Integritetspolicy

Med integritetspolicy avses det regelverk som styr hur uppgifter samlas in, bearbetas, lagras och skyddas när någon besöker denna webbplats eller vänder sig till administratören. Dokumentet beskriver villkoren för den behandlingen.

Policyns omfattning

Reglerna gäller för alla som använder webbplatsens funktioner, oavsett om besöket är enstaka eller återkommande. Informationen som behandlas kan härröra från direkta kontakter, från teknisk utrustning eller från tjänster som webbplatsen förlitar sig på i sin drift.

Webbplatsen eftersträvar att behandla information i enlighet med de dataskyddsregler som kan vara tillämpliga i Sverige. Det innebär att arbetet med personuppgifter sker med utgångspunkt i laglighet, korrekthet och öppenhet. Denna policy ska läsas som en helhet; enskilda avsnitt ska inte tolkas fristående från övriga delar.

Ansvar för behandlingen

För den behandling som sker inom ramen för webbplatsens ordinarie verksamhet ansvarar operatören. Det innebär att operatören ser till att uppgifter hanteras på ett lämpligt sätt och att rutinerna följer gällande krav.

Ansvaret omfattar bland annat att fastställa ändamål, välja laglig grund och säkerställa att uppgifterna inte används för oförenliga syften. Operatören ska också kunna redogöra för hur behandlingen går till om en användare efterfrågar det.

Ändamål med behandlingen

Uppgifter kan behandlas för flera sammanhängande syften. Det handlar om att skydda webbplatsens legitima intressen när det gäller drift och säkerhet, att upptäcka och förebygga missbruk samt att hantera säkerhetsrisker som uppstår.

Vidare kan information användas för att tillhandahålla och underhålla webbplatsens funktioner, analysera användning och trafikmönster samt förbättra innehåll, struktur och teknisk prestanda. Även rättsliga skyldigheter och administrativa krav kan motivera behandling.

Slutligen kan uppgifter behandlas för att besvara frågor, förfrågningar och andra meddelanden som skickas via webbplatsens kontaktvägar. Varje ändamål ska vara avgränsat och tydligt beskrivet i förhållande till de uppgifter som behandlas.

Skydd av legitima intressen

Webbplatsens intresse av en fungerande och säker tjänst utgör en grund för viss behandling. Det kan handla om att förhindra obehörig åtkomst, skydda tekniska system och säkerställa att tjänsten är tillgänglig för besökare.

I detta ingår även att övervaka trafikmönster för att identifiera avvikelser som kan tyda på intrång eller automatiserad missbruk. Sådana åtgärder görs med hänsyn till användarnas intressen och rättigheter.

Fullgörande av rättsliga skyldigheter

I vissa fall kräver lagstiftningen att uppgifter behandlas, exempelvis för bokföringsändamål eller för att efterkomma myndigheters begäranden. Sådan behandling sker endast när det finns en faktisk skyldighet, inte som en generell åtgärd.

När behandling grundas på detta ändamål är det inte möjligt för användaren att invända på samma sätt som vid andra grunder. Omfattningen begränsas dock till vad som krävs för att uppfylla den specifika skyldigheten.

Samtycke

Om behandling grundas på samtycke ska detta vara frivilligt, specifikt och informerat. Användaren kan när som helst återkalla ett lämnat samtycke, vilket påverkar framtida behandling men inte behandling som redan skett.

Återkallelse ska vara lika enkel som att lämna samtycket. Webbplatsen ska kunna visa att samtycke har inhämtats på ett korrekt sätt om det efterfrågas.

Information som samlas in

Viss information registreras automatiskt vid användning av webbplatsen. Det kan röra IP-adress, webbläsartyp, enhetsuppgifter, språkpreferenser, hänvisande sidor och tidpunkter för besök. Dessa uppgifter ger en bild av hur tjänsten används tekniskt.

Annan information lämnas aktivt av användaren, exempelvis genom kontaktformulär, e-postmeddelanden eller annan kommunikation via webbplatsen. Denna typ av uppgifter är ofta nödvändiga för att kunna besvara en fråga eller hantera ett ärende.

Tekniska loggar, sessionsdata och statistikuppgifter kan behandlas för att förstå hur sidor används och för att identifiera tekniska problem. Sådan information används för att förbättra funktionalitet och användarupplevelse.

Aggregerade uppgifter

I vissa fall behandlas information i aggregerad eller avidentifierad form. Det innebär att uppgifterna inte kan knytas till en enskild individ och att de används för att se mönster snarare än enskilda händelser.

Denna typ av behandling gör det möjligt att analysera trafik och användning utan att påverka enskilda användares integritet. Aggregerade uppgifter kan ligga till grund för beslut om webbplatsens utveckling.

Cookies och tekniska verktyg

Tekniska hjälpmedel såsom cookies och lokala lagringslösningar kan användas för att stödja drift, analys och anpassning av webbplatsen. Dessa verktyg gör det möjligt att känna igen en besökare vid återkommande besök.

Användningen av sådana verktyg kan omfatta sessionshantering, inställningar och insamling av statistik. Besökarens webbläsare kan vanligtvis konfigureras för att begränsa eller blockera dessa funktioner, vilket dock kan påverka webbplatsens funktionalitet.

Mottagare av uppgifter

När det krävs för drift eller säkerhet kan information behandlas av leverantörer som agerar enligt instruktioner. Dessa aktörer kan exempelvis tillhandahålla hosting, analysverktyg eller teknisk support.

Leverantörerna är bundna av instruktioner och ska vidta lämpliga skyddsåtgärder. De får inte använda uppgifterna för egna syften om inte detta särskilt har avtalats.

Överföring av uppgifter till sådana leverantörer sker endast i den utsträckning som krävs för att tjänsten ska fungera. Det kan handla om lagring, bearbetning eller teknisk felsökning.

Säkerhetsåtgärder

Säkerhetsarbetet omfattar kontrollerad åtkomst, övervakning, organisatoriska rutiner och åtgärder för att förebygga incidenter. Åtkomst till personuppgifter ges endast till personer som behöver den i sitt arbete.

Tekniska skyddsåtgärder kan innefatta kryptering vid överföring, brandväggar och system för att upptäcka avvikelser. Organisatoriska rutiner säkerställer att ansvarsfördelningen är tydlig och att personalen vet hur uppgifter ska hanteras.

Ingen metod för datasäkerhet kan garanteras vara helt skyddad mot intrång. Webbplatsen arbetar dock löpande med att anpassa skyddet till nya hot och tekniska förutsättningar.

Lagringstid

Personuppgifter lagras inte längre än vad som är rimligt och nödvändigt för de ändamål som beskrivs i denna policy. När uppgifterna inte längre behövs ska de raderas eller avidentifieras.

Om längre lagring krävs enligt lag kan uppgifterna bevaras under den tid som föreskrivs. Bedömningen av lagringstid görs från fall till fall utifrån ändamålet med behandlingen.

Rättigheter för registrerade

Användare har rätt att invända mot viss behandling, återkalla samtycke och begära information om hur uppgifter hanteras. Dessa rättigheter kan utövas i den mån tillämplig lag medger det.

Vidare kan användare begära tillgång till sina personuppgifter, rättelse, radering, begränsning av behandling eller dataportabilitet. En begäran ska behandlas utan onödigt dröjsmål och besvaras på ett begripligt sätt.

Om en användare anser att behandlingen strider mot gällande regler kan detta påtalas. Webbplatsen ska då utreda ärendet och vidta åtgärder om det finns grund för det.

Uppgifter om minderåriga

Webbplatsen riktar sig inte till barn, och insamling av uppgifter från minderåriga sker inte avsiktligt. Om det kommer till webbplatsens kännedom att uppgifter från ett barn har samlats in på ett otillåtet sätt, vidtas rimliga åtgärder för att radera informationen.

Föräldrar eller vårdnadshavare som misstänker att ett barn har lämnat uppgifter kan kontakta webbplatsen för att få hjälp med radering.

Överföring till andra länder

När uppgifter överförs internationellt sker detta i förekommande fall med stöd av lämpliga mekanismer och säkerhetsåtgärder enligt tillämpliga regler. Överföring sker endast när det är nödvändigt för de ändamål som anges i denna policy.

Vid överföring till länder utanför det europeiska ekonomiska samarbetsområdet säkerställs att skyddsnivån är tillräcklig. Det kan ske genom standardavtal, bindande företagsregler eller andra erkända mekanismer.

Externa länkar

Webbplatsen kan innehålla länkar till externa webbplatser eller tjänster. Denna policy gäller inte för sådana externa aktörer, som ansvarar för sina egna integritetsrutiner.

Användare som följer en länk till en extern tjänst bör ta del av den aktörens egen policy. Webbplatsen har inte kontroll över hur dessa aktörer behandlar uppgifter.

Förändringar i policyn

Webbplatsen förbehåller sig rätten att revidera denna policy när det bedöms nödvändigt eller lämpligt. Ändringar kan ske till följd av nya tekniska lösningar, förändrad lagstiftning eller förändrade rutiner.

Vid väsentliga förändringar bör användare informeras på lämpligt sätt. Den aktuella versionen av policyn finns alltid tillgänglig på webbplatsen.

Frågor om integritet

För allmänna frågor om integritet, dataskydd eller användning av uppgifter kan webbplatsens kontaktfunktion användas. Kontaktuppgifterna finns tillgängliga på webbplatsen.

Frågor kan även röra hur en specifik behandling går till eller hur en begäran om rättelse ska lämnas in. Webbplatsen strävar efter att ge tydliga svar på sådana förfrågningar.