Utkast, granskas av jurist.
Integritetspolicy för Kontaktskydds portal
Det korta
- Vi sparar så lite som möjligt om dig: din e-postadress, vilken arbetsgivares kod du använt, och hur det står till med dina uppgifter hos varje källa.
- Din arbetsgivare ser aldrig något om dig. Bara hur många som aktiverat tjänsten, och först när minst fem har anslutit sig.
- Uppgifterna lagras inom EU. Vi säljer inget, visar ingen reklam och söker aldrig på någon annan än dig.
- Du kan avsluta kontot när du vill. Då raderas dina uppgifter.
1. Vem som ansvarar
Det svenska aktiebolag som driver Kontaktskydd (nedan "vi") är personuppgiftsansvarigt för de uppgifter som beskrivs här. Bolagets namn och organisationsnummer står i portalens sidfot. Du når oss på hej@kontaktskydd.se.
Om din arbetsgivare betalar för din plats: arbetsgivaren har bara köpt platser. Avtalet om själva tjänsten är mellan dig och oss. Arbetsgivaren är inte ansvarig för dina uppgifter i portalen och har ingen tillgång till dem.
2. Vilka uppgifter vi har om dig
| Uppgift | Varför | Varifrån |
|---|---|---|
| Din e-postadress | Inloggning med engångskod, påminnelser och meddelanden om tjänsten | Du |
| Inloggningsuppgifter: tidpunkter för inloggning och en teknisk identitet för din session | Att hålla dig inloggad och skydda kontot. Inga lösenord finns | Skapas när du loggar in |
| Vilken företagskod du använt, när du anslöt dig, när du aktiverade tjänsten och när du lämnade organisationen | Att din plats ska räknas i arbetsgivarens tal | Du, när du anger koden |
| Status per källa: om dina uppgifter är dolda, väntar på döljning, syns eller om döljningen gått ut, samt datum för när en döljning går ut | Kärnan i tjänsten: att visa läget och påminna i tid | Du, när du markerar vad du gjort, och tjänstens beräkning av utgångsdatum |
| Länkar till dina egna sidor hos källorna, om du valt att klistra in dem. De lagras krypterade, och nyckeln ligger utanför databasen | Att vi ska kunna kontrollera att uppgifterna förblir dolda | Du |
| Vilka slags uppgifter som syns om dig hos varje källa, som ja eller nej per fält, aldrig själva uppgiften | Att visa före och efter, och vad som återstår | Du, när du kontrollerar en källa, och vår kontroll av de länkar du gett oss |
| Händelser i ditt aktivitetsflöde, till exempel att en döljning registrerats eller att en påminnelse skickats | Att du ska kunna se vad som hänt | Skapas av tjänsten |
| En hashad, oigenkännlig form av din IP-adress när du anger en företagskod, i högst ett dygn | Att stoppa den som försöker gissa koder | Skapas när du anger en kod |
Vi sparar inte ditt personnummer, din adress eller ditt telefonnummer. Tjänsten behöver dem inte: du döljer uppgifterna själv hos källorna, med ditt eget BankID där källan kräver det. Inför vi inloggning med BankID i portalen uppdaterar vi den här texten innan det sker och berättar exakt vad som sparas då.
3. Varför vi får behandla uppgifterna
- För att leverera tjänsten till dig, enligt avtalet mellan dig och oss (artikel 6.1 b i dataskyddsförordningen): inloggning, status, guider och påminnelser.
- För att skydda tjänsten mot missbruk och intrång, med stöd av vårt berättigade intresse (artikel 6.1 f): inloggningsloggar och den hashade IP-adressen.
Vi skickar aldrig marknadsföring till dig utan att du sagt ja till det särskilt. Påminnelser om att komma igång och om att en döljning går ut är en del av tjänsten, inte marknadsföring.
4. Vad din arbetsgivare ser
Din arbetsgivare ser två tal: hur många platser den köpt och hur många som aktiverat tjänsten. Talen visas först när minst fem personer anslutit sig. Under det ser arbetsgivaren bara att ni är färre än fem.
Din arbetsgivare ser aldrig:
- att just du anslutit dig, eller att du inte gjort det
- din status hos någon källa, eller vad som finns om dig där
- din e-postadress, dina inloggningar eller ditt aktivitetsflöde
Det gäller också om arbetsgivaren ber oss om det. Vi lämnar inte ut det. Spärren ligger i vår databas: det finns ingen väg från arbetsgivarens inloggning till dina uppgifter, och vi testar det varje gång vi ändrar i databasens regler.
Din arbetsgivare kan inte heller ansluta dig, avsluta ditt konto eller ändra något i det. Det kan bara du.
5. Vad vi aldrig gör
- Vi söker aldrig på namn, varken på dig eller på någon annan, och du kan aldrig söka på någon annan i portalen. Vi hämtar bara de sidor du själv gett oss länken till.
- Vi loggar aldrig in hos någon källa som dig. Guiderna leder dig till rätt sida, och du gör döljningen själv.
- Vi säljer inga uppgifter, visar ingen reklam och delar inget med annonsnätverk.
- Vi använder inga verktyg som följer dig över webben. Portalen har inga spårningskakor, se punkt 9.
6. Vem som får uppgifterna
Ingen får dina uppgifter för egna ändamål. De företag som behandlar uppgifter för vår räkning, med personuppgiftsbiträdesavtal, är:
| Leverantör | Vad | Var |
|---|---|---|
| Supabase | Databas och inloggning | Frankfurt, Tyskland |
| Vercel | Drift av portalen och kontrollerna | Frankfurt, Tyskland. Vercel är ett amerikanskt bolag; behandlingen för vår räkning sker i EU enligt biträdesavtalet |
| Resend | Utskick av inloggningskoder och påminnelser | Utskicken går från region Irland. Resend är ett amerikanskt bolag och kan behandla uppgifter i USA enligt biträdesavtalet, med EU:s standardavtalsklausuler som skydd |
Vi lämnar ut uppgifter till en myndighet bara om lagen kräver det, och berättar det för dig om vi får.
7. Hur länge vi sparar
- Så länge ditt konto finns.
- Avslutar du kontot själv raderas dina uppgifter direkt, även inloggningen.
- Upphör din plats utan att du fortsätter på egen hand raderas dina uppgifter inom trettio dagar. Innan dess får du ett meddelande så att du hinner välja.
- Den hashade IP-adressen raderas inom ett dygn.
- Inloggningsloggar raderas efter tolv månader.
8. Dina rättigheter
Du har rätt att få veta vilka uppgifter vi har om dig, få dem rättade, få dem raderade, få dem utlämnade till dig i ett vanligt filformat, och invända mot behandling som bygger på vårt berättigade intresse.
Det mesta gör du själv i portalen, under Mitt konto. Där ser du allt vi har om dig, kan ladda ner det som en fil, och kan avsluta kontot. Avslutar du raderas dina uppgifter direkt. Vill du ha något rättat, eller invända mot en behandling, skriver du till hej@kontaktskydd.se, så svarar vi inom en månad.
Är du missnöjd med hur vi hanterar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten, imy.se.
9. Kakor
Portalen använder bara de kakor som krävs för att hålla dig inloggad. De sätts när du loggar in och tas bort när du loggar ut eller när de går ut. Inga kakor för statistik, reklam eller spårning.
10. Säkerhet
Inga lösenord: du loggar in med en engångskod med sex siffror som skickas till din e-post och som bara fungerar en kort stund. Uppgifterna lagras inom EU och krypterade på disk. Varje användare kan bara nå sina egna rader, och den regeln ligger i databasen, inte bara i det du ser på skärmen. Vi sparar inte mer än tjänsten behöver, se punkt 2.
11. Ändringar
Ändrar vi den här texten meddelar vi dig i portalen eller per e-post innan ändringen börjar gälla. Punkt 4, vad din arbetsgivare ser, kan aldrig ändras så att arbetsgivaren ser mer om dig.
12. Kontakt
hej@kontaktskydd.se