Integritetspolicy

Ansvar och databehandling

Momang och den som besöker webbplatsen står i ett direkt förhållande när det gäller hanteringen av personuppgifter. Operatören bakom webbplatsen ansvarar för att information som samlas in genom sajtens ordinarie funktioner behandlas på ett sätt som är ändamålsenligt, proportionerligt och förenligt med gällande dataskyddsregler i Sverige.

Det innebär att varje behandling av uppgifter ska kunna spåras till ett konkret syfte och att uppgifterna inte används för andra ändamål än de som anges i denna policy. Operatören vidtar också åtgärder för att säkerställa att endast personer med faktiskt behov av åtkomst kan nå uppgifterna.

Cookies och tekniska verktyg

Tekniska hjälpmedel, däribland cookies och lokala lagringslösningar, kan användas för att webbplatsen ska fungera på avsett sätt. Dessa verktyg bidrar till driftstabilitet, möjliggör analys av hur besökare använder sajten och gör det möjligt att anpassa innehåll efter användarens förutsättningar.

Viss lagring sker uteslutande i syfte att komma ihåg inställningar mellan besök, medan annan teknik används för att sammanställa statistik på aggregerad nivå. Informationen som hämtas genom dessa verktyg kan vara av teknisk karaktär och behöver inte alltid knytas till en identifierbar person.

Rättslig grund för behandling

Behandling av personuppgifter sker bara när det finns en giltig grund. I första hand rör det sig om situationer där behandlingen är nödvändig för webbplatsens berättigade intressen, till exempel för att upprätthålla säkerhet eller för att förstå hur sajten används.

I andra fall kan behandlingen vara nödvändig för att uppfylla en rättslig skyldighet som åvilar operatören. I ytterligare situationer kan behandling grundas på samtycke från användaren, som när någon aktivt väljer att ta emot utskick eller godkänner en viss typ av spårning. Ett lämnat samtycke kan när som helst återkallas med verkan för framtida behandling.

Mottagare och tjänsteleverantörer

Uppgifter kan komma att delas med externa parter när det krävs för driften av webbplatsen eller för att upprätthålla säkerheten. Sådana parter kan vara leverantörer av webbhotell, tjänster för trafikanalys eller system för teknisk övervakning. Dessa aktörer agerar på uppdrag av operatören och enligt uttryckliga instruktioner.

Samtliga externa leverantörer omfattas av avtal som reglerar hur uppgifter får behandlas och vilka skyddsåtgärder som ska tillämpas. Informationen som delas begränsas till vad som är nödvändigt för det specifika uppdraget. Leverantörerna har inte rätt att använda uppgifterna för egna ändamål eller att överföra dem vidare utan operatörens godkännande.

Externa länkar och tredjepartstjänster

Webbplatsen kan innehålla länkar som leder besökaren vidare till externa sajter eller tjänster som drivs av andra aktörer. Denna integritetspolicy upphör att gälla i samma ögonblick som en användare lämnar Momang och övergår till en extern webbplats.

För sådana externa destinationer ansvarar respektive aktör själv för sina integritetsrutiner. Besökare uppmanas att ta del av den policy som gäller hos den externa parten innan de lämnar personuppgifter där. Operatören av Momang har varken kontroll över eller insyn i hur dessa aktörer samlar in och behandlar information.

Säkerhetsåtgärder och skyddsnivå

Säkerhetsarbetet omfattar flera kompletterande lager. Åtkomst till personuppgifter är kontrollerad och begränsad till personal och leverantörer som behöver uppgifterna i sitt arbete. Övervakning av system och trafik sker löpande för att upptäcka avvikelser och misstänkt aktivitet.

Organisatoriska rutiner säkerställer att medarbetare och samarbetspartners är medvetna om hur information ska hanteras och vilka regler som gäller. Incidenthantering ingår i arbetet, vilket innebär att eventuella säkerhetsproblem åtgärdas skyndsamt och att konsekvenserna begränsas.

Ingen metod för överföring eller lagring av data kan garanteras vara helt säker. Trots omfattande skyddsåtgärder kan en absolut säkerhet aldrig utlovas, och operatören kan inte hållas ansvarig för händelser som ligger utanför dess kontroll.

Registrerades rättigheter

Användare har, i den utsträckning tillämplig lag medger, rätt att begära tillgång till de personuppgifter som behandlas om dem. En sådan begäran kan avse en kopia av uppgifterna eller information om hur behandlingen går till.

Rätten att få uppgifter rättade innebär att felaktig eller ofullständig information kan korrigeras. Rätten till radering innebär att uppgifter kan begäras borttagna när de inte längre behövs för de ändamål som anges i denna policy. Begränsning av behandling kan begäras i situationer där riktigheten av uppgifterna är omtvistad eller där behandlingen ifrågasätts.

Dataportabilitet ger användaren möjlighet att få ut sina uppgifter i ett strukturerat, maskinläsbart format och att överföra dem till en annan aktör. Vidare kan en användare invända mot behandling som grundas på berättigade intressen. Samtycke kan återkallas när som helst, utan att detta påverkar lagligheten av behandling som redan utförts.

Begäranden om utövande av dessa rättigheter behandlas inom skälig tid. I de fall en begäran är ogrundad eller orimligt omfattande kan en avgift tas ut eller begäran avslås.

Insamlad information och dess ändamål

Viss information registreras automatiskt när webbplatsen används. Det rör sig om tekniska loggar, sessionsdata och statistikuppgifter som beskriver hur sidor används. Denna typ av information används för att identifiera tekniska problem, förstå trafikmönster och förbättra webbplatsens prestanda.

IP-adress, webbläsartyp, enhetsuppgifter, språkpreferenser, hänvisande sidor och tidpunkter för besök är exempel på uppgifter som kan samlas in automatiskt. Dessa uppgifter kan användas för att anpassa innehåll, förebygga missbruk och säkerställa att webbplatsen fungerar korrekt i olika tekniska miljöer.

Information kan också lämnas direkt av användaren, till exempel genom kontaktformulär, e-postmeddelanden eller annan kommunikation via webbplatsen. Sådana uppgifter används för att besvara frågor, hantera förfrågningar och tillhandahålla efterfrågad information.

I förekommande fall samlas allmän analysdata in genom cookies eller liknande teknik för att förbättra funktionalitet och användarupplevelse. Denna data behandlas ofta i aggregerad eller avidentifierad form, vilket innebär att enskilda användare inte kan identifieras utifrån sammanställningen.

Ändamål med behandlingen

• skydda webbplatsens legitima intressen vid drift och säkerhet
• upptäcka, förebygga och hantera missbruk eller säkerhetsrisker
• tillhandahålla och underhålla webbplatsens funktioner
• analysera användning, trafikmönster och besöksstatistik
• uppfylla rättsliga skyldigheter och administrativa krav
• förbättra innehåll, struktur och teknisk prestanda
• besvara frågor, förfrågningar och andra meddelanden

Aggregerad behandling av information gör det möjligt att dra slutsatser om mönster och trender utan att enskilda användare kan identifieras. Detta minskar integritetspåverkan samtidigt som webbplatsen kan utvecklas utifrån faktiska användningsdata.

Lagringstid och gallring

Personuppgifter lagras inte längre än vad som är rimligt och nödvändigt för de ändamål som beskrivs i denna policy. När uppgifterna inte längre behövs för sitt ändamål raderas de eller avidentifieras.

I de fall lagstiftning kräver att viss information bevaras under en längre period kan sådan lagring ske även efter att det ursprungliga ändamålet har uppfyllts. Bedömningen av hur länge uppgifter ska bevaras görs med utgångspunkt i respektive uppgifts karaktär och det syfte som behandlingen har.

Minderårigas uppgifter

Webbplatsen riktar sig inte till minderåriga. Om det kommer till webbplatsens kännedom att uppgifter från ett barn har samlats in på ett otillåtet sätt vidtas rimliga åtgärder för att radera informationen.

Användare som har vårdnad om ett barn och misstänker att barnets uppgifter har behandlats på webbplatsen kan kontakta operatören via den kontaktfunktion som finns tillgänglig. Informationen raderas så snart detta är praktiskt möjligt efter att förhållandet har bekräftats.

Internationella överföringar

När uppgifter överförs till länder utanför det ursprungliga användningsområdet sker detta i förekommande fall med stöd av lämpliga mekanismer och säkerhetsåtgärder enligt tillämpliga regler. Sådana överföringar kan bli aktuella när externa tjänsteleverantörer har infrastruktur i andra länder.

Skyddsnivån för uppgifterna upprätthålls även vid internationell överföring genom avtal och tekniska lösningar som säkerställer en adekvat nivå av skydd. En begäran om information om vilka skyddsmekanismer som tillämpas kan ställas till webbplatsens kontaktfunktion.

Ändringar av policyn

Webbplatsen förbehåller sig rätten att revidera denna policy när det bedöms nödvändigt eller lämpligt. Sådana ändringar kan bli aktuella vid förändringar i verksamheten, i tekniken eller i regelverket.

En uppdaterad version av policyn publiceras på webbplatsen och gäller från och med publiceringsdatumet. Användare uppmanas att ta del av policyn med jämna mellanrum för att hålla sig informerade om hur deras uppgifter hanteras.

Kontakt för integritetsfrågor

För allmänna frågor om integritet, dataskydd eller användning av uppgifter kan webbplatsens kontaktfunktion användas. Frågor kan röra allt från hur en specifik uppgift behandlas till hur en begäran om radering ska lämnas in.

Operatören strävar efter att besvara inkommande frågor inom skälig tid och att ge tydliga svar på hur uppgifter hanteras. All korrespondens behandlas konfidentiellt och används endast för att hantera den aktuella frågan.