← Tillbaka

Zenith Protocol & Atlas

Integritetspolicy

Senast uppdaterad: juni 2026

1. Vem ansvarar för dina uppgifter

Zenith Protocol och Atlas, tillgängliga via impactzenith.com, drivs av samma operatör som är personuppgiftsansvarig för de uppgifter som behandlas i samband med att du använder tjänsterna. Båda tjänsterna drivs på en server lokaliserad i Sverige.

Organisationsnummer: [fylls i när registrering är klar]

Kontakt: [email protected]

2. Vilka uppgifter samlar vi in

Kontouppgifter

E-postadress och lösenord (krypterat med bcrypt, aldrig läsbart i klartext). Lagras i en databas på vår server.

Protokolldata (Zenith)

Dina bekräftade dagar, dagliga reflektioner, impulsregistreringar (tidpunkt, trigger, metod, utfall) och baslinjevärden. Lagras primärt lokalt i din webbläsare (localStorage, nyckel: zenith_protocol_v1) och synkroniseras via HTTPS till vår server om du är inloggad.

Tillväxtdata (Atlas)

Dina aktiva livsaspekter, övningssessioner (tidpunkt, aspekt, övningsnamn och loggdata) och deklarationer. Lagras primärt lokalt i din webbläsare (localStorage, nyckel: lp_state) och synkroniseras via HTTPS till vår server om du är inloggad.

Betalningsinformation

Vid köp av Atlas-prenumeration delar vi din e-postadress och vald plan med Stripe (stripe.com) för att genomföra betalningen. Kortuppgifter (kortnummer, CVV, giltighetsdatum) lagras aldrig hos oss — de hanteras uteslutande av Stripe, som är PCI DSS-certifierat. Vi lagrar ditt Stripe-kund-ID och prenumerationsstatus (aktiv, pausad, avslutad) för att hantera din tillgång till Atlas.

Tekniska uppgifter

IP-adress vid inloggningsförsök (för säkerhet och skydd mot automatiserade attacker). Lagras tillfälligt i minnet och rensas automatiskt.

3. Varför behandlar vi dina uppgifter

Tillhandahålla tjänsten

Avtal

För att du ska kunna logga in, spara ditt protokollframsteg och synkronisera data mellan enheter.

Säkerhet

Berättigat intresse

Skydda din och andras åtkomst mot obehörig inloggning och automatiserade angrepp.

Förbättra tjänsten

Berättigat intresse

Aggregerad, anonym statistik om hur protokollet används — inga individuella beteenden spåras i detta syfte.

4. Hur länge sparar vi uppgifterna

Dina kontouppgifter och all data från Zenith Protocol och Atlas sparas så länge ditt konto är aktivt. Du kan när som helst radera ditt konto — och all tillhörande data — via Konto-sidan (impactzenith.com/konto). Radering sker omedelbart, permanent och kan inte ångras.

IP-adresser för säkerhetsloggning lagras i högst 60 minuter i minnet och skrivs aldrig till disk.

5. Delar vi dina uppgifter

Vi säljer, hyr ut eller delar inte dina personuppgifter med tredje part för marknadsföring eller kommersiella ändamål. Vi använder inga externa analystjänster (Google Analytics, Mixpanel eller liknande). Vi använder inga annonsnätverk.

Stripe (stripe.com) är vår betalningsleverantör för Atlas-prenumerationer. Vi delar din e-postadress och vald prenumerationsplan med Stripe för att möjliggöra betalning och prenumerationshantering. Stripe är PCI DSS-certifierat — kortuppgifter hanteras direkt av Stripe och passerar aldrig vår server. Stripes egen integritetspolicy finns på stripe.com/privacy.

Ingen annan tredjepartsdelning sker.

6. Cookies och lokal lagring

Vi använder en sessionscookie (zenith_session) för att hålla dig inloggad. Cookien är HttpOnly, Secure och sätts utan utgångsdatum — den raderas när du loggar ut.

Ditt framsteg i Zenith Protocol och din tillväxtdata i Atlas lagras i webbläsarens localStorage för att bevara din data mellan sessioner utan konstanta serveranrop. Apparna kräver uppkoppling för att ladda — localStorage är inte ett substitut för offlineläge. Det är inte ett spårningssyfte.

Vi använder inga tredjeparts-cookies, inga spårningspixlar och inga fingeravtrycksmetoder.

7. Dina rättigheter

Du har följande rättigheter enligt GDPR:

TillgångBegär en kopia av de uppgifter vi har om dig.
RättelseKorrigera felaktiga uppgifter.
RaderingRadera ditt konto och all data direkt i appen, eller kontakta oss.
BegränsningBegär att vi begränsar behandlingen av dina uppgifter i vissa situationer.
InvändningInvända mot behandling som baseras på berättigat intresse.
PortabilitetExportera din data i maskinläsbart format (JSON) — Zenith-data, Atlas-data eller kombinerat — via Konto-sidan (impactzenith.com/konto).
KlagomålLämna klagomål till Integritetsskyddsmyndigheten (IMY) på imy.se.

För att utöva dina rättigheter: kontakta oss via e-post eller använd funktionerna direkt i appen.

8. Säkerhet

Lösenord hashas med bcrypt och lagras aldrig i klartext. All trafik krypteras via HTTPS. Databasen har inte publikt nätverksåtkomst. Vi tillämpar hastighetsbegränsning på inloggning för att förhindra automatiserade attacker.

9. Information för användare i Kalifornien (CCPA)

Om du är bosatt i Kalifornien (USA) har du enligt California Consumer Privacy Act (CCPA) rätt att:

  • ·Begära information om vilka personuppgifter vi har samlat in om dig, varifrån de kommer och hur de används.
  • ·Begära att vi raderar dina personuppgifter (med undantag för uppgifter vi är skyldiga att behålla enligt lag).
  • ·Välja bort försäljning av dina personuppgifter — vi säljer aldrig personuppgifter till tredje part.
  • ·Inte diskrimineras för att du utövar dina rättigheter.

För att utöva dina CCPA-rättigheter, kontakta oss på [email protected].

10. Ändringar i denna policy

Om vi gör väsentliga ändringar i hur vi behandlar dina uppgifter kommunicerar vi det tydligt i appen. Datum för senaste uppdatering visas alltid överst på denna sida.

← Tillbaka