Hur vi hanterar personuppgifter

Kort version

• Vi har ingen inloggning, inga konton och ingen spårning.
• Vi sätter inga kakor. Läs mer om kakor.
• Vi säljer aldrig uppgifter vidare.
• Det som kan vara personuppgifter är i första hand uppgifter om verksamheter som drivs som enskild firma, eftersom firmanamnet ofta är en persons namn.
• Anser du att en uppgift är fel eller inte borde ligga uppe kan du höra av dig. Vi prövar varje begäran.

Vem som ansvarar

Prikko är ett varumärke. Bakom det står Magoed AB, som är personuppgiftsansvarig för behandlingen på den här webbplatsen.

Företag

Magoed AB

Organisationsnummer

559386-1015

Momsregistreringsnummer

SE559386101501

Kontakt i dataskyddsfrågor

dataskydd@prikko.se

Vi har inget dataskyddsombud. Skriv till adressen ovan, så hanteras ärendet av den som ansvarar för tjänsten.

Uppgifter om verksamheter

Det här är kärnan i tjänsten, och det är här dataskyddsfrågan faktiskt uppstår.

Varifrån uppgifterna kommer

Vi samlar inte in uppgifterna från verksamheterna själva. De kommer från kommunernas livsmedelskontroll och är allmänna handlingar. Varje källa redovisas öppet. Se källor och hämtdatum.

Vad vi publicerar

• Verksamhetens namn och besöksadress.
• Ungefärlig position på karta.
• Typ av verksamhet, till exempel restaurang eller kafé.
• Datum för kommunens kontroller, vilken sorts kontroll det var, och vad kommunen noterade.
• Vår egen bedömning, uträknad ur kommunens uppgifter enligt en öppet publicerad metodik.

Vad vi aldrig publicerar

• Organisationsnummer för enskild firma. För en enskild firma är organisationsnumret innehavarens personnummer.
• Personnummer i någon form.
• Folkbokföringsadresser. Bara verksamhetsställets adress.
• Namn på inspektörer, anställda eller andra enskilda personer.

När det är personuppgifter

Ett aktiebolag är ingen fysisk person, och uppgifter om bolaget är därför normalt inte personuppgifter. En enskild firma är däremot inte skild från sin innehavare. Heter verksamheten samma sak som personen som driver den, är uppgiften om verksamheten också en uppgift om personen. Den gruppen är vanlig bland små restauranger, och det är främst för den här policyn finns.

Vi bygger varje sida runt anläggningen, inte runt näringsidkaren. Rubriken är serveringsstället. Det är ett medvetet val, just för att hålla nere hur mycket sidan handlar om en person.

Rättslig grund

Vi stödjer publiceringen på berättigat intresse enligt artikel 6.1 f i dataskyddsförordningen. Intresset är att göra offentlig livsmedelskontroll begriplig och jämförbar för allmänheten. Det är samma intresse som gör att kommunerna publicerar uppgifterna från början.

Vi lämnar också in ansökan om utgivningsbevis. Ett utgivningsbevis ger skydd enligt yttrandefrihetsgrundlagen, och 1 kap. 7 § lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning undantar behandling för journalistiska ändamål från stora delar av förordningen. Vi vill vara raka med hur vi ser på det: EU-domstolen slog i mål C-199/24 den 9 juli 2026 fast att ett utgivningsbevis inte i sig räcker för att GDPR ska sättas åt sidan. Vi utgår därför från att dataskyddsförordningen gäller parallellt, och vi hanterar begäranden som om den gör det.

Att vi informerar här på sidan i stället för att kontakta varje verksamhet följer artikel 14.5 b. Uppgifterna kommer från allmänna handlingar och rör tusentals verksamheter. Att skriva till var och en vore inte rimligt.

Hur länge uppgifterna ligger uppe

Vi visar kontroller från de senaste åren och sätter ingen bedömning alls om den senaste kontrollen är äldre än tre år. Historiken finns kvar på verksamhetens sida så länge kommunen redovisar den, eftersom en enskild kontroll blir missvisande utan sitt sammanhang.

Vi sparar också ögonblicksbilder av publicerade sidor. Det krävs av den som har utgivningsbevis, och det gör att en tidigare bedömning alltid går att härleda.

Uppgifter om dig som besöker Prikko

Sajten är statisk. Det finns inget konto att skapa, inget formulär att skicka och ingenting som sparas om dig mellan besöken.

Vad värdtjänsten registrerar

Som på varje webbplats registrerar servern att ett anrop kommit in. Det innebär IP-adress, tidpunkt, vilken sida som hämtades och vilken webbläsare som användes. Vi använder det för drift och säkerhet, till exempel för att stoppa överbelastning. Vi kopplar det inte till någon person och vi bygger inga profiler.

Rättslig grund är berättigat intresse enligt artikel 6.1 f: att kunna hålla tjänsten uppe och skydda den mot angrepp.

Kartbilder

Kartan på en verksamhets sida är en bild som hämtas från Mapbox. När sidan laddas går alltså din IP-adress till Mapbox, precis som till vilken bildserver som helst. Mapbox Inc. är amerikanskt och är anslutet till EU:s och USA:s dataskyddsram, Data Privacy Framework.

Platstjänsten

Väljer du "min plats" i platsväljaren frågar webbläsaren om lov och räknar sedan ut vilken kommun som ligger närmast. Det sker helt i din webbläsare. Din position skickas aldrig till oss och lämnar aldrig din enhet.

Sökfunktionen

Sökningen körs i din webbläsare mot en lista som laddas ned från vår egen server. Vad du söker på skickas aldrig till oss.

När du mejlar oss

Skriver du till oss behandlar vi det du skickar för att kunna svara och för att kunna visa att vi hanterat ärendet. Rättslig grund är berättigat intresse, och för begäranden enligt dataskyddsförordningen vår rättsliga förpliktelse enligt artikel 6.1 c.

Vi sparar korrespondens om rättelser och dataskyddsärenden så länge det behövs för att kunna visa hur ärendet hanterats, och rensar därefter.

Vilka som får se uppgifterna

Vi säljer inte och lämnar inte ut personuppgifter för andras marknadsföring. De som ändå behandlar uppgifter åt oss är leverantörerna av värdtjänst, e-post och den databas där kontrollerna lagras. De arbetar på vårt uppdrag och enligt avtal.

Det som publiceras på sajten är däremot offentligt. Det är hela poängen med tjänsten.

Överföring utanför EU och EES

Kartbilderna hämtas från Mapbox i USA, som beskrivits ovan. I övrigt strävar vi efter att data ska ligga inom EU och EES. Använder en leverantör servrar utanför området sker överföringen med stöd av EU-kommissionens beslut om adekvat skyddsnivå eller standardavtalsklausuler.

Dina rättigheter

Är du en fysisk person vars personuppgifter vi behandlar har du rätt att:

• få veta vilka uppgifter vi behandlar om dig, och få en kopia,
• få felaktiga uppgifter rättade,
• begära radering,
• begära att behandlingen begränsas medan något utreds,
• invända mot behandling som vi stödjer på berättigat intresse. Då slutar vi, om vi inte kan visa tvingande berättigade skäl som väger tyngre än dina.

Hör av dig till dataskydd@prikko.se. Vi svarar normalt inom en månad.

Är du inte nöjd med hur vi hanterat dina uppgifter kan du klaga till Integritetsskyddsmyndigheten, IMY. Box 8114, 104 20 Stockholm, imy.se, imy@imy.se, 08-657 61 00. Du behöver inte gå via oss först.

Om du driver en verksamhet som finns på Prikko

Du har rätt att få fel rättade och rätt att kommentera en kontroll. Kommentaren publiceras oredigerad bredvid bedömningen, och vi lägger inte till ett bemötande i samma text. Så begär du rättelse eller lämnar en kommentar.

Är det kommunens egen uppgift som är fel ska den rättas hos kommunen, eftersom vi speglar deras handling. Hör ändå av dig, så markerar vi uppgiften som bestridd medan den utreds.

Vill du att en bedömning tas bort helt prövar vi begäran. Vi vill vara ärliga om vad den prövningen innebär: uppgiften kommer från en allmän handling som kommunen själv publicerat, och allmänintresset av att den är tillgänglig väger tungt. Vi kan alltså inte lova radering på förhand. Vi lovar att pröva varje begäran individuellt, att svara med skäl, och att tala om att du kan vända dig till IMY om du är oenig.

Ändringar

Ändrar vi den här policyn uppdaterar vi datumet överst. Rättsläget kring publicering av offentlig data om namngivna verksamheter rör sig just nu, och sidan kommer att ändras när det gör det.