Integritetspolicy

Vad vi behandlar om dig

Gäller från 15 augusti 2026.

Botgranskning är en informationssida med ett formulär. Den sätter inga kakor och skriver ingenting i din webbläsares lagring. En sak hämtas från en annan värd, och den står först här hellre än i en fotnot: sidorna laddar Cloudflare Web Analytics, en kakfri besöksmätning som räknar sidvisningar i aggregerad form och som inte lämnar någon identifierare efter sig — varken en som följer dig till nästa sida eller en som känner igen dig i morgon. Besöker du bara sidorna behandlas i övrigt enbart de tekniska uppgifter som oundvikligen uppstår när en webbserver levererar en sida till din webbläsare. Skickar du en förfrågan om granskning behandlas dessutom det du själv skrev i formuläret.

Den här texten beskriver bara det. Den beskriver inte funktioner som ännu inte finns: policyn uppdateras i samma commit som den funktion den beskriver, aldrig efteråt.

Personuppgiftsansvarig

Ansvarig

Obsidian Peaks Technologies AB

Organisationsnummer 559581-1455. Registrerat i Sverige.

Kontakt i dataskyddsfrågor

info@obsidianpeaks.com

Skriv hit för att utöva dina rättigheter eller ställa frågor om den här policyn. Vi svarar inom en månad.

Ändamål och rättslig grund

Webbplatsen behandlar personuppgifter för tre ändamål. Listan är fullständig, och den växer bara i den commit som gör ett nytt ändamål verkligt.

Säkerhet och drift

Vår driftleverantörs servrar loggar varje förfrågan som når webbplatsen: IP-adress, tidpunkt, begärd adress, svarskod, webbläsarens user agent och eventuell hänvisande sida. Loggarna finns för att webbplatsen ska gå att hålla uppe och för att stoppa överbelastning och angrepp. De läses inte för att följa enskilda besökare och används inte för marknadsföring.

Rättslig grund: berättigat intresse (art. 6.1 f GDPR). Vårt intresse av en fungerande och angreppståld webbplats väger tyngre än det begränsade intrång en driftlogg innebär, och behandlingen är den minsta som räcker för ändamålet.
Förfrågan om granskning

Skickar du formuläret på /forfragan sparar vi exakt de fem uppgifter du fyllde i — företag, ditt namn, din roll, din e-postadress och adressen till chattwidgeten — plus tidpunkten och ett internt referensnummer. Vi använder dem för att svara dig och, om det blir en beställning, för att utföra granskningen. Vi använder dem inte för utskick, marknadsföring eller något annat ändamål, och vi lägger inte till uppgifter om dig från någon annan källa.

Rättslig grund: berättigat intresse (art. 6.1 f GDPR). Vårt och ditt gemensamma intresse av att en affärsförfrågan du själv skickat faktiskt blir besvarad väger tyngre än intrånget, som består i att kontaktuppgifter du själv lämnade sparas. Blir förfrågan en beställning behandlas uppgifterna därefter för att fullgöra uppdraget. Uppgifterna sparas i vår databas hos driftleverantören nedan; ingen IP-adress och ingen user agent sparas tillsammans med förfrågan.
Besöksstatistik

Vi räknar två saker och inget mer. Det ena är sidvisningar: varje sida laddar Cloudflare Web Analytics, som skickar en rad om själva sidvisningen — vilken adress som visades, vilken sida du kom från, ungefär vilket land och vilken sorts webbläsare — och sammanställer den till siffror vi läser i aggregerad form. Mätningen är kakfri: ingenting sätts i din webbläsare, ingenting följer med dig till nästa sida, och det finns därför ingen tråd som binder ihop två sidvisningar till ett besök som kan följas. Det andra är en händelse vi räknar själva: när kvittosidan efter en skickad förfrågan visas registrerar vi en rad med tre uppgifter — att händelsen forfragan inträffade, det interna referensnumret för förfrågan, och tidpunkten. Vi mäter ingen sessionslängd, inga klick och inga musrörelser.

Rättslig grund: berättigat intresse (art. 6.1 f GDPR): att veta om sidorna och formuläret fungerar och hur många förfrågningar som slutförs. Ingen kaka sätts och ingenting skrivs i din webbläsare, så mätningen kräver inget samtycke enligt lagen om elektronisk kommunikation — och därför finns här ingen samtyckesruta. Händelseraden innehåller ingen IP-adress, ingen user agent och ingen identifierare för dig; referensnumret pekar på förfrågan, inte på en person, och kan bara kopplas ihop av oss. Sidvisningsmätningen skickas som en vanlig webbförfrågan, så Cloudflare ser avsändarens IP-adress i samma ögonblick som varje annan värd på internet gör det när din webbläsare hämtar något; den behandlas av Cloudflare som vårt personuppgiftsbiträde och den statistik vi själva kan läsa är aggregerad — vi ser siffror, aldrig en rad om en enskild besökare.

Mottagare

Din webbläsare hämtar sidorna, formatmallen och typsnittet från webbplatsens egen adress — inget teckensnitt och inget bildarkiv laddas från någon annanstans — och de två förfrågningar den skickar själv, formuläret och händelseraden ovan, går till samma adress. Utöver det kontaktas exakt två värdar, båda Cloudflares och båda för besöksmätningen:

static.cloudflareinsights.com

Härifrån hämtar din webbläsare mätskriptet, en fil på några kilobyte. Hämtningen bär ingenting om dig utöver det som varje hämtning av en fil på internet bär.
cloudflareinsights.com

Hit skickar skriptet en rad per sidvisning. Ingen kaka och ingen identifierare från din webbläsare följer med den, eftersom det inte finns någon att skicka.

Det är hela listan, och den är kontrollerbar snarare än lovad: öppna nätverkspanelen i din webbläsare och ladda om sidan. Då står där förfrågningar till samma värd som adressfältet visar, plus exakt de här två — en hämtning av filen beacon.min.js och en rad till adressen /cdn-cgi/rum. Hittar du en tredje värd har den här sidan fel, och då vill vi veta det.

Vi säljer inga uppgifter, lämnar inga uppgifter till annonsnätverk och anlitar ingen annonstjänst och ingen sessionsinspelning. Utöver den driftleverantör som beskrivs i nästa avsnitt — samma leverantör som tar emot de två raderna ovan — lämnar vi inte uppgifter vidare till någon.

Driftleverantör som personuppgiftsbiträde

Webbplatsen driftas på Cloudflare Pages, de förfrågningar du skickar lagras i en databas hos samma leverantör (Cloudflare D1), och besöksmätningen ovan är samma leverantörs tjänst Cloudflare Web Analytics. Cloudflare behandlar därmed förfrågningsloggarna, innehållet i formuläret och sidvisningsstatistiken för vår räkning, som personuppgiftsbiträde och enligt biträdesavtal, och får inte använda uppgifterna för egna ändamål. Det är alltså inte en fjärde part som tillkommit med mätningen, utan samma biträde i ytterligare en roll. Trafiken kan passera servrar utanför EU/EES; överföringen sker med EU-kommissionens standardavtalsklausuler som grund.

Kakor och lagring i webbläsaren

Webbplatsen sätter inga kakor. Den skriver ingenting till localStorage eller sessionStorage och använder ingen annan lagring i din webbläsare. Det gäller också besöksmätningen: den är kakfri av konstruktion och lämnar ingen nyckel, ingen identifierare och ingenting annat kvar när du stänger fliken. Det finns alltså inga nycklar att räkna upp här.

Därför finns här heller ingen ruta om kaksamtycke: det finns ingenting att samtycka till. Om vi någon gång inför lagring som kräver samtycke kommer frågan före lagringen, inte efter — samtyckesrutan och den första kakan skulle i så fall komma i samma ändring av den här webbplatsen.

Lagringstid

Förfrågningsloggarna sparas i högst 24 månader och raderas eller aggregeras till statistik utan personuppgifter därefter. Rättslig grund för lagringen är samma berättigade intresse som för ändamålet ovan: kortare tid räcker inte för att utreda ett angrepp som upptäcks sent, och längre tid tjänar inget syfte vi kan försvara.

En förfrågan om granskning sparas så länge ärendet är aktuellt och därefter i högst 24 månader, sedan raderas den. Leder förfrågan till en beställning sparas det underlag som hör till uppdraget så länge bokföringslagen kräver, i dag sju år. Du kan be oss radera en förfrågan tidigare — skriv till adressen nedan, så gör vi det om inget lagkrav hindrar oss.

En statistikrad — den händelse vi räknar själva — sparas i högst 24 månader. Den innehåller bara händelsenamnet, referensnumret och tidpunkten; raderas förfrågan den pekar på blir raden anonym i praktiken, och den raderas ändå vid samma tidpunkt.

Sidvisningsstatistiken finns hos Cloudflare och läses av oss i aggregerad form. Vi har ingen egen kopia av den och kan inte plocka fram en rad om en enskild besökare, av det enkla skälet att ingen sådan rad finns att plocka fram: mätningen bär ingen identifierare som skulle kunna peka ut en.

Vi lagrar inga andra personuppgifter från den här webbplatsen, eftersom inga andra samlas in.

Dina rättigheter

Enligt dataskyddsförordningen har du rätt till:

tillgång — besked om huruvida vi behandlar uppgifter om dig, och i så fall en kopia av dem;
rättelse — att få felaktiga uppgifter korrigerade;
radering — att få uppgifter borttagna när de inte längre behövs för ändamålet;
begränsning av behandlingen medan en invändning eller en rättelse prövas;
att invända mot behandling som vilar på berättigat intresse, alltså mot all behandling som beskrivs ovan;
dataportabilitet, i den mån behandlingen vilar på avtal eller samtycke — vilket ingen behandling på den här webbplatsen gör i dag.

Du utövar rättigheterna genom att skriva till info@obsidianpeaks.com. Har du skickat en förfrågan hittar vi den på din e-postadress. Har du bara besökt sidorna gäller en praktisk anmärkning, i ärlighetens namn: då har vi bara en IP-adress och en tidpunkt i driftloggen, och kan normalt inte hitta uppgifterna utan att du själv anger ungefär när du besökte sidan och från vilken adress.

Klagomål till tillsynsmyndigheten

Anser du att vi behandlar dina personuppgifter i strid med dataskyddsförordningen har du rätt att klaga till IMY, Integritetsskyddsmyndigheten, som är tillsynsmyndighet i Sverige (imy.se).

Vad vi inte gör

Vi profilerar inte besökare, fattar inga automatiserade beslut om dig och följer dig inte mellan webbplatser. Vi delar inga uppgifter med annonspartner och har inga sådana. Vår mätning består av kakfri sidvisningsstatistik i aggregerad form och en rad per slutförd förfrågan, båda beskrivna ovan — vi har ingen sessionsinspelning, inget besöks-id, ingen annonsmätning och ingen möjlighet att se vad en enskild besökare gjorde på sidorna.

Ändringar

Ändras behandlingen ändras den här sidan i samma commit som ändringen. Datumet överst visar när texten senast stämde av mot vad webbplatsen faktiskt gör.