Integritetspolicy

Divident är en tjänst som lär dig förstå investeringar och sparande i en trygg övningsmiljö. Den här policyn förklarar vilka personuppgifter vi behandlar om dig, varför, och vilka rättigheter du har.

Personuppgiftsansvarig: Elliot Littorin (privatperson) tills Divident registrerats som aktiebolag, därefter övertar bolaget ansvaret. Du meddelas vid det bytet.

Kontakt i integritetsfrågor: academy@divident.se

När du skapar konto: din e-postadress, ditt namn, ditt födelsedatum och ditt lösenord (som alltid lagras krypterat/hashat — vi ser aldrig ditt lösenord i klartext). Födelsedatumet används för att kontrollera att du uppfyller åldersgränsen (se avsnittet Åldersgräns) och sparas därefter så länge du har ett konto. Om du senare byter e-postadress behandlar vi även den nya adressen för att kunna skicka en bekräftelselänk till den.

När du fyller i din profil: ditt användarnamn, din profilbild, en eventuell presentationstext, ditt sparmål, din självskattade erfarenhetsnivå, din riskprofil samt dina inställningar för AI-professorn (namn, avatar, ton, utskicksfrekvens) och dina synlighetsinställningar. Om du väljer att pausa ditt konto sparar vi att kontot är pausat och när det pausades.

När du övar i Skenporten: ditt övningssaldo, dina innehav och dina transaktioner. Skenporten använder enbart låtsaspengar — ingen riktig handel och inga riktiga pengar förekommer.

När du använder de sociala funktionerna: dina inlägg, kommentarer, gillamarkeringar, reaktioner, vilka du följer, dina chattmeddelanden, inlägg du sparat, svar du lämnat i omröstningar, inlägg du publicerat vidare med egen kommentar, samt eventuella portföljer du väljer att dela. Vi räknar också hur många gånger ett inlägg visats — den räkningen är sammanslagen och kopplas inte till vem som läst vad.

När du följer eller ber om att få följa någon: vem du följer. Har den du vill följa en privat profil sparas i stället att du bett om att få följa, och senare om förfrågan godkänts eller nekats. En nekad förfrågan sparas som historik hos oss, men du som frågade får aldrig se att den nekades — det ser bara ut som att du inte frågat.

När du rapporterar eller blockerar en annan användare: vem du rapporterat eller blockerat, anledningen till rapporten och när det skedde.

När du chattar med AI-professorn: dina meddelanden och en löpande sammanfattning av era samtal. Vi registrerar även hur många gånger per dygn du använt professorn, för att kunna upprätthålla den dagliga gränsen och hålla nere kostnaderna för tjänsten.

När du använder Akademin: dina framsteg i lektioner och quiz, dina flashcard-resultat, din XP, dina streaks och dina utmärkelser.

När du aktiverar notiser: din push-prenumeration och dina notisinställningar (som tysta timmar och tidszon). Använder du Divident som app i telefonen sparar vi dessutom en enhetsidentifierare — en så kallad enhetstoken — som Apple skapar åt just din installation av appen. Den behövs för att en notis ska kunna nå rätt telefon. Har du appen på flera enheter sparas en token per enhet.

När du rapporterar ett problem: det du skriver i beskrivningen, vilken kategori du valde, och teknisk information som hjälper oss hitta felet — vilken sida du var på, om du använder appen eller webben, din enhetstyp och operativsystemversion, appversion, skärmstorlek, språk, tidszon och tidpunkt. Vi sparar ingen skärmdump och läser inte innehållet på sidan du var på.

När du väljer att dela ett resultatkort: ett fryst ögonblicksvärde av din övningsportfölj — ditt användarnamn, din avkastning och dina tre största innehav. Se avsnitt 5, som beskriver detta särskilt.

När du använder Investerarresan: dina fritextsvar på de scenarier du möter, vilken dag i resan du befinner dig på, och vilket spår du följer utifrån din erfarenhetsnivå. Dina svar sparas så att du kan se tillbaka på hur du resonerat.

När du väljer att delta i topplistan: ditt användarnamn och en poäng som räknas fram ur dina framsteg i Akademin, hur spridd din övningsportfölj är, hur regelbundet du varit aktiv och hur portföljen utvecklats.

För säkerhet: vi behandlar tillfälligt din IP-adress och e-postadress för att skydda mot missbruk och för att begränsa antalet inloggnings- och registreringsförsök.

Vi behandlar dina uppgifter för att kunna tillhandahålla tjänsten: skapa och skydda ditt konto, ge dig en anpassad lärandeupplevelse, driva övningsportföljen, möjliggöra de sociala funktionerna och Akademin, samt ge dig AI-driven pedagogisk vägledning. Den rättsliga grunden för detta är att behandlingen är nödvändig för att fullgöra avtalet med dig (dataskyddsförordningen art. 6.1 b).

För notiser (push) grundar vi behandlingen på ditt samtycke, som du lämnar när du väljer att slå på notiser och som du kan återkalla när som helst. Samtycket gäller oavsett om du får notiser i webbläsaren eller i appen. Stänger du av notiser, eller avinstallerar appen, slutar vi skicka och tokenen slutar fungera.

För delade resultatkort och för deltagande i topplistan grundar vi behandlingen på ditt samtycke. Båda kräver att du aktivt väljer dem, och båda kan avslutas.

När du rapporterar ett problem behandlar vi uppgifterna för att kunna hitta och rätta felet, och för att kunna återkomma till dig om vi behöver fråga något. Grunden är vårt berättigade intresse av att tjänsten fungerar.

För att upprätthålla den dagliga gränsen för AI-professorn och för att skydda tjänstens driftskostnader grundar vi behandlingen på vårt berättigade intresse (art. 6.1 f), alternativt på avtalet eftersom gränsen är en del av hur tjänsten är utformad.

För säkerhet och skydd mot missbruk grundar vi behandlingen på vårt berättigade intresse av att hålla tjänsten säker (art. 6.1 f).

För att kunna hantera rapporter om andra användare och motverka missbruk grundar vi behandlingen på vårt berättigade intresse av att hålla tjänsten säker (art. 6.1 f).

För att kunna dokumentera och följa upp beslut om att stänga av eller radera ett konto som brutit mot villkoren, samt motverka att avstängda användare återkommer under en ny identitet, grundar vi behandlingen på vårt berättigade intresse (art. 6.1 f).

Vi säljer aldrig dina personuppgifter. Vi anlitar följande leverantörer som behandlar uppgifter för vår räkning eller tar emot data för att tjänsten ska fungera:

Supabase – lagrar och driver appens databas, inloggning, filer och realtidsfunktioner. Data lagras inom EU/EES (Stockholm).

Anthropic (Claude API) – driver AI-professorn. När du chattar med professorn skickas dina meddelanden samt information om din övningsportfölj (värde och innehav) för att generera ett svar. Se avsnitt 7 om överföring utanför EU/EES.

Resend – skickar den e-post vi behöver kunna skicka dig: bekräftelse när du registrerar dig, återställning av lösenord, och bekräftelse vid byte av e-postadress. Din e-postadress behandlas därför av Resend från det att du skapar ditt konto. Resend vidarebefordrar också de problemrapporter du skickar in till vårt supportkonto. Resend är ett amerikanskt företag; se avsnitt 7.

Vercel – driftar och hostar appen, kör de återkommande bakgrundsjobben och levererar de publika delningssidorna. Vercel är ett amerikanskt företag, men vi har valt Stockholm som körregion för tjänstens funktioner.

Leverantörer av push-notiser (Google, Mozilla, Apple) – levererar de notiser du valt att ta emot. Notistexten kan innehålla exempelvis din professors namn eller dina streak-siffror. För notiser till appen skickar vi din enhetstoken till Apples notistjänst, som är den enda vägen att nå en iPhone med en notis.

Marknadsdataleverantörer (Twelve Data, Yahoo Finance, Europeiska centralbanken) – vi hämtar aktiekurser och växelkurser härifrån. Endast aktiesymboler och tekniska förfrågningar skickas; inga personuppgifter om dig delas.

Andra användare – det du publicerar i de sociala delarna av tjänsten är synligt för andra användare enligt de synlighetsinställningar du valt. Väljer du att delta i topplistan är ditt användarnamn och din poäng synliga där för andra inloggade användare.

Detta avsnitt är särskilt viktigt, eftersom det är den enda funktionen där uppgifter om dig kan bli synliga för vem som helst.

Om du väljer att dela ett resultatkort skapar vi en sida med en egen länk. Den sidan går att öppna utan att vara inloggad. Den visar ditt användarnamn, din avkastning i procent och kronor samt dina tre största innehav i övningsportföljen. Kortet är alltid märkt med att portföljen är simulerad och att inga riktiga pengar är inblandade.

Delningen sker aldrig automatiskt. Du väljer den aktivt varje gång, och du får se vad som kommer att visas innan du bekräftar.

Du kan när som helst återkalla en delning under "Mina delningar". Sidan slutar då fungera. Men vi vill vara ärliga med gränsen för vad en återkallelse kan göra: en länk du redan spridit kan ha sparats, skärmavbildats eller mellanlagrats av andra tjänster, och sådant kan vi inte nå. Dela därför bara sådant du är bekväm med att andra kan ha kvar.

Pausar du ditt konto blir kortet omedelbart otillgängligt på samma sätt, utan att du behöver återkalla det separat — och det gäller även den förhandsvisning som visas när länken delas i andra appar. Samma gräns som ovan gäller dock även här: en bild som redan hunnit sparas i mellanlagring hos en tredje part kan finnas kvar i upp till ett dygn efter att du pausat kontot.

Sidan läser enbart det frysta ögonblicksvärde som skapades vid delningen. Den hämtar aldrig något från din profil och uppdateras aldrig med nya uppgifter om dig.

Detta gäller genom hela din tid som medlem — pausar eller avaktiverar du kontot slutar kortet visas, av samma skäl.

Du informeras i tjänsten när du interagerar med AI. AI-professorn använder Anthropics språkmodell för att skriva pedagogiska svar. Kriskompassens texter skrevs ursprungligen av AI utifrån offentligt tillgänglig händelsedata, och granskades alltid manuellt innan publicering. I dag är Kriskompassen ett bibliotek av sådana färdiga, granskade texter — vår redaktion väljer varje dag ut vilka som visas, utan att någon ny text skrivs eller någon ny händelsedata hämtas. Vi bär det redaktionella ansvaret för det som visas där. Innehållet är utbildning, inte finansiell rådgivning. Vi fattar inga automatiska beslut om dig med rättslig verkan i den mening som avses i art. 22.

När du använder AI-professorn kan uppgifter komma att behandlas i USA av Anthropic.

Din e-postadress behandlas av Resend, som är ett amerikanskt företag, varje gång vi skickar e-post till dig.

Vercel är ett amerikanskt företag. Vi har valt Stockholm som körregion för tjänstens funktioner.

Push-notiser levereras av Google, Mozilla och Apple, vilket kan innebära behandling utanför EU/EES. Det som överförs är notisens innehåll och den adress eller enhetstoken som behövs för att leverera den.

Sådana överföringar skyddas genom lämpliga skyddsåtgärder.

Dina konto- och profiluppgifter sparas så länge du har ett konto. När du raderar ditt konto raderas dina uppgifter. Undantag: om vi har stängt av eller raderat ditt konto för att du brutit mot villkoren sparar vi ditt användarnamn och anledningen till åtgärden i en intern logg i högst 36 månader, för att kunna dokumentera vad som hänt och motverka att avstängningen kringgås. Uppgifter du själv tar bort genom att avsluta ditt konto utan någon sådan åtgärd berörs inte av detta.

Väljer du att pausa ditt konto i stället för att radera det behåller vi dina uppgifter, medan din profil och ditt innehåll döljs för andra. Det är hela poängen med pausfunktionen — du ska kunna komma tillbaka.

Lästa notiser raderas automatiskt efter 90 dagar och misslyckade push-prenumerationer efter 30 dagar. Din enhetstoken sparas så länge du har appen installerad med notiser påslagna — slutar den fungera, till exempel för att du avinstallerat appen eller stängt av notiser, raderar vi den inom 30 dagar. Uppgifter vi behandlar för att begränsa inloggnings- och registreringsförsök gallras automatiskt varje dygn och finns aldrig kvar längre än cirka två dygn.

En problemrapport sparas så länge vi arbetar med felet. Har vi löst den, eller bedömt att den inte kommer åtgärdas, raderar vi den inom 12 månader. Har vi av någon anledning inte hunnit hantera den alls raderar vi den senast 24 månader efter att du skickade in den.

Ett delat resultatkort finns kvar tills du återkallar det eller raderar ditt konto.

Du har rätt att begära tillgång till dina uppgifter, att få felaktiga uppgifter rättade, att få uppgifter raderade, att begära begränsning av behandlingen, att invända mot behandling som grundas på berättigat intresse, samt rätt till dataportabilitet. Där behandlingen grundas på samtycke kan du återkalla samtycket när som helst — det gäller notiser, delade resultatkort och deltagande i topplistan.

Se avsnitt 5 om vad en återkallelse praktiskt kan åstadkomma när du redan delat en länk offentligt.

Kontakta oss på academy@divident.se för att utöva dina rättigheter.

Du har också rätt att lämna klagomål till tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY).

Vi använder nödvändiga cookies för att hålla dig inloggad. Ditt val av ljust eller mörkt tema sparas lokalt i din webbläsare. Vi använder ingen analys- eller spårningsteknik.

Du måste vara minst 15 år för att använda Divident.

Gränsen går vid 15 år eftersom svensk dataskyddslagstiftning kräver vårdnadshavarens godkännande när vi behandlar personuppgifter med stöd av samtycke från någon som är yngre än så. Notiser är ett exempel på en sådan behandling. Från 15 år kan du lämna det samtycket själv.

Vår AI-leverantör ställer särskilda krav på tjänster där minderåriga interagerar med deras teknik — ålderskontroll, innehållsmoderering och tydlig märkning av det som är AI-genererat. Divident uppfyller dessa krav: åldern kontrolleras vid registreringen, innehåll kan rapporteras och tas bort, och allt AI-genererat innehåll är märkt.

Vi använder åtkomstkontroller på databasnivå (RLS), kryptering vid överföring, och begränsning av inloggnings- och registreringsförsök för att skydda dina uppgifter.

Vi kan komma att uppdatera policyn. Vid väsentliga ändringar informerar vi dig.

Frågor om dina personuppgifter: academy@divident.se

Tillsynsmyndighet: Integritetsskyddsmyndigheten (IMY), imy.se