Integritetspolicy

1. Vem ansvarar för dina uppgifter?

Andreas Fågelqvist, som driver Digitalpedagog på digitalpedagog.se, är personuppgiftsansvarig för webbplatsens behandling av personuppgifter. Kontakta mig på andreas@digitalpedagog.seom du har frågor eller vill använda dina rättigheter.

Du kan läsa artiklar utan att skapa ett konto. Det är frivilligt att kontakta mig, prenumerera eller lämna ekonomiskt stöd. För att besvara en förfrågan behöver jag dina kontaktuppgifter och ditt meddelande; för att skicka nyhetsbrevet behöver jag din e-postadress.

2. Uppgifter, ändamål och rättslig grund

De berättigade intressena är att kunna besvara förfrågningar, administrera frivilligt stöd och erbjuda en säker och användbar kunskapsplattform. Du har rätt att invända mot behandling som bygger på berättigat intresse.

3. Kontakt och nyhetsbrev – Resend

Kontaktmeddelanden skickas via Resend till min e-postinkorg. När du anmäler dig till nyhetsbrevet används Resend för prenumerantlistan och ett välkomstmejl. Jag får också ett notifieringsmejl med din e-postadress och tidpunkten för anmälan. Resend behandlar mottagaradresser, mejlinnehåll och leveransinformation för att tillhandahålla e-posttjänsten.

Du kan när som helst återkalla ditt samtycke och avsluta prenumerationen genom att mejla andreas@digitalpedagog.se. Om ett utskick innehåller en avregistreringslänk kan du också använda den. Ett välkomstmejl är inte ett separat steg där du måste bekräfta din adress för att anmäla dig.

Resend används som personuppgiftsbiträde för utskicken. Läs mer iResends integritetspolicyoch personuppgiftsbiträdesavtal.

4. Frivilligt stöd – Stripe och Buy Me a Coffee

Om du väljer att stödja Digitalpedagog via Stripe skickas valt belopp till Stripe för att skapa en betalning. Du går därefter vidare till Stripe Checkout och lämnar dina betalningsuppgifter där. Webbplatsens eget formulär tar inte emot ditt fullständiga kortnummer eller din säkerhetskod.

Stripe kan behandla exempelvis namn, e-postadress, kortuppgifter, IP-adress, enhetsuppgifter och transaktionsinformation. Jag kan ta del av betalningsstatus, belopp och de uppgifter Stripe visar för mottagaren av stödet. När du återvänder till tacksidan kan en betalningsreferens finnas i webbadressen.

Stripe har ett eget ansvar för viss behandling, bland annat för bedrägeribekämpning och rättsliga skyldigheter, och kan i andra delar behandla uppgifter på mitt uppdrag. SeStripes integritetspolicy.

Länken till Buy Me a Coffee leder till en separat tjänst. Om du lämnar stöd där kan jag få uppgifter om stödet samt namn och e-postadress som tjänsten delar med mig. SeBuy Me a Coffees integritetspolicy. Att lämna stöd innebär inte att du anmäls till nyhetsbrevet.

5. Hosting, loggar och skydd mot missbruk

Webbplatsen driftas på en VPS hos Netcup i Tyskland. Vid besök och formuläranrop kan IP-adress och teknisk information behandlas av servern och dess loggning för att leverera innehåll, upptäcka fel och skydda tjänsten. Netcup tillhandahåller serverinfrastrukturen. SeNetcups integritetspolicy.

För att begränsa upprepade formulär- och betalningsförsök sparas även IP-baserade räknare i serverns arbetsminne. Kontaktformuläret använder ett dolt kontrollfält för att upptäcka automatiska inskick. Fel från anslutna tjänster kan förekomma i felloggar.

6. Besöksstatistik – Umami

Webbplatsen är konfigurerad för Umami på umami.flowlearn.se. Analysen laddas när den är aktiverad i webbplatsens driftinställningar. Den används för att förstå exempelvis vilka sidor som läses, varifrån besök kommer och vilka webbläsare och enhetstyper som används.

Analysanrop förmedlas via webbplatsens server. Webbläsarinformation och vidarebefordrad IP-adress kan då skickas till analysservern. Enligt Umamis dokumentation använder den vanliga spårningskoden inga cookies och lagrar inte råa IP-adresser i analysdatabasen. Detta är inte samma sak som att en IP-adress aldrig behandlas: den kan hanteras under överföringen och i serverloggar.

Webbplatsens egna formulär skickar inte namn, e-postadress eller meddelandetext till Umami. SeUmamis beskrivning av datainsamlingen. Någon fast lagringstid för den egna Umami-statistiken är ännu inte fastställd. Denna uppgift uppdateras när en gallringsrutin har beslutats.

7. Externa resurser, länkar och delning

Typsnitten Inter och Playfair Display hämtas från Google Fonts. Din webbläsare ansluter därför till Googles servrar, som får tekniska uppgifter såsom IP-adress och information om webbläsaren. SeGoogles integritetspolicy.

Delningsknapparna för Facebook, LinkedIn och X är länkar och laddar inte in dessa tjänsters sociala insticksprogram på sidan. När du använder en delningslänk skickas artikelns webbadress och i vissa fall dess titel till den valda tjänsten. Tjänsten kan då behandla uppgifter enligt sin egen policy, särskilt om du redan är inloggad där. Funktionen Kopiera länk skriver artikeladressen till ditt urklipp.

RSS kan läsas utan att lämna en e-postadress. Om du använder en extern RSS-läsare eller följer andra externa länkar gäller även den tjänstens integritetspolicy.

8. Cookies och administration

Webbplatsens egna läs- och formulärfunktioner använder inte marknadsföringscookies. Umamis vanliga spårningskod är cookiefri. Stripe, Buy Me a Coffee och andra tjänster som du väljer att besöka kan använda egna cookies eller liknande teknik.

Keystatic Cloud används för att administrera och publicera innehållet. Den som använder administratörsinloggningen kan omfattas av behandling av kontouppgifter och teknisk sessionsinformation. Vanliga läsare behöver inte logga in. Kontaktmeddelanden och prenumerationer skickas inte till Keystatic av webbplatsens formulär. SeKeystatics integritetspolicy.

9. Mottagare och överföringar utanför EU/EES

Uppgifter behandlas av mig och de leverantörer som behövs för hosting, e-post och betalningar. När uppgifter behöver lämnas till en myndighet för att uppfylla en rättslig skyldighet kan det också ske.

Att webbservern finns i Tyskland innebär inte att all behandling stannar inom EU/EES. Resend, Stripe, Google och andra externa tjänster kan behandla uppgifter i bland annat USA eller andra länder. Resends biträdesavtal innehåller EU:s standardavtalsklausuler. Stripes överföringsmekanismer beskrivs i dessdataskyddsavtal. Du kan kontakta mig för information om de skyddsåtgärder som gäller när uppgifter överförs på mitt uppdrag och hur du får en kopia av dem.

10. Hur länge sparas uppgifterna?

• Kontaktmejl: raderas senast 12 månader efter avslutad korrespondens. Underlag som behöver sparas för ett avtal eller en rättslig skyldighet hanteras för det ändamålet.
• Nyhetsbrev: e-postadressen används för utskick tills du avslutar prenumerationen. En begäran om avregistrering eller radering omfattar även uppgifter i notifieringsmejl, med undantag för det som behöver bevaras för att hantera begäran eller uppfylla en rättslig skyldighet.
• Serverloggar: raderas normalt inom 30 dagar. Uppgifter som behövs för att utreda en konkret säkerhetsincident kan behöva sparas tills utredningen är avslutad.
• IP-baserade räknare: ligger i serverns arbetsminne och försvinner när serverprocessen startas om. Räknarnas tidsfönster för anropsbegränsning är inte en automatisk raderingsfrist.
• Betalningsuppgifter: sparas så länge de behövs för att administrera stöd, hantera återbetalningar eller tvister och uppfylla tillämpliga bokföringskrav. Betalningstjänsterna kan ha egna lagringsskyldigheter.
• Umami-statistik: fast lagringstid är ännu inte beslutad, se avsnitt 6.

Tjänsteleverantörernas egna leverans- och säkerhetsloggar kan omfattas av andra lagringstider enligt deras avtal och integritetspolicyer. Kontakta mig om du vill veta vilka uppgifter som finns kvar om dig.

11. Dina rättigheter

Du kan begära tillgång till dina personuppgifter, rättelse, radering eller begränsning av behandlingen. Du kan också invända mot behandling som bygger på berättigat intresse och, när förutsättningarna är uppfyllda, begära att få uppgifter överförda till dig eller en annan tjänst (dataportabilitet). Rättigheterna gäller med de förutsättningar och undantag som följer av dataskyddsförordningen.

Du kan när som helst återkalla ett samtycke. Det påverkar inte lagligheten av behandlingen innan samtycket återkallades. Webbplatsens funktioner används inte för automatiserade beslut om dig som har rättsliga eller liknande betydande konsekvenser.

Mejla andreas@digitalpedagog.se. Jag hanterar din begäran utan onödigt dröjsmål, normalt inom en månad. Om mer tid behövs får du information om förlängningen och orsaken inom den första månaden. Jag kan behöva säkerställa din identitet innan uppgifter lämnas ut.

Du har rätt att lämna klagomål tillIntegritetsskyddsmyndigheten (IMY)om du anser att dina personuppgifter behandlas felaktigt. Läs mer omtidsfrister för dina rättigheter.

12. Säkerhet och uppdateringar

Webbplatsen använder säkerhetsåtgärder som begränsning av upprepade anrop och skyddande HTTP-headers. Använd webbplatsens HTTPS-adress när du kontaktar mig. Skicka inte personnummer, kortuppgifter eller känsliga uppgifter om exempelvis hälsa i kontaktformuläret; sådana uppgifter efterfrågas inte för att besvara allmänna frågor.

Policyn uppdateras när webbplatsens funktioner eller behandlingen ändras. Den senaste versionen finns på denna sida, med datum nedan.