Integritetspolicy

Inledning

Denna policy definierar hur Refuel hanterar personuppgifter. Dokumentet beskriver vilka uppgifter som kan samlas in, för vilka syften de används, hur de lagras och skyddas samt vilka rättigheter den registrerade har. Policyn är tillämplig på all användning av webbplatsen och på all kommunikation som sker via dess kontaktkanaler.

Ansvar och databehandling

Operatören av webbplatsen är ansvarig för all behandling som sker inom ramen för webbplatsens ordinarie funktioner. Detta innebär att operatören har det yttersta ansvaret för att uppgifter hanteras på ett ändamålsenligt, korrekt och lagenligt sätt. Behandling sker endast när det finns en tydlig grund för den, och operatören strävar efter att tillämpa dataskyddsregler som kan vara relevanta i Sverige.

Operatören kan delegera vissa behandlingsuppgifter till externa leverantörer. Sådana leverantörer agerar enligt operatörens instruktioner och får inte använda uppgifterna för egna syften. Leverantörer är bundna av lämpliga skyddsåtgärder för att säkerställa att behandlingen sker på ett säkert sätt.

Cookies och tekniska verktyg

Webbplatsen kan använda tekniska hjälpmedel som cookies och lokala lagringslösningar. Dessa verktyg stödjer webbplatsens drift, möjliggör analys av användarbeteende och bidrar till att anpassa innehållet efter besökarens behov. Cookies kan vara sessionsbaserade, vilket innebär att de raderas när webbläsaren stängs, eller beständiga, vilket innebär att de lagras under en begränsad tid.

Vissa cookies är nödvändiga för att webbplatsen ska fungera tekniskt korrekt, medan andra används för att samla in statistik om hur sidor används. Användaren kan när som helst välja att blockera eller radera cookies genom inställningar i sin webbläsare, men detta kan påverka webbplatsens funktionalitet.

Rättslig grund för behandling

Behandling av personuppgifter sker endast när det finns en giltig rättslig grund. Webbplatsen kan behandla uppgifter när det är nödvändigt för att tillgodose operatörens berättigade intressen, såsom drift, säkerhet och utveckling av webbplatsen. Behandling kan också ske när det krävs för att uppfylla lagkrav eller när användaren har lämnat ett frivilligt samtycke.

Samtycke kan återkallas när som helst, och ett återkallande påverkar inte behandling som redan har utförts innan återkallandet. Om behandling grundas på berättigade intressen, görs en avvägning mellan operatörens intressen och användarens rättigheter innan behandlingen påbörjas.

Mottagare av uppgifter

Uppgifter kan delas med leverantörer som tillhandahåller tjänster för drift, underhåll eller säkerhet av webbplatsen. Dessa leverantörer har endast tillgång till uppgifter som krävs för att utföra sina specifika uppgifter. De är skyldiga att följa operatörens instruktioner och att vidta lämpliga tekniska och organisatoriska åtgärder för att skydda uppgifterna.

Uppgifter säljs inte till tredje part. Överlämnande kan dock ske när det krävs enligt lag, för att skydda webbplatsens rättigheter eller för att förebygga missbruk eller säkerhetshot.

Externa länkar

Webbplatsen kan innehålla länkar till externa webbplatser och tjänster som drivs av andra aktörer. Denna policy gäller inte för sådana externa destinationer. Varje extern aktör ansvarar för sina egna integritetsrutiner, och besökaren uppmanas att ta del av respektive webbplatss integritetspolicy innan användning.

Säkerhetsåtgärder

Webbplatsen tillämpar flera skyddsnivåer för att skydda personuppgifter. Åtkomst till uppgifter är kontrollerad och begränsad till personer som behöver dem för att utföra sina arbetsuppgifter. Övervakning sker för att upptäcka avvikelser och obehörig åtkomst. Organisatoriska rutiner säkerställer att uppgifter hanteras enligt fastställda riktlinjer, och åtgärder vidtas för att förebygga och hantera säkerhetsincidenter.

Ingen metod för överföring eller lagring är helt säker, och webbplatsen kan inte garantera att uppgifter aldrig utsätts för intrång. Genom att tillämpa flera skyddslager minimeras dock risken för obehörig åtkomst, förlust eller förändring av uppgifter.

Rättigheter för registrerade

Användaren har, i den mån tillämplig lag medger det, rätt att begära tillgång till de personuppgifter som behandlas. Detta innebär att användaren kan få en kopia av sina uppgifter samt information om hur de används. Rättelse kan begäras om uppgifterna är felaktiga eller ofullständiga. Raderingsrätt innebär att uppgifter kan begäras borttagna när de inte längre behövs för de ändamål de samlades in för.

Begäran om begränsning av behandling kan göras när användaren bestrider uppgifternas korrekthet eller invänder mot behandlingen. Dataportabilitet innebär rätt att få ut uppgifter i ett strukturerat format för att överföra dem till en annan aktör. Användaren kan också invända mot viss behandling, särskilt när den grundas på berättigade intressen. Samtycke kan återkallas när som helst.

För att utöva dessa rättigheter kontaktas webbplatsen via dess kontaktfunktion. Förfrågningar behandlas inom skälig tid, och användaren kan få besked om huruvida begäran har beviljats eller avslagits.

Information som samlas in

Webbplatsen behandlar flera kategorier av information. Tekniska loggar registreras automatiskt vid användning och omfattar IP-adress, webbläsartyp, enhetsuppgifter, språkpreferenser, hänvisande sidor och tidpunkter för besök. Dessa uppgifter används för att förstå hur sidor används, identifiera tekniska problem och säkerställa att webbplatsen fungerar korrekt i olika miljöer.

Sessionsdata och statistikuppgifter samlas in för att analysera trafikmönster och besöksflöden. Denna information bidrar till att förbättra webbplatsens struktur och prestanda. I vissa fall används cookies eller liknande tekniker för att samla in allmän analysdata som ligger till grund för funktionalitetsförbättringar och anpassning av användarupplevelsen.

Information kan också lämnas direkt av användaren. Detta sker genom kontaktformulär, e-postmeddelanden eller annan kommunikation via webbplatsen. Sådan information används för att besvara frågor och tillhandahålla den hjälp som efterfrågas.

I de fall uppgifter behandlas i aggregerad eller avidentifierad form, sker detta för att möjliggöra analys av mönster utan att enskilda användare kan identifieras. Aggregerad data gör det möjligt att dra slutsatser om generella trender, vilket stödjer utvecklingen av webbplatsen utan att integriteten påverkas.

Lagringstid

Personuppgifter lagras inte längre än vad som är rimligt och nödvändigt för de ändamål som beskrivs i denna policy. När uppgifterna inte längre behövs för sitt ursprungliga syfte raderas de eller avidentifieras. Längre lagring kan ske när det krävs enligt lag eller för att tillgodose rättsliga krav.

Den faktiska lagringstiden varierar beroende på typ av uppgift och ändamål. Tekniska loggar kan behållas under en period som är tillräcklig för säkerhetsövervakning, medan uppgifter som lämnas genom kontaktformulär kan lagras så länge som krävs för att hantera ärendet.

Uppgifter om minderåriga

Webbplatsen riktar sig inte till barn, och webbplatsen samlar inte medvetet in uppgifter från minderåriga. Om det kommer till webbplatsens kännedom att uppgifter från ett barn har samlats in på ett otillåtet sätt, vidtas rimliga åtgärder för att radera informationen så snart som möjligt.

Föräldrar och vårdnadshavare som misstänker att ett barn har lämnat personuppgifter till webbplatsen kan kontakta webbplatsens kontaktfunktion för att begära radering.

Överföring till andra länder

När personuppgifter överförs till länder utanför Sverige eller EU/EES, sker detta i förekommande fall med stöd av lämpliga mekanismer. Sådana mekanismer kan inkludera standardavtal eller andra skyddsåtgärder som säkerställer att uppgifterna åtnjuter en skyddsnivå som motsvarar den som gäller inom EU/EES.

Överföring sker endast när det är nödvändigt för att tillhandahålla webbplatsens funktioner eller uppfylla rättsliga skyldigheter. Innan en överföring genomförs görs en bedömning av mottagarlandets lagstiftning och de skyddsåtgärder som tillämpas.

Varför uppgifter behandlas

Personuppgifter och relaterad information behandlas för flera specifika ändamål. Dessa ändamål motiverar varje behandling och begränsar vad uppgifterna får användas till.

• Skydda webbplatsens legitima intressen vid drift och säkerhet, vilket inkluderar att förebygga obehörig åtkomst och upprätthålla webbplatsens integritet.
• Upptäcka, förebygga och hantera missbruk eller säkerhetsrisker, inklusive att identifiera misstänkt aktivitet och vidta åtgärder för att skydda webbplatsen och dess användare.
• Tillhandahålla och underhålla webbplatsens funktioner, vilket innebär att säkerställa att alla tekniska komponenter fungerar som avsett.
• Analysera användning, trafikmönster och besöksstatistik för att förstå hur webbplatsen används och vilka delar som fungerar väl.
• Uppfylla rättsliga skyldigheter och administrativa krav, inklusive att svara på förfrågningar från behöriga myndigheter när detta krävs enligt lag.
• Förbättra innehåll, struktur och teknisk prestanda, baserat på analyser av användarbeteende och tekniska felrapporter.
• Besvara frågor, förfrågningar och andra meddelanden som skickas via webbplatsens kontaktfunktioner.

Förändringar i policyn

Webbplatsen förbehåller sig rätten att revidera denna policy när det bedöms nödvändigt eller lämpligt. Ändringar kan ske till följd av förändrade dataskyddsregler, nya tekniska lösningar eller förändringar i webbplatsens funktioner. Den aktuella versionen publiceras på denna sida, och besökaren uppmuntras att ta del av policyn regelbundet.

Frågor om integritet

Allmänna frågor om integritet, dataskydd eller användning av uppgifter kan ställas via webbplatsens kontaktfunktion. Frågor besvaras inom skälig tid, och webbplatsen strävar efter att ge tydliga och fullständiga svar på alla förfrågningar som rör behandling av personuppgifter.