Integritetspolicy
När policyn blir bindande
Denna policy gäller från det att ett konto skapas. Den omfattar även den som gör en första insättning, skickar ett meddelande eller fortsätter att använda webbplatsen efter att ändringar publicerats.
Dokumentet beskriver vilken information som kan samlas in, hur den används, var den lagras och vilka skyddsåtgärder som tillämpas. Behandlingen sker med utgångspunkt i de dataskyddsregler som kan vara tillämpliga i Sverige.
Ansvarig för datahantering
Webbplatsens operatör svarar för att uppgifter som behandlas inom ramen för webbplatsens ordinarie funktioner hanteras på ett lagenligt, korrekt och transparent sätt. Operatören ansvarar för att rutiner och tekniska lösningar följer gällande krav.
Varför uppgifter behandlas
Behandling av personuppgifter och relaterad information sker för flera ändamål som hänger samman med webbplatsens drift och användarnas behov. Nedan anges de huvudsakliga syftena.
- skydda webbplatsens legitima intressen vid drift och säkerhet
- upptäcka, förebygga och hantera missbruk eller säkerhetsrisker
- tillhandahålla och underhålla webbplatsens funktioner
- analysera användning, trafikmönster och besöksstatistik
- uppfylla rättsliga skyldigheter och administrativa krav
- förbättra innehåll, struktur och teknisk prestanda
- besvara frågor, förfrågningar och andra meddelanden
Varje ändamål är avgränsat till vad som faktiskt krävs för att webbplatsen ska fungera, för att skydda användare och för att uppfylla externa krav. Uppgifter som samlas in för ett syfte används inte för något oförenligt ändamål.
Rättslig grund
Behandling kan ske när den är nödvändig för webbplatsens berättigade intressen, när lagstiftning ställer krav på behandlingen eller när användaren har lämnat ett frivilligt samtycke. Valet av grund beror på vilken typ av uppgift som behandlas och i vilket sammanhang.
Samtycke som lämnats för ett särskilt syfte kan när som helst återkallas. Återkallelsen påverkar inte behandling som redan utförts med stöd av samtycket.
Information som kan samlas in
Viss information tillhandahålls aktivt av användaren. Det gäller exempelvis uppgifter som lämnas via kontaktformulär, i e-postmeddelanden eller genom annan kommunikation som sker via webbplatsen. Sådana uppgifter kan omfatta namn, kontaktuppgifter och innehållet i själva meddelandet.
Andra uppgifter registreras automatiskt vid vanligt surfande. Här ingår IP-adress, webbläsartyp, enhetsuppgifter, språkpreferenser, hänvisande sidor och tidpunkter för besök. Även tekniska loggar, sessionsdata och statistikuppgifter kan behandlas för att kartlägga hur sidor används och för att identifiera tekniska problem.
Den automatiska insamlingen bygger på webbstandarder och hjälper webbplatsen att förstå trafikflöden, upptäcka avvikelser och förbättra funktionalitet. Ingen av dessa uppgifter används för att profilera besökare i kommersiellt syfte utan särskilt samtycke.
Cookies och tekniska verktyg
Cookies och lokala lagringslösningar används för att stödja drift, analys och anpassning av webbplatsen. Dessa verktyg kan grupperas efter funktion.
Nödvändiga cookies krävs för att webbplatsens grundläggande funktioner ska fungera, exempelvis säker inloggning och sessionshantering. Utan dessa kan delar av webbplatsen sluta fungera korrekt.
Funktionella verktyg lagrar val som användaren gör, till exempel språk eller visningspreferenser, så att webbplatsen kan anpassas därefter. Analysverktyg samlar anonymiserad statistik om sidvisningar, trafikkällor och användarbeteende för att förbättra innehåll och prestanda.
Marknadsföringsrelaterade verktyg kan användas för att mäta effekten av kampanjer, men endast när användaren har samtyckt till sådan behandling. Besökaren kan när som helst justera sina cookie-inställningar via webbläsarens integritetsinställningar.
Mottagare av uppgifter
Information kan komma att behandlas av leverantörer som webbplatsen anlitar för drift, hosting, analys eller säkerhet. Dessa aktörer agerar enligt instruktioner och med lämpliga skyddsåtgärder för att säkerställa att uppgifterna hanteras konfidentiellt.
Utlämning till tredje part sker endast när det krävs för drift eller säkerhet, eller när lagstiftning ställer krav på utlämnande. Leverantörer ges inte rätt att använda uppgifterna för egna ändamål.
Överföring till andra länder
När uppgifter överförs internationellt sker detta i förekommande fall med stöd av lämpliga mekanismer och säkerhetsåtgärder enligt tillämpliga regler. Överföring sker bara när mottagarlandet erbjuder en adekvat skyddsnivå eller när andra skyddsåtgärder har vidtagits.
Vid överföring till länder utanför EES säkerställs att skyddsnivån motsvarar vad som gäller inom unionen.
Säkerhetsåtgärder
Säkerhetsarbetet omfattar kontrollerad åtkomst, övervakning, organisatoriska rutiner och åtgärder för att förebygga incidenter. Åtkomst till personuppgifter ges endast till personer som behöver uppgifterna för att utföra sina arbetsuppgifter.
Webbplatsen arbetar löpande med att identifiera risker och stärka skyddet. Incidenter som kan påverka användares integritet hanteras enligt fastställda rutiner.
Lagringstid
Personuppgifter lagras inte längre än vad som är rimligt och nödvändigt för de ändamål som beskrivs i denna policy. Beslutet om hur länge uppgifter behålls styrs av flera faktorer.
Avgörande är bland annat vilken typ av uppgift det rör sig om, vilket ändamål den samlades in för, om det finns rättsliga krav på bevarande samt om det finns en pågående kommunikation eller ett öppet ärende. När uppgifterna inte längre behövs raderas eller anonymiseras de.
I de fall längre lagring krävs enligt lag sker detta i enlighet med de specifika regler som gäller för respektive typ av uppgift.
Rättigheter för registrerade
Användaren kan, i den mån tillämplig lag medger det, begära tillgång till sina personuppgifter, rättelse av felaktiga uppgifter, radering, begränsning av behandling eller dataportabilitet. Rätten att invända mot viss behandling gäller beroende på omständigheterna.
En begäran om att utöva dessa rättigheter behandlas utan onödigt dröjsmål. Webbplatsen kan komma att begära ytterligare information för att bekräfta identiteten innan en begäran genomförs.
Om behandlingen grundar sig på samtycke kan detta återkallas när som helst. En återkallelse påverkar inte behandling som redan utförts.
Uppgifter om minderåriga
Webbplatsen riktar sig inte till personer som inte har fyllt myndig ålder. Om det kommer till webbplatsens kännedom att uppgifter från ett barn har samlats in på ett otillåtet sätt vidtas rimliga åtgärder för att radera informationen.
Föräldrar eller vårdnadshavare som misstänker att ett barn har lämnat uppgifter kan kontakta webbplatsens kontaktfunktion för att begära radering.
Externa länkar
Webbplatsen kan innehålla länkar till externa webbplatser eller tjänster. Denna policy gäller inte för sådana externa aktörer, som ansvarar för sina egna integritetsrutiner.
Besökare som lämnar webbplatsen via en sådan länk uppmanas att ta del av respektive aktörs integritetspolicy. Webbplatsen har inte kontroll över hur dessa aktörer behandlar uppgifter.
Förändringar i integritetspolicyn
Webbplatsen förbehåller sig rätten att revidera denna policy när det bedöms nödvändigt eller lämpligt. Ändringar kan ske till följd av förändrad lagstiftning, nya tekniska lösningar eller ändrade rutiner.
Vid väsentliga förändringar informeras användarna i samband med att den uppdaterade policyn publiceras. Fortsatt användning av webbplatsen efter en sådan publicering innebär att den reviderade policyn gäller.
Frågor om integritet
För allmänna frågor om integritet, dataskydd eller användning av uppgifter kan webbplatsens kontaktfunktion användas. Frågor besvaras inom rimlig tid.
Den som anser att behandlingen inte sker i enlighet med denna policy kan påtala detta via kontaktfunktionen. Webbplatsen åtar sig att utreda och åtgärda påtalade brister.