Integritetspolicy

Ansvar och tillämpning

Webbplatsens operatör svarar för att de uppgifter som hanteras i samband med webbplatsens ordinarie funktioner behandlas på ett lämpligt, lagligt och transparent sätt, medan den enskilde besökaren ansvarar för vilken information som lämnas via formulär, e-post eller annan kommunikation. Detta dokument beskriver hur information kan samlas in, användas, lagras och skyddas. Policyn gäller för besök på webbplatsen och för kontakter med administratören.

Behandlingen sker med utgångspunkt i de dataskyddsregler som kan vara aktuella i Sverige.

Vad som samlas in

Viss information registreras automatiskt när webbplatsen används. Det kan röra IP-adress, webbläsartyp, enhetsuppgifter, språkpreferenser, hänvisande sidor och tidpunkter för besök. Dessa uppgifter ger en bild av hur sidorna används och hjälper till att identifiera tekniska problem.

Annan information lämnas aktivt av besökaren, till exempel genom kontaktformulär, e-postmeddelanden eller annan kommunikation via webbplatsen. Innehållet i sådana meddelanden kan komma att behandlas för att besvara frågor och hantera förfrågningar.

Därutöver kan allmän analysdata samlas in genom cookies eller liknande tekniker. Syftet är att förbättra webbplatsens funktionalitet och användarupplevelse, inte att kartlägga enskilda individer.

Cookies och tekniska verktyg

Cookies och lokala lagringslösningar kan användas för att stödja drift, analys och anpassning av webbplatsen. En cookie är en liten textfil som lagras i webbläsaren och som gör att webbplatsen kan känna igen besökarens enhet vid återkommande besök.

Besökaren kan när som helst granska eller begränsa användningen av cookies i webbläsarens inställningar. De flesta webbläsare erbjuder möjlighet att blockera cookies, radera befintliga cookies eller få en varning innan en ny cookie sätts. Observera att vissa funktioner på webbplatsen kan påverkas om cookies inaktiveras.

Rättslig grund

Behandling av uppgifter kan ske när det är nödvändigt för berättigade intressen, när lagkrav ställer krav på behandling eller när användaren har lämnat sitt samtycke. Vilken grund som är tillämplig beror på sammanhanget och vilken typ av uppgift det rör.

Oavsett grund eftersträvas att behandlingen ska vara proportionerlig och begränsad till vad som faktiskt behövs för ändamålet.

Ändamål med behandlingen

Personuppgifter och relaterad information kan behandlas för flera olika syften. Nedan listas de huvudsakliga ändamålen:

• skydda webbplatsens legitima intressen vid drift och säkerhet
• upptäcka, förebygga och hantera missbruk eller säkerhetsrisker
• tillhandahålla och underhålla webbplatsens funktioner
• analysera användning, trafikmönster och besöksstatistik
• uppfylla rättsliga skyldigheter och administrativa krav
• förbättra innehåll, struktur och teknisk prestanda
• besvara frågor, förfrågningar och andra meddelanden

För varje ändamål eftersträvas att endast de uppgifter som är nödvändiga för just det syftet behandlas. Uppgifter som samlats in för ett ändamål används inte för oförenliga syften.

Mottagare av uppgifter

När det krävs för drift eller säkerhet kan information behandlas av leverantörer som agerar enligt instruktioner och med lämpliga skyddsåtgärder. Dessa aktörer kan till exempel tillhandahålla teknisk infrastruktur, analysverktyg eller andra tjänster som webbplatsen är beroende av.

Leverantörerna har inte rätt att använda uppgifterna för egna ändamål. De är bundna av avtal och instruktioner som reglerar hur informationen får hanteras.

Externa länkar

Webbplatsen kan innehålla länkar till externa webbplatser eller tjänster. Denna policy gäller inte för sådana externa aktörer, som ansvarar för sina egna integritetsrutiner. Besökare som lämnar webbplatsen via en länk uppmanas att ta del av den externa aktörens egen policy.

Säkerhetsåtgärder

Säkerhetsarbetet omfattar bland annat kontrollerad åtkomst, övervakning, organisatoriska rutiner och åtgärder för att förebygga incidenter. Åtkomst till personuppgifter begränsas till dem som behöver uppgifterna för att utföra sina arbetsuppgifter.

Vidare vidtas tekniska och organisatoriska åtgärder för att skydda information mot obehörig åtkomst, förlust, ändring eller förstörelse. Incidenthantering ingår som en del av det löpande säkerhetsarbetet.

Lagringstid

Personuppgifter lagras inte längre än vad som är rimligt och nödvändigt för de ändamål som beskrivs i denna policy, om inte längre lagring krävs enligt lag. När uppgifterna inte längre behövs raderas de eller avidentifieras.

Den faktiska lagringstiden kan variera beroende på vilken typ av uppgift det rör och vilka krav som ställs från annat håll. Bedömningen görs i varje enskilt fall.

Överföring till andra länder

När uppgifter överförs internationellt sker detta i förekommande fall med stöd av lämpliga mekanismer och säkerhetsåtgärder enligt tillämpliga regler. Sådana överföringar sker endast när det är nödvändigt för de ändamål som anges i denna policy.

Vid överföring till länder utanför det område där dataskyddsreglerna är likvärdiga säkerställs att skyddsnivån är tillräcklig genom lämpliga skyddsåtgärder.

Rättigheter för registrerade

Beroende på omständigheterna kan användaren ha rätt att invända mot viss behandling, återkalla samtycke och begära information om hur uppgifter hanteras. En begäran om tillgång till personuppgifter, rättelse, radering, begränsning av behandling eller dataportabilitet kan göras i den mån tillämplig lag medger det.

En begäran behandlas inom skälig tid. I de fall en begäran inte kan tillmötesgås lämnas en motivering till varför.

Uppgifter om minderåriga

Webbplatsen riktar sig inte till barn, och information om minderåriga samlas inte in medvetet. Om det kommer till webbplatsens kännedom att uppgifter från ett barn har samlats in på ett otillåtet sätt kan rimliga åtgärder vidtas för att radera informationen.

Besökare som är minderåriga uppmanas att inte lämna personuppgifter via webbplatsen. Vårdnadshavare som misstänker att ett barn har lämnat uppgifter kan kontakta webbplatsen via kontaktfunktionen.

Förändringar i policyn

Webbplatsen förbehåller sig rätten att revidera denna policy när det bedöms nödvändigt eller lämpligt. Vid väsentliga förändringar kan besökare informeras genom ett meddelande på webbplatsen.

Den uppdaterade versionen publiceras på denna sida, och datum för senaste ändring framgår av dokumentet. Besökare uppmanas att regelbundet ta del av policyn för att hålla sig underrättade om hur uppgifter hanteras.

Frågor om integritet

För allmänna frågor om integritet, dataskydd eller användning av uppgifter kan webbplatsens kontaktfunktion användas. Innan en fråga ställs kan det vara värt att gå igenom denna policy, eftersom många svar återfinns här.

Kontaktfunktionen är avsedd för frågor om hur webbplatsen hanterar uppgifter. Den är inte en kanal för att framföra synpunkter på innehållet i recensionerna, vilka hanteras separat.