Integritetspolicy
När en besökare lämnar en fråga via webbplatsens kontaktformulär eller surfar runt bland recensionerna aktiveras behandling av personuppgifter, och det är i dessa situationer denna policy blir tillämplig. Dokumentet förklarar vilka uppgifter som kan samlas in, varför de behandlas, hur länge de lagras och vilka rättigheter den registrerade har i egenskap av användare av webbplatsen.
Ansvar och roller
Operatören av webbplatsen svarar för den behandling som sker inom ramen för webbplatsens ordinarie funktioner. Det innebär att operatören har det övergripande ansvaret för att personuppgifter hanteras på ett lämpligt, ändamålsenligt och lagenligt sätt. För de delar av webbplatsen som drivs av externa parter, såsom annonsnätverk eller analysverktyg, kan dessa aktörer agera som egna ansvariga för sin behandling.
Cookies och lagring
Webbplatsen använder tekniska hjälpmedel i form av cookies och lokala lagringslösningar för att stödja drift, analysera trafik och anpassa innehåll. En del av dessa är nödvändiga för att webbplatsen över huvud taget ska fungera, medan andra används för att förstå hur besökare navigerar och för att förbättra användarupplevelsen.
En besökare kan när som helst granska och begränsa användningen av cookies genom inställningarna i sin webbläsare. De flesta webbläsare erbjuder möjligheten att blockera cookies från specifika webbplatser, radera redan lagrade cookies eller få en varning innan en ny cookie sätts. Observera att webbplatsens funktionalitet kan påverkas om vissa cookies blockeras.
Hantering av samtycke
För cookies som inte är strikt nödvändiga för webbplatsens grundläggande funktioner inhämtas samtycke innan de placeras på besökarens enhet. Samtycket kan återkallas när som helst, och återkallelsen påverkar inte den behandling som redan skett innan den gjordes. Inställningar för samtycke kan när som helst ändras via webbplatsens gränssnitt eller via webbläsarens egna verktyg.
Rättslig grund
Behandling av personuppgifter sker med stöd av någon av de grunder som anges i tillämpliga dataskyddsregler. Webbplatsen kan behandla uppgifter när det är nödvändigt för att tillgodose berättigade intressen, såsom drift, säkerhet och förbättring av tjänsten. Behandling kan också ske för att uppfylla lagkrav eller när användaren uttryckligen har lämnat sitt samtycke till ett specifikt ändamål.
Insamling av uppgifter
Information som behandlas kan delas in i två kategorier: sådan som besökaren själv lämnar och sådan som uppstår automatiskt vid användning av webbplatsen. Den förstnämnda kategorin omfattar exempelvis namn, e-postadress och meddelandeinnehåll som skickas via kontaktformulär eller direkt e-postkommunikation. Den andra kategorin omfattar tekniska loggar, sessionsdata och statistikuppgifter som registreras när webbplatsen används, såsom IP-adress, webbläsartyp, enhetsuppgifter, språkpreferenser, hänvisande sidor och tidpunkter för besök.
Denna information används för att förstå hur sidor används, identifiera tekniska problem och förbättra webbplatsens funktionalitet och struktur. Automatiskt insamlade uppgifter är i regel avidentifierade eller pseudonymiserade i den utsträckning det är möjligt.
Mottagare av uppgifter
För att driva och säkra webbplatsen kan information delas med leverantörer som agerar på uppdrag av operatören. Dessa leverantörer behandlar uppgifterna enligt instruktioner och med lämpliga skyddsåtgärder, och de har inte rätt att använda uppgifterna för egna ändamål. Vidare kan information lämnas ut när det krävs enligt lag eller för att skydda webbplatsens rättsliga intressen.
Externa länkar
Webbplatsen kan innehålla länkar till externa webbplatser och tjänster som drivs av andra aktörer. Denna policy gäller inte för sådana externa parter, som ansvarar för sina egna integritetsrutiner. Besökare som klickar vidare till en extern webbplats uppmanas att ta del av den aktörens egen policy för personuppgifter.
Säkerhetsåtgärder
Säkerhetsarbetet omfattar kontrollerad åtkomst till personuppgifter, övervakning av system och trafik, organisatoriska rutiner samt åtgärder för att förebygga och hantera incidenter. Åtkomst till personuppgifter ges endast till de personer som behöver den för att utföra sina arbetsuppgifter, och åtkomsten följs upp regelbundet.
Rättigheter för registrerade
Den registrerade har, beroende på omständigheterna, rätt att invända mot viss behandling, återkalla samtycke och begära information om hur uppgifterna hanteras. I den mån tillämplig lag medger det kan användaren även begära tillgång till sina personuppgifter, rättelse av felaktiga uppgifter, radering, begränsning av behandling eller dataportabilitet.
För att utöva dessa rättigheter kan webbplatsens kontaktfunktion användas. En begäran besvaras inom rimlig tid, och den registrerade kan komma att behöva styrka sin identitet innan en begäran behandlas.
Lagringstid
Personuppgifter lagras inte längre än vad som är rimligt och nödvändigt för de ändamål som beskrivs i denna policy. Vad som utgör en rimlig lagringstid avgörs av ändamålet med behandlingen, webbplatsens behov av att kunna styrka händelser och eventuella krav på bevarande enligt lag. När uppgifterna inte längre behövs raderas de eller avidentifieras på ett säkert sätt.
Uppgifter om minderåriga
Webbplatsen riktar sig inte till barn, och behandling av uppgifter från minderåriga sker inte avsiktligt. Om det kommer till webbplatsens kännedom att uppgifter från ett barn har samlats in på ett otillåtet sätt vidtas rimliga åtgärder för att radera informationen så snart som möjligt.
Internationella överföringar
När personuppgifter överförs till länder utanför det område där webbplatsen är etablerad sker detta i förekommande fall med stöd av lämpliga mekanismer och säkerhetsåtgärder enligt tillämpliga regler. Detta omfattar bland annat kontroll av att mottagaren erbjuder en adekvat skyddsnivå eller att andra godkända överföringsgrunder finns på plats.
Ändamål med behandlingen
Personuppgifter och relaterad information kan behandlas för följande ändamål:
- skydda webbplatsens legitima intressen vid drift och säkerhet
- upptäcka, förebygga och hantera missbruk eller säkerhetsrisker
- tillhandahålla och underhålla webbplatsens funktioner
- analysera användning, trafikmönster och besöksstatistik
- uppfylla rättsliga skyldigheter och administrativa krav
- förbättra innehåll, struktur och teknisk prestanda
- besvara frågor, förfrågningar och andra meddelanden
Ändringar i policyn
Webbplatsen förbehåller sig rätten att revidera denna policy när det bedöms nödvändigt eller lämpligt. Vid väsentliga förändringar informeras besökarna genom ett meddelande på webbplatsen, och den uppdaterade versionen publiceras med ett nytt datum. Besökare som fortsätter att använda webbplatsen efter att en ändring har publicerats anses ha accepterat den reviderade policyn.
Kontakt och frågor
För allmänna frågor om integritet, dataskydd eller användning av uppgifter kan webbplatsens kontaktfunktion användas. Frågor som rör specifika behandlingar, rättigheter eller begäran om åtgärder behandlas av operatören, som svarar inom rimlig tid.