Integritetspolicy
Så skyddas dina personuppgifter
När denna policy hänvisar till personuppgifter avses all information som direkt eller indirekt kan knytas till en identifierad eller identifierbar fysisk person, oavsett om uppgiften samlas in automatiskt eller lämnas av användaren själv. Behandlingen av sådana uppgifter sker med utgångspunkt i de ändamål som anges i detta dokument, och varje kategori av information har ett konkret syfte som styr hur länge den får användas.
Ändamål med behandlingen
Uppgifterna används för att webbplatsen ska fungera tekniskt, för att säkerställa att innehållet presenteras korrekt och för att skydda tjänsten mot intrång och missbruk. Trafikmönster och besöksstatistik ger underlag för att förbättra sidans struktur och prestanda, medan tekniska loggar används för att identifiera fel och avbrott. Uppgifter som lämnas via kontaktfunktionen behandlas enbart för att besvara den fråga eller det meddelande som skickats, och de används inte för något annat ändamål utan separat stöd.
Viss information bearbetas i aggregerad eller avidentifierad form. Det innebär att uppgifterna inte längre kan kopplas till en enskild användare, vilket gör det möjligt att analysera användarbeteenden och trafikströmmar utan att integriteten påverkas. Sådan behandling ligger i webbplatsens berättigade intresse av att förstå hur tjänsten används och att göra den bättre.
Information som samlas in
Vid varje besök registreras tekniska uppgifter som IP-adress, webbläsartyp, enhetsinformation, språkpreferenser, hänvisande sidor och tidpunkter för besöket. Dessa uppgifter samlas in automatiskt och används för att upprätthålla säkerheten, upptäcka tekniska problem och skapa en överblick över hur sidan används. Utan denna information skulle webbplatsen inte kunna levereras på ett tillförlitligt sätt.
När en användare tar kontakt, exempelvis via kontaktformulär eller e-post, lämnas uppgifter direkt av användaren själv. Den information som då lämnas används uteslutande för att hantera ärendet och för eventuell uppföljning. Genom cookies och liknande tekniker kan även allmän analysdata samlas in för att förbättra funktionalitet och användarupplevelse, men sådan data hålls åtskild från identifierande uppgifter där så är möjligt.
Varför uppgifter behandlas
Grunden för behandlingen varierar beroende på vilken typ av uppgift det rör sig om. För drift och säkerhet åberopas webbplatsens berättigade intresse av att skydda tjänsten och dess användare. För att uppfylla rättsliga skyldigheter och administrativa krav kan behandling ske med stöd av lag. I de fall behandlingen bygger på samtycke har användaren alltid möjlighet att återkalla detta, och återkallelsen påverkar inte behandling som redan skett lagligt.
- skydda webbplatsens legitima intressen vid drift och säkerhet
- upptäcka, förebygga och hantera missbruk eller säkerhetsrisker
- tillhandahålla och underhålla webbplatsens funktioner
- analysera användning, trafikmönster och besöksstatistik
- uppfylla rättsliga skyldigheter och administrativa krav
- förbättra innehåll, struktur och teknisk prestanda
- besvara frågor, förfrågningar och andra meddelanden
Varje ändamål motiverar en specifik behandling, och uppgifter som samlats in för ett ändamål används inte för ett oförenligt ändamål utan ny grund. Denna avgränsning är central för att hålla behandlingen proportionerlig och förutsägbar.
Cookies och tekniska verktyg
Cookies och lokala lagringslösningar används för att stödja drift, analys och anpassning av webbplatsen. Dessa verktyg gör det möjligt att komma ihåg inställningar, följa hur sidor används och säkerställa att tjänsten fungerar som den ska. Vissa cookies är nödvändiga för att webbplatsen över huvud taget ska fungera, medan andra används för att förstå användarbeteenden på en övergripande nivå. Användaren kan när som helst hantera eller begränsa användningen av cookies via webbläsarens inställningar, vilket dock kan påverka vissa funktioner.
Säkerhetsåtgärder
Säkerhetsarbetet omfattar kontrollerad åtkomst, övervakning, organisatoriska rutiner och åtgärder för att förebygga incidenter. Åtkomst till personuppgifter begränsas till de personer och system som behöver uppgifterna för sina arbetsuppgifter, och åtkomsten loggas och följs upp. Tekniska och organisatoriska skyddsåtgärder tillämpas för att minska risken för obehörig åtkomst, förlust, ändring eller spridning av uppgifter.
Ingen metod för överföring eller lagring av information kan dock garanteras vara helt säker. Även med omfattande skyddsåtgärder kvarstår en viss risk, och webbplatsen kan inte lämna någon absolut garanti för att informationen inte påverkas av en säkerhetsincident. Arbetet med att skydda uppgifterna är därför löpande och anpassas efter nya hot och tekniska förutsättningar.
Mottagare av uppgifter
När det krävs för drift eller säkerhet kan information behandlas av leverantörer som agerar enligt instruktioner och med lämpliga skyddsåtgärder. Det kan röra sig om externa aktörer som tillhandahåller hosting, teknisk infrastruktur eller analysverktyg, och dessa behandlar uppgifterna enbart på uppdrag av webbplatsen. Sådana leverantörer har inte rätt att använda uppgifterna för egna ändamål, och deras behandling regleras genom avtal och instruktioner.
Uppgifter lämnas inte ut till tredje part för marknadsföringsändamål eller andra ändamål som saknar stöd i denna policy. I de fall en myndighet begär ut uppgifter sker detta endast när det finns rättslig grund för det.
Lagringstid
Personuppgifter lagras inte längre än vad som är rimligt och nödvändigt för de ändamål som beskrivs i denna policy. När ändamålet med behandlingen har uppfyllts raderas eller avidentifieras uppgifterna, om inte längre lagring krävs enligt lag. Bedömningen av hur länge uppgifter ska sparas görs med hänsyn till vilken typ av uppgift det rör sig om, vilket ändamål den tjänar och vilka krav som ställs på webbplatsen.
Rättigheter för registrerade
Användare har, i den mån tillämplig lag medger det, rätt att begära tillgång till sina personuppgifter, rättelse, radering, begränsning av behandling eller dataportabilitet. Dessa rättigheter kan utövas genom att kontakta webbplatsen, och varje begäran prövas mot gällande regler. En begäran om radering innebär att uppgifterna tas bort, om det inte finns en rättslig skyldighet att behålla dem.
Beroende på omständigheterna kan användaren också ha rätt att invända mot viss behandling, återkalla samtycke och begära information om hur uppgifter hanteras. En invändning mot behandling som grundas på berättigat intresse innebär att behandlingen upphör, om inte webbplatsen kan visa på tvingande berättigade skäl som väger tyngre. Återkallelse av samtycke påverkar inte behandling som redan genomförts med stöd av samtycket.
Uppgifter om minderåriga
Webbplatsen riktar sig inte till barn, och verksamheten är inte utformad för att samla in uppgifter från minderåriga. Om det kommer till webbplatsens kännedom att uppgifter från ett barn har samlats in på ett otillåtet sätt kan rimliga åtgärder vidtas för att radera informationen. Användare som upptäcker att sådana uppgifter har lämnats uppmanas att kontakta webbplatsen så att informationen kan tas bort.
Överföring till andra länder
När uppgifter överförs internationellt sker detta i förekommande fall med stöd av lämpliga mekanismer och säkerhetsåtgärder enligt tillämpliga regler. Överföringar sker endast när det är nödvändigt för de ändamål som anges i denna policy, och mottagande aktörer omfattas av skyddsåtgärder som syftar till att upprätthålla en adekvat skyddsnivå. Vid överföring till länder utanför det område där ett motsvarande skydd anses föreligga vidtas kompletterande åtgärder för att skydda uppgifterna.
Externa länkar
Webbplatsen kan innehålla länkar till externa webbplatser eller tjänster. Denna policy gäller inte för sådana externa aktörer, som ansvarar för sina egna integritetsrutiner. När en användare lämnar webbplatsen via en sådan länk upphör denna policy att gälla, och användaren uppmanas att ta del av den externa aktörens egna villkor och integritetspolicy.
Ansvarig för datahantering
För behandling som avser webbplatsens ordinarie funktioner ansvarar webbplatsens operatör för att uppgifter hanteras på ett lämpligt och lagenligt sätt. Operatören har det övergripande ansvaret för att behandlingen sker i enlighet med denna policy och med tillämpliga dataskyddsregler som kan vara relevanta i Sverige. Detta ansvar omfattar även de leverantörer som behandlar uppgifter på uppdrag av webbplatsen.
Förändringar i integritetspolicyn
Webbplatsen förbehåller sig rätten att revidera denna policy när det bedöms nödvändigt eller lämpligt. Ändringar kan bli aktuella vid förändringar i verksamheten, ny teknik eller nya rättsliga förutsättningar. En uppdaterad version publiceras på denna sida, och användare uppmanas att ta del av policyn med jämna mellanrum för att hålla sig informerade om hur deras uppgifter hanteras.
Frågor om integritet
För allmänna frågor om integritet, dataskydd eller användning av uppgifter kan webbplatsens kontaktfunktion användas. Frågor besvaras inom skälig tid, och varje begäran om rättelse, radering eller begränsning behandlas i enlighet med gällande regler. Kontaktfunktionen är också den väg genom vilken användare kan utöva sina rättigheter eller framföra synpunkter på hur uppgifter hanteras.
Denna policy utgör den fullständiga informationen om hur webbplatsen behandlar personuppgifter, och den gäller för all behandling som sker inom ramen för webbplatsens verksamhet. Genom att använda webbplatsen accepteras de villkor som anges här, och eventuella frågor om tolkningen av policyn besvaras av webbplatsens kontaktfunktion.