Integritetspolicy

Kvalitetsaktier.se ("vi", "oss") värnar din integritet. Denna policy beskriver vilka personuppgifter vi behandlar, varför, hur länge och dina rättigheter enligt EU:s dataskyddsförordning (GDPR).

1. Personuppgiftsansvarig

Personuppgiftsansvarig är Erik Lemon, kontaktbar via formuläret på kontaktsidan. Vi har ingen utsedd dataskyddsombud (DPO) då omfattningen av behandlingen inte kräver det enligt GDPR art. 37.

2. Vilka uppgifter vi behandlar

Vid besök på sajten (utan inloggning)

• Aggregerad besöksstatistik via Umami (självhostad, cookiefri: sidvisningar, referrer, anonymiserad). Ingen cookie sätts.
• Server-loggar (IP-adress, user agent, tidsstämpel) — sparas max 30 dagar för felsökning och säkerhet.

Vid registrering / inloggning

• E-postadress och hashat lösenord (bcrypt), eller Google-OAuth-ID om du loggar in via Google.
• Ditt namn och profilbild om du loggar in via Google.
• Din portfölj-data (favoriter, antal aktier, GAV) som du själv lägger till.

3. Rättslig grund och ändamål

• Avtal (GDPR art. 6.1.b): Behandling av konto- och portföljdata behövs för att leverera tjänsten du registrerat dig för.
• Berättigat intresse (GDPR art. 6.1.f): Aggregerad besöksstatistik och säkerhetsloggar för att driva och skydda sajten.
• Samtycke (GDPR art. 6.1.a): Eventuella icke-nödvändiga cookies (annonsering) sätts först efter ditt samtycke.

4. Lagringstid

• Konto- och portföljdata: så länge ditt konto är aktivt. Vid radering tas all data bort inom 30 dagar.
• Server-loggar: max 30 dagar.
• Aggregerad statistik (Umami): obestämd tid eftersom den inte är kopplad till individ.

5. Cookies

Vi använder en autentiserings-cookie ("access_token") som krävs för att hålla dig inloggad. Den är HttpOnly, Secure och SameSite=Lax. Vi sätter inga marknadsförings- eller spårnings-cookies. Klick på affiliate-länkar (Avanza, Nordnet m.fl.) kan dock leda till att respektive partner sätter egna cookies — se deras integritetspolicy.

6. Mottagare av uppgifter

• Umami (webbanalys) — självhostad på egen server inom EU; ingen tredjepart, inga cookies
• Google (OAuth-inloggning, om du valt det) — policy
• Yahoo Finance / Börsdata (publika kursdata, vi skickar inga personuppgifter dit)

Ingen data säljs eller lämnas till tredje part utöver ovan.

7. Överföring till tredjeland

Google kan behandla data i USA. Överföringen sker med stöd av EU-US Data Privacy Framework. Webbanalysen (Umami) drivs på egen server inom EU.

8. Dina rättigheter

• Rätt till tillgång: Begära kopia av dina personuppgifter.
• Rätt till rättelse: Få felaktiga uppgifter korrigerade.
• Rätt till radering ("rätten att bli glömd"): Begära att ditt konto och all data raderas.
• Rätt till dataportabilitet: Få ut dina uppgifter i maskinläsbart format.
• Rätt att invända: Mot behandling som sker på grund av berättigat intresse.
• Rätt att klaga: Hos Integritetsskyddsmyndigheten (IMY) på imy.se.

Begäran skickas via kontaktformuläret. Vi besvarar inom 30 dagar.

9. Säkerhet

Lösenord lagras hashade med bcrypt. All kommunikation går över HTTPS. Backuper är krypterade.

10. Ändringar

Vi kan komma att uppdatera denna policy. Vid väsentliga förändringar publiceras meddelande på sajten.