Integritetspolicy för Kölvatten
Version 0.6 (9 september 2026). Alla uppgifter i texten beskriver vad
systemet faktiskt gör. Där något är beslutat men ännu inte byggt står det inom
[hakparentes] — det är en upplysning, inte en lucka.
1. Personuppgiftsansvarig
Zeven Tech AB, org.nr 559469-2609, Grevebergsgatan 20, 426 56 Västra Frölunda. Kontakt i dataskyddsfrågor: support@kolvatten.com. Vi har inget dataskyddsombud, och behöver enligt vår bedömning inte ha det.
2. Kort version
Kölvatten samlar in det du själv lägger in — din båt, dina resor, dina nätter och dina platsbedömningar — plus det minsta som krävs för att ett konto ska fungera. Vi har ingen analys, inga spårningsskript och inga annonser. Vi säljer inga uppgifter. Tjänsten körs på egen hårdvara i Sverige.
Det känsligaste vi har om dig är var du har varit och var du har sovit. Det är också hela poängen med en loggbok, så vi behandlar det därefter.
3. Vad vi behandlar
| Kategori | Vad | Varifrån |
|---|---|---|
| Konto | E-postadress, visningsnamn, tidpunkt för skapande | Du, via inbjudan |
| Inloggning | Inloggningsuppgifter (passkey/lösenord/kopplat konto), sessioner | Vår egen inloggningstjänst (Logto) |
| Båt | Namn, typ, modell, mått — bland annat djupgående — ankarutrustning, besättning | Du |
| Underhåll | Servicelogg, motortimmar, avläsningsdatum | Du |
| Resor | Spår (GPS-punkter med tid), start och slut, stopp, importerade GPX-filer | Din telefon medan du spelar in, eller filer du importerar |
| Nätter och besök | Vilken plats, vilken natt, vind- och sjöomdöme, komfort, fritext | Du |
| Platser | Namn, position, botten, förtöjning, faror, synlighet | Du |
| Foton | Bildfilen som den ser ut i telefonen, inklusive EXIF | Du |
| Vänner | Vem som bjudit in vem, vänskaper, blockeringar | Du och den som bjöd in dig |
| Inbjudningar | Mottagarens e-postadress, tidsstämplar. Själva inbjudningskoden lagras endast som SHA-256 | Du |
| Teknisk drift | Serverloggar med IP-adress, tidpunkt, anrop och felmeddelanden | Automatiskt |
⚠ Foton och EXIF. Bilder laddas upp precis som telefonen skrev dem, vilket
betyder att kamerans EXIF-uppgifter följer med — ofta inklusive exakt position
och tidpunkt. Bilden är bara åtkomlig för dem som får se platsen den hör till,
men gör du platsen offentlig blir också bildens EXIF-position åtkomlig för dem
som kan hämta bilden. Vill du inte det: ta bort EXIF innan du laddar upp, eller
avstå. [Att rensa EXIF vid uppladdning är planerat och inte byggt.]
4. Varför, och med vilken rättslig grund
- För att kunna leverera tjänsten (avtal, art. 6.1 b): konto, båt, resor, platser, nätter, foton, vänskapskopplingar. Utan dem finns ingen loggbok och ingen skyddsbedömning.
- För att skydda tjänsten (berättigat intresse, art. 6.1 f): serverloggar, spärrar mot missbruk och överbelastning. Vår bedömning är att intresset av en fungerande och säker tjänst väger tyngre än det begränsade intrånget i att spara ett anrop med IP-adress en kort tid.
- För att skicka en inbjudan du bett om (avtal): mottagarens e-postadress används för att skicka inbjudan och till inget annat.
Vi behandlar inga särskilda kategorier av personuppgifter avsiktligt. Fritext skriver du själv — skriv inget om hälsa eller liknande i en nattanteckning.
5. Vem som får se vad
Andra användare ser exakt så mycket som synligheten på varje rad tillåter:
privat, besättning, vänner, vänners vänner eller offentlig. Regeln
tillämpas i databasen (row-level security), på raden, vid varje läsning — inte
av den skärm som råkar fråga. En blockering döljer er för varandra åt båda
hållen.
Tjänsten har ingen katalog över användare: det finns ingen sökning på namn eller e-postadress, och ingen lista att bläddra i. Nya vänskaper uppstår bara ur en personlig inbjudan.
Vi som driver tjänsten har teknisk åtkomst till servern och därmed till databasen. Vi tittar inte i den utom när driften kräver det — felsökning, säkerhetsincident, eller på din begäran.
Andra mottagare (personuppgiftsbiträden och tredje part):
| Mottagare | Vad de får | Varför |
|---|---|---|
| Brevo (e-postutskick) | Mottagarens e-postadress och inbjudans text | För att inbjudan ska komma fram |
| Cloudflare R2 (EU) | Krypterade säkerhetskopior av databas och foton | Kopia utanför huset. Nyckeln finns bara hos oss — Cloudflare kan inte läsa innehållet |
| SMHI | Koordinater för det område prognosen gäller — hämtas av vår server, inte av din telefon | Vindprognosen för natten |
| OpenSeaMap | Din enhets IP-adress när sjömärken hämtas | Sjömärken i kartbilden. Detta är den enda begäran appen gör direkt till någon annan än oss |
Kartan i övrigt (bakgrund, djupkurvor, teckensnitt) ligger på våra egna servrar, just för att kartbläddring inte ska läcka till någon annan.
Vi lämnar ut uppgifter till myndighet endast när lagen kräver det.
6. Var uppgifterna finns
På egen hårdvara i Sverige. Säkerhetskopior ligger dels på samma plats, dels krypterade hos Cloudflare R2 med EU-jurisdiktion. Ingen överföring till tredjeland är avsedd. Brevo är franskt och behandlar inom EU.
7. Hur länge
- Så länge du har konto. Loggboken är till för att sparas — en natt från 2019 är hela poängen.
- Serverloggar: roteras löpande och sparas i högst en månad. De innehåller tekniska uppgifter om anrop — sökvägar, tidpunkter, felmeddelanden — och används för drift och felsökning, inte för att följa dig.
- Säkerhetskopior: en raderad uppgift finns kvar i kopiorna i upp till en månad, och försvinner när den kopian roteras ut. Det går inte att plocka ut en enskild rad ur en säkerhetskopia — det är därför raderingen inte är omedelbar överallt.
- Inbjudningar: koden är endast lagrad som hash (SHA-256), aldrig i klartext, och förfaller efter 14 dagar om den inte används. Den som bjuder in kan välja mellan 1 och 90 dagar.
8. Radering — så fungerar det
Du tar bort ditt konto själv, i appen: Profil → Ta bort kontot. Det sker i tre steg, och du väljer vad som händer med det som andra kan ha förlitat sig på:
- Dina platser. Ge dem till en vän (de byter ägare och stannar kvar för dina vänner), gör dem öppna för alla (det går inte att ta tillbaka), eller ta bort dem. En borttagen plats försvinner för alla; andras nätter på den ligger kvar. Foton hör till platsen och följer den.
- Dina nätter. Låt dem stå kvar utan namn — de visas som Borttaget konto och bedömningen av platsen påverkas inte — eller ta bort dem. Vi frågar, eftersom besök är det som avslöjar när en plats är för högt betygsatt.
Utan att fråga tas följande bort: din båt med dess motortimmar och underhållslogg, dina resor med alla inspelade positioner (de raderas helt, inte bara markeras — det är platshistorik), dina inbjudningar, dina vänskaper och dina spärrar. Profilen ersätts av en markering: namn, e-post och profilbild försvinner. Din inloggning tas bort hos Logto i samma begäran — annars hade en inloggning blivit kvar som inte leder någonstans. En spärr som någon annan lagt mot dig ligger kvar, för den är den personens.
Det går inte att ångra. Det som inte är omedelbart är säkerhetskopiorna (punkt 7). Kan du inte logga in, skriv till support@kolvatten.com så gör vi det för hand.
9. Dina rättigheter
Du har rätt att begära registerutdrag, rättelse, radering, begränsning, dataportabilitet och att invända mot behandling som sker med stöd av berättigat intresse. Skriv till support@kolvatten.com; vi svarar inom en månad.
Du kan klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.
10. Säkerhet
- All trafik går över TLS.
- Behörighet avgörs i databasen, per rad, vid varje läsning — inte av applikationskoden. Ett glömt villkor i en förfrågan ger tomt svar, inte någon annans uppgifter.
- Inbjudningskoder lagras som SHA-256, aldrig i klartext.
- Vi lagrar inga lösenord: inloggningsuppgifterna hanteras av inloggningstjänsten.
- Säkerhetskopior utanför huset är krypterade med en nyckel som bara vi har.
Ingen säkerhet är fullständig. Sker en incident som sannolikt medför risk för dig anmäler vi till IMY inom 72 timmar och underrättar dig när lagen kräver det.
11. Telefonens behörigheter
- Plats används bara medan du aktivt spelar in en resa, med appen öppen. Vi begär inte bakgrundsposition, och appen kan inte spela in när den ligger stängd.
- Kamera/bildbibliotek används bara när du väljer att lägga till ett foto.
- Du kan när som helst dra tillbaka en behörighet i telefonens inställningar. Nekad platsbehörighet betyder att inspelning inte startar — ingen resa skapas.
12. Kakor och lagring i din enhet
Vi använder inga kakor för analys eller annonser. I din enhet ligger: inloggningens tokens, dina val (sökradie, filter, kartlägets position), och — om du laddat ned ett offlinekort — själva kartpaketet. Allt detta ligger kvar i enheten och skickas inte till oss.
13. Barn
Tjänsten vänder sig inte till barn under 16 år.
14. Ändringar
Ändras policyn meddelar vi i appen eller via e-post. Versionsnumret överst talar om vilken text som gäller.
Version 0.6 · gäller från 9 september 2026