Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig enligt GDPR och den reviderade schweiziska dataskyddslagen (FADP) är operatören av brokaro.io. Namn och postadress lägger vi till tillsammans med den juridiska informationen; fram till dess når du oss i alla dataskyddsfrågor på:

E-post: info@brokaro.ch

2. Princip

Vi behandlar så lite personuppgifter som möjligt. Denna webbplats fungerar utan användarkonto, utan spårningscookies från tredje part, utan annonsnätverk och utan att ett enda skript laddas från någon annans server. Vår besöksmätning körs också på vår egen server och utan cookie — det är därför du inte ser någon samtyckesbanner här. Avsnitt 4 förklarar varför vi anser att det är lagligt.

3. Server och loggar

Denna webbplats körs på en egen server (se avsnitt 10). Vår webbserver för ingen åtkomstlogg: vilka sidor du öppnar registreras inte tillsammans med din IP-adress.

Din IP-adress överförs nödvändigtvis när du öppnar en sida och behandlas kortvarigt i minnet, till exempel för hastighetsbegränsningen mot automatiserad åtkomst (avsnitt 4, 6, 7, 8 och 9). För missbruksskyddet av användarrecensioner lagrar vi dessutom en hash som vi beräknar från den med en hemlig nyckel (avsnitt 9). Tekniska felmeddelanden från servern, till exempel om misslyckade anslutningsförsök, kan innehålla en IP-adress.

• Syfte: teknisk drift, säkerhet och felanalys
• Rättslig grund: Art. 6(1)(f) GDPR (berättigat intresse av säker drift)
• Lagringstid: felmeddelanden högst 14 dagar, därefter raderas de automatiskt

4. Besöksmätning — förstapart och utan cookies

Vi vill veta vilka sidor som läses. Därför kör vi vår egen mätning: vid en sidvisning skickar din webbläsare en liten post till vår egen slutpunkt /api/track. Den innehåller endast den begärda sidan och dess språk. Inget tredjepartsskript laddas, ingen cookie sätts och ingen identifierare placeras på din enhet.

Exakt följande lagras — inget mer:

Besökarhashen. För att tio sidvisningar av en person inte ska räknas som tio besök behöver vi något som skiljer läsare åt inom en och samma dag. Vi bygger den som en SHA-256-hash av ett slumpmässigt dagligt saltvärde, din IP-adress och din user-agent-sträng, och lagrar endast de första 20 tecknen. Det dagliga saltvärdet är 32 slumpmässiga byte, genereras på nytt för varje kalenderdag (UTC) och hålls endast i serverns minne: det skrivs aldrig till databasen eller till en säkerhetskopia, och det kastas bort när dagen är slut. Följande dag tar en automatisk raderingskörning bort hashen från alla föregående dags rader (se lagringstid). Detta begränsar möjligheten att återskapa tidigare identifierare. Det utesluter inte i sig länkbarhet med hjälp av ytterligare information.

Vad som inte lagras: ingen IP-adress, ingen user-agent-sträng, ingen uppgift om sidan du kom från (referrer), ingen cookie, inget fingeravtryck, ingen webbplatsöverskridande identifierare, ingen uppehållstid, ingen mus- eller skrollrörelse och inga söktermer. IP-adressen och user agent används endast tillfälligt i minnet — för att beräkna hashen, för att fastställa enhetstypen, för att hastighetsbegränsa automatiserade förfrågningar och för ett enkelt filter som sorterar bort kända crawlare — och kastas därefter bort.

• Syfte: besöksmätning som underlag för redaktionella beslut
• Rättslig grund: Art. 6(1)(f) GDPR (berättigat intresse av datasnål besöksmätning). En daglig hash kan koppla samman besök inom en dag och behandlas försiktigtvis som pseudonymiserade uppgifter; enbart hashning garanterar inte anonymitet.
• Mottagare: inga. Raderna finns i vår egen databas; de delas inte, kombineras inte med andra källor och säljs inte.
• Lagringstid: besökarhashen behövs endast för den dag den skapas. Följande dag tar en automatisk raderingskörning bort den från alla föregående dags rader; det enda som återstår av den är den dagens antal besök. Radens övriga uppgifter (sökväg, språk, enhetstyp, land, tidsstämpel) raderas automatiskt 13 månader efter sidvisningen. Därefter återstår endast dagliga summor — antalet sidvisningar och besök per dag — utan koppling till enskilda sidvisningar. I den filbaserade varianten av lagret behålls dessutom högst de senaste 50 000 raderna.

Invändning (opt-out). Två sätt, båda gäller omedelbart och utan konto:

1. 1Aktivera "Do Not Track" i din webbläsare. Mätningen läser den inställningen i din webbläsare (navigator.doNotTrack) och skickar därefter ingenting alls — ingen post skapas som vi skulle behöva kasta bort. Vi utvärderar inte DNT: 1-HTTP-headern på serversidan; vanliga webbläsare ställer in båda tillsammans, och där de skiljer sig åt avgör webbläsarinställningen. Många webbplatser ignorerar denna signal — det gör inte vi.
2. 2Slå på reglaget på sidan integritetsinställningar. Den lagrar värdet bp-no-analytics i din webbläsare; så länge det är satt skickas ingenting.

Varför det inte finns någon cookiebanner för detta. Samtycke krävs enligt Art. 5(3) i e-integritetsdirektivet (ePrivacy-direktivet) — i Tyskland § 25 TDDDG, tidigare TTDSG — när information lagras på din enhet eller läses från den och inte är strikt nödvändig för den tjänst du begärde. Denna mätning sätter ingen cookie och placerar ingen identifierare på din enhet. Den är begränsad till vad en enkel sidräknare behöver: vid varje sidvisning rapporterar din webbläsare till vår egen server vilken sida som öppnades på vilket språk. Den läser inga andra egenskaper hos din enhet — som skärm- eller fönsterstorlek, installerade typsnitt eller sidan du kom från. Innan något skickas kontrollerar den endast om du har aktiverat "Do Not Track" eller invänt på sidan för integritetsinställningar; den kontrollen tjänar enbart till att respektera din invändning. Vi anser därför inte att samtycke krävs för denna mätning. En banner som ändå ber om det skulle bara lära dig att klicka "acceptera" utan att läsa.

Detta är ett påstående om läget idag, inte en permanent garanti: i samma ögonblick vi inbäddade ett tredjepartsverktyg — Google Analytics, en Meta-pixel, ett annonsnätverk eller ett värdbaserat analysskript — skulle bedömningen ändras. Sådana verktyg sätter identifierare och skickar data till tredje part; de kräver samtycke innan de laddas. Vi skulle uppdatera denna policy först och faktiskt inhämta det samtycket.

5. Lokal lagring i webbläsaren

Vi använder localStorage och två cookies för rent funktionella ändamål:

De fyra lokala lagringsvärdena lämnar aldrig din enhet — de skickas inte till servern. Cookierna bp-locale och bp-country skickas med varje förfrågan eftersom språkroutning och landval avgörs på servern; de innehåller inget annat än en språk- eller landskod och används inte för att känna igen dig. När du följer en mäklarlänk lagras den valda landskoden tillsammans med klicket, så att vi kan analysera klick per marknad och — där partneravtal som gäller per land finns — tillskriva dem korrekt (se avsnitt 6). Inget av dessa värden används för profilering eller för spårning över webbplatser. Eftersom dessa är strikt nödvändiga eller användarinitierade funktioner krävs inget samtycke.

Du kan granska alla sex poster, och rensa dem med ett klick, på sidan integritetsinställningar.

6. Klick på länkar till leverantörer

Varje länk till en mäklare på denna webbplats, oavsett om den är märkt som direktlänk eller partnerlänk, går via en intern omdirigering (/go/...) som skickar dig vidare till leverantören. För varje sådant klick lagrar vi: en klickidentifierare, vilken mäklare som klickades, var på webbplatsen länken satt, språkversionen, en landskod, om klicket gick via ett partneravtal (med vår interna avtalsreferens), tidpunkten samt endast värdnamnet på den hänvisande webbplatsen. Landskoden är det hemvistland du valt, annars den marknad länken hör till, annars koden som värdplattformen tillhandahåller. Klickidentifieraren är ett slumpmässigt tal; den härleds inte från din IP-adress, din enhet eller din webbläsare. IP-adresser, URL-sökvägar, frågeparametrar och user-agent-strängar lagras inte.

Vi räknar inte förfrågningar som identifierar sig som sökmotorer, länkförhandsvisningar eller andra program, förhämtningar i webbläsaren eller rena HEAD-förfrågningar. För att skilja dem åt läser servern user agent i minnet utan att lagra den. För att samma klick samma dag inte ska räknas två gånger bildar servern i minnet en hash av IP-adress och user agent med den dagliga nyckel som beskrivs i avsnitt 4. Det värdet lagras aldrig och försvinner när dagen tar slut (UTC) eller servern startas om.

Om ett partneravtal endast omfattar vissa länder och vi inte känner till ditt hemvistland frågar vi innan vi omdirigerar dig. Vi lagrar ditt svar som cookien bp-country (avsnitt 5). "Annat land eller vill inte uppge" sätter ingen cookie och tar dig till leverantörens vanliga webbplats; då räknas endast klicket enligt ovan. Själva frågan loggas inte.

• Syfte: mäta räckvidd; för partnerlänkar även avstämma utbetalningar med det berörda partnerprogrammet. Huruvida några partneravtal för närvarande finns anges i annonsupplysningen.
• Rättslig grund: Art. 6(1)(f) GDPR (berättigat intresse av räckviddsmätning och av verifierbar avstämning med partnerprogram)
• Ingen personlig profil: vi lagrar ingen IP-adress och bygger ingen användarprofil. Klickantal utgör inte bevis för registrering eller rätt till provision; bekräftade partnerredovisningar är avgörande för det.
• Lagringstid: enskilda klick raderas efter 18 månader. Kvar blir antalet klick per dag, mäklare, placering, språkversion, landskod och avtal, utan klickidentifierare. 18 månader täcker den period under vilken partnerprogram rapporterar eller återkallar kontoöppningar i efterhand. Om en partner har skickat en rapport om ett klick sparas klickets identifierare och uppgifter tillsammans med rapporten så länge rapporten bevaras (se nedan). I den filbaserade varianten av lagret behålls dessutom endast de senaste 20 000 klicken.

Partnerlänkar och rapporter från partner

Om länken inte går via ett partneravtal lägger vi till utm_source=brokaro, utm_medium=referral och utm_campaign med placeringen till destinations-URL:en, såvida inte länken redan har egna parametrar. Dessa parametrar säger ingenting om dig; vi skickar inte vidare klickidentifieraren i detta fall.

Godkända partnerlänkar används oförändrade så att nödvändiga eller signerade spårningsparametrar förblir giltiga. Om partneravtalet föreskriver det lägger vi till exakt en ytterligare parameter: klickidentifieraren, eventuellt tillsammans med placering, språkversion och landskod. Partnern tar emot den via din webbläsare när webbläsaren öppnar partnerns sida. Om du sedan öppnar ett konto kan partnerprogrammet med hjälp av denna identifierare meddela oss att klicket ledde till en registrering, ett kvalificerat konto eller en annan händelse som definieras i avtalet, och vilken provision som ska betalas för det, eller som bekräftats, återkallats eller betalats. Vi tar emot dessa rapporter direkt från partnerprogrammet (postback) eller som en redovisningsfil.

Av dem lagrar vi endast: partnerprogrammet, partnerns transaktionsreferens, klickidentifieraren, typen av händelse, dess status, belopp och valuta, tidpunkterna, uppgifterna om det matchande klicket (mäklare, placering, språkversion, landskod, avtal) och dessa fält så som de är formulerade i rapporten, samt ytterligare fält som avtalet föreskriver och som inte säger något om dig, till exempel partnerns produkt- eller kampanjidentifierare. Vi begär inte namn, e-postadresser, kontonummer eller andra uppgifter om dig; om en partner ändå skickar sådana fält lagrar vi dem inte. Detta talar om för oss vilket klick som ledde till en betald kontoöppning, men inte vem du är. Partnern känner dig från din kontoöppning; identifieraren gör det möjligt för den att koppla ditt konto till ett klick på vår webbplats.

• Rättslig grund: Art. 6(1)(f) GDPR (berättigat intresse av verifierbar avstämning); för lagringen dessutom den schweiziska bokföringsskyldigheten enligt Art. 958f i obligationsrätten.
• Lagringstid: dessa rapporter är affärshandlingar. Vi bevarar dem i tio år efter utgången av året för deras senaste ändring och raderar dem sedan automatiskt. Tekniska mottagningsloggar för rapporterna (tidpunkt, resultat, namn på de skickade fälten, inget innehåll) raderas efter 90 dagar.

Mäklaren du skickas vidare till ansvarar självständigt för sin egen behandling och sätter vanligtvis sina egna cookies. Läs gärna dess integritetspolicy.

7. Nyhetsbrev och prisändringslarm

Om du prenumererar lagrar vi din e-postadress, språkversionen, anmälningskällan (t.ex. webbplatsens sidfot), tidsstämpeln, en slumpmässig token samt bekräftelse- och avanmälningsstatus. Vi lagrar inte din IP-adress; den används endast tillfälligt för hastighetsbegränsning.

• Rättslig grund: Art. 6(1)(a) GDPR (samtycke)
• Process — äkta dubbel opt-in: adressen lagras först obekräftad. Du får ett enda e-postmeddelande med en bekräftelselänk som innehåller en slumpmässig token. Prenumerationen träder i kraft först när du öppnar den länken. Utan bekräftelse får du inget nyhetsbrev — efter bekräftelsemeddelandet skickas inget ytterligare till en obekräftad adress.
• Token: en slumpmässig sträng som endast finns i e-postmeddelandet, aldrig visas på en sida, och senare även driver avanmälan med ett klick.
• Avanmälan: varje e-postmeddelande innehåller en avanmälningslänk samt headrarna List-Unsubscribe och List-Unsubscribe-Post enligt RFC 8058. Din e-postklient kan därför ta bort dig med ett enda klick — inget bekräftelsesteg, ingen inloggning. Återkallandet gäller för framtiden.
• Obekräftade anmälningar: om bekräftelselänken inte öppnas tar en automatisk raderingskörning bort adressen 30 dagar efter anmälan.
• Efter avanmälan: posten behålls med tidpunkten för avanmälan så att adressen inte av misstag mejlas igen. På begäran raderar vi den helt.
• Utskick: e-post skickas via operatörens egen SMTP-server eller SMTP-tjänst. Inget tredjepartsverktyg för nyhetsbrev som mäter öppningar eller klick är inblandat. Utskicket sker via e-postlådan info@brokaro.ch hos METANET AG, Josefstrasse 218, 8005 Zurich, Schweiz.

Prisändringslarm. När du ställer in larm för enskilda mäklare på en mäklarsida eller på sidan prisändringslarm lagrar vi din e-postadress, de mäklare du valt, språkversionen, tidpunkterna för anmälan och för bekräftelse (av adressen och av varje enskild mäklare) samt en slumpmässig nyckel. Vi lagrar inte din IP-adress; den används endast tillfälligt för hastighetsbegränsning. En anmälan till larmen innebär ingen anmälan till nyhetsbrevet, och vice versa.

• Syfte: ett program hämtar leverantörernas webbplatser och de leverantörssidor som våra poster anger som källor. Om denna jämförelse upptäcker en ändring och vi har bekräftat den skickar vi till alla som prenumererar på den mäklaren ett kort e-postmeddelande med vår sammanfattning och en länk till källan. Vi använder inte dessa uppgifter till något annat.
• Rättslig grund: Art. 6(1)(a) GDPR (samtycke)
• Process — dubbel opt-in: adress och urval lagras först obekräftade. Bekräftelsemeddelandet leder till en sida där du slår på larmen med "Bekräfta larm"; att bara öppna länken ändrar ingenting. Om du lägger till mäklare senare gäller detsamma för de nya. Fram till dess skickar vi inget larm för de mäklarna.
• Nyckeln: en slumpmässig sträng som endast förekommer i våra e-postmeddelanden till dig. Med den ser, ändrar eller stoppar du dina larm utan konto. Hanteringssidan skickar inte den vidare till andra sidor som referrer.
• Lagringstid: en automatisk raderingskörning tar bort obekräftade anmälningar 30 dagar efter den senaste anmälan, och tillagda men ej bekräftade mäklare 30 dagar efter begäran. Bekräftade uppgifter finns kvar tills du avanmäler dig. För att skicka ett meddelande skapar vi ett leveransjobb per mottagare (adress och meddelande). Det raderas så snart e-postmeddelandet har levererats eller efter det tredje misslyckade försöket, senast efter 30 dagar; endast antal (mottagare, levererade, misslyckade) finns kvar med meddelandet.
• Återkallande och avanmälan: varje larmmejl innehåller en länk för att hantera och avanmäla samt headrarna List-Unsubscribe och List-Unsubscribe-Post enligt RFC 8058. Avanmälan raderar din adress, ditt urval och öppna leveransjobb omedelbart och fullständigt; vi för ingen spärrlista för larmen. Återkallandet gäller för framtiden. Utan länken raderar vi på begäran till info@brokaro.ch.
• Utskick: liksom nyhetsbrevet via e-postlådan info@brokaro.ch hos METANET AG, utan tredjepartsverktyg. E-postmeddelandena innehåller inga bilder och inga spårningspixlar, och deras länkar bär ingen identifierare — utom länken för att hantera och avanmäla, som måste innehålla din nyckel. Vi mäter inte öppningar eller klick.

8. Kontaktformulär

Meddelanden från kontaktformuläret lagras och skickas dessutom via e-post till operatörens inkorg — lagras eftersom ett meddelande inte får gå förlorat vid ett e-postavbrott.

• Vad som lagras: ämnet du valde (datafel, tillgänglighet, partnerskap, press, allmänt), ditt namn, din e-postadress, ämnesraden, meddelandetexten (inklusive mäklaren och sidans URL om du angav dem), språkversionen, tidsstämpeln samt en notering om huruvida aviseringsmejlet kunde levereras.
• Vad som inte lagras: din IP-adress. Den används endast tillfälligt för hastighetsbegränsning.
• Utskick: aviseringen går till operatörens inkorg med din adress som svarsadress (reply-to). Du får en bekräftelse till den adress du angav. Om ingen SMTP-åtkomst är konfigurerad lagras meddelandet enbart och flaggas internt som ej levererat — vi låtsas inte att ett e-postmeddelande skickades.
• Rättslig grund: Art. 6(1)(a) GDPR (ditt uttryckliga, ej förikryssade samtycke vid inskickandet) och Art. 6(1)(f) GDPR (berättigat intresse av att besvara dig).
• Användning: enbart för att hantera din förfrågan. Din adress läggs inte till i nyhetsbrevet och delas inte.
• Lagringstid: tills din förfrågan är avslutad och ingen lagringsskyldighet står i vägen. En automatisk raderingskörning tar bort meddelandet som lagrats i vår databas senast 12 månader efter att det mottogs. På begäran raderar vi ett meddelande tidigare, när som helst.

9. Användarrecensioner

När du skickar in en recension behandlar vi namnet du anger, eventuellt ditt land och hur länge du har använt mäklaren, ditt helhetsbetyg och eventuella delbetyg, rubriken och texten samt datumet för inskickandet. Om din text i hög grad liknar en annan recensions text noterar vi detta på din recension för modereringen; noteringen publiceras inte och raderas tillsammans med recensionen.

Själva din IP-adress lagrar vi inte; i minnet används den kortvarigt för hastighetsbegränsning. För att skydda recensioner mot automatiserade och upprepade inskick lagrar vi för varje mottagen recension en hash som vi beräknar från din IP-adress med en hemlig nyckel (för IPv6 från dess första 64 bitar), tillsammans med den recenserade mäklaren och tidpunkten. Denna post anger inte recensionen, men den kan kopplas till den via mäklare och tidpunkt. På så sätt tar vi emot högst tre recensioner per dag och en per mäklare på 30 dagar från en och samma internetanslutning. När du markerar en recension som hjälpsam lagrar vi på samma sätt en hash av IP-adress och recension, tillsammans med den recension du markerade och tidpunkten; på så sätt räknas en internetanslutning bara en gång per recension på 30 dagar. Nyckeln lagras varken i databasen eller i dess säkerhetskopior. När formuläret laddas hämtar det en signerad tidsstämpel som inte innehåller någon information om dig och som inte lagras.

• Rättslig grund: Art. 6(1)(a) GDPR (samtycke genom inskickandet)
• Rättslig grund för missbruksskyddet: Art. 6(1)(f) GDPR (berättigat intresse av att skydda recensioner och deras antal hjälpsam-markeringar mot automatiserade och upprepade inskick)
• Publicering: efter moderering, med namnet du angav, datumet och — om angivet — ditt land och din användningstid, tillsammans med rubriken, texten och betygen
• Observera: använd en pseudonym om du inte vill vara identifierbar. Ange aldrig kontonummer eller andra känsliga uppgifter i en recension.
• Lagringstid: publicerade recensioner behålls tills du begär radering eller vi tar bort dem; recensioner som ännu inte modererats tills beslutet fattats. En automatisk raderingskörning tar bort avvisade recensioner när 30 dagar har gått sedan inskickandet.
• Lagringstid för missbruksskyddsdata: en automatisk raderingskörning raderar hasharna 30 dagar efter att de skapades. När vi raderar en recension raderar vi även rösterna på den; inskickningsposten finns kvar tills dess 30 dagar har gått, eftersom den inte anger recensionen.
• Radering: på begäran, när som helst

10. Webbhotell

Webbplatsen körs på en server som vi hyr av netcup GmbH, Emmy-Noether-Strasse 10, 76131 Karlsruhe, Tyskland; servern står i ett datacenter i Nuremberg. Servern och dess programvara driver vi själva. E-post till och från info@brokaro.ch hanteras av METANET AG, Josefstrasse 218, 8005 Zurich, Schweiz.

Dina uppgifter behandlas därför i Tyskland och Schweiz. De överförs inte till något land utanför EU, EES och Schweiz.

Säkerhetskopior: databasen säkerhetskopieras en gång om dagen på samma server. Säkerhetskopiorna är endast åtkomliga för operatören och raderas automatiskt senast 16 dagar efter att de skapades. Det vi raderar från databasen — på begäran eller genom de raderingskörningar som beskrivs ovan — är därför också borta från säkerhetskopiorna senast efter den perioden. Endast databasen säkerhetskopieras: nyckeln för missbruksskyddet (avsnitt 9) förvaras utanför den och finns inte i någon säkerhetskopia.

11. Typsnitt

Typsnitt levereras från vår egen server. Ingen anslutning görs till Google Fonts eller någon annan extern typsnittstjänst.

12. Dina rättigheter

Du har rätt till tillgång (Art. 15), rättelse (Art. 16), radering (Art. 17), begränsning (Art. 18), dataportabilitet (Art. 20) och invändning (Art. 21). Du kan återkalla samtycke när som helst med framtida verkan.

En ärlig notering om besöksmätningen: utifrån det vi lagrar kan vi inte härleda dessa rader till en person — vi behåller varken din IP-adress eller din user-agent-sträng, det dagliga saltvärdet finns endast i minnet och kastas bort när dagen är slut, och från och med följande dag bär raderna inte heller längre besökarhashen. Tillgång eller riktad radering skulle kräva ytterligare information från dig som gör tillskrivning möjlig; om du kan lämna den agerar vi på din begäran. Vi hävdar uttryckligen inte att dessa rader är anonyma — avsnitt 4 behandlar dem försiktigtvis som pseudonymiserade uppgifter. Oberoende av detta gäller invändningen som beskrivs i avsnitt 4 omedelbart och förhindrar framtida poster.

Du har också rätt att klaga hos en tillsynsmyndighet.

13. Ändringar

Vi uppdaterar denna policy när vår behandling ändras. Versionen som publiceras här är den gällande.