Vilka uppgifter sparar vi och varför?

Teknisk lösning

Alla appar vi utvecklar bygger på samma tekniska princip. Vi publicerar kompilerade appar som kommunicerar säkert med en databas på vår egen server i Sverige. Databasen styr appens funktioner och innehåll, och kunden ändrar själv innehållet i ett publiceringsverktyg (CMS). Vissa inställningar och funktioner styr OnSpotStory.

Databasen innehåller ingen information om den som använder appen – bara om innehållet i appen.

Gps-positionering

Apparna är gjorda för platsberättelser, och grunden är en interaktiv karta. Gps är inbyggt så att användaren ser sin egen position på kartan och får notiser om platser i närheten. Därför rekommenderar vi att användarna tillåter gps-positionering.

Positionen sparas inte. Den används bara lokalt i telefonen för att kunna skicka notiser när användaren närmar sig ett stopp, och den skickas aldrig till våra servrar.

Open Source

Vi använder i största möjliga mån etablerade Open Source-programvaror och operativsystem, på egna servrar i Sverige. För statistik över hur apparna används använder vi Matomo, och även den datan lagras på våra egna servrar i Sverige.

Hantering av dataskydd

Apparna kräver ingen inloggning. Vi lagrar därför inga personuppgifter som namn, e-post eller liknande om användarna.

Den data som registreras handlar om hur appen används – inte vem som använder den. Vi använder inte Google Analytics utan Matomo på egen server. Eftersom en komplett IP-adress är en personuppgift registreras bara de två första delarna av IP-adressen.

Personuppgiftsbiträde

Vi arbetar med många kommuner och offentliga organisationer och tecknar personuppgiftsbiträdesavtal (PUB-avtal) med kunden. Som mall använder vi Sveriges Kommuner och Regioners personuppgiftsbiträdesavtal.

Underbiträde

Ett underbiträde är den som behandlar personuppgifter för personuppgiftsbiträdets räkning. Ett personuppgiftsbiträde får inte anlita ett underbiträde utan ett särskilt eller allmänt skriftligt förhandstillstånd från den personuppgiftsansvarige.

Vi arbetar inte med några underbiträden.

GDPR på vår webbplats

Även på onspotstory.com registrerar vi så lite som möjligt. Webbplatsen använder inga cookies för spårning eller marknadsföring, och besöksstatistiken samlas in med Matomo utan cookies. Läs mer i vår integritetspolicy och på sidan Cookies.

Cybersäkerhet

Alla programvaror uppdateras löpande. Vi använder brandvägg och larmsystem.

Behörighetshantering

Bara anställda på OnSpotStory har tillgång till datormiljön. Vi anlitar inga externa konsulter.

Drift och lagring

All data lagras på egna redundanta servrar i säkra datahallar i Sverige. Backup görs dagligen, veckovis och månadsvis till fysiskt externa platser inom Sverige, och vi använder även cold storage.

Support

Ett telefonnummer för akut support finns tillgängligt dygnet runt. I övrigt har supporten öppet vardagar klockan 9–17 via telefon och e-post.