Integritetspolicy

Policyns omfattning

Denna integritetspolicy reglerar behandlingen av personuppgifter och annan information som samlas in när en besökare använder webbplatsen, kontaktar administratören eller på annat sätt interagerar med de tjänster som webbplatsen tillhandahåller. Dokumentet är tillämpligt på all behandling som sker inom ramen för webbplatsens ordinarie verksamhet, oavsett om informationen lämnas aktivt av användaren eller registreras automatiskt vid besök. För den som använder webbplatsen innebär policyn en redogörelse för vilka uppgifter som kan komma att behandlas, på vilka grunder detta sker och vilka rättigheter användaren har avseende sin egen information.

Information som samlas in

Webbplatsen kan komma att behandla uppgifter som användaren själv lämnar i direkt anslutning till webbplatsens funktioner. Det handlar exempelvis om meddelanden som skickas via kontaktformulär, innehåll i e-postkorrespondens och annan kommunikation som riktas till webbplatsens administratör. Sådana uppgifter används uteslutande för att besvara frågor, hantera förfrågningar och upprätthålla en fungerande dialog med besökaren.

Utöver det som användaren aktivt delar kan viss information registreras automatiskt när webbplatsen används. Det kan röra sig om IP-adress, typ av webbläsare, uppgifter om den enhet som används, språkinställningar, vilken sida som hänvisade besökaren till webbplatsen samt tidpunkter för besök. Dessa tekniska loggar och sessionsdata ger en bild av hur sidor används, vilket i sin tur gör det möjligt att identifiera tekniska problem och förstå trafikmönster. Även allmän analysdata kan samlas in genom cookies eller liknande tekniker för att förbättra webbplatsens funktionalitet och användarupplevelse, utan att enskilda användare identifieras i onödan.

Ändamål med behandlingen

Personuppgifter och relaterad information kan behandlas för flera sammanhängande ändamål som alla har bäring på webbplatsens drift och utveckling. Det primära syftet är att skydda webbplatsens legitima intressen vid drift och säkerhet, vilket innefattar att upptäcka, förebygga och hantera missbruk eller säkerhetsrisker. Därutöver behandlas uppgifter för att tillhandahålla och underhålla webbplatsens funktioner, analysera användning, trafikmönster och besöksstatistik samt förbättra innehåll, struktur och teknisk prestanda. Slutligen kan behandling ske för att uppfylla rättsliga skyldigheter och administrativa krav samt för att besvara frågor, förfrågningar och andra meddelanden som inkommer via webbplatsens kanaler.

För användaren innebär detta att de uppgifter som samlas in har ett tydligt och avgränsat användningsområde. Ingen information behandlas för ändamål som inte kan härledas till webbplatsens funktion, säkerhet eller kommunikation med besökare.

Rättslig grund för behandlingen

Behandling av uppgifter kan ske när detta är nödvändigt för att tillgodose webbplatsens berättigade intressen, exempelvis när det gäller drift, säkerhet och analys av användarbeteende. I de fall lagstiftning ställer krav på behandling kan uppgifter hanteras för att uppfylla sådana skyldigheter. När inget annat rättsligt stöd finns kan behandling grunda sig på samtycke från användaren, vilket i sådana fall inhämtas innan behandlingen påbörjas. Samtycke kan när som helst återkallas av användaren, med verkan för framtida behandling.

Cookies och tekniska verktyg

Tekniska hjälpmedel såsom cookies och lokala lagringslösningar kan användas för att stödja webbplatsens drift, analys och anpassning. Dessa verktyg fyller olika funktioner och kan grupperas därefter. En del cookies är nödvändiga för att webbplatsen över huvud taget ska fungera korrekt, till exempel genom att hålla reda på sessioner och tekniska inställningar. Andra cookies används för analysändamål, där data om besöksmönster samlas in i aggregerad form för att förstå hur webbplatsen används. Det kan även förekomma cookies som syftar till att förbättra användarupplevelsen genom att anpassa innehåll och funktioner efter besökarens tidigare interaktion med webbplatsen.

För besökaren innebär detta att webbplatsen kan komma att lagra viss information i webbläsaren under pågående besök eller över tid. Hanteringen av dessa tekniska verktyg styrs av webbläsarens inställningar, där användaren själv kan välja att blockera eller radera cookies.

Mottagare av uppgifter

Information kan komma att delas med externa leverantörer när detta krävs för webbplatsens drift eller säkerhet. Sådana leverantörer kan exempelvis tillhandahålla hosting-tjänster, vilket innebär att webbplatsens data lagras på servrar som drivs av en tredje part. Även analysverktyg kan hanteras av externa aktörer som bearbetar statistikuppgifter på uppdrag av webbplatsen. Samtliga leverantörer agerar enligt instruktioner från webbplatsens operatör och är bundna av lämpliga skyddsåtgärder för att säkerställa att uppgifterna hanteras på ett säkert och lagligt sätt. Ingen information säljs eller överlåts till tredje part för dennes egna ändamål.

Överföring till andra länder

När uppgifter överförs internationellt, vilket kan bli aktuellt om en leverantör har verksamhet utanför Sverige, sker detta i förekommande fall med stöd av lämpliga mekanismer och säkerhetsåtgärder enligt tillämpliga regler. Sådana mekanismer kan innefatta avtal som garanterar en skyddsnivå som motsvarar vad som gäller inom Sverige och EU. För den enskilde användaren innebär detta att uppgifter som lämnas till webbplatsen inte överförs till länder med otillräckligt dataskydd utan att kompletterande skyddsåtgärder vidtagits.

Säkerhetsåtgärder

Säkerhetsarbetet omfattar flera samverkande nivåer som tillsammans syftar till att skydda uppgifterna från obehörig åtkomst, förlust och förändring. Åtkomst till personuppgifter är kontrollerad och begränsad till de personer som behöver informationen för att utföra sina arbetsuppgifter. Löpande övervakning av webbplatsens tekniska miljö bidrar till att upptäcka avvikelser och potentiella hot i ett tidigt skede. Organisatoriska rutiner säkerställer att medarbetare och leverantörer hanterar uppgifter enligt fastställda riktlinjer, och förebyggande åtgärder vidtas för att minska risken för incidenter. Skulle en säkerhetsincident ändå inträffa finns beredskap för att hantera den och begränsa skadan.

Lagringstid

Personuppgifter lagras inte längre än vad som är rimligt och nödvändigt för de ändamål som beskrivs i denna policy. När uppgifterna inte längre behövs för sitt ändamål raderas de eller avidentifieras. I de fall lagstiftning kräver att viss information bevaras under en längre period kan sådan lagring förekomma även efter det att det ursprungliga ändamålet har upphört. För användaren innebär detta att information inte ligger kvar i systemen längre än vad som faktiskt krävs för webbplatsens verksamhet.

Rättigheter för registrerade

Användaren har, beroende på omständigheterna och i den mån tillämplig lag medger det, rätt att begära tillgång till sina personuppgifter. Det innebär att en begäran kan göras om att få en kopia av den information som behandlas. Därutöver kan användaren begära rättelse av felaktiga uppgifter, radering av uppgifter som inte längre behövs, begränsning av behandling samt dataportabilitet, vilket innebär rätt att få ut uppgifterna i ett strukturerat format. Användaren kan även invända mot viss behandling som grundar sig på berättigade intressen samt återkalla ett lämnat samtycke. En begäran om att utöva dessa rättigheter hanteras utan onödigt dröjsmål och utan kostnad för användaren. Innan en begäran kan behandlas kan webbplatsen behöva verifiera att det verkligen är den berörda personen som gör framställningen.

Uppgifter om minderåriga

Webbplatsen riktar sig inte till barn, och verksamheten är inte utformad för att medvetet samla in uppgifter från minderåriga. Om det kommer till webbplatsens kännedom att uppgifter från ett barn har samlats in på ett otillåtet sätt kan rimliga åtgärder vidtas för att radera informationen. Användare som har anledning att tro att ett barn har lämnat uppgifter till webbplatsen uppmanas att kontakta webbplatsens kontaktfunktion så att ärendet kan utredas.

Externa länkar

Webbplatsen kan innehålla länkar till externa webbplatser eller tjänster som drivs av andra aktörer. Denna policy gäller inte för sådana externa aktörer, som ansvarar för sina egna integritetsrutiner. När en användare lämnar webbplatsen via en sådan länk omfattas den fortsatta behandlingen av information av den externa aktörens egen policy. Det rekommenderas därför att användaren tar del av respektive webbplats integritetsvillkor innan denne lämnar ut personuppgifter där.

Förändringar i policyn

Webbplatsen förbehåller sig rätten att revidera denna policy när det bedöms nödvändigt eller lämpligt. Ändringar kan bli aktuella till följd av förändringar i webbplatsens funktioner, nya tekniska lösningar eller uppdaterade rättsliga förutsättningar. Vid en revidering publiceras den uppdaterade versionen på webbplatsen, och den nya policyn gäller från och med publiceringstillfället. Användare som fortsätter att använda webbplatsen efter en sådan ändring anses ha accepterat den uppdaterade policyn.

Frågor om integritet

För allmänna frågor om integritet, dataskydd eller användning av uppgifter kan webbplatsens kontaktfunktion användas. Via denna kan användare ställa frågor om hur deras information behandlas, framställa önskemål om åtgärder avseende sina personuppgifter eller begära ytterligare klargöranden kring något som berörs av denna policy. Alla förfrågningar som rör personuppgifter behandlas med beaktande av gällande sekretess och med respekt för användarens integritet.