Integritetspolicy

Personuppgiftsansvarig

Jordi Bravo, 8 Rue de Stavelot, L-2553 Luxembourg, är personuppgiftsansvarig för behandlingen av dina personuppgifter i Medborgarklar. Kontakt: hej@medborgarklar.com. Fullständig säljaridentifikation finns i villkoren.

Vilka uppgifter vi behandlar

Kontouppgifter: din e-postadress och ett kryptografiskt hashat lösenord (vi lagrar aldrig lösenordet i klartext).
Studiedata: dina svar på frågor, vilka områden du tränat, resultat på diagnoser och provsimuleringar, och tidpunkterna för dessa.
Inloggningsdata: en sessionsidentifierare i en cookie, samt tidpunkt för när sessionen skapas och upphör.
Språkval: ditt val av svenska eller engelska, lagrat i en cookie.
Bevakningslistor: se eget avsnitt nedan.

Vi begär inte kön, ålder, medborgarskap, ursprungsland eller uppgifter om din migrationsansökan, och vi behandlar inga särskilda kategorier av personuppgifter.

Bevakningslistorna (e-post om datum och om godkändgränsen)

Du kan lämna din e-postadress för att få ett mejl när ett bestämt faktum publiceras. Det finns två separata listor och du kan stå på den ena, den andra eller båda:

Datum för nästa provtillfälle — ett mejl samma dag som UHR publicerar datum och orter.
Godkändgränsen — ett mejl när UHR publicerar godkändgränsen.

Dubbel bekräftelse krävs alltid. När du fyller i formuläret sparas adressen som obekräftad och det enda mejl som kan gå till den är ett bekräftelsemejl. Klickar du inte på länken i det mejlet inom 14 dagar används adressen aldrig till något. Vi lagrar inte bekräftelselänken utan bara ett kryptografiskt fingeravtryck av den.

Vad som sparas	Varför
Din e-postadress	Är själva syftet: det är dit mejlet ska
Vilken lista, och om anmälan är obekräftad, bekräftad eller avslutad	Så att bara bekräftade adresser kan få ett utskick
Ditt språkval (svenska eller engelska)	Så att meddelandet kommer på ditt språk
Tidpunkt för anmälan, för bekräftelse och för eventuell avregistrering	För att kunna visa att samtycket finns och när det gavs eller togs tillbaka
Vilken sida formuläret stod på, och den exakta mening du samtyckte till	För att kunna visa vad du sade ja till, inte bara att du gjorde det
Fingeravtryck (hash) av bekräftelse- och avregistreringslänk	Så att länkarna fungerar utan att kunna läsas ut ur databasen
Din IP-adress	Sparas inte. Vi loggar den inte vid anmälan och kopplar den inte till adressen
Namn, telefonnummer eller annan uppgift om dig	Efterfrågas inte och sparas inte

Rättslig grund: samtycke (artikel 6.1 a GDPR). Samtycket är frivilligt, specifikt per lista och kan tas tillbaka när som helst utan att det påverkar något annat i tjänsten.

Att ta tillbaka samtycket tar ett klick. Varje mejl vi skickar innehåller en avregistreringslänk som fungerar direkt när du klickar på den: ingen inloggning, inget konto, ingen bekräftelsefråga och ingen anledning behöver anges. Du kan också skriva till hej@medborgarklar.com så tar vi bort adressen helt.

Hur länge: en obekräftad anmälan raderas automatiskt 30 dagar efter att bekräftelselänken gått ut. En bekräftad anmälan sparas tills det faktum du bevakar har publicerats och mejlet har gått ut, och därefter i högst 12 månader, eller tills du avregistrerar dig — det som inträffar först. Avregistrerar du dig behåller vi enbart uppgiften att adressen har avregistrerats, så att den inte råkar läggas till igen; vill du att även den raderas skriver du till oss.

Listan lämnar aldrig oss. Vi delar den inte med, och laddar aldrig upp den till, Meta, Google eller något annat annonsnätverk, i någon form — inte som fil, inte som hashade adresser och inte för att bygga liknande målgrupper. Det är ett bindande löfte och applikationen har medvetet ingen exportfunktion. Skulle vi någon gång vilja ändra det måste den här policyn ändras först och ett separat, specifikt samtycke inhämtas.

Diagnos utan konto

Gör du diagnosen utan att skapa konto lagras resultatet utan koppling till någon identifierad person. Så här ser det ut i detalj:

Vad som sparas	Hur länge
Ett slumpgenererat id för körningen	90 dagar
Din poäng och antal frågor	90 dagar
Vilka frågeidentifierare du fick och om svaret var rätt eller fel, per område	90 dagar
Tidpunkt för körningen	90 dagar
Din IP-adress	Sparas inte alls tillsammans med resultatet
Namn, e-post eller annan identifierare	Sparas inte

Efter 90 dagar raderas anonyma diagnosresultat automatiskt. Om du inom den tiden skapar ett konto och väljer att spara resultatet knyts det till ditt konto och följer därefter reglerna för kontodata nedan.

Varför vi behandlar dem och med vilken rättslig grund

För att ge dig tillgång till kontot och spara din progress — fullgörande av avtal (artikel 6.1 b GDPR).
För att hålla tjänsten säker och förhindra missbruk — berättigat intresse (artikel 6.1 f).
För att kunna uppfylla bokförings- och konsumenträttsliga skyldigheter när betalning är påkopplad — rättslig förpliktelse (artikel 6.1 c).
För anonym statistik om hur diagnosen fungerar — berättigat intresse (artikel 6.1 f), på uppgifter som inte är kopplade till en identifierad person.
För att skicka de mejl du har bett om från bevakningslistorna — samtycke (artikel 6.1 a), som du kan ta tillbaka med ett klick.
För att mäta vilka annonser som leder till något, med Meta-pixeln — samtycke (artikel 6.1 a). Se eget avsnitt nedan.

Cookies

Två nödvändiga cookies används alltid: en sessionscookie som håller dig inloggad och en språkcookie som kommer ihåg om du valt svenska eller engelska. De kräver inget samtycke.

Utöver dem finns en cookie för annonsmätning. Meta-pixeln sätter _fbp, och _fbc om du kommit hit via en annonslänk. Den sätts inte förrän du har samtyckt: utan samtycke laddas Metas skript aldrig, ingen cookie skapas och ingen händelse skickas till Meta.

Vi frågar i förväg. Första gången du besöker webbplatsen visas en ruta längst ned på sidan med två likvärdiga val: Godkänn eller Neka. Rutan blockerar inte sidan, rutan har ingen förkryssad ruta, och att bara fortsätta läsa räknas inte som ett ja — pixeln förblir avstängd tills du uttryckligen godkänner den. Under Inställningar ser du de två kategorierna var för sig: nödvändiga cookies, som alltid är på och inte kräver samtycke, och annonsmätning, som är av från början.

Du kan ändra dig när som helst. Ditt val sparas i en egen cookie, mk_consent, i sex månader, och rutan visas inte igen förrän den går ut. Längst ned på varje sida finns länken Cookieinställningar som öppnar samma val igen. Tar du tillbaka ditt samtycke slutar pixeln skicka händelser direkt, utan att sidan behöver laddas om, och _fbp och _fbc raderas ur din webbläsare.

Mätning av hur webbplatsen används

Vi mäter hur webbplatsen används med vår egen mätning, på vår egen server. Den mätningen använder ingen cookie och inget annonsnätverk, och är någonting annat än Meta-pixeln i avsnittet efter det här.

Vi registrerar händelser som ”diagnos startad”, ”diagnos slutförd”, ”resultat visat”, ”guide läst” och ”konto skapat”, tillsammans med sidans adress, språk och tidpunkt.
Vi registrerar varifrån besöket kom: sökmotor, annonskampanj eller länkande webbplats, från adressens parametrar eller från den hänvisande domänen.
För att kunna se om samma besök både startade och slutförde diagnosen används en slumpmässig identifierare som lagras i webbläsarens sessionslagring och som försvinner när du stänger fliken. Den kan inte kopplas till dig och följer dig inte mellan besök eller webbplatser.
Vi lagrar inte din IP-adress, din e-postadress eller några svar på enskilda frågor tillsammans med de här händelserna.

Rättslig grund är berättigat intresse (artikel 6.1 f) av att veta om tjänsten fungerar. Uppgifterna används i aggregerad form och delas inte med någon.

Meta-pixeln (Facebook och Instagram)

Vi annonserar för tjänsten på Facebook och Instagram. För att kunna se vilka annonser som faktiskt leder till något använder vi Meta-pixeln i din webbläsare och Metas Conversions API från vår server. Det innebär att uppgifter om hur du använder webbplatsen lämnas ut till Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.

Vad som delas: att en sida visats och vilken, samt om du anmält dig till en bevakningslista, skapat ett konto, påbörjat ett köp, genomfört ett köp eller slutfört den kostnadsfria diagnosen. Med händelsen följer sidans adress, din IP-adress, din webbläsares user agent och Metas egna cookie-id (_fbp, _fbc).
Din e-postadress: vid kontoskapande och köp skickas adressen enkelriktat hashad med SHA-256, aldrig i klartext, så att Meta kan matcha händelsen mot ett konto de redan har.
Bevakningslistorna är undantagna. Löftet ovan gäller oförändrat: en adress från en bevakningslista skickas aldrig till Meta, inte heller hashad. När någon anmäler sig skickas bara att en anmälan skett, aldrig vems.
Vad som aldrig delas: ditt lösenord, dina svar på enskilda frågor, dina resultat och vilka områden du tränat.

Rättslig grund är ditt samtycke (artikel 6.1 a GDPR för behandlingen, och reglerna om lagring i din utrustning i lagen om elektronisk kommunikation för själva cookien). Utan samtycke är pixeln inte aktiv, och du kan ta tillbaka samtycket när som helst: öppna cookieinställningarna och välj Neka. Att tacka nej påverkar ingenting annat i tjänsten.

Metas roll: Meta är inte vårt personuppgiftsbiträde. För själva insamlingen är vi och Meta gemensamt personuppgiftsansvariga, och därefter behandlar Meta uppgifterna som självständigt ansvarig för sina egna ändamål. Meta överför uppgifter till USA; överföringen sker med EU:s standardavtalsklausuler och Metas anslutning till EU–US Data Privacy Framework. Metas egen information finns i Metas integritetspolicy.

Personuppgiftsbiträden

Vi anlitar följande biträden. Alla behandlar uppgifter på våra instruktioner och enligt personuppgiftsbiträdesavtal.

Biträde	Roll	Var uppgifterna behandlas
Neon (Neon Inc.)	Databas där konto- och studiedata lagras	EU — Frankfurt, Tyskland
Cloudflare, Inc.	Leverans av webbplatsen, körning av applikationen på edge, skydd mot överbelastning	EU-noder; överföring till tredje land med EU:s standardavtalsklausuler
Leverantör av transaktionsmejl	Utskick av bekräftelsemejl och av de aviseringar du bett om	EU. Leverantören namnges här innan utskicken öppnas för allmänheten
Betaltjänstleverantör	Hantering av kortbetalning och kvitto vid köp av full tillgång	Behandling inom EU/EES. Vi lagrar inga kortuppgifter.

Mottagare som inte är biträden

Meta Platforms Ireland Limited tar emot användningsuppgifter enligt avsnittet om Meta-pixeln ovan, och bara om du har samtyckt. Meta behandlar dem inte på våra instruktioner utan som gemensamt och därefter självständigt personuppgiftsansvarig, och är därför inte ett biträde.

Vi säljer inte uppgifter. Det enda annonsnätverk som tar emot något är Meta, i den omfattning som beskrivs ovan och bara med ditt samtycke. Det gäller särskilt bevakningslistorna: de laddas aldrig upp till Meta, Google eller någon annan annonsplattform, i någon form, och adresserna på dem undantas även från Meta-pixelns händelser. Vi kommer inte att lagra kortnummer.

Hur länge vi sparar

Kontouppgifter och studiedata: så länge du har ett konto.
Inloggningssessioner: 90 dagar.
Anonyma diagnosresultat utan konto: 90 dagar, därefter automatisk radering.
Obekräftad anmälan till en bevakningslista: raderas 30 dagar efter att bekräftelselänken gått ut.
Bekräftad anmälan till en bevakningslista: tills det bevakade faktumet publicerats och mejlet gått ut, därefter högst 12 månader — eller tills du avregistrerar dig.
Underlag som krävs enligt bokföringslagstiftning när betalning är påkopplad: den tid lagen kräver.
Ditt val om annonsmätning (cookien mk_consent): sex månader. Metas egna cookies _fbp och _fbc: upp till 90 dagar, enligt Metas inställning. Uppgifter som redan lämnats till Meta styrs av Metas egna lagringstider.

Om du begär radering tar vi bort ditt konto, dina svar och dina resultat inom 30 dagar, med undantag för uppgifter vi enligt lag måste behålla.

Dina rättigheter

Du har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och att invända mot behandling. Skriv till hej@medborgarklar.com så svarar vi inom 30 dagar. Du har också rätt att klaga till en tillsynsmyndighet, i Luxemburg Commission nationale pour la protection des données (CNPD), eller till tillsynsmyndigheten i det EU-land där du bor — i Sverige Integritetsskyddsmyndigheten (IMY).

Barn och unga

Tjänsten riktar sig till personer som är 16 år eller äldre, i linje med att kunskapskravet gäller från 16 år. Den som är 16 eller 17 år är omyndig; se avsnittet om ålder och rättshandlingsförmåga i villkoren.

Ändringar

Vi uppdaterar den här policyn när behandlingen ändras, till exempel när betalning öppnar. Datum för senaste ändring står nedan.

Senast uppdaterad: 1 september 2026 — Meta-pixeln och annonsmätningen tillagda; de kräver ditt samtycke.