Integritetspolicy
Här står vad ScamZam behandlar om dig, varför, vem som får se det, och hur länge det ligger kvar. Inget av det är skrivet för att imponera på en jurist.
Gäller från 31 augusti 2026. Version 1.1.
Kort sagt
- Vi vet inte vem du är. Inget konto, inget namn, ingen mejladress, om du inte själv skriver den i en felrapport eller i kontaktformuläret.
- Vi får bara domänen.
shop.com/order/1234?token=abcblirshop.cominnan det lämnar din webbläsare. - Vi ser inte vilka sidor du besöker. Bara den enda sida du själv trycker på, och bara i det ögonblick du trycker.
- Din historik stannar på din dator. Den skickas aldrig någonstans, och du kan radera den med ett klick.
- Inga annonser, ingen spårning, inga kakor. Vi säljer ingenting vidare, för det finns ingenting att sälja.
- Sidans text läses av en AI-tjänst i USA. Mejladresser, telefonnummer och kortnummer tas bort i din webbläsare först. Det är den enda överföringen ut ur EU.
Vem är ansvarig
ScamZam drivs av en privatperson och inte av ett bolag. Det finns inget annonsnätverk, inga investerare och inga tredje parter som tjänar pengar på att du använder tjänsten. Skriver du till adressen ovan är det en människa som läser och svarar.
Vad vi behandlar, och varför
Det är bara fem saker. Tre av dem uppstår automatiskt när du trycker på knappen, och de två sista bara om du själv väljer att skriva till oss.
| Vad | Varför | Hur länge |
|---|---|---|
| Ett slumpmässigt användar-id till exempel szam_9f3c… |
Så att vi kan räkna dina kontroller mot dygnsgränsen och se att samma användare inte rapporterar samma sida tio gånger. Det skapas i din webbläsare, det innehåller ingenting om dig, och det kan inte spåras tillbaka till en person. | Räknaren raderas efter cirka 25 timmar. Själva id:t ligger i din webbläsare tills du tar bort tillägget. |
| Domänen för den sida du kontrollerar | Det är själva uppgiften. Sökväg, parametrar och fragment skärs bort i din webbläsare, för vi slår bara upp domänen, och för att det är just där personuppgifter brukar gömma sig. | Själva svaret sparas 6 timmar i en gemensam cache, så att nästa uppslag av samma domän går snabbare. Det är knutet till domänen, inte till dig. |
| Ett utdrag av sidans synliga text samt titel, språk, betalsätt och liknande signaler |
Bedrägeri avslöjar sig i språket: falsk brådska, erbjudanden som är för bra, påhittade företagsnamn. Mejladresser, telefonnummer och långa sifferrader tas bort i din webbläsare innan texten skickas. | Sparas inte. Texten används i själva bedömningen och kastas efteråt. |
| Din IP-adress | Den följer automatiskt med varje förfrågan på internet. Vi använder den för att räkna antalet kontroller per adress, så att en enda dator inte kan använda hela kapaciteten. | Bara som en räknare, som raderas efter cirka 25 timmar. Vi sparar ingen logg över vilka domäner en IP-adress har slagit upp. |
| Det du själv skriver i en felrapport eller när du rapporterar en sida |
Så att vi kan rätta ett felaktigt svar och varna andra. Mejladressen är frivillig och används bara för att svara dig. | Felrapporter i 400 dagar. Rapporter om en sida i 1 år. |
| Kontaktformuläret namn, mejladress, ämne och ditt meddelande |
Så att vi kan läsa och svara. Formuläret skickar ingen mejl, det lägger meddelandet i en databas som vi själva läser. Här är mejladressen obligatorisk, för annars kan du inte få svar. | 1 år, och sedan raderas det av sig själv. Be om det, så åker det direkt. |
Rättslig grund
Behandlingen sker enligt dataskyddsförordningens artikel 6.1 f, alltså vårt berättigade intresse av att leverera den tjänst du själv har bett om, och av att förhindra missbruk av den. Intresseavvägningen faller ut till din fördel på så sätt att vi har skurit bort allt som inte är nödvändigt: inget konto, ingen adress utöver domänen, ingen spårning mellan sidor, och ingen profil.
Skriver du din mejladress i en felrapport eller i kontaktformuläret är grunden ditt samtycke enligt artikel 6.1 a. Du kan ta tillbaka det genom att skriva till oss, och då raderar vi det du har skickat.
Vem får se uppgifterna
Två företag behandlar data för vår räkning. Båda är personuppgiftsbiträden med ett avtal enligt artikel 28.
| Mottagare | Vad de får | Var |
|---|---|---|
| Cloudflare drift, databas och nätverk |
Allt ovanstående, eftersom tjänsten körs hos dem. | Behandlas i Cloudflares nät med servrar i EU och i resten av världen. Cloudflare omfattas av EU-US Data Privacy Framework och använder dessutom EU:s standardavtalsklausuler. |
| Groq språkmodellerna som läser sidans text |
Domänen och det rensade textutdraget. Inte ditt användar-id och inte din IP-adress. | USA. Överföringen sker på EU:s standardavtalsklausuler. Groq sparar inte det vi skickar. |
Uppslag i offentliga register
För att kunna svara slår vi upp domänen hos en rad offentliga källor: domänregister via RDAP och WHOIS, Certificate Transparency-loggarna, DNS, ASN-uppgifter om vem som är värd för sidan, Trancos popularitetslista och EU-kommissionens momsregister. De får bara domännamnet. De får varken ditt användar-id, din IP-adress eller sidans text, och de kan inte se att det var du som frågade.
Överföring till USA
Texten från sidan bedöms av språkmodeller hos Groq, som ligger i USA. Det är den enda överföringen ut ur EU, och den är nödvändig för att kunna läsa en sida efter bedrägerispråk. Grunden är EU-kommissionens standardavtalsklausuler.
Vi har gjort tre saker för att begränsa vad som över huvud taget kan överföras: adressen kortas ner till domänen, texten rensas från mejladresser, telefonnummer och långa sifferrader innan den lämnar din webbläsare, och ditt användar-id och din IP-adress skickas aldrig med. Det finns därför i praktiken ingenting i det vi skickar som pekar på dig.
Kakor
Det finns inga på den här webbplatsen. Inga banners, inget samtycke, inga mätningar. Typsnittet ligger på vår egen server i stället för hos Google, och det finns varken inbäddad video, karta eller reCAPTCHA.
Väljer du mörkt tema med knappen högst upp sparas det valet i din egen webbläsare så att sidan minns det. Det är en inställning du själv har bett om, och den skickas ingenstans.
Tillägget sparar tre saker lokalt på din dator: ditt användar-id, ditt val av språk och tema, och din historik över kontroller. Inget av det lämnar datorn. Rensar du historiken i tillägget är den borta.
Bedömningen är automatisk
Svaret du får är räknat fram av regler och språkmodeller utan att en människa har tittat på det. Det är en vägledande bedömning av en webbplats, inte ett beslut om dig, och det har ingen rättsverkan för dig. Det kan bli fel åt båda hållen.
Tycker du att en bedömning är felaktig kan du rapportera det direkt i tillägget eller skriva till oss, och då blir den granskad av en människa. Äger du en sida som har bedömts fel kan du läsa mer på sidan för webbplatsägare.
Dina rättigheter
Du har rätt till insyn i, rättelse och radering av de uppgifter vi har om dig, rätt till begränsning av behandlingen, rätt till dataportabilitet och rätt att göra invändningar.
Det finns en praktisk hake, och den ska sägas rakt ut: vi vet inte vem du är. Vi har inget namn, ingen mejladress och inget konto att slå upp dig i. Vill du ha insyn eller radering måste du skicka oss ditt användar-id, som du hittar i tilläggets inställningar. Utan det kan vi inte hitta något, och vi kan inte heller kontrollera att det är dina uppgifter du frågar om.
Du kan alltid själv radera allt som ligger lokalt, genom att rensa historiken och ta bort tillägget. Räknarna på servern löper ut av sig själva inom ett dygn.
Klagomål
Är du missnöjd med hur vi behandlar dina uppgifter hör vi gärna från dig först. Du kan också klaga till Integritetsskyddsmyndigheten, imy.se.
Ändringar
Ändrar vi vad som behandlas eller vem som tar emot det uppdaterar vi den här sidan och skriver ett nytt datum högst upp. Är ändringen väsentlig får du veta det i tillägget, inte bara här.