Integritetspolicy

Vem som är ansvarig

Webbplatsen drivs av @dvddvd300 (GitHub), som är personuppgiftsansvarig enligt EU:s dataskyddsförordning (GDPR). Eftersom detta är ett personligt, icke-kommersiellt projekt finns det inget företag bakom.

Du kan nå den som driver webbplatsen via GitHub-profilen som länkas ovan. Det finns ingen e-postadress för support.

Vilka uppgifter som behandlas

Webbplatsen är utformad för att samla in så lite som möjligt. Vid normal användning behandlas bara följande uppgifter:

• Tekniska förfrågningsuppgifter i server- och CDN-åtkomstloggar: din IP-adress, den begärda adressen, datum och tid, sidan som hänvisade dig och webbläsarens user-agent-sträng.
• Enstaka säkerhetsrapporter från din webbläsare (rapporter om överträdelser av Content Security Policy), som innehåller adressen till den berörda sidan.
• Användningshändelser från den cookiefria analysen, som beskrivs i avsnittet Analys nedan.
• Inget annat – det finns inga konton, inga kontaktformulär, inga kommentarsfält och inget innehåll som skickas in av användare.

Beräkningarna körs i din webbläsare

Varje räknare körs helt i din webbläsare. Siffrorna du skriver återspeglas i sidans adress så att ett resultat kan delas eller bokmärkas, men de skickas inte till en server för bearbetning och lagras inte som beräkningsinnehåll.

Eftersom siffrorna ingår i sidans adress skickas en sådan adress, inklusive värdena i frågesträngen, till webbplatsens CDN och webbserver när du öppnar eller laddar om den, och en säkerhetsrapport från webbläsaren om sidan skickar den också till webbservern. Den kan därför förekomma i de server- och CDN-loggar som beskrivs under ”Rättslig grund och lagringstid”. Det sker även om du aldrig delar länken; analysen tar aldrig emot frågesträngen. Undvik att ange uppgifter som du anser vara känsliga i en räknare, eftersom adressen innehåller värdena.

Cookies och lokal lagring

Webbplatsen sätter inga cookies och använder inga beständiga spårnings- eller annonsidentifierare. En liten del av webbläsarens lokala lagring kan användas för att komma ihåg dina egna inställningar – till exempel nyligen använda eller favoritmarkerade räknare. Den informationen stannar på din enhet; själva den sparade listan skickas aldrig till den som driver webbplatsen.

Analys

Webbplatsen använder cookiefri produktanalys från PostHog (PostHog, Inc., USA), som tas emot via api.calcu.lol, en calcu.lol-adress som drivs av PostHog. Den samlar in enskilda användningshändelser, till exempel sidvisningar, vilken räknare som öppnades, gränssnittets språk, delnings-, kopierings-, favorit- och nedladdningsåtgärder och automatiskt registrerade klick på gränssnittets kontroller med deras etiketter, tillsammans med tekniska uppgifter som webbläsartyp, språk, tidszon och skärmstorlek, samt en ungefärlig plats som PostHog härleder från din IP-adress; själva IP-adressen sparas inte. Varje händelse är bara kopplad till ett tillfälligt slumpmässigt id som gäller så länge webbplatsen är öppen i den webbläsarfliken (det behålls när du går mellan sidor; att ladda om eller öppna webbplatsen i en ny flik ger ett nytt), och händelserna analyseras endast sammanställt.

Den tar aldrig emot de värden du anger: sidadresser registreras utan frågesträng och fragment, som är där en räknare lagrar värdena. Den sätter inga cookies och sparar ingenting på din enhet; det tillfälliga id:t kastas när du stänger fliken, laddar om eller lämnar webbplatsen, men det raderar inte händelser som redan har skickats. Händelserna sparas i upp till sju år, analysleverantörens lagringstid, och raderas sedan. De lagras i ett PostHog-projekt som den som driver webbplatsen använder för flera små webbplatser. Om din webbläsare skickar en Do Not Track- eller Global Privacy Control-signal skickas inga analyshändelser. Den rättsliga grunden är berättigat intresse (artikel 6.1 f i GDPR) av att på sammanställd nivå förstå hur webbplatsen används.

Tjänsteleverantörer

För att leverera webbplatsen anlitar den som driver webbplatsen följande leverantörer, som i egenskap av personuppgiftsbiträden kan hantera de tekniska förfrågningsuppgifter och analyshändelser som beskrivs ovan:

• Cloudflare, Inc. – innehållsleverans, DNS och säkerhet; skyddar ursprungsservern och levererar cachade sidor.
• Leverantören av ursprungsservern – tillhandahåller servrarna där den som driver webbplatsen kör webbservern som returnerar sidorna.
• PostHog, Inc. (USA) – cookiefri produktanalys, som tas emot via api.calcu.lol, en calcu.lol-adress som drivs av PostHog.

Internationella överföringar av uppgifter

Vissa av leverantörerna ovan har sitt säte i, eller driver infrastruktur i, länder utanför Europeiska ekonomiska samarbetsområdet, bland annat USA. När tekniska förfrågningsuppgifter behandlas i sådana länder bygger överföringen på leverantörernas standardskyddsåtgärder, till exempel EU:s standardavtalsklausuler. Analyshändelser behandlas och lagras i USA av PostHog med stöd av dess avtalsenliga skyddsåtgärder, till exempel EU:s standardavtalsklausuler.

Rättslig grund och lagringstid

Server- och CDN-åtkomstloggar behandlas med stöd av berättigat intresse (artikel 6.1 f GDPR) av att driva en säker och tillförlitlig webbplats. Den som driver webbplatsen sparar serverloggarna i 7 dagar för säkerhet och felsökning och raderar dem sedan; Cloudflare sparar sina CDN-loggar enligt sina egna lagringsrutiner. Analyshändelser behandlas med samma rättsliga grund och sparas i upp till sju år, enligt avsnittet Analys ovan.

Global Privacy Control

Webbplatsen respekterar signalen Global Privacy Control (GPC) och publicerar en maskinläsbar förklaring på /.well-known/gpc.json. Webbplatsen säljer inte personuppgifter och delar dem inte för annonsering eller sammanhangsöverskridande beteendebaserad annonsering. Om din webbläsare skickar GPC (eller Do Not Track) stängs analysen som beskrivs ovan av helt: inga analyshändelser skickas.

Dina rättigheter

Enligt GDPR har du rätt att få tillgång till, rätta, radera eller begränsa behandlingen av dina personuppgifter, att invända mot behandling och till dataportabilitet. I praktiken har webbplatsen nästan inga personuppgifter om dig: det finns inget konto, och den kan inte koppla en IP-adress i de kortlivade server- och CDN-loggarna till din identitet. Analyshändelser bär bara ett slumpmässigt id som byts varje gång webbplatsen laddas om eller öppnas i en ny flik, så den som driver webbplatsen kan inte urskilja de händelser som gäller dig (artikel 11 i GDPR).

Om du vill utöva en rättighet eller har en fråga om den här policyn kan du kontakta den som driver webbplatsen via GitHub-profilen ovan. Du har också rätt att lämna in ett klagomål till din lokala dataskyddsmyndighet.

Barn

Webbplatsen är ett pedagogiskt verktyg för en bred publik och riktar sig inte till barn. De begränsade tekniska uppgifter och den analys som beskrivs ovan kan behandlas för besökare i alla åldrar; webbplatsen frågar inte besökare om deras ålder eller några andra personliga uppgifter.

Ändringar av den här policyn

Den här policyn kan uppdateras när webbplatsen förändras. Datumet högst upp anger den aktuella versionen, och varje väsentlig ändring av hur uppgifter behandlas redovisas här innan den börjar gälla.