Integritetspolicy

1Två roller, håll isär dem

Mapstics är personuppgiftsansvarig för uppgifter om er som kund: kontouppgifter, supportärenden, betalningar och besök på mapstics.com.

För besökarna på er webbplats, alltså de som ser kartan på era objektsidor, är ni personuppgiftsansvarig och Mapstics personuppgiftsbiträde. Vi behandlar de uppgifterna för er räkning och enligt biträdesavtalet i avsnitt 8.

2Uppgifter om er som kund

• Kontouppgifter. Namn, e-postadress, telefonnummer, roll och organisation. Inloggningen hanteras av Supabase.
• Supportärenden. Det ni skriver till oss, med avsändare och tidpunkt.
• Kontaktformuläret. Namn, e-postadress, företag, eventuellt telefonnummer och det ni skriver. Uppgifterna sparas hos oss och mejlas till oss, och används bara för att svara er. Vi sparar också ett hashat avtryck av IP-adressen för att kunna stoppa robotar, aldrig adressen i klartext. Förfrågningar rensas efter tolv månader om de inte lett till ett kundförhållande.
• Granskningslogg. Vilken administratör som gjorde vad och när, vilket krävs för att kunna reda ut ändringar i efterhand.
• Betalningsuppgifter. Hanteras av Stripe. Vi ser de sista siffrorna och betalningens status, aldrig hela kortnumret.

3Besök på mapstics.com

Om ni godkänner statistik i kakrutan mäter vi sidvisningar och klick på knappar för att förstå vilka sidor som fungerar. Vi sparar då ett slumpmässigt sessionsnummer i webbläsarens sessionslagring, vilken sida som besöktes, varifrån ni kom, vilken knapp som klickades, webbläsarens typ och vilket land besöket kom ifrån. Sessionsnumret försvinner när ni stänger fliken. Väljer ni bara nödvändiga mäter vi ingenting.

4Kartan på er webbplats

Det här är det avsnitt de flesta undrar över, så det står i detalj.

• En kaka som heter wv. Innehåller ett slumpmässigt nummer utan koppling till någon person, gäller i ett år och är satt som httpOnly, secure och partitioned. Det sista betyder att kakan lagras separat per webbplats den bäddats in på. En besökare på er sida kan alltså inte följas vidare till en annan kunds sida, ens av oss.
• Vad vi sparar per visning. Vilken karta som laddades, tidpunkten, det slumpmässiga numret, webbläsarens typ, och värdnamnet på sidan kartan satt på. Aldrig sidans adress i övrigt, eftersom den kan avslöja vilket objekt någon tittar på.
• IP-adress. Vi lagrar ingen IP-adress. Adressen syns i trafiken som alla webbanrop gör, men den skrivs inte till databasen.
• Vad besökaren klickar på i kartan sparas som kategori, exempelvis att någon öppnade en skola. Aldrig vem.

5Uppgifter som lämnar webbläsaren till andra

När kartan laddas hämtar besökarens webbläsare kartbilden från OpenFreeMap. Deras servrar ser då besökarens IP-adress, precis som vid vilken bild som helst från en annan domän. Har ni valt ett eget typsnitt i kartan hämtas det från Google Fonts, med samma följd. Vill ni undvika det senare, välj ett av standardtypsnitten.

Övrig data i kartan, alltså närservice, skolor och restider, hämtas av våra servrar och inte av besökarens webbläsare. De uppgifterna lämnar därför ingen spårbar information om besökaren vidare.

6Varför vi behandlar uppgifter

För att tillhandahålla och administrera tjänsten, räkna visningar och ta betalt, skicka viktig information om ert konto, kunna reda ut vad som hänt vid ett fel, förbättra tjänsten, och uppfylla rättsliga skyldigheter.

7Rättslig grund

Fullgörande av avtal (artikel 6.1 b i dataskyddsförordningen) för kontot, betalningen och räkningen av visningar. Berättigat intresse (artikel 6.1 f) för säkerhet, granskningslogg och att skilja robotar från riktiga besökare. Samtycke (artikel 6.1 a) för statistik på mapstics.com. För kartan på er webbplats är det ni som avgör grunden, eftersom ni är personuppgiftsansvarig där.

8Personuppgiftsbiträdesavtal

När ni bäddar in en karta behandlar vi uppgifter om era besökare för er räkning. Ett personuppgiftsbiträdesavtal ingår på alla nivåer och tillhandahålls på begäran. Skriv till info@mapstics.com så skickar vi det.

9Vilka som behandlar uppgifter åt oss

Vi anlitar följande underbiträden. Listan är fullständig och uppdateras när den ändras.

• Supabase. Inloggning och databas, inom EU.
• Vercel. Drift av webbplatsen och tjänsten.
• Stripe. Kortbetalningar och prenumerationer.
• Resend. Utskick av e-post från tjänsten, exempelvis inbjudningar och kontomeddelanden.
• Google. Maskinell generering av områdesbeskrivningar när ni ber om en sådan, samt typsnitt i kartan om ni valt ett eget.
• OpenFreeMap. Kartbilden som besökarens webbläsare hämtar.

Vi säljer aldrig personuppgifter vidare, och vi använder dem aldrig för att rikta reklam.

10Lagring och radering

Kontouppgifter lagras så länge kontot är aktivt. Visningar och händelser i kartan lagras så länge de behövs som underlag för fakturor och statistik, och bokföringsunderlag sparas i sju år enligt bokföringslagen. Begär ni radering av kontot tar vi bort kontouppgifterna, medan avidentifierad statistik kan finnas kvar.

11Era rättigheter

Ni har rätt till tillgång, rättelse, radering, begränsning av behandling, dataportabilitet och att invända mot behandling. Skriv till info@mapstics.com för att utöva dem. Är ni inte nöjda med hur vi hanterar era uppgifter har ni rätt att klaga hos Integritetsskyddsmyndigheten.

12Kontakt

Frågor om den här policyn går till info@mapstics.com.