Integritetspolicy

Din data, dina villkor.

Senast uppdaterad: maj 2026

Visningskompassen är byggt med integritet som grundprincip. Den här policyn förklarar vilken information som hanteras när du använder tjänsten, i enlighet med GDPR, ePrivacy Directive och EU AI Act.

Vem är personuppgiftsansvarig?

Visningskompassen drivs som ett oberoende privatprojekt. Eftersom tjänsten inte samlar in eller lagrar personuppgifter på någon central server finns inget register att begära ut, ändra eller radera centralt.

Frågor: hej@visningskompassen.se

Information som lagras lokalt.

Visningskompassen använder webbläsarens localStorage för att spara den information du själv fyller i. All denna data lagras uteslutande på din enhet, inget skickas till någon server.

Detta är en grundläggande och nödvändig del av tjänsten (“strictly necessary” enligt ePrivacy Directive Artikel 5(3)) och kräver därför inget separat samtycke.

  • Din profil, preferenser, storlek, antal rum, boendeplanering, prioriteringar
  • Dina visningar, adress, pris, anteckningar, poängsättning per lägenhet
  • Tekniska preferenser, vilka notiser du har stängt
  • Online/offline-status, vid frånkoppling visas en notis, men inget sparas eller skickas annorlunda

Datan ligger kvar i din webbläsare tills du raderar den eller rensar webbläsarens lagring. Visningskompassen har ingen åtkomst till datan och kan inte radera den åt dig.

Exportera all din data som JSON via “Exportera mina data” på arkivsidan.

AI-utvärderingar

Klickar du på “Generera AI-utvärdering” på sammanfattningssidan skickas följande till vår serverlösa AI-tjänst:

  • Lägenhetens adress (om angivet)
  • Pris och storlek (om angivet)
  • Ditt matchningsresultat (procent)
  • Vilka kriterier du har bedömt och hur
  • Dina anteckningar för den specifika lägenheten
  • Anonymiserade profilfält (har barn, jobbar hemifrån, planerad boendetid, utan namn eller andra identifierande uppgifter)

AI-tjänsten drivs av Anthropic (Claude). Datan används för att generera utvärderingen och lagras inte permanent på vår sida. Anthropic kan enligt deras egen integritetspolicy använda datan för missbruksdetektering under en begränsad period.

AI-utvärderingen är ALDRIG automatisk, den utlöses bara av att du aktivt klickar.

I enlighet med EU AI Act Artikel 50 markeras AI-genererat innehåll tydligt med etiketten “AI-utvärdering” i gränssnittet.

Vill du inte att informationen skickas till Anthropic? Klicka inte på AI-utvärdering. Tjänsten fungerar fullt ut utan.

Besöksstatistik

Vi använder Vercel Web Analytics för anonym besöksstatistik.

  • Använder inga cookies
  • Sätter ingen localStorage
  • Spårar inte besökare över tid eller andra sajter
  • Använder en hashad daglig identifierare istället för IP-adress, som roteras varje dygn
  • Lagrar inga personidentifierande uppgifter

Detta är “strictly necessary” enligt ePrivacy Directive och kräver inget samtycke enligt EDPB:s och CNIL:s aktuella tolkning.

URL-parametrar med ID:n (?id=…) anonymiseras innan de skickas till Vercel.

Mer information: vercel.com/docs/analytics/privacy-policy

Tredjepartstjänster

Visningskompassen kommunicerar med dessa externa tjänster:

  • Anthropic (anthropic.com), endast vid AI-utvärdering, se sektion 3
  • Booli (booli.se), endast om du använder platssökningsfunktionen, för att hämta platsförslag
  • Vercel (vercel.com), anonym besöksstatistik via Vercel Web Analytics, se sektion 4
  • Google Fonts (fonts.googleapis.com), laddar typsnitt. Google kan se din IP-adress.

Vi har ingen affiliate-relation med någon av dessa tjänster.

Dina rättigheter enligt GDPR

Du har följande rättigheter:

  • Rätt till information, denna sida
  • Rätt till tillgång, du har redan full tillgång eftersom datan är lokal
  • Rätt till rättelse, redigera när som helst
  • Rätt till radering, rensa localStorage eller använd “Radera all data” på arkivsidan
  • Rätt till dataportabilitet, exportera som JSON
  • Rätt att invända, undvik AI-utvärderingen som är den enda funktion som skickar data utanför din enhet

Eftersom personuppgifter inte lagras centralt finns ingen registeradministratör att vända sig till. Du har full kontroll över datan lokalt.

Klagomål: imy.se (Integritetsskyddsmyndigheten)

Säkerhet

Tekniska skyddsåtgärder:

  • HTTPS för all trafik
  • Content Security Policy mot XSS
  • Strikta CORS-regler på AI-funktionen
  • Inputvalidering och rate limiting
  • Ingen central lagring av personuppgifter
  • Ingen Service Worker eller bakgrundsbearbetning, tjänsten körs endast medan du har sidan öppen

Säkerheten för datan i din webbläsare beror på din enhets säkerhet. Använd alltid säkra enheter och uppdaterad mjukvara.

Ändringar

Om policyn ändras uppdateras datumet överst på sidan. Väsentliga ändringar kommuniceras tydligt via en notis på startsidan i minst 30 dagar.