Integritetspolicy

1Vem som ansvarar för uppgifterna

Personuppgiftsansvarig står i uppgiftskortet i slutet av sidan, tillsammans med organisationsnummer och momsregistreringsnummer. Det är samma säljare som tar emot betalningen för analysen.

Har du någon fråga om dina uppgifter, skriv till adressen för frågor: den står i uppgifterna och på kontaktsidan. Tycker du att vi hanterar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten (IMY).

2Vilka uppgifter vi samlar in

Testet gör du utan konto. Namn, telefon och e-post frågar vi inte efter för att du ska kunna göra det, och inte ålder eller kön heller. Hur mycket som samlas beror på hur långt du kommer:

• dina svar på påståendena och det uträknade resultatet: typ, vinge, instinktiv undertyp och bandet för ditt tillstånd. Ett oavslutat test ligger kvar på servern i 30 dagar
• en slumpmässig nyckel som utgör adressen till din resultatsida. Den adressen känner bara du och de du skickar den till
• vid köp av en analys: e-postadress, belopp, valuta och tekniska märken för betalningen. Ditt kortnummer kommer aldrig till oss, det hanterar betaltjänsten på sin egen sida
• vid skapande av konto: e-postadress och lösenord. Lösenordet ligger som en oåterkallelig hash och går inte att läsa tillbaka
• kortlivade skyddsloggar mot missbruk: en hash av IP-adressen och ett avkortat delnät utan själva adressen

3Vad de behövs till

Varje punkt ovan har en påvisbar uppgift, och den är samtidigt den rättsliga grunden:

• räkna ut resultatet och visa det för dig: fullgörande av avtal
• spara resultatet så att länken går att öppna månader senare: fullgörande av avtal
• leverera den köpta analysen och skicka mejlet med åtkomstlänken: fullgörande av avtal
• hålla ordning på dina omgångar om du skapat ett konto: fullgörande av avtal
• bromsa robotar och alltför snabba anrop: berättigat intresse av en fungerande sajt
• bokföra försäljningen så som skattelagstiftningen kräver: rättslig förpliktelse

4Kakor och lagringen i din webbläsare

Egna bestående kakor med ett kännemärke sätter sajten inte. Det finns precis två: valt gränssnittsspråk (ligger kvar upp till ett år) och en sessionskaka för inloggning som bara dyker upp om du loggat in på ett konto (lever upp till 30 dagar; under själva inloggningen får webbläsaren ytterligare ett par tekniska kakor som skyddar formuläret).

I din webbläsares localStorage håller sajten: valt tema, nyckeln till ett oavslutat test, ett bokmärke till senaste resultatet och nyckeln till din väg genom sidorna. Allt det ligger bara i din webbläsare och försvinner när du rensar sajtens data.

För besöksstatistik kan räknare från Google Analytics eller motsvarande vara påslagna. De får avidentifierade uppgifter om sidvisningar enligt sina egna regler; du stänger av dem med en blockerare eller i webbläsarens inställningar.

5Vem uppgifterna går vidare till

Vi lämnar bara uppgifter till de tjänster som en bestämd funktion inte fungerar utan:

• betaltjänsten: köparens e-postadress, belopp och beskrivning av köpet. Kortbetalningen sköter den själv och svarar för den enligt sina egna regler
• AI-leverantören: en avidentifierad profil av resultatet för att skriva analysen, innehållet står i nästa avsnitt
• e-posttjänsten: adressen och texten i mejlet med åtkomstlänken
• webbanalystjänster, om de är påslagna: avidentifierad besöksstatistik
• värdtjänsten som sajten körs på

6Vad som går till språkmodellen

Den skrivna analysen skrivs av en språkmodell hos en utomstående leverantör. Till den går bara sammanräknade värden ur resultatet: ledande typ och räkningens säkerhet, poängen för alla nio typer, vingen, den instinktiva undertypen och tillståndets band.

Namn, e-postadress, IP-adress och svaren på enskilda påståenden går aldrig till modellen. Modellens leverantör kan befinna sig utanför ditt land.

7Hur länge uppgifterna ligger kvar

Tiderna är olika, för uppgifterna gör olika saker:

• testresultatet ligger kvar utan förklarad slutdag: länken till det ska gå att öppna långt efteråt
• ett oavslutat test: 30 dagar från det senaste svaret
• den anonyma nyckeln till din väg: 90 dagar
• skyddsloggarna mot missbruk: högst 48 timmar
• noteringarna om köp ligger kvar som ekonomiska handlingar så länge lagen kräver, för bokföring i Sverige sju år

8Dina rättigheter och borttagning

Har du ett konto tar du bort det på din sida. Med det försvinner de resultat och vägar som hänger ihop med kontot. Noteringarna om köp blir kvar, eftersom de är ekonomiska handlingar, men den köpta analysen fortsätter att öppnas på länken ur mejlet.

Enligt dataskyddsförordningen har du rätt till besked om vilka uppgifter vi har, till rättelse, till radering, till begränsning och till att invända mot behandlingen, och du kan klaga hos IMY. För att ta bort ett enskilt resultat utan konto, skriv till supporten och ta med länken till det: den är i sig beviset på att resultatet är ditt.

9Hur uppgifterna skyddas

Förbindelsen med sajten krypteras med TLS. Lösenord ligger som oåterkalleliga hashar. Nycklar till AI-leverantörer och uppgifter om betaltjänster ligger krypterade i databasen och visas inte öppet ens för administratören. Administrationen är låst bakom inloggning.

IP-adresser i skyddsloggarna ligger som hash eller avkortat delnät, och adressen går inte att återskapa ur dem.

10Barn

Testet är gjort för vuxna: formuleringar och tolkningar är skrivna för dem. Är du under 16, gör testet tillsammans med en förälder och lämna inte din e-postadress här. Ett köp av analysen får bara betalas av en myndig person.

11Ändringar i policyn

Version och datum för utgåvan står i början av sidan. Vid en ändring av innehållet höjer vi versionen; små ändringar i formuleringar ändrar inte numret.