Integritetspolicy

Vem som är ansvarig

[Juridiskt namn – fyll i], organisationsnummer [Organisationsnummer – fyll i], [Postadress – fyll i], är personuppgiftsansvarig för behandlingen på Utvecklarlistan.

Har du frågor om hur vi behandlar dina uppgifter, skriv till [Kontaktadress – fyll i].

Vilka uppgifter vi behandlar

Vi delar in dem i fem grupper.

• Konto: namn, e-postadress, lösenord i hashad form och tidpunkt för registreringen. Loggar du in med GitHub får vi dessutom ditt GitHub-konto-id och de uppgifter du godkänner att GitHub delar.
• Profil: allt du själv fyller i – visningsnamn, titel, ort, region, presentation, erfarenhetsnivå, år i yrket, tillgänglighet, anställningsform, inställning till distansarbete, timpris, länkar, profilbild, kompetenser och projekt.
• Inloggningar: dina aktiva sessioner med tidpunkt, IP-adress och webbläsarsträng. De behövs för att hålla dig inloggad och för att kunna avsluta en session.
• Kontaktförfrågningar: avsändarens namn, e-postadress, eventuellt företag och meddelandet, samt vilken profil det gäller.
• Statistik: profilvisningar och klick på länkar, kopplade till en pseudonym sessionshash. Sökningar sparas som filter och antal träffar, utan koppling till någon person.

Så räknar vi besök utan att spara IP-adresser

Statistiken en utvecklare ser om sin egen profil bygger inte på kakor och inte på IP-adresser. När någon besöker en profil bildar vi en hash av besökarens IP-adress, webbläsarsträng och ett slumpat salt som byts varje dygn. Hashen sparas, indata slängs.

Eftersom saltet byts vid midnatt går gårdagens hashar inte att koppla ihop med dagens, och inte heller tillbaka till en person. Vi kan räkna att någon var här – aldrig vem.

• En visning räknas per profil, session och dygn, inte per sidladdning.
• Profilägarens egna besök på sin profil räknas aldrig.
• Robotar filtreras bort innan något skrivs.
• Sökningar sparas helt utan koppling till besökaren.

Varför vi behandlar dem, och med vilken rätt

• Konto och profilredigering: för att kunna leverera tjänsten du bett om. Rättslig grund är avtal.
• Publicering av profilen: du väljer själv att publicera, och kan avpublicera när du vill. Rättslig grund är samtycke.
• Kontaktförfrågningar: för att förmedla kontakten och låta dig se vem som hört av sig. Rättslig grund är berättigat intresse.
• Statistik och spamskydd: för att driva en fungerande tjänst och ge dig siffror om din egen profil. Rättslig grund är berättigat intresse. Uppgifterna är pseudonyma.
• Transaktionsmejl om verifiering, lösenord och förfrågningar: för att tjänsten ska fungera. Rättslig grund är avtal.

Vad som blir publikt

En publicerad profil är öppen för alla och kan indexeras av sökmotorer. Din e-postadress visas aldrig – kontakt går genom formuläret, och avsändaren ser din adress först om du själv svarar.

Ditt timpris visas bara om du valt att visa det. Har du valt att visa förnamn i stället för hela namnet gäller det överallt: på profilen, i katalogen, i sökmotorernas beskrivning och på delningsbilden.

Avpublicerar du försvinner profilen ur katalogen och ur sajtens sitemap, och adressen svarar att sidan inte finns. Det kan dröja innan sökmotorer hunnit uppdatera sitt index.

Vilka andra som behandlar uppgifterna

Vi säljer inga uppgifter och använder dem inte för annonsering. För att driva tjänsten anlitar vi ett fåtal leverantörer som behandlar uppgifter för vår räkning.

• Vercel – drift av webbplatsen och lagring av uppladdade bilder. Serverfunktionerna körs i EU.
• Neon – databasen, i EU-region.
• Resend – utskick av transaktionsmejl.
• Cloudflare Turnstile – robotkontrollen vid registrering och kontaktformulär.
• GitHub – bara om du väljer att logga in med GitHub.

Vercel, Resend, Cloudflare och GitHub är amerikanska företag, och behandlingen kan ske utanför EU och EES. Överföringen vilar på EU-kommissionens standardavtalsklausuler.

Hur länge vi sparar

• Konto och profil: tills du raderar kontot. Då försvinner profil, projekt, kompetenskopplingar, sessioner, visningar och klick.
• Kontaktförfrågningar: tills mottagaren raderar dem eller kontot avslutas. Har du skickat en förfrågan och vill att den tas bort, hör av dig så gör vi det.
• Statistik: sparas tills vidare i pseudonym form. Sammanställning till dagssiffror och gallring av de enskilda händelserna är planerad.
• Dagliga salt: byts varje dygn och kan raderas, varefter äldre hashar inte går att koppla ihop.

Dina rättigheter

Du har rätt att få veta vad vi behandlar, få felaktigheter rättade, få uppgifter raderade, invända mot behandling som vilar på berättigat intresse, begära begränsning och få ut dina uppgifter i ett maskinläsbart format.

Det mesta gör du själv i dashboarden. Under Inställningar kan du hämta allt vi har om dig som en JSON-fil, och radera kontot permanent. Profilen redigerar du när du vill.

Efter en radering finns ingenting kvar som pekar på dig. Kompetenser du föreslagit och som hunnit godkännas ligger kvar i den gemensamma listan, eftersom andra profiler kan använda dem, men kopplingen till dig tas bort.

Tycker du att vi behandlar dina uppgifter fel har du rätt att klaga hos Integritetsskyddsmyndigheten, imy.se.

Exportera eller radera dina uppgifter →

Kakor

Vi använder bara de kakor som krävs för att sajten ska fungera, och inga för spårning eller annonsering. Därför finns här ingen kakruta.

Läs om kakorna vi använder →

Ändringar i policyn

Ändrar vi hur uppgifter behandlas uppdaterar vi den här sidan och datumet överst. Rör ändringen dig som har konto mejlar vi dig innan den börjar gälla.