Juridik

Integritetspolicy

Så hanterar vi dina uppgifter på MapAndMove.se.

Senast uppdaterad · 16 avsnitt

1Om denna policy

MapAndMove.se värnar om din integritet. Denna policy beskriver vilka personuppgifter vi behandlar, varför, med vilken rättslig grund, hur länge de sparas och vilka rättigheter du har enligt dataskyddsförordningen (GDPR).

Policyn gäller webbplatsen mapandmove.se med underdomäner och de tjänster vi erbjuder där. Den gäller inte webbplatser vi länkar till, som har egna policyer.

För regler kring hur du får använda sajten, se våra användarvillkor. För lagring i din webbläsare, se vår cookiepolicy.

Senast uppdaterad: 26 oktober 2026.

2Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen är:

MapAndMove. E-post kontakt@mapandmove.se.

Vi har inget dataskyddsombud. Kravet i artikel 37 gäller inte verksamhet av vår typ och omfattning, eftersom vi varken är en myndighet, bedriver regelbunden och systematisk övervakning i stor omfattning eller behandlar känsliga uppgifter i stor omfattning.

3Vilka uppgifter behandlar vi?

Du kan använda i stort sett hela sajten utan att lämna några uppgifter alls. Ett konto är frivilligt och kräver bara en e-postadress, och vi begär aldrig namn, personnummer eller adress för att du ska få titta på kartan eller statistiken. Följande kategorier förekommer:

  • Besöksstatistik som vi inte kan koppla till dig som person: vilka sidor som besöks och hur länge, typ av enhet och webbläsare, vilket land besöket kommer från, varifrån du kom, hur långt ned du scrollade, om du kör ljust eller mörkt läge och vilket språk sidan visas på, hur snabbt sidan laddade, felmeddelanden från sajtens egna skript, adresser på sajten som inte fanns, namnet på webbplatser du klickar dig vidare till (aldrig resten av adressen), och anonyma interaktionshändelser som vilka nyckeltal, filter och kartlager som används och vilken sorts sökträff du valde. Det du skriver i sökfält och formulär skickas aldrig. Varje händelse står med innehåll och antal på Besöksdata
  • Tekniska uppgifter i webbserverns driftloggar: IP-adress, tidpunkt, begärd adress inklusive eventuella parametrar, svarskod, datamängd, hänvisande sida och webbläsarsträng
  • Uppgifter du själv lämnar: e-postadress till nyhetsbrevet, innehållet i meddelanden du skickar via feedback- eller kontaktformulär, bilder du laddar upp, och beställningsuppgifter vid köp av fastighetsrapport

Vi köper inte in personuppgifter, hämtar dem inte från register och samkör dem inte med andra källor. Nästan alla uppgifter kommer från dig eller från din webbläsares kontakt med vår server.

Vill du inte räknas alls? Tryck på knappen, så skickar sajten ingenting om dina besök från den här webbläsaren. Har webbläsaren Global Privacy Control påslaget räknas du aldrig, utan att du behöver göra något. Allt vi räknar står öppet på Besöksdata.

Uppgifter om andra än dig. I tre fall behandlar vi ändå uppgifter som vi fått av någon annan än den de handlar om. Laddar någon upp en bild där du går att känna igen, eller nämner dig i ett meddelande till oss, är kategorierna bild respektive fritext, och rättslig grund är berättigat intresse (art. 6.1 f) att kunna publicera lokalhistoriskt material och rätta fel som påpekas. Visar kartan en betald placering med kontaktuppgifter till en namngiven person är grunden vårt och annonsörens berättigade intresse av att kunna nå varandra. Vi har normalt inga kontaktuppgifter till dig och kan därför inte informera dig personligen (art. 14.5 b), och den här texten är då informationen. Du har samma rättigheter som alla andra, se avsnittet om dina rättigheter, och vi tar bort materialet på begäran.

Vi behandlar inte känsliga personuppgifter (till exempel hälsa, etnicitet, politisk åsikt eller religiös övertygelse) och ber dig att inte lämna sådana i fritextfält.

5Vår intresseavvägning

Där vi stödjer oss på berättigat intresse har vi vägt vårt intresse mot din integritet, en behandling i taget. För driftloggarna är intresset att kunna drifta och felsöka servern och upptäcka missbruk som automatiserad massnedladdning, vilket dataskyddsförordningens skäl 49 uttryckligen pekar ut. För besöksstatistiken är intresset att se vilka sidor som används och förbättra dem. För feedback och kontakt är det att kunna svara dig och rätta det du påpekar.

Ingreppet i din integritet är litet: statistiken samlas utan cookies och utan att IP-adressen lagras, den bryts aldrig ned på en enskild besökare och vi kan inte följa dig mellan besök eller mellan webbplatser. Vi behandlar den ändå som personuppgifter så länge det inte går att utesluta att en enskild kan urskiljas, och stödjer oss då på berättigat intresse. Driftloggarna innehåller IP-adress men används inte för att bygga profiler och kopplas inte till någon annan uppgift om dig. Ingen av behandlingarna används för marknadsföring riktad mot dig.

Vår bedömning är att du rimligen kan förvänta dig dessa behandlingar när du besöker en webbplats.

Du har rätt att när som helst invända mot dessa behandlingar. Mejla kontakt@mapandmove.se, så upphör vi med behandlingen om vi inte kan visa tvingande berättigade skäl som väger tyngre än dina intressen.

6Hur länge sparas uppgifterna?

Vi sparar inte längre än ändamålet kräver. Följande tider gäller:

  • Webbserverns driftloggar: roteras dagligen och raderas efter 14 dygn. Detsamma gäller serverns systemlogg, där samma uppgifter kan förekomma. Summorna över visade kartområden innehåller inga personuppgifter och sparas tills vidare
  • Besöksstatistik: sparas i Plausible i 25 månader och raderas sedan automatiskt. Den visas bara sammanräknad och bryts aldrig ned på en enskild besökare
  • Nyhetsbrevsadress: en obekräftad anmälan blir aldrig mottagare. En bekräftad adress sparas tills du avslutar prenumerationen, varefter den raderas helt
  • Konto: ett konto som inte använts på 24 månader raderas automatiskt, liksom allt som sparats i det. Du kan radera det själv när som helst på sidan Konto
  • Meddelanden via feedback- och kontaktformulär: raderas automatiskt efter 24 månader. Du kan begära radering tidigare
  • Uppladdade bilder: avslagna bidrag får sina bilder raderade direkt vid avslaget. Godkända bilder ligger kvar så länge de är publicerade, och tas bort när du begär det
  • Rapport-PDF: raderas automatiskt efter 30 dagar. E-postadressen i ordern: anonymiseras automatiskt efter 12 månader
  • Kommunkampens poäng: raderas automatiskt efter 90 dagar
  • Bokföringsunderlag för köp: sparas till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades, enligt 7 kap. 2 § bokföringslagen (1999:1078). Den skyldigheten går före en begäran om radering

7Cookies och lokal lagring

MapAndMove.se sätter inga cookies för statistik, annonser eller spårning. Den enda kakan är mm_skal, som bara sätts om du själv väljer sajtens gamla eller nya utseende och som minns valet i 30 dagar. Dina inställningar och ditt sparade material ligger i webbläsarens lokala lagring och stannar på din enhet. Läs mer i vår cookiepolicy.

8Mottagare och personuppgiftsbiträden

Vi säljer aldrig personuppgifter och lämnar dem inte vidare för någon annans marknadsföring. Följande mottagare behandlar uppgifter för vår räkning eller tar emot dem som en följd av att sajten levereras:

  • HostUp (Stockholm): vår serverleverantör. Där körs webbplatsen, databasen, statistiken och reseplaneraren. Personuppgiftsbiträde
  • Plausible Analytics: besöksstatistik, som vi hostar själva på stats.mapandmove.se. Utan cookies och utan IP-loggning. Ingen data delas med Plausibles bolag
  • Flagcdn.com: levererar flaggikonerna i språkväljaren och ser därmed din IP-adress. De hämtas först när du öppnar språkmenyn
  • Arbetsförmedlingen (Platsbanken): levererar de lediga jobben på en kommuns arbetsmarknadssida. Din webbläsare hämtar dem direkt från deras öppna API när du öppnar sidan, och de ser då din IP-adress. Det enda vi skickar med är kommunens kod, aldrig något om dig
  • Wikimedia Commons: levererar fotografier på ortssidor och i kartans platskort. Din webbläsare hämtar dem direkt från Wikimedias servrar, som då ser din IP-adress. Vi skickar aldrig med något om dig
  • Brevo: skickar nyhetsbrev, leveransmejl och inloggningsmejl. Tar emot mottagarens e-postadress. Personuppgiftsbiträde
  • Betalleverantör vid rapportköp: behandlar dina betalningsuppgifter som självständigt personuppgiftsansvarig. Vi ser eller lagrar aldrig kortuppgifter

Vi kan också behöva lämna ut uppgifter om vi är skyldiga till det enligt lag eller myndighetsbeslut.

Kartbilder, sökning, reseplanering och kommunuppgifter körs på vår egen server. Kartunderlaget bygger på öppna data från bland annat OpenStreetMap, men hämtas inte från deras servrar när du använder sajten, så de får ingen information om ditt besök.

9Överföring utanför EU och EES

Vår server står i Sverige och vår avsikt är att uppgifterna ska stanna inom EU och EES.

En av våra leverantörer är internationell: Brevo kan behandla uppgifter utanför EU och EES. I den mån överföring sker stödjer den sig på EU-kommissionens standardavtalsklausuler eller ett beslut om adekvat skyddsnivå. Vill du ha en kopia av skyddsåtgärderna, kontakta oss.

10Funktioner där du själv lämnar uppgifter

De flesta funktioner kräver ingen inloggning och lämnar inga spår hos oss. Följande är undantagen:

  • Nyhetsbrevet: när du anmäler dig skickar vi ett mejl med en bekräftelselänk. Först när du klickat på den sparar vi adressen som mottagare, och utan klick skickar vi ingenting. Varje utskick innehåller en länk som avslutar prenumerationen direkt och raderar adressen ur listan
  • Feedback och kontakt: ditt meddelande sparas tillsammans med din IP-adress, din webbläsarsträng, vilken kommun synpunkten gäller och den e-postadress du eventuellt lämnar. Skriv inga känsliga uppgifter i fritextfältet
  • Bilduppladdning till det digitala museet: bilder granskas manuellt före publicering. Platsdata och annan dold information i bildfilen (EXIF) tas bort automatiskt vid uppladdning, så fotografens position följer aldrig med. Ladda inte upp bilder där personer går att känna igen utan deras samtycke
  • Min plats på kartan: din position hämtas av webbläsaren först när du själv klickar på knappen och används för att centrera kartan. Sätter du en nål på din plats skickas koordinaten, avrundad till ungefär tio meter, till vår egen server för att slå upp platsens namn, på samma villkor som reseplaneraren nedan
  • Reseplaneraren: start- och målpunkten skickas till vår egen reseplanerarserver för att räkna ut restiden. De sparas inte i någon databas, men kan förekomma i webbserverns driftloggar som raderas efter 14 dygn. De lämnar aldrig vår server
  • Kommunkampen (spel): om du väljer en hemkommun sparas kommunkoden, spelets namn och din poäng per dag tillsammans med ett slumpat id som din webbläsare håller i. Inget namn, ingen e-post och ingen IP-adress lagras med poängen. Raderna gallras efter 90 dagar
  • Svampnotiser på kartan: om du ber om mejl när det är bra svampläge sparar vi din e-postadress, kartans mittpunkt avrundad till ungefär en kilometer, avståndet och arterna du valt. Mejlen skickas via Brevo. En anmälan som inte bekräftats inom 7 dagar raderas, och varje mejl har en länk som avslutar bevakningen och raderar raden direkt. Svarar du på frågan om du hittade svamp sparas svaret utan koppling till din adress
  • Konto (frivilligt): loggar du in med e-post sparar vi inte adressen, bara ett envägsavtryck av den som inte går att räkna tillbaka till adressen, och det du sparat på kartan (kommuner, pins, vyer) så att det följer med till dina andra enheter. Inloggningsmejlet skickas via Brevo, som då tar emot adressen. Länken och koden gäller i 15 minuter och fungerar en gång. På sidan Konto kan du radera kontot, och då försvinner allt direkt

Sparade kommuner, pins, anteckningar och kartinställningar lagras i din egen webbläsare, och hos oss bara om du loggar in med ett konto (se ovan). Flyttar du dem till en annan enhet med länken "fortsätt på annan enhet" ligger innehållet i länkens adressdel. Webbläsaren skickar aldrig den delen i sitt vanliga anrop, men vår egen besöksstatistik läser hela adressen och skickar den till vår statistikserver när sidan öppnas. Adressdelen sparas inte där, men den passerar oss, så dela länken bara med den du vill ska se innehållet.

11Delning av aggregerad statistik med kommuner

Vi kan dela aggregerad statistik med respektive svensk kommun via en privat länk: antal besökare och sidvisningar på kommunens sidor, tid på sidan, vilka sidor som lästes mest, varifrån besökarna kom och vilka sorters enheter de använde. Underlaget innehåller aldrig personuppgifter och kan inte användas för att identifiera enskilda besökare. Det är därför ingen utlämning av personuppgifter i GDPR:s mening.

12Köp av fastighetsrapporter

När du beställer en fastighetsrapport behandlar vi följande uppgifter, med avtal som rättslig grund (art. 6.1 b):

  • E-postadress: används för att leverera rapporten och orderbekräftelsen. Anonymiseras i ordern efter 12 månader
  • Orderuppgifter (fastighetsbeteckning, belopp, tidpunkt, samtycke): sparas som underlag för bokföring och support
  • Rapport-PDF:en: lagras i 30 dagar för leverans och omskick, raderas därefter automatiskt
  • Personuppgiftsbiträden: leveransmejlet skickas via Brevo. Betalleverantören behandlar dina betalningsuppgifter som självständigt personuppgiftsansvarig, och vi ser eller lagrar aldrig kortuppgifter

En fastighetsrapport beskriver en fastighet, inte en person. Vi gör inga sökningar på ägare eller boende och rapporten innehåller inga personuppgifter om dem.

Vill du att vi raderar dina orderuppgifter i förtid? Kontakta kontakt@mapandmove.se och ange din orderreferens. Bokföringsunderlaget måste vi dock behålla i sju år.

13Ingen profilering och inga barnriktade tjänster

Vi fattar inga automatiserade beslut som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig, och vi profilerar dig inte. Quiz, taggar och matchningar räknas fram i din egen webbläsare utifrån det du själv klickar i, och resultatet sparas inte hos oss. Skriver du en fritextmening i quizet skickas den till vår server och vidare till en språkmodell (TypeSafe Jev via OpenRouter, USA) för att föreslå svar; meningen lagras inte, varken hos oss eller hos dem, och förslagen kan du ändra eller ta bort.

Sajten riktar sig inte till barn och vi samlar inte medvetet in uppgifter om barn under 13 år. Upptäcker vi att vi ändå fått sådana uppgifter raderar vi dem.

14Hur vi skyddar uppgifterna

Vi vidtar tekniska och organisatoriska åtgärder enligt artikel 32. All trafik går krypterad över HTTPS. Servern nås bara med nyckelbaserad inloggning, aldrig med lösenord, och alla uppgifter i administrationen kräver separat inloggning. Uppladdade bilder kodas om så att dold information i filen försvinner, och formulären är skyddade mot automatiserat missbruk.

Inträffar en personuppgiftsincident som sannolikt medför en risk för dina rättigheter anmäler vi den till Integritetsskyddsmyndigheten inom 72 timmar, och informerar dig direkt om risken är hög.

15Dina rättigheter

Enligt GDPR har du rätt att:

  • Få veta om vi behandlar uppgifter om dig och få en kopia av dem (registerutdrag, art. 15)
  • Få felaktiga uppgifter rättade och ofullständiga kompletterade (art. 16)
  • Få dina uppgifter raderade när de inte längre behövs (art. 17)
  • Begära att behandlingen begränsas medan en invändning eller rättelse utreds (art. 18)
  • Invända mot behandling som stödjer sig på berättigat intresse (art. 21)
  • Få ut de uppgifter du själv lämnat i ett maskinläsbart format eller överförda till någon annan (art. 20)
  • Återkalla ett samtycke när som helst, utan att det påverkar behandling som redan skett (art. 7.3)
  • Lämna klagomål till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy@imy.se

Du utövar rättigheterna genom att mejla kontakt@mapandmove.se. Vi svarar utan onödigt dröjsmål och senast inom en månad. Är begäran komplicerad kan vi förlänga med två månader och meddelar dig då varför. Det är kostnadsfritt.

Eftersom kontot inte sparar din e-postadress och besöksstatistiken saknar koppling till enskilda personer kan vi ofta inte avgöra vilka uppgifter som är dina. Då kan vi behöva något som knyter dig till uppgifterna, till exempel din orderreferens eller den e-postadress du använde. Kan vi inte identifiera dig är vi inte skyldiga att lämna ut något, och vi ber aldrig om mer uppgifter än nödvändigt för att kunna svara.

16Ändringar i denna policy

Vi kan uppdatera policyn när sajten förändras. Datumet högst upp visar när den senast ändrades, och den publicerade versionen är den som gäller. Vid väsentliga ändringar som kräver ditt samtycke inhämtar vi det innan ändringen träder i kraft.

Policyn beskriver hur vi behandlar personuppgifter och är inte juridisk rådgivning. Innehållet och siffrorna på sajten omfattas av ansvarsfriskrivningen i våra användarvillkor.