← Tillbaka·Integritetspolicy

Integritetspolicy.

Senast uppdaterad2026-08-22

Utkast. Texten är framtagen av redaktionen och har ännu inte granskats av jurist. Den beskriver hur vi faktiskt arbetar i dag — hittar du något som är fel, otydligt eller saknas, hör av dig så rättar vi det.

Den här sidan beskriver vilka personuppgifter Sveriges Bästa behandlar, varför vi gör det och vad du kan kräva av oss. Vi har försökt skriva den så att den går att läsa.

Kort version

Vi säljer inga personuppgifter och lämnar inte ut dem för andras marknadsföring.
Vi använder inga kakor för marknadsföring och gör ingen profilering. Besöksmätning sker bara om du säger ja när vi frågar — säger du nej mäts ingenting.
Att läsa sajten kräver ingen personuppgift alls.
Personuppgifter uppstår i praktiken i fem sammanhang: du loggar in för att göra anspråk på din verksamhets sida, vi mejlar en verksamhet som utsetts till vinnare, du avregistrerar dig från sådana utskick, redaktionen loggar in i administrationen, eller du säger ja till besöksmätning.

1. Vem som är personuppgiftsansvarig

Ansvarig för behandlingen och för innehållet på sverigesbasta.com är Beyond Horizon AB, org.nr 559084-3982.

Kontakt i alla frågor som rör den här policyn, inklusive begäran om utdrag, rättelse eller radering: redaktion@sverigesbasta.com. Postadress lämnas på begäran.

2. Vad vi behandlar, varför och hur länge

Tabellen är en fullständig genomgång av de behandlingar vi känner till i dag. Den speglar databasens faktiska innehåll, inte en generisk mall.

Sammanhang	Uppgifter	Ändamål och laglig grund	Lagringstid
a. Ägar-anspråk och inloggning	E-postadress, inloggningssession (engångskod via e-post), vilken verksamhet du gör anspråk på, adressens domän och om den matchar verksamhetens webbplats, tidpunkter samt ärendets status och handläggning.	Att kunna verifiera att du företräder verksamheten och hantera ditt ärende. Grund: att fullgöra den tjänst du själv har begärt, samt vårt berättigade intresse av att kunna avvisa falska anspråk.	Under ärendets gång och 24 månader därefter, som revisionsspår.
b. Ändringar du skickar in som ägare	Det du skriver in i de fält en ägare får redigera (beskrivning, adressuppgifter, omslagsbild och fotobyline), det tidigare värdet, samt när ändringen granskades och av vem.	Att granska, publicera och kunna spåra vem som ändrat vad. Grund: fullgörande av tjänsten och vårt berättigade intresse av ett revisionsspår för publicerat material.	Så länge ändringen är publicerad, därefter i revisionsspåret så länge sidan finns kvar.
c. Redaktionella vinnarnotiser till verksamheter	Verksamhetens publicerade kontaktadress, var vi hittade den och när vi kontrollerade den, samt vad vi skickat, när och med vilket resultat.	Att berätta för en verksamhet att den utsetts till vinnare i en publicerad kategori. Grund: berättigat intresse — se avsnitt 3.	Sändlogg 24 månader. Kontaktadressen behålls med en status — kandidat, kontrollerad, studsad eller spärrad — eftersom en raderad adress skulle kunna hamna i nästa utskick igen.
d. Avregistrering och spärrlista	E-postadress, skäl (avregistrering, studs eller klagomål), tidpunkt, avregistreringslänkens engångstoken samt ett spår om en spärr hävs.	Att inte kontakta dig igen. Grund: vår skyldighet att respektera en invändning — vilket i praktiken kräver att vi minns adressen.	Tills vidare. Raderar vi adressen förlorar vi förmågan att låta bli att mejla den.
e. Nyhetsbrev	E-postadress, när du anmälde dig, när du bekräftade, var på sajten anmälan gjordes och vilken version av samtyckestexten du godkände. Ingen IP-adress sparas.	Att skicka nyhetsbrevet: månadens förändringar i listorna. Grund: samtycke — som du ger genom att klicka i bekräftelsemejlet. Ingen adress läggs till utan det klicket, och du kan när som helst ta tillbaka samtycket via länken i varje brev.	Tills du avregistrerar dig. Därefter behålls adressen med status avregistrerad, av samma skäl som i rad d — vi behöver minnas den för att kunna låta bli att mejla den. Vill du bli helt raderad, hör av dig.
f. Administratörsinloggning	E-postadress via Google-inloggning samt inloggningstillfällen.	Att ge redaktionen säker åtkomst till administrationen. Grund: berättigat intresse av att skydda systemet.	Så länge kontot är behörigt.
g. Tekniska loggar hos våra leverantörer	IP-adress, tidpunkt, anropad sida och webbläsarsträng — sådant som uppstår automatiskt när en webbsida servas.	Drift, felsökning och skydd mot missbruk. Grund: berättigat intresse.	Styrs av leverantörernas egna rutiner och är kortvarig. Vi bygger inga egna besöksloggar ovanpå dem.
h. Besöksmätning — endast med ditt samtycke	En identifierare för din webbläsare, vilka sidor du besöker och vilka länkar du klickar på. Inte namn eller e-post, och identifieraren kopplas inte till dig som person. Ditt svar på samtyckesfrågan sparas lokalt i webbläsaren.	Att förstå vilka listor som läses och vilka länkar som fungerar, för att kunna göra guiden bättre. Grund: ditt samtycke. Säger du nej — eller inte svarar — samlas ingenting in.	Så länge samtycket gäller. Du kan ta tillbaka det när som helst via Kakor och mätning i sidfoten.

Lagringstiderna ovan är de vi tillämpar. De är satta av oss utifrån vad behandlingen kräver och är inte hämtade ur någon norm — hör av dig om du anser att någon av dem är för lång. Och för att vara ärliga om läget: gallringen sker i dag manuellt. Vi har ännu ingen automatisk rutin som raderar när tiden har löpt ut. Det är en känd brist som ska åtgärdas, och fram till dess raderar vi på begäran.

3. Varför vi anser oss ha berättigat intresse för vinnarnotiserna

Utser vi en verksamhet till vinnare i en av våra kategorier kan vi mejla den och berätta det. Utskick sker bara till adresser som en människa har granskat och godkänt, och aldrig till en adress som finns på spärrlistan. Adresserna hämtas från verksamheternas egna publicerade kontaktuppgifter — vi köper inga listor. Vår bedömning bygger på följande:

Mottagaren är en verksamhet i sin yrkesroll, inte en privatperson som konsument. Adressen är den som verksamheten själv publicerat som kontaktväg.
Innehållet rör mottagaren direkt: den har utsetts till vinnare i en lista som redan är publicerad, och kan rimligen förvänta sig att få veta det.
Varje utskick innehåller en avregistreringslänk, och spärren är teknisk — en spärrad adress kan systemet inte mejla igen.
Vi skickar en notis per vinst, inte återkommande reklamutskick, och vi säljer inget i mejlet.
Du kan när som helst invända mot behandlingen genom att mejla redaktion@sverigesbasta.com eller klicka på avregistreringslänken.

Detta är vårt eget resonemang, inte ett rättsutlåtande. Anser du att avvägningen är fel vill vi höra det.

4. Vilka som behandlar uppgifter åt oss

Sajten drivs med hjälp av ett fåtal leverantörer. De behandlar uppgifter för vår räkning och för inga egna ändamål:

Supabase — databas, inloggning och serverfunktioner.
Lovable — utveckling, drift, AI-tjänsten som tar fram listunderlaget och gränssnittet mot e-postutskicken.
Resend — teknisk avsändare av e-post.
Cloudflare — servering och skydd av webbplatsen.
Google — inloggning för redaktionens administratörer.
PostHog — besöksmätning, med servrar inom EU. Anlitas bara för de besökare som sagt ja.

Uppgifter om lagringsregion och eventuell överföring till länder utanför EU/EES stäms av med respektive leverantör och kompletteras här. Har du en konkret fråga om var dina uppgifter ligger, mejla oss så tar vi reda på det.

5. Cookies, lokal lagring och inbäddat innehåll

Besöksmätning sker bara om du säger ja. Vi vill veta vilka listor som läses och vilka länkar som klickas, för att kunna göra guiden bättre. Det kräver kakor, och därför frågar vi först. Säger du nej — eller inte svarar alls — mäts ingenting, och sajten fungerar precis likadant.
Innan du svarat lagras ingenting. Mätverktyget startas avstängt, både för insamling och för lagring, så det skriver varken kaka eller identifierare i din webbläsare förrän du accepterat. Skärminspelning är avstängd.
Säger du ja sätter mätverktyget (PostHog, med servrar inom EU) en kaka och en identifierare i din webbläsare. Den är knuten till webbläsaren, inte till dig som person — vi kopplar den inte till namn eller e-post.
Ditt svar sparas som ett värde i din webbläsares lokala lagring, så att vi slipper fråga varje gång. Det gäller även ett nej: vi måste minnas det för att kunna respektera det.
Du kan ändra dig när som helst via Kakor och mätning längst ner på sidan. Att ta tillbaka sitt samtycke ska vara lika lätt som att ge det.
Vi använder inga kakor för marknadsföring, säljer inga data vidare och gör ingen profilering.
Loggar du in — som företagsägare eller administratör — sparas en sessionstoken i din webbläsares lokala lagring så att du slipper logga in på nytt vid varje sidladdning. Den försvinner när du loggar ut.
Vi bäddar inte in kartor, videospelare eller sociala flöden. Kartor länkas i stället, så att inget tredjepartsskript laddas medan du läser.
Bilder kan laddas antingen från vår egen lagring eller direkt från källan, till exempel Wikimedia Commons. I det senare fallet ser den servern din IP-adress, precis som vid vilken bildhämtning som helst.

6. AI, automatik och mänsklig granskning

Listorna tas fram AI-assisterat med redaktionella kontroller. Underlaget är uppgifter om verksamheter — namn, adresser, utmärkelser, publicerade omdömen om dem — inte uppgifter om dig som besökare. Vi skickar inga besökardata till någon AI-tjänst.

Vi fattar inga automatiserade beslut som har rättsliga följder för enskilda personer.
Ändringar som en verksamhetsägare skickar in granskas alltid av en människa.
Sökningen efter en verksamhets kontaktadress görs genom att läsa verksamhetens egna publika webbsidor.

Hur urvalet går till och vilka spärrar som finns beskriver vi öppet under AI och redaktionell kontroll.

7. Om du förekommer på sajten

Vi publicerar redaktionellt material om namngivna verksamheter. I de flesta fall är det uppgifter om företag, men i vissa kategorier — och för enskilda firmor — kan uppgifterna också vara personuppgifter. Är något om dig eller din verksamhet fel, inaktuellt eller missvisande rättar vi det:

Mejla redaktion@sverigesbasta.com och beskriv vad som är fel.
Företräder du verksamheten kan du också göra anspråk på sidan och föreslå ändringar själv — se villkoren för ägar-anspråk.

8. Dina rättigheter

Du har rätt att:

få veta vilka uppgifter vi behandlar om dig och få en kopia av dem,
få felaktiga uppgifter rättade,
få uppgifter raderade när vi inte längre har skäl att behålla dem,
begära att behandlingen begränsas,
invända mot behandling som vi stödjer på berättigat intresse,
få ut uppgifter du lämnat i ett maskinläsbart format,
klaga hos tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina uppgifter fel.

Hör av dig till redaktion@sverigesbasta.com så hanterar vi det — normalt inom en månad. Behöver vi mer tid hör vi av oss och säger varför.

9. Ändringar i den här policyn

Vi uppdaterar sidan när behandlingen förändras — till exempel när nyhetsbrevet eller besöksmätningen tas i drift. Datumet högst upp visar när texten senast ändrades.

Se även villkoren och vem som står bakom sajten.