Integritetspolicy

Om denna policy

MapAndMove.se värnar om din integritet. Denna policy beskriver vilka personuppgifter vi behandlar, varför, med vilken rättslig grund, hur länge de sparas och vilka rättigheter du har enligt dataskyddsförordningen (GDPR).

Policyn gäller webbplatsen mapandmove.se med underdomäner och de tjänster vi erbjuder där. Den gäller inte webbplatser vi länkar till, som har egna policyer.

För regler kring hur du får använda sajten, se våra användarvillkor. För lagring i din webbläsare, se vår cookiepolicy.

Senast uppdaterad: 2 augusti 2026.

Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen är:

MapAndMove, org.nr [ORG.NR], momsreg.nr [MOMSREG.NR]. Postadress: [POSTADRESS]. Telefon: [TELEFON]. E-post kontakt@mapandmove.se.

Vi har inget dataskyddsombud. Kravet i artikel 37 gäller inte verksamhet av vår typ och omfattning, eftersom vi varken är en myndighet, bedriver regelbunden och systematisk övervakning i stor omfattning eller behandlar känsliga uppgifter i stor omfattning.

Vilka uppgifter behandlar vi?

Du kan använda i stort sett hela sajten utan att lämna några uppgifter alls. Vi har ingen inloggning och begär aldrig namn, personnummer eller adress för att du ska få titta på kartan eller statistiken. Följande kategorier förekommer:

• Besöksstatistik som vi inte kan koppla till dig som person: vilka sidor som besöks och hur länge, typ av enhet och webbläsare, ungefärlig plats på land- eller regionnivå, varifrån du kom, och anonyma interaktionshändelser som vilka nyckeltal, filter, kartlager och sökningar som används
• Tekniska uppgifter i webbserverns driftloggar: IP-adress, tidpunkt, begärd adress inklusive eventuella parametrar, svarskod, datamängd, hänvisande sida och webbläsarsträng
• Uppgifter du själv lämnar: e-postadress till nyhetsbrevet, innehållet i meddelanden du skickar via feedback- eller kontaktformulär, bilder du laddar upp, och beställningsuppgifter vid köp av fastighetsrapport

Vi köper inte in personuppgifter, hämtar dem inte från register och samkör dem inte med andra källor. Nästan alla uppgifter kommer från dig eller från din webbläsares kontakt med vår server.

Uppgifter om andra än dig. I tre fall behandlar vi ändå uppgifter som vi fått av någon annan än den de handlar om. Laddar någon upp en bild där du går att känna igen, eller nämner dig i ett meddelande till oss, är kategorierna bild respektive fritext, och rättslig grund är berättigat intresse (art. 6.1 f) att kunna publicera lokalhistoriskt material och rätta fel som påpekas. Visar kartan en betald placering med kontaktuppgifter till en namngiven person är grunden vårt och annonsörens berättigade intresse av att kunna nå varandra. Vi har normalt inga kontaktuppgifter till dig och kan därför inte informera dig personligen (art. 14.5 b), och den här texten är då informationen. Du har samma rättigheter som alla andra, se avsnittet om dina rättigheter, och vi tar bort materialet på begäran.

Vi behandlar inte känsliga personuppgifter (till exempel hälsa, etnicitet, politisk åsikt eller religiös övertygelse) och ber dig att inte lämna sådana i fritextfält.

Ändamål och rättslig grund

Varje behandling har ett bestämt ändamål och en rättslig grund enligt artikel 6:

• Besöksstatistik, för att förstå hur sajten används och förbättra den. Grund: berättigat intresse (art. 6.1 f)
• Driftloggar, för drift, felsökning, säkerhet och för att upptäcka missbruk som automatiserad massnedladdning. Grund: berättigat intresse (art. 6.1 f)
• Nyhetsbrev, för att skicka de utskick du anmält dig till. Grund: samtycke (art. 6.1 a), bekräftat med dubbel opt-in och återkalleligt när som helst
• Feedback och kontakt, för att kunna svara dig och rätta fel du påpekar. Grund: berättigat intresse (art. 6.1 f)
• Bilduppladdning, för att kunna granska och publicera bidraget. Grund: samtycke (art. 6.1 a), som du lämnar genom att ladda upp
• Köp av fastighetsrapport, för att fullgöra beställningen. Grund: avtal (art. 6.1 b), och för bokföringen rättslig förpliktelse (art. 6.1 c)

Du behöver inte lämna några uppgifter för att använda kartan, statistiken eller någon annan del av sajten. För nyhetsbrevet och för ett rapportköp är e-postadressen däremot nödvändig: utan den kan vi varken skicka utskicket eller leverera rapporten, och köpet går inte att genomföra.

Vår intresseavvägning

Där vi stödjer oss på berättigat intresse har vi vägt vårt intresse mot din integritet, en behandling i taget. För driftloggarna är intresset att kunna drifta och felsöka servern och upptäcka missbruk som automatiserad massnedladdning, vilket dataskyddsförordningens skäl 49 uttryckligen pekar ut. För besöksstatistiken är intresset att se vilka sidor som används och förbättra dem. För feedback och kontakt är det att kunna svara dig och rätta det du påpekar.

Ingreppet i din integritet är litet: statistiken samlas utan cookies och utan att IP-adressen lagras, den bryts aldrig ned på en enskild besökare och vi kan inte följa dig mellan besök eller mellan webbplatser. Vi behandlar den ändå som personuppgifter så länge det inte går att utesluta att en enskild kan urskiljas, och stödjer oss då på berättigat intresse. Driftloggarna innehåller IP-adress men används inte för att bygga profiler och kopplas inte till någon annan uppgift om dig. Ingen av behandlingarna används för marknadsföring riktad mot dig.

Vår bedömning är att du rimligen kan förvänta dig dessa behandlingar när du besöker en webbplats.

Du har rätt att när som helst invända mot dessa behandlingar. Mejla kontakt@mapandmove.se, så upphör vi med behandlingen om vi inte kan visa tvingande berättigade skäl som väger tyngre än dina intressen.

Hur länge sparas uppgifterna?

Vi sparar inte längre än ändamålet kräver. Följande tider gäller:

• Webbserverns driftloggar: roteras dagligen och raderas efter 14 dygn. Detsamma gäller serverns systemlogg, där samma uppgifter kan förekomma
• Besöksstatistik: sparas aggregerad i Plausible tills vidare. Den bryts aldrig ned på en enskild besökare
• Nyhetsbrevsadress: en obekräftad anmälan blir aldrig mottagare. En bekräftad adress sparas tills du avslutar prenumerationen, varefter den raderas helt
• Meddelanden via feedback- och kontaktformulär: raderas automatiskt efter 24 månader. Du kan begära radering tidigare
• Uppladdade bilder: avslagna bidrag får sina bilder raderade direkt vid avslaget. Godkända bilder ligger kvar så länge de är publicerade, och tas bort när du begär det
• Rapport-PDF: raderas automatiskt efter 30 dagar. E-postadressen i ordern: anonymiseras automatiskt efter 12 månader
• Bokföringsunderlag för köp: sparas till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades, enligt 7 kap. 2 § bokföringslagen (1999:1078). Den skyldigheten går före en begäran om radering

Cookies och lokal lagring

MapAndMove.se sätter inga egna cookies. Dina inställningar och ditt sparade material ligger i webbläsarens lokala lagring och stannar på din enhet. Läs mer i vår cookiepolicy.

Mottagare och personuppgiftsbiträden

Vi säljer aldrig personuppgifter och lämnar dem inte vidare för någon annans marknadsföring. Följande mottagare behandlar uppgifter för vår räkning eller tar emot dem som en följd av att sajten levereras:

• HostUp (Stockholm): vår serverleverantör. Där körs webbplatsen, databasen, statistiken och reseplaneraren. Personuppgiftsbiträde
• Plausible Analytics: besöksstatistik, som vi hostar själva på stats.mapandmove.se. Utan cookies och utan IP-loggning. Ingen data delas med Plausibles bolag
• Bunny CDN: levererar kartbilderna och kartans stilfiler. Tar emot din IP-adress och webbläsarinformation för att kunna leverera dem och för egna driftloggar. Personuppgiftsbiträde. Skript, stilmallar och bilder levereras från vår egen server, så en textsida ger Bunny ingenting
• Flagcdn.com: levererar flaggikonerna i språkväljaren och ser därmed din IP-adress. De hämtas först när du öppnar språkmenyn
• Unpkg och Open-Meteo: anropas bara av vår äldre kommunsida, som ligger kvar för länkar som pekar dit. Unpkg levererar kartbiblioteket och Open-Meteo väderprognosen, och får då kommunens koordinat. Båda ser din IP-adress
• Brevo: skickar nyhetsbrev och leveransmejl. Tar emot mottagarens e-postadress. Personuppgiftsbiträde
• Betalleverantör vid rapportköp: behandlar dina betalningsuppgifter som självständigt personuppgiftsansvarig. Vi ser eller lagrar aldrig kortuppgifter

Vi kan också behöva lämna ut uppgifter om vi är skyldiga till det enligt lag eller myndighetsbeslut.

Kartbilder, sökning, reseplanering och kommunuppgifter körs på vår egen server. Kartunderlaget bygger på öppna data från bland annat OpenStreetMap, men hämtas inte från deras servrar när du använder sajten, så de får ingen information om ditt besök.

Överföring utanför EU och EES

Vår server står i Sverige och vår avsikt är att uppgifterna ska stanna inom EU och EES.

Två av våra leverantörer är internationella. Bunny CDN levererar från servrar inom EU men kan enligt sina villkor ha åtkomst från länder utanför EU och EES, och Brevo kan behandla uppgifter utanför EU och EES. I den mån överföring sker stödjer den sig på EU-kommissionens standardavtalsklausuler eller ett beslut om adekvat skyddsnivå. Vill du ha en kopia av skyddsåtgärderna, kontakta oss.

Funktioner där du själv lämnar uppgifter

De flesta funktioner kräver ingen inloggning och lämnar inga spår hos oss. Följande är undantagen:

• Nyhetsbrevet: när du anmäler dig skickar vi ett mejl med en bekräftelselänk. Först när du klickat på den sparar vi adressen som mottagare, och utan klick skickar vi ingenting. Varje utskick innehåller en länk som avslutar prenumerationen direkt och raderar adressen ur listan
• Feedback och kontakt: ditt meddelande sparas tillsammans med din IP-adress, din webbläsarsträng, vilken kommun synpunkten gäller och den e-postadress du eventuellt lämnar. Skriv inga känsliga uppgifter i fritextfältet
• Bilduppladdning till det digitala museet: bilder granskas manuellt före publicering. Platsdata och annan dold information i bildfilen (EXIF) tas bort automatiskt vid uppladdning, så fotografens position följer aldrig med. Ladda inte upp bilder där personer går att känna igen utan deras samtycke
• Min plats på kartan: din position hämtas av webbläsaren först när du själv klickar på knappen, används för att centrera kartan och skickas aldrig till oss
• Reseplaneraren: start- och målpunkten skickas till vår egen reseplanerarserver för att räkna ut restiden. De sparas inte i någon databas, men kan förekomma i webbserverns driftloggar som raderas efter 14 dygn. De lämnar aldrig vår server

Sparade kommuner, pins, anteckningar och kartinställningar lagras enbart i din egen webbläsare. Flyttar du dem till en annan enhet med länken "fortsätt på annan enhet" ligger innehållet i länkens adressdel. Webbläsaren skickar aldrig den delen i sitt vanliga anrop, men vår egen besöksstatistik läser hela adressen och skickar den till vår statistikserver när sidan öppnas. Adressdelen sparas inte där, men den passerar oss, så dela länken bara med den du vill ska se innehållet.

Delning av aggregerad statistik med kommuner

Vi kan dela aggregerad, anonymiserad statistik med respektive svensk kommun via en privat länk, till exempel antal sidvisningar, geografisk fördelning av besökare och vilka andra kommuner som jämförts. Underlaget innehåller aldrig personuppgifter och kan inte användas för att identifiera enskilda besökare. Det är därför ingen utlämning av personuppgifter i GDPR:s mening.

Köp av fastighetsrapporter

När du beställer en fastighetsrapport behandlar vi följande uppgifter, med avtal som rättslig grund (art. 6.1 b):

• E-postadress: används för att leverera rapporten och orderbekräftelsen. Anonymiseras i ordern efter 12 månader
• Orderuppgifter (fastighetsbeteckning, belopp, tidpunkt, samtycke): sparas som underlag för bokföring och support
• Rapport-PDF:en: lagras i 30 dagar för leverans och omskick, raderas därefter automatiskt
• Personuppgiftsbiträden: leveransmejlet skickas via Brevo. Betalleverantören behandlar dina betalningsuppgifter som självständigt personuppgiftsansvarig, och vi ser eller lagrar aldrig kortuppgifter

En fastighetsrapport beskriver en fastighet, inte en person. Vi gör inga sökningar på ägare eller boende och rapporten innehåller inga personuppgifter om dem.

Vill du att vi raderar dina orderuppgifter i förtid? Kontakta kontakt@mapandmove.se och ange din orderreferens. Bokföringsunderlaget måste vi dock behålla i sju år.

Ingen profilering och inga barnriktade tjänster

Vi fattar inga automatiserade beslut som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig, och vi profilerar dig inte. Quiz, taggar och matchningar räknas fram i din egen webbläsare utifrån det du själv klickar i, och resultatet sparas inte hos oss.

Sajten riktar sig inte till barn och vi samlar inte medvetet in uppgifter om barn under 13 år. Upptäcker vi att vi ändå fått sådana uppgifter raderar vi dem.

Hur vi skyddar uppgifterna

Vi vidtar tekniska och organisatoriska åtgärder enligt artikel 32. All trafik går krypterad över HTTPS. Servern nås bara med nyckelbaserad inloggning, aldrig med lösenord, och alla uppgifter i administrationen kräver separat inloggning. Uppladdade bilder kodas om så att dold information i filen försvinner, och formulären är skyddade mot automatiserat missbruk.

Inträffar en personuppgiftsincident som sannolikt medför en risk för dina rättigheter anmäler vi den till Integritetsskyddsmyndigheten inom 72 timmar, och informerar dig direkt om risken är hög.

Dina rättigheter

Enligt GDPR har du rätt att:

• Få veta om vi behandlar uppgifter om dig och få en kopia av dem (registerutdrag, art. 15)
• Få felaktiga uppgifter rättade och ofullständiga kompletterade (art. 16)
• Få dina uppgifter raderade när de inte längre behövs (art. 17)
• Begära att behandlingen begränsas medan en invändning eller rättelse utreds (art. 18)
• Invända mot behandling som stödjer sig på berättigat intresse (art. 21)
• Få ut de uppgifter du själv lämnat i ett maskinläsbart format eller överförda till någon annan (art. 20)
• Återkalla ett samtycke när som helst, utan att det påverkar behandling som redan skett (art. 7.3)
• Lämna klagomål till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy@imy.se

Du utövar rättigheterna genom att mejla kontakt@mapandmove.se. Vi svarar utan onödigt dröjsmål och senast inom en månad. Är begäran komplicerad kan vi förlänga med två månader och meddelar dig då varför. Det är kostnadsfritt.

Eftersom vi inte har någon inloggning och besöksstatistiken saknar koppling till enskilda personer kan vi ofta inte avgöra vilka uppgifter som är dina. Då kan vi behöva något som knyter dig till uppgifterna, till exempel din orderreferens eller den e-postadress du använde. Kan vi inte identifiera dig är vi inte skyldiga att lämna ut något, och vi ber aldrig om mer uppgifter än nödvändigt för att kunna svara.

Ändringar i denna policy

Vi kan uppdatera policyn när sajten förändras. Datumet högst upp visar när den senast ändrades, och den publicerade versionen är den som gäller. Vid väsentliga ändringar som kräver ditt samtycke inhämtar vi det innan ändringen träder i kraft.

Policyn beskriver hur vi behandlar personuppgifter och är inte juridisk rådgivning. Innehållet och siffrorna på sajten omfattas av ansvarsfriskrivningen i våra användarvillkor.