Juridik · Dataskydd
Integritetspolicy
Gäller Investiqs mobilapp, webbapp, landningssida, förlansering och support. Version 2026-08-12.1, senast uppdaterad 12 augusti 2026.
Investiq säljer inte personuppgifter, använder inte reklamspårning och skickar inte dina konton, portföljer, meddelanden eller profilbilder till generativa AI-modeller. Frivillig PostHog-analys är av tills du väljer den.
1. Personuppgiftsansvarig och kontakt
Personuppgiftsansvarig för behandlingen som beskrivs i denna policy är:
William UllerstigInvestiqSöderberga Allé 3, 162 52 Vällingby, Swedeninvestiqco@gmail.comInget dataskyddsombud har utsetts eftersom verksamheten för närvarande inte omfattas av skyldigheten. Integritetsfrågor går direkt till den personuppgiftsansvarige.
2. Vad Investiq gör
Investiq är en konto- och appbaserad utbildnings- och social investeringssimulator med lektioner, simulerade portföljer, ligor, lag och förlansering. Tjänsten utför inte handel med riktiga värdepapper, håller inte kundmedel och tar inte emot bank- eller mäklarkontouppgifter. Betalda förköp kan erbjudas separat via Stripe eller en appbutik.
3. Personuppgifter vi behandlar
Vi får främst uppgifter från dig och från din användning av tjänsten. Inloggningsleverantörer, betalningsleverantörer och din enhet kan också lämna de begränsade uppgifter som behövs för den valda funktionen.
| Kategori | Exempel |
|---|---|
| Konto och identitet | Namn, e-postadress, internt användar-id, verifieringsstatus, inloggningsleverantör och sessionsuppgifter. |
| Profil och val | Profilbild, användarnamn, biografi, språk, tema, investeringsmål, erfarenhetsnivå, risknivå och integritetsinställningar. |
| Appaktivitet | Onboarding, lektioner, quiz, sparade aktier, simulerade order, portföljer, ligor, lag, prestationer och framsteg. |
| Socialt innehåll | Vänskapsrelationer, blockeringar, rapporter, grupp- och direktmeddelanden, inlägg, kommentarer och frivillig feedback. |
| Innehålls- och säkerhetsrapporter | Rapportörens namn och e-post när de lämnas, exakt innehållsplats och id, anmälan, möjlig rättslig grund, korrespondens, granskningshändelser, beslut och berörd användare. |
| Förlansering och köp | Förnamn, verifierad e-post, hänvisningskod, kampanjstatus, frivilliga profilsvar, marknadsföringsval samt order- och betalningsreferenser. |
| Ånger- och återbetalningsärenden | E-post, orderreferens, avtalsbeskrivning, datum, frivillig kommentar, tidsstämplat kvitto, handläggningshändelser och beslut. |
| Teknik och säkerhet | IP-adress, user agent, plattform, appversion, sessions- och enhetsidentifierare, push-token, tidsstämplar, grova prestandamått och felkoder. |
| Support | Det du skickar till supporten, kontaktuppgifter och vår korrespondens. |
När du rapporterar innehåll eller lämnar ett ångermeddelande ska du bara lämna uppgifter som behövs för ärendet. Skicka inte lösenord, fullständiga kortuppgifter, journaler eller andra känsliga uppgifter om de inte är absolut nödvändiga för att förstå en konkret säkerhetsrisk.
Det vi inte samlar in
- Inga bankinloggningar, mäklarkonton eller verkliga portföljinnehav.
- Ingen exakt plats, kontaktbok, mikrofondata eller kameraåtkomst.
- Inga fullständiga kortuppgifter; de hanteras av Stripe eller appbutiken.
- Ingen försäljning av personuppgifter och ingen riktad reklamprofilering.
Mobilappen ber endast om bildbibliotek när du själv väljer en profilbild och om notisbehörighet när en notisfunktion aktiveras. Investiq får den valda bilden respektive en push-token, inte hela ditt bildbibliotek.
4. Hur vi använder uppgifterna och rättslig grund
| Ändamål | Rättslig grund | Vad det innebär |
|---|---|---|
| Tillhandahålla konto och tjänst | Avtal eller åtgärder på din begäran | Skapa konto, spara framsteg, visa simulerad portfölj och leverera sociala funktioner. |
| Säkerhet, felsökning och missbruksskydd | Berättigat intresse | Skydda konton, begränsa missbruk, åtgärda fel och hålla tjänsten stabil. Vi väger detta mot din integritet. |
| Innehållsmoderering och lagstadgade anmälningar | Rättslig förpliktelse och berättigat intresse | Ta emot, utreda och dokumentera anmälningar, ge kvitto och motiverade beslut, skydda användare och hantera omprövning eller rättsliga anspråk. |
| Frivillig produktanalys | Samtycke | Förstå namngivna produktflöden med PostHog på webben och begränsade förstapartshändelser i mobilappen. Analys är av tills du accepterar den och kan stängas av igen. |
| Produktnyheter | Samtycke | Skicka lanserings- eller produktmejl när du uttryckligen kryssat i detta. |
| Förköp och betalning | Avtal och rättslig förpliktelse | Administrera order, återbetalning, redovisning och konsumenträttigheter. |
| Ångerrätt | Avtal och rättslig förpliktelse | Registrera när du frånträder ett avtal, lämna varaktigt kvitto och handlägga återbetalning eller besked. |
| Rättsliga krav och anspråk | Rättslig förpliktelse eller berättigat intresse | Följa lag, svara myndigheter och fastställa, göra gällande eller försvara rättsliga anspråk. |
Obligatoriska kontouppgifter behövs för att skapa och driva kontot. Om de inte lämnas kan vi inte tillhandahålla inloggade funktioner. Analys och marknadsföring är däremot frivilliga och påverkar inte kärntjänsten.
AI och automatiserade beslut
Investiq skickar inte personuppgifter som kontodata, simulerade portföljer, meddelanden eller uppladdade bilder till generativa AI-modeller och använder dem inte för att träna AI-modeller. Tjänsten fattar inte beslut med rättslig eller liknande betydande effekt enbart genom automatiserad behandling. Marknads- och utbildningsinnehåll kan innehålla automatiska beräkningar och ska inte ses som personlig finansiell rådgivning.
5. Cookies, enhetslagring och analysval
Nödvändig lagring används utan analyssamtycke för inloggning, säkerhet, språk och funktioner du ber om. PostHog laddas inte och sätter ingen analyslagring förrän du väljer Acceptera alla eller aktiverar analys under Hantera val. Mobilappen skapar, köar eller skickar inte analyshändelser förrän du aktiverar Användningsanalys i appens integritetsinställningar.
| Namn | Typ | Syfte | Tid | Så väljer du bort |
|---|---|---|---|---|
| Better Auth-session | Nödvändig | Håller dig inloggad och skyddar din session. | Normalt 7 dagar eller tills du loggar ut. | Logga ut eller rensa webb-/appdata. Inloggade funktioner slutar då fungera. |
| investiq.privacy-consent | Nödvändig | Sparar ditt analysval och policyversionen. | 12 månader. | Rensa webbplatsdata; då frågar vi efter ditt val igen. |
| investiq.analytics-consent | Nödvändig | Gör ditt analysval tillgängligt för serverfunktioner utan att avslöja annan lagring. | 12 månader. | Ändra valet under Integritetsval eller rensa webbplatsdata. |
| investiq.locale | Inställning | Kommer ihåg språkval. | 12 månader. | Byt språk eller rensa webbplatsdata. |
| investiq-device-id | Nödvändig | Skiljer dina inloggade enheter så att du kan se och logga ut sessioner. | Tills du rensar webbplatsdata. | Rensa webbplatsdata; enheten får ett nytt id vid nästa inloggning. |
| investiq.se.attribution / visit | Nödvändig för hänvisning | Knyter ett hänvisningsbesök till rätt kampanjkod och motverkar dubbla krediteringar. | 30 dagar eller tills registreringen slutförs. | Rensa webbplatsdata; hänvisningen kan då inte krediteras. |
| investiq.se.* förlanseringsstatus | Inställning | Kommer ihåg kampanjsteg, hänvisningskod och om ett erbjudande har visats eller slutförts. | Tills kampanjen avslutas eller du rensar webbplatsdata. | Rensa webbplatsdata. |
| news_viewer_id | Analys | Förhindrar att samma webbläsare räknas flera gånger för en nyhetsvisning. | 12 månader; skapas endast efter samtycke. | Stäng av Analys under Integritetsval. Cookien tas bort vid nästa visningsanrop. |
| App- och webbcache | Nödvändig/inställning | Sparar lokala val, anteckningar och cache på din enhet. Känsliga autentiseringsuppgifter lagras i mobilens säkra lagring. | Tills uppgiften ersätts, kontot raderas eller du rensar app-/webbdata. | Rensa appdata eller webbplatsdata i enhetens eller webbläsarens inställningar. |
| onboarding_v2_analytics_queue / onboarding_v2_anon_id | Analys | Köar namngivna mobilappshändelser och en analysidentifierare för leverans till Investiqs egen backend. | Skapas endast efter samtycke; kön och identifieraren tas bort lokalt när samtycket återkallas. | Stäng av Användningsanalys i appens integritetsinställningar. |
| PostHog-lagring (ph_*) | Analys | Knyter frivilliga analyshändelser till samma webbläsare utan sessionsinspelning. | Högst 12 månader; skapas endast efter samtycke. | Välj Avvisa eller stäng av Analys under Integritetsval. |
Du kan när som helst öppna Integritetsval på webbplatsen eller appens integritetsinställningar och återkalla analys. I appen tas den lokala analyskön och identifieraren då bort. Du kan också rensa cookies/lokal lagring i webbläsaren och appdata i enhetens inställningar. Vi använder inga reklamcookies eller spårning mellan olika företags webbplatser och appar. På webben respekterar vi Do Not Track genom att inte starta PostHog eller räkna nyhetsvisningar när signalen är aktiv.
6. Mottagare och personuppgiftsbiträden
Vi delar endast uppgifter med leverantörer som behövs för respektive funktion, eller när lag kräver det. Leverantören kan vara personuppgiftsbiträde eller självständig personuppgiftsansvarig beroende på tjänsten och sitt avtal. Better Auth är programvara som Investiq driver i den egna miljön och är inte ett separat personuppgiftsbiträde.
| Leverantör | Funktion | Integritet |
|---|---|---|
| Microsoft Azure | Kärn-API, autentiseringsdatabas, appdata, profilbilder, e-post och realtidsfunktioner. Kärnresurserna är placerade i Sweden Central. | Policy |
| Cloudflare | Leverans och skydd av landningssidan, Workers-loggar och D1-databasen för förbeställningar. D1-databasen är skapad med EU-jurisdiktion. | Policy |
| PostHog EU | Frivillig webbanalys efter samtycke. Automatisk klickinsamling och sessionsinspelning är avstängda. | Policy |
| Expo | Registrering och leverans av pushnotiser till enheter där du har godkänt notiser. | Policy |
| Apple | Sign in with Apple, APNs-pushnotiser och distribution via App Store. | Policy |
| Google Sign-In, FCM-pushnotiser och supportmejl via Gmail. | Policy | |
| Logo.dev | Visning av bolagslogotyper. När en logotyp hämtas kan Logo.dev ta emot IP-adress, efterfrågad domän och tidsstämpel. | Policy |
| Stripe | Säker betalningssida och betalningsadministration om betalda förköp aktiveras. Investiq lagrar inte fullständiga kortuppgifter. | Policy |
| Upstash | Kortvarig cache och begränsning av missbruk eller för många API-anrop. | Policy |
7. Hur länge uppgifterna sparas
| Kategori | Lagringstid |
|---|---|
| Konto, profil och aktiv appdata | Så länge kontot är aktivt. Efter en giltig raderingsbegäran raderas eller anonymiseras aktiv data senast inom 30 dagar. |
| Säkerhets- och felloggar | Normalt 30 dagar. Relevant material kan sparas längre om en konkret incident eller ett rättsligt anspråk kräver det. |
| Produktanalys | PostHog-händelser, samtyckesbaserade nyhetsvisningar och eventuella förstapartshändelser från mobilappen sparas högst 12 månader från insamling, eller kortare efter återkallat samtycke där radering tekniskt kan kopplas till din analysidentifierare. |
| Supportmejl | 24 månader efter att ärendet avslutats, om det inte behövs längre för ett rättsligt anspråk. |
| Innehållsrapporter och modereringsbeslut | Normalt tre år efter att ärendet avslutats. Uppgifter kan sparas längre när ett aktivt myndighetsärende, säkerhetsbehov eller rättsligt anspråk kräver det, och kortare när de inte längre behövs. |
| Ånger- och återbetalningsärenden | Själva ärendet sparas normalt tre år efter avslut. Order-, återbetalnings- och bokföringsunderlag sparas enligt den längre lagstadgade tiden nedan. |
| Förlansering och hänvisningar | Tills kampanjen och utlovade förmåner har administrerats, dock normalt högst 12 månader efter kampanjens slut. Marknadsföringsuppgifter tas bort när samtycket återkallas. |
| Order- och bokföringsunderlag | Så länge svensk bokförings- och skattelag kräver det, normalt sju år efter utgången av det kalenderår då räkenskapsåret avslutades. |
| Säkerhetskopior | När aktiv data har raderats kan kvarvarande kopior finnas i rullande säkerhetskopior i högst ytterligare 7 dagar och återförs inte till aktiv användning. |
Offentligt eller delat innehåll kan behöva anonymiseras i stället för att raderas om andra användares konversationer, ligor eller säkerhetsärenden annars skulle skadas. Då tas namn, profilbild och aktiv kontokoppling bort.
8. Dina dataskyddsrättigheter
Enligt GDPR kan du, beroende på omständigheterna, begära tillgång, rättelse, radering, begränsning och dataportabilitet samt invända mot behandling som bygger på berättigat intresse. Du kan när som helst återkalla samtycke utan att det påverkar tidigare laglig behandling.
Mejla investiqco@gmail.com. Vi kan be dig verifiera att begäran gäller rätt konto. Vi svarar normalt inom en månad; komplicerade eller många begäranden kan enligt GDPR förlängas med ytterligare två månader efter besked.
Du kan också klaga hos Integritetsskyddsmyndigheten (IMY): imy.se.
Investiq säljer eller delar inte personuppgifter för beteendebaserad reklam. Därför finns ingen separat ”Sälj eller dela inte”-länk.
9. Internationella överföringar
Kärndata är konfigurerad i EU-baserade Azure-resurser och förbeställningsdatabasen är begränsad till Cloudflares EU-jurisdiktion. Globala leverantörer kan ändå ge begränsad supportåtkomst, leverera inloggning eller notiser eller behandla metadata utanför EES. Vanlig internettrafik kan också passera andra regioner.
När en överföring utanför EES sker används EU-kommissionens adekvansbeslut, standardavtalsklausuler och kompletterande säkerhetsåtgärder enligt leverantörsavtalen. En kopia eller mer information kan begäras via kontaktadressen nedan.
10. Barn, unga och minimiålder
Du måste vara minst 13 år och ha uppnått åldern för att själv kunna samtycka till en informationssamhällestjänst i landet där du bor. I Sverige är den åldern 13 år; i andra EES-länder kan den vara upp till 16 år. Den som inte uppfyller den lokala åldersgränsen får inte skapa konto genom den vanliga registreringen.
Vi samlar inte in fullständigt födelsedatum för ålderskontroll. Registreringen kräver i stället en bekräftelse av ålderskravet. Om vi får veta att ett konto skapats i strid med detta spärras kontot och uppgifterna raderas eller anonymiseras enligt tiderna ovan. En vårdnadshavare kan kontakta oss.
11. Säkerhet och incidenter
Vi använder bland annat HTTPS/TLS, leverantörshanterad kryptering i vila, säkra sessionscookies, mobilens SecureStore, åtkomstkontroller, hastighetsbegränsning, loggning och separerade produktionshemligheter. Ingen internetansluten tjänst kan lova absolut säkerhet. Vid en personuppgiftsincident underrättar vi myndighet och berörda personer när lagen kräver det.
12. Ändringar i denna policy
När denna policy ändras uppdateras version och datum högst upp på sidan. Väsentliga ändringar som påverkar hur befintliga uppgifter används meddelas dessutom i appen, på webbplatsen eller via e-post när det är lämpligt. Läs gärna policyn regelbundet.
13. Kontakta oss om integritet
Skicka frågor eller begäranden till kontaktuppgifterna nedan. Vi bekräftar och besvarar en verifierad dataskyddsbegäran normalt inom en månad.
William UllerstigInvestiqSöderberga Allé 3, 162 52 Vällingby, Swedeninvestiqco@gmail.com14. Tillägg för Sverige och EES
Investiq har för närvarande Sverige/EES som tjänstens regionala omfattning. Behandlingen grundas, beroende på ändamål, på GDPR artikel 6.1 a (samtycke), 6.1 b (avtal eller åtgärder före avtal), 6.1 c (rättslig förpliktelse) och 6.1 f (berättigat intresse). Intresseavvägningen gäller främst säkerhet, missbruksskydd, felsökning och rättsliga anspråk.
Rättigheterna enligt GDPR artiklarna 15–22 sammanfattas i avsnitt 8. Den personuppgiftsansvarige är etablerad i EES, så någon representant enligt artikel 27 krävs inte. Inget dataskyddsombud har utsetts eftersom den nuvarande behandlingen inte bedöms utlösa den skyldigheten. Du kan klaga hos IMY eller tillsynsmyndigheten där du bor.