Integritetspolicy (GDPR)

Introduktion

I Sverige hade vi tidigare ett integritetsskydd som hette Personuppgiftslagen (PuL) men denna skulle komma att ersättas av en nytt skydd, det ökända General Data Protection Regulation (GDPR).
Den 25 maj 2018 började den nya EU-förordningen att gälla vilket också ställer en del krav på webbplatser, även om det handlar om privata hemsidor och bloggar.
Syftet är att stärka integriteten för medborgarna.
Denna integritetspolicy har skapats med hjälp av mall och information från WordPress.

Om webbplatsen

Integritetspolicyn gäller för webbplatsen Semper Miles (https://sempermiles.se)
Sajten är en informationssida och ett projekt som drivs av en privatperson.
Se ”kontakt” på sajten för information om hur du kan kontakta oss.

Vilka personuppgifter samlas in och varför

Kommentarer

När besökare lämnar kommentarer på webbplatsen samlas uppgifter in som visas i kommentarsformuläret samt besökarens ip-adress och user agent-sträng som hjälp för detektering av skräpmeddelanden.
En anonymiserad sträng som skapats utifrån din e-postadress (även kallat hash-värde) kan komma att sändas till tjänsten Gravatar för att avgöra om du finns registrerad där. (Gravatar är en tjänst för att visa en miniatyrbild bredvid kommentaren.)
När din kommentar har godkänts kommer din profilbild att visas publikt tillsammans med din kommentar.

https://automattic.com/privacy/

Media

Det finns i dagsläget ingen funktion för att besökare kan ladda upp bilder.
Detta gäller dock kring upladdning av bilder:
Alla uppladdade filer är normalt publikt åtkomliga. Om du laddar upp bilder till webbplatsen bör du undvika att ladda upp bilder där EXIF-data inkluderar data från GPS-lokalisering. Besökare till webbplatsen kan ladda ned och ta fram alla positioneringsuppgifter från bilder på webbplatsen.

Kontaktformulär

Webbplatsen har ett kontaktformulär där besökarna kan komma i kontakt med webbplatsens ägare.
De uppgifter som skickas med formuläret används bara för att kommunicera med dig. Personuppgifter (som t. ex. namn och epostadress) kommer INTE att säljas vidare till tredje part för marknadsföringsändamål!

Kontaktformuläret är en WordPress-plugin och heter ”Contact Form 7” (Rock Lobster).
Utöver formuläret används ”reCAPTCHA” (Google) och ”Akismet” (Automattic) för att förhindra spam och automatiska utskick.

https://contactform7.com/privacy-policy/
https://policies.google.com/?hl=sv
https://automattic.com/privacy/

Cookie-filer

Om du lämnar en kommentar på webbplatsen kan du välja att spara ditt namn, din e-postadress och webbplatsadress i en cookie-fil. Detta är för din bekvämlighet för att du inte ska behöva fylla i dessa uppgifter igen nästa gång du skriver en kommentar. Dessa cookie-filer gäller i ett år.
Cookies används även av WordPress (automattic), Google och AddThis (Oracle) för i första hand funktionalitet på webbplatsen men även för statistik.

https://sv.wordpress.org/about/privacy/
https://policies.google.com/privacy?hl=sv
https://www.oracle.com/legal/privacy/addthis-privacy-policy.html

Inbäddat innehåll från andra webbplatser

Artiklar på denna webbplats kan innehålla inbäddat innehåll (exempelvis videoklipp, bilder, artiklar o s v). Inbäddat innehåll från andra webbplatser beter sig precis på samma sätt som om besökaren har besökt den andra webbplatsen. Dessa webbplatser kan samla in uppgifter om dig, använda cookie-filer, bädda in ytterligare spårning från tredje part och övervaka din interaktion med sagda inbäddade innehåll, inklusive spårning av din interaktion med detta inbäddade innehåll om du har ett konto och är inloggad på webbplatsen i fråga.

Analys

Webbplatsen använder Google Analytics för trafikanalys. Informationen som samlas är endast för statistik och innehåller inga personuppgifter.
https://policies.google.com/privacy?hl=sv

Vilka vi delar dina data med

Personuppgifter delas inte med någon tredjepart.

Hur länge vi behåller era uppgifter

Om du skriver en kommentar kommer kommentaren och dess metadata att sparas utan tidsgräns. Anledningen till detta är att kunna hitta och godkänna uppföljningskommentarer automatiskt och inte lägga dem i kö för granskning.

Vilka rättigheter du har över dina data

Om du har ett inloggningskonto eller har skrivit några kommentarer på denna webbplats kan du begära en exportfil med de personuppgifter som finns om dig, inklusive alla uppgifter du har gett oss. Du kan också begära att vi tar bort alla personuppgifter vi har om dig. Detta omfattar inte eventuella uppgifter som vi är tvungna att spara av administrativa, legala eller säkerhetsändamål.

Vart vi skickar dina uppgifter

Personuppgifter skickas inte till tredje part.
Kommentarer från besökare kan kanske komma att kontrolleras via en automatiserad tjänst för detektering av skräppost.

Kontaktinformation

Vid integritetsfrågor kan man kontakta sajtägaren direkt på info@sempermiles.se.

Ytterligare information

Hur vi skyddar din information

Hela webbplatsen är SSL-krypterad med en 256-algoritm och en 2048-nyckel för säkert användande.
För att skydda din information, är webbplatsen lösenordsskyddad med ”starkt lösenord” som byts regelbundet, och som inte ens webbhotellet har tillgång till. Det finns även för avsikt att använda mobil tvåfaktorsautenticering med ”Google 2-Step Verification”.

Vilka procedurer vi har för dataläckor

Vi har gjort så mycket som möjligt för att förhindra att detta ska kunna hända.
Eftersom data inte flyttas och ingen obehörig har åtkomst till lagrad information så är det osannolikt att en dataläcka skulle kunna ske. Även om hela servrar med lagring skulle försvinna från webbhotellet, så är alla databaser krypterade och därmed är all data oåtkomlig för obehöriga.
Vid en dataläcka kommer detta att undersökas och begränsas samt ytterligare förebyggas så fort som möjligt med hjälp av webbhotellet. Information om händelsen kommer att delas på webbplatsen.

Från vilka utomstående parter vi tar emot data

Webbplatsen kan både visas med och utan reklam under olika perioder.
I de fall som reklam visas av och via tredje part (t. ex. ”Google Adsense” och ”Tradedoubler”) så utbyts data från dessa leverantörer. Detta är dock inte personuppgifter.