Integritetspolicy
När policyn blir tillämplig
Redan vid första besöket börjar uppgifter om användarens enhet och beteende registreras. Denna policy anger villkoren för hur webbplatsen hanterar sådan information när besökaren navigerar på sidorna eller tar kontakt med administratören.
Policyn omfattar all behandling av personuppgifter som sker inom ramen för webbplatsens ordinarie verksamhet. Den gäller för besökare, användare av webbplatsens funktioner och den som kommunicerar med webbplatsen genom dess kontaktvägar. Webbplatsen strävar efter att behandla information i enlighet med tillämpliga dataskyddsregler som kan vara relevanta i Sverige.
Ansvarig för datahantering
För behandling som avser webbplatsens ordinarie funktioner ansvarar webbplatsens operatör. Operatören har till uppgift att säkerställa att uppgifter hanteras på ett lämpligt och lagenligt sätt, att behandlingen dokumenteras och att skyddsåtgärderna motsvarar den risk som behandlingen innebär.
Information som samlas in
En del uppgifter registreras automatiskt när webbplatsen används, såsom IP-adress, webbläsartyp, enhetsuppgifter, språkpreferenser, hänvisande sidor och tidpunkter för besök. Dessa tekniska loggar och sessionsdata används för att förstå hur sidor används och för att identifiera tekniska problem.
Information kan också lämnas direkt av användaren, till exempel genom kontaktformulär, e-postmeddelanden eller andra typer av kommunikation via webbplatsen. Innehållet i sådana meddelanden kan sparas för att kunna besvaras och för att dokumentera vilka ärenden som har hanterats.
I vissa fall samlas allmän analysdata in genom cookies eller liknande tekniker. Denna data används för att förbättra sidans funktionalitet och användarupplevelse, exempelvis genom att visa vilka avsnitt som fungerar väl och vilka som behöver justeras.
Ändamål med behandlingen
Personuppgifter och relaterad information kan behandlas för flera ändamål som hänger samman med webbplatsens drift:
- skydda webbplatsens legitima intressen vid drift och säkerhet
- upptäcka, förebygga och hantera missbruk eller säkerhetsrisker
- tillhandahålla och underhålla webbplatsens funktioner
- analysera användning, trafikmönster och besöksstatistik
- uppfylla rättsliga skyldigheter och administrativa krav
- förbättra innehåll, struktur och teknisk prestanda
- besvara frågor, förfrågningar och andra meddelanden
Varje uppgift som samlas in ska kunna kopplas till minst ett av dessa ändamål. Uppgifter som inte längre behövs för något ändamål ska inte ligga kvar i systemen.
Cookies och tekniska verktyg
Tekniska hjälpmedel såsom cookies och lokala lagringslösningar kan användas för att stödja drift, analys och anpassning av webbplatsen. Dessa verktyg gör det möjligt att hålla reda på inställningar, förstå hur besökare rör sig på sidorna och säkerställa att funktionerna fungerar som de ska.
Besökaren kan när som helst granska vilka cookies som lagras i webbläsaren och begränsa eller helt blockera dem. De flesta webbläsare har inställningar för att radera befintliga cookies, neka nya cookies eller visa en varning innan en cookie placeras. Om cookies blockeras kan vissa delar av webbplatsen sluta fungera på ett fullvärdigt sätt, eftersom flera funktioner är beroende av lokal lagring.
Rättslig grund
Webbplatsen kan behandla uppgifter när detta är nödvändigt för berättigade intressen, för att uppfylla lagkrav eller när användaren har lämnat sitt samtycke. Valet av rättslig grund beror på vilken typ av behandling det rör sig om och vad behandlingen syftar till.
När behandlingen grundar sig på samtycke ska samtycket vara frivilligt, specifikt och informerat. Användaren kan återkalla ett lämnat samtycke, men återkallelsen påverkar inte behandling som redan har utförts med stöd av samtycket.
Mottagare av uppgifter
När det krävs för drift eller säkerhet kan information behandlas av leverantörer som agerar enligt instruktioner och med lämpliga skyddsåtgärder. Dessa leverantörer får endast använda uppgifterna för de ändamål som webbplatsen har bestämt och har inte rätt att utnyttja dem för egna syften.
Uppgifter lämnas inte ut till tredje part för marknadsföringsändamål. En leverantör som hanterar uppgifter på webbplatsens uppdrag är bunden av samma krav på sekretess och säkerhet som gäller för webbplatsen själv.
Överföring till andra länder
När uppgifter överförs internationellt sker detta i förekommande fall med stöd av lämpliga mekanismer och säkerhetsåtgärder enligt tillämpliga regler. Sådana överföringar sker endast när det är nödvändigt för att upprätthålla webbplatsens funktioner eller uppfylla rättsliga krav, och mottagaren ska kunna garantera en skyddsnivå som motsvarar den som gäller inom Sverige.
Säkerhetsåtgärder
Säkerhetsarbetet omfattar bland annat kontrollerad åtkomst, övervakning, organisatoriska rutiner och åtgärder för att förebygga incidenter. Åtkomst till personuppgifter ges endast till de personer som behöver uppgifterna för att utföra sina arbetsuppgifter, och varje sådan åtkomst ska kunna spåras.
Vid en säkerhetsincident som påverkar personuppgifter ska webbplatsen bedöma risken för de registrerade och vidta de åtgärder som situationen kräver. Rutinerna för incidenthantering syftar till att begränsa skadan och förhindra att liknande händelser upprepas.
Rättigheter för registrerade
Beroende på omständigheterna kan användaren ha rätt att invända mot viss behandling, återkalla samtycke och begära information om hur uppgifter hanteras. Användare kan, i den mån tillämplig lag medger det, ha rätt att begära tillgång till sina personuppgifter, rättelse, radering, begränsning av behandling eller dataportabilitet.
En begäran om att utöva dessa rättigheter ska besvaras utan onödigt dröjsmål. Innan en begäran verkställs kan webbplatsen behöva kontrollera att den som begär åtgärden verkligen är den person som uppgifterna rör. Om en begäran inte kan tillmötesgås ska användaren informeras om skälet till detta.
Lagringstid
Personuppgifter lagras inte längre än vad som är rimligt och nödvändigt för de ändamål som beskrivs i denna policy, om inte längre lagring krävs enligt lag. När en uppgift inte längre behövs för sitt ändamål ska den raderas eller avidentifieras.
Bedömningen av hur länge uppgifter ska sparas görs med hänsyn till vilken typ av uppgift det rör sig om, vad den används till och vilka krav som ställs på dokumentation. Uppgifter som enbart har samlats in för statistiska ändamål gallras när de inte längre bidrar till analysen.
Uppgifter om minderåriga
Webbplatsen riktar sig inte till minderåriga, och dess innehåll är avsett för personer som har uppnått laglig ålder för att ta del av den typ av information som publiceras. Om det kommer till webbplatsens kännedom att uppgifter från ett barn har samlats in på ett otillåtet sätt kan rimliga åtgärder vidtas för att radera informationen.
Vårdnadshavare som upptäcker att ett barn har lämnat uppgifter till webbplatsen uppmanas att använda kontaktfunktionen så att uppgifterna kan tas bort. Webbplatsen samlar inte medvetet in uppgifter från barn och använder inte heller riktad insamling som kan antas träffa minderåriga.
Externa länkar
Webbplatsen kan innehålla länkar till externa webbplatser eller tjänster. Denna policy gäller inte för sådana externa aktörer, som ansvarar för sina egna integritetsrutiner. En besökare som lämnar webbplatsen via en länk bör därför ta del av den externa aktörens egna villkor innan uppgifter lämnas.
Förändringar i integritetspolicyn
Webbplatsen förbehåller sig rätten att revidera denna policy när det bedöms nödvändigt eller lämpligt. En uppdaterad version publiceras på denna sida och ersätter tidigare versioner från och med publiceringsdatumet.
Besökare som fortsätter att använda webbplatsen efter att en ändring har publicerats omfattas av den nya versionen. Vid väsentliga förändringar av hur uppgifter behandlas kan information om detta lämnas genom ett meddelande på webbplatsen i samband med att ändringen träder i kraft.
Frågor om integritet
För allmänna frågor om integritet, dataskydd eller användning av uppgifter kan webbplatsens kontaktfunktion användas. Frågor som rör en specifik behandling bör innehålla tillräcklig information för att webbplatsen ska kunna identifiera vilken behandling det gäller, men inte fler personuppgifter än vad som behövs för att hantera ärendet.