Integritetspolicy

När denna policy gäller

Så snart en besökare öppnar webbplatsen eller tar kontakt med administratören via någon av de kanaler som tillhandahålls, börjar insamling och behandling av information som kan knytas till besöket. Denna integritetspolicy beskriver villkoren för den behandlingen och gäller för alla funktioner på webbplatsen som besökaren interagerar med. Målet är att information hanteras på ett öppet sätt och i enlighet med de dataskyddsregler som kan vara tillämpliga i Sverige, med beaktande av vad som är rimligt för en webbplats av detta slag.

Ansvarig för datahantering

Webbplatsens operatör är den som ansvarar för behandlingen av uppgifter som sker genom webbplatsens ordinarie funktioner. Det innebär att operatören har det yttersta ansvaret för att informationen hanteras på ett lagenligt, korrekt och ändamålsenligt sätt. För de behandlingar som utförs av externa leverantörer på uppdrag av webbplatsen, kvarstår operatörens ansvar för att dessa leverantörer följer gällande instruktioner och tillämpliga regler.

Information som samlas in

Besöket på webbplatsen genererar automatiskt vissa tekniska uppgifter, däribland IP-adress, webbläsartyp, enhetsinformation, språkpreferenser, hänvisande sidor samt tidpunkter för besök. Dessa uppgifter registreras i loggfiler och används för att förstå hur sidor används, identifiera tekniska problem och upprätthålla en stabil drift. Utöver den automatiska insamlingen kan besökaren själv lämna information genom att använda kontaktformulär, skicka e-post eller på annat sätt kommunicera med webbplatsen. Även sessionsdata och statistikuppgifter kan behandlas för att analysera trafikmönster och förbättra webbplatsens funktionalitet och användarupplevelse.

Cookies och tekniska verktyg

Webbplatsen använder cookies och liknande lokala lagringslösningar för att stödja drift, analys och anpassning. Dessa tekniker kan delas in i tre grupper utifrån funktion. För det första finns nödvändiga cookies som krävs för att webbplatsen ska fungera tekniskt korrekt. För det andra används analysverktyg som samlar aggregerad data om hur besökare navigerar och använder sidorna. För det tredje kan anpassningsfunktioner lagra inställningar och preferenser för att göra besöket smidigare. Besökaren kan när som helst välja att blockera eller radera cookies genom inställningarna i sin webbläsare, men detta kan påverka vissa funktioner på webbplatsen.

Rättslig grund för behandling

Behandlingen av uppgifter sker med stöd av flera olika rättsliga grunder beroende på sammanhanget. När behandlingen är nödvändig för webbplatsens berättigade intressen, såsom drift, säkerhet och förbättring av tjänster, utgör detta en grund för behandling. I situationer där lagkrav eller administrativa skyldigheter kräver det, sker behandling för att uppfylla dessa förpliktelser. I de fall besökaren aktivt lämnar sitt samtycke, exempelvis för viss analys eller anpassning, utgör samtycket grunden för behandlingen. Samtycke kan när som helst återkallas med verkan för framtida behandling.

Varför uppgifter behandlas

Personuppgifter och relaterad information behandlas för ett antal specifika ändamål som alla syftar till att driva och förbättra webbplatsen på ett ansvarsfullt sätt. Ändamålen omfattar:

• skydda webbplatsens legitima intressen vid drift och säkerhet
• upptäcka, förebygga och hantera missbruk eller säkerhetsrisker
• tillhandahålla och underhålla webbplatsens funktioner
• analysera användning, trafikmönster och besöksstatistik
• uppfylla rättsliga skyldigheter och administrativa krav
• förbättra innehåll, struktur och teknisk prestanda
• besvara frågor, förfrågningar och andra meddelanden

Varje ändamål är knutet till en konkret behovsbild, och uppgifter som samlas in för ett ändamål används inte för andra syften i strid med vad som anges här.

Mottagare av uppgifter

Information kan komma att delas med externa leverantörer när det krävs för webbplatsens drift eller säkerhet. Sådana leverantörer kan bland annat vara värdtjänstleverantörer som ansvarar för serverdrift och lagring, samt analysverktyg som hjälper till att sammanställa statistik över användarbeteende. Samtliga leverantörer agerar enligt instruktioner från webbplatsen och är bundna av lämpliga skyddsåtgärder för att säkerställa att informationen hanteras konfidentiellt och säkert. Uppgifterna säljs aldrig vidare till tredje part för kommersiella syften.

Överföring till andra länder

I de fall uppgifter överförs till länder utanför det ursprungliga behandlingslandet, sker detta med stöd av lämpliga mekanismer och skyddsåtgärder som säkerställer en adekvat skyddsnivå. Sådana överföringar kan bli aktuella när externa leverantörer, exempelvis för lagring eller analys, är etablerade i andra jurisdiktioner. Vid varje internationell överföring vidtas åtgärder för att uppgifterna ska skyddas i enlighet med de krav som ställs i denna policy och i tillämpliga regler.

Lagringstid

Personuppgifter lagras inte längre än vad som är rimligt och nödvändigt för de ändamål som beskrivs i denna policy. När uppgifterna inte längre behövs för sitt ändamål, raderas de eller anonymiseras på ett sätt som gör att de inte längre kan knytas till en enskild besökare. I fall där lagstiftning kräver längre lagring, exempelvis för att uppfylla rättsliga eller administrativa skyldigheter, kan uppgifterna dock komma att bevaras under den tid som lagen föreskriver.

Uppgifter om minderåriga

Webbplatsen riktar sig inte till minderåriga, och insamling av uppgifter från barn sker inte avsiktligt. Om det trots detta kommer till webbplatsens kännedom att uppgifter från ett barn har samlats in på ett otillåtet sätt, vidtas rimliga åtgärder för att radera informationen utan onödigt dröjsmål. Besökare som har kännedom om sådana uppgifter uppmanas att kontakta webbplatsen via den angivna kontaktfunktionen.

Säkerhetsåtgärder

Säkerhetsarbetet syftar till att skydda informationen mot obehörig åtkomst, förlust, ändring eller förstörelse. Detta uppnås genom kontrollerad åtkomst där endast personer med berättigat behov ges tillgång till uppgifterna, samt genom övervakning av system och aktivitet för att upptäcka avvikelser. Organisatoriska rutiner och incidenthanteringsprocesser kompletterar de tekniska skydden, och åtgärderna ses över löpande för att möta nya hot och risker.

Rättigheter för registrerade

Besökaren har, i den mån tillämplig lag medger det, flera rättigheter avseende sina personuppgifter. Dessa omfattar rätten att begära tillgång till vilka uppgifter som behandlas, rättelse av felaktiga eller ofullständiga uppgifter, samt radering av uppgifter som inte längre är nödvändiga för sitt ändamål. Vidare kan besökaren begära begränsning av behandling, invända mot viss behandling som grundas på berättigade intressen, samt begära dataportabilitet för att få ut sina uppgifter i ett strukturerat format. En begäran om att utöva dessa rättigheter hanteras inom skälig tid och utan onödigt dröjsmål. Innan en begäran kan verkställas kan webbplatsen behöva verifiera besökarens identitet för att säkerställa att uppgifterna lämnas ut till rätt person.

Externa länkar

Webbplatsen kan innehålla länkar till externa webbplatser eller tjänster som drivs av andra aktörer. Denna integritetspolicy gäller inte för sådana externa webbplatser, och webbplatsen har inget ansvar för hur dessa aktörer hanterar personuppgifter. Besökare som följer en extern länk uppmanas att ta del av respektive webbplats egna integritetsrutiner innan de lämnar någon information.

Förändringar i integritetspolicyn

Webbplatsen förbehåller sig rätten att revidera denna policy när det bedöms nödvändigt eller lämpligt, exempelvis vid förändringar i verksamheten eller i tillämpliga regler. En uppdaterad version publiceras på denna sida, och vid väsentliga förändringar kan besökare informeras på annat sätt genom webbplatsens kanaler. Den version som är aktuell vid varje given tidpunkt är den som gäller för all behandling som sker från och med publiceringsdatumet.

Frågor om integritet

För allmänna frågor om integritet, dataskydd eller användning av uppgifter kan webbplatsens kontaktfunktion användas. Besökare som vill utöva sina rättigheter, återkalla samtycke eller lämna synpunkter på hur uppgifter hanteras, kan vända sig till samma kontaktväg. Alla förfrågningar behandlas konfidentiellt och besvaras inom skälig tid.