Integritetspolicy

Senast uppdaterad: 17 juni 2026

Personuppgiftsansvarig

dbLabs (org.nr 900323-5612), enskild firma registrerad i Sverige, med adress Västra Husby Solliden 1, 60596 Norrköping, Sverige, är personuppgiftsansvarig. Kontakt: support@ontickr.com.

Uppgifter vi behandlar

• Kontouppgifter: e-post, inloggningsmetod.
• Användardata: watchlist, portföljtransaktioner, prisalarm.
• Teknisk data: IP, enhets-/webbläsarinformation, loggar.

Ändamål och rättslig grund

• Tillhandahålla Tjänsten — avtal.
• Säkerhet och bedrägeriskydd — berättigat intresse.
• Bokföring — rättslig förpliktelse.

Mottagare

• Stripe Payments Europe, Ltd. — Merchant of Record för betalningar, fakturering, moms, bedrägeriskydd och återbetalningar.
• Hosting- och databasleverantörer som driftar Tjänsten.
• AI-leverantörer (Google) för analyser — endast aggregerade marknadsdata, inga personuppgifter.
• Myndigheter när lag kräver det.

Personuppgiftsbiträden (databehandling)

Vi anlitar följande personuppgiftsbiträden som behandlar uppgifter för vår räkning enligt skriftliga databiträdesavtal (DPA). Överföringar utanför EU/EES sker med EU-kommissionens standardavtalsklausuler (SCC).

• Supabase — autentisering, databas och fillagring (EU-region).
• Cloudflare — hosting, CDN och DDoS-skydd.
• Lovable AB — driftplattform och edge-funktioner.
• Stripe Payments Europe, Ltd. (Irland) — betalningar som Merchant of Record.
• Google (Gemini AI) — AI-analys av aggregerade marknadsdata.
• Resend — transaktionella e-postutskick (kvittenser, lösenordsåterställning).
• Yahoo Finance & CoinGecko — leverantörer av marknadsdata (inga personuppgifter delas).

Lagring och överföring

Uppgifter lagras i första hand inom EU/EES. När vi använder leverantörer utanför EU/EES baseras överföringen på SCC och kompletterande tekniska skyddsåtgärder (kryptering vid överföring och i vila).

Lagringstid

Så länge ditt konto är aktivt. Vid radering tas data bort, utom där lag kräver längre lagring.

Dina rättigheter (GDPR)

Enligt GDPR har du rätt till tillgång, rättelse, radering ("rätten att bli glömd"), begränsning av behandling, dataportabilitet och invändning, samt att återkalla samtycke.

Så begär du åtkomst eller radering

1. Åtkomst / dataexport: skicka e-post från din registrerade adress till support@ontickr.com med ämnet "GDPR – åtkomst". Vi svarar inom 30 dagar med en maskinläsbar kopia av dina uppgifter.
2. Radering av konto: logga in och gå till Inställningar → "Radera konto", eller mejla support@ontickr.com med ämnet "GDPR – radering". Kontot och tillhörande personuppgifter raderas inom 30 dagar, utom data vi måste behålla enligt lag (t.ex. bokföringsdata i 7 år).
3. Rättelse eller begränsning: mejla samma adress med vad som behöver ändras.
4. Klagomål: du kan klaga till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy.se.

Säkerhet

Kryptering vid överföring, åtkomstkontroll och loggning.

Cookies

Vi använder endast nödvändiga cookies för inloggning och inställningar. Se vår cookiepolicy för fullständig beskrivning.