Så hanterar vi dina uppgifter

Vem ansvarar för dina uppgifter?

Mössmakarna i Sverige AB, org.nr 559600-6485, Eldarvägen 2, 611 72 Stigtomta. Frågor om dina uppgifter skickar du till integritet@mossmakarna.se. Vi svarar inom en månad.

Väntelistan

Vad vi sparar. När du skriver upp dig sparar vi din e-postadress, ditt studentår, tiden för anmälan och bekräftelsen och vilken version av samtyckestexten du godkände. Om du väljer det sparar vi också din roll (elev, förälder eller vårdnadshavare, med i en studentkommitté eller annat) och var du hörde om oss. Väljer du ingen roll sparar vi rollen elev. Vi sparar också två koder, en som låter dig bekräfta anmälan och en som låter dig lämna listan, och när vi har skickat bekräftelsemejl till din anmälan. Vi sparar ingen IP-adress tillsammans med din anmälan.

Varför. Vi mejlar dig om pris, modeller, provning och förbeställning av studentmössor. Studentår och roll använder vi för att välja vilka mejl du får, så att vi undviker att skicka köpuppmaningar till barn. Svaret på var du hörde om oss använder vi för att räkna var anmälningarna kommer ifrån och förstå vilka kanaler som når fram. Rollen och svaret på var du hörde om oss är frivilliga. Du väljer själv om du vill skriva upp dig, och utan din e-postadress kan vi inte mejla dig.

Rättslig grund. Mejlen bygger på ditt samtycke (artikel 6.1 a i dataskyddsförordningen). Du kan ta tillbaka samtycket när som helst med ett klick i varje mejl, och då raderar vi din adress direkt. Rollen och svaret på var du hörde om oss bygger på samma samtycke (artikel 6.1 a). Samtyckestexten nämner båda svaren. När du lämnar listan raderar vi dem tillsammans med din adress.

Så går anmälan till. Du fyller i formuläret och kryssar i rutan. Vi skickar ett bekräftelsemejl med en länk. Länken öppnar en sida med en knapp. När du trycker på knappen står du på listan. Trycker du inte på knappen raderar vi anmälan 7 dagar efter den första anmälan. Anmäler du samma adress igen inom de 7 dagarna raderar vi anmälan ändå 7 dagar efter den första anmälan. Anmäler du dig igen efter de 7 dagarna räknar vi det som en ny anmälan. Bekräftelsemejlet innehåller ingen reklam.

Mejlen. Vi skickar högst ett mejl i månaden om pris, modeller, provning och förbeställning. Inför studentdagarna kan det bli fler om det gäller leverans. Mejlen har inga spårpixlar och inga personliga spårlänkar. Länkarna för att bekräfta och lämna listan har en personlig kod, eftersom du själv har bett om dem.

Hur länge vi sparar. Vi sparar din bekräftade anmälan tills du lämnar listan, och längst till 31 augusti det år du tar studenten. Har du valt "2029 eller senare" raderar vi din adress 31 augusti 2029. När du lämnar listan raderar vi din adress direkt.

Ålder. Du ska ha fyllt 13 år för att skriva upp dig själv. Är du yngre än 13 år ska en vårdnadshavare skriva upp sig i stället, med sin egen e-postadress. Vårdnadshavaren väljer då rollen "Förälder eller vårdnadshavare" och anger barnets studentår. Vi frågar inte efter din ålder. Får vi veta att någon under 13 år har skrivit upp sig själv raderar vi anmälan.

Skydd mot missbruk

Formuläret har ett dolt fält som bara robotar fyller i. Vi begränsar också hur många anmälningar som kommer från samma nätverk, och hur många bekräftelsemejl en adress kan få. Då kan formuläret inte användas för att skicka många mejl till samma person. Mejlen till en adress räknar vi på den anmälan som adressen hör till. När anmälan raderas försvinner räkningen med den, och vi sparar ingen kod av din e-postadress.

För att räkna anmälningar per nätverk räknar vi fram en kod av din IP-adress med en nyckel som vi byter varje timme. Efter tre timmar raderar vi koden och nyckeln. Därefter finns de kvar i UpClouds säkerhetskopior tills UpCloud raderar kopiorna, se Hur länge vi sparar uppgifter. Koden räknas som en personuppgift. Grunden är vårt berättigade intresse av att skydda formuläret (artikel 6.1 f). Du kan invända mot det, se Dina rättigheter.

När du besöker sidan

Sidan sätter inga kakor och sparar ingenting i din webbläsare. Därför visar vi ingen kakbanner. Vi har inte lagt in något analysverktyg på sidan. Vi räknar hur många som anmäler sig, bekräftar och lämnar listan, och vi gör det utan e-postadresser.

Servern hos Hostup loggar varje sidvisning med din IP-adress, tiden, sidan och din webbläsare. Loggen behövs för säkerhet och drift. Vi sparar loggen i vårt konto hos Hostup. Loggen för en månad raderar vi automatiskt vid slutet av nästa månad, så en rad i loggen finns kvar i högst cirka två månader. Länkarna i våra mejl har en personlig kod. Koden syns i loggen så länge loggen finns kvar. Hostup använder loggarna också för att skydda sin egen tjänst och ansvarar då själv för uppgifterna. Läs mer i Hostups integritetspolicy.

Webbhotellet hos Hostup kör tre statistikverktyg för sajten: AWStats, Webalizer och Analog. De läser serverns logg och gör sammanställningar per månad, och sammanställningarna kan innehålla IP-adresser. Verktygen sätter inga kakor och läser ingenting i din webbläsare. Vi använder inte statistiken, och vi kan inte stänga av verktygen själva. Vi har frågat Hostup om företaget kan göra det och hur länge sammanställningarna finns kvar. Svaret skriver vi in här.

Mejl till oss

Skriver du till joakim@mossmakarna.se, info@mossmakarna.se, integritet@mossmakarna.se eller vantelistan@mossmakarna.se sparar vi mejlet för att kunna svara. Vi sparar mejlet så länge ärendet pågår och i 12 månader efter att ärendet har avslutats. Mejl som är underlag för bokföringen, till exempel fakturor, sparar vi i sju år enligt bokföringslagen. Mejl till vantelistan@mossmakarna.se raderar vi när vi har hanterat dem och senast efter 30 dagar. Grunden är vårt berättigade intresse av att hantera företagets post (artikel 6.1 f).

AI-assistent

Vi använder AI-assistenten Claude från Anthropic i vårt arbete. I dag läser ingen AI-assistent någon av våra brevlådor. Claude kan komma att läsa uppgifter hos oss, till exempel ett mejl, när Joakim Bergman har godkänt det i det enskilda fallet. Det kan gälla mejl till alla våra adresser och uppgifter som hör till väntelistan. Innehållet skickas då till Anthropic, som har servrar bland annat i USA. En människa skickar alla svar. Assistenten skickar aldrig något själv.

Vi använder inte det Claude läser för att bygga profiler om personer eller för riktad marknadsföring.

Vi har stängt av att Anthropic får träna sina modeller på våra samtal. Anthropic kan ändå använda samtal som den markerar för säkerhetsgranskning.

Den rättsliga grunden är vårt berättigade intresse av att hantera företagets post och driva väntelistan på ett säkert sätt (artikel 6.1 f). Du kan invända mot det, se Dina rättigheter.

Vilka får dina uppgifter?

Vi säljer inte uppgifter och lämnar inte ut listan till någon annan. De här företagen hjälper oss. Hostup och UpCloud får uppgifterna enligt biträdesavtal. Anthropic får uppgifterna enligt sina egna villkor och en egen integritetspolicy.

Överföring utanför EU

Anthropic får de uppgifter som Claude läser hos oss, och uppgifterna kan föras till USA. Anthropic får uppgifterna enligt sina egna villkor och en egen integritetspolicy. Vi har inget biträdesavtal med Anthropic. Anthropic uppger att uppgifter som förs utanför EES skyddas med beslut om adekvat skyddsnivå eller med EU-kommissionens standardavtalsklausuler (artikel 46).

Hur länge vi sparar uppgifter

Raderar vi din adress eller koden av din IP-adress finns uppgiften kvar i UpClouds säkerhetskopior tills UpCloud raderar kopiorna.

Dina rättigheter

Du har rätt att

• få veta vilka uppgifter vi har om dig och få en kopia,
• få felaktiga uppgifter rättade,
• få dina uppgifter raderade,
• begränsa hur vi använder dina uppgifter,
• få ut de uppgifter du själv har lämnat i ett vanligt filformat,
• invända mot att vi använder dina uppgifter med stöd av berättigat intresse,
• ta tillbaka ditt samtycke när som helst.

Det är lika lätt att ta tillbaka samtycket som att ge det. Du lämnar listan med ett klick i varje mejl.

Skriv till integritet@mossmakarna.se från den adress som det gäller. Vi svarar bara till adressen som står på listan. Svaret kommer inom en månad.

Vi fattar inga automatiska beslut som påverkar dig på ett betydande sätt.

Klaga

Du kan lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY): imy.se.

Ändringar

När vi ändrar texten ändrar vi versionen och datumet överst. Äldre versioner sparar vi. Gäller en ändring något som du har samtyckt till ber vi om ett nytt samtycke.