Integritetspolicy
Vi samlar in så lite som möjligt: sajten kräver inget konto, och besöksstatistiken är anonym.
Kort sammanfattning
- Läser du bara sajten lämnar du inga personuppgifter till oss. Inga cookies, ingen inloggning, ingen spårning mellan sajter.
- Besöksstatistiken är cookielös och anonym. Vi ser att en sida lästes, inte vem som läste den.
- Det finns inga konton. Varken sajten, kalenderflödet eller API:t har någon inloggning, och vi för inget register över vem som använder dem.
- Skriver du till oss behandlar vi mejlet, och inget mer än det.
- Vi säljer aldrig uppgifter vidare och använder dem inte för annonsering.
Vem som ansvarar
Personuppgiftsansvarig för behandlingen är Dagsmart.
Frågor om personuppgifter, och begäranden enligt avsnittet om dina rättigheter, skickas till hej@dagsmart.se. Vi svarar så fort vi kan och senast inom en månad.
Om du bara läser sajten
Det stora flertalet besök lämnar inga uppgifter som pekar ut en person. Du behöver inget konto, och det finns ingen inloggningsknapp du måste förbi. Tre saker sker ändå, och de redovisas här.
Besöksstatistik (Fathom Analytics)
Vi mäter trafik med Fathom Analytics, som är cookielös och byggd för att inte identifiera enskilda besökare. Vi ser vilken sida som lästes, ungefär varifrån i världen, vilken typ av enhet och vilken sajt du kom från. Vi ser inte vem du är, och kan inte följa dig mellan besök eller till andra sajter.
Fathom behandlar IP-adress och webbläsarinformation tillfälligt för att kunna räkna besöket och härleda land, men lagrar inte uppgifterna och bygger ingen profil.
På kalkylatorn registreras dessutom en händelse när en beräkning gjorts färdigt – antingen Calculator difference eller Calculator shift. Händelsen består av namnet och ingenting annat: vilka datum du räknat på följer inte med.
Blockerar din webbläsare eller ett tillägg mätskriptet fungerar sajten precis som vanligt. Vi räknar med det.
Länken till Fathom ovan är en värvningslänk: registrerar du dig genom den kan vi få en ersättning. Det påverkar inte vad du betalar, och är inte skälet till att vi valde dem – men du ska veta om det.
Rättslig grund: berättigat intresse (artikel 6.1 f) – att veta vilka sidor som används är förutsättningen för att kunna underhålla dem. Intresseavvägningen väger lätt över, eftersom mätningen inte identifierar dig.
Felrapportering (Sentry)
När något går sönder på servern skickas ett tekniskt felmeddelande till Sentry, så att vi får veta att felet finns och kan rätta det.
Vi har begränsat vad som får följa med. Ingen IP-adress, ingen cookie och ingen förfrågningskropp skickas – inställningen som annars skickar sådant är avstängd. Vi mäter inte heller prestanda, och samlar inga “brödsmulor” över vad du klickat på. Händelserna tas emot på Sentrys EU-adress och stannar inom unionen.
I webbläsaren finns rapportören bara på de sidor som har ett interaktivt verktyg, i praktiken kalkylatorn. Sidor som enbart visar text skickar ingenting alls. Sessionsinspelning används inte, och är aktivt bortvald.
Rättslig grund: berättigat intresse (artikel 6.1 f) – att en tjänst går att laga när den gått sönder.
Drift och skydd (Cloudflare)
Sajten och API:t körs hos Cloudflare. Som varje webbserver tar den emot din IP-adress för att kunna skicka svaret, och Cloudflare behandlar den för leverans, säkerhet och skydd mot överbelastningsattacker.
Det finns ingen inloggning och inget konto, och därmed inget register över vem som använder tjänsten. Databasen som hör till tjänsten är dessutom skapad med Cloudflares EU-jurisdiktion, så den dagen den innehåller något ligger det på servrar inom unionen. Det är en inställning på databasen, inte ett löfte i en text.
Taken räknas utanför databasen. Både kalenderflödet och API:t har ett tak per kort tidsfönster, och det räknas i Cloudflares eget räkneverk på IP-adress. Där finns bara ett antal per adress och tidsfönster – ingenting sparas hos oss, ingenting kopplas till en person, och vi för ingen logg över vad som efterfrågats.
Att taken är korta är också ett integritetsval: en gräns som mäts i minuter kan räknas i ett flyktigt räkneverk, medan en som mäts i månader hade krävt att vi lagrade något om varje avsändare. Vi har därför ingen månadskvot, och planerar inte att införa någon.
Rättslig grund: berättigat intresse (artikel 6.1 f) – att hålla tjänsten uppe och skyddad.
En anmärkning om kalkylatorn
Beräkningen sker i din webbläsare. Datumen du skriver in skickas inte till oss för att räknas ut.
Däremot hamnar de i sidans adress, så att en beräkning går att spara och dela som länk. Det får två följder som är värda att känna till: adressen med dina datum finns i din webbläsarhistorik, och öppnar du en sådan länk på nytt räknas den som ett sidbesök där adressen ingår.
Vi säger det uttryckligen därför att ett datum ibland är känsligare än ett datum brukar vara – en sjukskrivningsperiod, ett beräknat förlossningsdatum. Vill du inte att beräkningen ska ligga i historiken, rensa adressraden eller använd ett privat fönster.
Om du använder API:t
Anropen kräver varken konto eller nyckel, och de lagras inte. Vi för ingen logg över vilka år eller vilka datum någon frågat om, och kopplar inte anrop till en person. Det enda som räknas är antalet anrop per adress och minut, i Cloudflares eget räkneverk – se drift och skydd ovan.
Åtkomst till version 3 utöver de gamla endpointsen lämnas på begäran, och begäran är ett mejl – se avsnittet nedan. Det är den enda uppgift om dig som en API-användning ger oss, och den lämnar du själv.
Om du hör av dig till oss
Skriver du till hej@dagsmart.se behandlar vi din e-postadress, ditt namn om du undertecknar med ett, och det du skriver – för att kunna svara och för att komma ihåg ärendet.
Gäller mejlet API:t sparar vi det som behövs för att kunna höra av oss igen när något ändras: adressen, och kort vad du bygger. Vill du inte stå kvar på den listan räcker det att säga till, så tas den bort.
Rättslig grund: berättigat intresse (artikel 6.1 f) – att kunna svara den som skriver, och att kunna varsko den som byggt något på API:t innan villkoren för det ändras.
Vi skickar inga nyhetsbrev och ingen marknadsföring utan att du bett om det.
Vilka som behandlar uppgifter åt oss
| Leverantör | Roll | Vad de får |
|---|---|---|
| Cloudflare | Drift, databas, skydd | Förfrågningar till sajten och API:t, inklusive IP-adress |
| Fathom Analytics | Besöksstatistik | Sidvisningar, cookielöst och utan att identifiera dig |
| Sentry | Felrapportering | Tekniska felmeddelanden, utan IP och utan innehåll i förfrågan |
Listan är kort därför att tjänsten är det: ingen inloggning, inga betalningar, inga utskick. Vi säljer aldrig personuppgifter, och lämnar dem inte vidare i andra fall än dessa, utom när lag kräver det.
Sentry tar emot felhändelser på sin EU-adress, och tjänstens databas hos Cloudflare är låst till EU-jurisdiktion. Flera av leverantörerna är etablerade utanför EU, och där behandling sker i tredjeland vilar den på ett giltigt överföringsverktyg enligt kapitel V i dataskyddsförordningen – i regel EU-kommissionens standardavtalsklausuler eller ett beslut om adekvat skyddsnivå.
Hur länge vi sparar
| Uppgift | Tid |
|---|---|
| E-post du skickat till oss | Så länge ärendet lever, och därefter så länge det är rimligt att kunna gå tillbaka till det |
| Adress och anteckning om vad du bygger, för den som bett om API-åtkomst | Tills du säger till att den ska bort, eller tills den inte längre fyller något syfte |
| Besöksstatistik | Aggregerad hos Fathom, aldrig kopplad till en person |
| Felhändelser | Enligt Sentrys lagringstid |
Det finns inga konton, sessioner eller prenumerationer att spara, och därför står de inte i tabellen.
Dina rättigheter
Du har rätt att:
- få veta vilka uppgifter vi behandlar om dig, och få en kopia av dem,
- få felaktiga uppgifter rättade,
- få uppgifter raderade, när vi inte har kvar en rättslig grund eller skyldighet att behålla dem,
- begränsa behandlingen eller invända mot den när grunden är berättigat intresse,
- få ut uppgifter du lämnat i ett maskinläsbart format och flytta dem.
Skriv till hej@dagsmart.se, så hjälper vi dig. Det vi kan ha om dig är e-post du själv skickat, så begäran besvaras normalt från samma adress som den kom ifrån.
Vi fattar inga automatiserade beslut som har rättslig verkan för dig, och vi profilerar dig inte.
Är du inte nöjd med hur vi behandlar dina uppgifter har du rätt att klaga till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige. Vi vill gärna höra det först, men det är din rätt oavsett.
Om en incident inträffar
Skulle personuppgifter läcka anmäler vi det till Integritetsskyddsmyndigheten inom 72 timmar, och underrättar dig direkt om läckan sannolikt innebär en hög risk för dig.
Ändringar
Ändringar i den här policyn annonseras här på sidan. Datumet överst säger vilken lydelse som gäller, och en ändrad lydelse får ett nytt datum. Den dag tjänsten börjar behandla mer än i dag – konton, nycklar eller betalningar – står det här innan det sker.
Ändringar i tjänsten – nya funktioner, ändrade kvoter, nedtrappning av äldre API-versioner – annonseras i uppdateringarna.