Integritetspolicy

Uppdaterad 2026-09-27. Kort sammanfattning: sidan kräver inget konto, sätter inga kakor idag, och är byggd för att veta så lite som möjligt om dig.

Vad som loggas av besök på sidan — och vad som uttryckligen inte gör det

Webbservern (nginx) skriver en åtkomstlogg för felsökning och missbruksskydd. Den är medvetet begränsad på tre sätt:

  • Din IP-adress avidentifieras innan den skrivs till disk. Den sista delen tas bort direkt av servern (för IPv4 motsvarar det att t.ex. 203.0.113.42 blir 203.0.113.0 — ett så kallat /24-nät; IPv6-adresser trunkeras på motsvarande sätt). Den fullständiga adressen sparas aldrig.
  • Frågesträngen loggas inte. En länk till avgångstavlan bär din resa i webbadressen (till exempel ?fran=stockholm-city&till=flemingsberg). Loggen skriver bara sökvägen, inte det som kommer efter frågetecknet — annars hade exakt den resan hamnat på disk i klartext.
  • Referensadressens frågesträng loggas inte heller. Om du kommer in via en delad länk innehåller webbläsarens referens-header samma resa (Referer: https://blirjagsen.nu/?fran=…). Den delen tas bort på samma sätt innan raden skrivs.

Loggen används för drift och säkerhet, och sparas inte längre än nödvändigt.

Cookies

Sidan sätter idag inga kakor. Inget inloggningskonto finns, och inget du gör spåras med kakor mellan besök.

Lokal lagring i din webbläsare

Sidan sparar din senaste sökning och dina sparade resor i webbläsarens localStorage — en lagringsyta som stannar i din webbläsare på din enhet och aldrig skickas till någon server av sig själv:

  • pendelkoll:settings — den senaste avgångs- och ankomststationen samt tidsintervallet, så att sidan visar samma resa om du kommer tillbaka utan en delad länk.
  • pendelkoll:saved — de resor du själv valt att spara för snabb åtkomst.

Du kan när som helst rensa detta genom webbläsarens egna inställningar för webbplatsdata. Om du delar en länk till en resa hamnar samma information i webbadressen — det är avsiktligt (så att länken går att skicka till någon annan), men det är inte något sidan samlar in, bara något du själv väljer att dela.

Tredjepartstjänster som anropas, och vad de får se

Din webbläsare pratar aldrig direkt med någon av de här tjänsterna. Alla anrop går via den här sidans egen server, som håller sina API-nycklar hemliga där — nyckeln lämnar aldrig servern och når aldrig din webbläsare.

  • Trafikverket (avgångar, ankomster och stationslista). Servern skickar en stationssignatur och ett klockslagsintervall (t.ex. "avgångar från Flemingsberg 07:00–09:00") för att hämta tågdata. Trafikverket får inte veta vem som frågar — bara vilken sträcka och vilket tidsintervall någon, någonstans, tittar på just nu.
  • Trafiklab (ResRobot) används av reseavdrags-beräkningen, som körs fristående från avgångstavlan. Om och när den funktionen är påslagen skickas endast avrundade koordinater (till ungefär 100 meters upplösning — se nedan) och önskade klockslag, aldrig en exakt adress.
  • Geoapify används av samma reseavdrags-beräkning, för adressökning och för att jämföra bil- och kollektivtrafikväg. Adressen du skriver in skickas dit endast när du själv trycker på sök (aldrig medan du skriver), och koordinater som lämnar servern är alltid avrundade på samma sätt.

Avrundningen är en avsiktlig integritetsgräns, inte bara en cachningsoptimering. Koordinater avrundas till tre decimaler (ungefär 60–110 meter) innan de någonsin lämnar din webbläsare mot en extern tjänst, vilket normalt räcker för att slå ihop en hel byggnad eller ett kvarter till samma punkt. En exakt hemadress når alltså aldrig en webbadress, en cache-nyckel eller en logg.

Cachning

Svar från Trafikverket, Trafiklab och Geoapify mellanlagras kort på servern (från 30 sekunder för avgångar upp till ett dygn för stationslistan), så att flera besökare som tittar på samma sträcka delar ett och samma anrop uppströms i stället för att var och en gör ett eget. Cache-nyckeln bygger på klockslag och avrundade koordinater, inte på vem som frågar. Ett undantag värt att nämna: cachade sökresultat för adresser (när reseavdrags-funktionen är påslagen) innehåller själva söktexten i cacheposten på serverns egen disk, och tas bort automatiskt efter ett dygns inaktivitet — den skrivs aldrig till en logg och delas aldrig vidare.

Annonsering

Sidan visar inga annonser idag. När annonsering införs är avsikten att använda Google AdSense. AdSense och Googles annonspartner kan då sätta kakor och använda liknande tekniker för att mäta och, om du samtycker, anpassa annonser — det påverkar aldrig avgångstavlan i sig, som är tänkt att förbli annonsfri eller i vart fall aldrig byggd om för annonsernas skull. Besökare inom EU/EES kommer att tillfrågas om samtycke via en certifierad samtyckeslösning (CMP) innan några personanpassade annonser visas, i enlighet med Googles krav. Du kan läsa mer om hur Google använder data för annonsering, och hur du väljer bort personanpassning, hos Google själva:

Denna sida uppdateras innan annonsering faktiskt slås på, inte efteråt.

Dina rättigheter

Eftersom sidan varken kräver konto eller sparar personuppgifter på servern (den avidentifierar IP-adresser direkt och skriver aldrig frågesträngar till disk, se ovan) finns det normalt inget om dig specifikt att begära ut, rätta eller radera. Om du ändå har frågor om hur dina uppgifter hanteras, eller misstänker att något här inte stämmer, kontakta mig gärna — se längst ner. Du har alltid rätt att vända dig till Integritetsskyddsmyndigheten (IMY) om du inte är nöjd med svaret.

Ändringar

Den här policyn uppdateras när sidans faktiska beteende ändras — till exempel när annonsering faktiskt slås på, eller om en ny tredjepartstjänst börjar användas. Datumet överst visar senaste ändringen.

Kontakt

Sidan drivs av en privatperson, inte av ett företag. Frågor om den här policyn eller om hur uppgifter hanteras går till info@blirjagsen.nu.