Integritet och personuppgifter
Kort sagt
- Vi sparar bara det som behövs för att du ska kunna föra din jaktdagbok.
- Platsdata rensas ur alla bilder du laddar upp. GPS-koordinater och annan metadata tas bort innan bilden sparas.
- Dina jakter är privata tills du själv väljer något annat.
- Ingen reklam, ingen spårning och inga analysverktyg från tredje part. Vi säljer aldrig dina uppgifter.
- Allt lagras inom EU. Du kan när som helst ladda ner allt vi har om dig, eller radera kontot, under Mitt konto.
- Vem ansvarar?
- Bilder och platsdata
- Vilka uppgifter vi sparar
- Vem kan se dina jakter?
- Cookies
- Tredje parter
- Var och hur länge
- Säkerhet
- Dina rättigheter
- Ändringar
Vem ansvarar för dina uppgifter?
Jaktdagboken drivs av Jonaz Thern, som är personuppgiftsansvarig. Frågor om dina uppgifter skickar du till info@thern.io. Vi svarar inom en månad, oftast mycket snabbare.
Bilder och platsdata
Ett foto från en mobiltelefon innehåller ofta mycket mer än själva bilden: exakta GPS-koordinater för var det togs, tidpunkt, telefonmodell och ibland serienummer. Läggs en sådan bild upp i en jakt kan den avslöja exakt var ditt pass eller din jaktmark ligger. Därför gör vi så här med varje bild du laddar upp:
- All metadata tas bort, alltså EXIF, XMP och IPTC med GPS-position, tidsstämplar, kamera- och telefonuppgifter. Bilden rätas först upp enligt telefonens orientering, så att den inte hamnar på sidan.
- Bilden kodas om till en ny JPEG, max 2000 pixlar på längsta sidan, och får en mindre förhandsbild. Originalfilen du laddade upp sparas aldrig.
- Går en bild inte att behandla kastas den i stället för att sparas obehandlad. Ingen bild kan alltså slinka igenom med platsdata kvar.
- Bilderna får slumpmässiga filnamn som inte går att gissa.
Platsen för en jakt anges bara som ort och län, och det väljer du själv. Vi sparar inga koordinater. Kom ihåg att själva motivet ändå kan visa var bilden är tagen, till exempel ett jakttorn eller en vy som går att känna igen. Tänk på det innan du gör en jakt offentlig.
Vilka uppgifter vi sparar och varför
| Uppgift | Varför | Rättslig grund | Hur länge |
|---|---|---|---|
| Förnamn, efternamn, e-postadress, användarnamn | För ditt konto, för inloggning och för att skicka verifierings- och återställningskoder. | Avtal | Tills du raderar kontot. |
| Lösenord | Inloggning. Lösenordet sparas aldrig i klartext, bara som en saltad bcrypt-hash. | Avtal | Tills du raderar kontot. |
| Engångskoder | Bekräftar din e-postadress vid registrering och lösenordsåterställning. | Avtal | Koden gäller i 15 minuter. Ofullbordade registreringar raderas efter ett dygn. |
| Dina jakter | Det som är själva dagboken: datum och tid, ort och län, jaktlag, deltagare, väder, hund, observationer, anteckningar och bilder. | Avtal | Tills du raderar jakten eller kontot. |
| Inloggningssession | En slumpmässig nyckel i en cookie som håller dig inloggad. | Avtal | Högst 90 dagar, eller tills du loggar ut. |
| IP-adress, tillfälligt | Begränsar antalet inloggnings- och registreringsförsök så att ingen kan gissa lösenord eller skicka mejl i massor. Finns bara i serverns arbetsminne och skrivs aldrig till disk. | Berättigat intresse (säkerhet) | 15–60 minuter. |
| Besöksstatistik | Antal sidvisningar och unika besökare per dag. För att räkna unika besökare sparas en förkortad, saltad hash av IP-adressen, aldrig själva adressen. Inga cookies och ingen analystjänst används. | Berättigat intresse | Så länge statistiken förs. |
| Händelselogg | När ett konto eller en jakt raderas, eller när en offentlig jakt godkänns eller avslås, loggas vem som gjorde det och från vilken IP-adress. Det gör att missbruk går att spåra. | Berättigat intresse (säkerhet) | De senaste 2000 händelserna sparas, äldre skrivs över. |
| Feedback och buggrapporter | Ditt meddelande, sidan du var på och, om du anger det, namn och e-post så att vi kan svara. | Berättigat intresse | Tills ärendet är hanterat och raderat, eller tills du raderar kontot. |
| Webbserverns loggar | Tekniska loggar med IP-adress, tidpunkt och efterfrågad adress, för felsökning och för att upptäcka attacker. | Berättigat intresse (säkerhet) | Roteras automatiskt och raderas efter högst 14 dagar. |
Om andra personer: i fältet för deltagare och i anteckningarna kan du skriva namn på dem du jagade med. Skriv bara sådant du vet att de är okej med, särskilt om jakten ska vara offentlig.
Vem kan se dina jakter?
Du väljer själv för varje jakt:
- Privat är standard. Bara du, och de du uttryckligen bjuder in, kan se jakten.
- Delbar: alla som har länken kan se jakten. Länken innehåller en hemlig nyckel, och jakten visas inte för sökmotorer.
- Offentlig: jakten granskas först av en administratör. Efter godkännandet får den en egen adress som vem som helst, även sökmotorer, kan läsa. Ditt visningsnamn visas på jakten.
Administratörer kan se alla jakter och konton, men bara för att granska offentliga jakter, hjälpa till vid problem och stoppa missbruk.
Cookies
Vi använder en enda cookie, jd_session. Den håller dig inloggad, är nödvändig för att
tjänsten ska fungera och går inte att läsa av andra webbplatser. Vi använder inga cookies för spårning, statistik eller
reklam. Därför behövs ingen cookie-ruta.
Tredje parter
Vi säljer, hyr ut eller lämnar aldrig ut dina uppgifter för marknadsföring. Följande leverantörer behövs för att driva tjänsten och hanterar uppgifter för vår räkning:
- Adminor AB, Solna, Sverige. Driftar servern där tjänsten och all data finns.
- Contabo GmbH, Tyskland. Lagrar en krypterat överförd säkerhetskopia, så att inget går förlorat om servern havererar.
- Inleed AB, Sverige. Driftar e-postservern som skickar dina verifierings- och återställningskoder.
- Cloudflare Turnstile. Skyddar registreringen mot robotar och laddas bara på sidan där du skapar konto. Cloudflare får då din IP-adress och tekniska uppgifter om webbläsaren för att avgöra om du är en människa. Cloudflare kan behandla uppgifterna utanför EU och omfattas av EU:s och USA:s ramverk för dataskydd (Data Privacy Framework).
Typsnitt och allt annat sajten behöver ligger på vår egen server. Ett vanligt besök gör därför inga anrop till tredje part.
Var lagras uppgifterna, och hur länge?
All data lagras på en server i Sverige. En säkerhetskopia tas varje natt och kopieras till en separat server i Tyskland. Säkerhetskopiorna roteras och sparas i 14 dagar. Raderar du något försvinner det alltså direkt från tjänsten och ur säkerhetskopiorna inom 14 dagar.
Säkerhet
- All trafik är krypterad med HTTPS.
- Lösenord sparas som bcrypt-hashar. Inloggningen har skydd mot lösenordsgissning.
- Administrativ åtkomst till servern är begränsad, och säkerhetskopiorna hämtas med en nyckel som bara kan läsa.
- Upptäcker vi en säkerhetsincident som berör dina uppgifter meddelar vi dig och Integritetsskyddsmyndigheten enligt lag.
Dina rättigheter
Enligt dataskyddsförordningen (GDPR) har du rätt att:
- få tillgång till och ta med dig dina uppgifter: under Mitt konto laddar du ner allt vi har om dig som en fil (JSON).
- rätta uppgifter: namn och e-post ändrar du under Mitt konto, och jakterna redigerar du direkt.
- bli raderad: under Mitt konto raderar du kontot. Då tas alla dina jakter och bilder, dina sessioner, inbjudningar och den feedback du skickat bort på en gång.
- invända mot eller begära begränsning av behandling som bygger på berättigat intresse.
- klaga hos Integritetsskyddsmyndigheten (IMY) om du tycker att vi hanterar dina uppgifter fel. Hör gärna av dig till oss först.
Allt du inte kan göra själv hjälper vi till med. Mejla info@thern.io.
Ändringar
Ändras hanteringen av dina uppgifter uppdaterar vi den här sidan och datumet ovan. Större ändringar meddelar vi tydligt i tjänsten innan de börjar gälla.