Exakt vad vi samlar, och vad vi gör med det.
Kort svar: Nästan ingenting. Du kan använda hela sajten utan att lämna en enda uppgift. Besöken räknas utan cookies och utan din IP-adress, och har du ett konto sparar vi inte ens din e-postadress. Nedan står allt, rad för rad, med lagen som styr det.
Senast uppdaterad
1Allt vi sparar
Det här är varenda sak vi sparar om besökare. Står det inte här sparar vi det inte. Vi köper inga uppgifter, hämtar dem inte ur register och kör aldrig ihop dem med andra källor.
| Vad | Exakt vad som sparas | Varför, och laglig grund | Hur länge |
|---|---|---|---|
| Besöksstatistik | Vilken sida du öppnar, varifrån du kom, land, typ av enhet och webbläsare, och anonyma klick som vilket kartlager eller filter som används. Ingen cookie, ingen IP-adress, inget som följer dig mellan besök. Varje händelse står på Besöksdata | Se vilka sidor som används och göra dem bättre. Berättigat intresse, art. 6.1 f | 25 månader |
| Webbserverns loggar | IP-adress, tidpunkt, adressen du bad om, svarskod, datamängd, hänvisande sida och webbläsarsträng | Drift, felsökning och att stoppa missbruk. Berättigat intresse, art. 6.1 f (skäl 49) | 14 dygn |
| Konto | Ett avtryck av din e-postadress (aldrig adressen), när kontot skapades och senast användes, och det du sparar: platser, kartnålar, vyer, jämförelser och bevakningar | Att det du sparar följer med till dina enheter, för att du bett om det. Avtal, art. 6.1 b | Tills du raderar det, eller 24 månader utan användning |
| Inloggningsmejl | Hos oss: länken och koden som hashar, och din IP-adress för att begränsa antalet mejl per timme. I 48 timmar dessutom ett avtryck av adressen och tidpunkten, så att ingen kan översvämma en inkorg. Adressen själv lämnas bara till mejlleverantören Migadu | Att kunna logga in dig utan lösenord. Avtal, art. 6.1 b | Länken: 15 minuter. Avtrycket: 48 timmar |
| Nyhetsbrev | Din e-postadress, efter att du bekräftat den i ett mejl | Skicka utskicken. Samtycke, art. 6.1 a | Tills du avslutar |
| Svampnotiser | E-postadress, kartans mittpunkt avrundad till ungefär en kilometer, avstånd och arter | Mejla dig när det är bra svampläge. Samtycke, art. 6.1 a | Tills du avslutar. Obekräftad: 7 dagar |
| Feedback och kontakt | Ditt meddelande, IP-adress, webbläsarsträng, vilken kommun det gäller och e-post om du skriver den | Svara dig och rätta fel. Berättigat intresse, art. 6.1 f | 24 månader |
| Bilduppladdning | Bilden, med platsdata och annan dold information bortrensad | Granska och publicera bidraget. Samtycke, art. 6.1 a | Så länge den är publicerad. Avslag: raderas direkt |
| Köp av fastighetsrapport | E-postadress, fastighetsbeteckning, belopp och tidpunkt. Kortuppgifter ser vi aldrig | Leverera rapporten (avtal, art. 6.1 b) och bokföra köpet (rättslig förpliktelse, art. 6.1 c) | PDF: 30 dagar. E-post: 12 månader. Bokföring: 7 år |
| Kommunkampen | Hemkommunens kod, spelets namn och din poäng per dag, med ett slumpat id. Inget namn, ingen e-post, ingen IP-adress | Topplistan. Berättigat intresse, art. 6.1 f | 90 dagar |
| Fritext i quizet | Meningen skickas via vår server till en språkmodell (TypeSafe Jev via OpenRouter, USA) som föreslår svar | Tolka det du skriver. Berättigat intresse, art. 6.1 f | Sparas inte |
| På din egen enhet | Inställningar och det du sparar ligger i webbläsarens lokala lagring. Den enda kakan är mm_skal, om du själv byter utseende | Funktioner du själv slår på. Kräver inget samtycke enligt LEK 9 kap. 28 §, eftersom de behövs för det du bett om | Tills du rensar. Kakan: 30 dagar |
2Det vi analyserar, och det vi aldrig gör
Vi tittar på två saker: besöksstatistiken, alltid sammanräknad och aldrig per person, för att se vilka sidor som behövs och vilka som är trasiga. Och serverns loggar, när något går sönder eller någon försöker ladda ner hela sajten automatiskt.
Det vi aldrig gör:
- Bygger profiler på dig eller följer dig mellan besök eller till andra webbplatser
- Visar annonser riktade mot dig eller säljer något om dig till någon
- Fattar automatiska beslut om dig (art. 22). Quiz och matchningar räknas i din egen webbläsare och sparas inte
- Läser det du skriver i sökfält: det skickas aldrig till statistiken
3Så fungerar kontot, steg för steg
Kontot är byggt för att vi ska veta så lite som möjligt om dig, inte bara lova det. Logga in och skapa konto är samma sak.
- Du skriver din e-post. Den går krypterad (HTTPS) till vår server, som räknar fram ett avtryck med HMAC-SHA256 och en hemlig nyckel som bara finns på servern. Avtrycket blir kontots id. Adressen skrivs aldrig till databasen.
- Vi mejlar en länk och en sexsiffrig kod via Migadu, vår mejlleverantör i Schweiz, som behöver adressen för att leverera mejlet. Hos oss ligger länken och koden bara som hashar. De gäller i 15 minuter, fungerar en gång, och efter fem felaktiga koder är länken död.
- Länken loggar in dig direkt. Din webbläsare får en inloggningsnyckel som sparas i dess lokala lagring. Hos oss ligger bara en hash av den. En inloggning gäller ett år från senaste användning, per enhet.
- Adressen stannar på din enhet. Webbläsaren minns den för att kunna visa vem som är inloggad. Vi har den inte och kan aldrig mejla dig utan att du ber om ett nytt inloggningsmejl.
- Det du sparar synkas. När du ändrar sparade platser, kartnålar, vyer, jämförelser eller bevakningar skickas listan till kontot, högst 256 kB. Inget annat följer med: ingen historik, inga sökningar, ingen position.
- Du bestämmer. Under Personinställningar kan du ladda ner allt som en fil, logga ut överallt, eller radera kontot med ett klick. Raderingen sker direkt och går inte att ångra. Ett konto som inte används på 24 månader raderas automatiskt.
Vad det betyder i praktiken. Läcker databasen finns inga e-postadresser att läsa ut. Den som skulle komma över både databasen och den hemliga nyckeln kan pröva om en viss adress har ett konto, men aldrig lista adresserna. Eftersom vi inte vet vem du är kan vi heller inte hitta ditt konto åt dig: för ett registerutdrag loggar du in och laddar ner allt, vilket är precis det vi själva har.
4Vem som får se något
- HostUp i Stockholm driver vår server. Allt vi sparar ligger där
- Migadu (Schweiz) skickar inloggningsmejlen och tar då emot adressen. Schweiz har ett beslut från EU-kommissionen om adekvat skyddsnivå
- Brevo skickar nyhetsbrev, svampnotiser och rapportleveranser. Kan behandla uppgifter utanför EU, då med EU:s standardavtalsklausuler
- Flagcdn, Arbetsförmedlingen och Wikimedia levererar flaggor, lediga jobb och foton direkt till din webbläsare och ser då din IP-adress, men vi skickar aldrig något om dig
- OpenRouter (USA) tar emot en fritextmening i quizet, om du skriver en, och sparar den inte
Statistikverktyget Plausible kör vi själva; deras bolag får ingenting. Kartor, sökning och reseplanering går på vår egen server. Vi säljer aldrig uppgifter. Hela listan med biträden står i integritetspolicyn.
5Lagarna som styr
- Dataskyddsförordningen (GDPR). Art. 5: bara det som behövs, inte längre än det behövs. Art. 6: varje behandling ovan har en av grunderna samtycke (a), avtal (b), rättslig förpliktelse (c) eller berättigat intresse (f). Art. 13: du ska få veta allt detta. Art. 25: dataskydd inbyggt från början, vilket är skälet till att kontot saknar adress. Art. 32 och 33: säkerhet, och incidenter anmäls till IMY inom 72 timmar
- Dataskyddslagen (2018:218) kompletterar GDPR i Sverige
- Lagen om elektronisk kommunikation (2022:482), 9 kap. 28 §. Att lagra något på din enhet kräver samtycke, utom när det behövs för en tjänst du själv bett om. Allt vi lagrar hos dig är av det slaget, därför finns ingen cookiebanner
- Bokföringslagen (1999:1078), 7 kap. 2 §. Underlag för köp sparas i sju år, och den plikten går före en begäran om radering
- Integritetsskyddsmyndigheten (IMY) har tillsyn. Dit kan du klaga om du tycker att vi gör fel
6Dina rättigheter, och hur du använder dem
- Se allt (art. 15) och ta med dig det (art. 20): Ladda ner allt under Personinställningar
- Radera (art. 17): Radera kontot under Personinställningar, eller avsluta nyhetsbrevet med länken i varje utskick
- Invända (art. 21) mot statistiken: Räkna inte mina besök. Har webbläsaren Global Privacy Control påslaget räknas du aldrig
- Allt annat, rättelse och begränsning inräknat: mejla kontakt@mapandmove.se. Vi svarar inom en månad, gratis
Den juridiska helheten står i integritetspolicyn och cookiepolicyn. Skulle något här och där säga olika, gäller integritetspolicyn, och då rättar vi den här sidan.