
Dataskyddsförordningen - (GDPR) - Integritetspolicy
Integritetspolicy för Urbanpathfinder 2024
Att använda Urbanpathfinders webbsidor är möjligt utan att ange personuppgifter; men om en person vill använda vissa tjänster från vår webbplats kan behandling av personuppgifter bli nödvändig. Om behandling av personuppgifter är nödvändig och det inte finns någon lagstadgad grund för sådan behandling, inhämtar vi generellt sett samtycke från den registrerade.
Behandlingen av personuppgifter, såsom namn, e-postadress eller telefonnummer, sker i enlighet med dataskyddsförordningen (GDPR) och i enlighet med svensk dataskyddslagstiftning.
Med denna integritetspolicy informerar vi om vilken typ av personuppgifter vi samlar in, använder och behandlar samt i vilket syfte. Vidare informeras de registrerade om sina rättigheter enligt denna policy.
Dataöverföringar via internet har säkerhetsbrister, vilket innebär att absolut skydd inte kan garanteras. Av denna anledning är varje person fri att överföra personuppgifter till oss via andra metoder, till exempel genom att ringa eller maila direkt.
1. Definitioner
Denna integritetspolicy baseras på termer som används av den europeiska lagstiftningen om GDPR. Policyn ska vara läsbar och förståelig för våra kunder och affärspartners. För att säkerställa detta förklarar vi först de termer som används:
a) Personuppgifter
Personuppgifter är all information som avser en identifierad eller identifierbar fysisk person ("den registrerade"). En identifierbar fysisk person är en person som kan identifieras direkt eller indirekt, särskilt med hänvisning till en identifierare såsom ett namn, ett identifikationsnummer, lokaliseringsuppgifter eller onlineidentifierare.
b) Den registrerade
Den registrerade är varje identifierad eller identifierbar fysisk person vars personuppgifter behandlas av den personuppgiftsansvarige.
c) Behandling
Behandling är varje åtgärd eller uppsättning av åtgärder som utförs på personuppgifter, oavsett om det sker automatiserat eller inte, såsom insamling, registrering, organisering, lagring, bearbetning, spridning eller radering.
d) Begränsning av behandling
Begränsning av behandling är markering av lagrade personuppgifter för att begränsa deras framtida behandling.
e) Profilering
Profilering är varje form av automatiserad behandling av personuppgifter där uppgifter används för att analysera eller förutse aspekter som rör en persons prestationer.
f) Pseudonymisering
Pseudonymisering innebär behandling av personuppgifter på ett sätt som gör att uppgifterna inte längre kan kopplas till en specifik person utan tillgång till ytterligare information som förvaras separat och skyddas.
g) Personuppgiftsansvarig
Personuppgiftsansvarig är den fysiska eller juridiska person som bestämmer syftet med och medlen för behandling av personuppgifter.
h) Personuppgiftsbiträde
Personuppgiftsbiträde är en fysisk eller juridisk person som behandlar personuppgifter för den personuppgiftsansvariges räkning.
i) Mottagare
Mottagare är en fysisk eller juridisk person till vilken personuppgifter lämnas ut.
j) Tredje part
Tredje part är en fysisk eller juridisk person som inte är den registrerade, den personuppgiftsansvarige eller personuppgiftsbiträdet och som inte arbetar under direkt instruktion av dessa.
k) Samtycke
Samtycke är varje frivillig, specifik, informerad och otvetydig viljeyttring från den registrerade där denne samtycker till behandling av sina personuppgifter.
2. Namn och adress till den personuppgiftsansvarige
Personuppgiftsansvarig för behandling enligt GDPR och annan tillämplig dataskyddslagstiftning är:
Urbanpathfinder
Fregattvägen 3
18137 Lidingö
Sverige
Telefon: 0046 70 309 38 43
E-post: marianne@urbanpathfinder.se
Webbplats: www.urbanpathfinder.se
3. Cookies
Vi använder cookies. Cookies är textfiler som lagras i ett datorsystem via en webbläsare.
Med hjälp av cookies kan texten och erbjudanden på vår webbplats bli bättre för användaren. Cookies gör det möjligt för oss att känna igen våra webbplatsanvändare. Syftet med denna igenkänning är att göra det enklare för användare att använda vår webbplats. Till exempel behöver användare som använder cookies inte ange inloggningsuppgifter varje gång de besöker webbplatsen, eftersom detta hanteras av webbplatsen, och cookien lagras på användarens dator.
4. Insamling av allmän data och information
Webbplatsen för Urbanpathfinder samlar in en rad allmän data och information när en registrerad person eller ett automatiserat system öppnar webbplatsen. Denna data och information lagras i serverns loggfiler. Det kan inkludera:
-
Webbläsartyper och versioner som används,
-
Operativsystem som används av åtkomstsystemet,
-
Webbplatsen som hänvisar åtkomstsystemet till vår webbplats (så kallade referenser),
-
Undersidor,
-
Datum och tid för åtkomst,
-
En IP-adress (Internet Protocol-adress),
-
Internetleverantör för åtkomstsystemet, och
-
All annan liknande data och information som kan användas vid cyberattacker mot våra IT-system.
När vi använder denna data drar Urbanpathfinder inga slutsatser om den registrerade personen.
Informationen används för att:
-
Leverera webbplatsens innehåll korrekt
-
Optimera innehållet och annonseringen
-
Säkerställa långsiktig funktionalitet i våra IT-system och webbteknik
-
Ge brottsbekämpande myndigheter nödvändig information vid en cyberattack.
Urbanpathfinder analyserar anonymt insamlad data statistiskt för att förbättra datasäkerheten och skyddsnivån för de personuppgifter vi behandlar. Anonym data från serverloggfiler lagras separat från de personuppgifter som den registrerade lämnar.
5. Registrering på vår webbplats
Registrerade personer kan registrera sig på webbplatsen genom att ange personuppgifter. Vilka personuppgifter som överförs till den personuppgiftsansvarige beror på de inmatningsfält som används vid registreringen. Dessa uppgifter samlas in och lagras endast för interna ändamål och den personuppgiftsansvariges syfte.
Vid registrering lagras även IP-adressen som tilldelats av Internetleverantören, samt datum och tid för registreringen. Denna lagring behövs för att förhindra missbruk av våra tjänster och för att vid behov möjliggöra utredning av brott. Uppgifterna överförs inte till tredje part om det inte finns en lagstadgad skyldighet eller om överföringen krävs för brottsbekämpning.
Registrerade personer kan när som helst ändra eller radera sina personuppgifter, förutsatt att det inte finns lagstadgade lagringskrav.
8. Kontaktmöjligheter via webbplatsen
Vår webbplats innehåller information som möjliggör snabb elektronisk kontakt med oss, inklusive en allmän e-postadress. Personuppgifter som överförs frivilligt lagras för att behandla eller besvara förfrågningar. Dessa uppgifter delas inte med tredje part.
9. Rutiner för radering och blockering av personuppgifter
Personuppgifter behandlas och lagras endast så länge det är nödvändigt för det specifika ändamålet eller i enlighet med lagstadgade krav. När lagringsperioden löpt ut raderas eller blockeras uppgifterna enligt gällande lag.
10. Den registrerades rättigheter
a) Rätt till bekräftelse
Den registrerade har rätt att få bekräftelse på om deras personuppgifter behandlas.
b) Rätt till åtkomst
Den registrerade har rätt att få tillgång till sina personuppgifter och information om syftet med behandlingen, mottagare av uppgifter, samt lagringsperioden.
c) Rätt till rättelse
Den registrerade kan begära korrigering av felaktiga personuppgifter och komplettering av ofullständiga uppgifter.
d) Rätt till radering
Den registrerade har rätt att begära att deras personuppgifter raderas om uppgifterna inte längre behövs eller om behandlingen är olaglig.
e) Rätt till begränsning av behandling
Den registrerade kan begära att behandlingen av deras personuppgifter begränsas i vissa fall, exempelvis om uppgifternas korrekthet bestrids.
f) Rätt till dataportabilitet
Den registrerade har rätt att få sina uppgifter överförda till en annan tjänsteleverantör i ett strukturerat och maskinläsbart format.
g) Rätt att invända
Den registrerade kan invända mot behandlingen av sina personuppgifter, särskilt vid direktmarknadsföring.
h) Automatiserat beslutsfattande
Den registrerade har rätt att inte bli föremål för beslut baserade enbart på automatiserad behandling, inklusive profilering, om detta har rättsliga eller liknande betydande konsekvenser.
i) Rätt att återkalla samtycke
Den registrerade kan när som helst återkalla sitt samtycke till behandling av sina personuppgifter.
11. Rättslig grund för behandling
Behandling baseras på GDPR, exempelvis för att uppfylla avtal (Art. 6(1)(b)) eller lagstadgade skyldigheter (Art. 6(1)(c)).
12. Legitima intressen
Om behandlingen baseras på berättigade intressen (Art. 6(1)(f)), är det för att främja företagets verksamhet och säkerställa välbefinnandet för medarbetare och ägare.
13. Lagringsperiod
Personuppgifter lagras endast så länge som krävs enligt lag eller för att uppfylla avtal.
14. Kontraktskrav för personuppgifter
I vissa fall krävs personuppgifter för att ingå avtal. Om dessa uppgifter inte lämnas kan avtal inte ingås.
15. Automatiserat beslutsfattande
Urbanpathfinder använder inte automatiserat beslutsfattande eller profilering.