Integritetspolicy
När policyn börjar gälla
Från det ögonblick ett konto skapas, en första insättning görs eller webbplatsen börjar användas löpande blir detta dokument bindande för besökaren. Policyn reglerar hur information samlas in, bearbetas, lagras och skyddas i samband med att webbplatsen används eller när administratören kontaktas direkt.
Webbplatsen strävar efter att all behandling av uppgifter sker i enlighet med de dataskyddsregler som kan vara tillämpliga i Sverige och inom det område där verksamheten bedrivs. Det innebär att information hanteras med utgångspunkt i ändamål, proportionalitet och transparens.
Information som kan samlas in
Uppgifter kan hämtas in på två skilda vägar: dels genom att besökaren själv lämnar information, dels genom automatisk registrering av tekniska data. Den första kategorin omfattar exempelvis meddelanden som skickas via kontaktformulär, e-post eller annan kommunikation som riktas till webbplatsen. Den andra kategorin genereras utan aktiv medverkan och inkluderar IP-adress, webbläsartyp, enhetsuppgifter, språkpreferenser, hänvisande sidor och tidpunkter för besök.
Tekniska loggar, sessionsdata och statistikuppgifter kan behandlas för att kartlägga hur sidor används och för att upptäcka tekniska problem. Allmän analysdata kan samlas in genom cookies eller liknande tekniker för att förbättra funktionalitet och användarupplevelse.
En del av den insamlade informationen bearbetas i aggregerad eller avidentifierad form. Detta görs för att webbplatsen ska kunna dra slutsatser om trafikmönster och användarbeteenden utan att enskilda besökare kan identifieras. På så sätt kan innehåll och struktur förbättras med lägre integritetspåverkan.
Syften med behandlingen
Personuppgifter och relaterad information kan användas för flera olika ändamål som alla syftar till att driva och utveckla webbplatsen på ett ansvarsfullt sätt. Nedan listas de huvudsakliga syftena.
- Skydda webbplatsens legitima intressen vid drift och säkerhet
- Upptäcka, förebygga och hantera missbruk eller säkerhetsrisker
- Tillhandahålla och underhålla webbplatsens funktioner
- Analysera användning, trafikmönster och besöksstatistik
- Uppfylla rättsliga skyldigheter och administrativa krav
- Förbättra innehåll, struktur och teknisk prestanda
- Besvara frågor, förfrågningar och andra meddelanden
Varje behandling sker med ett tydligt avgränsat ändamål. Uppgifter som samlas in för ett syfte används inte för ett annat, oförenligt ändamål utan att ny grund finns. Analysarbetet syftar exempelvis till att förstå hur besökare navigerar, medan säkerhetsarbetet syftar till att skydda webbplatsen och dess användare från intrång och andra hot.
Rättslig grund
Behandling av uppgifter kan ske när det är nödvändigt för webbplatsens berättigade intressen, när det krävs för att uppfylla lagkrav eller när besökaren har lämnat sitt samtycke. Vilken grund som används beror på sammanhanget och vilken typ av information som behandlas.
För drift och säkerhet utgör webbplatsens berättigade intresse vanligen grunden, eftersom en fungerande och skyddad webbplats gagnar både operatören och besökaren. Samtycke kan vara aktuellt i situationer där behandlingen inte kan motiveras på annan väg, exempelvis för vissa typer av cookies eller analysverktyg. När samtycke används kan det när som helst återkallas.
Mottagare av uppgifter
Information kan i vissa fall delas med externa leverantörer som agerar på uppdrag av webbplatsen. Detta gäller exempelvis tjänsteleverantörer inom hosting, analys och teknisk support som behöver åtkomst för att utföra sina uppgifter. Samtliga sådana leverantörer agerar enligt instruktioner och med lämpliga skyddsåtgärder.
Uppgifter säljs aldrig vidare och överlåts inte till tredje part för dennes egna marknadsföringsändamål. Delning sker endast i den utsträckning som krävs för att webbplatsen ska kunna fungera eller för att uppfylla rättsliga skyldigheter.
Säkerhetsåtgärder
Säkerhetsarbetet omfattar kontrollerad åtkomst, övervakning, organisatoriska rutiner och åtgärder för att förebygga incidenter. Åtkomst till personuppgifter begränsas till de personer och system som faktiskt behöver informationen för sina arbetsuppgifter.
Ingen metod för dataskydd kan garanteras till hundra procent. Även med omfattande skyddsåtgärder finns alltid en viss risk för tekniska fel, mänskliga misstag eller avancerade angrepp. Webbplatsen arbetar dock kontinuerligt med att identifiera och åtgärda svagheter samt att uppdatera sina rutiner i takt med att hotbilden förändras.
Lagringstid
Personuppgifter lagras inte längre än vad som är rimligt och nödvändigt för de ändamål som beskrivs i denna policy. När uppgifterna inte längre behövs raderas de eller avidentifieras på ett sätt som gör att de inte kan kopplas till en enskild person.
Om längre lagring krävs enligt lag kan uppgifter sparas under den tid som föreskrivs. Bedömningen av hur länge information ska behållas görs löpande och utgår från syftet med behandlingen samt gällande rättsliga krav.
Rättigheter för registrerade
Beroende på omständigheterna kan besökaren ha rätt att invända mot viss behandling, återkalla samtycke och begära information om hur uppgifter hanteras. Dessa rättigheter kan utövas genom att kontakta webbplatsen via dess kontaktfunktion.
I den mån tillämplig lag medger det kan besökaren även begära tillgång till sina personuppgifter, rättelse av felaktiga uppgifter, radering, begränsning av behandling eller dataportabilitet. En begäran om att utöva någon av dessa rättigheter behandlas utan onödigt dröjsmål och med beaktande av de rättsliga förutsättningarna i det enskilda fallet.
Cookies och tekniska verktyg
Tekniska hjälpmedel såsom cookies och lokala lagringslösningar kan användas för att stödja drift, analys och anpassning av webbplatsen. Dessa verktyg gör det möjligt att komma ihåg inställningar, förstå hur sidor används och leverera en fungerande upplevelse.
Besökaren kan i de flesta fall styra användningen av cookies genom sina webbläsarinställningar. Att avaktivera cookies kan dock påverka webbplatsens funktionalitet och i vissa fall göra att vissa delar inte fungerar som avsett.
Externa länkar
Webbplatsen kan innehålla länkar till externa webbplatser eller tjänster. Denna policy gäller inte för sådana externa aktörer, som ansvarar för sina egna integritetsrutiner. Besökaren uppmanas att ta del av respektive extern aktörs integritetspolicy innan den lämnar uppgifter till dem.
Webbplatsen har ingen kontroll över hur externa aktörer hanterar information och kan inte hållas ansvarig för deras behandling. Detta gäller oavsett om länken är tydligt märkt eller om den förekommer i innehåll, annonser eller andra sammanhang.
Överföring till andra länder
När uppgifter överförs internationellt sker detta i förekommande fall med stöd av lämpliga mekanismer och säkerhetsåtgärder enligt tillämpliga regler. Sådana överföringar kan bli aktuella om tekniska tjänster eller leverantörer är lokaliserade utanför det område där webbplatsen verkar.
Vid internationella överföringar säkerställs att skyddsnivån för personuppgifter upprätthålls genom lämpliga skyddsmekanismer. Besökarens rättigheter och skyddet av uppgifterna påverkas inte av att informationen lagras eller bearbetas i ett annat land.
Uppgifter om minderåriga
Webbplatsen riktar sig inte till minderåriga och samlar inte medvetet in uppgifter från barn. Om det kommer till webbplatsens kännedom att uppgifter från ett barn har samlats in på ett otillåtet sätt kan rimliga åtgärder vidtas för att radera informationen.
Besökare som är under legal ålder bör inte lämna personuppgifter på webbplatsen eller använda dess tjänster. Vårdnadshavare som misstänker att ett barn har lämnat uppgifter kan kontakta webbplatsen för att få informationen raderad.
Förändringar i integritetspolicyn
Webbplatsen förbehåller sig rätten att revidera denna policy när det bedöms nödvändigt eller lämpligt. Ändringar kan bli aktuella vid tekniska förändringar, nya rättsliga krav eller förändrade rutiner för informationshantering.
Besökaren uppmuntras att regelbundet ta del av policyn för att hålla sig informerad om hur uppgifter behandlas. En uppdaterad version publiceras på webbplatsen och ersätter tidigare versioner från och med publiceringsdatumet.
Frågor om integritet
För allmänna frågor om integritet, dataskydd eller användning av uppgifter kan webbplatsens kontaktfunktion användas. Förfrågningar besvaras inom rimlig tid och med beaktande av ärendets karaktär.
Vid kontakt bör besökaren vara beredd att på ett säkert sätt styrka sin identitet om ärendet rör personuppgifter. Detta för att säkerställa att information inte lämnas ut till obehöriga.