Integritetspolicy

Innan du skickar ett meddelande via kontaktformuläret eller börjar använda webbplatsen på allvar är det värt att läsa igenom hur dina uppgifter hanteras. Den här policyn beskriver vilken information som kan samlas in när du besöker sidan eller hör av dig till administratören, vad den används till och vilka val du har. Den gäller för hela webbplatsen och för all kommunikation som sker genom dess kanaler.

Vem policyn gäller för

Policyn omfattar alla besökare som använder webbplatsen, oavsett om du bara läser innehåll, navigerar mellan sidor eller aktivt kontaktar oss. Den gäller även för den information som samlas in automatiskt när du rör dig på sidan, till exempel tekniska data som din enhet skickar av sig själv. För den behandling som sker inom ramen för webbplatsens ordinarie funktioner är det operatören som ansvarar för att uppgifterna hanteras på ett lämpligt och lagenligt sätt.

Om du klickar vidare till en extern webbplats via en länk på sidan upphör den här policyn att gälla. Varje extern aktör ansvarar för sina egna integritetsrutiner, och vi har ingen kontroll över hur de behandlar uppgifter. Därför är det alltid klokt att läsa även deras villkor innan du lämnar ifrån dig information.

Dina skyldigheter

När du själv lämnar uppgifter, exempelvis genom ett kontaktformulär eller ett mejl, ansvarar du för att informationen är korrekt och relevant för ärendet. Undvik att skicka känsliga personuppgifter som inte behövs för kontakten, eftersom det minskar risken för att informationen hamnar i fel sammanhang. Du har också ett ansvar att hålla din egen utrustning säker, då webbplatsen inte kan skydda uppgifter som redan är exponerade på din enhet.

Om du använder funktioner som kräver samtycke, till exempel vissa cookies, är det ditt val att acceptera eller avböja. Att neka samtycke kan påverka hur smidigt sidan fungerar, men det hindrar dig inte från att använda webbplatsen i grundläggande omfattning.

Information som samlas in

En del uppgifter registreras automatiskt när du besöker webbplatsen. Det handlar om tekniska loggar, sessionsdata och statistik som hjälper oss att förstå hur sidor används och upptäcka tekniska problem. Exempel på sådana uppgifter är IP-adress, webbläsartyp, enhetsuppgifter, språkpreferenser, hänvisande sidor och tidpunkter för besök. Dessa data samlas in utan att du aktivt behöver göra något.

Annan information lämnar du själv. Det sker när du fyller i ett kontaktformulär, skickar ett mejl eller kommunicerar med oss på annat sätt genom webbplatsen. Innehållet i ditt meddelande, tillsammans med dina kontaktuppgifter, behandlas för att vi ska kunna svara på din fråga och hantera ditt ärende. Utöver detta kan allmän analysdata samlas in genom cookies eller liknande tekniker för att förbättra sidans funktionalitet och användarupplevelse.

Ändamål med behandlingen

Uppgifterna används för flera olika syften som alla bidrar till att webbplatsen fungerar på ett bra sätt. Det handlar bland annat om att skydda webbplatsens legitima intressen vid drift och säkerhet, samt att upptäcka, förebygga och hantera missbruk eller säkerhetsrisker. Utan denna behandling skulle vi inte kunna upprätthålla en stabil och trygg miljö för besökarna.

En annan viktig del är att tillhandahålla och underhålla webbplatsens funktioner, så att sidorna laddar korrekt och att alla verktyg fungerar som de ska. För att kunna förbättra innehåll, struktur och teknisk prestanda analyserar vi användning, trafikmönster och besöksstatistik. Denna analys görs i första hand på aggregerad nivå, vilket innebär att enskilda användare inte identifieras i statistiken.

Vi behandlar även uppgifter för att uppfylla rättsliga skyldigheter och administrativa krav som kan vara relevanta i Sverige. Slutligen används informationen för att besvara frågor, förfrågningar och andra meddelanden som du skickar till oss. Varje ändamål är avgränsat till vad som faktiskt behövs, och vi samlar inte in mer information än vad som krävs för respektive syfte.

Rättslig grund

Behandlingen av personuppgifter sker med stöd av olika rättsliga grunder beroende på sammanhanget. I vissa fall är behandlingen nödvändig för att tillgodose berättigade intressen som rör webbplatsens drift och säkerhet. I andra fall krävs det för att uppfylla lagkrav som ställs på verksamheten.

När vi använder cookies eller liknande tekniker som kräver ett aktivt val, utgår vi från ditt samtycke. Du kan när som helst ändra dina inställningar eller återkalla ett lämnat samtycke, och återkallelsen påverkar inte behandling som redan har genomförts. För varje typ av behandling väger vi samman våra intressen mot dina rättigheter och ser till att din integritet får tillräckligt utrymme.

Cookies och tekniska verktyg

Webbplatsen använder tekniska hjälpmedel som cookies och lokala lagringslösningar för att stödja drift, analys och anpassning av sidan. Dessa verktyg gör det möjligt att komma ihåg dina inställningar, följa hur sidan används och säkerställa att funktioner fungerar smidigt. Vissa av dessa lagringslösningar är nödvändiga för att webbplatsen över huvud taget ska fungera, medan andra används för att förbättra upplevelsen.

Du kan själv styra hur cookies hanteras genom inställningarna i din webbläsare. Om du väljer att blockera alla cookies kan vissa delar av webbplatsen sluta fungera som tänkt, eftersom vi då inte kan anpassa innehållet efter dina val. Informationen som samlas in genom dessa verktyg används inte för att identifiera dig personligen i onödan, utan i första hand för att förstå hur sidan används på gruppnivå.

Mottagare av uppgifter

För att webbplatsen ska kunna fungera och vara säker kan information i vissa fall delas med externa leverantörer. Det rör sig om tjänster som hosting och analys, där leverantörerna agerar enligt våra instruktioner och med lämpliga skyddsåtgärder. De har inte rätt att använda uppgifterna för egna syften, utan behandlar dem enbart för de ändamål som anges i denna policy.

Vi delar inte dina uppgifter med tredje part för marknadsföringsändamål eller andra syften som ligger utanför webbplatsens drift. Om en leverantör behöver komma åt personuppgifter för att utföra sitt uppdrag, sker det under strikta villkor och med sekretessavtal där så krävs. Genom att begränsa antalet mottagare minskar vi risken för att uppgifter hamnar hos obehöriga.

Säkerhetsåtgärder

Säkerhetsarbetet omfattar flera olika lager för att skydda informationen från obehörig åtkomst och intrång. Det handlar om kontrollerad åtkomst, där endast personer som verkligen behöver uppgifterna för sitt arbete får ta del av dem. Vi genomför även övervakning av systemen för att upptäcka avvikelser och misstänkt aktivitet i ett tidigt skede.

Organisatoriska rutiner spelar en lika viktig roll som tekniska lösningar. Personal som hanterar uppgifter följer tydliga riktlinjer för hur information ska behandlas, och vi arbetar aktivt med att förebygga incidenter genom utbildning och interna processer. Trots dessa åtgärder kan ingen metod garantera fullständig säkerhet, eftersom inget digitalt system är helt immunt mot attacker. Vi arbetar dock kontinuerligt med att stärka skyddet och minska riskerna.

En del av säkerhetsarbetet handlar om att minimera mängden data som lagras. Genom att samla in endast det som behövs och genom att anonymisera uppgifter där det är möjligt, minskar vi skadan om en incident ändå skulle inträffa. Aggregerad data, där enskilda användare inte kan identifieras, används i första hand för analys och statistik, vilket gör att känslig information inte exponeras i onödan.

Lagringstid

Personuppgifter lagras inte längre än vad som är rimligt och nödvändigt för de ändamål som beskrivs i denna policy. När uppgifterna inte längre behövs för sitt syfte, till exempel efter att ett ärende är avslutat, raderas de eller anonymiseras. I de fall lagstiftningen kräver att information behålls under en viss tid, följer vi de kraven även om det innebär att lagringen blir längre än den annars skulle vara.

Den exakta tiden varierar beroende på typ av uppgift och ändamål. Tekniska loggar kan behållas under en kortare period för att säkerställa säkerhet och felsökning, medan uppgifter som rör kommunikation kan sparas tills ärendet är utrett. Vi strävar alltid efter att inte behålla information längre än nödvändigt, och vi går regelbundet igenom vad som faktiskt finns lagrat.

Uppgifter om minderåriga

Webbplatsen riktar sig inte till barn, och vi samlar inte medvetet in uppgifter från minderåriga. Om det ändå kommer till vår kännedom att information från ett barn har samlats in på ett otillåtet sätt, vidtar vi rimliga åtgärder för att radera uppgifterna så snart som möjligt. Det kan handla om att kontakta den som lämnat uppgifterna eller att rensa informationen ur våra system utan dröjsmål.

Föräldrar och vårdnadshavare som upptäcker att ett barn har lämnat personuppgifter till webbplatsen kan kontakta oss via kontaktfunktionen för att begära borttagning. Vi ser allvarligt på frågan om barns integritet och gör vad vi kan för att förhindra att sådan information hamnar hos oss. Då vi inte aktivt samlar in uppgifter från minderåriga, bygger vårt skydd i första hand på att upptäcka och åtgärda eventuella fall som ändå uppstår.

Överföring till andra länder

I vissa fall kan uppgifter komma att överföras till länder utanför Sverige, till exempel när en extern leverantör har sina servrar eller sitt stödteam i ett annat land. Sådana överföringar sker i förekommande fall med stöd av lämpliga mekanismer och säkerhetsåtgärder enligt tillämpliga regler. Målet är att din information ska skyddas på samma nivå oavsett var den tekniskt behandlas.

Innan en sådan överföring genomförs bedömer vi vilka skyddsnivåer som gäller i mottagarlandet och säkerställer att det finns juridiska eller organisatoriska garantier på plats. Det kan handla om standardavtal eller andra skyddsmekanismer som säkerställer att uppgifterna inte behandlas på ett sätt som strider mot denna policy. Vi överför aldrig information till länder som inte erbjuder en tillräcklig skyddsnivå utan att först ha vidtagit lämpliga åtgärder.

Dina rättigheter

Beroende på omständigheterna har du rätt att invända mot viss behandling av dina uppgifter. Det gäller särskilt när behandlingen grundar sig på berättigade intressen, och du kan då begära att vi slutar behandla informationen om dina skäl väger tyngre än våra. Du kan också när som helst återkalla ett samtycke som du har lämnat, och återkallelsen gäller från den tidpunkt den görs.

Du har vidare rätt att begära information om hur dina uppgifter hanteras, inklusive vilka uppgifter vi har och vad de används till. I den mån tillämplig lag medger det kan du begära tillgång till dina personuppgifter, rättelse av felaktiga uppgifter, radering, begränsning av behandling eller dataportabilitet. Det innebär att du kan få en kopia av dina uppgifter i ett strukturerat format och att du i vissa fall kan flytta dem till en annan tjänst.

Om du vill utöva någon av dessa rättigheter eller har frågor om hur dina uppgifter behandlas, använd webbplatsens kontaktfunktion. Vi tar emot din begäran och hanterar den inom rimlig tid. I vissa fall kan vi behöva be dig att styrka din identitet innan vi lämnar ut uppgifter, för att säkerställa att informationen inte hamnar hos fel person.

Förändringar i policyn

Webbplatsen förbehåller sig rätten att revidera denna policy när det bedöms nödvändigt eller lämpligt. Det kan ske om webbplatsens funktioner ändras, om nya tekniska lösningar införs eller om regler och praxis inom dataskyddsområdet utvecklas. En uppdaterad version publiceras på denna sida, och vi uppmanar dig att återkomma för att ta del av eventuella ändringar.

Vid större förändringar som påverkar hur dina uppgifter behandlas kan vi även informera om detta på annat sätt, till exempel genom ett meddelande på webbplatsen. Den version som är publicerad vid varje given tidpunkt är den som gäller för din användning av sidan. Genom att fortsätta använda webbplatsen efter en uppdatering accepterar du den reviderade policyn i dess nya lydelse.

Frågor om integritet

För allmänna frågor om integritet, dataskydd eller användning av uppgifter kan webbplatsens kontaktfunktion användas. Vi tar emot frågor om allt från hur cookies fungerar till hur du går tillväga för att begära radering av dina uppgifter. Kontaktfunktionen är den kanal som vi hänvisar till för alla ärenden som rör personuppgifter och integritet.

När du kontaktar oss med en fråga om dataskydd behandlar vi de uppgifter du lämnar i meddelandet enbart för att kunna besvara din förfrågan. Vi använder inte informationen för andra syften, och vi delar den inte med tredje part utan att det finns en tydlig anledning. Om du är missnöjd med hur vi hanterar dina uppgifter kan du även vända dig till behörig tillsynsmyndighet, men vi uppmanar dig att först kontakta oss så att vi kan försöka lösa ärendet.