Integritetspolicy

1. Inledning

Denna integritetspolicy förklarar vilka personuppgifter Bobalor samlar in, hur vi använder dem och vilka val du har. Den gäller för bobalor.com och Bobalor-webbapplikationen. Bobalor drivs av AllMyLooks AB, Hjälmvägen 21, 175 68 Järfälla, Sverige ("Bobalor", "vi", "oss"). Har du frågor kan du kontakta oss på info@bobalor.com.

2. Uppgifter vi samlar in

Kontouppgifter: din e-postadress, ett valfritt visningsnamn och ett lösenord (hashat via Supabase Auth — vi ser eller lagrar det aldrig i klartext). Användningsdata: tickers på din bevakningslista samt din prenumerationsnivå och faktureringsstatus (hanteras via Stripe). Innehåll du skickar till oss: meddelanden du skickar via kontaktformuläret eller supportformuläret i tjänsten. Prestandadata: sidladdnings- och responstider, insamlade via Vercel Speed Insights (se punkt 8, Cookies och spårning) och aldrig kopplade till ditt Bobalor-konto. Trafikdata: aggregerade sidvisningar, hänvisande webbplats, land, enhetstyp och de steg som utgör vår registrerings- och uppgraderingstratt, insamlade via Vercel Web Analytics (se punkt 8) — cookiefritt, enbart aggregerat och aldrig kopplat till ditt Bobalor-konto. E-postengagemang: om du prenumererar på Morgonbrevet, huruvida ett visst nummer öppnades och vilka länkar i det som följdes. Produktanalys: om du tillåter det, hur du rör dig genom Bobalor mellan besök — vilka sidor du öppnar, vilka av ett fåtal produkthändelser du utlöser, och en inspelning av din session på de publika sidorna, där text du skriver in i formulär maskeras och konto-, inställnings- och faktureringssidorna aldrig spelas in. Du kan tacka nej och ändra dig när som helst; att tacka nej kostar dig ingenting av det du kan läsa. Vi kör inga annonsnätverk, vi profilerar dig inte över andra webbplatser, och vi säljer inga uppgifter. Vi samlar inte in din YouTube-visningshistorik, din personliga investeringsportfölj eller innehav, eller personuppgifter från någon vi känner till är under 13 år.

3. Hur vi använder dina uppgifter

Vi använder dina kontouppgifter för att låta dig logga in, anpassa Bubble Radar efter din bevakningslista, hantera fakturering via Stripe, och skicka dig tjänsterelaterad e-post (kontobekräftelser, kvitton och, om du valt det, den dagliga briefen via e-post). Support- och kontaktformulärsmeddelanden använder vi enbart för att svara på din förfrågan. Vi använder inte dina uppgifter för att träna modeller, och vi säljer dem inte.

4. Hur vi delar dina uppgifter

Vi säljer inte dina personuppgifter. Vi delar dem enbart med de tjänsteleverantörer som hjälper oss driva Bobalor, var och en under sina egna integritetsåtaganden: Supabase (databas, autentisering och hosting — värdad inom EU); Vercel (applikationshosting samt den trafik- och prestandamätning som beskrivs i punkt 8); PostHog (produktanalys enligt punkt 8 — driftas på PostHog Cloud EU i Frankfurt och nås via bobalor.com i stället för direkt, så din webbläsare kontaktar dem aldrig); Stripe (betalningshantering — Stripe delar aldrig dina fullständiga kortuppgifter med oss); Resend (leverans av transaktions- och nyhetsbrevsmejl, inklusive den öppnings- och klickmätning som beskrivs i punkt 8); samt, om du loggar in med Google eller GitHub, den leverantören (enbart identitetsverifiering). Vår innehållspipeline använder även YouTube Data API för att hämta de offentliga videor vi analyserar — detta rör inte dina personuppgifter. Videotranskripttext behandlas av en eller flera tredjeparts-AI-leverantörer, valda utifrån uppgift och kostnad, som en del av samma pipeline. Vi lämnar ut uppgifter om det krävs enligt lag eller för att skydda Bobalors eller våra användares rättigheter och säkerhet.

5. Datalagring

Vårt databasschema definierar lagringsfönster för pipelinedata — råa videotranskript i 24 timmar, och bearbetad video- och omnämnandedata i 30 dagar — varefter de är utformade för att raderas automatiskt. Under Bobalors nuvarande aktiva utvecklingsfas är det automatiska städjobb som upprätthåller dessa fönster medvetet pausat, så att vi kan validera och förbättra den underliggande poängsättningspipelinen mot en längre historik; till följd av detta kvarhålls pipelinedata för närvarande längre än de 24-timmars- och 30-dagarsfönster som beskrivs ovan. Detta är ett tillfälligt, öppet redovisat tillstånd — inte en permanent policy — och vi återupptar den automatiska städningen och uppdaterar denna punkt när vi gör det. Transkripttext visas aldrig för dig eller andra användare oavsett hur länge den kvarhålls. Dina kontouppgifter sparas tills du raderar ditt konto; prenumerations- och faktureringsuppgifter sparas i 7 år för att uppfylla krav på bokföring; vår COPPA-innehållsfilterlogg (punkt 9) sparas på obestämd tid som ett granskningsspår.

6. Datasäkerhet

All trafik till och från Bobalor krypteras via HTTPS/TLS. Dina uppgifter lagras i en Postgres-databas skyddad av radnivåsäkerhet (Row Level Security), så att dina kontouppgifter enbart kan nås av dig och av Bobalors egna system. Lösenord hashas med Supabase Auths säkra lagring (bcrypt) — vi ser aldrig ditt lösenord i klartext. API-nycklar och tjänstereferenser lagras som miljövariabler och checkas aldrig in i vår kodbas.

7. Dina rättigheter (GDPR/CCPA)

Beroende på var du bor kan du ha rätt att: få tillgång till de personuppgifter vi har om dig; rätta felaktiga uppgifter; radera ditt konto och tillhörande data; exportera dina uppgifter (tillgängligt redan idag via kontoinställningarna för din profil och dina kontouppgifter); samt att när som helst avanmäla dig från marknadsföringsmejl via avanmälningslänken i varje mejl vi skickar. För att utöva någon av dessa rättigheter, kontakta oss på info@bobalor.com eller använd motsvarande funktion i kontoinställningarna.

8. Cookies och spårning

Bobalor kör inga reklamskript och spårar dig inte på andra webbplatser. Vi mäter i två lager, och bara det andra ber om ditt tillstånd. Det första lagret rör aldrig din enhet och gäller alla. Tre cookies är strikt nödvändiga för att driva tjänsten och är inte mätning alls: en Supabase-autentiseringscookie som håller dig inloggad, en cookie som kommer ihåg ditt språkval (svenska eller engelska), och — när du väl svarat på rutan nedtill — en cookie som sparar ditt svar så att vi slutar fråga. Vercel Speed Insights mäter hur snabbt Bobalors sidor laddas och svarar: varje mätning innehåller en sidsökväg, ett tidsvärde och en slumpmässigt genererad identifierare per besök som enbart används för att undvika dubbelräkning. Vercel Web Analytics räknar sidvisningar och ett fåtal produkthändelser — att nå ett registreringsformulär, eller att klicka vidare från en uppgraderingsuppmaning — så att vi kan se vilka delar av Bobalor som faktiskt används. Besökare särskiljs med en hash härledd ur den inkommande förfrågan, vilken kastas efter 24 timmar; ingen IP-adress lagras, och ingenting kopplas till ditt Bobalor-konto, din e-postadress eller din identitet. Adresser från våra inloggnings- och lösenordsåterställningssidor får sina frågesträngar borttagna före mätning, så att engångstoken för inloggning aldrig når en mätleverantör. Det andra lagret är PostHog, och det är det rutan frågar om. Oavsett vad du svarar räknar PostHog ditt besök utan att mäta något på din enhet: du identifieras enbart av en hash härledd ur den inkommande förfrågan, med en hemlighet som byts varje dygn och sedan förstörs, så samma person kan inte kännas igen från en dag till nästa. Tackar du nej lagrar PostHog en enda sak — en notering om att du tackade nej — av samma skäl som vi gör det: det är så ett nej hedras i stället för att glömmas bort och frågas om igen. Om du tillåter det identifierade lagret sätter PostHog dessutom egna cookies så att vi kan känna igen dina besök över tid — vilket är det som låter oss se om folk återkommer, följa ett förlopp över flera sessioner och se en inspelning av hur en sida faktiskt användes. Sessionsinspelning maskerar text du skriver i formulär och körs aldrig på konto-, inställnings- eller faktureringssidorna. Tackar du nej sker inget av detta, och bara den anonyma dygnsräkningen återstår. Du kan ändra ditt svar när som helst under Inställningar → Integritet, och inloggade konton sparar valet och när det gjordes. PostHog behandlar detta på servrar i Frankfurt, och din webbläsare skickar det via bobalor.com i stället för att kontakta PostHog direkt. Separat gäller att om du prenumererar på Morgonbrevet registrerar vår e-postleverantör Resend huruvida ett nummer öppnades (med hjälp av en liten spårningsbild) och vilka länkar du följde, med länkar dirigerade via links.bobalor.com. Den informationen är kopplad till din prenumerantpost snarare än anonym, den används enbart för att se om brevet är värt att läsa, och den upphör när du avregistrerar dig.

9. Barns integritet

Bobalor riktar sig inte till barn, och du måste vara minst 18 år för att skapa ett konto (se våra användarvillkor). Vi samlar inte medvetet in personuppgifter från någon under 13 år. Separat, på innehållsnivå, exkluderas videor som av sina skapare märkts som "gjorda för barn" automatiskt från vår analyspipeline innan någon bearbetning sker, och varje uteslutning loggas för granskning — detta skyddar mot att barnriktat innehåll överhuvudtaget kommer in i vårt system, oberoende av vår åldersgräns för användarkonton.

10. Internationella dataöverföringar

Vår primära databas är värdad inom EU (Irland). Vissa av de tjänsteleverantörer som listas i punkt 4 — inklusive Stripe, Resend och Google — kan behandla data utanför det Europeiska ekonomiska samarbetsområdet, inklusive i USA. I dessa fall förlitar vi oss på leverantörernas egna efterlevnadsmekanismer, såsom standardavtalsklausuler, för att säkerställa att dina uppgifter fortsätter att få en adekvat skyddsnivå.

11. Ändringar av denna policy

Vi kan uppdatera denna integritetspolicy från tid till annan för att spegla förändringar i vår praxis eller i lagkrav. Vi publicerar den uppdaterade policyn med ett nytt datum för "Senast uppdaterad" och gör, vid väsentliga ändringar, rimliga ansträngningar för att meddela registrerade användare via e-post.

12. Kontakta oss

Frågor om denna integritetspolicy, eller begäranden om att utöva dina datarättigheter, kan skickas till info@bobalor.com. Bobalors personuppgiftsansvarige är AllMyLooks AB, Hjälmvägen 21, 175 68 Järfälla, Sverige.