Integritetspolicy

Denna policy gäller personuppgifter som vi behandlar via denna webbplats, våra kontaktkanaler och våra institutionella uppdrag. Den omfattar inte tredje parts webbplatser till vilka vi kan länka.

Om ett särskilt, uppdragsspecifikt personuppgiftsbiträdesavtal är i kraft har det företräde framför denna allmänna policy i de frågor som avtalet specifikt reglerar.

Vi behandlar personuppgifter endast för tydligt angivna ändamål, i den minsta omfattning som krävs för att uppfylla dessa ändamål och inte längre än vad lagen och ändamålet kräver.

Personuppgiftsansvarig för behandlingen av personuppgifter via denna webbplats, i den mening som avses i Artikel 4.7 GDPR, är:

För alla frågor om behandlingen av era personuppgifter och utövandet av era rättigheter enligt GDPR ber vi er skriva till [email protected] med ämnesraden "Dataskydd".

Om ett dataskyddsombud har utsetts för ett särskilt uppdrag eller en särskild jurisdiktion lämnas kontaktuppgifter i tillhörande uppdragsmeddelande.

Vi behandlar personuppgifter endast för följande angivna ändamål:

Vi stöder oss på följande rättsliga grunder enligt Artikel 6.1 GDPR:

Beroende på hur ni interagerar med oss kan vi behandla följande kategorier av personuppgifter:

Vi lämnar ut personuppgifter endast till de mottagare och personuppgiftsbiträden som är nödvändiga för att uppfylla ovan angivna ändamål. För närvarande omfattar dessa:

Om de mottagare som anges ovan behandlar personuppgifter utanför Europeiska ekonomiska samarbetsområdet sker överföringarna på grundval av ett gällande beslut om adekvat skyddsnivå från Europeiska kommissionen, kommissionens standardavtalsklausuler eller en annan laglig överföringsmekanism enligt kapitel V i GDPR.

Närmare bestämt: trafiken till denna webbplats förmedlas av Cloudflare, som driver ett globalt nätverk. Cloudflare stöder sig på EU–U.S. Data Privacy Framework och på standardavtalsklausuler för överföringar utanför EES. En kopia av tillämpliga skyddsåtgärder kan begäras från oss på [email protected].

Vi lagrar personuppgifter endast så länge som det är nödvändigt för det ändamål för vilket de samlades in, eller så länge som lagen kräver. Våra grundläggande lagringstider är:

Med förbehåll för de villkor som anges i GDPR har ni följande rättigheter avseende era personuppgifter:

Utan att det påverkar något annat administrativt eller rättsligt rättsmedel har ni rätt att inge klagomål till en tillsynsmyndighet, särskilt i den medlemsstat där ni har er hemvist, er arbetsplats eller den plats där den påstådda överträdelsen ägde rum.

För vårt huvudsakliga verksamhetsställe är behörig tillsynsmyndighet delstatsombudsmannen för dataskydd och informationsfrihet i Nordrhein-Westfalen (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen / LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf — https://www.ldi.nrw.de.

Vi tillämpar tekniska och organisatoriska åtgärder som är lämpliga med hänsyn till behandlingens risker, däribland kryptering på transportlagret (HTTPS), stark autentisering för administrativ åtkomst, principen om minsta privilegium, write-ahead logging och regelbundna säkerhetskopior av vår applikationsdatabas, samt minneshård lösenordshashning (Argon2id) för lagrade behörighetsuppgifter.

Trots rimliga skyddsåtgärder är ingen metod för överföring via internet eller elektronisk lagring fullständigt säker. Om ni överför särskilt känslig information rekommenderar vi att detta sker via krypterade kanaler som överenskommits med oss i förväg.

Denna webbplats riktar sig inte till barn, och vi samlar inte medvetet in personuppgifter från personer under 16 år. Om ni har skäl att anta att ett barn har lämnat personuppgifter till oss ber vi er kontakta oss så att vi kan radera dem.

Vi tillämpar inte automatiserat beslutsfattande, inbegripet profilering, som har rättsliga följder för er eller på liknande sätt i betydande grad påverkar er, i den mening som avses i Artikel 22 GDPR.

Vi kan från tid till annan komma att ändra denna policy för att återspegla förändringar i vår praxis, i tekniken eller i lagstiftningen. Vi publicerar den uppdaterade versionen på denna sida med ett nytt datum för "senast uppdaterad". Väsentliga ändringar markeras särskilt och, där lagen så kräver, inhämtas förnyat samtycke.