Integritetspolicy

Användarkonto: e-postadress, för- och efternamn, hashat lösenord (bcrypt, inte läsbart för Trasimène), registreringsdatum, unik identifierare.

Användning av tjänsten: ditt kontos säkerhetshistorik (IP-adress, webbläsare, datum, vid registreringen och vid varje inloggning, 7 dagar), pseudonymiserade skanningshändelser (pseudonymiserat enhets-ID, aggregerade resultat), push-aviseringar (Firebase- eller Apple-token, återkallelig). För skyddet kontrollerar våra servrar även: den fullständiga adressen till länkar som hittas i dina aviseringar, även i aviseringarna från din SMS-app (Trasimène läser inte själva dina SMS och ber inte om den behörigheten), genom att först bedöma domännamnet och sedan, när webbplatsen ligger på en delad plattform, den fullständiga adressen hos Google Safe Browsing; för varje utvald avisering, den app som skickade den, dess tidpunkt och de ord från en lista över kända bedrägerier som den innehåller (aldrig meddelandets text; resultatet sparas i högst 30 dagar tillsammans med skanningsresultaten); operatörskoden för dina SIM-kort (aldrig ditt telefonnummer) för att upptäcka ett kortbyte; samt paketnamnet för okända appar mot den offentliga produktsidan på Play Store (utan koppling till din identitet).

Adresskanner (QR-kod eller inskriven adress): varje adress som du kontrollerar skickas till våra servrar, som jämför den med sin lista över hot och med Google Safe Browsing. På iPhone sparar våra servrar, för kontrollerna ”Säker QR-kodläsare” och ”Webbplatser som imiterar kända varumärken”, i 30 dagar, kopplade till din enhet, datum och resultat för varje verifiering, tillsammans med ett hashvärde av webbplatsens namn som beräknas med hjälp av en hemlig nyckel: utan denna nyckel går det inte att få fram webbplatsen ur hashvärdet. Det rör sig om pseudonymisering: Trasimène innehar denna nyckel, och dessa hashvärden förblir personuppgifter. När en adress bedöms som farlig sparas den fullständiga adressen i klartext under samma period, så att den kan visas för dig i kontrollens resultat. Eftersom en adress kan innehålla en personlig uppgift (till exempel en identifierare i en länk som du har tagit emot) sparas endast adresser som bedöms som farliga på detta sätt. Dessa uppgifter raderas efter 30 dagar, samt när ditt konto raderas. Rättslig grund: fullgörande av avtal.

Installerade appar (Android): för att fälla avgörandet i de kontroller som gäller dina appar skickar appen till våra servrar, vid varje skanning och för varje berörd app, dess paketnamn och visningsnamn, den app som installerade den, fingeravtrycket för dess signeringscertifikat och datumet för dess första installation. Från och med version 1.2.1 skickar den även, för varje berörd app: tekniska egenskaper (appversion, Android-målversion, angiven kategori, till exempel ”spel”, storleken på dess native-kod); statusen för vissa känsliga behörigheter, det vill säga om de faktiskt har beviljats den (visning ovanpå andra appar, åtkomst till alla filer, läsning från och skrivning till delad lagring); och, om du har beviljat åtkomst till användningsdata, dess användningstid under de senaste 24 timmarna (skärmtid, synlig tid och tid som ägnats åt arbete i bakgrunden). Våra servrar använder dessa uppgifter för att fälla avgörandet. De sparar kontrollernas resultat, högst 30 dagar efter den senaste skanning som telefonen har skickat, samt en förteckning över de appar som har setts på din enhet (SHA-256-hashvärde för installationsfilen, paketnamn, signeringscertifikat, ursprung, datum), som sparas i 30 dagar efter den senaste observationen: den gör att en känd app inte behöver analyseras på nytt och gör det, jämförd med andra enheter, möjligt att upptäcka en modifierad kopia av en känd app. Hashvärdet för en app som är okänd för våra listor kan som sista utväg skickas till VirusTotal: endast hashvärdet, aldrig filen. Rättslig grund: fullgörande av avtal; för användningstiden ditt samtycke, som du ger genom att bevilja åtkomst till användningsdata och som du när som helst kan återkalla i telefonens inställningar, varvid kontrollen ”Misstänkt aktivitet i bakgrunden” förblir inaktiv.

Filer i lagringsutrymmet (Android): för att upptäcka farliga filer granskar appen installationsfiler för appar, arkiv och filer med misstänkta filändelser (enligt en lista som förs av våra servrar) som finns i dina mappar Nedladdningar och Dokument, i roten av telefonens lagringsutrymme och på ett anslutet minneskort eller USB-minne. För var och en av dessa filer skickar appen till våra servrar dess namn, storlek, datum för senaste ändring och den mapp där den finns; för en installationsfil skickar den även namnet på den app som filen innehåller och fingeravtrycket för dess signeringscertifikat. Från och med version 1.2.1 skickar den dessutom ett hashvärde (SHA-256) av innehållet i varje fil, beräknat på telefonen, för att jämföra det med vår databas över känd skadlig programvara. Filernas innehåll och deras fullständiga plats skickas aldrig. Ett hashvärde identifierar en viss fil: två personer som har samma fil får samma hashvärde. Dessa hashvärden lämnas inte ut till någon tredje part. Våra servrar sparar aldrig hashvärdet för en ofarlig fil; för en fil som bedömts som farlig sparar de dess hashvärde tillsammans med kontrollens resultat, som kan namnge filen, så att varningen fortsätter att visas så länge filen finns på din enhet, och högst 30 dagar efter den senaste skanning som telefonen har skickat. En fil som redan har granskats skickas inte igen så länge den inte ändras. Rättslig grund: fullgörande av avtal.

Plats (Android): om du tillåter det har appen åtkomst till exakt och ungefärlig plats, på alla Android-versioner som stöds, även när appen inte visas, via sin övervakningstjänst, som anges av dess permanenta avisering. Android tillåter läsning av basstationer och Wi-Fi-åtkomstpunkter endast med denna åtkomst, och läsningen används för två kontroller. ”Falsk basstation upptäckt”: vid varje skanning skickar appen till våra servrar, för varje basstation som telefonen är ansluten till, nätverkstypen, signalstyrkan och basstationens identitet (LAC/CID, TAC/CI eller NCI). ”Falskt Wi-Fi-nätverk”: när flera åtkomstpunkter sänder ut namnet på det nätverk som du är ansluten till skickar appen deras hårdvaruidentifierare (BSSID) och deras säkerhetstyp. Appen läser aldrig telefonens latitud eller longitud, men dessa identifierare kan, sammanställda med offentliga databaser över basstationer och Wi-Fi-åtkomstpunkter, göra det möjligt att lokalisera telefonen ungefärligt, ibland exakt: vi behandlar dem därför som platsuppgifter, uteslutande i syfte att upptäcka dessa två attacker. Våra servrar lagrar dem inte; endast kontrollens resultat sparas, högst 30 dagar efter den senaste skanning som telefonen har skickat. När en avvikelse upptäcks anger detta resultat, så att den kan visas för dig, den berörda basstationen (nätverkstyp, signalstyrka och i förekommande fall identitet), eller namnet på Wi-Fi-nätverket och BSSID för de berörda åtkomstpunkterna. Denna uppgift raderas så snart kontrollen inte längre upptäcker avvikelsen. Vid ett tekniskt fel under en överföring kan dessa identifierare förekomma i den felrapport som skickas till vårt underbiträde Sentry. Rättslig grund: ditt samtycke, som du ger genom att bevilja åtkomsten. Du kan när som helst neka eller återkalla det i telefonens inställningar: dessa två kontroller förblir då inaktiva, precis som när telefonens platsfunktion är avstängd, utan att det påverkar de andra kontrollerna.

Aviseringar från meddelandeappar (Android): om du ger appen aviseringsåtkomst granskar den, för kontrollen ”Okänd enhet kopplad till kontot”, aviseringarna från de övervakade meddelandeapparna (Signal, WhatsApp och Telegram, en lista som förs av våra servrar), för att upptäcka den varning som en meddelandeapp visar när en ny enhet kopplas till ditt konto. Av varje aviserings rubrik och text behåller appen endast hashvärden: varje följd av ett till fyra ord omvandlas med en hashfunktion (trunkerad SHA-256), och texten varken sparas eller skickas. Dessa hashvärden, som hålls i minnet för de 200 senaste aviseringarna från dessa meddelandeappar, skickas till våra servrar vid varje skanning, tillsammans med den meddelandeapp som skickade aviseringen och tidpunkten för varje avisering. Våra servrar jämför dem med hashvärdena för en lista med fraser som meddelar att en enhet har kopplats, och raderar dem sedan omedelbart, utan att logga eller spara dem. Det sparade resultatet (högst 30 dagar efter den senaste skanningen) anger endast antalet granskade aviseringar, antalet igenkända fraser och, om åtkomst till användningsdata har beviljats, de övervakade meddelandeappar som har använts nyligen. Ett hashvärde är inte kryptering: en följd av vanliga ord kan återskapas genom att man beräknar hashvärdena för kända ord. Det rör sig om pseudonymisering, och dessa hashvärden förblir personuppgifter. Rättslig grund: ditt samtycke, som du ger genom att bevilja aviseringsåtkomst; du kan när som helst återkalla det i telefonens inställningar, varvid denna kontroll förblir inaktiv. För de personer vars meddelanden förekommer i dessa aviseringar (dina kontakter) är den rättsliga grunden berättigat intresse (art. 6.1.f GDPR): säkerheten för ditt konto mot att en enhet kopplas till det utan din vetskap. Skyddsåtgärder: pseudonymisering genom hashvärden, ingen text skickas, hashvärdena raderas omedelbart efter jämförelsen.

Digitalt valv: dina lösenord och innehållet i dina anteckningar och filer krypteras på våra servrar med AES-256-GCM, med en nyckel som är unik för ditt konto, slumpmässigt genererad och förvarad i Google Secret Manager, och som aldrig skickas till din telefon. Det är denna uppbyggnad som gör att du kan öppna ditt valv från var och en av dina enheter och från trasimene.com, dela ett objekt via länk och få en varning om något av dina lösenord dyker upp i en läcka (Tessin): våra servrar dekrypterar ditt valv i minnet, bara så länge som behövs för att visa det för dig, och åtkomsten till dessa nycklar är begränsad till Trasimènes system och behörig personal. För omedelbar sökning och visning lagras titlarna på dina anteckningar, etiketterna, användarnamnen och webbadresserna i dina poster samt namnen, typerna och storlekarna på dina filer utan denna nyckel, skyddade som alla våra data av Google Clouds kryptering. Vi säljer eller delar aldrig innehållet i ditt valv.

Betalning: inga kortuppgifter lagras av Trasimène. Alla transaktioner hanteras uteslutande av vår PCI-DSS-certifierade betalleverantör.

Mätning av våra annonskampanjer, med ditt samtycke: när du skapar ett konto med din e-postadress i Android-appen eller på trasimene.com erbjuder en kryssruta, som inte är förkryssad, dig att hjälpa oss att ta reda på vilka annonser som ger nya användare. Om du kryssar i den rapporterar våra servrar två händelser till de annonsplattformar som visar våra kampanjer: att ditt konto skapas och att en prenumeration tecknas. Utan ditt samtycke skickas ingen signal. Ett konto som skapas med inloggning via Google eller Apple skickar ingen, om du inte senare aktiverar mätningen i dina kontoinställningar; ingen signal skickas för ett konto som skapas på iPhone, och inte heller för en prenumeration som tecknas på App Store. Signalen skickas från våra servrar, inte från din telefon: appen visar ingen reklam och innehåller inget verktyg från dessa plattformar. Vid registreringen får Meta, TikTok och Snapchat ett hashvärde (SHA-256) av din e-postadress, din IP-adress och den tekniska beskrivningen av din webbläsare eller telefon (user-agent); LinkedIn får hashvärdet av din adress och, om den finns, identifieraren för klicket på sin annons. Vid prenumerationen får dessa fyra plattformar hashvärdet av din adress, identifieraren för det klick som ledde dig till oss, om den finns, och det betalda beloppet; varken IP-adress eller user-agent. Google Analytics får en intern identifierare för ditt konto, Googles klickidentifierare om den finns och, vid prenumerationen, det betalda beloppet; aldrig din e-postadress. Ett hashvärde kan inte omvandlas tillbaka till adressen; en plattform som redan känner till adressen kan känna igen den, och dessa plattformar behandlar även uppgifterna för egen räkning, enligt sina egna policyer. Vi sparar en uppgift om varje rapport (plattform, klickidentifierare, resultat) tills ditt konto raderas. Rättslig grund: ditt samtycke (art. 6.1.a GDPR). Du kan när som helst återkalla det i dina kontoinställningar (”Mätning av annonskampanjer”), i Android-appen eller på trasimene.com, eller genom att skriva till contact@trasimene.com: därefter skickas ingen ytterligare signal för ditt konto.

Installationens ursprung: vid första starten skickar appen installationens ursprung till våra servrar, så att vi vet vilken kampanj eller webbplats som fick dig att upptäcka Trasimène. På iPhone är det en attribueringstoken som tillhandahålls av Apple (AdServices): våra servrar växlar in den hos Apple mot Apple Search Ads-kampanjen, annonsgruppen, sökordet och landet, när installationen kommer från en av dessa annonser. Denna Apple-tjänst kräver ingen spårningsbehörighet, och ingenting skickas till annonsplattformar från en iPhone. På Android är det den installationsreferens (install referrer) som tillhandahålls av Google Play (källa, kampanj och, om den finns, klickidentifierare). Detta ursprung kopplas till ditt konto och raderas tillsammans med det. Rättslig grund: vårt berättigade intresse av att mäta hur effektiva våra kampanjer är.

Användningsmätning i apparna: för att ta reda på vilka skärmar som används och förbättra appen skickar den till Firebase Analytics (Google) och till PostHog (servrar i Europeiska unionen) de skärmar som visas, stegen i användarflödet (registrering, prenumeration, öppning av valvet), telefonmodellen och systemversionen; PostHog kopplar dem till ditt kontos identifierare. Innehållet i dina kontroller och i ditt valv ingår aldrig. Denna mätning är aktiv från installationen; du kan när som helst stänga av den i appens inställningar, avsnittet ”Analys”, reglaget ”Användningsanalys”. Felrapporterna (Sentry och Firebase Crashlytics: kraschlogg, modell, versioner, utan ditt namn eller din e-postadress) påverkas inte av denna inställning, eftersom de används för att åtgärda fel. Appen ber inte om spårningsbehörighet på iPhone och stänger av insamlingen av annons-ID:t på Android. Rättslig grund: berättigat intresse (förbättring av tjänsten), med möjlighet att tacka nej i inställningarna.

Vad våra servrar sparar: innehållet i din trafik varken läses eller sparas. Våra servrar sparar historiken över dina VPN-anslutningar (vald server, din enhets publika nyckel, adress som tilldelas i tunneln, tidpunkt för anslutning och frånkoppling), som raderas 72 timmar efter att din åtkomst har upphört, och den datamängd som utväxlas varje månad, som sparas i 13 månader för att säkerställa att tjänsten fungerar som den ska. I 48 timmar sparar de också, kopplat till ditt konto: de webbplatser från våra listor över hot och reklam som du har kontaktat, med antal; de mest efterfrågade webbplatsnamnen som inte finns; och siffror om dina anslutningar och de efterfrågade namnen (antal, portar, varaktighet, längd), utan någon adress och utan något webbplatsnamn. Din publika IP-adress registreras inte i denna historik.

Varning för farliga webbplatser: de webbplatsnamn som efterfrågas i tunneln går via våra egna DNS-servrar, som inte för någon logg över förfrågningarna och som jämför dem med våra listor (skadlig kod, nätfiske, kommandoservrar, Tor-nätverket, webbplatser för textdelning, reklam och spårare). Ett namn som finns med i dessa listor registreras, med sin kategori, kopplat till ditt konto i 48 timmar, för att visa dig varningen i appen; till detta kommer de mest upprepade namnen som inte finns, som beskrivs ovan. De vanliga webbplatser som du besöker registreras aldrig och ingen surfhistorik sparas. Våra servrar varnar dig för dessa webbplatser, men stoppar dem inte själva: namnuppslagningen sköts av Quad9, en schweizisk tjänst som för sin del sorterar bort de skadliga domäner som den känner till. Quad9 ser de efterfrågade namnen från vår servers adress, aldrig från din.

Servrar som drivs av Trasimène: din trafik går via WireGuard-servrar som vi själva installerar och driver, på virtuella maskiner som hyrs hos Google Cloud i 19 länder (lista i stycket ”Internationella överföringar”). Endast de efterfrågade webbplatsnamnen skickas till Quad9 för namnuppslagning, från vår servers adress (se ”Varning för farliga webbplatser”).

Ingen monetisering: vi säljer, delar eller omdirigerar aldrig din trafik för reklam eller kommersiella syften.

Automatisk anslutning: för prenumeranter är VPN:ets automatiska anslutning aktiverad som standard. På Android återansluter VPN:et, när det väl har godkänts en första gång, när övervakningen startar (till exempel när telefonen startas) och när VPN-skärmen öppnas; på iPhone återupprättar en systemregel ”på begäran” tunneln så snart ett nätverk är tillgängligt. Du kan när som helst inaktivera den på VPN-skärmen. På iPhone tar appen, när det konstateras att din prenumeration har upphört, bort denna regel och VPN-konfigurationen från telefonen.

Åtkomst på enheten: för skyddet använder appen följande åtkomster. De åtkomster som telefonen ber dig att tillåta kan när som helst nekas eller återkallas i telefonens inställningar; de kontroller som är beroende av dem förblir då inaktiva. På Android: listan över installerade appar och Wi-Fi-status (beviljas vid installationen); aviseringar (varningar och permanent skyddsavisering); kamera (endast QR-kodskanner); Bluetooth (Bluetooth-status, anslutna enheter, Bluetooth-attacker i närheten); plats (basstationer och Wi-Fi-åtkomstpunkter, se ”Plats” ovan); kontakter och kalender (endast räkning, för att upptäcka massradering); telefonstatus (typ av mobilnät, byte av SIM-kort); användningsdata (mängd skickad data, antal anslutningar, appar för dubbla konton, användningstid för varje app under de senaste 24 timmarna); aviseringsåtkomst (länkar i aviseringar och SMS, hashvärden för aviseringar från meddelandeappar, se ovan); åtkomst till alla filer (installationsfiler, arkiv och misstänkta filer i lagringsutrymmet, se ”Filer i lagringsutrymmet” ovan). På iPhone: aviseringar (varningar); kamera (endast QR-kodskanner); Bluetooth (enheter i närheten, för att upptäcka en Bluetooth-attack: för varje enhet som upptäcks, signalstyrkan och huruvida den sänder ut ett namn eller tjänster; varken dess identifierare eller dess namn skickas); plats medan appen används, enbart för att läsa namnet och säkerhetstypen för det Wi-Fi-nätverk som du är ansluten till, varvid namnet sparas tillsammans med kontrollens resultat; Face ID (upplåsning av valvet, på enheten). Dessa uppgifter säljs aldrig.

Fullgörande av avtal (art. 6.1.b GDPR): hantering av användarkonto, tillhandahållande av säkerhetstjänsten, hantering av prenumeration.

Samtycke (art. 6.1.a GDPR): utskick av nyhetsbrev, placering av analys- och marknadsföringscookies, mätning av våra annonskampanjer (kryssruta vid registreringen, i Android-appen och på trasimene.com, samtycket kan återkallas i kontoinställningarna), läsning av basstationer och Wi-Fi-åtkomstpunkter som möjliggörs av platsåtkomsten (Android), hashvärden för aviseringar från meddelandeappar som möjliggörs av aviseringsåtkomsten (Android), appars användningstid som möjliggörs av åtkomsten till användningsdata (Android). För dessa tre åtkomster ges samtycket genom att åtkomsten beviljas, och det återkallas när som helst genom att åtkomsten återkallas i telefonens inställningar.

Berättigat intresse (art. 6.1.f GDPR): plattformens säkerhet, bedrägeriförebyggande, felrapporter (Sentry, Firebase Crashlytics), användningsmätning i apparna (se ”Användningsmätning i apparna”), installationens ursprung (se ”Installationens ursprung”).

Rättslig förpliktelse (art. 6.1.c GDPR): lagring av din betalningshistorik (datum, abonnemang, pris, använd butik), även efter att ditt konto har raderats, under den tid som krävs enligt fransk handels- och skattelagstiftning.

Google Cloud (Google LLC): drift av webbplatsen, API:et och uppgifterna (konton, resultat, krypterat valv) i regionen europe-west1 (Belgien, EU); valvnycklar och hemligheter i Secret Manager, krypterade och automatiskt replikerade av Google för att förbli tillgängliga; maskiner för VPN-servrarna i 19 länder (se ”Internationella överföringar”). https://cloud.google.com/security/compliance/gdpr

Google LLC: inloggning med ett Google-konto, Play Integrity (som bevisar för våra servrar att Android-enheten och Android-appen är äkta), installationsreferens från Google Play (se ”Installationens ursprung”) och Google Maps för kartan på VPN-skärmen på Android, https://policies.google.com/privacy

Firebase (Google LLC): Cloud Messaging för aviseringar (enhetens token, titel och text för de aviseringar som skickas), Analytics för användningsmätning och Crashlytics för kraschrapporter (se ”Användningsmätning i apparna”), https://firebase.google.com/support/privacy

Apple Inc.: aviseringar på iPhone (APNs), inloggning med ett Apple-konto, App Attest, som bevisar för våra servrar att appen är äkta, och attribuering av installationer som kommer från Apple Search Ads (AdServices, se ”Installationens ursprung”), https://www.apple.com/legal/privacy

PostHog Inc.: användningsmätning i apparna; servrar i Europeiska unionen (se ”Användningsmätning i apparna”), https://posthog.com/privacy

Sentry (Functional Software Inc.): felrapporter från apparna, webbplatsen och API:et; servrar i Europeiska unionen för apparna och webbplatsen. På webbplatsen åtföljs en del av felen (10 %) av en rekonstruktion av sidan, där texter och bilder är maskerade, för att hitta orsaken till felet. https://sentry.io/privacy

Have I Been Pwned (Troy Hunt, Australien): bevakning av dataläckor. För varje e-postadress som du bevakar skickar våra servrar själva adressen till tjänsten, via en krypterad anslutning, när den läggs till och sedan var 24:e timme, för att ta reda på om den förekommer i en känd läcka. Inget annat skickas till tjänsten. För lösenorden i Tessin-valvet skickas endast de 5 första tecknen i deras SHA-1-hashvärde till tjänsten Pwned Passwords: lösenordet lämnar aldrig våra servrar. https://haveibeenpwned.com/Privacy

RevenueCat Inc.: hantering av prenumerationer som tecknas på App Store, Google Play och trasimene.com (kontoidentifierare, köp, prenumerationens status), https://www.revenuecat.com/privacy

Stripe Inc.: kortbetalning på trasimene.com, via RevenueCat; kortuppgifterna anges hos Stripe och passerar aldrig våra servrar, https://stripe.com/privacy

VirusTotal (Google LLC): rykte för installerade Android-appar (SHA-256-hashvärde för installationsfilen, som sista utväg, aldrig filen), för webbplatsnamn och för en fil som du väljer att kontrollera på iPhone (endast hashvärdet), https://support.virustotal.com/hc/en-us/articles/115002168385-Privacy-Policy

Google Safe Browsing (Google LLC): kontroll av de adresser som du skannar och av länkar som hittas i dina aviseringar; som regel domännamnet, och den fullständiga adressen när webbplatsen ligger på en delad plattform eller när du själv skannar adressen, https://safebrowsing.google.com/

Resend Inc.: utskick av våra e-postmeddelanden (bekräftelse av adress, varningar, nyhetsbrev); för nyhetsbrevet finns din adress och, om du prenumererar från ditt konto, ditt namn i vår utskickslista hos Resend, https://resend.com/legal/privacy-policy

Infomaniak Network SA (Schweiz): e-postlåda för contact@trasimene.com, dit dina meddelanden till supporten kommer, https://www.infomaniak.com/fr/cgv/politique-de-confidentialite

Quad9 Foundation (Schweiz): uppslagning av de webbplatsnamn som efterfrågas i VPN-tunneln, från VPN-serverns adress, aldrig din (se ”VPN”), https://quad9.net/privacy/policy

ip-api.com: ungefärligt land och ungefärlig stad som visas på VPN-skärmen, utifrån din publika IP-adress (eller VPN-serverns om du är ansluten); inget annat skickas, https://ip-api.com/docs/legal

Meta, TikTok, Snapchat, LinkedIn och Google Analytics: mätning av våra kampanjer, med det samtycke du ger vid registreringen i Android-appen eller på trasimene.com (se ”Mätning av våra annonskampanjer”)

Nödvändiga cookies (kräver inget samtycke): autentiseringssession (NextAuth.js), språkinställningar.

Analyscookies (kräver samtycke): Google Analytics och vår egen publikmätning av webbplatsen, för att förbättra tjänsten.

Marknadsföringscookies (kräver samtycke): Meta Pixel, TikTok, LinkedIn, X, riktad annonsering och kampanjmätning. De rapporter som våra servrar gör till annonsplattformarna, med det samtycke som ges vid registreringen, beskrivs i stycket ”Mätning av våra annonskampanjer”.