Integritetspolicy
Senast uppdaterad: 2026-09-07 · Enligt dataskyddsförordningen (GDPR, EU 2016/679) och dataskyddslagen (2018:218)
Personuppgiftsansvarig
AK1A Research Lab (drivet av Ak1 Apex Nexus), e-post info@ak1nvestor.com. Frågor om personuppgifter besvaras på samma adress. Vi har inget separat dataskyddsombud — kontakta oss direkt, vi svarar inom 30 dagar.
Vill du se hela dataregistret — vad, varför, rättslig grund, lagringstid och dina rättigheter per kategori, precis som artikel 13 kräver — läs Transparens & GDPR.
Vilka personuppgifter vi behandlar — hela ärliga listan
1. Konto och inloggning
E-postadress (användarnamn) och ett lösenord som lagras som hash i Supabase Auth (EU-region) — vi ser aldrig lösenordet i klartext. Medlemskontot behövs för att leverera det du köpt (Fas 2, Fas 3 och övriga köpta nivåer); allt gratisinnehåll kan användas helt utan konto. Inloggning sker via säkra sessionskakor (httpOnly), aldrig via lagring i webbläsaren. Tidigare lokala gästprofiler migreras mjukt — ditt gamla lokala läge fungerar tills du själv väljer att skapa konto. I takt med att kontobaserade nivåer driftsätts synkas även medlemstyp (gratis / Fas 2 / Fas 3 / admin) till ditt konto.
2. Utbildningsdata
Kursprogress, lästa kapitel, quiz-svar, XP, nivå (1–100), certifikat och streaks. Lagras dels lokalt i din webbläsare (localStorage), dels på servern kopplat till ditt konto — utan detta kan ingen utbildning levereras eller återupptas.
3. Beteendedata (Förståelse-Först-tracern)
Vår pedagogiska tracer följer scroll-djup, klick, tid per sektion, musrörelsemönster och intresseprofil. Syftet är ENDAST att anpassa utbildningen till dig — föreslå nästa steg, upptäcka flaskhalsar och bygga din kognitiva profil. Datan används aldrig för individuell prissättning, profilering mot tredje man eller försäljning. Du kan radera den när som helst (se sektion om lokal data).
4. Signaler och notiser
Systemhändelser (prestationer, Fas 2-avstånd, påminnelser) som driver dina notiser och e-postutskick. Max en per typ och dag — byggda för att stötta, inte stressa.
5. E-postkommunikation
Morgonmejl, veckorapport och nyhetsbrev skickas endast till den e-postadress du registrerat, och endast marknadsföring du aktivt samtyckt till. Du kan återkala samtycket i varje mejl (avregistreringslänk) eller genom att kontakta oss.
6. Cookies och lokal lagring
Vi använder cookies och localStorage för inloggning, säkerhet, utbildningsprogress och — med ditt samtycke — beteendeanpassning. Se den fullständiga listan med kategorier i vår cookiepolicy.
7. Tekniska loggar
Sajten drivs på egen virtuell server hos Contabo (Tyskland/EU). Serverns trafik- och säkerhetsloggar (webbserverns åtkomstlogg samt Intrångsspärren fail2ban) innehåller IP-adress och tidsstämpel — mer lagras inte i ledet (dataminimering) — och används enbart för drift och skydd mot angrepp, med kort lagringstid genom löpande loggrotation. Vår tidigare driftleverantör Vercel finns kvar som passiv reserv och samlar inte in data i normaldrift.
Ändamål och rättslig grund
- Avtal (art. 6.1 b): konto, inloggning, kursprogress, quiz, certifikat, leverans av Fas 1/Fas 2/Fas 3 — det du har konto för.
- Berättigat intresse (art. 6.1 f): beteendedata för att anpassa utbildningen, produktförbättring, säkerhet och skydd mot missbruk. Vår intresseavvägning: anpassningen sker i din webbläsare, sammanfattas grovt, används aldrig mot dig — och du kan radera den när som helst.
- Samtycke (art. 6.1 a): nyhetsbrev och marknadsföring samt icke-nödvändiga cookies (se cookiepolicyn). Samtycke återkallas när som helst.
- Rättslig förpliktelse: bokföring av betalningar enligt bokföringslagen (7 år).
Vem får dina uppgifter
Vi säljer aldrig personuppgifter. Vi delar endast med underleverantörer som behandlar data åt oss: Contabo (serverdrift, Tyskland — trafik- och säkerhetsloggar), Supabase (autentisering och databas, EU-region) samt one.com (DNS och e-post, EU) — samtliga inom EES, så personuppgifterna lämnar inte EES i normaldrift. Vercel finns kvar som passiv reserv-/backuphosting utan aktiv drift och omfattas av EU–US Data Privacy Framework om reserven någonsin aktiveras. E-postutskick sker endast med ditt samtycke. Vid lagkrav kan uppgifter lämnas till myndighet.
Lagringstid
- Konto- och utbildningsdata: så länge kontot är aktivt.
- Vid kontorstängning raderas serverdata inom 30 dagar; lokaldata i din webbläsare raderar du själv (se nedan).
- Nyhetsbrevssamtycke: till du återkallar det.
- Betalningsunderlag: 7 år (bokföringslagen).
Dina rättigheter (art. 15–22)
Du har rätt till tillgång (få ut kopia), rättelse, radering (rätten att bli glömd), begränsning, dataportabilitet (få data i maskinläsbart format) och invändning mot intressegrundad behandling. Samtycke kan återkallas när som helst. Kontakt: info@ak1nvestor.com. Du kan också klaga till Integritetsskyddsmyndigheten (IMY, imy.se).
Så raderar du lokal data själv
All lokaldata lagras under nycklar som börjar på ak1a- (t.ex. ak1a-tracer-v1 för beteendedata, ak1a-elevkarna-v1 för elevkärnan, ak1a-klara-kurser för progress). Öppna webbläsarens utvecklarverktyg → Application → Local Storage → ta bort ak1a-nycklarna, eller rensa webbplatsdata. Serverdata raderas via begäran till oss.
Barn och unga
Tjänsten riktar sig inte till personer under 18 år. Konto för minderårig kräver målsmans godkännande — kontakta oss i sådana fall.
Ändringar och kontakt
Vi kan uppdatera policyn vid förändringar i tjänsten eller lagstiftning — större förändringar meddelas på plats och via e-post. Se även användarvillkoren, cookiepolicyn och ansvarsfriskrivningen.