Dataskyddsbeskrivning

Personuppgiftsansvarig

Personuppgiftsansvarig för Skiddo är Emil Auranen, som för närvarande driver tjänsten som privatperson.

I frågor och begäranden som gäller dataskydd kan du kontakta oss per e-post: emil.auranen@hotmail.com. Det är också adressen dit begäranden om personuppgifter ska skickas.

Vilka uppgifter behandlar vi?

Det lönar sig att skilja på två saker: uppgifter som tjänsten själv använder, och sådan vanlig teknisk trafikinformation som alltid uppstår när en webbplats används.

• Din enhets position när du själv ber om resultat utifrån positionen och ger webbläsaren tillstånd.
• Den plats du själv väljer eller söker fram, som kan sparas i webbläsarens minne.
• Barnets ålder som du valt, som sparas endast i webbläsarens minne.
• Ditt språkval (finska, svenska eller engelska).
• Feedback som du skickar via formuläret samt din frivilliga e-postadress.
• Sidsökvägen som feedbacken skickades från samt tekniska tidsstämplar.
• Vanlig teknisk anslutningsinformation (såsom IP-adress och webbläsarens begäranden) som tjänstens tekniska plattformar och trafikpartner behandlar.

Skiddo frågar inte efter namn, födelsedatum, adress eller andra identifieringsuppgifter vid normal användning av tjänsten.

Din position

Du kan använda Skiddo på två sätt: genom att välja eller skriva in en plats själv, eller genom att be om resultat utifrån enhetens nuvarande position. Positionen behövs inte – tjänsten fungerar även utan den när du väljer plats manuellt.

När du ber om nuvarande position frågar webbläsaren separat om tillstånd. Skiddo får ingen position alls innan du gett tillstånd. Skiddo begär inte webbläsarens läge för hög precision, men noggrannheten i den position webbläsaren returnerar kan ändå variera.

• Enhetens koordinater används tillfälligt under den aktuella användningen.
• De sparas inte i webbläsarens minne (localStorage).
• De sparas inte i Skiddos databas.
• De läggs inte till i adressen till Skiddos sida.
• Områdesbestämning i huvudstadsregionen kan göras helt i webbläsaren med hjälp av lokala områdesgränser.
• Om den lokala bestämningen inte lyckas kan koordinaterna tillfälligt skickas till en serverfunktion hos Skiddo, som kan använda Nominatim/OpenStreetMap för omvänd geokodning. Skiddo sparar inte koordinaterna heller i det skedet.

Positionen (enhetens position eller den plats du valt själv) används också för att hämta väder från Open-Meteo direkt från din webbläsare och för att hämta platser och evenemang i närheten från Supabase med frågor som bygger på ett kartutsnitt. Dessa tjänster ser som en del av den normala nätverksanslutningen även din IP-adress.

Barnets ålder

Du kan välja barnets ålder för att innehållet ska passa bättre. Det handlar om ett enda heltal mellan 0 och 12, och det är inte kopplat till identifiering av barnet på något sätt.

• Åldern sparas endast i din webbläsare som en del av inställningarna.
• Barnets namn, födelsedatum eller e-post efterfrågas inte och sparas inte.
• Inget konto och ingen identifierare skapas för barnet.
• Åldern skickas inte till Skiddos databas, inte som en inställning till Supabase och inte till tredje parter.
• Åldern används lokalt för att filtrera innehåll och ordna rekommendationer.

Vad används uppgifterna till?

Uppgifterna används för att tjänsten ska fungera och för att utveckla den utifrån feedback.

• För att visa lämpliga idéer för sysselsättning.
• För att hitta platser och evenemang i närheten.
• För att beakta vädret i förslagen.
• För att komma ihåg de inställningar du valt på din egen enhet.
• För att ta emot, behandla och besvara feedback.
• För drift, informationssäkerhet och felsökning av tjänsten.

Rekommendationerna är situationsbundna: barnets ålder, position, väder och tidpunkt kan påverka i vilken ordning innehåll visas just då. Skiddo samlar ingen bestående beteendeprofil av detta och sparar ingen historik över klick, visat innehåll eller intressen kopplad till en användaridentifierare.

Webbläsarlagring och kakor

Tjänsten använder följande uppgifter som sparas i webbläsaren:

• pp.prefs.v1 – webbläsarens localStorage. Kommer ihåg vald ålder på barnet och den plats du valt själv (för platser ur katalogen en identifierare, för sökta platser även koordinater). Ingen automatisk giltighetstid: uppgiften finns kvar tills du ändrar den eller rensar webbplatsdata.
• skiddo_locale – en förstapartskaka med funktionellt syfte som kommer ihåg ditt uttryckliga språkval. Gäller cirka ett år.
• __cf_bm – en infrastrukturkaka från Cloudflare för säkerhet och botskydd. Gäller cirka 30 minuter.
• __dpl – en teknisk kaka från driftsplattformen som gäller styrning av publicerad version. Gäller cirka 24 timmar.
• I webbläsarens sessionsminne kan vanligt tekniskt navigeringstillstånd sparas, till exempel återställning av skrollpositionen.

Skiddo har för närvarande inga analyskakor, reklamkakor, marknadsföringsspårning eller beteendespårning. Därför finns ingen kakbanner på webbplatsen: det som används är enbart den funktionella och tekniska lagring som beskrivs ovan.

Feedback och e-post

När du skickar feedback sparar vi de uppgifter du angett i formuläret. E-postadressen är frivillig och används endast för kontakt som gäller din feedback – inte för nyhetsbrev eller marknadsföring.

• Feedbackens typ, alltså ämne.
• Meddelandet du skrivit.
• Frivillig e-postadress.
• Sidsökvägen som feedbacken skickades från.
• Tekniska tidsstämplar och radens identifierare.

Tillsammans med feedbacken skickas inte barnets ålder, enhetens koordinater, den plats du valt, webbläsaridentifierare eller någon bestående användaridentifierare. Feedback sparas i högst 12 månader: en automatisk daglig rensning raderar äldre rader. Feedback kan inte läsas, ändras eller raderas från webbläsaren – endast administrationen har åtkomst. Undvik att skriva onödiga personuppgifter i fritextfältet.

Externa tjänster

Tjänsten behöver några externa tjänster för att fungera. Nedan beskrivs de som besökarens tekniska uppgifter eller personuppgifter kan nå.

• Supabase – innehållsdatabas och lagring av feedback. Din webbläsare läser offentliga plats- och evenemangsuppgifter direkt, och närhetsfrågor innehåller värden för kartutsnitt som härletts ur positionen. Databasen finns i London, Storbritannien. Skiddo bildar ingen besöksprofil av dessa sökningar.
• Open-Meteo – väderprognoser. Din webbläsare hämtar vädret direkt med koordinater som förmedlas med ungefär fyra decimalers noggrannhet, och tjänsten ser din IP-adress via anslutningen. Vi kallar inte den koordinaten anonymiserad. Open-Meteos geokodning kan också användas via Skiddos server.
• OpenFreeMap och OpenStreetMap – kartlager. Din webbläsare hämtar kartrutorna direkt av leverantören, som ser vanlig anslutningsinformation såsom IP-adress. Kartrutans adress innehåller inte din enhets exakta position, men de rutor som visas avslöjar naturligtvis vilket geografiskt område som betraktas.
• Nominatim / OpenStreetMap – platssökning och omvänd geokodning. Dessa anrop görs i de dokumenterade fallen via Skiddos server, varvid leverantören ser Skiddos serveranslutning. Inskrivna sökningar sparas inte.
• Cloudflare – trafikförmedling, informationssäkerhet och botskydd. Behandlar vanlig teknisk anslutningsinformation och sätter den infrastrukturkaka som beskrivs ovan.
• Lovable – tjänstens tekniska driftsplattform. Enligt leverantörens dokumentation kan operativa logguppgifter innehålla till exempel IP-adress, ungefärlig position härledd ur anslutningen, webbläsar- och enhetsuppgifter, använda sidor och funktioner, tidsstämplar samt felsökningsinformation, och de kan sparas i högst 90 dagar. Det handlar om behandling för drift, säkerhet och felsökning – Skiddo bygger ingen besöksanalys av detta.
• Google Maps – öppnas endast när du själv väljer vägbeskrivning. I adressen förmedlas positionen för den plats eller det evenemang som är mål; Skiddo lägger inte till din nuvarande position. Efter övergången gäller Googles egna dataskyddsrutiner.

Överföringar utanför EU/EES

Skiddos Supabase-databas finns i London, Storbritannien, alltså utanför EU och EES. Europeiska kommissionen har konstaterat att Storbritanniens dataskyddsnivå är adekvat.

En del tekniska leverantörer, såsom drifts- och trafikpartner, kan använda internationellt distribuerad infrastruktur. Därför påstår vi inte att all behandling sker inom EU/EES, och vi anger inte något land för behandling av loggar som vi inte själva verifierat.

Lagringstider

Lagringstiderna motsvarar det som tjänsten faktiskt sparar:

• Enhetens nuvarande position: sparas inte bestående av Skiddo.
• Den plats du valt själv: i webbläsarens minne tills du ändrar den eller rensar webbplatsdata.
• Barnets ålder: i webbläsarens minne tills du ändrar den eller rensar webbplatsdata.
• Kakan för språkval: cirka ett år.
• Infrastrukturkakor: __cf_bm cirka 30 minuter, __dpl cirka 24 timmar.
• Feedback: högst 12 månader. Driftsplattformens operativa logguppgifter kan enligt leverantören sparas i högst 90 dagar.

Rättsliga grunder för behandlingen

Behandlingen bygger kort sagt på följande grunder:

• Att genomföra de funktioner du bett om: behandlingen behövs för att du ska få just det resultat du efterfrågade (till exempel platser i närheten eller ett förslag som beaktar vädret).
• Att ta emot, behandla och besvara feedback: berättigat intresse.
• Drift, informationssäkerhet och felsökning av tjänsten: berättigat intresse av att erbjuda en fungerande och skyddad tjänst.
• Funktionella inställningar som sparas i webbläsaren: behandling som behövs för att tjänsten ska fungera och som du själv kan ändra eller radera.

Webbläsarens positionstillstånd är ett tekniskt tillstånd som du själv styr. Det är inte i sig en fullständig beskrivning av den rättsliga grunden enligt dataskyddsförordningen, och att ge det ska inte tolkas som automatiskt samtycke enligt GDPR.

Dina rättigheter

Du har de rättigheter till dina personuppgifter som dataskyddsförordningen ger. I praktiken gäller de i Skiddo närmast feedback, eftersom övriga uppgifter stannar i din egen webbläsare.

• Rätt till tillgång till dina uppgifter.
• Rätt till rättelse av uppgifter.
• Rätt till radering av uppgifter.
• Rätt till begränsning av behandlingen.
• Rätt att invända mot behandlingen när det är tillämpligt.
• Rätt att överföra uppgifterna från ett system till ett annat när det är tillämpligt.

Skiddo har inga användarkonton och ingen bestående användaridentifierare. Inställningar som sparats i din webbläsare, såsom barnets ålder eller vald plats, kan därför i regel inte kopplas till en identifierad person, och vi kan inte hämta dem på distans – du kan själv ändra eller radera dem i din webbläsare. I ärenden som gäller feedback du skickat kan du kontakta emil.auranen@hotmail.com.

Hantera positionstillståndet

Att använda positionen är alltid frivilligt och du styr det själv.

• Du kan neka användning av positionen när webbläsaren frågar om tillstånd.
• Du kan använda tjänsten genom att välja plats manuellt utan positionstillstånd.
• Du kan återkalla ett tidigare givet tillstånd i webbläsarens eller enhetens inställningar.

Barns dataskydd

Skiddo är avsett för föräldrar och andra vuxna som letar efter saker att göra tillsammans med barn. Tjänsten skapar inga konton och inga identifierbara profiler för barn.

Barnets valda ålder är enbart en innehållsinställning som stannar på din enhet. Vid normal användning av tjänsten frågar vi inte efter barnets namn, födelsedatum, e-post eller andra kontaktuppgifter.

Analys och reklam

För närvarande har Skiddo inte:

• besöksanalys,
• reklamspårning eller reklampixlar,
• riktad reklam,
• profilering för marknadsföring.

Webbplatsens typsnitt ligger på vår egen server, så en vanlig sidladdning gör inga anrop till Googles typsnittstjänst. Den här beskrivningen gäller tjänstens nuläge.

Rätt att lämna in klagomål

Om du anser att dina personuppgifter har behandlats i strid med dataskyddslagstiftningen har du rätt att lämna in ett klagomål till tillsynsmyndigheten. I Finland är tillsynsmyndigheten dataombudsmannens byrå.

Ändringar i beskrivningen

Beskrivningen uppdateras om sättet Skiddo behandlar uppgifter på förändras. Den aktuella versionen finns alltid på den här sidan.