Storstad värnar om din integritet och behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) samt svensk dataskyddslag. Den här policyn beskriver vilka uppgifter vi samlar in, varför, hur länge vi sparar dem och vilka rättigheter du har.
Personuppgiftsansvarig
- Storstad
- Biblioteksgatan 29, 114 35 Stockholm
- E-post: info@storstad.se
- Telefon: 010-6525811
- Ansvarig redaktör: Alexander Lindholm
Frågor om personuppgifter eller dina rättigheter besvaras via samma kontaktvägar.
Vilka uppgifter vi samlar in
Vi delar in personuppgiftsbehandlingen i tre kategorier baserat på vad du gör på sajten:
| När | Vilka uppgifter | Rättslig grund |
|---|---|---|
| När du besöker sajten | IP-adress (anonymiserad i Google Analytics), webbläsartyp, enhet, operativsystem, vilka sidor du besöker, hur länge, varifrån du kom (referrer) | Berättigat intresse (analys av sajtens användning) samt samtycke (icke-nödvändiga cookies) |
| När du fyller i kontaktformuläret | Namn, e-postadress, ämne, meddelandeinnehåll, eventuell IP-adress vid spam-skydd | Berättigat intresse (att kunna svara på din förfrågan) |
| När du mejlar oss direkt | E-postadress, namn (om angivet), meddelandeinnehåll och eventuella bifogade filer | Berättigat intresse (att kunna besvara ditt mejl) |
Vad vi inte gör
Mottagare av uppgifter (tredje part)
För att driva sajten anlitar vi följande typer av tjänsteleverantörer som kan komma i kontakt med personuppgifter. Alla har personuppgiftsbiträdesavtal eller motsvarande där det krävs.
- Webbhotellsleverantör som hostar sajten (data lagras inom EU/EES).
- Google Ireland Limited (Google Analytics 4) för anonym användningsstatistik. Data kan överföras till USA enligt EU-US Data Privacy Framework, som EU-kommissionen bedömt ger adekvat skyddsnivå sedan juli 2023.
- E-postleverantör som hanterar mejlkommunikationen.
- Annonsnätverk som visar annonser på sajten (mer i vår cookiepolicy).
Vi har för närvarande inga affiliate-länkar och inga nyhetsbrevsutskick. Om vi senare börjar med något av detta uppdateras policyn och berörda läsare informeras innan något sätts igång.
Lagringstider
Olika typer av uppgifter sparas olika länge. Vi lagrar inte data längre än vi behöver:
| Typ av uppgift | Lagringstid |
|---|---|
| Kontaktformulärsmeddelanden | Contact Form 7 sparar inte meddelanden i WordPress-databasen som standard. Meddelanden levereras direkt till vår mejl och sparas där så länge det behövs för att hantera ditt ärende, normalt 12 månader. |
| Mejlkonversationer | Sparas i e-postsystemet så länge ärendet är aktivt eller relevant för uppföljning, normalt 24 månader. |
| Google Analytics-data | Standard 14 månader hos Google. IP-adresser anonymiseras automatiskt innan lagring. |
| Cookie-samtycken | Lagras i din webbläsare i upp till 12 månader, därefter tillfrågas du på nytt. |
| Serverloggar | Tekniska loggar för säkerhet och felsökning sparas i upp till 30 dagar. |
Tredjelandsöverföringar
Google Analytics 4 är en tjänst där data kan överföras till Google i USA. Sedan juli 2023 finns ramverket EU-US Data Privacy Framework (DPF), som EU-kommissionen bedömt ger en adekvat skyddsnivå för personuppgifter som överförs till USA till företag som certifierat sig under ramverket. Google är certifierat under DPF.
Utöver detta använder vi standardavtalsklausuler där så krävs. Vi anonymiserar IP-adresser i Google Analytics innan de når Googles servrar för att minimera vilken data som faktiskt överförs.
Säkerhet
Vi använder tekniska och organisatoriska åtgärder för att skydda dina uppgifter:
- Sajten levereras över HTTPS med TLS-kryptering.
- Endast behöriga personer i redaktionen har tillgång till mejlkonversationer och eventuell formulärdata.
- Lösenord och åtkomst till adminfunktioner är skyddade med starka unika lösenord och tvåfaktorautentisering där det är tillgängligt.
- Säkerhetskopior tas regelbundet och lagras säkert.
Ingen säkerhet är dock 100 procentig. Om en personuppgiftsincident skulle inträffa som riskerar att påverka dig informeras du enligt GDPR:s krav.
Dina rättigheter
Som registrerad enligt GDPR har du följande rättigheter:
- Rätt till information. Du har rätt att få veta vilka personuppgifter vi behandlar om dig. Den här policyn fyller den funktionen.
- Rätt till tillgång (utdrag). Du kan begära ett utdrag av de personuppgifter vi har om dig.
- Rätt till rättelse. Felaktiga eller ofullständiga uppgifter rättas på begäran.
- Rätt till radering. Du kan begära att vi raderar dina uppgifter, så länge det inte finns laglig skyldighet att spara dem.
- Rätt till begränsning. Du kan begära att behandlingen begränsas medan en fråga utreds.
- Rätt till dataportabilitet. Du kan begära att få dina uppgifter i ett strukturerat format för att flytta till annan aktör.
- Rätt att göra invändning. Du har rätt att invända mot behandling som baseras på berättigat intresse.
- Rätt att återkalla samtycke. Där behandlingen grundar sig på samtycke kan du när som helst återkalla det.
För att utöva dina rättigheter, mejla info@storstad.se eller använd kontaktformuläret och skriv ”GDPR” i ämnesraden. Vi svarar inom 30 dagar enligt GDPR-kravet.
Klagomål till tillsynsmyndighet
Vi uppskattar dock om du först kontaktar oss direkt så att vi får möjlighet att rätta till eventuella fel.
Cookies
Mer detaljerad information om hur vi använder cookies finns i vår cookiepolicy. Du kan när som helst justera dina cookie-inställningar via cookie-bannern.
Upphovsrätt och DMCA
För frågor om upphovsrätt och anmälan av upphovsrättsintrång, se vår GDPR- och DMCA-policy.
Ändringar i policyn
Vi uppdaterar den här policyn när våra arbetssätt eller lagstiftningen förändras. Datum för senaste uppdatering anges högst upp på sidan. Större förändringar kommuniceras tydligt på sajten.
Vanliga frågor om integritet
Säljer Storstad personuppgifter?
Nej. Vi säljer inte personuppgifter och delar dem inte med marknadsförare. De enda parter som kan komma i kontakt med uppgifter är våra tjänsteleverantörer för drift av sajten (webbhotell, Google Analytics, e-post, annonsnätverk).
Hur kontaktar jag er om jag vill se vilka uppgifter ni har om mig?
Mejla info@storstad.se eller använd kontaktformuläret och skriv ”GDPR – utdrag” i ämnesraden. Vi svarar inom 30 dagar enligt GDPR.
Kan jag besöka sajten utan att ni samlar in data?
I princip nej, eftersom serverloggar och nödvändiga cookies krävs för att sajten ska fungera. Du kan dock blockera Google Analytics genom att avböja samtycke i cookie-bannern, vilket gör att ingen analysstatistik samlas in från ditt besök.
Skickar Storstad ut nyhetsbrev?
Inte i nuläget. Om vi senare lanserar ett nyhetsbrev kommer det att kräva separat samtycke och du tilldelas inte automatiskt något utskick.
Vad gör ni med information från kontaktformuläret?
Den används enbart för att svara på ditt ärende. Contact Form 7 sparar inte meddelanden i WordPress-databasen som standard, utan levererar dem till vår mejl. Mejlmeddelanden sparas normalt i upp till 12 månader och raderas eller anonymiseras därefter.
Var lagras mina uppgifter?
Inom EU/EES för webbhotell, e-post och formulärdata. Google Analytics-data kan behandlas i USA under EU-US Data Privacy Framework (DPF) som EU-kommissionen bedömt ger adekvat skyddsnivå.
