Integritetspolicy

Ansvar för personuppgifter

Webbplatsens operatör svarar för att uppgifter som hanteras i samband med webbplatsens ordinarie drift behandlas på ett korrekt, lagligt och ändamålsenligt sätt. Det innebär att insamling, användning och lagring av information sker inom ramen för vad som är nödvändigt för de funktioner och tjänster som webbplatsen erbjuder. Operatören åtar sig att upprätthålla rutiner som begränsar åtkomsten till personuppgifter till dem som faktiskt behöver dem för sina arbetsuppgifter.

Tekniska hjälpmedel och cookies

För att webbplatsen ska fungera smidigt och för att besöksmönster ska kunna förstås kan cookies och lokala lagringslösningar användas. Dessa tekniska verktyg bidrar till drift, analys och anpassning av innehåll efter hur sidorna används. Besökarens webbläsare kan normalt ställas in så att cookies blockeras eller raderas, men detta kan påverka vissa funktioner negativt. Ingen metod för datainsamling eller lagring kan garanteras vara helt fri från risker, och därför kombineras tekniska skydd med organisatoriska rutiner.

Rättslig grund för behandling

Behandling av uppgifter sker när det är nödvändigt för webbplatsens berättigade intressen, till exempel för att säkra drift och förebygga missbruk. Vidare kan behandling förekomma för att uppfylla rättsliga skyldigheter som åvilar operatören. I de fall samtycke utgör grunden för behandling kan detta samtycke när som helst återkallas av användaren, med verkan från och med återkallelsetidpunkten.

Insamlad information

Vissa uppgifter registreras automatiskt vid besök på webbplatsen, däribland IP-adress, webbläsartyp, enhetsuppgifter, språkpreferenser, hänvisande sidor och tidpunkter för besök. Dessa tekniska loggar och sessionsdata används för att förstå hur sidor används och för att identifiera tekniska problem. Information kan också lämnas direkt av användaren genom kontaktformulär, e-post eller annan kommunikation via webbplatsen. I vissa fall samlas allmän analysdata in genom cookies eller liknande tekniker för att förbättra sidans funktionalitet och användarupplevelse.

För att undvika att onödigt mycket personuppgifter hanteras kan viss information bearbetas i aggregerad eller avidentifierad form. Sådan behandling gör det möjligt att dra slutsatser om trafikmönster och användarbeteenden utan att enskilda besökare kan identifieras. Detta minskar integritetsrisken och gör att analyser kan genomföras med mindre ingrepp i den personliga integriteten.

Ändamål med behandlingen

Personuppgifter och relaterad information kan behandlas för att skydda webbplatsens legitima intressen vid drift och säkerhet. Behandling sker även för att upptäcka, förebygga och hantera missbruk eller säkerhetsrisker samt för att tillhandahålla och underhålla webbplatsens funktioner. Analys av användning, trafikmönster och besöksstatistik ingår i ändamålen, liksom att uppfylla rättsliga skyldigheter och administrativa krav. Vidare kan uppgifter användas för att förbättra innehåll, struktur och teknisk prestanda samt för att besvara frågor, förfrågningar och andra meddelanden som inkommer via webbplatsen.

Mottagare av uppgifter

När det krävs för drift eller säkerhet kan information behandlas av externa leverantörer, till exempel för webbhotell eller analys av besöksstatistik. Sådana tjänsteleverantörer agerar enligt instruktioner från operatören och är bundna av lämpliga skyddsåtgärder. Dessa aktörer ges endast den information som behövs för att utföra sina specifika uppdrag och får inte använda uppgifterna för egna ändamål. Operatören säkerställer att avtal med leverantörer innehåller krav på konfidentialitet och säkerhet.

Säkerhetsåtgärder

Säkerhetsarbetet omfattar kontrollerad åtkomst till personuppgifter, övervakning av system och aktiviteter samt organisatoriska rutiner för att förebygga incidenter. Åtkomst ges endast till personal och leverantörer som behöver informationen i sitt arbete. Trots dessa åtgärder kan ingen metod för dataskydd garanteras vara helt säker, och operatören kan inte lämna någon absolut garanti mot obehörig åtkomst. Vid misstänkta incidenter vidtas åtgärder för att begränsa skadan och utreda vad som inträffat.

Lagringstid

Personuppgifter lagras inte längre än vad som är rimligt och nödvändigt för de ändamål som beskrivs i denna policy. När uppgifterna inte längre behövs raderas eller avidentifieras de. Om längre lagring krävs på grund av rättsliga skyldigheter kan uppgifterna dock behållas under den tid som lagen föreskriver. Bedömningen av hur länge uppgifter ska bevaras görs med hänsyn till ändamålet med behandlingen och gällande rättsliga krav.

Rättigheter för registrerade

Användaren kan, i den mån tillämpliga regler medger det, ha rätt att begära tillgång till sina personuppgifter samt rättelse av felaktiga uppgifter. Vidare kan rätt till radering, begränsning av behandling eller dataportabilitet föreligga under vissa omständigheter. Användaren kan också ha rätt att invända mot viss behandling och att återkalla lämnat samtycke. Begäranden om utövande av dessa rättigheter kan framställas via webbplatsens kontaktfunktion, och operatören behandlar sådana framställningar inom rimlig tid.

Uppgifter om minderåriga

Webbplatsen riktar sig inte medvetet till barn, och insamling av uppgifter från minderåriga sker inte avsiktligt. Om det kommer till webbplatsens kännedom att uppgifter från ett barn har samlats in på ett otillåtet sätt vidtas rimliga åtgärder för att radera informationen. Användare som har kännedom om sådan insamling uppmanas att kontakta webbplatsens kontaktfunktion så att åtgärder kan vidtas.

Överföring till andra länder

När uppgifter överförs internationellt, till exempel till länder utanför det område där webbplatsen är etablerad, sker detta med stöd av lämpliga mekanismer och säkerhetsåtgärder enligt tillämpliga regler. Sådana överföringar kan förekomma när externa leverantörer som anlitas för drift eller analys har verksamhet i andra länder. Operatören säkerställer att skyddsnivån för personuppgifter upprätthålls även vid internationella överföringar genom avtal och andra skyddsåtgärder.

Externa länkar

Webbplatsen kan innehålla länkar till externa webbplatser eller tjänster som drivs av andra aktörer. Denna policy gäller inte för sådana externa aktörer, som ansvarar för sina egna integritetsrutiner. Användare som följer en länk till en extern webbplats uppmanas att ta del av den webbplatsens integritetspolicy. Operatören har inte kontroll över hur externa aktörer behandlar personuppgifter.

Ändringar i policyn

Webbplatsen förbehåller sig rätten att revidera denna policy när det bedöms nödvändigt eller lämpligt, till exempel vid förändringar i verksamheten eller i rättsliga förhållanden. Vid väsentliga ändringar kan information om detta publiceras på webbplatsen. Den version som är aktuell vid varje given tidpunkt är den som gäller för besökarens användning av webbplatsen.

Frågor om integritet

Allmänna frågor om integritet, dataskydd eller användning av uppgifter kan ställas via webbplatsens kontaktfunktion. Operatören tar emot och hanterar sådana frågor med målsättningen att ge ett tydligt och sakligt svar inom rimlig tid.