Alla artiklar

Nyhet 2026-07-13 1 min läsning

Test

test

Av Tobias

Uppdaterad 2026-07-15

test

DEBUG

Request ID
06PE5A1V3HEUERPU-CUUX7JKD9NF4285V-W71PN6T7MFW2HV3U-UU6KVKE1EWWK9JNT

Analytics ID
2F8YTX2756278DVV-VVCXT3UP11RE88FJ-81RM8VMEWDTE4W0X-8EHX12EANUV6HYEF

Sessionspolicy


                            idle=7200s,
                            absolute=86400s,
                            php_gc=86400s

Session
f9bf2bd3…

Miljö
dev

Version
0.0.0

Random: 2
2R

Random: 4
UUXK

Random: 8
N0CU1429

Random: 16
TD4V0U6PXH62F64C

Random: 32
6MDDC348K6UT4V1YUF2C576MEVXE71YW

{
    "csrf_token": "[redacted]"
}

{
    "PHPSESSID": "[redacted]"
}

Integritetspolicy

Senast uppdaterad: 2026-06-01

Before production: Configure LEGAL_* environment variables so contact details in sections 2–3 are complete. Sections referencing the data model reflect tables installed via InstallDb.php.

1. Inledning

Denna integritetspolicy beskriver hur ArcWind AB behandlar personuppgifter när du använder våra webbplatser, applikationer och API:er.

Vi behandlar personuppgifter i enlighet med Dataskydsförordningen (EU) 2016/679 (GDPR) och tillämplig svensk lagstiftning.

För dig som är 9–12 år

Du får använda tjänsten från 9 års ålder, men en vårdnadshavare måste först godkänna kontot via sin egen e-postadress. Vi använder ditt födelsedatum för att välja rätt skydd. Vi skickar inte marknadsföring till dig, laddar inte PostHog när du är inloggad och visar inte automatisk push-onboarding. Du eller din vårdnadshavare kan kontakta hello@arcwind.se för frågor, rättelse, återkallat samtycke eller radering. Försök aldrig ange någon annans e-postadress utan lov.

2. Personuppgiftsansvarig

Organisation: ArcWind AB Organisationsnummer: 559287-4894 Adress: ArcWind AB, Box 152, 116 74 Stockholm, Sweden E-post: hello@arcwind.se Telefon: +46 8 - 121 486 70

3. Kontakt och dataskydd

Integritetsfrågor: hello@arcwind.se

Dataskyddsombud (om tillämpligt):

4. Kategorier av personuppgifter (datamodell)

Identitets- och kontouppgifter (`users`)

Namn
Användarnamn
E-postadress
Alternativa användarnamn och e-postadresser
Alternativa telefonnummer
Verifieringsstatus, hashade verifieringstoken och utgångstid för alternativa e-postadresser
Telefonnummer (valfritt)
Födelsedatum (obligatoriskt vid egen kontoregistrering för ålderssäkring)
Lösenord (endast som hash)
MFA-inställningar och metadata (TOTP-hemlighet lagras krypterat)
Roller och behörigheter
Administrativa etiketter
Interna administratörskommentarer om kontot
Senaste inloggning

Vårdnadshavarsamtycke (`guardian_consents`)

För användare som är 9–12 år: vårdnadshavarens e-postadress
Tidpunkt för verifierat samtycke till villkor och nödvändig personuppgiftsbehandling
Verifieringsmetod och eventuell tidpunkt för återkallelse
Engångskoden lagras endast hashad i den kortlivade registreringssessionen och sparas inte i samtyckesposten

Session- och säkerhetsdata (`user_sessions`, `audit_logs`)

IP-adress
Webbläsare / user agent
Sessionstidsstämplar (skapad, senast aktiv, återkallad)
Revisionsloggar (handling, tidpunkt, aktör)

Sessionshemligheter (session_id) lagras internt för drift men exporteras aldrig i registerutdrag.

Autentiseringsdata (`auth_otps`, `mfa_recovery_codes`)

OTP-koder (hashade) för e-post/SMS-inloggning och kontoskapande
MFA-återställningskoder (hashade)

E-postinställningar (`email_preferences`)

E-postadress
Marknadsföringssamtycke och avregistreringstoken

Orbit Life- och Hub-data (`orbit_lives`, `orbit_hubs`, `orbit_hub_memberships`, `orbit_sharing_scopes`)

Life-profil kopplad till användarkontot
Visningsnamn, språk, tidszon och tillgänglighetsprofil för Life
Hubbar som användaren skapar eller deltar i
Hub-namn, Hub-typ och medlemsroll/status
Delningsinställningar som anger vilka informationskategorier ett Life delar till en Hub
Kalenderkopplingar till Hubbar samt valen om rubrik och plats får visas; standard är endast tid/upptagen-status
Hub-inbjudningar med mottagarkonto, roll och status; exakt användarnamn eller e-post används endast för att hitta mottagarkontot
Hub-inbjudningar är avstängda för vårdnadshavarskyddade konton i väntan på förnyad produkt- och juridikgranskning
Krypterad rubrik och beskrivning för Hub-aktiviteter och sysslor samt start/slut, status, tilldelade medlemmar, beroenden och återkommande intervall
Fingerprint/hash för externa källor när delningsscope behöver kopplas till en kalender, uppgiftslista eller annan resurs

Valfri kalenderimport och synk (`orbit_calendar_connections`, `orbit_calendars`, `orbit_calendar_events`)

Google OAuth-refresh-token, kalenderidentifierare, iCal-prenumerationslänkar och synkmarkörer lagras krypterade
Uppladdade iCalendar-filer (.ics) lagras tillfälligt krypterade medan importjobbet väntar och raderas när importen lyckas
iCal-prenumerationer hämtas återkommande från den HTTPS-adress användaren anger; källans server tar då emot en teknisk HTTP-förfrågan från tjänsten
Användaren väljer uttryckligen vilka kalendrar som får synkas och anger själv deras namn i Orbit
För valda kalendrar lagras händelsens krypterade rubrik och valfria plats samt start, slut, heldagsmarkering och status
Beskrivning, deltagare, bilagor, möteslänkar och Google-profildata lagras inte
Integrationerna är skrivskyddade och kan inte ändra eller radera data i källkalendern
Externa kalendrar och filimport är avstängda för vårdnadshavarskyddade konton (9–12 år) i denna version
Frånkoppling raderar anslutningen, valda kalendrar och den lokala händelsecachen

Personliga vanor (`orbit_habits`, `orbit_habit_completions`)

Målens namn, färg, upprepningsschema, startdatum, målvärde och val om streak ska visas
Datum och antal genomföranden för att visa månadskalender och beräkna streaks
Uppgifterna är privata för kontot och delas inte till Hubbar, vårdnadshavare, analys- eller annonsleverantörer
Luma i kom-igång-vyn är vägledande gränssnittstext; målen skickas inte till en extern AI-tjänst

Delade kostnader och andra belopp mellan personer (`orbit_hub_expenses`, `orbit_hub_expense_shares`, `orbit_hub_expense_settlements`, `orbit_debts`)

I Hubbar lagras krypterad utläggsrubrik, belopp i minsta valutaenhet, valuta, datum, betalande medlem, deltagarnas andelar och betalningar som gjorts utanför Orbit
Belopp som en Hub-medlem ska betala eller få tillbaka räknas ihop med utlägg och registrerade betalningar
På individnivå lagras motpartens namn krypterat samt om användaren ska betala eller få tillbaka, belopp, valuta och datum; en nycklad hash används endast för att räkna ihop poster med samma motpart
Orbit förmedlar inga betalningar och lagrar inga bank-, kort- eller kontouppgifter för funktionen
Hub-poster är synliga för aktiva medlemmar i Hubben. Individuella poster är privata för användaren
Registrering är avstängd för vårdnadshavarskyddade konton

Meddelande- och samtalsmetadata

Leveransstatus för utgående e-post/SMS/push när kanalerna används
Inkommande SMS/MMS via 46 Elks kan lagras för administrativ uppföljning med meddelandetext, från-/till-nummer och bildlänkar för MMS
Inkommande samtal via 46 Elks kan skapa samtalsloggar med call-id och från-/till-nummer; revisionsloggar använder korta fingerprints i stället för råa nummer

Nyheter och pressinnehåll (`news_items`)

Publik artikelmetadata, publiceringsdatum och språkversioner
Valfri författarreferens till ett användarkonto
Revisionsreferenser till administratören som skapade eller senast uppdaterade artikeln
Valfritt publiceringsutskick via befintliga notisinställningar
När en administratör uttryckligen väljer AI-översättning eller förbättringsförslag skickas den berörda artikelversionen och nödvändiga språkval till OpenAI; API-nyckeln stannar på servern
AI-stödda språkversioner märks i databasen och visas med en publik transparensruta

Redaktionellt bildbibliotek (`image_library_*`)

Endast administratörer med särskild behörighet kan ladda upp och hantera biblioteksbilder; användares egna uppladdningar ingår inte
Originalbilder lagras först och PNG-/WebP-varianter skapas därefter av ett bakgrundsjobb; allt lagras privat under ett slumpmässigt bild-ID
Metadata kan omfatta titel, bildtext, alt-text, fotograf eller skapare, upphovsrätt, licens- eller samtyckesunderlag, marknadsföringstillstånd, AI-ursprung och tidsgränser för publicering
Fokuspunkt, mappar och taggar används för redaktionell organisering och konsekvent beskärning
Systemet registrerar i vilket redaktionellt innehåll en biblioteksbild används för att rättigheter och avpublicering ska kunna följas upp
Bilder med okänd eller utgången rättighet, eller passerad avpubliceringstid, levereras inte via den publika bildrutten

Cookie- och preferensdata (webbläsare)

Cookieval och samtyckesversion
Språk, tema och textstorlek (efter samtycke till inställningar)
Begränsad anonym sidvisningsstatistik via PostHog (minnesbaserad, före samtycke till analys)
Fullständig analys via PostHog (efter samtycke till analys)
Push-prenumeration via OneSignal (webbläsarens notissamtycke och val under /me; inte kopplat till marknadsföringskakor)
Säkerhetskontroll via Cloudflare Turnstile vid inloggning och kontoskapande när funktionen är aktiverad

Se cookiepolicyn för detaljer.

5. Ändamål och rättslig grund

Ändamål	Rättslig grund
Tillhandahålla tjänsten	Avtal
Konto- och behörighetshantering	Avtal
Life-, Hub- och delningsfunktioner i Orbit	Avtal
Personlig habit tracker	Avtal
Delade Hub-kostnader och privata belopp mellan personer	Avtal
Valfri kalenderimport och skrivskyddad kalendersynk	Samtycke
Ålderssäkring och vårdnadshavarsamtycke för användare 9–12 år	Avtal, samtycke från vårdnadshavare och rättslig förpliktelse
Informationssäkerhet och revision	Berättigat intresse / Rättslig förpliktelse
Drift, övervakning och felsökning	Berättigat intresse
Begränsad anonym webbanalys (PostHog, minnesbaserad)	Berättigat intresse
Utökad analys och produktstatistik (PostHog)	Samtycke
Push-notiser (OneSignal)	Samtycke (webbläsarens notissamtycke)
Marknadsföring via e-post	Samtycke
Uppföljning av inkommande SMS/MMS (46 Elks)	Berättigat intresse / Avtal när funktionen är aktiverad
Inkommande samtalsstyrning (46 Elks)	Berättigat intresse / Avtal

6. Loggning och säkerhet

För att upprätthålla säkerhet, stabilitet och spårbarhet kan vi registrera:

Applikationsloggar
API-loggar
Säkerhets- och revisionsloggar (audit_logs)

Loggar kan innehålla tidsstämpel, IP-adress, användaridentifierare och tekniska felmeddelanden — inte råa sessions-ID:n i export eller revisionsdetaljer.

PHP- och JavaScript-fel kan skickas till PostHog för drift och incidenthantering oavsett cookieval. En stack trace skickas alltid. Utan samtycke till analys saneras den och övriga tekniska egenskaper anonymiseras; med samtycke kan felmeddelande, fullständig stack trace, user-agent och IP-adress ingå. Serverfel kan även skickas till MQTT enligt organisationens loggningsrutiner.

Vid upprepade produktionsfel kan felmeddelande, fil och radnummer skickas till OneUptime oberoende av cookieval. Dessa detaljer visas endast internt i privata alerts eller interna incidentanteckningar. En publik statuspage kan visa en generell incidentbeskrivning utan feldetaljer.

Cloudflare Turnstile kan användas vid inloggning och kontoskapande för att skilja legitima användare från automatiserade angrepp. När kontrollen är aktiverad skickas verifieringstoken och tekniska uppgifter som IP-adress till Cloudflare för säkerhetsverifiering.

7. Analys och statistik

För inloggade användare som är 9–12 år laddas inte PostHog. Marknadsföringskanaler och automatisk push-onboarding är också avstängda för dessa konton.

PostHog kan vara aktiverat i två nivåer:

Före samtycke till analys: SDK kan laddas med minnesbaserad lagring (memory) och pseudonym $pageview utan persistent profil eller identifierande cookies. Distinct id härleds från datum och sid-sökväg — inte från konto eller e-post.

Efter samtycke till analys: Fullständig PostHog-analys med persistent lagring (cookies/localStorage), $identify vid inloggning och utökade händelseegenskaper enligt cookiepolicyn.

Data lagras i konfigurerad PostHog-instans (se cookiepolicyn för lagringstid).

8. Automatiserat beslutsfattande

Vi använder inte automatiserat beslutsfattande eller profilering som har rättsliga eller liknande betydande effekter för användare.

9. Mottagare av uppgifter

Personuppgifter kan delas med:

Hostingleverantörer och driftleverantörer
E-postleverantör (SMTP)
46 Elks (SMS och inkommande samtalsstyrning när funktionen används)
Cloudflare Turnstile (säkerhetskontroll vid inloggning och kontoskapande)
PostHog (analys — minnesbaserad före samtycke; full profil efter samtycke till analys)
OneSignal (push, efter webbläsarens notissamtycke)
Google Calendar (valfri lässynk, efter att användaren anslutit Google och valt kalendrar)
Stripe (hostad Checkout och abonnemangshantering; betalkortsuppgifter skickas direkt till Stripe och aldrig till Project Orbit)
OpenAI (endast när en administratör väljer AI-stödd översättning av publikt artikelinnehåll)
Myndigheter när lag kräver det

10. Personuppgiftsbiträden

När externa leverantörer behandlar personuppgifter för vår räkning ingås personuppgiftsbiträdesavtal.

11. Överföringar utanför EU/EES

Vid överföringar utanför EU/EES används lämpliga skyddsåtgärder såsom EU-kommissionens standardavtalsklausuler (SCC) eller adekvansbeslut.

12. Lagringstider

Nedan anges normal lagringstid enligt aktuell konfiguration (RETENTION_*).

Uppgiftstyp	Normal lagringstid
Konto	Så länge kontot är aktivt
Vårdnadshavarsamtycke	Så länge barnets konto är aktivt eller tills samtycket återkallas och kontot hanterats
Orbit Life-, Hub-medlemskap och delningsscope	Så länge kontot, Life eller Hub är aktivt
Referenser och status för hubbabonnemang	Så länge hubben eller abonnemangsrelationen finns; kortuppgifter lagras inte av Project Orbit
Google Calendar-anslutning och valda kalendrar	Tills användaren kopplar från Google eller tar bort kalendern
iCal-källa och importerad/prenumererad kalender	Tills användaren tar bort kalendern; en uppladdad originalfil lagras krypterad tills importen lyckas eller kalendern tas bort
Lokalt cachade kalenderhändelser	Normalt 30 dagar bakåt och 365 dagar framåt; äldre cache rensas av cron
Personliga vanor och genomföranden	Tills användaren tar bort vanan eller kontot
Utlägg, andelar och belopp att betala eller få tillbaka	Tills posten, Hubben eller kontot tas bort; poster som berör en raderad Hub-medlem tas bort
OTP-koder (inloggning)	7 dagar
Använda MFA-återställningskoder	90 dagar
Auditloggar	365 dagar
Inkommande SMS/MMS	30 dagar
Återkallade sessioner	90 dagar
Inaktiva sessioner (auto-återkallade efter absolut timeout)	90 dagar efter återkallande
Rate-limit-data (filer)	7 dagar
Applikationsloggar (filer)	30 dagar

Efter kontoradering anonymiseras användarposten så att revisionsloggar behåller spårbarhet utan kvarvarande identifierbara uppgifter.

13. Dina rättigheter

Du har enligt GDPR rätt till registerutdrag, rättelse, radering, begränsning, invändning, dataportabilitet och att återkalla samtycke.

Självbetjäning (inloggad användare på `/me`)

Rättighet	Så hanteras den i tjänsten
Registerutdrag / portabilitet	Exportera JSON via Exportera mina data
Rättelse	Uppdatera namn, primär telefon och alternativa identifierare i profilen; födelsedatum korrigeras manuellt efter kontroll
Radering	Radera mitt konto (anonymiserar kontot och tar bort identifierbara uppgifter)
Samtycke	Cookieinställningar i sidfoten eller på `/cookies`

Manuell hantering

För rättigheter som kräver manuell bedömning — t.ex. begränsning av behandling, invändning, rättelse av e-post/användarnamn, eller frågor om revisionsloggar — kontakta:

hello@arcwind.se

Vi besvarar begäran inom en månad enligt GDPR, om inte förlängning meddelas.

14. Klagomål

Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

https://www.imy.se

15. Säkerhetsåtgärder

Vi använder bland annat:

Kryptering
Behörighetsstyrning och MFA
Loggning och revision
Säkerhetskopiering
Säkerhetsuppdateringar

16. Ändringar

Den senaste versionen publiceras alltid på vår webbplats.

17. Kontakt

ArcWind AB ArcWind AB, Box 152, 116 74 Stockholm, Sweden hello@arcwind.se +46 8 - 121 486 70

Cookiepolicy

Senast uppdaterad: 2026-06-01

1. Vad är cookies?

Cookies är små textfiler som lagras på din enhet när du besöker en webbplats eller använder en digital tjänst. Vi använder även liknande tekniker som lokal lagring (localStorage) och sessionlagring när det krävs för funktion eller efter samtycke.

2. Hur vi använder cookies

Vi använder cookies och liknande tekniker för att:

Tillhandahålla grundläggande funktionalitet
Hantera inloggning och sessioner
Förbättra säkerheten
Spara dina val och inställningar (efter samtycke)
Mäta användning och prestanda (efter samtycke)
Skicka pushnotiser (webbläsarens notissamtycke och val under /me; inte kopplat till marknadsföringskakor)

3. Kategorier av cookies

Nödvändiga cookies

Dessa krävs för att webbplatsen ska fungera korrekt och kan inte stängas av.

Exempel:

Sessionscookie (PHP-session)
CSRF-skydd
Säker inloggning
Cloudflare Turnstile vid inloggning och kontoskapande när funktionen är aktiverad

Funktionscookies och inställningar

Används för att komma ihåg val och inställningar efter samtycke till kategorin Inställningar.

Exempel:

Språkval (session)
Tema (session och ev. localStorage)
Textstorlek (session och ev. localStorage)

Analyscookies

Används för utökad webbanalys efter samtycke till kategorin Analys.

Före samtycke till analys kan PostHog SDK laddas med minnesbaserad lagring och pseudonyma sidvisningar utan persistenta ph_*-cookies. Detta ger begränsad aggregerad statistik utan personprofil.

Anonymiserade PHP- och JavaScript-felhändelser kan skickas utan analyssamtycke för nödvändig drift och felsökning. En sanerad stack trace skickas alltid; felmeddelanden och användaridentifierande tekniska egenskaper skickas till PostHog först efter analyssamtycke.

Efter samtycke till analys aktiveras persistent lagring (cookies/localStorage), identifiering vid inloggning och fullständig händelseinsamling enligt tabellen nedan.

Leverantör: PostHog (självhostad eller konfigurerad instans enligt miljö).

Typiska cookies/identifierare efter samtycke: ph_*, PostHog distinct id och sessionsdata.

Marknadsföringscookies

Valfria marknadsföringstekniker och kommunikation som kräver samtycke i cookie-bannern.

Web push via OneSignal

Används för push-notiser i webbläsaren när tjänsten har OneSignal aktiverat. Inte kopplat till marknadsföringskakor i cookie-bannern. Webbläsaren frågar om notiser när du prenumererar på enheten eller vid första inloggning. Vilka ämnen som skickas via push styrs under Notisinställningar på /me.

Leverantör: OneSignal.

Typiska tekniker: service worker, push-prenumeration, OneSignal-enhetsidentifierare.

4. Cookie- och lagringstabell

Namn / teknik	Kategori	Syfte	Lagringstid	Leverantör
`cookie_consent`	Nödvändig	Sparar dina cookieval och samtyckesversion	365 dagar	ArcWind AB
PHP-session (t.ex. `PHPSESSID`)	Nödvändig	Håller dig inloggad och hanterar säker session	Session / tills utloggning	ArcWind AB
`theme` (localStorage)	Inställningar	Sparar valt tema	Tills du rensar webbläsaren	ArcWind AB
`font_size` (localStorage)	Inställningar	Sparar vald textstorlek	Tills du rensar webbläsaren	ArcWind AB
PostHog (`ph_*` m.fl.)	Analys	Utökad statistik och produktförbättring (efter samtycke)	90 dagar (PostHog-projekt)	PostHog
PostHog (minnesbaserad)	Nödvändig / drift	Begränsade pseudonyma sidvisningar före samtycke till analys	Session (minne)	PostHog
OneSignal push	Web push (webbläsare)	Push-notiser efter webbläsarens notissamtycke och val under `/me`	365 dagar eller tills prenumeration avslutas	OneSignal
Cloudflare Turnstile	Nödvändig / säkerhet	Skyddar inloggning och kontoskapande mot automatiserade angrepp när funktionen är aktiverad	Enligt Cloudflares säkerhetskontroll	Cloudflare

Tabellen avser den faktiska implementationen i denna tjänst. Tredjepartsleverantörer kan uppdatera sina cookie-namn; se respektive leverantörs dokumentation vid behov.

5. Tredjepartstjänster

Följande tjänster kan behandla data via cookies eller liknande tekniker:

Tjänst	Kategori	Syfte
Cloudflare Turnstile	Nödvändig / säkerhet	Skydda inloggning och kontoskapande mot automatiserade angrepp
PostHog	Analys	Användningsstatistik och felsökning
OneSignal	Web push	Push-notiser (webbläsarens notissamtycke och val under `/me`)

6. Samtycke

Där lagstiftningen kräver samtycke placeras inte valfria cookies eller motsvarande lagring innan du godkänt dem i cookie-bannern.

Du kan när som helst ändra eller återkalla ditt samtycke via Cookieinställningar i sidfoten eller på cookiesidan.

7. Hantering av cookies

De flesta webbläsare låter dig:

Se lagrade cookies
Radera cookies
Blockera cookies
Begränsa tredjepartscookies

Observera att vissa funktioner kan sluta fungera om cookies blockeras.

8. Kontakt

ArcWind AB hello@arcwind.se +46 8 - 121 486 70