Dina uppgifter i ett konto

Vad ett konto sparar om dig, varför, hur länge och vilka som hanterar det. Utan konto stannar din profil i din webbläsare och inget av den når oss.

Vem som ansvarar

Personuppgiftsansvarig: Romain Perron, som driver MittJP, som privatperson.
Kontakt: contact@mittjp.se

Skriv till kontaktadressen om allt som gäller dina uppgifter. Vi svarar inom en månad.

Det som aldrig når oss

Ditt Ladok-intyg läses i din webbläsare. PDF-filen, ditt namn och ditt personnummer lämnar aldrig din enhet, vare sig du är inloggad eller inte.

Vad ett konto sparar, och varför

E-postadress: Din adress, när du bekräftade den och när kontot skapades, för att logga in dig och veta att kontot är ditt.
Profil: Det som lästes från ditt intyg: ditt program och dina kurser med poäng, betyg och datum, också kurser vid andra lärosäten, i Sverige eller utomlands, med lärosätets namn. Också intygets typ, språk och utskriftsdatum, när det lästes in och vad kontrollerna av det visade. Dina svar på profilens frågor, bland dem betyg du fyllt i själv och vad du har kvar av en obligatorisk kurs som inte är godkänd. Det du har fyllt i i de andra verktygen: dina val och arbetsperioder för notarieansökan och de betyg du valt för kurserna som återstår och hur du valt att räkna om andra betyg, dina valda specialkurser, dina sparade domstolar, din plan för i vilken ordning du läser kurserna och dina svar om utbyte. Svaren om utbyte tar med dina extra meriter, som amanuens eller fadder, och om du har hoppat av en utbytesplats utan giltigt skäl. För varje del också när den senast ändrades. Sparas så att profilen är densamma på varje enhet där du loggar in.
Villkor: Vilken version av villkoren du har godkänt och när, så att vi kan visa vad vi har kommit överens om.
Inloggningar: En för varje enhet där du loggar in, med engångsnycklarna din webbläsare förnyar den med, så att du förblir inloggad där. Din webbläsare sparar sin inloggning i sin egen lagring.
Koder: Koden vi mejlar, sparad bara som en hash, med en nyckel för webbläsaren som bad om den och antalet felaktiga försök, när du senast bad om en kod, hur många koder din adress har fått och hur många inloggningar under den som har nekats. Sparas så att bara du kan logga in med koden och ingen kan fylla din inkorg eller gissa sig in. Koderna räknas utan det som står efter ett plustecken, och för Gmail utan punkter, så namn+något@ räknas som namn@.
Nätverk: Varje gång en kod eller en inloggning med Google begärs: IP-adressen begäran kom från (en IPv6-adress bara till sin första halva) och hur många som har begärts därifrån. Sparas så att ingen kan begära dem i mängd.
Google: Loggar du in med Google: Googles id för ditt Google-konto, så att det loggar in dig på samma konto nästa gång. Inget namn och ingen bild.

Webbplatsen har inga spårare och ingen reklam.

Rättslig grund

Ett konto är något du själv ber om när du loggar in, och att spara din profil i det är själva tjänsten. Avtalet om kontot är villkoren för ett konto, som du godkänner när du loggar in första gången. Vi behandlar alltså uppgifterna för att ge dig tjänsten du bett om (artikel 6.1 b i dataskyddsförordningen), inte med stöd av ditt samtycke: du avslutar den när du vill genom att radera kontot.

Räkningarna per adress och per nätverk skyddar inloggningen mot missbruk, vilket är vårt berättigade intresse (artikel 6.1 f).

Vilka villkor du har godkänt sparar vi för att kunna visa att avtalet finns, vilket också är vårt berättigade intresse (artikel 6.1 f).

Ett konto är frivilligt: varje verktyg fungerar utan. Utan en e-postadress kan vi inte skapa ett.

Hur länge det sparas

Din adress och din profil: tills du raderar kontot. Det du tar bort ur profilen försvinner ur kontot direkt. Tar du bort hela profilen sparar kontot bara när varje del skapades och senast ändrades, så att en äldre ändring från en annan enhet inte kan ta tillbaka den.
Vilka villkor du har godkänt: tills du raderar kontot.
En inloggning: slutar gälla när du loggar ut, efter 90 dagar utan besök eller ett år efter att den började. Din enhet glömmer den direkt när du loggar ut, och vi raderar den så snart utloggningen når oss. Annars raderas den av den dagliga rensningen när den har slutat gälla, till exempel om du loggade ut utan uppkoppling.
En inloggnings förnyelsenycklar: varje använd nyckel raderas inom två dygn, när nyckeln som ersatte den också har använts. Resten raderas med inloggningen.
En kod, med webbläsarens nyckel och antalet felaktiga försök: gäller i tio minuter och raderas när du loggar in med den, när en ny skickas, och annars inom två dygn efter att du bad om den.
När du senast bad om en kod och hur många koder din adress har fått: raderas inom två dygn efter den senaste koden till någon av adresserna som räknas tillsammans.
Hur många inloggningar under din adress som har nekats: raderas inom 25 timmar efter den senaste.
En adress som ingen bekräftade: raderas inom två dygn efter den senaste koden.
Ett nätverks IP-adress och räkningar: raderas inom två dygn efter den senaste begäran.

Vilka mer som hanterar uppgifterna

Convex, Inc. (USA) driver databasen och serverfunktionerna åt oss, på servrar på Irland, och allt ovan sparas där. Convex behandlar uppgifterna bara för vår räkning, enligt sitt personuppgiftsbiträdesavtal. Om de nås från USA gäller EU:s standardavtalsklausuler i det avtalet.

Convex personuppgiftsbiträdesavtal

Resend (Plus Five Five, Inc., USA) skickar mejlet med din kod för vår räkning: det får din adress och koden och sparar mejlet och uppgifter om leveransen i USA i 30 dagar med vår plan. Resend sparar också uppgifter om leveransen, som vem som skickade ett mejl till vem och dess loggar, som självständigt personuppgiftsansvarigt, för att driva sin tjänst och förhindra missbruk, enligt sin integritetspolicy. Överföringarna till USA sker enligt EU–USA-ramen för dataskydd (Data Privacy Framework) och EU:s standardavtalsklausuler i dess personuppgiftsbiträdesavtal.

Resends personuppgiftsbiträdesavtal Resends integritetspolicy

Cloudflare, Inc. (USA) levererar webbplatsens sidor för vår räkning. Som varje webbvärd ser det din IP-adress och det din webbläsare skickar med varje begäran, men inget av din profil, som går direkt mellan din webbläsare och Convex. Cloudflare behandlar också de trafikuppgifterna som självständigt personuppgiftsansvarigt, för att driva och skydda sitt nätverk, enligt sin integritetspolicy. Överföringarna till USA sker enligt EU–USA-ramen för dataskydd, och EU:s standardavtalsklausuler i dess personuppgiftsbiträdesavtal tar över om den upphör att gälla.

Cloudflares personuppgiftsbiträdesavtal Cloudflares integritetspolicy

EU–USA-ramen för dataskydd är Europeiska kommissionens beslut om att ett företag som är certifierat enligt den skyddar uppgifter som förs till USA på en adekvat nivå. Standardavtalsklausulerna är kommissionens mallvillkor och ingår i varje personuppgiftsbiträdesavtal som länkas ovan. Skriv till kontaktadressen för en kopia av de klausuler som gäller.

Google, om du väljer att logga in med Google. Google får då veta att du loggar in på MittJP och skickar oss din adress och sitt id för ditt konto. Google ansvarar självt för sin behandling, enligt sin integritetspolicy. Googles integritetspolicy

Ingen annan får dina uppgifter, och vi säljer dem aldrig.

Dina rättigheter

Se dem: Inloggad ser du det mesta av din profil på Min profil och i verktygen. Vill du ha en kopia av det vi sparar om dig, i en fil som andra tjänster kan läsa, skriver du till kontaktadressen. Kopian visar när koder och nycklar skapades och slutar gälla men inte dem själva, och inte nätverkens IP-adresser, som inte är knutna till något konto.
Rätta dem: Ändra dina svar eller läs in ett nytt intyg. Skriv till oss om annat.
Radera dem: Radera kontot, på Min profil, raderar på en gång din adress, din profil och koderna och räkningarna under adressen, och loggar ut alla enheter. Du kan också be oss göra det.
Invända: Du kan invända mot räkningarna vi sparar för vårt berättigade intresse, och be oss begränsa hur dina uppgifter används.
Klaga: Tycker du att vi hanterar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy@imy.se.

Lämna ett klagomål till IMY