Integritetspolicy

Vem policyn gäller för

Denna policy riktar sig till alla som besöker webbplatsen eller tar kontakt med dess administratör, medan personer som enbart passerar via externt innehåll eller tjänster utanför webbplatsens kontroll omfattas av respektive aktörs egna villkor. Dokumentet beskriver hur information kan samlas in, användas, lagras och skyddas i samband med sådana besök och kontakter. Webbplatsen strävar efter att behandla information i enlighet med de dataskyddsregler som kan vara relevanta i Sverige.

Ansvarig för datahantering

För behandling som avser webbplatsens ordinarie funktioner ansvarar webbplatsens operatör. Det innebär att operatören ser till att uppgifter hanteras på ett lämpligt, lagligt och transparent sätt, och att rutinerna följs i den dagliga driften. Operatören är den part som bestämmer ändamålen med behandlingen och de medel som används för att genomföra den.

Cookies och tekniska verktyg

Tekniska hjälpmedel såsom cookies och lokala lagringslösningar kan användas för att stödja drift, analys och anpassning av webbplatsen. Dessa verktyg gör det möjligt att exempelvis komma ihåg inställningar, förstå hur besökare navigerar och säkerställa att sidan fungerar tekniskt. Vissa lagringslösningar är nödvändiga för att webbplatsen överhuvudtaget ska fungera, medan andra används för att förbättra upplevelsen och samla in statistik. Informationen som samlas in via dessa verktyg kan vara av teknisk karaktär och behöver inte alltid knytas till en identifierbar person.

Rättslig grund

Webbplatsen kan behandla uppgifter när detta är nödvändigt för berättigade intressen, för att uppfylla lagkrav eller när användaren har lämnat sitt samtycke. Berättigade intressen omfattar bland annat drift, säkerhet och förbättring av webbplatsen. Samtycke används när ingen annan grund är tillämplig, och ett sådant samtycke kan när som helst återkallas. Lagkrav kan innebära att vissa uppgifter måste behandlas även om användaren inte uttryckligen har godkänt det.

Mottagare av uppgifter

När det krävs för drift eller säkerhet kan information behandlas av leverantörer som agerar enligt instruktioner och med lämpliga skyddsåtgärder. Sådana leverantörer kan till exempel tillhandahålla webbhotell, analysverktyg eller tekniska tjänster som stödjer webbplatsens funktion. Dessa aktörer får inte använda uppgifterna för egna ändamål utan instruktion från webbplatsen. Informationen delas inte med tredje part för kommersiella syften som saknar koppling till webbplatsens drift.

Externa länkar

Webbplatsen kan innehålla länkar till externa webbplatser eller tjänster. Denna policy gäller inte för sådana externa aktörer, som ansvarar för sina egna integritetsrutiner. När en besökare lämnar webbplatsen via en länk övergår ansvaret för personuppgifter till den externa aktören. Det är därför lämpligt att granska den externa webbplatsens integritetspolicy innan man lämnar ut uppgifter där.

Säkerhetsåtgärder

Säkerhetsarbetet omfattar bland annat kontrollerad åtkomst, övervakning, organisatoriska rutiner och åtgärder för att förebygga incidenter. Åtkomst till personuppgifter begränsas till de personer som behöver uppgifterna för att utföra sina arbetsuppgifter. Övervakning syftar till att upptäcka avvikelser och oegentligheter i ett tidigt skede. Organisatoriska rutiner innefattar bland annat utbildning och tydliga ansvarsområden för dem som hanterar uppgifter. Det är viktigt att notera att ingen metod för dataskydd kan garanteras vara helt säker, men åtgärderna syftar till att minska risker så långt det är praktiskt möjligt.

Rättigheter för registrerade

Beroende på omständigheterna kan användaren ha rätt att invända mot viss behandling, återkalla samtycke och begära information om hur uppgifter hanteras. Användare kan, i den mån tillämplig lag medger det, ha rätt att begära tillgång till sina personuppgifter, rättelse, radering, begränsning av behandling eller dataportabilitet. Dessa rättigheter kan utövas genom webbplatsens kontaktfunktion. En begäran behandlas utan onödigt dröjsmål, och användaren får svar inom skälig tid. I vissa fall kan det finnas legala skäl att inte fullt ut tillmötesgå en begäran, till exempel om uppgifterna måste bevaras enligt lag.

Information som kan samlas in

Webbplatsen kan även behandla tekniska loggar, sessionsdata och statistikuppgifter för att förstå hur sidor används och för att identifiera tekniska problem. Vissa uppgifter kan registreras automatiskt när webbplatsen används, såsom IP-adress, webbläsartyp, enhetsuppgifter, språkpreferenser, hänvisande sidor och tidpunkter för besök. Information kan lämnas direkt av användaren, till exempel genom kontaktformulär, e-postmeddelanden eller andra typer av kommunikation via webbplatsen. I vissa fall kan allmän analysdata samlas in genom cookies eller liknande tekniker för att förbättra sidans funktionalitet och användarupplevelse.

Ändamål med olika kategorier

Tekniska loggar och sessionsdata används för att upprätthålla webbplatsens stabilitet och för att felsöka när något inte fungerar som det ska. IP-adresser och enhetsuppgifter kan bidra till att identifiera säkerhetshot och förhindra missbruk av webbplatsen. Språkpreferenser och hänvisande sidor hjälper till att förstå hur besökare hittar till webbplatsen och vilket innehåll som är relevant. Uppgifter som lämnas direkt av användaren i kommunikation används för att besvara frågor och hantera förfrågningar. Analysdata i aggregerad form gör det möjligt att se mönster i användarbeteendet utan att enskilda personer identifieras, vilket minskar integritetspåverkan samtidigt som webbplatsen kan förbättras.

Lagringstid

Personuppgifter lagras inte längre än vad som är rimligt och nödvändigt för de ändamål som beskrivs i denna policy, om inte längre lagring krävs enligt lag. När uppgifterna inte längre behövs för sitt ändamål raderas eller anonymiseras de. Bedömningen av hur länge uppgifter behöver lagras görs med hänsyn till webbplatsens drift, säkerhet och rättsliga skyldigheter. I vissa fall kan uppgifter behöva bevaras under en längre period på grund av lagkrav eller pågående utredningar.

Uppgifter om minderåriga

Om det kommer till webbplatsens kännedom att uppgifter från ett barn har samlats in på ett otillåtet sätt kan rimliga åtgärder vidtas för att radera informationen. Webbplatsen är inte avsedd att samla in uppgifter från minderåriga, och besökare som inte har fyllt myndig ålder bör inte lämna personuppgifter. Om sådana uppgifter ändå påträffas hanteras de med särskild försiktighet och radering sker så snart det är praktiskt möjligt.

Överföring till andra länder

När uppgifter överförs internationellt sker detta i förekommande fall med stöd av lämpliga mekanismer och säkerhetsåtgärder enligt tillämpliga regler. Överföring kan bli aktuell när externa leverantörer har servrar utanför Sverige eller EU. I sådana fall säkerställs att skyddsnivån är tillräcklig, exempelvis genom att leverantören omfattas av erkända skyddsmekanismer. Besökare som vill veta mer om hur överföringar sker kan ställa frågor via kontaktfunktionen.

Varför uppgifter behandlas

Personuppgifter och relaterad information kan behandlas för följande ändamål:

• skydda webbplatsens legitima intressen vid drift och säkerhet
• upptäcka, förebygga och hantera missbruk eller säkerhetsrisker
• tillhandahålla och underhålla webbplatsens funktioner
• analysera användning, trafikmönster och besöksstatistik
• uppfylla rättsliga skyldigheter och administrativa krav
• förbättra innehåll, struktur och teknisk prestanda
• besvara frågor, förfrågningar och andra meddelanden

Dessa ändamål har olika karaktär. Vissa är direkt nödvändiga för att webbplatsen ska fungera, medan andra syftar till att utveckla och skydda verksamheten. Behandling för analys och statistik sker ofta i aggregerad form för att minimera påverkan på enskilda användare. Säkerhetsrelaterad behandling kan innebära att uppgifter granskas för att upptäcka avvikelser som tyder på intrång eller missbruk.

Förändringar i integritetspolicyn

Webbplatsen förbehåller sig rätten att revidera denna policy när det bedöms nödvändigt eller lämpligt. Ändringar kan bli aktuella vid förändringar i verksamheten, nya tekniska lösningar eller uppdaterade rättsliga förutsättningar. Den aktuella versionen publiceras på webbplatsen, och besökare uppmuntras att ta del av policyn med jämna mellanrum. Vid väsentliga förändringar kan information om detta lämnas på annat sätt.

Frågor om integritet

För allmänna frågor om integritet, dataskydd eller användning av uppgifter kan webbplatsens kontaktfunktion användas. Den som vill utöva sina rättigheter, återkalla ett samtycke eller lämna synpunkter på hur uppgifter hanteras kan vända sig till samma kontaktväg. Frågor besvaras så snart som möjligt och med beaktande av gällande regler.