Integritetspolicy
Ansvar för personuppgifter
När en besökare använder sajten eller tar kontakt med dess administratör, är det webbplatsens operatör som står som ansvarig för den behandling av uppgifter som sker inom ramen för de ordinarie funktionerna. Operatören åtar sig att hantera insamlade uppgifter på ett sätt som är ändamålsenligt och förenligt med de dataskyddsregler som gäller i Sverige.
Insamling via tekniska verktyg
För att sajten ska fungera smidigt kan tekniska hjälpmedel som cookies och lokala lagringslösningar användas. Dessa verktyg bidrar till driften, möjliggör analys av besöksmönster och gör det möjligt att anpassa innehållet efter hur sidorna faktiskt används.
Automatiskt registrerade uppgifter
Redan vid ett vanligt besök kan vissa uppgifter fångas upp automatiskt. Dit hör IP-adress, vilken webbläsare som används, typ av enhet, språkinställningar, vilken sida som hänvisade besökaren till sajten samt tidpunkter för besöket. Dessa data används för att förstå hur sajten används och för att kunna upptäcka tekniska problem.
Uppgifter som lämnas frivilligt
Utöver den automatiska registreringen kan besökaren själv välja att lämna information. Det sker exempelvis när ett kontaktformulär fylls i, när ett mejl skickas via sajten eller genom annan kommunikation som initieras av besökaren. Sådana uppgifter används enbart för att hantera den aktuella kontakten.
Rättslig grund för behandling
Behandling av uppgifter sker när det finns en legitim grund. Det kan handla om att tillgodose webbplatsens berättigade intressen, att fullgöra skyldigheter som följer av lag eller att behandla uppgifter som besökaren uttryckligen har samtyckt till.
Mottagare och leverantörer
I den utsträckning det krävs för drift eller säkerhet kan information delas med leverantörer som utför tjänster på uppdrag av webbplatsen. Dessa aktörer är bundna av instruktioner och förväntas vidta lämpliga skyddsåtgärder för att uppgifterna hanteras på ett korrekt sätt.
Externa länkar och tredjepartsansvar
Sajten kan innehålla länkar som leder vidare till externa webbplatser eller tjänster. Denna policy omfattar inte sådana externa aktörer. Var och en av dessa ansvarar för sina egna integritetsrutiner, och besökaren bör ta del av respektive aktörs policy innan uppgifter lämnas där.
Säkerhetsarbete för skydd av uppgifter
Skyddet av insamlade uppgifter bygger på en kombination av tekniska och organisatoriska åtgärder. Det handlar om kontrollerad åtkomst till information, övervakning av systemen, tydliga rutiner för hur personalen hanterar data samt åtgärder som syftar till att förebygga och hantera säkerhetsincidenter.
Besökarens rättigheter
Beroende på omständigheterna har besökaren möjlighet att invända mot viss behandling, att återkalla ett lämnat samtycke samt att begära information om hur uppgifterna hanteras. I den mån lagstiftningen medger det kan besökaren också begära tillgång till sina personuppgifter, få felaktiga uppgifter rättade, få uppgifter raderade, begära att behandlingen begränsas eller utöva rätten till dataportabilitet.
Hantering av begäranden
En begäran om att utöva någon av dessa rättigheter prövas utifrån gällande regler. Webbplatsen strävar efter att hantera varje begäran utan onödigt dröjsmål och att lämna besked så snart omständigheterna tillåter. Innan en begäran verkställs kan identiteten behöva styrkas för att säkerställa att uppgifter inte lämnas ut till obehöriga.
Lagringstid för uppgifter
Personuppgifter sparas inte längre än vad som är rimligt och nödvändigt för de ändamål som beskrivs i denna policy. Om lagstiftningen kräver att uppgifter bevaras under en längre period, följs det kravet. Bedömningen av hur länge uppgifter ska sparas görs med hänsyn till vilka ändamål de samlades in för och vilka legala skyldigheter som föreligger.
Uppgifter om minderåriga
Om webbplatsen får kännedom om att uppgifter från ett barn har samlats in på ett sätt som inte är tillåtet, vidtas rimliga åtgärder för att radera informationen. Detta sker så snart det är praktiskt möjligt efter att webbplatsen fått kännedom om förhållandet.
Internationella överföringar
När uppgifter överförs till länder utanför Sverige eller EU, sker detta i förekommande fall med stöd av lämpliga mekanismer och skyddsåtgärder. Syftet är att upprätthålla en skyddsnivå som motsvarar vad som gäller inom det svenska och europeiska regelverket.
Ändamål med behandlingen
Behandlingen av personuppgifter och relaterad information sker för flera specifika ändamål:
- skydda webbplatsens legitima intressen vid drift och säkerhet
- upptäcka, förebygga och hantera missbruk eller säkerhetsrisker
- tillhandahålla och underhålla webbplatsens funktioner
- analysera användning, trafikmönster och besöksstatistik
- uppfylla rättsliga skyldigheter och administrativa krav
- förbättra innehåll, struktur och teknisk prestanda
- besvara frågor, förfrågningar och andra meddelanden
Information om policyändringar
Webbplatsen förbehåller sig rätten att revidera denna policy när det bedöms nödvändigt eller lämpligt. Vid en uppdatering publiceras den nya versionen på sajten, och besökaren uppmanas att ta del av den aktuella texten med jämna mellanrum för att hålla sig underrättad om eventuella förändringar i hur uppgifter hanteras.
Frågor om integritet
För frågor som rör integritet, dataskydd eller användning av uppgifter kan webbplatsens kontaktfunktion användas. Besökaren kan vända sig dit för att få vägledning eller för att lämna synpunkter på hur personuppgifter behandlas.