Integritetspolicy

1. Vem jag är

Jag heter Alexandre Du Lorier och driver Stackholm (https://stackholm.dev) som privatperson. Jag är personuppgiftsansvarig för de personuppgifter som beskrivs i den här policyn. Kontakt: alex@stackholm.dev.

2. Personuppgifter jag samlar in

Om du bara läser sidor: sammanlagda sidvisningar, utan cookie och utan någon identifierare per besökare. Min hostingleverantör behandlar vanliga serverloggar, inklusive IP-adress, för att kunna leverera sajten och skydda den mot missbruk.

Om du svarar på utvecklarenkäten: bolaget som svaren gäller, vilken version av frågorna du svarade på, alternativen du väljer, all fritext du skriver och en slumpmässig identifierare som skapas i din egen webbläsare, så att ett nytt svar ersätter ditt tidigare svar i stället för att räknas dubbelt.

Om du rapporterar ett fel: det du skriver, vilken sorts fel du valde, sidan du var på, bolaget som sidan handlade om och din webbläsares user agent-sträng, som är det som visar mig om en trasig layout är en mobil eller en dator. Fältet för e-post är frivilligt och tomt från början. Fyll bara i det om du vill ha svar.

Om du loggar in för att rösta på vad som byggs härnäst: kontoidentifieraren som Google ger mig, din e-postadress, ditt namn och webbadressen till din profilbild hos Google, plus vilket av de 3 alternativen du valde, när du loggade in första gången, när du senast gjorde det och hur många gånger. Google ger mig de 4 uppgifterna och inget annat: inte dina kontakter, inte dina filer och inget om ditt Google-konto utöver dem. Rösten sparas mot identifieraren så att varje person har 1 röst och kan ändra den. Din bild visas för dig medan du är inloggad, vilket betyder att din webbläsare hämtar den från Google just då. Jag kopierar aldrig själva bilden.

Om du lämnar din e-postadress på sidan om mig eller på Dream pass-sidan: adressen, när du lämnade den och på vilken av de 2 sidorna, och inget annat.

Jag frågar inte efter namn, jobbtitel eller arbetsgivare, och efter en e-postadress bara där du själv väljer att ge en så att jag kan svara, där du loggar in för att rösta, där du lämnar den för att få höra om nästa sak jag bygger eller där du lämnar den för att få veta när Dream pass öppnar. Att logga in är frivilligt och finns av 1 anledning: att lägga den rösten. Att läsa sajten kräver aldrig att du berättar vem du är, och inget bolag, jobb eller filter ligger bakom inloggningen.

3. Ändamål och rättslig grund

Enkätsvar behandlas med stöd av samtycke, som du ger genom att välja att skicka in dem, för att publicera sammanställda erfarenheter från utvecklare om namngivna arbetsgivare. Felrapporter behandlas på samma grund, där samtycket ges genom att du väljer att skicka en, för att rätta uppgifterna och laga sajten och för att svara dig om du har bett om svar. En röst behandlas på samma grund, där samtycket ges genom att du loggar in och lägger rösten, för att bestämma vad som byggs härnäst och för att berätta för dig när alternativet du valde har släppts. Namnet och bilden behandlas med samma samtycke, och bara för att sajten ska kunna visa dig vilket konto du är inloggad med. En e-postadress som lämnas på sidan om mig behandlas på samma grund, där samtycket ges genom att du skriver in den, för 1 ändamål: att skriva till dig när jag bygger nästa sak. En e-postadress som lämnas på Dream pass-sidan behandlas på samma grund, för 1 ändamål: att skriva till dig en gång när Dream pass öppnar. Besöksstatistik och serverloggar behandlas med stöd av berättigat intresse, för att hålla sajten tillgänglig och förstå vilka sidor som används, hur länge, vilka jobbannonser som öppnas och vad folk söker efter. Uppgifter om bolag publiceras med stöd av berättigat intresse: de är redan offentliga, återges oförändrade från källan och beskriver inte enskilda personer.

4. Cookies

Sajten visar ingen cookiebanner, eftersom den inte sätter någon cookie som du inte har bett om. Besöksstatistiken använder inga cookies. Att läsa sajten sätter ingenting alls. Väljer du språk med länken i menyn sätts 1 cookie som heter lang och som bara kommer ihåg det valet i 1 år. Att logga in för att rösta sätter 2 cookies, båda strikt nödvändiga för det: en kort som varar i 10 minuter och finns för att kontrollera att inloggningen kom tillbaka dit den gick ifrån, och en som håller dig inloggad i 180 dagar. När du loggar ut raderas den andra. Dina filterval och enkätens token sparas i din egen webbläsare och lämnar den aldrig utom på det sätt som beskrivs ovan. Rensar du den här sajtens data försvinner de för gott.

5. Delning och personuppgiftsbiträden

Jag varken säljer, hyr ut eller delar personuppgifter. 2 personuppgiftsbiträden arbetar för min räkning: Vercel, där sajten ligger och som står för besöksstatistiken utan cookies, och Turso, som lagrar enkätsvar, felrapporter, inloggningar, röster och e-postadresserna du lämnar. Om du väljer att logga in för att rösta går inloggningen via Firebase Authentication, en tjänst från Google, som är ett tredje personuppgiftsbiträde och sparar sina egna uppgifter om kontot du loggade in med. Google är självständigt personuppgiftsansvarig för inloggningen och får veta att du loggade in här. Jag skickar ingenting om dig till Google, och Google skickar mig din kontoidentifierare, din e-postadress, ditt namn och adressen till din profilbild. Medan du är inloggad hämtar din webbläsare bilden direkt från Google. Firebase-koden som gör detta laddas bara när du trycker på knappen för att logga in, så en läsare som aldrig loggar in hämtar den aldrig. Fritext publiceras aldrig automatiskt: svaren som visas på en bolagssida är bara de fasta alternativen, och inget du skriver i en felrapport publiceras.

6. Internationella överföringar

Mina personuppgiftsbiträden kan behandla uppgifter utanför EU/EES. Gör de det sker det med stöd av EU-kommissionens standardavtalsklausuler eller ett beslut om adekvat skyddsnivå.

7. Hur länge uppgifterna sparas

Enkätsvar sparas tills de ersätts av ett nyare svar från samma webbläsare, tills frågeuppsättningen de svarar på tas ur bruk eller tills du ber om att de tas bort. Besöksstatistiken sparar sammanlagda siffror, och hashen som skiljer en besökare från en annan kastas efter 24 timmar. Felrapporter sparas tills felet är åtgärdat och i 12 månader efter det, eller tills du ber om att de tas bort. En röst och inloggningen bakom den sparas tills alternativet den gällde har byggts eller strukits, eller tills du ber om att de tas bort. En e-postadress som lämnats på sidan om mig sparas tills jag har skrivit om nästa sak, eller tills du ber om att den tas bort. En e-postadress som lämnats på Dream pass-sidan sparas tills jag har skrivit att Dream pass har öppnat, eller tills du ber om att den tas bort. Serverloggar sparas av min hostingleverantör enligt dess egna rutiner.

8. Dina rättigheter

Enligt GDPR kan du begära tillgång till dina personuppgifter, rättelse, radering, begränsning av behandlingen och dataportabilitet, och du kan när som helst invända mot behandlingen eller återkalla ditt samtycke. Vill du använda någon av dem, mejla alex@stackholm.dev.

Eftersom jag medvetet inte samlar in något som identifierar dig kan jag inte hitta dina uppgifter utifrån ditt namn eller din e-postadress, med 1 undantag: en inloggning och rösten bakom den, som sparas mot e-postadressen du loggade in med och som jag raderar helt om du ber om det från den adressen. Detsamma gäller en e-postadress som lämnats på sidan om mig eller Dream pass-sidan: skriv från den så är den borta. Det säkra sättet att få ett svar raderat är att svara igen från samma webbläsare, vilket ersätter det tidigare svaret, eller att mejla mig bolaget och ungefär vilket datum, så tar jag bort svar som stämmer.

9. Klagomål

Om du anser att jag har behandlat dina personuppgifter i strid med lagen kan du lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet för dataskydd i Sverige.

10. Uppgifter om bolag

Allt som publiceras om ett bolag kommer från offentliga källor: handlingar från Bolagsverket, bolagets egen webbplats och dess egna jobbannonser. Varje siffra är daterad och har sin källa angiven, och jag publicerar inga uppgifter om enskilda anställda. Om något är fel, mejla alex@stackholm.dev så rättar jag det. Jag tar inte bort en korrekt återgiven siffra som bolaget har lämnat in, eftersom den är en offentlig uppgift.

11. Ändringar i den här policyn

Jag kan uppdatera den här policyn när sajten ändras. Datumet högst upp visar den senaste ändringen.