Integritetspolicy

Senast uppdaterad: 30 juli 2026

Kort version: vi tar din e-postadress, använder den för att berätta när vi släpper, delar den med ingen och raderar den när du ber om det. Allt nedanför är den långa, bindande versionen av den meningen.

Den här policyn omfattar endast wordmi.com och listan för tidig åtkomst. Webbläsartillägget behandlar betydligt mer data och har en egen Integritetspolicy för tillägget; mobilappen kommer med en separat. Det här dokumentet gäller ingen av dem.

1. Vem som är ansvarig

Personuppgiftsansvarig — enligt art. 4.7 GDPR och Turkiets lag nr 6698 om skydd av personuppgifter (KVKK) — är Murathan Bakti.

E-post: contact@wordmi.com
Etableringsort: Türkiye

Wordmi drivs av Murathan Bakti som privatperson, inte av ett bolag. Vi har inte utsett något dataskyddsombud, eftersom inget av villkoren i art. 37.1 GDPR är uppfyllt: vår kärnverksamhet är inte storskalig övervakning, och vi behandlar inga särskilda kategorier av uppgifter.

2. När policyn gäller

Den gäller när du besöker den här sajten och när du anmäler dig till listan för tidig åtkomst. Att anmäla sig är helt frivilligt — du kan läsa varje sida utan att ge oss något.

3. Vad vi behandlar, varför och på vilken grund

Allt samlas in direkt från dig, antingen från formuläret du fyller i eller från den tekniska information din webbläsare skickar med förfrågan. Vi köper inga uppgifter, berikar inte din post hos mäklare och letar inte upp dig på sociala nätverk.

Uppgift	Varför	Rättslig grund	Lagringstid
E-postadress	För att berätta när vi släpper och när din inbjudan är klar; för att samma person inte ska läggas till två gånger	Ditt samtycke — art. 6.1 a GDPR · KVKK art. 5/1	Högst 6 månader efter lanseringen och din inbjudan; omedelbart om du återkallar
Språkval (t.ex. `sv-SE`)	Så att vi vet på vilket språk vi ska skriva till dig	Berättigat intresse — art. 6.1 f GDPR · KVKK art. 5/2-f	Samma som e-postadressen
Vilket formulär du använde (`hero` eller avslutningen)	För att förstå vilken del av sidan som faktiskt fungerar	Berättigat intresse — art. 6.1 f GDPR · KVKK art. 5/2-f	Samma som e-postadressen
Inbjudningskoder — din egen och koden från den som bjöd in dig, om någon	För att räkna inbjudningar och tillgodoräkna rätt person	Berättigat intresse — art. 6.1 f GDPR · KVKK art. 5/2-f	Samma som e-postadressen
Tidpunkt för anmälan	För att fastställa din plats i kön och kunna visa när du samtyckte	Rättslig förpliktelse och bevis om samtycke — art. 6.1 c och art. 7.1 GDPR	Samma som e-postadressen
IP-adress	Frekvensbegränsning, så att formuläret inte kan översvämmas av skript	Berättigat intresse — art. 6.1 f GDPR · KVKK art. 5/2-f	Hålls i serverns minne i högst 60 sekunder. Skrivs aldrig till databasen
Serverloggar (IP, user agent, tidpunkt för förfrågan)	Säkerhets-, fel- och missbruksloggar som värdtjänsten för	Berättigat intresse — art. 6.1 f GDPR · KVKK art. 5/2-f	Enligt värdtjänstens egna korta loggtider

Din inbjudningskod härleds ur din e-postadress — den är de sex första tecknen i en hash av den. Koden går inte att räkna tillbaka till din adress, men den är en stabil pseudonym knuten till den, och inbjudningslänken du delar innehåller den.

Det finns ingen analys, ingen annonsering och ingen spårning på den här sajten. Ingen Google Analytics, inga pixlar, ingen fingeravtrycksmätning, inga värmekartor, inga annonskakor från tredje part. Sidans innehållssäkerhetspolicy blockerar utgående anslutningar på teknisk nivå, så detta är framtvingat och inte bara utlovat.

4. Uppgifter som aldrig lämnar din webbläsare

Orden du klickar på i undertextdemot, och valvet de samlas i, lever bara i den flikens minne. De skickas aldrig till någon server, lagras aldrig och försvinner när du stänger fliken. De uppgifterna når aldrig fram till oss.

5. Kakor

Det finns exakt en kaka: NEXT_LOCALE, som minns ditt språk. Den skrivs bara när du använder språkväljaren, håller ett år och innehåller inget annat än en språkkod som tr eller ja. Den är absolut nödvändig för att leverera en tjänst du uttryckligen bett om, och är därför undantagen från samtycke enligt art. 5.3 i ePrivacy-direktivet 2002/58/EG (och §25.2 TDDDG i Tyskland). Se Kakpolicyn för detaljer.

6. Vem vi delar med

Vi säljer, hyr ut eller delar inte listan för annonsering. De enda tredje parter med åtkomst är de tekniska leverantörer som håller sajten igång. De agerar som personuppgiftsbiträden enligt art. 28 GDPR, på våra instruktioner och inget mer.

Mottagare	Ändamål	Plats
Supabase Inc.	PostgreSQL-databasen som håller anmälningarna	Baserat i USA; uppgifterna ligger på AWS-infrastruktur i projektets konfigurerade region
Vercel Inc.	Drift och leverans av sajten; serverloggar	Baserat i USA; globalt edge-nätverk

Utöver det lämnar vi bara ut uppgifter när vi är rättsligt tvingade — ett domstolsbeslut eller ett uttryckligt lagkrav. Får vi en sådan begäran berättar vi det för dig, om vi inte är förbjudna att göra det.

7. Överföringar till tredjeland

Eftersom dessa leverantörer sitter utanför Türkiye och utanför EES överförs dina uppgifter internationellt. Överföringarna vilar på:

Art. 46.2 c GDPR: Europeiska kommissionens standardavtalsklausuler, tillsammans med kompletterande åtgärder — en konsekvensbedömning av överföringen samt kryptering under överföring och i vila.
Art. 9 KVKK, i lydelsen från den 1 juni 2024: eftersom Turkiets dataskyddsnämnd inte har fattat något beslut om adekvat skyddsnivå vilar överföringarna på skyddsåtgärden standardavtal. Ingångna standardavtal anmäls till den turkiska dataskyddsmyndigheten inom fem arbetsdagar från undertecknandet.

Uppgiftsmängden som överförs är en e-postadress och en handfull tekniska fält knutna till den. Inga särskilda kategorier av uppgifter överförs.

8. Lagring och radering

Vi behåller din post tills ändamålet är uttömt: produkten släpps, din inbjudan går ut, och senast sex månader därefter raderas posten. Be oss tidigare så räcker ett mejl — vi raderar och bekräftar skriftligen.

Efter raderingen behåller vi ingen kopia av din adress på någon spärrlista. Din post är helt borta, vilket också betyder att en senare anmälan är en helt ny anmälan.

9. Dina rättigheter

Var du än bor kan du be oss agera på något av följande. Är du i EES, Storbritannien eller Schweiz är det dina rättigheter enligt art. 15–22 GDPR; är du i Türkiye är det dina rättigheter enligt art. 11 KVKK. I praktiken tillämpar vi samma standard för alla.

Tillgång — besked om huruvida vi behandlar dina uppgifter, och en kopia av dem (art. 15).
Rättelse — korrigering av det som är felaktigt eller ofullständigt (art. 16).
Radering — borttagning av din post, “rätten att bli bortglömd” (art. 17).
Begränsning — frysning av behandlingen medan en tvist reds ut (art. 18).
Dataportabilitet — dina uppgifter i ett maskinläsbart format (art. 20).
Invändning — mot behandling som grundas på berättigat intresse (art. 21). Invänder du mot direktmarknadsföring slutar vi utan villkor.
Återkallelse av samtycke — när som helst (art. 7.3). Återkallelsen påverkar inte lagligheten av behandlingen dessförinnan.
Att inte bli föremål för automatiserade beslut med rättsliga följder eller liknande betydande verkan (art. 22).

Turkisk rätt lägger till två rättigheter i art. 11 KVKK: att få veta vilka tredje parter dina uppgifter överförts till inom landet eller utomlands, och att kräva ersättning för skada som orsakats av olaglig behandling.

10. Så utövar du dem

Skriv till contact@wordmi.com. För att avregistrera dig kan du också använda länken längst ned i varje mejl vi skickar.

EES / Storbritannien / Schweiz: vi svarar inom en månad. Är begäran komplex kan vi förlänga med ytterligare två månader och berätta varför. Det kostar inget.
Türkiye: ansökningar följer meddelandet om ansökningsförfaranden till personuppgiftsansvarig och ska innehålla uppgifter som identifierar dig. Vi avslutar ärendet inom 30 dagar. Ansökningar är avgiftsfria, utom den taxa nämnden fastställer när svaret medför extra kostnad.

Vi kan be om ytterligare uppgifter för att bekräfta din identitet. Det gör vi enbart för att inte lämna ut någon annans uppgifter till fel person.

11. Klagomål till en tillsynsmyndighet

EES / Storbritannien / Schweiz: enligt art. 77 GDPR kan du klaga hos tillsynsmyndigheten i ditt hemland, där du arbetar eller där den påstådda överträdelsen skedde. I Sverige är det Integritetsskyddsmyndigheten.
Türkiye: du kan klaga hos nämnden för skydd av personuppgifter inom 30 dagar från vårt svar, och i vilket fall inom 60 dagar från din ansökan (art. 14 KVKK).

Du behöver inte vända dig till oss först, även om vi oftast kan lösa saken samma dag.

12. Så skyddar vi det

All trafik är krypterad med HTTPS, och HSTS avvisar okrypterade anslutningar rakt av.
Väntelistetabellen har säkerhet på radnivå påslagen utan någon definierad läspolicy. Den publika nyckel sajten använder kan varken läsa eller skriva i tabellen — den kan bara anropa två snäva funktioner som infogar en rad respektive returnerar ett antal.
Hemligheter på serversidan bor i miljövariabler och skickas aldrig till webbläsaren.
En innehållssäkerhetspolicy hindrar rent tekniskt sidan från att läcka uppgifter till tredje part.
Formuläret är frekvensbegränsat per IP och totalt, med hårda tak för brödstorlek och e-postlängd.

Inget system är helt säkert. Drabbar ett intrång dina personuppgifter anmäler vi det till behörig tillsynsmyndighet inom 72 timmar enligt art. 33–34 GDPR, anmäler till den turkiska nämnden inom 72 timmar enligt art. 12/5 KVKK och berättar direkt för dig där risken för dig är hög.

13. Barn

Listan för tidig åtkomst är inte till för någon under 16 år, och vi behandlar inte medvetet uppgifter om den som är under 16. Vi använder 16 eftersom det är den gräns Tyskland tillämpar enligt art. 8 GDPR, och att använda den strängaste siffran överallt är enklare än att följa varje land. Får vi veta att någon under 16 anmält sig raderar vi posten utan dröjsmål — hör av dig till contact@wordmi.com om du ser något sådant.

14. Automatiserade beslut och profilering

Vi fattar inga beslut som enbart grundas på automatiserad behandling och som får rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig (art. 22 GDPR). Vi profilerar dig inte. Din plats i kön beror bara på när du anmälde dig och hur många du bjöd in.

15. Ändringar

Uppdaterar vi den här policyn ändrar vi datumet för “senast uppdaterad” ovan. Vidgar en ändring i väsentlig grad vad vi behandlar eller varför, mejlar vi dessutom alla på listan. Vilar vidgningen på samtycke frågar vi dig på nytt i stället för att förutsätta det.

16. Kontakt

Alla integritetsfrågor, begäranden eller klagomål: contact@wordmi.com. Dataskyddsärenden besvaras personligen av Murathan Bakti.