Den här integritetspolicyn beskriver vilka uppgifter om dig som behandlas när du besöker sajten, varför det sker och vad du kan göra åt det. Texten är skriven för att gå att läsa i ett svep, och den håller sig till det som faktiskt förekommer här. Sajten säljer ingenting, har inga användarkonton och tar inte emot betalningar, vilket gör bilden enklare än på de flesta andra platser.
Vad integritetspolicyn omfattar när du besöker sajten
Ett besök lämnar spår redan innan du gjort något aktivt. Webbservern noterar din IP-adress, vilken webbläsare och enhet du använder, tidpunkten för besöket och vilka sidor du öppnar. Det sker automatiskt och är en förutsättning för att en sida över huvud taget ska kunna visas.
Loggning av det här slaget sker på varje webbplats och är inte något som går att stänga av från besökarens sida. Det som skiljer sajter åt är hur länge uppgifterna sparas och vad de används till, och båda delarna beskrivs nedan.
Uppgifterna används för drift och för att förstå hur sajten används i stort, exempelvis vilka texter som läses och var läsare lämnar en sida. Analysen sker på aggregerad nivå och syftar till att förbättra innehållet, inte till att följa enskilda besökare.
Ingen profilering förekommer och inga automatiska beslut fattas om dig. Loggarna används för drift och för sammanräknad statistik, och de kopplas inte ihop med något som du skrivit in i ett formulär. Det finns heller ingen inloggning på sajten, vilket betyder att inget besök går att knyta till en återkommande användare.
En IP-adress räknas som en personuppgift, eftersom den under vissa förutsättningar kan knytas till en person. Därför omfattas även den här grundläggande loggningen av dataskyddsförordningen, trots att ingen anger sitt namn någonstans.
Uppgifterna du lämnar själv
Utöver det automatiska tillkommer bara det du skriver in. Kontaktformuläret tar emot namn, e-postadress och det meddelande du skickar, och de uppgifterna används för att besvara just det ärendet.
Den rättsliga grunden är berättigat intresse enligt artikel 6.1 f i dataskyddsförordningen. Intresset består i att kunna svara den som hört av sig, och behandlingen går inte utöver vad det kräver.
Något nyhetsbrev finns inte, och därför byggs inget register över adresser upp. En e-postadress som kommit in via formuläret används för svaret på det ärendet och läggs inte till i någon lista för utskick.
Skickar du en rättelse om en sakuppgift används meddelandet också som underlag för att kontrollera och rätta texten. Din e-postadress behövs då bara för att kunna återkoppla, och den läggs inte till i något utskick.
Kakorna och samtycket som styr dem
Kakor är små textfiler som lagras i din webbläsare. De delas i två slag, och skillnaden avgör om ditt samtycke krävs.
Skillnaden mot vanliga personuppgifter är att kravet på samtycke för kakor gäller själva lagringen i din utrustning, oavsett om det som lagras är en personuppgift eller inte. Två regelverk träffar därför samma sak från olika håll, och samtycket krävs innan något placeras.
Nödvändiga kakor behövs för att sajten ska fungera och för att komma ihåg vilket val du gjort i samtyckesrutan. De sätts utan att du behöver godkänna något. Kakor för statistik och marknadsföring kräver däremot ditt aktiva samtycke innan de får placeras, enligt lagen (2022:482) om elektronisk kommunikation.
Samtycket gäller per webbläsare och enhet. Öppnar du sajten i en annan webbläsare eller i ett privat fönster får du frågan på nytt, eftersom valet sparas i en kaka som hör till just den webbläsaren. Rensar du dina kakor försvinner även det sparade valet.
Ett samtycke är inte permanent. Du kan ändra eller återkalla det när som helst i samtyckesrutan, och du kan dessutom radera lagrade kakor och blockera nya i webbläsarens egna inställningar. Väljer du bort statistikkakor fungerar sajten som vanligt, med skillnaden att besöket inte räknas i statistiken.
Vad uppgifterna används till och vart de tar vägen
Ändamålen är tre. Att leverera och underhålla sajten, att förstå hur innehållet används och att besvara meddelanden som kommer in. Ingen personuppgiftsbehandling sker för andra syften än de här.
Ändamålet styr hur länge en uppgift behövs. Ett meddelande i ett avslutat ärende fyller ingen funktion efter att frågan är besvarad, och statistik behöver inte kunna knytas till en enskild besökare för att vara användbar. Uppgifter som inte längre behövs för sitt ändamål ska tas bort, vilket följer av dataskyddsförordningens principer om uppgiftsminimering och lagringsminimering.
Uppgifter säljs inte och lämnas inte ut för andras marknadsföring. Sådana uppgifter som behandlas av tekniska leverantörer, exempelvis den som driftar webbplatsen eller tillhandahåller statistikverktyget, hanteras av dem som personuppgiftsbiträden och enligt instruktion.
Ett undantag finns och det följer av lag. Uppgifter kan lämnas ut när en myndighet har rätt att begära dem eller när det behövs för att fastställa, göra gällande eller försvara ett rättsligt anspråk.
Utgående länkar till samarbetspartner kan innehålla en identifierare som visar att besökaren kommit hit ifrån. Den används för att ersättningen ska kunna räknas ut och behandlas av mottagaren, inte här. Vad som händer med uppgiften därefter styrs av mottagarens egen behandling.
Sajten innehåller länkar till andra webbplatser. Klickar du vidare gäller mottagarens egen behandling och egen policy, och den här texten slutar gälla i samma sekund som du lämnar sajten.
Dina rättigheter enligt dataskyddsförordningen
Rättigheterna följer direkt av lag och gäller oavsett vad som står i en policy. Tabellen visar vad var och en innebär och var den står.
| Rättighet | Vad den innebär | Artikel |
|---|---|---|
| Tillgång | Besked om vilka uppgifter som behandlas och en kopia av dem | 15 |
| Rättelse | Felaktiga uppgifter rättas och ofullständiga kompletteras | 16 |
| Radering | Uppgifter tas bort när de inte längre behövs för ändamålet | 17 |
| Begränsning | Behandlingen pausas medan en invändning eller rättelse prövas | 18 |
| Dataportabilitet | Uppgifter du själv lämnat lämnas ut i ett maskinläsbart format | 20 |
| Invändning | Du motsätter dig behandling som vilar på berättigat intresse | 21 |
Rättigheterna är kostnadsfria att använda och kräver ingen särskild blankett. Det räcker med ett meddelande där du beskriver vad du vill, och du behöver inte hänvisa till någon artikel för att en begäran ska räknas som en begäran.
Rätten till radering är inte obegränsad. Uppgifter som måste bevaras enligt annan lag stannar kvar så länge den lagen kräver det, och en begäran om radering påverkar inte behandling som redan skett med stöd av ett samtycke du senare återkallar.
Ett samtycke går alltid att återkalla. Det gäller framåt i tiden och påverkar inte den behandling som redan skett medan samtycket fanns. För kakor sker återkallelsen i samtyckesrutan, och för övrig behandling räcker ett meddelande.
Dataportabiliteten har också ett smalt tillämpningsområde. Den gäller uppgifter du själv lämnat och som behandlas med stöd av samtycke eller avtal, vilket i praktiken betyder innehållet i ett meddelande du skickat.
Så utövar du rättigheterna
Vägen in är kontaktformuläret på sidan om Mr Spin. Ange vilken rättighet det gäller och vad ärendet rör, så går handläggningen snabbare. Begäran besvaras utan onödigt dröjsmål.
Skriv gärna från den adress ärendet gäller. Rör begäran ett meddelande du skickat tidigare underlättar det om du anger ungefär när det skickades, eftersom uppgifterna annars kan vara svåra att hitta.
Vissa ärenden kräver att du kan styrkas som den du uppger dig vara. Det gäller framför allt en begäran om tillgång, eftersom ett utlämnande till fel person vore ett större integritetsintrång än det den registrerade ville undvika.
En begäran är avgiftsfri. En avgift får tas ut eller en begäran avslås först om den är uppenbart ogrundad eller orimlig, exempelvis om samma begäran upprepas gång på gång utan att något ändrats. Det är en möjlighet som lagen ger och inte något som tillämpas rutinmässigt.
Är du missnöjd med hur ett ärende hanterats kan du vända dig till Integritetsskyddsmyndigheten, som är tillsynsmyndighet enligt dataskyddsförordningen och den kompletterande dataskyddslagen (2018:218). Rätten att klaga hos en tillsynsmyndighet följer av artikel 77 och gäller oberoende av om du först hört av dig hit.
Ett klagomål till tillsynsmyndigheten kostar ingenting och kräver inte att du anlitat något ombud. Myndigheten avgör själv om den inleder tillsyn, och den prövar inte skadestånd, som i stället hanteras av allmän domstol.
Integritetspolicyn ändras när behandlingen eller regelverket ändras, och den gällande versionen är den som ligger här. Rör ändringen något väsentligt framgår det av texten, så att du kan se vad som skiljer sig mot vad du läste förra gången.