Så behandlar vi personuppgifter

Version 1.0 · 2026-08-25

Den här sidan beskriver hur personuppgifter behandlas i Valkraft. Den ersätter inte det personuppgiftsbiträdesavtal som tecknas separat med varje kund.

Vem ansvarar

Locus Analytics AB, org.nr 559576-5875, Blacktjärnsgatan 1 D, 416 82 Göteborg. Frågor om personuppgifter: arash@locusanalytics.se.

Ansvaret är delat i två delar:

• Ditt konto tillhör din organisation. Det är din arbetsgivare eller partiorganisation som är personuppgiftsansvarig, och Locus Analytics AB behandlar uppgifterna som personuppgiftsbiträde på deras uppdrag. Rör din fråga kontot vänder du dig i första hand dit.
• Drift- och säkerhetsloggen ansvarar Locus Analytics AB själv för.

Vad vi behandlar

• Konto: e-postadress, lösenordet som bcrypt-hash (aldrig i klartext) och en hemlighet för tvåfaktorsinloggning. Uppgifterna krävs för att logga in. Utan dem går det inte att använda tjänsten.
• Användningslogg: e-postadress, tidpunkt, anropad sökväg, HTTP-metod, svarsstatus samt vilken panel och vilket kartlager som öppnats.
• Misslyckade inloggningar: käll-IP, för att skydda mot lösenordsattacker. IP-adressen sparas inte på lyckade inloggningar.

Vad vi inte loggar

Vilket parti, vilken kommun, vilket område eller vilket valdistrikt du analyserar loggas inte, varken i klartext eller i någon annan form. Loggen visar att en funktion användes, inte vad du tittade på.

Varför, och med vilken rättslig grund

• Kontouppgifterna behandlas för att fullgöra avtalet med din organisation (artikel 6.1 b).
• Loggarna behandlas för vårt berättigade intresse av att drifta tjänsten säkert: felsökning, åtkomstkontroll och skydd mot intrång (artikel 6.1 f).

Hur länge

Användningsloggen gallras löpande, senast 90 dagar efter att en post skrevs. Kontouppgifter finns kvar så länge avtalet med din organisation löper.

Vem som ser uppgifterna

Behörig driftpersonal hos Locus Analytics AB. Utöver det anlitar vi en serverleverantör som underbiträde, vilket innebär att de tekniskt lagrar uppgifterna men inte får använda dem för egna ändamål. Vi säljer inga uppgifter och lämnar dem inte till någon annan.

Var uppgifterna finns

Tjänsten körs på servrar inom EU, i Helsingfors i Finland.

Cookies och sessioner

Vi använder en enda cookie, den som håller dig inloggad. Den är nödvändig för att tjänsten ska fungera och kräver därför inget samtycke. Vi använder inga cookies för analys, statistik eller annonsering, och laddar inga resurser från tredje part.

En inloggad session gäller i högst sju dygn, och avslutas efter tolv timmars inaktivitet. Din administratör kan avsluta sessioner när som helst.

Dina rättigheter

Du har rätt att begära tillgång till dina uppgifter, att få felaktiga uppgifter rättade, att i vissa fall få uppgifter raderade eller behandlingen begränsad, att invända mot behandling som vilar på berättigat intresse, och att få ut uppgifter du lämnat i ett maskinläsbart format. Kontakta oss på arash@locusanalytics.se, eller din egen organisation när frågan rör kontot. Vi svarar inom en månad.

Vi fattar inga automatiserade beslut om dig, och profilerar dig inte som användare.

Klagomål

Är du inte nöjd med hur vi behandlar dina uppgifter kan du vända dig till Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm, imy@imy.se.

← Tillbaka till inloggning

Locus Analytics AB · org.nr 559576-5875