Integritetspolicy
Denna integritetspolicy beskriver hur personuppgifter samlas in, används, lagras och skyddas. Syftet med policyn är att säkerställa att all behandling av personuppgifter sker på ett lagligt, korrekt och öppet sätt, i enlighet med gällande dataskyddslagstiftning, inklusive EU:s dataskyddsförordning (GDPR).
Genom att använda webbplatsen eller någon av dess tjänster samtycker du till behandlingen av dina personuppgifter enligt denna policy.
1. Allmän information
Integritet och dataskydd är viktigt. Denna policy gäller all behandling av personuppgifter som sker via webbplatsen, oavsett om uppgifterna lämnas direkt av användaren eller samlas in automatiskt genom tekniska lösningar som cookies, loggfiler eller analysverktyg.
Policyn omfattar alla besökare, användare och personer vars personuppgifter behandlas inom ramen för verksamheten.
2. Typer av personuppgifter som kan behandlas
Följande kategorier av personuppgifter kan samlas in och behandlas:
Identifikationsuppgifter: exempelvis namn eller användaridentifiering (om tillämpligt)
Kontaktuppgifter: såsom e-postadress, telefonnummer eller annan information som frivilligt lämnas
Teknisk data: IP-adress, enhetstyp, operativsystem, webbläsare, språk, geografisk position (om tillåtet)
Användardata: hur webbplatsen används, vilka sidor som besöks och vilka funktioner som används
Kommunikation: information som lämnas vid kontakt, exempelvis genom meddelanden, formulär eller e-post
Uppgifter kan även kombineras med annan information i syfte att förbättra webbplatsens funktionalitet och användarupplevelse.
3. Syftet med behandlingen
Personuppgifter behandlas för följande ändamål:
För att tillhandahålla, driva och underhålla webbplatsen
För att förbättra funktionalitet, säkerhet och användarupplevelse
För att analysera användarbeteende och trafikmönster
För att kunna besvara förfrågningar och hantera kommunikation
För att uppfylla rättsliga krav eller skyldigheter
För att förebygga bedrägerier och säkerställa ett säkert användande
All behandling sker utifrån principerna om laglighet, korrekthet, transparens, ändamålsbegränsning, dataminimering och integritetsskydd.
4. Rättslig grund för behandling
Personuppgifter behandlas enbart om det finns en rättslig grund. Vanliga grunder är:
Samtycke: när du frivilligt godkänner att dina uppgifter behandlas
Avtal: när behandlingen är nödvändig för att kunna uppfylla ett avtal eller leverera en tjänst
Rättslig förpliktelse: när behandlingen krävs enligt lag
Berättigat intresse: när det finns ett legitimt intresse som väger tyngre än den registrerades rätt till integritet
Samtycke kan när som helst återkallas genom att kontakta webbplatsen via tillgängliga kontaktvägar.
5. Lagring av uppgifter
Personuppgifter lagras endast så länge det är nödvändigt för att uppfylla syftet med behandlingen eller enligt krav i lag.
När uppgifterna inte längre behövs kommer de att raderas, anonymiseras eller arkiveras på ett säkert sätt.
Olika kategorier av data kan ha olika lagringstid, beroende på syftet med behandlingen och gällande rättsliga krav.
6. Skydd av personuppgifter
Lämpliga tekniska och organisatoriska säkerhetsåtgärder vidtas för att skydda personuppgifter mot:
Obehörig åtkomst
Förlust eller förstörelse
Oavsiktlig ändring eller spridning
Åtgärderna kan inkludera kryptering, brandväggar, åtkomstkontroll, regelbundna säkerhetsgranskningar och utbildning i dataskydd.
Endast behörig personal med särskilda åtkomsträttigheter får hantera personuppgifter.
7. Delning av uppgifter
Personuppgifter delas inte med tredje part, förutom när det krävs för att:
Uppfylla rättsliga skyldigheter
Möjliggöra drift av tekniska funktioner (t.ex. hosting, analysverktyg eller betalningssystem)
Skydda webbplatsens rättigheter, användare eller allmänheten
Alla parter som hanterar personuppgifter måste följa gällande dataskyddslagstiftning och får endast behandla uppgifterna i enlighet med instruktioner och säkerhetskrav.
8. Cookies och spårningsteknik
Webbplatsen kan använda cookies, pixlar och liknande teknologier för att:
Förbättra användarupplevelsen
Analysera trafik och prestanda
Anpassa innehåll och funktioner
Cookies kan vara nödvändiga för att webbplatsen ska fungera korrekt.
Du kan välja att blockera eller radera cookies i din webbläsare, men vissa funktioner kan då sluta fungera som avsett.
9. Överföring av uppgifter till tredje land
Personuppgifter överförs normalt inte utanför EU/EES.
Om en sådan överföring ändå skulle ske, säkerställs att mottagaren följer en tillräcklig skyddsnivå enligt GDPR, exempelvis genom EU:s standardavtalsklausuler eller andra godkända skyddsåtgärder.
10. Dina rättigheter
Som registrerad person har du enligt GDPR rätt att:
Få tillgång till dina personuppgifter (registerutdrag)
Begära rättelse av felaktiga eller ofullständiga uppgifter
Begära radering av uppgifter (“rätten att bli bortglömd”)
Begränsa behandlingen av dina uppgifter
Invända mot behandling som grundas på berättigat intresse
Få ut dina uppgifter i ett strukturerat, maskinläsbart format (dataportabilitet)
Återkalla samtycke när som helst
Begäran om att utöva dessa rättigheter behandlas i enlighet med tillämplig lagstiftning.
11. Klagomål
Om du anser att behandlingen av dina personuppgifter strider mot gällande lagstiftning har du rätt att lämna in ett klagomål till behörig tillsynsmyndighet för dataskydd.
12. Ändringar i integritetspolicyn
Denna integritetspolicy kan uppdateras vid behov för att återspegla förändringar i lagstiftning, teknik eller verksamhet.
Den senaste versionen kommer alltid att vara tillgänglig på webbplatsen och gälla från det datum den publiceras.
13. Tillämpning och tolkning
Denna policy gäller för all databehandling inom ramen för webbplatsen. Vid eventuella skillnader mellan språkversioner gäller den svenska versionen.
Eventuella undantag eller förtydliganden ska anges separat.
