Denna integritetspolicy förklarar hur personuppgifter samlas in, används, lagras och skyddas. Syftet är att säkerställa att all behandling av personuppgifter sker lagligt, korrekt och öppet i enlighet med gällande dataskyddsregler, inklusive EU:s dataskyddsförordning (GDPR).

Genom att använda webbplatsen eller dess tjänster samtycker du till behandling av dina personuppgifter enligt denna policy.

1. Allmän information

Integritet och dataskydd är av stor vikt. Policyn gäller all behandling av personuppgifter som sker via webbplatsen, oavsett om uppgifterna lämnas av användaren eller samlas in automatiskt genom tekniska lösningar som cookies, loggfiler eller analysverktyg.

Den omfattar alla besökare, användare och personer vars uppgifter behandlas inom verksamheten.

2. Typer av personuppgifter som kan behandlas

Följande kategorier av personuppgifter kan samlas in och behandlas:

• Identifikationsuppgifter: exempelvis namn eller användaridentifiering (om tillämpligt)
• Kontaktuppgifter: e-postadress, telefonnummer eller annan frivilligt lämnad information
• Teknisk data: IP-adress, enhetstyp, operativsystem, webbläsare, språk, geografisk position (om tillåtet)
• Användardata: hur webbplatsen används, vilka sidor som besöks och vilka funktioner som används
• Kommunikation: information som lämnas vid kontakt via meddelanden, formulär eller e-post

Uppgifter kan även kombineras med annan information för att förbättra funktionalitet och användarupplevelse.

3. Syftet med behandlingen

• Tillhandahålla, driva och underhålla webbplatsen
• Förbättra funktionalitet, säkerhet och användarupplevelse
• Analysera användarbeteende och trafikmönster
• Hantera förfrågningar och kommunikation
• Uppfylla rättsliga krav eller skyldigheter
• Förebygga bedrägerier och säkerställa trygg användning

All behandling sker enligt principerna om laglighet, korrekthet, transparens, ändamålsbegränsning, dataminimering och integritetsskydd.

4. Rättslig grund för behandling

Personuppgifter behandlas endast om det finns en rättslig grund, såsom:

• Samtycke: när du frivilligt godkänner behandling
• Avtal: när det krävs för att fullgöra ett avtal eller leverera en tjänst
• Rättslig förpliktelse: när behandling krävs enligt lag
• Berättigat intresse: när det finns ett legitimt intresse som väger tyngre än den registrerades integritet

Samtycke kan när som helst återkallas via tillgängliga kontaktvägar.

5. Lagring av uppgifter

Personuppgifter lagras endast så länge det är nödvändigt för ändamålet eller enligt lag. När uppgifterna inte längre behövs raderas, anonymiseras eller arkiveras de säkert. Lagringstiden varierar beroende på syfte och rättsliga krav.

6. Skydd av personuppgifter

Lämpliga tekniska och organisatoriska åtgärder används för att skydda personuppgifter mot:

• Obehörig åtkomst
• Förlust eller förstörelse
• Oavsiktlig ändring eller spridning

Åtgärder kan inkludera kryptering, brandväggar, åtkomstkontroller och regelbundna säkerhetsgranskningar. Endast behörig personal får hantera uppgifterna.

7. Delning av uppgifter

Personuppgifter delas inte med tredje part, utom när det krävs för att:

• Uppfylla rättsliga skyldigheter
• Driva tekniska funktioner (t.ex. hosting, analys eller betalning)
• Skydda rättigheter, användare eller allmänheten

Alla parter som hanterar uppgifter måste följa gällande dataskyddslagstiftning och säkerhetskrav.

8. Cookies och spårningsteknik

Webbplatsen kan använda cookies och liknande teknologier för att:

• Förbättra användarupplevelsen
• Analysera trafik och prestanda
• Anpassa innehåll och funktioner

Cookies kan vara nödvändiga för att webbplatsen ska fungera korrekt. Du kan blockera eller radera cookies i webbläsaren, men vissa funktioner kan påverkas.

9. Överföring av uppgifter till tredje land

Personuppgifter överförs normalt inte utanför EU/EES. Om det sker säkerställs att mottagaren erbjuder tillräckligt skydd enligt GDPR, exempelvis genom EU:s standardavtalsklausuler eller andra godkända mekanismer.

10. Dina rättigheter

Du har enligt GDPR rätt att:

• Begära tillgång till dina uppgifter
• Rätta felaktiga eller ofullständiga uppgifter
• Begära radering (“rätten att bli bortglömd”)
• Begränsa behandlingen
• Invända mot berättigat intresse
• Få ut dina uppgifter i ett maskinläsbart format
• Återkalla samtycke

Begäran hanteras enligt gällande lagstiftning.

11. Klagomål

Om du anser att behandlingen av dina personuppgifter bryter mot lagstiftning har du rätt att lämna klagomål till behörig tillsynsmyndighet för dataskydd.

12. Ändringar i integritetspolicyn

Denna policy kan uppdateras vid behov för att återspegla förändringar i lag, teknik eller verksamhet. Den senaste versionen publiceras på webbplatsen och gäller från publiceringsdatumet.

13. Tillämpning och tolkning

Policyn gäller för all databehandling inom webbplatsen. Vid skillnader mellan språkversioner gäller den svenska versionen. Eventuella undantag eller förtydliganden anges separat.