Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig enligt dataskyddsförordningen (GDPR) är den som driver Nivelmap (nivelmap.com). Skriv till privacy@nivelmap.com om du har frågor om dina uppgifter. Övriga kontaktuppgifter finns på sidan Kontakt och ansvarig.

2. Besök på webbplatsen: serverloggar

När du öppnar en sida skickar din webbläsare teknisk information som alla webbplatser tar emot: IP-adress, datum och tid, den begärda adressen, hänvisande sida, webbläsare och operativsystem (user agent) samt svarsstatus. Vi använder den bara för att leverera sidorna, hålla tjänsten säker och hitta fel.

Serverloggar raderas efter högst 14 dagar, om inte en viss post behövs för att utreda en attack; den sparas då bara tills utredningen är avslutad. Vi samkör inte loggdata med andra källor och använder den inte för att skapa profiler.

Rättslig grund: artikel 6.1 f GDPR (vårt berättigade intresse av en säker och fungerande webbplats).

3. Cloudflare (leverans och säkerhet)

Alla förfrågningar går via Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA), som cachar sidor och skyddar webbplatsen mot attacker och missbruk. För detta behandlar Cloudflare din IP-adress och de förfrågningsuppgifter som anges ovan. Cloudflare kan sätta en strikt nödvändig säkerhetscookie (till exempel __cf_bm) för att skilja människor från botar; den används inte för spårning.

Cloudflare är certifierat enligt EU-US Data Privacy Framework, och överföringarna omfattas dessutom av Europeiska kommissionens standardavtalsklausuler. Rättslig grund: artikel 6.1 f GDPR. Mer information: cloudflare.com/privacypolicy.

4. Cookies och lagring i din webbläsare

Nivelmap sätter själv inga cookies och använder ingen analys, reklam eller spårning från sociala medier. Ditt språk ingår i webbadressen, så vi behöver inte komma ihåg det.

Webbplatsen installerar en liten service worker. Den sparar statiska filer (typsnitt, ikoner, kartbiblioteket) och kopior av upp till 30 sidor som du nyligen har öppnat i webbläsarens cache, så att webbplatsen laddas snabbare och de senaste sidorna går att läsa även offline. Uppgifterna stannar på din enhet och skickas aldrig till oss. Du kan när som helst radera dem genom att rensa webbplatsdata i din webbläsare.

Rättslig grund: artikel 6.1 f GDPR; lagringen på din enhet är strikt nödvändig för den funktion du använder (artikel 5.3 i direktivet om integritet och elektronisk kommunikation).

5. ”Mätstationer nära mig” (din position)

Bara om du trycker på knappen frågar din webbläsare om lov att dela din position. Om du godkänner avrundas koordinaterna till ungefär 100 meter och skickas en gång till vår server för att hitta de närmaste mätstationerna. De loggas inte, sparas inte och lämnas inte vidare till någon. Du kan när som helst återkalla tillståndet i webbläsarens inställningar.

Rättslig grund: ditt samtycke, artikel 6.1 a GDPR.

6. Kartbilder, foton och väder

Karta: kartan laddas först när du öppnar den eller skrollar fram till den. Din webbläsare hämtar då kartrutor direkt från OpenFreeMap (tiles.openfreemap.org), som tar emot din IP-adress och user agent som vid alla webbförfrågningar.

Foton: vissa sidor visar ett foto från Wikimedia Commons. Det hämtas direkt från Wikimedia Foundations servrar (upload.wikimedia.org, USA), som då tar emot din IP-adress.

Väder: prognoserna kommer från Open-Meteo. Vår server hämtar dem för mätstationens koordinater; inga uppgifter om dig lämnas till Open-Meteo.

Rättslig grund för kartan och fotona: artikel 6.1 f GDPR (vårt intresse av att visa kartor och bilder utan att lagra dem själva).

Länkar till andra webbplatser (myndigheter, Wikipedia, ruttplanering) skickar uppgifter till dessa webbplatser först när du klickar på dem. Där gäller deras egna integritetspolicyer.

7. När du mejlar oss

Om du skriver till oss använder vi din adress och ditt meddelande bara för att svara och hantera ditt ärende. Vi raderar korrespondensen när den inte längre behövs, normalt inom 12 månader, om vi inte enligt lag måste spara den längre. Rättslig grund: artikel 6.1 f GDPR, eller artikel 6.1 b GDPR om ditt ärende gäller ett avtal.

8. Inbäddade widgetar och API:t

Om en annan webbplats bäddar in en widget från Nivelmap, eller ett program använder vårt data-API, når förfrågningarna våra servrar och Cloudflare på samma sätt som ett sidbesök, och avsnitt 2 och 3 gäller. Widgetarna sätter inga cookies.

9. Dina rättigheter

Enligt GDPR har du rätt att:

• få tillgång till de personuppgifter vi har om dig (artikel 15);
• få felaktiga uppgifter rättade (artikel 16) eller raderade (artikel 17);
• begära begränsning av behandlingen (artikel 18) och få ut dina uppgifter i ett överförbart format (artikel 20);
• när som helst invända mot behandling som grundar sig på vårt berättigade intresse (artikel 21);
• när som helst återkalla ett samtycke, utan att det påverkar behandling som skett dessförinnan (artikel 7.3);
• lämna klagomål till en dataskyddsmyndighet, i Sverige Integritetsskyddsmyndigheten (IMY).

10. Övrigt

Vi säljer inga personuppgifter, fattar inga automatiserade beslut om dig, och du är inte skyldig att lämna några uppgifter för att använda webbplatsen. Eftersom vi bara sparar loggdata kort och inte kan koppla den till en person kan vi kanske inte identifiera dig i den; uppge datum, tid och IP-adress så kontrollerar vi.

Vi uppdaterar den här policyn när webbplatsen ändras. Datumet för den senaste versionen står längst ned på sidan.