Integritetspolicy

Vad policyn inte omfattar

Externa webbplatser som nås via länkar från denna sajt faller utanför detta dokument. Varje sådan aktör svarar själv för sina integritetsrutiner, och denna policy ska inte läsas som en garanti för hur de hanterar uppgifter. Granskningen av Dunder sker på denna sajt, men besökaren bör vara medveten om att övergången till en annan domän innebär att andra villkor gäller.

Vad som samlas in

Uppgifter kan registreras automatiskt vid besök, däribland IP-adress, webbläsartyp, enhetsuppgifter, språkpreferenser, hänvisande sidor och tidpunkter för besök. Dessa tekniska loggar och sessionsdata används för att förstå hur sidor används och för att identifiera tekniska problem. Information kan också lämnas direkt av användaren, exempelvis genom kontaktformulär, e-postmeddelanden eller annan kommunikation via sajten. I vissa fall samlas allmän analysdata in genom cookies eller liknande tekniker för att förbättra funktionalitet och användarupplevelse.

Statistikuppgifter om trafikmönster och besöksflöden kan behandlas för att kartlägga hur innehåll och struktur fungerar i praktiken. Uppgifterna används inte för att identifiera enskilda besökare i normala fall, utan för att se mönster över tid.

Ändamål med behandlingen

Personuppgifter och relaterad information kan behandlas för flera ändamål som rör sajtens drift och säkerhet. Skyddet av webbplatsens legitima intressen vid drift och säkerhet är en grundläggande utgångspunkt. Upptäckt, förebyggande och hantering av missbruk eller säkerhetsrisker ingår i detta arbete, liksom tillhandahållande och underhåll av sajtens funktioner.

• analys av användning, trafikmönster och besöksstatistik
• uppfyllande av rättsliga skyldigheter och administrativa krav
• förbättring av innehåll, struktur och teknisk prestanda
• besvarande av frågor, förfrågningar och andra meddelanden

Behandlingen sker med stöd av berättigade intressen när det är nödvändigt för sajtens funktion, eller när lagkrav eller samtycke från användaren föranleder det. Samtycke kan när som helst återkallas, vilket påverkar framtida behandling men inte behandling som redan utförts.

Cookies och liknande teknik

Tekniska hjälpmedel såsom cookies och lokala lagringslösningar kan användas för att stödja drift, analys och anpassning av webbplatsen. Dessa verktyg kan grupperas efter funktion. De som krävs för att sajten över huvud taget ska fungera tekniskt, såsom sessionshantering, utgör en grundläggande grupp. En annan grupp består av analysverktyg som samlar statistik om hur sidor används, utan att enskilda besökare identifieras. Anpassningsfunktioner som kommer ihåg inställningar och preferenser utgör ytterligare en kategori.

Besökaren kan i de flesta fall styra användningen av cookies genom webbläsarens inställningar. Att avaktivera vissa tekniska verktyg kan dock påverka sajtens funktionalitet negativt, eftersom delar av driften är beroende av dem.

Mottagare av uppgifter

När det krävs för drift eller säkerhet kan information behandlas av leverantörer som agerar enligt instruktioner och med lämpliga skyddsåtgärder. Externa tjänsteleverantörer, såsom webbhotell och analysverktyg, kan därmed komma i kontakt med uppgifter i den utsträckning deras tjänster kräver det. Dessa aktörer har inte rätt att använda uppgifterna för egna syften utöver vad som följer av uppdraget.

Operatören ansvarar för att uppgifter hanteras på ett lämpligt och lagenligt sätt när det gäller webbplatsens ordinarie funktioner. Leverantörer som behandlar uppgifter på uppdrag omfattas av instruktioner och skyddsåtgärder som syftar till att upprätthålla en rimlig säkerhetsnivå.

Internationell överföring

När uppgifter överförs till andra länder sker detta i förekommande fall med stöd av lämpliga mekanismer och säkerhetsåtgärder enligt tillämpliga regler. Överföring kan bli aktuell om tjänsteleverantörer eller analysverktyg har infrastruktur utanför Sverige. Skyddsnivån i mottagarlandet beaktas innan överföring sker, och åtgärder vidtas för att uppgifterna ska åtnjuta ett fortsatt skydd.

För besökare innebär detta att information i vissa fall kan komma att lagras på servrar i andra jurisdiktioner. Någon garanti för en specifik skyddsnivå kan inte lämnas, men avsikten är att överföringar ska ske med stöd av mekanismer som upprätthåller en rimlig säkerhetsstandard.

Säkerhetsåtgärder

Säkerhetsarbetet omfattar kontrollerad åtkomst, övervakning, organisatoriska rutiner och åtgärder för att förebygga incidenter. Tillgång till uppgifter begränsas till dem som behöver den för sina arbetsuppgifter. Övervakning syftar till att upptäcka avvikelser och potentiella hot i ett tidigt skede. Organisatoriska rutiner säkerställer att personal och leverantörer agerar enligt fastställda riktlinjer.

Incidenthantering innebär att avvikelser utreds och åtgärdas inom rimlig tid. Förebyggande arbete omfattar bland annat tekniska skyddsåtgärder och löpande uppdateringar. Någon absolut garanti mot intrång kan inte ges, men åtgärderna syftar till att minska risker.

Rättigheter för registrerade

Användare kan, i den mån tillämplig lag medger det, ha rätt att begära tillgång till sina personuppgifter, rättelse, radering, begränsning av behandling eller dataportabilitet. Rätten att invända mot viss behandling kan också finnas beroende på omständigheterna. Samtycke kan återkallas när som helst, vilket påverkar framtida behandling.

En begäran om åtgärder hanteras inom rimlig tid. Innan åtgärder vidtas kan identiteten behöva verifieras för att säkerställa att uppgifter inte lämnas ut till obehöriga. Begäran kan riktas via sajtens kontaktfunktion, och svar lämnas i den form som är lämplig med hänsyn till ärendets karaktär. I vissa fall kan en begäran avslås, till exempel om den strider mot rättsliga skyldigheter eller om uppgifterna omfattas av ett undantag.

Lagringstid

Personuppgifter lagras inte längre än vad som är rimligt och nödvändigt för de ändamål som beskrivs i denna policy, om inte längre lagring krävs enligt lag. När ändamålet har upphört raderas eller anonymiseras uppgifterna. Tekniska loggar och analysdata kan dock behållas under en period som bedöms nödvändig för säkerhet och drift, varefter de gallras.

För uppgifter som lämnats i kommunikation, såsom kontaktformulär, gäller att de behålls så länge ärendet pågår och därefter under en tid som motiveras av administrativa behov. Uppgifter som omfattas av rättsliga krav kan behöva sparas längre än vad som annars vore fallet.

Uppgifter om minderåriga

Om det kommer till webbplatsens kännedom att uppgifter från ett barn har samlats in på ett otillåtet sätt kan rimliga åtgärder vidtas för att radera informationen. Sajten riktar sig inte till barn, och den som är under legal ålder bör inte lämna personuppgifter via kontaktfunktionen. Vid misstanke om att uppgifter från ett barn har samlats in utan giltig grund görs en bedömning och radering sker om det är motiverat.

Förändringar i policyn

Webbplatsen förbehåller sig rätten att revidera denna policy när det bedöms nödvändigt eller lämpligt. Ändringar kan bli aktuella vid förändringar i verksamheten, tekniken eller rättsläget. Besökare uppmanas att ta del av policyn med jämna mellanrum, eftersom den version som är publicerad vid varje given tidpunkt är den som gäller. Vid väsentliga förändringar kan information om detta lämnas på sajten.

Kontakt och frågor

För allmänna frågor om integritet, dataskydd eller användning av uppgifter kan webbplatsens kontaktfunktion användas. Frågor om specifika behandlingar eller önskemål om åtgärder hanteras via samma väg. Det går inte att garantera att alla frågor besvaras inom en viss tid, men avsikten är att återkomma så snart som möjligt. Den som har invändningar mot hur uppgifter behandlas kan framföra dessa genom kontaktfunktionen, och varje ärende bedöms utifrån sina förutsättningar.