Så behandlar Provbevakning dina uppgifter

Uppgifter, ändamål och rättslig grund

Vi behandlar e-postadress, lösenordsverifierare och kontostatus för att skapa och skydda kontot samt leverera den tjänst du begär. Efter ditt uttryckliga BankID-steg sparas personnummer, Trafikverket-session och bevakningsval krypterat för att utföra bevakningen. Behandlingen är nödvändig för att fullgöra avtalet med dig enligt användarvillkoren.

Begränsade säkerhets- och driftloggar behandlas för vårt berättigade intresse av att förebygga missbruk, felsöka och hålla tjänsten säker. Vid köp tar vi emot köpuppgifter från Stripe (belopp, datum och referens, aldrig kortuppgifter) för att fullgöra köpet. Underlaget för köpet bevaras hos Stripe och i bokföringen så länge bokföringslagen kräver, i dag sju år. Vi registrerar också att du bett att bevakningstiden ska börja direkt, eftersom det påverkar ångerrätten.

Annonser, samtycke och kakor

De publika sidorna laddar en verifieringstagg från Google AdSense (skriptet adsbygoogle.js) så att webbplatsen kan granskas för annonsprogrammet. Taggen är enbart en laddare: den begär inga annonser, visar inga annonsytor och skriver ingen annonslagring så länge rewarded ads inte är aktiverat.

När rewarded ads är aktiverat används Google Ad Manager, Google Publisher Tag och en Google-certifierad CMP. Icke-nödvändig lagring och annonsanrop sker först efter CMP:ns val. Du kan acceptera, avvisa eller hantera valen och senare återkalla dem via CMP:ns integritetsinställningar.

Google och de annonsleverantörer som visas i CMP:n kan behandla enhets-, samtyckes- och annonsdata enligt valen där. Om du avvisar samtycke fungerar kontot och redan intjänad tid fortfarande; endast den CMP-styrda limited/non-personalized-vägen får då användas.

Reward-loggar

Vi sparar försök, godkända rewards, svensk kalenderdag och tilldelad bevakningstid för att ge rätt belöning och motverka missbruk. Session- och nätverkssignaler pseudonymiseras och gallras efter 90 dagar. Reward-ledgern sparas medan kontot finns och raderas med kontot.

Mottagare

Oracle används för serverdrift, Cloudflare för trafikskydd och Gmail för transaktionsmejl. Google och CMP:ns listade ad-tech-leverantörer används endast när annonsfunktionen aktiveras. Sentry kan ta emot sanerade fel om det aktiveras. Discord används bara om du själv väljer kanalen och Stripe endast vid betalning. Dessa leverantörer får bara de uppgifter som behövs för respektive funktion. BankID-hemligheter lagras inte.

Lagringstid och säkerhet

Kontouppgifter och bevakningsval sparas tills kontot raderas. Säkerhetsloggar sparas i 90 dagar, aggregerad statistik i 365 dagar och Stripe-händelse-id i 180 dagar. Trafikverket-sessionen raderas efter högst ett dygn utan användning, vid återställning eller när kontot raderas. Känsliga sessions- och bevakningsuppgifter krypteras vid lagring.

Dina rättigheter

Du kan exportera eller radera kontot i kontoinställningarna. Du kan även begära tillgång, rättelse, radering, begränsning eller dataportabilitet och invända mot behandling som bygger på berättigat intresse. Kontakta kontakt@provbevakning.com. Du kan klaga hos Integritetsskyddsmyndigheten.