Integritet och personuppgifter
Så hanterar Station 12-portalen dina uppgifter — kort, tydligt och utan juristspråk.
Senast uppdaterad: 21 oktober 2026Vem ansvarar för uppgifterna?
Station 12-portalen är en privat driven internportal för deltidskåren på Station 12 i Holmsund. Personuppgiftsansvarig är portalens driftansvarige, Per Sidenmark, [email protected].
Portalen är inte en del av kommunens eller räddningstjänstens officiella system.
Vilka uppgifter lagras — och varför
| Uppgift | Används till |
|---|---|
| Konto: namn, e-post, telefon, lösenord (krypterat hash) | Inloggning, utskick och notiser |
| Personalregister: namn, kontaktuppgifter, grupp- och befälstillhörighet, kompetenser | Jourgrupper, beredskapslistor, årsplanering av övningar |
| Personnummer (frivilligt, vid hälsoundersökningar) | Tidslistor till företagshälsovården. Raderas automatiskt 7 dagar efter sista bokningsdagen |
| Larmhistorik och övningsnärvaro | Statistik, uppföljning och planering |
| Bokningar, anmälningar, omröstningar | Administration av stationens aktiviteter |
| Foton och filer (media, anslag) | Delning inom kåren |
| Tekniska loggar (audit-logg, systemloggar) | Säkerhet, felsökning och spårbarhet av administrativa åtgärder |
Den rättsliga grunden är berättigat intresse (art. 6.1 f GDPR): att kunna samordna stationens arbete. Personnummer lämnas alltid frivilligt.
Hur länge sparas uppgifterna?
- Konto och personalregister: så länge du är aktiv på stationen. Vid utträde avslutas kontot och uppgifterna raderas eller arkiveras enligt kårens rutiner.
- Personnummer på anmälningar: rensas automatiskt en vecka efter sista bokningsdagen.
- Säkerhetskopior: tas dagligen och rullas enligt ett retention-schema (dagliga, veckovisa, månadsvisa).
- Audit-loggen: bevaras som underlag för spårbarhet.
Cookies
Portalen använder bara tekniskt nödvändiga cookies:
- session — håller dig inloggad och skyddar formulär (CSRF).
- remember_token — valfri "kom ihåg mig"-funktion vid inloggning.
Det finns ingen spårning, inga analyspixlar och ingen annons — därför behövs ingen cookie-banner.
Tredje part som passerar data
- Cloudflare — skyddar och förmedlar all trafik till portalen (DNS, proxy, attackskydd).
- Google (Gmail) — skickar och tar emot portalens mejl, t.ex. veckoplaner och påminnelser.
- Push-tjänster (Mozilla/Google) — levererar valfria web push-notiser till din telefon, krypterat.
- CDN:er (jsDelivr, Google Fonts, cdnjs) — laddar typsnitt och stilmallar; din IP-adress och webbläsarinformation syns i deras loggar vid sidladdning.
Inga uppgifter säljs vidare. Databasen lagras på en server i Sverige.
Så skyddas uppgifterna
- Krypterad förbindelse (HTTPS) på all trafik.
- Behörighetsgrinder: känsliga uppgifter som personnummer visas bara för behöriga.
- Rate-limit och robot-skydd på inloggningen.
- Alla administrativa åtgärder loggas (audit-trail).
- Dagliga säkerhetskopior på redundant lagring (RAIDZ2).
Dina rättigheter
Du har rätt att:
- Få tillgång till uppgifterna om dig (registerutdrag).
- Få fel rättade eller uppgifter raderade ("rätten att bli glömd").
- Få ut dina uppgifter i maskinläsbart format (dataportabilitet).
- Invända mot behandling som bygger på berättigat intresse.
Maila [email protected] så åtgärdar vi det. Du kan också klaga till Integritetsskyddsmyndigheten (IMY), imy.se.