Integritetspolicy

Policyns tillämpning

När en besökare använder webbplatsen, oavsett om det sker via en dator, mobil enhet eller annan utrustning, omfattas dennes information av denna policy. Dokumentet beskriver vilka uppgifter som kan hanteras, för vilka syften det sker och vilka rättigheter den registrerade har. Policyn gäller uteslutande för denna webbplats och dess operatörs behandling, inte för tredje parts tjänster som nås via länkar härifrån.

Operatören av webbplatsen är ansvarig för den behandling som sker inom ramen för webbplatsens ordinarie funktioner. Det innebär att ansvaret omfattar insamling, lagring, användning och eventuell överföring av information som sker i samband med att webbplatsen används eller när besökare kontaktar administratören. All hantering sker med utgångspunkt i gällande dataskyddsregler som kan vara tillämpliga i Sverige, och operatören strävar efter att vidta lämpliga åtgärder för att skydda de uppgifter som behandlas.

Information som samlas in

Webbplatsen kan behandla flera kategorier av information, beroende på hur besökaren interagerar med webbplatsen. En del uppgifter registreras automatiskt i samband med ett besök, medan andra lämnas aktivt av användaren. De automatiskt registrerade uppgifterna kan omfatta IP-adress, webbläsartyp, enhetsinformation, språkpreferenser, hänvisande sidor och tidpunkter för besök. Dessa uppgifter samlas in för att webbplatsen ska kunna fungera tekniskt och för att identifiera problem som kan uppstå.

Information som lämnas direkt av användaren kan komma från kontaktformulär, e-postmeddelanden eller annan kommunikation via webbplatsen. Sådan information används för att besvara frågor och förfrågningar samt för att hantera ärenden som besökaren initierar. Utöver detta kan allmän analysdata samlas in genom cookies eller liknande tekniker för att förbättra webbplatsens funktionalitet och användarupplevelse.

Tekniska loggar och statistik

Tekniska loggar, sessionsdata och statistikuppgifter kan behandlas för att förstå hur sidor används och för att upptäcka tekniska fel. Dessa uppgifter ger en bild av trafikmönster och besöksflöden, vilket gör det möjligt att anpassa webbplatsens innehåll och struktur efter hur besökare faktiskt agerar. Informationen i dessa loggar är i första hand avsedd för drift och underhåll, inte för att identifiera enskilda individer.

Ändamål med behandlingen

Behandling av personuppgifter och relaterad information sker för ett antal specifika ändamål som alla bidrar till webbplatsens drift och säkerhet. De huvudsakliga ändamålen är följande:

• skydda webbplatsens legitima intressen vid drift och säkerhet
• upptäcka, förebygga och hantera missbruk eller säkerhetsrisker
• tillhandahålla och underhålla webbplatsens funktioner
• analysera användning, trafikmönster och besöksstatistik
• uppfylla rättsliga skyldigheter och administrativa krav
• förbättra innehåll, struktur och teknisk prestanda
• besvara frågor, förfrågningar och andra meddelanden

För att skydda webbplatsens legitima intressen krävs att uppgifter kan användas för att upprätthålla säkerhet och förhindra otillåten åtkomst. Detta inkluderar att övervaka aktivitet som kan tyda på intrångsförsök eller andra hot mot webbplatsens integritet. På samma sätt är analys av användning och trafikmönster nödvändig för att webbplatsen ska kunna utvecklas och förbättras över tid.

Uppgifter kan även behandlas för att uppfylla rättsliga skyldigheter som åvilar operatören. Sådana skyldigheter kan innebära att information måste bevaras under en viss tid eller lämnas ut till behöriga myndigheter när lagstiftningen kräver det.

Rättslig grund

Behandling av uppgifter kan ske på flera olika rättsliga grunder. Den vanligaste grunden är att behandlingen är nödvändig för operatörens berättigade intressen, vilka vägs mot de registrerades intressen och grundläggande rättigheter. I de fall behandlingen krävs för att uppfylla lagkrav utgör detta en självständig grund. När användaren har lämnat sitt samtycke till en viss behandling sker hanteringen med stöd av detta samtycke, som när som helst kan återkallas.

Valet av rättslig grund beror på vilken typ av behandling det rör sig om och i vilket sammanhang uppgifterna samlas in. För tekniska funktioner som är nödvändiga för att webbplatsen ska fungera kan berättigat intresse vara den relevanta grunden. För marknadsföringsändamål eller annan behandling som inte är strikt nödvändig kan samtycke krävas.

Mottagare av uppgifter

Information kan i vissa fall delas med externa leverantörer som bistår med tjänster såsom webbhotell och analysverktyg. Dessa leverantörer agerar enligt instruktioner från operatören och är bundna av lämpliga skyddsåtgärder för att säkerställa att uppgifterna hanteras på ett säkert sätt. Leverantörerna får inte använda uppgifterna för egna ändamål, utan behandlar dem enbart för att utföra de tjänster som operatören har beställt.

Överföring av uppgifter till andra länder kan förekomma när det krävs för drift eller säkerhet. I sådana fall sker överföringen med stöd av lämpliga mekanismer och säkerhetsåtgärder enligt tillämpliga regler, för att uppgifterna ska skyddas på en nivå som motsvarar vad som gäller inom Sverige.

Cookies och tekniska verktyg

Tekniska hjälpmedel såsom cookies och lokala lagringslösningar kan användas för att stödja drift, analys och anpassning av webbplatsen. Dessa verktyg gör det möjligt att komma ihåg inställningar, förstå hur besökare navigerar på webbplatsen och förbättra funktionaliteten. En del cookies är nödvändiga för att webbplatsen överhuvudtaget ska fungera, medan andra används för att samla in statistik eller för att anpassa innehåll.

Genom att använda cookies kan webbplatsen erbjuda en bättre upplevelse, men besökaren har alltid möjlighet att styra användningen av cookies via sina webbläsarinställningar. Det bör dock noteras att vissa funktioner kan sluta fungera om cookies blockeras.

Säkerhetsåtgärder

Säkerhetsarbetet omfattar bland annat kontrollerad åtkomst, övervakning, organisatoriska rutiner och åtgärder för att förebygga incidenter. Åtkomst till personuppgifter är begränsad till de personer som behöver uppgifterna för att utföra sina arbetsuppgifter, och åtkomsten följs upp och övervakas. Organisatoriska rutiner säkerställer att medarbetare och leverantörer är medvetna om sina skyldigheter när det gäller dataskydd.

Ingen metod för överföring eller lagring av information kan garanteras vara helt säker. Även om operatören vidtar rimliga åtgärder för att skydda uppgifterna, kan en absolut garanti inte lämnas för att informationen är skyddad mot all obehörig åtkomst. Besökare uppmanas att iaktta försiktighet när de delar känslig information online.

Aggregerad och anonymiserad data

I vissa sammanhang behandlas information i aggregerad eller icke-identifierbar form. Det innebär att uppgifterna slås samman med andra uppgifter och att enskilda individer inte kan identifieras ur resultatet. Aggregerad data används för att analysera trender och mönster på en övergripande nivå, vilket gör det möjligt att förbättra webbplatsen utan att kompromissa med enskilda användares integritet.

Lagringstid

Personuppgifter lagras inte längre än vad som är rimligt och nödvändigt för de ändamål som beskrivs i denna policy. När uppgifterna inte längre behövs för sitt ändamål raderas de eller anonymiseras. I de fall lagstiftningen kräver att uppgifter bevaras under en längre tid, till exempel av bokföringsskäl eller för att uppfylla andra rättsliga krav, kan lagring ske under den tid som föreskrivs i lag.

Den faktiska lagringstiden kan variera beroende på vilken typ av uppgifter det rör sig om och vilket ändamål de tjänar. Tekniska loggar kan till exempel behållas under en begränsad period för att möjliggöra felsökning, medan uppgifter som lämnats i samband med en kontaktförfrågan kan sparas så länge som ärendet är aktuellt.

Rättigheter för registrerade

Användare har, i den mån tillämplig lag medger det, rätt att begära tillgång till sina personuppgifter, rättelse, radering, begränsning av behandling eller dataportabilitet. Dessa rättigheter innebär att den registrerade kan få information om vilka uppgifter som behandlas, få felaktiga uppgifter korrigerade och i vissa fall få uppgifterna raderade eller överförda till en annan aktör.

Beroende på omständigheterna kan användaren även ha rätt att invända mot viss behandling, återkalla samtycke och begära information om hur uppgifter hanteras. En invändning mot behandling som grundas på berättigat intresse innebär att operatören måste bedöma om det finns tvingande skäl som väger tyngre än den registrerades intressen. Återkallelse av samtycke påverkar inte behandling som redan har utförts med stöd av samtycket.

Uppgifter om minderåriga

Om det kommer till webbplatsens kännedom att uppgifter från ett barn har samlats in på ett otillåtet sätt kan rimliga åtgärder vidtas för att radera informationen. Detta inkluderar att omedelbart upphöra med behandlingen och säkerställa att uppgifterna inte används för något ändamål. Föräldrar eller vårdnadshavare som misstänker att ett barn har lämnat uppgifter till webbplatsen uppmanas att kontakta oss via kontaktfunktionen.

Externa länkar

Webbplatsen kan innehålla länkar till externa webbplatser eller tjänster. Denna policy gäller inte för sådana externa aktörer, som ansvarar för sina egna integritetsrutiner. Besökare som följer en länk till en extern webbplats uppmanas att ta del av den webbplatsens integritetspolicy för att förstå hur deras uppgifter hanteras där. Operatören har ingen kontroll över och tar inget ansvar för hur externa aktörer behandlar personuppgifter.

Ändringar i policyn

Webbplatsen förbehåller sig rätten att revidera denna policy när det bedöms nödvändigt eller lämpligt. Ändringar kan bli aktuella när lagstiftningen uppdateras, när webbplatsens funktioner förändras eller när nya tekniska lösningar införs. Besökare uppmuntras att regelbundet ta del av policyn för att hålla sig informerade om hur deras uppgifter skyddas.

Kontakt

För allmänna frågor om integritet, dataskydd eller användning av uppgifter kan webbplatsens kontaktfunktion användas. Innan en fråga ställs kan det vara bra att först läsa igenom denna policy, eftersom många frågor besvaras här. Vid kontakt bör ärendet beskrivas så tydligt som möjligt för att underlätta en snabb och korrekt hantering.