Integritetspolicy

Operatörens ansvar för dina uppgifter

När du som besökare använder webbplatsen eller tar kontakt med administratören, är det webbplatsens operatör som står som ansvarig för den behandling som sker i samband med de ordinarie funktionerna. Operatören ska se till att hanteringen av uppgifter sker på ett sätt som är både lämpligt och lagenligt, och att de regler för dataskydd som kan vara tillämpliga i Sverige följs.

Ansvarig för datahantering innebär i praktiken att operatören ska kunna redogöra för vilka uppgifter som samlas in, varför de samlas in och hur de skyddas. Det innebär också ett ansvar för att de system och rutiner som används uppfyller rimliga krav på integritet och säkerhet.

Cookies och lokala lagringslösningar

För att webbplatsen ska fungera smidigt kan tekniska hjälpmedel som cookies och lokala lagringslösningar användas. Dessa verktyg bidrar till drift, analys av hur sidan används och anpassning av innehållet efter besökarens behov.

Cookies är små textfiler som lagras i din webbläsare när du besöker en webbplats. De kan vara nödvändiga för att sidan ska fungera korrekt, men de kan också användas för att samla in statistik eller för att komma ihåg dina inställningar vid nästa besök. Lokala lagringslösningar fungerar på ett liknande sätt men kan lagra något större mängder data i din webbläsare.

Vill du begränsa eller helt blockera cookies kan du göra det i din webbläsares inställningar. De flesta webbläsare erbjuder möjligheten att radera befintliga cookies, blockera nya cookies eller få en varning innan en cookie sätts. Tänk på att vissa funktioner på webbplatsen kan påverkas om du väljer att blockera alla cookies, eftersom vissa tekniska lösningar är beroende av dem.

Rättslig grund för behandling

Behandling av uppgifter sker endast när det finns en hållbar grund för det. Det kan handla om att behandlingen är nödvändig för webbplatsens berättigade intressen, att den krävs för att uppfylla lagkrav eller att du som användare har gett ditt samtycke till en specifik behandling.

Vilken grund som ligger till grund för en viss behandling kan variera beroende på sammanhanget. I de fall samtycke används som grund har du alltid rätt att återkalla det, vilket innebär att den behandling som bygger på samtycket då ska upphöra.

Mottagare av uppgifter

För att webbplatsen ska kunna drivas och skyddas på ett säkert sätt kan det ibland vara nödvändigt att dela information med externa leverantörer. Dessa leverantörer agerar då enligt instruktioner från operatören och är bundna av lämpliga skyddsåtgärder. De får inte använda uppgifterna för egna ändamål utan enbart för att utföra de tjänster som webbplatsen efterfrågar.

Exempel på sådana leverantörer kan vara tjänster för webbhotell, analysverktyg eller tekniska plattformar som används för att driva webbplatsen. I samtliga fall ska överföringen av uppgifter vara begränsad till vad som är nödvändigt för det specifika ändamålet.

Externa länkar och deras integritet

Webbplatsen kan innehålla länkar som leder vidare till externa webbplatser eller tjänster som inte kontrolleras av operatören. Denna policy gäller inte för sådana externa aktörer. Varje extern webbplats ansvarar för sina egna integritetsrutiner, och du uppmanas att ta del av respektive webbplats egna villkor och policy innan du lämnar några uppgifter där.

Att en länk finns på webbplatsen innebär inte att operatören ansvarar för innehållet eller för hur den externa aktören hanterar personuppgifter. Gränsen för ansvar går vid den punkt där du lämnar webbplatsen.

Säkerhetsåtgärder och skyddsnivå

Säkerhetsarbetet på webbplatsen omfattar flera lager av skydd. Det handlar bland annat om kontrollerad åtkomst till systemen, övervakning av aktivitet, organisatoriska rutiner för hur uppgifter hanteras och åtgärder för att förebygga och hantera säkerhetsincidenter.

Syftet med dessa åtgärder är att skydda uppgifterna mot obehörig åtkomst, förlust, ändring eller spridning. Det är dock viktigt att vara medveten om att ingen metod för överföring eller lagring av information kan garanteras vara helt säker. Även med omfattande skyddsåtgärder finns det alltid en viss risk att en säkerhetsbrist uppstår, och därför kan ingen absolut garanti lämnas.

Rättigheter för registrerade användare

Du som användare har, beroende på omständigheterna, rätt att invända mot viss behandling av dina uppgifter. Du kan också återkalla ett lämnat samtycke och begära information om hur dina uppgifter hanteras. I den mån tillämplig lag medger det har du även rätt att begära tillgång till de personuppgifter som rör dig, begära rättelse av felaktiga uppgifter, begära radering, begära begränsning av behandling eller begära dataportabilitet.

Dessa rättigheter ger dig kontroll över dina uppgifter, men de är inte absoluta. Vissa rättigheter kan vara begränsade om det finns lagkrav som kräver att uppgifterna behålls eller om behandlingen är nödvändig för att fastställa, utöva eller försvara rättsliga anspråk.

Vilka uppgifter som kan samlas in

Webbplatsen kan behandla tekniska loggar, sessionsdata och statistikuppgifter för att förstå hur sidorna används och för att identifiera tekniska problem. Vissa uppgifter registreras automatiskt när webbplatsen används, såsom IP-adress, webbläsartyp, enhetsuppgifter, språkpreferenser, hänvisande sidor och tidpunkter för besök.

Utöver de uppgifter som samlas in automatiskt kan information lämnas direkt av dig som användare. Det sker till exempel när du använder kontaktformulär, skickar e-postmeddelanden eller kommunicerar med webbplatsen på något annat sätt. I vissa fall kan allmän analysdata samlas in genom cookies eller liknande tekniker för att förbättra sidans funktionalitet och användarupplevelse.

Den information som samlas in automatiskt används främst för att förstå hur webbplatsen används, medan den information som du lämnar direkt används för att besvara dina frågor och för att hantera den kontakt du har initierat.

Lagringstid för personuppgifter

Personuppgifter lagras inte längre än vad som är rimligt och nödvändigt för de ändamål som beskrivs i denna policy. När uppgifterna inte längre behövs för sitt ändamål ska de raderas eller anonymiseras. Om det finns lagkrav som kräver att uppgifterna behålls under en längre tid, ska de dock förvaras så länge som krävs enligt dessa krav.

Den faktiska lagringstiden kan variera beroende på vilken typ av uppgift det handlar om och vilket ändamål den tjänar. Bedömningen görs löpande och utgår från vad som är nödvändigt för respektive behandling.

Hantering av uppgifter om minderåriga

Webbplatsen riktar sig inte till minderåriga, och det är inte meningen att uppgifter från barn ska samlas in. Om det ändå kommer till webbplatsens kännedom att uppgifter från ett barn har samlats in på ett otillåtet sätt, kommer rimliga åtgärder att vidtas för att radera informationen så snart som möjligt.

Skulle du som förälder eller vårdnadshavare få kännedom om att ett barn har lämnat uppgifter till webbplatsen, går det bra att använda kontaktfunktionen för att uppmärksamma detta. Då kan åtgärder vidtas för att få uppgifterna borttagna.

Internationella överföringar av uppgifter

När uppgifter överförs till länder utanför det område där dataskyddsreglerna är tillämpliga, sker detta i förekommande fall med stöd av lämpliga mekanismer och säkerhetsåtgärder enligt tillämpliga regler. Syftet är att upprätthålla en skyddsnivå som motsvarar den som gäller inom ursprungslandet.

De mekanismer som används kan variera beroende på mottagarland och omständigheterna i det enskilda fallet. I samtliga fall ska överföringen vara förenlig med de krav som ställs på skydd av personuppgifter.

Ändamål med behandlingen

Personuppgifter och relaterad information kan behandlas för flera olika ändamål. Det handlar om att skydda webbplatsens legitima intressen vid drift och säkerhet, upptäcka, förebygga och hantera missbruk eller säkerhetsrisker samt tillhandahålla och underhålla webbplatsens funktioner.

Vidare kan uppgifterna användas för att analysera användning, trafikmönster och besöksstatistik. Det kan också vara nödvändigt att behandla uppgifter för att uppfylla rättsliga skyldigheter och administrativa krav. Förbättring av innehåll, struktur och teknisk prestanda är ytterligare ett ändamål, liksom att besvara frågor, förfrågningar och andra meddelanden som skickas till webbplatsen.

Varje behandling ska vara kopplad till ett eller flera av dessa ändamål, och uppgifterna får inte användas för något som ligger utanför de ramar som beskrivs här.

Revidering av policyn

Webbplatsen förbehåller sig rätten att revidera denna policy när det bedöms nödvändigt eller lämpligt. Ändringar kan bli aktuella vid förändringar i verksamheten, vid nya tekniska lösningar eller när regelverket kräver det. Vid en revidering kommer den uppdaterade versionen att publiceras på webbplatsen.

Eftersom policyn kan ändras över tid, är det lämpligt att du tar del av den vid varje besök på webbplatsen för att hålla dig informerad om hur dina uppgifter hanteras.

Frågor om integritet och dataskydd

Har du allmänna frågor om integritet, dataskydd eller hur uppgifter används, kan webbplatsens kontaktfunktion användas. Där kan du ställa frågor om den behandling som sker och få vägledning om vilka rättigheter du har.

Vid kontakt är det bra att vara så tydlig som möjligt med vad frågan gäller, så att ärendet kan hanteras på ett effektivt sätt. Du kan också använda kontaktfunktionen för att framföra önskemål om rättelse, radering eller andra åtgärder som rör dina personuppgifter.