Integritetspolicy

1. Om denna integritetspolicy

Denna integritetspolicy beskriver hur Stenberg Idrott & Rehab behandlar personuppgifter i samband med besök på webbplatsen, användning av dess funktioner och kontakt med verksamheten.

Policyn gäller personuppgifter som behandlas via webbplatsen. Kontaktuppgifter till verksamheten finns på webbplatsens kontaktsida eller i sidfoten.

2. Personuppgiftsansvarig

Den verksamhet som anges på webbplatsens kontaktsida eller i sidfoten är personuppgiftsansvarig för behandlingen av personuppgifter via webbplatsen.

Det innebär att verksamheten ansvarar för att personuppgifter behandlas i enlighet med tillämplig dataskyddslagstiftning.

3. Personuppgifter som behandlas

Uppgifter som du själv lämnar

När du använder webbplatsens formulär, skickar e-post eller på annat sätt kontaktar verksamheten kan följande uppgifter behandlas:

• namn
• e-postadress
• telefonnummer
• innehållet i ditt meddelande
• andra uppgifter som du själv väljer att lämna

Skicka inte känsliga personuppgifter, personnummer eller annan integritetskänslig information via webbplatsens formulär om det inte uttryckligen efterfrågas och en säker lösning har anvisats.

Uppgifter som samlas in automatiskt

När du besöker webbplatsen kan vissa tekniska uppgifter behandlas, exempelvis:

• IP-adress
• datum och tid för besöket
• typ av webbläsare och enhet
• operativsystem
• besökta sidor
• tekniska loggar
• information som lagras genom cookies eller liknande teknik

4. Ändamål med behandlingen

Personuppgifter kan behandlas för att:

• ta emot och besvara förfrågningar
• hantera önskemål om kontakt, offert eller bokning
• administrera kommunikationen med dig
• tillhandahålla webbplatsens funktioner
• utveckla och förbättra webbplatsen
• analysera trafik och användning, om statistikverktyg används
• förebygga missbruk och säkerhetsincidenter
• uppfylla rättsliga skyldigheter

Personuppgifter används inte för automatiserat beslutsfattande eller profilering om inte annat uttryckligen anges.

5. Rättslig grund

Berättigat intresse

Verksamheten kan ha ett berättigat intresse av att besvara förfrågningar, administrera kommunikation, utveckla webbplatsen och upprätthålla dess säkerhet.

Avtal eller åtgärder inför avtal

Behandling kan vara nödvändig för att vidta åtgärder på din begäran innan ett avtal ingås eller för att fullgöra ett avtal med dig.

Samtycke

Behandling som gäller valfria cookies, statistik, marknadsföring eller vissa externa tjänster kan baseras på ditt samtycke. Du kan när som helst återkalla ett lämnat samtycke.

Rättslig förpliktelse

Vissa personuppgifter kan behöva behandlas eller sparas för att verksamheten ska kunna uppfylla skyldigheter enligt lag.

6. Formulär och kontakt

När du skickar ett formulär via webbplatsen behandlas uppgifterna för att verksamheten ska kunna ta emot, administrera och besvara din förfrågan.

Uppgifterna kan lagras i webbplatsens databas och skickas via e-post till verksamheten. Endast personer som behöver uppgifterna för att hantera ärendet ska ha tillgång till dem.

Formulär ska inte användas för akuta ärenden eller för information som kräver en särskilt säker kommunikationskanal.

7. Cookies

Webbplatsen kan använda cookies och liknande teknik.

Nödvändiga cookies kan användas för grundläggande funktion, administration och säkerhet. Dessa kräver normalt inte samtycke.

Om webbplatsen använder valfria cookies för exempelvis statistik, externa medier eller marknadsföring ska du få möjlighet att godkänna eller neka dem innan de aktiveras.

Mer information om aktuella cookies, leverantörer, ändamål och lagringstider ska finnas i webbplatsens cookieinställningar eller cookiepolicy.

Du kan när som helst ändra eller återkalla ett tidigare lämnat samtycke.

8. Statistik och analys

Om webbplatsen använder statistik- eller analysverktyg kan uppgifter om hur webbplatsen används behandlas. Det kan exempelvis röra sig om besökta sidor, ungefärlig geografisk plats, enhetstyp och hur besökaren navigerar på webbplatsen.

Sådana verktyg ska endast aktiveras i enlighet med webbplatsens valda rättsliga grund och cookieinställningar.

Information om vilka statistikverktyg som används ska anges i webbplatsens cookiepolicy eller cookieinställningar.

9. Externt och inbäddat innehåll

Webbplatsen kan innehålla material från externa tjänster, exempelvis:

• kartor
• videoklipp
• bokningssystem
• formulär
• sociala medier
• typsnitt eller andra externa resurser

När sådant innehåll laddas kan din webbläsare ansluta till den externa leverantören. Leverantören kan då behandla tekniska uppgifter, exempelvis IP-adress, webbläsarinformation och information om den sida du besöker.

Om tjänsten kräver samtycke ska innehållet inte laddas förrän du har godkänt den aktuella kategorin.

10. Mottagare av personuppgifter

Personuppgifter kan delas med leverantörer som hjälper verksamheten med exempelvis:

• webbhotell och teknisk drift
• webbplatsens publiceringssystem och tillägg
• formulär och bokningssystem
• e-post och annan kommunikation
• statistik och analys
• säkerhetskopiering
• IT-säkerhet
• kartor och annat inbäddat innehåll

Leverantörer som behandlar personuppgifter för verksamhetens räkning får endast behandla dem enligt instruktion och tillämpligt personuppgiftsbiträdesavtal.

Personuppgifter kan också lämnas till myndigheter eller andra mottagare när det krävs enligt lag, myndighetsbeslut eller för att tillvarata rättsliga anspråk.

11. Överföring utanför EU och EES

Vissa leverantörer kan behandla personuppgifter i länder utanför EU och EES.

När en sådan överföring sker ska den baseras på en giltig överföringsmekanism enligt dataskyddsförordningen. Det kan exempelvis vara ett beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler tillsammans med lämpliga skyddsåtgärder.

Mer information om en viss leverantörs behandling finns i leverantörens egen integritetspolicy.

12. Lagringstider

Personuppgifter sparas inte längre än vad som är nödvändigt för det ändamål de samlades in för.

Som utgångspunkt gäller följande:

• kontaktförfrågningar sparas så länge det behövs för att hantera och följa upp ärendet
• uppgifter som inte längre behövs raderas eller anonymiseras
• tekniska loggar sparas så länge de behövs för drift, felsökning och säkerhet
• uppgifter som omfattas av rättsliga krav sparas under den tid som lagen kräver
• cookies sparas under de tider som anges i webbplatsens cookieinställningar eller cookiepolicy

Lagringstiden kan variera beroende på ärendets karaktär och verksamhetens rättsliga skyldigheter.

13. Dina rättigheter

Beroende på omständigheterna har du rätt att:

• få information om hur dina personuppgifter behandlas
• begära tillgång till de personuppgifter som behandlas om dig
• begära rättelse av felaktiga eller ofullständiga uppgifter
• begära radering av personuppgifter
• begära begränsning av behandlingen
• invända mot behandling som grundas på berättigat intresse
• få ut vissa uppgifter i ett strukturerat och maskinläsbart format
• återkalla ett lämnat samtycke

Rättigheterna är inte absoluta. En begäran kan i vissa fall avslås helt eller delvis om fortsatt behandling krävs enligt lag eller om det finns en annan giltig rättslig grund.

Kontakta verksamheten via webbplatsens kontaktsida för att utöva någon av dina rättigheter.

14. Klagomål

Om du anser att dina personuppgifter behandlas felaktigt kan du i första hand kontakta verksamheten.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten:

15. Säkerhet

Verksamheten och dess leverantörer använder tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förändring, förlust och annan otillåten behandling.

Säkerhetsåtgärderna anpassas efter behandlingens omfattning, uppgifternas känslighet och de risker som behandlingen medför.

16. Ändringar i integritetspolicyn

Integritetspolicyn kan uppdateras när webbplatsens funktioner, leverantörer eller personuppgiftsbehandling förändras.

Den senaste versionen finns alltid publicerad på denna sida. Datumet högst upp visar när policyn senast uppdaterades.