Integritetspolicy

1. Personuppgiftsansvarig och kontakt

Personuppgiftsansvarig för behandlingen som beskrivs i denna policy är AK1A Research Lab, driven av Ak1 Apex Nexus, med kontakt via info@ak1nvestor.com. Frågor om personuppgifter besvaras på samma adress — normalt inom 30 dagar. Vi har inget separat dataskyddsombud; kontakta oss direkt så hjälper vi dig.

Plattformen är finansiell utbildning — kurser, quiz och övningar som lär ut metodik och kritiskt tänkande. Det präglar även integritetsarbetet: vi samlar in det minsta som krävs för att du ska kunna lära dig (dataminimering, GDPR art 5.1 c), spårar aldrig dina investeringar och säljer aldrig data.

2. Vilka personuppgifter vi behandlar — hela ärliga listan

Detta är den kompletta förteckningen över personuppgifter som behandlas på Plattformen. Vill du se samma uppgifter som register med lagringstid per rad finns transparensregistret.

• ·Konto och inloggning. E-postadress (användarnamn) och ett lösenord som lagras som hash i Supabase Auth (EU-region) — vi ser aldrig lösenordet i klartext. Medlemskontot behövs för att leverera det du köpt (Fas 2, Fas 3 och övriga köpta nivåer); allt gratisinnehåll kan användas helt utan konto. Medlemstyp (gratis / Fas 2 / Fas 3 / admin) synkas till kontot.
• ·Utbildningsdata. Kursprogress, lästa kapitel, quiz-svar, XP, nivå (1–100), certifikat och streaks. Lagras dels lokalt i din webbläsare (localStorage), dels på servern kopplat till ditt konto — utan detta kan ingen utbildning levereras eller återupptas.
• ·Beteendedata (Förståelse-Först-tracern). Vår pedagogiska tracer följer scroll-djup, klick, tid per sektion, musrörelsemönster och intresseprofil. Syftet är endast att anpassa utbildningen till dig — föreslå nästa steg, upptäcka flaskhalsar och bygga din kognitiva profil. Datan används aldrig för individuell prissättning, profilering mot tredje man eller försäljning, och aktiveras endast efter ditt samtycke. Du kan radera den när som helst (sektion 8).
• ·Signaler och notiser. Systemhändelser (prestationer, Fas 2-avstånd, påminnelser) som driver dina notiser och e-postutskick — max en per typ och dag.
• ·E-postkommunikation. Morgonmejl, veckorapport och nyhetsbrev skickas endast till den e-postadress du registrerat, och endast marknadsföring du aktivt samtyckt till.
• ·Tekniska loggar. Sajten drivs på egen virtuell server hos Contabo (Tyskland/EU). Serverns trafik- och säkerhetsloggar (webbserverns åtkomstlogg samt Intrångsspärren fail2ban) innehåller IP-adress och tidsstämpel — mer lagras inte i ledet — och används enbart för drift och skydd mot angrepp, med kort lagringstid genom löpande loggrotation.
• ·Betalningsunderlag. Vid köp hanteras kortuppgifter uteslutande av extern betaltjänstleverantör (Stripe); AK1A lagrar aldrig kortnummer. Kvar hos oss finns endast de underlag som bokföringslagen kräver.

3. Ändamål och rättslig grund (GDPR art 6)

• ·Avtal (art 6.1 b): konto, inloggning, kursprogress, quiz, certifikat och leverans av Fas 1/Fas 2/Fas 3 — det du har kontot för.
• ·Berättigat intresse (art 6.1 f): produktförbättring, säkerhet och skydd mot missbruk samt — efter samtycke — anpassning av utbildningen (tracern). Vår intresseavvägning för tracern: anpassningen sker i din webbläsare, sammanfattas grovt, används aldrig mot dig och kan raderas när som helst.
• ·Samtycke (art 6.1 a): nyhetsbrev och marknadsföring samt icke-nödvändiga kakor (se cookiepolicyn). Samtycket återkallas när som helst.
• ·Rättslig förpliktelse (art 6.1 c): bokföring av betalningar enligt bokföringslagen (1999:1078) — 7 år.

4. Vem får dina uppgifter — mottagare och vidarebefordran

Vi säljer aldrig personuppgifter. Vi delar endast med underleverantörer som behandlar data åt oss: Contabo (serverdrift, Tyskland — trafik- och säkerhetsloggar), Supabase (autentisering och databas, EU-region) samt one.com (DNS och e-post, EU) — samtliga inom EES, så personuppgifterna lämnar inte EES i normaldrift. Stripe hanterar kortbetalningar enligt ovan. Vercel finns kvar som passiv reserv-/backuphosting utan aktiv drift och omfattas av EU–US Data Privacy Framework om reserven någonsin aktiveras. Vid lagkrav kan uppgifter lämnas till myndighet.

För AK1A PRO (företagskunder) är rollfördelningen den omvända: kundföretaget är personuppgiftsansvarig och AK1A är personuppgiftsbiträde enligt GDPR art 28 — det regleras av personuppgiftsbiträdesavtal (DPA) och beskrivs i användarvillkorens PRO-sektion.

5. Hur länge uppgifterna sparas

• ·Konto- och utbildningsdata: så länge kontot är aktivt. Vid kontorstängning raderas serverdata inom 30 dagar; lokaldata i din webbläsare raderar du själv (sektion 8).
• ·Beteendedata (tracern): till du raderar eller återkallar samtycket — funktionen är alltid frivillig.
• ·Nyhetsbrevssamtycke: till du återkallar det.
• ·Betalningsunderlag: 7 år enligt bokföringslagen (1999:1078).
• ·Tekniska loggar: kort lagringstid genom löpande loggrotation.

6. Dina rättigheter som registrerad (art 15–22)

Du har rätt till tillgång (få ut kopia), rättelse, radering (rätten att bli glömd), begränsning, dataportabilitet (få data i maskinläsbart format) och invändning mot intressegrundad behandling. Samtycke kan återkallas när som helst. Använd dina rättigheter via info@ak1nvestor.com — vi svarar normalt inom 30 dagar.

Är du inte nöjd med hur vi behandlar dina personuppgifter har du rätt att klaga till Integritetsskyddsmyndigheten (IMY, imy.se).

7. Kakor och lokal lagring (lagen 2022:482)

Kakor (cookies) och lokal lagring (localStorage) används för inloggning, säkerhet, utbildningsprogress och — först efter samtycke — beteendeanpassning. Enligt lagen (2022:482) om elektronisk kommunikation, 6 kap. 19–20 §§, krävs ditt samtycke innan kakor som inte är strikt nödvändiga sparas; därför möter du kakbannern vid första besöket. I korthet:

• ·Strikt nödvändiga (inget samtycke krävs): ak1a-cookie-samtycke (sparar ditt kakval), ak1a_admin och ak1a_medlem/ak1a_medlem_refresh (httpOnly- och Secure-signerade sessionskakor för admin- och medlemssession via Supabase Auth), ak1a-member (äldre lokal profil), samt progress-nycklarna ak1a-elevkarna-v1, ak1a-klara-kurser, ak1a-quiz-* och ak1a-sr-v1/ak1a-sr-xp-v1.
• ·Analys (endast efter samtycke): ak1a-tracer-v1 — Förståelse-Först-tracern (sektion 2).
• ·Preferenser (samtycke): notiser och signaler (ak1a-notiser-v1 m.fl.), verktygs-state och bekräftat villkorssamtycke (ak1a-badges, ak1a-villkors-samtycke m.fl.).
• ·Vi använder inga marknadsförings- eller tredjepartskakor. Contabos tekniska trafik- och säkerhetsloggar (IP, tidsstämpel) är inte kakor och styrs inte av ditt val.

Den fullständiga förteckningen med kategori, syfte och varaktighet per nyckel finns i cookiepolicyn; ändra eller återkalla ditt val när som helst via kakinställningarna.

8. Så raderar du lokal data själv

All lokaldata lagras under nycklar som börjar på ak1a- (t.ex. ak1a-tracer-v1 för beteendedata, ak1a-elevkarna-v1 för elevkärnan, ak1a-klara-kurser för progress). Öppna webbläsarens utvecklarverktyg → Application → Local Storage → ta bort ak1a-nycklarna, eller rensa webbplatsdata. Serverdata raderas via begäran till info@ak1nvestor.com.

9. Barn och unga

Tjänsten riktar sig inte till personer under 18 år, och medlemskap förutsätter att du har fyllt 18 (se användarvillkoren). Konto för minderårig kräver målsmans (vårdnadshavares) godkännande — kontakta oss i sådana fall.

10. Ändringar, relaterade dokument och kontakt

Vi kan uppdatera policyn vid förändringar i tjänsten eller lagstiftning — större förändringar meddelas på plats och via e-post, och gällande version publiceras alltid med datum på denna sida.