Integritetspolicy

Den här policyn gäller vaxthusguide.se och de tjänster du använder här: verktygen, “Mejla min växthusplan”, “Bevaka priset” och länkarna till butiker. Den beskriver hur Kuruto AB behandlar personuppgifter enligt dataskyddsförordningen (GDPR).

Vem ansvarar för dina uppgifter?

Personuppgiftsansvarig är Kuruto AB, som ger ut Växthusguiden. Frågor om dina uppgifter skickar du till hej@vaxthusguide.se eller via kontaktsidan.

Vilken statistik samlar vi in?

Vi använder Google Analytics 4 för att se vilka sidor och verktyg som hjälper besökarna, till exempel hur många som startar Växthusplaneraren eller klickar vidare till en butik.

• Först efter ditt ja. Google Analytics laddas först när du har valt “Ja, tillåt statistik” i cookierutan. Innan dess skickas ingenting till Google.
• Bara statistik. Annonssignaler, Google-signaler och annonsanpassning är avstängda.
• Grova kategorier. Från verktygen skickar vi bara grova band, som storleksintervall, elområde eller snölastintervall. Din position, ditt postnummer och dina koordinater skickas aldrig.
• Inga personliga länkar. På sidor med personliga länkar från våra mejl startar statistiken inte, och vi tar bort sådana koder ur adresser innan något skickas till Google.

Google Analytics sparar uppgifter som är kopplade till statistikcookies i högst 14 månader. Därefter finns bara sammanställd statistik kvar, som inte går att koppla till dig.

Rättslig grund är ditt samtycke. Du kan ändra ditt val när du vill med knappen “Cookieinställningar” längst ner på varje sida. Säger du nej tar vi bort statistikcookies. Mer om cookies står i vår cookiepolicy.

Hur använder vi din position?

I Snölastkollen, värmekostnadskalkylatorn och planeraren väljer du kommun, eller delar din position om du vill ha snölasten där du bor.

• Bara för beräkningen. Din webbläsare frågar först om lov. Positionen avrundas till ungefär 100 meter i webbläsaren och skickas till vår server bara för att räkna ut snölast, vind, klimat och elområde.
• Avrundas till 1 km. Servern avrundar positionen till ett rutnät på en kilometer innan vi hämtar snölast och vind från Boverkets tjänst Klimatlast. Boverket får alltså bara den avrundade punkten.
• Sparas inte med dig. Vi sparar svaret för rutan på en kilometer så att nästa uppslag går fortare, men positionen kopplas aldrig till dig, din webbläsare eller din e-post.
• Aldrig i delningslänkar. En delad plan innehåller dina svar och som mest en kommunkod, aldrig koordinater.

Rättslig grund är vårt berättigade intresse av att leverera den beräkning du ber om.

Vad sparas när du klickar till en butik?

Länkarna till butiker går via adresser som börjar med /go/. För varje klick sparar vi tid, vilket erbjudande, vilken butik och modell, vilken sida och plats i listan klicket kom från och om länken var en annonslänk. Vi sparar ingen IP-adress, ingen webbläsaruppgift och inget besökar-id, så klicken kan inte kopplas till dig. Klickloggen sparas i 26 månader. Hur länkarna fungerar står i vår annonspolicy.

Hur hanterar vi din e-postadress?

Du kan få din växthusplan mejlad och bevaka priset på en modell. Vi använder dubbel bekräftelse: ingenting sparas som prenumeration förrän du klickat på länken i bekräftelsemejlet.

Det här sparar vi:

• din e-postadress, datum för förfrågan, bekräftelse och senaste mejl, och vilken version av villkoren du godkände,
• din plan som en delningslänk med dina svar och som mest en kommunkod,
• vilka modeller du bevakar och priset när bevakningen startade,
• en logg över vilka mejl som skickats (typ och tid, inte innehållet).

Koderna i mejlens länkar sparar vi bara som hashvärden, aldrig i klartext. Rättslig grund är ditt samtycke, som du lämnar när du bekräftar adressen.

Så länge sparar vi uppgifterna:

Avsluta när du vill. Varje mejl har en länk där du ser vad vi sparat om dig, tar bort bevakningar eller avslutar. Avslutar du raderar vi din adress och allt som hör till den: planer, bevakningar, väntande förfrågningar och mejlloggen.

Hur skyddar vi tjänsten mot missbruk?

För att stoppa automatiska anrop och massutskick räknar vi anrop per IP-adress och e-postadress. Vi sparar aldrig själva adresserna, bara en nyckelkodad hash (HMAC) som inte går att räkna tillbaka. Räknarna för verktygen och klicken försvinner efter högst en timme, och räknarna för bekräftelsemejl efter 2 dagar. Rättslig grund är vårt berättigade intresse av att hålla tjänsten säker.

Vilka andra företag behandlar uppgifter åt oss?

• Cloudflare levererar sajten och kör vår server, databas och lagring. När du besöker sajten behandlar Cloudflare tekniska uppgifter som IP-adress för att leverera sidorna och skydda dem mot attacker.
• Google (Google Analytics) får besöksstatistik, men bara om du har sagt ja.
• Vår e-postleverantör skickar bekräftelser, planer och prisbevakningar.
• Boverket får den avrundade punkten (1 km) när vi hämtar snölast och vind. Den kopplas inte till dig.

Cloudflare och Google kan behandla uppgifter utanför EU. Sådana överföringar sker med stöd av EU:s regler för tredjelandsöverföring, som EU-kommissionens beslut om EU–US Data Privacy Framework eller standardavtalsklausuler.

Vilka rättigheter har du?

Du har rätt att:

• få veta vilka uppgifter vi har om dig och få en kopia,
• få felaktiga uppgifter rättade,
• få dina uppgifter raderade,
• begränsa eller invända mot behandlingen,
• flytta uppgifter du lämnat till en annan tjänst,
• återkalla ditt samtycke när som helst, utan att det påverkar behandlingen innan dess.

Det snabbaste sättet att se och radera dina e-postuppgifter är länken i något av våra mejl. Du kan också skriva till hej@vaxthusguide.se, så svarar vi inom en månad, som dataskyddsförordningen anger.

Tycker du att vi hanterar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

När ändras policyn?

Vi uppdaterar policyn när vi ändrar hur vi behandlar uppgifter. Datumet överst visar när den senast ändrades. Vill du veta mer om hur sajten arbetar i övrigt, läs Om oss.