Integritetspolicy för Krysskort

Personuppgiftsansvarig

Liroq AB (org.nr 559577-5882), Vanadisvägen 4, 113 46 Stockholm, ansvarar för behandlingen av dina personuppgifter. Kontakt: support@krysskort.se.

Vad vi behandlar och varför

För att skapa och visa ett krysskort behandlar vi det du lägger in: fotot, hälsningen och avsändarnamnet. Den rättsliga grunden är att fullgöra vårt avtal med dig. Utan uppgifterna kan kortet inte skapas eller visas. Vid köp behandlas dina betalningsuppgifter av vår betalleverantör; vi ser aldrig ditt kortnummer. Nödvändiga driftloggar (t.ex. IP-adress vid anrop) behandlas med stöd av vårt berättigade intresse att hålla tjänsten säker. Vi använder inga konton och använder inga spårningsverktyg som följer dig till andra webbplatser.

Om du ber om en gratiskod

Väljer du att få en gratiskod i stället för att betala använder vi din e-postadress till två saker. Dels skickar vi koden till dig - den rättsliga grunden är att fullgöra vårt avtal med dig. Dels sparar vi adressen för att kunna mejla dig om Krysskort framöver, till exempel nyheter, tips och erbjudanden. Den rättsliga grunden för utskicken är ditt samtycke, som du lämnar genom att skicka in din adress i formuläret där det står vad adressen används till. Vi sparar dessutom en envägskryptering (en hash) av adressen tillsammans med koden, för att kunna se att samma adress bara får en kod.

Du kan när som helst tacka nej till fortsatta utskick: mejlet med koden och varje utskick med nyheter och erbjudanden innehåller en avregistreringslänk, och du kan lika gärna höra av dig till kontakten nedan. Det kostar inget och påverkar inte koden du redan har fått. Avregistrerar du dig raderar vi adressen. Adressen används bara av oss, den lämnas aldrig vidare till någon annan än leverantören som skickar mejlen för vår räkning, och vi säljer den aldrig.

Anonym statistik

För att förstå hur tjänsten används och kunna förbättra den räknar vi anonyma händelser: att ett kort skapades, öppnades, lästes eller löstes, vilka steg som fungerar och var folk fastnar. För att kunna se att det är samma besök som öppnar ett kort och löser det sparar vi ett slumpmässigt sessions-ID i webbläsarens sessionslagring (sessionStorage). Det är kopplat till fliken, försvinner när du stänger den, delas aldrig med någon annan och kan inte följa dig till andra webbplatser. Kommer du hit via en av våra annonser sparar vi dessutom vilken kanal och kampanj som ledde hit, till exempel ”instagram” och det kampanjnamn vi själva satt i annonslänken, i webbläsarens lokala lagring (localStorage) i upp till 30 dagar. Det är så vi kan se hur många av annonserna som faktiskt leder till ett krysskort. Uppgiften beskriver annonsen, inte dig; den skickas aldrig tillbaka till Facebook, Instagram eller någon annan, och den kan inte följa dig till andra webbplatser. Vi sparar varken namn, e-post, IP-adress eller något annat som pekar ut dig i statistiken, och vi profilerar dig inte. Går något sönder i din webbläsare skickar sidan dessutom ett tekniskt felmeddelande till oss: feltexten, vilken av våra sidor du var på och vilken fil i vår kod som klagade. Inget du har skrivit, inget som pekar ut dig. Det är så vi upptäcker att ett kort slutat fungera utan att någon behöver höra av sig.

Utöver våra egna händelser räknar vi sidvisningar med ett verktyg för besöksstatistik. Det sätter inga kakor och sparar ingenting alls i din webbläsare. För varje sidvisning registreras tidpunkten, vilken sida du var på, varifrån du kom (hänvisande länk och eventuella kampanjparametrar i adressen), ungefärlig plats utifrån IP-adressen (land, region och stad) samt operativsystem, webbläsare och enhetstyp. Din IP-adress sparas inte: den används bara i stunden för att räkna fram ett kortlivat kännetecken, så att samma besök inte räknas två gånger, och kännetecknet raderas efter 24 timmar. Det går inte att följa dig mellan olika webbplatser med det, och siffrorna visas för oss bara i aggregerad form.

Adressen till ett delat krysskort räknas som en sidvisning som alla andra, så själva länken (/p/…) ingår i statistiken. Kortet lagras redan hos den leverantör som driftar tjänsten åt oss, så länken stannar hos samma leverantör och lämnas inte vidare till någon annan. Hälsningen, fotot och avsändarnamnet ingår aldrig i statistiken.

Den rättsliga grunden för all statistik ovan är vårt berättigade intresse av att veta om tjänsten fungerar och om vår marknadsföring gör nytta; du kan invända mot behandlingen via kontakten nedan.

Vilka som tar emot uppgifterna

Uppgifterna behandlas av våra leverantörer för vår räkning, var och en inom sitt område: drift och lagring av kort och foton, besöksstatistik, betalning och rabattkoder, utskick av e-post samt den AI-tjänst som läser fotot för att generera korsordets tema och ledtrådar. Var och en av dem får bara de uppgifter som behövs för just den uppgiften, och ingen av dem får använda uppgifterna för egen räkning. Leverantörerna är amerikanska bolag; överföringen skyddas genom EU:s beslut om adekvat skyddsnivå (EU–US Data Privacy Framework) och standardavtalsklausuler. Vi säljer aldrig dina uppgifter vidare.

Hur länge uppgifterna sparas

Kortet och fotot sparas så länge delningslänken är aktiv, det vill säga 1 år från att kortet skapas, eller tills du ber oss radera dem. E-postadressen till dig som bett om en gratiskod sparas tills du avregistrerar dig från utskicken eller ber oss radera den; hashen av adressen sparas så länge regeln ”en kod per adress” ska gälla, även efter att adressen är borta. Driftloggar gallras löpande. Den anonyma statistiken sparas i aggregerad form utan koppling till dig; kännetecknet som skiljer ett besök från ett annat i sidvisningsstatistiken raderas efter 24 timmar. Underlag för genomförda köp sparas i sju år enligt bokföringslagen.

Dina rättigheter

Du har rätt att få tillgång till, rätta eller radera dina uppgifter, begära att behandlingen begränsas, invända mot behandling som sker med stöd av berättigat intresse samt få ut dina uppgifter (dataportabilitet). Kontakta oss på support@krysskort.se så hjälper vi dig. Du har också rätt att klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.