Personuppgiftsansvarig
OM Info Redaktion, med säte i Malmö, är personuppgiftsansvarig för behandlingen av personuppgifter i samband med denna webbplats. Kontakt kan tas via [email protected].
Omfattning
Denna policy gäller för besök på denna webbplats optimizeme.se och för den e-postkorrespondens som uppstår i samband med kontakt med redaktionen. Den gäller inte för externa webbplatser som vi länkar till. När du klickar på en extern länk lämnar du OM Info och omfattas av respektive webbplats egna dataskyddsregler.
Vilka uppgifter samlar vi in
Vi samlar in ett minimum av personuppgifter. Konkret innebär detta:
- Serverloggar med IP-adress, tidsstämpel och besökt URL. Loggar sparas i högst 30 dagar för säkerhets- och driftsändamål.
- Ingen cookie-baserad spårning för marknadsföringsändamål.
- Ingen inbäddad tredjepartsspårning från annonsnätverk.
- Endast en teknisk sessions-cookie används vid behov (se cookiepolicy).
- E-post och innehåll som du frivilligt skickar till oss via kontaktsidan.
Ändamål
Personuppgifterna behandlas för följande ändamål:
- Att leverera webbplatsens innehåll till din enhet (teknisk nödvändighet).
- Att upprätthålla säkerhet mot obehörig åtkomst och missbruk.
- Att besvara dina förfrågningar när du kontaktar oss.
- Att fullgöra rättsliga skyldigheter vid myndighetsförfrågan.
Rättslig grund
Behandlingen sker med stöd av berättigat intresse (artikel 6.1.f GDPR) för serverloggar och säkerhet, samt med stöd av samtycke eller avtal där så är tillämpligt för kontaktkorrespondens. Vår intresseavvägning har landat i att drifts- och säkerhetsloggar är nödvändiga för att kunna erbjuda en säker webbplats och att din integritetsrätt inte överväger detta intresse när uppgifterna hanteras med minimal omfattning och kort lagringstid.
Lagring och radering
Serverloggar raderas efter högst 30 dagar. Kontaktmejl sparas så länge dialogen är aktiv och därefter i maximalt två år för dokumentationsändamål, om det inte finns särskild anledning att bevara längre (till exempel om ärendet berör rättslig tvist).
Delning med tredje part
Vi delar inte personuppgifter med tredje part för marknadsföringssyften. Personuppgifter kan lämnas ut till driftsleverantörer som hostar webbplatsen (personuppgiftsbiträdesavtal finns), samt till myndighet om vi är rättsligt skyldiga.
Överföring utanför EU/EES
Servrar för denna webbplats står inom EU. Vid enstaka tillfällen kan tekniska stödtjänster (till exempel e-postleverantör) innebära begränsad behandling utanför EU. I sådana fall säkerställs adekvat skyddsnivå genom standardavtalsklausuler eller motsvarande skyddsåtgärder.
Dina rättigheter
Enligt GDPR har du följande rättigheter:
- Rätt att begära tillgång till dina personuppgifter (registerutdrag).
- Rätt att begära rättelse av felaktiga uppgifter.
- Rätt att begära radering ("rätt att bli glömd") när tillämpligt.
- Rätt att begära begränsning av behandling.
- Rätt att invända mot behandling som sker med stöd av berättigat intresse.
- Rätt till dataportabilitet där tillämpligt.
- Rätt att lämna klagomål till tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY).
Kontakta oss via [email protected] för att utöva någon av dessa rättigheter.
Säkerhetsåtgärder
Vi använder tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter. Webbplatsen använder HTTPS med aktuella krypteringsstandarder. Administrativa åtkomster till serversystem loggas och begränsas till behöriga personer. Backuper görs regelbundet och lagras krypterat på plats inom EU.
Vid en eventuell personuppgiftsincident som medför risk för dina rättigheter kommer vi att anmäla incidenten till Integritetsskyddsmyndigheten inom 72 timmar från det att den konstaterats, och informera dig personligen om incidenten bedöms ha hög risk för dina fri- och rättigheter.
Minderåriga
Denna webbplats vänder sig inte till minderåriga. Vi samlar inte medvetet in personuppgifter från personer under 18 år. Om du är förmyndare och tror att ditt barn har lämnat personuppgifter till oss, kontakta oss så tar vi bort dem.
Dataskyddsombud
Vi har inte formell skyldighet att utse ett dataskyddsombud enligt GDPR artikel 37, eftersom vår kärnverksamhet inte innebär storskalig systematisk övervakning eller storskalig behandling av särskilda kategorier av personuppgifter. Frågor kring dataskydd hanteras internt av redaktionsansvarig.
Ändringar
Denna policy kan uppdateras vid förändringar i vår verksamhet eller lagstiftning. Senaste uppdateringsdatum framgår ovanför introduktionen. Väsentliga ändringar meddelas via startsidan i minst 30 dagar efter att de trätt i kraft. Historiska versioner kan begäras via kontaktadressen.