Integritetspolicy

Personuppgiftsansvarig

SayPeter SARL, 9, rue Raymond Poincaré, L-2342 Luxembourg är personuppgiftsansvarig för behandlingen av dina personuppgifter i Medborgarklar. Kontakt: hej@medborgarklar.com. Fullständig säljaridentifikation finns i villkoren.

Vilka uppgifter vi behandlar

Kontouppgifter: din e-postadress och ett kryptografiskt hashat lösenord (vi lagrar aldrig lösenordet i klartext).
Studiedata: dina svar på frågor, vilka områden du tränat, resultat på diagnoser och provsimuleringar, och tidpunkterna för dessa.
Inloggningsdata: en sessionsidentifierare i en cookie, samt tidpunkt för när sessionen skapas och upphör.
Språkval: ditt val av svenska eller engelska, lagrat i en cookie.
Bevakningslistor: se eget avsnitt nedan.

Vi begär inte kön, ålder, medborgarskap, ursprungsland eller uppgifter om din migrationsansökan, och vi behandlar inga särskilda kategorier av personuppgifter.

Bevakningslistorna (e-post om datum och om godkändgränsen)

Du kan lämna din e-postadress för att få ett mejl när ett bestämt faktum publiceras. Det finns två separata listor och du kan stå på den ena, den andra eller båda:

Datum för nästa provtillfälle: ett mejl samma dag som UHR publicerar datum och orter.
Godkändgränsen: ett mejl när UHR publicerar godkändgränsen.

Dubbel bekräftelse krävs alltid. När du fyller i formuläret sparas adressen som obekräftad och det enda mejl som kan gå till den är ett bekräftelsemejl. Klickar du inte på länken i det mejlet inom 14 dagar används adressen aldrig till något. Vi lagrar inte bekräftelselänken utan bara ett kryptografiskt fingeravtryck av den.

Vad som sparas	Varför
Din e-postadress	Är själva syftet: det är dit mejlet ska
Vilken lista, och om anmälan är obekräftad, bekräftad eller avslutad	Så att bara bekräftade adresser kan få ett utskick
Ditt språkval (svenska eller engelska)	Så att meddelandet kommer på ditt språk
Tidpunkt för anmälan, för bekräftelse och för eventuell avregistrering	För att kunna visa att samtycket finns och när det gavs eller togs tillbaka
Vilken sida formuläret stod på, och den exakta mening du samtyckte till	För att kunna visa vad du sade ja till, inte bara att du gjorde det
Fingeravtryck (hash) av bekräftelse- och avregistreringslänk	Så att länkarna fungerar utan att kunna läsas ut ur databasen
Din IP-adress	Sparas inte. Vi loggar den inte vid anmälan och kopplar den inte till adressen
Namn, telefonnummer eller annan uppgift om dig	Efterfrågas inte och sparas inte

Rättslig grund: samtycke (artikel 6.1 a GDPR). Samtycket är frivilligt, specifikt per lista och kan tas tillbaka när som helst utan att det påverkar något annat i tjänsten.

Att ta tillbaka samtycket tar ett klick. Varje mejl vi skickar innehåller en avregistreringslänk som fungerar direkt när du klickar på den: ingen inloggning, inget konto, ingen bekräftelsefråga och ingen anledning behöver anges. Du kan också skriva till hej@medborgarklar.com så tar vi bort adressen helt.

Hur länge: en obekräftad anmälan raderas automatiskt 30 dagar efter att bekräftelselänken gått ut. En bekräftad anmälan sparas tills det faktum du bevakar har publicerats och mejlet har gått ut, och därefter i högst 12 månader, eller tills du avregistrerar dig, det som inträffar först. Avregistrerar du dig behåller vi enbart uppgiften att adressen har avregistrerats, så att den inte råkar läggas till igen; vill du att även den raderas skriver du till oss.

Listan lämnar aldrig oss. Vi delar den inte med, och laddar aldrig upp den till, Meta, Google eller något annat annonsnätverk, i någon form: inte som fil, inte som hashade adresser och inte för att bygga liknande målgrupper. Det är ett bindande löfte och applikationen har medvetet ingen exportfunktion. Skulle vi någon gång vilja ändra det måste den här policyn ändras först och ett separat, specifikt samtycke inhämtas.

Diagnos utan konto

Din poäng visas direkt. När du ber om genomgången sparar vi din e-postadress, språk och tidpunkt med resultatet för att visa områdesresultat, förklaringar och nästa träningssteg. Rättslig grund är fullgörande av avtal (artikel 6.1 b GDPR). Efter ett gratis test, när du skapar ett konto eller påbörjar ett köp skickar vi några mejl om kursen till adressen, och varje mejl har en avregistreringslänk som fungerar med ett klick. Efter testet skickar vi också din genomgång och två mejl till under två dagar, med träningstips och ett erbjudande om full tillgång. Varje mejl har en avregistreringslänk som fungerar med ett klick, och köper du slutar mejlen. Anger du en adress för påminnelse vid betalningen får du ett enda mejl med en länk tillbaka om köpet inte slutförs. Adressen delas aldrig med annonsnätverk. Uppgifterna sparas i 90 dagar utan konto; ett resultat som du sparar till ett konto följer kontots lagringstid.

Innan du lämnar din e-postadress lagras diagnosresultatet utan koppling till någon identifierad person. Så här ser det ut i detalj:

Vad som sparas	Hur länge
Ett slumpgenererat id för körningen	90 dagar
Din poäng och antal frågor	90 dagar
Vilka frågeidentifierare du fick och om svaret var rätt eller fel, per område	90 dagar
Tidpunkt för körningen	90 dagar
Din IP-adress	Sparas inte alls tillsammans med resultatet
Namn, e-post eller annan identifierare	Sparas inte

Efter 90 dagar raderas anonyma diagnosresultat automatiskt. Om du inom den tiden skapar ett konto och väljer att spara resultatet knyts det till ditt konto och följer därefter reglerna för kontodata nedan.

E-post om kursen

Efter ett gratis test, när du skapar ett konto eller påbörjar ett köp skickar vi några mejl om kursen till adressen du angav. Bredvid varje e-postadress vi ber om finns också en valfri ruta som aldrig är förkryssad: efter testet, när du skapar konto, vid bevakningslistorna och vid betalningen. Texten är: ”Jag vill få erbjudanden och nyheter från Medborgarklar på e-post. Jag kan avregistrera mig när som helst.” Allt fungerar likadant utan kryss: resultatet, kontot, bevakningen och köpet.

Vad vi sparar: ditt svar i rutan (ja eller nej), vilken version av texten du såg och tidpunkten, på din lead, ditt konto, din bevakning eller din order. Det är en registrerad önskan om erbjudanden och nyheter.
Efter ett köp: vid betalningen visar vi att vi skickar erbjudanden om liknande kurser till adressen du köper med, och vi sparar att du fick den informationen.
Avregistrera: varje mejl har en länk som fungerar med ett klick, du kan avregistrera dig på avregistrera dig och du kan skriva till hej@medborgarklar.com. Vi sparar då bara att adressen avregistrerats, så att den inte läggs till igen av misstag.

Varför vi behandlar dem och med vilken rättslig grund

För att ge dig tillgång till kontot och spara din progress: fullgörande av avtal (artikel 6.1 b GDPR).
För att hålla tjänsten säker och förhindra missbruk: berättigat intresse (artikel 6.1 f).
För att kunna uppfylla bokförings- och konsumenträttsliga skyldigheter när betalning är påkopplad: rättslig förpliktelse (artikel 6.1 c).
För anonym statistik om hur diagnosen fungerar: berättigat intresse (artikel 6.1 f), på uppgifter som inte är kopplade till en identifierad person.
För att skicka de mejl du har bett om från bevakningslistorna: samtycke (artikel 6.1 a), som du kan ta tillbaka med ett klick.
För annonsmätning med Meta-pixeln och Conversions API: samtycke (artikel 6.1 a GDPR).

Cookies och samtycke till Meta

Vi använder nödvändiga cookies för inloggning och språk. Vid ditt första besök visas båda valen i samma ruta, ett klick var: Acceptera alla och Endast nödvändiga kakor, med en länk till denna policy. Ingen ruta är förkryssad. Ditt val sparas i lokal lagring och cookien mk_marketing_consent_v2 i 12 månader. Därefter frågar vi igen. Ändra eller återkalla ditt val via Ändra kakval i sidfoten.

Det finns en annonspixel i sidan, men Metas skript laddas och marknadsföringshändelser skickas först när du accepterar. Då kan Meta använda _fbp och _fbc. Endast nödvändiga stoppar nya händelser; samtycket är frivilligt och kan återkallas utan att tjänsten påverkas. Kakan mk_v, som minns vilken startsida du kom till, sätts först när du accepterar alla.

Varifrån du kom: ditt första besök

När du väljer Acceptera alla sparar vi i cookien mk_ft (läsbar bara av vår server, högst 12 månader och aldrig längre än ditt samtycke) vilken sida du kom till först, vilken webbplats du kom från och annonsparametrarna i adressen (utm_source, utm_medium, utm_campaign, utm_content, utm_term, gclid, fbclid och gbraid), tillsammans med tidpunkten. Sidans adress sparas utan frågeparametrar, och den senaste sidan uppdateras vid varje besök. Väljer du Endast nödvändiga kakor, eller har du inte valt än, sätts ingen sådan cookie och inget av detta sparas.

När du köper, och när du lämnar din e-postadress för att få ditt resultat, kopieras det första besöket till din order och din kontaktuppgift, och till betalningen hos betaltjänsten som referensfält (ft_landing, ft_utm_source med flera). Vi använder det för att veta vilken kanal som gav försäljningen. Rättslig grund är samtycke (artikel 6.1 a). Återkallar du ditt val raderas cookien och kopian på en obetald order och på din kontaktuppgift. En betald orders kopia följer orderns lagringstid, och kontaktuppgifter raderas 90 dagar efter att de lämnades.

Rapportera ett fel i en fråga

Under varje fråga och förklaring finns Rapportera ett fel. När du skickar en rapport sparar vi frågans id, vilken typ av fel du valde, din kommentar om du skrev en, sidan du var på (utan frågeparametrar), språket och tidpunkten. Ingen inloggning krävs. För att begränsa antalet rapporter per avsändare använder vi ett nyckelat hashvärde av din IP-adress; själva IP-adressen sparas inte och hashvärdet raderas efter 24 timmar. Rapporterna mejlas en gång i timmen till vår support och används för att rätta frågor, och raderas efter 12 månader. Rättslig grund är berättigat intresse (artikel 6.1 f) av att hålla frågorna korrekta.

Mätning av hur webbplatsen används

Vi mäter hur webbplatsen används med vår egen mätning, på vår egen server. Den mätningen använder ingen cookie och inget annonsnätverk, och är någonting annat än konverteringsrapporteringen i avsnittet efter det här.

Vi registrerar händelser som ”diagnos startad”, ”diagnos slutförd”, ”resultat visat”, ”guide läst” och ”konto skapat”, tillsammans med sidans adress, språk och tidpunkt.
Vi registrerar varifrån besöket kom: sökmotor, annonskampanj eller länkande webbplats, från adressens parametrar eller från den hänvisande domänen.
För att kunna se om samma besök både startade och slutförde diagnosen används en slumpmässig identifierare som lagras i webbläsarens sessionslagring och som försvinner när du stänger fliken. Den kan inte kopplas till dig och följer dig inte mellan besök eller webbplatser.
Vi lagrar inte din IP-adress, din e-postadress eller några svar på enskilda frågor tillsammans med de här händelserna.

Rättslig grund är berättigat intresse (artikel 6.1 f) av att veta om tjänsten fungerar. Uppgifterna används i aggregerad form och delas inte med någon.

Konverteringsrapportering till Meta (Facebook och Instagram)

Rättslig grund är samtycke (artikel 6.1 a GDPR). Efter ditt godkännande skickar vi sidvisningar via pixeln och konverteringshändelser via Metas Conversions API: påbörjat köp, bekräftat köp, kontoskapande, visat erbjudande och slutförd diagnos (och anmälningar utan bevakningslistans e-postadress). Köp skickas från webbläsare och server med samma händelse-id för att undvika dubbelräkning.

Vi skickar tidpunkt, sidans adress utan frågeparametrar, IP-adress, webbläsarens user agent, tillgängliga _fbp/_fbc och annonsklick-id samt belopp och valuta. Konto-id och e-postadress hashats med SHA-256 före överföring. Vid checkout sparar vi ditt samtycke och dessa matchningsuppgifter med beställningen för att rapportera ett senare bekräftat köp, även om webbläsaren stängts. Detta använder samtycket vid checkout och sker inte om samtycket saknas eller har gått ut. Återkallelse i webbläsaren stoppar nya webbläsarhändelser och nya checkout-händelser; för en redan påbörjad beställning kan du kontakta oss för att återkalla samtycket innan betalningen bekräftas.

Vi delar aldrig lösenord, enskilda svar eller bevakningslistornas e-postadresser med Meta. Mottagare är Meta Platforms Ireland Limited, Dublin, Irland. Vi och Meta är gemensamt ansvariga för insamlingen; Meta behandlar sedan uppgifterna för egna ändamål. Överföringar till USA omfattas av standardavtalsklausuler och EU-US Data Privacy Framework. Se Metas integritetspolicy.

Personuppgiftsbiträden

Vi anlitar följande biträden. Alla behandlar uppgifter på våra instruktioner och enligt personuppgiftsbiträdesavtal.

Biträde	Roll	Var uppgifterna behandlas
Neon (Neon Inc.)	Databas där konto- och studiedata lagras	EU, Frankfurt, Tyskland
Cloudflare, Inc.	Leverans av webbplatsen, körning av applikationen på edge, skydd mot överbelastning	EU-noder; överföring till tredje land med EU:s standardavtalsklausuler
Leverantör av transaktionsmejl	Utskick av bekräftelsemejl och av de aviseringar du bett om	EU. Leverantören namnges här innan utskicken öppnas för allmänheten
Betaltjänstleverantör	Hantering av kortbetalning och kvitto vid köp av full tillgång	Behandling inom EU/EES. Vi lagrar inga kortuppgifter.

Mottagare som inte är biträden

Meta Platforms Ireland Limited tar emot konverteringshändelser enligt avsnittet ovan. Meta behandlar dem inte på våra instruktioner utan som gemensamt och därefter självständigt personuppgiftsansvarig, och är därför inte ett biträde.

Vi säljer inte uppgifter. Det enda annonsnätverk som tar emot något är Meta, i den omfattning som beskrivs ovan. Det gäller särskilt bevakningslistorna: de laddas aldrig upp till Meta, Google eller någon annan annonsplattform, i någon form, och adresserna på dem undantas även från konverteringshändelserna. Vi kommer inte att lagra kortnummer.

Hur länge vi sparar

Kontouppgifter och studiedata: så länge du har ett konto.
Inloggningssessioner: 90 dagar.
Anonyma diagnosresultat utan konto: 90 dagar, därefter automatisk radering.
Obekräftad anmälan till en bevakningslista: raderas 30 dagar efter att bekräftelselänken gått ut.
Bekräftad anmälan till en bevakningslista: tills det bevakade faktumet publicerats och mejlet gått ut, därefter högst 12 månader, eller tills du avregistrerar dig.
Underlag som krävs enligt bokföringslagstiftning när betalning är påkopplad: den tid lagen kräver.
Annonsklick-id och besökets ursprung (kampanj, källa): 12 månader i vår egen databas, kopplat till besöket och inte till en identifierad person. Uppgifter som redan lämnats till Meta styrs av Metas egna lagringstider.

Om du begär radering tar vi bort ditt konto, dina svar och dina resultat inom 30 dagar, med undantag för uppgifter vi enligt lag måste behålla.

Dina rättigheter

Du har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och att invända mot behandling. Skriv till hej@medborgarklar.com så svarar vi inom 30 dagar. Du har också rätt att klaga till en tillsynsmyndighet, i Luxemburg Commission nationale pour la protection des données (CNPD), eller till tillsynsmyndigheten i det EU-land där du bor, i Sverige Integritetsskyddsmyndigheten (IMY).

Barn och unga

Tjänsten riktar sig till personer som är 16 år eller äldre, i linje med att kunskapskravet gäller från 16 år. Den som är 16 eller 17 år är omyndig; se avsnittet om ålder och rättshandlingsförmåga i villkoren.

Ändringar

Vi uppdaterar den här policyn när behandlingen ändras, till exempel när betalning öppnar. Datum för senaste ändring står nedan.

Senast uppdaterad: 8 oktober 2026.