Så hanteras dina uppgifter

Senast uppdaterad 26 september 2026

Kontakt

Frågor om dina uppgifter: john.wiklund@gmail.com.

STklar är inte ett verktyg från Socialstyrelsen, specialitetsföreningen eller din arbetsgivare.

Vad som sparas

• E-postadress – ditt användarnamn.
• Lösenord – sparas bara som en envägskrypterad hash. Ingen, inte heller administratören, kan läsa det.
• Namn och arbetsplats – om du anger dem när du begär konto.
• Det du själv registrerar – intygens typ, benämning, datum och delmål, din ST-period, medsittningar och avbockningar mot utbildningsboken.
• Avbrott och deltid – om du lägger in sådana. Anger du sjukdom som orsak är det en uppgift om hälsa. Det är frivilligt; du kan välja annat i stället, uträkningen blir densamma.
• Tekniska uppgifter – IP-adress och tidpunkt i leverantörernas driftloggar, som sparas en begränsad tid.

Inscannade intyg laddas inte upp. Uppladdning är avstängd för användare, så personnummer och underskrifter på dina intyg hamnar aldrig i STklar. Du registrerar bara uppgifterna om intyget.

Varför

Enbart för att ge dig tjänsten du bett om: en överblick över vad som återstår inför din specialistansökan. Uppgifterna används inte till något annat, delas inte vidare och används inte för reklam eller analys.

Vem kan se dem

Bara du. Varje rad i databasen är knuten till ditt konto, och databasen själv vägrar lämna ut den till någon annan – det är inte bara gränssnittet som döljer den.

Administratören ser en sammanfattning: din e-postadress, hur många intyg du registrerat, hur många delmål som har underlag, när din ST startade och när du senast var aktiv. Aldrig vilka intygen är eller vad de innehåller.

Var de lagras

STklar använder tre leverantörer, som behandlar uppgifterna för STklars räkning:

• Supabase – databas och inloggning. Lagrat i Frankfurt, EU.
• Resend – skickar inbjudnings- och återställningsmejl, via bolagets EU-region.
• Cloudflare – levererar själva webbsidan. Sparar inga av dina registrerade uppgifter.

Alla tre är amerikanska bolag. Uppgifterna lagras inom EU, men åtkomst från USA kan inte helt uteslutas.

Hur länge

Så länge du har kvar ditt konto. Raderar du kontot försvinner allt du registrerat direkt. En kontoförfrågan sparas tills den besvarats; avslagna förfrågningar rensas.

Dina rättigheter

• Se och ändra – allt du registrerat syns och kan ändras i appen.
• Få ut en kopia – Mina intyg → Exportera data.
• Radera – Konto → Radera konto. Tar bort kontot och allt du registrerat, permanent.
• Klaga – till Integritetsskyddsmyndigheten, imy.se.

Skydd

All trafik är krypterad. Databasen skiljer användare åt på radnivå, och det skyddet har testats med angreppsförsök från andra konton. Ingen AI-tjänst behandlar dina uppgifter.