Integritetspolicy

Omfattning och grundläggande principer

Denna policy gäller oavsett om besökaren enbart läser publicerat innehåll, använder webbplatsens sökfunktion eller tar direkt kontakt med administratören. Dokumentet beskriver vilka uppgifter som kan bli föremål för behandling, på vilka grunder detta sker och vilka val besökaren själv har. Avsikten är att behandlingen sker öppet och med respekt för den enskildes integritet, i linje med de dataskyddsregler som kan vara tillämpliga i Sverige.

Ansvar för behandlingen

Webbplatsens operatör är ansvarig för all behandling som sker inom ramen för webbplatsens ordinarie funktioner. Det innebär att operatören har det yttersta ansvaret för att uppgifter hanteras på ett lämpligt, lagligt och transparent sätt. Operatören ser till att rutiner finns för hur uppgifter samlas in, används, lagras och skyddas under hela den tid de finns i systemen. Vid frågor om ett specifikt ärende går det att vända sig till webbplatsens kontaktfunktion, som förmedlar vidare till rätt mottagare.

Cookies och tekniska verktyg

För att webbplatsen ska fungera väl kan tekniska hjälpmedel användas, däribland cookies och lokala lagringslösningar. Dessa verktyg stödjer drift, analys och anpassning av innehåll till besökarens enhet och inställningar. Vissa cookies är nödvändiga för att sidan överhuvudtaget ska kunna visas korrekt, medan andra bidrar till att förstå hur besökare navigerar och vad som kan förbättras. Besökaren kan när som helst välja att blockera eller radera cookies via inställningarna i sin webbläsare, men det kan påverka webbplatsens funktionalitet.

Rättslig grund för behandling

Behandling av uppgifter sker endast när en eller flera grunder föreligger. Den vanligaste grunden är att behandlingen är nödvändig för webbplatsens berättigade intressen, exempelvis för att upprätthålla säkerhet, förebygga missbruk eller förbättra användarupplevelsen. I vissa fall kan behandling krävas för att uppfylla lagkrav eller administrativa skyldigheter som åvilar operatören. När samtycke används som grund är det alltid frivilligt att lämna, och det kan återkallas när som helst med verkan för framtida behandling.

Information som kan samlas in

En del uppgifter registreras automatiskt när webbplatsen används. Det rör sig om tekniska loggar och sessionsdata som bland annat omfattar IP-adress, webbläsartyp, enhetsuppgifter, språkpreferenser, hänvisande sidor och tidpunkter för besök. Dessa uppgifter används för att förstå hur sidor används, identifiera tekniska problem och upptäcka avvikelser som kan tyda på säkerhetsrisker.

Besökaren kan också själv välja att lämna information. Det sker exempelvis genom kontaktformulär, e-postmeddelanden eller annan kommunikation via webbplatsen. Vilka uppgifter som lämnas i dessa fall bestäms av besökaren själv, men det kan handla om namn, kontaktuppgifter och innehållet i det meddelande som skickas. Därutöver kan allmän analysdata samlas in genom cookies eller liknande tekniker för att förbättra sidans funktionalitet och användarupplevelse.

Ändamål med behandlingen

Personuppgifter och relaterad information behandlas för ett begränsat antal ändamål som alla är knutna till webbplatsens verksamhet:

• skydda webbplatsens legitima intressen vid drift och säkerhet
• upptäcka, förebygga och hantera missbruk eller säkerhetsrisker
• tillhandahålla och underhålla webbplatsens funktioner
• analysera användning, trafikmönster och besöksstatistik
• uppfylla rättsliga skyldigheter och administrativa krav
• förbättra innehåll, struktur och teknisk prestanda
• besvara frågor, förfrågningar och andra meddelanden

Uppgifterna används inte för några ändamål som är oförenliga med dem som anges här. Om ett nytt ändamål skulle bli aktuellt, informeras besökaren innan behandlingen påbörjas.

Mottagare av uppgifter

Information kan komma att behandlas av leverantörer som webbplatsen samarbetar med när det krävs för drift eller säkerhet. Dessa leverantörer agerar enligt instruktioner från operatören och får inte använda uppgifterna för egna syften. Samtliga leverantörer omfattas av lämpliga skyddsåtgärder, och tillgången till uppgifter begränsas till vad som är nödvändigt för det specifika uppdraget. Uppgifterna säljs aldrig vidare till tredje part för kommersiella ändamål.

Lagringstid

Personuppgifter lagras inte längre än vad som är rimligt och nödvändigt för de ändamål som beskrivs i denna policy. När uppgifterna inte längre behövs för sitt ändamål raderas eller anonymiseras de. Den faktiska lagringstiden kan variera beroende på vilken typ av uppgift det rör sig om och vilka krav som gäller för respektive behandling. I de fall lagstiftningen kräver att uppgifter bevaras under en viss tid, följs dessa krav före radering. Logguppgifter som samlas in automatiskt kan komma att gallras löpande när de inte längre fyller något syfte.

Rättigheter för registrerade

Besökaren har, i den mån tillämplig lag medger det, rätt att begära tillgång till de personuppgifter som behandlas om denne. Det innebär att besökaren kan få en kopia av uppgifterna samt information om hur de används. Därutöver kan besökaren begära rättelse av felaktiga uppgifter, radering av uppgifter som inte längre behövs, begränsning av behandling eller dataportabilitet. Rätten att invända mot viss behandling gäller särskilt när behandlingen grundar sig på berättigade intressen. Samtycke som tidigare lämnats kan återkallas när som helst, utan att det påverkar lagligheten av behandling som redan skett.

En begäran om att utöva någon av dessa rättigheter skickas via webbplatsens kontaktfunktion. Begäran hanteras utan onödigt dröjsmål och besökaren får återkoppling om vilka åtgärder som vidtagits. I vissa fall kan det vara nödvändigt att ställa kompletterande frågor för att säkerställa att det verkligen är rätt person som gör framställan. Skulle en begäran inte kunna bifallas, ges en motivering till varför och information om vilka möjligheter som finns att framföra klagomål.

Uppgifter om minderåriga

Webbplatsen riktar sig inte till barn, och någon medveten insamling av uppgifter från minderåriga sker inte. Om det ändå kommer till webbplatsens kännedom att uppgifter från ett barn har samlats in på ett otillåtet sätt, vidtas rimliga åtgärder för att radera informationen. Det kan exempelvis innebära att uppgifterna tas bort från systemen utan onödigt dröjsmål. Besökare som har anledning att tro att ett barns uppgifter behandlas uppmanas att kontakta webbplatsen så att ärendet kan utredas.

Överföring till andra länder

När uppgifter överförs internationellt sker detta i förekommande fall med stöd av lämpliga mekanismer och säkerhetsåtgärder enligt tillämpliga regler. Det kan handla om situationer där en leverantör har infrastruktur utanför Sverige eller där en tjänst levereras från en annan region. Vid sådana överföringar säkerställs att skyddsnivån för uppgifterna inte försämras. Besökaren kan få ytterligare information om vilka överföringar som sker och vilka skyddsåtgärder som tillämpas genom att kontakta webbplatsen.

Säkerhetsåtgärder

Säkerhetsarbetet omfattar flera olika skikt. Åtkomst till systemen är kontrollerad och ges endast till personer som behöver den för sina arbetsuppgifter. Övervakning sker för att upptäcka avvikelser och obehöriga intrång. Organisatoriska rutiner säkerställer att personalen vet hur uppgifter ska hanteras och att felaktig hantering fångas upp. Vidare finns åtgärder för att förebygga incidenter, exempelvis genom regelbundna uppdateringar och säkerhetsgenomgångar. Om en incident trots allt inträffar, hanteras den enligt fastställda rutiner och berörda parter informeras i enlighet med vad som krävs.

Externa länkar

Webbplatsen kan innehålla länkar till externa webbplatser eller tjänster som drivs av andra aktörer. Denna policy gäller inte för sådana externa aktörer, som ansvarar för sina egna integritetsrutiner. Besökaren uppmanas att ta del av respektive aktörs integritetspolicy innan uppgifter lämnas till dem. Webbplatsen har ingen kontroll över hur externa parter behandlar information och kan inte hållas ansvarig för deras hantering.

Förändringar i integritetspolicyn

Webbplatsen förbehåller sig rätten att revidera denna policy när det bedöms nödvändigt eller lämpligt. Vid ändringar publiceras den uppdaterade versionen på webbplatsen, och datum för senaste uppdatering anges i anslutning till dokumentet. Besökare som fortsätter att använda webbplatsen efter att en ändring har publicerats anses ha accepterat den nya policyn. Vid mer väsentliga förändringar kan information om detta även lämnas genom ett meddelande på webbplatsen.

Förfrågningar om integritet

För allmänna frågor om integritet, dataskydd eller användning av uppgifter kan webbplatsens kontaktfunktion användas. Samma väg gäller för begäranden om tillgång, rättelse eller radering av uppgifter. Alla förfrågningar behandlas konfidentiellt och besvaras inom skälig tid. Besökaren kan också använda kontaktfunktionen för att framföra synpunkter på hur webbplatsen hanterar personuppgifter eller för att rapportera misstänkta brister i säkerheten.