Integritetspolicy

Policy för personuppgifter

Denna policy riktar sig till besökare som använder webbplatsens funktioner eller kontaktar administratören; den omfattar inte tredje parters webbplatser som kan nås via länkar härifrån.

Ansvar för hanteringen

Operatören bakom webbplatsen svarar för att personuppgifter som samlas in i samband med ordinarie funktioner behandlas på ett korrekt sätt. All behandling sker med utgångspunkt i gällande dataskyddsregler som kan vara tillämpliga i Sverige, och ansvaret omfattar både löpande drift och besvarande av förfrågningar från registrerade.

Cookies och tekniska verktyg

Webbplatsen använder cookies, lokala lagringslösningar och liknande tekniker för att hålla tjänsten igång, samla in analysdata och anpassa innehållet efter besökarens beteende. Dessa verktyg kan registrera uppgifter om hur sidor laddas, vilka funktioner som används och hur länge ett besök varar. Besökaren kan när som helst granska och begränsa användningen av cookies genom inställningarna i sin webbläsare, där det ofta går att blockera cookies från enskilda webbplatser, radera redan lagrade cookies eller välja att få en varning innan en cookie placeras. Observera att vissa funktioner på webbplatsen kan påverkas om cookies inaktiveras helt.

Rättslig grund för behandling

Uppgifter behandlas när det krävs för att tillgodose webbplatsens berättigade intressen, när lagstiftning ställer krav på behandling eller när besökaren har gett sitt samtycke. Samtycke kan återkallas när som helst, och en återkallelse påverkar inte behandling som redan har genomförts med stöd av samtycket.

Mottagare av uppgifter

Information kan delas med leverantörer som bistår med drift, säkerhet eller analys, men dessa aktörer agerar endast enligt webbplatsens instruktioner och med skyddsåtgärder som hindrar obehörig användning. Uppgifterna säljs inte och lämnas inte ut i marknadsföringssyfte till utomstående parter.

Externa webbplatser

Länkar till externa webbplatser eller tjänster kan förekomma i innehållet. Denna policy gäller uteslutande för den egna webbplatsen, och varje extern aktör ansvarar själv för sina integritetsrutiner. Besökaren uppmanas att ta del av respektive webbplats egna policy innan uppgifter lämnas där.

Säkerhetsåtgärder

Skyddet av uppgifter bygger på flera kompletterande lager. Åtkomst till personuppgifter är begränsad till personer och system som behöver dem för specifika arbetsuppgifter, och åtkomsten loggas och övervakas. Organisatoriska rutiner säkerställer att medarbetare och leverantörer följer fastställda riktlinjer, och tekniska åtgärder syftar till att förebygga, upptäcka och hantera säkerhetsincidenter. Vid en misstänkt incident vidtas åtgärder för att begränsa skadan och utreda vad som har hänt.

Registrerades rättigheter

Den registrerade har, i den utsträckning tillämplig lag medger, rätt att få information om hur uppgifterna behandlas. Rättigheterna omfattar bland annat att begära tillgång till de uppgifter som finns lagrade, begära rättelse av felaktiga uppgifter, begära radering, begära begränsning av behandling, invända mot viss behandling och begära dataportabilitet. En begäran om att utöva någon av dessa rättigheter behandlas utan onödigt dröjsmål, och besökaren kan rikta en sådan begäran via webbplatsens kontaktfunktion. Om behandlingen grundas på samtycke kan detta återkallas när som helst, och den registrerade har även rätt att lämna in klagomål till tillsynsmyndigheten om det finns skäl för det.

För att säkerställa att uppgifter inte lämnas ut till fel person kan webbplatsen behöva verifiera identiteten hos den som gör en framställan innan begäran verkställs. Detta görs med hjälp av uppgifter som redan finns lagrade, och verifieringen genomförs enbart för att skydda den registrerades egna intressen.

Hur en begäran hanteras

När en begäran om tillgång, rättelse eller radering kommer in granskas den först för att fastställa att den avser uppgifter som webbplatsen faktiskt behandlar. Därefter bedöms om något undantag i lagstiftningen hindrar att begäran verkställs, till exempel om uppgifterna fortfarande behövs för att fullgöra en rättslig skyldighet. Besökaren informeras om utfallet av begäran, och om en begäran avslås helt eller delvis anges skälen till detta.

Information som samlas in

Uppgifter kan samlas in på två sätt. För det första registreras vissa uppgifter automatiskt när webbplatsen används, såsom IP-adress, webbläsartyp, enhetsuppgifter, språkpreferenser, hänvisande sidor och tidpunkter för besök. Dessa uppgifter används för att förstå hur sidor används, identifiera tekniska problem och bygga upp statistik över trafikmönster. För det andra kan besökaren själv lämna uppgifter genom kontaktformulär, e-postmeddelanden eller annan kommunikation via webbplatsen, och dessa uppgifter används för att besvara frågor och hantera inkommande meddelanden.

Tekniska loggar och sessionsdata kan behandlas för att följa hur en besökare rör sig genom webbplatsen under ett enskilt besök. Analysdata som samlas in genom cookies eller liknande tekniker bidrar till att förbättra funktionalitet och användarupplevelse, men denna typ av data används inte för att identifiera enskilda individer om det inte krävs för att utreda missbruk eller säkerhetsrisker.

Lagringstid

Personuppgifter lagras inte längre än vad som är rimligt och nödvändigt för de ändamål som beskrivs i denna policy. Hur lång tid detta innebär i praktiken avgörs från fall till fall, med hänsyn till ändamålet med behandlingen, webbplatsens behov av uppgifterna för drift och säkerhet samt eventuella krav i lagstiftningen på att uppgifter ska bevaras under en viss tid. När uppgifterna inte längre behövs raderas de eller avidentifieras på ett sätt som gör att de inte kan kopplas till en enskild person.

Uppgifter om minderåriga

Webbplatsen riktar sig inte till minderåriga, och information om barn ska inte lämnas via webbplatsens funktioner. Om det kommer till webbplatsens kännedom att uppgifter från ett barn har samlats in på ett otillåtet sätt vidtas rimliga åtgärder för att radera informationen. Föräldrar eller vårdnadshavare som misstänker att ett barn har lämnat uppgifter uppmanas att kontakta webbplatsen via kontaktfunktionen så att ärendet kan utredas.

Överföring till andra länder

När uppgifter överförs till länder utanför det område som omfattas av tillämpliga dataskyddsregler sker detta i förekommande fall med stöd av lämpliga mekanismer och säkerhetsåtgärder. Sådana överföringar genomförs endast när det är nödvändigt för drift, säkerhet eller analys, och skyddsnivån bedöms innan överföringen sker.

Ändamål med behandlingen

Personuppgifter och relaterad information kan behandlas för att skydda webbplatsens legitima intressen vid drift och säkerhet, upptäcka, förebygga och hantera missbruk eller säkerhetsrisker, tillhandahålla och underhålla webbplatsens funktioner, analysera användning, trafikmönster och besöksstatistik, uppfylla rättsliga skyldigheter och administrativa krav, förbättra innehåll, struktur och teknisk prestanda samt besvara frågor, förfrågningar och andra meddelanden.

Ändringar av policyn

Denna policy kan komma att revideras när webbplatsens funktioner, tekniska lösningar eller rättsliga förutsättningar förändras. Besökare informeras om väsentliga ändringar genom ett meddelande på webbplatsen, och den uppdaterade versionen publiceras med ett datum som anger när den senast reviderades. Genom att fortsätta använda webbplatsen efter en sådan publicering accepteras den uppdaterade policyn.

Kontakt

Allmänna frågor om integritet, dataskydd eller användning av uppgifter kan ställas via webbplatsens kontaktfunktion. Ärenden som rör rättigheter enligt denna policy, såsom begäran om tillgång eller radering, skickas också genom samma kanal, och webbplatsen bekräftar mottagandet av sådana framställningar inom rimlig tid.