Integritetspolicy

Operatörens ansvar för uppgifterna

När du använder webbplatsen, oavsett om du bara läser texterna eller skickar in ett meddelande, är det webbplatsens operatör som ansvarar för den behandling som sker inom ramen för de ordinarie funktionerna. Operatören ska se till att uppgifterna hanteras på ett korrekt och lagligt sätt, i enlighet med de dataskyddsregler som gäller i Sverige.

Det innebär att du som besökare ska kunna lita på att den information du lämnar ifrån dig inte används för något annat än vad som beskrivs här. Operatören har också ett ansvar för att den personal och de system som har tillgång till uppgifterna följer samma regler.

Cookies och tekniska verktyg

Webbplatsen kan använda cookies och liknande teknik, exempelvis lokal lagring i webbläsaren, för att webbplatsen ska fungera som den ska. Dessa verktyg kan hjälpa till med drift, så att sidorna laddas korrekt, men också med analys av hur besökare använder webbplatsen och med att anpassa innehållet efter vad som är relevant för den enskilde besökaren.

De flesta webbläsare ger dig möjlighet att själv styra över cookies. Du kan välja att blockera alla cookies, att bara tillåta vissa typer eller att bli varnad varje gång en webbplats vill lagra en cookie. Du kan också när som helst radera cookies som redan finns lagrade i din webbläsare. Om du väljer att stänga av cookies helt kan vissa delar av webbplatsen sluta fungera som de ska, eftersom tekniken ibland behövs för att komma ihåg dina val mellan olika sidvisningar.

Inställningarna för cookies hittar du vanligtvis i webbläsarens meny, under namn som sekretess, integritet eller webbplatsdata. Exakt hur du gör skiljer sig mellan olika webbläsare och enheter, men funktionen finns i de flesta moderna webbläsare.

Rättslig grund för behandlingen

Behandlingen av uppgifter sker endast när det finns en godtagbar anledning. Det kan handla om att behandlingen är nödvändig för webbplatsens berättigade intressen, till exempel att skydda webbplatsen från intrång eller att förstå hur den används. Det kan också handla om att uppfylla krav som följer av lag eller att du som besökare själv har samtyckt till en viss behandling, till exempel när du skickar in ett formulär.

När behandlingen grundar sig på samtycke har du alltid rätt att ta tillbaka det. Ett återkallande påverkar inte den behandling som redan har hunnit genomföras, men dina uppgifter ska inte längre användas för det ändamål som samtycket gällde.

Mottagare av uppgifterna

För att webbplatsen ska kunna drivas och skyddas kan information behöva delas med leverantörer som utför tjänster åt operatören, till exempel webbhotell eller tjänster för att hantera trafik. Dessa leverantörer agerar på operatörens uppdrag och enligt uttryckliga instruktioner. De får inte använda uppgifterna för egna ändamål.

Överföringen till sådana leverantörer sker bara när det är nödvändigt för drift eller säkerhet, och lämpliga skyddsåtgärder ska vara på plats. Uppgifterna ska inte säljas vidare eller lämnas ut för kommersiella ändamål som inte har beskrivits i denna policy.

Externa länkar

Webbplatsen kan innehålla länkar till andra webbplatser eller tjänster som drivs av andra aktörer. Denna policy gäller enbart för den här webbplatsen. När du lämnar webbplatsen via en länk är det den externa aktörens egna integritetsrutiner som gäller för den information som samlas in där.

Vi uppmanar dig att ta del av den externa webbplatsens integritetspolicy innan du lämnar ifrån dig uppgifter till den. Vi har ingen kontroll över hur dessa aktörer behandlar information och kan inte ansvara för deras hantering.

Säkerhetsåtgärder

Arbetet med att skydda uppgifterna omfattar flera olika delar. Åtkomsten till systemen är kontrollerad, så att endast de som behöver den för sitt arbete kommer in. Vidare pågår övervakning för att upptäcka avvikelser och misstänkt aktivitet i tid. Organisatoriska rutiner, till exempel för hur uppgifter hanteras manuellt, är en lika viktig del som den tekniska säkerheten.

Det finns också rutiner för att förebygga och hantera incidenter, så att skadan begränsas om något ändå skulle inträffa. Ingen metod för datasäkerhet kan dock garanteras till hundra procent. Även med omfattande skyddsåtgärder finns det alltid en risk att uppgifter kan nås av obehöriga, och därför ska du vara medveten om att ingen överföring över internet är helt riskfri.

Rättigheter för registrerade

Som användare av webbplatsen har du flera rättigheter när det gäller de uppgifter som rör dig. Du har rätt att invända mot viss behandling, till exempel om du anser att den grundar sig på ett intresse som inte väger tyngre än dina egna intressen. Du har också rätt att återkalla ett samtycke som du tidigare har lämnat.

I den mån tillämplig lag medger det kan du begära tillgång till de personuppgifter som behandlas om dig. Du kan också begära rättelse av felaktiga uppgifter, radering av uppgifter som inte längre behövs, begränsning av behandlingen eller att få ut dina uppgifter i ett maskinläsbart format för att flytta dem någon annanstans. Dessa rättigheter är inte absoluta, utan bedöms utifrån omständigheterna i varje enskilt fall och gällande lagstiftning.

Information som samlas in

En del uppgifter registreras automatiskt när du använder webbplatsen. Det kan handla om din IP-adress, vilken webbläsare du använder, vilken typ av enhet du sitter vid, vilket språk du föredrar, vilken sida du kom ifrån och när du gjorde ditt besök. Dessa uppgifter samlas in för att webbplatsen ska kunna fungera tekniskt och för att vi ska förstå hur sidorna används.

Tekniska loggar och sessionsdata används för att identifiera problem, till exempel om en sida slutar ladda eller om webbplatsen utsätts för en attack. Statistikuppgifter, som inte nödvändigtvis går att koppla till en enskild person, hjälper till att visa vilka delar av webbplatsen som är mest använda och var besökare tenderar att sluta läsa.

Information kan också lämnas direkt av dig som användare. Det sker när du använder kontaktformuläret, skickar ett e-postmeddelande eller kommunicerar med webbplatsen på annat sätt. Den information du väljer att lämna i sådana meddelanden används för att kunna besvara dina frågor och hantera dina förfrågningar.

Allmän analysdata kan samlas in genom cookies eller liknande teknik. Syftet är att förbättra webbplatsens funktionalitet och göra den mer användbar för besökare, till exempel genom att se vilka sidor som behöver göras tydligare eller vilka funktioner som sällan används.

Lagringstid

Personuppgifter lagras inte längre än vad som är rimligt och nödvändigt för de ändamål som beskrivs i denna policy. När uppgifterna inte längre behövs ska de raderas eller anonymiseras. I vissa fall kan lag kräva att uppgifter behålls under en längre tid, och då gäller det kravet före principen om att radera så snart som möjligt.

Den faktiska lagringstiden kan variera beroende på typ av uppgift. Tekniska loggar kan till exempel behöva sparas en tid för att kunna utreda säkerhetsincidenter, medan meddelanden från besökare kan behöva sparas så länge ett ärende pågår.

Uppgifter om minderåriga

Webbplatsen riktar sig inte till barn och samlar inte medvetet in uppgifter från minderåriga. Om det ändå skulle komma till webbplatsens kännedom att uppgifter från ett barn har samlats in på ett otillåtet sätt, vidtas rimliga åtgärder för att radera informationen. Föräldrar eller vårdnadshavare som misstänker att ett barn har lämnat uppgifter till webbplatsen uppmanas att kontakta oss via kontaktfunktionen, så att vi kan agera.

Överföring till andra länder

I vissa fall kan uppgifter komma att överföras till länder utanför Sverige eller utanför det område där reglerna för dataskydd är gemensamma. Sådana överföringar sker i förekommande fall med stöd av lämpliga mekanismer, till exempel standardavtal som ger uppgifterna ett skydd som motsvarar det som gäller inom EU. Säkerhetsåtgärderna ska följa tillämpliga regler, så att uppgifterna inte får ett svagare skydd bara för att de fysiskt lagras någon annanstans.

Ändamål med behandlingen

Personuppgifter och relaterad information kan behandlas för flera olika ändamål, som alla har ett tydligt samband med webbplatsens verksamhet. Nedan listas de ändamål som kan vara aktuella.

• Skydda webbplatsens legitima intressen vid drift och säkerhet, till exempel genom att upptäcka och stoppa attacker.
• Upptäcka, förebygga och hantera missbruk eller säkerhetsrisker, så att webbplatsen inte används på ett sätt som skadar andra besökare eller operatören.
• Tillhandahålla och underhålla webbplatsens funktioner, så att sidor laddas korrekt och funktioner fungerar som de ska.
• Analysera användning, trafikmönster och besöksstatistik för att förstå hur besökare rör sig på webbplatsen och vilket innehåll som är relevant.
• Uppfylla rättsliga skyldigheter och administrativa krav som ställs på webbplatsens verksamhet.
• Förbättra innehåll, struktur och teknisk prestanda, så att webbplatsen blir tydligare och snabbare för besökarna.
• Besvara frågor, förfrågningar och andra meddelanden som skickas in via kontaktfunktionen eller på annat sätt.

Förändringar i policyn

Webbplatsen förbehåller sig rätten att revidera denna policy när det bedöms nödvändigt eller lämpligt, till exempel om verksamheten förändras eller om nya regler kräver en anpassning. Den version som publiceras på webbplatsen är alltid den som gäller, och vi uppmanar dig att ta del av den vid varje besök.

Kontakt för integritetsfrågor

Om du har allmänna frågor om integritet, dataskydd eller hur dina uppgifter används, kan du använda webbplatsens kontaktfunktion. Vi tar emot frågor om hur behandlingen går till, vilka rättigheter du har och hur du går tillväga för att utöva dem.