# Integritet och kakor ## Din position När du trycker på **Nära mig** frågar webbläsaren om du vill dela din position. Positionen används bara i din webbläsare för att sortera förråden efter avstånd. Den skickas inte till oss. Webbläsaren minns den i sessionslagringen tills du stänger fliken, så att du slipper dela den igen på nästa sida. Om du inte delar position visar vi förråd nära den ort som din internetuppkoppling ungefär pekar ut. Den uppskattningen gör vår leverantör Cloudflare utifrån din IP-adress när sidan laddas. Vi sparar den inte, utom avrundad tillsammans med en adressökning (se nedan). Grunden är vårt berättigade intresse av att visa förråd nära dig utan att först fråga om din position. ## När du söker på en adress Orter och stadsdelar finns i vår egen lista. Skriver du en adress eller ett postnummer, eller något som ingen ort i listan börjar med, skickar vi det du skrivit vidare till Photon, en söktjänst från komoot som bygger på OpenStreetMap. Det sker medan du skriver, från tre tecken, så att förslagen kan visas direkt. Med sökningen följer ett ungefärligt område (inom ungefär 50 km) som Cloudflare uppskattat utifrån din uppkoppling, så att träffar nära dig kommer först. Anropen går via vår server, så Photon ser aldrig din IP-adress. Sökningen och området kan sparas tillsammans i vår cache i upp till en vecka, så att samma sökning går snabbare nästa gång. Inget av det kopplas till dig. Grunden är vårt berättigade intresse av att ge dig förslag när du ber om dem. ## Det vi sparar i din webbläsare Vi sparar din senaste sökning eller position och den storlek du valt i webbläsarens sessionslagring, så att du slipper välja om när du går mellan sidorna. Det sparas först när du själv söker eller väljer, och försvinner när du stänger fliken. Det är inte kakor och används inte för att följa dig. ## Mätning Vi räknar hur många som besöker sidorna och hur många som går vidare till ett förrådsföretag. Besöken räknas av Cloudflare på servern, utan kakor och utan mätskript i din webbläsare. När du går vidare till bokning eller öppnar en reservation skickar sidan en uppgift till oss om vilket förråd, vilken storlek och vilken sida det gällde, men ingen IP-adress och inget annat som visar vem du är. Grunden är vårt berättigade intresse av att veta hur sajten används och kunna visa förrådsföretagen hur många som går vidare till dem. ## Drift och säkerhet Sajten drivs hos Cloudflare. Som vid alla besök på en webbplats behandlar Cloudflare din IP-adress och uppgifter om din webbläsare för att leverera sidorna och skydda sajten mot attacker. Cloudflare sparar uppgifterna en begränsad tid enligt sina villkor. Vi sparar inga egna loggar med IP-adresser. Grunden är vårt berättigade intresse av att sajten fungerar och är säker. ## Kartan Kartbilderna hämtas från OpenFreeMap, som drivs av Hyperknot Software Kft. i Ungern. Din webbläsare kontaktar då deras servrar, som ser din IP-adress precis som vid alla besök på en webbplats. Enligt OpenFreeMap innehåller deras vanliga loggar inga IP-adresser, men felloggar kan göra det. Loggarna raderas efter 7 dagar, och efter högst 30 dagar om de behövs för att utreda en säkerhetsincident. OpenFreeMap kan använda Cloudflare för att leverera kartan. Grunden är vårt berättigade intresse av att visa förråden på en karta. ## Reservationer {#reservationer} Hos förrådsföretag som tar emot förfrågningar i stället för onlinebokning kan du skicka en reservation via oss. Då skickar vi ditt namn, telefonnummer, din e-postadress, vald storlek, önskad inflyttning och ditt eventuella meddelande till det företag du valt, så att de kan svara dig. Du får en bekräftelse med anläggning, storlek och datum. Vi skickar aldrig dina uppgifter till något annat företag. Den rättsliga grunden är ditt samtycke, som du lämnar när du skickar reservationen. Du kan när som helst återkalla samtycket genom att mejla oss. Då raderar vi reservationen hos oss. Det påverkar inte det som redan skickats till företaget. Vi sparar reservationen i högst 90 dagar för att kunna hjälpa till om något går fel och för att kunna visa företagen hur många reservationer de fått. Därefter raderas den automatiskt. Vi sparar ingen kopia någon annanstans. Företaget som tar emot reservationen ansvarar för hur de hanterar dina uppgifter efter det. För att stoppa missbruk kontrolleras formuläret med Cloudflare Turnstile, som avgör om det är en människa som skickar. Turnstile laddas först när du öppnar formuläret. Vi räknar också hur många reservationer som skickas från samma uppkoppling. Då sparas en förkortad, envägskrypterad kod av din IP-adress i en timme, inte själva adressen. Grunden för båda är vårt berättigade intresse av att stoppa missbruk. Cloudflare använder en del av uppgifterna från Turnstile för att förbättra robotkontrollen och ansvarar då själv för dem. ## När du mejlar oss {#e-post} Mejlar du oss, till exempel för att rätta en uppgift eller använda dina rättigheter, eller skriver ett förrådsföretag till oss om din reservation, sparar vi mejlet och din e-postadress så länge vi behöver dem för att svara och följa upp ärendet, normalt högst ett år efter att ärendet är avslutat. Därefter raderar vi dem. Grunden är vårt berättigade intresse av att kunna svara dig. När du använder dina rättigheter är grunden att vi enligt lag måste svara. ## Vilka som får uppgifterna Vi säljer aldrig uppgifter. De som får uppgifter är: - Cloudflare, Inc., som driver sajten, skickar e-posten för reservationer och våra svar när du mejlar oss, och sköter Turnstile. Cloudflare behandlar uppgifterna för vår räkning enligt ett personuppgiftsbiträdesavtal. Cloudflare är ett amerikanskt företag, och uppgifter kan föras över till USA. Det sker enligt ramverket för dataskydd mellan EU och USA (EU-U.S. Data Privacy Framework), där Cloudflare är certifierat. - Google Ireland Limited, där vår e-post ligger (Google Workspace). Uppgifter kan föras över till USA. Det sker enligt samma ramverk, där Google LLC är certifierat, eller enligt Googles standardavtalsklausuler. - komoot, som får det du skrivit i en adressökning och ett avrundat område, men inte din IP-adress. - OpenFreeMap, som levererar kartbilderna (se ovan). - Det förrådsföretag som du själv skickar en reservation till. ## När du går vidare till ett förrådsföretag När du klickar dig vidare till ett förrådsföretag eller en partner gäller deras villkor och integritetspolicy. Länken kan innehålla en märkning som visar att du kom från oss, men inget som pekar ut dig. ## Dina rättigheter Du har rätt att få veta vilka uppgifter vi har om dig, att få fel rättade, att få uppgifter raderade och att begära att vi tills vidare bara sparar dem och inte använder dem. Det du själv lämnat i en reservation kan du också få i ett format som går att föra över till någon annan. Du har också rätt att invända mot det vi gör med stöd av vårt berättigade intresse, och att när som helst återkalla ett samtycke. Mejla [info@shortchangestudios.com](mailto:info@shortchangestudios.com), så svarar vi inom en månad. Är du inte nöjd med hur vi hanterar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY), [imy.se](https://www.imy.se). ## Kontakt Personuppgiftsansvarig är Shortchange Studios AB, org.nr 559081-7127, Hasselbacken 21, 139 33 Värmdö. Har du frågor, mejla [info@shortchangestudios.com](mailto:info@shortchangestudios.com).