Personuppgifter i nyhetsbrevet, i mejl till oss och i mätningen

Det korta svaret

• Vad vi sparar: din e-postadress, när och var på sajten du anmälde dig, och när du bekräftade anmälan.
• Varför: för att skicka nyhetsbrevet och för att kunna visa att du har samtyckt till det.
• Vem som ansvarar: Elui AB och Kloako AB, gemensamt.
• Hur länge: tills du avslutar prenumerationen. En adress som aldrig bekräftas raderas efter 7 dagar.

Svaret ovan gäller nyhetsbrevet. Vad som gäller när ditt besök mäts står under Mätning och kakor.

Så avslutar du

Längst ned i varje brev finns länken Avsluta prenumerationen. Ett klick och en bekräftelse räcker, och då slutar vi skicka. Du kan också skriva till personuppgifter@mail.avloppsportalen.se.

Vad du kan begära

Skriv till personuppgifter@mail.avloppsportalen.se om du vill:

• få veta vilka uppgifter vi har om dig (artikel 15 i dataskyddsförordningen)
• rätta en uppgift som är fel (artikel 16)
• få uppgifterna raderade (artikel 17)
• begränsa hur vi använder dem (artikel 18)
• få dem i ett format du kan ta med dig (artikel 20)
• invända mot att de används för marknadsföring. Breven innehåller en ruta om Elui AB och Kloako AB, och invänder du slutar vi skicka (artikel 21).

Tycker du att vi hanterar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige. Det görs via IMY:s e-tjänst.

Vem som ansvarar

Elui AB och Kloako AB driver Avloppsportalen och bestämmer tillsammans varför och hur adresslistan används. Det gör dem till gemensamt personuppgiftsansvariga, alltså två bolag som delar ansvaret för samma uppgifter (artikel 26). Du kan vända dig till vilket av bolagen du vill, och båda svarar på adressen ovan.

Varför vi får spara uppgifterna

Grunden är ditt samtycke (artikel 6.1 a). Du ger det när du anmäler dig och sedan trycker på länken i bekräftelsemejlet. Utan bekräftelsen hamnar adressen aldrig på listan, även om någon annan har skrivit in den.

Samtycket kan du ta tillbaka när som helst, och det ska vara lika lätt som att ge det. Det är vad länken längst ned i varje brev gör.

Vem mer som ser uppgifterna

AhaSend B.V. i Nederländerna skickar breven och lagrar adresslistan åt oss. AhaSend är personuppgiftsbiträde, alltså ett företag som behandlar uppgifterna för vår räkning (artikel 4.8 och 28). Enligt AhaSends personuppgiftsbiträdesavtal ligger de företag AhaSend själv anlitar i Tyskland, Finland, Bulgarien och Norge. Avtalet nämner servrar i USA bara om kunden väljer dem, och det gör vi inte.

Adressen används bara för nyhetsbrevet. Vi säljer den inte och lämnar inte ut den.

Om du mejlar oss

Mejl till sajtens adresser, till exempel personuppgifter@mail.avloppsportalen.se eller svar på nyhetsbrevet, tas emot av AhaSend och sparas hos oss i 90 dagar. Sedan raderas de. AhaSend raderar sin kopia efter 7 dagar.

• En AI-modell läser mejlet först och sorterar det: vad det gäller och om någon behöver göra något. E-postadresser, telefonnummer och personnummer är bortplockade ur det modellen läser. Modellen svarar aldrig, skickar aldrig vidare och kan inte ändra något på sajten.
• Mejl om dina personuppgifter läses alltid av en människa, vad modellen än kommer fram till.
• Personal på Elui AB och Kloako AB läser mejlen och svarar.

Vad breven inte gör

Breven har ingen spårningspixel, och länkarna går direkt till sidan de pekar på. Vi ser alltså inte vem som öppnat ett brev eller klickat på en länk.

Länkar till avloppsportalen.se, elui.se och kloako.com har en märkning i adressen, en så kallad utm-tagg, som visar att besöket kom från nyhetsbrevet. Märkningen är densamma för alla som får brevet och säger inte vem du är.

Mätning och kakor

Första gången du kommer till sajten frågar en ruta nere till vänster om vi får mäta besöket med Google Analytics. Sajten fungerar likadant vad du än svarar.

• Svarar du ja laddas Google Analytics. Det sätter två kakor i din webbläsare: _ga och en som börjar på _ga_. Enligt Google skiljer den ena besökare åt och den andra håller ihop besöket, och båda gäller i två år. Vi ser vilka sidor som läses, hur besökare hittat hit, vilken sorts enhet de använder, ungefär var de befinner sig och vilka länkar till andra webbplatser som klickas. På några sidor ser vi också hur långt ned de läses.
• Svarar du nej laddas ingenting från Google, och inga kakor sätts.
• Vad du än svarar räknar Cloudflare Web Analytics sidvisningen. Den sätter inga kakor och sparar inget i din webbläsare. Enligt Cloudflare samlar den inte in personuppgifter.

Elui AB är personuppgiftsansvarig för mätningen. Uppgifter som hör ihop med kakorna raderas hos Google efter två månader. Sammanställd statistik, som antal besök per sida, omfattas inte av den gränsen.

Du ändrar ditt val med knappen Mätning och kakor längst ned på varje sida. Säger du nej efter ett ja slutar mätningen, och kakorna tas bort. Valet sparas i webbläsaren, så att rutan inte frågar igen på nästa sida.

Varför vi frågar först

Innan något som inte behövs för själva sajten sparas i din dator eller telefon ska du få veta varför och säga ja. Lagen kallar din dator eller telefon för terminalutrustning.

Ditt ja är också den rättsliga grunden för att uppgifterna används (artikel 6.1 a i dataskyddsförordningen). Du kan ta tillbaka det när som helst, lika lätt som du gav det.

Vem som får uppgifterna från mätningen

Google behandlar uppgifterna för vår räkning, som personuppgiftsbiträde. Enligt Google sparas inte IP-adresser från besökare i EU: adressen används bara för att räkna fram ungefärlig ort och tas sedan bort.

Googles villkor för databehandling tillåter att uppgifterna behandlas i alla länder där Google eller företag Google anlitar har anläggningar, alltså även utanför EU. Google LLC i USA är anslutet till ramen för dataskydd mellan EU och USA, Data Privacy Framework. EU-kommissionen har beslutat att uppgifter som förs över till anslutna företag har en adekvat skyddsnivå, alltså ett tillräckligt skydd enligt dataskyddsförordningen (genomförandebeslut (EU) 2023/1795, artikel 1).