Vi samlar in så lite som möjligt. Den här sidan beskriver vad som faktiskt lagras och varför.
Suliman Othman, [email protected], ansvarar för behandlingen av personuppgifter som beskrivs här.
Vi har ingen besöksstatistik, inga analysverktyg och inga tredjepartsskript som följer dig. Typsnitten ligger på vår egen server, och sidan hämtar ingenting från andra webbplatser. Därför finns ingen cookiebanner.
Använder du inloggningen, kontoformulären eller ditt konto sätts en enda kaka, dfx_session. Den skyddar formulären mot förfalskade anrop och håller dig inloggad. Eftersom den är nödvändig för tjänsten du använder krävs inget samtycke.
Kakan är signerad så att den inte kan ändras, men den är inte krypterad. När du är inloggad innehåller den ett internt id för ditt konto och när du senast var aktiv. Om ett formulär behöver visas igen efter ett fel sparas det du skrev en kort stund i kakan, aldrig ditt lösenord.
Kakan kan inte läsas av skript på sidan och skickas bara över krypterad anslutning. Den försvinner när du stänger webbläsaren, och du loggas ut efter 30 minuter utan aktivitet.
Domännamn du söker på sparas i en teknisk cache i upp till sju dagar. Syftet är att inte belasta domänregistret i onödan med samma fråga flera gånger. Cachen kopplas inte till dig.
Din IP-adress behandlas tillfälligt för att räkna antalet kontroller per besökare. Det är nödvändigt för att hindra missbruk av tjänsten och stöder sig på berättigat intresse enligt artikel 6.1 f i dataskyddsförordningen. Uppgiften ligger i arbetsminnet och sparas inte längre än en timme.
Serverloggarna innehåller tidpunkt, vilken sida som begärdes och svarskod, men inga IP-adresser och inget av det du söker på eller skriver in. De används för drift och felsökning och skrivs över löpande.
Om du mejlar oss sparas din mejladress och innehållet i meddelandet så länge det behövs för att hantera ärendet.
När du kontrollerar en IP-adress mot svartlistor skickas adressen som DNS-frågor till de listor som visas, via Cloudflares DNS. Resultatet sparas i arbetsminnet i upp till 30 minuter så att samma kontroll inte görs om i onödan. Det kopplas inte till dig.
En DMARC-rapport du laddar upp läses bara i arbetsminnet för att visa resultatet. Filen sparas inte, skrivs inte till disk och loggas inte. För att visa vilka tjänster som skickat mejlen slår vi upp avsändarservrarnas IP-adresser i DNS.
DMARC-rapporter innehåller uppgifter om e-postservrar, som IP-adresser och antal mejl, men normalt inga personuppgifter om enskilda personer.
När du kontrollerar varför mejl inte kommer fram används bara domänen efter @ i adressen, för DNS-uppslag via Cloudflares DNS. Delen före @ kontrolleras bara för stavning i arbetsminnet och sparas eller loggas aldrig. Anger du en avsändare används också bara dess domän. Vi skickar inget mejl och kontaktar inga mejlservrar. Har domänen en MTA-STS-policy hämtas den från domänens egen webbplats. Resultatet för domänen sparas i arbetsminnet i upp till tio minuter och kopplas inte till dig.
Skapar du ett konto sparar vi din e-postadress, ditt namn, företagets namn och organisationsnummer, samt telefonnummer om du väljer att ange ett. Vi sparar också vilka domäner du har lagt till för bevakning. Alla uppgifter utom telefonnumret krävs för att kunna skapa ett konto.
Om du inte bekräftar din e-postadress raderas uppgifterna från registreringen automatiskt efter ett dygn.
Ditt lösenord sparas aldrig i klartext, utan bara som en kryptografisk hash som inte går att räkna baklänges. Inloggningslänkar som skickas per mejl sparas på samma sätt, gäller i 15 minuter och kan bara användas en gång.
Den rättsliga grunden är att kunna leverera tjänsten enligt avtal, artikel 6.1 b i dataskyddsförordningen. Uppgifterna används för ditt konto, för varningar om dina domäner och för att kontakta dig om tjänsten. Vi skickar inga nyhetsbrev och lämnar inte ut uppgifterna för marknadsföring.
Uppgifterna sparas så länge kontot finns. Du kan säga upp kontot själv när som helst. Det raderas då 30 dagar senare, och fram till dess kan du ångra dig. Vill du att det raderas direkt kan du mejla oss. Underlag som krävs enligt bokföringslagen sparas i sju år.
Varje gång du loggar in sparar vi tidpunkt, IP-adress och inloggningssätt. Det gör vi för att kunna upptäcka och utreda obehöriga inloggningar och missbruk av tjänsten, vilket är ett berättigat intresse enligt artikel 6.1 f i dataskyddsförordningen. Inloggningshistoriken sparas i 12 månader från varje inloggning, även om kontot raderas under tiden.
Skrivs fel lösenord in för en e-postadress sparar vi adressen och tidpunkten, för att kunna spärra lösenordsinloggning efter upprepade försök. Det är ett berättigat intresse enligt artikel 6.1 f i dataskyddsförordningen. Felförsöken raderas efter ett dygn. Tillfälliga spärrar släpper av sig själva. En permanent spärr på ett konto finns kvar tills du loggar in med en länk från mejlet, och spärrar för adresser utan konto raderas efter ett dygn.
När ett konto raderas sparar vi en kort sammanfattning i 12 månader: kundnummer, företagsnamn, organisationsnummer, namn, e-postadress och datum för när kontot skapades och raderades. Den behövs för att kunna besvara frågor om kontot i efterhand, till exempel vid misstänkt missbruk, vilket är ett berättigat intresse enligt artikel 6.1 f i dataskyddsförordningen. Därefter raderas den.
Vi lämnar bara ut uppgifter till myndigheter när vi är skyldiga att göra det enligt lag.
Servern med tjänstens databas står hos en svensk leverantör i Sverige.
Mejl från tjänsten, till exempel inloggningslänkar och varningar om dina domäner, skickas av Brevo, ett franskt företag som behandlar uppgifterna inom EU.
Vår mejltjänst drivs av Zoho i deras europeiska datacenter.
Webbplatsen skyddas av Cloudflare, som behandlar trafiken i sitt globala nät. Cloudflare är ett amerikanskt företag, så uppgifter som din IP-adress kan behandlas utanför EU och EES. Överföringen skyddas av EU:s och USA:s ramverk för dataskydd (EU-U.S. Data Privacy Framework), som Cloudflare är anslutet till, och av EU-kommissionens standardavtalsklausuler.
Vi säljer inga uppgifter vidare och delar dem inte med någon utöver de leverantörer som krävs för att driva tjänsten.
Du har rätt att begära utdrag, rättelse eller radering av de uppgifter vi har om dig. Du kan också begära att behandlingen begränsas, och få ut uppgifter du själv lämnat i ett maskinläsbart format (dataportabilitet).
Du har rätt att invända mot behandling som stöder sig på berättigat intresse. Mejla oss så hanterar vi det, senast inom en månad.
Är du inte nöjd kan du vända dig till Integritetsskyddsmyndigheten, imy.se.