Integritetspolicy

Den här policyn gäller tradgardsguide.se. Den beskriver vilka personuppgifter vi behandlar, varför och hur länge, och vilka rättigheter du har enligt dataskyddsförordningen (GDPR).

Det viktigaste i korthet: du behöver inget konto, och vi säljer inga uppgifter. Besöksstatistik samlar vi bara in om du har godkänt det, och du kan ändra dig via länken Ändra samtycke till statistik längst ned på varje sida. Orten du söker på sparar vi inte i någon databas, och den skickas inte till Google.

Vem är personuppgiftsansvarig?

Kuruto AB är personuppgiftsansvarig för behandlingen på tradgardsguide.se.

• E-post: redaktionen@tradgardsguide.se

Vilka uppgifter behandlar vi, och varför?

När du besöker sajten

Sajten körs hos Cloudflare. Som vid alla webbesök tar servern emot tekniska uppgifter: din IP-adress, adressen till sidan du begär (inklusive det du skrivit i ortsökningen, se nedan), webbläsare och tidpunkt. Vi behöver dem för att kunna visa sidan, hitta fel och skydda sajten mot missbruk.

• Rättslig grund: berättigat intresse (artikel 6.1 f GDPR) av att driva en säker och fungerande webbplats. Du har rätt att invända, se nedan.
• Lagring: Cloudflares driftloggar för vår tjänst sparas i upp till sju dygn och raderas sedan automatiskt.
• Mottagare: Cloudflare, Inc. som personuppgiftsbiträde. Cloudflare är ett amerikanskt företag, och uppgifterna kan behandlas i USA. Överföringen stöds av EU-kommissionens beslut om adekvat skyddsnivå för företag som är certifierade enligt EU–US Data Privacy Framework (IMY om överföringar till USA).

När du söker på din ort

Du kan skriva en ort, en kommun eller ett postnummer för att få frostdatum och prognos för just din plats. Det du skriver skickas till vår server som en del av sidans adress. Servern slår upp ortens läge och räknar fram svaret.

• Vi sparar inte orten eller postnumret i någon databas och kopplar det inte till dig.
• Kryssar du i Kom ihåg min ort sparas orten i din egen webbläsares lokala lagring (tg-plats-v1), så att startsidan visar din trädgård direkt nästa gång. Den ligger kvar tills du tar bort krysset och söker igen, eller rensar webbläsarens data. Vi kan inte se den.
• Sidan med ditt svar sparas inte i någon gemensam cache. Den skickas med instruktionen att den inte får lagras (Cache-Control: private, no-store). Bara startsidan utan sökning mellanlagras, och då fram till midnatt.
• Uppgiften finns kvar i Cloudflares driftloggar så länge de sparas (se ovan) och i din egen webbläsares historik.
• Vi frågar inte efter din exakta position.

Rättslig grund: berättigat intresse av att ge dig den tjänst du ber om.

När vi hämtar väderprognosen från SMHI

För att visa prognosen hämtar vår server data från SMHI:s öppna prognostjänst. Vi skickar då bara koordinaterna för ortens mittpunkt (eller postnumrets ungefärliga läge), avrundade till två decimaler, vilket motsvarar ungefär en kilometer. Inga uppgifter om dig följer med, och eftersom anropet kommer från vår server ser SMHI inte din IP-adress. Prognosen sparas i upp till en timme i Cloudflares lagring under samma avrundade koordinater. Den innehåller inga personuppgifter.

Besöksstatistik med Google Analytics, bara med ditt samtycke

Om du klickar på Godkänn statistik använder vi Google Analytics 4 för att se vilka sidor som används och hur, så att vi kan förbättra dem. Klickar du Avböj, eller gör inget val, laddas Google Analytics inte alls och inget skickas till Google.

Med ditt samtycke skickas:

• vilka sidor du besöker och när, och från vilken sida du kom. Vi skickar bara sidans adress utan frågedel: allt efter ? tas bort, så det du skrivit i ortsökningen följer inte med;
• typ av enhet och webbläsare;
• slumpmässiga id:n i två kakor, _ga och _ga_<id>, som gör att besök och återkommande besök kan räknas ihop;
• egna händelser som vi kan skicka, till exempel att du klickat på en annonslänk eller valt din ort. För ortsvalet tillåter vi bara den ungefärliga odlingszonen (1–8) och länskoden. Innan en egen händelse skickas tar vi bort fält som heter postnummer, koordinater (lat/lon), ort, kommun, adress eller e-post, samt textvärden som ser ut som ett postnummer.

Google tar emot din IP-adress när statistiken skickas. Enligt Google används IP-adresser från besökare i EU bara för att räkna fram ungefärlig geografi (till exempel land och stad), på servrar i EU, och kastas sedan utan att loggas eller lagras (Google om IP-adresser i Analytics). Vi har stängt av Googles annonsfunktioner, Google-signaler och personanpassad annonsering, och vi använder inte statistiken för annonser eller profilering.

• Rättslig grund: ditt samtycke (artikel 6.1 a GDPR).
• Så återkallar du samtycket: klicka på Ändra samtycke till statistik längst ned på valfri sida och välj Avböj. Det är lika enkelt som att godkänna. Vi raderar då kakorna _ga och _ga_<id> och laddar om sidan, så att Google Analytics inte längre är igång och inget mer skickas. Återkallelsen påverkar inte behandlingen som skett innan.
• Lagring: användar- och händelsedata sparas i 2 månader i Google Analytics och raderas sedan. Sammanställda rapporter (till exempel antal besök per sida och månad) påverkas inte av den inställningen och kan sparas längre, men de innehåller inga uppgifter om enskilda besökare.
• Mottagare: Google Ireland Limited som personuppgiftsbiträde. Uppgifter kan föras över till Google LLC i USA. Överföringen stöds av EU-kommissionens beslut om adekvat skyddsnivå för företag som är certifierade enligt EU–US Data Privacy Framework.

Hur kakorna och samtycket fungerar tekniskt står i cookiepolicyn.

Ditt val om statistik

Ditt val (godkänn eller avböj) sparas i din webbläsares lokala lagring under namnet tg-consent-v1. Den innehåller bara ordet “granted” eller “denied” och skickas inte till oss eller någon annan. Den behövs för att ditt val ska gälla, så att vi inte laddar statistik som du har avböjt och inte frågar vid varje sidvisning.

När du klickar på en annonslänk

Länkar till butiker går via en adress på vår sajt (/go/) och vidare till butiken, via ett annonsnätverk när vi är godkända i butikens program. Vår server tar emot klicket som ett vanligt sidbesök (se ovan). Vi räknar klick per dag och länk men sparar inget om dig: ingen IP-adress, ingen ort och inget id. När du kommer till nätverket och butiken behandlar de uppgifter om klicket och ett eventuellt köp. De är själva ansvariga för det enligt sina egna integritetspolicyer. Läs mer i annonspolicyn.

När du mejlar oss

Skriver du till oss behandlar vi din e-postadress, ditt namn om du anger det och det du skriver, för att kunna svara och rätta eventuella fel.

• Rättslig grund: berättigat intresse av att besvara dig. Du har rätt att invända, se nedan.
• Lagring: vi sparar e-posten i högst 12 månader efter att ärendet är avslutat och raderar den sedan.

Vad gör vi inte?

• Vi har inga användarkonton, och just nu inget nyhetsbrev och inga påminnelser via e-post.
• Vi säljer eller hyr inte ut uppgifter.
• Vi använder inte annonsspårning, remarketing eller profilering på sajten.
• Vi hämtar inte din position via webbläsaren.

Om vi inför någon sådan funktion uppdaterar vi den här policyn först.

Vilka rättigheter har du?

Enligt GDPR har du rätt att:

• få veta vilka uppgifter vi har om dig och få en kopia (rätt till tillgång);
• få felaktiga uppgifter rättade;
• få uppgifter raderade;
• begära att behandlingen begränsas;
• invända (artikel 21) mot behandling som bygger på berättigat intresse, det vill säga driftloggarna och e-post till oss. Vi slutar då behandla uppgifterna om vi inte kan visa tungt vägande skäl för att fortsätta;
• få ut uppgifter du själv lämnat i ett maskinläsbart format (dataportabilitet);
• återkalla ditt samtycke till statistik, på det sätt som beskrivs ovan.

Kontakta oss via e-postadressen ovan. Observera att vi oftast inte kan koppla statistik eller loggar till dig som person, eftersom vi inte vet vem du är. IMY beskriver rättigheterna mer utförligt på imy.se.

Tycker du att vi hanterar dina uppgifter fel kan du lämna ett klagomål till Integritetsskyddsmyndigheten (IMY). Du kan också vända dig till dataskyddsmyndigheten i det EU-land där du bor, arbetar eller där överträdelsen skett.

Ändringar

Vi uppdaterar policyn när sajten eller reglerna ändras. Datumet för senaste granskning står på sidan. Väsentliga ändringar redovisar vi också på Rättelser.