Integritetspolicy

Vad policyn omfattar

Ingen information behandlas utan ett ändamål som går att koppla till webbplatsens drift. Denna policy beskriver hur uppgifter samlas in, används, lagras och skyddas när besökare använder webbplatsen eller tar kontakt med administratören, och den gäller uteslutande för denna webbplats.

Webbplatsen strävar efter att följa de dataskyddsregler som kan vara tillämpliga i Sverige. Det innebär att behandling sker med omtanke om den enskildes integritet och att uppgifter inte används för ändamål som saknar stöd i denna policy.

Ansvar för datahanteringen

Webbplatsens operatör ansvarar för den behandling som sker inom ramen för webbplatsens ordinarie funktioner. Det innebär att operatören ser till att uppgifter hanteras på ett lämpligt, lagligt och transparent sätt, och att rutinerna följer denna policy.

Ansvaret omfattar även att säkerställa att de system och processer som används för behandling håller en rimlig standard och att personal och leverantörer agerar enligt instruktioner.

Cookies och tekniska hjälpmedel

Webbplatsen kan använda cookies och lokala lagringslösningar för att stödja drift, analys och anpassning. Dessa tekniska hjälpmedel kan delas in i olika grupper utifrån vad de gör.

• Nödvändiga cookies krävs för att webbplatsen ska fungera, till exempel för att hålla sessioner vid liv eller komma ihåg inställningar under ett besök.
• Funktionella cookies gör det möjligt att anpassa innehåll och förbättra användarupplevelsen, exempelvis genom att komma ihåg språkval.
• Analyscookies samlar information om hur besökare använder webbplatsen, såsom vilka sidor som öppnas och hur länge ett besök varar.
• Marknadsföringsrelaterade tekniker kan användas för att förstå hur webbplatsen nås, men behandling sker då med respekt för användarens val.

Besökarens möjlighet att påverka användningen av cookies beror på webbläsarens inställningar. Att blockera vissa cookies kan påverka webbplatsens funktionalitet.

Rättslig grund för behandling

Behandling av uppgifter sker när det finns en hållbar grund. Webbplatsen kan behandla information när det är nödvändigt för berättigade intressen som rör drift och säkerhet, när lagkrav kräver det, eller när användaren har lämnat sitt samtycke.

Vilken grund som används beror på sammanhanget. Samtycke kan vara aktuellt för vissa typer av teknik, medan andra behandlingar grundas på operatörens legitima intresse av att driva och skydda webbplatsen.

Vilka uppgifter som samlas in

Information kan delas in i uppgifter som lämnas direkt av användaren och uppgifter som registreras automatiskt.

När en besökare använder kontaktformulär, skickar e-post eller kommunicerar på annat sätt via webbplatsen, kan den information som lämnas användas för att besvara frågor och hantera meddelanden.

Tekniska loggar, sessionsdata och statistikuppgifter kan behandlas för att förstå hur sidor används och för att identifiera tekniska problem. Exempel på sådana uppgifter är IP-adress, webbläsartyp, enhetsuppgifter, språkpreferenser, hänvisande sidor och tidpunkter för besök.

Viss information kan behandlas i aggregerad eller avidentifierad form. Det gör att uppgifterna inte kan kopplas till en enskild individ, vilket minskar integritetspåverkan samtidigt som webbplatsen kan förbättras utifrån generella mönster.

Ändamål med behandlingen

Personuppgifter och relaterad information kan behandlas för flera olika ändamål, alla kopplade till webbplatsens drift och utveckling.

• skydda webbplatsens legitima intressen vid drift och säkerhet
• upptäcka, förebygga och hantera missbruk eller säkerhetsrisker
• tillhandahålla och underhålla webbplatsens funktioner
• analysera användning, trafikmönster och besöksstatistik
• uppfylla rättsliga skyldigheter och administrativa krav
• förbättra innehåll, struktur och teknisk prestanda
• besvara frågor, förfrågningar och andra meddelanden

Aggregerad data kan användas för att se trender över tid, till exempel vilka typer av innehåll som är mest lästa eller vilka tekniska lösningar som fungerar bäst. Detta sker utan att enskilda användare identifieras.

Mottagare av uppgifter

När det krävs för drift eller säkerhet kan information behandlas av externa leverantörer. Dessa aktörer, såsom leverantörer av webbhotell och analysverktyg, agerar enligt instruktioner och med lämpliga skyddsåtgärder.

Leverantörer får endast behandla uppgifter för de ändamål som webbplatsen anger, och de har inte rätt att använda informationen för egna syften utan särskilt stöd.

Överföring mellan länder

När uppgifter överförs internationellt sker detta i förekommande fall med stöd av lämpliga mekanismer och säkerhetsåtgärder enligt tillämpliga regler. Det kan innebära att information behandlas av leverantörer som är etablerade i andra länder, men skyddsnivån ska då vara rimlig i förhållande till uppgifternas karaktär.

Vid överföring till länder utanför det område där svenska regler gäller, vidtas åtgärder för att upprätthålla en adekvat skyddsnivå. Det kan handla om avtalsmekanismer eller andra verktyg som ger uppgifterna ett fortsatt skydd.

Säkerhetsåtgärder

Säkerhetsarbetet omfattar kontrollerad åtkomst, övervakning, organisatoriska rutiner och åtgärder för att förebygga incidenter. Åtkomst till personuppgifter begränsas till de som behöver informationen för sitt arbete.

Webbplatsen arbetar löpande med att identifiera risker och vidta rimliga tekniska och organisatoriska åtgärder för att skydda informationen mot obehörig åtkomst, förlust eller förändring.

Lagringstid

Personuppgifter lagras inte längre än vad som är rimligt och nödvändigt för de ändamål som beskrivs i denna policy, om inte längre lagring krävs enligt lag. När uppgifterna inte längre behövs raderas de eller avidentifieras på ett sätt som gör att de inte kan kopplas till en person.

Vissa uppgifter kan behöva sparas under en längre tid för att uppfylla rättsliga eller administrativa krav. Bedömningen av hur länge uppgifter sparas görs utifrån ändamålet med behandlingen.

Rättigheter för registrerade

Beroende på omständigheterna kan användaren ha rätt att invända mot viss behandling, återkalla samtycke och begära information om hur uppgifter hanteras. Dessa rättigheter kan utövas genom webbplatsens kontaktfunktion.

Användare kan, i den mån tillämplig lag medger det, ha rätt att begära tillgång till sina personuppgifter, rättelse, radering, begränsning av behandling eller dataportabilitet. En begäran hanteras inom rimlig tid och med beaktande av gällande regler.

Om en användare anser att behandlingen inte sker i enlighet med tillämpliga regler, finns möjlighet att lämna klagomål till behörig tillsynsmyndighet.

Uppgifter om minderåriga

Webbplatsen riktar sig inte till barn, och behandling av uppgifter från minderåriga är inte avsedd. Om det kommer till webbplatsens kännedom att uppgifter från ett barn har samlats in på ett otillåtet sätt kan rimliga åtgärder vidtas för att radera informationen.

Besökare som är under den ålder då de får använda webbplatsen bör inte lämna personuppgifter. Vårdnadshavare uppmanas att kontakta webbplatsen om de misstänker att ett barn har lämnat uppgifter.

Externa länkar

Webbplatsen kan innehålla länkar till externa webbplatser eller tjänster. Denna policy gäller inte för sådana externa aktörer, som ansvarar för sina egna integritetsrutiner.

Besökare som följer en länk till en annan webbplats uppmanas att ta del av den webbplatsens integritetspolicy. Webbplatsen har inte kontroll över hur externa aktörer behandlar uppgifter.

Förändringar av policyn

Webbplatsen förbehåller sig rätten att revidera denna policy när det bedöms nödvändigt eller lämpligt. Ändringar kan göras för att återspegla nya funktioner, ändrad lagstiftning eller förändrade rutiner.

Vid väsentliga förändringar kan information om detta publiceras på webbplatsen. Den version som är aktuell vid varje given tidpunkt är den som gäller för behandling som sker då.

Frågor om integritet

För allmänna frågor om integritet, dataskydd eller användning av uppgifter kan webbplatsens kontaktfunktion användas. Innan en fråga besvaras kan det vara nödvändigt att ställa kontrollfrågor för att säkerställa att uppgifterna lämnas till rätt person.

Kontaktfunktionen är avsedd för frågor som rör denna webbplats och dess behandling av uppgifter. Frågor som gäller externa webbplatser hänvisas till respektive aktör.