Din integritet är viktig för oss på ehandelsratt.se. Vi värnar om att du ska känna dig trygg med hur vi behandlar dina personuppgifter. Denna integritetspolicy syftar till att detaljerat informera dig om vilka personuppgifter vi samlar in om dig, varför vi behandlar dem, på vilken laglig grund det sker, hur länge vi sparar dem, vilka dina rättigheter är och vilket ansvar vi har.
Denna policy gäller för all behandling av personuppgifter som sker via vår webbplats ehandelsratt.se.
1. Vilka vi är – Personuppgiftsansvarig
ehandelsratt.se är personuppgiftsansvarig för behandlingen av dina personuppgifter via denna webbplats.
Du är alltid välkommen att kontakta oss om du har frågor kring vår personuppgiftshantering:
Personuppgifter: All information som direkt eller indirekt kan knytas till en levande fysisk person, t.ex. namn, e-postadress, IP-adress.
Behandling av personuppgifter: Varje åtgärd som vidtas med personuppgifter, oavsett om det sker automatiserat eller inte, t.ex. insamling, registrering, organisering, lagring, bearbetning, överföring, radering.
3. Hur vi samlar in dina personuppgifter
Vi samlar in personuppgifter på olika sätt, bland annat när du:
Lämnar kommentarer på webbplatsen.
Accepterar användningen av cookie-filer.
Besöker vår webbplats och inbäddat innehåll (via tjänster som Google Analytics).
Registrerar ett konto eller loggar in på webbplatsen.
Redigerar eller publicerar artiklar (om du är behörig).
Kontaktar oss via e-post eller sociala medier.
4. Vilka personuppgifter vi behandlar, varför, laglig grund och lagringstid
Nedan beskriver vi mer detaljerat vår personuppgiftsbehandling:
a) Kommentarer på webbplatsen
Personuppgifter: Namn, e-postadress, IP-adress, webbläsarens användaragent-sträng, samt själva kommentaren och eventuell profilbild från Gravatar.
Ändamål: Att publicera din kommentar, att upptäcka och förhindra skräppost (spam), samt att visa din profilbild (om du har en Gravatar-profil). Vi lagrar kommentarer och metadata för att automatiskt kunna godkänna uppföljningskommentarer och bibehålla webbplatsens innehåll och kontext.
Laglig grund:
Publicering av kommentar: Berättigat intresse (GDPR Art. 6.1 f) att underlätta interaktion och bidra med relevant innehåll på webbplatsen.
Skräppostdetektering: Berättigat intresse (GDPR Art. 6.1 f) att skydda webbplatsen från spam och bibehålla en god användarupplevelse.
Visning av Gravatar-profil: Berättigat intresse (GDPR Art. 6.1 f) att tillhandahålla en förbättrad visuell upplevelse av kommentarer.
Lagringstid: Kommentarer och dess metadata sparas utan tidsgräns. Denna lagring är nödvändig för att bibehålla webbplatsens historik, kommentarstrådar och för att effektivt hantera uppföljande kommentarer.
b) Cookie-filer (Webbläsarcookies) Vi använder cookie-filer för att förbättra din upplevelse på webbplatsen och för att möjliggöra viss funktionalitet. När du besöker ehandelsratt.se kommer vi att be om ditt samtycke till användning av cookies för vissa ändamål. Du kan när som helst ändra dina cookie-inställningar via en knapp i cookie-bannern.
Personuppgifter: Ditt namn, e-postadress och webbplatsadress (om du väljer att spara dessa för kommentarer), information om inloggning och layoutval, inläggs-ID vid artikelredigering, samt tillfälliga cookies för att kontrollera webbläsaracceptans. Även unika ID:n som genereras av Google Analytics (se 4e).
Ändamål och Laglig grund:
Spara namn/e-post/webbplats för kommentarer (bekvämlighetscookie): Samtycke (GDPR Art. 6.1 a) via ditt aktiva val. Du kan när som helst återkalla detta samtycke. Dessa cookie-filer gäller i ett år.
Tillfällig cookie för webbläsaracceptans: Berättigat intresse (GDPR Art. 6.1 f) att säkerställa webbläsarens kompatibilitet. Denna cookie innehåller inga personuppgifter och försvinner när du stänger din webbläsare.
Inloggningscookies (spara information om inloggning och layoutval): Avtal (GDPR Art. 6.1 b) för att tillhandahålla den begärda inloggningsfunktionen och personanpassa din användarupplevelse. Cookie-filer för inloggning gäller i två dagar och cookie-filer för layoutval gäller i ett år. Om du kryssar i ”Kom ihåg mig” gäller din cookie i två veckor (baseras på samtycke). Om du loggar ut tas dessa bort.
Cookie vid redigering/publicering av artikel: Avtal (GDPR Art. 6.1 b) för att säkerställa funktionaliteten i redigeringsverktyget. Denna cookie-fil innehåller inga personuppgifter utan anger endast inläggs-ID för den artikel du just redigerade och löper ut efter ett dygn.
Lagringstid: Se beskrivning för varje specifik cookie ovan.
c) Inbäddat innehåll från andra webbplatser Artiklar på denna webbplats kan innehålla inbäddat innehåll (exempelvis videoklipp, bilder, artiklar o.s.v.) från andra webbplatser. Inbäddat innehåll från andra webbplatser fungerar precis som om besökaren har besökt den andra webbplatsen direkt.
Personuppgifter: Dessa externa webbplatser kan samla in uppgifter om dig, använda egna cookie-filer, bädda in ytterligare spårning från tredje part och övervaka din interaktion med det inbäddade innehållet. Detta inkluderar spårning om du har ett konto och är inloggad på den externa webbplatsen i fråga.
Ändamål: Att tillhandahålla relevant och engagerande innehåll på vår webbplats.
Laglig grund: Samtycke (GDPR Art. 6.1 a) för de cookies och den spårning som eventuellt sker via det inbäddade innehållet från tredje part, om det inte är strikt nödvändigt för webbplatsens grundläggande funktion.
Lagringstid: Se integritetspolicyn för respektive tredje parts webbplats.
Viktigt: Vi strävar efter att blockera laddning av inbäddat innehåll från tredje part tills du har lämnat ditt samtycke via vår cookie-banner. Du uppmanas att granska integritetspolicyn för dessa tredjepartswebbplatser för mer information om deras databehandling.
d) E-postkommunikation (via Microsoft Outlook/Microsoft 365)
Personuppgifter: Ditt namn, e-postadress, och den information du väljer att inkludera i dina e-postmeddelanden till oss. IP-adresser kan ingå i e-posthuvuden.
Ändamål: Hantera kundförfrågningar, support, allmän kommunikation och uppfylla eventuella avtalsförpliktelser.
Laglig grund:
Förfrågningar innan avtal: Berättigat intresse (GDPR Art. 6.1 f) att kommunicera med potentiella kunder och intressenter.
Avtalsrelaterad kommunikation: Avtal (GDPR Art. 6.1 b) för att fullgöra våra åtaganden enligt avtal med dig.
Övrig kommunikation: Berättigat intresse (GDPR Art. 6.1 f) att upprätthålla en effektiv och professionell kommunikation.
Lagringstid: E-postmeddelanden sparas så länge de är relevanta för ärendet eller så länge det finns lagkrav på arkivering (t.ex. bokföringslagen).
e) Google Analytics (Webbanalys)
Personuppgifter: Anonymiserade IP-adresser, geografisk position (på stadsnivå), information om hur du interagerar med webbplatsen (t.ex. vilka sidor du besöker, hur länge, vilka länkar du klickar på), enhetsinformation (t.ex. webbläsartyp, operativsystem, skärmupplösning) samt unika användar-ID:n som inte direkt identifierar dig som person.
Ändamål: Att analysera hur besökare använder webbplatsen, mäta trafik, förstå användarbeteende och därigenom förbättra webbplatsens innehåll och användarupplevelse.
Laglig grund: Samtycke (GDPR Art. 6.1 a) enligt lagen om elektronisk kommunikation för att placera cookies och samla in data för analysändamål.
Lagringstid: Data lagras i Google Analytics i [ange specifik lagringstid som är inställd i Google Analytics, t.ex. 14 månader, 26 månader eller upp till 50 månader].
f) Google Search Console (Webbplatsoptimering)
Personuppgifter: Primärt data om webbplatsens prestanda i Googles sökresultat (sökfrågor, exponeringar, klick, genomsnittlig position), information om sökordsrankning, webbplatsens indexeringsstatus och tekniska problem. Indirekt kan IP-adresser behandlas i samband med Googles crawlning av webbplatsen, men denna data är aggregerad och används främst för att förbättra sökresultat.
Ändamål: Att övervaka och optimera webbplatsens synlighet i sökmotorer, identifiera tekniska problem och förbättra SEO (sökmotoroptimering).
Laglig grund: Berättigat intresse (GDPR Art. 6.1 f) att förbättra webbplatsens prestanda och tillgänglighet i sökmotorer, då denna behandling har begränsad påverkan på den enskildes integritet och är avgörande för webbplatsens existens och spridning av information.
Lagringstid: Data behålls av Google enligt deras standardpolicy för Search Console, vilken är utformad för att underlätta långsiktig webbplatsoptimering.
[Lägg till andra relevanta behandlingar här, t.ex. vid köp av digitala produkter/tjänster, Nyhetsbrev, Kontaktformulär, etc. Om ehandelsratt.se erbjuder sådana tjänster måste de beskrivas här med samma detaljnivå som ovan.]
5. Vem vi delar dina personuppgifter med (Mottagare och Tredjelandsöverföringar)
Vi delar endast dina personuppgifter med betrodda leverantörer och samarbetspartners som hjälper oss att leverera våra tjänster och uppfylla våra ändamål. När vi delar dina uppgifter med sådana aktörer ingår vi nödvändiga avtal (t.ex. personuppgiftsbiträdesavtal) för att säkerställa att dina uppgifter behandlas säkert och i enlighet med GDPR.
Dina personuppgifter kan komma att delas med följande kategorier av mottagare:
Tjänsteleverantörer: Företag som tillhandahåller IT-tjänster (t.ex. webbhotell för ehandelsratt.se, e-posttjänster via Microsoft), webbanalystjänster (Google Analytics), verktyg för webbplatsoptimering (Google Search Console), betaltjänster, marknadsföringstjänster samt skräppostdetektering.
Offentliga myndigheter: Om vi är skyldiga enligt lag att lämna ut uppgifter till myndigheter, eller om det krävs för att fastställa, utöva eller försvara rättsliga anspråk.
Gravatar (Automattic Inc.): En anonymiserad sträng från din e-postadress skickas till Gravatar-tjänsten (som tillhandahålls av Automattic Inc.) för att kontrollera om du har en profilbild kopplad till din e-postadress. Gravatar:s integritetspolicy finns på https://automattic.com/privacy/.
Automatiserad tjänst för detektering av skräppost: Kommentarer kan kontrolleras via en automatiserad tjänst för att detektera och förhindra skräppost.
Överföring till tredjeland (länder utanför EU/EES):
Vi strävar efter att behandla dina personuppgifter inom EU/EES. I de fall dina personuppgifter överförs till länder utanför EU/EES, sker det endast om det finns en laglig grund för överföringen och att lämpliga skyddsåtgärder vidtagits enligt GDPR:s Kapitel V. Detta inkluderar:
Adekvansbeslut: Europeiska kommissionen har beslutat att ett land utanför EU/EES säkerställer en adekvat skyddsnivå för personuppgifter.
Standardavtalsklausuler (SCCs): Vi använder Europeiska kommissionens standardavtalsklausuler och, vid behov, kompletterande skyddsåtgärder för att säkerställa en skyddsnivå som är likvärdig med den som gäller inom EU/EES.
Exempel på leverantörer som kan behandla personuppgifter i tredjeland och de skyddsåtgärder som används:
Microsoft (för Outlook/e-posttjänster): Verksamhet i t.ex. USA. Överföring sker baserat på Standardavtalsklausuler. En kopia av relevanta klausuler kan begäras via marika@paralegalhjalp.se.
Google (för Google Analytics och Google Search Console): Verksamhet i t.ex. USA. Överföring sker baserat på Standardavtalsklausuler. En kopia av relevanta klausuler kan begäras via marika@paralegalhjalp.se.
Gravatar (Automattic Inc.): Verksamhet i t.ex. USA. Överföring sker baserat på Standardavtalsklausuler. En kopia av relevanta klausuler kan begäras via marika@paralegalhjalp.se.
6. Dina rättigheter i förhållande till dina personuppgifter
Enligt dataskyddslagstiftningen (GDPR) har du rätt till kontroll över dina egna personuppgifter och att få information från oss om hur vi behandlar uppgifter om dig. För att utöva dina rättigheter, vänligen kontakta oss på marika@paralegalhjalp.se. Vi kommer då att pröva din begäran och utföra den åtgärd du begärt, om den är befogad enligt GDPR och annan tillämplig lagstiftning.
Dina rättigheter är följande:
Rätt att få din information raderad (”Rätt att bli bortglömd”): Du har i vissa fall rätt att få dina personuppgifter raderade. Detta gäller t.ex. sådana uppgifter som inte längre är nödvändiga att behandla för det syfte de samlades in, eller om du återkallar ditt samtycke för en behandling där samtycke är den lagliga grunden. Rätten är inte absolut, och i vissa fall kan vi inte radera dina uppgifter om det finns lagkrav (t.ex. bokföringslagen) eller andra berättigade skäl (t.ex. för att fastställa, utöva eller försvara rättsliga anspråk) som väger tyngre än ditt intresse.
Rätt att bli informerad: Du har rätt att bli informerad om hur vi behandlar dina personuppgifter. Vi uppfyller denna skyldighet genom denna integritetspolicy och genom att besvara dina frågor.
Rätt att få tillgång till dina personuppgifter (”Registerutdrag”): Du har rätt att få veta om ehandelsratt.se behandlar personuppgifter om dig och att få en kopia över dessa uppgifter, ett så kallat registerutdrag.
Rätt att få tillgång till och flytta dina personuppgifter till annan mottagare (“Dataportabilitet”): Denna rätt innebär att du kan begära en kopia över de uppgifter vi har om dig, som behandlas automatiserat för att fullgöra ett avtal med dig eller baserat på ditt samtycke, i ett maskinläsbart format. Detta möjliggör överföring till en annan mottagare, förutsatt att överföringen är tekniskt möjlig.
Rätt till rättelse: Du har rätt att begära att vi rättar felaktig eller kompletterar ofullständig information om dig.
Rätt till begränsning av behandling: Du har rätt att begära att vi begränsar vår behandling av dina uppgifter om du anser att uppgifterna är felaktiga, att behandlingen strider mot lag, eller om vi inte längre behöver uppgifterna för ett specifikt syfte men du behöver dem för att kunna fastställa, göra gällande eller försvara rättsliga anspråk. Du kan också begära begränsning under tiden vi kontrollerar riktigheten av uppgifterna eller om dina invändningar mot behandlingen är berättigade.
Rätt att invända mot vår behandling av dina personuppgifter: Du kan invända mot behandling som sker baserat på berättigat intresse (GDPR Art. 6.1 f) med hänvisning till dina personliga omständigheter. Du kan också alltid invända mot att vi använder dina personuppgifter för direktmarknadsföring [om relevant för ehandelsratt.se]. När du invänder mot behandlingen för direktmarknadsföring kommer vi att upphöra med den behandlingen. I andra fall får vi endast fortsätta att behandla uppgifterna om det går att visa att det finns avgörande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen sker för att fastställa, utöva eller försvara rättsliga anspråk.
Rätt att invända mot ett automatiserat beslut som i betydande grad påverkar dig: ehandelsratt.se använder inte någon form av automatiserat individuellt beslutsfattande (inbegripet profilering) som i betydande grad påverkar dig.
Rätt att återkalla samtycke: I fall där vi behandlar dina personuppgifter baserat på ditt samtycke eller uttryckliga samtycke har du rätt att när som helst återkalla ditt samtycke. När du återkallar ditt samtycke kommer vi att sluta med den behandling som baserats på ditt samtycke. Återkallandet av samtycket påverkar dock inte lagligheten av den behandling som utförts innan återkallandet.
7. Rätt att lämna in ett klagomål
Om du har klagomål på ehandelsratt.se:s behandling av dina personuppgifter kan du vända dig till svenska tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY) och framföra klagomålet.
Denna integritetspolicy kan komma att uppdateras. Den senaste versionen kommer alltid att finnas tillgänglig på vår webbplats. Vid större ändringar som påverkar dig kommer vi att informera dig om detta i god tid.
