Integritetspolicy för Järnvägskartan

Senast uppdaterad: 2026-08-08

1. Personuppgiftsansvarig

Järnvägskartan drivs av Johan (privatperson i Sverige) och är personuppgiftsansvarig för behandlingen av dina personuppgifter.

Kontakt: [email protected]

2. Uppgifter vi kan behandla

Exempel på uppgifter som kan behandlas:

  • Kontouppgifter (t.ex. e-post och namn)
  • Användnings- och diagnostikdata (t.ex. inloggningar, sidvisningar, sökningar och felrapporter)
  • Teknisk data (t.ex. enhetstyp, webbläsare, user-agent och sessionsinformation)
  • Push-relaterad data (t.ex. push-token/enhetsidentifierare, plattform och om du har valt att tillåta eller blockera push-notiser för ditt konto)
  • Vid felsökning kan vi i begränsad omfattning se namn, e-post och IP-adress i administrativa verktyg och loggar.
  • IP-adress kan behandlas för säkerhet, sessionshantering, annonsstatistik och felsökning. För annonser lagras endast hashad IP. Råa IP-adresser kan lagras tidsbegränsat i vissa systemloggar/sessioner och raderas automatiskt enligt gällande lagringspolicy.
  • Geografisk statistik för besökare (t.ex. land, region och stad) tas fram från IP och används i aggregerad eller pseudonymiserad form.

3. Platsdata

Appen kan använda enhetens GPS för funktioner som egenförflyttning och positionsuppslag. Platsdata (koordinater) skickas till vår server för att hämta km-position och närmaste järnvägsobjekt.

Platsdata för rena positionsuppslag behandlas i realtid. Om du aktivt skapar eller sparar dokument/registreringar som innehåller koordinater (t.ex. A-skydd) kan platsdata lagras som en del av den posten.

Mobilapparna kan också härleda ungefärlig geografisk information från GPS-positionen, t.ex. län/region, kommun och land, för att välja sponsrade annonser. För detta skickas bara den ungefärliga informationen till Järnvägskartans annons-API; exakta GPS-koordinater delas inte med annonsörer.

Platstjänster är valfria och kräver ditt uttryckliga samtycke via operativsystemets behörighetsdialoger. Du kan när som helst stänga av platstjänster i enhetens inställningar.

4. Ändamål

Vi behandlar personuppgifter för att:

  • Tillhandahålla och drifta Tjänsten
  • Administrera konton och säkerhet
  • Skicka driftinformation, kontorelaterade meddelanden och andra push-notiser som hör till Tjänsten
  • Felsöka, förbättra och utveckla Tjänsten
  • Uppfylla rättsliga skyldigheter

5. Lagring och drift

Tjänstens primära backend och datalagring driftas hos HostUp AB, en svenskägd leverantör med serverinfrastruktur i Sverige. Säkerhetskopior och replikering lagras på egen infrastruktur i Sverige. Trafik proxas via Cloudflare (proxy/CDN/WAF) för säkerhet och leverans. Det innebär att trafiken till Tjänsten passerar Cloudflares servrar: trafikinnehåll behandlas i transit, och IP-adress och teknisk trafikdata kan behandlas i Cloudflares globala infrastruktur. Push-notiser levereras via Apples (APNs) och Googles (FCM) plattformstjänster, som kan behandla push-token och meddelandedata utanför Sverige.

Tjänsten kan visa sponsrade annonser. Vi delar inte personuppgifter (som namn, e-post eller telefon) med annonsörer. Annonser kan riktas utifrån placering i Tjänsten, bandel och ungefärlig geografi som län/region eller kommun. För inloggade användare kan annonsurval även ta hänsyn till organisation eller bransch om sådana uppgifter finns i kontot. Annonsstatistik bygger på pseudonymiserad data (t.ex. hashad IP, sida/placering, bandel och län/kommun).

Vi sparar inte dina aktiviteter över andra appar eller webbplatser för personligt riktad reklam.

6. Lagringstid

Vi sparar personuppgifter så länge det behövs för ändamålen ovan, eller så länge vi är skyldiga enligt lag. Sessions- och felsökningsloggar raderas automatiskt enligt tekniska retention-regler.

Registrerade push-tokens sparas normalt så länge ditt konto är aktivt eller tills du loggar ut, avregistrerar enheten, stänger av push-utskick för kontot eller begär kontoradering. Ogiltiga tokens kan rensas automatiskt när push-leverans misslyckas.

Analytics-loggar behålls tidsbegränsat (typiskt 14-365 dagar beroende på loggtyp) och rensas löpande.

7. Kontoradering

Du kan när som helst begära radering av ditt konto och alla tillhörande personuppgifter. Radering kan initieras via appens profilvy eller genom att kontakta oss på [email protected].

Vid raderingsbegäran anonymiseras kontot och kopplade personuppgifter normalt utan onödigt dröjsmål. Uppgifter som vi är skyldiga att behålla enligt lag kan sparas längre.

8. Dina rättigheter

Enligt GDPR har du rätt att bland annat få tillgång till, få felaktiga uppgifter rättade, få uppgifter raderade och få ut dina uppgifter i maskinläsbart format (dataportabilitet). Kontakta oss via e-post för att utöva dina rättigheter.

9. Barn och åldersgräns

Tjänsten är inte avsedd för personer under 18 år. Vi samlar inte medvetet in personuppgifter om personer under 18 år. Om vi får kännedom om sådan behandling anonymiserar eller raderar vi uppgifterna utan onödigt dröjsmål.

10. Cookies och lokal lagring

Vi kan använda tekniskt nödvändiga cookies för autentisering, sessionhantering och säkerhet.

På publika webbsidor visar vi en statistikbanner där du kan välja om vi får samla in användningsstatistik. Om du nekar sparas valet i 7 dagar innan du frågas igen.

Inloggade användare kan när som helst slå av eller på beteendestatistik i kontoinställningar under Standardvärden.

Push-notiser styrs separat via operativsystemets behörigheter och via en kontoinställning i appen/webben. Om du stänger av push-utskick försöker vi inte längre skicka push-notiser till registrerade enheter för ditt konto.

Vill du ändra ditt val som oinloggad kan du öppna statistikinställningen igen via denna länk.

11. App Store & Google Play

I Apple App Store och Google Plays Data Safety deklarerar vi följande datatyper som kan samlas in:

  • E-postadress (för konto)
  • Användar-ID (för konto)
  • Push-token/enhetsidentifierare (för push-notiser, valfritt)
  • Precis platsdata (för kartfunktioner, valfritt)
  • Användningsdata (för analytics och förbättring)
  • Diagnostikdata (för felsökning)

Fullständig deklaration finns på appens sida i App Store respektive Google Play.

12. Klagomål

Om du anser att vi behandlar dina uppgifter felaktigt kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Denna policy regleras av svensk lag och GDPR.