Integritetspolicy

Personuppgiftsansvarig: Oliwer Harling (Harling Software). Pulscheck är en del av Checkportalen. Rättslig grund, lagringstider, dina rättigheter (registerutdrag, rättelse, radering, dataportabilitet och invändning) samt hur du klagar hos Integritetsskyddsmyndigheten (IMY) beskrivs i Checkportalens integritetspolicy, som gäller för ditt Checkkonto och för Pulscheck. Den här sidan beskriver det som är särskilt för Pulscheck.

Med Res tillsammans kan du planera en utflykt till ett evenemang tillsammans med upp till fem vänner: vem som kommer, resa, boende, budget och en checklista. Det kräver ett Checkkonto och att du är 18 år eller äldre, vilket du intygar när du skapar eller går med i en resa. Du bjuder in med en länk som du själv delar, eller direkt i Checkportalen (se nedan).

Evenemangets namn och datum, ditt visningsnamn och dina svar visas för de andra i resan. Den som bara har en inbjudningslänk ser aldrig vilket evenemang resan gäller förrän hen har loggat in och gått med. Resor till vissa evenemang som kan avslöja känsliga uppgifter kan inte skapas.

Resan raderas automatiskt 7 dygn efter evenemangets slut (90 dygn om evenemanget saknar slutdatum, och 30 dygn om du är ensam i resan). Du kan lämna en resa, radera dina resegruppsuppgifter under Mina resor, blockera och anmäla en annan deltagare. Rättslig grund, mottagare och dina rättigheter beskrivs i Checkportalens integritetspolicy.

I resan finns en gruppchatt, samåkning och notiser. Vi sparar meddelandenas text, vem som skrev dem och när, vilka meddelanden du har läst, bilar och platser du erbjuder eller tar, och om du har tystat resan. Allt syns bara för medlemmarna i resan (bilarna och platserna med visningsnamn) och raderas senast 7 dygn efter evenemangets slut, eller när du raderar dina resegruppsuppgifter eller ditt konto.

Svenska telefonnummer går bra att skriva. Länkar, e-postadresser och @-namn avvisas. Du kan anmäla ett meddelande, och då sparas det som underlag för moderatorerna; en moderator kan dölja ett anmält meddelande. Du kan blockera en medlem, och då ser du inte längre hens meddelanden. Notiserna visas i Pulscheck och skickas inte till telefonen, och du kan tysta dem för en resa.

Förutom en länk kan en medlem bjuda in en person som redan har ett Checkkonto: antingen en kontakt hen har ett samtal med i Mötesplatsen, eller en person vars e-postadress medlemmen skriver in. Den inbjudna ser inbjudan som en notis när hen är inloggad och väljer själv Tacka ja eller Nej tack. Ingen läggs till automatiskt. Den som tackar ja intygar själv att hen är 18 år eller äldre, precis som när man går med via en länk.

Vid ett e-postuppslag jämför Checkportalen adressen med verifierade adresser på Checkkonton, utan skillnad på stora och små bokstäver. Svaret till den som bjuder in är alltid detsamma, oavsett om adressen har ett konto: ”Om personen har ett Checkkonto får hen inbjudan.” Adressen sparas inte och inget e-postmeddelande skickas till adresser som inte har ett konto.

Checkportalen sparar vilken grupp du bjudits in till, vem som bjöd in dig, hur inbjudan kom (kontakt eller e-post), när den skickades och hur du svarade. Du ser resans namn, evenemanget, hur många som är med och vem som bjöd in dig innan du har tackat ja. Inbjudan gäller i högst 14 dagar och aldrig efter evenemanget. En inbjudan du tackat ja till, som återkallats eller som gått ut raderas inom sju dygn, och allt raderas med resan.

Bara den som bjöd in dig ser ditt namn från Mötesplatsen medan du inte har svarat. Övriga medlemmar ser bara raden ”Inbjuden kontakt”. En inbjudan som skickats med e-postadress syns inte för någon i resan, inte ens för den som skickade den, förrän du har tackat ja. En väntande inbjudan tar ingen plats i resan: resans tak kontrolleras först när du tackar ja, så om resan hunnit bli full kan Tacka ja misslyckas. Högst tio kontaktinbjudningar kan vänta i en resa samtidigt.

Om du svarar Nej tack syns det inte för den som bjöd in dig eller för någon annan i resan: för dem ser inbjudan ut att fortfarande vänta tills den går ut, och du får ingen ny notis från samma resa under tiden. Din notis raderas direkt. Uppgiften att du tackat nej raderas när inbjudan gått ut, och själva raden sex dygn senare.

Du kan anmäla en inbjudan. Har du blockerat någon som är med i resan, eller blivit blockerad av någon som är med i resan, kan du ändå bjudas in, men du får ingen notis, ser inte inbjudan och kan inte tacka ja. Det gäller också om blockeringen kommer efter att du bjudits in, eller om den du blockerat går med i resan efter din inbjudan, och inbjudan kommer inte tillbaka om blockeringen hävs. Blockerar du en person som är med i resan försvinner alltså en inbjudan du ännu inte besvarat för gott. Inbjudan når alltså aldrig fram till dig. Den som bjöd in dig och övriga i resan märker ingen skillnad: för dem ser inbjudan ut att vänta, och de får inte veta varför. En sådan inbjudan gallras som en obesvarad när den gått ut. Den visas inte heller i din export, eftersom den raden skulle avslöja en annan persons blockering. Övriga inbjudningar ingår i din export, och allt tas bort när du raderar dina resegruppsuppgifter eller ditt konto.

Skapa, Gå med och nya chattmeddelanden samt att bjuda in någon och att tacka ja till en inbjudan skyddas mot automatiska anrop av Vercel BotID, som kontrollerar webbläsaren utan att du behöver göra något.

När du använder funktionen Nära dig och väljer ”Använd min plats” läses din position i webbläsaren – enbart för att sortera evenemang efter avstånd på din enhet. Positionen skickas aldrig till våra servrar och sparas inte.

För att lista ett evenemang måste du vara inloggad med ett Pulscheck-konto. Vi ber också om en kontakt-e-post. Den visas aldrig publikt, lagras separat från det publicerade evenemanget och raderas automatiskt när evenemanget godkänts eller avslagits, samt när evenemangets slutdatum passerat.

Ett nycklat, envägskodat fingeravtryck av adressen sparas medan evenemanget är aktuellt, så att missbruk kan stoppas utan att adressen behöver ligga kvar i klartext. Fingeravtrycket tas bort när evenemanget passerat. Om en administratör blockerar adressen sparas fingeravtrycket för en blockering som gäller i 18 månader; klartextadressen ingår aldrig i blockeringslistan. Utgångna blockeringar rensas varje dag.

Bilder du laddar upp lagras hos Vercel Blob och visas som en del av evenemanget.

För att lägga ut veckans meny måste du vara inloggad med ett Pulscheck-konto. Vi sparar restaurangens namn, ort, adress och webbadress, en kontakt-e-post och Checkkontots id (så att bara kontot kan ändra restaurangens menyer). Namn, ort, adress, webbadress och menyerna visas publikt när restaurangen är godkänd. Kontakt-e-posten visas aldrig publikt, bara för administratören.

Kontakt-e-posten sparas medan restaurangen väntar på granskning eller är publicerad, eftersom den behövs för att nå restaurangen om en meny måste rättas. Den töms när restaurangen avvisas eller blockeras. Ett nycklat, envägskodat fingeravtryck av adressen finns kvar; om en administratör blockerar restaurangen sparas fingeravtrycket för en blockering som gäller i 18 månader, som för evenemang. När restaurangen tas bort försvinner restaurangen, menyerna och kontakt-e-posten; en blockering ligger kvar sina 18 månader.

När du använder rapportknappen på en evenemangssida sparar vi vald orsak, din beskrivning, berört evenemang och tidpunkt i en skyddad modereringskö. Formuläret frågar inte efter namn eller e-postadress.

För att begränsa automatiskt missbruk skapas ett nycklat, envägskodat fingeravtryck av nätverksadressen. Det används bara för frekvensbegränsning. Poster äldre än 24 timmar rensas nästa gång modereringssystemet används.

Rapporter raderas 18 månader efter att de avgjorts, eller 18 månader efter att de kom in om de aldrig avgjorts.

Vi använder inga spårnings- eller marknadsföringscookies. Besöker du Pulscheck utan att logga in sätter Pulscheck inga cookies alls.

När du loggar in med ditt Checkkonto sätter Pulscheck tre tekniska, nödvändiga cookies: __Host-check_auth_state (skyddar inloggningsflödet, gäller i högst tio minuter och tas bort när inloggningen är klar), __Host-check_access_pulscheck (din inloggning i Pulscheck, gäller i högst 60 minuter eller tills du loggar ut; därefter hämtas en ny inloggning tyst från Checkportalen så länge du är inloggad där) och check_signed_in_pulscheck (visar bara att du nyligen varit inloggad så att inloggningen kan förnyas tyst; gäller i högst tolv timmar eller tills du loggar ut och innehåller ingen personuppgift). Själva inloggningen sker i Checkportalen; de cookies som Checkportalens inloggningstjänst sätter beskrivs i Checkportalens integritetspolicy.

Startar du inloggningen från en inbjudan till en delad resa sätter Pulscheck dessutom en fjärde teknisk cookie, __Host-check_trip_invite, som håller inbjudan medan du loggar in så att inbjudningskoden inte följer med i inloggningen till Checkportalen. Pulschecks server skickar däremot koden till Checkportalens API för att kontrollera inbjudan när den visas och löses in. Koden visas aldrig för andra och sparas inte i klartext. Cookien gäller bara på Pulschecks adress, kan inte läsas av skript, gäller i högst tio minuter och tas bort när inloggningen är klar.

Webbplatsens administratör får dessutom en separat teknisk inloggningscookie (giltig i tolv timmar) som bara sätts vid administratörsinloggning.

Vi använder Vercel Analytics och Vercel Speed Insights för anonym, aggregerad besöks- och prestandastatistik (t.ex. antal sidvisningar och laddningstider). Mätningen är cookiefri och lagrar inget i din webbläsare; den tillfälliga besökaridentifieraren är en hash som Vercel förkastar efter ett dygn och som inte identifierar dig som person.

Adressen till en inbjudan till en delad resa, och vilket evenemang du planerar en resa till, skickas inte till statistiken: adresserna under /resa görs om till en allmän form innan mätningen.

Kartan visas via Apple MapKit JS. När kartan laddas kan Apple ta emot din IP-adress och tekniska uppgifter som behövs för att visa kartan. Vi begär ingen platsbehörighet för att visa kända evenemangsplatser. Drift och datalagring sker hos Vercel och Neon (databas). Databasen och serverfunktionerna finns i EU (Frankfurt). Vercel och Neon är amerikanska bolag, och eventuell överföring till USA sker med stöd av EU–USA-ramverket för dataskydd (Data Privacy Framework) eller med standardavtalsklausuler.

Resend används för transaktionsmejl och aviseringar till administratören. Bekräftelsen av ett inskickat evenemang går till e-postadressen på den inloggade användarens Pulscheck-konto, när den finns, och behandlas då i Resend. Kontaktadressen i formuläret får inga bekräftelser. Den behandlas i Resend först om vi mejlar dig om ditt evenemang, till exempel när det har godkänts. Innehållet i en rapport kan ingå i adminaviseringen. Uppgifterna används inte för marknadsföring.

Frågor om personuppgifter? Hör av dig till support@harlingsoftware.com. Policyn kan uppdateras – senast ändrad 7 november 2026.