← Tillbaka·Integritetspolicy

Integritetspolicy.

Senast uppdaterad2026-09-21

Utkast. Texten är framtagen av redaktionen och har ännu inte granskats av jurist. Den beskriver hur vi faktiskt arbetar i dag — hittar du något som är fel, otydligt eller saknas, hör av dig så rättar vi det.

Den här sidan beskriver vilka personuppgifter Sveriges Bästa behandlar, varför vi gör det och vad du kan kräva av oss. Vi har försökt skriva den så att den går att läsa.

Kort version

Vi säljer inga personuppgifter och lämnar inte ut dem för andras marknadsföring.
Vi använder inga kakor för marknadsföring och gör ingen profilering. Besöksmätning sker bara om du säger ja när vi frågar — säger du nej mäts ingenting.
Att läsa sajten kräver ingen personuppgift alls.
Personuppgifter uppstår i praktiken i fem sammanhang: du loggar in för att göra anspråk på din verksamhets sida, vi mejlar en verksamhet som utsetts till vinnare, du avregistrerar dig från sådana utskick, redaktionen loggar in i administrationen, eller du säger ja till besöksmätning.

1. Vem som är personuppgiftsansvarig

Ansvarig för behandlingen och för innehållet på sverigesbasta.com är Beyond Horizon AB, org.nr 559084-3982.

Kontakt i alla frågor som rör den här policyn, inklusive begäran om utdrag, rättelse eller radering: redaktion@sverigesbasta.com. Postadress lämnas på begäran.

2. Vad vi behandlar, varför och hur länge

Tabellen är en fullständig genomgång av de behandlingar vi känner till i dag. Den speglar databasens faktiska innehåll, inte en generisk mall.

Sammanhang	Uppgifter	Ändamål och laglig grund	Lagringstid
a. Ägar-anspråk och inloggning	E-postadress, inloggningssession (engångskod via e-post), vilken verksamhet du gör anspråk på, adressens domän och om den matchar verksamhetens webbplats, tidpunkter samt ärendets status och handläggning.	Att kunna verifiera att du företräder verksamheten och hantera ditt ärende. Grund: att fullgöra den tjänst du själv har begärt, samt vårt berättigade intresse av att kunna avvisa falska anspråk.	Under ärendets gång och 24 månader därefter, som revisionsspår.
b. Ändringar du skickar in som ägare	Det du skriver in i de fält en ägare får redigera (beskrivning, adressuppgifter, omslagsbild och fotobyline), det tidigare värdet, samt när ändringen granskades och av vem.	Att granska, publicera och kunna spåra vem som ändrat vad. Grund: fullgörande av tjänsten och vårt berättigade intresse av ett revisionsspår för publicerat material.	Så länge ändringen är publicerad, därefter i revisionsspåret så länge sidan finns kvar.
c. Redaktionella vinnarnotiser till verksamheter	Verksamhetens publicerade kontaktadress, var vi hittade den och när vi kontrollerade den, samt vad vi skickat, när och med vilket resultat. Vi mäter också om länken till kategorisidan i mejlet klickas: varje mejl innehåller en unik, slumpad länk, och klickar du på den registrerar vi tidpunkten för första och senaste klicket samt antalet klick. Din e-postadress står aldrig i själva länken — kopplingen finns bara i vår databas. Vi sparar ingen IP-adress, ingen webbläsarsträng och sätter inga kakor, och vi mäter inte om mejlet öppnas — någon osynlig bildpunkt finns inte i utskicket.	Att berätta för en verksamhet att den utsetts till vinnare i en publicerad kategori — och att kunna se om notiserna faktiskt läses, så vi vet om de är värda att fortsätta skicka. Grund: berättigat intresse — se avsnitt 3.	Sändlogg och klickuppgifter 24 månader. Kontaktadressen behålls med en status — kandidat, kontrollerad, studsad eller spärrad — eftersom en raderad adress skulle kunna hamna i nästa utskick igen.
d. Avregistrering och spärrlista	E-postadress, skäl (avregistrering, studs eller klagomål), tidpunkt, avregistreringslänkens engångstoken samt ett spår om en spärr hävs.	Att inte kontakta dig igen. Grund: vår skyldighet att respektera en invändning — vilket i praktiken kräver att vi minns adressen.	Tills vidare. Raderar vi adressen förlorar vi förmågan att låta bli att mejla den.
e. Nyhetsbrev	E-postadress, när du anmälde dig, när du bekräftade, var på sajten anmälan gjordes och vilken version av samtyckestexten du godkände. Ingen IP-adress sparas.	Att skicka nyhetsbrevet: månadens förändringar i listorna. Grund: samtycke — som du ger genom att klicka i bekräftelsemejlet. Ingen adress läggs till utan det klicket, och du kan när som helst ta tillbaka samtycket via länken i varje brev.	Tills du avregistrerar dig. Därefter behålls adressen med status avregistrerad, av samma skäl som i rad d — vi behöver minnas den för att kunna låta bli att mejla den. Vill du bli helt raderad, hör av dig.
f. Administratörsinloggning	E-postadress via Google-inloggning samt inloggningstillfällen.	Att ge redaktionen säker åtkomst till administrationen. Grund: berättigat intresse av att skydda systemet.	Så länge kontot är behörigt.
g. Tekniska loggar hos våra leverantörer	IP-adress, tidpunkt, anropad sida och webbläsarsträng — sådant som uppstår automatiskt när en webbsida servas.	Drift, felsökning och skydd mot missbruk. Grund: berättigat intresse.	Styrs av leverantörernas egna rutiner och är kortvarig. Vi bygger inga egna besöksloggar ovanpå dem.
h. Besöksmätning — endast med ditt samtycke	En identifierare för din webbläsare, vilka sidor du besöker, vilka länkar du klickar på och tekniska prestandamått för sidladdningen (till exempel laddningstid). Vi spelar även in en video av din skärmaktivitet — klick, pekrörelser och scrollning — för att se hur sidorna faktiskt används; all text du skriver i ett formulär maskeras till punkter innan den spelas in. På sidan för ägaruppgifter döljs dessutom din e-postadress, dess domän och bilder du laddar upp innan inspelningen lämnar webbläsaren. Där noterar vi också vilka steg i flödet du tar — till exempel att en inloggningslänk skickats eller att en ändring skickats in — men aldrig vad du skrivit. Administrationssidorna spelas inte in alls. Inspelningarna kan granskas automatiskt av en AI-modell som letar efter ställen där sidorna krånglar. Inte namn eller e-post i övrigt, och identifieraren kopplas inte till dig som person. Ditt svar på samtyckesfrågan sparas lokalt i webbläsaren.	Att förstå vilka listor som läses och vilka länkar som fungerar, för att kunna göra guiden bättre. Grund: ditt samtycke. Säger du nej — eller inte svarar — samlas ingenting in.	Så länge samtycket gäller. Du kan ta tillbaka det när som helst via Kakor och mätning i sidfoten.

Lagringstiderna ovan är de vi tillämpar. De är satta av oss utifrån vad behandlingen kräver och är inte hämtade ur någon norm — hör av dig om du anser att någon av dem är för lång. Och för att vara ärliga om läget: gallringen sker i dag manuellt. Vi har ännu ingen automatisk rutin som raderar när tiden har löpt ut. Det är en känd brist som ska åtgärdas, och fram till dess raderar vi på begäran.

3. Varför vi anser oss ha berättigat intresse för vinnarnotiserna

Utser vi en verksamhet till vinnare i en av våra kategorier kan vi mejla den och berätta det. Utskick sker bara till adresser som en människa har granskat och godkänt, och aldrig till en adress som finns på spärrlistan. Adresserna hämtas från verksamheternas egna publicerade kontaktuppgifter — vi köper inga listor. Vår bedömning bygger på följande:

Mottagaren är en verksamhet i sin yrkesroll, inte en privatperson som konsument. Adressen är den som verksamheten själv publicerat som kontaktväg.
Innehållet rör mottagaren direkt: den har utsetts till vinnare i en lista som redan är publicerad, och kan rimligen förvänta sig att få veta det.
Varje utskick innehåller en avregistreringslänk, och spärren är teknisk — en spärrad adress kan systemet inte mejla igen.
Vi skickar en notis per vinst, inte återkommande reklamutskick, och vi säljer inget i mejlet.
Vi mäter om notisens länk till kategorisidan klickas, och det gör vi per mottagare — inte bara som en klumpsiffra. Skälet är att det är den enda uppgift som säger om utskicken alls är önskade: får de inga klick ska vi sluta skicka dem, och det kan vi inte veta utan att mäta. Mätningen är avgränsad så långt vi kunnat göra den: en länk i mejlet, ingen IP-adress, ingen webbläsarsträng, inga kakor och ingen öppningsmätning. Din adress står aldrig i själva länken; kopplingen mellan länken och dig finns bara i vår databas, och den är åtkomlig enbart för redaktionen.
Du kan när som helst invända mot behandlingen genom att mejla redaktion@sverigesbasta.com eller klicka på avregistreringslänken. Avregistreringslänken mäts aldrig: att vilja slippa mejlet är inte ett engagemang i det, och de två sakerna ska inte kunna blandas ihop.

En ärlighet om vad siffran är värd: företagens säkerhetsfilter öppnar och hämtar länkar i inkommande mejl automatiskt, innan en människa sett dem. Ett registrerat klick kan därför vara en robot. Vi läser mätningen som en signal om utskicken som helhet, inte som ett påstående om vad en enskild mottagare gjort.

Detta är vårt eget resonemang, inte ett rättsutlåtande. Anser du att avvägningen är fel vill vi höra det.

4. Vilka som behandlar uppgifter åt oss

Sajten drivs med hjälp av ett fåtal leverantörer. De behandlar uppgifter för vår räkning och för inga egna ändamål:

Supabase — databas, inloggning och serverfunktioner.
Lovable — utveckling, drift, AI-tjänsten som tar fram listunderlaget och gränssnittet mot e-postutskicken.
Mailgun — teknisk avsändare av e-post. Mailgun anlitas av Lovable, som sköter vår avsändardomän; vi har inget eget avtal med Mailgun. Utskicken går via Mailguns europeiska driftmiljö (EU-regionen). Om uppgifter därutöver behandlas utanför EU/EES har vi ännu inte fått bekräftat.
Cloudflare — servering och skydd av webbplatsen.
Google — inloggning för redaktionens administratörer.
PostHog — besöksmätning, med servrar inom EU. Anlitas bara för de besökare som sagt ja. För den automatiska granskningen av skärminspelningar anlitar PostHog i sin tur Googles AI-tjänst Gemini, som får inspelningen och dess händelselogg. PostHogs avtal förbjuder underleverantörer att träna AI-modeller på uppgifterna. I vilken region Google utför analysen har vi ännu inte fått bekräftat.

Där vi vet regionen står den vid leverantören ovan. Övriga uppgifter om lagringsregion och eventuell överföring till länder utanför EU/EES stäms av med respektive leverantör och kompletteras här. Har du en konkret fråga om var dina uppgifter ligger, mejla oss så tar vi reda på det.

5. Cookies, lokal lagring och inbäddat innehåll

Besöksmätning sker bara om du säger ja. Vi vill veta vilka listor som läses och vilka länkar som klickas, för att kunna göra guiden bättre. Det kräver kakor, och därför frågar vi först. Säger du nej — eller inte svarar alls — mäts ingenting, och sajten fungerar precis likadant.
Innan du svarat lagras ingenting. Mätverktyget startas avstängt, både för insamling, lagring och skärminspelning, så det varken skriver en kaka, spelar in din skärm eller skriver en identifierare i din webbläsare förrän du accepterat.
Säger du ja sätter mätverktyget (PostHog, med servrar inom EU) en kaka och en identifierare i din webbläsare. Den är knuten till webbläsaren, inte till dig som person — vi kopplar den inte till namn eller e-post.
Vi spelar också in din skärmaktivitet — klick, pekrörelser och scrollning — för att se hur sidorna faktiskt används. Text du skriver i ett formulär maskeras till punkter innan den spelas in. På sidan för ägaruppgifter döljs även din e-postadress, dess domän och bilder du laddar upp innan inspelningen lämnar webbläsaren. Administrationssidorna spelas aldrig in, oavsett samtycke.
Inspelningarna kan granskas av en AI. Ingen hinner titta på alla inspelningar, så vi låter en AI-modell (Google Gemini, via PostHog) gå igenom dem och peka ut ställen där besökare fastnar eller något är trasigt. Modellen ser samma sak som vi — den maskerade inspelningen, aldrig det du skrivit i ett formulär — och resultatet används bara för att rätta fel på sajten, inte för att bedöma dig som person.
Ditt svar sparas som ett värde i din webbläsares lokala lagring, så att vi slipper fråga varje gång. Det gäller även ett nej: vi måste minnas det för att kunna respektera det.
Du kan ändra dig när som helst via Kakor och mätning längst ner på sidan. Att ta tillbaka sitt samtycke ska vara lika lätt som att ge det.
Vi använder inga kakor för marknadsföring, säljer inga data vidare och gör ingen profilering.
Loggar du in — som företagsägare eller administratör — sparas en sessionstoken i din webbläsares lokala lagring så att du slipper logga in på nytt vid varje sidladdning. Den försvinner när du loggar ut.
Vi bäddar inte in kartor, videospelare eller sociala flöden. Kartor länkas i stället, så att inget tredjepartsskript laddas medan du läser.
Bilder kan laddas antingen från vår egen lagring eller direkt från källan, till exempel Wikimedia Commons. I det senare fallet ser den servern din IP-adress, precis som vid vilken bildhämtning som helst.

6. AI, automatik och mänsklig granskning

Listorna tas fram AI-assisterat med redaktionella kontroller. Underlaget är uppgifter om verksamheter — namn, adresser, utmärkelser, publicerade omdömen om dem — inte uppgifter om dig som besökare. För att ta fram listorna skickar vi inga besökardata till någon AI-tjänst.

Det enda undantaget från det gäller inte listorna utan felsökningen av sajten: har du sagt ja till besöksmätning kan din skärminspelning granskas av en AI-modell, så som beskrivs i avsnitt 5. Har du sagt nej — eller inte svarat — finns ingen inspelning att granska.

Vi fattar inga automatiserade beslut som har rättsliga följder för enskilda personer.
Ändringar som en verksamhetsägare skickar in granskas alltid av en människa.
Sökningen efter en verksamhets kontaktadress görs genom att läsa verksamhetens egna publika webbsidor.

Hur urvalet går till och vilka spärrar som finns beskriver vi öppet under AI och redaktionell kontroll.

7. Om du förekommer på sajten

Vi publicerar redaktionellt material om namngivna verksamheter. I de flesta fall är det uppgifter om företag, men i vissa kategorier — och för enskilda firmor — kan uppgifterna också vara personuppgifter. Är något om dig eller din verksamhet fel, inaktuellt eller missvisande rättar vi det:

Mejla redaktion@sverigesbasta.com och beskriv vad som är fel.
Företräder du verksamheten kan du också göra anspråk på sidan och föreslå ändringar själv — se villkoren för ägar-anspråk.

8. Dina rättigheter

Du har rätt att:

få veta vilka uppgifter vi behandlar om dig och få en kopia av dem,
få felaktiga uppgifter rättade,
få uppgifter raderade när vi inte längre har skäl att behålla dem,
begära att behandlingen begränsas,
invända mot behandling som vi stödjer på berättigat intresse,
få ut uppgifter du lämnat i ett maskinläsbart format,
klaga hos tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina uppgifter fel.

Hör av dig till redaktion@sverigesbasta.com så hanterar vi det — normalt inom en månad. Behöver vi mer tid hör vi av oss och säger varför.

9. Ändringar i den här policyn

Vi uppdaterar sidan när behandlingen förändras — till exempel när nyhetsbrevet eller besöksmätningen tas i drift. Datumet högst upp visar när texten senast ändrades.

Se även villkoren och vem som står bakom sajten.