Integritetspolicy

Information som behandlas vid besök

Oavsett om en besökare enbart läser innehåll, använder sökfunktioner eller tar kontakt via formulär uppstår viss databehandling. Webbplatsens funktion bygger på att tekniska uppgifter registreras, och dessa uppgifter hanteras med utgångspunkt i vad som är nödvändigt för att sidan ska fungera korrekt.

Automatiskt insamlad information omfattar IP-adress, webbläsartyp, enhetsuppgifter, språkpreferenser, hänvisande sidor samt tidpunkter för besök. Dessa uppgifter ger en bild av hur webbplatsen används och gör det möjligt att identifiera tekniska problem. Sessionsdata och statistikuppgifter kompletterar bilden genom att visa trafikmönster och sidvisningar.

Uppgifter kan också lämnas direkt av användaren. Det sker när kontaktformulär används, när meddelanden skickas via e-post eller genom annan kommunikation som initieras från webbplatsen. Innehållet i sådana meddelanden behandlas enbart för att besvara frågan eller hantera ärendet.

Ändamål med behandlingen

Behandlingen av personuppgifter och relaterad information sker för avgränsade ändamål som alla går att härleda till webbplatsens drift och användarnas behov av en fungerande tjänst.

• Skydd av webbplatsens legitima intressen vid drift och säkerhet
• Upptäckt, förebyggande och hantering av missbruk eller säkerhetsrisker
• Tillhandahållande och underhåll av webbplatsens funktioner
• Analys av användning, trafikmönster och besöksstatistik
• Uppfyllelse av rättsliga skyldigheter och administrativa krav
• Förbättring av innehåll, struktur och teknisk prestanda
• Besvarande av frågor, förfrågningar och andra meddelanden

Inget av dessa ändamål innebär att uppgifter används för ändamål som inte är förenliga med dem som anges här. Om ett nytt ändamål skulle bli aktuellt krävs en ny bedömning av den rättsliga grunden.

Rättslig grund för behandling

Behandling sker när den är nödvändig för berättigade intressen som väger tyngre än användarens integritetsintressen. Sådana intressen omfattar drift, säkerhet och analys av hur webbplatsen används. Behandling kan också ske för att uppfylla lagkrav eller när användaren har lämnat sitt samtycke.

Samtycke används i de fall behandlingen inte kan grundas på någon annan rättslig grund, exempelvis för vissa typer av cookies. Ett lämnat samtycke kan när som helst återkallas, och återkallelsen påverkar inte behandling som redan har utförts med stöd av samtycket.

Cookies och liknande teknik

Cookies och lokala lagringslösningar används för att stödja drift, analys och anpassning av webbplatsen. Dessa tekniker grupperas efter funktion för att göra det tydligt vad varje typ av lagring bidrar med.

Nödvändiga cookies krävs för att webbplatsens grundläggande funktioner ska fungera, till exempel för att hålla sessionen vid liv under ett besök. Funktionella cookies gör det möjligt att komma ihåg inställningar som språk eller visningsläge. Analyscookies samlar in uppgifter om hur sidor används, vilket ligger till grund för förbättringar av innehåll och prestanda. Marknadsföringsrelaterad lagring används i förekommande fall för att anpassa information efter besökarens intressen.

Besökaren kan när som helst rensa cookies via webbläsarens inställningar eller välja att blockera viss lagring. En sådan åtgärd kan påverka webbplatsens funktionalitet, eftersom vissa funktioner förutsätter att cookies tillåts.

Mottagare av uppgifter

Information kan delas med leverantörer som agerar på uppdrag av webbplatsen när det krävs för drift eller säkerhet. Sådana leverantörer kan tillhandahålla hosting, analysverktyg eller teknisk infrastruktur. De agerar enligt instruktioner och får inte använda uppgifterna för egna ändamål.

Lämpliga skyddsåtgärder vidtas för att säkerställa att alla mottagare hanterar informationen på ett sätt som motsvarar de krav som ställs i denna policy. Uppgifter säljs inte till tredje part och överlåts inte för kommersiella syften.

Internationell överföring av uppgifter

När uppgifter överförs till länder utanför det område där webbplatsen är etablerad sker detta med stöd av lämpliga mekanismer. Sådana mekanismer kan omfatta avtal som säkerställer en skyddsnivå som motsvarar den som gäller inom tillämpliga regler.

Vid varje internationell överföring görs en bedömning av vilka skyddsåtgärder som krävs i det enskilda fallet. Det kan handla om kryptering, begränsad åtkomst eller andra tekniska och organisatoriska åtgärder som minskar risken för obehörig behandling.

Säkerhetsåtgärder

Säkerhetsarbetet omfattar kontrollerad åtkomst, övervakning, organisatoriska rutiner och åtgärder för att förebygga incidenter. Åtkomst till personuppgifter ges endast till personer som behöver uppgifterna för att utföra sina arbetsuppgifter.

Övervakning sker för att upptäcka avvikelser och säkerhetshot i ett tidigt skede. Organisatoriska rutiner säkerställer att behandling sker enligt fastställda principer, och incidenthantering innebär att avvikelser dokumenteras och åtgärdas. Skyddsåtgärderna anpassas löpande efter den tekniska utvecklingen och de risker som identifieras.

Lagringstid

Personuppgifter lagras inte längre än vad som är rimligt och nödvändigt för de ändamål som beskrivs i denna policy. När uppgifterna inte längre behövs raderas de eller avidentifieras.

Längre lagring kan förekomma om det krävs enligt lag eller för att hantera rättsliga anspråk. I sådana fall lagras uppgifterna endast så länge som det finns ett faktiskt behov av dem.

Rättigheter för registrerade

Beroende på omständigheterna kan användaren ha rätt att invända mot viss behandling, återkalla samtycke och begära information om hur uppgifter hanteras. Dessa rättigheter kan utövas i den mån tillämplig lag medger det.

Användaren kan begära tillgång till sina personuppgifter för att få veta vilka uppgifter som behandlas och hur de används. Rättelse innebär att felaktiga eller ofullständiga uppgifter kan korrigeras. Radering kan begäras när uppgifterna inte längre behövs för de ändamål som de samlades in för. Begränsning av behandling innebär att uppgifterna lagras men inte används aktivt under en viss period. Dataportabilitet gör det möjligt att få ut uppgifterna i ett strukturerat format.

En begäran om att utöva dessa rättigheter behandlas inom rimlig tid. För att säkerställa att uppgifter inte lämnas ut till obehöriga kan webbplatsen behöva verifiera den sökandes identitet innan en begäran verkställs.

Uppgifter om minderåriga

Webbplatsen riktar sig inte till barn, och uppgifter från minderåriga ska inte samlas in. Om det kommer till webbplatsens kännedom att uppgifter från ett barn har samlats in på ett otillåtet sätt vidtas rimliga åtgärder för att radera informationen.

Föräldrar eller vårdnadshavare som misstänker att ett barn har lämnat uppgifter via webbplatsen kan använda kontaktfunktionen för att uppmärksamma ärendet.

Externa länkar

Webbplatsen kan innehålla länkar till externa webbplatser eller tjänster. Denna policy gäller inte för sådana externa aktörer, som ansvarar för sina egna integritetsrutiner.

Besökare som följer en länk till en extern webbplats uppmanas att ta del av den webbplatsens integritetspolicy, eftersom behandlingen där styrs av den aktörens egna villkor.

Ansvar för datahantering

För behandling som avser webbplatsens ordinarie funktioner ansvarar webbplatsens operatör för att uppgifter hanteras på ett lämpligt och lagenligt sätt. Detta ansvar omfattar samtliga steg i behandlingen, från insamling till radering.

Operatören säkerställer att behandlingen sker med stöd av dokumenterade rutiner och att de personer som hanterar uppgifter har kännedom om vilka regler som gäller.

Förändringar i integritetspolicyn

Webbplatsen förbehåller sig rätten att revidera denna policy när det bedöms nödvändigt eller lämpligt. Ändringar kan bli aktuella vid förändringar i verksamheten, ny teknik eller nya rättsliga krav.

Vid väsentliga förändringar informeras besökarna på lämpligt sätt, och fortsatt användning av webbplatsen efter en revidering innebär att den uppdaterade policyn gäller.

Frågor om integritet

För allmänna frågor om integritet, dataskydd eller användning av uppgifter kan webbplatsens kontaktfunktion användas. Frågor som rör specifika uppgifter eller en begäran om att utöva rättigheter bör ställas via samma väg.

Webbplatsen behandlar inkommande frågor utan onödigt dröjsmål och lämnar besked om hur ärendet hanteras. Denna policy gäller för webbplatsen och de sidor som administreras av operatören.