Personuppgifter och integritet
När du signerar med BankID lämnar du namn och personnummer till oss. Ditt namn publiceras. Ditt personnummer publiceras aldrig.
Den här sidan beskriver hur Kalender AB behandlar personuppgifter på Undertecknat, enligt artiklarna 13 och 14 i dataskyddsförordningen (GDPR). Kortversionen:
- Ditt verifierade namn publiceras under det du skriver, och går inte att publicera anonymt eller under alias.
- Ditt personnummer publiceras aldrig — varken helt eller delvis, varken för läsare eller för andra användare.
- Signeringsspåret sparas även om texten tas bort, eftersom det kan behövas för att styrka vem som publicerade vad.
Personuppgiftsansvarig
Kalender AB, org.nr 556894-1701, är personuppgiftsansvarig för behandlingen på Undertecknat. Kontakt i dataskyddsfrågor: redaktion@undertecknat.se. Vi har inget utsett dataskyddsombud, eftersom verksamheten inte omfattas av kravet.
Vad vi behandlar, varför och med vilken rättslig grund
| Uppgifter | Ändamål | Rättslig grund | Lagringstid |
|---|---|---|---|
| Namn och personnummer från BankID | Säkerställa att avsändaren är den hen utger sig för att vara — hela tjänstens syfte | Avtal (art. 6.1 b). För personnumret även dataskyddslagen 3 kap. 10 §: klart motiverat med hänsyn till vikten av en säker identifiering | Så länge innehållet är publicerat, därefter som signeringsspår (se nedan) |
| Signatur, OCSP-svar och tidsstämpel | Kunna styrka i efterhand vem som signerade en viss text | Berättigat intresse (art. 6.1 f): att kunna fastställa, göra gällande och försvara rättsliga anspråk | Så länge det kan behövas för sådana anspråk. Vi bedömer det mot den allmänna preskriptionstiden på tio år |
| Din text, rubrik, ingress och kommentarer | Publicera det du bett oss publicera | Avtal (art. 6.1 b) | Så länge innehållet är publicerat |
| E-postadress och lösenord | Konto, inloggning och utskick du valt att få. Lösenordet lagras aldrig i klartext | Avtal (art. 6.1 b) | Tills du avslutar kontot |
| Personnummer i hashad form | Låta dig blockera en person som skriver utan konto, utan att vi behöver spara numret på fler ställen | Berättigat intresse (art. 6.1 f): skydd mot trakasserier | Tills blockeringen tas bort |
| IP-adress | Serverloggar för drift och säkerhet, samt en tillfällig spärr mot missbruk av signeringsfunktionen | Berättigat intresse (art. 6.1 f): säker drift | Loggar: begränsad tid. Missbruksspärren: en timme, endast i minnet |
| Uppdrag och partitillhörighet | Visa att du är till exempel riksdagsledamot eller kommunalråd, när du själv valt att styrka det | Samtycke (art. 6.1 a). Partitillhörighet är en uppgift om politisk åsikt och behandlas med stöd av art. 9.2 e — uppgiften är uppenbart offentliggjord av dig själv | Tills du tar bort uppdraget |
| Besöksstatistik | Förstå hur sajten används | Samtycke (se Kakor och mätning nedan) | Enligt Google Analytics inställningar |
Att lämna namn och personnummer via BankID är en förutsättning för att kunna publicera. Väljer du att inte göra det kan du läsa allt på Undertecknat, men inte publicera en text eller en kommentar. Vi fattar inga automatiserade beslut med rättsliga följder för dig och ägnar oss inte åt profilering.
Särskilt om uppdrag
Har du ett förtroendeuppdrag kan du välja att visa det — "Riksdagsledamot", "Kommunstyrelsens ordförande". Uppdraget publiceras aldrig utan att du själv styrkt och bekräftat det, och du kan när som helst ta bort det. När ett uppdrag upphör visas det med sin period ("Riksdagsledamot 2022–2026") i stället för att tas bort, eftersom det du skrivit under uppdraget ska gå att förstå i sitt sammanhang även efteråt.
Särskilt om personnumret
Personnumret används för att knyta en publicering till en verklig person och för att koppla ihop det du publicerat utan konto med ett konto du skapar senare. Det publiceras aldrig och visas inte för andra användare. I databasen finns det i klartext enbart på själva signeringsraden, och nås där bara av behörig personal vid utredning av ett konkret ärende. För blockeringsfunktionen lagras det i stället som en envägshash, som inte går att räkna tillbaka till ett personnummer.
Vilka andra får del av uppgifterna
Vi säljer aldrig personuppgifter och lämnar dem inte vidare för andras marknadsföring. Följande leverantörer behandlar uppgifter för vår räkning, som personuppgiftsbiträden:
- TIC Identity — förmedlar BankID-signeringen och tar emot namn och personnummer i samband med den.
- Scaleway — drift och lagring av servrar och databas, inom EU.
- Brevo — skickar de notiser och utskick du valt att få.
- Google (Analytics och Fonts) — besöksstatistik respektive typsnitt. Se nedan.
Uppgifter kan dessutom lämnas ut till myndighet när vi är skyldiga att göra det enligt lag, till exempel vid en brottsutredning.
Överföring utanför EU/EES
Google är ett amerikanskt bolag, och användningen av Google Analytics och Google Fonts kan innebära att din IP-adress överförs till USA. Överföringen sker med stöd av EU-kommissionens beslut om adekvat skyddsnivå för USA (Data Privacy Framework). Övrig behandling sker inom EU/EES.
Hur länge vi sparar
Publicerade texter och kommentarer sparas så länge de är publicerade. Signeringsspåret — signatur, tidsstämpel och verifieringsdata — ligger kvar även efter att innehållet tagits bort, eftersom det kan behövas för att visa vem som stod bakom en publicering. Vi sparar det så länge ett rättsligt anspråk rimligen kan komma i fråga och bedömer den gränsen mot den allmänna preskriptionstiden på tio år.
Avslutar du ditt konto tas kontouppgifterna bort, men redan publicerat innehåll och dess signeringsspår ligger kvar enligt ovan.
Dina rättigheter
Du har rätt att
- få veta vilka uppgifter vi behandlar om dig och begära en kopia (registerutdrag),
- få felaktiga uppgifter rättade,
- begära radering,
- begära att behandlingen begränsas,
- invända mot behandling som vilar på berättigat intresse,
- få ut uppgifter du lämnat i ett maskinläsbart format och flytta dem (dataportabilitet), och
- när som helst återkalla ett samtycke du lämnat, utan att det påverkar behandlingen dessförinnan.
Hör av dig till redaktion@undertecknat.se, så svarar vi inom en månad. Rätten till radering är inte obegränsad: vi kan behöva behålla signeringsspåret även efter att en text tagits bort, av det skäl som anges ovan. Vi förklarar alltid varför om vi inte kan tillmötesgå en begäran.
Är du missnöjd med hur vi behandlar dina personuppgifter har du rätt att klaga till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet.
Kakor och mätning
Undertecknat använder kakor för inloggning och sessioner. De är nödvändiga för att tjänsten ska fungera och kräver inget samtycke.
Utöver dem laddas Google Analytics för besöksstatistik, och sidans typsnitt hämtas från Google Fonts — vilket innebär att din webbläsare kontaktar Googles servrar när sidan laddas, varvid din IP-adress når Google. Detta sker i dag utan att vi först frågar dig. Vi håller på att åtgärda det, så att statistik och typsnitt bara laddas efter ditt samtycke. Vill du inte vänta på det kan du blockera tredjepartsskript i din webbläsare eller använda ett spårningsskydd — sajten fungerar ändå.
Ändringar
Ändrar vi något i sak uppdaterar vi den här sidan och datumet ovan. Rör ändringen hur vi behandlar uppgifter du redan lämnat informerar vi dig direkt.
Senast uppdaterad 10 augusti 2026