Så behandlar portalen dina uppgifter

Den här sidan gäller portalen. För webbplatsen integritetsombudet.se gäller en egen sida, och den handlar om något annat: där finns inga konton och ingen inloggning. Senast ändrad 13 augusti 2026.

Kortversionen

• Portalen visar ditt ärende. Den lagrar läget i ärendet, aldrig akten: breven till motparterna, bevisbilderna och din fullmakt i original finns någon annanstans och kommer aldrig hit.
• Vi frågar dig aldrig varför du vill bort. Det finns inget fält för hotbild, ingen ruta att beskriva din situation i, och ingen uppgift om skyddsbehov i databasen.
• Portalen laddar ingenting från något annat företag: inga typsnitt, inga skript, ingen mätning. Sidorna räknas inte.
• Enda kakan är den som håller dig inloggad. Den är nödvändig för tjänsten, den innehåller ingen uppgift om dig, och den försvinner när du loggar ut.
• Din arbetsgivare, om det är arbetsgivaren som betalar, ser antal och datum. Aldrig vilken motpart som svarat vad, och aldrig något ur ditt ärende.

När du loggar in eller skriver under

Inloggning och underskrift sker med BankID. Vi utför inte den ceremonin själva utan anlitar en förmedlare, Idura ApS i Köpenhamn, som är vårt personuppgiftsbiträde: de behandlar ditt personnummer, ditt namn och underskriftsdata för vår räkning och för inget eget ändamål. Enligt avtalet med dem får uppgifterna inte lämna EU, varken av dem eller av deras egna underleverantörer, som i dag är tre och samtliga finns i Irland, Nederländerna och Tyskland.

Vi ser aldrig din BankID-kod och kan aldrig använda din e-legitimation. Det beviset som skapas när du skriver under fullmakten lagras inte i portalen: det förvaras som en fil i handläggningen, skild från databasen.

Vad portalen sparar om själva användandet

För att kunna upptäcka om någon annan tagit sig in på ditt konto för portalen en säkerhetslogg. Det är den enda uppgiftssamling portalen skapar utöver ditt ärende, och den innehåller detta:

• när du loggade in och ut, och vilket ärende som visades vid vilken tidpunkt,
• legitimeringar som misslyckades eller avbröts, och tillfällen då någon gjort för många försök i rad,
• varje underskrift,
• en sessionsuppgift på vår server så länge du är inloggad.

Rättslig grund är avtalet med dig, artikel 6.1 b i dataskyddsförordningen, och för säkerhetsdelen vårt berättigade intresse av att skydda kontot, artikel 6.1 f. Säkerhetsloggen sparas i tolv månader och den rena åtkomstloggen i 90 dagar. Sessionen förstörs när du loggar ut eller när den går ut av sig själv, senast efter åtta timmar, och efter 30 minuters stillestånd. Loggen kan inte ändras eller raderas i efterhand, inte heller av oss: det är själva poängen med den, för en logg som går att städa kan inte bevisa något den dag det behövs.

Portalens driftlogg är en annan sak, och den är avsiktligt tunn. Namn och personnummer skrivs aldrig dit, inte ens när något går fel. Vi provar det med ett test som planterar uppgifter i testdata och läser tillbaka varje rad loggen skrivit.

Uppgifterna i själva ärendet

Ditt namn, ditt personnummer, din kontaktuppgift, datum för fullmakten och läget hos varje motpart finns i ärendedatabasen. Ändamålet är att utföra uppdraget och fakturera det, och grunden är avtalet med dig. Uppgifterna lämnas till de motparter ditt eget ärende omfattar, och till ingen annan. Efter avslutat kundförhållande raderas de inom 24 månader, med undantag för det som är räkenskapsinformation och som bokföringslagen kräver att vi behåller i sju år.

Om du någon gång ändå skriver till oss om din situation stannar det i brevlådan och förs aldrig in i ärendet.

Mail om att något hänt

Portalen kan skicka ett mail till din kontaktadress när något har hänt i ditt ärende. Ett sådant mail säger bara att något har hänt och att det står i portalen. Det innehåller aldrig vilken motpart det gäller, vilken uppgift det gäller eller vad utfallet blev, och det innehåller aldrig en inloggningslänk. Skälet är att ett mail är en kopia vi inte styr över, och att en inkorg kan läsas av någon annan än dig.

Du bestämmer själv vilka av dem vi skickar, under Aviseringar när du är inloggad. Ett mail om att bevakningen hittat dina uppgifter på nytt skickas bara om du uttryckligen har sagt ja till det. Vi sparar ditt val med datum, och vi sparar att ett mail gått och när, som en del av ditt ärende.

Dina rättigheter

Du har rätt att begära registerutdrag, rättelse, radering och begränsning, och att invända mot behandlingen. Skriv till kontakt@integritetsombudet.se. Vi bekräftar inom fem arbetsdagar och svarar inom en månad, och det kostar ingenting. Har vi ett skäl att behålla något säger vi vilket skäl. Är du missnöjd kan du klaga till Integritetsskyddsmyndigheten.

Du behöver inte legitimera dig för att få ett svar på en sådan begäran. Är du inloggad här vet vi redan vem du är.

Om något går fel

Upptäcker vi att uppgifter kommit i orätta händer bedömer vi inom 72 timmar om det ska anmälas till Integritetsskyddsmyndigheten, och innebär det en hög risk för dig underrättar vi dig direkt. Ett sådant meddelande från oss säger aldrig något om ditt ärende i ämnesraden.

Ansvarig

Integritetsombudet är ett projekt under uppbyggnad och ännu inte ett registrerat bolag. Personuppgiftsansvarig är tills vidare Hugo Glatzl, som driver projektet, nåbar på kontakt@integritetsombudet.se. Uppgifter om juridisk person och organisationsnummer läggs till här när bolaget är bildat.