Så hanterar jag dina uppgifter.

Jag använder en egenhostad installation av Umami för att förstå vilka sidor och länkar som är användbara. Statistiken används inte för annonsering, försäljning av data eller spårning mellan webbplatser.

Umami använder inga cookies. Session replay, heatmaps och identifierade användarprofiler är avstängda. Inställningen Do Not Track respekteras.

• Besökt sida och sidtitel. URL-parametrar och hashvärden tas bort.
• Hänvisande domän och sida, tidpunkt samt särskilt markerade länkklick.
• Webbläsare, operativsystem, enhetstyp, skärmstorlek och språk.
• Ungefärligt land, region och stad som härleds från IP-adressen.
• Ett månatligt sessions-ID som räknas fram från IP-adress, user-agent, webbplats-ID och ett hemligt salt.

IP-adressen används tillfälligt för geolokalisering och sessionsberäkning men sparas inte i Umami. Rå user-agent sparas inte heller. Den rättsliga grunden enligt GDPR är mitt berättigade intresse av att förbättra och driva webbplatsen med en så begränsad och egenkontrollerad mätning som möjligt.

Rå besöksdata i Umami raderas automatiskt efter 90 dagar. Åtkomstskyddade återställningskopior roteras efter 7 dagar, vilket innebär att en post kan finnas där i högst cirka 97 dagar.

Den separata driftloggen hos webbservern sparas i högst 30 dagar. Den används för säkerhet, felsökning och kapacitetsplanering.

Webbservern Caddy loggar tidpunkt, begärd adress, metod, svarskod, user-agent och en maskerad nätverksadress. IPv4-adresser maskeras till /24 och IPv6-adresser till /48 innan de skrivs till disk. Cookie- och Authorization-header sparas inte.

Loggarna används inte för marknadsföring eller för att skapa besökarprofiler. Den rättsliga grunden är mitt berättigade intresse av att skydda och driva tjänsten.

Om du mejlar behandlar jag de kontaktuppgifter och det innehåll du själv skickar för att kunna svara och hantera ditt ärende. Uppgifterna sparas så länge de behövs för kontakten, ett eventuellt avtal eller rättsliga skyldigheter som bokföring.

Webbplatsen och Umami körs på min server hos Hetzner inom EU/EES. Nödvändiga leverantörer kan behandla uppgifter för drift och e-post, men jag säljer inte uppgifter och lämnar dem inte till annonsnätverk. Ingen automatiserad profilering eller beslutsfattande används.

Du kan begära tillgång, rättelse, radering eller begränsning och invända mot behandling som bygger på berättigat intresse. Eftersom Umami inte sparar namn eller IP-adress kan jag ibland sakna möjlighet att koppla en enskild statistikpost till dig.

Du kan också lämna klagomål till Integritetsskyddsmyndigheten. Kontakta gärna mig först så försöker jag lösa frågan direkt.