Integritetspolicy

När du använder Slottios webbplats eller kontaktar dess administratör, etableras ett databehandlingsförhållande där information kan samlas in, lagras och användas på sätt som beskrivs nedan. Denna policy syftar till att förklara villkoren för sådan behandling i enlighet med dataskyddsregler som kan vara tillämpliga i Sverige, och den gäller oavsett hur webbplatsen nås.

Ansvar för behandlingen

Webbplatsens operatör har det övergripande ansvaret för att personuppgifter som hanteras inom ramen för webbplatsens ordinarie funktioner behandlas på ett korrekt, lagenligt och öppet sätt. Detta innebär att operatören säkerställer att rutiner finns på plats för att uppgifter inte används för oförenliga ändamål och att behandlingen sker med respekt för den registrerades integritet. Operatörens ansvar omfattar även att ge användare möjlighet att utöva sina rättigheter på ett praktiskt sätt.

Cookies och tekniska verktyg

För att webbplatsen ska fungera smidigt kan tekniska hjälpmedel som cookies och lokala lagringslösningar användas. Dessa verktyg stödjer drift, analys av besöksmönster och anpassning av innehåll efter användarens enhet och preferenser. Vissa cookies är nödvändiga för grundläggande funktioner medan andra bidrar till att förstå hur besökare navigerar, vilket i sin tur gör det möjligt att förbättra webbplatsens prestanda. Användarens webbläsare kan vanligen ställas in för att begränsa eller blockera dessa verktyg, men det kan påverka webbplatsens funktionalitet.

Rättslig grund för behandling

Behandling av personuppgifter sker endast när det finns en giltig rättslig grund. Det kan röra sig om situationer där behandlingen är nödvändig för operatörens berättigade intressen, såsom säkerhet och drift, eller där lagkrav gör behandlingen obligatorisk. I de fall samtycke krävs, inhämtas detta på ett tydligt sätt innan uppgifterna behandlas, och samtycket kan när som helst återkallas av användaren.

Berättigade intressen

Operatörens berättigade intressen kan omfatta att skydda webbplatsen mot missbruk, upprätthålla säkerheten och förstå hur tjänsten används. Vid sådan behandling görs en avvägning mellan operatörens intressen och användarens rätt till integritet, så att behandlingen inte går utöver vad som är proportionerligt.

Mottagare av uppgifter

Information som samlas in kan i förekommande fall delas med externa leverantörer som bistår med tjänster såsom webbhotell, analysverktyg eller teknisk support. Dessa leverantörer agerar enligt instruktioner från operatören och är bundna av avtal som säkerställer att uppgifterna skyddas med lämpliga tekniska och organisatoriska åtgärder. Uppgifterna säljs aldrig till tredje part för marknadsföringsändamål utan användarens samtycke.

Externa länkar

Webbplatsen kan innehålla länkar som leder till externa webbplatser eller tjänster som inte kontrolleras av operatören. Denna policy gäller uteslutande för Slottios egen verksamhet, och för externa aktörer ansvarar de själva för sina integritetsrutiner. Användare som lämnar webbplatsen via sådana länkar uppmanas att ta del av respektive extern aktörs integritetspolicy.

Säkerhetsåtgärder

Skyddet av personuppgifter bygger på flera kompletterande lager. Åtkomst till uppgifterna är kontrollerad och begränsad till personer som behöver dem för sina arbetsuppgifter. Övervakning av systemen sker löpande för att upptäcka avvikelser, och organisatoriska rutiner säkerställer att medarbetare och leverantörer hanterar information på ett säkert sätt. Förebyggande incidentarbete omfattar bland annat regelbundna kontroller och beredskap att åtgärda eventuella brister. Ingen metod för dataskydd kan dock garanteras vara fullständigt säker, men operatören strävar efter att tillämpa skyddsåtgärder som är rimliga i förhållande till riskerna.

Rättigheter för registrerade

Beroende på omständigheterna har användaren rätt att invända mot viss behandling, särskilt när den grundar sig på berättigade intressen. Samtycke som lämnats kan återkallas när som helst, vilket innebär att framtida behandling upphör. Användaren kan även begära information om hur uppgifterna hanteras och vilka ändamål som ligger till grund för behandlingen.

I den mån tillämplig lag medger det har användaren rätt att begära tillgång till sina personuppgifter, få felaktiga uppgifter rättade, begära radering av uppgifter som inte längre behövs, begränsa behandlingen i vissa situationer eller få uppgifterna utlämnade i ett maskinläsbart format för överföring till en annan part. Dessa rättigheter kan utövas genom webbplatsens kontaktfunktion, och en begäran besvaras inom skälig tid.

Typer av information

Webbplatsen behandlar olika kategorier av information beroende på hur användaren interagerar med tjänsten. Tekniska loggar och sessionsdata registreras automatiskt för att ge en bild av hur sidorna används, vilket bidrar till att identifiera tekniska problem och optimera prestanda. Statistikuppgifter sammanställs ofta i aggregerad form, vilket innebär att enskilda användare inte kan identifieras ur det sammanställda materialet; detta gör det möjligt att dra slutsatser om användarbeteende utan att integriteten påverkas.

Vid besök kan uppgifter som IP-adress, webbläsartyp, enhetsinformation, språkpreferenser, hänvisande sidor och tidpunkter för besök registreras automatiskt. Sådan information används för drift, säkerhet och analys och lagras inte längre än vad som är nödvändigt. Information kan även lämnas direkt av användaren, exempelvis genom kontaktformulär, e-postmeddelanden eller annan kommunikation via webbplatsen, och används då för att besvara frågor och hantera förfrågningar.

• Kontrollera vilka cookies som är aktiva i webbläsarens inställningar.
• Återkalla ett lämnat samtycke om behandlingen inte längre känns motiverad.
• Begär en kopia av de uppgifter som behandlas om du vill granska dem.
• Använd kontaktfunktionen för att invända mot behandling som grundas på berättigade intressen.
• Uppdatera lämnade uppgifter om de ändras eller blir felaktiga.

Lagringstid

Personuppgifter lagras inte längre än vad som är rimligt och nödvändigt för de ändamål som beskrivs i denna policy. När uppgifterna inte längre behövs för sitt ändamål raderas eller anonymiseras de, om inte längre lagring krävs enligt lag. I vissa fall kan uppgifter behöva behållas under en längre period för att uppfylla rättsliga eller administrativa skyldigheter.

Uppgifter om minderåriga

Om det kommer till webbplatsens kännedom att uppgifter från ett barn har samlats in på ett otillåtet sätt vidtas rimliga åtgärder för att radera informationen. Webbplatsen riktar sig inte till personer under laglig ålder, och behandling av uppgifter från minderåriga sker endast i den utsträckning lagen tillåter. Föräldrar eller vårdnadshavare som misstänker att ett barn har lämnat uppgifter kan kontakta webbplatsens kontaktfunktion.

Internationella överföringar

När uppgifter överförs till länder utanför det område där webbplatsen är etablerad sker detta i förekommande fall med stöd av lämpliga mekanismer. Sådana överföringar skyddas av säkerhetsåtgärder som säkerställer att uppgifterna behandlas på en nivå som motsvarar vad som gäller inom ursprungslandet. Användaren kan begära information om vilka skyddsmekanismer som tillämpas vid internationella överföringar.

Ändamål med behandlingen

Personuppgifter och relaterad information behandlas för flera specifika ändamål. Dessa omfattar att skydda webbplatsens legitima intressen vid drift och säkerhet, upptäcka och förebygga missbruk eller säkerhetsrisker samt tillhandahålla och underhålla webbplatsens funktioner. Vidare används uppgifterna för att analysera användning, trafikmönster och besöksstatistik, uppfylla rättsliga skyldigheter och administrativa krav samt förbättra innehåll, struktur och teknisk prestanda. Slutligen behandlas uppgifter för att besvara frågor, förfrågningar och andra meddelanden från användare.

Analys av användarbeteende

Genom att studera trafikmönster och besöksstatistik kan webbplatsen identifiera vilka delar som fungerar väl och vilka som behöver förbättras. Aggregerad data gör det möjligt att se trender utan att fokusera på enskilda individer, vilket minskar integritetspåverkan samtidigt som webbplatsen kan utvecklas på ett ändamålsenligt sätt.

Ändringar i policyn

Webbplatsen förbehåller sig rätten att revidera denna policy när det bedöms nödvändigt eller lämpligt. Vid väsentliga förändringar kan information om detta göras tillgänglig på webbplatsen, och användare uppmuntras att ta del av policyn i dess aktuella form. Fortsatt användning av webbplatsen efter en revidering innebär att den uppdaterade policyn accepteras.

Frågor om integritet

För allmänna frågor om integritet, dataskydd eller användning av uppgifter kan webbplatsens kontaktfunktion användas. Frågor behandlas inom skälig tid och med beaktande av gällande regler. Användare som vill utöva sina rättigheter eller lämna synpunkter på behandlingen uppmanas att ange tydligt vilken typ av begäran det rör sig om.