Personuppgiftsansvarig och Räckvidd
Denna text beskriver hur Hhanke som personuppgiftsansvarig hanterar besökardata inom ramen för Dataskyddsförordningen (GDPR) och den svenska kompletterande dataskyddslagen (2018:218). Innehållet gäller alla besökare på hhanke.se oavsett besöksväg och gäller tills en ny version publiceras. Senaste revideringsdatum framgår av strukturerad metadata i sidhuvudet.
Principen om Dataminimering
Vår utgångspunkt är att behandla så lite data som möjligt för att uppnå syftet. Ingen persistent identifierare planteras hos besökaren, ingen tredjepartsspårning körs i webbläsaren och ingen analysdata delas med externa leverantörer. Denna hållning är medveten och en del av vår redaktionella integritetsprofil snarare än enbart en juridisk minimikravsuppfyllnad.
Kategorier av Behandlade Uppgifter
Vid besök på sidan loggas den anropande IP-adressen i temporära serverloggar för säkerhets- och driftsövervakning. Loggarna raderas automatiskt efter trettio dagar och kopplas aldrig till identifierbara besökssessioner via cookies. Tekniska metadata om webbläsartyp och operativsystem används för korrekt rendering av innehåll men sparas inte i persistenta loggar.
Vid initierad e-postkommunikation lagras avsändarens adress och meddelandeinnehåll i vårt e-postsystem i två år efter senaste kontakt. Detta för att kunna följa upp ärenden och dokumentera hur redaktionella ärenden hanterats. Vid GDPR-begäran kan svaren behöva sparas längre för dokumentation av vår ärendehantering.
Rättsliga Grunder Enligt GDPR Artikel 6
Loggföring av tekniska driftsdata baseras på berättigat intresse enligt punkt f, där syftet är stabil och säker drift av tjänsten. E-postkommunikation behandlas med samtycke enligt punkt a, där avsändaren anses ha samtyckt genom aktiv sändning. Vid utövande av rättigheter enligt GDPR baseras behandlingen på rättslig förpliktelse enligt punkt c.
Registrerades Rättigheter
Enligt Dataskyddsförordningen har varje besökare rätt att begära information om vilka uppgifter som behandlas, få uppgifter rättade om något är felaktigt, få uppgifter raderade under vissa förutsättningar samt begära dataportabilitet i strukturerat format. Rätten att invända mot behandlingen finns också, liksom rätten att begära begränsning av behandlingen under en granskningsperiod.
Utövande av rättigheter sker via kontaktvägen i sista avsnittet. Vi bekräftar inkomsteget inom fem arbetsdagar och levererar fullständigt svar inom trettio dagar räknat från inkomstsegdagen. Om ärendet kräver längre handläggning meddelas detta innan trettiodagarsfristen löper ut, tillsammans med orsak och förväntat leveransdatum.
Extern Delning och Personuppgiftsbiträden
Vi säljer inga personuppgifter och delar dem inte i marknadsföringssyfte. Serverdriften utförs av vår hostingleverantör som är personuppgiftsbiträde enligt gällande databehandlingsavtal. Ingen annan extern part har åtkomst till våra loggar eller e-postsystem, vilket följer av att inga externa analysverktyg körs på sidan.
Cookie-Relaterad Behandling
Sidan använder enbart en teknisk sessionscookie för att komma ihåg valt språk. Se separat cookiepolicy för fullständig teknisk beskrivning inklusive livstid, flaggor och webbläsarhantering. Ingen persistent identifierare sätts oavsett cookiehantering.
Kontaktkanal för Dataskyddsfrågor
Utövande av rättigheter enligt GDPR eller frågor om vår behandling görs via [email protected]. Vi bekräftar mottagning inom fem arbetsdagar. Vid missnöje med vår hantering har du rätt att klaga hos Integritetsskyddsmyndigheten, den svenska tillsynsmyndigheten enligt Dataskyddsförordningens artikel 77.
Denna policy uppdateras vid materiella förändringar i vår behandling eller vid ändringar i tillämplig lagstiftning. Vid uppdatering publiceras en tydlig notering på förstasidan under en period av minst trettio dagar innan de nya villkoren träder i kraft, så att återkommande besökare får möjlighet att sätta sig in i förändringarna.