Integritetspolicy

Version 1.0

Vem ansvarar för dina uppgifter?

Personuppgiftsansvarig är Företagsuppgifter är ännu inte publicerade. Tjänsten är en självkontroll: den ska bara användas för att söka efter dina egna uppgifter.

Så går en sökning till

Det här är hela flödet, i den ordning det händer. Ingenting sker i bakgrunden som inte står här.

• •1. Du skriver in ditt namn och din ort. Vill du ha bättre träffsäkerhet kan du frivilligt lägga till födelsedatum och gatuadress.
• •2. Vi söker i offentligt tillgängliga källor med hjälp av externa leverantörer av sökfunktioner. Bara namn och ort skickas dit — aldrig födelsedatum, gatuadress, e-post eller telefonnummer.
• •3. Träffarna sorteras och visas direkt i din webbläsare. Du bekräftar själv vilka träffar som är du.
• •4. Vill du gå vidare loggar du in med en engångskod till din e-post. Först då sparas sökningen på ett konto.
• •5. Med skyddet skickar vi begäranden till källorna, hjälper dig med de steg som kräver BankID, och kontrollerar sedan att uppgifterna faktiskt försvunnit.

Din första sökning sparas inte

Den kostnadsfria sökningen är gjord för att kunna avbrytas utan spår. Så länge du inte är inloggad ligger sökningen bara i den flik du har öppen — i webbläsarens sessionslagring, inte hos oss. Vi sparar inte namn, födelsedatum, adress, sökfråga, träffar eller URL:er i vår databas för en sökning som du lämnar.

• •Stänger du fliken är sökningen borta direkt, utan att någonting behöver raderas hos oss.
• •Även i den öppna fliken hålls innehållet nere: e-postadress, telefonnummer, födelsedatum och gatuadress skrivs aldrig till webbläsarens lagring, utan finns bara i minnet medan du är kvar på sidan.
• •Vi använder inte localStorage för dina uppgifter — bara sessionslagring, som töms när fliken stängs.
• •Sökningen görs med hjälp av externa leverantörer av sökfunktioner för att kunna visas, men varken sökfrågan eller träffarna sparas hos oss efter ett avbrott.
• •Statistiken vet bara att ett steg visats — aldrig vem du är eller vad sökningen gav.

När du väljer att gå vidare och begär en inloggningskod behöver sökningen överleva inloggningen, annars hade du fått göra om den. Då — och bara då — lägger vi resultatet i en kortlivad lagring på servern: den gäller i en timme, kan hämtas exakt en gång och töms i samma ögonblick som resultatet flyttas till ditt konto. Loggar du aldrig in raderas den när timmen gått ut, och senast vid nästa timkontroll. Den kan inte hämtas av någon annan: det krävs antingen samma webbläsare eller ett konto med samma verifierade e-postadress.

Först när du har ett konto, eller genomför ett köp, sparas uppgifterna varaktigt — och då enligt lagringstiderna längre ner.

Vilka uppgifter behandlar vi?

• •Namn och ort som du själv skriver in.
• •E-postadress, och telefonnummer om du väljer att lämna det.
• •Frivilligt födelsedatum och gatuadress, om du väljer att förbättra träffsäkerheten.
• •Ditt val i identitetsmatchningen (vilken person som är du).
• •Dina sparade sökningar och de träffar vi hittar, inklusive URL:er och detaljer i den rapport du köpt.
• •Ärendestatus för borttagningsbegäranden och åtgärder du behöver göra själv.
• •Kontouppgifter och inloggning.
• •Samtycken och bekräftelser du lämnar, med tidpunkt och version.
• •Köp- och betalstatus (typ av köp, belopp, status).
• •Teknisk säkerhetsdata och first-party användningsstatistik (t.ex. vilket steg i flödet som visats, mobil eller dator, varifrån besöket kom).

Vi lagrar inte din IP-adress i användningsstatistiken, och vi lägger aldrig in namn, e-post, telefonnummer eller sökresultat i statistiken.

Varför behandlar vi dem, och med vilken rättslig grund?

Varje ändamål har sin egen rättsliga grund. Där grunden är berättigat intresse har vi gjort en intresseavvägning och begränsat behandlingen till det som är nödvändigt.

Samtycke används bara där det verkligen behövs, och kan alltid återkallas utan att det påverkar behandling som redan skett.

Personnummer, födelsedatum och adress

• •Vi frågar aldrig efter ditt personnummer och lagrar det inte som ett kundfält.
• •Personnummer skickas aldrig till någon extern leverantör, till statistiken eller till loggar.
• •För att skilja dig från personer med samma namn kan du frivilligt ange födelsedatum och gatuadress (gata + ort). Vi använder dem endast för att räkna ut ålder och kontrollera vilka träffar som troligen är du.
• •Födelsedatum och adress skickas aldrig vidare till externa leverantörer i den kostnadsfria sökningen, och de förekommer aldrig i statistik, loggar eller administrationens felsökning.
• •Fälten är frivilliga. Lämnar du dem tomma fungerar sökningen ändå — träffsäkerheten blir bara lägre.
• •Vi tar inte fram, tolkar eller strukturerar känsliga uppgifter (t.ex. hälsa, religion, politisk uppfattning, sexuell läggning) eller uppgifter om brott.
• •Om sådan information råkar förekomma i ett rått webbutdrag minimerar och maskerar vi det, och sparar inte mer än vad ärendet kräver.

Varifrån kommer uppgifterna?

Från dig själv, och från offentligt tillgängliga källor på webben när du själv begär en kontroll. Vi söker inte i några stängda register.

Vilka kan få tillgång till uppgifter?

Vi säljer aldrig dina uppgifter och vi lämnar dem aldrig till någon för marknadsföring. För att tjänsten ska fungera anlitar vi externa leverantörer av drift, sökfunktioner, e-post, betalning och säkerhet. De behandlar uppgifter för vår räkning, bara enligt våra instruktioner och enligt personuppgiftsbiträdesavtal. Varje kategori av leverantör får exakt den information som behövs för sin funktion — inte mer.

• •Drift, databas och inloggning: ditt konto, dina sparade sökningar, dina fynd och dina ärenden lagras hos vår driftleverantör.
• •Sökfunktioner: när du själv startar en sökning behandlas de uppgifter du angett — namn och ort, och i vissa fall andra sökuppgifter du valt att lägga till — av externa leverantörer av sökfunktioner, i den utsträckning som krävs för att söka, hämta och filtrera information ur offentligt tillgängliga källor.
• •E-post: din e-postadress och innehållet i de mejl som skickas, till exempel inloggningskoder, kvitton och ärendemejl.
• •Säkerhet och skydd mot missbruk: tekniska uppgifter som behövs för att hålla tjänsten stabil och skydda den mot angrepp.
• •Mottagare av borttagningsbegäranden: när du beställt rensning kontaktar vi den sida där uppgiften ligger, och lämnar då de uppgifter som krävs för att just din post ska kunna tas bort.
• •Betalning sker säkert via Stripe med de betalningsalternativ som visas i kassan. Betalningen genomförs i samband med köpet.
• •Betalning: vår betalleverantör tar emot ditt namn, din e-postadress och betalinformationen när du betalar. Vi ser aldrig ditt kortnummer — vi sparar bara belopp, produkt, tidpunkt och ett referensnummer som bokföringsunderlag.

Vi anger kategorier av mottagare i stället för enskilda leverantörsnamn, eftersom leverantörer kan bytas ut. Vill du veta vilka kategorier av mottagare som gäller för just dina uppgifter, hör av dig till info@rensamig.se så svarar vi. Uppgifter kan också lämnas ut om vi är skyldiga till det enligt lag eller myndighets beslut.

Överföring utanför EU/EES

Vi eftersträvar behandling inom EU/EES, men våra leverantörer kan behandla eller överföra uppgifter utanför EU/EES. Sker det tillämpas skyddsmekanismer enligt dataskyddsreglerna, till exempel EU-kommissionens standardavtalsklausuler eller ett beslut om adekvat skyddsnivå. Vi utlovar alltså ingen behandling enbart i Sverige. Utöver det skyddar vi överföringen med krypterad trafik och hård dataminimering: till leverantörer av sökfunktioner skickas bara själva sökfrågan — aldrig ditt konto, dina fynd, din e-post, ditt telefonnummer, ditt födelsedatum eller din adress. Vill du veta vilka skyddsmekanismer som gäller, hör av dig till info@rensamig.se så berättar vi var vi står.

Hur länge sparar vi uppgifterna?

Vi kör en automatisk gallring varje dygn enligt tabellen nedan. Tiderna räknas från den senaste händelse som gör uppgiften nödvändig, till exempel att sökningen sparades på kontot eller att bevakningsperioden tog slut.

• •En sökning du aldrig loggade in för finns inte i tabellen — den sparas inte alls.
• •Ett pågående ärende, en tvist eller en rättslig skyldighet kan pausa gallringen tills ärendet är avslutat.
• •Betalnings- och bokföringsunderlag samt underlag för ångerrätt och samtycke omfattas inte av den automatiska gallringen, eftersom vi är skyldiga att spara dem.
• •Uppgifter som tagits bort ur den löpande driften kan finnas kvar en kortare tid i leverantörens säkerhetskopior innan de skrivs över.

Bevakning i 12 månader

Köper du skyddet ingår bevakning i 12 månader. Under den tiden kontrollerar vi återkommande de adresser där dina uppgifter låg, och söker brett igen med jämna mellanrum för att se om något dykt upp på nytt. Vi sparar då de kontrollerade adresserna, resultatet av kontrollen och de notiser du fått. Ingenting förnyas automatiskt: när perioden är slut upphör bevakningen, och det operativa underlaget gallras enligt tabellen ovan.

Loggar, statistik och felsökning

• •Statistiken är aggregerad och innehåller bara neutrala fält som steg, enhetstyp och antal — identifierande fält blockeras innan de skrivs.
• •Vi lagrar inte IP-adresser i statistiken.
• •Inloggningskoder lagras aldrig i klartext och försvinner när de gått ut.
• •Tekniska spärrar mot överbelastning innehåller inga namn, bara räknare.
• •Administrationens felsökning visar aldrig födelsedatum, gatuadress eller innehållet i dina träffar.
• •Adminloggen visar vem som gjort vad i systemet, så att åtkomst går att följa upp.

Säkerhet

• •All trafik till och från tjänsten är krypterad.
• •Åtkomst till din data styrs rad för rad i databasen: ditt konto når bara sina egna uppgifter.
• •Inloggning sker med engångskod till din e-post, bunden till den webbläsare där du började — en kod som hamnar fel går inte att använda.
• •Personal når kunduppgifter bara för uttalad support eller felsökning, och sådan åtkomst loggas.
• •Sökningar hämtas bara från godkända källdomäner, och känsliga fält skickas aldrig vidare till utomstående.

Automatiserat beslutsfattande och profilering

Vi använder inget automatiserat beslutsfattande som har rättsliga följder för dig, och vi profilerar dig inte. Systemet rangordnar sökträffar med enkla regler för att visa de mest sannolika träffarna först, och du bekräftar alltid själv vilka träffar som är du.

Åldersgräns

Tjänsten riktar sig till vuxna. Du måste vara minst 18 år för att skapa konto och göra en kontroll. Vi riktar oss inte till barn och samlar inte medvetet in uppgifter om barn.

Kakor och lagring i din webbläsare

Vi använder bara nödvändig lagring: inloggning, din påbörjade kontroll och en slumpad sessionsidentifierare för enkel, egen användningsstatistik. Den påbörjade kontrollen ligger i sessionslagring och försvinner när du stänger fliken. Vi har inga annons- eller spårningspixlar och delar ingen data med annonsnätverk. Därför visar vi ingen cookiebanner. Detaljerna finns på Kakor och lagring.

Dina rättigheter

• •Få tillgång till dina uppgifter.
• •Få felaktiga uppgifter rättade.
• •Få uppgifter raderade.
• •Begära begränsning av behandlingen.
• •Invända mot behandling som sker med stöd av berättigat intresse.
• •Dataportabilitet där det är tillämpligt.
• •Återkalla samtycke, utan att det påverkar behandling som redan skett.
• •Klaga hos Integritetsskyddsmyndigheten (IMY).

Du utövar rättigheterna direkt i appen under Konto: där kan du rätta namn och ort, hämta ut allt vi har om dig som en fil, och radera ditt konto med allt innehåll. Vill du i stället begära begränsning eller invända mot en behandling mejlar du oss. Vi svarar utan onödigt dröjsmål och senast inom en månad. Behöver vi mer tid hör vi av oss och förklarar varför. Vi kan behöva bekräfta att det verkligen är du som begär något innan vi lämnar ut eller raderar uppgifter. Är du inte nöjd med hur vi hanterar dina uppgifter kan du klaga till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy@imy.se.

Kontakt

Integritetsfrågor: info@rensamig.se.

Tjänsten får endast användas för dina egna uppgifter. Att söka efter andra personer är inte tillåtet.