Dataskyddspolicy

1. Dataskydd i korthet

Allmän information

Följande information ger en enkel översikt över vad som händer med dina personuppgifter när du besöker denna webbplats. Personuppgifter är alla uppgifter som kan användas för att identifiera dig personligen. Detaljerad information om ämnet dataskydd finns i vår dataskyddsdeklaration som listas under denna text.

Datainsamling på denna webbplats

Vem ansvarar för datainsamlingen på denna webbplats?

Databehandlingen på den här webbplatsen utförs av webbplatsoperatören. Du hittar deras kontaktuppgifter i avsnittet ”Information om den personuppgiftsansvarige” i denna integritetspolicy.

Hur samlar vi in dina uppgifter?

Å ena sidan samlas dina uppgifter in när du lämnar dem till oss. Det kan t.ex. vara uppgifter som du anger i ett kontaktformulär.

Andra uppgifter samlas in automatiskt eller med ditt samtycke av våra IT-system när du besöker webbplatsen. Detta är i första hand tekniska uppgifter (t.ex. webbläsare, operativsystem eller tid för sidvisning). Dessa uppgifter samlas in automatiskt så snart du går in på denna webbplats.

Vad använder vi dina uppgifter till?

En del av uppgifterna samlas in för att säkerställa att webbplatsen tillhandahålls utan fel. Andra uppgifter kan användas för att analysera ditt användarbeteende.

Vilka rättigheter har du när det gäller dina uppgifter?

Du har rätt att när som helst kostnadsfritt få information om ursprung, mottagare och syfte med dina lagrade personuppgifter. Du har också rätt att begära rättelse eller radering av dessa uppgifter. Om du har gett ditt samtycke till databehandling kan du när som helst återkalla detta samtycke för framtiden. Du har också rätt att begära att behandlingen av dina personuppgifter begränsas under vissa omständigheter. Du har också rätt att lämna in ett klagomål till den behöriga tillsynsmyndigheten.

Du kan när som helst kontakta oss om du har ytterligare frågor om dataskydd.

2. Hosting

Extern hosting

Denna webbplats är hostad externt. De personuppgifter som samlas in på denna webbplats lagras på värdarnas servrar. Det kan röra sig om IP-adresser, kontaktförfrågningar, meta- och kommunikationsdata, avtalsdata, kontaktuppgifter, namn, webbplatsåtkomst och andra data som genereras via en webbplats.

Extern hosting sker i syfte att fullgöra avtalet med våra potentiella och befintliga kunder (art. 6.1 b GDPR) och för att en professionell leverantör ska kunna tillhandahålla vårt online-erbjudande på ett säkert, snabbt och effektivt sätt (art. 6.1 f GDPR). Om ett motsvarande samtycke har begärts, sker behandlingen uteslutande på grundval av artikel 6.1 a i GDPR, i den mån samtycket omfattar lagring av cookies eller tillgång till information i användarens slutenhet (t.ex. fingeravtryck på enheten). Samtycket kan återkallas när som helst.

Vår hoster kommer endast att behandla dina uppgifter i den utsträckning som krävs för att uppfylla sina prestationsskyldigheter och följa våra instruktioner med avseende på dessa uppgifter.

Vi använder följande hostingleverantör:

Miss Hosting AB
Truckgatan 13
442 40 Kungälv
Sverige

3. Allmänna anteckningar och obligatorisk information

Skydd av personuppgifter

Operatörerna av dessa sidor tar skyddet av dina personuppgifter på största allvar. Vi behandlar dina personuppgifter konfidentiellt och i enlighet med de lagstadgade dataskyddsbestämmelserna och denna sekretesspolicy.

När du använder denna webbplats samlas olika personuppgifter in. Personuppgifter är uppgifter som kan användas för att identifiera dig personligen. Denna sekretesspolicy förklarar vilka uppgifter vi samlar in och vad vi använder dem till. Den förklarar också hur och i vilket syfte detta görs.

Vi vill påpeka att dataöverföring via Internet (t.ex. vid kommunikation via e-post) kan ha säkerhetsbrister. Ett fullständigt skydd av uppgifter mot åtkomst av tredje part är inte möjligt.

Anmärkning om ansvarigt organ

Den personuppgiftsansvarige för databehandlingen på denna webbplats är

Barn- och Ungdomslitteratur Småland (SmåBUS)
Björköbyvägen 43
57495 Björköby
Tel. 072 571 45 44
info@smabusfestival.se

Personuppgiftsansvarig är den fysiska eller juridiska person som ensam eller tillsammans med andra bestämmer ändamålen med och
medlen för behandlingen av personuppgifter (t.ex. namn, e-postadresser etc.).

Lagringsperiod

Om inte en mer specifik lagringstid har angetts i denna integritetspolicy kommer dina personuppgifter att finnas kvar hos oss tills syftet med behandlingen av uppgifterna inte längre är tillämpligt. Om du gör en berättigad begäran om radering eller återkallar ditt samtycke till databehandling kommer dina uppgifter att raderas, såvida vi inte har andra lagligt tillåtna skäl för att lagra dina personuppgifter (t.ex. lagringstider enligt skatte- eller handelslagstiftning); i det senare fallet kommer raderingen att ske efter att dessa skäl inte längre är tillämpliga.

Allmän information om den rättsliga grunden för databehandling på denna webbplats Webbplatsen

Om du har samtyckt till databehandling behandlar vi dina personuppgifter på grundval av artikel 6.1 a i GDPR eller artikel 9.2 a i GDPR, i den mån särskilda kategorier av uppgifter behandlas i enlighet med artikel 9.1 i GDPR. Vid uttryckligt samtycke till överföring av personuppgifter till tredje land sker databehandlingen även på grundval av artikel 49.1 a i GDPR. Samtycket kan återkallas när som helst. Om dina uppgifter krävs för att fullgöra ett avtal eller för att genomföra åtgärder före avtalets ingående, behandlar vi dina uppgifter på grundval av artikel 6.1 b i GDPR. Dessutom behandlar vi dina uppgifter om detta är nödvändigt för att uppfylla en rättslig förpliktelse på grundval av artikel 6.1 c i GDPR. Databehandlingen kan också ske på grundval av vårt berättigade intresse i enlighet med artikel 6.1 f i GDPR. Information om de relevanta rättsliga grunderna i varje enskilt fall finns i följande stycken i denna integritetspolicy.

Mottagare av personuppgifter

Som en del av vår affärsverksamhet samarbetar vi med olika externa organisationer. I vissa fall är det också nödvändigt att överföra personuppgifter till dessa externa organisationer. Vi överför endast personuppgifter till externa organ om det är nödvändigt för att fullgöra ett avtal, om vi är skyldiga att göra det enligt lag (t.ex. överföring av uppgifter till skattemyndigheter), om vi har ett berättigat intresse av att överföra uppgifter i enlighet med artikel 6.1 f i GDPR eller om en annan rättslig grund tillåter överföring av uppgifter. När vi använder oss av personuppgiftsbiträden vidarebefordrar vi endast våra kunders personuppgifter på grundval av ett giltigt avtal om orderbehandling. Vid gemensam behandling ingås ett avtal om gemensam behandling.

Återkallande av ditt samtycke till databehandling

Många databehandlingsåtgärder är endast möjliga med ditt uttryckliga samtycke. Du kan när som helst återkalla ditt samtycke. Lagligheten i den databehandling som utförts fram till återkallandet påverkas inte av återkallandet.

Rätt att invända mot insamling av uppgifter i särskilda fall och mot direktreklam (artikel 21 i GDPR)

OM DATABEHANDLINGEN ÄR BASERAD PÅ ART. 6 ABS. 1 LIT. E ELLER F GDPR HAR DU RÄTT ATT NÄR SOM HELST INVÄNDA MOT BEHANDLINGEN AV DINA PERSONUPPGIFTER AV SKÄL SOM HÄNFÖR SIG TILL DIN SPECIFIKA SITUATION; DETTA GÄLLER ÄVEN PROFILERING SOM GRUNDAR SIG PÅ DESSA BESTÄMMELSER. DEN RÄTTSLIGA GRUND SOM BEHANDLINGEN BASERAS PÅ FRAMGÅR AV DENNA INTEGRITETSPOLICY. OM DU INVÄNDER KOMMER VI INTE LÄNGRE ATT BEHANDLA DINA PERSONUPPGIFTER, SÅVIDA VI INTE KAN PÅVISA TVINGANDE BERÄTTIGADE SKÄL FÖR BEHANDLINGEN SOM VÄGER TYNGRE ÄN DINA INTRESSEN, RÄTTIGHETER OCH FRIHETER ELLER BEHANDLINGEN TJÄNAR TILL ATT FASTSTÄLLA, GÖRA GÄLLANDE ELLER FÖRSVARA RÄTTSLIGA ANSPRÅK (INVÄNDNING ENLIGT ART. 21.1 GDPR).

OM DINA PERSONUPPGIFTER BEHANDLAS FÖR DIREKTMARKNADSFÖRING HAR DU RÄTT ATT NÄR SOM HELST INVÄNDA MOT BEHANDLING AV PERSONUPPGIFTER SOM RÖR DIG FÖR SÅDAN MARKNADSFÖRING; DETTA GÄLLER ÄVEN PROFILERING I DEN MÅN DEN ÄR RELATERAD TILL SÅDAN DIREKTMARKNADSFÖRING. OM DU INVÄNDER KOMMER DINA PERSONUPPGIFTER DÄREFTER INTE LÄNGRE ATT ANVÄNDAS FÖR DIREKTMARKNADSFÖRING (INVÄNDNING ENLIGT ART. 21.2 GDPR).

Rätt att lämna in klagomål till behörig tillsynsmyndighet

Vid överträdelser av GDPR har registrerade rätt att lämna in ett klagomål till en tillsynsmyndighet, särskilt i den medlemsstat där de är stadigvarande bosatta, har sin arbetsplats eller där den påstådda överträdelsen ägde rum. Rätten att lämna in ett klagomål påverkar inte tillämpningen av andra administrativa eller rättsliga åtgärder.

Rätt till dataportabilitet

Du har rätt att få uppgifter som vi behandlar automatiskt på grundval av ditt samtycke eller för att fullgöra ett avtal överlämnade till dig eller till en tredje part i ett allmänt använt, maskinläsbart format. Om du begär direkt överföring av uppgifterna till en annan personuppgiftsansvarig kommer detta endast att ske i den mån det är tekniskt genomförbart.

Information, rättelse och radering

Inom ramen för tillämpliga lagbestämmelser har du rätt att när som helst få gratis information om dina lagrade personuppgifter, deras ursprung och mottagare och syftet med databehandlingen och, om nödvändigt, rätt till korrigering eller radering av dessa uppgifter. Du kan när som helst kontakta oss om du har ytterligare frågor om personuppgifter.

Rätt till begränsning av behandling

Du har rätt att begära begränsning av behandlingen av dina personuppgifter. Du kan när som helst kontakta oss för att göra detta. Rätten till begränsning av behandling finns i följande fall:

Om du bestrider riktigheten i dina personuppgifter som lagras av oss behöver vi i allmänhet tid för att verifiera detta. Under den tid som granskningen pågår har du rätt att begära att behandlingen av dina personuppgifter begränsas.
Om behandlingen av dina personuppgifter var/är olaglig kan du begära begränsning av behandlingen istället för radering.
Om vi inte längre behöver dina personuppgifter, men du behöver dem för att utöva, försvara eller göra gällande rättsliga anspråk, har du rätt att begära att behandlingen av dina personuppgifter begränsas istället för att de raderas.
Om du har gjort en invändning i enlighet med artikel 21.1 i GDPR måste en avvägning göras mellan dina och våra intressen. Så länge det ännu inte har fastställts vems intressen som väger tyngst har du rätt att begära att behandlingen av dina personuppgifter begränsas.

Om du har begränsat behandlingen av dina personuppgifter får dessa uppgifter - bortsett från lagring - endast behandlas med ditt samtycke eller för att fastställa, göra gällande eller försvara rättsliga anspråk eller för att skydda en annan fysisk eller juridisk persons rättigheter eller av skäl som rör ett viktigt allmänintresse för Europeiska unionen eller en medlemsstat.

SSL- eller TLS-kryptering

Denna webbplats använder SSL- eller TLS-kryptering av säkerhetsskäl och för att skydda överföringen av konfidentiellt innehåll, t.ex. beställningar eller förfrågningar som du skickar till oss som webbplatsoperatör. Du kan känna igen en krypterad anslutning genom att adressraden i webbläsaren ändras från ”http://” till ”https://” och genom låssymbolen i din webbläsarrad. Om SSL- eller TLS-kryptering är aktiverad kan de uppgifter som du skickar till oss inte läsas av tredje part.

4. Datainsamling på denna webbplats

Cookies (kakor)

På våra webbsidor används s.k. ”cookies”. Cookies är små datapaket som inte orsakar någon skada på din slutenhet. De lagras på din enhet antingen temporärt under en session (sessionscookies) eller permanent (permanenta cookies). Sessionscookies raderas automatiskt i slutet av ditt besök. Permanenta cookies lagras på din slutenhet tills du själv raderar dem eller tills de raderas automatiskt av din webbläsare.

Cookies kan härröra från oss (förstapartscookies) eller från tredjepartsföretag (så kallade tredjepartscookies). Tredjepartscookies gör det möjligt att integrera vissa tjänster från tredjepartsföretag på webbplatser (t.ex. cookies för hantering av betaltjänster).

Cookies har olika funktioner. Många cookies är tekniskt nödvändiga, eftersom vissa funktioner på webbplatsen inte skulle fungera utan dem (t.ex. varukorgsfunktionen eller visning av videor). Andra cookies kan användas för att analysera användarnas beteende eller för reklamändamål.

Cookies som krävs för att genomföra den elektroniska kommunikationsprocessen, för att tillhandahålla vissa funktioner som du har begärt (t.ex. för varukorgsfunktionen) eller för att optimera webbplatsen (t.ex. cookies för att mäta webbpubliken) (nödvändiga cookies) lagras på grundval av artikel 6.1 f GDPR, såvida inte en annan rättslig grund anges. Webbplatsoperatören har ett berättigat intresse av att lagra nödvändiga cookies för att kunna tillhandahålla sina tjänster på ett tekniskt felfritt och optimerat sätt. Om samtycke till lagring av cookies och jämförbara igenkänningstekniker har begärts, utförs behandlingen uteslutande på grundval av detta samtycke (artikel 6.1 a i GDPR); samtycket kan återkallas när som helst.

Du kan ställa in din webbläsare så att du informeras om inställningen av cookies och endast tillåter cookies i enskilda fall, utesluter godkännande av cookies för vissa fall eller i allmänhet och aktiverar automatisk radering av cookies när du stänger webbläsaren. Om cookies inaktiveras kan funktionaliteten på denna webbplats vara begränsad.

Vilka cookies och tjänster som används på den här webbplatsen framgår av denna integritetspolicy.

Serverns loggfiler

Leverantören av sidorna samlar automatiskt in och lagrar information i så kallade serverloggfiler, som din webbläsare automatiskt överför till oss. Dessa är

Typ av webbläsare och webbläsarversion
Operativsystem som används
Hänvisande URL
Värdnamnet på den dator som har åtkomst
Tidpunkt för serverförfrågan
IP-adress

Dessa uppgifter sammanförs inte med andra datakällor.

Dessa uppgifter samlas in på grundval av artikel 6.1 f i GDPR. Webbplatsoperatören har ett berättigat intresse av en tekniskt felfri presentation och optimering av sin webbplats - serverloggfilerna måste registreras för detta ändamål.

Kontaktformulär

Om du skickar förfrågningar till oss via kontaktformuläret kommer dina uppgifter från förfrågningsformuläret, inklusive de kontaktuppgifter du anger där, att lagras av oss i syfte att behandla förfrågningen och vid eventuella följdfrågor. Vi kommer inte att vidarebefordra dessa uppgifter utan ditt samtycke.

Dessa uppgifter behandlas på grundval av artikel 6.1 b i GDPR om din förfrågan är relaterad till fullgörandet av ett avtal eller är nödvändig för att genomföra åtgärder före avtalets ingående. I alla andra fall baseras behandlingen på vårt berättigade intresse av att effektivt kunna behandla de förfrågningar som riktas till oss (art. 6.1 f GDPR) eller på ditt samtycke (art. 6.1 a GDPR) om detta har begärts; samtycket kan när som helst återkallas.

Vi lagrar de uppgifter som du anger i kontaktformuläret tills du begär att de ska raderas, återkallar ditt samtycke till lagring eller tills syftet med lagringen inte längre är aktuellt (t.ex. efter att vi har uppfyllt din begäran). Obligatoriska lagstadgade bestämmelser - i synnerhet lagringstider - påverkas inte.

Förfrågan via e-post, telefon eller fax

Om du kontaktar oss via e-post, telefon eller fax kommer din förfrågan inklusive alla personuppgifter (namn, förfrågan) att lagras och behandlas av oss i syfte att behandla din förfrågan. Vi kommer inte att vidarebefordra dessa uppgifter utan ditt samtycke.

De uppgifter som du skickar till oss via kontaktförfrågningar kommer att finnas kvar hos oss tills du ber oss att radera dem, återkallar ditt samtycke till lagring eller syftet med datalagring inte längre gäller (t.ex. efter att din begäran har behandlats). Obligatoriska lagstadgade bestämmelser - i synnerhet lagstadgade lagringsperioder - påverkas inte.

Registrering på denna webbplats

Du kan registrera dig på den här webbplatsen för att kunna använda ytterligare funktioner på webbplatsen. Vi kommer endast att använda de uppgifter du anger i syfte att använda respektive erbjudande eller tjänst som du har registrerat dig för. Den obligatoriska information som begärs under registreringen måste tillhandahållas i sin helhet. I annat fall kommer vi att avvisa registreringen.

Vid viktiga ändringar, t.ex. i erbjudandets omfattning eller tekniskt nödvändiga ändringar, kommer vi att använda den e-postadress som anges vid registreringen för att informera dig på detta sätt.

De uppgifter som anges vid registreringen behandlas i syfte att genomföra den användarrelation som upprättas genom registreringen och, om nödvändigt, för att inleda ytterligare avtal (artikel 6.1 b i GDPR).

De uppgifter som samlas in vid registreringen lagras av oss så länge som du är registrerad på denna webbplats och raderas därefter. Lagstadgade lagringsperioder påverkas inte.

5. Plugins och verktyg

Google Maps

På denna webbplats används karttjänsten Google Maps. Leverantör är Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland. Med hjälp av denna tjänst kan vi integrera kartmaterial på vår webbplats.

För att kunna använda funktionerna i Google Maps är det nödvändigt att spara din IP-adress. Denna information överförs vanligtvis till en Google-server i USA och lagras där.

Leverantören av denna webbplats har inget inflytande på denna dataöverföring. Om Google Maps är aktiverat kan Google använda Google Fonts i syfte att standardisera visningen av teckensnitt. När du använder Google Maps laddar din webbläsare de nödvändiga webbteckensnitten i webbläsarens cache för att kunna visa texter och teckensnitt på ett korrekt sätt.

Användningen av Google Maps sker för att vi ska kunna presentera våra onlineerbjudanden på ett tilltalande sätt och för att göra det lättare att hitta de platser som vi har angett på webbplatsen. Detta utgör ett berättigat intresse i den mening som avses i artikel 6.1 f i GDPR. Om ett motsvarande samtycke har begärts sker behandlingen uteslutande på grundval av artikel 6.1 a i GDPR, i den mån samtycket omfattar lagring av cookies eller tillgång till information i användarens slutenhet (t.ex. fingeravtryck på enheten). Samtycket kan återkallas när som helst.

Dataöverföring till USA baseras på EU-kommissionens standardavtalsklausuler.
Mer information finns här:
https://privacy.google.com/businesses/gdprcontrollerterms/
och
https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Du hittar mer information om hanteringen av användardata i Googles integritetspolicy:
https://policies.google.com/privacy?hl=sv.

Företaget är certifierat i enlighet med ”EU-US Data Privacy Framework” (DPF). DPF är ett avtal mellan Europeiska unionen och USA som syftar till att säkerställa att europeiska dataskyddsstandarder följs vid databehandling i USA. Varje företag som certifierats enligt DPF förbinder sig att följa dessa dataskyddsnormer. Ytterligare information om detta kan erhållas från leverantören via följande länk:
https://www.dataprivacyframework.gov/participant/5780.

6. Länkar till externa webbplatser

Vår webbplats innehåller länkar till externa webbplatser. Dessa länkar identifieras med följande symbol:

Om du klickar på dessa länkar kommer du att omdirigeras till andra webbplatser vars innehåll vi inte har något inflytande över och vars hantering av dina personuppgifter inte är vårt ansvar. Vid tidpunkten för länkningen kunde inget olagligt innehåll identifieras. Vi rekommenderar att du informerar dig om hanteringen av personuppgifter på respektive webbplats.

Upp på sidan