Integritetspolicy - Kortfakta

1. Personuppgiftsansvarig

Kortfakta (kortfakta.se) är personuppgiftsansvarig för behandlingen av personuppgifter på den här webbplatsen. Det innebär att vi bestämmer varför uppgifterna behandlas och hur behandlingen går till.

Kontaktuppgifter

Webbplats: kortfakta.se
E-post: info@kortfakta.se
Dataskyddsfrågor: mejla samma adress och skriv dataskydd i ämnesraden.

Sajten har inget kontaktformulär och ingen inloggning. All kontakt går via e-post.

2. Vilka uppgifter vi behandlar, varför och hur länge

Vi behandlar personuppgifter i sju situationer. Vi har inget nyhetsbrev, ingen kundtjänstchatt och inga konton. Sajten har integrerat Google AdSense för annonser.

2.1 Du mejlar oss

Uppgifter: Din e-postadress, ditt namn om du skriver det, och det du skriver i ärendet. Mejlet ligger kvar hos vår e-postleverantör.
Rättslig grund: Berättigat intresse, artikel 6.1 f i GDPR. Vi har vägt ditt intresse av integritet mot vårt intresse av att kunna svara på din fråga och anser att vi kan behandla uppgifterna för det.
Lagringstid: Så länge ärendet är aktivt, och som längst 24 månader efter att det avslutades.

2.2 Sajten ska fungera och vara säker

Uppgifter: IP-adress och teknisk information om din förfrågan, till exempel tidpunkt, vilken sida som hämtades och vilken webbläsare du använder. Det hamnar i driftloggar hos vår leverantör Vercel.
Rättslig grund: Berättigat intresse, artikel 6.1 f i GDPR. Vi behöver loggarna för att sajten ska fungera, för att kunna felsöka och för att stå emot överbelastningsattacker.
Lagringstid: Vercel gallrar driftloggarna automatiskt: en timme på Hobby, ett dygn på Pro och tre dygn på Enterprise.

2.3 Besöksstatistik

Uppgifter: Anonymiserad statistik om sidvisningar. Vercel Web Analytics använder inga cookies, besökaren identifieras med en hash som räknas ut från förfrågan, och besökssessionen kastas automatiskt efter 24 timmar. Statistiken kan inte kopplas till en person och inte följa någon mellan webbplatser.
Rättslig grund: Berättigat intresse, artikel 6.1 f i GDPR. Vi behöver veta vilka guider som faktiskt används för att kunna förbättra dem.
Lagringstid: Aggregerad statistik utan koppling till enskilda besökare.

2.4 Frivillig produktanalys med PostHog

PostHog är aktiverat i EU Cloud och startar först om du samtycker till Kortfaktas ändamål för produktutveckling och förbättring i Googles samtyckesmeddelande. Om ändamålet inte finns där eller du inte godkänner det skickas inga PostHog-begäranden.

Uppgifter: Om funktionen aktiveras och du samtycker skickar vi en sidväg från en fast lista. När du klickar på en ansökningsknapp skickar vi kortets slug och knappens placering (hero, sidofält, mobilrad eller kortförhandsvisning). En slumpad pseudonym identifierare används endast i minnet under sidvisningen. Vi skickar inte hela webbadresser, sökfrågor, hänvisande webbadresser, formulärinnehåll eller belopp. Projektet är inställt att anonymisera IP-adresser. Webbläsarskriptet använder minne, inte cookies eller beständig PostHog-lagring.
Rättslig grund: Ditt samtycke till Kortfaktas ändamål för produktutveckling och förbättring i Googles samtyckesmeddelande, artikel 6.1 a i GDPR och 9 kap. 28 § lagen om elektronisk kommunikation. Du kan avböja eller ta tillbaka det utan att påverka Adtractions val eller sajtens funktion.
Lagringstid: Lagrings- och raderingstiden för uppgifterna är ännu inte verifierad.

2.5 Provisionsspårning hos Adtraction

Uppgifter: Ett slumpat id (at_gd) som Adtraction kan lägga i en cookie när dess skript laddas efter samtycke till Kortfaktas ändamål för lagring på enheten och mätning av annonsresultat. Adtraction får också IP-adress och teknisk information om webbläsaren, bland annat skärm, tidszon, antal processorkärnor och en hash som kännetecknar webbläsaren. Kortfaktas ansökningsknappar använder Adtractions spårningslänk bara efter samma samtycke. Om du säger nej eller tar tillbaka ditt val går knapparna direkt till kortutgivaren eller tjänsten. En offentligt delad eller tidigare sparad spårningslänk kan fortfarande öppnas direkt via Adtraction.
Rättslig grund: För Kortfaktas egna knappar baseras behandlingen på ditt samtycke, artikel 6.1 a i GDPR och 9 kap. 28 § lagen om elektronisk kommunikation. Google visar frågan innan Kortfaktas skript från Adtraction laddas och knapparnas spårningslänkar aktiveras. Om du säger nej eller tar tillbaka ditt val går knapparna direkt till kortutgivaren eller tjänsten. En offentligt delad eller tidigare sparad spårningslänk kan öppnas direkt via Adtraction utan att Kortfaktas meddelande visas.
Lagringstid: Skriptet från Adtraction kan använda sin cookie i upp till 12 månader. Adtraction sparar uppgifterna i upp till 12 månader enligt sin egen policy. En cookie från en spårningslänk kan ha en lagringstid på tre år, men webbläsare begränsar den ofta till omkring 400 dagar.

2.6 Annonser med Google AdSense

Uppgifter: AdSense-skriptet hämtas innan du har gjort ett val så att Google kan visa sitt samtyckesmeddelande. Den första förfrågan skickar tekniska uppgifter till Google, som IP-adress och webbläsar- och enhetsinformation; den innebär inte att du har samtyckt till annonser eller Kortfaktas ändamål. Google och anslutna annonsteknikleverantörer kan använda cookies eller liknande identifierare samt uppgifter om visade annonser och interaktioner för att leverera och mäta annonser och, när dina val tillåter det, anpassa dem.
Rättslig grund: För personanpassad reklam och valfria identifierare är den rättsliga grunden ditt samtycke, artikel 6.1 a i GDPR och 9 kap. 28 § lagen om elektronisk kommunikation. Google visar sitt meddelande om europeiska regler för att inhämta annonsvalen och använder IAB:s Transparency and Consent Framework (TCF) för relevanta besökare. När Kortfaktas egna ändamål är konfigurerade i meddelandet kan du hantera dem där också. De valen är åtskilda från Googles annonsleverantörer. Öppna Samtyckesinställningar i sidfoten för att ändra dina val.
Lagringstid: Google och annonsteknikleverantörerna bestämmer lagringstiden för sina egna cookies och identifierare. Tiden varierar. Läs mer iGoogles integritetspolicy.

2.7 Dina samtyckesval

Uppgifter: Google CMP hanterar valen i sitt TCF-meddelande. Googles leverantörsval för annonser och Kortfaktas egna ändamål är olika val. Adtraction laddas bara när du samtycker till Kortfaktas ändamål för lagring på enheten och provisionsmätning. PostHog kräver samtycke till Kortfaktas ändamål för produktutveckling och förbättring. Om samtycke för ett ändamål saknas laddas inte motsvarande skript.
Rättslig grund: Behandlingen behövs för att vi ska kunna respektera ditt val.
Lagringstid: Tills du ändrar valet eller rensar webbläsarens data i Google CMP.

3. Cookies

AdSense-skriptet hämtas när sidan öppnas så att Google kan visa sitt samtyckesmeddelande. Det är Kortfaktas enda samtyckesgränssnitt. Googles val för annonsleverantörer hålls åtskilda från Kortfaktas egna ändamål: Adtraction laddas bara efter samtycke till Kortfaktas ändamål för lagring på enheten och mätning av annonsresultat. PostHog laddas bara efter samtycke till produktutveckling och förbättring. Om samtycke saknas laddas skripten inte. PostHog använder inte beständig cookie- eller webbläsarlagring.

Om du samtycker till Kortfaktas ändamål för lagring på enheten och mätning av annonsresultat kan Adtraction sätta två cookies: at_gd, som sätts efter ett godkännande, och at_gclid, som bara sätts om du kom hit via en Google Ads-annons. Båda används för att kunna koppla en ansökan till oss så att kortutgivaren betalar provision. Cookien innehåller ett slumpat id, inget namn, ingen e-postadress och inget om din ekonomi.

Sajten kan visa annonser via Google AdSense. Vi säljer inte besöksdata. Adtraction-cookien används för att koppla ansökningar till provision, så sajten går att använda utan att godkänna den.

Om du samtycker till båda ändamålen går vissa ansökningslänkar via Adtraction, som då kan koppla ansökan till Kortfakta. Om du säger nej eller tar tillbaka ditt samtycke går de länkarna direkt till kortutgivaren eller tjänsten, utan Adtractions spårningslänk. En cookie från Adtraction som redan finns på Adtractions domän kan ligga kvar efter att du tar tillbaka samtycket. Kortfakta kan varken läsa eller radera den cookien. Du kan hantera cookies från andra webbplatser i webbläsarens inställningar.

4. Vem får uppgifterna

Leverantörer som behandlar uppgifter för vår räkning: Vercel (drift, säkerhet och besöksstatistik) och vår e-postleverantör. De får bara behandla uppgifterna för våra ändamål och enligt vårt avtal.
PostHog: när du har samtyckt till Kortfaktas ändamål för produktutveckling och förbättring behandlar PostHog uppgifter för vår räkning i EU Cloud. PostHog-projektet är inställt att anonymisera IP-adresser. Se avsnitt 2.4 för uppgifter och lagringstid.
Adtraction: när dess skript laddas efter samtycke eller en spårningslänk från Adtraction öppnas behandlar Adtraction IP-adress och teknisk information som självständigt personuppgiftsansvarig. Adtraction redovisar behandlingen isin integritetspolicy. Kortutgivaren får resultatet i aggregerad form, alltså statistik, inte uppgifter om dig.
Google och annonsteknikleverantörer: AdSense-skriptet hämtas från Google för att visa annonser och Googles samtyckesmeddelande. Google och de leverantörer som du väljer i meddelandet kan få de uppgifter som beskrivs i avsnitt 2.6. Läs mer iGoogles integritetspolicy.
Myndigheter: om lagen kräver att vi lämnar ut uppgifter.

Vi säljer inte personuppgifter och lämnar inte ut dem för andras marknadsföring.

5. Överföring utanför EU och EEA

Vercel är ett amerikanskt bolag, och uppgifter kan därför överföras till USA. Överföringen stöds av EU-kommissionens standardavtalsklausuler i vårt avtal med Vercel, som redovisar det påvercel.com/docs/security/compliance.

Adtraction uppger i sin policy att uppgifter kan överföras till USA med stöd av standardavtalsklausuler.

Google och annonsteknikleverantörer kan behandla uppgifter utanför EES. Läs om Googles behandling och överföringar iGoogles integritetspolicy.

6. Dina rättigheter

Enligt GDPR har du följande rättigheter:

Rätt till information

Du har rätt att få information om hur vi behandlar dina personuppgifter.

Rätt till tillgång

Du kan begära en kopia av de personuppgifter vi har om dig.

Rätt till rättelse

Du kan begära att vi rättar felaktiga uppgifter.

Rätt till radering

Du kan begära att vi raderar dina personuppgifter under vissa omständigheter.

Rätt till begränsning

Du kan begära att vi begränsar behandlingen av dina uppgifter.

Rätt till dataportabilitet

Du kan begära att få ut dina uppgifter i ett strukturerat format.

Rätt att invända

Du kan invända mot behandling som vilar på berättigat intresse, till exempel driftloggar och besöksstatistik.

Rätt att återkalla samtycke

Du kan ändra eller ta tillbaka dina val via Samtyckesinställningar i sidfoten. Googles samtyckesmeddelande hanterar både Kortfaktas ändamål och Googles annonsleverantörer, men valen är åtskilda. Utan respektive samtycke laddas inte den valfria spårningen på våra sidor.

Du har också rätt att klaga till Integritetsskyddsmyndigheten om du anser att vi behandlar dina personuppgifter fel.

7. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förstörelse, oavsiktlig förändring och obehörig spridning. Sajten serveras över HTTPS, och uppgifterna finns bara hos de leverantörer som beskrivs ovan.

8. Kontakt och klagomål

Har du frågor om den här policyn eller vill du utöva någon av dina rättigheter? Kontakta oss påinfo@kortfakta.se.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina personuppgifter på ett felaktigt sätt.

Integritetsskyddsmyndigheten

Webbplats: imy.se
Telefon: 08-657 61 00
E-post: imy@imy.se

9. Ändringar av integritetspolicyn

Vi uppdaterar policyn när sajten ändras, och den senaste versionen finns alltid här. Den här versionen gäller från 18 september 2026 och ersätter policyn från 26 augusti 2025. Den äldre versionen beskrev ett kontaktformulär, ett nyhetsbrev och Google Analytics. Ingen av delarna har funnits i sajtens kod, och de är nu borta ur texten också.