Integritetspolicy

Integritetspolicy

Besökarens information skyddas genom hela kedjan av insamling, lagring och användning, oavsett om webbplatsen används för läsning, jämförelse eller kontakt. Webbplatsen behandlar personuppgifter i enlighet med de dataskyddsregler som gäller i Sverige och strävar efter att varje steg i hanteringen ska vara proportionerligt mot det faktiska behovet.

Ansvar för datahanteringen

Webbplatsens operatör bär ansvaret för all behandling som sker inom ramen för webbplatsens ordinarie funktioner. Det innebär att operatören ser till att uppgifter hanteras på ett ändamålsenligt sätt och att rutinerna följer gällande regelverk. För den som besöker webbplatsen betyder det att det finns en tydlig part att vända sig till med frågor om hur informationen används.

Cookies och liknande tekniker

Tekniska hjälpmedel som cookies, lokala lagringslösningar och liknande tekniker används för att webbplatsen ska fungera, för att förstå hur besökare använder innehållet och för att anpassa upplevelsen. Dessa verktyg grupperas efter funktion.

• Nödvändiga tekniker – krävs för att webbplatsens grundläggande funktioner ska fungera, till exempel att sidor laddas korrekt eller att inställningar som besökaren gör under ett besök bevaras.
• Analystekniker – samlar in uppgifter om hur sidor används, vilka delar som läses och hur besökare navigerar, för att webbplatsen ska kunna förbättras.
• Anpassningstekniker – gör det möjligt att anpassa innehåll eller gränssnitt utifrån besökarens enhet, språk eller tidigare interaktioner.

Besökaren kan i de flesta fall styra användningen av dessa tekniker genom inställningar i sin webbläsare. Att blockera vissa tekniker kan dock påverka webbplatsens funktionalitet.

Rättslig grund för behandlingen

Webbplatsen behandlar uppgifter när det är nödvändigt för att tillgodose berättigade intressen, som drift och säkerhet, när det krävs för att uppfylla rättsliga skyldigheter eller när besökaren har lämnat sitt samtycke. Valet av rättslig grund beror på vad uppgifterna används till. För besökaren innebär detta att all behandling sker med stöd i en definierad grund och att samtycke används där det är det lämpligaste verktyget.

Mottagare av informationen

Uppgifter kan i vissa fall delas med leverantörer som hjälper till med drift, analys eller säkerhet. Dessa leverantörer agerar enligt instruktioner från webbplatsen och är bundna av lämpliga skyddsåtgärder. Informationen säljs inte vidare och används inte av tredje part för egna ändamål utanför det som krävs för webbplatsens funktion.

Externa länkar och tjänster

Webbplatsen kan innehålla länkar till externa webbplatser eller tjänster. Denna policy gäller inte för sådana externa aktörer. Varje extern webbplats ansvarar för sina egna integritetsrutiner, och besökaren uppmanas att ta del av respektive aktörs policy innan information lämnas där.

Säkerhetsarbete

Säkerhetsarbetet omfattar kontrollerad åtkomst till system, övervakning av aktivitet, organisatoriska rutiner och förebyggande åtgärder mot incidenter. Åtkomst till personuppgifter ges endast till de personer som behöver informationen för att utföra sina arbetsuppgifter. Genom att kombinera tekniska och organisatoriska åtgärder minskas risken för obehörig åtkomst, förlust eller förändring av uppgifter.

Vid en säkerhetsincident finns rutiner för att hantera händelsen och bedöma vilka åtgärder som krävs. Besökare som berörs informeras i den utsträckning det är nödvändigt.

Vad besökaren kan göra vid oro

Den som misstänker att uppgifter hanteras på ett felaktigt sätt kan höra av sig via webbplatsens kontaktfunktion. Ärendet utreds och besvaras inom rimlig tid, och åtgärder vidtas om det visar sig att behandlingen inte följer policyn.

Rättigheter för besökaren

Besökaren har, beroende på omständigheterna, rätt att invända mot viss behandling, återkalla ett lämnat samtycke och begära information om hur uppgifter hanteras. Därutöver kan besökaren begära tillgång till sina personuppgifter, rättelse av felaktiga uppgifter, radering, begränsning av behandling eller dataportabilitet, i den mån tillämpliga regler medger det.

En begäran om att utöva dessa rättigheter skickas via kontaktfunktionen. Webbplatsen bekräftar mottagandet och hanterar ärendet utan onödigt dröjsmål. I de fall en begäran är otydlig kan kompletterande information efterfrågas för att säkerställa att rätt person får svar. Om en begäran inte kan tillmötesgås lämnas en motivering.

Återkallelse av samtycke påverkar inte behandling som redan har genomförts med stöd av samtycket innan återkallelsen.

Information som samlas in

Vissa uppgifter registreras automatiskt när webbplatsen används. Det handlar om tekniska loggar, sessionsdata och statistikuppgifter som används för att förstå hur sidor används och för att identifiera tekniska problem.

Exempel på uppgifter som kan registreras automatiskt är IP-adress, webbläsartyp, enhetsuppgifter, språkpreferenser, hänvisande sidor och tidpunkter för besök. Dessa uppgifter samlas in oavsett om besökaren aktivt lämnar information eller inte.

Besökaren kan också välja att lämna information direkt, till exempel genom kontaktformulär, e-postmeddelanden eller annan kommunikation via webbplatsen. Sådan information består av det som besökaren själv skriver i meddelandet samt de kontaktuppgifter som anges.

Allmän analysdata kan samlas in genom cookies eller liknande tekniker för att förbättra sidans funktionalitet och användarupplevelse. Denna data används på aggregerad nivå och syftar inte till att identifiera enskilda besökare.

Lagringstid

Personuppgifter lagras inte längre än vad som är rimligt och nödvändigt för de ändamål som beskrivs i denna policy, om inte längre lagring krävs enligt lag. Bedömningen av hur länge uppgifter behövs görs utifrån ändamålet med behandlingen, webbplatsens behov av att kunna besvara frågor och rättsliga krav på bevarande. När uppgifter inte längre behövs raderas de eller avidentifieras på ett säkert sätt.

Uppgifter om minderåriga

Webbplatsen riktar sig inte till barn, och uppgifter från barn ska inte samlas in. Om det kommer till webbplatsens kännedom att uppgifter från ett barn har samlats in på ett otillåtet sätt vidtas rimliga åtgärder för att radera informationen. Besökare som känner till att sådana uppgifter har lämnats uppmanas att kontakta webbplatsen.

Överföring till andra länder

När uppgifter överförs internationellt sker detta i förekommande fall med stöd av lämpliga mekanismer och säkerhetsåtgärder enligt tillämpliga regler. Överföring sker endast när det är nödvändigt för webbplatsens drift eller för att tillhandahålla tjänster som besökaren efterfrågar. Besökaren kan få information om vilka länder uppgifter överförs till genom en begäran via kontaktfunktionen.

Ändamål med behandlingen

Personuppgifter och relaterad information behandlas för flera sammanhängande ändamål som rör webbplatsens drift och utveckling.

• skydda webbplatsens legitima intressen vid drift och säkerhet
• upptäcka, förebygga och hantera missbruk eller säkerhetsrisker
• tillhandahålla och underhålla webbplatsens funktioner
• analysera användning, trafikmönster och besöksstatistik
• uppfylla rättsliga skyldigheter och administrativa krav
• förbättra innehåll, struktur och teknisk prestanda
• besvara frågor, förfrågningar och andra meddelanden

Gemensamt för dessa ändamål är att de syftar till att webbplatsen ska fungera tillförlitligt, vara säker att använda och ge besökaren relevant information.

Ändringar av policyn

Webbplatsen förbehåller sig rätten att revidera denna policy när det bedöms nödvändigt eller lämpligt. Ändringar kan bli aktuella vid förändrade funktioner, nya tekniska lösningar eller uppdaterade regelverk. Den version som publiceras på webbplatsen är den som gäller, och besökare uppmuntras att ta del av policyn med jämna mellanrum.

Frågor om integritet

För allmänna frågor om integritet, dataskydd eller användning av uppgifter kan webbplatsens kontaktfunktion användas. Kontaktfunktionen är också rätt väg för den som vill utöva sina rättigheter eller rapportera en upplevd avvikelse i hanteringen.