Integritetspolicy
Behandling av personuppgifter vid besök
När en besökare använder webbplatsen registreras vissa uppgifter automatiskt. Det rör sig om IP-adress, webbläsartyp, enhetsuppgifter, språkpreferenser, hänvisande sidor och tidpunkter för besök. Dessa uppgifter samlas in för att webbplatsen ska kunna visa innehållet korrekt, upptäcka tekniska fel och förstå hur sidorna används. Uppgifterna kan också ligga till grund för statistik över trafikmönster och besöksvolymer.
Utöver det som registreras automatiskt kan besökaren själv lämna information. Det sker genom kontaktformulär, e-postmeddelanden eller annan kommunikation som initieras via webbplatsen. Vilka uppgifter det handlar om varierar beroende på vad besökaren väljer att skicka, men typiskt rör det sig om namn, kontaktuppgifter och innehållet i själva meddelandet.
Ändamål med behandlingen
Personuppgifter och relaterad information behandlas för att skydda webbplatsens legitima intressen vid drift och säkerhet. Det inkluderar att upptäcka, förebygga och hantera missbruk eller säkerhetsrisker. Behandlingen sker också för att tillhandahålla och underhålla webbplatsens funktioner, vilket omfattar allt från att sidorna laddas korrekt till att funktioner som formulär fungerar som de ska.
Analys av användning, trafikmönster och besöksstatistik gör det möjligt att förbättra innehåll, struktur och teknisk prestanda. Uppgifterna används även för att besvara frågor, förfrågningar och andra meddelanden som kommer in via webbplatsens kontaktvägar. Slutligen kan behandling vara nödvändig för att uppfylla rättsliga skyldigheter och administrativa krav som åvilar webbplatsen.
Rättslig grund
Behandling av uppgifter sker när det är nödvändigt för berättigade intressen som väger tyngre än besökarens integritetsintressen. Sådana intressen kan röra driftstabilitet, säkerhet och förbättring av webbplatsens funktioner. I de fall lagstiftningen kräver det kan behandling också ske för att uppfylla rättsliga skyldigheter.
När besökaren har lämnat sitt samtycke utgör detta grund för behandling. Ett samtycke kan när som helst återkallas, och återkallelsen påverkar inte behandling som redan skett med stöd av samtycket innan det drogs tillbaka.
Cookies och lagringsteknik
Webbplatsen använder cookies och lokala lagringslösningar för att stödja drift, analys och anpassning. Dessa tekniska hjälpmedel kan delas in efter funktion. Vissa är nödvändiga för att webbplatsen över huvud taget ska fungera, till exempel för att hålla ordning på sessioner. Andra används för analys, där uppgifter samlas in för att förstå hur besökare navigerar och vilka sidor som används mest.
Det finns även cookies som gör att webbplatsen kan anpassas efter besökarens val och preferenser. En del av dessa verktyg kan komma från tredje part som levererar analys- eller funktionsstöd. Varje sådan teknik lagrar information på besökarens enhet och kan läsas av webbplatsen vid kommande besök.
Mottagare av uppgifter
När det krävs för drift eller säkerhet kan information behandlas av leverantörer som agerar enligt instruktioner. Dessa leverantörer får inte använda uppgifterna för egna ändamål och skyddsåtgärder vidtas för att säkerställa att behandlingen sker på ett lämpligt sätt. Informationen delas inte med andra aktörer i större utsträckning än vad som är nödvändigt för de ändamål som beskrivs i denna policy.
I de fall uppgifter överförs till länder utanför det aktuella området sker detta med stöd av lämpliga mekanismer och säkerhetsåtgärder enligt tillämpliga regler. Överföring sker endast när det är nödvändigt för webbplatsens drift och med skyddsnivåer som motsvarar vad som gäller inom det område där webbplatsen verkar.
Lagringstid
Personuppgifter lagras inte längre än vad som är rimligt och nödvändigt för de ändamål som beskrivs i denna policy. När uppgifterna inte längre behövs för sitt ändamål raderas de eller anonymiseras. Om lagstiftningen kräver längre bevarande, till exempel för att uppfylla bokförings- eller tillsynskrav, kan uppgifterna dock behållas under den tid som föreskrivs.
Bedömningen av hur länge uppgifter ska sparas görs utifrån vad som krävs för respektive ändamål. Logguppgifter som samlas in för säkerhetsändamål kan behållas under en begränsad tid, medan uppgifter som lämnats i samband med en kontaktförfrågan sparas så länge som krävs för att hantera ärendet. När besökaren har begärt radering eller återkallat sitt samtycke kontrolleras om uppgifterna fortfarande behövs för något av de ändamål som anges i policyn.
Rättigheter för besökare
Besökaren har rätt att begära tillgång till de personuppgifter som behandlas. Det innebär att få en bekräftelse på vilka uppgifter som finns, vad de används till och hur länge de sparas. Besökaren kan också begära rättelse av felaktiga eller ofullständiga uppgifter samt radering av uppgifter som inte längre behövs för sitt ändamål.
Begäran om begränsning av behandling kan göras i situationer där uppgifternas korrekthet ifrågasätts eller där behandlingen annars skulle vara otillåten. Dataportabilitet innebär rätt att få ut uppgifter som behandlas med stöd av samtycke i ett strukturerat och maskinläsbart format. Besökaren kan även invända mot viss behandling som grundas på berättigade intressen.
En begäran om att utöva dessa rättigheter hanteras utan onödigt dröjsmål. Innan en begäran verkställs kan webbplatsen behöva verifiera att den som gör framställan verkligen är den person som uppgifterna rör. Om en begäran inte kan tillmötesgås lämnas en motivering till varför. Besökaren har alltid möjlighet att vända sig till behörig tillsynsmyndighet med klagomål om behandlingen.
Säkerhetsåtgärder
Säkerhetsarbetet omfattar kontrollerad åtkomst, vilket innebär att endast de som behöver uppgifterna för sina arbetsuppgifter ges tillgång till dem. Övervakning av system och aktivitet sker för att upptäcka avvikelser och misstänkt beteende. Organisatoriska rutiner säkerställer att personal och leverantörer känner till sina skyldigheter när det gäller hantering av personuppgifter.
Åtgärder för att förebygga incidenter inkluderar tekniska skydd och rutiner för hur eventuella säkerhetsproblem ska hanteras. Om en incident ändå inträffar som kan påverka besökarnas uppgifter, bedöms risken och lämpliga åtgärder vidtas för att begränsa skadan.
Externa länkar
Webbplatsen kan innehålla länkar till externa webbplatser eller tjänster. Denna policy gäller inte för sådana externa aktörer. Varje sådan webbplats ansvarar för sina egna integritetsrutiner, och besökaren uppmanas att ta del av respektive aktörs integritetspolicy innan uppgifter lämnas. Webbplatsen har ingen kontroll över hur externa aktörer behandlar information.
Uppgifter om minderåriga
Om det kommer till webbplatsens kännedom att uppgifter från ett barn har samlats in på ett otillåtet sätt kan rimliga åtgärder vidtas för att radera informationen. Det kan till exempel handla om att uppgifter har lämnats i strid med gällande åldersgränser för samtycke. Åtgärder vidtas så snart webbplatsen får kännedom om förhållandet.
Ändringar i policyn
Webbplatsen förbehåller sig rätten att revidera denna policy när det bedöms nödvändigt eller lämpligt. Ändringar kan bli aktuella vid förändringar i verksamheten, ny teknik eller uppdaterade rutiner. Besökaren uppmuntras att regelbundet ta del av policyn för att hålla sig informerad om hur uppgifter hanteras.
Kontakt
För allmänna frågor om integritet, dataskydd eller användning av uppgifter kan webbplatsens kontaktfunktion användas. Frågor som rör specifika uppgifter, begäran om rättelser eller andra integritetsärenden bör ställas genom samma kanal. Kontaktfunktionen är även vägen för att utöva de rättigheter som beskrivs i denna policy.