Integritet

Den korta versionen

Vi sätter inga kakor. Vi använder inte Google Analytics, inga annonspixlar, inga knappar från sociala nätverk. Typsnitten ligger på vår egen server, så ingen begäran går till en tredje part medan du läser.

Vi räknar besök med vår egen installation av Matomo, inställd utan kakor och utan lagring av fullständiga IP-adresser. Inget i de uppgifterna identifierar dig, och inget av det lämnar vår server.

Klickar du dig vidare till en bokningssida lämnar du railnest, och där gäller den webbplatsens egna regler.

Vem som är ansvarig

Railworld AB, Wallingatan 12, 343 34 Älmhult, Sverige, Organisationsnummer 559563-8254, är personuppgiftsansvarig för den behandling som beskrivs här.

Frågor om dataskydd: [email protected]

Serverloggar

Som varje webbserver noterar vår varje begäran: den sida som hämtats, datum och klockslag, mängden skickade data, den webbläsare och det operativsystem som din enhet uppger, och den IP-adress som anslutningen kom från.

Det behövs för att leverera sidor och för att upptäcka angrepp och fel. Den rättsliga grunden är vårt berättigade intresse av att driva webbplatsen säkert, artikel 6.1 f i dataskyddsförordningen (GDPR). Loggarna raderas efter sju dagar, om inte en konkret incident kräver att vi behåller en enskild post längre.

Servrarna drivs av Hetzner Online GmbH i Falkenstein i Tyskland, med stöd av ett personuppgiftsbiträdesavtal. Trafiken når dem via Cloudflare, som filtrerar bort angrepp och levererar webbplatsen; Cloudflare behandlar anslutningsuppgifterna som vårt personuppgiftsbiträde.

Besöksstatistik

Vi använder Matomo, installerat på vår egen infrastruktur. Inga besöksuppgifter skickas till något analysföretag.

Matomo körs här i sin inställning utan kakor. Det lagrar ingen kaka på din enhet och skapar ingen bestående identifierare. IP-adresser förkortas före lagring, så att de varken kan spåras till en person eller ett hushåll.

Vad vi kan se av det: vilka sidor som läses, ungefär vilket land ett besök kom från, vilket språk en webbläsare bad om, och om en länk fungerade. Vad vi inte kan se: vem du är, vad du gjorde före eller efter, eller vad du gör på andra webbplatser.

Den rättsliga grunden är vårt berättigade intresse av att veta vilka stationer människor faktiskt söker efter, artikel 6.1 f i dataskyddsförordningen (GDPR). Eftersom inget lagras på din enhet krävs inget samtycke.

Länkar till bokningssidor

Vissa poster länkar till Booking.com. De länkarna bär en identifierare som talar om för Booking.com att besöket kom från railnest, så att en provision kan tillskrivas. Länken är märkt som reklam.

Inget skickas till Booking.com förrän du klickar. Det finns inget skript därifrån på våra sidor, och inga uppgifter flödar dit medan du läser.

Så snart du klickar är du på deras webbplats och deras integritetspolicy gäller. De sätter då sina egna kakor, som de skulle göra varifrån du än kom.

Kartor

Kartan på en stationssida hämtar sina rutor från tiles.rail.world, en server hos samma företag. Din webbläsare hämtar dem direkt därifrån, så den servern ser din IP-adress — som varje server gör när den skickar dig något. Den sätter inga kakor och lämnar inget vidare till någon annan.

Själva kartan är byggd av OpenStreetMap-data, bearbetade med OpenMapTiles. Svarar kartservern inte, visar sidan en enkel skiss som vår egen server ritar: stationen, området på fem minuter, punkterna, inte mer.

När du skriver till oss

Skriver du till oss behandlar vi ditt meddelande och din adress för att kunna svara. Den rättsliga grunden är artikel 6.1 b eller 6.1 f i dataskyddsförordningen (GDPR), beroende på anledningen till ditt meddelande.

Vi behåller korrespondensen så länge ärendet är öppet, och därefter bara där en lagringstid kräver det.

Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig, att få dem rättade eller raderade, att få behandlingen av dem begränsad, att få dem i ett överförbart format och att invända mot behandling som grundas på berättigat intresse.

Skriv till [email protected]. Du behöver inte ange något skäl och inte använda någon särskild blankett.

Du har dessutom rätt att klaga hos en tillsynsmyndighet. I Sverige är det Integritetsskyddsmyndigheten (IMY) i Stockholm — imy.se. Du kan också klaga hos myndigheten där du bor.

Ändringar

Ändrar vi hur webbplatsen hanterar uppgifter ändrar vi den här sidan med. Datum för den aktuella versionen står nedan.