Logga inBoka en genomgång
Juridik

Integritetspolicy och cookies

Boinsikt behandlar så lite personuppgifter som möjligt: vi mäter besök utan cookies, säljer aldrig uppgifter vidare och lagrar allt på egna servrar i Sverige. Här beskriver vi exakt vad som samlas in, varför, hur länge och vilka rättigheter du har. Senast uppdaterad 2026-08-30.

1. Personuppgiftsansvarig

Boinsikt, Uppsala, är personuppgiftsansvarig för behandlingen som beskrivs här. Frågor och begäranden om dina uppgifter: hej@boinsikt.se.

2. Vilka uppgifter vi behandlar och varför

Besökare utan kontoAnonym besöksstatistik (se punkt 4) och en anonym sessions-cookie för missbruksskydd (se punkt 5). Ingen IP-adress, inget namn, ingen profilering.
KontoE-postadress, namn, lösenord (lagras som hash), roll/segment, telefon och titel om du anger det, tidpunkt för registrering och inloggningar. Grund: avtal (för att tillhandahålla tjänsten).
Köp och abonnemangVilka rapporter du köpt eller fått tillgång till, abonnemangsstatus och kvitton. Betalkortsuppgifter hanteras av Stripe och når aldrig Boinsikt. Grund: avtal och bokföringslag.
API-nycklarNyckel (hashad), etikett, skapad/senast använd, antal anrop — för kvoter och support. Grund: avtal.
StyrelseformulärUppgifter styrelsen lämnar om sin förening samt kontaktperson. Grund: samtycke/avtal; uppgifterna om föreningen publiceras märkta som styrelsens egna.
Kontakt och intresseanmälanNamn, e-post, företag och meddelande när du kontaktar oss eller bokar en genomgång. Grund: berättigat intresse att svara dig.
Uppgifter i årsredovisningarÅrsredovisningar är offentliga handlingar och innehåller namn på styrelseledamöter och revisorer. Boinsikt visar dessa som de står i handlingen, med källhänvisning. Grund: berättigat intresse (information om föreningens förvaltning). Du kan invända, se punkt 8.

3. Vad vi inte gör

  • Vi säljer eller delar aldrig personuppgifter med annonsnätverk eller datamäklare.
  • Vi använder inga tredjeparts-cookies, ingen annonsspårning och ingen spårning över andra webbplatser.
  • Vi fattar inga automatiserade beslut om dig. Boinsikt-score avser föreningar, inte personer.

4. Besöksstatistik (Umami)

Vi mäter användningen av sajten med Umami, ett verktyg med öppen källkod som körs på Boinsikts egen server. Det använder inga cookies och sparar inte din IP-adress: besök räknas via ett dagligt, saltat hashvärde som inte kan kopplas till dig i efterhand. Vi ser vilka sidor som besöks, varifrån besöket kom, land, webbläsare och enhetstyp samt händelser som "sökte", "klickade Lås upp". Webbläsarens inställning Do Not Track respekteras — då sker ingen mätning alls.

Sessionsinspelning och klickkartor. För att förstå hur sidorna används spelar Umami in ett slumpmässigt urval (cirka 15 %) av besöken: musrörelser, scroll och klick, upp till 30 minuter. Inspelningen maskas i din webbläsare innan något skickas: allt du skriver i formulär och lösenordsfält ersätts med platshållare, och områden med dina kontouppgifter (användarmenyn, Inställningar, Mina rapporter, styrelseformuläret) samt styrelsetabellen i rapporter svartläggs helt. Rapporternas siffror och texter om föreningen kan däremot synas, eftersom de inte rör dig som person. Klickkartor visar bara var på en sida besökare klickar, sammanslaget. Inspelningarna lagras på vår server, är bara åtkomliga för Boinsikts personal och raderas efter 90 dagar. Grund: berättigat intresse att förbättra tjänsten; du kan slippa inspelning genom att aktivera Do Not Track eller be oss (punkt 8).

5. Cookies

Boinsikt använder bara cookies som är nödvändiga för att tjänsten ska fungera. Sådana kräver enligt lagen om elektronisk kommunikation inget samtycke, och därför visar vi ingen cookie-banner.

CookieSyfteLivslängd
bo_token (inloggning)Håller dig inloggad. Innehåller en signerad biljett, inga personuppgifter i klartext.Sessionen / tills du loggar ut
bsidAnonymt slumptal som skyddar sajten mot automatiserad massinsamling (hastighetsbegränsning). Kan inte kopplas till dig.12 månader
bsbanSätts bara om en besökare följer en dold fälla avsedd för robotar; blockerar då tillfälligt.24 timmar
Stripe (vid betalning)Stripes egna cookies på betalsidan för bedrägeriskydd. Se Stripes integritetspolicy.Enligt Stripe

Om vi i framtiden lägger till cookies som inte är nödvändiga (till exempel för marknadsföring) kommer vi att fråga om samtycke innan de sätts.

6. Mottagare och personuppgiftsbiträden

  • Stripe Payments Europe (betalningar). Stripe är självständigt ansvarigt för kortuppgifterna.
  • Proton AG (e-postutskick från Boinsikt, t.ex. kvitton och formulärlänkar).
  • Boinsikts egen serverdrift i Sverige (hosting av tjänsten, databasen och statistiken). Ingen molnleverantör utanför EU/EES används för personuppgifter.

7. Lagringstid

  • Kontouppgifter: så länge kontot finns, därefter raderas de inom 30 dagar. Bokföringsunderlag för köp sparas i 7 år enligt bokföringslagen.
  • Besöksstatistik: aggregerad och anonym, sparas tills vidare. Sessionsinspelningar: 90 dagar.
  • Kontakt- och intresseanmälningar: 12 månader efter avslutad dialog.
  • Serverloggar (felsökning, missbruksskydd): 30 dagar.

8. Dina rättigheter

Du har rätt att få tillgång till de uppgifter vi har om dig, få dem rättade eller raderade, begära begränsning, invända mot behandling som grundas på berättigat intresse (till exempel visning av ditt namn ur en årsredovisning eller sessionsinspelning) och få ut dina uppgifter i maskinläsbart format. Skriv till hej@boinsikt.se — vi svarar inom en månad. Du kan också klaga hos Integritetsskyddsmyndigheten (imy.se).

9. Säkerhet

All trafik är krypterad (HTTPS). Lösenord lagras enbart som bcrypt-hash, API-nycklar som hash. Åtkomst till servrar och databaser är begränsad till Boinsikts personal med personliga nycklar. Kortuppgifter hanteras helt av Stripe (PCI DSS).

10. Ändringar

Vid väsentliga ändringar av den här policyn meddelar vi registrerade användare via e-post och uppdaterar datumet överst. Tidigare versioner lämnas ut på begäran.

Metod och källorOm ossKontakta oss