Integritetspolicy

Vad denna policy innebär i praktiken

Om du inte accepterar de villkor som beskrivs här, bör du avstå från att använda webbplatsen, eftersom varje besök ändå genererar viss teknisk information som hanteras enligt nedan. Denna integritetspolicy förklarar hur Gemler samlar in, använder, lagrar och skyddar information när du besöker webbplatsen eller kontaktar administratören. Avsikten är att behandlingen ska följa de dataskyddsregler som kan vara relevanta i Sverige.

Ansvarig för datahantering

Webbplatsens operatör ansvarar för den behandling som sker inom ramen för webbplatsens ordinarie funktioner. Det innebär att operatören ser till att uppgifter hanteras på ett lämpligt, ändamålsenligt och lagenligt sätt. För frågor som rör hur dina uppgifter behandlas kan du vända dig till webbplatsens kontaktfunktion, som beskrivs längre ner i detta dokument.

Cookies och lagringsteknik

Webbplatsen använder tekniska hjälpmedel som cookies och lokala lagringslösningar för att stödja drift, analys och anpassning. Dessa verktyg kan delas in i funktionella grupper: de som krävs för att webbplatsen över huvud taget ska fungera, de som samlar statistik om hur besökare navigerar, och de som anpassar innehållet efter dina tidigare val. Vissa cookies raderas när du stänger webbläsaren, medan andra kan ligga kvar en längre tid för att känna igen dig vid återkommande besök. Du kan när som helst rensa eller blockera cookies via inställningarna i din webbläsare, men det kan påverka webbplatsens funktionalitet.

Rättslig grund för behandling

Behandling av uppgifter sker när det är nödvändigt för webbplatsens berättigade intressen, exempelvis för att upprätthålla säkerhet och drift. Behandling kan också ske för att uppfylla lagkrav eller när du själv har lämnat ditt samtycke. Där samtycke utgör grunden har du alltid möjlighet att återkalla det i efterhand, vilket påverkar den framtida behandlingen men inte den som redan skett.

Mottagare av uppgifter

För att webbplatsen ska fungera kan information delas med leverantörer som ansvarar för exempelvis hosting, analys eller säkerhetstjänster. Dessa leverantörer agerar enligt instruktioner från operatören och är bundna av lämpliga skyddsåtgärder. De har inte rätt att använda uppgifterna för egna ändamål utöver vad som krävs för att utföra tjänsterna åt webbplatsen.

Externa länkar

Webbplatsen kan innehålla länkar till externa webbplatser eller tjänster som ligger utanför operatörens kontroll. Denna policy gäller inte för sådana externa aktörer, som ansvarar för sina egna integritetsrutiner. Om du följer en länk vidare rekommenderas du att ta del av den externa webbplatsens egen policy för att förstå hur dina uppgifter hanteras där.

Säkerhetsåtgärder och incidenthantering

Säkerhetsarbetet omfattar kontrollerad åtkomst till system, övervakning av aktivitet, organisatoriska rutiner och åtgärder för att förebygga incidenter. Åtkomst till personuppgifter ges endast till personer som behöver den för att utföra sina arbetsuppgifter. Vid en säkerhetsincident vidtas åtgärder för att begränsa skadan och, i förekommande fall, informera berörda parter i enlighet med gällande regler.

Rättigheter för registrerade

Beroende på omständigheterna har du som användare rätt att invända mot viss behandling, återkalla samtycke och begära information om hur dina uppgifter hanteras. I den mån tillämplig lag medger det kan du också begära tillgång till dina personuppgifter, rättelse av felaktiga uppgifter, radering, begränsning av behandling eller dataportabilitet. En begäran hanteras inom skälig tid och utan onödigt dröjsmål.

• Begäran om tillgång ger dig en kopia av de uppgifter som behandlas om dig.
• Rättelse innebär att felaktiga eller ofullständiga uppgifter korrigeras.
• Radering kan begäras när uppgifterna inte längre behövs för ändamålet.
• Begränsning innebär att behandlingen tillfälligt stoppas, men uppgifterna behålls.
• Dataportabilitet ger dig möjlighet att få uppgifterna i ett maskinläsbart format.
• Invändningsrätt gäller för behandling som baseras på berättigade intressen.

För att utöva dina rättigheter använder du webbplatsens kontaktfunktion. Du kan komma att behöva styrka din identitet för att skydda dina uppgifter från obehörig åtkomst. Om du inte är nöjd med hur en begäran hanteras har du möjlighet att vända dig till tillsynsmyndigheten för dataskydd i Sverige.

Information som samlas in

Vissa uppgifter registreras automatiskt när du använder webbplatsen, såsom IP-adress, webbläsartyp, enhetsuppgifter, språkpreferenser, hänvisande sidor och tidpunkter för besök. Dessa tekniska loggar och sessionsdata används för att förstå hur sidor används, identifiera tekniska problem och upptäcka missbruk. Annan information lämnar du själv, till exempel genom kontaktformulär, e-postmeddelanden eller annan kommunikation via webbplatsen. Därutöver kan allmän analysdata samlas in genom cookies eller liknande tekniker för att förbättra sidans funktionalitet och användarupplevelse.

Lagringstid

Personuppgifter lagras inte längre än vad som är rimligt och nödvändigt för de ändamål som beskrivs i denna policy. När uppgifterna inte längre behövs raderas de eller anonymiseras. Om längre lagring krävs enligt lag kan uppgifterna behållas under den tid som föreskrivs, men de används då inte för andra ändamål.

Uppgifter om minderåriga

Webbplatsen riktar sig inte medvetet till barn, och behandling av uppgifter från minderåriga sker inte avsiktligt. Om det kommer till webbplatsens kännedom att uppgifter från ett barn har samlats in på ett otillåtet sätt vidtas rimliga åtgärder för att radera informationen. Vänd dig till kontaktfunktionen om du har anledning att tro att ett barn har lämnat uppgifter till webbplatsen.

Internationella överföringar

När uppgifter överförs till länder utanför Sverige eller EU/EES sker detta i förekommande fall med stöd av lämpliga mekanismer och säkerhetsåtgärder enligt tillämpliga regler. Det kan handla om att mottagaren har certifierat sig enligt erkända ramverk eller att överföringen skyddas genom avtal med bindande garantier. Oavsett var uppgifterna behandlas gäller samma skyddsnivå som inom EU/EES.

Ändamål med behandlingen

Personuppgifter och relaterad information kan behandlas för flera olika ändamål som alla syftar till att driva och förbättra webbplatsen:

1. Skydda webbplatsens legitima intressen vid drift och säkerhet.
2. Upptäcka, förebygga och hantera missbruk eller säkerhetsrisker.
3. Tillhandahålla och underhålla webbplatsens funktioner.
4. Analysera användning, trafikmönster och besöksstatistik.
5. Uppfylla rättsliga skyldigheter och administrativa krav.
6. Förbättra innehåll, struktur och teknisk prestanda.
7. Besvara frågor, förfrågningar och andra meddelanden.

De uppgifter som samlas in för dessa ändamål används inte för något som inte nämns här. Om nya behandlingsändamål skulle tillkomma uppdateras policyn i enlighet med avsnittet om förändringar nedan.

Förändringar i policyn

Webbplatsen förbehåller sig rätten att revidera denna policy när det bedöms nödvändigt eller lämpligt. Ändringar kan ske till följd av nya funktioner, ändrad lagstiftning eller förändrade tekniska förhållanden. Den uppdaterade versionen publiceras på denna sida och gäller från publiceringsdatumet.

Frågor om integritet

För allmänna frågor om integritet, dataskydd eller användning av uppgifter kan webbplatsens kontaktfunktion användas. Innan du hör av dig med en fråga är det bra att först läsa igenom denna policy, eftersom de flesta svar finns här. Vid frågor som rör dina specifika rättigheter anger du gärna vilken typ av begäran det gäller så att ärendet kan hanteras på rätt sätt.