Användarvillkor och integritetspolicy

Senast uppdaterad: 4 september 2026

DEL I — ANVÄNDARVILLKOR 1. Tjänsten och avtalet Diggit (mydiggit.com) tillhandahålls av Dugga AB, org.nr 559006-5198, Norr Mälarstrand 6 A, 112 20 Stockholm ("Dugga", "vi"). Diggit är en webbaserad tjänst för interaktiva liveaktiviteter: quiz, omröstningar, ordmoln, utvärderingar, icebreakers och anonyma frågor i realtid ("Tjänsten"). Dessa villkor gäller mellan Dugga och dig som skapar ett konto ("Användaren"). Avtalet ingås när du registrerar ett konto och aktivt godkänner villkoren. Du måste vara minst 18 år, eller ingå avtalet för en organisations räkning med behörighet att företräda den. Deltagare i sessioner behöver inget konto och ingår inget avtal. För dem gäller punkt 8 samt Del II och Del III. Dessa villkor utgör tillsammans med Del II (integritetspolicy), Del III (personuppgiftsbiträdesavtal) och, i förekommande fall, ett separat organisationsavtal enligt punkt 9 parternas fullständiga reglering avseende Tjänsten. 2. Planer och priser Tjänsten finns i två nivåer. FREE är kostnadsfri och omfattar upp till 20 sparade aktiviteter, 10 sessioner per kalendermånad och 40 deltagare per session. PRO kostar 12,99 € per månad inklusive moms och ger obegränsat antal aktiviteter och sessioner samt upp till 200 deltagare per session. Aktuella priser och gränser visas alltid i Tjänsten innan köp slutförs. Priset anges i euro och inkluderar tillämplig moms för konsumenter. I kassan kan beloppet visas omräknat till din lokala valuta. Företagskunder som anger ett giltigt VAT-nummer betalar utan moms enligt reglerna om omvänd betalningsskyldighet. 3. Betalning och automatisk förnyelse PRO tecknas i Tjänsten och betalas månadsvis i förskott med kort eller annan betalmetod som erbjuds i kassan. Betalningen genomförs av vår betaltjänstleverantör Stripe, som är säljare av record för betalningen: Stripe tar emot beloppet, beräknar och innehåller tillämplig moms eller motsvarande skatt och redovisar den till berörd myndighet. Kvitto och faktura utfärdas därför av Stripe, under varumärket Link, och på ditt kontoutdrag kan betalningen visas som LINK.COM. Dugga är alltjämt leverantör av Tjänsten och din motpart enligt dessa villkor. Dina kortuppgifter hanteras uteslutande av betaltjänstleverantören och lagras aldrig av Dugga. Abonnemanget förnyas automatiskt med en månad i taget till dess att det sägs upp enligt punkt 5. Går en dragning inte igenom upphör PRO-funktionerna omedelbart; dina sparade aktiviteter påverkas då enligt punkt 5. Betaltjänstleverantören kan återbetala ett köp inom 60 dagar från betalningen, även på eget initiativ vid en betalningstvist. 4. Ångerrätt Om du är konsument har du rätt att frånträda avtalet inom 14 dagar från köpet utan att ange skäl, enligt lagen (2005:59) om distansavtal och avtal utanför affärslokaler. Tjänsten är en digital tjänst som levereras omedelbart: i köpflödet ombeds du därför särskilt att samtycka till att leveransen påbörjas direkt och till att ångerrätten upphör när tjänsten fullgjorts. Utövar du ångerrätten efter sådant samtycke men innan abonnemangsperioden löpt ut betalar du ett proportionellt belopp för den tid som gått. Ångerrätten utövas genom ett tydligt meddelande till support@mydiggit.com. Du kan även använda Konsumentverkets standardformulär för utövande av ångerrätt. Betaltjänstleverantören kan dessutom tillämpa egna regler för återbetalning under en tid efter köpet. Sådana regler kompletterar och inskränker inte din lagstadgade ångerrätt. Ångerrätten gäller endast konsumenter — inte organisationer, skolor eller andra juridiska personer. 5. Uppsägning och nedgradering Du kan säga upp PRO när som helst via Abonnemang i Tjänsten, som leder dig till betalningsportalen. Uppsägning kan också göras direkt hos betaltjänstleverantören. Oavsett väg gäller uppsägningen från utgången av innevarande betalperiod, och du behåller PRO-funktionerna fram till dess. Säger du själv upp abonnemanget raderas permanent alla sparade aktiviteter utom de 20 senast skapade, inklusive tillhörande frågor och sparade resultat, i samma stund som betalperioden går ut. Detta visas och måste bekräftas i Tjänsten innan uppsägningen genomförs. Upphör abonnemanget utan att du valt det — till exempel vid utebliven betalning, en betalningstvist eller en återbetalning från betaltjänstleverantören — övergår kontot till FREE omedelbart och PRO-funktionerna upphör, men dina sparade aktiviteter behålls i 30 dagar. Först därefter raderas alla utom de 20 senast skapade. Datumet visas i Tjänsten, och tecknar du PRO igen inom de 30 dagarna avbryts raderingen helt. Raderar du hela ditt konto avslutas samtidigt en eventuell aktiv PRO-prenumeration automatiskt, och ditt konto med tillhörande uppgifter tas bort enligt Del II punkt 6. Dugga får stänga av eller säga upp konton som väsentligt bryter mot dessa villkor och som inte vidtar rättelse inom 30 dagar från skriftlig anmaning. På motsvarande sätt får du säga upp avtalet med omedelbar verkan om Dugga begår ett väsentligt avtalsbrott som inte rättas inom 30 dagar efter skriftlig anmärkning. Konton vars e-postadress inte verifieras raderas automatiskt efter 24 timmar. 6. Prisändringar Dugga får ändra priserna. Prisändringar meddelas minst 30 dagar innan de träder i kraft, via e-post eller i Tjänsten, och gäller tidigast från nästkommande betalperiod efter varselperiodens utgång. Accepterar du inte en prishöjning har du rätt att säga upp abonnemanget med verkan innan höjningen träder i kraft, utan kostnad. 7. Användning, innehåll och immateriella rättigheter Du ansvarar för det innehåll du skapar i Tjänsten, för att du har nödvändiga rättigheter till det material du lägger in och för att din användning följer lag och dessa villkor. Det är inte tillåtet att använda Tjänsten för olagligt eller kränkande innehåll, spam, spridning av skadlig kod eller försök till obehörig åtkomst. Du ansvarar för att dina inloggningsuppgifter hanteras säkert. Samtliga immateriella rättigheter till Tjänsten, inklusive programvara, design och varumärket Diggit, tillhör Dugga. Avtalet ger dig en begränsad, icke-exklusiv och inte överlåtbar rätt att använda Tjänsten under avtalstiden. Du behåller äganderätten till innehåll du själv skapar och ger Dugga en licens att lagra, bearbeta, säkerhetskopiera och visa det i den utsträckning som krävs för att tillhandahålla Tjänsten. 8. Deltagare Deltagare ansluter till sessioner anonymt med en sessionskod, QR-kod eller delad länk, utan konto eller registrering. Som värd för en session ansvarar du för hur sessionen används och för att inte uppmana deltagare att lämna känsliga personuppgifter i svar eller frågor. 9. Organisationer och skolor En skola, skolhuvudman eller annan organisation kan skaffa Tjänsten åt sina lärare eller medarbetare genom ett separat skriftligt avtal med Dugga (orderbekräftelse eller motsvarande). I sådana fall är organisationen avtalspart och ekonomiskt ansvarig gentemot Dugga — inte den enskilda användare som nyttjar kontot — och dessa villkor gäller för användningen i tillämpliga delar. Vid avvikelse mellan det separata avtalet och dessa villkor har det separata avtalet företräde, till exempel i fråga om pris, betalning och avtalstid. Ångerrätt enligt punkt 4 gäller inte organisationer eller andra juridiska personer. När en organisation behandlar personuppgifter i Tjänsten gäller Del III som personuppgiftsbiträdesavtal, om inte annat avtalats skriftligen. Kontakta support@mydiggit.com för organisationsbeställningar. 10. Sekretess Vardera parten ska inte röja konfidentiell information om den andra parten som den fått del av genom avtalet — såsom icke-offentlig information om den andra partens verksamhet eller villkoren i ett separat organisationsavtal — utan den andra partens godkännande, om inte röjandet krävs enligt lag. Åtagandet gäller även efter att avtalet har upphört. Hur Dugga hanterar personuppgifter beskrivs i Del II och Del III. 11. Tillgänglighet, support och ansvar Dugga strävar efter att Tjänsten ska vara tillgänglig dygnet runt men lämnar ingen servicenivågaranti. Fel och avbrott kan förekomma. Planerat underhåll utförs så långt möjligt utanför normal kontorstid och meddelas i förväg när det är möjligt. Dugga garanterar inte att Tjänsten uppfyller dina särskilda krav eller förväntningar. Support lämnas på svenska och engelska via support@mydiggit.com under kontorstid på vardagar. Ärenden som rör betalning, kvitto, faktura, återbetalning eller betalningstvist hanteras av betaltjänstleverantören, som kan besluta om återbetalning även utan Duggas godkännande. Duggas skadeståndsansvar är, i den utsträckning tillämplig lag tillåter, begränsat till vad du betalat för Tjänsten under de senaste tolv månaderna före den skadegrundande händelsen och omfattar inte indirekta skador. Begränsningen gäller inte vid uppsåt eller grov vårdslöshet och inskränker inte dina rättigheter enligt tvingande konsumentlagstiftning. 12. Ändringar av villkoren Dugga får ändra dessa villkor. Väsentliga ändringar till din nackdel meddelas minst 30 dagar innan de träder i kraft, via e-post eller i Tjänsten. Accepterar du inte en sådan ändring har du rätt att säga upp avtalet med verkan från att ändringen träder i kraft. 13. Överlåtelse Dugga får överlåta sina rättigheter och skyldigheter enligt avtalet, förutsatt att det inte väsentligen försämrar din möjlighet att använda Tjänsten. Sådan överlåtelse meddelas dig i förväg. Du får inte överlåta ditt konto utan Duggas skriftliga godkännande, vilket inte nekas utan skälig grund. 14. Meddelanden Meddelanden enligt dessa villkor lämnas via e-post till den adress som är kopplad till ditt konto eller genom meddelande i Tjänsten. Håll dina kontaktuppgifter uppdaterade under Inställningar. Meddelanden till Dugga skickas till support@mydiggit.com. 15. Bestämmelses ogiltighet Skulle någon bestämmelse i dessa villkor anses ogiltig eller inte kunna göras gällande påverkar det inte giltigheten av övriga bestämmelser. Bestämmelsen ska i stället tillämpas, i den utsträckning lagen tillåter, på ett sätt som så nära som möjligt motsvarar den ursprungliga avsikten. 16. Tillämplig lag och tvist Svensk lag tillämpas på avtalet, med undantag för dess lagvalsregler. Är du konsument kan tvist prövas av Allmänna reklamationsnämnden (ARN) eller av allmän domstol på din hemvistort. Detta inskränker inte dina rättigheter enligt tvingande konsumentlagstiftning. För näringsidkare prövas tvist av Stockholms tingsrätt som första instans. 17. Språkversioner Villkoren tillhandahålls på flera språk. Vid avvikelser mellan språkversionerna har den svenska versionen företräde. DEL II — INTEGRITETSPOLICY 1. Personuppgiftsansvarig Dugga AB, org.nr 559006-5198, Norr Mälarstrand 6 A, 112 20 Stockholm, är personuppgiftsansvarig för den behandling som beskrivs i denna del. Kontakt: support@mydiggit.com. 2. Uppgifter om kontohavare När du skapar ett konto behandlar vi: namn och e-postadress, lösenord (lagras endast som kryptografisk hash), MFA-hemlighet om du aktiverar tvåfaktorsautentisering (lagras krypterad), din plan, din betalningsstatus, ett kundnummer hos betaltjänstleverantören och, vid en nedgradering du inte själv valt, det datum då äldre aktiviteter raderas (kortuppgifter hanteras uteslutande av betaltjänstleverantören och når aldrig Dugga), det innehåll du skapar i Tjänsten, supportärenden du skickar in, tekniska felloggar samt kortlivade IP-baserade räknare för skydd mot missbruk. Besöksstatistiken är cookielös och aggregerad och kan inte kopplas till enskilda personer. 3. Deltagare i sessioner Deltagande kräver inget konto, och en deltagare som har ett konto är ändå anonym i sessionen. För sessioner som är knutna till en klass används inloggningen enbart för att kontrollera behörigheten vid anslutningen. Det smeknamn en deltagare väljer samt svar, ord, röster och frågor behandlas utan koppling till deltagarens identitet eller konto, och tillfälliga deltagardata raderas automatiskt kort efter att sessionen avslutats. Lämna inte känsliga personuppgifter i svar eller frågor. 4. Ändamål och rättslig grund Vi behandlar uppgifterna för att tillhandahålla Tjänsten och fullgöra avtalet med dig (konto, betalning, drift), med stöd av vårt berättigade intresse av att hålla Tjänsten säker och felfri (missbruksskydd, felsökning, aggregerad statistik), samt för att uppfylla rättsliga förpliktelser (t.ex. bokföring). 5. Mottagare och underleverantörer Vi använder följande underleverantörer för driften: Vercel (webbdrift, Frankfurt), Neon (databas, EU), Upstash (cache och missbruksskydd, EU), Ably (realtidskommunikation), Resend (e-postutskick, EU), Stripe (betalningar; agerar som säljare av record för betalningen och är därmed självständigt personuppgiftsansvarig för de uppgifter du lämnar i kassan), Sentry (felrapportering) och Cloudflare (krypterade säkerhetskopior, EU). Uppgifterna lagras inom EU/EES. Vissa leverantörer är amerikanska bolag; i den mån överföring till tredjeland förekommer skyddas den genom EU-kommissionens standardavtalsklausuler och/eller EU-US Data Privacy Framework. 6. Lagringstider Kontouppgifter sparas tills du raderar ditt konto, vilket du kan göra själv under Inställningar. Betalningshistorik och underlag hos betaltjänstleverantören finns kvar hos denne även efter kontoradering, enligt dess egna rättsliga skyldigheter som självständigt personuppgiftsansvarig (se punkt 5). Konton med overifierad e-postadress raderas automatiskt efter 24 timmar. Återställnings- och engångskoder gallras löpande. Vid nedgradering från PRO raderas äldre aktiviteter enligt Del I punkt 5 — omedelbart vid en uppsägning du själv gjort, och efter 30 dagar vid en nedgradering du inte valt. Säkerhetskopior sparas i högst 30 dagar, vilket innebär att raderade uppgifter kan finnas kvar i backup under som längst den tiden. Uppgifter som krävs enligt bokföringslagen sparas så länge lagen kräver. 7. Dina rättigheter Du har rätt att begära tillgång till dina uppgifter (registerutdrag), rättelse, radering, begränsning av behandling, dataportabilitet och att invända mot behandling som stödjer sig på berättigat intresse. Kontakta support@mydiggit.com. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY). 8. Cookies Tjänsten använder endast nödvändiga cookies: för inloggning, sessionsdeltagande och ditt temaval. Inga marknadsförings- eller spårningscookies används, och därför visas ingen cookiebanner. 9. Personuppgifter i ditt innehåll och i dina sessioner Om du som användare lägger in personuppgifter i dina aktiviteter (t.ex. namn i en frågetext), eller om deltagare lämnar personuppgifter i fritextsvar eller frågor i en session du håller, är du — eller den organisation du företräder — personuppgiftsansvarig för den behandlingen och Dugga personuppgiftsbiträde. För sådan behandling gäller personuppgiftsbiträdesavtalet i Del III. DEL III — PERSONUPPGIFTSBITRÄDESAVTAL 1. Bakgrund och roller Denna del utgör ett personuppgiftsbiträdesavtal enligt artikel 28 i dataskyddsförordningen (GDPR) mellan dig som användare, eller den organisation du företräder, ("den ansvarige") och Dugga ("biträdet"). Den gäller den behandling där du eller din organisation är personuppgiftsansvarig: personuppgifter som du lägger in i aktiviteter och sessioner samt personuppgifter som deltagare lämnar i dina sessioner. För uppgifter där Dugga är personuppgiftsansvarig, till exempel dina kontouppgifter, gäller i stället Del II. Vid motstridighet mellan denna del och Del I har denna del företräde i frågor som rör personuppgiftsbehandling. 2. Behandlingens föremål och instruktioner Föremålet för behandlingen är att tillhandahålla Tjänsten: att skapa och genomföra quiz, omröstningar, ordmoln, utvärderingar, icebreakers och frågestunder samt support, teknisk drift, felsökning och säkerhetskopiering. Kategorier av registrerade: personer som förekommer i innehåll som den ansvarige skapar samt deltagare i den ansvariges sessioner. Kategorier av personuppgifter: uppgifter som den ansvarige själv lägger in i sitt innehåll (t.ex. namn i en frågetext), det smeknamn en deltagare väljer samt deltagares svar, ord, röster och frågor. Deltagande kräver inget konto och är anonymt i sessionen även för inloggade deltagare, och Tjänsten efterfrågar varken personnummer eller känsliga personuppgifter. Tillfälliga sessionsdata — publikfrågor, röster och svar som inte sparas — raderas automatiskt senast några timmar efter sessionen; resultat lagras varaktigt endast när den ansvarige aktivt valt att spara dem. Behandlingen pågår så länge avtalet gäller. Denna del utgör den ansvariges fullständiga och dokumenterade instruktioner till biträdet. 3. Biträdets åtaganden Dugga behandlar personuppgifterna endast enligt instruktionerna ovan och inte för egna ändamål, säkerställer att personer med åtkomst till uppgifterna omfattas av sekretess och informerar den ansvarige om Dugga anser att en instruktion strider mot GDPR. 4. Säkerhetsåtgärder Dugga vidtar lämpliga tekniska och organisatoriska skyddsåtgärder enligt artikel 32 GDPR, bland annat kryptering av uppgifter under överföring och vid lagring, lösenord lagrade som kryptografisk hash, krypterade säkerhetskopior, åtkomstbegränsning och skydd mot missbruk. Åtgärderna ses över löpande. 5. Underbiträden Den ansvarige godkänner genom detta avtal de underbiträden som anges i Del II punkt 5. Dugga får byta ut eller lägga till underbiträden och informerar då i förväg, via e-post eller i Tjänsten, så att den ansvarige kan invända. Vid invändning har den ansvarige rätt att säga upp avtalet och radera sitt konto innan ändringen träder i kraft. Dugga ansvarar för underbiträdenas behandling som för sin egen. 6. Överföring till tredjeland Uppgifterna lagras inom EU/EES. I den mån överföring till tredjeland förekommer skyddas den genom EU-kommissionens standardavtalsklausuler och/eller EU-US Data Privacy Framework. 7. Bistånd och registrerades rättigheter Dugga bistår den ansvarige, med beaktande av behandlingens art, med att tillgodose registrerades rättigheter enligt GDPR och med skyldigheterna enligt artiklarna 32–36. På skriftlig begäran rättar, lämnar ut eller raderar Dugga personuppgifter som omfattas av denna del utan onödigt dröjsmål, senast inom 90 dagar. 8. Personuppgiftsincidenter Dugga underrättar den ansvarige utan onödigt dröjsmål efter att ha fått kännedom om en personuppgiftsincident som rör uppgifter som omfattas av denna del, och lämnar den information som skäligen krävs för att den ansvarige ska kunna fullgöra sin anmälningsskyldighet. 9. Granskning Dugga ger den ansvarige tillgång till den information som krävs för att visa att skyldigheterna i denna del fullgörs, och möjliggör och bidrar till granskningar enligt artikel 28.3 h GDPR. Granskning sker i första hand genom skriftlig dokumentation. 10. Radering vid avtalets upphörande När avtalet upphör — till exempel när du raderar ditt konto — raderas de personuppgifter som omfattas av denna del tillsammans med kontot, om inte fortsatt lagring krävs enligt lag. Säkerhetskopior gallras automatiskt inom 30 dagar. Vill den ansvarige få uppgifter utlämnade före radering ska det begäras innan kontot raderas. 11. Ansvar och tvist För biträdets ansvar enligt denna del gäller ansvarsbegränsningen i Del I punkt 11. Tvist löses enligt Del I punkt 16.