Så behandlar vi personuppgifter

Aifred AB (organisationsnummer 559488-8769), Harpsundsvägen 153, 124 58 Bandhagen, är personuppgiftsansvarig för behandlingen av personuppgifter om dig när du besöker lobbyregistret.se, skriver upp dig på väntelistan, använder kontaktformuläret, mejlar oss eller har ett konto i tjänsten. Vi är också personuppgiftsansvariga för behandlingen av uppgifter om riksdagsledamöter och kommun- och regionpolitiker i tjänstens politikerdatabas. Kontakta oss på kontakt@lobbyregistret.se om du har frågor eller vill utöva dina rättigheter.

Kontakter som kunder loggar i tjänsten: när en organisation använder Lobbyregistret för att logga kontakter med beslutsfattare – i appen eller med tilläggen för Outlook och Gmail – är organisationen personuppgiftsansvarig för dessa uppgifter. Aifred AB är då personuppgiftsbiträde och behandlar uppgifterna enbart för organisationens räkning, enligt vårt personuppgiftsbiträdesavtal. Frågor om sådana uppgifter besvaras i första hand av den organisation som har fört in dem.

Väntelistan: din e-postadress, för att skicka e-post om tjänsten och regelverket. Rättslig grund är ditt samtycke, som du kan återkalla när som helst.

Kontaktformuläret och e-post till oss: namn, e-postadress och innehållet i ditt meddelande, för att besvara din fråga. Rättslig grund är vårt berättigade intresse av att kunna svara. För att förhindra missbruk sparar vi en hashad (envägskrypterad) form av din IP-adress när du skickar formuläret. Rättslig grund är vårt berättigade intresse av att skydda formuläret mot skräppost och överbelastning.

Konto i tjänsten: e-postadress, namn, telefonnummer om du anger det, vilken organisation du tillhör och din roll där, när du godkände användarvillkoren och vilken version du godkände, samt tekniska uppgifter om inloggningar. Lösenord lagras bara i hashad form. Uppgifterna behövs för att du ska kunna logga in och använda tjänsten. Rättslig grund är avtalet om tjänsten och, när du använder tjänsten för din organisations räkning, vårt berättigade intresse av att kunna tillhandahålla den till organisationen.

Inloggning med Google: när den möjligheten finns och du väljer att använda den, får vi ditt namn, din e-postadress och ett konto-id från Google. Uppgifterna används bara för att skapa ditt konto och logga in dig, med samma rättsliga grund som för kontot.

Kopplingsnycklar för tilläggen: när du skapar en nyckel för tillägget i Outlook eller Gmail sparar vi nyckelns namn, de fyra sista tecknen, när den skapades, när den senast användes och om den är återkallad. Själva nyckeln sparas bara i hashad form. Se avsnittet om tilläggen nedan.

Revisionsspår: ändringar av kontakter och rapporter loggas med tidpunkt och uppgift om vilket konto som gjorde ändringen, så att organisationen kan visa hur underlaget har tagits fram. Revisionsspåret hör till organisationens poster.

Besök på webbplatsen: när du besöker lobbyregistret.se behandlar vår driftleverantör Cloudflare din IP-adress och tekniska uppgifter om anropet för att kunna leverera sidan och skydda den mot angrepp. Rättslig grund är vårt berättigade intresse av en säker och fungerande webbplats. Typsnitten ligger på vår egen server, så inga uppgifter skickas till Google Fonts.

Användning av tjänsten (betan): när du är inloggad loggar vi egna händelser om hur tjänsten används: vilka sidor du öppnar (utan id:n eller sökfrågor i adressen), att du skapar eller ändrar en kontakt, en rapport eller en anmälan, att du exporterar en PDF eller CSV, att du söker bland riksdagsledamöter (inte vad du söker på), att du kopierar inbjudningslänken samt fel som uppstår i webbläsaren eller vid anrop till tjänsten (felkod och sökväg). Händelserna sparas med ditt konto, din organisation och ett slumpmässigt sessions-id som bara lagras i webbläsarens sessionslagring tills du stänger fliken. Innehållet i dina kontakter, namn, e-postadresser och söktexter loggas inte. Vi använder uppgifterna för att förstå och förbättra betan och för att hitta fel. Inga cookies sätts för detta, ingen tredje part tar emot händelserna och de är inte tillgängliga för andra användare. Rättslig grund är vårt berättigade intresse av att utveckla och felsöka tjänsten. Händelserna raderas efter 12 månader.

Webbanalys: om du godkänner cookies använder vi Google Analytics och Microsoft Clarity för att se hur webbplatsen används. Clarity visar bland annat sessionsinspelningar och värmekartor över hur besökare klickar och rör sig på sidorna. Utan ditt samtycke laddas inget analysskript och inga analyscookies sätts. Rättslig grund är ditt samtycke, som du kan ändra när som helst. Ändra cookieinställningar

Tilläggen för Outlook samt för Gmail och Google Kalender körs i din organisations egen Microsoft- eller Google-miljö, inom ramen för organisationens avtal med Microsoft eller Google. De loggar kontakter med politiker i Lobbyregistret åt dig.

Vad tilläggen läser: tilläggen läser bara det aktuella mejlets eller mötets mottagare, avsändare, ämnesrad och datum – i Outlook när du öppnar tilläggets panel eller skickar ett mejl eller en mötesinbjudan. Om du aktiverar automatisk synkronisering i Gmail går tillägget också igenom dina skickade mejl och dina kalenderhändelser för att hitta mejl och kalenderhändelser med adresser hos Riksdagen eller Regeringskansliet (eller domäner som ni själva har lagt till). Det sker i ditt Google-konto. Tilläggen läser inte meddelandetexter eller bilagor.

Vad som skickas till Lobbyregistret: bara det som loggas, det vill säga politikerns namn och e-postadress, institution (till exempel Riksdagen), ämnesrad, datum och kontaktsätt, samt ämnesområde och anteckning om du fyller i dem. Uppgifter om andra mottagare skickas inte. För att undvika att samma kontakt loggas två gånger kan tillägget spara en teknisk markering på mejlet eller mötet i din brevlåda eller i ditt Google-konto.

Kopplingsnyckeln: tillägget loggar in med en personlig kopplingsnyckel som du skapar i appen, inte med ditt lösenord. Nyckeln sparas i tilläggets inställningar i ditt Microsoft- eller Google-konto. Du kan när som helst återkalla den i appen, och då kan nyckeln inte längre användas för nya anrop. Du kan också avinstallera tillägget.

De kontakter som loggas blir en del av organisationens poster. För dessa är vi personuppgiftsbiträde (se ovan).

Lobbyregistret innehåller en databas över riksdagsledamöter samt kommun- och regionpolitiker (ledamöter och ersättare i fullmäktige, kommunalråd, regionråd, oppositionsråd och nämndordförande), så att våra kunder kan få överblick över de beslutsfattare som de har kontakt med eller planerar att kontakta. Uppgifterna har vi inte fått från dig själv, och därför informerar vi här om behandlingen enligt artikel 14 i dataskyddsförordningen.

• Källor: Riksdagens öppna data (data.riksdagen.se), Valmyndighetens öppna data om valda ledamöter och ersättare (val.se) samt kommunernas och regionernas egna webbplatser. Källorna är allmänt tillgängliga.
• Uppgifter: namn, parti, uppdrag (fullmäktige, råd, nämnder och utskott), kommun eller region, mandatperiod och officiell e-postadress i tjänsten. För riksdagsledamöter även valkrets, foto, anföranden i kammaren samt motioner, skriftliga frågor och interpellationer. E-postadresser till kommun- och regionpolitiker hämtas bara när kommunen, regionen eller partiet själv har publicerat dem för uppdraget (tjänste- och uppdragsadresser), och bara när namn, parti och kommun eller region står i samma ruta eller på samma rad som adressen. Vi sparar var och när adressen hämtades, och källan visas bredvid adressen. Funktionsadresser som kommunstyrelsen@ och partiets allmänna adress sparas separat och kopplas inte till en person. Vi gissar eller konstruerar inte adresser och sparar inte privata adresser, till exempel Gmail- eller Hotmail-adresser. Du kan när som helst begära att din adress tas bort, på samma sätt som för bilder (se nedan).
• Bilder: vi visar en bild på en politiker bara när vi är säkra på vem det är: riksdagens egna ledamotsbilder (källa: Sveriges riksdag, enligt riksdagens villkor för öppna data) och fria bilder från Wikimedia Commons under licenserna CC0, CC BY eller CC BY-SA, där identiteten styrks av riksdagens person-id eller av en entydig träff på namn, parti, kommun eller region och födelseår. För lokala och regionala politiker länkar vi även till porträtt från kommunens, regionens eller partiets egen sida om förtroendevalda, men bara när namn, parti och kommun eller region står i samma ruta som bilden och stämmer med vår uppgift. De länkade bilderna kopieras inte: din webbläsare hämtar dem direkt från källan, och vi sparar bara adressen och fotografen när den anges. Länken kontrolleras varje vecka, och om källan tar bort bilden eller blockerar visningen visas initialer. Bilderna lagras inte hos oss utan visas från källan, med fotograf, licens och källa vid varje bild. Saknas en säker bild visas initialer. Du kan när som helst begära att din bild tas bort genom att mejla kontakt@lobbyregistret.se eller använda länken vid bilden. Då tas bilden bort och läggs inte in igen.
• Ändamål: att ge våra kunder överblick över beslutsfattare, till exempel vilka uppdrag en politiker har och, för riksdagsledamöter, vad ledamoten har sagt och skrivit i riksdagen.
• Rättslig grund: vårt och våra kunders berättigade intresse (artikel 6.1 f). Vi har gjort en intresseavvägning: uppgifterna gäller politikernas offentliga uppdrag och är redan offentliggjorda av riksdagen, Valmyndigheten eller kommunen eller regionen. Du kan få ta del av avvägningen genom att kontakta oss. Partitillhörighet kan avslöja politiska åsikter, som är en känslig personuppgift. Vi behandlar den bara eftersom politikerna själva har offentliggjort den genom att kandidera för partiet (artikel 9.2 e).
• Mottagare: inloggade kunder i Lobbyregistret och våra personuppgiftsbiträden (se nedan).
• Lagring: så länge personen har uppdraget och därefter i 24 månader.
• Foton: porträtten av riksdagsledamöter kommer från riksdagen och visas med fotokrediten ”Foto: Sveriges riksdag”. Foton av kommun- och regionpolitiker visas bara som länkar till kommunens, regionens eller partiets egen sida (se Bilder ovan) och bara när vi är säkra på identiteten.

Rätt att invända och borttagning på begäran: om du är eller har varit förtroendevald har du rätt att när som helst invända mot behandlingen, eller be oss ta bort bara din e-postadress. Mejla kontakt@lobbyregistret.se, så tar vi bort uppgifterna och spärrar dem från att hämtas in igen, om vi inte kan visa tvingande berättigade skäl som väger tyngre. Du har även övriga rättigheter som beskrivs nedan.

• Konto: tills kontot raderas. Du kan själv radera ditt konto under Profil i tjänsten. Kopplingsnycklar (bara i hashad form) raderas samtidigt.
• Organisationens poster (kontakter, rapporter, tidsfrister och revisionsspår): tills organisationen raderar dem eller avslutar tjänsten. Därefter raderas de enligt personuppgiftsbiträdesavtalet. Poster som du har lagt in för organisationen finns kvar hos organisationen om du lämnar den eller raderar ditt konto, men utan koppling till ditt konto.
• Väntelistan: tills du avregistrerar dig. Adressen raderas automatiskt 24 månader efter att du skrev upp dig.
• Kontaktformuläret och e-post till oss: meddelandet sparas i vårt e-postsystem så länge ärendet pågår, dock längst 12 månader. Den hashade IP-adressen från formuläret raderas automatiskt inom ett dygn.
• Uppgifter om riksdagsledamöter: så länge personen är ledamot och därefter i 24 månader.
• Användningshändelser i betan: 12 månader, därefter raderas de automatiskt.
• Webbanalys: cookien _ga finns kvar i upp till 2 år. Hos Google sparas uppgifterna i 2 månader, enligt den lagringstid vi har ställt in i Google Analytics.

• Ditt cookieval sparas i webbläsarens lokala lagring (localStorage), så att vi inte frågar igen vid nästa besök. Det finns kvar tills du ändrar valet eller rensar webbläsardata.
• Ljust eller mörkt tema sparas på samma sätt om du byter tema.
• Inloggningen sparas i webbläsarens sessionslagring (sessionStorage). Den försvinner när du stänger fliken och delas inte med andra flikar. Där ligger också ett slumpmässigt sessions-id för användningshändelserna (se ovan).
• Analyscookies från Google Analytics (_ga och _ga_*, som finns kvar i upp till 2 år) och från Microsoft Clarity (_clck och _clsk från oss, samt CLID, ANONCHK, MR, MUID och SM från Microsoft) sätts bara om du har godkänt det.

De tre första behövs för att webbplatsen ska fungera som du har valt och kräver inte samtycke.

Vi säljer inte personuppgifter. Vi använder följande leverantörer, som behandlar uppgifter för vår räkning (personuppgiftsbiträden):

• Supabase Inc. – databas, inloggning och serverfunktioner. Uppgifterna lagras inom EU, i Supabase region eu-north-1 (Stockholm). Supabase är ett amerikanskt bolag, och åtkomst från USA kan förekomma vid support och drift.
• Cloudflare Inc. (USA) – drift av webbplatsen och innehållsleverans (CDN). Cloudflare behandlar IP-adresser och tekniska uppgifter om anropen i sitt globala nätverk, vilket kan innebära överföring till USA.
• Twilio Inc. (SendGrid, USA) – utskick av e-post, till exempel från formulären och vid inloggning och lösenordsåterställning.
• Google – Google Workspace för vår e-post, som tar emot meddelanden till kontakt@lobbyregistret.se och från kontaktformuläret, samt Google Analytics, bara efter ditt samtycke. Om du väljer att logga in med Google får Google också veta att du loggar in hos oss.
• Microsoft Corporation (USA) – webbanalys med Microsoft Clarity, bara efter ditt samtycke.

Uppgifterna om riksdagsledamöter visas för inloggade kunder. Vi lämnar också ut uppgifter till myndigheter när lag kräver det.

När uppgifter överförs till USA sker det med stöd av EU–US Data Privacy Framework (kommissionens beslut om adekvat skyddsnivå) och/eller EU-kommissionens standardavtalsklausuler.

Vi skyddar uppgifterna med tekniska och organisatoriska säkerhetsåtgärder som är vedertagna, bland annat kryptering, åtkomstkontroll genom personliga konton och roller samt loggning av ändringar.

E-postadress, namn och organisation behövs för att du ska kunna skapa ett konto och använda tjänsten. Lämnar du dem inte kan vi inte ingå eller fullgöra avtalet med dig. Övriga val är frivilliga: att skriva upp dig på väntelistan, använda kontaktformuläret, ange telefonnummer, använda tilläggen och godkänna analyscookies. Ingen lag kräver att du lämnar uppgifter till oss.

Vi fattar inga beslut som enbart grundas på automatiserad behandling, och vi profilerar inte dig (artikel 22 i dataskyddsförordningen).

Du har rätt att få information om och tillgång till dina uppgifter, få felaktiga uppgifter rättade, få uppgifter raderade, begränsa behandlingen, invända mot behandling som grundas på berättigat intresse och få ut uppgifter du själv har lämnat (dataportabilitet). Har du lämnat samtycke kan du återkalla det när som helst, utan att det påverkar behandlingen innan du återkallade det.

Har du ett konto kan du själv exportera dina uppgifter och radera ditt konto under Profil i tjänsten. Om du vill avregistrera dig från väntelistan eller utöva någon annan rättighet kan du mejla kontakt@lobbyregistret.se. Om det gäller uppgifter som en organisation har loggat om dig i tjänsten vänder du dig i första hand till den organisationen; kontaktar du oss hjälper vi till och vidarebefordrar begäran.

Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet för dataskydd i Sverige, imy.se.

Vi uppdaterar policyn när vår behandling ändras. Den senaste versionen finns på den här sidan. Se även våra användarvillkor.