Transparens — berättat som lagen kräver
Fastställd 2026-09-07 · lab.ak1nvestor.com · AK1A Research Lab
Den här sidan finns för att dataskyddsförordningens (GDPR) artikel 13 ger dig rätt att få veta exakt vad vi gör med dina personuppgifter — inte för att vi valt det mest bekväma sättet att berätta det. Vi redovisar därför hela registret: vad vi samlar in, varför, på vilken rättslig grund, hur länge vi sparar det och vilka rättigheter du har. Djupare juridiska detaljer finns i integritetspolicyn och användarvillkoren.
1. Vem är ansvarig för dina uppgifter
Personuppgiftsansvarig är AK1A Research Lab, kontakt info@ak1nvestor.com (art. 13.1 a). Vi har för närvarande inget formellt dataskyddsombud — det är inte obligatoriskt för vår verksamhets storlek — utan hanterar integritetsfrågor direkt via kontakten ovan. Våra viktigaste underleverantörer (biträden som behandlar data åt oss, art. 28) är: Contabo (serverdrift, Tyskland/EU — trafik- och säkerhetsloggar, se registret nedan), Supabase (autentisering och databas, EU-region), Vercel (passiv reserv-/backuphosting — ingen aktiv drift sedan flytten till Contabo) samt one.com (DNS och e-post, EU). De får bara behandla data efter våra instruktioner och har databehandlaravtal med oss. När driften ändras dokumenteras processändringen enligt art. 30:s register över behandlingsaktiviteter — senaste ändring: driftflytten till Contabo (Tyskland/EU) med Vercel kvar som passiv reserv. I AK1A PRO är rollerna de omvända — se posten om biträdesledet i registret nedan: där är rådgivaren personuppgiftsansvarig, AK1A är personuppgiftsbiträde och rollen regleras i ett separat biträdesavtal (DPA) vars mall publiceras som dokument med underbiträdeslista (Contabo, Supabase och Vercel enligt ovan) och incidentflöde.
2. Hela dataregistret — vad, varför, grund, lagring, rätt
Art. 13.1 kräver att vi anger ändamål och rättslig grund för varje kategori personuppgifter när de samlas in. Detta är registret, i sin helhet:
Kontouppgifter (namn, e-post, lösenords-hash)
- Varför:
- Skapa och administrera ditt konto, autentisera dig, leverera det du köpt och kommunicera om din utbildning.
- Rättslig grund:
- Avtal — art. 6.1 b (nödvändigt för att fullgöra vårt avtal med dig)
- Lagringstid:
- Så länge kontot är aktivt + 12 månader (möjlighet att reklamera/fakturera), därefter radering.
- Din rätt:
- Tillgång, rättelse, radering, dataportabilitet, begränsning.
Kursframsteg, quiz-svar och XP
- Varför:
- Visa din progression, låsa upp nästa steg, räkna ut certifikatbetyg (A–D) och ge dig relevanta uppföljningsfrågor.
- Rättslig grund:
- Avtal — art. 6.1 b (leverans av utbildningstjänsten)
- Lagringstid:
- Så länge kontot är aktivt; raderas tillsammans med kontot.
- Din rätt:
- Tillgång, rättelse, radering, dataportabilitet.
Beteendetracer (vilka sidor och kurser du besöker, i vilken ordning)
- Varför:
- Analysera hur vår pedagogik används, förbättra kursordning och upptäcka där eleven fastnar. Detta är kärnan i 'att använda information för att analysera' — analysen gäller plattformens pedagogik, inte din privatliv.
- Rättslig grund:
- Berättigat intresse — art. 6.1 f (produktutveckling och kvalitetssäkring av utbildningen)
- Lagringstid:
- Rullande 90 dagar, därefter endast anonymiserad statistik.
- Din rätt:
- Invändning (art. 21) — vi slutar då behandla uppgifterna om dig.
Kognitiv profil (svar i AI-Diagnos: riskaptit, bias-tendenser)
- Varför:
- Anpassa exempel och varningar i utbildningen till din profil (t.ex. extra uppmärksamhet på bekräftelsebias).
- Rättslig grund:
- Samtycke — art. 6.1 a (du svarar frivilligt; kan hoppa över diagnosen helt)
- Lagringstid:
- Tills du återkallar samtycket eller raderar profilen — funktionen är alltid frivillig.
- Din rätt:
- Återkalla samtycke när som helst + radering + invändning mot profilering.
Frågor du ställer AI-Mentorn
- Varför:
- Besvara dina frågor, minnas samtalskontexten under sessionen och förbättra mentorns svarskvalitet i aggregerad form.
- Rättslig grund:
- Berättigat intresse — art. 6.1 f (support och funktionsförbättring)
- Lagringstid:
- Samtalsminnet lagras lokalt i din webbläsare (inte på våra servrar) och kan raderas av dig med ett klick i chatten.
- Din rätt:
- Radering (du kontrollerar minnet själv) + invändning.
Valda nyhetskanaler och bevakningar
- Varför:
- Hämta och filtrera nyhetsflöden du själv valt, samt prioritera ämnen i din profil.
- Rättslig grund:
- Samtycke — art. 6.1 a (inställningar du aktivt valt)
- Lagringstid:
- Tills du ändrar inställningarna eller kontot raderas.
- Din rätt:
- Återkalla samtycke, ändra, radera.
Kakor (cookies och lokal lagring)
- Varför:
- Nödvändiga: inloggning och säkerhet. Funktionalitet: dina val (tema, kanaler). Analys: anonym användningsstatistik.
- Rättslig grund:
- Lagen (2022:482) om elektronisk kommunikation — nödvändiga kakor kräver inget samtycke; övriga kräver ditt aktiva val i kakmuren.
- Lagringstid:
- Enligt kaklistan i kakmuren (max 12 månader).
- Din rätt:
- Ändra ditt val när som helst via 'Kakinställningar' i sidfoten — lika enkelt som att lämna det.
Trafikstatistik (anonym besöksmätning — ingen cookie, inga personuppgifter)
- Varför:
- Räkna besökare, mest lästa sidor och källor så utbildningen kan prioritera det som faktiskt används. Sida + enhetsklass + källa + språk + en slumpad, hashad sessionskod — aldrig IP, aldrig query-strängar, aldrig innehåll. Har du valt 'endast nödvändigt' mäts enbart sidväg + enhetsklass.
- Rättslig grund:
- Berättigat intresse — art. 6.1 f (anonym webbstatistik utan personuppgifter; vem du är går inte att utläsa)
- Lagringstid:
- Rullande 35 dagar, därefter raderat av retention-organet (hårt radtak).
- Din rätt:
- Invändning (art. 21) — välj 'endast nödvändigt' i kakmuren så mäts inget om dig utöver det helt anonyma.
Säkerhetslogg (blockerade attacker med hashad IP)
- Varför:
- Trafikvakten stoppar skannrar och flöden (t.ex. sökningar efter .env eller wp-admin) och loggar händelsen för att skydda tjänsten. IP-adressen hashas med salt innan lagring — den råa adressen lämnar aldrig minnet, och hashen kan inte föras tillbaka till en person.
- Rättslig grund:
- Berättigat intresse — art. 6.1 f (IT-säkerhet och förebyggande av obehörig åtkomst)
- Lagringstid:
- Rullande 35 dagar eller tills radtaket (3 000) nås — därefter radering.
- Din rätt:
- Invändning (art. 21) samt rätt till information — loggen innehåller ingen persondata, endast tekniska fingeravtryck.
Tekniska drift- och säkerhetsloggar hos serverleverantören Contabo (Tyskland)
- Varför:
- Sajten drivs på egen virtuell server hos Contabo (Tyskland/EU). Serverns trafik- och säkerhetsloggar (webbserverns åtkomstlogg samt Intrångsspärren fail2ban) innehåller i princip bara två slags uppgifter om dig: IP-adress och tidstämpel — enligt principen om dataminimering (art. 5.1 c) lagras inget mer i ledet, och uppgifterna används enbart för att leverera sidorna och skydda tjänsten mot angrepp.
- Rättslig grund:
- Berättigat intresse — art. 6.1 f (drift av tjänsten, IT-säkerhet och förebyggande av obehörig åtkomst)
- Lagringstid:
- Kort lagringstid med löpande loggrotation på servern — loggar hålls inte längre än drift och felsökning kräver.
- Din rätt:
- Invändning (art. 21) — kontaktar du oss granskar vi loggarna om dig och raderar vad som inte längre behövs för pågående säkerhetsärenden.
Konverteringsintentioner (anonym aggregerad räkning — ingen personuppgift)
- Varför:
- När du begär aktivering av en prenumeration räknas en helt anonymiserad händelse (endast nivåns namn, period och pris) så vi kan se hur tratten från besökare till prenumeration används. Händelsen innehåller ingen e-post, inget namn, ingen IP-adress och ingen sessionskod — det går inte att utläsa vem du är eller vad du gjorde.
- Rättslig grund:
- Berättigat intresse — art. 6.1 f (funktionsutveckling och produktstatistik; uppgifterna kan inte kopplas till en person)
- Lagringstid:
- Rullande enligt systemhändelsernas retention (35 dagar, samma som trafikstatistiken), därefter radering.
- Din rätt:
- Invändning (art. 21) — eftersom händelsen saknar personuppgift finns inget om dig att begära ut eller radera; begär du aktivering via mejl i stället räknas ingen anonym händelse om du blockerar anropet.
Klientuppgifter i AK1A PRO (biträdesledet — kräver signerat biträdesavtal)
- Varför:
- Leverera PRO-tjänsten åt den ansvariga rådgivaren: klientkod/etikett jämte instrument och vikter räknas mot metodiken och renderas i rapporter. När en rådgivare tecknar AK1A PRO är rollerna därför omvända — rådgivaren är personuppgiftsansvarig och AK1A är personuppgiftsbiträde som behandlar enligt rådgivarens dokumenterade instruktioner (art. 28) och endast efter signerat biträdesavtal (DPA). AK1A:s underbiträden i ledet — Contabo (serverdrift, Tyskland/EU), Supabase (EU-region verifierad) och Vercel (passiv reservhosting, tar emot klientdata endast om reserven aktiveras) — redovisas i DPA-mallens publicerade lista.
- Rättslig grund:
- Avtal — art. 6.1 b hos den personuppgiftsansvarige rådgivaren + art. 28 (AK1A:s roll: biträde; DPA tecknas FÖRE att någon klientuppgift läses in)
- Lagringstid:
- Enligt DPA:ns villkor — portfölj- och klientdata raderas senast 30 dagar efter att avtalet med rådgivaren sägs upp, om inte rådgivaren begärt återlämning först.
- Din rätt:
- Styrs av den ansvariga rådgivaren — AK1A lämnar utan dröjsmål underlag till rådgivarens svar på tillgång, rättelse och radering (DPA punkt 5). Dataminimering är teknisk spärr: namn, personnummer och skuldlistor kan aldrig importeras.
3. Så använder vi information för att analysera — och var gränsen går
Vi säger det rakt ut: vi analyserar hur tjänsten används. Dina quiz- och kursdata gör din utbildning bättre (rätt svårighetsgrad, rätt nästa steg, rätt certifikatbetyg). Beteendetracern visar var vår pedagogik brister — till exempel om många fastnar på samma kapitel. Kognitiv profilen gör varningarna i texterna relevanta för just dina tendenser. Detta kallas ändamålsbegränsning (art. 5.1 b): uppgifter som samlats för ett ändamål får inte användas för ett oförenligt sådant.
4. Dina åtta rättigheter — och hur du använder dem
- Tillgång (art. 15) få en kopia på allt vi sparar om dig.
- Rättelse (art. 16) rätta felaktiga uppgifter.
- Radering (art. 17) 'glömma mig' — radera allt, om ingen lag tvingar oss att spara (t.ex. bokföring).
- Begränsning (art. 18) pausa behandlingen medan en fråga utreds.
- Portabilitet (art. 20) få dina data i ett maskinläsbart format.
- Invändning (art. 21) säga nej till behandling som vilar på berättigat intresse — gäller tracern.
- Återkalla samtycke (art. 7.3) när som helst, lika enkelt som du gav det.
- Klagan (art. 77) hos Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm — du behöver inte gå via oss.
Utöva rättigheterna genom ett mejl till info@ak1nvestor.com. Vi svarar utan onödigt dröjsmål och senast inom en månad (art. 12.3) — förlänger vi (t.ex. vid omfattande utdrag) meddelar vi dig inom månaden och förklarar varför. Det kostar ingenting (art. 12.5).
5. Kakor enligt lagen (2022:482)
När du först besöker oss möter du en kakmur med tre kategorier: nödvändigt (inloggning och säkerhet — kräver inget val), funktionalitet (dina preferenser) och analys (anonym statistik). De nödvändiga kakorna är bl.a. två sessionskakor för inloggning — ak1a_admin och ak1a_medlem — som bägge är httpOnly (ej läsbara för skript i webbläsaren) och enbart behövs för säker inloggning; vi använder inga marknadsföringskakor alls. Kakmuren lagrar ditt val i 12 månader och du kan ändra det när som helst via "Kakinställningar" i sidfoten — lagen kräver att det ska vara lika enkelt att återkalla ett samtycke som att ge det. Se hela kaklistan med namn och giltighetstid i kakpolicyn.
6. Ångerrätt vid köp — 14 dagar, med ett undantag du måste känna till
Köper du Fas 2 eller Fas 3 gäller lagen (2005:59) om distansavtal och avtal utanför affärslokaler: 14 dagars ångerrätt från avtalets ingående. Men för digitalt innehåll som levereras omedelbart upphör ångerrätten när leveransen påbörjats — om du först samtyckt uttryckligen till omedelbar åtkomst och gått med på att ångerrätten därmed upphör (2 kap. 11 § första stycket 11 p.). Därför finns en särskild kryssruta innan betalning och en orderbekräftelse på mejlen. Fas 1 kostar ingenting — där finns inget att ånga. Läs hela ångerrättssektionen i villkoren.
7. Utbildning — inte värdepappersrådgivning
AK1A är en utbildningsverksamhet. Vi lämnar aldrig personliga investeringsråd eller rekommendationer om köp eller försäljning — sådan verksamhet är tillståndspliktig enligt lagen (2007:528) om värdepappersmarknaden, och vi bedriver den inte. Allt innehåll, även AI-Mentorns svar, är allmän undervisning som inte är anpassad till din ekonomiska situation. Det skyddar dig (du fattar egna beslut med full information) och det är exakt vad lagen kräver av oss. Läs den finansiella policyn.
8. Profilering och automatiserade beslut
Kognitiva profilen och XP-systemet är profilering i GDPR:s mening (art. 4.4) — men ingen del av tjänsten fattar automatiserade beslut med rättsverkän eller på annat sätt påverkar dig lika långtgående (art. 22). Certifikatbetyg räknas maskinellt ur dina quizresultat, men du kan alltid begära mänsklig omprövning genom att kontakta oss.
9. Lagarna bakom sidan
- Dataskyddsförordningen (EU) 2016/679 — särskilt artiklarna 5, 6, 7, 12–22 (upplysningar, informationsplikt, rättigheter).
- Lagen (2022:482) om elektronisk kommunikation — kakor och samtycke (6 kap.).
- Lagen (2005:59) om distansavtal och avtal utanför affärslokaler — information före köp och 14 dagars ångerrätt (2 kap. 10–11 §§).
- Lagen (2022:261) om avtal om digitalt innehåll och digitala tjänster — konsumentens rätt vid digital leverans.
- Lagen (2007:528) om värdepappersmarknaden — gränsen mellan utbildning och tillståndspliktig rådgivning.
- Lagen (1960:729) om upphovsrätt till litterära och konstnärliga verk — våra kurser bygger på egna bearbetningar med källhänvisning (se /upphovsratt).
10. Metodrad — så räknas regimeindikatorn (AKM3)
AKM3 räknar en deterministisk regimbeskrivning av forskningsunderlaget: samma underlag ger alltid samma regim, och etiketten är daterad med korstabellens senast kontrollerad-datum — aldrig "marknaden just nu". Regimen väljer aldrig poängsättningsprofil, ändrar aldrig bolagspoäng och är aldrig ett råd (lagen 2007:528) — den beskriver läget i underlaget, och varje byte loggas öppet i en hash-kedjad append-only logg från dag 1. Indikatorer och trösklar redovisas här i sin helhet:
- G — grönandel (0–1)Källa: Korstabellens 100 bolag (forskningsläget)Trösklar (öppna tal): ≥ 0,10 tillsammans med N ≥ +0,20 ⇒ expansiv; < 0,08 ⇒ magert (inträde); ≥ 0,10 ⇒ lämnar magert
- R — rödandel (0–1)Källa: Korstabellens 100 bolag (forskningsläget)Trösklar (öppna tal): > 0,35 ⇒ magert (inträde); ≤ 0,30 krävs för att lämna magert
- N — netto fundamental vågbredd (−1…+1)Källa: Senaste vågskanningen (12 vågbolag)Trösklar (öppna tal): ≤ −0,20 ⇒ korrigering; ≥ +0,20 ⇒ expansiv (kräver G ≥ 0,10); redovisas som osatt tills minst 30 vågbolag mäts — därför vilar regimen idag enbart på G/R
- Σu — universumets årsvolatilitetKälla: Vågkonen (per bolag)Trösklar (öppna tal): > 25 % ⇒ regimebyte kräver 3 bekräftade snapshots i stället för 2 (osatt värde ⇒ standard 2)
| Indikator | Källa | Trösklar (öppna tal) |
|---|---|---|
| G — grönandel (0–1) | Korstabellens 100 bolag (forskningsläget) | ≥ 0,10 tillsammans med N ≥ +0,20 ⇒ expansiv; < 0,08 ⇒ magert (inträde); ≥ 0,10 ⇒ lämnar magert |
| R — rödandel (0–1) | Korstabellens 100 bolag (forskningsläget) | > 0,35 ⇒ magert (inträde); ≤ 0,30 krävs för att lämna magert |
| N — netto fundamental vågbredd (−1…+1) | Senaste vågskanningen (12 vågbolag) | ≤ −0,20 ⇒ korrigering; ≥ +0,20 ⇒ expansiv (kräver G ≥ 0,10); redovisas som osatt tills minst 30 vågbolag mäts — därför vilar regimen idag enbart på G/R |
| Σu — universumets årsvolatilitet | Vågkonen (per bolag) | > 25 % ⇒ regimebyte kräver 3 bekräftade snapshots i stället för 2 (osatt värde ⇒ standard 2) |
Etiketter: balanserad, expansiv, magert, korrigering eller osatt. Hysteres: in- och utträdeströsklar är åtskilda (grönt band 0,08–0,10) och varje byte kräver 2 på varandra följande kvartalssnapshots — ett enskilt nytt grönt bolag vippar aldrig regimen. Kadens: kvartal, följande korstabellens manuella leverans. Källkod: src/lib/akm3/regim.ts; logg: data/portfolj-system/regime-logg.json (append-only, hash-kedjad).