Integritetspolicy

1. Omfattning och syfte

Policyn gäller alla behandlingar av personuppgifter som kan kopplas till identifierade eller identifierbara fysiska personer i vår verksamhet. Vi strävar efter tydlighet, proportionerlighet och transparens: du ska förstå vilka uppgifter som behandlas, varför, hur länge och vilka rättigheter du har.

Vi behandlar inte personuppgifter i större omfattning än vad som krävs för att driva webbplatsen, besvara förfrågningar, uppfylla avtal och följa rättsliga förpliktelser. Om vi inför nya funktioner som påverkar integriteten uppdaterar vi denna text och, när det krävs, inhämtar nytt samtycke.

2. Personuppgiftsansvarig

Ansvarig för behandlingen är:

Frågor om denna policy eller behandling av dina uppgifter kan skickas till samma e-postadress med ämnesraden ”Integritet”.

3. Kategorier av personuppgifter

Vi kan komma att behandla följande kategorier, beroende på hur du kontaktar oss:

• Identitets- och kontaktuppgifter: namn, e-postadress och annat du frivilligt anger i meddelanden.
• Innehåll i kommunikation: text i formulär, bilagor om du skickar dem, och referensinformation som behövs för att hantera ditt ärende.
• Teknisk information: IP-adress, tidpunkt, webbläsartyp, språkinställning och liknande logguppgifter som genereras vid anslutning till servern.
• Kakor och liknande teknik: beskrivs i detalj i vår kakpolicy, inklusive val du gör via vår samtyckesbanner.

Vi ber dig inte om särskilda kategorier av uppgifter (t.ex. hälsa) via kontaktformuläret. Om du ändå skickar sådan information får du själv bedöma om det är nödvändigt; vi behandlar den endast i den utsträckning det behövs för att hantera din förfrågan.

4. Syften och rättslig grund

Behandling sker för följande huvudsakliga syften och med stöd av angivna grunder enligt GDPR:

• Webbplatsen och drift: berättigat intresse av att tillhandahålla en säker och fungerande tjänst, inklusive felsökning och skydd mot missbruk.
• Kontaktförfrågningar: berättigat intresse av att besvara dina frågor, eller vid behov avtal när du beställer en tjänst.
• Rättsliga förpliktelser: bokföring, skattekontroll eller andra krav som följer av lag.
• Direktmarknadsföring och analys via kakor: samtycke som du kan återkalla när som helst via vår banner eller webbläsarinställningar.

Vi gör en avvägning när vi åberopar berättigat intresse och dokumenterar den vid behov. Du har rätt att invända mot vissa behandlingar; se avsnitt om dina rättigheter nedan.

5. Lagringstid

Vi sparar inte uppgifter längre än nödvändigt. Indikativa tidsperioder:

• Meddelanden via kontaktformulär: högst tjugofyra månader efter avslutat ärende, om inte längre lagring krävs enligt lag eller pågående tvist.
• Infrastruktur- och säkerhetsloggar: normalt upp till tolv månader, längre vid incidentutredning eller tills motsvarande syfte är uppfyllt.
• Bokföringsmaterial: enligt svensk bokföringslag (normalt sju år).

När perioden löpt ut raderas eller anonymiseras uppgifter, såvida vi inte behöver behålla en begränsad del för att dokumentera att rättigheter har hanterats korrekt.

6. Mottagare och underbiträden

Vi kan använda leverantörer som hostar webbplatsen, hanterar e-post eller tillhandahåller teknisk support. Dessa får endast behandla uppgifter enligt våra instruktioner och genom avtal som uppfyller kraven för personuppgiftsbiträden.

Vi säljer inte dina personuppgifter. Utlämnande till myndigheter sker endast när det är föreskrivet i lag eller efter en proportionerlig bedömning.

7. Överföring till tredjeland

Om en leverantör behandlar uppgifter utanför EU/EES säkerställer vi lämpliga skyddsåtgärder, till exempel EU-kommissionens standardavtalsklausuler eller andra godkända mekanismer, samt en konsekvensbedömning när det krävs.

8. Säkerhet

Vi tillämpar åtkomstkontroll, kryptering av överföring där det är tekniskt rimligt, regelbundna uppdateringar och utbildning av personal som hanterar personuppgifter. Ingen miljö är helt riskfri; vi arbetar med kontinuerlig förbättring och incidenthantering.

9. Dina rättigheter

Under förutsättningarna i GDPR har du:

• Rätt till information och tillgång till dina uppgifter.
• Rätt till rättelse av felaktiga uppgifter.
• Rätt till radering under vissa förutsättningar.
• Rätt till begränsning av behandling.
• Rätt till dataportabilitet när behandlingen bygger på samtycke eller avtal och sker automatiskt.
• Rätt att invända mot behandling som grundas på berättigat intresse.
• Rätt att återkalla samtycke utan att det påverkar lagligheten av behandling före återkallelsen.

Du kan utöva dina rättigheter genom att kontakta oss på adressen ovan. Vi kan behöva verifiera din identitet innan vi lämnar ut eller ändrar uppgifter.

10. Automatiserade beslut och profilering

Vi använder inte i dag automatiserat beslutsfattande med rättsliga eller liknande betydande konsekvenser för dig enligt artikel 22 GDPR. Om det ändras informerar vi dig och beskriver logiken och konsekvenserna.

11. Barn

Vår webbplats riktar sig till vuxna i arbetslivet och vardagen. Vi samlar inte medvetet in uppgifter om barn utan vårdnadshavares samtycke. Om du misstänker att ett barn har lämnat uppgifter, kontakta oss så raderar vi dem i möjligaste mån.

12. Ändringar av policyn

Vi kan uppdatera denna text vid ändrad lagstiftning, ny teknik eller förändrade processer. Datum för senaste version visas i hjälteavsnittet ovan. Vid väsentliga ändringar kan vi också använda tydlig information på webbplatsen eller e-post om vi har din adress.

13. Klagomål

Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vår behandling strider mot tillämpliga regler. Kontaktuppgifter finns på imy.se.

14. Marknadsföring, annonser och mätning

När vi använder digital annonsering eller samarbetar med plattformar kan personuppgifter behandlas för mätning, optimering och målgruppsanpassning i den utsträckning du har samtyckt via vår kakbanner eller annat lagligt stöd. Leverantörer av annonser och analys kan sätta egna kakor eller liknande teknik; deras roller beskrivs i kakpolicyn och i respektive leverantörs villkor.

Vi strävar efter att landningssidor tydligt beskriver verksamhetens identitet, kontakt och syfte. En samlad översikt finns på sidan Transparens och annonsering.