Integritetspolicy

Senast uppdaterad: 2026-09-27 (lade till kontaktposter i §3.10, med tillhörande ändringar i §4, §5, §7, §10 och §12)

Squawkr, av RW 03 AB · Version 1.1 · Gäller från: 2026-09-27

Squawkr visar piloter var ett restriktionsområde ligger och vilken status det har just nu, samt hur vädret är på flygplatsen. För det behövs mycket lite personuppgifter. Här beskriver vi vilka.

Kort sammanfattning

1. Personuppgiftsansvarig

RW 03 AB (org.nr 559537-8331), Björngränd 4, 621 57 Visby, Sverige, är personuppgiftsansvarig för all behandling som beskrivs här.

Kontakt i alla frågor som rör den här policyn, inklusive när du vill utöva dina rättigheter: privacy@squawkr.net.

Vi är ett litet bolag och är inte skyldiga att utse ett dataskyddsombud, så vi har inget. Daniel Freeman svarar personligen på all integritetsrelaterad post.

2. Vart din enhet skickar data

3. Uppgifter vi samlar in

3.1 Väntelistan för tidig åtkomst

Om du anger din e-postadress på vår webbplats:

Vi lagrar Varför
Din e-postadress, normaliserad (trimmad, i gemener) för att skicka de uppdateringar och det lanseringsmejl du anmält dig till
Exakt den samtyckestext du fick se, på det språk du såg den så att vi kan visa vad du samtyckte till, inte bara att du kryssade i något
Tidpunkten då du samtyckte för att kunna styrka när samtycket lämnades, tillsammans med texten ovan
Ditt språk och vilken sida du kom från så att mejlen kommer på rätt språk, och så att vi ser vilken sida som ledde till anmälan
En envägshash av token i din bekräftelselänk så att en läckt säkerhetskopia inte kan användas för att bekräfta eller avregistrera någon

Vi lagrar medvetet inte din IP-adress, ditt namn eller något spårningsfält tillsammans med detta.

Dubbel bekräftelse (double opt-in). Vi mejlar dig en bekräftelselänk. Klickar du aldrig på den raderas din post automatiskt när länken går ut efter sju dagar — den som aldrig klickat har aldrig samtyckt, och då finns ingen grund att behålla adressen.

Vad vi använder adressen till är exakt det samtyckestexten säger: uppdateringar då och då om hur Squawkr utvecklas, och ett mejl när tidig åtkomst öppnar. Listan är också fröet till kontosystemet: när konton öppnar blir den som står på listan och registrerar sig med samma adress kontoinnehavare utan att behöva fylla i något på nytt. Registrerar du dig aldrig förblir din post en post på väntelistan och inget annat.

3.2 Kontouppgifter

När konton öppnar innehåller ett konto:

Vi lagrar Varför
Din e-postadress det är så du loggar in, och det är kontaktvägen
Ett valfritt visningsnamn bara om du själv väljer att lägga till ett; du kan ändra eller ta bort det när som helst, och vi frågar inte efter något mer
Ditt språkval så att de mejl vi skickar, och inloggningssidan, är på det språk du läser appen på
Sessionsposter och en autentiseringstoken som lagras på din enhet för att hålla dig inloggad — nödvändigt för tjänsten, utfärdas först när du loggar in
Engångstoken för inloggningslänkar (lagrade som hash), med kort giltighetstid lösenordsfri inloggning
Tidpunkt för kontots skapande och senaste inloggning för att driva tjänsten och räkna aktiva konton
En koppling mellan ditt konto och enhets-id:t i §3.3 så att din räknare för fria visningar och ditt konto är ett och samma konto

Inloggningen är lösenordsfri — en länk som skickas med mejl — så vi har aldrig något lösenord. Det enda obligatoriska fältet är din e-postadress; ett namn är frivilligt och ditt att lägga till, ändra eller ta bort.

Ett konto är gratis. Vi ber om det för att det ger oss ett sätt att nå dig, ett ärligt mått på hur många som faktiskt använder Squawkr och — i takt med att tjänsten utvecklas — en grund för personaliseringsfunktioner som vi kan komma att bygga senare.

3.3 Enhets-id

Från första gången du öppnar appen, innan du fått en enda fråga, skapar vi ett slumpmässigt värde och lagrar det på din enhet (i localStorage, speglat i IndexedDB eftersom vissa webbläsare rensar det förra efter en veckas inaktivitet).

Identifieraren har tre egenskaper som spelar roll:

Du kan radera den när som helst genom att rensa webbplatsdata för Squawkr i din webbläsare eller avinstallera appen. Då nollställs din räknare för fria visningar till din fördel — ska vi ha fel, har vi valt att ha fel åt det ofarliga hållet.

3.4 Användningsdata

När du använder appen skickar den små användningshändelser till oss. Varje händelse innehåller enhets-id:t, ditt konto-id om du har ett, ett sessions-id, appversionen, territoriet och en tidsstämpel som vår server sätter (inte din enhets klocka).

Bara en fast lista av händelsetyper registreras — allt annat kastas. De beskriver sådant som: att appen öppnades; att ett område visades, med dess beteckning och om det var aktivt, schemalagt eller inget av det; att ett schema öppnades; att en flygplats eller dess väder visades; att kartan flyttades till en grov region; att vi fick meddela att vi saknar data för det område du tittade på; att vi fick visa data som är äldre än vi skulle önska; att en källa fallerade; samt varje steg i registreringen.

Två saker särskilt:

Vi lagrar inte dina koordinater och vi bygger ingen rörelsehistorik.

3.5 Sammanställd statistik

Vi räknar ihop händelserna i §3.4 från alla användare till statistik om platser och tidpunkter — till exempel hur många enheter som öppnade en viss flygplats, vid vilka klockslag och på vilka veckodagar, och hur den siffran rör sig genom en säsong. Statistiken används enbart för att driva och förbättra tjänsten.

3.6 Korrespondens

Om du mejlar supporten eller använder formuläret för att rapportera ett problem i appen sparar vi det du skickade — inklusive den e-postadress du angav så att vi kan svara, och den tekniska kontext formuläret bifogar automatiskt. Den kontexten är:

Bifogas en problemrapport Varför
Appversionen och bygget du körde så att vi kan se om felet redan är rättat
Vilket område eller vilken flygplats du tittade på, med namn eller kod — aldrig en position det är vad din rapport handlar om
Den status vi visade dig, och de aktiveringstider vi visade det är påståendet du ifrågasätter, och det vi måste kontrollera
När vi senast hämtade de uppgifterna, och hur gamla de var det skiljer "vi hade fel" från "vi var inaktuella och sa det"
Vilken källa uppgifterna kom från, och i vilken tidszon vi visade dem så att vi kan hitta felet
Ett kort utdrag (högst 8 kB) av de data vi faktiskt skickade till din app publicerade flygdata ändras och försvinner; utan en kopia av det vi visade dig går en säkerhetsrapport inte att kontrollera mer än ett dygn senare
Om din enhet var uppkopplad, om du använde den installerade appen, och vilken webbläsarfamilj den är vissa fel uppstår bara i något av de lägena
Enhets-id:t från §3.3, så att rapporten kan kopplas till den tekniska felposten

Vi bifogar inte din plats eller dina koordinater, din IP-adress, en skärmbild eller en logg över din enhets aktivitet. Det finns ingenstans i vårt system att lägga något av det.

Rapporten sparas först i vår egen databas, och en kopia mejlas till vår supportbrevlåda så att vi kan arbeta med den och svara dig. Svaren är vanlig e-post mellan dig och oss.

Rapporter om felaktiga data är säkerhetsrelevanta; det sakliga innehållet i bekräftade rapporter behåller vi i våra egna anteckningar så att samma fel inte görs två gånger — utan rapportörens kontaktuppgifter.

3.7 Säkerhet och skydd mot missbruk

Cloudflare hanterar varje anrop och ser din IP-adress för att kunna göra det. Våra system lagrar eller registrerar inte din IP-adress. Ur anslutningen härleder vi bara ditt land, så att vi kan säga i vilka territorier folk efterfrågar täckning.

Anmälningsformuläret använder Cloudflare Turnstile, en robotkontroll. Din webbläsare laddar den från Cloudflare, vilket innebär att Cloudflare ser anropet. Vi använder Turnstile eftersom ett öppet formulär utan robotkontroll hittas och missbrukas, och vi föredrar det framför att lagra IP-adresser och bygga upp begränsningshistorik kring dem.

3.8 Anrop till tredje part

I båda fallen är det din webbläsare som gör anropet, så båda leverantörerna ser din IP-adress och vilka rutor eller vilken flygplatsvy du begärde. Vi skickar dem inget annat, och de handlar inte på vårt uppdrag — det är fristående tjänster som din enhet pratar med. Deras egna villkor och integritetspolicyer gäller för de anropen.

3.9 Cookie som sätts före inloggning

Vår webbplats sätter en enda liten cookie, squawkr_lang, som gäller i ett år. Den innehåller bara det språk du senast valde — engelska eller svenska — så att rätt språk laddas nästa gång. Den bär ingen identifierare och används inte för att känna igen eller spåra dig. Vi sätter inga andra cookies: ingen sessionscookie, inga reklam-, analys- eller tredjepartscookies. Inloggningen använder en autentiseringstoken i webbläsarens lokala lagring (§3.2), inte en cookie, och enhets-id:t i §3.3 lagras på samma sätt.

3.10 Kontaktposter

Vi för en kontaktpost för varje person vi har kontakt med, så att vi kan följa upp och veta vem vi talar med.

Vi sparar Var uppgiften kommer ifrån
Ditt namn, din e-postadress, ditt telefonnummer, din organisation och din roll Från dig, eller från det din organisation publicerar på sin egen webbplats eller i en offentlig klubbkatalog
Var du befinner dig mellan anmälan och konto, till exempel "bekräftad anmälan" eller "konto skapat" Vi härleder det ur §3.1 och §3.2 och sparar det inte två gånger
Anteckningar från våra samtal med dig, och ett datum för uppföljning Från oss

Kontaktposten innehåller aldrig vad du öppnar i appen, hur ofta du använder den, ditt enhets-id eller hur många fria visningar du har använt (§3.3, §3.4). Användningsdata används bara i sammanställd form (§3.5).

Vi har kontaktposten i vår EU-databas (§9). Vi har också en arbetskopia i ett CRM-system som vi själva driver, på en egen server inom EU. Ingen extern CRM-tjänst har den.

4. Uppgifter vi inte samlar in

5. Rättslig grund

Vad Rättslig grund enligt artikel 6 GDPR
Väntelistan och de mejl vi skickar dig Samtycke, artikel 6.1 a, samt marknadsföringslagens regler om e-postreklam. Du kan när som helst återkalla samtycket; återkallelsen påverkar inte det vi redan skickat.
Lagring av samtyckestexten och tidpunkten Rättslig förpliktelse / ansvarsskyldighet, artikel 6.1 c jämte artikel 7.1 — vi måste kunna visa vad du samtyckte till
Ditt konto, inloggning och sessioner Avtal, artikel 6.1 b — du har bett om ett konto och vi tillhandahåller det
Lagring och läsning av enhets-id:t på din enhet Nödvändigt för att tillhandahålla en tjänst du uttryckligen begärt enligt lagen om elektronisk kommunikation (LEK, som genomför ePrivacy-direktivet), eftersom det är så räknaren för fria visningar fungerar — se §6. Som personuppgift: artikel 6.1 b, för att upprätthålla den räknaren.
Användningshändelser och vår analys av dem Berättigat intresse, artikel 6.1 f: att förstå om tjänsten fungerar och var den behövs
Sammanställd statistik Berättigat intresse, artikel 6.1 f, och ett förenligt vidare ändamål enligt artikel 6.4 — resultatet är aggregerat och statistiskt. Du kan invända enligt artikel 21 — se §10.
En problemrapport du skickar oss, och den tekniska kontext som bifogas den Berättigat intresse, artikel 6.1 f — du har bett oss titta på något, och det kan vi inte göra utan den. För en rapport om att appen sagt dig något osant om luftrummet gäller dessutom vårt, och ditt, intresse av säkerheten i en tjänst som piloter förlitar sig på
Att behålla en bekräftad säkerhetsiakttagelse efter att den som rapporterade den har raderats Berättigat intresse, artikel 6.1 f — när iakttagelsen väl är anonymiserad handlar den inte längre om dig, och det är den som hindrar oss från att upprepa ett misstag som kan föra någon in i aktivt luftrum
Tekniska felposter från appen (§8, Sentry) Berättigat intresse, artikel 6.1 f — att hitta fel som ingen rapporterar. De innehåller inga kontaktuppgifter och ingen plats
Robotskydd, begränsning av anropsfrekvens, säkerhet Berättigat intresse, artikel 6.1 f
Att behålla en avregistrerad adress på en spärrlista Berättigat intresse, artikel 6.1 f — så att vi inte av misstag mejlar dig igen. Se §7.
Kontaktposter (§3.10), inklusive uppgifter vi hämtat från en organisations egen webbplats Berättigat intresse, artikel 6.1 f. Vi behöver veta vem vi talar med, och vi berättar för flygklubbar och flygorganisationer om en tjänst som är byggd för deras medlemmar. Vi skriver till de adresser en organisation publicerar för kontakt. Vi lägger aldrig till någon på vår väntelista (§3.1) utan samtycke. Du kan invända när som helst (§10).
Personaliseringsfunktioner (finns inte i dag) Ännu inte tillämpligt. Innan någon sådan funktion lanseras anger vi dess grund här — troligast samtycke, artikel 6.1 a, eftersom personalisering mot en enskild är ett annat ändamål än den aggregerade behandlingen på berättigat intresse ovan och behöver en egen grund.

Där vi stödjer oss på berättigat intresse har vi gjort en intresseavvägning mot dina intressen, och utformningen speglar utfallet: ingen fingerprinting, inga koordinater, inga tredje parter, inga individuella profiler, enbart aggregerade resultat. Du kan invända mot all behandling som vilar på berättigat intresse genom att radera ditt konto eller dina enhetsdata — se §10.

6. Enhets-id och undantaget i cookiereglerna

Identifieraren har två uppgifter: att hålla räkningen på dina fria visningar, och att låta oss räkna enheter i stället för sidladdningar i användningsstatistiken.

Ingen banner — på grund av uppgift 1. Enligt 9 kap. 28 § lagen (2022:482) om elektronisk kommunikation (LEK) får uppgifter lagras i eller hämtas från din enhet bara med ditt samtycke, med undantag för det som är nödvändigt för att tillhandahålla en tjänst du uttryckligen har begärt. IMY:s vägledning om cookies drar samma gräns. Att hålla räkningen på fria visningar är precis en sådan nödvändig lagring, så för identifieraren krävs inget samtycke — och därför ingen banner.

Uppgift 2 vilar på en annan grund. Att räkna användning omfattas inte av det undantaget; där stödjer vi oss i stället på berättigat intresse (§5). Det finns inget separat reglage för att stänga av uppgift 2 för sig — att invända innebär att du raderar ditt konto eller dina enhetsdata (§10), vilket stoppar båda.

Risk. Uppgift 1 är tydligt undantagen. Uppgift 2 använder samma identifierare, och en tillsynsmyndighet skulle kunna komma fram till att den inte får delas mellan uppgifterna på det sättet — i så fall skulle uppgift 2 behöva ett eget samtyckessteg. Händer det lägger vi till ett.

7. Lagringstid

Uppgift Sparas
Obekräftad anmälan till väntelistan Tills bekräftelselänken går ut efter sju dagar; raderas därefter automatiskt av ett dagligt jobb
Bekräftad prenumerant på väntelistan Tills du avregistrerar dig eller ber oss radera dig
En avregistrerad adress Behålls som spärrpost, så att en senare import inte kan mejla dig igen. Används inte till något annat. Ber du oss radera dig försvinner den helt — se §10.
Samtyckestext och tidpunkt Så länge vi har den post de hör till
Konto och profil (inklusive det valfria namnet) Så länge kontot finns. När du avslutar det raderas det omedelbart — ingen karenstid — och vi mejlar dig en bekräftelse på att det är borta
Sessioner och inloggningslänkar Sessioner tills de går ut eller du loggar ut; inloggningslänkar är engångs och kortlivade
Enhets-id och en post per enhet och aktiv dag Så länge enheten är aktiv, därefter 24 månader
Användningshändelser 90 dagar, i en databas som vi både kan och faktiskt raderar ur på begäran
Söktext utan träff 30 dagar
Sammanställda dagliga antal per flygplats eller område (inget enhets- eller konto-id) Tills vidare — de handlar inte om dig och kan inte spåras tillbaka till dig
Supportmejl och problemrapporter — det du skrev, och den tekniska kontexten i §3.6 24 månader, därefter raderas texten och bara klassificeringen står kvar
En e-postadress du lämnat tillsammans med en anonym problemrapport Raderas 90 dagar efter att ärendet avslutats. Själva rapporten finns kvar, med din adress och varje identifierare borttagen — se nedan
Räknare för anropsbegränsning (så att en enhet inte kan översvämma rapportformuläret) 48 timmar
En kontaktpost för en användare (§3.10) Vi raderar den tillsammans med ditt konto, eller när du ber oss radera din anmälan. Vi raderar den både ur vår databas och ur vår egen CRM-kopia.
En kontaktpost för någon som inte är användare, till exempel en klubbfunktionär, samarbetspartner eller journalist Vi går igenom den varje år. Vi raderar den efter 24 månader utan kontakt, eller direkt om du ber om det.

Varför just dessa tider (rekommenderade nivåer). Lagringstiderna är satta till det kortaste som fortfarande fyller sitt syfte, i enlighet med GDPR:s princip om lagringsminimering:

8. Personuppgiftsbiträden

Vi använder så få leverantörer som möjligt, och var och en omfattas av ett personuppgiftsbiträdesavtal.

Leverantör Vad de gör Var
Cloudflare (Cloudflare, Inc., USA, samt Cloudflares EU-bolag) Drift och infrastruktur, inklusive databaserna som håller dina konto- och användningsuppgifter Data hålls inom EU — se §9
Resend (Resend, Inc., USA) Utskick av konto- och väntelistemejl Skickas via en EU-region; lagras i USA — se §9
Sentry (Functional Software, Inc., USA) Registrerar tekniska fel i appen — motsvarigheten till en kraschrapport — så att vi kan hitta fel som ingen rapporterar Ett projekt i EU-regionen; se §9. Det tar emot felet, koden där det uppstod, din webbläsare och appversion samt enhets-id:t från §3.3 — aldrig din e-postadress, ditt konto eller någon plats. Sessionsinspelning och skärmuppspelning är avstängda, och det laddas inte alls om det inte är påslaget för det bygge du kör
Google (Google Ireland Limited, tillsammans med Google LLC, USA) Driftar den supportbrevlåda som tar emot problemrapporter och den korrespondens som följer (§3.6) Google Workspace — se §9. Där ligger meddelandets innehåll: det du skrivit, den tekniska kontext som bifogas automatiskt (§3.6) och den adress du eventuellt lämnat — i den tid som §7 anger

De handlar på våra instruktioner och får inte använda dina uppgifter för egna ändamål. Vi använder ingen analysleverantör från tredje part — Sentry är ett felrapporteringsverktyg, inte ett analysverktyg, och är konfigurerat med prestandaspårning och sessionsinspelning avstängda.

OpenStreetMap Foundation och Esri (§3.8) är inte personuppgiftsbiträden åt oss — din enhet kontaktar dem direkt, och deras egna villkor gäller för de anropen.

9. Överföring till tredjeland

10. Dina rättigheter

Enligt GDPR har du rätt att:

Skriv till privacy@squawkr.net. Vi svarar inom en månad, och innan vi verkställer en begäran ber vi dig visa att du förfogar över den aktuella e-postadressen.

Avregistrering och radering är två olika saker, med avsikt. Avregistrering stoppar mejlen och behåller en spärrpost så att vi inte kan mejla dig igen av misstag. Radering tar bort allt, inklusive spärrposten — vilket också betyder att om du anmäler dig på nytt efteråt finns inget som minns att du en gång lämnade.

Radering omfattar dina användningsuppgifter. Dina användningshändelser ligger i vår egen EU-databas, inte i något system vi inte kan radera ur, så en begäran om radering verkställs fullt ut. Ber du oss radera dig — eller avslutar ditt konto, vilket ger samma resultat — raderar vi omedelbart ditt konto, ditt valfria namn, din prenumerantpost, dina enhetsposter, dina användningshändelser och ditt bidrag till de dagliga sammanställningarna. Att avsluta kontot är en direkt radering utan karenstid, och vi mejlar dig en bekräftelse på att den är genomförd. Det enda som blir kvar är de anonyma dagliga antalen per flygplats eller område (§3.5), som inte bär någon identifierare och inte kan spåras tillbaka till dig.

Begränsning. Har du använt appen anonymt och aldrig skapat ett konto är ditt enhets-id inte kopplat till ditt namn eller din adress, och vi har inget sätt att ta reda på vilket som är ditt. Vi kan då inte besvara en begäran om registerutdrag eller radering som gäller det, eftersom vi varken kan verifiera att det är ditt eller slå upp det. Det du kan göra är att rensa appens webbplatsdata eller avinstallera appen, vilket raderar identifieraren från din enhet.

Om vi själva hittat dina uppgifter. Du kanske har en roll i en flygklubb eller en flygorganisation. I så fall kan vi ha hämtat ditt namn och din roll från det organisationen publicerar på sin egen webbplats eller i en offentlig klubbkatalog. Vi använder uppgifterna bara för att kontakta organisationen om Squawkr. Vill du att vi slutar svarar du på något av våra mejl eller skriver till privacy@squawkr.net. Då raderar vi kontaktposten, eller sparar en notering om att vi inte får kontakta dig, om du vill att vi aldrig skriver igen.

Klagomål. Tycker du att vi har gjort fel kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se, eller hos tillsynsmyndigheten där du bor. Vi uppskattar om vi får chansen att rätta till det först.

11. Barn

Squawkr är till för dem som flyger flygplan eller drönare och riktar sig inte till barn. Du måste ha fyllt 16 år för att skapa ett konto eller gå med i väntelistan. Är du under 18, fråga din vårdnadshavare innan du anmäler dig till något som kostar pengar. Tror du att ett barn har lämnat sina uppgifter till oss, skriv till privacy@squawkr.net så raderar vi dem.

12. Automatiserade beslut och profilering

Vi fattar inga automatiserade beslut om dig som har rättsliga följder eller på liknande sätt i betydande grad påverkar dig. Vi bygger ingen profil av hur du använder appen. Om vi inför personaliseringsfunktioner som skulle göra det uppdaterar vi den här policyn först, stödjer oss på en lämplig rättslig grund — troligast samtycke (§5) — och berättar det för dig innan det börjar gälla dig. Det enda som i dag räknas mot din enhet är dess användning utan registrering.

13. Säkerhet

Token för inloggningslänkar och bekräftelselänkar lagras bara som envägshashar, så en läckt kopia av databasen kan inte användas för att bekräfta, avregistrera eller logga in som någon. Bekräftelselänkar är engångs och går ut efter sju dagar. All trafik går över HTTPS. Vi samlar in så lite som möjligt från början — det är den säkerhetsåtgärd som fungerar även när de andra fallerar.

Inträffar en personuppgiftsincident som innebär en risk för dig anmäler vi den till IMY inom 72 timmar och informerar dig utan onödigt dröjsmål.

14. Ändringar

Vi ändrar den här policyn i takt med att Squawkr ändras — funktioner som beskrivs här innan de finns blir mer precisa när de lanseras.

15. Kontakt

RW 03 AB · org.nr 559537-8331 · Björngränd 4, 621 57 Visby, Sverige privacy@squawkr.net

Relaterade dokument: Användarvillkor · Tjänstevillkor

← Squawkr