Integritetspolicy

I korthet

• Du kan läsa hela sajten utan konto. Det enda som då sparas hos oss är serverns vanliga logg över anrop.
• Sajten har ingen reklam från annonsnätverk och inga verktyg som följer dig mellan sajter.
• Skapar du ett konto sparar vi det du själv fyller i och det du skriver.
• Du kan hämta allt vi har sparat om ditt konto, och ta bort kontot, under Mitt konto.

Vem som ansvarar

Wadén & Boje AB, organisationsnummer 559131-8190, Östra Långgatan 13, 545 72 Älgarås, är personuppgiftsansvarig för uppgifterna på xleed. Frågor om dina uppgifter skickar du med kontaktformuläret. Det du skriver där skickas som ett mejl till oss och sparas inte på sajten.

När du bara läser

Vi räknar hur många gånger en nyhet, en tråd och ett företags sida har visats, och hur många som har tryckt på till exempel telefonnumret på ett företags sida. Det är rena räknare per dag. De sparas inte tillsammans med din ip-adress eller något annat som går att koppla till dig.

Läser du ett recept räknas det som en visning för den som skrev receptet, eftersom skribenterna får en del av annonsintäkterna. Samma läsare räknas en gång per recept och dygn. För det hålls ett hashat id för din session eller ditt konto i serverns minne till dygnets slut. I databasen sparas bara antalet visningar per recept och dag.

Trycker du på ”nära mig” skickas din position till sajten en gång, för att räkna ut vilka orter som ligger närmast. Positionen sparas inte.

En del av sajten uppdateras av sig själv, till exempel nya svar i en tråd du har öppen. Då håller din webbläsare en anslutning öppen till vår server för direktuppdateringar. Så länge sidan är öppen vet den servern vilken tråd eller kommun du har uppe och, om du är inloggad, vilket konto det gäller. Inget av det sparas när du stänger sidan. Genom anslutningen skickas bara besked om att något har hänt.

Servern för en logg över anrop, med ip-adress och tid, för drift och säkerhet. Loggen sparas i 14 dagar.

Typsnitten ligger på sajten själv. Bilderna i nyheter, evenemang, forum och företagens sidor lagras hos Cloudflare, ett amerikanskt företag och hämtas därifrån när du läser, och då ser Cloudflare, ett amerikanskt företag din ip-adress. Videor i nyheter visas från YouTube, men först när du själv trycker på att spela videon.

När du har ett konto

Kontot

Namn, e-postadress, lösenord, en presentation om du skriver en, dina inställningar för mejl och meddelanden, och när du godkände villkoren. Kommunen du bor i, och orten om du väljer en, så att dina recept visas där. På din profil väljer du vem som ser var du bor, som med resten av profilen. Lösenordet sparas bara som en kontrollsumma som inte går att läsa. E-postadressen visas aldrig på sajten. Uppgifterna behövs för att du ska kunna ha kontot och sparas tills du tar bort det.

Ibland skickar vi ett meddelande till medlemmarna, om nyheter på sajten eller ändringar i villkoren. Det kommer som en notis på sajten, och som mejl om du inte har stängt av det under Mitt konto eller med länken i mejlet. Vi sparar bara att meddelandet skickades och till hur många.

En session håller reda på att du är inloggad. Den innehåller varken din ip-adress eller vilken webbläsare du använder, och tas bort när du loggar ut eller en tid efter att den har gått ut.

Forumet

Trådar, svar, bilder, röster i omröstningar, gillanden och vilka trådar du följer. Det du skriver visas för alla tillsammans med ditt namn. Ur bilder du lägger upp tas uppgifter om plats, kamera och tid bort innan de sparas.

Anmäler du ett inlägg sparas att det var du som anmälde, så att moderatorerna kan fråga dig. Den som blir anmäld får inte veta vem som anmälde. Blir ett konto avstängt från ett forum eller från hela sajten sparas det, tillsammans med skälet.

Tar du bort kontot står det du har skrivit kvar utan namn, så att andras svar inte tappar sitt sammanhang. Du kan välja att ta bort det också.

Meddelanden till andra medlemmar

Meddelanden mellan medlemmar sparas i er inkorg på sajten: vem som skrev, till vem, när och texten, och om mottagaren har läst det. Bara ni två kan läsa samtalet. Mottagaren får ett mejl om att ett meddelande har kommit, utan texten och utan några e-postadresser. Tar du bort ett samtal försvinner det ur din inkorg, men finns kvar hos den andra. Tar du bort ditt konto tas era samtal bort. Anmäler någon ett meddelande läser en administratör det för att kunna stoppa trakasserier. Blockerar du någon sparar vi det, så att ni inte kan skicka meddelanden till varandra.

Notiser

Notiser om svar och beslut av moderatorer tas bort efter 60 dagar.

Profilen och vänner

Allt i profilen är frivilligt: profilbild, kön, födelsedag, civilstånd, barn, vad du gör, längd, vikt, ursprung, om du röker, snusar eller dricker, läggning och intressen. Du väljer för varje uppgift om den ska synas för alla inloggade, bara för dina vänner eller bara för dig. Den som inte är inloggad och sökmotorerna ser ingenting av profilen. Födelsedagen visas aldrig, bara åldern.

Läggning och ursprung är känsliga personuppgifter. Vi sparar dem bara när du uttryckligen har sagt ja till det, och vi sparar när du gjorde det. Tömmer du fälten eller tar tillbaka ditt ja tas uppgifterna bort direkt. Ingenting i profilen används för reklam eller lämnas till någon annan.

Vi sparar vilka du är vän med och vilka förfrågningar som väntar. Dina vänner syns för inloggade på din sida. Avböjer du en förfrågan eller tar bort en vän försvinner raden, och den andra får ingen notis om det.

Tips, företag och annat du lägger in

Tipsar du om en nyhet eller ett evenemang sparas tipset tillsammans med ditt konto, så att redaktionen kan höra av sig. Sköter du ett företags sida sparas att det är ditt konto som sköter den, och vilka företag du följer.

Intresseanmälan för en stängd plats

Anmäler du intresse för att bli kommunägare eller redaktör sparas ditt namn, din e-postadress och ditt meddelande. Det går att göra utan konto. Anmälan ligger kvar tills den som driver sajten tar bort den, och tas bort tillsammans med ditt konto om du har ett.

Veckobrevet

För veckobrevet sparas bara din e-postadress och vilken kommun brevet gäller. Du bekräftar adressen med en länk innan något brev skickas. Adresser som inte bekräftas tas bort efter 7 dagar. Varje brev har en länk för att avsluta, och då tas adressen bort direkt.

Företagsregistret

Företagen i registret kommer från SCB:s företagsregister: namn, adress, bransch och, när SCB har dem, telefonnummer och e-postadress. För en enskild firma kan det vara uppgifter om en person. Organisationsnumret för en enskild firma är ett personnummer, och det sparas aldrig.

Driver du en enskild firma och inte vill stå med kan du höra av dig, så döljer vi den. Öppettider, beskrivning, bilder och annat på ett företags sida har företaget lagt in själv.

Lediga jobb hämtas från Arbetsförmedlingens Platsbanken. Fälten för kontaktpersoner, telefonnummer och e-postadresser sparas inte. Annonsens egen text visas som arbetsgivaren har skrivit den.

När ett företag köper en tjänst

När ett företag beställer Plus, Dagens lunch eller en annan betald tjänst sparas vem som betalar: namn, e-postadress, referens och adress, och organisationsnumret om det inte är en enskild firmas. Vi sparar också vad som är beställt, vad det kostade och när det betalades.

Betalning med kort görs på Stripes egen sida. Kortuppgifterna kommer aldrig till xleed. Vi får bara veta att betalningen är gjord, och en länk till kvittot.

Den som säljer tjänster åt xleed får provision, och det gör också kommunägare och redaktörer för det som visas i deras kommun och på deras ort. Då sparas vem som fick provisionen, vad den blev och när den betalades ut.

Fakturor, betalningar och provision är underlag för bokföringen och sparas i sju år, som bokföringslagen kräver. Det gäller också om kontot eller företagets sida tas bort.

Nyheter från andra källor

En del nyheter bygger på notiser från Polisen, Trafikverket och andra öppna källor. Texterna kan skrivas om med AI hos Anthropic, och då skickas källans text dit. Inga uppgifter om konton eller besökare skickas med. AI:n har till uppgift att inte ta med namn på privatpersoner, och det står vid nyheten när den är bearbetad med AI. Rubriker och sammanfattningar från en källa som bara länkas visas som källan har skrivit dem.

Hur många som läser

Vi räknar hur många olika besökare sajten, varje kommuns sidor och nyheterna har per dag och vecka, vilka sidor som visas och vilken webbplats besökarna kom ifrån, till exempel google.com. Det behövs bland annat för att söka mediestöd. Ingen kaka sätts och ingen IP-adress sparas. Din IP-adress och webbläsare, eller ditt konto om du är inloggad, görs om till en kod med en hemlig nyckel som byts varje vecka. När veckan är räknad tas nyckeln bort, och då går koden inte längre att koppla till någon. Koderna tas bort efter två veckor. Kvar blir bara antalen.

Kakor och lagring i webbläsaren

Sajten använder två kakor, xleed-session och XSRF-TOKEN. De håller reda på att du är inloggad och skyddar formulären mot att någon annan skickar in dem i ditt namn. De behövs för att sajten ska fungera, så du får ingen fråga om dem. Det finns inga kakor för reklam eller statistik.

Kryssar du i ”Kom ihåg mig” när du loggar in sparas en tredje kaka, remember_web_59ba36addc2b2f9401580f014c7f58ea4e30989d, så att du förblir inloggad tills du loggar ut.

När du skriver i forumet sparas ditt utkast i din egen webbläsare tills du skickar det, så att texten inte försvinner om sidan stängs. Utkastet lämnar inte din dator förrän du publicerar. Webbläsaren sparar också en liten sida som visas när du saknar nät.

Varför vi får använda uppgifterna

• Kontot, forumet och det du själv lägger in: för att kunna ge dig tjänsten du har bett om, enligt användarvillkoren.
• Veckobrevet: ditt samtycke, som du tar tillbaka med länken i brevet.
• Läggning och ursprung i profilen: ditt uttryckliga samtycke, som du tar tillbaka genom att tömma fälten under Min profil.
• Beställningar, fakturor, betalningar och provision: avtalet om tjänsten, och bokföringslagens krav på att underlaget sparas.
• Moderering, skydd mot missbruk och robotar, serverns logg och företagsregistret: vårt berättigade intresse av en säker sajt och av att visa ortens företag. Du har rätt att invända mot det.

Vilka som får del av uppgifterna

Vi säljer inga uppgifter och lämnar inte ut dem för reklam. De här företagen hanterar uppgifter åt oss:

• Servrar i Finland, Tyskland och Sverige, där sajten och databasen körs.
• Vår egen e-postserver, som skickar e-posten.
• Cloudflare, ett amerikanskt företag, som lagrar och visar bilderna som laddas upp.
• Stripe, som tar emot kortbetalningar. Stripe ansvarar självt för kortuppgifterna.
• Anthropic i USA, som skriver om texter från nyhetskällor. Dit skickas bara källans text.

Uppgifter kan också lämnas ut om en lag kräver det, till exempel till polisen vid en brottsutredning.

Dina rättigheter

• Få ut dina uppgifter: ”Hämta mina uppgifter” under Mitt konto ger dig allt som en fil.
• Rätta: namn, e-postadress och presentation ändrar du själv under Mitt konto.
• Ta bort: ”Ta bort mitt konto” under Mitt konto. Det går inte att ångra.
• Invända eller begränsa: hör av dig, så tittar vi på det.

Är du inte nöjd med hur vi hanterar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten, imy.se.