Integritetspolicy

Ansvar och tillämpning

Operatören bakom webbplatsen ansvarar för all behandling av uppgifter som sker inom ramen för webbplatsens ordinarie funktioner, medan besökaren svarar för de uppgifter som lämnas via formulär eller annan kommunikation. Denna policy omfattar den information som samlas in när någon besöker webbplatsen, använder dess funktioner eller kontaktar administratören. För externa aktörer som nås via länkar från webbplatsen gäller denna policy inte; varje sådan aktör ansvarar själv för sina integritetsrutiner.

Insamlad information

Viss information registreras automatiskt i samband med besök, exempelvis IP-adress, webbläsartyp, enhetsuppgifter, språkpreferenser, hänvisande sidor och tidpunkter för besök. Dessa tekniska loggar och sessionsdata används för att förstå hur sidor används och för att identifiera tekniska problem. Annan information lämnas direkt av användaren genom kontaktformulär, e-post eller annan kommunikation via webbplatsen. I vissa fall samlas allmän analysdata in genom cookies eller liknande tekniker för att förbättra sidans funktionalitet och användarupplevelse.

Ändamål med behandling

Personuppgifter och relaterad information behandlas för flera specifika ändamål som rör webbplatsens drift, säkerhet och utveckling. Varje ändamål motiverar en viss typ av behandling, och uppgifterna används inte för andra syften än de som anges här.

• Skydda webbplatsens legitima intressen vid drift och säkerhet, vilket innebär att åtkomst kontrolleras och att avvikelser kan upptäckas.
• Upptäcka, förebygga och hantera missbruk eller säkerhetsrisker, så att skadlig aktivitet kan stoppas innan den påverkar andra användare.
• Tillhandahålla och underhålla webbplatsens funktioner, så att sidor laddas korrekt och tjänster fungerar som avsett.
• Analysera användning, trafikmönster och besöksstatistik för att förstå hur webbplatsen används i praktiken.
• Uppfylla rättsliga skyldigheter och administrativa krav som kan åligga operatören.
• Förbättra innehåll, struktur och teknisk prestanda utifrån hur besökare faktiskt navigerar på webbplatsen.
• Besvara frågor, förfrågningar och andra meddelanden som skickas via kontaktfunktionen.

För vissa ändamål, särskilt analys och statistik, kan uppgifter behandlas i aggregerad eller avidentifierad form. Det innebär att enskilda användare inte kan kännas igen i sammanställningen, vilket gör det möjligt att dra slutsatser om trafikmönster utan att någon individs beteende kartläggs.

Cookies och tekniska verktyg

Tekniska hjälpmedel såsom cookies och lokala lagringslösningar kan användas för att stödja drift, analys och anpassning av webbplatsen. Dessa verktyg gör det möjligt att komma ihåg inställningar, följa hur sidor används och leverera en fungerande upplevelse. Vissa cookies är nödvändiga för att webbplatsen överhuvudtaget ska fungera, medan andra används för att samla in analysdata om besöksmönster.

Rättslig grund

Behandling av uppgifter kan ske när detta är nödvändigt för berättigade intressen, för att uppfylla lagkrav eller när användaren har lämnat sitt samtycke. För besökaren innebär detta att vissa uppgifter behandlas som en naturlig del av att webbplatsen används, medan annan behandling förutsätter ett aktivt val. Samtycke kan när som helst återkallas, vilket påverkar framtida behandling men inte den behandling som redan skett med stöd av samtycket.

Mottagare av uppgifter

När det krävs för drift eller säkerhet kan information behandlas av leverantörer som agerar enligt instruktioner och med lämpliga skyddsåtgärder. Sådana externa tjänsteleverantörer kan exempelvis ansvara för webbhotell, analysverktyg eller teknisk support. Dessa aktörer får inte använda uppgifterna för egna syften utan behandlar dem enbart på uppdrag av webbplatsens operatör, och deras åtkomst begränsas till vad som krävs för det specifika uppdraget.

Säkerhetsåtgärder

Säkerhetsarbetet omfattar kontrollerad åtkomst, övervakning, organisatoriska rutiner och åtgärder för att förebygga incidenter. Åtkomst till personuppgifter ges endast till dem som behöver den för sina arbetsuppgifter, och övervakning sker för att upptäcka avvikelser i ett tidigt skede. Rutiner för incidenthantering finns för att kunna agera snabbt om något skulle gå fel.

Gränser för skydd

Ingen metod för dataskydd kan garanteras vara helt säker, oavsett hur omfattande åtgärder som vidtas. Tekniska lösningar minskar risker men eliminerar dem inte fullständigt, och därför görs kontinuerliga bedömningar av vilka skyddsnivåer som är rimliga i förhållande till vilken typ av uppgifter som behandlas. Besökaren bör vara medveten om att ingen överföring över internet är helt riskfri.

Lagringstid

Personuppgifter lagras inte längre än vad som är rimligt och nödvändigt för de ändamål som beskrivs i denna policy, om inte längre lagring krävs enligt lag. När uppgifterna inte längre behövs för sina ändamål raderas de eller avidentifieras. För vissa uppgifter kan lagring vara nödvändig under en längre period på grund av rättsliga krav, men även då begränsas lagringen till vad som faktiskt krävs.

Rättigheter för registrerade

Beroende på omständigheterna kan användaren ha rätt att invända mot viss behandling, återkalla samtycke och begära information om hur uppgifter hanteras. Användare kan, i den mån tillämplig lag medger det, ha rätt att begära tillgång till sina personuppgifter, rättelse, radering, begränsning av behandling eller dataportabilitet. Dessa rättigheter utövas genom att kontakta webbplatsens kontaktfunktion, och varje begäran behandlas inom skälig tid. En begäran om radering innebär att uppgifter tas bort om det inte finns en rättslig skyldighet att behålla dem.

Uppgifter om minderåriga

Om det kommer till webbplatsens kännedom att uppgifter från ett barn har samlats in på ett otillåtet sätt kan rimliga åtgärder vidtas för att radera informationen. Detta innebär att uppgifter som inte borde ha samlats in tas bort så snart situationen uppmärksammas. Webbplatsen riktar sig inte till barn, och besökare som inte har uppnått laglig ålder för att använda webbplatsen bör inte lämna personuppgifter.

Överföring till andra länder

När uppgifter överförs internationellt sker detta i förekommande fall med stöd av lämpliga mekanismer och säkerhetsåtgärder enligt tillämpliga regler. En sådan överföring kan bli aktuell om externa tjänsteleverantörer driver sina system utanför Sverige eller inom andra jurisdiktioner. Skyddsnivån bedöms i varje enskilt fall, och åtgärder vidtas för att uppgifterna ska åtnjuta en adekvat skyddsnivå även efter överföringen.

Externa länkar

Webbplatsen kan innehålla länkar till externa webbplatser eller tjänster. Denna policy gäller inte för sådana externa aktörer, som ansvarar för sina egna integritetsrutiner. Besökare som klickar sig vidare till en annan webbplats bör ta del av den webbplatsens integritetspolicy för att förstå hur uppgifter hanteras där.

Ändringar i policyn

Webbplatsen förbehåller sig rätten att revidera denna policy när det bedöms nödvändigt eller lämpligt. Ändringar kan bli aktuella när funktioner utvecklas, när tekniska lösningar förändras eller när nya krav uppstår. Den version som publiceras på webbplatsen är den som gäller vid varje given tidpunkt, och besökare uppmuntras att ta del av policyn med jämna mellanrum.

Frågor om integritet

För allmänna frågor om integritet, dataskydd eller användning av uppgifter kan webbplatsens kontaktfunktion användas. Frågor kan röra allt från hur en specifik uppgift behandlas till hur man går tillväga för att utöva sina rättigheter. Kontaktfunktionen är den kanal genom vilken förfrågningar om tillgång, rättelse eller radering kan lämnas in.