Integritetspolicy

Den här policyn beskriver hur personuppgifter behandlas när du besöker castawaygo.com. Den följer EU:s dataskyddsförordning (GDPR, förordning (EU) 2016/679) och lag (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning (dataskyddslagen). Policyn gäller från och med den 21 september 2026.

1. Personuppgiftsansvarig

Personuppgiftsansvarig är privatpersonen Hugo Bergström, som driver webbplatsen på egen hand. Det finns inget företag bakom CastawayGo.

Samma uppgifter gäller för tjänsteleverantören enligt 8 § lagen (2002:562) om elektronisk handel och andra informationssamhällets tjänster. Något dataskyddsombud har inte utsetts, eftersom behandlingen är begränsad och inte kräver det.

2. Sammanfattning

• Sidan har inga formulär, ingen inloggning, inget nyhetsbrev och inga pushnotiser. Inga uppgifter samlas in via själva sidan.
• Operatören använder ingen egen analys eller spårning och visar ingen reklam.
• Webbhotellet och Cloudflare hanterar de tekniska uppgifter som behövs för att leverera sidan. Vår CDN-leverantör Cloudflare kan läsa in ett eget prestandaskript utan kakor.
• Skriver du ett e-postmeddelande behandlas det du själv väljer att skicka.
• Ditt val i informationsrutan om kakor sparas bara lokalt i din webbläsare.

3. Uppgifter, ändamål, rättslig grund och lagringstid

3.1 Serverloggar hos webbhotell och CDN

När du öppnar en sida skickar din webbläsare automatiskt vissa tekniska uppgifter. Webbhotellet och Cloudflare registrerar dem i serverloggar:

• IP-adress,
• datum och klockslag,
• begärd adress (URL) och HTTP-statuskod,
• hänvisande sida (referrer),
• webbläsarens user-agent, det vill säga typ och version av webbläsare och operativsystem,
• överförd datamängd.

Ändamål: att leverera sidan, felsöka och skydda webbplatsen mot överbelastning och intrång. Rättslig grund: berättigat intresse enligt artikel 6.1 f GDPR – intresset av att kunna driva en säker och fungerande webbplats. Lagringstid: högst 30 dagar. Därefter raderas loggarna, om de inte undantagsvis behövs längre för att utreda en konkret säkerhetsincident.

3.2 Cloudflares prestandaskript

Operatören använder ingen egen analys eller spårning. Vår CDN-leverantör Cloudflare kan läsa in ett eget prestandaskript (beacon.min.js från static.cloudflareinsights.com) utan kakor. Skriptet mäter hur snabbt sidan laddas och kan då behandla besökt URL, referrer, laddningstider och Core Web Vitals, typ av enhet och webbläsare samt land, som härleds från IP-adressen.

Skriptet sätter inga kakor och sparar ingenting på din enhet. Uppgifterna används i sammanställd form för att se om sidan fungerar som den ska, inte för att känna igen enskilda besökare eller bygga profiler. Rättslig grund: berättigat intresse enligt artikel 6.1 f GDPR – intresset av en snabb och stabil webbplats. Lagringstid: Cloudflare sparar mätdata under en begränsad tid enligt sina egna villkor; operatören tar inte ut och sparar inga uppgifter om enskilda besök.

3.3 E-post till redaktionen

Den enda kontaktvägen är e-post. Meddelandet går från din egen e-posttjänst direkt till redaktionens inkorg – webbplatsen själv tar inte emot eller lagrar några uppgifter. Det som behandlas är din e-postadress, ditt namn om du anger det, innehållet i meddelandet och tidpunkten.

Ändamål: att läsa och besvara ditt ärende, till exempel en rättelse, en fråga om bildrättigheter eller om urvalet. Rättslig grund: berättigat intresse enligt artikel 6.1 f GDPR – intresset av att kunna svara den som hör av sig. Gäller ärendet dina rättigheter enligt GDPR är grunden rättslig förpliktelse enligt artikel 6.1 c. Lagringstid: tills ärendet är avslutat och därefter högst 12 månader, så att eventuella följdfrågor kan besvaras. Sedan raderas korrespondensen.

3.4 Ditt val i informationsrutan

När du klickar på ”Okej” eller ”Avböj” sparas nyckeln harbor.v1 i webbläsarens lokala lagring (localStorage) med värdet {"notice":"ok"} eller {"notice":"no"}. Värdet skickas aldrig till någon server och används bara för att rutan inte ska visas igen. Lagringen är strikt nödvändig för att komma ihåg ditt eget val och kräver därför inget samtycke enligt 9 kap. 28 § lagen (2022:482) om elektronisk kommunikation. Rättslig grund, i den mån det rör personuppgifter: berättigat intresse enligt artikel 6.1 f GDPR. Lagringstid: tills du själv rensar webbplatsdata i webbläsaren. Mer finns på sidan Kakor och lagring.

4. Det här behandlas inte

CastawayGo har ingen kommentarsfunktion, inga användarkonton, inga annonsnätverk, inga knappar från sociala medier och inga spårningspixlar. Inga personuppgifter säljs eller lämnas ut för marknadsföring.

Länkarna ”Öppna i Google Play” leder till Googles webbplats. Vad som händer där omfattas av Googles egen integritetspolicy, inte av den här.

5. Mottagare

Två leverantörer behandlar uppgifter för operatörens räkning som personuppgiftsbiträden:

• Webbhotell: Fornex Hosting S.L., Edificio Altair – Office 212, Urb. Saladillo 214, 29680 Estepona (Málaga), Spanien (EU). Lagrar webbplatsens filer och serverloggar. Behandlingen sker inom EU.
• CDN: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Levererar sidan via sitt nätverk, filtrerar skadlig trafik och kan läsa in prestandaskriptet.

Utöver detta lämnas uppgifter bara ut om operatören är skyldig enligt lag, till exempel efter ett beslut från en myndighet eller domstol.

6. Tredjelandsöverföring

Cloudflare, Inc. finns i USA, vilket innebär en tredjelandsöverföring. Den sker med stöd av EU–US Data Privacy Framework, som omfattas av Europeiska kommissionens beslut om adekvat skyddsnivå från den 10 juli 2023, och Cloudflare är certifierat enligt ramverket. Som ytterligare skydd ingår EU-kommissionens standardavtalsklausuler i Cloudflares personuppgiftsbiträdesavtal.

Hos Fornex Hosting S.L. stannar uppgifterna inom EU.

7. Dina rättigheter

Som registrerad har du enligt GDPR rätt att:

• få veta om uppgifter om dig behandlas och få en kopia av dem (artikel 15),
• få felaktiga uppgifter rättade (artikel 16),
• få uppgifter raderade (artikel 17),
• begära att behandlingen begränsas (artikel 18),
• få ut uppgifter som du själv har lämnat i ett maskinläsbart format (artikel 20),
• invända mot behandling som grundas på berättigat intresse (artikel 21).

Skriv till redaktion@castawaygo.com eller med vanlig post till adressen ovan. Du får svar utan onödigt dröjsmål och senast inom en månad, så som artikel 12 GDPR kräver. Innan uppgifter lämnas ut kan operatören behöva kontrollera att begäran kommer från dig.

En IP-adress i en serverlogg räcker sällan för att identifiera en person. I sådana fall kan du behöva lämna kompletterande uppgifter för att din begäran ska kunna hanteras (artikel 11).

8. Klagomål till Integritetsskyddsmyndigheten

Anser du att dina personuppgifter behandlas på ett sätt som inte följer dataskyddsreglerna har du rätt att lämna klagomål till tillsynsmyndigheten:

Hör gärna av dig till redaktionen först – ofta går saken att lösa direkt.

9. Barn

Innehållet riktar sig till personer som har fyllt 13 år, vilket är åldersgränsen för barns samtycke till informationssamhällets tjänster enligt 2 kap. 4 § dataskyddslagen. Eftersom sidan inte samlar in uppgifter via formulär behandlas inga uppgifter om barn medvetet. Har ett barn under 13 år skickat e-post till redaktionen raderas meddelandet på begäran av vårdnadshavaren.

10. Säkerhet

Sidan levereras bara över krypterad anslutning (HTTPS). Webbplatsen består av statiska filer utan databas, konton eller inloggning, så det finns mycket lite att komma åt. E-posten förvaras i ett lösenordsskyddat konto som bara Hugo Bergström har tillgång till.

11. Automatiserade beslut

Inga automatiserade beslut och ingen profilering förekommer.

12. Ändringar i policyn

Policyn uppdateras när webbplatsens funktioner ändras, till exempel om en ny leverantör tillkommer. Datumet överst visar vilken version som gäller, och större ändringar sammanfattas på den här sidan.