Integritetspolicy

Senast uppdaterad: 10 september 2026

Maivor AB ("vi", "oss") driver webbplatsen Privatlånskollen.se och värnar om din integritet. Denna policy beskriver hur vi samlar in, använder, lagrar och skyddar dina personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR, 2016/679), ePrivacy-direktivet och 9 kap. 28 § lagen (2022:482) om elektronisk kommunikation (LEK).

1. Personuppgiftsansvarig

Personuppgiftsansvarig för all behandling av dina personuppgifter på Privatlånskollen.se är:

Kontakta oss via e-post eller vår kontaktsida vid frågor om personuppgiftsbehandling eller för att utöva dina rättigheter enligt GDPR.

2. Vilka uppgifter samlar vi in?

2.1 Beräkningsverktyg

Alla beräkningar (samlalån, budget-check, effektiv ränta m.fl.) sker lokalt i din webbläsare. Vi skickar inga inmatade belopp, inkomster eller skulduppgifter till våra servrar och sparar inget. Stänger du fliken är datan borta.

2.2 Webbanalys (Google Analytics 4)

Efter att du har accepterat cookies använder vi Google Analytics 4 (GA4) för att förstå hur sajten används. Trafiken proxas via vår egen domän under /stats, men Google Ireland Ltd. förblir personuppgiftsbiträde. IP-adressen loggas eller lagras inte av Google för besökare i EU. Google uppger att IP-adressen används för att härleda ungefärlig geografisk plats och därefter kasseras. Rättslig grund: ditt samtycke (GDPR art. 6.1.a, LEK 9 kap. 28 §). Inga marknadsföringscookies eller ad-personalisering används.

2.3 E-postkontakt och tekniskt API

När du mejlar oss på kontakt@privatlanskollen.se behandlar vi din e-postadress och de uppgifter du själv skriver i meddelandet för att hantera din fråga. Webbplatsen har inget publicerat kontakt- eller lead-formulär.

Meddelandet tas emot av vår e-postoperatör Resend Inc. (USA). Resend lagrar meddelandets innehåll och eventuella bilagor innan det vidarebefordras till vår administratörsbrevlåda, som drivs av Microsoft (Microsoft 365). Rättslig grund: berättigat intresse av att kunna ta emot och besvara e-post (GDPR art. 6.1.f).

Det finns även ett tekniskt API för kontaktuppgifter. Det kan ta emot namn, e-postadress, eventuellt telefonnummer, verktygets namn och beräkningsresultat. När e-postleveransen är konfigurerad skickas uppgifterna via Resend till vår administratörsbrevlåda. Rättslig grund för denna insändning: ditt samtycke (GDPR art. 6.1.a).

2.4 Teknisk loggning

För säkerhet och drift loggar vår hostingleverantör Vercel tillfälligt IP-adress, tidsstämpel och request-rad. Vi använder dessutom en in-memory rate-limiter som kortvarigt sparar IP för att motverka missbruk av API:et för kontaktuppgifter. Rättslig grund: berättigat intresse (GDPR art. 6.1.f) av att förhindra spam och drift­avbrott.

3. Personuppgiftsbiträden och tredjelandsöverföring

Vi delar dina personuppgifter med följande biträden, var och en med undertecknat personuppgiftsbiträdesavtal:

Vi säljer aldrig dina personuppgifter och delar dem inte med någon annan tredje part än de som listas ovan, förutom när vi är skyldiga enligt lag.

4. Hur länge sparar vi uppgifter?

• Beräkningsdata i verktygen: sparas inte (allt sker i din webbläsare).
• Google Analytics 4: Vi har ställt in lagringstiden i Google Analytics 4 till två månader för händelsedata och fjorton månader för användardata. Lagringstiden för användardata återställs vid ny aktivitet. Dessa inställningar gäller inte standardrapporter med aggregerade data och är separata från giltighetstiden för cookies i din webbläsare.
• Cookie-samtycke: ditt val sparas i localStorage i din egen webbläsare. Valet har ingen automatisk utgångstid. Det ligger kvar tills du ändrar det eller rensar webbläsarens lagring. Vi har ingen kopia på servern.
• E-post från API:et: mottagna mejl i admin-inkorgen raderas senast 12 månader efter mottagandet om inte du själv ber oss spara dem längre.
• Mottagen e-post hos Resend: meddelandeinnehåll och bilagor lagras hos Resend i upp till 30 dagar innan de raderas där. Detta är separat från admin-inkorgen ovan.
• IP rate-limiter: förfrågningar räknas under en timme. IP-posten tas bort nästa gång begränsningen kontrolleras i samma serverprocess efter att tiden löpt ut, eller när processen avslutas. En inaktiv process kan därför behålla posten längre än en timme.
• Vercel-loggar: access-loggar enligt Vercels standardinställning. Vercel anger 1 timme (Hobby) respektive 1 dygn (Pro) för runtime-loggar. Längre lagring kräver ett betalt tillägg som vi inte använder.

5. Cookies

Vi sätter inga cookies förrän du klickat Acceptera i vår cookie-banner. När du accepterar laddas Google Analytics 4 via vår proxy, och GA4 sätter cookies (_ga, _ga_*). Vi har ställt in giltighetstiden till 365 dagar. Giltighetstiden förlängs inte automatiskt vid nya besök. Inga marknadsföringscookies används.

Du kan när som helst ändra ditt val via knappen "Cookieinställningar" i sidfoten. Om du återkallar samtycket stoppar vi fortsatt webbanalys och tar bort de GA4-cookies som webbplatsen kommer åt. Det raderar inte automatiskt uppgifter som redan har skickats till Google.

6. Dina rättigheter

Enligt GDPR har du rätt att:

• begära tillgång till dina personuppgifter (art. 15)
• begära rättelse av felaktiga uppgifter (art. 16)
• begära radering ("rätten att bli bortglömd", art. 17)
• begära begränsning av behandling (art. 18)
• begära dataportabilitet (art. 20)
• invända mot behandling baserad på berättigat intresse (art. 21)
• återkalla samtycke när som helst (art. 7.3)
• lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina uppgifter felaktigt

För att utöva dina rättigheter, e-posta kontakt@privatlanskollen.se. Vi hanterar din begäran utan onödigt dröjsmål och senast inom en månad från att vi fått den. Om det behövs på grund av begärans komplexitet eller antalet begäranden kan fristen förlängas med ytterligare två månader. Då informerar vi dig om förlängningen och skälet till den inom den första månaden.

7. Säkerhet

Webbplatsen körs över HTTPS. API:et för kontaktuppgifter har ett honeypot-fält mot bottar och en begränsning per IP-adress (max 5 förfrågningar per timme). Vi har inga användarkonton och därför ingen lösenordshantering.

8. Ändringar i policyn

Vi kan uppdatera denna policy vid behov, t.ex. när nya tjänster tillkommer eller när lagen ändras. Senaste uppdateringsdatum visas alltid överst på sidan. Vid materiella ändringar informerar vi via banner på webbplatsen.