Integritetspolicy

Gräns för policyns tillämpning

Ingen information om en besökare som ännu inte fyllt myndig ålder samlas in avsiktligt genom webbplatsen. Skulle det ändå framkomma att uppgifter från ett barn har registrerats på ett sätt som strider mot denna princip, vidtar webbplatsen rimliga åtgärder för att radera materialet utan dröjsmål. Denna policy omfattar uteslutande webbplatsens egna funktioner och den behandling som administratören själv ansvarar för; verksamhet som bedrivs av andra aktörer faller utanför detta dokument.

Ansvarig för datahantering

Operatören av webbplatsen är den part som bestämmer ändamål och medel för den behandling som sker i samband med webbplatsens ordinarie drift. Det innebär att operatören har det övergripande ansvaret för att uppgifter hanteras korrekt, öppet och i enlighet med de regler som gäller för dataskydd i Sverige. För besökaren innebär detta i praktiken att frågor om hur information behandlas alltid kan ställas till webbplatsen, och att svaret på sådana frågor ska ges utan onödigt dröjsmål.

Cookies och lagringsteknik

Webbplatsen använder cookies och liknande lokala lagringslösningar för att fungera som avsett. Dessa tekniker kan delas in i några funktionella grupper. De som krävs för att webbplatsen över huvud taget ska ladda och vara användbar kallas nödvändiga; utan dem fungerar sidan inte. Därutöver kan teknik användas för att samla statistik om hur besökare rör sig på sidan, vilket gör det möjligt att förstå vilka avsnitt som faktiskt används. Slutligen kan anpassning förekomma, där tekniken anpassar innehåll efter exempelvis språkpreferenser eller enhet. Besökarens webbläsare erbjuder vanligen möjligheten att blockera eller radera dessa lagringslösningar, men en sådan inställning kan påverka hur webbplatsen presenteras.

Rättslig grund

Behandling av uppgifter sker endast när det finns en godtagbar grund enligt tillämpliga dataskyddsregler. Tre sådana grunder kan vara aktuella. Den första är berättigat intresse, där webbplatsen har ett legitimt behov av att driva och skydda sina tjänster. Den andra är rättslig skyldighet, vilket innebär att uppgifter kan behöva behandlas för att uppfylla krav som ställs i lag. Den tredje är samtycke, som lämnas av besökaren i de fall där behandlingen inte kan stödjas på någon av de andra grunderna. För besökaren innebär detta att varje behandling ska kunna härledas till en konkret grund, och att samtycke när det används alltid kan återkallas.

Mottagare av uppgifter

Information delas inte med obehöriga parter. I den utsträckning det behövs för drift eller säkerhet kan uppgifter dock göras tillgängliga för externa leverantörer, exempelvis sådana som tillhandahåller hosting eller analysverktyg. Dessa leverantörer agerar på uppdrag av webbplatsen och enligt uttryckliga instruktioner, och de har inte rätt att använda materialet för egna syften. Avtal och tekniska skyddsåtgärder säkerställer att behandlingen håller sig inom ramen för vad denna policy tillåter. För besökaren innebär det att uppgifter kan passera genom tredje part, men aldrig utan att den parten är bunden av samma skyddsnivå.

Externa länkar

Webbplatsen kan innehålla länkar till andra webbplatser eller tjänster som drivs av fristående aktörer. Denna policy upphör att gälla i det ögonblick besökaren lämnar webbplatsen och följer en sådan länk. Varje extern aktör ansvarar själv för sina integritetsrutiner, och webbplatsen har ingen kontroll över hur dessa aktörer samlar in eller använder information. Besökaren uppmanas därför att ta del av respektive extern tjänsts egna villkor innan den används.

Säkerhetsåtgärder

Skyddet av information bygger på flera kompletterande lager. Åtkomst till personuppgifter är begränsad till de personer som faktiskt behöver materialet för sina arbetsuppgifter, och varje sådan åtkomst sker under kontrollerade former. Systemen övervakas löpande för att upptäcka avvikelser eller försök till intrång, och organisatoriska rutiner fastställer hur personal ska hantera uppgifter i det dagliga arbetet. Därutöver finns beredskap för att hantera säkerhetsincidenter om de skulle inträffa, med syftet att begränsa skadan och informera berörda parter i den utsträckning som krävs. För besökaren innebär detta att uppgifter skyddas både tekniskt och genom tydliga interna riktlinjer.

Rättigheter för registrerade

Besökaren har flera rättigheter avseende den information som rör denne. En rättighet är att invända mot viss behandling, särskilt sådan som grundas på berättigat intresse. En annan är att återkalla ett lämnat samtycke när som helst, utan att detta påverkar behandling som redan genomförts. Vidare kan besökaren begära tillgång till sina uppgifter, vilket innebär att webbplatsen ska kunna redogöra för vilken information som behandlas och varför. Rättelse kan begäras om uppgifterna är felaktiga, och radering kan begäras när uppgifterna inte längre behövs. Begränsning av behandling innebär att materialet sparas utan att användas aktivt, medan dataportabilitet ger besökaren möjlighet att få sina uppgifter i ett strukturerat format. En begäran om någon av dessa åtgärder hanteras inom skälig tid, och webbplatsen kan komma att begära ytterligare information för att säkerställa att den som hör av sig verkligen är den person som uppgifterna avser.

Information som kan samlas in

Behandlingen omfattar flera typer av information, som kan delas in efter hur de kommer till webbplatsen. En del uppgifter registreras automatiskt vid varje besök, däribland IP-adress, webbläsartyp, enhetsuppgifter, språkpreferenser, hänvisande sidor och tidpunkter för besöket. Dessa tekniska loggar och sessionsdata används för att förstå hur sidorna används och för att identifiera tekniska problem. Annan information lämnas aktivt av besökaren, till exempel genom kontaktformulär, e-post eller annan kommunikation via webbplatsen. Slutligen kan allmän analysdata samlas in genom cookies eller liknande teknik för att förbättra funktionalitet och användarupplevelse. För besökaren innebär detta att viss information samlas in oavsett aktivt agerande, medan annan information endast behandlas om den lämnas frivilligt.

Lagringstid

Personuppgifter lagras endast så länge som det är nödvändigt för de ändamål som anges i denna policy. När uppgifterna inte längre behövs raderas de eller görs anonyma på ett sätt som gör att de inte kan kopplas till en identifierbar person. I vissa fall kan en längre lagring vara påkallad, exempelvis när rättsliga skyldigheter eller administrativa krav kräver att materialet behålls under en viss period. För besökaren innebär detta att uppgifter inte ligger kvar längre än vad som faktiskt motiveras av verksamhetens behov.

Uppgifter om minderåriga

Webbplatsen riktar sig inte till barn, och ingen information om minderåriga samlas in medvetet. Om det ändå kommer till webbplatsens kännedom att uppgifter från ett barn har registrerats på ett otillåtet sätt, vidtas rimliga åtgärder för att radera informationen så snart det är praktiskt möjligt. För besökaren innebär detta att webbplatsen aktivt arbetar för att förhindra att barns uppgifter behandlas, och att eventuella misstag korrigeras snabbt.

Överföring till andra länder

I de fall uppgifter överförs till länder utanför det område där dataskyddsreglerna är som mest omfattande, sker detta med stöd av lämpliga mekanismer. Sådana mekanismer kan innebära att mottagaren är bunden av avtal som garanterar en skyddsnivå som motsvarar den som gäller inom EU, eller att andra erkända skyddsåtgärder finns på plats. För besökaren innebär detta att en internationell överföring aldrig sker utan att särskilda garantier har etablerats, och att uppgifterna fortsatt skyddas även utanför Sveriges gränser.

Ändamål med behandlingen

Uppgifter behandlas för ett antal konkreta ändamål som alla hänger samman med webbplatsens drift. Det handlar bland annat om att skydda webbplatsens legitima intressen vid drift och säkerhet, samt att upptäcka, förebygga och hantera missbruk eller säkerhetsrisker. Vidare behandlas uppgifter för att tillhandahålla och underhålla webbplatsens funktioner, analysera användning, trafikmönster och besöksstatistik, samt förbättra innehåll, struktur och teknisk prestanda. Rättsliga skyldigheter och administrativa krav kan också motivera behandling, liksom behovet av att besvara frågor, förfrågningar och andra meddelanden från besökare.

Missbruk och säkerhet

En central del av behandlingen syftar till att hålla webbplatsen fri från missbruk. Genom att analysera trafikmönster kan avvikande beteenden upptäckas, och säkerhetsrisker kan hanteras innan de leder till skada. För besökaren innebär detta att uppgifter kan användas för att skydda både webbplatsen och dess användare mot otillbörlig verksamhet.

Funktion och förbättring

Uppgifterna ligger också till grund för att webbplatsen ska fungera tekniskt och för att den ska kunna utvecklas. Analys av användning och trafikmönster visar vilka delar av webbplatsen som fungerar väl och vilka som kan förbättras. För besökaren innebär detta att den information som samlas in bidrar till en mer stabil och relevant webbplats, utan att enskilda besökare identifieras i onödan.

Ändringar av policyn

Denna policy kan komma att revideras när webbplatsen bedömer att det är nödvändigt eller lämpligt, exempelvis vid förändringar i verksamheten eller i regelverket. En uppdaterad version ersätter den tidigare i sin helhet, och besökaren uppmanas att ta del av policyn vid återkommande besök. För besökaren innebär detta att den version som gäller vid varje given tidpunkt är den som publicerats senast på webbplatsen.

Frågor om integritet

Frågor som rör integritet, dataskydd eller användningen av uppgifter kan ställas via webbplatsens kontaktfunktion. Det gäller såväl allmänna frågor om hur behandlingen går till som specifika förfrågningar om egna uppgifter. För besökaren innebär detta att det finns en tydlig väg in för att få svar på frågor eller för att utöva sina rättigheter enligt denna policy.