Integritetspolicy

Skyddet av din personliga integritet är av yttersta vikt för Kulturarvsleder Sverige. Denna integritetspolicy förklarar hur vi samlar in, använder, lagrar och skyddar dina personuppgifter vid besök på vår webbplats eller vid användning av våra tjänster, i enlighet med EU:s allmänna dataskyddsförordning (GDPR) samt svensk dataskyddslagstiftning.

1. Personuppgiftsansvarig

Kulturarvsleder Sverige är personuppgiftsansvarig för behandlingen av dina personuppgifter via denna plattform. Har du frågor om vår behandling av personuppgifter eller vill utöva dina rättigheter kan du kontakta vårt dataskyddsombud via kontaktinformationen på webbplatsen.

2. Vilka personuppgifter vi behandlar

Beroende på hur du interagerar med plattformen kan vi komma att behandla följande kategorier av uppgifter:

• Identitets- och kontaktuppgifter: För- och efternamn, e-postadress, telefonnummer och bostadsland.
• Tekniska data: IP-adress, webbläsartyp, operativsystem, enhetsinformation, tidszon och loggar över dina anslutningar.
• Användningsdata: Interaktionsmönster, klickhistorik, sessionstider och prestandamått för tjänstens funktioner.
• Finansiell transaktionsmetainformation: Systemloggar rörande initierade handelsförfrågningar och inställningar (vi lagrar aldrig fullständiga betalkortsnummer eller bankkoder direkt på plattformen).

3. Ändamål och rättslig grund för behandlingen

Vi behandlar dina uppgifter för specifika och berättigade syften med stöd av följande rättsliga grunder:

• Fullgörande av avtal: För att skapa ditt konto, tillhandahålla tekniska analysmodeller, hantera inloggningar och leverera plattformens kärntjänster.
• Rättsliga förpliktelser: För att efterleva krav på redovisning, motverka bedrägerier och uppfylla regelverk kring penningtvätt och finansiell tillsyn där så är tillämpligt.
• Berättigat intresse: För att övervaka och förbättra plattformens cybersäkerhet, analysera driftsprestanda och utveckla nya analysfunktioner.
• Samtycke: Vid placering av icke-nödvändiga cookies eller vid utskick av direkt marknadsföring, vilket du när som helst kan återkalla.

4. Lagring och gallring

Dina personuppgifter sparas endast så länge det är nödvändigt för de ändamål de samlades in för. Uppgifter kopplade till ett aktivt användarkonto sparas under hela avtalsperioden. Om du väljer att avsluta ditt konto raderas eller anonymiseras dina uppgifter inom skälig tid, såvida inte längre lagring krävs enligt lag (till exempel bokföringsskyldighet under upp till sju år).

5. Delning av information och tredjepartsleverantörer

Vi säljer aldrig dina personuppgifter till tredje part. Data kan dock delas med betrodda leverantörer som agerar som våra personuppgiftsbiträden:

• Leverantörer av molninfrastruktur, hosting och serverdrift inom EU/EES.
• Säkerhets- och autentiseringstjänster för att förhindra cyberattacker och dataintrång.
• Analys- och systemövervakningsverktyg som optimerar vår dataleverans.

Vid eventuell överföring till länder utanför EU/EES säkerställer vi adekvat skyddsnivå genom EU-kommissionens standardavtalsklausuler (SCC) och tekniska skyddsåtgärder.

6. Dina rättigheter enligt GDPR

Som registrerad har du ett flertal rättigheter enligt gällande dataskyddsregler:

• Rätt till registerutdrag: Rätt att få bekräftelse på om vi behandlar personuppgifter om dig och få en kopia av dessa.
• Rätt till rättelse: Rätt att få felaktiga eller ofullständiga uppgifter korrigerade utan dröjsmål.
• Rätt till radering (”rätten att bli bortglömd”): Rätt att begära att dina personuppgifter tas bort när de inte längre behövs.
• Rätt till begränsning och invändning: Rätt att begränsa behandlingen eller invända mot behandling som grundar sig på berättigat intresse.
• Rätt till dataportabilitet: Rätt att begära ut dina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format.

7. Klagomål

Om du anser att vår behandling av dina personuppgifter strider mot gällande dataskyddslagstiftning har du rätt att lämna in ett klagomål till behörig tillsynsmyndighet, vilket i Sverige är Integritetsskyddsmyndigheten (IMY).