Cookiepolicy

Senast uppdaterad: 13 september 2026 · Version 1.0

Den här sidan listar allt IDBuddy lagrar på din enhet eller läser tillbaka från den, vad varje sak är till för och hur länge den ligger kvar. Den omfattar idbuddy.io samt medlemsappen, administratörsverktyget och driftkonsolen på app.idbuddy.io, admin.idbuddy.io och ops.idbuddy.io.

Svensk rätt omfattar mer än kakor här. 9 kap. 28 § lagen om elektronisk kommunikation (2022:482) gäller allt som lagras i eller läses från din utrustning, så posterna nedan tar även upp webbläsarens lokala lagring.

Avsnitt 17 i vår integritetspolicy på idbuddy.io/privacy säger samma sak i sammanhanget av allt annat vi gör. Där de två skiljer sig åt är den här sidan den mer detaljerade, och vi rättar den andra.

1. Vad vi frågar om, och vad vi inte frågar om

Kort sagt: En sak är valfri, och den frågar vi om. Allt annat behövs för att driva tjänsten, och det frågar vi inte om.

Vi frågar om en sak: mätningen av hur webbplatsen används. Ingenting slås på innan du svarar, och svarar du inte alls förblir den avslagen.

Allt annat i avsnitt 2 finns där för att tjänsten inte kan fungera utan det. Vi ber inte om tillåtelse för dessa, eftersom samtycke inte är den rättsliga grunden för dem: att logga in dig, att minnas vilket språk du valt och att bära dig genom en inbjudningslänk är sådant du bett om genom att använda tjänsten.

Vi använder ingenting för annonsering, och ingenting som följer dig till andra webbplatser.

2. Strikt nödvändiga

Kort sagt: Sex poster, alla förstaparts, ingen av dem valfri.

• idbuddy.locale. En kaka, och en motsvarande post i webbläsarens lokala lagring, som håller det språk du valt. Den lever i 365 dagar och är satt för den registrerbara domänen, så att ett val följer med till samtliga webbplatser ovan.
• Inloggningssessionen. En kaka uppkallad efter vårt databasprojekt, ibland uppdelad på två poster, som sätts när du loggar in och tas bort när du loggar ut. Den kan leva i upp till 400 dagar.
• idbuddy_terms_ok. En kaka som håller identiteten för en inloggad person som redan har godkänt de aktuella villkoren och den aktuella integritetspolicyn, så att kontrollen inte körs vid varje förfrågan. Den lever i en timme, kan inte läsas av skript och är bara en kort cache: publicerar vi en ny version når den dig inom timmen.
• pending_invite_id och pending_invite_link_id. Kakor som bär med sig den inbjudan du klickat på, så att du efter inloggningen hamnar i den organisation som bjöd in dig. De lever i fem till tio minuter.
• idbuddy_admin_selected_company. En post i den lokala lagringen i administratörsverktyget som minns vilken organisation du senast hade öppen. Den skrivs när du först öppnar verktyget och ligger kvar tills du rensar webbläsarens lagring.
• Kakor som börjar med KP_. Satta av botskyddet på inloggningssidorna, som beskrivs i avsnitt 4.

3. Användningsmätning

Kort sagt: Avslagen om du inte säger ja. Vercel Web Analytics, med sidadresser rensade från allt som identifierar.

Accepterar du laddar vi Vercel Web Analytics, som räknar sidvisningar så att vi kan se vilka delar av tjänsten som används. Den använder inga kakor för att identifiera dig och bygger ingen profil.

Innan någon händelse skickas rensas sidans adress: varje identifierare, varje token och hela frågesträngen byts ut. Det som skickas är sökvägens form, så att en sida om en organisation inte går att skilja från en sida om en annan.

Ditt svar sparas i en förstapartskaka som heter idbuddy_consent i 180 dagar. Tackar du nej sparas nekandet, så att du inte tillfrågas igen förrän det löper ut.

4. Botskydd

Kort sagt: Körs bara på inloggningssidorna, för att stoppa automatiserade angrepp mot konton.

Inloggningssidorna skyddas av Vercel BotID, som använder Kasada. Den undersöker webbläsarens egenskaper för att skilja en människa från ett skript, och sätter kakor som börjar med KP_ när den gör det.

Den körs när någon försöker logga in och ingen annanstans. Vi behandlar den som strikt nödvändig, eftersom en oskyddad inloggningssida är en öppen inbjudan till automatiserade inloggningsförsök med stulna uppgifter, och att skydda konton är en del av tjänsten och inget extra.

5. Om du ändrar dig

Kort sagt: Samma panel, när du vill.

Att acceptera eller tacka nej är inte slutgiltigt. Samtyckespanelen nås från notisen, och öppnar du den igen kan du ändra ditt svar när som helst. Ändringen får verkan omedelbart.

Rensar du webbläsarens kakor för våra webbplatser rensas även svaret, och du tillfrågas igen vid nästa besök.

Att återkalla ett samtycke ska vara lika enkelt som att lämna det, vilket är vad Art. 7(3) GDPR kräver.

6. Automatiserade signaler

Kort sagt: En webbläsare som säger nej för din räkning tas på orden.

Skickar din webbläsare en Global Privacy Control-signal behandlar vi den som ett nekande. Du får ingen notis, och mätningen laddas aldrig.

Global Privacy Control är en inställning i vissa webbläsare och integritetstillägg som talar om för alla webbplatser på en gång att du inte vill bli spårad. Att respektera den krävs enligt flera delstatslagar i USA och står inte i konflikt med något i EU.

7. Ändringar på den här sidan

Kort sagt: Versionen och datumet högst upp talar om vilken du läser.

Vi uppdaterar den här sidan när något vi lagrar ändras. En ändring som gör något valfritt, eller som lägger till ett nytt ändamål, innebär att vi frågar dig igen i stället för att utgå från att det gamla svaret fortfarande gäller.

Har du frågor om något på den här sidan, skriv till info (at) idbuddy.io.