Till omröstningen

Information till deltagare

Integritetsinformation

Integritetsinformation för Omval Sverige Version 2026-09-20-v1.

Ansvarig och kontakt Interwebsite är personuppgiftsansvarig för Omval Sverige och den privata, icke-bindande omröstningen om Riksdagsvalet 2026. Kontakt: [email protected]. Du kan använda adressen för frågor och för att utöva dina dataskyddsrättigheter. Skicka inte röstsvar, lösenord eller verifieringslänkar i ett vanligt kontaktmejl.

Frivilligt deltagande och ändamål Vi behandlar uppgifter för att leverera de verifierings- eller integritetslänkar du begär, registrera dina två svar, motverka flera samtidigt räknade deltaganden från samma adress, hantera dina rättigheter och publicera sammanräknade resultat. Deltagandet är frivilligt. Ingen inbjudan eller medlemskap krävs. Uppgifterna används inte för direktmarknadsföring, politisk profilering eller annonsering.

Vilka uppgifter som behandlas När du begär en länk behandlas din e-postadress tillfälligt för leverans. Adressen och mejlunderlaget lagras krypterat så länge det behövs för försöket eller länkens giltighetstid. En omröstningsspecifik adressnyckel används för kontroll av deltagandet. Vi lagrar även nödvändiga uppgifter om länkers giltighet och användning, deltagandet, ditt JA/NEJ-svar, ditt partival samt tidpunkt och informationsversioner för ditt samtycke. Tekniska uppgifter och kortlivade säkerhetsräknare används för sessionshantering, trafikbegränsning och skydd mot automatiserat missbruk.

Uppgifterna är inte anonyma Röstsvar, partival och deltagande kan kopplas samman i databasen. Adressnyckeln bygger på en hemlighetsbaserad beräkning, HMAC, och är pseudonymisering, inte anonymisering. Rå e-postadress lagras inte i rösttabellen, men behöriga administratörer och driftansvariga har tekniska möjligheter att komma åt och koppla uppgifter. En verifierad e-postadress bevisar inte vem personen är. Den som får tillgång till en giltig verifieringslänk kan använda den för adressen.

Samtycke och känsliga uppgifter Partivalet är en uppgift om politisk åsikt, och även JA/NEJ-svaret kan avslöja politisk åsikt. Registrering och behandling av dessa svar bygger på ditt frivilliga och uttryckliga samtycke enligt artiklarna 6.1 a och 9.2 a i dataskyddsförordningen, GDPR. Du lämnar samtycket genom en separat, inte förkryssad ruta innan båda svaren bekräftas. Om du inte samtycker registreras ingen röst. Samtycket omfattar båda svaren; du kan i stället avstå från att delta helt.

E-postverifiering och säkerhet Leverans av begärda länkar och nödvändig teknisk säkerhet har som ändamål att tillhandahålla den tjänst du begär och förebygga missbruk. För denna begränsade behandling är den avsedda rättsliga grunden Interwebsites berättigade intresse enligt artikel 6.1 f GDPR. Intresset ska vägas mot dina rättigheter före öppning och ger inte rätt att behandla politiska svar utan ditt uttryckliga samtycke. Du kan invända mot behandling som grundas på berättigat intresse. Appens trafikräknare använder kortlivade HMAC-värden; IP-adress är inte en permanent röstspärr och lagras inte i själva rösttabellen. Drift- och säkerhetsleverantörer kan därutöver behandla anslutningsuppgifter enligt sina uppdrag.

Mottagare och tekniska leverantörer Behöriga personer hos Interwebsite och leverantörer av serverdrift, säkerhet och e-post kan behöva behandla uppgifter för sina uppdrag. Amazon SES i region Stockholm används för e-postleverans och behandlar mottagaradress och mejlinnehåll. Verifieringsmejl innehåller inte dina röstsvar eller ditt partival. Cloudflare används för trafikskydd och Turnstile. Cloudflare behandlar bland annat anslutnings- och webbläsaruppgifter och kan tekniskt behandla webbtrafiken som passerar dess nät. Appens särskilda Turnstile-kontrollanrop innehåller inte e-postadress eller röstsvar. Länkar, bilder och typsnitt på den egna webbplatsen innebär inte att partierna får dina svar.

Behandling utanför EU/EES Att SES-regionen är Stockholm innebär inte i sig att all behandling hos alla leverantörer sker inom EU/EES. Leverantörers trafiknät, support och underbiträden kan innebära behandling i andra länder. Interwebsite måste före insamling kontrollera de faktiska mottagarna, länderna och avtalen. En överföring utanför EU/EES får ske endast med tillämpligt stöd, exempelvis ett beslut om adekvat skyddsnivå eller standardavtalsklausuler med nödvändiga kompletterande skyddsåtgärder. Information om aktuella mottagare och överföringar samt en kopia av tillämpliga skyddsåtgärder kan begäras via kontaktadressen. Denna text intygar inte att ett visst leverantörsavtal eller överföringsstöd redan har verifierats.

Länkar, sessioner och tillfälligt underlag En länk gäller i 15 minuter från skapandet. Krypterat mejlunderlag rensas vid leveransförsök eller utgång. Token- och leveransmetadata omfattas av gallring när 24 timmar har gått efter länkens giltighetstid. Den ordinarie sessionen gäller i 30 minuters inaktivitet; kvittensåtkomst gäller i 30 minuter efter registreringen. Kö- och felmetadata omfattas av en 24-timmarsgräns. Borttagning av metadata sker vid nästa ordinarie gallringskörning. Tillfälliga avbrott kan fördröja gallring men förlänger inte en utgången länks behörighet.

Deltagande, backuper och administrativa uppgifter Deltagande, båda svaren och samtyckesunderlag omfattas av en gallringsgräns på 30 dagar efter omröstningens stängning. Adresspärren tas då bort. Begärd radering kan ske tidigare. Ordinarie gallring är planerad var femte minut och ska övervakas före insamling. Säkerhetskopior hanteras separat: den konfigurerade gränsen är 30 dagar och kräver en verifierad operatörsrutin, inte bara en inställning i appen. En rättighetsbegäran raderar inte omedelbart gamla backuper. Före återställning måste senare raderingar och registreringar stämmas av så att återkallade deltaganden inte återinförs i aktiv drift.

Aggregerad mejlbudget gallras enligt en 90-dagarsgräns och administrativa händelser enligt en 365-dagarsgräns. Dessa händelser innehåller inte individuella röstsvar. Administratörskonton och granskningsunderlag används för behörighet och driftansvar och omfattas av separat åtkomst- och gallringshantering; de tas inte bort genom deltagarnas rättighetsflöde. Giltighetstiden för ett granskningsintyg är inte ett löfte om att själva underlaget raderas när giltigheten löper ut.

Återkalla samtycke och radera deltagandet På integritetssidan kan du begära en separat länk för att hantera dina uppgifter. Efter e-postverifiering kan du få ett utdrag av båda svaren eller uttryckligen bekräfta återkallelse och radering. Att öppna länken raderar ingenting. Radering tar bort deltagandet, ditt JA/NEJ-svar, ditt partival, adresspärren och tillhörande underlag enligt rättighetsflödet. Samma e-postadress kan därefter delta igen om omröstningen fortfarande är öppen. Återkallelse påverkar inte lagligheten av behandling som skett före återkallelsen. Om det automatiska flödet inte fungerar eller du inte längre har tillgång till adressen, kontakta Interwebsite för manuell bedömning utan att skicka känsliga uppgifter i onödan.

Offentlig statistik och kvarvarande kopior Endast fördröjda och sammanräknade resultat publiceras. Inga e-postlistor eller individuellt kopplade svar publiceras. JA/NEJ och partiernas resultat redovisas separat, utan korskoppling. Grupp- och tidsgränser begränsar uppdateringarna, även efter radering. En mindre ändring kan därför förbli opublicerad. Redan publicerade totalsiffror och kopior hos andra kan inte återkallas, och ett mejl kan inte raderas ur mottagarens brevlåda av appen. Aggregerade resultat kan bevaras som dokumentation av omröstningen.

Dina övriga rättigheter Du kan begära tillgång, rättelse, radering, begränsning och, när lagens förutsättningar är uppfyllda, dataportabilitet. Du kan också invända mot behandling som grundas på berättigat intresse. Kontakta [email protected] för rättigheter som inte kan hanteras genom integritetslänken. Vi kan behöva tillräckligt underlag för att säkerställa att uppgifterna gäller dig, men begär inte fler uppgifter än nödvändigt. Du kan lämna klagomål till Integritetsskyddsmyndigheten, IMY, på www.imy.se. Omröstningen innebär inga automatiserade beslut med rättslig eller motsvarande betydande effekt för dig.