Integritetspolicy
Denna policy gäller oavsett hur webbplatsen används, från ett enstaka besök till återkommande användning. Den beskriver vilka uppgifter som kan samlas in, hur de används, hur länge de kan kvarstå och vilka val en besökare har för att påverka detta. Dokumentet omfattar både uppgifter som lämnas aktivt och sådana som uppstår automatiskt vid normal surfning.
Ansvar för behandlingen
Operatören bakom webbplatsen är ansvarig för den behandling som sker inom ramen för sajtens ordinarie funktioner. Ansvaret innebär bland annat att uppgifter hanteras på ett ändamålsenligt och lagenligt sätt, att åtkomst begränsas till dem som behöver den och att rutiner finns för att fånga upp och åtgärda brister. Operatören har också ett ansvar för att den information som lämnas i denna policy hålls aktuell och speglar faktisk behandling.
Cookies och lokal lagring
Webbplatsen kan använda tekniska hjälpmedel som cookies och lokala lagringslösningar. Dessa verktyg stödjer drift, analys av trafik och anpassning av innehåll till besökarens enhet och preferenser. En del av dessa lagras endast under pågående session, medan andra kan finnas kvar under en begränsad tid för att känna igen en återkommande besökare.
En besökare kan när som helst granska och begränsa användningen av cookies genom inställningarna i sin webbläsare. De flesta webbläsare erbjuder möjlighet att blockera cookies helt, att radera befintliga cookies eller att få en varning innan en ny cookie sätts. Att inaktivera vissa cookies kan påverka webbplatsens funktionalitet, till exempel genom att vissa sidor inte laddas korrekt eller att inställningar inte sparas mellan besök.
Rättslig grund för behandling
Behandling av uppgifter sker när det är nödvändigt för webbplatsens berättigade intressen, när lagstiftning kräver det eller när besökaren har lämnat sitt samtycke. Berättigade intressen kan omfatta drift, säkerhet och förståelse av hur sajten används. Samtycke används där behandlingen inte kan grundas på något annat stöd, och ett lämnat samtycke kan när som helst återkallas med verkan från och med återkallelsen.
Vilka uppgifter som kan samlas in
Uppgifter kan delas in i två kategorier: sådana som besökaren själv lämnar och sådana som registreras automatiskt. Till den första kategorin hör information som skickas via kontaktformulär, e-postmeddelanden eller annan kommunikation som initieras från webbplatsen. Det kan röra sig om namn, kontaktuppgifter och innehållet i själva meddelandet. Den andra kategorin uppstår utan aktiv handling och omfattar IP-adress, webbläsartyp, enhetsuppgifter, språkpreferenser, hänvisande sidor och tidpunkter för besök. Därtill kan tekniska loggar, sessionsdata och statistikuppgifter behandlas för att kartlägga hur sidor används och för att identifiera tekniska fel.
Automatiskt insamlad data
När en sida öppnas skickas vissa uppgifter per automatik till servern. Dessa används för att leverera innehållet korrekt, för att upptäcka avvikelser i trafiken och för att bygga en bild av vilka delar av sajten som fungerar väl. IP-adressen kan också användas för att skydda mot överbelastningsattacker och andra former av missbruk.
Uppgifter från direkt kommunikation
När en besökare tar kontakt via formulär eller e-post behandlas de uppgifter som bifogas i meddelandet. Omfattningen av behandlingen begränsas till vad som behövs för att besvara frågan eller hantera ärendet. Överskottsinformation som inte är relevant för ärendet bör inte lämnas, eftersom den inte kan användas för något annat ändamål.
Ändamål med behandlingen
Uppgifter behandlas för ett antal avgränsade ändamål som hänger samman med webbplatsens drift och utveckling:
- skydda webbplatsens legitima intressen vid drift och säkerhet
- upptäcka, förebygga och hantera missbruk eller säkerhetsrisker
- tillhandahålla och underhålla webbplatsens funktioner
- analysera användning, trafikmönster och besöksstatistik
- uppfylla rättsliga skyldigheter och administrativa krav
- förbättra innehåll, struktur och teknisk prestanda
- besvara frågor, förfrågningar och andra meddelanden
Inget av dessa ändamål innebär att uppgifter används för ändamål som är oförenliga med de som anges här. Skulle ett nytt ändamål tillkomma som inte ryms inom de ovanstående, krävs en ny bedömning av rättslig grund och i förekommande fall nytt samtycke.
Mottagare av uppgifter
Information kan i vissa fall delas med leverantörer som utför tjänster åt webbplatsen, exempelvis drift av servrar eller analysverktyg. Dessa aktörer agerar enligt instruktioner och får inte använda uppgifterna för egna syften. Samtliga mottagare omfattas av lämpliga skyddsåtgärder, och överföring sker endast när det krävs för drift eller säkerhet.
Externa länkar
Webbplatsen kan innehålla länkar till externa webbplatser eller tjänster som ligger utanför operatörens kontroll. Denna policy gäller inte för sådana aktörer. Varje extern webbplats ansvarar för sina egna integritetsrutiner, och en besökare som följer en länk bör ta del av den mottagande sajtens policy innan uppgifter lämnas.
Säkerhetsåtgärder
Säkerhetsarbetet omfattar kontrollerad åtkomst till system och uppgifter, övervakning av trafik och aktivitet, samt organisatoriska rutiner för hur personal och leverantörer får hantera information. Förebyggande åtgärder mot incidenter ingår också, liksom rutiner för att upptäcka och begränsa skadan om en incident ändå inträffar. Åtgärderna anpassas till risknivån och till vilken typ av uppgifter som behandlas.
Lagringstid
Personuppgifter lagras inte längre än vad som är rimligt och nödvändigt för de ändamål som beskrivs i denna policy. Bedömningen av hur länge uppgifter ska kvarstå utgår från ändamålet med behandlingen, vilka krav som följer av lagstiftning och huruvida uppgifterna fortfarande behövs för webbplatsens drift. I de fall längre lagring krävs enligt lag kan uppgifter undantas från radering under den tid som lagstiftningen föreskriver. När lagring inte längre är motiverad raderas eller anonymiseras uppgifterna.
Rättigheter för registrerade
En besökare kan, i den mån tillämplig lag medger det, begära tillgång till de personuppgifter som behandlas, rättelse av felaktiga uppgifter, radering, begränsning av behandling eller dataportabilitet. Rätten att invända mot viss behandling finns också, liksom rätten att återkalla ett lämnat samtycke. En begäran om att utöva någon av dessa rättigheter behandlas inom skälig tid och utan onödigt dröjsmål. Begäran kan framställas via webbplatsens kontaktfunktion, och den som inte är nöjd med hanteringen kan vända sig till relevant tillsynsmyndighet.
Uppgifter om minderåriga
Webbplatsen riktar sig inte till barn, och uppgifter från minderåriga bör inte lämnas. Om det kommer till webbplatsens kännedom att uppgifter från ett barn har samlats in på ett otillåtet sätt, vidtas rimliga åtgärder för att radera informationen. Sådan radering sker så snart det är praktiskt möjligt efter att kännedomen har uppstått.
Internationella överföringar
När uppgifter överförs till länder utanför Sverige eller EU/EES sker detta med stöd av lämpliga mekanismer och säkerhetsåtgärder enligt tillämpliga regler. Det kan röra sig om standardavtal, beslut om adekvat skyddsnivå eller andra godkända överföringsgrunder. Syftet är att upprätthålla en skyddsnivå som i praktiken motsvarar den som gäller inom EU/EES.
Ändringar i policyn
Webbplatsen förbehåller sig rätten att revidera denna policy när det bedöms nödvändigt eller lämpligt. Vid väsentliga förändringar informeras besökare genom ett meddelande på webbplatsen i samband med att den uppdaterade versionen publiceras. Den version som är aktuell vid varje given tidpunkt är den som gäller, och en besökare som fortsätter att använda webbplatsen efter en ändring anses ha accepterat den reviderade policyn. Förändringar som innebär utökad behandling av uppgifter kan kräva nytt samtycke.
Frågor om integritet
För allmänna frågor om integritet, dataskydd eller användning av uppgifter kan webbplatsens kontaktfunktion användas. Frågor bör vara specifika och gärna ange vilken typ av behandling de rör, så att svaret kan bli så träffsäkert som möjligt. Kontaktfunktionen är också den kanal genom vilken en begäran om rättigheter enligt ovan kan framställas.