Integritetspolicy

Vad policyn omfattar

Denna integritetspolicy reglerar hur webbplatsen samlar in, använder, lagrar och skyddar information när besökare navigerar på sidan eller tar kontakt med administratören, men den täcker inte hur externa aktörer hanterar data när du lämnar webbplatsen. Policyn beskriver endast webbplatsens egna rutiner.

Avsikten är att behandla information på ett sätt som följer de dataskyddsregler som kan vara tillämpliga i Sverige.

Ansvarig för datahantering

Webbplatsens operatör har ansvaret för behandlingen som sker inom ramen för de ordinarie funktionerna. Det innebär att operatören ser till att uppgifter hanteras på ett lämpligt och lagligt sätt, med rutiner som anpassas efter vad som ska skyddas.

Cookies och tekniska verktyg

För att webbplatsen ska fungera smidigt kan tekniska hjälpmedel användas, däribland cookies och lokala lagringslösningar. Dessa verktyg bidrar till drift, analys och anpassning av innehållet.

Cookies kan exempelvis hålla reda på inställningar som besökaren gör, medan lokala lagringslösningar kan spara data mellan besök. För analysändamål kan liknande teknik användas för att förstå hur sidan används, vilket i sin tur gör det möjligt att förbättra funktionalitet och användarupplevelse.

Rättslig grund

Behandling av uppgifter sker när det finns en giltig grund. Det kan handla om att webbplatsen har ett berättigat intresse av att driva och skydda sina tjänster, att lagkrav måste uppfyllas, eller att användaren själv har samtyckt till behandlingen.

Valet av grund beror på sammanhanget. För vissa uppgifter, som tekniska loggar, kan berättigat intresse vara den naturliga grunden, medan samtycke kan krävas i andra fall, exempelvis när cookies används för att anpassa innehåll.

Mottagare av uppgifter

Information kan delas med leverantörer som hjälper till med drift eller säkerhet, men bara när det behövs för att webbplatsen ska fungera. Dessa leverantörer agerar enligt instruktioner från operatören och omfattas av lämpliga skyddsåtgärder.

Externa tjänsteleverantörer kan exempelvis ansvara för webbhotell eller analysverktyg. De får inte använda uppgifterna för egna ändamål, utan behandlar dem enbart på uppdrag av webbplatsen.

Externa länkar

Webbplatsen kan innehålla länkar till externa webbplatser eller tjänster som ligger utanför denna policys tillämpningsområde. När en besökare lämnar webbplatsen via en sådan länk övergår ansvaret för integritetsrutinerna till den externa aktören.

Det kan vara värt att granska den externa webbplatsens egen integritetspolicy innan du lämnar några uppgifter där.

Säkerhetsåtgärder

Säkerhetsarbetet bygger på flera lager av skydd. Åtkomst till uppgifter är kontrollerad och begränsad till dem som behöver den i sitt arbete. Övervakning av systemen hjälper till att upptäcka avvikelser, och organisatoriska rutiner ser till att personalen arbetar på ett säkert sätt.

Dessutom finns åtgärder för att förebygga incidenter, exempelvis genom att identifiera risker i förväg och hantera dem innan de blir problem. Ingen metod för dataskydd kan garanteras vara helt säker, men avsikten är att skyddet ska vara proportionerligt mot risken.

Rättigheter för registrerade

Beroende på omständigheterna kan användaren ha rätt att invända mot viss behandling, återkalla ett lämnat samtycke och begära information om hur uppgifterna hanteras. Dessa rättigheter kan utövas när de förutsättningar som tillämplig lag ställer upp är uppfyllda.

I den mån lagen medger det kan användaren även begära tillgång till sina personuppgifter, rättelse av felaktiga uppgifter, radering, begränsning av behandling eller dataportabilitet. En begäran av detta slag behandlas utan onödigt dröjsmål.

Information som kan samlas in

Webbplatsen kan behandla tekniska loggar, sessionsdata och statistikuppgifter för att förstå hur sidor används och för att identifiera tekniska problem. Dessa uppgifter samlas in automatiskt när webbplatsen används.

Exempel på sådan information är IP-adress, webbläsartyp, enhetsuppgifter, språkpreferenser, hänvisande sidor och tidpunkter för besök. Uppgifterna används för att skapa en bild av trafikmönster och för att upptäcka avvikelser som kan tyda på tekniska fel eller säkerhetsrisker.

Uppgifter som lämnas direkt

Information kan också lämnas direkt av användaren, till exempel genom kontaktformulär, e-postmeddelanden eller annan kommunikation via webbplatsen. Sådana uppgifter kan innehålla namn, kontaktuppgifter och det som användaren själv skriver i meddelandet.

I vissa fall kan allmän analysdata samlas in genom cookies eller liknande tekniker för att förbättra sidans funktionalitet och användarupplevelse. Denna typ av data används ofta i aggregerad form, vilket innebär att den inte kan knytas till en enskild person.

Lagringstid

Personuppgifter lagras inte längre än vad som är rimligt och nödvändigt för de ändamål som beskrivs i denna policy. Om lagstiftningen kräver längre lagring kan uppgifterna dock behållas under den tid som föreskrivs.

När uppgifterna inte längre behövs för sitt ändamål raderas de eller avidentifieras på ett sätt som gör att de inte kan kopplas till en individ.

Uppgifter om minderåriga

Webbplatsen vänder sig inte till barn, och om det kommer till webbplatsens kännedom att uppgifter från ett barn har samlats in på ett otillåtet sätt vidtas rimliga åtgärder för att radera informationen. Det kan till exempel handla om att ta bort uppgifterna från alla system där de förekommer.

Överföring till andra länder

När uppgifter överförs internationellt sker detta i förekommande fall med stöd av lämpliga mekanismer och säkerhetsåtgärder enligt tillämpliga regler. Sådana överföringar kan bli aktuella om en leverantör har verksamhet utanför Sverige eller EU.

Vid internationella överföringar säkerställs att skyddsnivån för uppgifterna upprätthålls, oavsett var de behandlas.

Varför uppgifter behandlas

Personuppgifter och relaterad information kan behandlas för flera olika ändamål som rör webbplatsens drift och utveckling:

• skydda webbplatsens legitima intressen vid drift och säkerhet
• upptäcka, förebygga och hantera missbruk eller säkerhetsrisker
• tillhandahålla och underhålla webbplatsens funktioner
• analysera användning, trafikmönster och besöksstatistik
• uppfylla rättsliga skyldigheter och administrativa krav
• förbättra innehåll, struktur och teknisk prestanda
• besvara frågor, förfrågningar och andra meddelanden

Förändringar i integritetspolicyn

Webbplatsen förbehåller sig rätten att revidera denna policy när det bedöms nödvändigt eller lämpligt. Ändringar kan bli aktuella vid nya funktioner, förändrade lagkrav eller när verksamheten utvecklas på annat sätt.

Frågor om integritet

För allmänna frågor om integritet, dataskydd eller användning av uppgifter kan webbplatsens kontaktfunktion användas. Via den kan frågor ställas om hur uppgifter behandlas, vilka rättigheter som finns och hur en begäran om åtgärd går till.