Integritetspolicy

Senast uppdaterad: 24 juni 2026

Den här policyn beskriver hur Kalle Frågesport (kalle-fragesport.findersson.se) behandlar personuppgifter, i enlighet med EU:s dataskyddsförordning (GDPR).

1. Personuppgiftsansvarig

Ansvarig för behandlingen av dina personuppgifter är Mattias Andersson. Vid frågor om policyn eller för att utöva dina rättigheter, kontakta oss via vårt kontaktformulär.

2. Vilka uppgifter vi samlar in

Vi samlar bara in det som behövs för att tjänsten ska fungera:

  • Kontouppgifter: din e-postadress och ditt lösenord när du skapar ett konto. Lösenordet lagras aldrig i klartext utan endast som en kryptografisk hash (bcrypt).
  • Sessionsdata: en teknisk cookie som håller dig inloggad (se avsnitt 6).
  • Innehåll du skapar: om du har en administratörsroll lagras frågor och svar du lägger till eller redigerar.

Utöver detta visar vi annonser via Google AdSense. För att kunna leverera och mäta annonser behandlar Google vissa uppgifter om besökare – t.ex. IP-adress, enhets- och webbläsarinformation samt cookies eller liknande tekniker. Det beskrivs närmare i avsnitt 7. Vi använder själva inga verktyg för webbanalys.

3. Varför vi behandlar uppgifterna (ändamål och laglig grund)

  • Tillhandahålla kontot och inloggningen – laglig grund: fullgörande av avtal (att du kan använda tjänsten).
  • Säkerhet och drift, t.ex. att hålla sessioner och skydda mot obehörig åtkomst – laglig grund: berättigat intresse.
  • Visa annonser som finansierar tjänsten – för personligt anpassade annonser och annonscookies för besökare i EES, Storbritannien och Schweiz är laglig grund ditt samtycke. Lämnar du inte samtycke kan icke-anpassade annonser visas på grund av vårt berättigade intresse av att finansiera tjänsten.

4. Hur länge vi sparar uppgifterna

Ditt konto och tillhörande uppgifter sparas så länge du har ett konto hos oss. När du begär att kontot raderas tar vi bort dina personuppgifter. Du kan när som helst begära radering via kontaktuppgiften ovan.

5. Var uppgifterna lagras och vem som har tillgång

Tjänsten driftas på en egen server som är placerad i Sverige. Vi säljer aldrig dina uppgifter. Utöver vår annonsleverantör Google (avsnitt 7) och AI-funktionen nedan delar vi inte dina uppgifter med tredje part.

För att visa annonser delas vissa besökaruppgifter med Google, som kan behandla dem på servrar i bl.a. USA. Överföringen sker med stöd av EU–US Data Privacy Framework och/eller EU-kommissionens standardavtalsklausuler.

Ett undantag är en frivillig AI-funktion som endast administratörer kan använda för att uppdatera svaren på quizfrågor. När den används skickas frågornas text (inte besökares personuppgifter) till OpenAI, vars servrar finns i USA. Överföringen sker med stöd av OpenAI:s standardavtalsklausuler. Funktionen påverkar inte vanliga besökares personuppgifter.

6. Cookies

Vi använder en enda nödvändig cookie, connect.sid, för att hålla dig inloggad. Den är teknisk (httpOnly, SameSite=Lax) och upphör senast 7 dagar efter att den satts. Eftersom den är nödvändig för inloggningen kräver den inte samtycke. Vi använder själva inga analyscookies.

Däremot kan vår annonsleverantör Google AdSense placera annons- och mätcookies (eller liknande tekniker) för att visa och mäta annonser. Sådana cookies är inte nödvändiga. För besökare i EES, Storbritannien och Schweiz placeras de först efter ditt samtycke – se avsnitt 7.

7. Annonser (Google AdSense)

Tjänsten finansieras delvis av annonser som visas via Google AdSense. Google kan använda cookies och liknande tekniker för att visa annonser, mäta deras räckvidd och förhindra bedrägerier, och kan i samband med detta behandla bl.a. din IP-adress och information om din enhet och webbläsare.

För besökare i EES, Storbritannien och Schweiz visar vi en samtyckesruta från en Google-certifierad plattform för samtyckeshantering (CMP) innan personligt anpassade annonser och annonscookies används. Där kan du ge samtycke eller välja Hantera alternativ. Du kan när som helst ändra eller återkalla ditt val via länken Hantera annonssamtycke längst ned på sidan, som öppnar samtyckesrutan igen.

Mer om hur Google behandlar uppgifter finns i Googles integritetspolicy och på sidan Så använder Google information från webbplatser som använder dess tjänster. Du kan styra annonsinställningar via Googles annonscenter.

8. Dina rättigheter

Enligt GDPR har du rätt att:

  • få information om och tillgång till de uppgifter vi har om dig (registerutdrag),
  • få felaktiga uppgifter rättade,
  • få dina uppgifter raderade ("rätten att bli bortglömd"),
  • begränsa eller invända mot viss behandling,
  • få ut dina uppgifter i ett maskinläsbart format (dataportabilitet),
  • när som helst återkalla ett samtycke du har lämnat (t.ex. till annonscookies), utan att det påverkar lagligheten av behandlingen innan återkallandet.

För att utöva någon av dessa rättigheter, kontakta oss via vårt kontaktformulär.

9. Klagomål

Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna klagomål till tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY), imy.se.

10. Ändringar i policyn

Vi kan uppdatera den här policyn vid behov. Den senaste versionen finns alltid på den här sidan med datum för senaste ändring högst upp.