Integritetspolicy

Senast uppdaterad: 27 oktober 2026

Papa Bravo AB, organisationsnummer 559244-7576, är personuppgiftsansvarig för Körpasset, en digital tjänst för privat övningskörning mot svenskt B-körkort.

Vi samlar in så lite personuppgifter som möjligt och säljer inte dina personuppgifter.

Körpasset-appen för iPhone, iPad och Android använder inte reklam- eller marknadsföringsspårning, laddar inte Google Analytics eller Meta Pixel och visar ingen cookiebanner. På den publika webbplatsen korpasset.se används analys och annonsmätning bara om du samtycker. Se avsnittet om cookies och mätning på webbplatsen.

Kontakt:

Allmänt: info@korpasset.se
Dataskydd och support: support@korpasset.se
Post: Papa Bravo AB, Sprängarvägen 21, 184 70 Åkersberga

Översikt: vad vi behandlar, varför och hur länge

Uppgifter	Syfte	Rättslig grund	Hur länge
Konto: visningsnamn, e-post, användar-id från Apple eller Google, session	Skapa och driva ditt konto	Avtal	Så länge kontot finns. Se Inaktiva konton.
Körkortsresa: körpass, övningsmoment, observationer, anteckningar, deltagare, inbjudningar, rekommendationer	Tillhandahålla tjänsten	Avtal	Så länge resan finns. Raderas när eleven raderar sitt konto.
Köp och tillgång i tjänsten: butik, transaktions-id, produkt, resa, vem som genomförde köpet, tillgångsperiod, återbetalning	Ge rätt tillgång och återställa köp i appen	Avtal	Så länge resan finns. Raderas när resan raderas.
Köpregister (dataminimerat): plattform, produkt-id, butikens transaktions-/order-id, köp- och återbetalningsstatus, tidpunkter, pseudonym köparreferens	Återbetalning, reklamation och rättsliga anspråk	Rättslig förpliktelse och berättigat intresse	Som utgångspunkt 3 år efter att betald tillgång upphört (eller tidigare vid återbetalning/återkallelse); längre vid pågående tvist eller rättslig skyldighet. Gallras manuellt; ingen automatisk gallring i appen i dag.
Bokföringsunderlag (BFL)	Bokföring	Rättslig förpliktelse (bokföringslagen)	Till och med sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades. Separat från köpregister.
Ångeranmälan och supportärenden	Ta emot och bekräfta ångeranmälan och hjälpa dig	Rättslig förpliktelse (ångeranmälan) och avtal eller berättigat intresse (support)	Som utgångspunkt 3 år efter att ärendet avslutats, med längre tid vid pågående tvist eller rättsligt anspråk
Tekniska produkthändelser	Driva, felsöka och förbättra produkten	Berättigat intresse	Kopplas loss från ditt användar-id när kontot raderas
Produktmejl och leveransstatus	Skicka mejl som hör till tjänsten	Avtal	Så länge kontot finns
Nyheter, tips och erbjudanden via e-post	Frivillig marknadsföring	Samtycke	Tills du avregistrerar dig
Intresseanmälan	Kontakta dig om Körpasset	Samtycke	Högst 18 månader
Driftloggar (IP-adress, sökväg, tid)	Säkerhet och felsökning	Berättigat intresse	Roterade containerloggar på VPS (max 10 MB per fil, 5 filer per tjänst); faktisk tidslängd beror på volym (se Lagring och gallring)
Säkerhetskopior av databasen	Återställa tjänsten	Berättigat intresse	Daglig kopia på samma VPS; högst 14 dagar; ingen kopia utanför servern
Analys och annonsmätning på webbplatsen	Mäta webbplatsen och våra annonser	Samtycke	Se cookiepolicyn

När du använder Körpasset

När du använder Körpasset behandlar vi de uppgifter som behövs för att skapa ett konto och använda en körkortsresa:

visningsnamn
e-postadress
användar-id från inloggningsleverantören
session och teknisk kontoinformation
körkortsresor, inklusive den ungefärliga övningsnivå som ni själva anger
deltagare och inbjudningar
körpass
övningsmoment
observationer
anteckningar och uppföljning
rekommendationer om vad ni kan öva vidare på
tekniska produkthändelser, till exempel att en resa skapats eller ett körpass avslutats

Den rättsliga grunden för behandling som är nödvändig för att tillhandahålla Körpasset är att fullgöra avtalet om tjänsten.

Produkthändelser kopplas till interna id:n. Vi använder dem för att driva, felsöka och förbättra produkten, inte för reklam. Den rättsliga grunden är vårt berättigade intresse av att tjänsten fungerar och utvecklas. Du kan invända mot behandlingen genom att kontakta oss.

En administratör kan spara en kontakt-e-post på kontot för support. Den adressen används inte för att logga in.

Inloggning med Apple eller Google

Du loggar in med Sign in with Apple eller Sign in with Google.

När du loggar in kan vi få e-postadress, namn och ett unikt användar-id (sub) från Apple eller Google, beroende på vad du väljer att dela och vad leverantören skickar.

Körpasset använder leverantörens unika användar-id som identitetsnyckel. E-postadressen sparas när vi får den, så att vi kan administrera kontot och tjänsten.

Apple och Google behandlar också uppgifter enligt sina egna villkor och integritetspolicyer.

Uppgifter inom en körkortsresa

En körkortsresa kan delas mellan eleven och en eller flera handledare.

Det innebär att en deltagare ibland registrerar uppgifter om en annan person i samma resa. En handledare kan till exempel registrera ett genomfört körpass eller en observation om vad ni övade på.

Uppgifterna används för att hålla ihop den gemensamma körkortsresan och visas för de deltagare som har behörighet till den.

Köp och tillgång

Köp görs i App Store eller Google Play. Apple och Google är säljare, tar emot betalningen och behandlar betaluppgifter och kvitton enligt sina egna villkor. Körpasset får aldrig dina kortuppgifter.

Vid ett köp sparar vi:

vilken butik köpet gjordes i
butikens transaktions-id och köpets identifierare
vilken produkt som köptes
vilken körkortsresa köpet gäller
vilket Körpasset-konto som genomförde köpet
när tillgången börjar och slutar
om köpet har återbetalats eller återkallats

Köpet genomförs via det Apple- eller Google-konto som används vid betalningen. Vem som är avtalspart och betalningsansvarig bestäms av tillämplig lag och butikens villkor. Den körkortsresa som får tillgång kan tillhöra en annan person än den som genomför köpet.

Vi kontrollerar köpet mot Apples respektive Googles servrar och tar emot deras meddelanden om återbetalning och återkallelse.

Vi använder uppgifterna för att ge resan rätt tillgång, återställa köp, hantera ångerrätt, reklamationer och återbetalningar, och för att följa reglerna om bokföring. Den rättsliga grunden är att fullgöra avtalet om köpet. Den del som krävs för bokföringen sker för att uppfylla en rättslig förpliktelse.

Uppgifter som behövs för tillgång i appen sparas så länge körkortsresan finns och raderas med resan när eleven raderar sitt konto.

Utöver det förs ett separat, dataminimerat köpregister för återbetalning, reklamation och rättsliga anspråk. Där sparas inte körhistorik, elevnamn eller e-post. Det kan innehålla butik, produkt-id, butikens transaktions-id, hash av köptoken (Google), status och tidpunkter samt en pseudonym referens till köparens konto (om en annan vuxen betalade). När resan raderas kopplas registret loss från resan; köparen får inte tillgång till en raderad resa genom registret. Registret nås bara via vår server och administration, inte via appens API. Som utgångspunkt sparas köpregisteruppgifter 3 år efter att den betalda tillgången upphört, eller från återbetalning eller återkallelse om det sker tidigare. Vid pågående tvist, reklamation eller rättslig skyldighet kan de behöva sparas längre. Gallring sker manuellt enligt intern rutin.

Bokföringsunderlag från Apple och Google hanteras enligt bokföringslagen (7 kap.) och är inte samma sak som köpregister.

Ångeranmälan och support

Om du skickar en ångeranmälan till oss via https://korpasset.se/angra-kop eller via e-post behandlar vi:

ditt namn
din e-postadress
uppgifter om köpet som du lämnar, till exempel butik, köpdatum och ordernummer
tidpunkten då vi tog emot anmälan

Vi använder uppgifterna för att bekräfta att vi tagit emot anmälan och för att hjälpa dig att få återbetalningen. Den rättsliga grunden är att uppfylla våra skyldigheter enligt lagen om distansavtal och avtal utanför affärslokaler.

När du kontaktar support behandlar vi det du skriver och de kontouppgifter som behövs för att hjälpa dig. Den rättsliga grunden är att fullgöra avtalet, eller vårt berättigade intresse av att svara på frågor.

Ångeranmälningar och supportärenden sparas som utgångspunkt 3 år efter att ärendet avslutats. Vid pågående tvist, reklamation eller annat rättsligt anspråk kan de behöva sparas längre. Därefter gallras de enligt vår interna rutin.

Elever under 18 år

Körpasset kan användas av körkortselever som är under 18 år. Vi behandlar samma uppgifter om dem som om andra användare och inga fler. Vi samlar inte in personnummer eller ålder.

Om en vuxen köper tillgång till en elevs resa sparar vi vilket konto som genomförde köpet, så att köpet kan återställas och frågor om köpet kan hanteras. Handledare är inte automatiskt vårdnadshavare, och den som betalar behöver inte vara samma person som eleven eller handledaren.

Tipsa en vän

Din personliga tipslänk innehåller en kod kopplad till ditt konto. Om någon öppnar länken på korpasset.se/tips registrerar vi att länken besökts (teknisk produkthändelse) och kan sätta en HttpOnly-cookie i besökarens webbläsare. Om besökaren senare skapar ett Körpasset-konto kan vi koppla det kontot till dig som tipsare och spara det i kontouppgifterna. Vi får inte mottagarens namn eller e-post från dig när du delar länken; du väljer själv hur den delas.

Belöning i form av extra tillgångsmånader för tips är avstängd i tjänsten i dag. Integritetspolicyn uppdateras innan sådan belöning kan aktiveras. I dag använder vi uppgifterna för att mäta om tipslänken används och för att kunna koppla registreringar. Den rättsliga grunden är vårt berättigade intresse av att utvärdera funktionen och, när kopplingen behövs för tjänsten, avtalet.

Vad vi inte samlar in

Körpasset samlar inte in:

personnummer
GPS-spår från körningen
hälsodata

Vi använder inte Körpasset för att fatta automatiserade beslut som har rättsliga eller liknande betydande följder för dig.

Rekommendationerna i tjänsten är ett stöd för personlig utveckling och för samarbetet mellan elev och handledare när ni planerar nästa privata övningskörning.

E-post

Körpasset skiljer på produktmejl och frivillig marknadsföring.

Produktmejl behövs för att tillhandahålla tjänsten. Hit hör ett hjälpmejl när ett konto har stått still i starten, ett veckomejl till eleven om den egna körkortsresan när veckan har övning att sammanfatta, och bekräftelser på ångeranmälan. Veckomejlet är produktkommunikation om körkortsresan. Den rättsliga grunden är att fullgöra avtalet om tjänsten.

Vi skickar produktmejl via Resend. För domänen korpasset.se är öppnings- och klickspårning avstängd i Resend, och i vår kod aktiverar vi inte sådan spårning vid utskick. Om leverantören rapporterar leverans eller studs noterar vi det i våra produktmejlloggar så att vi ser att mejlet kom fram eller behöver åtgärdas. Vi uppdaterar inte tidpunkt för öppning i dessa loggar.

Ett automatiskt jobb kan skicka ett hjälpmejl när ett konto har stått still i minst 24 timmar på något av de två första stegen: ingen körkortsresa, eller en resa utan ansluten handledare. Varje steg ger högst ett mejl. Saknas e-postadress skickas inget.

Nyheter, tips och erbjudanden via e-post är frivilligt. Kryssrutan under Konto är av som standard, och du kan slå på eller av valet där. Varje sådant mejl innehåller en länk där du kan avregistrera dig utan att logga in. Avregistreringen gäller bara nyheter, tips och erbjudanden, inte produktmejlen. Den rättsliga grunden är ditt samtycke.

Uppgifter från en intresseanmälan används inte för nyheter, tips och erbjudanden.

Intresseanmälan

När du anmäler intresse på webbplatsen behandlar vi:

namn
e-postadress
roll, till exempel elev, förälder eller handledare
om ni använder iPhone eller Android eller båda
ort, om du anger den
fritext, om du skriver något

Syftet är att ta emot anmälan, kontakta dig om Körpasset och skicka en bekräftelse på anmälan. Den rättsliga grunden är ditt samtycke, som du lämnar genom att kryssa i rutan att du vill bli kontaktad. Du kan när som helst återkalla samtycket genom att kontakta oss.

Vi använder inte uppgifterna från intresseanmälan för nyhetsbrev, allmän säljmarknadsföring eller profilering.

Personuppgifter från en intresseanmälan raderas senast 18 månader efter anmälan, tidigare om du ber om det eller om anmälan inte längre behövs. Ett automatiskt jobb tar bort intresseanmälningar som är 18 månader gamla eller äldre. E-postadresser som tidigare lämnats för att testa Android-appen hanteras på samma sätt.

En intresseanmälan raderas inte automatiskt med produktkontot.

Leverantörer och mottagare

Vi använder följande leverantörer för att driva Körpasset. Kontakta oss om du vill ha mer information om vår behandling.

Inleed (Yelles AB) – svensk hostingleverantör för server, databas och säkerhetskopior på samma VPS. Personuppgifter som lagras hos vår driftleverantör Inleed, inklusive säkerhetskopior, lagras enligt leverantörens skriftliga bekräftelse i deras egna datahallar i Stockholm, Sverige. Inleed har också bekräftat att drift, databastjänster, backup, övervakning och support hanteras internt utan underbiträden för dessa tjänster. Personuppgiftsbiträdesavtal ingår via Inleeds villkor, avsnitt 6.1 (inleed.se/avtal).
Resend (Plus Five Five, Inc.) – utskick av e-post från tjänsten. Resend lagrar kunddata i USA. Utskick kan ske från region eu-west-1; det avgör var e-post skickas från, inte var data lagras. Överföring till USA sker med stöd av EU:s standardavtalsklausuler 2021/914 modul 2 och EU–US Data Privacy Framework. Öppnings- och klickspårning är avstängd för korpasset.se.
Google (Google Workspace) – e-posthosting för support@korpasset.se och info@korpasset.se, där supportärenden och ångeranmälningar kan tas emot. Google behandlar personuppgifter som personuppgiftsbiträde för Papa Bravo AB enligt Cloud Data Processing Addendum för Google Workspace (Customers). Villkor: workspace.google.com/terms/dpa_terms.html. Avtalet godkänns i Google Admin; vi har inte i denna policy verifierat att det är godkänt eller vilket datum som gäller.

Dessa företag behandlar uppgifter som egna personuppgiftsansvariga enligt sina egna villkor:

Apple och Google – inloggning (Sign in with Apple och Sign in with Google), köp, betalning, kvitton, återbetalningar och ångerrätt i App Store och Google Play. Uppgifterna kan behandlas utanför EU/EES.
Stripe (Stripe Technology Europe, Limited och Stripe, Inc.) – betalning för presentkort på korpasset.se via Stripe Checkout. Stripe behandlar betalningsuppgifter som självständig personuppgiftsansvarig enligt Stripes villkor. Vi får köparens e-postadress, betalningsreferenser och belopp från Stripe. Kortuppgifter hanteras av Stripe och lagras inte av oss. Personlig hälsning som du skriver in på presentkortet används bara för att skapa presentkortet och skicka det till dig.
Google (Google Analytics) och Meta Platforms (Meta Pixel) – bara på webbplatsen och bara efter ditt samtycke. Se nästa avsnitt.

Leverantörerna får bara behandla personuppgifter i den omfattning som behövs för respektive tjänst och enligt tillämpliga avtal och dataskyddsregler.

Cookies och mätning på webbplatsen

Det här avsnittet gäller bara korpasset.se i en vanlig webbläsare, inte appen.

Vi ber om samtycke innan vi använder analyscookies eller andra tredjepartsverktyg. Nödvändiga cookies sätts utan samtycke, eftersom webbplatsen och inloggningen inte fungerar utan dem. Reglerna följer dataskyddsförordningen (GDPR) och reglerna om kakor i lagen om elektronisk kommunikation.

Valfria kategorier är avstängda tills du själv godkänner dem. Du kan godkänna alla, avvisa alla valfria eller anpassa valet. Du kan ändra eller återkalla valet via Cookieinställningar lika enkelt som du gav det. Att återkalla samtycket påverkar inte behandling som redan har skett.

Själva valet sparas i en nödvändig förstapartscookie i upp till sex månader. Den innehåller de kategorier du valt, en versionsmarkering och en tidpunkt, men inte namn eller e-postadress.

Om du samtycker till analys används Google Analytics 4 från Google. Mätningen startar bara när ett mät-id är konfigurerat och du har godkänt analys. Google kan behandla uppgifter utanför EU/EES. Vi använder inte uppgifterna för riktad annonsering från vår sida.

Om du samtycker till marknadsföring används Meta Pixel från Meta Platforms och, när det är konfigurerat, Google Ads-konverteringsspårning. De mäter annonsresultat, till exempel att någon gått vidare mot App Store eller Google Play, eller genomfört ett presentkortsköp på webben. Skripten laddas bara efter samtycke till marknadsföring, och utan det samtycket skickas ingen händelse från webbläsaren. Meta kan behandla uppgifter utanför EU/EES.

När ett presentkortsköp har betalats kan vi också rapportera en verifierad köphändelse till Meta via Conversions API från vår server, med belopp och en teknisk referens till betalningen men utan att skicka köparens e-postadress till Meta. Det sker oberoende av cookiebannern eftersom betalningen hanteras server-side; syftet är att mäta annonsresultat utan att ladda spårningsskript i betalflödet.

Publika sidor gör inga anrop till typsnitt, analys eller reklam innan du har gjort ett val.

På sidan Kom igång kan kampanjparametrar (utm) sparas tillfälligt i sessionStorage i samma flik, så att de finns kvar om du öppnar integritet, villkor eller kontakt. Det är inte en cookie, och Metas klick-id sparas inte där. Samma sida räknar sidvisningar och knapptryck tillsammans med kampanjlänken, utan cookie och utan klick-id, för att se om sidan leder vidare till App Store eller Google Play. Den rättsliga grunden är vårt berättigade intresse av att mäta vår egen kampanjsida. Räkningen körs inte i appen.

En fullständig förteckning finns i cookiepolicyn: https://korpasset.se/cookies

Cookies och lokal lagring i appen och vid inloggning

När du loggar in sätts en nödvändig HttpOnly-cookie som håller dig inloggad i upp till ett år. Den innehåller en signerad hänvisning till ditt användar-id, inte namn eller e-postadress.

När en elev öppnar handledarens startlänk kan en HttpOnly-cookie sättas i upp till sju dagar. Den håller reda på den tekniska händelsen att länken öppnats. Värdet är en teknisk flagga, inte namn eller e-postadress. Cookien sätts inte av en vanlig inbjudningslänk.

När du öppnar produkten eller en inbjudan kan en cookie användas för att känna igen att du kommit in via appen eller den ytan. Den är inte HttpOnly och innehåller bara värdet 1.

Administrationsdelen använder en separat nödvändig HttpOnly-cookie för inloggning, i upp till 12 timmar.

I appen kan webbläsarens sessionStorage användas tillfälligt för inbjudningslänkar. Det skickas inte som en cookie.

De nödvändiga cookies som beskrivs här används för att tjänsten ska fungera, inte för reklam eller spårning mellan webbplatser.

Lagring och gallring

Konto och körkortsresa. Uppgifterna sparas så länge kontot finns. Raderar eleven sitt konto raderas resan med körpass, observationer, övningsfokus, inbjudningar och köpuppgifter.

Inaktiva konton. Uppgifter i ett Körpasset-konto och en körkortsresa sparas så länge kontot finns. Det finns i dag ingen automatisk radering av inaktiva konton. Du kan när som helst radera ditt konto själv.

Köp. Tillgångsdata i appen följer resan. Köpregister och bokföringsunderlag har egna lagringstider (se Köp och tillgång).

Ångeranmälningar och support. Som utgångspunkt 3 år efter att ärendet avslutats, med längre tid vid pågående tvist eller rättsligt anspråk. Se avsnittet Ångeranmälan och support.

Driftloggar. På produktions-VPS:en roterar Docker-containerloggar (json-file) med högst 10 MB per loggfil och 5 filer per tjänst (app, Caddy och Postgres), alltså ungefär 50 MB per tjänst på disk. Äldre filer tas bort när gränsen nås. Hur lång kalendertid loggarna täcker beror på trafik och volym. Caddys loggar inkluderar IP-tillgångsloggar. I applikationsloggar redigeras cookies och inloggningstokens bort där det är implementerat.

Säkerhetskopior. En daglig pg_dump-kopia av databasen tas på samma VPS (systemd-tjänsten korpasset-backup.service). Kopior som är 14 dagar gamla eller äldre tas bort automatiskt. Det finns ingen kopia utanför VPS:en. Säkerhetskopior kan innehålla personuppgifter i högst 14 dagar efter att de raderats i tjänsten. De används bara för att återställa tjänsten, inte för vanlig behandling.

Säkerhet

Körpassets server, databas, driftloggar och säkerhetskopior finns på en VPS hos Inleed (svensk hostingleverantör). Var och hur uppgifterna lagras beskrivs under Leverantörer och mottagare.

Kommunikationen med Körpasset sker över en krypterad HTTPS-anslutning.

Vi arbetar med tekniska och organisatoriska säkerhetsåtgärder för att skydda uppgifterna mot obehörig åtkomst, förlust och förändring.

Radera konto

Du kan radera ditt Körpasset-konto i appen under Mer → Radera konto. Utan appen: https://korpasset.se/radera-konto. Kommer du inte åt ditt konto kan du kontakta support@korpasset.se.

Att radera kontot är inte detsamma som att ångra ett köp. Se köpvillkoren.

När ett konto raderas gör tjänsten följande i dag:

Visningsnamn och eventuell kontakt-e-post nollställs på användarraden.
Kopplingarna till Apple och Google för inloggning tas bort, och du kan inte logga in på samma konto igen.
Sessionen på enheten där du raderar rensas. På andra enheter slutar den gamla sessionen gälla nästa gång tjänsten läser kontot, eftersom kontot är markerat som raderat.
Om du är elev raderas hela din körkortsresa, inklusive körpass, observationer, övningsfokus, inbjudningar och köpdata som hör till tillgången i appen (tillgången upphör).
Ett dataminimerat köpregister kan finnas kvar utan koppling till resan och utan elevuppgifter, för återbetalning och reklamation (se Köp och tillgång).
Om du är handledare tas din åtkomst till andras resor bort. Körpass och observationer som hör till elevens resa kan finnas kvar, men kopplingen till ditt konto tas bort eller markeras så att ditt namn inte längre visas.
Själva användarraden raderas inte hårt ur databasen. Kontot markeras som raderat (account_state = deleted) så att historiska tekniska id:n kan behållas utan att kontot kan användas igen.
Interna produkthändelser i product_events kopplas loss från ditt användar-id (fältet sätts till null). Händelserna kan finnas kvar i aggregerad form.
Serverloggar, webhook-loggar och mejl som redan skickats kan fortfarande innehålla uppgifter från innan raderingen, inom respektive lagringstid.
Bokföringsunderlag från Apple och Google raderas inte genom kontoradering i appen.
En intresseanmälan raderas inte automatiskt med produktkontot.
Säkerhetskopior på samma VPS kan innehålla raderade uppgifter i upp till 14 dagar; det finns ingen off-site-kopia (se Säkerhetskopior).

Om en vuxen har betalat för elevens resa och eleven raderar sitt konto upphör tillgången i appen och resan raderas. Köpregister och butikskvitton kan finnas kvar enligt avsnittet Köp och tillgång, utan att köparen får åtkomst till elevens raderade resa.

Dina rättigheter

Beroende på situationen har du enligt GDPR rätt att:

få information om hur vi behandlar dina personuppgifter
få tillgång till dina personuppgifter
få felaktiga uppgifter rättade
begära radering
begära begränsning av behandlingen
invända mot behandling som bygger på berättigat intresse
få ut uppgifter i ett portabelt format när reglerna om dataportabilitet gäller
återkalla ett samtycke som du har lämnat

Att du återkallar ett samtycke påverkar inte lagligheten i behandling som redan har skett.

Kontakta support@korpasset.se eller info@korpasset.se om du vill använda någon av dina rättigheter.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), https://www.imy.se/.

Ändringar i policyn

Vi kan uppdatera integritetspolicyn när Körpasset utvecklas eller när vår behandling av personuppgifter förändras. Datumet högst upp visar när policyn senast uppdaterades. Vid större förändringar informerar vi tydligt i tjänsten.