Integritet

Ingen reklam, ingen spårning

Agendan använder inga analys- eller reklamverktyg och sätter inga cookies för spårning. Vi har tre cookies: inloggningen, när du är inloggad, platsen du valt (se Var du är) och utseendet du valt (ljust eller mörkt). Typsnitten ligger hos oss, så inga anrop går till Google Fonts. Det som sparas i din webbläsare står under I din webbläsare.

Sökningar

När du söker skickas det du skriver och de filter du valt till vår server, som hämtar svaren från sökindexet hos Typesense. Sökningarna sparas inte kopplade till dig.

För att stoppa missbruk begränsas antalet sökningar per IP-adress under några sekunder. IP-adressen används bara till det och sparas inte av oss.

Hur ofta evenemang öppnas

Vi räknar anonymt hur många gånger ett evenemang öppnas och hur ofta man klickar vidare till anmälan eller källan, som en siffra per evenemang och dygn, utan IP-adress, cookie eller annat som pekar ut dig. Siffrorna används för att sortera evenemangen och raderas efter 90 dagar. Webbläsaren minns i ett dygn att den redan räknats (se I din webbläsare), så att samma besök inte räknas två gånger. IP-adressen används bara för att begränsa antalet anrop och sparas inte.

Bilder från arrangörernas sajter

Många evenemang hämtas från arrangörernas och kommunernas egna sajter, och bilden visas då direkt från deras server. Din webbläsare hämtar den därifrån, och servern får då din IP-adress och tekniska uppgifter om webbläsaren, som när du besöker en sajt. Vi styr inte hur de hanterar uppgifterna. I dag kommer de flesta bilderna från Cruncho, som driver evenemangskalendern för Lunds kommun.

Var du är

Ungefärlig plats från din IP-adress. Cloudflare, som driver sajten, ger oss en ungefärlig plats utifrån din IP-adress. Vi avrundar den till ungefär en kilometer och använder den bara för att visa det som händer nära dig i flödet. Den sparas inte, loggas inte och skickas inte till din webbläsare.

”Använd min position”. Väljer du det frågar webbläsaren om din position. Säger du ja skickas den till vår server. Där avrundas den till ungefär hundra meter för att hitta närmaste ort eller stadsdel, och till ungefär en kilometer i sökningen. Positionen sparas inte hos oss. Säger du nej kan du välja en plats i stället.

Ortsöket och ”Var?”. Det du skriver när du söker efter en ort, en plats eller en adress skickas till vår server och sökindexet, och sparas inte kopplat till dig. Var nålen står när du lägger upp något slås upp på samma sätt, för att hitta orten och stadsdelen, och sparas bara med det du lägger upp.

Platsen du valt. När du väljer en ort eller ”Använd min position”, eller ändrar avståndet, sparas valet i en cookie (agendan_place) i din webbläsare, så att du slipper välja igen och sidan visar det som händer nära dig direkt. Cookien innehåller ortens namn eller positionen avrundad till ungefär en kilometer, och avståndet. Den skickas till vår server när du besöker Agendan, används bara för att visa flödet och tavlorna nära platsen och sparas inte hos oss. Den gäller i ett år, eller tills du väljer en annan plats eller tar bort den i webbläsaren. Den används inte för spårning och delas inte med någon. Utan cookien använder vi den ungefärliga platsen från din IP-adress.

Konto och inloggning

Du loggar in med en länk som skickas till din e-postadress. Det finns inga lösenord. Länken gäller i 15 minuter och kan bara användas en gång. Mejlet skickas av Resend. Inloggningen sköts av vår egen server, och uppgifterna ligger i vår databas hos UpCloud i Stockholm.

Hos oss sparas din e-postadress, när kontot skapades och när du senast loggade in. När du loggar in skapas en session, som gäller i 30 dagar och förlängs när du använder sajten. Med sessionen sparas IP-adressen och webbläsaren du loggade in från, så att missbruk går att upptäcka. Sessionen raderas när du loggar ut, när den har gått ut eller när kontot raderas. Inloggningen är en cookie som bara vår server kan läsa. Ingenting av detta visas på sajten.

Länken i mejlet leder till en sida på Agendan där du klickar för att logga in, så att inget program som skannar mejl kan använda länken åt dig.

För att stoppa missbruk använder inloggningen Cloudflare Turnstile (se Lägga upp ett evenemang), och antalet länkar per e-postadress, antalet inloggningsförsök per IP-adress och antalet mejl vi skickar per dygn är begränsade. Räknarna raderas inom ett dygn.

Spärr. Agendans team kan spärra ett konto som missbrukar sajten. Ett spärrat konto kan inte logga in, få länkar eller lägga upp evenemang. Med spärren sparas när den gjordes, varför och vem i teamet som gjorde den, tills kontot raderas.

Lägga upp ett evenemang

Du kan lägga upp ett evenemang utan att först ha ett konto. Det här händer med uppgifterna:

• Kontrollen mot spam. Formuläret använder Cloudflare Turnstile. Turnstile sätter inga cookies och används inte för reklam. Den läser tekniska uppgifter om din webbläsare för att skilja människor från robotar.
• E-postadressen. Vi skickar en länk dit (via Resend) som du bekräftar evenemanget med. Adressen sparas i vår egen databas, visas aldrig på sajten och ligger kvar efter bekräftelsen. Agendans team kan se den när vi granskar evenemang.
• IP-adressen. Vi sparar den inte som den är, bara som en kontrollsumma (hash) som adressen inte går att läsa ut ur, för att begränsa antalet inskick och hitta dubbletter. Den tas bort när du bekräftar. Räknarna för begränsningen, per e-postadress och per IP-adress, raderas automatiskt inom tre dygn.
• Bilden. Den skalas ned i din webbläsare och kodas om på vår server. Då försvinner all metadata, också EXIF och GPS-position. Bilden är inte publik förrän evenemanget är bekräftat.
• Om du inte bekräftar raderas evenemanget med bild och uppgifter efter 48 timmar. Bilden är helt raderad inom tre dygn.
• Ny länk. Kommer mejlet inte fram kan du be om en ny länk från formuläret. Vi skickar den bara om adressen stämmer med den du skickade in, och svaret ser likadant ut oavsett.
• När du bekräftar loggar länken in dig, och ett konto skapas med din e-postadress (se Konto och inloggning). Evenemanget publiceras och kopplas till kontot.
• Om du är inloggad när du lägger upp evenemanget publiceras det direkt med kontots e-postadress, utan länk och utan mejl. Samma kontroll mot spam och samma gränser gäller.
• Ändringar. Under Konto ser du dina evenemang och kan ändra dem, byta eller ta bort bilden, markera dem som inställda, uppskjutna eller slutsålda, eller ta bort dem. Ändringar publiceras direkt och granskas av Agendans team i efterhand. Teamet kan också ändra evenemang och ser då att du har ändrat dem.

Väntelistan

Innan Agendan öppnar kan du lämna din e-postadress på agendan.se, så säger vi till när vi öppnar.

• Vad som sparas: e-postadressen, när du anmälde dig och att anmälan kom från väntesidan. Inget konto skapas, och adressen kopplas inte till något annat.
• Varför: för att skicka ett mejl när vi öppnar. Vi skickar ingenting annat, och adressen lämnas inte ut.
• Mejlen: du får ett tackmejl direkt (via Resend), och ett mejl när vi öppnar. Samma adress får bara ett tackmejl, även om den anmäls flera gånger.
• Kontrollen mot spam: Cloudflare Turnstile, som i formuläret (se Lägga upp ett evenemang). Antalet anmälningar per IP-adress är begränsat, och räknaren raderas inom tre dygn.
• Ta bort dig: klicka på länken i tackmejlet, eller svara på mejlet, så raderar vi adressen direkt.
• Hur länge: 30 dagar efter mejlet om att vi öppnat raderas hela listan. Har du skapat ett konto finns adressen kvar i kontot, inte på listan.

Bidrag till platser

Inloggade kan lägga till platser (till exempel en badplats eller en samlingslokal) och ändra uppgifterna om dem. Ändringen syns direkt för alla. Vi sparar en logg över varje ändring: vad som ändrades, från vad till vad, när och från vilket konto. Loggen visas aldrig på sajten. Agendans team ser den för att kunna rätta fel och stoppa missbruk. Den följer med när du laddar ned dina uppgifter, och när du raderar kontot tas kopplingen till dig bort ur loggen, medan själva ändringen ligger kvar.

Spara, gilla och anslagstavlor

Det du sparar och gillar sparas hos oss tillsammans med kontots id, i samma databas som kontot. Det du sparar hamnar på en anslagstavla: “Sparat”, som bara du ser, eller en tavla du skapat. Vi räknar hur många personer som gillar och sparar ett evenemang, men antalet visas inte på sajten i dag.

Tavlor. En tavla har ett namn, en beskrivning och kan ha en plats som du väljer. Med tavlan sparas vilka som är medlemmar, vem som lagt till vad och när. Privata tavlor syns bara för medlemmarna. Publika tavlor från användare går inte att skapa än.

Medlemmar. Medlemmarna på en tavla ser varandras e-postadresser förkortade (till exempel a•••@exempel.se), och sin egen hel. Inget annat om dig visas för dem.

Inbjudningslänkar. En länk gäller i 7 dagar och kan användas av alla som får den, tills den går ut eller dras tillbaka. Vi sparar bara en kontrollsumma (hash) av länken, aldrig länken själv. Dela den bara med dem du vill bjuda in.

Följa och rapportera. Följer du en tavla sparas det med kontots id. Rapporterar du en tavla sparas rapporten och vad du skrev, och Agendans team ser den utan uppgifter om dig.

I din webbläsare

Det här sparas i din webbläsare. Cookierna skickas till vår server när du besöker Agendan, resten bara när du gör något som behöver det:

• Platsen du valt och avståndet, som en cookie i ett år eller tills du väljer en annan (se Var du är).
• Utseendet, ljust eller mörkt, om du valt det i stället för System, som en cookie (agendan_theme) i ett år eller tills du väljer System. Den innehåller bara valet och används bara för att visa sidan i rätt läge.
• Var du var i flödet, så att ”tillbaka” hamnar rätt. Högst 30 minuter, och det försvinner när du stänger fliken.
• Inloggningen, som en cookie som bara vår server kan läsa, tills du loggar ut eller sessionen går ut (30 dagar).
• Var du är i formuläret för ett evenemang, under besöket.
• Att ett evenemang redan räknats i dag (se Hur ofta evenemang öppnas): evenemangets id och dagens datum, aldrig något om dig. Det skickas aldrig någonstans och tas bort nästa dygn.

Kartan

Kartan på en evenemangssida hämtas från OpenFreeMap (Hyperknot Software Kft., Ungern) när du scrollar fram till den. De sätter inga cookies, och deras åtkomstloggar sparas utan IP-adress i sju dagar. IP-adresser loggas bara vid säkerhetsincidenter, högst 30 dagar. Frågor till dem: privacy@openfreemap.org.

Drift

Agendan körs hos Cloudflare. Som alla webbservrar tar de emot din IP-adress och tekniska uppgifter om anropet, och felloggar sparas en kort tid för att vi ska kunna rätta fel. Loggarna innehåller aldrig e-postadresser eller inloggningar.

Databasen och bilderna ligger hos UpCloud i Stockholm. Databasen säkerhetskopieras varje natt. Kopian görs av GitHub Actions (Microsoft, servrar i USA), krypteras där innan den sparas och lagras krypterad hos UpCloud. Inget sparas hos GitHub. Nattens kopior sparas i 30 dagar och den första i varje månad i 12 månader. UpCloud gör dessutom egna säkerhetskopior av databasen, som sparas i tre dygn. Ett raderat konto finns alltså kvar i säkerhetskopiorna tills de har roterats bort.

Varför vi får hantera uppgifterna

• Sökningar, plats, kartan, räkningen av hur ofta evenemang öppnas, bilderna, begränsningen per IP-adress, kontrollen mot spam, sessionernas IP-adress och säkerhetskopiorna: för att sajten ska fungera och skyddas mot missbruk (berättigat intresse).
• Konto, spara och gilla och att lägga upp evenemang: för att ge dig den tjänst du ber om (avtal).
• Väntelistan: för att säga till när vi öppnar, som du bett om (samtycke). Du tar tillbaka samtycket med länken i mejlet.

Hur länge vi sparar

• Obekräftade evenemang: 48 timmar. Bilderna är helt raderade inom tio dagar.
• Evenemang du har lagt upp: de tas bort från sajten när de har varit, och 30 dagar efter det raderas de helt, med bilden, e-postadressen från formuläret och sparningar och gillningar.
• IP-adressen som hash: tills du bekräftar evenemanget.
• Länken i mejlet: 15 minuter.
• Räknarna mot missbruk: högst tre dygn.
• Hur ofta ett evenemang öppnats och klickats vidare: 90 dagar, som en siffra per evenemang och dygn.
• Sessionen, med IP-adress och webbläsare: tills du loggar ut, högst 30 dagar efter att du senast använde sajten.
• Kontot, e-postadressen (också den från formuläret), det du sparat och gillat och en eventuell spärr: tills kontot raderas.
• Väntelistan: tills du tar bort dig, högst 30 dagar efter mejlet om att vi öppnat.
• Säkerhetskopior av databasen: 30 dagar, och den första i varje månad 12 månader. UpCloud:s egna kopior tre dygn.

Dina rättigheter

Under Konto finns två knappar:

• Ladda ned mina uppgifter ger en fil (JSON) med det vi har om dig: kontot (e-postadressen, när det skapades och när du senast loggade in), dina inloggningar (när, från vilken IP-adress och webbläsare, aldrig själva inloggningen), dina evenemang med uppgifterna från formuläret, tavlor du är med i och vad som ligger på dem (aldrig andra medlemmars e-postadresser), det du sparat och gillat, tavlor du följer, rapporter du gjort och dina ändringar av platser.
• Radera kontot raderar kontot, inloggningarna, det du sparat och gillat, tavlor där du är ensam medlem och dina medlemskap i andras tavlor. Det du lagt på andras tavlor ligger kvar, utan koppling till dig. Du väljer om dina evenemang ska ligga kvar på sajten utan koppling till dig och din e-postadress, eller raderas helt med bild. Evenemang du inte bekräftat raderas alltid. Rapporter du gjort som teamet inte hanterat ligger kvar utan avsändare, hanterade raderas. Av säkerhetsskäl måste du ha loggat in de senaste 15 minuterna. Raderingen går inte att ångra.

Du kan också mejla info@agendan.se från adressen du loggar in med för att få ut, rätta eller radera uppgifter, eller invända mot hur vi använder dem, så gör vi det inom 30 dagar. Uppgifterna finns kvar i säkerhetskopiorna tills de roteras bort (se Hur länge vi sparar).

Tycker du att vi hanterar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

Tjänster vi använder

• UpCloud (UpCloud Oy, Finland): databasen och bilderna, i Stockholm.
• Cloudflare: driften av sajten och vår server, och kontrollen mot spam (Turnstile). Cloudflare har servrar över hela världen och svarar från den som ligger närmast dig. Cloudflare är ett amerikanskt bolag och omfattas av EU–USA Data Privacy Framework.
• Resend: mejlen med inloggningslänken och väntelistans mejl. Resend är ett amerikanskt bolag, och uppgifterna om utskicken (mottagare och om mejlet kom fram) lagras i USA. Resend omfattas av EU–USA Data Privacy Framework.
• Typesense Cloud: sökindexet, i Stockholm.
• GitHub (Microsoft): körningen av säkerhetskopian, se Drift. Omfattas av EU–USA Data Privacy Framework.
• Google Firebase: tjänsten vi använde före oktober 2026. Den är avvecklad, och allt innehåll raderades den 18 oktober 2026. Google tar bort det helt inom 30 dagar.
• OpenFreeMap: kartan, se Kartan.

Personuppgiftsansvarig och kontakt

Personuppgiftsansvarig: [Daniel fyller i].

Frågor om integritet: info@agendan.se.