Kakor & integritetspolicy

Den här sidan förklarar vilka personuppgifter Shockholm Halloween Parade 2026 Photo Contest samlar in, varför, och hur du kan utöva dina rättigheter. Den kompletterar våra tävlingsvillkor, som beskriver tävlingens datahantering mer i detalj.

Vem är ansvarig Patrick Österlund driver fototävlingen i samarbete med Shockholm Halloween Parade (SHP) och är personuppgiftsansvarig. Frågor eller begäranden: använd kontaktsidan. Vad vi samlar in och varför • Konto: e-postadress, visningsnamn, frivilligt telefonnummer och frivilligt lösenord (sparas bara som ett envägs-hashvärde), samt att du godkänt tävlingsvillkoren. Används för att genomföra tävlingen, låta dig logga in och kontakta vinnare. Rättslig grund: genomförandet av tävlingen du deltar i. • Foton: bilden du laddar upp. Den sparade kopian är omkodad och innehåller ingen metadata (ingen plats). Från originalfilen sparar vi bara tidpunkt, tidszon och kameramärke/-modell, för att kontrollera att bilden togs under evenemanget. Godkända foton visas offentligt med ditt visningsnamn, enligt tävlingsvillkoren. • Röster, gillanden och anmälningar: vilka foton du röstat på eller gillat, kopplat till ditt konto eller, vid öppen röstning, till ett slumpmässigt röst-ID utan namn. Med varje röst sparar vi saltade hashvärden av IP-adress och webbläsartyp, enbart för att kunna utreda röstfusk (berättigat intresse: en rättvis tävling). Om du anmäler ett foto sparar vi anmälan och ditt konto. • Kontaktformuläret: ditt namn, din e-post och ditt meddelande skickas med e-post till arrangören och sparas inte på sidan. För att stoppa spam använder formuläret Cloudflare Turnstile, som kontrollerar din webbläsare (bland annat din IP-adress) när du öppnar sidan; vi får bara svaret godkänd/inte godkänd (berättigat intresse: att formuläret ska gå att använda). • Inloggningslänkar: din e-postadress och en engångskod som slutar gälla kort efter att den skickats. • Feedbackknappar: bara tumme upp eller ner sparas, utan koppling till dig. • Analys: bara om du godkänner det i kakmeddelandet (samtycke). Se avsnittet om kakor nedan. Vem som får uppgifterna Vi säljer inte och lämnar inte ut dina uppgifter för marknadsföring. Följande leverantörer behandlar dem för vår räkning (personuppgiftsbiträden): • Render – driftar webbplatsen och dess databas (Virginia, USA). • Cloudflare – levererar och skyddar sidan, lagrar fotofilerna (Cloudflare R2) och sköter kontaktformulärets spamkontroll (Turnstile). • Mailjet (Sinch) – skickar sidans e-post. • Google – Google Analytics, bara om du godkänner analys. Vissa av leverantörerna finns utanför EU/EES. När uppgifter överförs utanför EU/EES skyddas de av EU-kommissionens standardavtalsklausuler eller ett beslut om adekvat skyddsnivå. Sidan sparar inte IP-adresser i sina egna loggar. Våra drift- och nätverksleverantörer kan under en kort tid behandla IP-adresser i sina tekniska loggar för att driva och skydda tjänsten. Hur länge vi sparar uppgifterna • När arrangören markerat tävlingen som avslutad anonymiseras din e-post, ditt telefonnummer och din inloggning automatiskt 3 månader senare. Röstningens hashvärden raderas samtidigt. • Dina godkända foton, ditt visningsnamn och antalet röster finns kvar bland de publika bidragen och resultaten, om du inte begär radering. • Ber du bara om att dina personuppgifter tas bort (”Be om att bli raderad” på Min sida) finns dina foton kvar i tävlingen utan ditt namn. Även efter en fullständig radering kan arrangören behålla foton som redan har använts för att marknadsföra eventet, eftersom publicerat material inte alltid går att dra tillbaka. • Analysdata sparas hos Google i 2 månader. • Kakornas livslängd står i avsnittet om kakor nedan. Dina rättigheter Du har rätt att få tillgång till dina uppgifter, få dem rättade eller raderade, begränsa eller invända mot behandlingen, få ut en kopia (dataportabilitet) och när som helst ta tillbaka ett samtycke (för analys: ”Kakinställningar” i sidfoten). Använd kontaktsidan; begäranden hanteras av arrangören. Du kan också klaga hos Integritetsskyddsmyndigheten (IMY), imy.se. Ändringar Vi kan uppdatera policyn; den aktuella versionen finns alltid på den här sidan.

Kakor och webbläsarlagring

Den här sidan lagrar endast det som är absolut nödvändigt för att fungera, eller det du själv aktivt har valt (till exempel språk). Det enda frivilliga undantaget är Google Analytics, som är avstängt om du inte godkänner det i kakmeddelandet. Vi använder inga reklamkakor.

• Sessionskaka (connect.sid) – håller dig inloggad och skyddar formulär mot förfalskning. Slutar gälla efter en timmes inaktivitet.
• Språkkaka (locale) – kommer ihåg om du visar sidan på engelska eller svenska. Sparas i 1 år.
• Röstkaka (ballot) – sätts bara om du öppnar röstningssidan utan att vara inloggad, när arrangören har öppnat röstningen för alla. Den innehåller ett slumpmässigt ID utan namn eller e-postadress, så att sidan kan räkna dina röster mot gränsen per person och låta dig ändra dem. Sparas i 90 dagar.
• Google Analytics-kakor (_ga och _ga_LD8VTR4S78) – sätts bara om du godkänner analys i kakmeddelandet. De ger Google Analytics ett slumpmässigt ID så att vi kan räkna besök och se vilka sidor som används. Sparas i upp till 2 år, eller tills du tar tillbaka ditt godkännande under ”Kakinställningar”. Används aldrig för inloggade administratörer eller jurymedlemmar.
• Temaval (sparas i din webbläsare, inte en kaka) – kommer ihåg ditt val av ljust/mörkt läge. Sparas tills du rensar webbläsardata.
• Kakval (sparas i din webbläsare, inte en kaka) – kommer ihåg om du godkänt eller avböjt analys, så att meddelandet inte visas igen. Sparas tills du rensar webbläsardata.
• Röstningspåminnelse (sparas i din webbläsare, inte en kaka) – kommer ihåg att du redan sett popup-rutan om att röstningen är öppen. Rensas när du stänger fliken.

De nödvändiga delarna och dina egna val kräver inget separat samtycke enligt EU-lag och svensk lag (e-integritetsreglerna, genomförda i lagen om elektronisk kommunikation). Analyskakor kräver det, så de sätts först när du klickar på ”Godkänn analys”. Du kan när som helst ta tillbaka det under ”Kakinställningar” i sidfoten.

Vad vi gör med informationen

• Vi använder de nödvändiga delarna bara för att driva sidan: hålla dig inloggad, visa sidan på ditt språk och i ditt tema, och räkna varje persons röster en gång. Inget av det används för reklam eller profilering, och inget säljs eller lämnas ut till annonsörer eller andra tredje parter.
• Din sessionskaka kopplar din webbläsare till en inloggningssession som ligger i sidans egen databas. Röst-ID:t är bara kopplat till de röster som lagts med det, aldrig till ett namn eller en e-postadress.
• Om du godkänner analys får Google Analytics information om ditt besök – visade sidor, ungefärlig plats, enhet och webbläsartyp – kopplad till ett slumpmässigt ID, så att arrangören kan se användningsstatistik. Vi använder det inte för reklam: annonspersonalisering och Google signals är avstängda, och Google sparar uppgifterna i 2 månader. Google är vårt personuppgiftsbiträde och uppgifterna kan behandlas utanför EU. Om du avböjer eller tar tillbaka ditt godkännande skickas ingen mer analysdata och analyskakorna tas bort från din webbläsare.
• När en röst läggs sparar vi också saltade hashvärden (en envägsomvandling) av väljarens IP-adress och webbläsartyp tillsammans med rösten, så att röstfusk kan utredas i efterhand. Den ursprungliga IP-adressen sparas inte med rösten. Hashvärdena raderas automatiskt 3 månader efter att tävlingen avslutats; själva rösterna finns kvar som en del av resultatet.
• Sidan levereras via Cloudflare, som hanterar besökarnas IP-adresser under överföringen för att kunna leverera och skydda sidan. Vi sätter inga andra kakor. Cloudflare sätter inga kakor vid vanliga besök; bara om Cloudflare behöver kontrollera att en besökare inte är en robot kan en säkerhetskaka (cf_clearance) sättas, och den behövs för just den kontrollen.

Under tiden, se GDPR-avsnittet i våra tävlingsvillkor för hur dina uppgifter samlas in, används, sparas och kan tas bort.