Integritetspolicy

Policyns tillämpning

Denna integritetspolicy gäller för dig som besöker eller använder denna webbplats, oavsett om du enbart läser innehåll, använder kontaktfunktioner eller interagerar med webbplatsen på annat sätt. Policyn beskriver hur information som rör dig kan samlas in, behandlas, lagras och skyddas i samband med sådan användning. Den omfattar även den kontakt som sker med webbplatsens administratör via de kanaler som webbplatsen tillhandahåller. Webbplatsen strävar efter att bedriva sin personuppgiftsbehandling i enlighet med de dataskyddsregler som kan vara tillämpliga i Sverige, och detta dokument är avsett att ge dig en tydlig bild av hur det arbetet bedrivs.

Ansvar för behandlingen

För den behandling av personuppgifter som sker inom ramen för webbplatsens ordinarie funktioner är webbplatsens operatör ansvarig. Detta innebär att operatören har att säkerställa att uppgifter hanteras på ett lämpligt, korrekt och lagligt sätt, och att de ändamål som anges i denna policy följs i det dagliga arbetet. Operatören är den part som bestämmer varför och hur personuppgifter behandlas i samband med webbplatsens drift, och som har att se till att de principer som beskrivs här efterlevs av alla som hanterar uppgifter på operatörens vägnar.

Information som samlas in

Viss information registreras automatiskt när du använder webbplatsen. Det kan röra sig om tekniska loggar, sessionsdata och statistikuppgifter som används för att förstå hur sidor används och för att identifiera tekniska problem. Exempel på sådana uppgifter är IP-adress, webbläsartyp, enhetsuppgifter, språkpreferenser, hänvisande sidor och tidpunkter för besök. Dessa uppgifter samlas in för att webbplatsen ska kunna fungera på ett tillförlitligt sätt och för att operatören ska kunna upptäcka och åtgärda fel i den tekniska miljön.

Information kan också lämnas direkt av dig, till exempel genom kontaktformulär, e-postmeddelanden eller andra typer av kommunikation via webbplatsen. Sådan information kan omfatta det du själv väljer att skicka i samband med en fråga eller ett meddelande, och den används för att kunna besvara och hantera din förfrågan. Därutöver kan allmän analysdata samlas in genom cookies eller liknande tekniker, i syfte att förbättra sidans funktionalitet och användarupplevelse. Analysdata används på en aggregerad nivå och är inte avsedd att identifiera enskilda besökare.

Ändamål med behandlingen

Personuppgifter och relaterad information kan behandlas för flera olika ändamål som alla har bäring på webbplatsens drift och utveckling. De huvudsakliga ändamålen är följande:

• skydda webbplatsens legitima intressen vid drift och säkerhet
• upptäcka, förebygga och hantera missbruk eller säkerhetsrisker
• tillhandahålla och underhålla webbplatsens funktioner
• analysera användning, trafikmönster och besöksstatistik
• uppfylla rättsliga skyldigheter och administrativa krav
• förbättra innehåll, struktur och teknisk prestanda
• besvara frågor, förfrågningar och andra meddelanden

Behandlingen sker alltså inte för ett enstaka ändamål utan för ett antal sammanhängande syften som tillsammans syftar till att hålla webbplatsen säker, funktionell och relevant för sina besökare. Uppgifterna används inte för ändamål som är oförenliga med de som anges här, och ny behandling för nya ändamål skulle förutsätta en ny bedömning av rättslig grund.

Rättslig grund

Webbplatsen kan behandla uppgifter när detta är nödvändigt för berättigade intressen som vägs mot dina intressen och grundläggande rättigheter. Sådana berättigade intressen kan till exempel avse säkerhet, drift och analys av webbplatsens användning. Behandling kan också ske när det krävs för att uppfylla lagkrav som åvilar operatören, eller när du har lämnat ditt samtycke till en specifik behandling. I de fall samtycke utgör grund för behandlingen har du rätt att när som helst återkalla det, utan att detta påverkar lagligheten av den behandling som redan har utförts.

Vägningen av intressen

När behandling grundas på berättigade intressen görs en bedömning av huruvida operatörens intresse väger tyngre än dina intressen eller rättigheter. Denna bedömning tar hänsyn till vilken typ av uppgifter det rör sig om, i vilket sammanhang de behandlas och vilka åtgärder som vidtagits för att skydda dina uppgifter. Om dina intressen skulle väga tyngre avbryts eller begränsas behandlingen i enlighet med detta.

Cookies och tekniska verktyg

Tekniska hjälpmedel såsom cookies och lokala lagringslösningar kan användas för att stödja drift, analys och anpassning av webbplatsen. Dessa verktyg kan grupperas efter funktion. Vissa är nödvändiga för att webbplatsen över huvud taget ska kunna leverera sina grundläggande funktioner, såsom att hålla en session vid liv eller komma ihåg dina val under ett besök. Andra används för analys, det vill säga för att samla in statistik om hur sidor används, vilka avsnitt som läses och hur besökare navigerar. En tredje grupp kan användas för anpassning, där webbplatsen försöker anpassa innehåll eller gränssnitt utifrån observerade preferenser. Oavsett grupp gäller att verktygen används med respekt för din integritet och att de inte används för att samla in uppgifter som saknar koppling till webbplatsens funktion.

Mottagare av uppgifter

När det krävs för drift eller säkerhet kan information behandlas av leverantörer som agerar enligt instruktioner och med lämpliga skyddsåtgärder. Sådana externa tjänsteleverantörer kan till exempel tillhandahålla webbhotell, serverdrift eller analysverktyg som webbplatsen är beroende av för sin tekniska funktion. Dessa leverantörer får endast behandla uppgifterna för operatörens räkning och i enlighet med de instruktioner som ges, och de är ålagda att vidta lämpliga tekniska och organisatoriska åtgärder för att skydda uppgifterna. Uppgifterna delas inte med tredje part för dennes egna ändamål, såsom marknadsföring, såvida inte annat uttryckligen anges.

Överföring till andra länder

När uppgifter överförs internationellt sker detta i förekommande fall med stöd av lämpliga mekanismer och säkerhetsåtgärder enligt tillämpliga regler. Det kan innebära att uppgifter överförs till länder utanför det område där webbplatsen är etablerad, till exempel om en extern tjänsteleverantör har sin verksamhet i ett sådant land. Vid sådana överföringar säkerställs att skyddsnivån för dina uppgifter inte försämras, bland annat genom att lämpliga skyddsmekanismer används. Du kan få mer information om vilka överföringar som sker och vilka skyddsåtgärder som tillämpas genom att kontakta webbplatsen via dess kontaktfunktion.

Säkerhetsåtgärder

Säkerhetsarbetet omfattar bland annat kontrollerad åtkomst, övervakning, organisatoriska rutiner och åtgärder för att förebygga incidenter. Åtkomst till personuppgifter begränsas till de personer som behöver uppgifterna för att utföra sina arbetsuppgifter, och åtkomsten följs upp för att upptäcka avvikelser. Övervakning sker för att identifiera misstänkt aktivitet och tekniska problem i ett tidigt skede. Organisatoriska rutiner omfattar bland annat utbildning och tydliga ansvarsförhållanden för den personal som hanterar uppgifter, samt rutiner för hur incidenter ska hanteras om de ändå inträffar. Målet är att skydda uppgifterna mot obehörig åtkomst, förändring, förlust eller förstörelse.

Lagringstid

Personuppgifter lagras inte längre än vad som är rimligt och nödvändigt för de ändamål som beskrivs i denna policy, om inte längre lagring krävs enligt lag. Det innebär att uppgifter som samlas in för analys eller teknisk drift gallras när de inte längre behövs för dessa syften. Uppgifter som lämnas i samband med en kontaktförfrågan sparas endast så länge som krävs för att hantera ärendet och för att uppfylla eventuella administrativa skyldigheter som kan finnas. Bedömningen av hur lång lagringstiden ska vara görs från fall till fall, utifrån uppgifternas art och ändamålet med behandlingen.

Rättigheter för registrerade

Beroende på omständigheterna kan du ha rätt att invända mot viss behandling, återkalla samtycke och begära information om hur uppgifter hanteras. I den mån tillämplig lag medger det har du även rätt att begära tillgång till dina personuppgifter, rättelse av felaktiga uppgifter, radering, begränsning av behandling eller dataportabilitet. En begäran om att utöva någon av dessa rättigheter behandlas skriftligen via webbplatsens kontaktfunktion, och du får svar inom skälig tid. Innan en begäran kan verkställas kan webbplatsen behöva verifiera din identitet för att säkerställa att uppgifterna lämnas ut till rätt person. Om du anser att behandlingen av dina uppgifter strider mot gällande regler har du möjlighet att framföra klagomål till behörig tillsynsmyndighet, men webbplatsen uppmanar dig att i första hand kontakta dess administratör för att försöka lösa frågan i samförstånd.

Uppgifter om minderåriga

Om det kommer till webbplatsens kännedom att uppgifter från ett barn har samlats in på ett otillåtet sätt kan rimliga åtgärder vidtas för att radera informationen. Webbplatsen riktar sig inte till barn, och den försöker inte heller medvetet samla in uppgifter från barn. Skulle det ändå visa sig att sådana uppgifter har hamnat i webbplatsens system, till exempel genom en kontaktförfrågan, vidtas åtgärder för att så snart som möjligt avlägsna uppgifterna ur systemen. Föräldrar eller vårdnadshavare som misstänker att ett barn har lämnat uppgifter till webbplatsen uppmanas att kontakta webbplatsens kontaktfunktion så att ärendet kan hanteras skyndsamt.

Externa länkar

Webbplatsen kan innehålla länkar till externa webbplatser eller tjänster. Denna policy gäller inte för sådana externa aktörer, som ansvarar för sina egna integritetsrutiner. När du lämnar webbplatsen via en sådan länk övergår du till en annan aktörs domän, och den aktörens integritetspolicy och villkor blir tillämpliga på din fortsatta användning. Webbplatsen har inte något ansvar för hur dessa externa aktörer samlar in eller behandlar uppgifter, och du uppmanas att ta del av deras integritetsinformation innan du lämnar ut uppgifter till dem.

Förändringar i policyn

Webbplatsen förbehåller sig rätten att revidera denna policy när det bedöms nödvändigt eller lämpligt. Ändringar kan bli aktuella till följd av förändrad lagstiftning, nya tekniska lösningar eller förändrade rutiner i verksamheten. Den aktuella versionen av policyn publiceras alltid på denna sida, och du uppmanas att ta del av den vid varje besök. Vid väsentliga förändringar som påverkar dina rättigheter kan information om detta lämnas på annat sätt, till exempel genom ett meddelande på webbplatsen.

Frågor om integritet

För allmänna frågor om integritet, dataskydd eller användning av uppgifter kan webbplatsens kontaktfunktion användas. Du kan ställa frågor om hur dina uppgifter behandlas, be om en kopia av de uppgifter som rör dig eller framföra invändningar mot viss behandling. Kontaktfunktionen är den kanal som webbplatsen använder för att ta emot och hantera förfrågningar som rör integritet, och den är öppen för alla som har frågor om denna policy eller om webbplatsens hantering av personuppgifter i allmänhet.