1. Personuppgiftsansvarig 

Denna sekretesspolicy för WordDive Oy:s (nedan kallat ”Företaget”) kundregister har utarbetats i enlighet med Europeiska unionens allmänna dataskyddsförordning (679/2016). Dataskyddsförordningen är direkt tillämplig lag i alla EU:s medlemsstater från och med den 25.5.2018. WordDive Oy åtar sig att följa tillämplig dataskyddslagstiftning vid behandlingen av dina personuppgifter. Denna sekretesspolicy ger en omfattande beskrivning av behandlingen av personuppgifter för våra kunder som använder vår WordDive-tjänst (nedan ”Användare”).

Om du har några frågor om behandlingen av dina personuppgifter eller vill utöva dina rättigheter i fråga om dina personuppgifter, vänligen kontakta oss på adressen nedan.

Den personuppgiftsansvariges namn och adress
WordDive Oy
Finlaysoninkuja 21 A
33210 Tammerfors, Finland

Kontaktuppgifter för frågor som rör registret
info@worddive.com
+358 10 205 4455 (vardagar kl. 9-15)
(msa/lna)

Registrets namn
WordDive-tjänstens marknadsförings- och kundregister.

2. Vilken information samlas in om mig?

Information som ges av Användaren vid registreringen:

För att registrera sig i WordDive-tjänsten och använda den måste Användaren ange sitt namn, sin e-postadress, ett lösenord som Användaren väljer för sitt användarnamn (användarnamnet är e-postadressen), det land från vilket tjänsten används samt vid behov sin postadress.

Om Användaren tidigare har registrerat sig i tjänsten via Facebook har Företaget fått kännedom om Användarens användarnamn på Facebook. På Apples mobila enheter kan man använda funktionen Logga in med Apple. Funktionen Logga in med Apple ger automatiskt ditt namn och din e-postadress från ditt Apple-ID. Om du vill kan du ändra ditt namn och välja att hålla din e-postadress privat. 

I frågeformuläret som fylls i innan man börjar använda tjänsten kan Användaren välja att ange följande information: ålder, översättningsspråk, skäl till studierna, modersmål. Med det inledande frågeformuläret kartläggs också Användarens nuvarande och önskade språkkunskaper. Det är frivilligt för Användaren att besvara dessa frågor. Denna information används för att optimera studieupplevelsen och utveckla kursinnehållet och marknadsföringen.

I det inledande frågeformuläret för abikursen kan Användaren välja att ange sitt kön och hur hen har hört talas om WordDive. Denna information används för att utveckla marknadsföringen.

Information som samlas in automatiskt vid registreringen:

  • Det personliga användarnamnet
  • Registreringstidpunkten
  • Registreringskanalen
  • Aktiveringsdata för den kostnadsfria provperioden
  • Gränssnittsspråket
  • Användartypen
  • Tidszonen

Information som genereras automatiskt vid användning av tjänsten:

  • Första inloggningsdagen
  • Köptransaktioner
  • Licensens start- och slutdatum
  • Inloggningsdata (”Kom ihåg mig”-kakor)
  • Information om erbjudandekampanjer
  • Studieresultat
  • Användarens prestationer 
  • Tips och påminnelser som getts åt Användaren
  • Tidpunkten då lösenordet senast ändrades

Information som ges eller ställs in av Användaren i tjänsten:

  • Felaktiga svar (ej kopplade till enskilda Användare)
  • Feedback på studiematerialet (valfri)
  • Studiegruppsdata (organisationsanvändare)
  • Användarens prov (abikurser)
  • Återbetalningsdata för betygsgaranti (abikurser)
  • Prenumeration eller avbeställning av nyhetsbrev
  • Allmänna inställningar för användning av tjänsten
  • Användarens kursspecifika inställningar
  • Användarens språkspecifika inställningar

Annan information som samlas in och behandlas i de syften som beskrivs i avsnitt 3:

Manuella noteringar gjorda av kundsupporten eller utvecklingsavdelningen

Information om de e-postmeddelanden som skickats av WordDive och som Användaren har öppnat samt länkar som har klickats på.

3. I vilka syften behandlas mina uppgifter?

De uppgifter som anges i avsnitt 2 samlas in och behandlas i följande syften: 

Användning av tjänsten

Användarens e-postadress och lösenord krävs för att registrera sig och logga in i Tjänsten, såvida du inte använder funktionen Logga in med Apple. Vid köp lagras information relaterad till köpet, såsom valt kurspaket och licensens längd, i syfte att kunna tillhandahålla Användaren den köpta tjänsten. Rätt valuta och skatt ställs in baserat på landet.

WordDive-tjänsten bygger på individuell optimering (profilering), för vilken Företaget behöver lagra till exempel Användarens övningsdata, såsom valda och skrivna svar. 

Profildata som optimeringen genererar har samlats in från personen själv i samband med registrering i och användning av tjänsten. De uppgifter som behandlas är nödvändiga för användningssyftet, det vill säga individuell optimering av tjänsten.

Många av de andra uppgifterna som nämns i avsnitt 2 behövs för att använda de olika funktionerna i tjänsten. Ett exempel är att certifikat skickas baserat på de registrerade resultaten. Användarvalda inställningar lagras för att forma tjänsten enligt Användarens önskemål.

Frivillig information, till exempel ålder och kön, används för att utveckla tjänsten.

Produktutveckling

Utvecklingen av WordDives egenskaper och övningsalgoritm bygger på olika tester och statistisk analys av Användarnas beteende i tjänsten och deras inlärningsresultat, som lagras i en databas. De kunddata som används för produktutvecklingen är inte individualiserade, utan i enlighet med rekommendationerna i den tillämpliga dataskyddslagstiftningen utförs analysen på en statistiskt stor mängd data (till exempel baserat på alla som studerar engelska), som behandlas i en anonymiserad form där den enskilda Användaren inte längre kan identifieras.

Kundsupport och information till Användarna

Användarens kontaktuppgifter, betalningsuppgifter och övningsdata behövs också för att svara på Användarens frågor i kundsupporten. Vanligtvis är frågorna förknippade med granskning av användarinformation och övningsdata via WordDives administrationspanel, samt kontroll av betalningsinformation i olika betaltjänstleverantörers administrationspaneler. Användarnas e-postadresser behövs för informering.

Marknadsföring

Marknadsföringsplattformars pixlar och andra liknande tekniker samlar in information om Användarnas rörelser och handlingar i WordDive-tjänsten, vilket kan användas för riktad reklam. Syftet med riktad reklam i bland annat Facebook och Google är att varje konsument ska se annonser för produkter och tjänster som intresserar just hen, hellre än helt slumpmässiga annonser.

Den besökande Användaren har rätt att invända mot sådan profilbaserad reklam eller att återkalla sitt samtycke till den genom att blockera riktade kakor (Targeting cookies) i webbplatsens kakinställningar. Registrerade Användare kan hantera annonsinställningarna direkt i de sociala medier de använder. Instruktioner om hur du hanterar dina annonsinställningar finns på ifrågavarande tjänsters webbplatser.

Bokföring

Användarens personuppgifter behandlas även i samband med fullgörandet av Företagets rättsliga förpliktelser, såsom skattebetalning och bokföring. För bokföring och skattebetalning är det nödvändigt att veta bland annat vilka produkter Användarna har köpt, till vilket pris, med hjälp av vilken betaltjänstleverantör och i vilket land (landet påverkar till exempel momsbeloppet). Användarens kontaktuppgifter behövs för att lösa eventuella problem eller oegentligheter i samband med betalningar.

Ändringar i eller tillägg till behandlingssyftena

Om de syften i vilka personuppgifterna behandlas ändras väsentligt eller nya syften införs, informerar Företaget Användaren om ändringarna i god tid innan de genomförs. Då måste Företaget även be om Användarens samtycke till ett sådant väsentligt ändrat eller nytt behandlingssyfte.

4. Personuppgiftsbehandlingens rättsliga grunder

I EU:s allmänna dataskyddsförordning anges sex rättsliga grunder för behandling av personuppgifter. De är:

Samtycke
Fullgörande av avtal
Rättslig förpliktelse
Skydd av vitala intressen
Allmänt intresse eller myndighetsutövning
Berättigat intresse

WordDive samlar in och behandlar personuppgifter främst på grundval av samtycke och fullgörande av avtalet samt Företagets rättsliga förpliktelser och berättigade intressen.

Innan Användaren registrerar sig i WordDive-tjänsten och lämnar personuppgifter till Företaget uppmanas Användaren att noggrant läsa igenom sekretesspolicyn för användningen av denna tjänst innan hen ger sitt samtycke till behandlingen av sina personuppgifter. Begäran om samtycke framställs klart åtskilt från annan information, presenteras i ett lättbegripligt och tillgängligt format och på ett klart och enkelt språk. I samma sammanhang informeras Användaren om att hen har rätt att när som helst återkalla sitt samtycke. Mer information om hur du återkallar ditt samtycke finns nedan i denna sekretesspolicy. I enlighet med principen om frivilligt samtycke kan Användaren själv välja vilka samtyckesbaserade syften för personuppgiftsbehandlingen hen ger sitt samtycke till.

Den rättsliga grunden som gäller fullgörande av avtalet innebär att viss information måste samlas in från Användaren för att göra det tekniskt möjligt för hen att använda och köpa tjänsten.

Med rättsliga förpliktelser avses till exempel Företagets förpliktelser rörande bokföring och skattebetalning, som kräver behandling av personuppgifter.

Företagets berättigade intressen kan avse sådant som kundsupport och utredning av oegentligheter. 

Alla uppgifter som anges i avsnitt 2 samlas in och behandlas på grundval av någon av dessa rättsliga grunder. 

Om Användaren inte vill lämna personuppgifter som behövs för att Företaget ska kunna fullgöra avtalet med kunden, sköta sina rättsliga förpliktelser eller tillgodose något annat berättigat intresse, kan Tjänsten inte användas.

5. Från vilka källor samlas mina uppgifter in?

Personuppgifter samlas huvudsakligen in från Användarna själva, antingen direkt eller med hjälp av kakor (se avsnitt 11). Uppgifter samlas också in automatiskt vid registrering, köp och användning av tjänsten (se avsnitt 2).

Personuppgifter kan samlas in från allmänt tillgänglig information och andra externa källor: register som upprätthålls av myndigheter (till exempel befolkningsdatasystemet) och kreditregister.

6. Med vem kan mina uppgifter delas?

Företaget använder Google Analytics, en tjänst som tillhandahålls av Google LLC i USA. Det går att logga in i vår tjänst med ett Apple-konto och betala med Apple Pay. Båda är produkter från företaget Apple Inc. i USA. Google och Apple kan också behandla uppgifter i USA. 

I samband med tillhandahållandet av tjänsten ger Företaget information till underbehandlare, nämligen betaltjänstleverantörer, som debiterar betalningar för tjänster och produkter som beställts eller använts via WordDive. 

WordDive använder:

Apple App Store
Google Play Store
RevenueCat
Klarna AB
PayPal Europe
Paytrail Abp

De ovan nämnda betaltjänstleverantörerna behandlar uppgifterna i enlighet med kraven i EU:s dataskyddsförordning och ett avtal har slutits med dem om sekretess och personuppgiftsbehandling. I förhållande till Användaren ansvarar WordDive för betaltjänstleverantörernas personuppgiftsbehandling som för sin egen.

Person- och köpinformation ges också till följande tredje parter:

Joviaali Oy, som ansvarar för Företagets bokföring och löneräkning
Freshdesk, den programvara som används i Företagets kundsupport
Liana Technologies, den programvara som används för att skicka ut Företagets nyhetsbrev
Google, en tjänst som Företaget använder för annonsering och analys
Facebook, en tjänst som Företaget använder för annonsering
Instagram, en tjänst som Företaget använder för annonsering
Snapchat, en tjänst som Företaget använder för annonsering
Tiktok, en tjänst som Företaget använder för annonsering
Unity, en tjänst som Företaget använder för produktutveckling
Folcan, som är Företagets annonspartner
Otavamedia, en av Företagets försäljnings- och marknadsföringspartner samt systemleverantör
Leadoo Marketing Technologies, en av Företagets försäljnings- och marknadsföringspartner

De ovannämnda företagen behandlar uppgifterna i enlighet med kraven i EU:s dataskyddsförordning och ett avtal har slutits med dem om sekretess och personuppgiftsbehandling. I förhållande till Användaren ansvarar WordDive för de ovannämnda tredje parternas personuppgiftsbehandling som för sin egen.

Webbplatsen WordDive.com är belägen på den finska WordPress-leverantören Seravos servrar. WordDive-mobilapplikationen och de data som är kopplade till dess användning finns på Googles virtuella servrar och delvis på AWS (Amazon Web Services) servrar i Europa. Både Google och Amazon är ISO 27001-certifierade.

WordDive kan också överföra uppgifter till bolag som tillhör samma ekonomiska sammanslutning samt i samband med företagsomstruktureringar.

Företag och organisationer som har köpt licenser från Företaget för att erbjuda dessa till sina anställda eller andra parter får för de aktiverade licensernas del en rapport av Företaget om Användarnas studier i tjänsten, enligt ett separat avtal. Rapporten innehåller de namn och e-postadresser som studerandena har angett i tjänsten, datum för licensaktiveringen, det aktiverade kurspaketet samt studietiden i minuter och i procent i förhållande till det totala tillgängliga kurspaketet.

7. Används mina personuppgifter för profilering?

WordDive-tjänsten bygger på individuell optimering (profilering), för vilken Företaget behöver lagra Användarens övningsdata, såsom valda och skrivna svar. 

Profildata som optimeringen genererar har samlats in från personen själv i samband med registrering i och användning av tjänsten. De uppgifter som behandlas är nödvändiga för användningssyftet, det vill säga individuell optimering av tjänsten.

8. Överförs uppgifter utanför EU eller EES?

Vissa av de tredje parter som nämns i avsnitt 6 och till vilka Användarnas personuppgifter lämnas ut är företag utanför EU.

Dataöverföringen baseras på EU:s och USA:s ramverk för dataskydd (Data Privacy Framework). Apple kan dela information med utgivare av betalkort för att genomföra en betalningstransaktion och förhindra bedrägeri.  

9. Rättigheter gällande behandlingen av personuppgifter

Rätt till insyn och rätt att begära rättelse av information

WordDive kontrollerar inte riktigheten i den information som tillhandahålls av Användaren. En Användare som är inloggad i tjänsten kan kontrollera och ändra sina inställningar som gäller användningen av tjänsten samt de personuppgifter hen lämnat i samband med registreringen.

Användaren har rätt att be WordDives kundsupport om en kopia av all annan information om hen själv och att be WordDives kundsupport att korrigera eventuella felaktiga uppgifter i systemet. Man kan be om en kopia via e-post på adressen info@worddive.com. 

Andra rättigheter gällande behandlingen av personuppgifter

Radering av data

Användaren kan radera sitt användarkonto i tjänsten via sina egna inställningar. Användaren har också rätt att begära att Företaget raderar alla hens personuppgifter i WordDives databas. Man kan be om radering av uppgifterna via e-post på adressen info@worddive.com.

Alla uppgifter kan raderas manuellt från databasen, med undantag av data som behövs för myndighetsändamål (till exempel uppgifter om betalningstransaktioner för bokföringen) och data som används i produktutvecklingen och som genereras genom användning av tjänsten, såsom skrivna svar. Dessa övningsdata kan dock inte längre kopplas till Användaren efter att de andra data har raderats. De är så kallade anonymiserade data i enlighet med rekommendationerna i den tillämpliga dataskyddslagstiftningen.

Rätt att invända mot eller begränsa behandlingen

Man kan inte invända mot eller begränsa profileringen i WordDive-tjänsten. Tjänsten bygger på individuell optimering, det vill säga profilering, för vilken Företaget behöver lagra Användarens övningsdata, såsom valda och skrivna svar. 

Rätt att invända mot direktmarknadsföring

I samband med en beställning får Företaget tillåtelse att använda den e-postadress det fått för direktmarknadsföring. Kunden kan invända mot direktmarknadsföringen via länken för invändande som finns i varje meddelande eller genom att kontakta info@worddive.com. 

Överföring av data

Användaren har rätt att överföra sina personuppgifter från en personuppgiftsansvarig till en annan. Om du vill överföra dina uppgifter, vänligen kontakta info@worddive.com.

Rätt att återkalla samtycke
En Användare som besöker Företagets webbplats har rätt att vägra icke-väsentliga kakor i webbplatsens kakinställningar och att återkalla sitt tidigare givna samtycke. För ytterligare information, vänligen kontakta vår kundsupport på info@worddive.com.

Rätt att klaga hos myndighet

Om Användaren anser att WordDive inte följer den finska personuppgiftslagen eller uppfyller kraven i EU:s dataskyddsförordning har Användaren rätt att anföra ett klagomål hos myndigheten, som i Finland är dataombudsmannens byrå.

10. Lagring av uppgifterna

WordDive lagrar kund- och användningsdata i åtta år från slutet av Användarens senaste prenumeration, om inte Användaren specifikt begär radering av data tidigare.

11. Användning av kakor eller liknande

För att övervaka och möjliggöra användningen av tjänsten kan kakor (cookies) ibland överföras till Användarens dator. Kakorna gör det möjligt för Företaget att förse Användaren med en tjänst som bättre tar hänsyn till Användarens önskemål och preferenser.

Kakor kan också användas för att ge Användaren bättre erbjudanden och personligt anpassade produktrekommendationer.

Kakor används också för att följa med antalet besökare i tjänsten. En del av innehållet på webbplatsen kräver att kakor accepteras för att fungera. Kakor som inte är nödvändiga kan blockeras i kakinställningarna. 

12. Hur registret skyddas

Alla personer som hanterar Företagets kundregister för Företagets räkning har personliga behörigheter (användarnamn, lösenord och behörighetsnivå) som beviljas av den personuppgiftsansvarige. Dessa personer är bundna av avtal om sekretess och tystnadsplikt eller av en lagstadgad tystnadsplikt. Tillgång till en Användares personuppgifter ges endast till personer som behöver denna information för att kunna utföra sina arbetsuppgifter. Sådana personer är bland andra kundsupportpersonal och sådana som sköter tjänstens tekniska underhåll.

WordDive tillhandahåller tjänsten på ett sådant sätt att inga obehöriga kommer åt Användarens data eller kommunikation. Andra parter som är involverade i tillhandahållandet av tjänsten (till exempel betaltjänstleverantörer och nät- eller mobiloperatörer) ansvarar för datasäkerheten i sina egna tjänster.

WordDive tillhandahåller tjänsten i enlighet med principerna för inbyggt dataskydd och dataskydd som standard. Personuppgifterna behandlas i pseudonymiserad eller anonymiserad form när så är möjligt. Datainnehållet i registret är tekniskt skyddat och säkerhetskopior tas regelbundet.

WordDive vidtar lämpliga tekniska och organisatoriska åtgärder i samband med behandlingen av personuppgifter, i synnerhet för att skydda dem mot personuppgiftsincidenter. Om personuppgifter trots detta skulle drabbas av en incident, det vill säga oavsiktlig eller olaglig förstörelse, försvinnande, ändring, obehörig överlåtelse av eller tillgång till uppgifterna, som resulterar i en hög risk för Användarnas rättigheter och friheter, informerar vi utan dröjsmål Användarna om incidenten, inklusive dess sannolika inverkan och rekommenderade åtgärder för att skydda sig mot de negativa effekterna av incidenten.

10.11.2025