Integritetspolicy

SpanishPal drivs av Windvale LLC, ett företag registrerat i USA.

För de flesta konsumentkonton är Windvale LLC den personuppgiftsansvariga, det företag eller den organisation som ansvarar för att fastställa varför och hur personuppgifter behandlas. När SpanishPal tillhandahålls genom en skola, arbetsgivare, ett universitet eller en annan organisation kan den organisationen och Windvale LLC ha olika integritetsroller enligt vad som beskrivs i det tillämpliga avtalet och eventuella meddelanden som tillhandahålls av organisationen.

Frågor om denna policy eller vår integritetspraxis kan skickas till [email protected].

SpanishPal är utformat för att ge dig meningsfull kontroll över din inlärningsinformation. Beroende på vilka funktioner som är tillgängliga i ditt konto kan du:

• radera valda inlärnings- och konversationsposter;
• rensa all inlärnings- och konversationsdata med en enda åtgärd;
• radera och avsluta ditt konto via dina kontoinställningar;
• begära tillgång till, korrigering av eller en kopia av dina personuppgifter;
• återkalla valfria behörigheter och samtycke till marknadsföring; och
• kontakta oss om ett integritetsproblem eller en förfrågan.

Vi säljer inte privata röstinspelningar, samtalsinnehåll, transkriptioner, inlärningsregister eller kontouppgifter mot ekonomisk ersättning eller för beteendebaserad annonsering i olika sammanhang.

Den information vi samlar in beror på hur du interagerar med SpanishPal och vilka funktioner du använder.

Vi samlar in personuppgifter:

• direkt från dig när du registrerar dig, kommunicerar, övar, gör ett köp eller väljer kontoinställningar;
• automatiskt när du använder vår webbplats, våra lärverktyg eller relaterade tjänster;
• från leverantörer av betalnings-, autentiserings-, hosting-, AI-, tal-, analys-, e-post-, säkerhets- och kundsupporttjänster;
• från en skola, arbetsgivare, ett universitet eller en annan organisation som skapar eller hanterar din åtkomst;
• från integrationer som du väljer att ansluta; och
• genom cookies och liknande tekniker, med förbehåll för tillämpliga krav på samtycke.

Vi kan använda personuppgifter för att:

• skapa, autentisera, säkra och administrera konton;
• tillhandahåll övning i röst- och textkonversation;
• transkribera tal, generera AI-svar och producera ljuduppspelning;
• ge uttalsvägledning, grammatikkorrigeringar, alternativa formuleringar och återkoppling på lärandet;
• personanpassa övningar, scenarier, handledare, rekommendationer och lärandeupplevelsen;
• spara inlärningshistorik, mäta framsteg och stödja CEFR-anpassade bedömningar och certifikat;
• hantera prenumerationer, köp, återbetalningar, fakturor och faktureringssupport;
• tillhandahålla kundsupport och besvara integritetsförfrågningar;
• skicka konto-, transaktions-, tjänste-, säkerhets- och policyaviseringar;
• diagnostisera fel, upprätthålla tillgängligheten och förbättra tjänstens tillförlitlighet och effektivitet;
• förhindra bedrägerier, missbruk, obehörig åtkomst och överträdelser av våra villkor;
• föra de register som krävs för bokföring, beskattning, tvister och regelefterlevnad;
• fastställa, utöva eller försvara rättsliga anspråk; och
• följa tillämplig lagstiftning och giltiga rättsliga begäranden.

Vi kommer inte att använda personuppgifter för ett väsentligt annorlunda ändamål utan att lämna ytterligare information och inhämta samtycke när det krävs enligt lag.

Där EU:s allmänna dataskyddsförordning, Storbritanniens GDPR eller jämförbar lagstiftning är tillämplig, förlitar vi oss på en eller flera av följande rättsliga grunder:

Fullgörelse av ett avtal

Vi behandlar den information som behövs för att skapa ditt konto, tillhandahålla efterfrågade utbildningsfunktioner, upprätthålla din prenumeration, svara på supportförfrågningar och leverera Tjänsterna.

Berättigade intressen

Vi kan behandla information för att säkra och förbättra SpanishPal, förhindra bedrägerier, förstå tjänstens prestanda, tillhandahålla kundsupport samt skydda användare och vår verksamhet, förutsatt att dessa intressen inte åsidosätts av dina rättigheter och friheter.

Samtycke

Vi förlitar oss på samtycke när det krävs för icke-nödvändiga cookies, marknadskommunikation, valfria enhetsbehörigheter eller annan valfri behandling. Du kan när som helst återkalla ditt samtycke. Ett återkallande påverkar inte behandling som var laglig före återkallandet.

Rättsliga skyldigheter

Vi kan behandla och bevara information för att uppfylla skatte-, redovisnings-, konsumentskydds-, regulatoriska, säkerhetsrelaterade och andra rättsliga skyldigheter.

Viss information är nödvändig för att tillhandahålla Tjänsterna och kan inte behandlas som valfri. När så krävs kommer vi att förklara konsekvenserna av att inte tillhandahålla nödvändig information.

SpanishPal använder artificiell intelligens, taligenkänning, text-till-tal och språkbehandlingsteknik för att tillhandahålla samtal, uttalsstöd och återkoppling på inlärningen.

För att tillhandahålla dessa funktioner kan relevanta delar av din text, ditt ljud, din utskrift, ditt valda språk och samtalskontext skickas till kontrakterade leverantörer av AI-, tal-, hosting- eller infrastrukturtjänster. Vi förväntar oss att tjänsteleverantörerna endast behandlar information för auktoriserade tjänsteändamål och tillämpar lämpligt sekretess- och säkerhetsskydd.

SpanishPal använder inte innehåll från dina privata konversationer som kan identifiera dig eller dina röstinspelningar för att träna allmänt tillgängliga AI-modeller för generella ändamål, såvida vi inte ger tydlig ytterligare information och inhämtar det samtycke som krävs enligt lag.

Vi kan använda aggregerad eller på lämpligt sätt avidentifierad information för att utvärdera och förbättra SpanishPal. Vi försöker inte återidentifiera information som har avidentifierats på korrekt sätt.

SpanishPal kan automatiskt generera korrigeringar, uppskattade kunskapsnivåer, framstegsindikatorer eller certifikat. Dessa resultat är avsedda att stödja språkinlärning. De används inte av SpanishPal för att fatta beslut som medför rättsliga eller på liknande sätt betydande konsekvenser rörande anställning, kredit, boende, försäkring, immigration eller tillgång till väsentliga tjänster.

Köp kan behandlas av en eller flera oberoende betalningsförmedlare eller registrerade säljare som anges i kassan, på din faktura eller på sidan för betalningsbekräftelse.

Betalningsleverantören kan självständigt samla in ditt namn, faktureringsuppgifter, information om betalkort eller betalkonto, faktureringsland, skatteinformation, information för förebyggande av bedrägerier, transaktionsuppgifter och annan information som krävs enligt lagar om betalningar, ekonomi, skatter eller bedrägeribekämpning.

Betaltjänstleverantörens insamling, användning och lagring av betalningsinformation regleras av dess egen integritetsnotis och rättsliga skyldigheter.

Att radera ditt SpanishPal-konto innebär inte att en oberoende betalningsleverantör måste radera transaktionsuppgifter som den måste behålla enligt lagar om betalningar, beskattning, bokföring, bedrägeribekämpning eller andra lagar.

SpanishPal kan använda cookies, lokal lagring, programvaruutvecklingskit, pixlar och liknande tekniker.

Strikt nödvändiga tekniker

Dessa stöder inloggning, säkerhet, sessionshantering, gränssnittsspråk, betalningsflöde, bedrägeriförebyggande åtgärder och sparade integritetsinställningar.

Funktionella teknologier

Dessa kommer ihåg gränssnittsval och inlärningspreferenser.

Analystekniker

Dessa hjälper oss att förstå trafik, funktioners prestanda, fel och allmänna användningsmönster.

Teknik för annonsering eller mätning

Dessa används endast där de har implementerats, offentliggjorts och tillåts enligt tillämplig lag.

När samtycke krävs bör icke-nödvändiga tekniker inte aktiveras förrän du har gjort ett val. Du kan acceptera, avvisa eller anpassa icke-nödvändiga tekniker och senare ändra ditt val via de cookie- eller sekretessinställningar som vi gör tillgängliga.

Där det krävs enligt tillämplig amerikansk integritetslagstiftning erkänner vi juridiskt giltiga webbläsarbaserade signaler för att välja bort, såsom Global Privacy Control, för aktiviteter som enligt lag behandlas som försäljning, delning eller riktad reklam.

10.1 Tjänsteleverantörer

Vi kan använda anlitade leverantörer för molnhosting, datalagring, AI-bearbetning, taligenkänning, ljudgenerering, autentisering, e-postleverans, kundsupport, säkerhet, bedrägeribekämpning, applikationsövervakning, felrapportering, analys, prenumerationer och kontoadministration.

10.2 Betalningsleverantörer

Vi lämnar ut eller tar emot den information som krävs för att behandla betalningar, hantera prenumerationer, tillhandahålla fakturor, hantera återbetalningar, förhindra bedrägerier och lösa betalningstvister.

10.3 Skolor, arbetsgivare och andra organisationer

När en organisation tillhandahåller din åtkomst kan relevanta administratörer få information om registreringsstatus, kontoaktivitet, studieframsteg, användningsstatistik och certifikatuppgifter, med förbehåll för tillämpligt avtal och meddelande. Vi förser inte organisationens administratörer med innehållet i privata konversationer, såvida sådan åtkomst inte är nödvändig för den organisatoriska tjänsten, har godkänts genom den tillämpliga överenskommelsen och har redovisats på lämpligt sätt.

10.4 Juridisk information och säkerhetsinformation

Vi kan lämna ut information när vi rimligen anser att det är nödvändigt för att följa lagar eller giltiga rättsliga förfaranden, skydda användare eller allmänheten, utreda bedrägerier eller säkerhetsincidenter, upprätthålla avtal eller fastställa, göra gällande eller försvara rättsliga anspråk.

10.5 Affärstransaktioner

Om Windvale LLC är involverat i en fusion, ett förvärv, en finansiering, en omstrukturering, en försäljning av tillgångar eller en liknande transaktion, kan personuppgifter komma att granskas eller överföras som en del av transaktionen, med förbehåll för lämpliga sekretess- och rättsliga skyddsåtgärder.

10.6 På din begäran

Vi lämnar ut information när du ber oss att göra det, till exempel när du delar ett certifikat, exporterar information, ansluter en integration eller på annat sätt godkänner åtkomst.

Ditt konto, din inlärningshistorik, röstinspelningar, transkriptioner och privata konversationer är inte offentliga som standard.

Vissa funktioner kan göra det möjligt för dig att skapa ett delbart certifikat, en verifieringssida, en länk eller något annat resultat. Informationen blir tillgänglig för mottagare när du väljer att dela den eller konfigurerar den som offentlig.

Alla som får en delad länk kan kanske kopiera eller vidarebefordra informationen. Om det finns en tillgänglig kontroll för detta, inaktivera eller radera ett delat objekt när du inte längre vill att det ska vara tillgängligt.

Windvale LLC är baserat i USA. Personuppgifter kan därför behandlas i USA och i andra länder där våra tjänsteleverantörer bedriver verksamhet. Dessa länder kan ha integritetslagar som skiljer sig från lagarna i ditt land.

När det krävs för överföringar från Europeiska ekonomiska samarbetsområdet eller Förenade kungariket använder vi erkända skyddsåtgärder som kan omfatta:

• ett tillämpligt beslut om adekvat skyddsnivå;
• Europeiska kommissionens standardavtalsklausuler;
• Storbritanniens internationella dataöverföringsavtal;
• UK-tillägget till Europeiska kommissionens standardavtalsklausuler; eller
• en annan överföringsmekanism som är tillåten enligt tillämplig lag.

EES omfattar EU:s medlemsstater tillsammans med Island, Liechtenstein och Norge. Detta innebär att EES-ramverket täcker stora nordiska marknader, inklusive Danmark, Finland, Sverige, Island och Norge.

Vi behåller personuppgifter endast så länge som det rimligen är nödvändigt för de ändamål som beskrivs i denna policy. De kriterier vi beaktar omfattar:

• huruvida ditt konto förblir aktivt;
• om informationen behövs för att tillhandahålla en funktion som du använder;
• dina raderingsval och inställningar för inlärningshistorik;
• informationens känslighet och omfattning;
• krav avseende säkerhet, bedrägeribekämpning, tvister och återkrav;
• avtalsförpliktelser och tillämpliga preskriptionstider; och
• skatte-, redovisnings-, betalnings-, konsumentskydds- och andra lagstadgade krav.

I allmänhet:

• konto- och profilinformation sparas så länge ditt konto är aktivt och därefter vid behov för legitima eller rättsliga ändamål;
• Information om inlärning och samtal sparas tills du raderar den, rensar dina inlärningsdata, raderar ditt konto eller den på annat sätt inte längre behövs;
• ljud och transkriptioner som är kopplade till en raderad utbildningspost tas bort från aktiva system, med förbehåll för begränsade undantag avseende säkerhetskopior, säkerhet, bedrägeribekämpning och juridiska krav;
• supportkorrespondens kan komma att sparas för tjänstekvalitet, tvistlösning och säkerhetsändamål;
• transaktions-, skatte-, återbetalnings- och bokföringsuppgifter kan bevaras under den period som krävs enligt tillämplig lag;
• säkerhets- och bedrägeriförebyggande loggar får bevaras under en rimlig skyddsperiod; och
• Avidentifierad eller aggregerad information kan behållas när den inte längre rimligen kan identifiera dig.

När information raderas från aktiva system kan kvarvarande kopior tillfälligt finnas kvar i säkra säkerhetskopior tills dessa säkerhetskopior skrivs över enligt den normala säkerhetskopieringscykeln. Information i säkerhetskopior används inte för vanliga affärsändamål och återställs endast när det är nödvändigt för katastrofåterställning, säkerhet, efterlevnad av lagkrav eller kontinuitet i tjänsten.

14.1 Radera enskilda utbildningsposter

Du kan radera valda konversationer, övningar, meddelanden, inspelningar eller andra inlärningsposter via det tillämpliga historik- eller konto­gränssnittet. När en post raderas tas det tillhörande inlärningsinnehållet bort från ditt aktiva konto, med förbehåll för begränsade undantag avseende säkerhetskopiering, säkerhet, bedrägeribekämpning och lagkrav.

14.2 Rensa alla inlärningsdata

SpanishPal tillhandahåller en kontroll som gör det möjligt att radera all inlärningsdata med en enda åtgärd. Beroende på vilken information som finns lagrad i ditt konto kan detta omfatta:

• konversationshistorik, textsvar och röstinspelningar;
• transkriptioner, korrigeringar, återkoppling och uttalsregister;
• övningsaktivitet, information om framsteg och personligt anpassad inlärningskontext; och
• andra läranderegister som är kopplade till ditt konto.

Att rensa studiedata raderar inte nödvändigtvis ditt inloggningskonto, din prenumerationsstatus, dina transaktionsuppgifter, din supportkorrespondens eller information som måste bevaras av juridiska skäl, betalnings-, bokförings-, bedrägeriförebyggande eller säkerhetsskäl.

14.3 Ta bort ditt konto

Du kan radera och avsluta ditt SpanishPal-konto via dina kontoinställningar. När kontot raderas tas personuppgifter som är kopplade till ditt konto bort eller avidentifieras, med undantag för information som vi måste eller får behålla för betalnings- och skatteregister, bedrägeriförebyggande åtgärder, kontosäkerhet, efterlevnad av lagar, hantering av tvister eller återkrav, verkställighet av avtal, rättsliga anspråk och säkra säkerhetskopieringscykler.

Radering av kontot går i allmänhet inte att ångra. Innan du bekräftar raderingen bör du ladda ner eventuella tillgängliga utbildningsuppgifter eller intyg som du vill behålla.

Beroende på din plats och tillämplig lag kan du ha rätt att:

• veta huruvida vi behandlar dina personuppgifter;
• få tillgång till personuppgifter som vi har om dig;
• få information om hur den används och lämnas ut;
• ta emot en portabel kopia i ett strukturerat, allmänt använt format;
• korrigera felaktig eller ofullständig information;
• radera personlig information;
• begränsa viss behandling;
• invända mot behandling som grundar sig på berättigade intressen;
• återkalla samtycke;
• välja bort försäljning, delning, riktad annonsering eller viss profilering, där så är tillämpligt;
• begränsa vissa användningar av känsliga personuppgifter där så är tillämpligt;
• begär information om automatiserad behandling;
• använd en auktoriserad agent där det är tillåtet;
• överklaga avslaget på en begäran om integritetsskydd när lagen tillåter det;
• klaga hos en dataskyddsmyndighet; och
• utöva dina rättigheter utan olaglig diskriminering eller repressalier.

Integritetsrättigheter är inte absoluta. Vi kan till exempel behålla information som behövs för att slutföra en transaktion, följa lagen, förhindra bedrägerier, skydda säkerheten eller fastställa eller försvara rättsliga anspråk.

Vi kan behöva verifiera din identitet innan vi slutför en begäran och kommer endast att begära information som rimligen är nödvändig för verifieringen. Vi svarar inom den tidsperiod som krävs enligt tillämplig lag, vilket ofta är inom 30 dagar eller en kalendermånad, med förbehåll för tillåtna förlängningar.

För att utöva en rättighet, mejla [email protected] med ämnesraden Integritetsbegäran. När en överklaganderätt gäller kan du svara med ämnesraden Integritetsöverklagande.

USA:s kategorier av personuppgifter

Beroende på hur du använder SpanishPal kan de kategorier vi samlar in omfatta identifierare; kund- och kommersiell information; aktivitet på internet eller elektroniska nätverk; ungefärlig plats som härleds från en IP-adress; ljud och elektronisk information; utbildningsrelaterad eller yrkesrelaterad information som tillhandahålls genom en organisation; slutsatser om språknivå, inlärningspreferenser eller framsteg; samt känsliga personuppgifter såsom inloggningsuppgifter till konton eller känsligt innehåll som du frivilligt skickar in.

Vi använder och lämnar ut dessa kategorier för de ändamål och till de mottagarkategorier som beskrivs i denna policy. SpanishPal säljer inte personuppgifter mot ekonomisk ersättning. Vi säljer eller delar inte privata röstinspelningar, samtalsinnehåll, transkriptioner, inlärningsregister eller kontouppgifter för beteendebaserad annonsering över olika kontexter.

Om vi inför en aktivitet som tillämplig amerikansk lag betraktar som en försäljning, delning, riktad reklam eller kvalificerande profilering, kommer vi att tillhandahålla eventuellt erforderligt meddelande och en metod för att välja bort detta före eller när aktiviteten börjar.

SpanishPal-konsumentkonton riktar sig inte till barn under 13 år. Ett barn under 13 år får inte skapa ett självständigt konsumentkonto eller lämna personuppgifter, såvida inte SpanishPal har infört en godkänd process för förälder, vårdnadshavare eller skola som följer tillämplig lag.

Skolor eller organisationer som önskar tillhandahålla SpanishPal till yngre elever måste kontakta oss och ingå en lämplig skriftlig överenskommelse innan sådan användning sker.

Inom EES och Storbritannien kan den ålder vid vilken ett barn självständigt får samtycka till viss behandling online variera enligt tillämplig lagstiftning. När samtycke utgör den rättsliga grunden och användaren är under den tillämpliga åldern kan tillstånd från en förälder eller vårdnadshavare krävas.

Om vi får kännedom om att personuppgifter har samlats in från ett barn i strid med tillämplig lag kommer vi att vidta rimliga åtgärder för att radera uppgifterna och stänga eller begränsa kontot. Vi säljer eller delar inte medvetet personuppgifter om användare under 16 år för kontextöverskridande beteendebaserad annonsering.

Vi använder rimliga administrativa, organisatoriska och tekniska skyddsåtgärder som är utformade för att skydda personuppgifter mot obehörig åtkomst, användning, utlämnande, förlust, stöld, ändring, förstörelse, övertagande av konton och missbruk.

Skyddsåtgärder kan omfatta åtkomstkontroller, autentiseringskontroller, kryptering där så är lämpligt, säker överföring, loggning, övervakning, säkerhetskopior, rutiner för incidenthantering, personalkontroller och avtalsmässiga skydd för tjänsteleverantörer.

Ingen onlinetjänst eller lagringssystem kan garantera absolut säkerhet. Du ansvarar för att skydda dina kontouppgifter och för att omgående meddela oss om du tror att ditt konto har utsatts för intrång.

Där lagen kräver det kommer vi att underrätta berörda användare och behöriga myndigheter om en personuppgiftsincident som uppfyller kraven.

Vi kan skicka transaktions- eller tjänsterelaterad kommunikation om kontoregistrering, autentisering, säkerhet, köp, prenumerationer, integritetsförfrågningar, support, funktionsändringar, tjänsteavbrott och policyuppdateringar. Dessa meddelanden är nödvändiga för att administrera tjänsterna och kanske inte innehåller något alternativ för att avsluta prenumerationen.

Vi skickar reklambudskap eller marknadskommunikation endast där det är tillåtet enligt lag. Du kan avsluta prenumerationen via länken i meddelandet eller genom att kontakta [email protected].

Att avsluta prenumerationen på marknadsföringsutskick stoppar inte konto-, säkerhets-, fakturerings-, juridisk- eller tjänsterelaterad kommunikation.

SpanishPal kan innehålla länkar till webbplatser, integrationer, appbutiker, sociala plattformar, betalningssidor eller tjänster som tillhandahålls av tredje part.

Oberoende tredje parter verkar enligt sina egna integritetsmeddelanden. Denna policy styr inte hur en tredje part samlar in eller använder information efter att du har lämnat SpanishPal eller interagerat direkt med den leverantören.

Läs igenom relevant sekretessmeddelande från tredje part innan du lämnar personuppgifter.

Vi kan uppdatera denna integritetspolicy för att återspegla förändringar i tjänsterna, teknikerna, tjänsteleverantörerna, rättsliga kraven, säkerhetsrutinerna eller våra integritetsrutiner.

Den reviderade policyn kommer att visa ett uppdaterat datum för ”Senast uppdaterad”. Om en ändring i väsentlig grad påverkar dina rättigheter eller hur vi använder personuppgifter kommer vi, där så är lämpligt, att lämna ytterligare information via webbplatsen, kontogränssnittet eller e-post.

Vi kommer att begära samtycke innan vi tillämpar en väsentligt ny användning när samtycke krävs enligt lag.

För integritetsfrågor, förfrågningar eller klagomål, kontakta:

Integritetsteam
Windvale LLC
USA
E-post: [email protected]

Använd, när det är tillämpligt, en av följande ämnesrader för e-postmeddelanden: Integritetsbegäran, Integritetsklagomål, Integritetsöverklagande eller Begäran om radering av konto.

Vi kommer att granska och besvara begäranden eller klagomål gällande integritet inom den tidsfrist som krävs enligt tillämplig lag. Du kan också lämna in ett klagomål till den integritets- eller dataskyddsmyndighet som ansvarar för din plats.