Integritetspolicy

Dina rättigheter som besökare

Innan du skickar in uppgifter via formulär eller e-post bör du känna till vilka rättigheter du har. Du kan när som helst begära tillgång till de personuppgifter som rör dig, begära rättelse av felaktiga uppgifter, radering, begränsning av behandling eller dataportabilitet, i den utsträckning gällande lagstiftning medger det. Du har även rätt att invända mot viss behandling, exempelvis när den grundas på berättigade intressen, och att återkalla ett lämnat samtycke. Återkallelsen påverkar inte behandling som redan skett.

Om du vill utöva någon av dessa rättigheter används webbplatsens kontaktfunktion. Du bör vara beredd att styrka din identitet så att uppgifter inte lämnas ut till obehöriga. En begäran om radering innebär inte att uppgifter som måste behållas av rättsliga skäl försvinner, utan endast att behandlingen för de ändamål som anges i denna policy upphör.

Information som samlas in

Webbplatsen behandlar flera kategorier av uppgifter. En del lämnar du själv, exempelvis när du skickar ett meddelande via kontaktformulär, e-post eller annan kommunikation. Sådana uppgifter kan omfatta namn, kontaktuppgifter och innehållet i ditt meddelande, och de används för att besvara din fråga eller hantera din förfrågan.

Andra uppgifter registreras automatiskt vid varje besök. Hit hör IP-adress, webbläsartyp, enhetsuppgifter, språkpreferenser, hänvisande sidor och tidpunkter för besöket. Dessa tekniska loggar och sessionsdata hjälper till att förstå hur sidor används, identifiera tekniska problem och upprätthålla säkerheten. Statistiska uppgifter om trafikmönster och besöksflöden kan även sammanställas i aggregerad form, vilket innebär att enskilda användare inte kan identifieras ur sammanställningen.

Varför uppgifter behandlas

Behandling sker för flera sammanhängande ändamål. Den viktigaste grunden är att skydda webbplatsens legitima intressen vid drift och säkerhet, vilket omfattar att upptäcka, förebygga och hantera missbruk eller säkerhetsrisker. Uppgifterna används också för att tillhandahålla och underhålla webbplatsens funktioner, så att sidorna fungerar som avsett.

Analys av användning och besöksstatistik gör det möjligt att förbättra innehåll, struktur och teknisk prestanda. Sådan analys bygger i första hand på aggregerade data snarare än på uppgifter som kan knytas till en enskild person, vilket minskar integritetspåverkan. Rättsliga skyldigheter och administrativa krav kan dessutom göra det nödvändigt att behandla uppgifter, och alla meddelanden som skickas till webbplatsen besvaras med hjälp av de uppgifter som lämnats.

Uppgifter om minderåriga

Webbplatsen riktar sig inte till barn, och någon avsiktlig insamling av uppgifter från minderåriga sker inte. Om det ändå kommer till webbplatsens kännedom att uppgifter från ett barn har samlats in på ett otillåtet sätt vidtas rimliga åtgärder för att radera informationen. Föräldrar eller vårdnadshavare som misstänker att ett barn har lämnat uppgifter kan kontakta webbplatsen via kontaktfunktionen.

Cookies och tekniska verktyg

Tekniska hjälpmedel såsom cookies och lokala lagringslösningar kan användas för att stödja drift, analys och anpassning av webbplatsen. Dessa verktyg gör det möjligt att komma ihåg inställningar, förstå hur besökare navigerar och upptäcka tekniska fel. Vissa cookies är nödvändiga för att webbplatsen över huvud taget ska fungera, medan andra bidrar till att förbättra användarupplevelsen. Informationen som samlas in genom dessa tekniker kan behandlas i aggregerad form för att undvika att enskilda användare identifieras.

Rättslig grund för behandling

Behandling av uppgifter sker när det är nödvändigt för webbplatsens berättigade intressen, när det krävs för att uppfylla lagkrav eller när användaren har lämnat sitt samtycke. Berättigade intressen omfattar bland annat drift, säkerhet och förbättring av webbplatsen. Vid behandling som grundas på samtycke har användaren alltid möjlighet att återkalla detta i efterhand.

Säkerhetsåtgärder

Säkerhetsarbetet omfattar kontrollerad åtkomst, övervakning, organisatoriska rutiner och åtgärder för att förebygga incidenter. Endast personer som behöver uppgifterna för sina arbetsuppgifter ges åtkomst, och rutinerna utformas för att fånga upp avvikelser. Ingen metod för dataskydd kan dock garanteras vara helt säker, och webbplatsen kan inte lämna någon absolut garanti mot obehörig åtkomst. Skyddsåtgärderna syftar till att minska riskerna, inte att eliminera dem fullständigt.

Mottagare av uppgifter

När det krävs för drift eller säkerhet kan information behandlas av leverantörer som agerar enligt instruktioner och med lämpliga skyddsåtgärder. Dessa leverantörer får inte använda uppgifterna för egna ändamål utöver vad som krävs för att utföra tjänsten åt webbplatsen. Överföring till tredje part sker endast i den utsträckning som är nödvändig för de ändamål som beskrivs i denna policy.

Överföring till andra länder

När uppgifter överförs internationellt sker detta i förekommande fall med stöd av lämpliga mekanismer och säkerhetsåtgärder enligt tillämpliga regler. Sådana överföringar kan bli aktuella när en leverantör är etablerad utanför Sverige eller EU, och skyddsnivån säkerställs då genom avtal eller andra godkända grunder. Vid varje överföring vägs behovet av tjänsten mot den integritetspåverkan som överföringen innebär.

Lagringstid

Personuppgifter lagras inte längre än vad som är rimligt och nödvändigt för de ändamål som beskrivs i denna policy. När uppgifterna inte längre behövs raderas de eller avidentifieras, så att de inte kan knytas till en enskild person. Om längre lagring krävs enligt lag, exempelvis för att uppfylla rättsliga skyldigheter, behålls uppgifterna under den tid som föreskrivs. Tekniska loggar kan behöva sparas under en begränsad period för att utreda säkerhetsincidenter innan de gallras.

Externa länkar

Webbplatsen kan innehålla länkar till externa webbplatser eller tjänster. Denna policy gäller inte för sådana externa aktörer, som ansvarar för sina egna integritetsrutiner. När en besökare lämnar webbplatsen via en länk övergår ansvaret för uppgiftshanteringen till den externa aktören, och besökaren uppmanas att ta del av den aktörens integritetspolicy.

Ansvarig för datahantering

För behandling som avser webbplatsens ordinarie funktioner ansvarar webbplatsens operatör för att uppgifter hanteras på ett lämpligt och lagenligt sätt. Operatören svarar för att behandlingen sker i enlighet med denna policy och att rutinerna följs i det dagliga arbetet. Frågor om hur uppgifter hanteras kan ställas via webbplatsens kontaktfunktion.

Förändringar i integritetspolicyn

Webbplatsen förbehåller sig rätten att revidera denna policy när det bedöms nödvändigt eller lämpligt. Ändringar kan bli aktuella vid tekniska förändringar, nya funktioner eller förändrade rättsliga förutsättningar. Den aktuella versionen publiceras på denna sida, och besökare uppmanas att ta del av policyn i samband med att de lämnar uppgifter.

Frågor om integritet

För allmänna frågor om integritet, dataskydd eller användning av uppgifter kan webbplatsens kontaktfunktion användas. Innan ett ärende behandlas kan det krävas att den som hör av sig styrker sin identitet, så att uppgifter inte lämnas ut till fel person. Frågor som rör ett pågående ärende besvaras inom skälig tid.