Integritetspolicy

När en besökare lämnar uppgifter via ett formulär eller när webbläsaren skickar tekniska data vid ett sidbesök aktiveras de rutiner som beskrivs här. Denna policy gäller för den fristående recensionssajten om Grand ivy och förklarar hur information hanteras, vilka rättigheter besökaren har och vilka skyldigheter webbplatsen åtar sig. Dokumentet omfattar all verksamhet som bedrivs på dessa sidor, inklusive insamling, lagring, användning och eventuell överföring av uppgifter som uppstår i samband med besök, kontakt och löpande drift.

Ansvar och tillämpning

Webbplatsens operatör är ansvarig för den behandling som sker inom ramen för sajtens ordinarie funktioner. Det innebär att operatören beslutar om ändamål och medel för hanteringen av personuppgifter som samlas in genom sidorna, dess funktioner och de kommunikationsvägar som erbjuds. Ansvarig part ser till att behandlingen sker på ett sätt som är lämpligt, proportionerligt och förenligt med de dataskyddsregler som kan vara tillämpliga i Sverige. Policyn gäller för alla besökare oavsett om de aktivt lämnar information eller enbart navigerar på sidorna.

Denna policy ersätter inte villkor som gäller för externa tjänster som besökaren själv väljer att använda. Recensionssajten har ingen kontroll över hur sådana aktörer hanterar uppgifter, och besökaren uppmanas att ta del av respektive parts egna integritetsdokument.

Insamlad information

Information kan delas in i två huvudkategorier: sådan som besökaren lämnar aktivt och sådan som registreras automatiskt vid användning. Den första kategorin omfattar uppgifter som skickas genom kontaktformulär, e-postmeddelanden eller annan direkt kommunikation med webbplatsens administratör. Det kan röra sig om namn, adressuppgifter, meddelandets innehåll och andra uppgifter som besökaren själv väljer att inkludera i sin förfrågan. Den andra kategorin består av tekniska loggar, sessionsdata och statistikuppgifter som genereras när sidorna läses in i en webbläsare.

Bland de uppgifter som kan registreras automatiskt finns IP-adress, webbläsartyp, enhetsuppgifter, språkpreferenser, hänvisande sidor och tidpunkter för besök. Sådan information används för att förstå hur sajten används, identifiera tekniska problem och säkerställa att funktionerna fungerar som avsett. Även allmän analysdata kan samlas in genom cookies eller liknande tekniker i syfte att förbättra sidans funktionalitet och användarupplevelse.

Cookies och lagringsteknik

Cookies och lokala lagringslösningar grupperas efter vilken funktion de fyller. Tekniskt nödvändiga cookies krävs för att sidorna ska laddas korrekt och för att grundläggande funktioner ska fungera. Analyscookies samlar aggregerad information om trafik och användarbeteende, vilket gör det möjligt att se vilka avsnitt som läses mest och var förbättringar behövs. Anpassningscookies kan användas för att komma ihåg inställningar och preferenser så att sajten presenteras på ett sätt som passar besökaren. Slutligen kan säkerhetsrelaterade lagringslösningar användas för att skydda mot missbruk och oautoriserad åtkomst.

Varje typ av lagringsteknik har ett tydligt syfte, och ingen av dem används för att samla in uppgifter som inte är nödvändiga för den angivna funktionen. Besökaren kan när som helst rensa cookies via webbläsarens inställningar, men detta kan påverka hur sidorna fungerar.

Ändamål med behandlingen

Uppgifter behandlas för flera sammanhängande ändamål som alla relaterar till sajtens drift och innehåll. Säkerhetsarbetet omfattar skydd av webbplatsens legitima intressen, vilket inkluderar att upptäcka, förebygga och hantera missbruk eller säkerhetsrisker. För att sajten ska fungera tekniskt krävs underhåll av funktioner och kontinuerlig övervakning av prestanda. Analys av användning, trafikmönster och besöksstatistik ligger till grund för beslut om innehåll och struktur. Rättsliga skyldigheter och administrativa krav kan också föranleda behandling.

Utöver dessa ändamål behandlas uppgifter för att förbättra innehåll, struktur och teknisk prestanda samt för att besvara frågor, förfrågningar och andra meddelanden som inkommer via sajtens kontaktfunktion. Varje ändamål är avgränsat till vad som faktiskt behövs, och uppgifter används inte för ändamål som är oförenliga med de som beskrivs här.

Rättslig grund

Behandling sker när det är nödvändigt för berättigade intressen som väger tyngre än besökarens integritetsintressen, när det krävs för att uppfylla lagkrav eller när besökaren har lämnat sitt samtycke. För tekniska loggar och säkerhetsrelaterad behandling utgör berättigade intressen vanligen grunden, eftersom sådan hantering skyddar både sajten och dess besökare. Kontaktärenden behandlas med stöd av den förfrågan som besökaren själv initierar. Samtycke kan komma att användas för specifika ändamål där det krävs, och ett sådant samtycke kan när som helst återkallas.

Mottagare av uppgifter

Information kan delas med leverantörer som agerar på uppdrag av webbplatsen när det krävs för drift eller säkerhet. Sådana leverantörer behandlar uppgifter enligt instruktioner och med lämpliga skyddsåtgärder. Det kan röra sig om tjänster för webbhotell, analys, säkerhet eller kommunikation. Leverantörerna har inte rätt att använda uppgifterna för egna ändamål, och deras åtkomst begränsas till vad som är nödvändigt för det specifika uppdraget.

• Begär gärna en kopia av de uppgifter som finns lagrade om dig.
• Be om rättelse om du upptäcker felaktigheter i dina uppgifter.
• Du kan invända mot behandling som grundas på berättigade intressen.
• Återkalla samtycke när som helst om behandling bygger på detta.
• Begär radering eller begränsning när uppgifterna inte längre behövs.
• Fråga gärna om dataportabilitet om du vill flytta dina uppgifter.
• Kontakta oss om du vill veta mer om hur din information används.

Säkerhetsåtgärder

Säkerhetsarbetet omfattar kontrollerad åtkomst, övervakning, organisatoriska rutiner och åtgärder för att förebygga incidenter. Åtkomst till personuppgifter begränsas till de personer och system som behöver uppgifterna för att utföra sina arbetsuppgifter. Övervakning sker för att upptäcka avvikelser och ovanliga mönster som kan tyda på intrång eller missbruk. Organisatoriska rutiner säkerställer att alla som hanterar uppgifter känner till sina skyldigheter och att behandlingen sker enligt fastställda processer. Förebyggande åtgärder omfattar bland annat tekniska skydd och regelbundna kontroller av att säkerhetsnivån upprätthålls.

Rättigheter för besökare

Besökaren har, i den mån tillämplig lag medger det, rätt att begära tillgång till sina personuppgifter, rättelse, radering, begränsning av behandling eller dataportabilitet. Det innebär att man kan få besked om vilka uppgifter som behandlas, få felaktiga uppgifter korrigerade och i vissa fall få uppgifter utlämnade i ett maskinläsbart format. Rätten att invända mot viss behandling gäller särskilt när behandlingen grundas på berättigade intressen. Ett samtycke kan återkallas när som helst, och återkallelsen påverkar inte behandling som redan skett innan återkallelsen.

En begäran om att utöva någon av dessa rättigheter hanteras inom rimlig tid. För att säkerställa att uppgifter lämnas ut till rätt person kan webbplatsen behöva verifiera identiteten innan en begäran behandlas. Om en begäran inte kan tillmötesgås lämnas en motivering till varför, och besökaren informeras om möjligheten att vända sig till tillsynsmyndighet.

Lagringstid

Personuppgifter lagras inte längre än vad som är rimligt och nödvändigt för de ändamål som beskrivs i denna policy. Bedömningen av hur länge uppgifter ska bevaras utgår från ändamålet med behandlingen, sajtens behov av att kunna besvara frågor och rättsliga krav på bevarande. När uppgifterna inte längre behövs raderas de eller avidentifieras på ett sätt som gör att de inte kan kopplas till en enskild person. Om längre lagring krävs enligt lag sker detta med stöd av den relevanta bestämmelsen.

Uppgifter om minderåriga

Sajten riktar sig inte till barn, och verksamheten är inte utformad för att samla in uppgifter från minderåriga. Om det kommer till webbplatsens kännedom att uppgifter från ett barn har samlats in på ett otillåtet sätt vidtas rimliga åtgärder för att radera informationen. Sådana åtgärder kan innefatta att identifiera var uppgifterna finns lagrade och säkerställa att de avlägsnas från samtliga system där de förekommer.

Överföring till andra länder

När uppgifter överförs internationellt sker detta i förekommande fall med stöd av lämpliga mekanismer och säkerhetsåtgärder enligt tillämpliga regler. Överföring kan bli aktuell om en leverantör har sina servrar utanför Sverige eller om molnbaserade tjänster används. Skyddsnivån säkerställs genom avtal och tekniska lösningar som garanterar att uppgifterna behandlas med samma omsorg som inom landet.

Externa länkar

Webbplatsen kan innehålla länkar till externa webbplatser eller tjänster som drivs av andra aktörer. Denna policy gäller inte för sådana externa aktörer, som ansvarar för sina egna integritetsrutiner. När en besökare lämnar sajten via en länk upphör denna policies tillämpning, och besökaren uppmanas att ta del av den externa sajtens egna villkor och integritetsdokument.

Ändringar i policyn

Webbplatsen förbehåller sig rätten att revidera denna policy när det bedöms nödvändigt eller lämpligt. Ändringar kan bli aktuella vid förändringar i verksamheten, ny teknik eller uppdaterade rättsliga krav. En reviderad version publiceras på denna sida, och besökaren uppmanas att ta del av policyn med jämna mellanrum för att hålla sig informerad om hur uppgifter hanteras.

Frågor om integritet

För allmänna frågor om integritet, dataskydd eller användning av uppgifter kan webbplatsens kontaktfunktion användas. Frågor kan röra allt från hur en specifik uppgift behandlas till hur en rättighet ska utövas. Kontaktfunktionen är den kanal genom vilken förfrågningar om rättelser, radering och tillgång till uppgifter ska skickas. Varje inkommen fråga besvaras så snart som möjligt, och ärenden som rör rättigheter prioriteras enligt gällande regler.