Till startsidan

Integritetspolicy

Så behandlar Mät min lycka dina personuppgifter. Tjänsten är byggd för att samla in så lite som möjligt och ge dig full kontroll över det som sparas.

Personuppgiftsansvarig och kontakt

Personuppgiftsansvarig: Pär Bjälkebring.

Kontakt för integritetsfrågor: par@lyckoforskaren.se.

Syfte

Tjänsten låter dig frivilligt mäta aspekter av ditt välbefinnande med etablerade frågeformulär och följa dina resultat över tid, för din egen insikt och ditt eget nöje. Tjänsten är inte vård, ställer inga diagnoser och är inte forskning. Om du separat och uttryckligen samtycker kan dina svar även användas i pseudonymiserad form för forskning — det styr du själv under Forskning.

Vilka uppgifter sparas

Med konto: din e-postadress, ett lösenord (lagrat som hash, aldrig i klartext), dina samtycken, samt de svar och resultat du själv väljer att spara. Svaren kopplas till ett slumpmässigt konto-id, inte till din e-postadress.

Tekniskt: pseudonymiserade säkerhetsloggar (t.ex. hashade ip-adresser vid inloggningsförsök). Vi sparar inte namn, personnummer, telefonnummer eller ålder, och använder ingen tredjepartsanalys eller spårning.

Utan konto kan du göra mätningar och se resultat utan att något sparas.

Rättslig grund och känsliga uppgifter

All behandling bygger på ditt samtycke (art. 6.1 a GDPR). Svar om mående och välbefinnande kan vara känsliga uppgifter; för dem inhämtas ett uttryckligt samtycke (art. 9.2 a GDPR) innan något sparas. Inget samtycke är förikryssat, och varje mätning sparas bara om du aktivt väljer det.

Lagringstid

Uppgifterna sparas tills du raderar dem eller ditt konto. Du kan när som helst radera en enskild mätning, alla mätningar för ett formulär, eller hela kontot — raderingen är faktisk borttagning, inte dold arkivering. Ingen automatisk gallring sker i nuläget; du styr själv hur länge dina uppgifter finns kvar.

Vem har tillgång, leverantörer och EU/EES

Endast personuppgiftsansvarig har tillgång till uppgifterna. Inga uppgifter säljs eller delas för marknadsföring.

Om du sparar ett resultat via en grupplänk (t.ex. från en kurs) ser gruppens ansvariga statistik på gruppnivå, aldrig enskilda svar — och gruppstatistik visas först när gruppen har minst fem mätningar. Dina enskilda svar delas med gruppens ansvariga endast om du separat samtycker till det när du sparar, och då i pseudonymiserad form utan namn eller e-post. Båda valen kan göras om vid varje mätning.

Via en grupplänk kan du också, utan konto, välja att skicka ett resultat med svar anonymt till gruppen. Ett anonymt bidrag lagras utan någon koppling till dig och kan därför inte raderas i efterhand.

Gruppövningar (korta övningar som en kursledare kör med sin grupp) görs alltid anonymt, även om du är inloggad: det som sparas är svaren och vilken slumpad version av frågorna du fick, utan konto, e-post eller IP-adress. Svaren visas bara som statistik för gruppen och kan av samma skäl inte raderas i efterhand.

Tjänsten använder inga spårningsverktyg från tredje part och inga kakor för analys. För drift förs en anonymiserad serverlogg (utan IP-adress, utan kakor) i 30 dagar samt aggregerade räknare per dag och språk — till exempel antal besök och antal påbörjade formulär — som inte kan kopplas till någon person.

Driftleverantör: Hetzner Online GmbH (server och databas i Finland). E-postleverantör för transaktionsmeddelanden: Brevo (Sendinblue GmbH, Tyskland). Båda är personuppgiftsbiträden inom EU/EES med biträdesavtal. Uppgifterna lämnar inte EU/EES.

Dina rättigheter

Du har rätt till tillgång, rättelse, radering, begränsning, invändning och dataportabilitet. I kontoinställningarna kan du själv exportera dina data (JSON eller CSV), radera mätningar eller hela kontot och återkalla samtycken — utan att kontakta någon. Du kan också klaga hos Integritetsskyddsmyndigheten (imy.se).

Återkalla samtycke och radera konto

Samtycken återkallas i kontoinställningarna. Återkallar du samtycket till att spara svar kan du radera kontot direkt på samma sida; då tas e-postadress, lösenordshash, sessioner, samtyckeshistorik och alla svar bort.

Incidenter

Vid en personuppgiftsincident som medför risk anmäls den till Integritetsskyddsmyndigheten inom 72 timmar, och du informeras direkt om risken för dig är hög.

Senast uppdaterad: 2026-08-29