Integritetspolicy

Policy för personuppgifter

Denna policy styr behandlingen av personuppgifter. Den beskriver hur information kan samlas in, lagras, användas och skyddas när någon besöker webbplatsen eller tar kontakt med dess administratör. Webbplatsen strävar efter att hantera uppgifter enligt de dataskyddsregler som kan vara tillämpliga i Sverige.

Ansvar för behandlingen

Operatören av webbplatsen ansvarar för att uppgifter som hanteras inom ramen för webbplatsens ordinarie funktioner behandlas på ett lämpligt sätt. Det innebär att rutiner för hantering av personuppgifter utformas med utgångspunkt i gällande regler och att varje behandling sker med beaktande av vilka uppgifter det rör och i vilket sammanhang de samlas in.

Rättslig grund för behandling

Uppgifter kan behandlas när det är nödvändigt för webbplatsens berättigade intressen, till exempel för att driva och skydda webbplatsen. Behandling kan också ske för att uppfylla lagkrav eller när användaren har lämnat sitt samtycke. Samtycke kan återkallas när som helst, vilket påverkar behandling som grundas på det.

Vilken information som samlas in

Viss information registreras automatiskt när webbplatsen används. Det kan röra IP-adress, webbläsartyp, enhetsuppgifter, språkpreferenser, hänvisande sidor och tidpunkter för besök. Sådana uppgifter används för att förstå hur sidor används och för att identifiera tekniska problem.

Användare kan också lämna information direkt, exempelvis genom kontaktformulär, e-postmeddelanden eller annan kommunikation via webbplatsen. Den typen av information behandlas för att besvara frågor, förfrågningar och andra meddelanden.

I vissa fall samlas allmän analysdata in genom cookies eller liknande tekniker. Syftet är att förbättra sidans funktionalitet och användarupplevelse.

Cookies och tekniska hjälpmedel

Tekniska verktyg som cookies och lokala lagringslösningar kan användas för att stödja drift, analys och anpassning av webbplatsen. Dessa verktyg gör det möjligt att hålla webbplatsen fungerande, följa hur besökare rör sig mellan sidor och anpassa innehåll efter behov.

Ändamål med behandlingen

Personuppgifter och relaterad information kan behandlas för flera ändamål. Nedan anges de huvudsakliga.

• Skydda webbplatsens legitima intressen vid drift och säkerhet.
• Upptäcka, förebygga och hantera missbruk eller säkerhetsrisker.
• Tillhandahålla och underhålla webbplatsens funktioner.
• Analysera användning, trafikmönster och besöksstatistik.
• Uppfylla rättsliga skyldigheter och administrativa krav.
• Förbättra innehåll, struktur och teknisk prestanda.
• Besvara frågor, förfrågningar och andra meddelanden.

Vid analys och statistik kan information ibland behandlas i aggregerad eller avidentifierad form. Det innebär att uppgifterna inte kan knytas till en enskild användare. Sådan behandling gör det möjligt att dra slutsatser om hur webbplatsen används utan att enskilda personer identifieras.

Mottagare av uppgifter

Information kan behandlas av externa leverantörer när det krävs för drift eller säkerhet. Det kan handla om leverantörer av webbhotell eller analysverktyg. Sådana aktörer agerar enligt instruktioner och med lämpliga skyddsåtgärder. De har inte rätt att använda uppgifterna för egna ändamål utöver vad som krävs för att utföra tjänsten.

Säkerhetsåtgärder

Säkerhetsarbetet omfattar kontrollerad åtkomst, övervakning, organisatoriska rutiner och åtgärder för att förebygga incidenter. Åtkomst till personuppgifter begränsas till dem som behöver den för sina arbetsuppgifter. Trots dessa åtgärder kan ingen metod för elektronisk lagring eller överföring garanteras vara helt säker. Det går därför inte att lämna en absolut garanti för att information aldrig kan nås på ett otillåtet sätt.

Lagringstid

Personuppgifter lagras inte längre än vad som är rimligt och nödvändigt för de ändamål som beskrivs i denna policy. Om längre lagring krävs enligt lag kan uppgifterna behållas under den tid som lagen föreskriver. När uppgifterna inte längre behövs raderas de eller avidentifieras.

Överföring till andra länder

När uppgifter överförs internationellt sker detta i förekommande fall med stöd av lämpliga mekanismer och säkerhetsåtgärder enligt tillämpliga regler. Överföring kan bli aktuell när externa leverantörer som används för drift eller analys är etablerade i andra länder. Vid sådana överföringar vidtas åtgärder för att uppgifterna ska fortsätta skyddas på en nivå som motsvarar vad som gäller inom Sverige.

Rättigheter för registrerade

Beroende på omständigheterna kan användaren ha rätt att invända mot viss behandling, återkalla samtycke och begära information om hur uppgifter hanteras. Användare kan, i den mån tillämplig lag medger det, ha rätt att begära tillgång till sina personuppgifter, rättelse, radering, begränsning av behandling eller dataportabilitet. Dessa rättigheter kan utövas genom webbplatsens kontaktfunktion.

Uppgifter om minderåriga

Om det kommer till webbplatsens kännedom att uppgifter från ett barn har samlats in på ett otillåtet sätt kan rimliga åtgärder vidtas för att radera informationen. Det kan till exempel innebära att uppgifterna tas bort från webbplatsens system och från eventuella kopior som finns hos externa leverantörer.

Externa länkar

Webbplatsen kan innehålla länkar till externa webbplatser eller tjänster. Denna policy gäller inte för sådana externa aktörer. Varje extern aktör ansvarar för sina egna integritetsrutiner, och användare som följer en länk vidare bör ta del av den aktuella webbplatsens egen policy.

Ändringar av policyn

Webbplatsen förbehåller sig rätten att revidera denna policy när det bedöms nödvändigt eller lämpligt. Ändringar kan bli aktuella när webbplatsens funktioner förändras, när nya tekniska lösningar införs eller när regler och praxis på området utvecklas. En uppdaterad version ersätter tidigare versioner av policyn.

Kontakt för integritetsfrågor

Allmänna frågor om integritet, dataskydd eller användning av uppgifter kan ställas via webbplatsens kontaktfunktion. Frågor kan röra allt från hur uppgifter behandlas till hur man går tillväga för att utöva sina rättigheter.