Integritetspolicy

Hitta skydd: appen, kommunpanelen och webbplatsen hittaskydd.se
Senast uppdaterad 27 oktober 2026 · Read in English

1. Kort sagt

• Appen har inga konton, ingen reklam och inga analys- eller spårningsverktyg.
• Din position används bara i telefonen: för att hitta närmaste skyddsrum, för kartan och för kompassen. Appen skickar aldrig själva positionen.
• Har du valt en kommun hämtar appen, när den är uppkopplad, ett offentligt dokument från vår server med den information som kommunerna har publicerat. Alla får samma dokument, så dokumentet avslöjar inte vilken kommun du har valt.
• Från version 1.3 hämtar appen, när den är uppkopplad, också varningar (VMA och nyheter från Krisinformation.se) och händelser (polisens händelser och SMHI:s vädervarningar) från vår server. Dokumenten är likadana för alla, och appen väljer själv i telefonen vad som gäller ditt område, så servern får inte veta var du är.
• Kartan hämtas från vår server. Från version 1.3 är karta online påslagen från början, och du kan stänga av den. Med karta online hämtar telefonen kartan över området på skärmen, och servern ser vilket område det är. Du kan också ladda ned kartan över de kommuner du väljer, och servern ser då vilken kommuns karta som hämtas. Sedan fungerar kartan utan internet. Appen hämtar också en förteckning över kartfilerna, som är likadan för alla.
• Appen gör inga andra anrop än de som beskrivs i den här policyn.
• Vår server ser telefonens IP-adress när appen hämtar något från den, som vid all trafik på internet. Vi sparar varken IP-adressen eller vilket område eller vilken kommun kartan gällde.
• Knappen Visa gångväg öppnar en kartapp i telefonen, till exempel Apple Kartor eller Google Maps, med bara skyddsrummets läge. Den appen räknar ut vägen från din position, så Apple, Google eller den som står bakom kartappen får veta var du är och vart du ska, enligt sina egna villkor. Det sker bara om du trycker på knappen.
• Kommunpanelen är till för personer som arbetar på en kommun. För dem behandlar vi namn, e-postadress och en logg över vad de har publicerat.
• Tjänstens uppgifter lagras i Sverige. E-post till oss hanteras av Google (Google Workspace) och kan lagras i USA.

2. Vem som ansvarar

Hitta skydd drivs av BL Apps Management AB, org.nr 559275-3932, Bagartorpsringen 78, 170 65 Solna.

Vi har två olika roller:

• Personuppgiftsansvariga är vi för appen och webbplatsen, för kommunanställdas användarkonton och inloggningar, för serverns säkerhets-, drift- och systemloggar och för e-post som skickas till oss.
• Personuppgiftsbiträde är vi åt varje kommun som använder kommunpanelen, för kommunens publiceringsunderlag: utkast, publicerade texter, översättningar och händelseloggen över vem som har publicerat vad och när. För de uppgifterna är kommunen personuppgiftsansvarig. Vi behandlar dem bara enligt kommunens instruktioner i ett personuppgiftsbiträdesavtal.

3. Appen

Inget konto

Du behöver inte registrera dig eller logga in. Appen innehåller ingen reklam, inga analys- eller spårningsverktyg och ingen kraschrapportering från tredje part.

Din position

Appen ber om tillgång till din position först när du använder något som behöver den: knappen för närmaste skyddsrum, kartan eller kompassen. Positionen används i telefonen för att räkna ut vilka skyddsrum som ligger närmast, för att visa var du är på kartan och för att kompassen ska kunna visa riktningen till skyddsrummet. Appen sparar den inte och skickar aldrig själva positionen, varken till oss eller till någon annan. Men tre saker kan avslöja ungefär var du är: karta online (som du kan stänga av), att ladda ned kartan över en kommun och knappen Visa gångväg. De beskrivs nedan. Hur telefonen själv tar fram positionen styrs av telefonens platsinställningar. Du kan neka och ändå använda appens övriga delar.

Skyddsrummen finns i appen

Registret över landets skyddsrum, öppna data från Myndigheten för civilt försvar (MCF), följer med när du installerar appen. En sökning kräver ingen uppkoppling och skickar ingenting.

Dina val stannar i telefonen

Vilket språk och vilken kommun du har valt, vilka platser du har lagt till under Mina platser, uppgifterna om ditt hushåll och ditt förråd, dina påminnelser, vilka varningar och händelser du vill se, utseendet och om du använder karta online, sparas bara i appens lagring i telefonen. Påminnelserna visas av telefonen själv, utan någon server. Valen skickas inte till oss, men med karta online öppnas kartan över den kommun du har valt, så servern ser det området (se Karta online). Du behöver inte välja kommun. De kartor du laddar ned sparas också bara i telefonen, men när en karta hämtas ser vår server vilken kommun den gäller (se Nedladdad karta). Avinstallerar du appen försvinner valen och de nedladdade kartorna. Säkerhetskopierar telefonen appar, till exempel till ditt Google-konto eller iCloud, kan de också finnas i den säkerhetskopian och komma tillbaka om du installerar appen igen. Det styrs av telefonens inställningar, och vi kan inte läsa säkerhetskopian.

Vad appen hämtar

Appen hämtar bara från vår egen server, api.hittaskydd.se: kommunernas publicerade information, varningarna och händelserna (från version 1.3) och kartan. Några saker öppnar något utanför appen, men bara om du trycker på dem: knappen Visa gångväg, texten © OpenStreetMap i kartan, länkar till myndigheternas egna sidor (till exempel krisinformation.se, polisen.se, SMHI, MCF och Sveriges Radio), knappar som ringer, skickar sms eller e-post eller delar din plan via telefonens delningsmeny, och länken Integritetspolicy, som öppnar den här policyn på hittaskydd.se. Då gäller den andra appens eller webbplatsens egna villkor. Visa gångväg och OpenStreetMap beskrivs nedan.

Kommunernas publicerade information

Har du valt en kommun hämtar appen ett dokument från api.hittaskydd.se när du öppnar appen eller återvänder till den, och när du byter kommun eller språk, om telefonen är uppkopplad. Dokumentet innehåller den information som kommunerna har publicerat i appen, och det är likadant för alla som hämtar det. Appen plockar själv ut din kommuns text i telefonen. Därför får servern inte veta vilken kommun du har valt när dokumentet hämtas. Har du inte valt någon kommun hämtar appen inte dokumentet.

Förfrågan innehåller ingen position, inget konto och ingen identifierare för din telefon. Appen skickar inte med vilken kommun eller vilket språk du har valt. Dokumentet sparas i telefonen, så att kommunens information syns även när du saknar uppkoppling.

Varningar och händelser

Från version 1.3 hämtar appen två dokument från api.hittaskydd.se när du öppnar appen eller återvänder till den, högst ungefär var 30:e sekund, om telefonen är uppkopplad. Varningarna är viktigt meddelande till allmänheten (VMA) från Sveriges Radio och nyheter från Krisinformation.se. Händelserna är polisens händelser, med Polismyndigheten som källa, och SMHI:s vädervarningar, som används enligt licensen CC BY 4.0. Det är vår server som hämtar från Sveriges Radio, Krisinformation.se, Polisen och SMHI. Din telefon kontaktar dem inte.

Dokumenten är likadana för alla som hämtar dem. Appen väljer själv i telefonen ut det som gäller det område du har valt: nära din position, din kommun eller där du är. Därför får servern inte veta vilket område det är. Förfrågan innehåller ingen position, inget konto och ingen identifierare för din telefon. Dokumenten sparas i telefonen, så att de senaste varningarna syns även när du saknar uppkoppling. Trycker du på en händelse eller en varning kan appen öppna myndighetens egen sida i webbläsaren, och då gäller den sidans villkor.

Kartan

Kartan visar skyddsrummen och, om du tillåter det, var du är. Skyddsrummen finns redan i appen. Själva kartan, med gator, hus och ortnamn, hämtar appen från vår server på ett av två sätt: karta online eller nedladdad karta.

Karta online

Från version 1.3 är karta online påslagen från början. Du kan stänga av den under Beredskap › Ladda ner din karta, och då använder appen bara de kartor du har laddat ned. I tidigare versioner användes karta online bara om du valde det. Med karta online hämtar telefonen kartan i små delar för det område som syns på skärmen. Vår server ser då telefonens IP-adress och vilket område kartan visar just då. Från version 1.3 öppnas appen med kartan. Kartan visar där du är om du har tillåtit positionen, annars den kommun du har valt eller hela Sverige. Servern ser alltså det området redan när kartan öppnas, och visar kartan platsen där du är kan servern se ungefär var du befinner dig. Vi loggar inte och sparar inte något av detta (se IP-adress nedan).

Nedladdad karta

Du kan också ladda ned kartan i förväg, så att den fungerar utan internet. Du väljer själv vilka kommuner: din egen kommun och upp till fem till. Kartan över varje kommun är en fil som telefonen hämtar från api.hittaskydd.se. Vår server ser då telefonens IP-adress och vilken kommuns fil som hämtas. Laddar du ned kartan över den kommun där du är, kan servern alltså se i vilken kommun du befinner dig. Vi loggar inte och sparar inte något av detta. När kartan eller sidan för nedladdade kartor används och telefonen är uppkopplad hämtar appen också en förteckning över filerna. Den är likadan för alla, också om du inte använder karta online och inte laddar ned något. En nedladdad karta fungerar utan internet. Appen laddar bara ned de kommuner du väljer, och den laddar aldrig ned dem på nytt av sig själv. Kartan finns kvar i telefonen tills du tar bort den eller avinstallerar appen.

Kompassen

Kompassen visar riktningen till skyddsrummet med hjälp av telefonens egna sensorer och din position i telefonen. Den fungerar utan uppkoppling och skickar ingenting.

Visa gångväg

Trycker du på Visa gångväg visar appen först en upplysning om vad som händer. Fortsätter du, öppnar appen en kartapp i telefonen: Apple Kartor på iPhone och Google Maps eller en annan kartapp på Android. Appen skickar bara skyddsrummets läge till kartappen, inte din position. Kartappen räknar sedan ut en gångväg från din position. Därför får Apple, Google eller den som står bakom kartappen veta både var du är och vart du ska. Det sker enligt deras egna villkor, och de ansvarar själva för det. Trycker du inte på knappen får de ingenting från appen.

OpenStreetMap

Kartan bygger på OpenStreetMap, © OpenStreetMap-bidragsgivare, och används enligt licensen Open Database License (ODbL). Vi hämtar kartan i färdigt format från Protomaps och kopierar den till vår egen server i Sverige. Därför får varken OpenStreetMap eller Protomaps några uppgifter om dig när appen hämtar kartan. Trycker du på texten © OpenStreetMap i kartan öppnas OpenStreetMaps webbplats i webbläsaren, och då gäller webbplatsens egna villkor.

IP-adress

Som vid all kommunikation över internet ser vår server telefonens IP-adress när appen hämtar dokumenten eller kartan. Den behövs för att svaret ska komma fram. Vi sparar den inte:

• Webbservern för ingen åtkomstlogg för api.hittaskydd.se, där både dokumenten och kartan finns.
• Serverprogrammet som lämnar ut dokumenten loggar bara vilken sorts anrop det var, svarskoden och hur lång tid svaret tog. Det loggar aldrig IP-adresser.
• Programmet som lämnar ut karta online loggar ingenting om enskilda anrop, varken IP-adress eller vilket område som hämtades.
• Ingenting från din telefon sparas i vår databas.

Rättslig grund: vårt berättigade intresse av att kunna leverera kommunernas information, varningarna, händelserna och kartan till appen (artikel 6.1 f i dataskyddsförordningen).

Appbutiker

Du laddar ned appen från en appbutik, till exempel Google Play. Butiken behandlar uppgifter om dig enligt sina egna villkor och är själv ansvarig för det. Beroende på inställningarna i din telefon kan vi få statistik från butiken, till exempel antal installationer, och rapporter om krascher med telefonmodell, systemversion och var i appen felet uppstod. De innehåller inte ditt namn eller din position, och vi kan inte koppla dem till dig.

4. Kommunpanelen

Kommunpanelen på kommun.hittaskydd.se är till för dem som kommunen har gett behörighet. Det finns ingen egen registrering: vi skapar kontot när kommunen begär det, så uppgifterna om dig kommer från kommunen.

Konto Vi är ansvariga

Namn, e-postadress, vilken eller vilka kommuner du har behörighet i och med vilken roll (redaktör eller publicerare), när kontot skapades, när lösenordet senast byttes och om kontot är spärrat. Lösenordet sparas bara som en argon2id-hash, så vi kan inte läsa det. Det lösenord du får från oss måste bytas vid första inloggningen, så ingen hos oss känner till det lösenord du sedan använder.

Inloggning och cookie Vi är ansvariga

När du loggar in skapas en session. Vi sparar bara en hash av sessionsnyckeln, när sessionen skapades, när den senast användes och när den upphör. Sessionen upphör efter 60 minuter utan aktivitet och senast efter 12 timmar. Utgångna sessioner kan inte användas och raderas ur databasen nästa gång någon loggar in i panelen.

Panelen sätter en enda cookie, och den behövs för att du ska vara inloggad. Den kan inte läsas av skript på sidan, skickas bara till kommun.hittaskydd.se och gäller i högst 12 timmar. Inga andra cookies används. Dessutom sparar panelen vilken kommun du senast arbetade med i webbläsarens lokala lagring, så att den öppnas direkt nästa gång. Du kan ta bort uppgiften genom att rensa webbplatsdata för kommun.hittaskydd.se.

Skydd mot lösenordsgissning Vi är ansvariga

Servern räknar misslyckade inloggningar per e-postadress och alla inloggningsförsök per IP-adress. Räknarna finns bara i serverns arbetsminne och slutar gälla efter 15 minuter. Då raderas räknaren per e-postadress. Räknaren per IP-adress raderas senast när serverprogrammet startas om.

Säkerhetslogg Vi är ansvariga

Webbservern för kommun.hittaskydd.se loggar varje anrop: IP-adress, tidpunkt, begärd adress, svarskod, svarstid och de uppgifter som webbläsaren själv skickar med, till exempel webbläsartyp och språk. Cookies och inloggningsuppgifter loggas inte. Loggen sparas i högst 30 dagar och används bara för att upptäcka och utreda intrång och fel.

Driftlogg Vi är ansvariga

Serverprogrammet loggar för varje anrop vilken sorts anrop det var (till exempel ”/v1/kommun/:code”, inte vilken kommun), svarskoden och svarstiden. Det loggar inte namn eller IP-adresser. Loggen sparas i högst 30 dagar.

Serverns systemlogg Vi är ansvariga

När vi skapar, ändrar eller spärrar ett konto loggas kommandot i serverns systemlogg, med e-postadressen och, när kontot skapas, namnet. Får webbservern för kommun.hittaskydd.se ett fel loggas anropet också där, med samma uppgifter som i säkerhetsloggen. Systemloggen sparas i högst 30 dagar.

Kommunens händelselogg Vi är biträde

Varje gång någon publicerar eller tar bort en publicering sparas tidpunkt, åtgärd, personens namn och e-postadress och exakt vilken text som publicerades eller togs bort, på alla språk. När ett utkast sparas läggs en rad till med namn, e-postadress och tid, men inte texten. Sparar samma person flera gånger i rad, utan att något annat har loggats emellan, blir det högst en rad per halvtimme. Alla med behörighet i samma kommun kan se de senaste 500 raderna i loggen i panelen. Hela loggen kan kommunen få som export.

Loggen går inte att ändra eller radera via tjänsten. Varje rad har en kontrollsumma som bygger på raden före och som omfattar allt i raden, även namnet. Den som har sparat en kontrollsumma, till exempel från panelen eller en export, kan därför upptäcka om äldre rader har ändrats eller tagits bort i efterhand.

Om vi i en nödsituation tar bort en kommuns publicering, till exempel för att ett konto misstänks vara kapat, loggas det med ”Hitta skydd (drift)” som utförare och skälet till åtgärden.

Utkast och publicerade texter Vi är biträde

Kommunens texter, vem som senast ändrade utkastet och när, och vem som publicerade texten och när. Det som publiceras är offentligt: vem som helst kan hämta dokumentet som appen hämtar. Dokumentet innehåller inga uppgifter om vem som publicerade.

Varför, och med vilken rätt

• Konto, inloggning, säkerhetslogg, driftlogg och systemlogg: för att bara behöriga personer ska kunna arbeta i sin kommuns panel, och för att skydda tjänsten mot intrång. Rättslig grund: berättigat intresse (artikel 6.1 f). Både vi och kommunen har ett intresse av att bara rätt personer ska kunna publicera information till invånarna.
• Händelselogg, utkast och publicerade texter: kommunens underlag för vad den har informerat invånarna om och när. Kommunen bestämmer ändamål och rättslig grund. Frågor om det ställer du till den kommun du arbetar för.

Vi skickar ingen e-post från tjänsten och använder inga analysverktyg i panelen. Panelen hämtar inga typsnitt, skript eller annat innehåll från andra servrar.

När någon slutar, och när avtalet upphör

Ska en person sluta använda panelen spärrar vi kontot när kommunen ber om det, och alla pågående inloggningar avslutas. Kontot finns sedan kvar i spärrat skick, eftersom personens rader i kommunens händelselogg hänvisar till det. Händelseloggen har också en egen kopia av namnet och e-postadressen.

Händelseloggen kan inte raderas i vanlig drift. Det är det som gör den trovärdig som underlag. När avtalet med en kommun upphör gör vi därför så här:

1. Kommunens publicering tas bort ur appen och ny publicering spärras, och alla konton förlorar behörigheten till kommunen. Konton som inte har behörighet i någon annan kommun spärras.
2. Därefter får kommunen en export av hela händelseloggen, inklusive återkallelsen, och sitt publicerade innehåll i ett öppet format (JSON), så att kommunen kan arkivera det enligt sina egna regler.
3. Senast 30 dagar efter avtalets slut raderar vi kommunens händelselogg, utkast och texter, behörigheterna och de konton som varken har behörighet i någon annan kommun eller förekommer i någon annan kommuns logg eller texter. Ett konto som bara förekommer i en annan kommuns logg eller texter finns kvar i spärrat skick. Raderingen är en särskild underhållsåtgärd som bara vi kan utföra, eftersom loggen annars är skyddad mot radering.
4. Raderade uppgifter finns kvar i de okrypterade säkerhetskopiorna på servern i högst 7 dagar och i de krypterade säkerhetskopiorna hos Elastx tills de gallras (se avsnitt 8).

5. Webbplatsen

Webbplatsen hittaskydd.se sätter inga cookies, använder inga analysverktyg och hämtar ingenting från andra servrar. Webbservern för ingen åtkomstlogg för hittaskydd.se, och inte heller för hittaskydd.com och hittaskydd.org, som bara leder vidare hit. Som vid all trafik på internet ser servern din IP-adress när en sida hämtas, men den sparas inte. Rättslig grund: vårt berättigade intresse av att kunna visa webbplatsen och den här policyn (artikel 6.1 f i dataskyddsförordningen).

6. Leverantörer

Tjänstens uppgifter lagras i Sverige hos två svenska leverantörer som är oberoende av varandra. E-post till oss hanteras av Google (Google Workspace). En leverantör finns utanför EU och EES: Google, för e-posten.

Kartan kommer från OpenStreetMap via Protomaps, men den ligger på vår egen server, så appen skickar inga uppgifter om dig till någon av dem. Kartapparna i telefonen, som Apple Kartor och Google Maps, är inte våra leverantörer. Trycker du på Visa gångväg är det kartappen i din telefon som tar emot uppgifterna, enligt villkoren för den appen (avsnitt 3).

7. Säkerhet

• All trafik till tjänsten är krypterad (HTTPS).
• Lösenord och sessionsnycklar lagras bara som hashvärden.
• Varje lösenord som vi delar ut måste bytas vid första inloggningen.
• Antalet inloggningsförsök är begränsat.
• Bara den som har rollen publicerare kan publicera, och behörigheten kontrolleras vid varje anrop.
• Säkerhetskopior krypteras innan de lämnar servern.
• Servern administreras bara av BL Apps Management AB.

8. Hur länge uppgifter sparas

9. Dina rättigheter

Enligt dataskyddsförordningen har du rätt att få veta vilka uppgifter vi har om dig, att få felaktiga uppgifter rättade och att få uppgifter raderade eller begränsade.

• Använder du bara appen har vi inga uppgifter om dig som vi kan lämna ut eller radera, eftersom vi inte sparar något från din telefon. Dina val och nedladdade kartor finns i telefonen och försvinner när du avinstallerar appen.
• Har du ett konto i kommunpanelen kan du kontakta oss om ditt konto. Gäller frågan kommunens händelselogg eller texter skickar vi den vidare till kommunen, som är personuppgiftsansvarig för dem och beslutar om din begäran.

Rätt att invända. Du har rätt att när som helst invända mot behandling som bygger på vårt berättigade intresse, av skäl som gäller din särskilda situation (artikel 21 i dataskyddsförordningen). Det gäller all behandling i den här policyn där rättslig grund är berättigat intresse. Skriv till kontakt@hittaskydd.se.

Du har också rätt att klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

10. Ändringar och kontakt

Ändras policyn publicerar vi den nya versionen på den här sidan med nytt datum. Ändringar som berör kommunanställda meddelar vi också kommunerna.

BL Apps Management AB
Bagartorpsringen 78
170 65 Solna
kontakt@hittaskydd.se

E-post som du skickar till oss använder vi bara för att svara dig. Vi raderar den när ärendet är avslutat, om vi inte är skyldiga att spara den enligt lag. Rättslig grund: vårt berättigade intresse av att kunna besvara och hantera det du skriver till oss (artikel 6.1 f i dataskyddsförordningen).

Privacy policy

Hitta skydd: the app, the municipal dashboard and the website hittaskydd.se
Last updated 27 October 2026 · Läs på svenska

This is a translation. If the two versions differ, the Swedish version applies.

1. In short

• The app has no accounts, no ads and no analytics or tracking tools.
• Your location is used only on your phone: to find the nearest shelter, for the map and for the compass. The app never sends the location itself.
• If you have chosen a municipality, the app downloads, when online, one public document from our server with the information municipalities have published. Everyone gets the same document, so the document does not reveal which municipality you chose.
• From version 1.3, when online, the app also downloads warnings (VMA and news from Krisinformation.se) and events (the police's event notices and SMHI's weather warnings) from our server. The documents are the same for everyone, and the app picks out what concerns your area on the phone, so the server does not learn where you are.
• The map comes from our server. From version 1.3 the online map is on from the start, and you can turn it off. With the online map, the phone downloads the map of the area on the screen, and the server sees which area it is. You can also download the map of the municipalities you choose, and the server then sees which municipality's map is downloaded. After that the map works with no internet. The app also downloads a list of the map files, which is the same for everyone.
• The app makes no network requests other than those described in this policy.
• Our server sees your phone's IP address when the app downloads something from it, as with all internet traffic. We store neither the IP address nor which area or municipality the map was for.
• The walking route button (“Visa gångväg”) opens a maps app on your phone, such as Apple Maps or Google Maps, with only the shelter's location. That app works out the route from your location, so Apple, Google or whoever is behind the maps app learns where you are and where you are going, under their own terms. This happens only if you tap the button.
• The municipal dashboard is for people who work for a Swedish municipality (kommun). For them we process name, email address and a log of what they have published.
• The service's data is stored in Sweden. Email to us is handled by Google (Google Workspace) and may be stored in the United States.

2. Who is responsible

Hitta skydd is operated by BL Apps Management AB, Swedish company registration number 559275-3932, Bagartorpsringen 78, 170 65 Solna, Sweden.

We have two different roles:

• Controller (personuppgiftsansvarig) for the app and the website; for municipal staff's user accounts and sign-ins; for the server's security, operations and system logs; and for email sent to us.
• Processor (personuppgiftsbiträde) for each municipality that uses the dashboard, for that municipality's publication record: drafts, published texts, translations and the event log of who published what and when. The municipality is the controller of that data. We process it only on the municipality's instructions under a data processing agreement.

3. The app

No account

You do not register or sign in. The app contains no ads, no analytics or tracking tools and no third-party crash reporting.

Your location

The app asks for access to your location only when you use something that needs it: the nearest-shelter button, the map or the compass. Your location is used on the phone to work out which shelters are closest, to show where you are on the map and to let the compass show the direction to the shelter. The app does not store it and never sends the location itself, to us or to anyone else. But three things can reveal roughly where you are: the online map (which you can turn off), downloading a municipality's map and the walking route button. They are described below. How the phone itself determines your position depends on the phone's location settings. You can refuse and still use the rest of the app.

The shelters are inside the app

The register of Sweden's shelters, open data from the Swedish civil defence agency (Myndigheten för civilt försvar, MCF), comes with the app when you install it. A search needs no connection and sends nothing.

Your choices stay on your phone

The language and municipality you choose, the places you add under My places, the details of your household and your supplies, your reminders, which warnings and events you want to see, the appearance, and whether you use the online map, are saved only in the app's storage on your phone. The reminders are shown by the phone itself, with no server involved. They are not sent to us, but with the online map the map opens over the municipality you have chosen, so the server sees that area (see Online map). Choosing a municipality is optional. The maps you download are also saved only on your phone, but when a map is downloaded our server sees which municipality it covers (see Downloaded map). If you uninstall the app, your choices and downloaded maps are gone. If your phone backs up apps, for example to your Google account or iCloud, they may also be in that backup and come back if you install the app again. This depends on your phone's settings, and we cannot read the backup.

What the app downloads

The app downloads only from our own server, api.hittaskydd.se: the municipalities' published information, the warnings and events (from version 1.3) and the map. Some things open something outside the app, but only if you tap them: the walking route button, the text © OpenStreetMap on the map, links to the authorities' own pages (for example krisinformation.se, polisen.se, SMHI, MCF and Sveriges Radio), buttons that call, send a text message or email, or share your plan through the phone's share menu, and the privacy policy link, which opens this policy on hittaskydd.se. The other app's or website's own terms then apply. The walking route and OpenStreetMap are described below.

Published municipal information

If you have chosen a municipality, the app downloads a document from api.hittaskydd.se when you open the app or return to it, and when you change municipality or language, if the phone is online. The document contains the information that municipalities have published in the app, and it is the same for everyone who downloads it. The app picks out your municipality's text on the phone. That is why the server does not learn which municipality you have chosen when the document is downloaded. If you have not chosen a municipality, the app does not download the document.

The request contains no location, no account and no identifier for your phone. The app does not send which municipality or language you have chosen. The document is saved on the phone, so your municipality's information is still shown when you are offline.

Warnings and events

From version 1.3, the app downloads two documents from api.hittaskydd.se when you open the app or return to it, at most about every 30 seconds, if the phone is online. The warnings are Important Public Announcements (VMA) from Sveriges Radio and news from Krisinformation.se. The events are the police's event notices, with the Swedish Police Authority (Polismyndigheten) as the source, and SMHI's weather warnings, used under the CC BY 4.0 licence. It is our server that downloads from Sveriges Radio, Krisinformation.se, the police and SMHI. Your phone does not contact them.

The documents are the same for everyone who downloads them. The app itself picks out, on the phone, what concerns the area you have chosen: near your location, your municipality, or where you are. That is why the server does not learn which area it is. The request contains no location, no account and no identifier for your phone. The documents are saved on the phone, so the latest warnings are still shown when you are offline. If you tap an event or a warning, the app may open the authority's own page in your browser, and that page's terms then apply.

The map

The map shows the shelters and, if you allow it, where you are. The shelters are already in the app. The map itself, with streets, buildings and place names, is downloaded from our server in one of two ways: online map or downloaded map.

Online map

From version 1.3 the online map is on from the start. You can turn it off under Preparedness › Download your map, and the app then uses only the maps you have downloaded. In earlier versions the online map was used only if you chose it. With the online map, the phone downloads the map in small pieces for the area shown on the screen. Our server then sees your phone's IP address and which area the map shows at that moment. From version 1.3 the app opens with the map. The map shows where you are if you have allowed your location, and otherwise the municipality you have chosen or all of Sweden. So the server sees that area as soon as the map opens, and if the map shows the place where you are, the server can see roughly where you are. We do not log or store any of this (see IP address below).

Downloaded map

You can also download the map in advance, so that it works with no internet. You choose which municipalities: your own municipality and up to five more. The map of each municipality is a file that the phone downloads from api.hittaskydd.se. Our server then sees your phone's IP address and which municipality's file is downloaded. So if you download the map of the municipality you are in, the server can see which municipality you are in. We do not log or store any of this. When the map or the page for downloaded maps is used and the phone is online, the app also downloads a list of the files. It is the same for everyone, even if you do not use the online map and download nothing. A downloaded map works with no internet. The app downloads only the municipalities you choose, and it never downloads them again by itself. The map stays on your phone until you delete it or uninstall the app.

The compass

The compass shows the direction to the shelter using the phone's own sensors and your location on the phone. It works with no connection and sends nothing.

Walking route (“Visa gångväg”)

If you tap the walking route button, the app first shows a notice about what happens. If you continue, the app opens a maps app on your phone: Apple Maps on iPhone, and Google Maps or another maps app on Android. The app passes only the shelter's location to the maps app, not your location. The maps app then works out a walking route from your location. That is why Apple, Google or whoever is behind the maps app learns both where you are and where you are going. This happens under their own terms, and they are responsible for it themselves. If you do not tap the button, they get nothing from the app.

OpenStreetMap

The map is built on OpenStreetMap, © OpenStreetMap contributors, and is used under the Open Database License (ODbL). We get the map in a ready-made format from Protomaps and copy it to our own server in Sweden. That is why neither OpenStreetMap nor Protomaps receives any data about you when the app downloads the map. If you tap the text © OpenStreetMap on the map, OpenStreetMap's website opens in your browser, and that website's own terms apply.

IP address

As with all communication over the internet, our server sees your phone's IP address when the app downloads the documents or the map. It is needed for the reply to reach you. We do not store it:

• The web server keeps no access log for api.hittaskydd.se, where both the documents and the map are.
• The server software that serves the documents logs only the kind of request, the status code and how long the reply took. It never logs IP addresses.
• The software that serves the online map logs nothing about individual requests: neither IP addresses nor which area was downloaded.
• Nothing from your phone is stored in our database.

Legal basis: our legitimate interest in delivering the municipalities' information, the warnings, the events and the map to the app (Article 6(1)(f) GDPR).

App stores

You download the app from an app store, such as Google Play. The store processes data about you under its own terms and is itself responsible for that. Depending on the settings on your phone, the store may give us statistics, such as the number of installs, and crash reports with the phone model, the system version and where in the app the error happened. They contain neither your name nor your location, and we cannot link them to you.

4. The municipal dashboard

The dashboard at kommun.hittaskydd.se is for people the municipality has given access. There is no self-registration: we create the account when the municipality asks us to, so the data about you comes from the municipality.

Account We are controller

Name, email address, which municipality or municipalities you have access to and in which role (editor or publisher), when the account was created, when the password was last changed and whether the account is blocked. The password is stored only as an argon2id hash, so we cannot read it. The password we give you must be changed at your first sign-in, so nobody at our company knows the password you then use.

Sign-in and cookie We are controller

When you sign in, a session is created. We store only a hash of the session key, when the session was created, when it was last used and when it expires. The session ends after 60 minutes without activity and after 12 hours at the latest. Expired sessions cannot be used and are deleted from the database the next time anyone signs in to the dashboard.

The dashboard sets one cookie, which is needed to keep you signed in. Scripts on the page cannot read it, it is sent only to kommun.hittaskydd.se and it lasts at most 12 hours. No other cookies are used. The dashboard also stores which municipality you last worked in, in the browser's local storage, so it opens directly next time. You can remove it by clearing site data for kommun.hittaskydd.se.

Protection against password guessing We are controller

The server counts failed sign-ins per email address and all sign-in attempts per IP address. The counters exist only in the server's working memory and expire after 15 minutes. The counter per email address is then deleted. The counter per IP address is deleted at the latest when the server software restarts.

Security log We are controller

The web server for kommun.hittaskydd.se logs every request: IP address, time, requested address, status code, response time and the details the browser itself sends, such as browser type and language. Cookies and sign-in credentials are not logged. The log is kept for at most 30 days and used only to detect and investigate intrusions and faults.

Operations log We are controller

For each request, the server software logs the kind of request (for example “/v1/kommun/:code”, not which municipality), the status code and the response time. It does not log names or IP addresses. The log is kept for at most 30 days.

Server system log We are controller

When we create, change or block an account, the command is recorded in the server's system log, with the email address and, when the account is created, the name. If the web server for kommun.hittaskydd.se hits an error, the request is also recorded there, with the same details as in the security log. The system log is kept for at most 30 days.

The municipality's event log We are processor

Each time someone publishes or withdraws a publication, we store the time, the action, the person's name and email address, and exactly which text was published or withdrawn, in every language. When a draft is saved, a row with name, email address and time is added, but not the text. If the same person saves several times in a row, with nothing else logged in between, at most one row per half hour is added. Everyone with access to the same municipality can see the latest 500 rows of the log in the dashboard. The municipality can get the complete log as an export.

The log cannot be changed or deleted through the service. Each row has a checksum that builds on the row before it and covers everything in the row, including the name. Anyone who has saved a checksum, for example from the dashboard or an export, can therefore detect whether earlier rows were later changed or removed.

If we withdraw a municipality's publication in an emergency, for example because an account is suspected of being hijacked, the log records “Hitta skydd (drift)” as the actor, together with the reason.

Drafts and published texts We are processor

The municipality's texts, who last changed the draft and when, and who published the text and when. What is published is public: anyone can download the document the app downloads. That document contains nothing about who published it.

Why, and on what legal basis

• Account, sign-in, security log, operations log and system log: so that only authorised people can work in their municipality's dashboard, and to protect the service against intrusion. Legal basis: legitimate interest (Article 6(1)(f)). Both we and the municipality have an interest in making sure only the right people can publish information to residents.
• Event log, drafts and published texts: the municipality's record of what it has told residents and when. The municipality decides the purpose and the legal basis. Ask the municipality you work for about this.

We send no email from the service and use no analytics in the dashboard. The dashboard loads no fonts, scripts or other content from other servers.

When someone leaves, and when the agreement ends

If a person is to stop using the dashboard, we block the account when the municipality asks us to, and all current sign-ins end. The account then remains, blocked, because the person's rows in the municipality's event log refer to it. The event log also keeps its own copy of the name and email address.

The event log cannot be deleted in normal operation. That is what makes it credible as a record. When the agreement with a municipality ends, we therefore do the following:

1. The municipality's publication is removed from the app and publishing is blocked, and all accounts lose access to that municipality. Accounts with no access to any other municipality are blocked.
2. The municipality then receives an export of the complete event log, including the withdrawal, and its published content in an open format (JSON), so that it can archive them under its own rules.
3. No later than 30 days after the agreement ends, we delete the municipality's event log, drafts and texts, the access rights, and the accounts that neither have access to any other municipality nor appear in another municipality's log or texts. An account that only appears in another municipality's log or texts remains, blocked. The deletion is a separate maintenance operation that only we can carry out, because the log is otherwise protected against deletion.
4. Deleted data remains in the unencrypted backups on the server for at most 7 days, and in the encrypted backups at Elastx until those expire (see section 8).

5. The website

The website hittaskydd.se sets no cookies, uses no analytics and loads nothing from other servers. The web server keeps no access log for hittaskydd.se, nor for hittaskydd.com and hittaskydd.org, which only redirect here. As with all internet traffic, the server sees your IP address when a page is loaded, but it is not stored. Legal basis: our legitimate interest in showing the website and this policy (Article 6(1)(f) GDPR).

6. Service providers

The service's data is stored in Sweden with two Swedish providers that are independent of each other. Email to us is handled by Google (Google Workspace). One provider is outside the EU and EEA: Google, for email.

The map comes from OpenStreetMap via Protomaps, but it is on our own server, so the app sends no data about you to either of them. The maps apps on your phone, such as Apple Maps and Google Maps, are not our providers. If you tap the walking route button, it is the maps app on your phone that receives the data, under that app's terms (section 3).

7. Security

• All traffic to the service is encrypted (HTTPS).
• Passwords and session keys are stored only as hashes.
• Every password we issue must be changed at first sign-in.
• The number of sign-in attempts is limited.
• Only people with the publisher role can publish, and access is checked on every request.
• Backups are encrypted before they leave the server.
• The server is administered only by BL Apps Management AB.

8. How long data is kept

9. Your rights

Under the GDPR you have the right to know what data we hold about you, to have incorrect data corrected, and to have data erased or its processing restricted.

• If you only use the app, we hold no data about you that we could hand over or erase, because we store nothing from your phone. Your choices and downloaded maps are on your phone and disappear when you uninstall the app.
• If you have a dashboard account, you can contact us about your account. If your question concerns the municipality's event log or texts, we pass it on to the municipality, which is the controller of that data and decides on your request.

Right to object. You have the right to object at any time, on grounds relating to your particular situation, to processing based on our legitimate interest (Article 21 GDPR). This covers all processing in this policy whose legal basis is legitimate interest. Write to kontakt@hittaskydd.se.

You also have the right to lodge a complaint with the Swedish Authority for Privacy Protection (IMY), imy.se.

10. Changes and contact

If this policy changes, we publish the new version on this page with a new date. We also tell the municipalities about changes that affect their staff.

BL Apps Management AB
Bagartorpsringen 78
170 65 Solna, Sweden
kontakt@hittaskydd.se

We use email you send us only to reply to you. We delete it when the matter is closed, unless the law requires us to keep it. Legal basis: our legitimate interest in answering and handling what you write to us (Article 6(1)(f) GDPR).