Integritetspolicy

Ansvar och roller för databehandling

Så länge en besökare använder webbplatsens ordinarie funktioner, är det webbplatsens operatör som svarar för att insamlade uppgifter hanteras korrekt och i enlighet med gällande dataskyddsregler i Sverige. För behandling som sker inom ramen för externa tjänster, såsom betalningsförmedling eller marknadsföring på andra plattformar, kan ansvaret istället ligga hos respektive tjänsteleverantör. Operatören ansvarar dock för att de externa parter som anlitas följer de instruktioner och säkerhetskrav som ställs upp i samband med samarbetet.

Cookies och liknande tekniker

Webbplatsen kan använda cookies, lokala lagringslösningar och andra tekniska verktyg för att hålla tjänsten igång, samla in statistik och anpassa innehållet efter hur besökare använder sidan. Vissa av dessa verktyg är nödvändiga för att webbplatsen överhuvudtaget ska fungera, medan andra används för att förbättra användarupplevelsen och förstå vilka delar av webbplatsen som är mest relevanta. Informationen som samlas in med dessa tekniker kan vara av teknisk karaktär, exempelvis vilken typ av enhet eller webbläsare som används, och den kan behandlas både i identifierbar och i aggregerad form.

Ingen metod för datainsamling eller lagring är helt garanterad mot intrång eller tekniska fel. Webbplatsen strävar efter att använda ändamålsenliga skyddsåtgärder, men kan inte lämna en absolut garanti för att informationen är skyddad mot alla tänkbara hot. Det innebär att besökare bör vara medvetna om att ingen överföring av data över internet är helt riskfri.

Rättslig grund för behandling

Behandling av personuppgifter sker när det finns en giltig rättslig grund. Det kan handla om att behandlingen är nödvändig för webbplatsens berättigade intressen, exempelvis för att säkerställa säkerhet och drift, eller att den krävs för att uppfylla rättsliga skyldigheter. I de fall där samtycke utgör grunden för behandlingen, till exempel för vissa typer av cookies eller analysverktyg, kan användaren när som helst återkalla sitt samtycke. Ett återkallande påverkar inte lagligheten av den behandling som redan har utförts innan återkallandet.

Mottagare av personuppgifter

För att webbplatsen ska kunna drivas på ett säkert och effektivt sätt kan information delas med externa leverantörer som tillhandahåller tjänster såsom webbhotell, analysverktyg eller teknisk support. Dessa leverantörer agerar på uppdrag av webbplatsens operatör och får endast behandla uppgifterna i enlighet med de instruktioner som ges. Avtal med sådana leverantörer innefattar krav på lämpliga tekniska och organisatoriska åtgärder för att skydda informationen. Uppgifterna säljs inte till tredje part för kommersiella ändamål.

Information som samlas in

När en besökare använder webbplatsen kan vissa uppgifter registreras automatiskt. Det rör sig bland annat om IP-adress, typ av webbläsare, enhetstyp, språkinställningar, vilken sida som hänvisade till webbplatsen samt tidpunkter för besök. Dessa tekniska loggar och sessionsdata används för att förstå hur sidorna används, identifiera tekniska problem och säkerställa att webbplatsen fungerar som den ska.

Utöver den automatiska insamlingen kan uppgifter lämnas direkt av användaren, exempelvis genom kontaktformulär, e-post eller annan kommunikation via webbplatsen. Sådan information kan innehålla namn, e-postadress och det ärende som användaren vill ta upp. I vissa fall samlas allmän analysdata in genom cookies eller liknande tekniker för att förbättra webbplatsens funktionalitet och innehåll. En del av denna information bearbetas i aggregerad eller avidentifierad form, vilket innebär att den inte kan kopplas till en enskild användare. Det gör det möjligt att dra slutsatser om användarbeteenden utan att kompromissa med enskilda personers integritet.

Ändamål med behandlingen

Behandlingen av personuppgifter och relaterad information sker för flera konkreta ändamål. Dessa inkluderar att skydda webbplatsens legitima intressen vid drift och säkerhet, att upptäcka och hantera missbruk eller säkerhetsrisker, samt att tillhandahålla och underhålla webbplatsens funktioner. Vidare används uppgifterna för att analysera användning, trafikmönster och besöksstatistik, vilket hjälper till att förbättra innehåll, struktur och teknisk prestanda.

Uppgifterna kan också användas för att uppfylla rättsliga skyldigheter och administrativa krav samt för att besvara frågor, förfrågningar och andra meddelanden som skickas till webbplatsen. För varje ändamål eftersträvas att endast den information som är nödvändig för det specifika syftet behandlas.

Lagringstid för uppgifter

Personuppgifter lagras endast så länge som är rimligt och nödvändigt för de ändamål som beskrivs i denna policy. När uppgifterna inte längre behövs för sitt ändamål raderas de eller avidentifieras. I de fall där lagstiftning kräver att information bevaras under en längre period, exempelvis av bokföringsskäl eller för att uppfylla andra rättsliga krav, kan uppgifterna komma att sparas under den tid som lagen föreskriver. Bedömningen av hur länge uppgifter ska sparas görs med hänsyn till webbplatsens verksamhet och gällande regler.

Säkerhetsåtgärder för skydd av uppgifter

Webbplatsen arbetar med flera olika typer av säkerhetsåtgärder för att skydda den information som behandlas. Det handlar bland annat om kontrollerad åtkomst, vilket innebär att endast personer som behöver uppgifterna för sina arbetsuppgifter har tillgång till dem. Vidare används övervakning för att upptäcka avvikelser och incidenter, samt organisatoriska rutiner som säkerställer att medarbetare och leverantörer följer fastställda riktlinjer.

Förebyggande arbete mot säkerhetsincidenter ingår också i det löpande arbetet. Trots dessa åtgärder kan ingen metod för dataskydd garanteras till hundra procent, och webbplatsen kan inte hållas ansvarig för händelser som ligger utanför dess kontroll, såsom intrång som sker hos externa leverantörer eller genom avancerade attacker.

Rättigheter för användare

Beroende på omständigheterna har användare rätt att invända mot viss behandling av sina uppgifter, återkalla samtycke och begära information om hur deras uppgifter hanteras. I den mån tillämplig lagstiftning medger det kan användare också begära tillgång till sina personuppgifter, rättelse av felaktiga uppgifter, radering, begränsning av behandling eller dataportabilitet. Det innebär att användaren kan få en kopia av de uppgifter som behandlas, få dem korrigerade om de är felaktiga, eller i vissa fall få dem överförda till en annan tjänsteleverantör.

För att utöva dessa rättigheter kan användaren använda webbplatsens kontaktfunktion. Begäran behandlas inom rimlig tid och med beaktande av gällande regler. I vissa fall kan det finnas undantag från rättigheterna, exempelvis när uppgifterna måste behållas för att uppfylla rättsliga skyldigheter.

Uppgifter om minderåriga

Webbplatsen riktar sig inte till barn, och det är inte avsikten att samla in uppgifter från minderåriga. Om det kommer till webbplatsens kännedom att uppgifter från ett barn har samlats in på ett otillåtet sätt, vidtas rimliga åtgärder för att radera informationen. Användare som har anledning att tro att ett barn har lämnat uppgifter till webbplatsen uppmanas att kontakta webbplatsens kontaktfunktion så att ärendet kan hanteras.

Internationell överföring av uppgifter

När uppgifter överförs till länder utanför det område där webbplatsen är etablerad, sker detta med stöd av lämpliga mekanismer och säkerhetsåtgärder enligt tillämpliga regler. Det kan exempelvis handla om att överföringen sker till länder som anses ha en adekvat skyddsnivå, eller att andra skyddsåtgärder vidtas för att säkerställa att informationen hanteras på ett säkert sätt. Vid överföring till tredjeland säkerställs att mottagaren har lämpliga skyddsåtgärder på plats, såsom standardavtal eller andra juridiska mekanismer som ger skydd för personuppgifterna.

Externa länkar och tredjepartstjänster

Webbplatsen kan innehålla länkar till externa webbplatser eller tjänster som drivs av andra aktörer. Denna integritetspolicy gäller inte för sådana externa parter, som ansvarar för sina egna integritetsrutiner och för hur de hanterar personuppgifter. Besökare som klickar vidare till en extern webbplats uppmanas att ta del av den webbplatsens egen integritetspolicy för att förstå hur deras uppgifter behandlas där.

Ändringar av integritetspolicyn

Webbplatsen förbehåller sig rätten att revidera denna policy när det bedöms nödvändigt eller lämpligt. Ändringar kan bli aktuella vid förändringar i lagstiftning, tekniska förutsättningar eller webbplatsens verksamhet. Vid väsentliga förändringar kan information om detta publiceras på webbplatsen. Användare uppmuntras att regelbundet ta del av policyn för att hålla sig informerade om hur deras uppgifter hanteras.

Kontakt vid frågor om integritet

För allmänna frågor om integritet, dataskydd eller hur uppgifter används kan webbplatsens kontaktfunktion användas. Frågor kan röra allt från hur en begäran om radering går till, till hur samtycke återkallas eller hur en invändning mot viss behandling lämnas in. Kontaktfunktionen är den kanal som används för att komma i kontakt med den som ansvarar för dataskyddsfrågor på webbplatsen.