Integritetspolicy

1. Personuppgiftsansvarig

Kommunkartan tillhandahåller en kartplattform för svenska kommuner. För uppgifter om besökare på kommunkartan.io och om våra kundkonton är Kommunkartan personuppgiftsansvarig. Kontakt: info@kommunkartan.io.

När en kommun använder plattformen för att publicera innehåll är kommunen personuppgiftsansvarig för det innehåll de lägger upp, och Kommunkartan är personuppgiftsbiträde. Ett personuppgiftsbiträdesavtal ingås som del av abonnemanget.

2. Vilka uppgifter vi behandlar

• Kontouppgifter: e-postadress, namn (om angivet), lösenord i krypterad form, kommuntillhörighet och roll.
• Betalningsuppgifter: abonnemangsstatus och kund-id hos vår betalleverantör. Kortnummer hanteras aldrig av oss utan direkt av Stripe.
• Innehåll: platser, texter, bilder och kontaktuppgifter som kommunens redaktörer publicerar.
• Teknisk data: tekniska loggar och säkerhetsloggar som behövs för att driva och skydda tjänsten.
• Statistik: aggregerad och anonym besöksstatistik, endast om du samtyckt till statistikcookies.

3. Rättslig grund och ändamål

• Avtal: för att kunna leverera tjänsten, hantera konto, inloggning och fakturering.
• Samtycke: för icke-nödvändiga cookies och besöksstatistik. Du kan när som helst återkalla samtycket.
• Berättigat intresse: för säkerhet, driftövervakning och att förhindra missbruk.
• Rättslig förpliktelse: bokföring av betalningar.

4. Mottagare och underbiträden

Vi delar endast uppgifter med leverantörer som behövs för att driva tjänsten:

• Supabase — databas, autentisering och fillagring (EU).
• Cloudflare — hosting och leverans av webbplatsen.
• Stripe — betalningar och fakturering.
• Mapbox — kartbilder och kartrendering.
• Google — Google-inloggning samt platsdata vid import (frivilligt).

Vissa leverantörer kan behandla uppgifter utanför EU/EES. Överföring sker då med EU-kommissionens standardavtalsklausuler som skyddsåtgärd.

5. Lagringstid

• Kontouppgifter: så länge kontot är aktivt, därefter raderas de inom 90 dagar.
• Publicerat innehåll: tills kommunen raderar det eller abonnemanget avslutas.
• Besöksstatistik: högst 24 månader, i aggregerad form.
• Bokföringsunderlag: 7 år enligt bokföringslagen.

6. Dina rättigheter

Du har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och att invända mot behandling. Du kan också återkalla lämnat samtycke. Kontakta info@kommunkartan.io så svarar vi inom 30 dagar. Är du missnöjd kan du klaga hos Integritetsskyddsmyndigheten (IMY).

7. Säkerhet

All trafik sker krypterat över HTTPS. Databasen skyddas av åtkomstregler på radnivå så att varje kommun endast når sina egna uppgifter. Lösenord lagras hashade och åtkomst till produktionsdata är begränsad.

8. Cookies

Läs mer i vår cookiepolicy. Du kan ändra dina val när som helst.

Ändra cookie-inställningar