Integritetspolicy

Gränsen för vad webbplatsen samlar in

Ingen information behandlas för ändamål som ligger utanför de som anges i denna policy, och ingen uppgift lämnas vidare för marknadsföringsändamål som inte uttryckligen beskrivs här. Webbplatsen är en oberoende granskningstjänst, vilket innebär att den insamlade informationen enbart används för att driva, skydda och förbättra den egna tjänsten samt för att uppfylla rättsliga skyldigheter. Besökarens integritet väger tyngre än operatörens kommersiella intressen när dessa två hamnar i konflikt.

Information som kan knytas till en enskild person behandlas endast i den utsträckning det är nödvändigt för webbplatsens funktion. Allt som kan hanteras i aggregerad eller avidentifierad form görs det, eftersom sådan data ger insikter om användarbeteende utan att röja någon individs identitet. Detta minskar både integritetsrisken för besökaren och operatörens behov av att lagra känsliga uppgifter.

Automatiskt insamlade uppgifter

När webbplatsen används registreras tekniska uppgifter automatiskt. Det rör sig om IP-adress, webbläsartyp, enhetsuppgifter, språkpreferenser, hänvisande sidor och tidpunkter för besök. Dessa uppgifter samlas in för att förstå hur sidorna används, identifiera tekniska problem och upptäcka säkerhetsrisker. Loggdata av detta slag gör det möjligt att se trafikmönster och besöksstatistik utan att enskilda användare behöver identifieras.

Information som lämnas direkt av besökaren, exempelvis genom kontaktformulär, e-post eller annan kommunikation via webbplatsen, behandlas för att besvara frågor och förfrågningar. Sådan information lagras inte längre än vad som krävs för att hantera ärendet och för att uppfylla eventuella administrativa krav. Allmän analysdata kan också samlas in genom cookies eller liknande tekniker för att förbättra sidans funktionalitet och användarupplevelse.

Ändamål med behandlingen

Personuppgifter och relaterad information kan behandlas för ett begränsat antal ändamål som alla tjänar webbplatsens drift eller rättsliga efterlevnad. De primära ändamålen är följande:

• skydda webbplatsens legitima intressen vid drift och säkerhet
• upptäcka, förebygga och hantera missbruk eller säkerhetsrisker
• tillhandahålla och underhålla webbplatsens funktioner
• analysera användning, trafikmönster och besöksstatistik
• uppfylla rättsliga skyldigheter och administrativa krav
• förbättra innehåll, struktur och teknisk prestanda
• besvara frågor, förfrågningar och andra meddelanden

Inget av dessa ändamål innebär att uppgifter används för att profilera besökare i kommersiellt syfte. Analysen sker på aggregerad nivå och syftar till att göra webbplatsen mer användbar, inte till att kartlägga enskilda individer.

Rättslig grund

Behandling av uppgifter sker när det är nödvändigt för webbplatsens berättigade intressen, när lag kräver det eller när besökaren har lämnat sitt samtycke. De berättigade intressena omfattar drift, säkerhet och förbättring av tjänsten. När behandling grundar sig på samtycke kan detta när som helst återkallas, och återkallelsen påverkar inte behandling som redan genomförts.

För vissa typer av behandling, såsom lagring av cookies som inte är strikt nödvändiga för webbplatsens funktion, krävs samtycke innan tekniken aktiveras. Besökaren informeras om detta i samband med att webbplatsen används och ges möjlighet att välja bort sådan lagring.

Cookies och liknande tekniker

Cookies och lokala lagringslösningar används för att stödja drift, analys och anpassning av webbplatsen. Dessa tekniker kan grupperas efter funktion. Strikt nödvändiga cookies krävs för att webbplatsen ska fungera tekniskt, till exempel för att hantera sessionsdata. Funktionscookies gör det möjligt att komma ihåg besökarens val och preferenser. Analyscookies samlar in aggregerad information om hur sidor används, utan att identifiera enskilda användare. Marknadsföringscookies används inte på denna webbplats.

Besökaren kan när som helst radera eller blockera cookies genom inställningarna i sin webbläsare. Observera att vissa funktioner på webbplatsen kan sluta fungera korrekt om nödvändiga cookies blockeras. Sessionsdata som lagras lokalt rensas normalt när webbläsaren stängs.

Mottagare av uppgifter

Information kan behandlas av externa leverantörer när det krävs för drift eller säkerhet. Dessa leverantörer, som kan tillhandahålla hosting, analysverktyg eller liknande tjänster, agerar enligt instruktioner och med lämpliga skyddsåtgärder. De har inte rätt att använda informationen för egna ändamål. Samtliga leverantörer omfattas av avtal som reglerar hur uppgifter får behandlas och hur länge de får lagras.

Inga uppgifter säljs eller hyrs ut till tredje part. Överlämnande till myndigheter sker endast när lag kräver det och inom ramen för gällande regler.

Överföring till andra länder

När uppgifter överförs internationellt, exempelvis till leverantörer som är etablerade utanför Sverige, sker detta med stöd av lämpliga mekanismer och säkerhetsåtgärder enligt tillämpliga regler. Överföring sker endast när det är nödvändigt för webbplatsens drift, och mottagaren omfattas av skyddsåtgärder som säkerställer en skyddsnivå som motsvarar den som gäller inom Sverige. Besökaren kan begära information om vilka skyddsåtgärder som tillämpas vid sådana överföringar.

Säkerhetsåtgärder

Säkerhetsarbetet omfattar kontrollerad åtkomst, övervakning, organisatoriska rutiner och åtgärder för att förebygga incidenter. Åtkomst till personuppgifter ges endast till personer som behöver informationen för att utföra sina arbetsuppgifter. Tekniska och organisatoriska åtgärder anpassas löpande efter risknivån för den behandling som genomförs. Vid en säkerhetsincident som påverkar personuppgifter vidtas åtgärder för att begränsa skadan och underrätta berörda parter i den utsträckning lag kräver.

Rättigheter för registrerade

Besökaren kan, i den mån tillämplig lag medger det, begära tillgång till sina personuppgifter, rättelse, radering, begränsning av behandling eller dataportabilitet. Rätten att invända mot viss behandling gäller särskilt när behandlingen grundar sig på berättigade intressen. Samtycke kan återkallas när som helst. Begäranden behandlas utan onödigt dröjsmål och besvaras inom skälig tid. Om en begäran inte kan tillmötesgås ges en motivering.

Besökaren har också rätt att få information om hur uppgifter hanteras och vilka mottagare som har fått del av dem. Denna rätt omfattar även information om lagringstid och om varifrån uppgifterna har hämtats när de inte har lämnats direkt av besökaren.

Lagringstid

Personuppgifter lagras inte längre än vad som är rimligt och nödvändigt för de ändamål som beskrivs i denna policy. När ändamålet har uppnåtts raderas eller avidentifieras uppgifterna. Längre lagring kan förekomma när lag kräver det, exempelvis för att uppfylla bokförings- eller säkerhetskrav. Tekniska loggar och analysdata kan behållas under en begränsad period för att möjliggöra felsökning och säkerhetsanalys, varefter de raderas eller görs om till aggregerad form.

Uppgifter om minderåriga

Webbplatsen riktar sig inte till minderåriga. Om det kommer till webbplatsens kännedom att uppgifter från ett barn har samlats in på ett otillåtet sätt vidtas rimliga åtgärder för att radera informationen utan onödigt dröjsmål. Föräldrar eller vårdnadshavare som misstänker att ett barn har lämnat uppgifter kan kontakta webbplatsen via kontaktfunktionen.

Externa länkar

Webbplatsen kan innehålla länkar till externa webbplatser eller tjänster. Denna policy gäller inte för sådana externa aktörer, som ansvarar för sina egna integritetsrutiner. Besökaren uppmanas att ta del av respektive aktörs integritetspolicy innan information lämnas till dem. Webbplatsen har ingen kontroll över hur externa aktörer behandlar uppgifter.

Ansvarig för datahantering

För behandling som avser webbplatsens ordinarie funktioner ansvarar webbplatsens operatör för att uppgifter hanteras på ett lämpligt och lagenligt sätt. Operatören säkerställer att behandlingen sker i enlighet med denna policy och med tillämpliga dataskyddsregler som kan vara relevanta i Sverige. Frågor om hur uppgifter behandlas kan ställas via webbplatsens kontaktfunktion.

Förändringar i integritetspolicyn

Webbplatsen förbehåller sig rätten att revidera denna policy när det bedöms nödvändigt eller lämpligt. Ändringar publiceras på denna sida, och vid väsentliga förändringar kan information om detta lämnas på annan lämplig plats. Den version som är publicerad vid varje given tidpunkt är den som gäller för besökarens användning av webbplatsen.

Kontakt

För allmänna frågor om integritet, dataskydd eller användning av uppgifter kan webbplatsens kontaktfunktion användas. Innan en begäran behandlas kan webbplatsen behöva verifiera att den som kontaktar är den person som uppgifterna avser. Detta görs för att skydda besökarens uppgifter från obehörig åtkomst.