Integritetspolicy

När denna policy gäller

Så länge en besökare befinner sig på Prime gäller denna integritetspolicy, och den upphör att gälla i samma stund som användaren lämnar webbplatsen för en extern tjänst. Dokumentet beskriver hur information hanteras när någon surfar på sidan eller tar kontakt med administratören, och hur webbplatsen förhåller sig till de dataskyddsregler som kan vara relevanta i Sverige.

Ansvarig för datahantering

Operatören bakom Prime ansvarar för att uppgifter som samlas in genom webbplatsens ordinarie funktioner behandlas på ett lämpligt och lagenligt sätt. Det innebär att varje typ av behandling vägs mot vad som är nödvändigt för att webbplatsen ska fungera som den ska, och att besökarens intressen beaktas i varje steg.

För den som vill veta mer om hur just den egna informationen hanteras finns webbplatsens kontaktfunktion tillgänglig, och frågor om dataskydd besvaras där.

Cookies och tekniska verktyg

Tekniska hjälpmedel som cookies och lokala lagringslösningar kan användas för att stödja drift, analys och anpassning av webbplatsen. Dessa verktyg gör det möjligt att hålla sidan stabil, förstå hur besökare navigerar och i vissa fall anpassa innehållet efter användarens preferenser.

En besökare som vill begränsa eller granska cookies kan göra det i webbläsarens inställningar, där det oftast går att blockera specifika cookies, radera redan lagrade sådana eller ställa in att webbläsaren frågar innan en ny cookie sätts. Att inaktivera vissa cookies kan påverka hur webbplatsen fungerar, men påverkar inte möjligheten att läsa innehållet.

Rättslig grund

Behandling av uppgifter kan ske när det är nödvändigt för berättigade intressen, för att uppfylla lagkrav eller när användaren har lämnat sitt samtycke. Vilken grund som används beror på sammanhanget: drift och säkerhet bygger ofta på berättigade intressen, medan frivilligt lämnade uppgifter i kontaktformulär hanteras med stöd av samtycke eller en begäran från användaren.

För besökaren innebär detta att ingen information behandlas utan att det finns en hållbar anledning, och att samtycke när det används alltid går att återkalla.

Mottagare av uppgifter

När det krävs för drift eller säkerhet kan information behandlas av leverantörer som agerar enligt instruktioner och med lämpliga skyddsåtgärder. Dessa aktörer får inte använda uppgifterna för egna ändamål, utan arbetar enbart på uppdrag av webbplatsen.

I praktiken innebär det att tekniska tjänster som hosting, analysverktyg eller säkerhetslösningar kan komma i kontakt med data, men alltid under kontrollerade former och med avtal som reglerar hur informationen får hanteras.

Externa länkar

Webbplatsen kan innehålla länkar till externa webbplatser eller tjänster, och denna policy gäller inte för sådana externa aktörer. Varje extern webbplats ansvarar för sina egna integritetsrutiner, och en besökare som klickar sig vidare bör ta del av den aktuella sidans egna villkor.

Det är värt att vara medveten om att en övergång till en annan tjänst innebär att den nya aktörens regler tar över, oavsett vad som står i denna policy.

Säkerhetsåtgärder

Säkerhetsarbetet omfattar bland annat kontrollerad åtkomst, övervakning, organisatoriska rutiner och åtgärder för att förebygga incidenter. Ingen enskild åtgärd ger ett absolut skydd, men kombinationen av tekniska och organisatoriska insatser minskar risken för obehörig åtkomst eller förlust av uppgifter.

För användaren innebär detta att information hanteras med ett aktivt säkerhetstänk, men också att inget system kan garanteras helt fritt från risker.

Rättigheter för registrerade

Beroende på omständigheterna kan användaren ha rätt att invända mot viss behandling, återkalla samtycke och begära information om hur uppgifter hanteras. I den mån tillämplig lag medger det kan användaren också begära tillgång till sina personuppgifter, rättelse, radering, begränsning av behandling eller dataportabilitet.

Dessa rättigheter är inte absoluta, utan vägs mot webbplatsens skyldigheter enligt lag och behovet av att upprätthålla drift och säkerhet. En begäran om att utöva någon av rättigheterna kan ställas via kontaktfunktionen, och varje sådan begäran hanteras utifrån vad som är rimligt i det enskilda fallet.

Information som kan samlas in

Vissa uppgifter registreras automatiskt när webbplatsen används, såsom IP-adress, webbläsartyp, enhetsuppgifter, språkpreferenser, hänvisande sidor och tidpunkter för besök. Tekniska loggar, sessionsdata och statistikuppgifter kan också behandlas för att förstå hur sidor används och för att identifiera tekniska problem.

Information kan också lämnas direkt av användaren, till exempel genom kontaktformulär, e-postmeddelanden eller andra typer av kommunikation via webbplatsen. I vissa fall kan allmän analysdata samlas in genom cookies eller liknande tekniker för att förbättra sidans funktionalitet och användarupplevelse.

Det finns med andra ord två tydliga kategorier: det som uppstår av sig självt vid surfning och det som besökaren aktivt väljer att skicka in. Den förstnämnda kategorin är nödvändig för att webbplatsen ska kunna levereras tekniskt, medan den andra är frivillig och styrs av vad användaren själv vill förmedla.

• Cookies kan begränsas eller raderas via webbläsarens inställningar
• Samtycke kan återkallas när som helst, och återkallelsen påverkar framtida behandling
• Uppgifter som lämnas via kontaktformulär används enbart för att besvara meddelandet
• Tekniska loggar används för att identifiera fel och förbättra prestanda
• Ingen information delas med externa aktörer utan ett tydligt ändamål
• En begäran om radering hanteras om det inte finns lagkrav som hindrar det

Lagringstid

Personuppgifter lagras inte längre än vad som är rimligt och nödvändigt för de ändamål som beskrivs i denna policy, om inte längre lagring krävs enligt lag. Hur lång tid det faktiskt rör sig om beror på typen av uppgift, syftet med behandlingen och vad som krävs för att uppfylla rättsliga skyldigheter.

När en uppgift inte längre behövs för sitt ändamål tas den bort eller anonymiseras, så att den inte kan kopplas till en enskild användare.

Uppgifter om minderåriga

Om det kommer till webbplatsens kännedom att uppgifter från ett barn har samlats in på ett otillåtet sätt kan rimliga åtgärder vidtas för att radera informationen. Detta gäller situationer där insamlingen inte har stöd i lag eller där samtycke saknas på det sätt som krävs.

Föräldrar eller vårdnadshavare som misstänker att ett barn har lämnat uppgifter via webbplatsen kan kontakta administratören för att få hjälp med borttagning.

Överföring till andra länder

När uppgifter överförs internationellt sker detta i förekommande fall med stöd av lämpliga mekanismer och säkerhetsåtgärder enligt tillämpliga regler. Det innebär att en överföring till ett land utanför det aktuella området bara sker om det finns ett adekvat skydd eller om andra garantier finns på plats.

För besökaren innebär detta att informationen inte skickas till länder med svagare dataskydd utan att särskilda skyddsåtgärder har vidtagits.

Varför uppgifter behandlas

Personuppgifter och relaterad information kan behandlas för flera olika ändamål som tillsammans syftar till att hålla webbplatsen säker, funktionell och relevant. Behandlingen kan bland annat ske för att skydda webbplatsens legitima intressen vid drift och säkerhet, upptäcka och förebygga missbruk eller säkerhetsrisker, samt tillhandahålla och underhålla webbplatsens funktioner.

Därutöver kan uppgifter användas för att analysera användning, trafikmönster och besöksstatistik, uppfylla rättsliga skyldigheter och administrativa krav, förbättra innehåll, struktur och teknisk prestanda samt besvara frågor, förfrågningar och andra meddelanden.

Gemensamt för alla dessa ändamål är att de är kopplade till webbplatsens kärnverksamhet snarare än till något annat syfte, och att ingen behandling sker utan att den kan motiveras utifrån något av dessa mål.

Förändringar i policyn

Webbplatsen förbehåller sig rätten att revidera denna policy när det bedöms nödvändigt eller lämpligt, till exempel vid ändrade tekniska förutsättningar eller nya rättsliga krav. När en uppdatering sker publiceras den nya versionen på denna sida, och besökare som fortsätter att använda webbplatsen efter en ändring omfattas av den uppdaterade policyn.

För den som vill hålla sig informerad om hur uppgifter hanteras är det därför lämpligt att då och då återvända till denna sida och ta del av den aktuella versionen.

Frågor om integritet

För allmänna frågor om integritet, dataskydd eller användning av uppgifter kan webbplatsens kontaktfunktion användas. Frågor som rör egna uppgifter, begäran om radering eller invändningar mot behandling bör också ställas via samma kanal, så att de kan hanteras av rätt person.