Så hanterar vi dina uppgifter
Senast uppdaterad 24 september 2026. Gäller behandlingen av personuppgifter i Motståndskraft.
Kort version
Du kan spela hela simuleringen utan konto. Då lämnar du inga personuppgifter till oss alls, och allt du gör sparas bara lokalt i din webbläsare.
Skapar du ett konto sparar vi din e-postadress, ett visningsnamn om du väljer ett, och dina spelresultat. Vi säljer inget, delar inget och har inga analysverktyg eller annonsnätverk på sajten.
Personuppgiftsansvarig
VER&IT AB är personuppgiftsansvarig för behandlingen. Kontakta oss via VER&IT AB om du har frågor eller vill utöva någon av rättigheterna längre ner.
Vad vi behandlar och varför
| Uppgift | Varför |
|---|---|
| E-postadress | Identifierar kontot vid inloggning, och används för att bekräfta adressen, återställa lösenord och meddela dig när lösenordet ändras. |
| Lösenord | Autentisering. Lagras aldrig i läsbar form, utan bara som en envägsberäkning (Argon2id med unikt salt) som inte går att räkna tillbaka. |
| Visningsnamn | Frivilligt. Visas på topplistan i stället för din e-postadress. Utan visningsnamn visas adressen maskerad. |
| Spelresultat och profil | Beredskapsgrad, utmärkelser, betyg, personbästa och övningsmärken, så att de följer med mellan dina enheter. |
| Avslutade partier | Land, omvärldsläge, poäng, betyg och tidpunkt för varje avslutat kampanjparti. Underlaget för topplistans vecko- och månadslistor. Övningar registreras inte. |
| Lagmedlemskap | Vilket lag du är med i, när du gick med, och vem som är lagledare. Ett lag i taget. Lämnar du laget tas raden bort. |
| Inbjudningar du skickat | Lagets id och en envägsberäkning av mottagarens adress, så att inbjudan bara kan lösas in av den adress den gick till. Adressen sparas aldrig i läsbar form, och raden gallras när inbjudan går ut. |
| IP-adress och tidpunkt i säkerhetsloggen | Upptäcka och begränsa inloggningsförsök i angreppssyfte, och kunna utreda en kontokapning. |
Rättslig grund
Behandlingen av kontouppgifter och spelresultat sker för att fullgöra avtalet med dig, artikel 6.1 b i dataskyddsförordningen. Kontot är tjänsten, så vi behöver inget samtycke och du möter därför ingen samtyckesruta.
Säkerhetsloggen förs med stöd av berättigat intresse, artikel 6.1 f: att skydda dina uppgifter mot obehörig åtkomst. Vi bedömer att intresset väger tyngre än det begränsade intrång en IP-adress i en logg innebär.
Kakor och lagring i webbläsaren
Vi har inga kakor eller skript för statistik, annonser eller spårning, och sajten hämtar ingenting från andra domäner. Ett första besök lämnar ingenting efter sig i din webbläsare. Något sparas först när du själv gör något: väljer språk, spelar eller loggar in. Allt i tabellen är tekniskt nödvändigt för en funktion du själv begärt och kräver därför inget samtycke enligt lagen om elektronisk kommunikation, som gäller kakor och webbläsarens lokala lagring på samma sätt.
| Namn | Vad och varför |
|---|---|
session | Kaka. Håller dig inloggad och sätts först när du loggar in. Innehåller ett slumpat värde utan uppgifter om dig. |
mk_sprak | Kaka och lokal lagring. Minns språket du valt, så att sajtens adress utan språk leder dig rätt. Sparas i ett år. |
mk_parti, mk_profil | Lokal lagring. Ditt pågående parti, så att du kan fortsätta senare, och dina resultat och utmärkelser. Är du inloggad synkas profilen också med ditt konto. |
mk_ljud, mk_musik, mk_lador,
mk_intro | Lokal lagring. Dina inställningar i spelet: ljud, musik, vilka paneler som är öppna och om introduktionen redan har visats. |
mk_epost | Lokal lagring. E-postadressen du senast loggade in med, så att fältet är ifyllt nästa gång. Aldrig lösenordet. |
mk_laginbjudan, mk_kvitto | Sessionslagring. En laginbjudan som väntar medan du loggar in, och bekräftelsen efter att du avslutat ditt konto. Försvinner när du stänger fliken. |
Lokal lagring och sessionslagring skickas aldrig till oss. Du tömmer allt genom att rensa webbplatsdata för sajten i webbläsarens inställningar.
Hur länge vi sparar
| Uppgift | Gallras |
|---|---|
| Kontouppgifter och spelresultat | Så länge kontot finns. Ett konto som inte använts på tolv månader raderas automatiskt. Du får ett mejl 30 dagar innan, och en inloggning räcker för att behålla allt. |
| Avslutade partier | 90 dagar. Topplistans periodlistor sträcker sig aldrig längre bak än så, och ditt personbästa ligger kvar i profilen oavsett. |
| Säkerhetslogg | Sex månader. |
| Inloggningslänkar och återställningslänkar | 15 minuter, och de kan bara användas en gång. |
| Inloggade sessioner | Du väljer själv vid inloggningen. Utan kryss i "håll mig inloggad" upphör sessionen när du stänger webbläsaren, och senast efter ett dygn. Med kryss upphör den efter 14 dagars inaktivitet, och senast efter 90 dagar oavsett aktivitet. |
Vilka som får se uppgifterna
Ingen utanför VER&IT AB får tillgång till dina uppgifter för egna ändamål. Vi anlitar två personuppgiftsbiträden för driften: leverantören av servern som tjänsten körs på, och e-postservern som skickar bekräftelse- och återställningsmejlen. Båda behandlar uppgifterna enbart på vårt uppdrag, och all behandling sker inom EU eller EES.
Det enda som visas offentligt är ditt visningsnamn, din poäng och ditt betyg på topplistan, och bara om du själv skickar in ett resultat. Vill du inte visas där behöver du inte skicka in något.
Går du med i ett lag blir lagets namn och medlemslista publika: vem som helst kan se vilka som är med, deras visningsnamn, poäng och beredskapsgrad. Har du inget visningsnamn visas din adress maskerad, precis som på topplistan. Lämnar du laget försvinner du ur listan.
Dina rättigheter
Du har rätt att få veta vilka uppgifter vi behandlar om dig, att få felaktiga uppgifter rättade, att få uppgifterna raderade, att invända mot behandling som sker med stöd av berättigat intresse, och att få ut dina uppgifter i ett maskinläsbart format.
Radering sköter du enklast själv: på ditt konto finns en funktion som avslutar kontot och tar bort e-postadress, visningsnamn, sparad profil och resultat på topplistan. Det går inte att ångra.
Är du inte nöjd med hur vi behandlar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten i Sverige, eller hos tillsynsmyndigheten i det EU- eller EES-land där du bor.
Säkerheten
Trafiken går alltid krypterad. Lösenord lagras med Argon2id och unikt salt, sessionsvärden och engångslänkar lagras bara som envägsberäkningar, och lösenord och länkar hamnar aldrig i någon logg. Kraven vi bygger mot är dokumenterade och följer OWASP ASVS och NIST SP 800-63B.
Avsändare
Motståndskraft är en oberoende produkt från VER&IT AB. Den är inte utgiven av och inte framtagen på uppdrag av någon myndighet.