Integritetspolicy

• Inga annonser och inga analysverktyg från tredje part. Sajten har ingen Google Analytics, inga pixlar och inga annonsnätverk inbyggda.
• Ingen position sparas. Delar du din plats stannar den i din webbläsare och försvinner när du stänger fliken.
• Din e-postadress används för att logga in och för att skicka inloggningskoden. Vi skickar inga nyhetsbrev.
• Vi sparar ingen IP-adress. Där vi behöver räkna något används en krypterad nyckel som inte går att vända tillbaka till en adress. De kart- och söktjänster som ritar kartan ser den däremot, precis som när du besöker deras egna sajter — se vem vi delar uppgifter med.
• Du kan få veta allt — och få det raderat. Skriv till support@adventuremap.nu så tar vi fram eller tar bort uppgifterna. Kontot kan du avsluta själv, och du väljer då om dina platser ska bort eller ligga kvar utan ditt namn — se när du avslutar ditt konto.

Personuppgiftsansvarig är AdventureMap, enskild verksamhet i Sverige. Det betyder att vi bestämmer varför och hur uppgifterna behandlas, och att det är vi du ska vända dig till.

Policyn gäller hela AdventureMap: webbplatsen, konton, platser, bilder, betyg, omdömen, kommentarer, listor och notiser.

Konto och inloggning

Din e-postadress, och antingen ett lösenord (sparat i krypterad form — vi kan aldrig läsa det) eller de engångskoder du loggar in med. Dessutom när kontot skapades och när du senast loggade in. Inloggningen hanteras av Supabase Auth.

Profil

Användarnamn, visningsnamn, profilbild och den korta presentation du själv skriver. Fyller du i ort eller webbplats sparas de också. Inställningen för om dina sparade platser ska vara synliga för andra ligger här.

Det du skapar

Platser (namn, beskrivning, koordinater, kategori, säsong, svårighetsgrad, faciliteter), bilder, betyg, omdömen, kommentarer, listor, gillningar, sparade platser och vilka du följer. Allt med ditt användarnamn kopplat till dig.

Bilder

Bilder du laddar upp komprimeras först i din egen webbläsare och sparas sedan hos Strato HiDrive i Tyskland, i mappar per användare. De serveras via vår egen adress /api/storage, inte direkt från lagringen.

Notiser

Korta meddelanden i appen om att någon följer dig, kommenterar eller gillar — så att du kan följa vad som händer med dina platser.

Rapporter

Rapporterar du en plats, en kommentar eller en användare sparas rapporten med vem som skickade den, orsak och eventuell beskrivning, tillsammans med hur ärendet hanterades. Det behövs för att kunna skilja ett misstag från upprepade överträdelser.

Säkerhetslogg (inloggningsförsök)

Misslyckade inloggningar och andra missbrukskänsliga åtgärder räknas i en tabell med en nyckel som är en krypterad kontrollsumma av e-postadress eller IP-adress. Själva adresserna sparas aldrig, nyckeln går inte att vända tillbaka och raderna gallras automatiskt efter ett dygn.

Besöksstatistik

När ett platsbesök räknas skapas en pseudonym på servern av IP-adress, webbläsare och dagens datum. Den skrivs aldrig till din enhet, går inte att koppla ihop mellan olika dagar och kan inte vändas tillbaka till en IP-adress utan serverns hemliga nyckel. Statistiken används för att visa populära platser.

Din position

Endast i din webbläsare, medan fliken är öppen, och bara om du själv delar den. Den används för att sortera platser efter avstånd och skickas aldrig till oss.

Enligt GDPR måste varje behandling vila på en grund. Vi använder tre:

Avtal — för att tjänsten ska fungera

Konto, profil, dina platser, bilder, betyg, omdömen, listor, gillningar, följare och notiser. Utan dem finns ingen tjänst att logga in i.

Berättigat intresse — för att skydda sajten

Hastighetsbegränsning mot inloggningsförsök i skala, spam, skräpkonton och skräpkommentarer, samt den samlade statistiken som avgör vad som visas högt. Vi har vägt intresset mot din integritet och gjort det vi kan för att inte kunna identifiera dig: inga IP-adresser sparas, och nycklarna går inte att vända tillbaka.

Samtycke — när du själv bestämmer

Att dina sparade platser visas för andra på din profil. Det är valfritt, du slår på och av det i inställningarna, och slår du av det försvinner de från profilen direkt. Din position står inte här: den lämnar aldrig din webbläsare och behandlas inte av oss alls. Uppgifterna du skriver i profilen och i ett omdöme vilar på avtalet ovan, inte på samtycke — dem blir du av med genom att ta bort dem.

Sessionskakan (den enda vi sätter)

När du loggar in sätter Supabase en kaka som håller dig inloggad. Den är HttpOnly (kan inte läsas av skript i sidan), Secure (skickas bara över HTTPS) och SameSite=Lax. Den innehåller din session — inte någon information om vad du gör — och försvinner när du loggar ut.

sessionStorage i din webbläsare

Dina egna val i gränssnittet: din position om du väljer att dela den, och om du har klickat bort rutan med koordinater på kartan. Rensas när fliken stängs och skickas aldrig till våra servrar.

Inga tredjepartskakor

Inga annonsnätverk, inga statistikverktyg och inga inbäddade sociala medier-widgetar på sajten. Typsnitten laddas från vår egen server, inte från någon annan.

Vi säljer aldrig uppgifter, och vi lämnar aldrig ut dem för reklam. Uppgifterna når bara de leverantörer som får tjänsten att fungera:

Supabase — inloggning, databas och utskick av inloggningsmejl

Konton, profiler, platser, betyg och kommentarer ligger i en databas i Frankfurt inom EU. Supabase skickar också ut inloggningskoden till din e-postadress.

Strato — e-post och lagring av bilder

Inkommande e-post till adventuremap.nu tas emot av Strato, och uppladdade bilder lagras på Strato HiDrive i Tyskland.

Vercel — drift och innehållsleverans

Sajten körs hos Vercel. Våra serverfunktioner körs i Washington i USA, vilket innebär att uppgifter kan behandlas där. Överföringen stöds i så fall av EU-kommissionens standardavtalsklausuler genom leverantörens personuppgiftsbiträdesavtal.

Kart- och söktjänster (OpenStreetMap, Nominatim, OSRM)

Kartrutor, adressökning och rutter hämtas från öppna tjänster. När en karta laddas når din IP-adress dem, precis som när du besöker deras webbplatser. Vi skickar ingen annan information om dig.

Myndigheter

Om vi är skyldiga enligt lag att lämna ut uppgifter gör vi det — och säger till dig först, om vi får.

Konto och profil

Tills du avslutar kontot under inställningarna. Vi skickar inga påminnelser och gallrar inga konton automatiskt.

Platser, om du väljer att behålla dem

Så länge platsen finns kvar på sajten. Kontot är då avslutat och profilen avidentifierad — det som ligger kvar är uppgifter om platsen, inte om dig. Vill du att de ska bort i efterhand räcker det att du hör av dig.

Dina inlägg och kommentarer, efter att kontot stängts

Raden finns kvar så länge tråden gör det, men texten är borta och författaren avidentifierad. Det som står kvar är alltså andras svar och trådens sammanhang, inte något du har skrivit.

Säkerhetsloggen

Raderas automatiskt efter ett dygn.

Besöksstatistiken

Pseudonymen gäller en dag, så besök från olika dagar kan inte kopplas ihop.

Rapporter

Så länge de behövs för att handlägga ärendet och kunna se om samma konto upprepar överträdelser.

Bilder

Så länge platsen eller profilen finns. Tar du bort en bild raderas filen från lagringen.

Du avslutar kontot själv på inställningarna, och du får då välja om dina platser ska raderas eller ligga kvar. Nedan står vad de två valen innebär för uppgifterna om dig. Villkoren beskriver samma sak ur regelsynpunkt.

Detta raderas

Din profil, ditt namn, ditt användarnamn, din bild, din beskrivning, din ort och din e-postadress. Alla uppgifter som kan kopplas till dig som person försvinner, och du kan inte logga in igen.

Dina inlägg, kommentarer och svar

Texten du har skrivit tas bort. Raden ligger kvar med markeringen "Borttaget av användaren" och författaren blir "Borttaget Konto", eftersom de svar andra har skrivit under den hänger på den. Utan raden skulle deras texter försvinna med din — och vi tar inte bort någon annans inlägg för att du slutar.

Rapporter du har skickat

De ligger kvar men kopplas till en avidentifierad profil. En rapport handlar om någon annans innehåll, och kan behöva handläggas även efter att du slutat — då är det den enda uppgift om dig som finns kvar, och den säger inget om vem du är.

Om du behåller platserna

Profilen avidentifieras: ditt namn byts mot "Borttaget Konto" och ditt användarnamn mot ett platshållarnamn som inte går att härleda till dig. Då är platsens text, bild och koordinater inte längre personuppgifter — de handlar om en plats — och vi behandlar dem inte som uppgifter om dig.

Om du raderar platserna

Platserna, deras bilder och koordinater tas bort tillsammans med kontot. Det här är det enda valet där någon annans innehåll följer med: kommentarer, omdömen och sparningar som andra har kopplat till just de platserna hör till platsen och försvinner med den.

Rätten till radering gäller ändå

Att vi behåller en avidentifierad plats begränsar inte din rätt att få personuppgifter raderade. Anser du att något vi har ändå handlar om dig — en bild där du eller någon annan syns, eller en text om dig — begär du det via supportadressen nedan, och då tar vi bort det.

• Veta vad vi har om dig. Du kan begära en kopia av uppgifterna vi har om dig.
• Rätta fel. Det mesta kan du ändra själv i inställningarna, resten fixar vi.
• Radera. Du kan avsluta kontot själv och välja om platserna ska bort — se när du avslutar ditt konto. Du kan också begära att något vi har om dig tas bort, utan att avsluta kontot.
• Begränsa och invända. Du kan begära att vi slutar behandla uppgifterna, eller invända mot den behandling som vilar på berättigat intresse.
• Flytta dina uppgifter. Du kan få ut det du skapat i ett maskinläsbart format.

Skriv till support@adventuremap.nu så svarar vi så snart vi kan, och senast inom en månad. Behöver du hjälp att ta reda på om vi har något om dig gör vi det åt dig.

Säger koden eller tjänsten inte längre samma sak som den här texten uppdaterar vi texten, och datumet högst upp ändras. Blir ändringen viktig för dig — något nytt samlas in eller används på ett nytt sätt — berättar vi det på sajten i god tid innan den träder i kraft.

Tjänsten vänder sig inte till barn under 13 år. Är du under 13 år får du inte skapa ett konto; upptäcker vi ett sådant konto tar vi bort det.

Vill du veta vilka uppgifter vi har om dig, få dem rättade eller raderade, eller undrar du över något i den här texten? Skriv till oss. Uppge gärna ditt användarnamn så går det snabbare att hitta rätt.

Namn:

AdventureMap, enskild verksamhet i Sverige

E-post:

support@adventuremap.nu