Integritetspolicy

Konsekvenser av att bortse från policyn

Den som lämnar ut uppgifter i strid med riktlinjerna nedan riskerar att informationen behandlas på ett sätt som varken är förutsett eller önskat, och därför bör varje besökare känna till villkoren innan webbplatsen används. Dokumentet reglerar hur Winsly samlar in, bearbetar, lagrar och skyddar uppgifter när besökare använder sajten eller tar kontakt med ansvariga. Avsikten är att behandlingen ska ske i enlighet med de dataskyddsregler som gäller i Sverige, och att varje uppgift ska hanteras med återhållsamhet och tydlighet.

Ansvarig part

Operatören bakom webbplatsen svarar för den behandling som sker inom ramen för sajtens ordinarie funktioner. Det innebär att operatören har det yttersta ansvaret för att uppgifter hanteras korrekt, att åtkomst begränsas till behöriga och att rutinerna följer gällande regler. Ansvaret omfattar även att se till att eventuella underleverantörer agerar inom samma ramar och att inga uppgifter används för ändamål som ligger utanför det som beskrivs här.

Cookies och tekniska verktyg

Webbplatsen kan använda cookies, lokala lagringslösningar och liknande teknik för att stödja driften, samla in analysdata och anpassa innehållet efter besökarens behov. Dessa verktyg gör det möjligt att känna igen en återkommande besökare, komma ihåg inställningar och mäta hur sidor används. Besökaren kan när som helst välja att blockera eller radera cookies via webbläsarens inställningar, men det kan då påverka funktionaliteten negativt. Även om tekniken underlättar navigeringen innebär den inte att känsliga uppgifter samlas in utan anledning.

Rättslig grund för behandling

Behandling av uppgifter sker endast när det finns en tydlig grund. Det kan röra sig om berättigade intressen som väger tungt, exempelvis att skydda sajten mot intrång eller att förstå hur innehållet används. Behandling kan också ske när lagen kräver det eller när användaren själv har gett sitt samtycke. Samtycke kan när som helst återkallas, och en återkallelse påverkar inte behandling som redan har genomförts med stöd av samtycket. I de fall där en annan grund är tillämplig, såsom avtal eller rättslig skyldighet, anges detta i samband med att uppgifterna samlas in.

Mottagare av uppgifter

Information kan delas med leverantörer som hjälper till med drift, hosting, säkerhet eller analys. Dessa aktörer agerar enligt instruktioner från operatören och får inte använda uppgifterna för egna syften. Överföring sker bara när det är nödvändigt för att webbplatsen ska fungera eller för att skydda den, och varje mottagare omfattas av avtal som garanterar en lämplig skyddsnivå. Uppgifter säljs aldrig vidare till tredje part i marknadsföringssyfte.

Externa länkar

Webbplatsen kan innehålla länkar till externa sajter eller tjänster som drivs av andra aktörer. Denna policy gäller inte för sådana externa destinationer, och varje sådan aktör ansvarar själv för sina integritetsrutiner. Besökare som lämnar Winsly via en länk bör därför ta del av den externa sajtens egna villkor innan de lämnar ut uppgifter. Operatören har ingen kontroll över innehållet eller behandlingen på dessa externa sidor.

Säkerhetsåtgärder

Skyddsarbetet bygger på flera kompletterande lager: åtkomstkontroll, övervakning av aktivitet, organisatoriska rutiner och förebyggande åtgärder mot incidenter. Åtkomst till personuppgifter ges endast till personer som behöver dem för sina arbetsuppgifter, och loggning gör det möjligt att upptäcka avvikelser. Även om dessa åtgärder minskar risken avsevärt kan ingen metod garantera absolut skydd, eftersom tekniska hot ständigt utvecklas. Operatören arbetar löpande med att uppdatera skyddet och utbilda berörd personal.

Rättigheter för registrerade

Användare har, beroende på omständigheterna, rätt att invända mot viss behandling, återkalla samtycke och begära information om hur uppgifterna hanteras. I den mån lagstiftningen medger det kan en användare också begära tillgång till sina personuppgifter, rättelse av felaktiga uppgifter, radering, begränsning av behandling eller dataportabilitet. En begäran om att utöva dessa rättigheter behandlas inom rimlig tid, och den som anser att uppgifter har hanterats felaktigt kan vända sig till tillsynsmyndigheten. Inga avgifter tas ut för att utöva dessa rättigheter, men upprepade eller ogrundade krav kan avvisas.

Information som kan samlas in

Vissa uppgifter registreras automatiskt när webbplatsen används, såsom IP-adress, webbläsartyp, enhetsuppgifter, språkpreferenser, hänvisande sidor och tidpunkter för besök. Dessa tekniska loggar och sessionsdata används för att förstå hur sidor används, identifiera tekniska problem och upptäcka misstänkt aktivitet. Besökaren kan också lämna information direkt, till exempel genom kontaktformulär, e-post eller annan kommunikation via sajten. I vissa fall samlas allmän analysdata in genom cookies eller liknande teknik för att förbättra funktionalitet och användarupplevelse. Uppgifterna används inte för att skapa profiler som påverkar besökaren på ett betydande sätt.

Lagringstid

Personuppgifter lagras inte längre än vad som är rimligt och nödvändigt för de ändamål som beskrivs i denna policy. När uppgifterna inte längre behövs raderas de eller anonymiseras. I vissa fall kan lagring krävas under en längre period på grund av rättsliga skyldigheter, och då förvaras uppgifterna avgränsat och skyddat. Den faktiska lagringstiden varierar beroende på typ av uppgift och ändamål, men utgångspunkten är att ingen information behålls längre än nödvändigt.

Uppgifter om minderåriga

Webbplatsen riktar sig inte till barn, och några uppgifter om minderåriga samlas inte in avsiktligt. Om det kommer till webbplatsens kännedom att uppgifter från ett barn har samlats in på ett otillåtet sätt vidtas rimliga åtgärder för att radera informationen. Vårdnadshavare som misstänker att ett barn har lämnat uppgifter kan kontakta webbplatsen och begära att uppgifterna tas bort. Behandling av uppgifter som rör minderåriga sker aldrig medvetet, och rutinerna syftar till att förhindra att sådana uppgifter hamnar i systemet.

Överföring till andra länder

När uppgifter överförs internationellt sker detta i förekommande fall med stöd av lämpliga mekanismer och säkerhetsåtgärder enligt tillämpliga regler. Överföring sker endast när det är nödvändigt för driften, till exempel när en leverantör har sina servrar utanför Sverige. I de fall där mottagarlandet inte har ett beslut om adekvat skyddsnivå används andra skyddsmekanismer för att säkerställa att uppgifterna skyddas på ett godtagbart sätt. Besökare som vill veta mer om vilka länder uppgifter kan överföras till kan vända sig till webbplatsens kontaktfunktion.

Varför uppgifter behandlas

Behandlingen av personuppgifter och relaterad information tjänar flera specifika syften. Dessa ändamål ligger till grund för all hantering och avgör vilka uppgifter som samlas in, hur länge de lagras och vilka som får ta del av dem.

• skydda webbplatsens legitima intressen vid drift och säkerhet
• upptäcka, förebygga och hantera missbruk eller säkerhetsrisker
• tillhandahålla och underhålla webbplatsens funktioner
• analysera användning, trafikmönster och besöksstatistik
• uppfylla rättsliga skyldigheter och administrativa krav
• förbättra innehåll, struktur och teknisk prestanda
• besvara frågor, förfrågningar och andra meddelanden

För vissa av dessa ändamål används uppgifter i aggregerad eller avidentifierad form. Det innebär att enskilda besökare inte kan identifieras, och att statistiken endast visar mönster på gruppnivå. Detta gör det möjligt att dra slutsatser om hur sajten används utan att kompromissa med enskilda användares integritet. Aggregerad data kan exempelvis visa vilka sidor som är mest besökta eller vilka webbläsare som dominerar, utan att någon enskild persons beteende kartläggs.

Förändringar i policyn

Webbplatsen förbehåller sig rätten att revidera denna policy när det bedöms nödvändigt eller lämpligt. Ändringar kan bli aktuella vid tekniska uppdateringar, nya rättsliga krav eller förändrade rutiner. Vid en revidering publiceras den uppdaterade versionen på denna sida, och besökare uppmanas att ta del av den vid återkommande besök. Fortsatt användning av webbplatsen efter en ändring innebär att den nya versionen accepteras.

Frågor om integritet

För allmänna frågor om integritet, dataskydd eller användning av uppgifter kan webbplatsens kontaktfunktion användas. Kontaktvägen är avsedd för frågor som rör den egna informationen, återkallelse av samtycke eller begäran om rättelse. Alla förfrågningar behandlas konfidentiellt, och den som kontaktar webbplatsen ska vara beredd att styrka sin identitet för att få tillgång till uppgifter. Svar lämnas inom rimlig tid, och frågor som kräver ytterligare utredning kan ta längre tid.