Integritetspolicy

Vem som är ansvarig

Guðmundur V. Magnússon, organisationsnummer 0712453499, Þrastarás 75, 221 Hfj, är personuppgiftsansvarig.

Samma företag driver retra.is och upphittarsidan hittetag.com (domänen som är tryckt på märklapparna). Frågor och begäran skickas till retra@retra.se, och vi svarar inom 30 dagar.

Vad vi sparar om dig som ägare

• Din e-postadress, som används för att logga in och för att meddela dig när någon hittar din sak.
• Vilket land och språk ditt konto hör till.
• Smeknamnet och meddelandet du skriver till upphittaren. Du bestämmer själv vad som står där.
• Vilka märklappar du har aktiverat och när.

Vad vi sparar om den som hittar saken

Upphittaren skapar aldrig ett konto och behöver inte uppge vem hen är.

• Meddelandet upphittaren skriver. Det är hela anledningen till att tjänsten finns.
• Upphittarens e-postadress, men bara om hen själv fyller i den. Den används uteslutande för att skicka länken tillbaka till konversationen, och du får aldrig se den.
• Ungefärlig position, men bara om upphittaren trycker på knappen för att dela den. Koordinaterna avrundas till tre decimaler — ungefär hundra meter — innan de sparas, och de raderas efter 30 dagar.

Vad vi inte sparar

• Barnets namn, ålder eller förskola. Vi frågar inte och fältet finns inte.
• Din adress eller din position. Det är endast upphittaren som eventuellt delar var saken hittades.
• Exakta koordinater. Avrundningen sker före lagring så att den exakta positionen aldrig finns hos oss.
• Spårningsskript, analysverktyg, marknadsföringskakor eller inbäddade typsnitt. Därför har vi heller ingen cookie-banner.

Teknisk information

Två saker sparas av tekniska skäl, och båda är värda att nämna även om de inte talar om vem du är.

För att begränsa hur många meddelanden som kan skickas från samma plats på kort tid sparar vi en kryptografisk kod härledd från IP-adressen tillsammans med dagens datum och ett hemligt värde. Koden ändras varje dygn, så gårdagens rader kan inte kopplas till dagens, och den kan inte räknas tillbaka till en IP-adress.

Webbservern för en vanlig åtkomstlogg med IP-adress och tidpunkt. Adressen till en skannad märklapp filtreras bort. Loggen raderas efter 14 dagar.

Om du är inloggad sätts en cookie som håller dig inloggad. Den är nödvändig för inloggningen och används inte till något annat.

Laglig grund för behandlingen

• Konto, notiser och förmedling av meddelanden: för att fullgöra avtalet med dig (GDPR artikel 6.1 b).
• Upphittarens meddelande: berättigat intresse (artikel 6.1 f). Både du och upphittaren har ett uppenbart intresse av att saken kommer tillrätta, och upphittaren skriver meddelandet frivilligt för just det ändamålet.
• Upphittarens e-postadress och position: samtycke (artikel 6.1 a). Båda är frivilliga och samtycket kan återkallas genom att be oss radera konversationen.
• Missbruksbegränsning och åtkomstlogg: berättigat intresse (artikel 6.1 f).

Hur länge vi sparar uppgifterna

• Upphittarens meddelande, svaren i konversationen och upphittarens e-postadress: 90 dagar från att meddelandet skickades. Därefter raderas de automatiskt, varje natt, av ett schemalagt jobb.
• Upphittarens ungefärliga position: 30 dagar. Kortare än konversationen i övrigt, medvetet.
• Ditt konto och det du har skrivit om dina saker: tills du raderar dem. Vi raderar inte inaktiva konton automatiskt.
• Åtkomstlogg: 14 dagar.
• Säkerhetskopior: 30 dagar. Raderar du något tas det bort från tjänsten direkt, men kan finnas kvar i en säkerhetskopia tills den löper ut.

Vilka andra som tar del av uppgifterna

Vi säljer ingenting vidare och delar ingenting för marknadsföring. Följande leverantörer behandlar uppgifter för vår räkning, under personuppgiftsbiträdesavtal, och samtliga behandlar dem inom EES.

• Driftleverantör för server och databas (Scaleway).
• Leverantör för utgående e-post (Scaleway Transactional Email).
• Cloudflare, för bot-kontrollen på inloggningssidan.

Betalning och beställning

Betalning för märklappar sker via den säkra betalningslösningen Straumur (Fjártækni ehf., Island, EES). Vi sparar orderuppgifter (namn, adress, e-post och beställda varer) för leverans och enligt bokföringslagen. Kortuppgifter skickas direkt till Straumur och hanteras aldrig av oss.

Barn

Tjänsten är gjord för att vuxna ska kunna märka barns tillhörigheter, inte för att barn ska skapa konton. Vi skapar inte konto för någon vi vet är under 18 år.

Själva märklappen är utformad för att inte avslöja något om barnet: den bär en slumpmässig kod, inte ett namn. Vad som står i meddelandet bestämmer du själv.

Dina rättigheter

Du har rätt att begära registerutdrag över vad vi har sparat, rättelse av felaktiga uppgifter, radering, begränsning av behandlingen, dataportabilitet och du kan invända mot behandling som bygger på berättigat intresse.

Registerutdrag och radering kan du göra själv från kontosidan. Raderar du kontot tas sakerna, konversationerna och meddelandena bort, och märklapparna blir lediga igen. Du kan även skriva till retra@retra.se.

Om du är upphittaren och vill få konversationen raderad innan 90 dagar har passerat, skriv till oss från adressen du angav eller skicka oss länken till konversationen.

Säkerhet

Koden på märklappen sparas aldrig i klartext. Vi sparar en kryptografisk hash härledd från den, så att en läckt databas inte ger någon åtkomst till någons märklappar.

All trafik sker över krypterad anslutning. Databasen finns inom EES och säkerhetskopieras regelbundet.

Ändringar

Om vi ändrar denna policy på ett sätt som påverkar dig meddelar vi via e-post i förväg. Datumet överst visar när texten senast ändrades.

Klagomål

Om du har synpunkter på vår behandling av dina personuppgifter vill vi gärna att du kontaktar oss först. Du har alltid rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), eller till tillsynsmyndigheten i det land där du bor.