Hur vi hanterar personuppgifter

Kort version

• Vi har ingen spårning, ingen webbanalys och inga annonser. Vi sätter själva inga kakor. Här står allt som lagras i din webbläsare.
• Du behöver inget konto för att läsa. Vill du skriva ett omdöme, bevaka en verksamhet eller svara som ägare krävs ett, och då sparar vi din e-postadress och det du skriver.
• Vi säljer aldrig uppgifter vidare.
• Det som kan vara personuppgifter är i första hand uppgifter om verksamheter som drivs som enskild firma, eftersom firmanamnet ofta är en persons namn.
• Anser du att en uppgift är fel eller inte borde ligga uppe kan du höra av dig. Vi prövar varje begäran.

Vem som ansvarar

Prikko är ett varumärke. Bakom det står Magoed AB, som är personuppgiftsansvarig för behandlingen på den här webbplatsen.

Företag

Magoed AB

Organisationsnummer

559386-1015

Momsregistreringsnummer

SE559386101501

Kontakt i dataskyddsfrågor

dataskydd@prikko.se

Vi har inget dataskyddsombud. Skriv till adressen ovan, så hanteras ärendet av den som ansvarar för tjänsten.

Uppgifter om verksamheter

Varifrån uppgifterna kommer

Vi samlar inte in uppgifterna från verksamheterna själva. De kommer från kommunernas livsmedelskontroll och är allmänna handlingar. Se källor och hämtdatum.

Vad vi publicerar

• Verksamhetens namn och besöksadress.
• Ungefärlig position på karta.
• Typ av verksamhet, till exempel restaurang eller kafé.
• Datum för kommunens kontroller, vilken sorts kontroll det var, och vad kommunen noterade.
• Vår egen bedömning, uträknad ur kommunens uppgifter enligt en öppet publicerad metodik.

Vad vi aldrig publicerar

• Organisationsnummer för enskild firma. För en enskild firma är organisationsnumret innehavarens personnummer.
• Personnummer i någon form.
• Folkbokföringsadresser. Bara verksamhetsställets adress.
• Namn på inspektörer, anställda eller andra enskilda personer.

När det är personuppgifter

Ett aktiebolag är ingen fysisk person, och uppgifter om bolaget är därför normalt inte personuppgifter. En enskild firma är däremot inte skild från sin innehavare. Heter verksamheten samma sak som personen som driver den, är uppgiften om verksamheten också en uppgift om personen. Den gruppen är vanlig bland små restauranger.

Vi bygger varje sida runt anläggningen, inte runt näringsidkaren, just för att hålla nere hur mycket sidan handlar om en person.

Rättslig grund

Vi stödjer publiceringen på berättigat intresse enligt artikel 6.1 f i dataskyddsförordningen. Intresset är att göra offentlig livsmedelskontroll begriplig och jämförbar för allmänheten. Det är samma intresse som gör att kommunerna publicerar uppgifterna från början.

Vi lämnar också in ansökan om utgivningsbevis. Ett utgivningsbevis ger skydd enligt yttrandefrihetsgrundlagen, och 1 kap. 7 § lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning undantar behandling för journalistiska ändamål från stora delar av förordningen. EU-domstolen slog i mål C-199/24 den 9 juli 2026 fast att ett utgivningsbevis inte i sig räcker för att GDPR ska sättas åt sidan. Vi utgår därför från att dataskyddsförordningen gäller parallellt, och vi hanterar begäranden som om den gör det.

Att vi informerar här på sidan i stället för att kontakta varje verksamhet följer artikel 14.5 b. Uppgifterna kommer från allmänna handlingar och rör tusentals verksamheter. Att skriva till var och en vore inte rimligt.

Hur länge uppgifterna ligger uppe

Vi visar kontroller från de senaste åren och sätter ingen bedömning alls om den senaste kontrollen är äldre än fem år. Historiken finns kvar på verksamhetens sida så länge kommunen redovisar den, eftersom en enskild kontroll blir missvisande utan sitt sammanhang.

Vi sparar också ögonblicksbilder av publicerade sidor. Det krävs av den som har utgivningsbevis, och det gör att en tidigare bedömning alltid går att härleda.

Uppgifter om dig som besöker Prikko

Sidorna är statiska och byggda i förväg. Läser du bara sparar vi ingenting om dig mellan besöken, och det finns ingen mätning som följer dig runt på sajten.

Vad som lagras i din webbläsare

Ingen kaka från oss. Loggar du in sparas din session i webbläsarens lokala lagring så att du slipper logga in på nytt, och när sidan hämtar omdömen svarar Cloudflare, som skyddar Supabase, med en kaka för botskydd på sin egen domän. Hela listan med vad, var och när.

Vad värdtjänsten registrerar

Som på varje webbplats registrerar servern att ett anrop kommit in. Det innebär IP-adress, tidpunkt, vilken sida som hämtades och vilken webbläsare som användes. Vi använder det för drift och säkerhet, till exempel för att stoppa överbelastning. Vi kopplar det inte till någon person och vi bygger inga profiler.

Rättslig grund är berättigat intresse enligt artikel 6.1 f: att kunna hålla tjänsten uppe och skydda den mot angrepp.

Kartbilder

Kartan på en verksamhets sida är en bild som hämtas från Mapbox. När sidan laddas går alltså din IP-adress till Mapbox, precis som till vilken bildserver som helst. Mapbox Inc. är amerikanskt och är anslutet till EU:s och USA:s dataskyddsram, Data Privacy Framework.

Platstjänsten

Väljer du "använd min plats" i sökrutan frågar webbläsaren om lov och räknar sedan ut vilken kommun som ligger närmast. Det sker helt i din webbläsare. Din position skickas aldrig till oss och lämnar aldrig din enhet.

Ligger du i en kommun vi täcker öppnas kartan över den, centrerad på dig. Koordinaten står då i adressfältet, efter tecknet #, avrundad till ungefär hundra meter. Den delen av en adress skickas aldrig med till någon server.

Sökfunktionen

Sökningen körs i din webbläsare mot en lista som laddas ned från vår egen server. Vad du söker på skickas aldrig till oss.

Om du skapar ett konto

Vill du skriva ett omdöme, bevaka en verksamhet, ladda upp en bild eller svara som ägare behöver vi veta att du är samma person nästa gång, och då krävs ett konto.

Så går inloggningen till

Du skriver din e-postadress och får en sexsiffrig kod. Det finns inget lösenord och ingen lösenordsdatabas som kan läcka. Kontot skapas första gången du loggar in.

Vad vi sparar om dig

• Din e-postadress och ett internt användar-id.
• De omdömen du skrivit: texten, ett frivilligt betyg, en frivillig besöksmånad och när det skickades in.
• Vilka verksamheter du bevakar, och vilka notismejl som redan gått ut till dig, så att samma mejl inte skickas två gånger.
• Bilder du laddat upp, med filtyp, storlek och din bildtext. De ligger i en privat inkorg tills en människa granskat dem.
• Ansöker du om att företräda en verksamhet: ditt namn, din roll, verksamhetens organisationsnummer och de kontaktuppgifter du lämnar. De används för att kontrollera att du har rätt att svara för verksamheten och publiceras aldrig.

Rättslig grund är artikel 6.1 b, att kunna leverera den funktion du själv begärt, och för granskningen före publicering artikel 6.1 f: en text som ska stå bredvid en namngiven verksamhet måste läsas av en människa först.

Vad som blir synligt för andra

Omdömen publiceras utan namn. Vi skickar aldrig med något namn, och under texten står bara "Besökare". Betyg och besöksmånad visas om du angett dem, men aldrig vilken dag. Omdömet syns inte för någon annan förrän en människa läst det, och det gäller även ett omdöme som bara är ett betyg.

Svarar du som ägare på en kontroll publiceras svaret bredvid bedömningen, tillsammans med verksamhetens namn.

Notismejl

Bevakar du en verksamhet mejlar vi dig när kommunen registrerat en ny kontroll med anmärkningar. Inget annat. Varje mejl bär en länk som stoppar bevakningen på ett klick, utan inloggning. Mejlen skickas via Resend.

Att ta bort

Du kan ta bort ett eget omdöme när du vill från din kontosida, även efter att det publicerats. Vill du att hela kontot raderas, mejla dataskydd@prikko.se. Då tas kontot bort, och med det dina omdömen, bevakningar, bilder och anspråk.

Kommunens kontrolluppgifter påverkas inte av det. De är allmänna handlingar och handlar om verksamheten, inte om dig.

När du mejlar oss

Skriver du till oss behandlar vi det du skickar för att kunna svara och för att kunna visa att vi hanterat ärendet. Rättslig grund är berättigat intresse, och för begäranden enligt dataskyddsförordningen vår rättsliga förpliktelse enligt artikel 6.1 c.

Vi sparar korrespondens om rättelser och dataskyddsärenden så länge det behövs för att kunna visa hur ärendet hanterats, och rensar därefter.

Vilka som får se uppgifterna

Vi säljer inte och lämnar inte ut personuppgifter för andras marknadsföring. De som behandlar uppgifter åt oss står namngivna här, och de arbetar på vårt uppdrag och enligt avtal.

Cloudflare

Värdtjänst för sajten, och proxy för trafiken

Supabase

Konton, omdömen, bevakningar och bilder

Resend

Utskick av inloggningskoder och notismejl

Mapbox

Kartbilden, som din webbläsare hämtar direkt

Det som publiceras på sajten är däremot offentligt.

Överföring utanför EU och EES

Databasen med konton, omdömen och bevakningar ligger i Stockholm. Kartbilderna hämtas från Mapbox i USA, som beskrivits ovan.

Cloudflare, som både står för värdtjänsten och skyddar databasen mot automatiserad trafik, är amerikanskt och skriver själva att uppgifter från deras kakor som förval kan behandlas i deras datacenter i USA. Det gäller det botskydd som beskrivs på kaksidan.

Där en leverantör använder servrar utanför EU och EES sker överföringen med stöd av EU-kommissionens beslut om adekvat skyddsnivå eller standardavtalsklausuler.

Dina rättigheter

Är du en fysisk person vars personuppgifter vi behandlar har du rätt att:

• få veta vilka uppgifter vi behandlar om dig, och få en kopia,
• få felaktiga uppgifter rättade,
• begära radering,
• begära att behandlingen begränsas medan något utreds,
• invända mot behandling som vi stödjer på berättigat intresse. Då slutar vi, om vi inte kan visa tvingande berättigade skäl som väger tyngre än dina.

Hör av dig till dataskydd@prikko.se. Vi svarar normalt inom en månad.

Är du inte nöjd med hur vi hanterat dina uppgifter kan du klaga till Integritetsskyddsmyndigheten, IMY. Box 8114, 104 20 Stockholm, imy.se, imy@imy.se, 08-657 61 00. Du behöver inte gå via oss först.

Om du driver en verksamhet som finns på Prikko

Du har rätt att få fel rättade och rätt att kommentera en kontroll. Kommentaren publiceras oredigerad bredvid bedömningen, och vi lägger inte till ett bemötande i samma text. Så begär du rättelse eller lämnar en kommentar.

Är det kommunens egen uppgift som är fel ska den rättas hos kommunen, eftersom vi speglar deras handling. Hör ändå av dig, så markerar vi uppgiften som bestridd medan den utreds.

Vill du att en bedömning tas bort helt prövar vi begäran. Uppgiften kommer från en allmän handling som kommunen själv publicerat, och allmänintresset av att den är tillgänglig väger tungt. Vi kan alltså inte lova radering på förhand. Vi lovar att pröva varje begäran individuellt, att svara med skäl, och att tala om att du kan vända dig till IMY om du är oenig.

Ändringar

Ändrar vi policyn uppdaterar vi datumet överst. Rättsläget kring publicering av offentlig data om namngivna verksamheter rör sig, och sidan ändras när det gör det.