Policy för kakor

Vi använder kakor och andra tekniker i samband med användningen av vår webbplats.

Med följande meddelanden om kakor, som kompletterar vårt dataskyddsmeddelande, ger vi dig som användare av vår webbplats ytterligare information om databehandling när kakor och andra tekniker används.

I. Vad är kakor och annan teknik?

Kakor är små textfiler som en webbserver kan lagra och läsa på din enhet (dator, smartphone eller liknande) via den webbläsare som du använder. Kakor innehåller individuella, alfanumeriska teckensträngar som gör det möjligt att identifiera den webbläsare du använder och kan också innehålla information om användarspecifika inställningar.

Förutom kakor använder vi följande andra tekniker:

• Med så kallad lokal lagringsteknik kan data endast lagras lokalt – dvs. endast på din enhet och inte på webbservern – i det så kallade ”lokala lagringsutrymmet” i din webbläsare. Till skillnad från kakor har data som lagras med hjälp av lokal lagringsteknik inget utgångsdatum och raderas inte automatiskt. I princip kan du dock själv radera dessa data via din webbläsare. Se anvisningarna från tillverkaren av din webbläsare om hur du raderar data som lagrats via lokal lagringsteknik.
  
  
• Vi har också så kallade spårningspixlar (även kallade: ”pixlar”, ”pixeltaggar” eller ”webbsignaler”) på vår webbplats. Spårningspixlar är små, vanligtvis osynliga, bildfiler som automatiskt laddas av en webbserver och kan ge information om din webbläsare eller enhet och även om hur du använder vår webbplats. Denna information kan sedan användas för att skapa en profil som känns igen när du besöker vår webbplats igen.
  
  

De kakor och andra tekniker som avses ovan kallas nedan tillsammans för ”kakor”.

II. Vilka typer av kakor och annan teknik finns det?

Vi skiljer mellan nödvändiga kakor å ena sidan och frivilliga kakor å andra sidan:

• Nödvändiga kakor är kakor som är tekniskt nödvändiga för att vår webbplats och våra informationstekniska system ska fungera samt för att säkerställa deras säkerhet och stabilitet. I denna kategori inkluderar vi även kakor som lagrar specifika inställningar som gjorts, alternativ som valts eller information som angetts av dig tills du stänger din webbläsare (senast). Detta för att kunna tillhandahålla den önskade funktion som du har begärt (t.ex. inloggningsstatus, språkinställning etc.). Ditt samtycke krävs inte för att lagra eller läsa nödvändiga kakor. Du kan därför inte hantera nödvändiga kakor via inställningarna i den tjänst för hantering av samtycke som vi använder. Detta kan endast göras via din webbläsare där du också kan radera kakor som har lagrats eller blockera lagring av kakor.
  
  
• Frivilliga kakor är kakor som inte är nödvändiga för funktionaliteten på vår webbplats och våra informationstekniska system eller för att säkerställa deras säkerhet och stabilitet, utan som istället används för analys- eller marknadsföringsändamål. Dessa kakor kan t.ex. användas för att sammanställa anonym statistik och samla in information om hur du använder vår webbplats. Detta gör det möjligt för oss att analysera användningen av vår webbplats och därmed optimera den. I denna kategori inkluderar vi även kakor som lagrar specifika inställningar som gjorts, alternativ som valts eller information som angetts av dig; dessa kakor finns kvar efter att du har stängt din webbläsare för att tillhandahålla den önskade funktionen du har begärt (t.ex. inloggningsstatus genom att välja ”Kom ihåg min e-postadress”, önskelista, jämförelselista etc.) över en längre tidsperiod. För att lagra eller läsa frivilliga kakor krävs i allmänhet ditt samtycke i förväg. Du kan samtycka till användningen av frivilliga kakor och återkalla eventuella samtycken som du har gett när som helst med framtida verkan via inställningarna i den tjänst för hantering av samtycke som vi använder.
  

Både nödvändiga och frivilliga kakor kan vara så kallade sessionskakor eller beständiga kakor. Dessa skiljer sig åt när det gäller avsedd livslängd eller funktionell livslängd:

• Sessionskakor lagras på din enhet och raderas automatiskt när du stänger din webbläsare.
  
  
• Beständiga kakor (eller permanenta kakor) lagras på din enhet och raderas inte automatiskt när du stänger din webbläsare. De ligger kvar på din enhet under en fördefinierad tidsperiod.
  
  
• Data som lagras med hjälp av lokal lagringsteknik har inget utgångsdatum och har därför en obegränsad funktionell livslängd.
  

Observera: Du kan i allmänhet själv radera kakor och data som lagrats med hjälp av lokal lagringsteknik via din webbläsare. För mer information, se instruktionerna från tillverkaren av din webbläsare.

I. Nödvändiga kakor

1. Vilka nödvändiga kakor används för vilket ändamål och hur länge?

• Hantering av samtycke
  Startinställningar

För att du ska kunna hantera användningen av frivilliga kakor på vår webbplats har vi implementerat en tjänst för hantering av samtycke. Första gången du besöker vår webbplats kommer du att få en tidigare definierad fråga (”Kakor, annan teknik och diverse tjänster”) via tjänsten för hantering av samtycke. Detta gör att du kan acceptera eller avvisa användningen av frivilliga kakor genom att klicka på motsvarande knapp. Om du klickar på ”Inställningar” kommer du till inställningar för samtyckeshanteringstjänsten, där du hittar en förenklad lista över kakor som klassificeras efter typ. Med tjänsten för hantering av samtycke kan du till exempel ta reda på syftet med de kakor vi använder, vilka data som behandlas i varje enskilt fall samt eventuella mottagare av data. När det gäller frivilliga kakor kan du också samtycka eller dra tillbaka ditt samtycke när som helst genom att markera eller avmarkera motsvarande kryssruta.

Observera att nödvändiga kakor lagras redan när du besöker vår webbplats och att den relevanta kryssrutan är förvald. Nödvändiga kakor kan inte väljas bort via tjänsten för hantering av samtycke. Funktionen hos själva tjänsten för hantering av samtycke kräver i sin tur användning av vissa kakor.

Information om tjänsteleverantör:
Usercentrics GmbH, Sendlinger Strasse 7, 80331 München

Usercentrics webbplats:
https://usercentrics.com/de

Allmänna villkor för användning av Usercentrics programvara:
https://usercentrics.com/de/agb/

Usercentrics meddelande om dataskydd:
https://usercentrics.com/de/datenschutzerklarung/

• Säkerhet och stabilitet

För att optimera laddningstiderna på vår webbplats använder vi ett så kallat ”nätverk för innehållsleverans” (Content Delivery Network (hädanefter ”CDN”)). Ett CDN är ett nätverk av geografiskt distribuerade servrar som är anslutna via Internet. Detta nätverk kan användas för att leverera webbinnehåll snabbare och säkrare. Inom CDN överförs personuppgifter till olika länder. Överföring till länder utanför EU eller EES, s.k. ”tredje land”, sker i enlighet med de villkor som anges i kapitel V i GDPR (Dataskyddsförordningen).

Information om tjänsteleverantör:
Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA

Representant i Europeiska unionen:
Cloudflare Portugal, Unipessoal Lda., Largo Rafael Bordalo Pinheiro 29, 1200-369 Lissabon, Portugal

Cloudflare webbplats:
https://www.cloudflare.com

Cloudflare dataskyddspolicy (engelska):
https://www.cloudflare.com/privacypolicy/

Vi använder en så kallad lastbalanserare för lastfördelning. En lastbalanserare gör det möjligt att skicka webbförfrågningar till en lastbalanseringsserver som sedan omdirigerar webbförfrågan till en intern server. Dina webbförfrågningar vidarebefordras till samma server så att du inte skickas fram och tillbaka mellan olika servrar inom en session och standardiserad bearbetning garanteras. Vi använder en sessionskaka för att identifiera servern och säkerställa korrekt vidarebefordran.

• Språkdetektering

Vi använder en sessionskaka för att möjliggöra användarorienterat språk på vår webbplats. Detta känner igen språket i din webbläsare och visar vår webbplats på samma språk.

2. På vilken rättslig grund används nödvändiga kakor?

För att kunna visa att – eller om – du har samtyckt till användningen av frivilliga kakor som kräver ditt samtycke, lagrar vi informationen om ditt samtycke, oavsett om det beviljats eller inte, för att uppfylla vår rättsliga skyldighet att tillhandahålla bevis i enlighet med art. 6(1)(c), (3)(a) GDPR i kombination med art. 7(1) GDPR.

Vi använder också nödvändiga kakor för legitima intressen i enlighet med art. 6(1)(f) GDPR.

Våra berättigade intressen är:

• Säkerställa säkerheten och stabiliteten för vår webbplats och våra IT-system, t.ex. genom att skydda mot angrepp i form av riktade överbelastningar av servrar (Denial of Service-attack) eller genom optimal fördelning av belastningen på servrarna.
  
  
• Framställa, utöva och försvara rättsliga anspråk.
  
  
• Tillhandahålla och garantera att vår webbplats fungerar korrekt.
  

3. Hur kan jag invända mot användningen av nödvändiga kakor?

Du kan utöva din rätt till invändning genom att använda de blockeringsalternativ som beskrivs i punkt C (se artikel 21.5 i GDPR), dvs. genom att blockera nödvändiga kakor via inställningarna i din webbläsare.

Observera att vid radering utan blockering kommer nödvändiga kakor att ställas in igen när du besöker vår webbplats igen vid en senare tidpunkt. Observera också att avaktivering, radering eller blockering av nödvändiga kakor kan påverka webbplatsens prestanda och funktionalitet negativt och leda till att vissa funktioner inte är tillgängliga.

II. Frivilliga kakor

Vi vill använda informationen nedan för att du ska kunna fatta ett välgrundat beslut för eller emot användningen av frivilliga kakor och den tillhörande databehandlingen.

1. Vilka frivilliga kakor används för vilket ändamål och hur länge?

• Webbanalys

Om du samtycker till det använder vi kakor för webbanalys för att kunna analysera användningen av vår webbplats och därmed kontinuerligt förbättra den. Med hjälp av anonymiserad användarstatistik (t.ex. antal besökare och deras ursprung) kan vi optimera vår webbplats och göra den mer attraktiv, t.ex. genom att placera information eller ämnen som ofta används på ett lämpligt sätt på vår webbplats i enlighet med kundernas krav.

För webbanalys använder vi ”Google Analytics”, en webbanalystjänst från Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (hädanefter ”Google”), med tillägg av ”IP-anonymisering” (även känd som ”IP-maskeringsmetod”). För detta har vi ingått ett databehandlingsavtal med Google i enlighet med art. 28 GDPR. I enlighet med detta kommer Google att behandla de insamlade uppgifterna (uppgifter om din enhet eller din webbläsare, IP-adresser och dina aktiviteter på webbplatsen eller i appen) för vår räkning i syfte att utvärdera din användning av vår webbplats, sammanställa rapporter om webbplatsaktivitet och tillhandahålla andra tjänster för oss, relaterade till webbplats- och internetanvändning.

De uppgifter som samlas in med Google Analytics kan lagras och bearbetas i USA eller i något annat land där Google, eller Googles underleverantörer, har anläggningar. Den IP-maskeringsmetod som vi använder innebär dock att IP-adressen, före överföring till en Google-server i USA och före lagring där, förkortas i en EU-medlemsstat eller i ett annat EES-land så att ingen IP-adress överförs i sin helhet. Detta förhindrar identifiering av en person eller gör detta betydligt svårare. Endast i undantagsfall kommer den fullständiga, dvs. oförkortade, IP-adressen att överföras till en Google-server i USA och förkortas först när den är där.

För en dataöverföring till ett tredje land, dvs. ett land utanför EU eller EES, krävs i allmänhet lämpliga säkerhetsåtgärder för att skydda dina personuppgifter. Efter att EU-domstolen ogiltigförklarat kommissionens genomförandebeslut (EU) 2016/1250 den 12 juli 2016 om huruvida det skydd som tillhandahålls genom EU-US Privacy Shield är tillräckligt, kan EU-US Privacy Shield inte längre användas för att garantera en tillräcklig skyddsnivå i USA i enlighet med EU:s standarder. Detta innebär att det för närvarande i USA inte finns någon nivå av dataskydd som är likvärdig med den i EU enligt art. 45 GDPR, och vi kan inte heller tillhandahålla lämpliga skyddsåtgärder enligt art. 46 GDPR för att kompensera för denna brist. Dataöverföring till USA är följaktligen endast tillåten i detta fall med ditt uttryckliga samtycke i enlighet med art. 49(1)(a) GDPR. Möjliga risker med dataöverföring är att tillgång för statliga myndigheter som säkerhetsorgan och/eller underrättelsetjänster inte kan uteslutas och att dina uppgifter, eventuellt utan att du specifikt informeras om det och utan att du beviljas verkställbara rättigheter och effektiva rättsmedel, kan behandlas av dem av skäl som rör nationell säkerhet, åtal eller för andra ändamål i USA:s allmänna intresse.

Information om tjänsteleverantör:
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Representant i Europeiska unionen:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Villkor för databehandling på uppdrag av Google för annonseringsprodukter:
https://privacy.google.com/businesses/processorterms/

Användarvillkor för Google Analytics:
https://marketingplatform.google.com/about/analytics/terms/se/

Översikt över dataanvändningen i Google Analytics:
https://support.google.com/analytics/answer/6004245?hl=sv

Google dataskyddspolicy:
https://policies.google.com/privacy?hl=sv

Teknisk förklaring av ”IP-anonymisering (eller IP-maskeringsmetod)” i Analytics:
https://support.google.com/analytics/answer/2763052?hl=sv

Ytterligare anmärkning:
Om du vill avaktivera Google Analytics på alla webbplatser kan du ladda ned och installera ”Browser add-on for deactivation of Google Analytics” på följande adress https://tools.google.com/dlpage/gaoptout?hl=sv. Detta alternativ inaktiverar endast webbanalys så länge du använder en webbläsare där du har installerat tillägget.

• Marknadsföring

Vi använder kakor för marknadsföring, förutsatt att du samtycker till det. Marknadsföringskakor kan upptäcka om du har besökt en annonserad webbplats och vilket innehåll som har använts och används av dig. Detta görs för att visa reklaminnehåll som är relevant för dig och anpassat efter dina intressen, för att begränsa hur ofta reklam visas och för att mäta hur framgångsrika och effektiva reklamkampanjerna är.

För marknadsföringsändamål använder vi följande reklamprodukter från Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; moderbolag: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (hädanefter ”Google”).

Vi använder annonseringsprodukten ”Google Ads” (tidigare känd som AdWords), genom vilken vi kan placera annonser i Googles sökresultat, i Googles partnernätverk eller på andra Google-plattformar. När du interagerar med en annons som visas via Google Ads, t.ex. genom att klicka på en annons, använder ”Google Ads konverteringsspårning” en kaka för att spåra om du därefter har genomfört en åtgärd (”konvertering”) som definierats av oss, t.ex. att prenumerera på ett nyhetsbrev. Den information som erhålls med den använda kakan tillhandahålls oss av Google i form av så kallad konverteringsstatistik, som till exempel berättar för oss det totala antalet anonyma användare som har klickat på vår annons. Vi får själva ingen information som skulle möjliggöra personlig identifiering. Förutom Google Ads konverteringsspårning använder vi ”Google Ads Remarketing”, som gör det möjligt att visa annonser i Googles partnernätverk vid senare internetanvändning efter ditt besök på vår webbplats. För detta ändamål registrerar Google ditt användarbeteende när du besöker olika webbplatser i Googles partnernätverk, för vilket pseudonymisering används, enligt Google. Som en ytterligare annonsprodukt använder vi ”Google Ad Manager” (tidigare känt som DoubleClick) för att visa dig riktade annonser baserat på dina förmodade intressen. Ett pseudonymt identifikationsnummer tilldelas den webbläsare du använder för att kontrollera vilka annonser som redan har visats i din webbläsare och vilka av dessa du har öppnat.

Data som samlas in i samband med Googles reklamprodukter kan lagras och behandlas av Google, t.ex. i USA. Vi har inget inflytande över efterföljande databehandling av Google. För en dataöverföring till ett tredje land, dvs. ett land utanför EU eller EES, krävs i allmänhet lämpliga säkerhetsåtgärder för att skydda dina personuppgifter. Efter att EU-domstolen ogiltigförklarat kommissionens genomförandebeslut (EU) 2016/1250 den 12 juli 2016 om huruvida det skydd som tillhandahålls genom EU-US Privacy Shield är tillräckligt, kan EU-US Privacy Shield inte längre användas för att garantera en tillräcklig skyddsnivå i USA i enlighet med EU:s standarder. Detta innebär att det för närvarande i USA inte finns någon nivå av dataskydd som är likvärdig med den i EU enligt art. 45 GDPR, och vi kan inte heller tillhandahålla lämpliga skyddsåtgärder enligt art. 46 GDPR för att kompensera för denna brist. Dataöverföring till USA är följaktligen endast tillåten i detta fall med ditt uttryckliga samtycke i enlighet med art. 49(1)(a) GDPR. Möjliga risker med dataöverföring är att tillgång för statliga myndigheter som säkerhetsorgan och/eller underrättelsetjänster inte kan uteslutas och att dina uppgifter, eventuellt utan att du specifikt informeras om det och utan att du beviljas verkställbara rättigheter och effektiva rättsmedel, kan behandlas av dem av skäl som rör nationell säkerhet, åtal eller för andra ändamål i USA:s allmänna intresse.

Information om tjänsteleverantör:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland;
Moderbolag: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Webbplats:
https://marketingplatform.google.com

Google dataskyddspolicy:
https://policies.google.com/privacy?hl=sv

2. På vilken rättslig grund används frivilliga kakor?
Vi använder frivilliga kakor på grundval av samtycke i enlighet med art. 6(1)(a) i kombination med art. 7 GDPR.

3. Hur kan jag återkalla det samtycke jag har gett för användning av frivilliga kakor?
När du (första gången) besöker vår webbplats ber vi bland annat om ditt samtycke till användning av frivilliga kakor med hjälp av en fördefinierad fråga (”Kakor, annan teknik och diverse tjänster”). Du kan när som helst återkalla det samtycke du har gett med framtida verkan och därmed förhindra ytterligare insamling av dina uppgifter genom att avmarkera frivilliga kakor (webbanalys, marknadsföring) i inställningar i tjänsten för hantering av samtycke.

Om och i den mån du inte samtycker eller återkallar ett redan givet samtycke, upphör (ytterligare) datainsamling med hjälp av frivilliga kakor som kräver samtycke och all databehandling som är förknippad med detta. Detta har inga nackdelar när det gäller att använda webbplatsen om du inte också avaktiverar funktionerna för nödvändiga kakor.

Återkallandet av samtycket påverkar inte lagligheten av den behandling som utförts på grundval av samtycket fram till återkallandet.

Som ett alternativ till att återkalla ditt samtycke har du de alternativ som beskrivs under punkt C. för att radera eller blockera kakor med den information som ges där.