Integritetspolicy

Kort version: den här sajten sätter inga kakor, använder ingen besöksstatistik och kontaktar inga externa tjänster när du läser den. Webbservern för en driftlogg som innehåller din IP-adress. Det är allt.

Nedan står hela beskrivningen. Varje avsnitt är märkt aktivt eller vilande — vilande betyder att behandlingen inte sker i dag, men att den är beskriven i förväg om den skulle införas. Införs den ändras märkningen och datumet längst ned.

Vem som ansvarar

Airex IT AB, org.nr 559579-3133, Arboga, är personuppgiftsansvarig för behandlingen på airex.se. Kontakt: daniel@airex.se.

Driftloggar — aktivt

Varje anrop till webbservern skrivs till en logg som innehåller IP-adress, tidpunkt, begärd sökväg, svarskod, hänvisande sida och webbläsarens identifieringssträng. IP-adressen är en personuppgift.

  • Ändamål: drift, felsökning och skydd mot angrepp och överbelastning.
  • Rättslig grund: berättigat intresse (artikel 6.1 f i dataskyddsförordningen). Att kunna se om en server fungerar och om någon försöker bryta sig in är ett nödvändigt intresse, och behandlingen är begränsad till vad det kräver.
  • Lagringstid: 14 dygn på webbservern, därefter raderas loggen automatiskt.
  • Var: egen hårdvara i Sverige. Loggarna lämnar inte den utrustningen annat än enligt nästa avsnitt.

Säkerhetsövervakning — aktivt

Loggarna från lastbalanseraren framför sajten — som registrerar varje anrop med IP-adress — samlas in i ett internt system för säkerhetsövervakning, där de kan sökas igenom vid misstanke om intrång. Systemet drivs på egen hårdvara i Sverige och är inte åtkomligt utifrån.

  • Ändamål: upptäcka och utreda angrepp.
  • Rättslig grund: berättigat intresse.
  • Lagringstid: 365 dygn, därefter raderas materialet automatiskt av systemets gallringsregler. Den längre tiden finns för att ett intrång ofta upptäcks långt efter att det inleddes, och en utredning då behöver kunna gå bakåt.

Kakor — inga i dag

Sajten sätter inga kakor för besökare. Inga inloggningskakor, inga inställningskakor, inga mätkakor. Det går att kontrollera själv i webbläsarens utvecklarverktyg.

Kakor förekommer endast för den som loggar in som administratör, och då enbart för att hålla sessionen igång.

Externa tjänster — inga i dag

Sidorna hämtar ingenting från andra domäner. Typsnitt, bilder, formatmallar och skript ligger på samma server som sajten. Din webbläsare kontaktar därför ingen tredje part när du läser här, och ingen tredje part får veta att du varit på besök.

Annonser — vilande

Sajten visar inga annonser i dag. Skulle annonsering införas gäller följande, och det här stycket märks om till aktivt samma dag:

  • Annonserna levereras av en extern annonsleverantör som då är självständigt personuppgiftsansvarig för sin behandling.
  • Leverantören kan sätta kakor eller liknande tekniker och behandlar bland annat IP-adress, enhetsinformation och vilka sidor som besökts.
  • Personaliserade annonser förutsätter ditt samtycke, som inhämtas via en samtyckesruta innan någon sådan behandling påbörjas. Samtycket kan när som helst tas tillbaka via samma ruta, och nekas det visas inga personaliserade annonser.
  • Uppgifter kan komma att överföras till länder utanför EU/EES. Överföringen sker i så fall med de skyddsåtgärder leverantören tillämpar, och leverantörens egen integritetspolicy anges här när tjänsten aktiveras.

Besöksstatistik — vilande

Ingen webbanalys används. Införs sådan blir det i första hand en lösning som körs på egen hårdvara och som inte identifierar enskilda besökare. Kräver den kakor eller överföring till tredje part inhämtas samtycke först, och det här avsnittet uppdateras med vilken tjänst det gäller.

Kommentarer — vilande

Kommentarsfunktionen är avstängd. Skulle den öppnas sparas det du själv skriver in — namn, e-postadress och innehåll — tillsammans med IP-adress, som skydd mot skräppost. Sådana uppgifter raderas på begäran.

Om du skriver till mig — aktivt

Skickar du e-post behandlas innehållet, din adress och tekniska uppgifter i meddelandet för att jag ska kunna svara. Rättslig grund är berättigat intresse, eller fullgörande av avtal om det gäller ett uppdrag.

Två saker är värda att veta:

  • E-postlådan driftas av Microsoft som personuppgiftsbiträde, vilket innebär att meddelanden lagras i deras molntjänst och kan behandlas utanför EU/EES enligt de skyddsåtgärder som gäller för tjänsten.
  • Inkommande post till adresser utan egen mottagare sorteras av en språkmodell som avgör om meddelandet ska besvaras, skickas vidare till mig eller arkiveras. Den modellen körs på egen hårdvara i Sverige — innehållet skickas inte till någon extern AI-tjänst. Ett meddelande som modellen inte klarar av hamnar hos en människa, aldrig i tysthet.

E-post sparas så länge den har betydelse för ärendet eller relationen, och gallras därefter.

Administratörsinloggning — aktivt

Inloggning till sajtens administration sker mot företagets egen katalogtjänst. Det berör inga besökare och skapar inga konton åt någon utomstående.

Vem mer som får uppgifterna

Inga uppgifter säljs, byts eller lämnas ut för marknadsföring. Utlämnande sker endast till leverantörer som behandlar uppgifter för min räkning enligt biträdesavtal — i dag e-postleverantören ovan — eller när lag kräver det.

Dina rättigheter

Du har rätt att begära besked om vilka uppgifter som behandlas om dig, att få felaktiga uppgifter rättade, att få uppgifter raderade, att invända mot behandling som stöder sig på berättigat intresse, samt att få ut uppgifter du själv lämnat i ett maskinläsbart format. Begäran skickas till adressen ovan och besvaras utan onödigt dröjsmål.

Observera att en IP-adress i en driftlogg sällan går att koppla till en enskild person utan hjälp från internetleverantören. För att kunna svara på en begäran om just loggar behöver jag tidpunkt och adress att söka på.

Är du inte nöjd med hur dina uppgifter behandlas kan du klaga till Integritetsskyddsmyndigheten, som är tillsynsmyndighet i Sverige.

Ändringar

Ändras något i hur sajten fungerar uppdateras den här sidan, och datumet nedan flyttas fram. De vilande avsnitten finns här just för att en sådan ändring ska bli en märkning och ett datum — inte en efterhandskonstruktion.

Senast uppdaterad 2 augusti 2026.