Integritetspolicy

Policygränser

Du kan inte förvänta dig att denna policy skyddar dig när du lämnar webbplatsen och besöker en extern tjänst – där tar den andra aktörens egna regler vid. Dokumentet nedan beskriver hur Fairspin-relaterad information hanteras när du vistas på denna webbplats, kontaktar administratören eller använder dess funktioner. Webbplatsen strävar efter att följa de dataskyddsregler som kan vara relevanta i Sverige, och policyn gäller uteslutande för denna webbplats och dess administratör.

Ansvar och omfattning

Webbplatsens operatör är ansvarig för all behandling som sker inom ramen för webbplatsens ordinarie funktioner. Det innebär att operatören ser till att uppgifter hanteras på ett lämpligt, lagligt och transparent sätt. Policyn gäller för alla besökare, oavsett om du bara läser innehåll, använder kontaktformulär eller kommunicerar med administratören på annat sätt. För externa webbplatser som du når via länkar från denna sida gäller inte denna policy – varje extern aktör ansvarar för sina egna integritetsrutiner och du bör ta del av deras villkor separat.

Insamlad information

Information som samlas in kan delas in i två kategorier: sådan du själv lämnar och sådan som registreras automatiskt. När du kontaktar webbplatsen via kontaktformulär, e-post eller annan kommunikation lämnar du frivilligt uppgifter som namn, meddelandeinnehåll och kontaktuppgifter – exakt vilka fält som används varierar beroende på hur du väljer att nå administratören.

Vid vanligt besök registreras tekniska uppgifter automatiskt. Det kan röra sig om IP-adress, webbläsartyp, enhetsuppgifter, språkpreferenser, hänvisande sidor och tidpunkter för besök. Sessionsdata och tekniska loggar används för att förstå hur sidor används, identifiera tekniska problem och analysera trafikmönster. Allmän analysdata kan samlas in genom cookies eller liknande teknik för att förbättra funktionalitet och användarupplevelse.

Cookies och tekniska verktyg

Cookies och lokala lagringslösningar kan användas för att stödja drift, analys och anpassning av webbplatsen. Dessa verktyg hjälper webbplatsen att komma ihåg dina preferenser, förstå hur besökare navigerar och upptäcka tekniska fel. De är en del av den tekniska infrastrukturen snarare än ett sätt att samla in personuppgifter i marknadsföringssyfte, även om viss analysdata kan härröra från dem.

Ändamål med behandling

Personuppgifter och relaterad information behandlas för flera sammanhängande syften. Säkerhetsarbetet är centralt: webbplatsen skyddar sina legitima intressen vid drift, upptäcker och förebygger missbruk samt hanterar säkerhetsrisker. Därutöver används uppgifter för att tillhandahålla och underhålla webbplatsens funktioner, analysera användning och trafikstatistik, samt förbättra innehåll, struktur och teknisk prestanda.

Rättsliga skyldigheter och administrativa krav kan också kräva behandling av uppgifter. Slutligen används information för att besvara frågor, förfrågningar och andra meddelanden som du skickar till webbplatsen. Alla dessa ändamål är knutna till webbplatsens kärnverksamhet, inte till någon separat marknadsföringsverksamhet.

Rättslig grund

Behandling sker när det är nödvändigt för webbplatsens berättigade intressen, när det krävs för att uppfylla lagkrav eller när du har lämnat ditt samtycke. Berättigade intressen omfattar drift, säkerhet och analys av webbplatsens funktion. Samtycke kan vara aktuellt i situationer där ingen annan grund är tillämplig, och du kan när som helst återkalla ett lämnat samtycke.

Mottagare av uppgifter

För att webbplatsen ska fungera kan information delas med leverantörer som agerar enligt instruktioner. Dessa aktörer får endast behandla uppgifterna för webbplatsens räkning och är bundna av lämpliga skyddsåtgärder. Leverantörer kan vara involverade i drift, säkerhet eller analys, men ingen mottagare använder uppgifterna för egna syften utan särskilt stöd.

Lagringstid

Personuppgifter lagras inte längre än vad som är rimligt och nödvändigt för de ändamål som beskrivs i denna policy. Om längre lagring krävs enligt lag kan uppgifter dock behållas under den tid som lagen föreskriver. Beslutet om hur länge uppgifter sparas styrs av ändamålet med behandlingen, krav på teknisk drift och eventuella rättsliga skyldigheter. När uppgifter inte längre behövs raderas de eller anonymiseras på lämpligt sätt.

Dina rättigheter

Du har, i den mån tillämplig lag medger det, rätt att begära tillgång till dina personuppgifter, rättelse av felaktiga uppgifter, radering, begränsning av behandling samt dataportabilitet. Du kan också invända mot viss behandling och återkalla samtycke som du tidigare har lämnat. För att utöva dessa rättigheter använder du webbplatsens kontaktfunktion.

När en begäran kommer in hanteras den utan onödigt dröjsmål. Webbplatsen kan behöva verifiera din identitet innan en begäran behandlas, för att säkerställa att uppgifter inte lämnas ut till obehöriga. Om en begäran är ogrundad eller orimlig kan webbplatsen vägra att tillmötesgå den, men du informeras i så fall om skälen. Du har alltid rätt att få information om hur dina uppgifter hanteras, oavsett om du väljer att lämna in en formell begäran eller bara ställer en fråga.

Säkerhetsåtgärder

Säkerhetsarbetet omfattar kontrollerad åtkomst, övervakning, organisatoriska rutiner och åtgärder för att förebygga incidenter. Åtkomst till personuppgifter ges endast till personer som behöver den för att utföra sina arbetsuppgifter. Övervakning sker för att upptäcka avvikelser och säkerhetsrisker i ett tidigt skede. Organisatoriska rutiner säkerställer att alla som hanterar uppgifter känner till sina skyldigheter, och incidentförebyggande arbete minskar risken för obehörig åtkomst eller förlust av data.

Överföring till andra länder

När uppgifter överförs internationellt sker detta i förekommande fall med stöd av lämpliga mekanismer och säkerhetsåtgärder enligt tillämpliga regler. Överföring kan bli aktuell om webbplatsen använder leverantörer som är etablerade utanför Sverige eller EU. I sådana fall säkerställs att skyddsnivån för uppgifterna upprätthålls genom avtal eller andra godkända mekanismer.

Uppgifter om minderåriga

Webbplatsen riktar sig inte till barn, och insamling av uppgifter från minderåriga sker inte medvetet. Om det kommer till webbplatsens kännedom att uppgifter från ett barn har samlats in på ett otillåtet sätt vidtas rimliga åtgärder för att radera informationen. Du som vårdnadshavare kan kontakta webbplatsen via kontaktfunktionen om du misstänker att ett barn har lämnat uppgifter.

Ändringar i policyn

Webbplatsen förbehåller sig rätten att revidera denna policy när det bedöms nödvändigt eller lämpligt. Ändringar kan bli aktuella vid nya funktioner, ändrad lagstiftning eller förändrade rutiner. När policyn uppdateras publiceras den nya versionen på denna sida, och du uppmuntras att ta del av den vid återkommande besök. Väsentliga förändringar kan uppmärksammas tydligare, men det är alltid den publicerade versionen som gäller.

Kontakt

För allmänna frågor om integritet, dataskydd eller användning av uppgifter kan webbplatsens kontaktfunktion användas. Du kan också vända dig dit om du vill utöva dina rättigheter, lämna synpunkter på hur uppgifter hanteras eller rapportera en säkerhetsincident. Administratören svarar på frågor och hanterar begäranden inom rimlig tid.