Integritetspolicy

1. Om denna integritetspolicy

Policyn gäller webbplatsen idrottspsykologendana.se. Den beskriver hur webbplatsen fungerar rent tekniskt: vad som lagras i din webbläsare, vilken statistik som samlas in om du godkänner det, och vad som händer när du kontaktar mig via telefon, SMS eller mejl.

Policyn omfattar inte den journalföring och dokumentation som följer av ett faktiskt klientuppdrag — den regleras av separata regler och beskrivs i samband med uppdraget.

2. Personuppgiftsansvarig

NESP Sweden AB, organisationsnummer 559443-9662, är personuppgiftsansvarig för webbplatsen och för de behandlingar som beskrivs här. Verksamheten drivs av Dana Ali, legitimerad psykolog och idrottspsykolog.

• E-post: [email protected]
• Telefon: 073 649 66 01

Frågor om personuppgifter eller begäran om att få uppgifter raderade skickas till e-postadressen ovan.

3. Vilka uppgifter webbplatsen behandlar

Webbplatsen har inga formulär, inga konton och ingen inloggning. Det som förekommer är:

• Teknisk leverans av sidan. För att sidan ska kunna visas hämtar din webbläsare alla filer — inklusive typsnitt — från webbplatsens hostingleverantör. Vid sådana anrop tar leverantören emot din IP-adress och information om webbläsare och enhet, vilket är nödvändigt för leverans och säkerhet. Inga typsnitt eller andra filer hämtas från Google Fonts. Se avsnitt 9 och 10.
• Statistik. Endast om du aktivt accepterar statistikcookies. Se avsnitt 4.
• Kontakt som du själv tar. Om du ringer, skickar SMS eller mejlar behandlas de uppgifter du själv väljer att lämna (t.ex. namn, telefonnummer, e-postadress och det du skriver). Meddelandet skickas från din egen telefon eller e-postklient — webbplatsen skickar inget åt dig och sparar ingenting av innehållet.
• Ditt cookieval. Sparas lokalt i din webbläsare. Se avsnitt 5.

4. Statistik och analys

Statistikverktygen laddas inte alls innan du har accepterat statistikcookies. Nekar du, eller gör du inget val, skickas inga anrop till Google eller Microsoft och inga statistikcookies sätts.

Google Analytics 4 (Google Ireland Limited)

Används för att se hur många som besöker sidan, vilka sidor som läses och varifrån besöken kommer. Verktyget behandlar bland annat IP-adress (som Google kortar av innan lagring), sidadress, tidpunkt, ungefärlig plats, enhets- och webbläsarinformation samt en slumpad identifierare i cookien. Annonsfunktioner är avstängda i implementationen: samtycke för annonsering skickas alltid som nekat och inga annonscookies används.

Microsoft Clarity (Microsoft Ireland Operations Limited)

Används för att förstå hur sidan används — t.ex. hur långt besökare skrollar och var de klickar. Clarity behandlar bland annat IP-adress, sidadress, enhets- och webbläsarinformation samt interaktioner på sidan. Även här skickas samtycke för annonsering alltid som nekat.

5. Cookies och annan webbläsarlagring

En cookie är en liten textfil som en webbplats sparar i din webbläsare. localStorage är en annan typ av lagring i webbläsaren — den skickas inte med i varje anrop till servern. Ditt cookieval sparas i localStorage, alltså inte som en cookie.

Cookiernas livslängd är leverantörernas dokumenterade standardvärden. Den faktiska tiden kan förkortas av din webbläsares egna begränsningar.

6. Samtycke och cookieinställningar

• Statistik är helt frivilligt.
• Inget statistikverktyg laddas eller sätter cookies innan du aktivt har accepterat.
• Att neka påverkar inte innehållet — hela webbplatsen fungerar som vanligt.
• Du kan ändra ditt val när som helst via länken Cookieinställningar som alltid finns i sidfoten.
• Går du från accepterat till nekat stängs statistiken av, de statistikcookies som satts tas bort och sidan laddas om en gång så att de laddade skripten försvinner.

7. Rättslig grund

• Statistik (Google Analytics och Clarity): ditt samtycke enligt lagen om elektronisk kommunikation och artikel 6.1 a i GDPR.
• Lagring av ditt cookieval: nödvändigt för att kunna leverera en tjänst du uttryckligen begärt — att ditt val respekteras — och krävs inte samtycke för.
• Teknisk leverans av webbplatsen: berättigat intresse (artikel 6.1 f) av att kunna visa en fungerande och säker webbplats.
• Kontakt du själv initierar: berättigat intresse av att kunna svara dig, och inför ett eventuellt uppdrag åtgärder före avtal (artikel 6.1 b).

8. Hur länge information sparas

• Cookies i din webbläsare: enligt livslängderna i tabellen ovan.
• Ditt cookieval i localStorage: tills du ändrar det eller rensar webbläsardata.
• Statistikdata i Google Analytics: kontot är inställt på 14 månaders lagring. Inställningen styr hur länge besöks- och händelsedata som är kopplade till en enskild identifierare sparas — därefter raderas de. Sammanställd statistik (t.ex. antal besök per sida och månad) påverkas inte av inställningen. Detta är något annat än cookiernas livslängd i din webbläsare, som anges i tabellen ovan.
• Statistikdata i Microsoft Clarity: Clarity raderar enligt Microsofts dokumentation insamlade data efter ett år.
• Hostingleverantörens tekniska loggar: leverantören publicerar ingen exakt lagringstid för loggar kopplade till leverans av sidan.
• Mejl och SMS du skickar: sparas så länge det behövs för kontakten och raderas därefter.

9. Vilka som kan ta del av informationen

Följande leverantörer kan behandla uppgifter i samband med webbplatsen:

• Cloudflare, Inc. — hosting och teknisk leverans av sidan. Leverantören uppger att den behandlar uppgifter som personuppgiftsbiträde enligt personuppgiftsbiträdesavtal, att sidor levereras från ett globalt nätverk och att listan över underbiträden finns på leverantörens webbplats.
• Google (Google Analytics för statistik, endast efter samtycke).
• Microsoft (Clarity för statistik, endast efter samtycke).
• Google (Gmail), när du väljer att mejla, samt din och min mobiloperatör vid samtal och SMS.

Uppgifter säljs aldrig vidare och används inte för annonsering.

10. Överföring utanför EU/EES

Google och Microsoft är amerikanska koncerner och uppgifter kan komma att behandlas utanför EU/EES. Båda uppger att sådana överföringar sker med stöd av EU-kommissionens standardavtals- klausuler och EU–US Data Privacy Framework. Exakta villkor framgår av respektive leverantörs egen dokumentation, som kan ändras över tid.

Webbplatsen levereras dessutom via hostingleverantörens globala nätverk, vilket innebär att tekniska uppgifter som IP-adress kan behandlas utanför EU/EES i samband med leveransen. Villkoren för detta framgår av leverantörens egen integritetspolicy och personuppgiftsbiträdesavtal.

11. Dina rättigheter

Enligt GDPR har du, i den utsträckning reglerna är tillämpliga på den aktuella behandlingen, rätt att:

• få veta vilka uppgifter som behandlas om dig och få en kopia av dem,
• få felaktiga uppgifter rättade,
• få uppgifter raderade,
• begära att behandlingen begränsas,
• invända mot behandling som stödjer sig på berättigat intresse,
• få ut uppgifter i ett maskinläsbart format när behandlingen bygger på samtycke eller avtal,
• när som helst återkalla ett lämnat samtycke, utan att det påverkar det som redan skett.

Kontakta mig på [email protected] om du vill använda någon av rättigheterna. Du har också rätt att klaga till Integritetsskyddsmyndigheten (IMY), imy.se.

12. Ändringar i policyn

Innehållet uppdateras om webbplatsen, tjänsterna eller de verktyg som används förändras. Datumet högst upp visar när texten senast ändrades.