Integritetspolicy

Integritetspolicyns omfattning

Denna policy styr hur information kan samlas in, användas, lagras och skyddas när besökare använder webbplatsen eller kontaktar dess administratör, men den täcker inte externa webbplatser eller tjänster som kan nås via länkar från sidan. Webbplatsen strävar efter att behandla information i enlighet med de dataskyddsregler som kan vara relevanta i Sverige, utan att för den skull göra anspråk på att vara uttömmande i fråga om alla tänkbara rättsliga krav.

Ansvar för datahantering

För behandling som avser webbplatsens ordinarie funktioner ansvarar webbplatsens operatör för att uppgifter hanteras på ett lämpligt och lagenligt sätt. Operatören har det övergripande ansvaret för att de rutiner som beskrivs i denna policy efterlevs, inklusive att personal och eventuella uppdragstagare följer de instruktioner som gäller för hantering av personuppgifter.

Rättslig grund

Webbplatsen kan behandla uppgifter när detta är nödvändigt för berättigade intressen, för att uppfylla lagkrav eller när användaren har lämnat sitt samtycke. Berättigade intressen kan omfatta drift av webbplatsen, säkerhetsarbete och analys av hur sidan används, men behandlingen sker alltid med hänsyn till användarens intressen och grundläggande rättigheter. I de fall behandling bygger på samtycke kan detta när som helst återkallas, utan att det påverkar lagenligheten av behandling som redan har utförts.

Information som kan samlas in

Webbplatsen kan behandla tekniska loggar, sessionsdata och statistikuppgifter för att förstå hur sidor används och för att identifiera tekniska problem. Vissa uppgifter kan registreras automatiskt när webbplatsen används, såsom IP-adress, webbläsartyp, enhetsuppgifter, språkpreferenser, hänvisande sidor och tidpunkter för besök. Dessa uppgifter samlas in för att webbplatsen ska kunna fungera på ett tillförlitligt sätt och för att tekniska fel ska kunna upptäckas och åtgärdas i rimlig tid.

Information kan också lämnas direkt av användaren, till exempel genom kontaktformulär, e-postmeddelanden eller andra typer av kommunikation via webbplatsen. Sådan information kan omfatta namn, kontaktuppgifter och annat som användaren själv väljer att skicka. I vissa fall kan allmän analysdata samlas in genom cookies eller liknande tekniker för att förbättra sidans funktionalitet och användarupplevelse, men denna typ av data behandlas i första hand i aggregerad eller avidentifierad form.

Aggregerad eller avidentifierad information används för att webbplatsen ska kunna få en bild av trafikmönster och användarbeteenden utan att enskilda användare kan identifieras. Detta gör det möjligt att förbättra innehåll och struktur utan att integriteten för den enskilde besökaren påverkas i onödan.

Cookies och tekniska verktyg

Tekniska hjälpmedel såsom cookies och lokala lagringslösningar kan användas för att stödja drift, analys och anpassning av webbplatsen. Cookies kan vara nödvändiga för att webbplatsen ska fungera tekniskt korrekt, medan andra kan användas för att samla in statistik om hur sidan används. Användaren kan i de flesta fall styra användningen av cookies genom inställningar i sin webbläsare, men detta kan påverka webbplatsens funktionalitet.

Mottagare av uppgifter

När det krävs för drift eller säkerhet kan information behandlas av leverantörer som agerar enligt instruktioner och med lämpliga skyddsåtgärder. Sådana externa tjänsteleverantörer kan exempelvis tillhandahålla webbhotell, analysverktyg eller teknisk support, och de får endast behandla uppgifter i den utsträckning som krävs för det specifika uppdraget. Dessa leverantörer är skyldiga att följa de instruktioner som webbplatsen ger och att vidta lämpliga säkerhetsåtgärder för att skydda uppgifterna.

Varför uppgifter behandlas

Personuppgifter och relaterad information kan behandlas för följande ändamål:

• skydda webbplatsens legitima intressen vid drift och säkerhet
• upptäcka, förebygga och hantera missbruk eller säkerhetsrisker
• tillhandahålla och underhålla webbplatsens funktioner
• analysera användning, trafikmönster och besöksstatistik
• uppfylla rättsliga skyldigheter och administrativa krav
• förbättra innehåll, struktur och teknisk prestanda
• besvara frågor, förfrågningar och andra meddelanden

Behandlingen sker endast i den utsträckning som krävs för dessa ändamål, och uppgifter som inte längre behövs för något av ändamålen ska inte behållas längre än nödvändigt.

Säkerhetsåtgärder

Säkerhetsarbetet omfattar bland annat kontrollerad åtkomst, övervakning, organisatoriska rutiner och åtgärder för att förebygga incidenter. Åtkomst till personuppgifter begränsas till de personer som behöver uppgifterna för att utföra sina arbetsuppgifter, och rutiner finns för att upptäcka och hantera säkerhetsincidenter. Ingen metod för överföring eller lagring av information kan dock garanteras vara helt säker, och webbplatsen kan inte lämna en absolut garanti för att uppgifter aldrig kan nås av obehöriga.

Lagringstid

Personuppgifter lagras inte längre än vad som är rimligt och nödvändigt för de ändamål som beskrivs i denna policy, om inte längre lagring krävs enligt lag. När uppgifter inte längre behövs för sitt ändamål ska de raderas eller avidentifieras på ett sätt som innebär att de inte längre kan kopplas till en enskild användare.

Rättigheter för registrerade

Beroende på omständigheterna kan användaren ha rätt att invända mot viss behandling, återkalla samtycke och begära information om hur uppgifter hanteras. Användare kan, i den mån tillämplig lag medger det, ha rätt att begära tillgång till sina personuppgifter, rättelse, radering, begränsning av behandling eller dataportabilitet. En begäran om att utöva dessa rättigheter besvaras inom skälig tid, och användaren kan också lämna in klagomål till en tillsynsmyndighet om denne anser att behandlingen inte sker i enlighet med gällande regler.

Uppgifter om minderåriga

Webbplatsen vänder sig inte medvetet till personer under myndig ålder, och behandling av uppgifter från minderåriga sker endast om det är nödvändigt för att besvara en fråga eller uppfylla en begäran. Om det kommer till webbplatsens kännedom att uppgifter från ett barn har samlats in på ett otillåtet sätt kan rimliga åtgärder vidtas för att radera informationen.

Överföring till andra länder

När uppgifter överförs internationellt sker detta i förekommande fall med stöd av lämpliga mekanismer och säkerhetsåtgärder enligt tillämpliga regler. Överföring kan bli aktuell om webbplatsen använder tjänsteleverantörer som är etablerade i andra länder, och i sådana fall säkerställs att överföringen sker med lämpliga skyddsnivåer. Detta kan innebära att uppgifterna skyddas genom standardiserade avtalsvillkor eller andra mekanismer som bedöms ge en tillräcklig nivå av skydd.

Externa länkar

Webbplatsen kan innehålla länkar till externa webbplatser eller tjänster. Denna policy gäller inte för sådana externa aktörer, som ansvarar för sina egna integritetsrutiner. Användare som lämnar webbplatsen via en länk uppmanas att ta del av den externa aktörens integritetspolicy för att förstå hur denne hanterar personuppgifter.

Förändringar i integritetspolicyn

Webbplatsen förbehåller sig rätten att revidera denna policy när det bedöms nödvändigt eller lämpligt. Ändringar kan bli aktuella till följd av förändringar i verksamheten, nya tekniska lösningar eller uppdaterade rättsliga krav. En reviderad version publiceras på webbplatsen och gäller från den tidpunkt då den görs tillgänglig.

Frågor om integritet

För allmänna frågor om integritet, dataskydd eller användning av uppgifter kan webbplatsens kontaktfunktion användas. Frågor besvaras inom skälig tid, och den som kontaktar webbplatsen kan behöva lämna viss information för att ärendet ska kunna hanteras på ett korrekt sätt.