Integritetspolicy
Här beskriver Karlstabo vilka personuppgifter som behandlas, varför de behövs, vilka externa tjänster som används och vilka val och rättigheter du har.
Senast uppdaterad 13 augusti 20261. Personuppgiftsansvarig
Karlstabo.se är en lokal community- och informationstjänst för Karlstad. Personuppgiftsansvarig för den behandling som Karlstabo själv bestämmer ändamål och medel för är:
Frågor om integritet, rättelse, tillgång eller radering skickas i första hand till e-postadressen ovan.
2. Vilka personuppgifter behandlas?
Konto och profil
- Namn eller visningsnamn, e-postadress och teknisk kontoinformation.
- Lösenord lagras inte i klartext utan som lösenordshash.
- Profilbild, valt område/stadsdel, preferenser, följningar och favoriter när du väljer att använda dessa funktioner.
- Information om kontots status samt tidpunkter som behövs för konto- och säkerhetsfunktioner.
Det du själv publicerar och gör
Karlstabo kan behandla diskussioner och svar, bilder, event, erbjudanden, företagsinlägg, annonser på Torget, borttappat/upphittat, omröstningar, reaktioner, rapporter och annat innehåll du väljer att skapa. Röstningar, Karlstadpoäng, utmaningar och följningar kan kopplas till ditt konto för att funktionen ska fungera och för att motverka manipulation.
Företag
För företagsprofiler behandlas uppgifter om verksamheten och, när det behövs, uppgifter om ägare, administratör eller personal som fått behörighet att hantera företagssidan.
Teknisk och säkerhetsrelaterad information
IP-adress, tidsstämplar, sessionsidentifierare, webbläsar-/enhetsinformation samt säkerhets- och modereringsloggar kan behandlas när det behövs för drift, felsökning, säkerhet, rate limiting och missbruksbekämpning.
3. Ändamål och rättslig grund
| Ändamål | Exempel | Rättslig grund |
|---|---|---|
| Leverera tjänsten | Konto, inloggning, publicering, favoriter, följningar, poäng och företagsfunktioner. | Avtal / åtgärder på din begäran. |
| Säkerhet och moderering | CSRF-skydd, sessionssäkerhet, rate limiting, rapporter, modereringshistorik och förebyggande av spam/manipulation. | Berättigat intresse och, där tillämpligt, rättslig förpliktelse. |
| Valfria externa medier | Exempelvis YouTube-spelare när du godkänt den kategorin eller aktivt valt att spela upp innehållet. | Samtycke / ditt aktiva val. |
| Social inloggning | Google eller Facebook när funktionen är aktiverad och du själv väljer den. | Avtal och/eller samtycke beroende på behandlingsmoment. |
| Rättsliga krav | Uppgifter som måste behållas för att följa lag eller hantera ett rättsligt anspråk. | Rättslig förpliktelse eller berättigat intresse. |
Vilken rättslig grund som är relevant avgörs av den konkreta behandlingen. Samtycke används inte som standardgrund när behandlingen i stället är nödvändig för att utföra en funktion du begärt.
4. Offentligt innehåll
Karlstabo innehåller publika communityfunktioner. Det du publicerar i exempelvis Karlstad Snackar, kommentarer, event, bilder, företagssidor och annonser kan bli synligt för andra besökare och kan indexeras av sökmotorer när sidan är offentlig.
5. Leverantörer och externa tjänster
Karlstabo använder ett begränsat antal tekniska tjänster. Vilka externa tjänster som faktiskt aktiveras kan bero på vilka funktioner du använder.
Om Karlstabo senare inför exempelvis analysverktyg, annonser, kartor eller andra tredjepartstjänster ska denna policy och cookieinformationen uppdateras innan eller i samband med att behandlingen börjar.
6. Behandling utanför EU/EES
Vissa internationella tekniktjänster kan innebära behandling eller åtkomst från länder utanför EU/EES. När en sådan behandling omfattas av Karlstabos ansvar ska en laglig överföringsmekanism användas där GDPR kräver det, exempelvis ett beslut om adekvat skyddsnivå eller EU:s standardavtalsklausuler. Externa webbplatser du själv väljer att öppna ansvarar för sin egen behandling.
7. Hur länge sparas uppgifterna?
- Kontouppgifter: normalt så länge kontot är aktivt och därefter så länge som behövs för radering/anonymisering, säkerhet eller rättsliga krav.
- Publicerat innehåll: tills det tas bort, döljs eller anonymiseras enligt tjänstens funktioner och modereringsregler. Vid kontoradering kan vissa trådar behållas anonymiserade för att inte förstöra sammanhanget.
- Säkerhets-, rate-limit- och tekniska loggar: endast så länge de behövs för säkerhet, felsökning och missbruksutredning; äldre tekniska poster gallras löpande.
- Rapporter och modereringshistorik: så länge det finns ett rimligt behov av spårbarhet, säkerhet eller hantering av återkommande missbruk/rättsliga krav.
- Cookie- och samtyckesval: tills du ändrar ditt val eller tills Karlstabo kräver ett nytt val, exempelvis när samtyckesversionen ändras.
8. Dina rättigheter
Beroende på situationen kan du ha rätt att få information och tillgång till dina personuppgifter, få felaktiga uppgifter rättade, begära radering eller begränsning, invända mot behandling och få ut vissa uppgifter i ett portabelt format. När behandlingen bygger på samtycke kan du återkalla samtycket.
Karlstabo kan behöva verifiera att en begäran verkligen kommer från rätt person, men ska inte begära mer information än vad som behövs för identifieringen.
Skicka din begäran till daniel@karlstabo.se. Karlstabo har också funktioner för dataexport och kontoradering/anonymisering.
Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).
9. Barn och unga
Karlstabo ska användas på ett tryggt sätt även av yngre personer. När personuppgiftsbehandling för en kommersiell informationssamhällstjänst bygger på samtycke kan barn som har fyllt 13 år i Sverige i vissa fall lämna eget samtycke. För barn under 13 år krävs vårdnadshavares godkännande för sådan samtyckesbaserad behandling.
Barn och unga bör aldrig publicera privat adress, telefonnummer, personnummer, lösenord eller annan känslig information i öppna delar av Karlstabo.
10. Säkerhet
Karlstabo använder bland annat säkra sessioner, CSRF-skydd, förberedda databasfrågor, kontextanpassad escaping, rate limiting, skyddade uppladdningar och browser-security-headers. Bilder som laddas upp behandlas tekniskt och kan omkodas/skalats om för säker lagring.
Ingen webbtjänst kan garantera absolut säkerhet. Misstänkta säkerhetsproblem ska rapporteras privat till daniel@karlstabo.se, inte publiceras öppet på Karlstabo.
11. Ändringar och kontakt
Policyn uppdateras när Karlstabos behandling eller tjänster förändras. Vid väsentliga ändringar kan registrerade användare informeras på webbplatsen eller på annat lämpligt sätt.