Integritetspolicy

Senast uppdaterad: 2026-10-01

Den här sidan förklarar hur Roslagsbrevet behandlar personuppgifter på www.roslagsbrevet.se och i nyhetsbrevet. Kortversionen: vi ber bara om det som behövs för att skicka nyhetsbrevet till dig, vi har stängt av Ghosts mätning av öppnade mejl och klick, och om du bara besöker sidan sätts inga kakor.

Personuppgiftsansvarig och kontakt

Tvärtom AB, org.nr 556893-4185, är personuppgiftsansvarig för behandlingen av dina uppgifter på Roslagsbrevets webbplats och i nyhetsbrevet.

Hör av dig dit om du har frågor om hur vi hanterar dina uppgifter eller vill utöva dina rättigheter (se längre ned).

Vilka uppgifter vi behandlar

När du prenumererar

  • Din e-postadress. Den måste du lämna för att kunna få nyhetsbrevet.
  • Ditt namn, om du väljer att fylla i det.
  • När du anmälde dig, vilket nyhetsbrev du valt och om du har avregistrerat dig.
  • Land och region där din IP-adress finns. Ghost slår upp det hos tjänsten GeoJS när du bekräftar din anmälan, och när du loggar in om uppgiften saknas. Bara land, landskod och region sparas, inte din IP-adress.
  • Datum för dina inloggningar och det senaste datum du var inloggad och öppnade en sida hos oss.
  • Leveransstatus för varje utskick: om mejlet levererades, studsade eller markerades som skräppost, tillsammans med din e-postadress, ditt namn (om du angett det) och ett internt id.

Medan din anmälan bekräftas. När du skickar in anmälningsformuläret skapar Ghost en engångslänk som mejlas till dig. I länken finns din e-postadress, ditt namn (om du angett det) och din IP-adress. Länken och uppgifterna tas bort automatiskt efter högst ett dygn.

Skydd mot missbruk. För att stoppa automatiska inloggnings- och anmälningsförsök sparar Ghost en räknare med en hashad nyckel (inte din IP-adress eller e-postadress i klartext) under kort tid.

När du besöker webbplatsen. Som på alla webbplatser måste servrarna som skickar sidan till dig ta emot din IP-adress och uppgifter om din webbläsare. Det sker hos Ghost och hos de leverantörer som levererar skript och bilder (se "Vem som behandlar uppgifterna").

Vad vi inte gör. Vi har stängt av Ghosts webbstatistik, mätningen av om du öppnar nyhetsbrevet eller klickar på länkar i det och spårningen av varifrån du kom. Vi använder inga annonsnätverk, inga kommentarer och inga betalningar.

Om du skriver till oss. Då behandlar vi ditt meddelande och din e-postadress för att kunna svara. Rättslig grund är vårt berättigade intresse av att besvara och följa upp det du skriver (artikel 6.1 f). Mejlet sparas så länge ärendet pågår och gallras därefter.

Du är inte skyldig att lämna några uppgifter till oss, men utan e-postadress kan vi inte skicka nyhetsbrevet till dig. Vi fattar inga automatiserade beslut och använder ingen profilering.

Ändamål och rättslig grund

Skicka bekräftelse- och inloggningsmejl, skicka nyhetsbrevet, hantera din prenumeration och avregistrering, hålla dig inloggad

  • Uppgifter: E-postadress, namn, val av nyhetsbrev, status, tidpunkter
  • Rättslig grund: Artikel 6.1 b i dataskyddsförordningen: behandlingen behövs för att fullgöra den prenumeration du själv beställt, eller för att vidta åtgärder på din begäran innan

Se att utskick når fram och sluta skicka till adresser som studsar eller markerats som skräppost

  • Uppgifter: E-postadress, namn, leveransstatus
  • Rättslig grund: Artikel 6.1 f: vårt berättigade intresse av att nyhetsbrevet når fram och att vi inte skickar i onödan till adresser som inte fungerar

Skydda webbplatsen och medlemsregistret mot missbruk och robotar

  • Uppgifter: Hashade räknare, IP-adress i engångslänken, serverloggar hos Ghost
  • Rättslig grund: Artikel 6.1 f: vårt berättigade intresse av att skydda tjänsten och dina uppgifter

Veta ungefär var läsarna finns

  • Uppgifter: Land och region
  • Rättslig grund: Artikel 6.1 f: vårt berättigade intresse av att veta om läsarna finns i Roslagen, i övriga Sverige eller utomlands. Vi använder inte uppgiften till något annat

Visa webbplatsen och anmälningsformuläret

  • Uppgifter: IP-adress och webbläsaruppgifter
  • Rättslig grund: Artikel 6.1 f: vårt berättigade intresse av att webbplatsen fungerar. Det är tekniskt omöjligt att leverera en webbsida utan dessa uppgifter

Du behöver inte kryssa i något samtycke för att prenumerera. Nyhetsbrevet är något du själv beställer, och därför är grunden avtalet om prenumerationen, inte samtycke. Du kan avregistrera dig när som helst.

Lagringstid

  • Medlemsposten (e-postadress, namn, val, land/region, tidpunkter): så länge du prenumererar. När du avregistrerar dig eller ber oss radera den tar vi bort den inom 30 dagar.
  • Engångslänken vid anmälan: högst ett dygn.
  • Historik över utskick (din e-postadress, ditt namn om du angett det och leveransstatus för varje nummer): Ghost sparar den som historik även efter att din medlemspost har raderats. Vill du att den också raderas, säg till så begär vi det hos Ghost.
  • Spärrlista för adresser som studsat eller markerats som skräppost: så länge det behövs för att vi inte ska skicka till adressen igen. Du kan begära att den raderas.
  • Räknare mot missbruk: kort tid.
  • Kakor: se tabellen nedan.
  • Hos Ghost: om vi avslutar vårt konto hos Ghost raderar Ghost alla personuppgifter inom 90 arbetsdagar.

Vem som behandlar uppgifterna

Ghost (personuppgiftsbiträde). Webbplatsen, medlemsregistret och utskicken ligger hos Ghost Foundation Ltd (tjänsten Ghost(Pro)). Ghost är vårt personuppgiftsbiträde och får behandla uppgifterna bara för vår räkning. Vi har ett personuppgiftsbiträdesavtal med Ghost.

Var uppgifterna finns. Ghost lagrar och behandlar uppgifter i datacenter både inom och utanför EU. När uppgifter förs till länder utanför EU/EES som inte har likvärdigt dataskydd ska EU-kommissionens standardavtalsklausuler användas.

Underbiträden. Ghost anlitar underbiträden. Ghost lämnar listan på begäran, och vi lämnar den vidare till dig om du frågar. Ghosts programvara skickar nyhetsbrev via e-postleverantören Mailgun.

Andra som tar emot uppgifter:

  • GeoJS (get.geojs.io) tar emot din IP-adress när Ghost slår upp land och region.
  • jsDelivr (cdn.jsdelivr.net) levererar skripten för anmälningsformuläret och sökfunktionen. Din IP-adress och webbläsaruppgifter syns därför för jsDelivr när sidan laddas.
  • Ghosts bildservrar (storage.ghost.io och static.ghost.org) levererar bilder och ser på samma sätt din IP-adress.
  • Gravatar kan fråga efter en profilbild när du är inloggad. Då skickas en kontrollsumma (MD5-hash) av din e-postadress.

Vi säljer inte dina uppgifter och lämnar inte ut dem för marknadsföring.

Kakor och lokal lagring

Om du bara läser sidan sätts inga kakor och inget sparas i din webbläsares lokala lagring eller sessionslagring. Det har vi kontrollerat på startsidan, på ett inlägg och på anmälningsformuläret.

Kakor sätts först när du själv bekräftar din anmälan eller loggar in via länken i mejlet:

ghost-members-ssr

  • Syfte: Håller dig inloggad som medlem. Innehåller ett slumpmässigt id, inte din e-postadress
  • När den sätts: När du klickar på bekräftelse- eller inloggningslänken
  • Livslängd: 184 dagar, eller tills du loggar ut
  • Nödvändig?: Ja

ghost-members-ssr.sig

  • Syfte: Signatur som skyddar kakan ovan mot förfalskning
  • När den sätts: Samtidigt som ovan
  • Livslängd: Som ovan
  • Nödvändig?: Ja

ghost-access och ghost-access-hmac

  • Syfte: Anger vilken medlemsnivå du har så att sidor hämtas rätt. Sätts bara om Ghost har aktiverat funktionen
  • När den sätts: När du är inloggad
  • Livslängd: 1 timme
  • Nödvändig?: Ja

Kakorna är nödvändiga för en tjänst du själv har begärt, nämligen att prenumerera och vara inloggad. Därför krävs inget samtycke och vi visar ingen kakbanner. Vi använder inga kakor för statistik, annonser eller spårning. Om vi en dag vill göra det frågar vi dig först och uppdaterar den här sidan innan.

Du kan ta bort kakorna genom att logga ut eller rensa dem i webbläsaren.

Dina rättigheter

Du har rätt att:

  • få veta om vi behandlar uppgifter om dig och få en kopia av dem (artikel 15)
  • få felaktiga uppgifter rättade (artikel 16)
  • få dina uppgifter raderade (artikel 17)
  • begära att vi begränsar behandlingen (artikel 18)
  • få ut de uppgifter du själv lämnat i ett vanligt, maskinläsbart format (artikel 20)
  • invända mot behandling som bygger på berättigat intresse (artikel 21)

Skriv till daniel@tvartom.win. Vi svarar utan onödigt dröjsmål och senast inom en månad, och det kostar inget. Du kan när som helst avregistrera dig med länken längst ned i varje nyhetsbrev.

Klagomål

Tycker du att vi behandlar dina uppgifter fel har du rätt att klaga hos Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy@imy.se, www.imy.se. IMY rekommenderar att du först kontaktar oss. Frågor om kakor och liknande teknik i din enhet tillsynas av Post- och telestyrelsen (PTS).

Ändringar

Vi uppdaterar den här sidan när något ändras. Datumet högst upp visar när den senast ändrades. Börjar vi med sådant som kräver samtycke, till exempel webbstatistik eller mätning av öppnade mejl, ändrar vi policyn och frågar dig innan det slås på.

Datum: 2026-10-01