Integritetspolicy

Senast uppdaterad: 19 oktober 2026

Utkast för MVP. Text inom [hakparenteser] ska fyllas i, och policyn ska granskas av jurist eller dataskyddsombud innan tjänsten lanseras.

Kort sammanfattning

LookupMe är bara till för att granska dig själv. Vårdnadshavare kan också granska tillsammans med sitt barn.
Vi bygger inget register över granskningar. Det du anger och det vi hittar sparas bara tillfälligt: i serverns arbetsminne, eller – när tjänsten körs på flera servrar samtidigt – krypterat (AES-256) i driftleverantörens lagring. Det går inte att läsa efter 30 minuter (15 minuter för dig under 18) och raderas helt inom en timme därefter, eller direkt när du väljer "Radera nu".
Vi samlar inte in privata uppgifter, vi kringgår inga sekretessinställningar och vi gör ingen ansiktsigenkänning.
Personnummer, telefonnummer och adresser i sökresultat maskeras. Källor med rättsliga eller andra känsliga uppgifter visas inte alls.
Inga spårare, ingen analys och inga cookies utöver den sessionscookie som krävs för att tjänsten ska fungera.

Personuppgiftsansvarig

[Organisationens namn], org.nr [XXXXXX-XXXX], [postadress], är personuppgiftsansvarig för behandlingen. Kontakt i dataskyddsfrågor: [kontaktadress].

Vilka uppgifter vi behandlar och varför

Uppgift	Syfte	Rättslig grund	Hur länge
E-postadress	Skicka engångskoden, bekräfta att det är du, och kontrollera källor som utgår från just din adress (Gravatar och, i den fullständiga sökningen, webbsökning på adressen).	Avtal – för att leverera tjänsten du ber om (art. 6.1 b GDPR)	Sessionen: högst 30 min, 15 min för dig under 18
Namn, användarnamn och ort som du anger	Göra sökningen och jämföra träffar med dina uppgifter	Avtal (art. 6.1 b)	Sessionen
Frivilliga uppgifter (18 år och äldre): födelseår, tidigare orter och namn, arbetsplats eller skola, mobilnummer, andra e-postadresser och egna webbplatser	Skilja dig från andra med samma namn och hitta sidor som visar just de uppgifterna	Avtal (art. 6.1 b)	Sessionen, eller tills en köpt sökning är klar
Åldersgrupp	Ge extra skydd till barn och unga	Avtal (art. 6.1 b) och skyddet för barn i GDPR	Sessionen
Sökresultat, det vill säga offentligt publicerade uppgifter om dig	Visa din rapport	Avtal (art. 6.1 b)	Sessionen
Pseudonymiserat värde (HMAC) av e-postadress och IP-adress	Begränsa antalet granskningar och förhindra kartläggning och massökningar	Berättigat intresse – att skydda människor mot att bli kartlagda (art. 6.1 f)	Högst 24 timmar
Sessionscookie (slumpmässigt id)	Hålla ihop din session	Nödvändig för tjänsten (9 kap. 28 § lagen om elektronisk kommunikation)	Sessionen

Tekniska loggar innehåller bara metod, sökväg, statuskod och svarstid. De innehåller inte IP-adresser, e-postadresser, sökord eller id:n.

Vilka som får del av uppgifterna

För att göra granskningen skickar vår server förfrågningar till källorna. Källorna ser då vår server som avsändare och inte din IP-adress.

Plattformar med öppna API:er, till exempel GitHub, GitLab, Bluesky, Mastodon, Codeberg, DEV, Docker Hub, Keybase, Hacker News, Lichess, Chess.com, Wikimedia, Mojang (Minecraft), npm, Speedrun.com och YouTube. De tar emot de användarnamn du har angett.
Gravatar (Automattic Inc.) tar emot en SHA-256-hash av din e-postadress.
Have I Been Pwned (Pwned Passwords) används bara om du själv gör den frivilliga lösenordskollen i rapporten. Din webbläsare skickar då de fem första tecknen av en kontrollsumma (SHA-1) av lösenordet direkt till tjänsten. Lösenordet lämnar aldrig din webbläsare och når aldrig oss.
Brave Search API (Brave Software Inc., USA) tar emot sökfrågor som kan innehålla ditt namn, dina användarnamn, dina orter, din arbetsplats, ditt mobilnummer och dina e-postadresser, när du köpt den fullständiga sökningen. Miniatyrbilder i bildsökningen hämtar din webbläsare direkt från Brave (imgs.search.brave.com), aldrig från bildens egen webbplats.
Anthropic (Anthropic PBC, USA) driver AI-agenten (Claude) i den fullständiga sökningen, om den är aktiverad. Agenten får ditt namn, tidigare namn, orter, födelseår, arbetsplats, användarnamn och egna webbplatser, och söker med dem på webben. Den får aldrig din e-postadress eller ditt mobilnummer. Anthropic är vårt personuppgiftsbiträde, använder enligt sina kommersiella villkor inte uppgifterna för att träna sina modeller och raderar dem efter en begränsad tid. Agenten används inte för dig under 18 år.
E-postleverantör för engångskoden och ordermejl: [leverantör, land].
Betalleverantör: Stripe Payments Europe Ltd (Irland), vid köp. Stripe tar emot belopp, din e-postadress och dina kortuppgifter. Vi får aldrig se eller lagra ditt kortnummer.
Driftleverantör: Netlify, Inc. (USA) kör webbplatsen och lagrar sessioner (krypterat) och beställningar i Netlify Blobs.

När uppgifter överförs till länder utanför EU/EES sker det med stöd av [EU–US Data Privacy Framework/EU-kommissionens standardavtalsklausuler – fylls i per mottagare].

Betalningar och köpta tjänster

När du köper en tjänst behandlar vi uppgifterna så här:

Betalning hanteras av Stripe. Vi lagrar bara order-id, belopp, status, Stripes referens och en pseudonym (HMAC) av din e-post – det vi behöver för bokföring, återbetalningar och eventuella tvister. Kortuppgifter hanteras enbart av Stripe.
Bokföring. Uppgifter som krävs enligt bokföringslagen (belopp, datum, verifikationer) sparar vi så länge lagen kräver (normalt 7 år). De innehåller inte dina sökuppgifter.
Fullständig sökning: resultatet lagras krypterat i högst 7 dagar så att du hinner öppna det igen, därefter raderas det automatiskt. Rättslig grund: avtal (art. 6.1 b).
Djupsökning med expert: de uppgifter du lämnar i beställningen (namn, alias, orter, länkar m.m.) lagras krypterat och är bara åtkomliga för den utredare som tar uppdraget. De används enbart för din sökning och raderas när rapporten levererats. Själva rapporten når du via en hemlig länk i 30 dagar, därefter raderas rapporten och allt underlag.

Lagrade personuppgifter krypteras i vila (AES-256). Vi säljer eller delar aldrig dina uppgifter för marknadsföring.

Barn och unga

Barn har ett särskilt skydd i dataskyddsförordningen. Därför gäller följande:

Är du under 13 år behöver en vårdnadshavare göra granskningen tillsammans med dig.
För dig under 18 är bildsökning avstängd, och resultaten raderas redan efter 15 minuter.
Rapporten innehåller råd om var du kan få stöd, till exempel Bris (116 111).

Så skyddar vi uppgifterna

All trafik är krypterad (HTTPS), och sessionscookien är HttpOnly, Secure och SameSite=Strict.
Resultaten nås bara från din session. Sessions-id:t byts ut när du verifierat dig.
Strikt Content Security Policy. Inga skript eller typsnitt från tredje part.
Servern kontaktar bara en fast lista med godkända källor.
Engångskoder gäller i 10 minuter och spärras efter 5 felaktiga försök. Antalet koder och granskningar är begränsat per e-postadress och per IP-adress.

Dina rättigheter

Du har rätt till tillgång, rättelse, radering och begränsning, och du har rätt att invända mot behandling. Eftersom vi inte sparar något efter sessionen kan du själv radera allt direkt med "Radera nu" i rapporten. Annars raderas allt automatiskt när sessionen går ut. Kontakta oss om du har frågor.

Om du är missnöjd med hur vi behandlar dina uppgifter kan du klaga till Integritetsskyddsmyndigheten (IMY), imy.se.

Om uppgifterna hos källorna

LookupMe visar var uppgifter om dig redan finns publicerade, men vi kan inte ändra eller ta bort dem. Vill du få bort något behöver du vända dig till den webbplats eller tjänst som publicerat det. Rapporten innehåller råd och länkar för det.

Användarvillkor

Du får bara använda LookupMe för att granska dig själv, eller ditt barn som vårdnadshavare.
Det är förbjudet att använda tjänsten för att kartlägga, övervaka eller trakassera andra, att automatisera förfrågningar eller att kringgå begränsningarna.
Resultaten bygger på offentligt tillgängliga källor och regelbaserad matchning. De kan vara ofullständiga eller felaktiga, och vi lämnar inga garantier för att allt hittas.
Länkar leder till tredje parts webbplatser, och för dem gäller deras egna villkor.
Vi kan blockera användning som bryter mot villkoren.

Kontakt

[Organisationens namn] · [kontaktadress] · [postadress]