Integritetspolicy
Senast ändrad 2026-10-11
Här beskriver vi vilka personuppgifter vi behandlar när du besöker webbplatsen och anmäler dig till väntelistan, varför vi gör det, hur länge uppgifterna sparas och vilka rättigheter du har. Vi samlar bara in det som behövs.
Vem är ansvarig?
Personuppgiftsansvarig är Alexander Bolin (privatperson), som driver Kontroll tills ett bolag har bildats. Du når oss på hej@kontrollapp.com. Om ett bolag tar över väntelistan meddelar vi dig i förväg, och du kan då lämna väntelistan innan uppgifterna förs över.
Väntelistan
När du anmäler dig sparar vi:
- din e-postadress
- vilken version av samtyckestexten du godkände och när
- vilken kampanjlänk du kom från, om du kom via en sådan (till exempel en annons)
- när vi skickade bekräftelsemejlet och när du bekräftade
Vi använder uppgifterna för att bekräfta din anmälan, mejla dig om väntelistan och när du kan börja använda tjänsten, och för att se vilka kanaler anmälningarna kommer ifrån. Vi skickar inga nyhetsbrev och säljer eller lämnar aldrig ut din adress för andras marknadsföring. Du behöver inte lämna din e-postadress, men utan den kan vi inte ställa dig i kön. Du behöver vara minst 13 år för att anmäla dig.
Rättslig grund: ditt samtycke (artikel 6.1 a i dataskyddsförordningen). Du kan när som helst ta tillbaka samtycket via länken i varje mejl, genom att svara på ett mejl eller genom att skriva till hej@kontrollapp.com. Använder du länken raderar vi din adress från väntelistan direkt och begär samtidigt radering hos vår e-posttjänst. Skriver du till oss gör vi detsamma inom en månad. Att du tar tillbaka samtycket påverkar inte behandlingen som skedde innan dess.
Hur länge: en anmälan som inte bekräftas raderas sju dagar efter ditt senaste samtycke. En bekräftad anmälan sparas tills du har släppts in i tjänsten eller tar tillbaka ditt samtycke, dock längst 24 månader från ditt senaste samtycke. När du har släppts in raderar vi anmälan inom 30 dagar. Gallringen sker automatiskt varje natt, och adressen raderas då även hos vår e-posttjänst. Uppgifter kan finnas kvar en kort tid i våra leverantörers säkerhetskopior och loggar innan de skrivs över.
Skydd mot missbruk
För att stoppa automatiska anmälningar och överbelastning räknar vi hur många anrop som görs från samma IP-adress. IP-adressen finns bara tillfälligt i serverns arbetsminne, normalt högst tio minuter efter ditt senaste anrop, och sparas aldrig i vår databas. Rättslig grund är vårt berättigade intresse av att skydda webbplatsen och väntelistan mot missbruk (artikel 6.1 f). Du har rätt att invända mot den här behandlingen, se Dina rättigheter nedan.
Besöksstatistik utan cookies
Vi räknar antalet sidvisningar per dag, sida och källa (till exempel vilken webbplats eller kampanj du kom från). Vi använder inga cookies och sparar inget i din webbläsare. Det som sparas innehåller inga uppgifter som kan kopplas till dig. Vid varje sidvisning används din IP-adress kort för skyddet mot missbruk, som beskrivs ovan. Läs mer på sidan om cookies.
Webbhotellets loggar
Som alla webbhotell behandlar vårt webbhotell tekniska uppgifter, till exempel din IP-adress, för att kunna visa sidan och skydda den mot attacker. Vi använder inte loggarna för att identifiera dig. Rättslig grund är vårt berättigade intresse av en säker och fungerande webbplats (artikel 6.1 f). Loggarna sparas den tid som webbhotellets villkor anger.
Vem får del av uppgifterna?
Vi anlitar följande personuppgiftsbiträden, som bara får behandla uppgifterna enligt våra instruktioner:
- Supabase: databas för väntelistan och sidräkningen. Plats: EU (Stockholm). Skydd: personuppgiftsbiträdesavtal med EU:s standardavtalsklausuler.
- Netlify: webbhotell som visar sidan och kör den kod som tar emot din anmälan. Plats: USA. Skydd: personuppgiftsbiträdesavtal; överföring enligt EU-kommissionens beslut om EU–US Data Privacy Framework, annars EU:s standardavtalsklausuler.
- Cloudflare: hanterar domänens DNS och tar emot och vidarebefordrar mejl till vår kontaktadress. Plats: USA och globalt. Skydd: personuppgiftsbiträdesavtal; överföring enligt EU-kommissionens beslut om EU–US Data Privacy Framework, annars EU:s standardavtalsklausuler.
- Mailjet (Sinch): skickar bekräftelsemejl och mejl om väntelistan, utan spårning av öppningar och klick. Plats: EU (lagring). Skydd: personuppgiftsbiträdesavtal.
Överföring utanför EU
Din e-postadress lagras inom EU. Den kod som tar emot din anmälan och räknar sidvisningar körs hos Netlify i USA (Ohio). Vid varje besök behandlas därför din IP-adress och vilken sida du besöker där, och vid en anmälan även din e-postadress. Mejl som du skickar till vår kontaktadress tas emot och vidarebefordras av Cloudflare.
Netlify och Cloudflare är certifierade enligt EU–US Data Privacy Framework, som EU-kommissionen har bedömt ger en tillräcklig skyddsnivå (beslut (EU) 2023/1795). Du kan kontrollera certifieringen på dataprivacyframework.gov (öppnas i ny flik). Om ramverket upphör att gälla eller en certifiering löper ut sker överföringen enligt EU-kommissionens standardavtalsklausuler (beslut (EU) 2021/914). Du kan få en kopia av dem genom att skriva till hej@kontrollapp.com.
Automatiserade beslut
Vi använder inte automatiserat beslutsfattande eller profilering.
Dina rättigheter
Du har rätt att:
- få veta vilka uppgifter vi har om dig och få en kopia av dem
- få felaktiga uppgifter rättade
- få dina uppgifter raderade
- begära att behandlingen begränsas
- invända mot behandling som grundar sig på berättigat intresse
- få ut de uppgifter du själv har lämnat i ett maskinläsbart format
- när som helst ta tillbaka ditt samtycke
Skriv till hej@kontrollapp.com så svarar vi inom en månad. Om du anser att vi behandlar dina uppgifter felaktigt kan du klaga hos Integritetsskyddsmyndigheten (imy.se (öppnas i ny flik)).
Ändringar
Vi uppdaterar policyn när vi ändrar hur vi behandlar uppgifter. Datumet högst upp visar när den senast ändrades. Väsentliga ändringar som rör dig på väntelistan meddelar vi via mejl.