Integritetspolicy | Checkportalen

Personuppgiftsansvarig

Oliwer Harling

Oliwer Harling, verksam under namnet Harling Software, bestämmer varför och hur personuppgifter behandlas i Checkportalen och är därför personuppgiftsansvarig.

E-post: support@harlingsoftware.com
Telefon: +46 73 940 11 37
Postadress: Slättbergsvägen 22, 461 41 Trollhättan
Organisationsnummer: 990216-3550

Vad policyn omfattar

Policyn gäller checkportalen.harlingsoftware.com, Checkportalen-appen för iOS och de fasta webbtjänster som öppnas från appen. När en tjänst öppnas i en Safari-vy gäller samma regler som när tjänsten används direkt i webbläsaren.

Favoriter, senast öppnade tjänster och avprickade förberedelser i den inbyggda iOS-guiden lagras endast på enheten. Den delen av appen skickar inte uppgifterna till Harling Software.

Uppgifter vi behandlar

Vilka uppgifter som används beror på vilka funktioner du väljer. Vi samlar inte in uppgifter för annonsering och säljer inte personuppgifter.

Kategori	Exempel	Ändamål och grund
Konto och kontakt	Namn, e-post, Clerk-konto-ID, kontostatus och senaste inloggning.	Skapa och skydda kontot samt ge åtkomst till valda tjänster. Avtal.
Abonnemang och köp	Vald plan, Stripe-kund- och abonnemangs-ID, betalningsstatus och tidpunkter. Kortuppgifter stannar hos Stripe.	Hantera abonnemang, rättigheter och bokföring. Avtal och rättslig skyldighet.
Plats och tjänsteinnehåll	Frivillig ort, kommun eller postnummer med avrundad kartpunkt, i Jobbcheck koordinaterna för den plats du valt för jobbsökning, samt uppgifter du lämnar i boende-, flytt-, event- eller jobbflöden.	Utföra den kontroll eller planering du begär. Avtal eller åtgärd på din begäran.
Support och inskick	Supportfrågor, eskaleringar, arrangörs- eller företagskontakt och material som du själv skickar in.	Besvara frågor, behandla inskick och lösa fel. Avtal och berättigat intresse.
Connect-profil och safety	Profiluppgifter inklusive visningsnamn, privat födelsedatum, kön (man eller kvinna), ålderssäkring, inställningar, blockeringar samt rapportkategori, kort beskrivning och minimal markerad evidens. Pronomen lagras inte längre. Vi lagrar inte publika lagrings-URL:er i Connect-profilen.	Ge trygg communityfunktion, hindra missbruk, hantera rapporter och uppfylla säkerhets- och rättsliga skyldigheter. Avtal och berättigat intresse.
Användning och teknik	Besökta sidor, ungefärligt land eller stad, enhetstyp, webbläsare, prestandamått, tidsstämplar och säkerhetsloggar.	Drift, säkerhet, felsökning och aggregerad statistik. Berättigat intresse.

Vid AI-support skickas din fråga och begränsad produktkontext via OpenRouter till Novita. Jobbchecks kvalitetsgranskning kräver ett aktuellt samtycke innan ansökningsunderlag skickas samma väg. Redaktionellt stöd får ett begränsat underlag; Connect-granskning får bara kategori och härledda risksignaler, aldrig originalanmälan. Introduktion, portalväg, bostadsjämförelser och ansökningsutkast använder för närvarande regelstyrda funktioner. Skriv inte hälsouppgifter, personnummer, kortuppgifter eller lösenord i agentfälten.

Uppgifter om tro i Kyrkcheck och Check Connect. Om du skapar en Connect-profil i Kyrkcheck och väljer synlig närvaro vid en kristen samling kan det uppfattas som en uppgift om din tro. Detsamma gäller den frivilliga troskontexten församling, samfund och tradition. Sådana uppgifter behandlar vi bara med ditt uttryckliga samtycke (artikel 9.2 a i dataskyddsförordningen), som du lämnar när profilen skapas. Du kan när som helst återkalla samtycket genom att radera din Connect-profil. Behandlingen upphör då framåt utan att tidigare laglig behandling påverkas.

Leverantörer och delning

Uppgifter lämnas bara till leverantörer som behövs för att driva tjänsten eller när lagen kräver det. Vi lämnar inte uppgifter till dem för annonsering.

Clerkinloggning och kontoidentitet, även när du väljer Logga in med Apple
Stripebetalning, abonnemang och kvitton
AppleApp Store och StoreKit för köp i iOS-appen, Logga in med Apple, adress- och kartsökningar via MapKit JS samt push-tjänsten APNs
Neondatabas och säker lagring
Vercelhosting, driftloggar, aggregerad webbanalys och prestandamätning
OpenRouter och Novitabegränsad AI-support, redaktionellt stöd och kvalitetsgranskning, enbart via slutpunkter med nolldatalagring (ZDR); Connect-granskning får bara kategori och risksignaler
Resend och Vercel Blobe-post respektive material som uttryckligen laddas upp i en tjänst

Apple tar emot uppgifter på fyra sätt. Köp i iOS-appen görs via App Store, där Apple är säljare och hanterar betalning och kvitton. Om du loggar in med Apple i appen tar Clerk emot den identitet du godkänner hos Apple: namn och e-postadress eller en reläadress som Apple skapar. Adress- och kartsökningar i Bocheck, Pulscheck, Jobbcheck och Kyrkcheck görs med Apple MapKit JS direkt från din webbläsare, så Apple tar emot din IP-adress och det du söker på. När push-notiser används i Check Connect skickas en push-token för din enhet och en generisk notistext, som inte avslöjar innehållet, till Apples push-tjänst APNs. Apples egen behandling beskrivs i Apples villkor. Öppna datakällor som inte tar emot personuppgifter beskrivs i avsnitt 06.

Vissa leverantörer kan behandla uppgifter utanför EU/EES. I så fall används ett tillämpligt beslut om adekvat skyddsnivå, standardavtalsklausuler eller annan godkänd skyddsmekanism.

Cookies och lokal lagring

Vi använder inga cookies för annonsering, profilering eller spårning mellan webbplatser, och därför visas ingen samtyckesbanner. Portalens innehållssidor sätter inga cookies. Cookies används först när du loggar in eller registrerar dig, när en tjänst som kräver inloggning skickar dig till inloggningen, eller när Checkportalen-appen öppnar portalen eller en tjänst med din inloggning, och de är nödvändiga för den funktion du själv begär.

Cookie	Ändamål	Livslängd
__client (Clerk)	Sätts på inloggnings- och registreringssidan och håller Clerk-klientens tillstånd så att inloggning och registrering fungerar. Kan inte läsas av skript (HttpOnly).	Upp till 400 dagar.
__client_uat (Clerk)	Tidpunkt för senaste inloggning, så att portalen och Check-tjänsterna kan se om du är inloggad. Sätts för domänen harlingsoftware.com och kan förekomma i en variant med instanssuffix.	Upp till 400 dagar.
__session (Clerk)	Din inloggade session i portalen.	Medan du är inloggad; tas bort när du loggar ut eller när sessionen går ut.
check_auth_state (Check-tjänsten)	Skyddar övergången från portalen till Bocheck, Pulscheck, Jobbcheck eller Kyrkcheck mot förfalskade inloggningsanrop. HttpOnly.	10 minuter; tas bort när inloggningen i tjänsten är klar.
check_access_* (Check-tjänsten)	Signerad tjänstesession som visar vilken åtkomst ditt Checkkonto har i tjänsten. Namnet slutar med tjänstens interna namn, till exempel check_access_pulscheck. HttpOnly.	Upp till 60 minuter; därefter hämtar tjänsten en ny session från portalen så länge du är inloggad där.
check_signed_in_* (Check-tjänsten)	Markerar bara att du nyligen varit inloggad i tjänsten (värdet är en etta, ingen personuppgift), så att en utgången tjänstesession kan förnyas tyst via portalen i stället för att visa startsidan för nya kunder. HttpOnly.	Upp till tolv timmar; tas bort när du loggar ut.
__Host-checkportalen-native-session (Checkportalen i iOS-appen)	Din inloggade session i portalen när Checkportalen-appen öppnar kontosidan, kontoraderingen eller en tjänst i sin inbyggda webbvy. Sätts bara vid appens överlämning, är knuten till appens inloggning och kan inte läsas av skript (HttpOnly).	Upp till åtta timmar, dock aldrig längre än appens inloggning; slutar gälla när du loggar ut i appen.

Enstaka kortlivade tekniska cookies kan sättas i ett enskilt flöde, till exempel kvittot på en påbörjad kontoradering. Clerk lagrar dessutom inloggningsvyns tekniska konfiguration i webbläsarens localStorage. Vercel Web Analytics och Speed Insights sätter inga cookies och lagrar inget i webbläsaren. Du kan ta bort cookies i webbläsarens inställningar; då loggas du ut.

Datakällor

Tjänsterna bygger på öppna data och offentligt publicerat innehåll från källorna nedan. Källorna är inte mottagare av dina personuppgifter: anropen görs från våra servrar och innehåller bara sökord, kommun, ortnamn eller koordinater för den plats du valt, inte din identitet eller IP-adress. Undantaget är Apple MapKit JS, som anropas direkt från din webbläsare och beskrivs i avsnitt 04.

Arbetsförmedlingen (JobTech)platsannonser i Jobbcheck; sökningen skickar sökord samt koordinater och sökradie för den plats du valt i dina inställningar eller på kartan, eller din enhetsposition om du valt den
Visit Swedenevenemang i Pulscheck
OpenStreetMap (Nominatim och Overpass)ortsökning för din hemort samt plats- och närservice i Bocheck och Pulscheck; © OpenStreetMap-bidragsgivare
Koladakommunnyckeltal i Bocheck
SCBhyresmedian och medborgarundersökning i Bocheck
Polismyndighetenpublicerad lägesbild över utsatta områden i Bocheck; jämförelsen görs på våra servrar utan anrop till Polisen
Folkhälsomyndighetenregional smittstatistik i Bocheck
Församlingar och samfundoffentligt publicerade kalendrar och program i Kyrkcheck; varje evenemang anger sin källa

Lagring och radering

Konto-, profil- och tjänsteuppgifter sparas medan kontot är aktivt och raderas eller avidentifieras normalt inom 30 dagar efter en bekräftad begäran om kontoradering.
Bokföringsunderlag och uppgifter som behövs för att styrka köp kan sparas i sju år efter utgången av det kalenderår då räkenskapsåret avslutades.
Supportärenden, säkerhetsloggar och revisionsposter sparas så länge de behövs för felsökning, missbruksförebyggande eller rättsliga anspråk och raderas eller avidentifieras därefter.
Normal Connect-profil följer kontoradering och tas normalt bort eller avidentifieras inom 30 dagar. Avslutade blockeringar, safety-rapporter, minimal evidens och moderatorns revisionsspår sparas i upp till 18 månader efter avslut. Ett dokumenterat och tidsbegränsat rättsligt behov kan förlänga just den retentionen.
Aggregerad webbanalys är inte kopplad till ditt konto. Vercels tillfälliga besökaridentifierare återställs automatiskt efter ett dygn.

Du kan starta en kontoradering från sidan för kontoradering. Åtkomsten till portalen och appen stängs direkt och till tjänsterna inom en timme, identiteten hos Clerk raderas och övriga uppgifter gallras efter 30 dagar. Vi behåller en begränsad, avidentifierad post om köp, ångerbegäran, tvist eller annan rättslig skyldighet även efter det, och en spärrmarkering som hindrar att sena händelser från leverantörer återskapar kontot. Säkerhetskopior gallras enligt leverantörens normala rutin, och uppgifter hos Apple och Stripe följer deras villkor.

En inloggad användare kan när som helst hämta en kopia av sina uppgifter som JSON: konto, abonnemang och åtkomster, Bocheck-, Pulscheck- och Connect-data samt ångerbegäran. Enbart Connect-delen finns också via Connect-exporten. Jobbcheck har en egen databas och exporteras inloggad i Jobbcheck. Exporten innehåller aldrig andra personers privata uppgifter.

Dina rättigheter

Beroende på situationen kan du begära tillgång, rättelse, radering, begränsning eller dataportabilitet och invända mot behandling som grundas på berättigat intresse. När behandling bygger på samtycke kan du återkalla samtycket utan att det påverkar tidigare laglig behandling.

Kontakta oss via uppgifterna högst upp. Vi kan behöva verifiera att begäran kommer från rätt person. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY.

Säkerhet och ändringar

Vi använder bland annat krypterad överföring, åtkomstkontroll, kortlivade tjänstesessioner, signerade webhooks, loggning av administrativa åtgärder och begränsade serverbehörigheter. Ingen teknisk lösning är helt riskfri, men skyddet anpassas efter uppgifternas känslighet och tjänstens risker.

Tjänsterna är inte särskilt riktade till barn. Kontakta oss om du anser att ett barn har lämnat personuppgifter utan behörigt godkännande.

Policyn uppdateras när tjänster, leverantörer eller lagkrav förändras. Datumet högst upp visar när den nuvarande versionen började gälla. Större ändringar meddelas i tjänsten.