Integritetspolicy

När denna policy blir bindande

Från det ögonblick en besökare registrerar ett konto, genomför en första insättning eller fortsätter att navigera på webbplatsen omfattas personen av villkoren i detta dokument. Policyn beskriver hur information samlas in, används, lagras och skyddas i samband med besök på webbplatsen eller kontakt med dess administratör. Webbplatsen strävar efter att behandla information i enlighet med dataskyddsregler som kan vara tillämpliga i Sverige.

Ansvar för datahantering

Webbplatsens operatör ansvarar för att uppgifter som rör webbplatsens ordinarie funktioner hanteras på ett lämpligt och lagenligt sätt. Operatören säkerställer att behandlingen sker med respekt för de registrerades intressen och att rutinerna följer gällande regelverk.

Insamlad information

Vissa uppgifter registreras automatiskt vid användning av webbplatsen, såsom IP-adress, webbläsartyp, enhetsuppgifter, språkpreferenser, hänvisande sidor och tidpunkter för besök. Dessa uppgifter används för att förstå hur sidor används och för att identifiera tekniska problem. Information kan också lämnas direkt av användaren, exempelvis genom kontaktformulär, e-postmeddelanden eller annan kommunikation via webbplatsen. Allmän analysdata kan samlas in genom cookies eller liknande tekniker för att förbättra sidans funktionalitet och användarupplevelse.

Ändamål med behandlingen

Personuppgifter och relaterad information behandlas för flera specifika ändamål som alla tjänar webbplatsens drift och användarnas intresse:

• skydda webbplatsens legitima intressen vid drift och säkerhet
• upptäcka, förebygga och hantera missbruk eller säkerhetsrisker
• tillhandahålla och underhålla webbplatsens funktioner
• analysera användning, trafikmönster och besöksstatistik
• uppfylla rättsliga skyldigheter och administrativa krav
• förbättra innehåll, struktur och teknisk prestanda
• besvara frågor, förfrågningar och andra meddelanden

Behandlingen sker endast när det finns en godtagbar grund enligt dataskyddsreglerna, och varje ändamål vägs mot den registrerades intressen innan uppgifter används.

Rättslig grund

Webbplatsen kan behandla uppgifter när detta är nödvändigt för berättigade intressen, för att uppfylla lagkrav eller när användaren har lämnat sitt samtycke. När samtycke utgör grunden för behandlingen kan detta när som helst återkallas utan att det påverkar redan genomförd behandling. Bedömningen av vilken grund som är tillämplig görs från fall till fall med hänsyn till det specifika ändamålet.

Cookies och lagringsteknik

Tekniska hjälpmedel såsom cookies och lokala lagringslösningar används för att stödja drift, analys och anpassning av webbplatsen. Dessa tekniker kan grupperas efter funktion. Nödvändiga cookies krävs för att webbplatsens grundläggande funktioner ska fungera korrekt. Analytiska cookies samlar in uppgifter om hur besökare använder webbplatsen, exempelvis vilka sidor som besöks och hur länge, för att möjliggöra förbättringar. Anpassningscookies lagrar preferenser och inställningar för att skräddarsy innehållet efter besökarens val. Besökaren kan via webbläsarens inställningar styra vilka cookies som tillåts, men detta kan påverka webbplatsens funktionalitet.

Mottagare av uppgifter

När det krävs för drift eller säkerhet kan information behandlas av leverantörer som agerar enligt instruktioner och med lämpliga skyddsåtgärder. Externt tjänsteleverantörer, såsom hosting- och analysföretag, kan få tillgång till uppgifter i den utsträckning som krävs för att utföra sina uppdrag. Dessa leverantörer har inte rätt att använda uppgifterna för egna ändamål och är bundna av sekretess och säkerhetskrav. Uppgifterna delas inte med tredje part för marknadsföringsändamål utan särskilt samtycke.

Externa länkar

Webbplatsen kan innehålla länkar till externa webbplatser eller tjänster. Denna policy gäller inte för sådana externa aktörer, som ansvarar för sina egna integritetsrutiner. Besökare som följer en länk till en extern tjänst uppmanas att ta del av den aktuella aktörens integritetspolicy för att förstå hur deras uppgifter hanteras där.

Säkerhetsåtgärder

Säkerhetsarbetet omfattar bland annat kontrollerad åtkomst, övervakning, organisatoriska rutiner och åtgärder för att förebygga incidenter. Åtkomst till personuppgifter begränsas till personer som behöver uppgifterna för att utföra sina arbetsuppgifter. Webbplatsen arbetar löpande med att identifiera och åtgärda sårbarheter samt att utbilda personal i säker och ansvarsfull hantering av information. Vid en säkerhetsincident vidtas åtgärder för att begränsa skadan och informera berörda parter i enlighet med gällande regler.

Lagringstid

Personuppgifter lagras inte längre än vad som är rimligt och nödvändigt för de ändamål som beskrivs i denna policy, om inte längre lagring krävs enligt lag. När uppgifterna inte längre behövs raderas eller anonymiseras de på ett säkert sätt. Bedömningen av lämplig lagringstid görs med hänsyn till ändamålet med behandlingen och eventuella rättsliga krav på bevarande.

Rättigheter för registrerade

Beroende på omständigheterna kan användaren ha rätt att invända mot viss behandling, återkalla samtycke och begära information om hur uppgifter hanteras. Användare kan, i den mån tillämplig lag medger det, ha rätt att begära tillgång till sina personuppgifter, rättelse, radering, begränsning av behandling eller dataportabilitet. En begäran om att utöva dessa rättigheter behandlas utan onödigt dröjsmål och besvaras inom skälig tid. Webbplatsen kan behöva verifiera den sökandes identitet innan en begäran verkställs för att skydda uppgifterna från obehörig åtkomst. Om en begäran inte kan tillmötesgås i sin helhet lämnas en motivering till varför.

Uppgifter om minderåriga

Webbplatsen riktar sig inte till personer som inte fyllt myndig ålder. Om det kommer till webbplatsens kännedom att uppgifter från ett barn har samlats in på ett otillåtet sätt kan rimliga åtgärder vidtas för att radera informationen. Vårdnadshavare som misstänker att ett barn har lämnat uppgifter till webbplatsen kan använda kontaktfunktionen för att uppmärksamma detta.

Internationella överföringar

När uppgifter överförs till länder utanför det område där ursprungslandet ligger sker detta i förekommande fall med stöd av lämpliga mekanismer och säkerhetsåtgärder enligt tillämpliga regler. Sådana överföringar kan bli aktuella när externa tjänsteleverantörer är etablerade i andra jurisdiktioner. Skyddsnivån för uppgifterna säkerställs genom avtal och tekniska lösningar som syftar till att upprätthålla en adekvat nivå av dataskydd oavsett var behandlingen sker.

Ändringar av policyn

Webbplatsen förbehåller sig rätten att revidera denna policy när det bedöms nödvändigt eller lämpligt. Ändringar kan bli aktuella vid förändringar i verksamheten, tekniken eller regelverket. Vid väsentliga förändringar kan information om detta lämnas på webbplatsen så att besökare ges möjlighet att ta del av de uppdaterade villkoren innan de fortsätter att använda tjänsten.

Frågor om integritet

För allmänna frågor om integritet, dataskydd eller användning av uppgifter kan webbplatsens kontaktfunktion användas. Frågor besvaras av den som ansvarar för datahanteringen på webbplatsen. Den som är missnöjd med hur uppgifter hanteras har möjlighet att framföra klagomål till behörig tillsynsmyndighet.