Integritetspolicy

Policyns omfattning

Så länge en besökare använder webbplatsen, eller fram till dess att denna policy ersätts av en reviderad version, gäller detta dokument för all hantering av personuppgifter som sker genom webbplatsens funktioner och tjänster. Policyn omfattar däremot inte hur externa webbplatser eller tjänster hanterar uppgifter när en besökare lämnar webbplatsen via länkar, och den reglerar inte heller sådana aktörers egna integritetsrutiner. Dokumentet beskriver vilka uppgifter som kan samlas in, på vilka grunder behandling sker, hur informationen skyddas och vilka rättigheter den registrerade har.

Vem som ansvarar för uppgifterna

Den som driver webbplatsen är ansvarig för den behandling som sker inom ramen för webbplatsens ordinarie verksamhet. Ansvaret innebär att uppgifterna ska hanteras på ett sätt som är lämpligt för ändamålen och i enlighet med de dataskyddsregler som kan vara tillämpliga i Sverige. För den praktiska hanteringen innebär detta att webbplatsen vidtar åtgärder för att uppgifterna inte ska komma till skada, förloras eller användas på ett sätt som inte är förenligt med denna policy.

Rättslig grund för behandling

Behandling av uppgifter kan ske med stöd av flera olika grunder beroende på sammanhanget. När det är nödvändigt för att skydda webbplatsens berättigade intressen, exempelvis vid drift, säkerhet och analys av användning, kan uppgifter behandlas med den grunden. Om lagstiftning kräver att vissa uppgifter hanteras, exempelvis för att uppfylla administrativa skyldigheter, sker behandling med stöd av det kravet. I de fall webbplatsen behöver samtycke från besökaren för en viss typ av behandling, till exempel för vissa cookies, lämnas samtycket innan behandlingen påbörjas och kan när som helst återkallas.

Insamlad information

Vissa uppgifter uppstår automatiskt när webbplatsen används, utan att besökaren aktivt lämnar dem. Hit hör IP-adress, typ av webbläsare, uppgifter om den enhet som används, språkinställningar, vilken sida som hänvisade besökaren till webbplatsen samt tidpunkter för besök. Dessa uppgifter samlas in genom tekniska loggar och sessionsdata och används för att förstå hur sidorna används, identifiera tekniska problem och förbättra webbplatsens prestanda.

Andra uppgifter lämnas frivilligt av besökaren i samband med direkt kommunikation. Det kan röra sig om innehåll i kontaktformulär, meddelanden som skickas via e-post eller annan typ av korrespondens som sker genom webbplatsens funktioner. Även uppgifter som besökaren själv väljer att delge i anslutning till en förfrågan eller ett meddelande omfattas av denna kategori. Webbplatsen kan också samla in allmän analysdata genom cookies eller liknande tekniker för att förbättra funktionalitet och användarupplevelse.

Ändamål med behandlingen

Personuppgifter och relaterad information behandlas för ett begränsat antal ändamål som alla hänger samman med webbplatsens drift och utveckling. Uppgifterna används för att skydda webbplatsens legitima intressen vid drift och säkerhet, för att upptäcka, förebygga och hantera missbruk eller säkerhetsrisker samt för att tillhandahålla och underhålla webbplatsens funktioner. Vidare sker behandling för att analysera användning, trafikmönster och besöksstatistik, för att uppfylla rättsliga skyldigheter och administrativa krav samt för att förbättra innehåll, struktur och teknisk prestanda. Slutligen behandlas uppgifter för att besvara frågor, förfrågningar och andra meddelanden som skickas till webbplatsen.

Cookies och liknande teknik

Webbplatsen kan använda cookies, lokala lagringslösningar och andra tekniska hjälpmedel för att stödja drift, analys och anpassning av sidorna. Dessa tekniker kan grupperas efter vilken funktion de fyller. Tekniskt nödvändiga cookies krävs för att webbplatsen ska fungera korrekt och kan inte stängas av utan att funktionaliteten påverkas. Funktionella cookies gör det möjligt att komma ihåg val och inställningar som besökaren gör, medan analyscookies samlar in uppgifter om hur webbplatsen används för att förbättra innehåll och prestanda. Marknadsföringsrelaterade cookies kan i förekommande fall användas för att anpassa information, men endast med stöd av samtycke där så krävs.

Mottagare av uppgifter

Uppgifter kan komma att delas med leverantörer som webbplatsen anlitar för drift eller säkerhet, men endast när det krävs för att webbplatsen ska fungera eller skyddas. Dessa leverantörer agerar enligt instruktioner från webbplatsen och är bundna av lämpliga skyddsåtgärder. Uppgifterna säljs inte till tredje part för dennes egna ändamål, och de används inte för att fatta beslut som enbart grundas på automatiserad behandling med rättslig eller liknande verkan.

Lagringstid

Personuppgifter lagras inte längre än vad som är rimligt och nödvändigt för de ändamål som beskrivs i denna policy. När uppgifterna inte längre behövs för sitt ändamål tas de bort eller avidentifieras. Om lagstiftning kräver att uppgifter bevaras under en längre tid, exempelvis för att uppfylla administrativa skyldigheter, kan lagring ske även efter att det ursprungliga ändamålet har upphört.

Överföring mellan länder

När uppgifter överförs till länder utanför det område där webbplatsen är etablerad kan detta ske med stöd av lämpliga mekanismer och säkerhetsåtgärder enligt tillämpliga regler. Sådana överföringar sker endast när det är nödvändigt för de ändamål som anges i denna policy, och webbplatsen säkerställer att skyddsnivån för uppgifterna upprätthålls även efter överföringen. För besökaren innebär detta att uppgifterna skyddas enligt samma principer oavsett var de tekniskt behandlas.

Säkerhetsåtgärder

Säkerhetsarbetet omfattar kontrollerad åtkomst till uppgifterna, övervakning av webbplatsens funktioner samt organisatoriska rutiner för hur information hanteras internt. Åtgärder vidtas också för att förebygga och hantera incidenter som kan påverka uppgifternas integritet eller tillgänglighet. I praktiken innebär detta att endast personer med behörighet kan komma åt uppgifterna och att avvikelser i systemet uppmärksammas och åtgärdas.

Rättigheter för besökare

Beroende på omständigheterna har den registrerade rätt att invända mot viss behandling, återkalla ett lämnat samtycke och begära information om hur uppgifterna hanteras. I den mån tillämplig lag medger det kan besökaren också begära tillgång till sina personuppgifter, rättelse av felaktiga uppgifter, radering, begränsning av behandling eller dataportabilitet. En begäran om att utöva dessa rättigheter hanteras inom skälig tid och utan onödigt dröjsmål. Om en begäran inte kan tillmötesgås lämnas en motivering till varför.

• En begäran om tillgång till uppgifter besvaras med en kopia av de uppgifter som behandlas.
• Rättelse avser uppgifter som är felaktiga eller ofullständiga.
• Radering kan begäras när uppgifterna inte längre behövs för sitt ändamål.
• Begränsning innebär att behandlingen tillfälligt stoppas under en prövning.
• Dataportabilitet avser rätten att få ut uppgifterna i ett maskinläsbart format.
• Återkallat samtycke påverkar endast framtida behandling, inte tidigare utförd behandling.
• Invändning mot behandling prövas mot webbplatsens berättigade intressen.

Uppgifter om minderåriga

Webbplatsen riktar sig inte till barn, och dess innehåll förutsätter att besökaren är av legal ålder. Om det kommer till webbplatsens kännedom att uppgifter från ett barn har samlats in på ett otillåtet sätt vidtas rimliga åtgärder för att radera informationen. Besökare som är föräldrar eller vårdnadshavare kan uppmärksamma webbplatsen på sådana fall via kontaktfunktionen.

Externa länkar

Webbplatsen kan innehålla länkar till externa webbplatser eller tjänster som drivs av andra aktörer. Denna policy gäller inte för sådana externa aktörer, som ansvarar för sina egna integritetsrutiner. Besökare som följer en länk till en extern webbplats uppmanas att ta del av den webbplatsens egen policy för att förstå hur uppgifter hanteras där.

Ändringar av policyn

Webbplatsen förbehåller sig rätten att revidera denna policy när det bedöms nödvändigt eller lämpligt, till exempel vid förändringar i verksamheten eller i tillämpliga regler. En reviderad version publiceras på webbplatsen och ersätter den tidigare policyn från och med publiceringsdatumet. Besökare som fortsätter att använda webbplatsen efter en sådan ändring omfattas av den uppdaterade versionen.

Kontakt vid frågor

För allmänna frågor om integritet, dataskydd eller användning av uppgifter kan webbplatsens kontaktfunktion användas. Frågor som rör en specifik begäran om rättigheter, till exempel tillgång eller radering, bör ställas via samma kanal för att säkerställa att ärendet hanteras på rätt sätt. Webbplatsen besvarar inkomna meddelanden inom skälig tid.