1. Vem ansvarar för dina personuppgifter?
Sveriges Opinion drivs av (”Sveriges Opinion”, ”vi”, ”oss”). Sveriges Opinion är personuppgiftsansvarig för den behandling som beskrivs i denna policy.
Integritetsfrågor: kontakt@sverigesopinion.se
Övriga frågor: kontakt@sverigesopinion.se
Sveriges Opinion är inte en myndighet, ett politiskt parti, ett opinionsinstitut eller en del av Valmyndigheten.
2. Kort sammanfattning
Sveriges Opinion publicerar samhällsfrågor, deltagarbaserade omröstningar, partijämförelser och valresultat med Valmyndigheten som källa. Du kan läsa publikt innehåll utan konto och utan att lämna röstsamtycke.
När du väljer att rösta kan svaret avslöja en politisk åsikt. Sådana uppgifter har ett särskilt starkt skydd enligt dataskyddsförordningen (GDPR). Därför kräver röstfunktionen ett separat, uttryckligt samtycke. Samtycket är frivilligt, fristående från användarvillkor och nyhetsbrev och kan återkallas.
E-postadress lagras inte på nya röstrader.
Röster behandlas pseudonymiserat, inte som anonym data.
Gästidentifierare skiljer sig mellan olika frågor.
Tekniska skyddsuppgifter gallras snabbt.
Röstrelaterade sidor mäts inte med analys- eller marknadsföringsverktyg.
Lovable Visitor Analytics är avstängt och Microsoft Clarity används inte.
Du kan radera en röst, återkalla röstsamtycke och radera nåbara individuella röster.
Nyhetsbrevet är helt separat från röster, kontoavtal och röstsamtycke.
3. Vilka uppgifter behandlar vi och varför?
BehandlingUppgifterÄndamålRättslig grundLagringKonto och inloggningE-postadress, användar-id, vald inloggningsleverantör och säkerhetsmetadataSkapa och skydda kontot samt ge tillgång till personliga funktionerAvtal eller åtgärder på din begäran före avtal, artikel 6.1 b GDPRSå länge kontot finns. Vid kontoradering raderas kontot och tillhörande appdata omedelbart och permanent.Röst med kontoFråge-id, valt svar, tidpunkt och pseudonymt röst-idRegistrera en aktiv röst, förhindra dubbletter och visa aggregerade resultatSamtycke, artikel 6.1 a, och uttryckligt samtycke för politiska åsikter, artikel 9.2 a GDPRTills du raderar rösten, återkallar samtycket eller raderar kontotGäströstFråge-id, valt svar, tidpunkt och en frågespecifik pseudonymRegistrera och hantera gäströsten samt visa aggregerade resultatSamtycke, artikel 6.1 a, och uttryckligt samtycke, artikel 9.2 a GDPRRösten sparas pseudonymiserat tills du själv raderar den eller återkallar samtycket via gästfunktionen. Gästkakan som ger dig åtkomst till rösten gäller i högst 90 dagar; det finns inget automatiskt raderingsjobb som tar bort rösten efter den tiden.RöstsamtyckeSamtyckesversion, ändamål, pseudonym referens, 18-årsbekräftelse samt tidpunkt för samtycke eller återkallelseVisa att ett giltigt uttryckligt samtycke lämnats och styra åtkomsten till röstningSamtycke och skyldigheten att kunna visa att samtycke lämnatsAktiv post tills återkallelse; frikopplat samtyckeskvitto högst 365 dagar efter återkallelseSkydd mot missbrukHashade IP- och webbläsarsignaler, tidsstämplar, fel- eller spärrkodBegränsa automatiserade eller upprepade röster och skydda tjänstenBerättigat intresse, artikel 6.1 f GDPR; intresset är tjänstens säkerhet och tillförlitlighetTekniska missbruksskyddssignaler sparas i högst 30 dagar.NyhetsbrevE-postadress, prenumerationsstatus, samtyckesversion, samtyckes- och avregistreringstid, teknisk leveransstatusSkicka det frivilliga nyhetsbrev som du har beställtSamtycke, artikel 6.1 a GDPRTills du avregistrerar dig; adressen tas bort eller spärras för utskick inom 30 dagar. Ett minimalt samtyckesbevis kan sparas i högst 12 månader efter avregistreringSupport och rättighetsärendenKontaktuppgifter, meddelande och uppgifter som behövs för ärendetBesvara frågor och hantera dina rättigheterRättslig förpliktelse, artikel 6.1 c, och vid behov berättigat intresse, artikel 6.1 f GDPRNormalt högst 12 månader efter avslutat ärende, längre endast om lag eller rättsliga anspråk kräver detNödvändiga drift- och säkerhetsloggarIP-adress, tidpunkt, begärd resurs, felkod och teknisk enhetsinformationDrift, felsökning och säkerhetBerättigat intresse, artikel 6.1 f GDPRTekniska drift-, autentiserings- och säkerhetsloggar kan behandlas av våra leverantörer för att tillhandahålla tjänsten, felsöka fel och skydda webbplatsen mot missbruk. Lagringstiden varierar mellan olika loggtyper och fastställs utifrån vad som är nödvändigt för respektive ändamål, tillämpliga rättsliga skyldigheter och leverantörernas dokumenterade standardinställningar. När Sveriges Opinion kan påverka lagringstiden används den kortaste tillgängliga tid som är förenlig med ändamålet.Aggregerad räkning av sidvisningar för en frågaEndast ett totalantal per fråga (sidvisningar). Ingen kaka, ingen IP-adress, ingen webbläsarsträng och ingen hash lagras – därför går det inte att avgöra hur många olika personer som besökt sidanRedaktionell uppföljning av vilka frågor som läsesBerättigat intresse, artikel 6.1 f GDPREndast aggregerade summor; ingen individuell besökshistorik sparas
4. Särskilt om röstuppgifter och politiska åsikter
Ett svar på en politisk eller samhällelig fråga kan direkt eller indirekt avslöja en politisk åsikt. Vi behandlar därför röstuppgiften som en känslig personuppgift när den kan kopplas till dig, även om kopplingen sker genom en pseudonym.
Innan den första rösten visas en separat samtyckesdialog. Där ska du aktivt:
samtycka uttryckligen till den beskrivna behandlingen av röstuppgiften; och
bekräfta att du har fyllt 18 år.
Rutorna är tomma från början. Om du väljer Avbryt kan du fortsätta läsa webbplatsen, men rösten sparas inte. Det ska vara lika enkelt att återkalla samtycket som att lämna det.
En pseudonym minskar risken för direkt identifiering men gör inte uppgiften anonym. Åtkomsten till kopplingen mellan konto och röstpseudonym är tekniskt begränsad och används inte för profilering, riktad reklam eller nyhetsbrev.
5. Konto- och gäströstning
5.1 Röstning med konto
Vid kontoröstning använder systemet ett internt röst-id. Nya röstrader innehåller inte din e-postadress. Om du ändrar din röst ersätts den aktiva rösten. Ny individuell ändringshistorik skapas inte.
Du kan radera en enskild röst. Du kan också återkalla röstsamtycket och radera individuella röster som är kopplade till din röstidentitet. Permanent kontoradering är ett separat flöde och kräver en nylig inloggning.
5.2 Gäströstning
Gäströstning använder en HttpOnly-kaka med högst 90 dagars livslängd. För varje fråga skapas en ny pseudonym genom en envägsfunktion. Det går därför inte att läsa ut samma stabila gäst-id ur röstraderna för att kartlägga svar på flera frågor.
Tekniska hashvärden för skydd mot missbruk lagras separat från själva svaret och gallras inom kort tid. Om du raderar gästkakan, byter webbläsare eller använder en annan enhet förlorar du själv möjligheten att via gästfunktionen hitta, ändra eller radera rösten – den blir alltså inte längre nåbar för dig.
Detta tar däremot inte automatiskt bort rösten: det finns inget automatiskt raderingsjobb för gäströster, så en gäströst finns kvar pseudonymiserad i databasen tills den raderas genom din egen radering eller återkallelse innan kakan går ut, eller genom en manuell begäran till oss om den inte längre är nåbar. En pseudonymiserad uppgift är inte samma sak som en anonym uppgift.
6. Resultat, statistik och historik
Publika resultat visas som aggregerade antal eller andelar. Resultaten är deltagarbaserade och är inte nödvändigtvis representativa för Sveriges befolkning.
Testdata visas inte i publika resultat eller tidsserier. Aggregerade uppgifter som inte längre rimligen kan kopplas till en person kan sparas för statistik och jämförelser.
7. Analys, besöksstatistik och externa resurser
Sveriges Opinion använder inga analys-, marknadsförings- eller personaliseringsverktyg. Google Analytics, Google Tag Manager och Microsoft Clarity laddas inte på någon sida. Lovable Visitor Analytics är avstängt för projektet.
Vi använder inte heller pixlar, fingeravtrycksteknik eller lagring i din webbläsare för att mäta, känna igen eller profilera besökare. Antalet sidvisningar för en fråga räknas endast som en aggregerad summa, utan kaka, IP-adress, webbläsarsträng eller hash. Måttet är sidvisningar, inte besökare eller unika besökare.
Typsnitt laddas från Sveriges Opinions egen webbplats och inte från Google Fonts. Röst- och profilsidor omfattar minst /fragor, /fraga/*, /partimatch, /min-partimatch, /mina-svar, /mina-roster, /min-profil och /mina-favoriter. Skulle mätning någon gång införas får den aldrig omfatta dessa sidor, och den kräver då banner, aktivt samtycke och en ny integritetsgranskning.
8. Nyhetsbrev
Nyhetsbrevet är frivilligt och bygger på ett eget samtycke som är skilt från användarvillkor, kontoskapande, kakor och röstsamtycke. Kryssrutan är aldrig förifylld och samtycket är inte ett villkor för att använda webbplatsen eller rösta. Vi sparar samtyckesversion, samtyckestext och ändamål, tidpunkt samt din e-postadress.
Äldre godkännanden där villkor och nyhetsbrev blandades ihop är markerade som vilande och används inte för utskick. Tidigare mottagare måste lämna det nya samtycket för att få nyhetsbrevet. Vi använder inte röstdata, frågeval eller partimatch för att välja mottagare eller anpassa utskick, och utskicken innehåller varken öppningspixel, klickspårning eller UTM-märkning.
Du kan anmäla dig utan att skapa konto eller rösta. Prenumerationen börjar först när du har klickat på bekräftelselänken. Varje utskick innehåller en tydlig avregistreringslänk. Se nyhetsbrevssidan.
9. Kakor och liknande teknik
Vi använder endast strikt nödvändiga kakor: sessionskakor för inloggning och säkerhet, samt en kaka för gäströstning som bara sätts om du själv väljer att rösta som gäst. Webbplatsen är alltså inte helt fri från kakor, men inga kakor används för besöksstatistik, marknadsföring eller profilering.
Eftersom inga valfria kakor förekommer finns ingen kakbanner och inget val av typen ”Godkänn alla”. Röstsamtycket är ett separat samtycke till behandling av ditt politiska svar och är inte ett godkännande av kakor.
Fullständigt register finns i sidan Kakor och lokal lagring.
10. Vilka kan ta del av uppgifterna?
Behörig åtkomst inom Sveriges Opinion begränsas till vad som behövs för drift, säkerhet, support och rättighetsärenden. Vi säljer inte personuppgifter och lämnar inte ut individuella röstuppgifter till politiska partier, opinionsinstitut eller annonsörer.
drift, applikationsplattform, databas och autentisering: Lovable (Lovable Cloud), med databasdrift i EU-region Paris (Frankrike);
leverans av webbplatsen samt säkerhet och bot-skydd: Cloudflare;
e-postutskick (bekräftelsemejl och nyhetsbrev): Lovables e-posttjänst, med avsändardomänen sverigesopinion.se;
ingen webbanalystjänst används. Google Analytics, Google Tag Manager, Microsoft Clarity och Lovable Visitor Analytics är avstängda och samlar inte in nya uppgifter; och
teknisk drift av valingestion: Google Cloud, som inte tar emot Sveriges Opinions individuella röstdata.
11. Överföring utanför EU/EES
Vissa leverantörer kan behandla uppgifter utanför EU/EES eller ge support från ett tredjeland. Om det sker ska överföringen ha ett giltigt stöd enligt GDPR, exempelvis beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler.
Databasen och autentiseringen driftas i EU (Paris, Frankrike). Vissa leverantörer är etablerade utanför EU/EES och kan ge support därifrån. Vi granskar löpande vilket överföringsstöd som gäller för respektive leverantör och uppdaterar denna text när granskningen av en enskild leverantör är klar.
12. Säkerhet
pseudonymisering och frågespecifika gästpseudonymer;
separering av röstdata, kontaktuppgifter och missbrukssignaler;
åtkomstregler i databasen och serverfunktioner som begränsar direkta läsningar;
korta lagringstider för tekniska skyddssignaler;
versionsmärkt samtycke och självbetjäning för radering;
maskering av känsliga sökvägar i felrapportering;
ingen sessionsinspelning; och
löpande tester av behörighet, nätverksanrop och raderingsflöden.
Ingen teknisk lösning kan garantera absolut säkerhet. Vid en personuppgiftsincident följer vi tillämpliga krav på utredning, dokumentation, anmälan och information.
13. Dina rättigheter
få information om hur dina personuppgifter används;
få tillgång till dina personuppgifter;
få felaktiga uppgifter rättade;
få uppgifter raderade;
begränsa behandlingen;
invända mot behandling som bygger på berättigat intresse;
få ut vissa uppgifter i ett strukturerat, maskinläsbart format;
när som helst återkalla ett samtycke; och
lämna klagomål till Integritetsskyddsmyndigheten (IMY).
Återkallelse påverkar inte lagligheten av behandling som skett innan samtycket återkallades. Rätten till radering är inte absolut.
Du använder självbetjäningen i tjänsten eller kontaktar kontakt@sverigesopinion.se. Vi kan behöva kontrollera din identitet och besvarar begäran normalt inom en månad. IMY: imy.se
14. Barn
Publikt innehåll kan läsas utan åldersgräns. För att använda röstfunktioner krävs att du bekräftar att du har fyllt 18 år. Sveriges Opinion använder inte röstdata för marknadsföring riktad till barn.
15. Automatiserade beslut och profilering
Partimatch och resultatberäkningar kan automatiskt jämföra svar, men de används inte för beslut som har rättsliga eller på liknande sätt betydande följder för dig. Individuella röster används inte för riktad reklam eller för att skapa en kommersiell politisk profil.
16. Ändringar och kontakt
Vi kan uppdatera policyn när tjänsten, behandlingen eller lagen förändras. Den aktuella versionen visar versionsnummer och datum. Väsentliga ändringar meddelas tydligt. Ett nytt ändamål som kräver samtycke införs inte genom att enbart ändra denna text.
Frågor och begäranden skickas till kontakt@sverigesopinion.se.