Integritetspolicy

Policyn omfattar behandlingen av dina personuppgifter när du använder OpinionPanel — mobilappen, webbplatsen och de tjänster som nås genom dem. Vi behandlar dina personuppgifter för följande övergripande ändamål:

• att skapa och administrera ditt konto och din inloggning med BankID,
• att bygga upp din profil och matcha den mot undersökningar som är relevanta för dig,
• att tillhandahålla undersökningarna och registrera vad som hänt i dem,
• att beräkna, bokföra och betala ut din ersättning,
• att låta dig plantera träd för ditt saldo i skogen,
• att driva communityn, Panelpulsen och de dagliga pusslen,
• att skicka aviseringar om nya undersökningar och om ditt konto,
• att ge dig support och förbättra tjänsten utifrån det du berättar,
• att upptäcka och förhindra bedrägeri och missbruk av panelen, och
• att uppfylla våra rättsliga förpliktelser och hantera eventuella rättsliga anspråk.

Undersökningarna själva genomförs av tredje part. Det förklaras närmare under Undersökningar nedan, och det är en viktig skillnad: dina svar i en undersökning når normalt inte oss.

Du måste ha fyllt 16 år för att bli medlem i OpinionPanel. Åldern kontrolleras automatiskt vid registreringen: födelsedatumet härleds ur det personnummer BankID bekräftat, och ett konto skapas inte för den som är yngre.

Vi samlar inte medvetet in personuppgifter om barn. Om vi ändå får kännedom om att ett konto tillhör någon under 16 år raderar vi uppgifterna.

Personnummer är en känslig uppgift att förvara, och vi har byggt tjänsten för att slippa göra det. Vi lagrar aldrig ditt personnummer i klartext. När BankID har bekräftat din identitet räknar vi om numret till en nyckelbunden kryptografisk kontrollsumma (HMAC) och sparar bara den. Kontrollsumman går inte att räkna baklänges till ett personnummer, men den räcker för att känna igen dig nästa gång du loggar in och för att se att två konton tillhör samma person.

Det här får två praktiska följder för dig. För det första kan vi inte förifylla ditt personnummer när en utbetalningsmetod kräver det — du får skriva in det själv, och vi kontrollerar då bara att det hashar till samma värde som din BankID-identitet, så att pengarna inte kan skickas till någon annan. För det andra kan vi aldrig lämna ut ditt personnummer, eftersom vi inte har det.

Behandlingen av personnumret är klart motiverad med hänsyn till ändamålet: säker identifiering av medlemmen, förhindrande av dubbla konton och betalningar, och kravet på identifiering hos betaltjänstleverantören.

Nedan beskrivs varje behandling för sig: vad vi gör, vilka uppgifter det rör, vår rättsliga grund och hur länge uppgifterna sparas.

Dina personuppgifter behandlas i första hand av oss. I följande fall delar vi dem med andra, och då bara de uppgifter mottagaren behöver för sin uppgift.

Vi säljer aldrig dina personuppgifter, och vi använder dem inte för annonsering hos tredje part. Appen innehåller inga annonsnätverk, inga spårningspixlar och ingen analysleverantör som följer dig mellan olika tjänster.

Vi och våra biträden behandlar dina personuppgifter huvudsakligen inom EU/EES. Överföring till tredje land kan ändå förekomma i två fall: undersökningsmarknadsplatsen matchar din profil mot uppdragsgivare även utanför EU/EES, och den automatiska granskningen av communityinnehåll utförs av en leverantör i USA.

När uppgifter förs över utanför EU/EES sker det med stöd av ett beslut om adekvat skyddsnivå från EU-kommissionen, av standardavtalsklausuler eller av någon annan tillåten skyddsåtgärd, tillsammans med de kompletterande skyddsåtgärder som situationen kräver. Vill du veta mer om skyddsåtgärderna för en viss överföring kan du höra av dig till oss.

Vi använder automatisk behandling på tre ställen.

• Undersökningsmatchning. Vilka undersökningar du ser avgörs maskinellt utifrån din profil — ålder, kön, land och dina profilsvar. Matchningen har inga rättsliga följder för dig; den påverkar bara vilka undersökningar som erbjuds.
• Granskning av communityinnehåll. Nya inlägg och kommentarer granskas maskinellt mot communityreglerna innan de visas för andra. Ett inlägg kan döljas automatiskt.
• Bedrägerikontroll. IP-adress, enhet och aktivitetsmönster kontrolleras automatiskt, och en träff kan leda till att kontot begränsas.

Enligt artikel 22 i dataskyddsförordningen har du rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling och som har rättsliga följder eller på liknande sätt i betydande grad påverkar dig. Anser du att ett sådant beslut fattats om dig — till exempel att ett inlägg tagits bort eller att ditt konto begränsats — har du rätt att få en människa att pröva beslutet, att framföra din ståndpunkt och att bestrida beslutet. Kontakta supporten eller vårt dataskyddsombud, så tar en person i vårt team över ärendet.

Du kan när som helst radera ditt konto från kontoinställningarna. När du gör det sker följande direkt:

• Dina identifierande uppgifter tas bort: namn, tilltalsnamn, e-postadress, postnummer, profilbild, senast kända IP-adress och den kontrollsumma av personnumret som kopplade kontot till dig.
• Ditt konto kan inte längre logga in, varken med BankID eller på annat sätt.
• Din registrering hos undersökningsmarknadsplatsen tas bort, så att du inte längre matchas mot undersökningar.

Följande behålls, men utan koppling till dig som person: transaktionsrader, genomförda undersökningar, utbetalningar och planterade träd. Skälet är dels bokföringslagen, som kräver att underlaget sparas till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades, dels att panelens historik och skogen måste gå ihop även efter att en medlem lämnat. Efter raderingen går de uppgifterna inte att knyta tillbaka till dig.

Har du saldo kvar bör du ta ut det innan du raderar kontot. Ett raderat konto går inte att återskapa och saldot kan inte betalas ut i efterhand.

Webbplatsen använder bara de cookies som krävs för att tjänsten ska fungera. Vi använder inga cookies för annonsering och inga för besöksanalys.

• Inloggningscookie (op_token): håller dig inloggad. Den är av typen httpOnly, vilket innebär att inte ens sidans egen kod i din webbläsare kan läsa den. Den försvinner när du loggar ut.
• Språkcookie (op_lang): kommer ihåg om du valt svenska eller engelska. Sätts vid första besöket utifrån din webbläsares språkinställning och gäller i ett år.

Utöver cookies sparar webbläsaren lokalt vissa uppgifter på din enhet, till exempel vilken undersökning du har öppen och hur långt du kommit i dagens pussel. Det lagras bara hos dig och skickas inte till oss. Du kan rensa det när som helst via webbläsarens inställningar.

I appen används motsvarande lagring på enheten. Appen ber på iOS om tillstånd enligt Apples ramverk App Tracking Transparency endast om spårning över andra företags appar och webbplatser skulle bli aktuell; i dagsläget sker ingen sådan spårning.

Vi skyddar dina uppgifter med tekniska och organisatoriska åtgärder: all trafik är krypterad, personnumret lagras bara som kontrollsumma, inloggningssessionen ligger i en cookie som webbläsarens kod inte kommer åt, mottagaruppgifter för utbetalning visas maskerade, och åtkomsten internt är begränsad till den personal som behöver den för sitt arbete.

Vid en personuppgiftsincident som sannolikt medför en risk för dina rättigheter och friheter anmäler vi den till Integritetsskyddsmyndigheten (IMY) utan onödigt dröjsmål och senast 72 timmar efter att vi fått kännedom om den. Medför incidenten sannolikt en hög risk underrättar vi även dig direkt.

När vi stöder oss på berättigat intresse har vi vägt vårt intresse mot din rätt till integritet. Här är de viktigaste bedömningarna i korthet.

• Profil och undersökningsmatchning: uppgifterna är sådana du frivilligt lämnat, behandlingen gynnar i första hand dig genom mer relevanta undersökningar, och du kan när som helst ändra eller ta bort ett svar.
• Bedrägerikontroll: intrånget är begränsat — i huvudsak IP-adress, enhet och mönster — medan skyddet gäller hela panelens trovärdighet och därmed alla medlemmars möjlighet att tjäna pengar.
• Granskning av communityinnehåll: alternativet vore en community där kränkande och olagligt innehåll ligger uppe tills någon anmäler det. Endast texten granskas, inte vem som skrivit den.
• Gemensamma funktioner som skogen och topplistorna: förnamn och resultat visas för andra medlemmar, vilket är själva poängen med funktionerna, och inga uppgifter utöver det exponeras.
• Support och förbättring av tjänsten: uppgifterna är sådana du själv lämnat i kontakten med oss, och behandlingen gynnar dig direkt.

Vill du ta del av en intresseavvägning i sin helhet är du välkommen att höra av dig.

Enligt dataskyddslagstiftningen har du, beroende på omständigheterna, följande rättigheter. Du utövar dem genom att kontakta oss, och vi svarar utan onödigt dröjsmål och senast inom en månad.

• Tillgång: du har rätt att få veta om vi behandlar personuppgifter om dig, hur vi gör det och att få en kopia av uppgifterna.
• Rättelse: du har rätt att få felaktiga uppgifter rättade och ofullständiga uppgifter kompletterade. Mycket kan du ändra själv under Kontouppgifter.
• Radering: du har rätt att få dina uppgifter raderade, till exempel när de inte längre behövs för ändamålet. Du kan radera ditt konto själv i inställningarna.
• Begränsning: du har rätt att begära att vi begränsar behandlingen, till exempel medan vi utreder om en uppgift är riktig.
• Dataportabilitet: du har rätt att få de uppgifter du lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format, och att få dem överförda till någon annan när det är tekniskt möjligt.
• Invändning: du har rätt att invända mot behandling som grundas på vårt berättigade intresse, och en ovillkorlig rätt att invända mot direktmarknadsföring.
• Återkallat samtycke: har du lämnat samtycke kan du ta tillbaka det när som helst. Det påverkar inte lagligheten av behandlingen dessförinnan.
• Mänsklig prövning: du har rätt att få ett automatiserat beslut prövat av en person, se avsnittet om automatiserat beslutsfattande ovan.

Du har också rätt att klaga på vår behandling hos en tillsynsmyndighet — i det EU/EES-land där du bor, arbetar eller där den påstådda överträdelsen skett. I Sverige är tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY), https://www.imy.se.

Vi kan behöva uppdatera den här policyn, till exempel när tjänsten får en ny funktion eller när vi byter leverantör. Den senaste versionen finns alltid här. Vid väsentliga ändringar underrättar vi dig i appen, på webben eller per e-post innan ändringen träder i kraft.

Personuppgiftsansvarig är Flow Group AB, organisationsnummer 559183-6027, Luntmakargatan 54B, 113 58 Stockholm, Sverige.

Frågor om den här policyn och begäran om att utöva dina rättigheter skickas till support@opinionpanel.io. Du når också supporten direkt i appen och på webben.

Vårt dataskyddsombud är Oliver Weitman, som nås på oliver@pollflow.io.