Integritetspolicy
Ansvar och roller
Webbplatsens operatör bär ansvaret för den behandling som sker inom ramen för sajtens ordinarie funktioner. Operatören ser till att uppgifter hanteras ändamålsenligt och i enlighet med gällande regler. För den information som användare lämnar direkt, exempelvis via kontaktformulär, är det operatörens rutiner som avgör hur materialet tas om hand.
Insamlad information
Uppgifter kan samlas in på två sätt: dels genom att besökaren själv lämnar dem, dels genom automatisk registrering vid användning av webbplatsen. Till den automatiska kategorin hör IP-adress, webbläsartyp, enhetsuppgifter, språkpreferenser, hänvisande sidor och tidpunkter för besök.
När en besökare hör av sig via kontaktformulär, e-post eller annan kommunikation kan innehållet i meddelandet sparas. Därutöver kan tekniska loggar, sessionsdata och statistikuppgifter behandlas för att kartlägga hur sidor används och för att upptäcka tekniska problem.
Ändamål med behandlingen
Behandlingen av personuppgifter sker för flera tydligt avgränsade syften. Informationen används för att hålla webbplatsen i drift, förbättra dess innehåll och struktur samt säkerställa teknisk prestanda.
- skydda webbplatsens legitima intressen vid drift och säkerhet
- upptäcka, förebygga och hantera missbruk eller säkerhetsrisker
- tillhandahålla och underhålla webbplatsens funktioner
- analysera användning, trafikmönster och besöksstatistik
- uppfylla rättsliga skyldigheter och administrativa krav
- förbättra innehåll, struktur och teknisk prestanda
- besvara frågor, förfrågningar och andra meddelanden
En del av dessa ändamål överlappar varandra i praktiken. Analysen av trafikmönster ligger till exempel nära arbetet med att förbättra strukturen, men de är ändå separata skäl som var för sig motiverar behandlingen.
Rättslig grund
Behandling kan ske när den är nödvändig för webbplatsens berättigade intressen, när lagstiftningen ställer krav på behandling eller när besökaren har samtyckt. Vilken grund som är tillämplig beror på sammanhanget och typen av uppgift.
Samtycke kan återkallas när som helst, men återkallelsen påverkar inte behandling som redan genomförts med stöd av samtycket. Där behandling sker med stöd av berättigat intresse görs en avvägning mellan webbplatsens behov och besökarens intressen.
Cookies och liknande teknik
Cookies och lokala lagringslösningar används för att stödja drift, analys och anpassning. Dessa tekniker kan delas in i funktionella, analytiska och tekniska grupper, där varje grupp tjänar ett eget syfte.
Tekniska cookies krävs för att webbplatsen ska fungera över huvud taget, till exempel för att hålla sessioner vid liv. Analytiska cookies samlar in uppgifter om hur besökare navigerar och vilka sidor som används mest. Funktionella cookies gör det möjligt att komma ihåg preferenser som språkval eller visningsinställningar.
Besökaren kan själv styra användningen av cookies genom inställningarna i sin webbläsare. Att blockera vissa cookies kan dock påverka webbplatsens funktionalitet negativt.
Mottagare av uppgifter
För att driva webbplatsen kan uppgifter delas med externa leverantörer som ansvarar för hosting, analys eller annan teknisk infrastruktur. Dessa aktörer agerar på uppdrag av webbplatsen och följer instruktioner, vilket innebär att de inte använder uppgifterna för egna syften.
Leverantörerna omfattas av lämpliga skyddsåtgärder och får inte behandla informationen på ett sätt som strider mot denna policy. De kan bytas ut över tid, men kraven på säkerhet och lojalitet kvarstår oavsett vilken leverantör som anlitas.
Internationella överföringar
När uppgifter överförs till länder utanför det egna verksamhetsområdet sker det med stöd av mekanismer som är anpassade till tillämpliga regler. Sådana överföringar kan bli aktuella när en leverantör har servrar eller team i andra länder.
Vid internationella överföringar vidtas säkerhetsåtgärder för att uppgifterna ska skyddas på en nivå som motsvarar den som gäller inom det egna verksamhetsområdet. Besökare som vill veta mer om hur en specifik överföring skyddas kan ställa frågor via kontaktfunktionen.
Säkerhetsåtgärder
Säkerhetsarbetet omfattar kontrollerad åtkomst, övervakning, organisatoriska rutiner och åtgärder för att förebygga incidenter. Åtkomst till personuppgifter begränsas till de personer som behöver informationen för sina arbetsuppgifter.
Övervakning sker för att upptäcka avvikelser och obehörig aktivitet i ett tidigt skede. Rutinerna omfattar även hantering av eventuella säkerhetsincidenter och återställande av normal drift.
Rättigheter för besökare
Besökare kan, i den mån tillämplig lag medger det, begära tillgång till sina personuppgifter, rättelse, radering, begränsning av behandling eller dataportabilitet. Rätten att invända mot viss behandling finns också, liksom möjligheten att återkalla samtycke.
En begäran om att utöva dessa rättigheter hanteras utan onödigt dröjsmål. Vid en begäran om radering görs en bedömning av om det finns lagliga skäl att behålla uppgifterna, till exempel krav på arkivering eller bokföring.
Om en begäran är otydlig kan webbplatsen behöva be om kompletterande information för att kunna identifiera den sökande. Detta är en skyddsåtgärd som förhindrar att uppgifter lämnas ut till obehöriga.
Lagringstid
Personuppgifter lagras inte längre än vad som är rimligt och nödvändigt för de ändamål som beskrivs i denna policy. När uppgifterna inte längre behövs raderas de eller avidentifieras.
I vissa fall kan längre lagring krävas enligt lag, till exempel när uppgifter omfattas av bokförings- eller arkiveringskrav. Då behålls informationen under den tid som regelverket föreskriver, men används inte för andra syften.
Uppgifter om minderåriga
Webbplatsen riktar sig inte till barn, och behandling av uppgifter från minderåriga är inte avsedd. Om det kommer till webbplatsens kännedom att uppgifter från ett barn har samlats in på ett otillåtet sätt vidtas rimliga åtgärder för att radera informationen.
Föräldrar eller vårdnadshavare som misstänker att ett barn har lämnat uppgifter kan kontakta webbplatsen för att få hjälp med radering.
Externa länkar
Webbplatsen kan innehålla länkar till externa webbplatser eller tjänster. Denna policy gäller inte för sådana externa aktörer, som ansvarar för sina egna integritetsrutiner.
Besökare som klickar sig vidare till en extern tjänst uppmanas att ta del av den aktörens integritetspolicy. Webbplatsen har ingen kontroll över hur dessa aktörer samlar in eller använder uppgifter.
Ändringar av policyn
Webbplatsen förbehåller sig rätten att revidera denna policy när det bedöms nödvändigt eller lämpligt. Ändringar kan bli aktuella vid förändringar i verksamheten, tekniken eller regelverket.
Vid större förändringar kan information om uppdateringen publiceras på webbplatsen. Besökare som fortsätter att använda webbplatsen efter en ändring anses ha tagit del av den uppdaterade policyn.
Kontakt för integritetsfrågor
För allmänna frågor om integritet, dataskydd eller användning av uppgifter kan webbplatsens kontaktfunktion användas. Frågor om specifika uppgifter, rättigheter eller behandlingar besvaras på samma sätt.
Kontaktfunktionen är den kanal som ska användas för att ställa frågor, lämna synpunkter eller begära åtgärder avseende personuppgifter. Alla förfrågningar behandlas konfidentiellt.