Integritetspolicy

Operatören bakom webbplatsen ansvarar för all behandling som sker inom ramen för sajtens ordinarie funktioner, medan användaren ansvarar för de uppgifter som lämnas frivilligt samt för val som görs i webbläsarens integritetsinställningar. Denna policy redogör för vilken information som kan hanteras, på vilka grunder detta sker och vilka rättigheter den registrerade har.

Ansvar och omfattning

För all behandling av personuppgifter som sker i samband med att webbplatsen används, oavsett om det gäller drift, säkerhet eller kommunikation, är sajtens operatör ansvarig. Det innebär att operatören ser till att uppgifterna hanteras på ett lagenligt, korrekt och transparent sätt i enlighet med de dataskyddsregler som gäller på den svenska marknaden.

Policyn gäller enbart för denna webbplats och de tjänster som administreras direkt av operatören. För innehåll eller funktioner som tillhandahålls av andra aktörer, och som nås via länkar från denna sida, gäller respektive aktörs egna villkor och integritetsrutiner.

Vilken information som kan samlas in

En del uppgifter registreras automatiskt när sajten besöks, utan att användaren aktivt lämnar något. Hit hör teknisk information såsom IP-adress, webbläsartyp, enhetstyp, språkinställningar, vilken sida som hänvisade till besöket samt tidpunkter för när sidan användes. Dessa uppgifter används för att förstå hur sajten fungerar tekniskt och för att identifiera problem som kan uppstå i olika webbläsare eller operativsystem.

Annan information lämnas aktivt av användaren själv, exempelvis genom kontaktformulär, e-postmeddelanden eller annan kommunikation som skickas via sajten. Innehållet i sådana meddelanden kan komma att behandlas för att besvara frågor eller hantera förfrågningar.

Därutöver kan allmän analysdata samlas in med hjälp av cookies eller liknande teknik. Sådan data används för att förbättra funktionalitet och användarupplevelse, och den behandlas i regel i aggregerad form.

Aggregerad och avidentifierad information

I flera sammanhang omvandlas uppgifter till aggregerad eller avidentifierad form innan de analyseras. Det innebär att enskilda användare inte kan kännas igen i statistiken. Anledningen är att webbplatsen vill förstå trafikmönster och användarbeteenden utan att behöva koppla dessa till specifika personer. Sådan information betraktas inte som personuppgifter och omfattas därför inte av samma rättigheter som övrig behandling.

Cookies och tekniska verktyg

Webbplatsen kan använda cookies, lokala lagringslösningar och andra tekniska hjälpmedel för att stödja drift, analys och anpassning av innehåll. Dessa verktyg gör det möjligt att hålla reda på inställningar, förstå hur besökare navigerar på sajten och säkerställa att sidan fungerar som den ska.

Vissa cookies är nödvändiga för att webbplatsen över huvud taget ska fungera, medan andra används för att samla in statistik eller förbättra användarupplevelsen. Användaren kan när som helst välja att blockera eller radera cookies via webbläsarens inställningar, men detta kan påverka hur sajten fungerar.

Rättslig grund för behandling

Behandling av personuppgifter sker endast när det finns en giltig grund. Den vanligaste grunden är att behandlingen är nödvändig för webbplatsens berättigade intressen, vilket omfattar drift, säkerhet och förbättring av tjänsten. I vissa fall kan behandling också ske för att uppfylla rättsliga skyldigheter som åvilar operatören.

När samtycke krävs, exempelvis för vissa typer av cookies, inhämtas detta innan behandlingen påbörjas. Ett lämnat samtycke kan när som helst återkallas med verkan för framtida behandling.

Ändamål med behandlingen

Personuppgifter och relaterad information kan behandlas för ett antal olika ändamål som alla syftar till att driva och förbättra webbplatsen på ett ansvarsfullt sätt:

• skydda webbplatsens legitima intressen vid drift och säkerhet
• upptäcka, förebygga och hantera missbruk eller säkerhetsrisker
• tillhandahålla och underhålla webbplatsens funktioner
• analysera användning, trafikmönster och besöksstatistik
• uppfylla rättsliga skyldigheter och administrativa krav
• förbättra innehåll, struktur och teknisk prestanda
• besvara frågor, förfrågningar och andra meddelanden

Ingen av dessa behandlingar syftar till att skapa profiler för kommersiella ändamål. Informationen används uteslutande för att sajten ska fungera väl och för att besvara de kontakter som tas.

Mottagare och externa leverantörer

För att driva webbplatsen kan information komma att delas med externa leverantörer, exempelvis för webbhotell, teknisk drift eller statistikinsamling. Dessa aktörer agerar på uppdrag av operatören och enligt uttryckliga instruktioner. De får inte använda uppgifterna för egna ändamål och omfattas av lämpliga skyddsåtgärder.

Utöver sådana leverantörer lämnas inte information vidare till tredje part, förutom när detta krävs enligt lag eller för att skydda webbplatsens rättsliga intressen.

Säkerhetsåtgärder

Säkerhetsarbetet omfattar kontrollerad åtkomst till personuppgifter, övervakning av systemen, organisatoriska rutiner och åtgärder för att förebygga och hantera incidenter. Endast personer som behöver informationen för att utföra sina arbetsuppgifter ges åtkomst.

Det finns dock ingen metod för databehandling som kan garanteras vara helt säker. Även med omfattande skyddsåtgärder kan risker finnas, och operatören kan inte utfästa absolut skydd mot alla tänkbara hot. Användare uppmanas att iaktta försiktighet med vilken information de delar via webbplatsen.

Lagringstid

Personuppgifter lagras inte längre än vad som är rimligt och nödvändigt för de ändamål som beskrivs i denna policy. När uppgifterna inte längre behövs raderas de eller avidentifieras på ett sätt som gör att de inte kan kopplas till en enskild person.

I vissa fall kan längre lagring krävas, exempelvis om det finns rättsliga skyldigheter som gör att informationen måste bevaras under en viss tid. Sådan lagring sker endast i den utsträckning lagen kräver det.

Överföring mellan länder

I de fall personuppgifter överförs internationellt, exempelvis till länder utanför det europeiska ekonomiska samarbetsområdet, sker detta med stöd av lämpliga mekanismer och skyddsåtgärder. Det kan handla om standardiserade avtalsklausuler eller andra juridiska instrument som säkerställer en skyddsnivå som motsvarar den som gäller inom EES.

För den registrerade innebär detta att uppgifterna, även när de hanteras av leverantörer i andra länder, omfattas av skyddsåtgärder som syftar till att upprätthålla en hög nivå av integritetsskydd.

Uppgifter om minderåriga

Webbplatsen riktar sig inte till barn och samlar inte medvetet in personuppgifter från minderåriga. Om det ändå kommer till webbplatsens kännedom att uppgifter från ett barn har samlats in på ett otillåtet sätt vidtas rimliga åtgärder för att radera informationen.

Registrerades rättigheter

Beroende på omständigheterna kan användaren ha rätt att invända mot viss behandling, återkalla ett lämnat samtycke och begära information om hur uppgifterna hanteras. Dessa rättigheter kan utövas närhelst användaren önskar, och en begäran besvaras inom rimlig tid.

I den mån tillämplig lag medger det har användaren även rätt att begära tillgång till sina personuppgifter, rättelse av felaktiga uppgifter, radering, begränsning av behandling samt dataportabilitet. En begäran om radering innebär att uppgifterna tas bort, förutsatt att det inte finns rättsliga skyldigheter som kräver att de bevaras.

Externa webbplatser

Webbplatsen kan innehålla länkar till externa webbplatser eller tjänster som drivs av andra aktörer. Denna policy gäller inte för sådana externa aktörer, som ansvarar för sina egna integritetsrutiner. Användare som följer en länk till en annan sajt uppmanas att ta del av den sajtens egna integritetspolicy.

Ändringar av policyn

Webbplatsen förbehåller sig rätten att revidera denna policy när det bedöms nödvändigt eller lämpligt, exempelvis vid förändringar i verksamheten eller i regelverket. Vid väsentliga ändringar kan information om detta publiceras på webbplatsen.

Kontakt

För allmänna frågor om integritet, dataskydd eller användning av uppgifter kan webbplatsens kontaktfunktion användas. Alla förfrågningar behandlas konfidentiellt och besvaras så snart som möjligt.