Integritetspolicy

När dessa regler börjar gälla

Den första gången du lämnar uppgifter i ett kontaktformulär eller låter webbplatsen lagra en cookie i din webbläsare träder denna policy i kraft. Den beskriver hur information samlas in, används, lagras och skyddas när du besöker webbplatsen eller kontaktar administratören. Webbplatsen strävar efter att behandla information i enlighet med de dataskyddsregler som kan vara relevanta i Sverige.

Vem som ansvarar för dina uppgifter

Webbplatsens operatör ansvarar för den behandling som sker inom ramen för webbplatsens ordinarie funktioner. Det innebär att operatören ser till att uppgifter hanteras på ett lämpligt och lagenligt sätt, och att rutinerna följs i det dagliga arbetet. Operatören fattar beslut om vilka uppgifter som behandlas, för vilka ändamål och hur länge de sparas.

Cookies och tekniska verktyg

Webbplatsen använder tekniska hjälpmedel såsom cookies och lokala lagringslösningar för att stödja drift, analys och anpassning. Dessa verktyg kan delas in i tre grupper utifrån funktion. Den första gruppen är nödvändiga funktioner som krävs för att webbplatsen över huvud taget ska fungera, till exempel för att hålla sessionen vid liv. Den andra gruppen är analysverktyg som samlar statistik om hur sidor används. Den tredje gruppen är anpassningsfunktioner som gör att webbplatsen kan komma ihåg dina val och preferenser mellan besök.

Rättslig grund för behandling

Behandling av uppgifter kan ske när det är nödvändigt för berättigade intressen, när det krävs för att uppfylla lagkrav eller när du som användare har lämnat ditt samtycke. Vilken grund som används beror på sammanhanget. För drift och säkerhet kan berättigat intresse vara den grund som tillämpas, medan samtycke kan krävas för vissa typer av analysverktyg. I de fall samtycke används kan det när som helst återkallas.

Mottagare av uppgifter

När det krävs för drift eller säkerhet kan information behandlas av externa leverantörer. Dessa kan vara tjänsteleverantörer som ansvarar för webbhotell, drift eller analysverktyg. Leverantörerna agerar enligt instruktioner från operatören och med lämpliga skyddsåtgärder. De får inte använda uppgifterna för egna ändamål utöver vad som krävs för att utföra den tjänst de är anlitade för. I vissa fall behandlas information i aggregerad eller avidentifierad form, vilket innebär att den inte kan kopplas till en enskild användare. Detta görs för att kunna dra slutsatser om trender och användningsmönster utan att enskilda personer påverkas.

Externa länkar

Webbplatsen kan innehålla länkar till externa webbplatser eller tjänster. Denna policy gäller inte för sådana externa aktörer. Varje extern aktör ansvarar för sina egna integritetsrutiner, och du bör ta del av deras respektive policyer innan du lämnar uppgifter till dem. En länk från denna webbplats innebär inte att den externa tjänsten omfattas av de skyddsåtgärder som beskrivs här.

Säkerhetsåtgärder

Säkerhetsarbetet omfattar kontrollerad åtkomst, övervakning, organisatoriska rutiner och åtgärder för att förebygga incidenter. Åtkomst till personuppgifter ges endast till de personer som behöver den för att utföra sina arbetsuppgifter. Övervakning sker för att upptäcka avvikelser och ovanliga mönster i god tid. De organisatoriska rutinerna beskriver hur personal ska agera vid hantering av uppgifter, och incidentförebyggande arbete syftar till att minska risken för obehörig åtkomst, förlust eller skada på informationen.

Dina rättigheter som användare

Beroende på omständigheterna kan du ha rätt att invända mot viss behandling, återkalla samtycke och begära information om hur dina uppgifter hanteras. I den mån tillämplig lag medger det kan du också ha rätt att begära tillgång till dina personuppgifter, rättelse, radering, begränsning av behandling eller dataportabilitet. En begäran om tillgång innebär att du får en kopia av de uppgifter som behandlas om dig. Rättelse innebär att felaktiga eller ofullständiga uppgifter korrigeras. Radering innebär att uppgifter tas bort när de inte längre behövs. Begränsning av behandling innebär att uppgifterna sparas men inte används för nya ändamål. Dataportabilitet innebär att du kan få ut dina uppgifter i ett maskinläsbart format för att flytta dem till en annan tjänst. Du kan framställa en begäran om någon av dessa åtgärder när som helst, och webbplatsen kommer att hantera den inom rimlig tid.

Vilken information som kan samlas in

Webbplatsen kan behandla tekniska loggar, sessionsdata och statistikuppgifter för att förstå hur sidor används och för att identifiera tekniska problem. Vissa uppgifter registreras automatiskt när webbplatsen används, såsom IP-adress, webbläsartyp, enhetsuppgifter, språkpreferenser, hänvisande sidor och tidpunkter för besök. Dessa uppgifter används för att säkerställa att webbplatsen fungerar korrekt i olika webbläsare och på olika enheter, samt för att upptäcka fel som påverkar vissa kombinationer av programvara och hårdvara. Information kan också lämnas direkt av dig, till exempel genom kontaktformulär, e-postmeddelanden eller andra typer av kommunikation via webbplatsen. I vissa fall samlas allmän analysdata in genom cookies eller liknande tekniker för att förbättra sidans funktionalitet och användarupplevelse. Denna analysdata används för att se vilka delar av webbplatsen som fungerar väl och vilka som kan behöva justeras.

Hur länge uppgifter sparas

Personuppgifter lagras inte längre än vad som är rimligt och nödvändigt för de ändamål som beskrivs i denna policy, om inte längre lagring krävs enligt lag. Lagringstiden kan variera beroende på uppgifternas karaktär och ändamålet med behandlingen. Vissa uppgifter kan behöva sparas under en längre period för att uppfylla rättsliga skyldigheter eller för att hantera tvister. När uppgifterna inte längre behövs raderas de eller avidentifieras så att de inte kan kopplas till dig. För analysdata som behandlas i aggregerad form kan lagringstiden vara längre, eftersom uppgifterna då inte längre kan härledas till en enskild användare.

Uppgifter om minderåriga

Webbplatsen vänder sig inte till barn, och behandling av uppgifter från minderåriga är inte avsedd. Om det kommer till webbplatsens kännedom att uppgifter från ett barn har samlats in på ett otillåtet sätt kan rimliga åtgärder vidtas för att radera informationen. Detta kan innebära att uppgifterna tas bort omgående eller att ytterligare åtgärder vidtas för att säkerställa att ingen kopia finns kvar i något system.

Överföring till andra länder

När uppgifter överförs internationellt sker detta i förekommande fall med stöd av lämpliga mekanismer och säkerhetsåtgärder enligt tillämpliga regler. Det kan till exempel handla om att uppgifter behandlas av leverantörer som är etablerade i andra länder. Vid sådana överföringar säkerställs att skyddsnivån för uppgifterna upprätthålls genom avtal eller andra godkända överföringsmekanismer. För uppgifter som behandlas i aggregerad eller avidentifierad form är risken vid överföring lägre, eftersom informationen inte kan kopplas till en enskild person.

Ändamål med behandlingen

Personuppgifter och relaterad information kan behandlas för flera olika ändamål.

• skydda webbplatsens legitima intressen vid drift och säkerhet
• upptäcka, förebygga och hantera missbruk eller säkerhetsrisker
• tillhandahålla och underhålla webbplatsens funktioner
• analysera användning, trafikmönster och besöksstatistik
• uppfylla rättsliga skyldigheter och administrativa krav
• förbättra innehåll, struktur och teknisk prestanda
• besvara frågor, förfrågningar och andra meddelanden

För vissa av dessa ändamål, såsom analys av trafikmönster, kan uppgifterna först aggregeras så att de inte kan kopplas till en enskild användare. Det gör att webbplatsen kan dra nytta av insikterna utan att integriteten för enskilda besökare påverkas. För andra ändamål, såsom att besvara en fråga som du har ställt, krävs dock att uppgifterna behandlas i identifierbar form.

Ändringar av policyn

Webbplatsen förbehåller sig rätten att revidera denna policy när det bedöms nödvändigt eller lämpligt. Ändringar kan bli aktuella när webbplatsens funktioner förändras, när ny lagstiftning träder i kraft eller när nya tekniska lösningar införs. Vid större förändringar kan information om detta visas på webbplatsen.

Kontakt för integritetsfrågor

För allmänna frågor om integritet, dataskydd eller användning av uppgifter kan webbplatsens kontaktfunktion användas. Kontaktfunktionen är avsedd för frågor som rör denna policy och hur uppgifter hanteras i samband med webbplatsens drift. Innan du kontaktar oss kan du med fördel läsa igenom denna policy för att se om din fråga redan besvaras här. Om du vill framställa en begäran om tillgång, rättelse eller radering av uppgifter kan du också använda kontaktfunktionen för att komma i kontakt med rätt person.