1. Vem ansvarar för dina personuppgifter?
Sveriges Opinion är personuppgiftsansvarig. Kontakt: kontakt@sverigesopinion.se.
Du kan läsa öppet innehåll utan konto. Omröstningarna bygger på självrekryterade deltagare och är inte vetenskapligt representativa för Sveriges befolkning.
2. Kort sammanfattning
Politiska svar kan avslöja politiska åsikter. Politisk röstning är öppen sedan den 21 oktober 2026 och tas emot av en separat röstmottagning. Nedan skiljer vi kontofunktioner från den separata röstmottagningen.
Politiska svar skickas direkt från webbläsaren till Sveriges Opinions separata tjänst hos Supabase, inte till Lovable Cloud, besöksstatistik eller redaktionell AI. Ingen individuell politisk svarshistorik byggs upp i Lovable Cloud. Statistik, nyhetsbrev och röstning har separata samtycken.
Den gamla personbundna röstdatan raderades ur Lovable Clouds aktiva databas den 16 oktober 2026. De 167 godkända historiska resultatsammanställningarna finns kvar, avrundade och åtskilda från nya röster.
3. Vilka uppgifter behandlar vi och varför?
Här beskriver vi vilka uppgifter som används, varför de behövs, vilka som tar emot dem och hur länge de sparas. För leverantörers loggar och säkerhetskopior anger vi den tid vi själva har åtkomst och, där leverantören inte anger en exakt tid, det kriterium som styr raderingen.
Konton och inloggning
Ändamål och uppgifter: E-postadress, användar-ID och sessionsuppgifter används för kontot och åtkomstskydd. Admin använder kontobehörighet och tvåstegsverifiering, inte individuell politisk rösthistorik.
Rättslig grund: Den kontotjänst du begär, artikel 6.1 b GDPR. Säkerhetsåtgärder bedöms separat enligt avsnitt 12.
Mottagare och lagring: Lovable Cloud för konto och inloggning. Kontouppgifter hanteras tills kontot raderas; särskilt bevarande för lagkrav eller rättsliga anspråk måste ha ett eget behov.
Politiska röster i den separata tjänsten hos Supabase
Ändamål och uppgifter: När du röstar skickas fråge-ID, Ja/Nej, samtyckesfält och robotkontroll direkt till mottagaren. Svaret ökar räknare utan personlig svarshistorik. IP och tekniska anropsuppgifter behandlas under mottagningen.
Rättslig grund: För politiska svar: samtycke enligt artikel 6.1 a och uttryckligt samtycke enligt artikel 9.2 a GDPR.
Mottagare och lagring: Supabase och Cloudflare Turnstile. Individuella svarsrader sparas inte; svaren räknas samman till resultat. Tekniska anrop och loggar kan ändå innehålla personuppgifter. Tekniska loggar och säkerhetskopior hos leverantörerna hanteras enligt avsnitt 3, Tekniska loggar.
Samtycke till politisk röstning och lokala svar
Frivilligt lokalt sparande är ett separat aktivt val, inte förvalt. Svar används annars bara i besöksminnet. Väljer du sparande lagras fråga, Ja/Nej och datum enbart på enheten. Svar som är äldre än 365 dagar tas bort nästa gång webbplatsen läser dina sparade svar. Även besökets redan besvarade frågor sparas när du slår på valet. Via Hantera kan du stänga av sparandet för nya svar; tidigare sparade svar finns kvar tills du raderar dem under Mina röster eller de löper ut. Lokal radering ändrar inte en redan sammanräknad röst. Lokala svar och matchningsresultat skickas inte till Lovable Cloud.
Ändamål och uppgifter: Före den första politiska rösten i en fliksession bekräftar du aktivt att du är minst 18 år och lämnar uttryckligt samtycke till behandling av dina politiska svar för att sammanställa resultaten. Rutan är inte förvald. Under samma fliksession behöver du inte markera den på nytt för nästa fråga. Samtyckesstatus, mottagarversion external-v1-s1 och en separat textrevision sparas i sessionStorage, utan politiska svar eller personidentifierare. Mottagningen kontrollerar samtyckesfält och version vid varje röst. Minimala transaktionskvitton är installerade i den separata tjänsten och har databastestats tillsammans med samtycke och återställning av transaktionen (ROLLBACK). Kvittot innehåller ett slump-ID, serverns UTC-datum, samtyckestextens version och uppgift om aktivt godkännande, men ingen fråga, inget Ja/Nej-svar och inga personidentifierare såsom IP-adress, e-postadress eller konto-ID. Ingen personbunden samtyckeshistorik för nya röster skickas till Lovable Cloud.
Rättslig grund och bevisning: Artikel 6.1 a och 9.2 a för svaren. Kvittona dokumenterar att ett aktivt samtycke kontrollerats i samband med en godkänd transaktion. De identifierar inte deltagaren eller det enskilda svaret och innebär inte att kravet på att kunna visa samtycke enligt artikel 7.1 är slutligt rättsligt säkerställt.
Mottagare och lagring: Samtyckesfält och nya transaktionskvitton hanteras i den separata tjänsten hos Supabase. Textversioner och processdokumentation arkiveras utan personlig svarshistorik. De nya kvittona sparas i 90 fulla UTC-dygn och tas därefter bort av en schemalagd daglig gallring i den separata tjänsten. Den första ordinarie körningen hade ännu inte kontrollerats vid publiceringen av denna version. Fem äldre fristående samtyckeskvitton finns kvar i Lovable Cloud som dokumentation av den tidigare samtyckeshanteringen, åtskilda från den nya röstningen. De har individuella lagringsslut mellan den 17 augusti och den 10 september 2027; den befintliga gallringsfunktionen tar bort dem när respektive lagringsslut har passerat och funktionen körs. Det är inte en garanti för radering exakt den dagen.
Lokalt sparade svar
Ändamål och uppgifter: Du kan frivilligt välja att spara dina svar på din egen enhet, så att Partimatch, Min opinion och Mina röster fungerar. Valet är inte förvalt. Då sparas fråga, Ja/Nej och datum bara i webbläsarens lokala lagring och skickas inte till Sveriges Opinion eller någon annan. Beräkningarna görs på din enhet. Utan valet används svaren bara under pågående besök och försvinner när du laddar om eller stänger fliken.
Rättslig grund: Ditt aktiva val. Lagringen är skild från statistikmedgivandet.
Mottagare och lagring: Ingen mottagare; uppgifterna finns bara på din enhet. Svar som är äldre än 365 dagar tas bort nästa gång webbplatsen läser dina sparade svar i din webbläsare, inte genom en bakgrundsprocess. Du kan stänga av framtida sparning och radera ett eller alla svar under Mina röster. En lokal radering tar inte bort en röst som redan räknats in i totalsumman.
Besöksstatistik och klickmätning
Ändamål och uppgifter: Slumpmässiga besöks-/besökaridentifierare, dag, besökta områden, hänvisningskälla och klick-/exponeringshändelser används i Statistikcenter för att förstå användning. Nya politiska svar kopplas inte till dessa identifierare.
Rättslig grund: Frivilligt samtycke enligt artikel 6.1 a GDPR och samtycke till frivillig webbläsarlagring enligt lagen om elektronisk kommunikation.
Mottagare och lagring: Lovable Cloud. Besökar-ID i webbläsaren har rullande 30 dagars giltighet; flik-ID:n gäller normalt under fliksessionen. Webbläsarens tidsgräns innebär inte att alla uppgifter på servern raderas efter 30 dagar. Serveruppgifterna i Statistikcenter raderas automatiskt när de är äldre än 30 dagar. Serverräknade sidvisningar är inte aktiverade på den publika webbplatsen. Återkallelse beskrivs i avsnitt 7.
Nyhetsbrev
Ändamål och uppgifter: E-postadress, prenumerationsstatus, bekräftelse och samtyckesversion används för dubbelbekräftelse, veckoutskick och avregistrering.
Rättslig grund: Separat samtycke enligt artikel 6.1 a GDPR.
Mottagare och lagring: Lovable Cloud och Lovables mejltjänst, inte Brevo. Utskick upphör vid avregistrering; posten markeras avregistrerad i stället för att automatiskt raderas. En anmälan som inte bekräftas raderas 30 dagar efter anmälan. Efter avregistrering sparas bara adressen, samtyckesversionen och tidpunkterna för anmälan och avregistrering i högst 24 månader, för att kunna visa att samtycket återkallats och utskicken upphört. Därefter raderas posten.
Inverkan och Plus
Ändamål och uppgifter: Frivilliga uppgifter om livssituation, såsom ålder, boende, barn, sysselsättning och fordon, används för personliga sammanställningar. Konto eller e-post och intresseval används för Plus-intresse. Politiska svar eller partival kombineras inte med profilen.
Rättslig grund: Den personliga tjänst du begär, artikel 6.1 b GDPR. Intresseanmälan och bekräftelse hanteras enligt det separata samtycke som visas vid anmälan.
Mottagare och lagring: Lovable Cloud. Profilen kan raderas via tjänsten och omfattas av kontoradering. Intresse kan återtas. Ingen betalning eller betalprenumeration startas av intresseanmälan. Profilen sparas så länge du använder tjänsten, tills du raderar profilen eller kontot.
Säkerhet, robotkontroll och missbruksskydd
Ändamål och uppgifter: Sessions- och behörighetskontroller skyddar kontot. Vid separat röstning behandlas IP och Turnstile-signaler; en HMAC-baserad timkod utan fråga/svar begränsar försök.
Rättslig grund: Skydd av tjänsten: berättigat intresse enligt artikel 6.1 f GDPR där tillämpligt. Detta ersätter inte uttryckligt samtycke till politiska svar.
Mottagare och lagring: Lovable Cloud för kontosäkerhet; Supabase och Cloudflare för röstmottagning. Timkoden rensas vid nästa anrop när den är äldre än två timmar, inte efter en garanterad maximal tid. Turnstile-tokenens giltighet är inte leverantörens datalagringstid.
Tekniska loggar
Ändamål och uppgifter: Tekniska anropsloggar hos Supabase kan innehålla IP-adress och tidpunkt. Vid resultathämtning (GET) kan även fråge-ID finnas i samma logg och därmed visa vilken fråga en IP-adress hämtat resultat för. I de kontrollerade synliga loggarna för röstinlämning (POST) syns IP-adress men inte Ja/Nej-svar. Detta fastställer inte innehållet i alla leverantörsloggar. Övriga drift-, säkerhets- och felloggar kan innehålla sökväg och teknisk anropsinformation.
Rättslig grund: Drift och säkerhet: berättigat intresse enligt artikel 6.1 f GDPR där tillämpligt. IP-adress tillsammans med fråge-ID kan vara integritetskänsligt även när själva svaret inte finns i loggen. Leverantörerna bestämmer själva vilka tekniska fält deras plattformsloggar innehåller.
Mottagare och lagring: Berörda driftleverantörer, inklusive Lovable, Supabase och Cloudflare. Vår åtkomst till leverantörernas anropsloggar är tidsbegränsad enligt respektive tjänsts plan. Leverantörernas egna loggar och säkerhetskopior raderas enligt deras avtal och rutiner; där leverantören inte anger en exakt tid kan vi inte ange någon. Raderade uppgifter försvinner ur säkerhetskopior när kopiorna roteras bort.
Notiser och kontakt
Ändamål och uppgifter: Pushprenumerationens tekniska adress och nycklar används om du slår på notiser. Kontaktuppgifter och meddelande behandlas när du själv kontaktar oss; skicka inte politiska röstsvar i kontaktmeddelanden.
Rättslig grund: Frivilliga notiser: samtycke. För kontaktärenden beror grunden på ärendet, exempelvis begärd tjänst eller berättigat intresse av att besvara frågor.
Mottagare och lagring: Lovable Cloud samt webbläsarens pushleverantör för notiser. Prenumerationen används tills du stänger av den eller den inte längre fungerar. Webbplatsen har inget kontaktformulär. Kontakt sker via e-post till kontakt@sverigesopinion.se; meddelanden raderas senast 12 månader efter att ärendet avslutats, om de inte måste sparas längre på särskild rättslig grund, till exempel ett pågående rättsligt anspråk.
4. Särskilt om röstuppgifter och politiska åsikter
Den separata mottagningen kontrollerar aktivt samtycke och textversion för varje politiskt svar. Resultat ska visas avrundade och fördröjda med minsta underlag. Skydden minskar härledningsrisken men garanterar inte anonymitet.
Utan aktivt samtycke skickas ingen politisk röst. Via Hantera vid röstningen kan du återkalla samtycket för framtida röster i fliken. Då stoppas nya röster tills du lämnar nytt aktivt samtycke. Ett redan skickat anrop kan inte avbrytas genom återkallelse. Återkallelsen påverkar inte lagligheten av behandling före återkallelsen (artikel 7.3 GDPR). För uppgifter som fortfarande kan hänföras till dig kan du kontakta kontakt@sverigesopinion.se.
Nytt aktivt samtycke krävs i en ny fliksession, efter återkallelse eller när en relevant ny samtyckestext införs. Omladdning i samma flik behåller samtycket, men svar utan frivilligt lokalt sparande försvinner vid omladdning. Mottagningen har inget personbundet återkallelse- eller raderingsregister. Ett svar som faktiskt har anonymiserats och räknats samman kan inte identifieras och dras av individuellt; kontoradering ändrar inte detta. Att bara räkna totalsummor bevisar inte att tekniska anrop, IP-adresser eller leverantörsloggar är anonyma. För identifierbara uppgifter gäller rättigheterna i GDPR enligt dess förutsättningar.
Versionsarkiv, tester och installerade, databastestade transaktionskvitton dokumenterar samtyckesprocessen. Kvittona är inte personidentifierande och gör det inte möjligt att hitta ditt svar eller dra av det ur totalsumman. De utesluter inte att tekniska loggar kan ge uppgifter om ett anrop. Det är ännu inte slutligt rättsligt säkerställt att denna bevisning uppfyller artikel 7.1. Röstningen öppnades efter en dokumenterad konsekvensbedömning, där dessa begränsningar bedömdes och accepterades. Det innebär inte att efterlevnaden är slutligt rättsligt prövad.
5. Konto- och gäströstning
Konto används för kontofunktioner och skyddad åtkomst, inte för att lagra ny individuell politisk rösthistorik. Den separata röstmottagningen använder inte de gamla gästidentifierarna för att hitta eller radera svar.
Gamla konto- och gäströster, röstidentiteter, samtyckeskopplingar, personlig Partimatchhistorik och detaljerade röstdagsserier raderades ur den aktiva databasen den 16 oktober 2026. Befintliga Partimatch- och informationssidor finns kvar; den gamla röstmottagningen är stängd.
6. Resultat, statistik och historik
De 167 historiska resultatsammanställningarna visar avrundade procent och ungefärliga antal från äldre röstning till och med den 15 oktober 2026. De blandas inte med nya röster. När integritetskriterierna inte uppfylls visas ”Otillräckligt underlag”.
Sakbarometern och övriga informationssidor behålls. Resultaten bygger på dem som valt att delta, inte på ett vetenskapligt representativt urval. Avrundning och trösklar är inte ensamma bevis för anonymitet.
7. Analys, besöksstatistik och externa resurser
Identifierarbaserad besöks-, kampanj-, klick-, exponerings- och trattmätning startar först efter ”Tillåt statistik”. Statistikcenter använder dessa separata mätningar; ett slumpmässigt ID kan fortfarande vara en personuppgift.
När du väljer ”Endast nödvändiga” stoppas frivillig mätning och statistikidentifierarna rensas i webbläsaren, där lagringen är åtkomlig. Webbplatsen skickar samtidigt en begäran om att radera besöks-, kampanj- och trattrader som kan hittas med dina tillgängliga identifierare. Begäran kan misslyckas och någon bekräftelse på lyckad serverradering visas inte. Valet är därför inte en garanti för att all äldre identifierbar statistik har raderats. Kontakta oss om du vill få en raderingsbegäran följd upp. Sammanställda uppgifter som inte kan knytas till dig kan finnas kvar.
Ändra valet via ”Kakor och statistik” i sidfoten. Besökar-ID har rullande 30 dagars giltighet i webbläsaren. Statistikvalet sparas utan automatisk utgång tills du ändrar det eller rensar lagringen.
Egna nyhetsbrevslänkar kan märkas med utm_source=newsletter, utm_medium=email och kampanjnamn. Det är källmärkning, inte bevis för att en viss prenumerant öppnat mejlet. Kampanjmätning på webbplatsen kräver statistikval. Nyhetsbreven skickas via Lovables mejltjänst. Vi använder ingen öppnings- eller klickspårning: utskicken innehåller ingen spårningspixel och inga individuella spårningslänkar, och vi tar bara emot uppgifter om leverans, studs och avregistrering.
Typsnitt hostas lokalt. Serverräknade sidvisningar är inte aktiverade publikt.
8. Nyhetsbrev
Nyhetsbrevet hanteras fortsatt i Lovable Cloud. E-postbekräftelse krävs innan prenumerationen blir aktiv. Veckoutskick går till aktiva prenumeranter; avregistreringslänken stoppar fortsatta utskick. Nyhetsbrevssamtycket är separat från röstning och statistik.
En avregistrering innebär inte automatisk radering av prenumerantposten. Begär radering via kontakt@sverigesopinion.se om du vill få kvarvarande personuppgifter prövade för radering. Politiska röstsvar används inte för att anpassa utskicken.
9. Kakor och liknande teknik
Nödvändig lagring används för inloggning och för att minnas integritetsval. Frivillig statistik kräver godkännande. Äldre gästkakor hör inte till den separata röstmodellen. Läs Kakor och lokal lagring för namn, tidsgränser och hur du ändrar valet.
10. Vilka kan ta del av uppgifterna?
Lovable Business används för webbplats, konton, inloggning, statistik efter samtycke, nyhetsbrev, Inverkan och notiser enligt personuppgiftsbiträdesavtal. Sveriges Opinions separata Supabase-projekt används för röstmottagning enligt dess standardavtal. Cloudflare Turnstile används för robotkontroll.
Behörig administration ger åtkomst för uppdraget, inte en individuell historik över nya politiska svar. Politiska svar lämnas inte till partier, annonsörer eller redaktionella AI-funktioner.
11. Överföring utanför EU/EES
Även när databasen finns i EU kan leverantörer och deras underbiträden behandla teknisk information utanför EU/EES. Vid sådan överföring krävs skydd enligt GDPR, till exempel ett tillämpligt adekvansbeslut eller standardavtalsklausuler.
Lovable, Supabase och Cloudflare anlitar underbiträden, bland annat i USA. Överföringar dit skyddas genom EU-kommissionens standardavtalsklausuler (beslut 2021/914), som ingår i respektive leverantörs biträdesavtal, och i förekommande fall genom EU–US Data Privacy Framework. Leverantörernas aktuella underbiträdeslistor finns på trust.lovable.dev, supabase.com/legal och cloudflare.com/trust-hub. Du kan få en kopia av tillämpliga skyddsåtgärder genom att kontakta oss på kontakt@sverigesopinion.se.
12. Säkerhet
Behörighetskontroller, tvåstegsverifiering för Admin och robotkontroll begränsar obehörig åtkomst och automatiserade försök. Skydden garanterar inte en röst per person: delade IP-adresser kan begränsa flera personer och byten av anslutning kan kringgå en spärr.
Röstmottagningen begränsar till 30 försök per IP-baserad timkod. Städning av koder äldre än två timmar sker vid nästa anrop. Leverantörsloggar och säkerhetskopior hanteras enligt avsnitt 3, Tekniska loggar.
13. Dina rättigheter
Du har enligt GDPR:s förutsättningar rätt till information, tillgång, rättelse, radering, begränsning, invändning och i vissa fall dataportabilitet.
Via Hantera vid röstningen kan du återkalla samtycket för framtida röster i fliken och ändra valet om lokalt sparande. Återkallelsen påverkar inte lagligheten av behandling före återkallelsen. För andra uppgifter som fortfarande kan hänföras till dig: kontakt@sverigesopinion.se. Nytt aktivt samtycke krävs i en ny fliksession, efter återkallelse eller vid relevant ny samtyckestext; mottagningen har inget personbundet återkallelseregister.
Ett svar som faktiskt har anonymiserats och räknats samman kan inte identifieras och dras av individuellt. Detta innebär inte att IP, anrop eller leverantörsloggar automatiskt är anonyma. För identifierbara uppgifter gäller rättigheterna enligt GDPR:s förutsättningar.
Via Min profil kan du hantera ditt konto. Kontoradering gäller kontouppgifter och kontokopplade funktioner, inte att identifiera ett redan faktiskt anonymiserat politiskt svar. Äldre individuella röster finns inte längre i den aktiva databasen.
För raderingsbegäran, återkallelse eller övriga rättigheter: kontakt@sverigesopinion.se. Begäranden besvaras normalt inom en månad enligt GDPR:s regler. Du kan klaga hos Integritetsskyddsmyndigheten (IMY).
14. Barn
Du måste ha fyllt 18 år för att rösta. Åldern bekräftas av deltagaren i samtyckesflödet; detta är ingen oberoende åldersverifiering. Öppet innehåll kan läsas utan att rösta.
15. Automatiserade beslut och profilering
Partimatch jämför enligt funktionen svar med partiers ståndpunkter; gamla individuella svar har raderats och den gamla svarsinlämningen är stängd. Inverkan beräknar personlig påverkan utifrån uppgifter du själv lämnar. Dessa funktioner är inte beslut med rättslig eller motsvarande betydande effekt.
Redaktionell AI kan användas på begäran för offentligt underlag; nya individuella politiska svar skickas inte till dessa AI-funktioner. Ingen schemalagd politisk AI-generering ingår i röstmottagningen.
16. Inverkan
Inverkan behålls som personlig informationsfunktion utifrån din frivilliga livssituationsprofil. Profilen kombineras inte med politiska röstsvar eller partival. Du kan radera profilen och kontokopplade uppgifter via tjänstens funktioner.
Inverkan Plus tar för närvarande emot intresseanmälningar, inte betalningar eller betalabonnemang. Intresse kan återtas. Ett framtida köp kräver separata villkor och ett aktivt köpbeslut.
17. Ändringar och kontakt
Vi uppdaterar policyn när behandlingen ändras. Ett nytt samtyckeskrävande ändamål införs inte enbart genom textändring; nytt samtycke begärs när det krävs. Dokumentversionens giltighetsdatum sätts vid faktisk publicering.
Kontakt: kontakt@sverigesopinion.se.