Så hanteras din data

Uppdaterad 21 september 2026

Kort version: appen kräver ett konto, och då lagras din e-postadress, ett hashat lösenord och innehållet på din startsida — inget annat. En kopia av sidan ligger också i din egen webbläsare. Det finns ingen spårning, inga annonser och inga tredjepartscookies.

Personuppgiftsansvarig

Ansvarig: Glänne & Söner (enskild firma, Mikael Glännström)
Adress: Kompassvägen 10, 711 35 Lindesberg, Sverige
Org.nr: 771110-5655
E-post: info@minstart.se
Telefon: 073-829 08 60

Avtalsvillkoren för tjänsten står i Villkor.

Lokalt i din webbläsare

En kopia av din sida ligger alltid i webbläsarens localStorage på enheten du använder. Det är den som gör att sidan målas direkt och fungerar offline. När du loggar ut tas kopian bort från webbläsaren, så snart allt hunnit sparas till kontot — nästa person vid samma dator ser den inte. Utöver den skickas ingenting till någon server förutom det du själv utlöser: väderdata hämtas från open-meteo.com, RSS-flöden via vår egen proxy och faviconer från en ikontjänst (vilken beror på vald bokmärkesstil, se nedan). Söker du efter en stad i väder-widgeten går söktexten till open-meteo.com för att slås upp — den sparas inte hos oss. Lägger du till en länk utan att skriva en titel hämtar vår server sidans titel åt dig: sajten du länkar till ser då ett anrop från oss, inte från dig, och vi sparar varken adressen eller svaret utöver länken du själv lagt till.

Med konto

Vad	Varför	Hur länge
E-postadress	Identifierar kontot, används för inloggning och lösenordsåterställning	Tills du raderar kontot. Ett konto vars adress aldrig bekräftats, och som ingen varit inne i, städas bort efter en vecka
Lösenord (hashat med PBKDF2)	Inloggning. Lösenordet i klartext lagras aldrig och går inte att läsa ut	Tills du raderar kontot
Din startsidas innehåll	Synk mellan dina enheter	Tills du raderar kontot eller tömmer sidan
Sessioner (hash av en slumpad token, tidpunkt, webbläsarsträng)	Håller dig inloggad och gör att du kan logga ut andra enheter	30 dagar, eller tills du loggar ut
Engångslänkar i mejl (hash av en slumpad token)	Bekräftar din e-postadress och låter dig välja nytt lösenord	24 timmar respektive 1 timme, sedan städas de bort
Tidpunkten då påminnelsen om gratismånadens slut skickades	Tre dagar innan gratismånaden tar slut får du ett mejl om det — ett, en gång. Tidpunkten sparas för att det inte ska bli två	Tills du raderar kontot
Räknare för antal försök per IP	Skydd mot lösenordsgissning och massregistrering	Upp till ett dygn
Ett tal per dygn: hur många gånger din sida sparats till molnet	För att veta om tjänsten används återkommande eller bara testas en gång — enda måttet som finns, och det ersätter analysverktyg helt	Tills du raderar kontot

Varför vi får lagra det

Avtal (artikel 6.1 b i dataskyddsförordningen) — e-post, lösenord och din sidas innehåll behövs för att kunna leverera tjänsten du tecknat.
Berättigat intresse (artikel 6.1 f) — räknaren för antal försök per IP finns för att skydda konton mot lösenordsgissning, och talet för antal sparningar per dygn för att veta om tjänsten faktiskt används.
Rättslig förpliktelse (artikel 6.1 c) — betalningsuppgifter hos Stripe måste sparas för bokföringen, i sju år enligt bokföringslagen.
Samtycke (artikel 6.1 a) — väntelistan. Du kan ta tillbaka det när som helst.

Var datan finns

Allt lagras hos Cloudflare (databasen D1) med servrar inom EU. Stripe behandlar betalningar och kan överföra uppgifter till USA under EU:s standardavtalsklausuler. Resend skickar kontomejlen.

Väntelistan

Skriver du upp dig på landningssidan sparas bara e-postadressen, tidpunkten och vilket formulär den kom från. Den används till ett enda mejl: när prenumerationen öppnar. Den säljs inte, delas inte och används inte till nyhetsbrev. Vill du bort innan dess, mejla info@minstart.se så raderas adressen.

Det här är inte spårning

Det finns inga analysverktyg, inga spårpixlar och inget skript som rapporterar vad du gör. Det enda som mäts är ett tal per konto och dygn: antalet sparningar. Ingen tidpunkt för enskilda handlingar, inget innehåll, ingen IP-adress, ingen enhetsinformation — och siffrorna läses bara som summor, aldrig per person. Raderar du kontot försvinner talet med det.

Cookies

Exakt en cookie sätts, och bara om du loggar in: sid, som håller dig inloggad. Den är HttpOnly, Secure och SameSite=Lax. Inga analys- eller annonscookies förekommer.

Vem mer ser något

Cloudflare — driver sidan och databasen (servrar i EU).
open-meteo.com — får koordinaterna för väder-widgeten, och söktexten när du byter stad.
Google — levererar typsnittet, och får domännamnen för dina bokmärken när faviconerna hämtas med stilen Klassisk (standard).
DuckDuckGo och icon.horse — får samma domännamn i stället för Google om du väljer stilen Mjuk respektive Squircle. Stilen Mono ritar ikonerna lokalt och skickar ingenting.
Resend — skickar kontomejlen (bekräftelse och lösenordsåterställning).
Stripe — hanterar betalningen och får din e-postadress samt ett kund-id. Kortuppgifter går direkt till Stripe och passerar aldrig oss.

Ingen av dem får någon profil om dig från oss, och ingen data säljs vidare.

Dina rättigheter

Se allt vi har: Inställningar → Exportera JSON ger hela din sida som fil.
Radera allt: Konto → “Radera kontot och all synkad data”. Det tar bort användaren, sessionerna och den synkade sidan direkt, och säger upp prenumerationen. Din lokala kopia finns kvar i webbläsaren tills du tömmer den. Har du betalat ligger kund- och betalningsuppgifterna kvar hos Stripe i sju år, som bokföringslagen kräver — de raderas inte med kontot.
Rätta något: byt lösenord i kontopanelen. E-postadressen går inte att byta själv än — mejla oss så gör vi det.
Invända eller begränsa: hör av dig, så gör vi det vi kan utan att tjänsten slutar fungera för dig.
Klaga: tycker du att vi hanterar dina uppgifter fel kan du vända dig till Integritetsskyddsmyndigheten (IMY).

Kontakt

Minstart drivs av Glänne & Söner (enskild firma, Mikael Glännström) i Lindesberg. Frågor om data: info@minstart.se. Avtalsvillkoren står i Villkor.