Integritetspolicy

1. Vilka uppgifter behandlar vi?

• Formulärsvar (ekonomirapport): ålder, månadslön, månadskostnader, totalt sparande, pensionssparande, lån, sparande per månad, tidshorisont (enum), riskbenägenhet (Likert).
• Pseudonymiserad identitet: en teknisk sessionskod som hashas innan lagring.
• Tidsstämpel: när svaret skickades in.
• Cookies & liknande: endast efter ditt samtycke laddas analys/marknadsföringscookies. Se vår cookiepolicy.

Vi lagrar inte namn, e-post eller andra direkt identifierande uppgifter i samband med formulärsvaret.

2. Rättslig grund för behandling

• Formulärsvar: berättigat intresse (art. 6.1 f) för att kunna ta fram aggregerad statistik, generera rapporter och förbättra tjänsten. Du kan invända mot behandlingen.
• Analys- och marknadsföringscookies: samtycke (art. 6.1 a). Du kan när som helst ändra eller återkalla ditt samtycke via cookie-bannern.
• Nödvändiga cookies och säkerhetsloggning: berättigat intresse (art. 6.1 f) för att säkerställa drift, felsökning och IT-säkerhet.

3. Varför vi behandlar uppgifter

• Driva och förbättra webbplatsen (prestanda, felsökning, UX).
• Förstå användning och engagemang (analys, endast efter samtycke).
• Mäta kampanjer (marknadsföring, endast efter samtycke).
• Efterleva lagar och hantera rättsliga förpliktelser.

4. Mottagare och tredjepartsleverantörer

Vi delar inga uppgifter i kommersiellt syfte. För drift, analys och marknadsföring använder vi:

• Google Analytics 4 (analys) – används för att förstå hur besökare använder webbplatsen, t.ex. vilka sidor som är populära och hur användare navigerar. IP-anonymisering är aktiverad. Data samlas in via cookies och kan överföras till USA. Läs mer i Googles integritetspolicy.
• Microsoft Clarity (värmekartor/sessionsanalys) – används för att förstå hur besökare interagerar med webbplatsen genom sessionsåterspelningar, klickmönster och värmekartor. Syftet är att förbättra användarupplevelsen, upptäcka tekniska problem och utveckla våra tjänster. Data samlas in via första- och tredjepartscookies och kan även användas av Microsoft Advertising för annonseringsoptimering. Läs mer i Microsofts integritetspolicy.
• Meta Pixel (kampanjmätning och marknadsföring) – används för att mäta effektiviteten i våra annonser och för att bygga målgrupper för riktad annonsering på Facebook och Instagram. Data samlas in via cookies och kan kopplas till ditt Meta-konto om du är inloggad. Läs mer i Metas integritetspolicy.
• Ahrefs Analytics (SEO-analys) – används för att analysera webbplatsens synlighet i sökmotorer och länkmönster. Data samlas främst in på aggregerad nivå och används inte för att identifiera enskilda användare. Läs mer i Ahrefs integritetspolicy.
• Adtraction (affiliate-spårning) – används för att koppla ihop klick och köp mellan vår webbplats och våra samarbetspartners. Detta sker via cookies som gör det möjligt att tillskriva provision vid genomförda konverteringar. Läs mer i Adtractions integritetspolicy.
• Vercel Analytics (prestanda) – används för att mäta webbplatsens tekniska prestanda (t.ex. laddningstider och fel). Data används endast för drift och optimering, inte för marknadsföring. Läs mer i Vercels integritetspolicy.
• Supabase (PostgreSQL, EU-region) – lagrar formulärsvar. Åtkomst sker över TLS och RLS är aktiverat för att begränsa radåtkomst. Data används endast för drift och säker lagring, inte för marknadsföring. Läs mer i Supabases integritetspolicy.

Analys- och marknadsföringscookies laddas bara efter att du har gett ditt samtycke. Endast nödvändiga cookies används alltid för att webbplatsen ska fungera.

5. Lagringstider

Vi lagrar personuppgifter bara så länge det behövs för angivna syften och raderar eller anonymiserar dem när de inte längre behövs.

• Formulärsvar (ekonomirapport): lagras tills vidare för att kunna visa historik och generera rapporter. Du kan när som helst begära radering genom att uppge din sessionskod (vi hashar och matchar den). Ange även tidpunkt (ungefär när testet gjordes) och relevanta uppgifter (t.ex. ålder eller lön) så kan vi hitta rätt post i systemet.
• Analys-/marknadsföringsdata: enligt respektive leverantörs standard och dina samtyckesinställningar (t.ex. ca 2–26 månader i GA4 beroende på konfiguration).
• Cookies: se vår cookiepolicy för livslängder per kategori.
• Driftloggar & prestandadata: sparas kortvarigt för felsökning och säkerhet (exakt tid beror på plattform/ leverantör; se respektive integritetspolicy).
• Säkerhetskopior: kan bevara data under en begränsad rotationsperiod innan de skrivs över. Detta sker endast för återställning och driftssäkerhet.

6. Överföringar utanför EU/EES

Vissa leverantörer kan behandla data i länder utanför EU/EES. Vi använder EU-kommissionens standardavtalsklausuler (SCCs) och tekniska åtgärder (bl.a. IP-maskning) för att skydda uppgifterna.

7. Säkerhet

Vi använder lämpliga tekniska och organisatoriska säkerhetsåtgärder (TLS/HTTPS, åtkomstkontroller, loggning och minimering) för att skydda personuppgifter mot obehörig åtkomst.

8. Dina rättigheter

• Tillgång, rättelse, radering och begränsning av behandling.
• Återkalla samtycke när som helst via cookie-bannern/knappen.
• Dataportabilitet när behandling bygger på samtycke och är automatiserad.
• Invända mot behandling som baseras på berättigat intresse.
• Klagomål till Integritetsskyddsmyndigheten (IMY).

9. Barns personuppgifter

Arveno riktar sig inte till barn under 13 år. Om du anser att vi av misstag behandlat barns uppgifter, kontakta oss så raderar vi dessa utan onödigt dröjsmål.

10. Kontakt

Frågor om integritet? Kontakta oss via vårt kontaktformulär.

11. Ändringar i denna policy

Vi kan uppdatera policyn vid behov. Väsentliga ändringar kommuniceras på webbplatsen. Datumet nedan visar när policyn senast uppdaterades.