Integritetspolicy.

SpamKollen tillhandahålls av Marketmaker Norden AB (org.nr 556622-2401), Karlavägen 72, 114 59 Stockholm. Marketmaker Norden AB är personuppgiftsansvarig för behandlingen som beskrivs i den här policyn.

Frågor om dataskydd skickas till dataskydd@spamkollen.se.

Vi försöker behandla så lite personuppgifter som möjligt. I praktiken innebär det följande kategorier:

• Slagningar: det nummer eller den e-postadress du slår upp. Detta lagras anonymt och kopplas inte till dig som person.
• IP-adress: används för att räkna gratis kollar per dygn och för att blockera missbruk. Raderas efter 24 timmar.
• E-postadress: lagras om du prenumererar på Veckodigesten eller köper ett klippkort.
• Betalningsuppgifter: hanteras uteslutande av Stripe. Vi ser aldrig ditt kortnummer.
• Användningsdata (analys): om du gett ditt samtycke i cookie-rutan skickas pseudonymiserade händelser (sidvisningar, slagningstyp, köp) till PostHog i EU-regionen. Inga slagna värden — alltså inga telefonnummer eller e-postadresser — skickas dit. Vi spelar också in en avidentifierad session-replay (klick, scroll, sidbyten) där alla inputfält och känsliga element är maskerade.

All behandling har ett tydligt syfte och en rättslig grund enligt GDPR art. 6.

• Tjänsteleverans (art. 6.1 b) — utan slagningsdata kan vi inte ge dig ett svar.
• Bedrägeriskydd (art. 6.1 f) — IP-räknaren hindrar automatiserat missbruk.
• Marknadsföring (art. 6.1 a) — digest-prenumerationen kräver ditt aktiva samtycke och kan när som helst återkallas.
• Produktanalys (art. 6.1 a) — händelsedata till PostHog kräver ditt samtycke i cookie-rutan. Köp-händelser från Stripe loggas som aggregat under fullgörande av avtal (art. 6.1 b) utan att passera din webbläsare.
• Bokföring (art. 6.1 c) — vi sparar kvitton i 7 år enligt bokföringslagen.

• IP-adresser: 24 timmar.
• Anonyma slagningar: 12 månader, för att förbättra modellen.
• E-postadresser från digest: tills du avregistrerar dig.
• E-postadresser från köp: 7 år (bokföringslagen).

Vi använder ett fåtal underbiträden för att driva tjänsten. Samtliga har DPA med oss.

• Vercel — hosting (EU-regionen).
• Supabase — databas (EU-regionen, Frankfurt).
• Stripe — betalningar.
• IPQualityScore — risksignaler. Vi skickar bara det uppslagna värdet, inte din IP eller identitet.
• Postmark — utskick av digest och kvitton.
• PostHog — produkt­analys i EU-regionen (Frankfurt). Aktiveras bara om du gett samtycke. Trafiken går via vår egen domän — ingen cross-site request från din webbläsare.

Enligt GDPR har du rätt att:

• Begära registerutdrag (art. 15).
• Begära rättelse eller radering (art. 16–17).
• Invända mot behandling (art. 21).
• Portera dina uppgifter (art. 20).
• Klaga till Integritetsskyddsmyndigheten ( imy.se).

Begäran skickas till dataskydd@spamkollen.se. Vi svarar inom 30 dagar.