Integritetspolicy

Gränser för insamling

Ingen information samlas in utan att det finns ett faktiskt syfte med den, och det första en besökare bör veta är att denna policy endast täcker den egna webbplatsen – inte de externa sajter som kan nås via länkar härifrån. När en besökare lämnar webbplatsen upphör detta dokuments tillämpning, och den externa aktörens egna integritetsrutiner tar vid. Inom webbplatsens gränser gäller dock att all behandling sker med utgångspunkt i vad som är nödvändigt för driften och för att uppfylla de ändamål som beskrivs nedan.

Uppgifter som samlas in automatiskt

Redan vid ett vanligt besök registreras en mängd tekniska uppgifter utan att besökaren aktivt lämnar något. IP-adress, webbläsartyp, enhetsuppgifter, språkpreferenser, hänvisande sidor och tidpunkter för besök är exempel på sådana poster som loggas automatiskt. Dessa uppgifter används för att förstå hur sidor används, identifiera tekniska problem och upptäcka missbruk eller säkerhetsrisker.

Utöver dessa loggar kan webbplatsen använda cookies och lokala lagringslösningar för att stödja drift, analys och anpassning av sidan. Sessionsdata och statistikuppgifter ger en bild av trafikmönster och besöksflöden, vilket ligger till grund för förbättringar av struktur, innehåll och teknisk prestanda. Ingen av dessa tekniska hjälpmedel används för att samla in uppgifter som besökaren inte själv har lämnat eller som inte uppstår naturligt vid användningen av webbplatsen.

Uppgifter som lämnas frivilligt

Besökaren kan också välja att själv lämna information, exempelvis genom kontaktformulär, e-postmeddelanden eller annan kommunikation via webbplatsen. Sådana uppgifter omfattar det som besökaren själv skriver i meddelandet samt de avsändaruppgifter som följer med kommunikationen. Dessa uppgifter behandlas för att besvara frågor, förfrågningar och andra meddelanden, och de används inte för något annat ändamål än det som föranledde kontakten.

Ändamål med behandlingen

Personuppgifter och relaterad information kan behandlas för ett begränsat antal ändamål som alla har bäring på webbplatsens drift och besökarnas säkerhet:

• skydda webbplatsens legitima intressen vid drift och säkerhet
• upptäcka, förebygga och hantera missbruk eller säkerhetsrisker
• tillhandahålla och underhålla webbplatsens funktioner
• analysera användning, trafikmönster och besöksstatistik
• uppfylla rättsliga skyldigheter och administrativa krav
• förbättra innehåll, struktur och teknisk prestanda
• besvara frågor, förfrågningar och andra meddelanden

Inget av dessa ändamål innebär att uppgifter behandlas för kommersiella utskick eller profilering av besökaren. Behandlingen sker endast i den utsträckning som krävs för att webbplatsen ska fungera som avsett och för att skydda både besökare och system.

Rättslig grund för behandling

Webbplatsen kan behandla uppgifter när detta är nödvändigt för berättigade intressen, för att uppfylla lagkrav eller när användaren har lämnat sitt samtycke. Vilken grund som är tillämplig beror på omständigheterna i det enskilda fallet. För teknisk drift och säkerhet är den berättigade intressena vanligen vägledande, medan kontakter som initieras av besökaren själv kan grunda sig på den begäran som framställts. Samtycke används där det är lämpligt, och ett sådant samtycke kan alltid återkallas.

Mottagare av uppgifter

När det krävs för drift eller säkerhet kan information behandlas av leverantörer som agerar enligt instruktioner och med lämpliga skyddsåtgärder. Dessa leverantörer får inte använda uppgifterna för egna syften och är bundna av de instruktioner som webbplatsen ger. Informationen delas inte med andra aktörer för marknadsföring eller liknande ändamål.

Säkerhetsåtgärder

Säkerhetsarbetet omfattar bland annat kontrollerad åtkomst, övervakning, organisatoriska rutiner och åtgärder för att förebygga incidenter. Åtkomst till personuppgifter är begränsad till dem som behöver den för att utföra sina arbetsuppgifter, och rutinerna syftar till att skydda uppgifterna från obehörig åtkomst, förändring och förlust. Arbetet innefattar också löpande uppföljning för att säkerställa att skyddsåtgärderna fungerar som avsett.

Lagringstid

Personuppgifter lagras inte längre än vad som är rimligt och nödvändigt för de ändamål som beskrivs i denna policy, om inte längre lagring krävs enligt lag. Bedömningen av hur länge uppgifter behöver sparas görs med utgångspunkt i vilket ändamål de samlades in för – tekniska loggar behövs inte lika länge som uppgifter som rör en pågående kommunikation. När uppgifterna inte längre behövs raderas de eller avidentifieras, och i de fall lag kräver längre bevarande sker detta utan att uppgifterna används för andra syften.

Överföring till andra länder

När uppgifter överförs internationellt sker detta i förekommande fall med stöd av lämpliga mekanismer och säkerhetsåtgärder enligt tillämpliga regler. Sådana överföringar sker endast när det är nödvändigt för de ändamål som anges i denna policy, och skyddsnivån för uppgifterna upprätthålls även när de lämnar landet.

Uppgifter om minderåriga

Om det kommer till webbplatsens kännedom att uppgifter från ett barn har samlats in på ett otillåtet sätt kan rimliga åtgärder vidtas för att radera informationen. Eftersom webbplatsen inte avser att samla in uppgifter från minderåriga utan vårdnadshavares medverkan är förfarandet för sådan radering en del av de ordinarie rutinerna för rensning av uppgifter.

Rättigheter för besökaren

Beroende på omständigheterna kan användaren ha rätt att invända mot viss behandling, återkalla samtycke och begära information om hur uppgifter hanteras. Användare kan, i den mån tillämplig lag medger det, ha rätt att begära tillgång till sina personuppgifter, rättelse, radering, begränsning av behandling eller dataportabilitet. En begäran om att utöva någon av dessa rättigheter hanteras utan onödigt dröjsmål, och besökaren får svar inom skälig tid. För att säkerställa att uppgifter lämnas till rätt person kan webbplatsen behöva ställa kontrollfrågor innan en begäran verkställs. Om en begäran inte kan tillmötesgås helt eller delvis lämnas en motivering till beslutet.

Förändringar i denna policy

Webbplatsen förbehåller sig rätten att revidera denna policy när det bedöms nödvändigt eller lämpligt. När så sker publiceras den uppdaterade versionen på webbplatsen, och besökare som fortsätter att använda sidan efter en sådan ändring anses ha tagit del av den nya texten. Vid mer ingripande förändringar kan information om detta även lämnas på annat sätt, till exempel genom ett meddelande på webbplatsens startsida.

Externa länkar

Webbplatsen kan innehålla länkar till externa webbplatser eller tjänster. Denna policy gäller inte för sådana externa aktörer, som ansvarar för sina egna integritetsrutiner. Besökare som följer en länk till en annan sajt uppmanas att ta del av den aktörens policy för att förstå hur deras uppgifter hanteras där.

Frågor om integritet

För allmänna frågor om integritet, dataskydd eller användning av uppgifter kan webbplatsens kontaktfunktion användas. Frågor som rör den egna informationen, begäran om utdrag eller invändningar mot behandling bör ställas på samma väg för att säkerställa att de hamnar hos rätt mottagare.