Integritetspolicy
Integritetspolicy
Pressmatch drivs av Politek AB (org.nr 556869-0423), Box 11032, 100 61 Stockholm. Vi är personuppgiftsansvariga för behandlingen nedan, om inget annat anges. Frågor: privacy@pressmatch.io.
Vem policyn gäller
- Journalister och mediekontakter i vår databas (avsnitt 1).
- Kunder och användare av tjänsten (avsnitt 2).
- Besökare på pressmatch.io (avsnitt 3).
- Följare av en kunds pressrum (avsnitt 4).
- För kundens egna kontaktlistor är kunden personuppgiftsansvarig och vi personuppgiftsbiträde (avsnitt 4).
1. Journalister och mediekontakter
- Uppgifter
- Namn, arbetsgivare och titel, bevakningsområde samt yrkesmässiga kontaktuppgifter. Vi sparar också länken till din publika profil- eller författarsida och när du senast syntes på en byline — det är så vi avgör om uppgifterna fortfarande är aktuella.
- Källa
- Uppgifterna samlas inte in från dig direkt. De kommer från offentliga redaktionella källor — mediers webbplatser, bylines och liknande.
- Ändamål
- Att förmedla relevanta pressmeddelanden till journalister vars bevakningsområde passar ämnet, och att hålla databasen aktuell.
- Rättslig grund
- Berättigat intresse (artikel 6.1 f) — vårt och våra kunders intresse av att nå rätt journalister, vägt mot din integritet. Matchningen minskar irrelevanta utskick, vilket också är i ditt intresse.
- Matchning
- Vi matchar ämne mot bevakningsområde för att avgöra relevans. Det har ingen rättslig eller på liknande sätt betydande effekt för dig — alltså inget automatiserat beslutsfattande enligt artikel 22. Uppgifter kan även användas i aggregerad form för att bedöma vår ämnestäckning.
- Dina val
- Du kan när som helst invända mot behandlingen och avregistrera dig (avsnitt 6).
Om du loggar in i journalistportalen
Portalen är inte en nyregistrering, utan en dörr in till de uppgifter vi redan har om dig: en inloggningslänk skickas bara till en adress som redan finns hos oss som journalist. Du loggar in med en engångslänk till din e-postadress — den går ut efter en kort stund, kan bara användas en gång, och vi sparar bara ett kryptografiskt fingeravtryck av den, aldrig länken som sådan. Något lösenord finns inte.
Kontot bär det du själv ställer in: vilka ämnen du vill prioritera eller tacka nej till, om du vill pausa utskicken till ett datum du väljer, ditt visningsnamn och ditt språkval. Vi noterar också när du senast loggade in. Ändamålet är att låta dig styra vad du får; grunden är berättigat intresse (artikel 6.1 f) — ditt av att bestämma, vårt av att kunna respektera det du bestämt. Väljer du att stoppa allt (avsnitt 6) sparas beslutet, annars tappas spärren bort.
Om avsändaren mäter öppningar och klick
Mätning är av från början och kräver två aktiva val av avsändaren: ett för kontot och ett för det enskilda utskicket. Är båda påslagna registrerar vi att ett mejl öppnades eller att en länk klickades, vilken länk det gällde, när det skedde och vilken mottagarrad det hörde till. Vi sparar ingen IP-adress och ingen webbläsarinformation för de händelserna. De används för statistiken över just det utskicket — aldrig för att bygga en profil av dig. Samma sak gäller när en kund skickar till sina egna kontakter (avsnitt 4).
2. Kunder och användare
- Uppgifter
- Konto- och kontaktuppgifter (namn, e-post, organisation, roll) samt inloggnings- och användningsdata. Misslyckade inloggningsförsök sparas med IP-adress och den adress som skrevs in — det är så vi stoppar lösenordsgissning. Bromsen träffar bara den IP-adress som gissar, aldrig ett konto: annars skulle någon annan kunna låsa ute dig.
- Ändamål
- Att tillhandahålla och säkra tjänsten, fakturering, support och att förbättra tjänsten.
- Rättslig grund
- Fullgörande av avtal (artikel 6.1 b) för själva tjänsten; berättigat intresse (artikel 6.1 f) för säkerhet och förbättring; rättslig förpliktelse (artikel 6.1 c) för till exempel bokföring.
3. Besökare på pressmatch.io
Ingen sida här innehåller analys-, mätnings- eller annonsskript, och de sidor du bara läser — den här, startsidan — sätter inga cookies alls. Vi mäter dig inte när du läser, och därför finns här ingen samtyckesruta att klicka bort.
Undantaget är sidorna med ett formulär, och där sätts kakan när sidan öppnas — inte när du skickar något: den bär den token som visar att formuläret kommer från oss och inte från någon annan. Loggar du in i tjänsten sätts samma sessionscookie. Den är strikt nödvändig för funktionen, används inte till något annat, och kräver just därför inget samtycke. Vår webbserver för dessutom vanliga driftloggar.
Om du testar matchningen
Testar du matchningen på sajten sparar vi det du fyller i — din e-postadress och den text du klistrar in — tillsammans med resultatet vi visade, en nyckelhashad version av din IP-adress och din webbläsares user agent. Texten behöver vi för att ta fram matchningen: den ämnesbestäms, jämförs mot journalisternas bevakningsområden och ger en kort skrivsuggestion. En AI-leverantör behandlar texten åt oss, som personuppgiftsbiträde. Resultatet sparas i den form du ser det — utan journalisternas namn och adresser.
Din adress kontrolleras hos ett biträde för adressvalidering innan något körs, och en kopia av resultatet mejlas till dig. Ändamålet är att visa dig resultatet, att hålla robottrafik och missbruk borta och att förstå hur testet används; grunden är vårt berättigade intresse (artikel 6.1 f). Inskick som avvisas sparas också, som underlag för hur stor del av trafiken som är automatiserad — dem marknadsför vi aldrig mot. Tips och erbjudanden skickas bara om du själv kryssar i rutan. Vill du att vi tar bort texten och adressen tidigare än så, hör av dig (avsnitt 6).
Om du ansöker om en betaplats
Vi sparar det du fyller i formuläret — organisation, webbplats, ditt namn, din roll, din jobbadress och din beskrivning av vad ni skickar ut — tillsammans med en nyckelhashad version av din IP-adress och din webbläsares user agent. Hashen låter oss skilja upprepade inskick åt utan att spara adressen som sådan. Ändamålet är att bedöma ansökan och att svara dig; grunden är vårt berättigade intresse (artikel 6.1 f) av att hantera förfrågningar om vår egen tjänst.
Din adress kontrolleras hos ett personuppgiftsbiträde för adressvalidering innan ansökan sparas, så att vi inte tar emot en ansökan vi ändå aldrig kan besvara. Inskick som vårt skräppostskydd avvisar sparas också, som underlag för hur stor del av trafiken som är automatiserad — dem marknadsför vi aldrig mot. Tips och erbjudanden skickas bara om du själv kryssar i den rutan, och du kan ta tillbaka det när du vill.
4. Kundens egna kontaktlistor
När en kund laddar upp eller bygger egna kontaktlistor i tjänsten är kunden personuppgiftsansvarig och Politek AB (org.nr 556869-0423) personuppgiftsbiträde. Behandlingen regleras av ett personuppgiftsbiträdesavtal.
Följare av ett pressrum
Vem som helst kan följa en kunds pressrum med sin e-postadress. Anmälan måste bekräftas via en länk i ett mejl innan något skickas, så grunden är ditt samtycke — och du kan ta tillbaka det när du vill via länken i varje utskick. Vi sparar adressen, tidpunkterna för anmälan, bekräftelse och eventuell avanmälan, och ett kryptografiskt fingeravtryck av engångslänkarna, aldrig länkarna själva. En avanmälan raderas inte: raden blir kvar som bevis på att du sagt nej — utan den kan spärren tappas bort. Kunden bestämmer sitt pressrum och vad som går ut därifrån; vi driver mekaniken.
5. Mottagare och biträden
Vi delar uppgifter med personuppgiftsbiträden som hjälper oss att driva tjänsten: e-postleverans, adressvalidering, drift och hosting samt AI-baserad textbearbetning. Samtliga är bundna av personuppgiftsbiträdesavtal och behandlar uppgifter endast på våra instruktioner. Våra kunder tar del av journalisters yrkesuppgifter när de förbereder utskick.
Det du skriver används inte för att träna AI-modeller. Varken kundernas texter eller journalisternas uppgifter blir träningsmaterial — vår AI-leverantörs villkor förbjuder det utan vårt tillstånd, och något sådant tillstånd har vi inte gett.
Vi strävar efter att behandla uppgifter inom EU/EES. Om någon behandling sker utanför EU/EES tillämpas lämpliga skyddsåtgärder, till exempel EU:s standardavtalsklausuler (SCC). Vill du veta vilka biträden vi anlitar, hör av dig så svarar vi.
6. Dina rättigheter
Du har rätt att begära tillgång, rättelse, radering, begränsning och att invända mot behandling; rätt till dataportabilitet där den grunden gäller; och att återkalla samtycke där behandlingen bygger på samtycke.
Är du journalist och vill slippa utskick finns två vägar, och de gör olika saker:
- Avregistreringslänken i ett utskick stoppar den avsändaren. Andra kunder kan fortfarande nå dig.
- Journalistportalen — eller ett mejl till privacy@pressmatch.io — stoppar alla pressmeddelanden via Pressmatch. Du loggar in med en engångslänk till din e-postadress; där styr du också vilka ämnen du vill ha, och kan pausa allt till ett datum du väljer.
Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se. Kontakta oss på privacy@pressmatch.io.
7. Lagring
Vi anger kriterierna för hur länge uppgifter sparas:
- Journalist- och mediekontakter: så länge du är verksam journalist och uppgifterna är aktuella.
- Konto- och kunddata: under kundrelationen samt de tider lag kräver.
- Konto i journalistportalen: så länge kontot används, och därefter så länge dina val behöver respekteras.
- Följare av ett pressrum: så länge prenumerationen är aktiv. En avanmälan blir kvar som bevis.
- Öppnings- och klickhändelser: hör till sitt utskick och behålls för statistiken över det.
- Matchningstest och betaansökningar: så länge de behövs för att svara dig och för att förstå hur tjänsten används.
- Bevis på avregistrering eller spärr: sparas för att vi ska kunna fortsätta respektera din begäran. Att radera beviset skulle innebära att spärren tappas bort.
Kriterierna är våra, men de verkställs ännu inte av automatiska gallringsjobb överallt — den utbyggnaden pågår, och den står bland de öppna punkterna. Ber du oss radera något gör vi det (avsnitt 6).
8. Ändringar
Vi kan uppdatera policyn. Den senaste versionen finns alltid på https://pressmatch.io/about/privacy med datum för senaste ändring.
Öppna punkter
Följande är ännu inte avgjort och kommer att fyllas i:
- Biträden vid namn. Vi listar i dag kategorier, inte namn. Fråga oss så svarar vi.
- Var uppgifterna behandlas per leverantör. Vi anger inte land per biträde förrän vi bekräftat det mot leverantörens egen dokumentation.
- Dataskyddsombud. Frågan om vi omfattas av kravet i artikel 37 utreds.
- Ansvaret för ett pressrums följarlista. Vem som är personuppgiftsansvarig respektive biträde när någon följer en kunds pressrum avgörs i den juridiska granskningen. Behandlingen beskrivs i avsnitt 4 oavsett hur den frågan landar.
- Automatisk gallring. Kriterierna i avsnitt 7 gäller, men de jobb som ska verkställa dem är inte i drift för alla kategorier ännu.
- Datum för senaste ändring sätts när policyn är fastställd.