Integritetspolicy

Gäller från 15 september 2026

Den här policyn beskriver hur Haalarikone (haalarikone.fi) behandlar personuppgifter. Tjänsten drivs av privatpersonen Valtteri Savonen. Policyn är skriven enligt EU:s dataskyddsförordning (GDPR, 2016/679) och den finska dataskyddslagen (1050/2018).

Personuppgiftsansvarig: Valtteri Savonen
Tjänst: Haalarikone, https://haalarikone.fi
Kontakt: savonen.emppu@gmail.com

1. Vad policyn gäller

Haalarikone är en gratis katalog över studentoverallfärger vid finländska universitet och yrkeshögskolor. Det finns inga användarkonton, och katalogen är inte ett register över enskilda studenter.

Personuppgifter uppstår bara om du skickar feedback, och i teknisk mening när sajten används (analys, sök och hosting). Uppgifter om lärosäten, ämnesföreningar och färger är publik kataloginformation.

2. Uppgifter vi behandlar

Vi behandlar bara det som krävs för att driva tjänsten:

Feedback. Meddelandet (obligatoriskt), valfri e-postadress och teknisk kontext för att kunna svara (sidans adress, objektets namn/id och ev. hänvisande sida).
Analys. Databuddy samlar cookielös, aggregerad användningsdata: sidvisningar, hänvisande domän, webbläsare/enhet, land/region, interaktioner och tekniska fel. IP-adresser anonymiseras och enskilda besökare identifieras inte. Databuddys policy: https://www.databuddy.cc/privacy
Sök. Sökfrågan behandlas på servern mot det lokala datasetet. Om lokal sök inte ger träffar kan frågan skickas till Anthropic (Claude) för att tolka avsikten. Vi lagrar söktexten (och eventuella sökfilter) anonymt i vår egen databas för att förbättra sökningen och katalogens underliggande data. Loggrader kopplas inte till användarkonto, IP-adress eller annan identifierare som skulle låta oss känna igen dig.
Tema. Valet ljust/mörkt lagras i webbläsarens localStorage. Det skickas inte till oss.
Teknisk leverans. Cloudflare behandlar tekniska begäransuppgifter (t.ex. IP-adress, user agent och tidpunkt) för att leverera sajten, hindra missbruk och hålla den säker.

3. Ändamål och rättslig grund

Feedback: vi behandlar meddelandet för att svara och förbättra katalogen. Rättslig grund är GDPR 6.1 b (åtgärder på din begäran) och för valfri e-post 6.1 a (samtycke, som du kan återkalla).

Analys. Berättigat intresse (6.1 f): förstå hur tjänsten används och rätta fel utan cookies eller användarprofiler.
Sök och AI. Berättigat intresse (6.1 f): erbjuda fungerande sök och förbättra datasetet med anonyma sökloggar. AI används bara när lokal sök inte ger träffar.
Hosting och säkerhet. Berättigat intresse (6.1 f): hålla tjänsten tillgänglig och skydda den mot missbruk.

4. Källor

Feedback- och sökuppgifter kommer från dig. Analys- och hostinguppgifter uppstår när du använder sajten. Kataloginnehållet är sammanställt från publika källor och användarrapporter.

5. Mottagare

Vi säljer inte personuppgifter. Uppgifter behandlas bara av de personuppgiftsbiträden som tjänsten kräver:

Cloudflare, Inc.. Hosting, CDN och edge-beräkning. Integritet: https://www.cloudflare.com/privacypolicy/
Discord. Leverans av feedback och rättelser till underhållarnas Discord-kanal via webhook. Integritet: https://discord.com/privacy
Databuddy. Cookielös, aggregerad besökaranalys. Integritet: https://www.databuddy.cc/privacy
Anthropic. Tolkning av sökfrågan bara när lokal sök inte ger träffar. Integritet: https://www.anthropic.com/privacy
Turso (ChiselStrike, Inc.). Lagring av anonyma sökloggar (libSQL). Integritet: https://turso.tech/privacy

6. Överföringar utanför EU/EES

Cloudflare, Discord och Anthropic kan behandla uppgifter även utanför EES, särskilt i USA. Överföringarna bygger på biträdenas skyddsåtgärder, till exempel EU-kommissionens standardavtalsklausuler. Databuddy behandlar besökardata i anonymiserad form.

Till AI-leverantören skickas bara den sökfråga som lokal sök inte kunde tolka. Feedbackmeddelanden och e-postadresser skickas inte till Anthropic.

7. Lagringstid

Feedback sparas så länge hanteringen kräver och raderas vanligtvis inom 12 månader, om inte samtalet fortsätter eller lagen kräver längre lagring.

Analysdata sparas aggregerat enligt Databuddys praxis. Anonyma sökloggar sparas så länge de behövs för att förbättra sök och katalogen, och granskas utan att identifiera användare. Temavalet stannar på din enhet tills du rensar webbplatsdata.

8. Cookies och lokal lagring

Haalarikone sätter inga spårningscookies och bygger inga användarprofiler. Temavalet ligger i localStorage. Databuddy fungerar utan cookies.

Cloudflare kan sätta tekniskt nödvändiga cookies för säkerhet och leverans. Det är inte marknadsföringscookies.

9. Säkerhet

Anslutningar skyddas med TLS. Tillgång till feedback och sökloggar är begränsad till den personuppgiftsansvariga. Feedbackformuläret har ett honeypot-fält mot skräppost. Vi samlar inte in betal- eller inloggningsuppgifter eftersom det inte finns konton.

10. Dina rättigheter

Enligt GDPR kan du begära tillgång, rättelse, radering, begränsning, dataportabilitet och invända mot behandling som bygger på berättigat intresse. Samtycke för valfri e-post kan du återkalla när som helst.

Eftersom analys och sökloggar saknar användaridentifierare kan vi inte peka ut en enskild besökare från dem. För feedback kan vi hantera en begäran om meddelandet eller e-posten räcker för att hitta den.

Skicka begäran till savonen.emppu@gmail.com. Vi svarar utan onödigt dröjsmål, senast inom en månad.

11. Rätt att klaga

Om du anser att dina personuppgifter behandlas olagligt kan du klaga hos dataombudsmannens byrå: https://tietosuoja.fi — Dataombudsmannens byrå, Lintulahdenkuja 4, 00530 Helsingfors.

12. Ändringar av policyn

Vi uppdaterar policyn när behandlingen ändras. Gällande version finns på den här sidan. Väsentliga ändringar markeras med datum högst upp.