Integritetspolicy

Senast uppdaterad: 23 oktober 2026

Vilka uppgifter vi samlar in

Cardheist samlar bara in det som behövs för att driva webbplatsen och ge dig ett användbart konto.

Konto — e-postadress, hashat lösenord (om du har angett ett), verifieringsstatus, valfritt marknadsföringssamtycke, din inställning för prisfallsmejl och ett valfritt visningsnamn som används i hälsningsfrasen i mejl.
Identiteter för social inloggning — om du loggar in via Google eller Facebook sparar vi leverantörens användar-ID samt den e-postadress och det namn de returnerar. Vi tar aldrig emot eller sparar ditt lösenord hos leverantören. Du kan koppla bort en leverantör under Konto → Kopplade konton.
Sessioner — IP-adress och user-agent vid inloggning, cookie med sessionstoken.
Affiliate-klick — loggpost på serversidan per klick (tidsstämpel + produkt), hashad IP-adress, inga personuppgifter, inga tredjepartscookies. Vi räknar också sidvisningar och klick per trafikkälla (till exempel en sökmotor eller en AI-assistent) och enhetstyp — enbart som totalsiffror, utan cookies och utan någon möjlighet att spåra dem tillbaka till dig.
Statistik — anonymiserade, aggregerade sidvisningar. Endast med ditt samtycke.

Var dina uppgifter lagras

Postgres-databas — Hetzner Cloud, Falkenstein, Tyskland (EU).
E-postleverans — Brevo (sendinblue.com), Frankrike (EU). Används för att skicka verifieringsmejl, lösenordsåterställningar och (om du har valt det) erbjudandebevakningar. Brevo har undertecknat ett personuppgiftsbiträdesavtal enligt EU-standard och behandlar bara det som behövs för att leverera mejlet.

Hur länge vi sparar dem

Konto — tills du raderar det.
Aktiva sessioner — tills du loggar ut, eller efter 30 dagars inaktivitet.
Serverloggar — 90 dagar, roteras därefter automatiskt.
Affiliate-klick — 24 månader för avstämning av provisioner.

Android-appen

Cardheist-appen för Android använder samma konto som webbplatsen och samlar inte in något utöver det som beskrivs ovan. Appen visar inga priser — länkar öppnar cardheist.com i din webbläsare.

Inloggning — när du loggar in med e-post och lösenord eller Google sparar appen en inloggningstoken på din telefon, krypterad med Android Keystore. Den upphör när du loggar ut, raderar ditt konto eller byter lösenord. På din kontosida på webbplatsen ser du telefonerna som är inloggade via appen och kan logga ut var och en.
Samling och önskelistor — korten och sealed-produkterna du lägger till i appen sparas på ditt konto, ingår i dataexporten och raderas tillsammans med kontot.
Ingen spårning — appen innehåller inga SDK:er för statistik, annonser eller kraschrapportering.

Radera ditt konto — i appen under Konto → Radera konto, på webbplatsen under Konto → Radera konto eller genom att skriva till privacy@cardheist.com. Ditt konto, din samling, dina önskelistor och app-inloggningar raderas direkt.

Dina rättigheter

Enligt GDPR kan du utöva följande rättigheter från din kontosida (eller genom att mejla oss):

Tillgång — ladda ner en JSON-export av allt vi har om dig under Konto → Ladda ner dina uppgifter.
Rättelse — ändra namn, e-postadress, lösenord eller marknadsföringssamtycke under Konto.
Radering — radera ditt konto och alla tillhörande uppgifter under Konto → Radera konto. Ett bekräftelsemejl skickas.
Invändning / återkallelse — stäng av marknadsföringsmejl och prisfallsmejl när som helst under Konto → Mejlinställningar — prisfallsmejl även via avregistreringslänken i varje mejl.
Dataportabilitet — dataexporten är i maskinläsbar JSON.
Klagomål — du kan lämna in ett klagomål till den danska dataskyddsmyndigheten (Datatilsynet).

Cookies

Cardheist.com ber om ditt samtycke till statistik- och annonscookies via Googles certifierade plattform för samtyckeshantering (IAB TCF v2.2), som visas vid ditt första besök. Ditt val sparas i en cookie (FCCDCF) på cardheist.com. Du kan när som helst ändra eller återkalla ditt samtycke via knappen längst ner på sidan, som öppnar Googles samtyckesdialog igen.

Strikt nödvändiga — inloggningssession, CSRF-skydd, ditt samtyckesval. Sätts alltid; webbplatsen fungerar inte utan dem. Affiliate-klick loggas anonymt på serversidan (hashad IP-adress, inga personuppgifter) så att återförsäljarpartner kan tillskriva provisioner korrekt.
Sökhistorik — heist_recent_searches (förstapart, 1 år) kommer ihåg dina senaste sökningar så att de kan visas i sökfältet. Sätts bara om du själv slår på ”Spara sökhistorik” i sökfältet; innehåller bara dina sökord och kan rensas via ”Rensa historik” eller stängas av igen på samma ställe. När du är inloggad sparas de senaste sökningarna i stället på ditt konto.
Inställningar — ch_game och ch_filters (förstapart, 1 år) kommer ihåg spelet och filtren du själv har valt, så att du hamnar på ditt spel nästa gång. Sätts i samma stund som du väljer; ”Byt spel” och ”återställ filter” rensar dem. När du är inloggad sparas spelet i stället i din profil. Ingen spårning, delas aldrig.
Statistik — Google Analytics 4 med Consent Mode v2 och anonymiserad IP-adress. Aktiveras bara om du ger ditt samtycke i samtyckesmeddelandet.
Annonser — Google AdSense och affiliate-nätverk. Utan samtycke visas icke-personaliserade annonser utan cookies; med ditt samtycke i samtyckesmeddelandet kan Google och partner sätta cookies för personalisering.

Affiliate-länkar

När du klickar på en länk till en återförsäljare kan vi få en liten provision. Återförsäljaren vet att du kom från Cardheist.com men får inte veta vem du är. Om du har godkänt marknadsföringscookies kan affiliate-nätverk och återförsäljaren sätta egna cookies på sin domän för att mäta om ditt klick ledde till ett köp.

Kontakt

Frågor om vår integritetspolicy? Skriv till privacy@cardheist.com — vi svarar inom 5 arbetsdagar.