Integritetspolicy för Järnvägskartan

Senast uppdaterad: 2026-09-29

1. Personuppgiftsansvarig

Järnvägskartan drivs av Johan (privatperson i Sverige) och är personuppgiftsansvarig för behandlingen av dina personuppgifter.

Kontakt: [email protected]

2. Uppgifter vi kan behandla

Exempel på uppgifter som kan behandlas:

  • Kontouppgifter (t.ex. e-post och namn)
  • Användnings- och diagnostikdata (t.ex. inloggningar, sidvisningar, sökningar och felrapporter)
  • Teknisk data (t.ex. enhetstyp, webbläsare, user-agent och sessionsinformation)
  • Push-relaterad data (t.ex. push-token/enhetsidentifierare, plattform och om du har valt att tillåta eller blockera push-notiser för ditt konto)
  • Vid felsökning kan vi i begränsad omfattning se namn, e-post och IP-adress i administrativa verktyg och loggar.
  • IP-adress kan behandlas för säkerhet, sessionshantering, annonsstatistik och felsökning. För annonser lagras endast hashad IP. Råa IP-adresser kan lagras tidsbegränsat i vissa systemloggar/sessioner och raderas automatiskt enligt gällande lagringspolicy.
  • Geografisk statistik för besökare (t.ex. land, region och stad) tas fram från IP och används i aggregerad eller pseudonymiserad form.

Kontroll av Pro-provperioder

När provperiodsskyddet är aktiverat och betalning är tillgänglig för ditt konto kontrollerar vi tidigare användning för att begränsa upprepade automatiska provperioder. Kontrollen kan tillfälligt pausa, neka eller återkalla provperioden. Annan giltig Pro-åtkomst, exempelvis via ett köp eller en organisation, påverkas inte.

  • Android-appen skickar Android-ID till vår server vid kontrollen. Vi lagrar en hash som skapas med en serverhemlighet, inte det ursprungliga ID:t. ID:t är avgränsat till appens signering, Android-användaren och enheten.
  • På iOS skickas en tillfällig DeviceCheck-token via vår server till Apple för att läsa eller sätta en markering om använd provperiod. Markeringen finns hos Apple och kan finnas kvar efter ominstallation eller ägarbyte. Vi lagrar inte den råa tokenen. DeviceCheck ger oss inget beständigt enhets-ID eller tidigare kontos identitet. Vid en godkänd återställning används en kortlivad tokenhash för att binda återställningsförsöket.
  • I telefonens webbläsare används en separat cookie, se avsnitt 10. Datorwebbläsare, även på delade datorer, samt surfplattors webbläsare och okända webbläsartyper omfattas bara av konto- och e-postkontrollen, inte av denna enhetskontroll.

Kontrollärenden innehåller konto- och provperiodskoppling, plattform, skäl, resultat, tidpunkter och relevanta försök. När du kontaktar oss från kontrollbeskedet kopplas supportärendet till detta underlag. Behöriga administratörer kan granska underlaget och dokumentera beslut och kommentar. Sparad Android-/cookiehistorik kan också visa en tidigare kontokoppling så länge den finns kvar. Rått Android-ID och råa DeviceCheck-token följer inte med till support, mejl eller vanliga loggar. Kontakta oss via beskedet på Pro-/kontosidan eller kontaktadressen ovan om kontrollen verkar felaktig, exempelvis efter ett ägarbyte.

3. Platsdata

Appen kan använda enhetens GPS för funktioner som egenförflyttning och positionsuppslag. Platsdata (koordinater) skickas till vår server för att hämta km-position och närmaste järnvägsobjekt.

Platsdata för rena positionsuppslag behandlas i realtid. Om du aktivt skapar eller sparar dokument/registreringar som innehåller koordinater (t.ex. A-skydd) kan platsdata lagras som en del av den posten.

Mobilapparna kan också härleda ungefärlig geografisk information från GPS-positionen, t.ex. län/region, kommun och land, för att välja sponsrade annonser. För detta skickas bara den ungefärliga informationen till Järnvägskartans annons-API; exakta GPS-koordinater delas inte med annonsörer.

Platstjänster är valfria och kräver ditt uttryckliga samtycke via operativsystemets behörighetsdialoger. Du kan när som helst stänga av platstjänster i enhetens inställningar.

4. Ändamål

Vi behandlar personuppgifter för att:

  • Tillhandahålla och drifta Tjänsten
  • Administrera konton och säkerhet
  • Kontrollera tidigare Pro-provperioder och handlägga frågor om dessa kontroller
  • Skicka driftinformation, kontorelaterade meddelanden och andra push-notiser som hör till Tjänsten
  • Felsöka, förbättra och utveckla Tjänsten
  • Uppfylla rättsliga skyldigheter

5. Lagring och drift

Tjänstens primära backend och datalagring driftas hos HostUp AB, en svenskägd leverantör med serverinfrastruktur i Sverige. Säkerhetskopior och replikering lagras på egen infrastruktur i Sverige. Trafik proxas via Cloudflare (proxy/CDN/WAF) för säkerhet och leverans. Det innebär att trafiken till Tjänsten passerar Cloudflares servrar: trafikinnehåll behandlas i transit, och IP-adress och teknisk trafikdata kan behandlas i Cloudflares globala infrastruktur. Push-notiser levereras via Apples (APNs) och Googles (FCM) plattformstjänster, som kan behandla push-token och meddelandedata utanför Sverige.

Tjänsten kan visa sponsrade annonser. Vi delar inte personuppgifter (som namn, e-post eller telefon) med annonsörer. Annonser kan riktas utifrån placering i Tjänsten, bandel och ungefärlig geografi som län/region eller kommun. För inloggade användare kan annonsurval även ta hänsyn till organisation eller bransch om sådana uppgifter finns i kontot. Annonsstatistik bygger på pseudonymiserad data (t.ex. hashad IP, sida/placering, bandel och län/kommun).

Vi sparar inte dina aktiviteter över andra appar eller webbplatser för personligt riktad reklam.

6. Lagringstid

Vi sparar personuppgifter så länge det behövs för ändamålen ovan, eller så länge vi är skyldiga enligt lag. Sessions- och felsökningsloggar raderas automatiskt enligt tekniska retention-regler.

Registrerade push-tokens sparas normalt så länge ditt konto är aktivt eller tills du loggar ut, avregistrerar enheten, stänger av push-utskick för kontot eller begär kontoradering. Ogiltiga tokens kan rensas automatiskt när push-leverans misslyckas.

Analytics-loggar behålls tidsbegränsat (typiskt 14-365 dagar beroende på loggtyp) och rensas löpande.

Förbrukningshashar för Android-ID och mobilcookie har 365 dagars giltighet från registrerad förbrukning och gallras därefter. Kontrollärenden gallras 365 dagar efter att de skapades; samtidigt tas deras automatiska underlag i supportärendet bort. Registrerat godkännande och nödvändigt underlag för att återuppta en ännu giltig provperiod kan behållas längre, exempelvis om supporten har förlängt perioden.

Apples DeviceCheck-markering har en separat livscykel. Vi bortser från den när Apples senaste ändringsmånad ligger minst 13 kalendermånader bakåt. Tidsuppgiften är gemensam för utvecklarkontots två markeringar och anger inte exakt när en provperiod användes. Lokal gallring innebär inte automatisk radering hos Apple. Kontakta oss om en markering behöver granskas eller återställas.

7. Kontoradering

Du kan när som helst begära radering av ditt konto och alla tillhörande personuppgifter. Radering kan initieras via appens profilvy eller genom att kontakta oss på [email protected].

Vid raderingsbegäran anonymiseras kontot och kopplade personuppgifter normalt utan onödigt dröjsmål. Uppgifter som vi är skyldiga att behålla enligt lag kan sparas längre.

Vid kontostängning tas provperiodens kontrollärenden, kontrolloperationer och automatiska supportunderlag bort. Kopplingen från förbrukningshashar till konto och provperiod tas också bort. Hasharna kan finnas kvar utan den kopplingen till sin ursprungliga 365-dagarsgräns för att motverka upprepade provperioder genom radering och återskapande av konton. Kontostängning nollställer inte automatiskt Apples markering eller mobilwebbläsarens cookie.

8. Dina rättigheter

Enligt GDPR har du rätt att bland annat få tillgång till, få felaktiga uppgifter rättade, få uppgifter raderade och få ut dina uppgifter i maskinläsbart format (dataportabilitet). Kontakta oss via e-post för att utöva dina rättigheter.

9. Barn och åldersgräns

Tjänsten är inte avsedd för personer under 18 år. Vi samlar inte medvetet in personuppgifter om personer under 18 år. Om vi får kännedom om sådan behandling anonymiserar eller raderar vi uppgifterna utan onödigt dröjsmål.

10. Cookies och lokal lagring

Vi kan använda tekniskt nödvändiga cookies för autentisering, sessionhantering och säkerhet.

När provperiodsskyddet används vid inloggning i en telefonwebbläsare kan vi sätta cookien jvk_trial med en slumpmässig identifierare. Den används för provperiodskontroll, gäller i högst 365 dagar och behålls vid utloggning. Den är separat från inloggningscookien och används inte för annonser eller statistik. Servern lagrar en hash av identifieraren. Du kan radera cookien i webbläsarens inställningar; vi återskapar den inte från annan lokal lagring.

På publika webbsidor visar vi en statistikbanner där du kan välja om vi får samla in användningsstatistik. Om du nekar sparas valet i 7 dagar innan du frågas igen.

Inloggade användare kan när som helst slå av eller på beteendestatistik i kontoinställningar under Standardvärden.

Push-notiser styrs separat via operativsystemets behörigheter och via en kontoinställning i appen/webben. Om du stänger av push-utskick försöker vi inte längre skicka push-notiser till registrerade enheter för ditt konto.

Vill du ändra ditt val som oinloggad kan du öppna statistikinställningen igen via denna länk.

11. App Store & Google Play

I Apple App Store och Google Plays Data Safety deklarerar vi följande datatyper som kan samlas in:

  • E-postadress (för konto)
  • Användar-ID (för konto)
  • Push-token/enhetsidentifierare (för push-notiser, valfritt)
  • Precis platsdata (för kartfunktioner, valfritt)
  • Användningsdata (för analytics och förbättring)
  • Diagnostikdata (för felsökning)

Fullständig deklaration finns på appens sida i App Store respektive Google Play.

12. Klagomål

Om du anser att vi behandlar dina uppgifter felaktigt kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Denna policy regleras av svensk lag och GDPR.