Dina uppgifter

Integritetspolicy

Vilka personuppgifter som behandlas, med vilket stöd, och hur du ändrar ditt samtycke.

Den här sidan förklarar vilka personuppgifter som behandlas när du besöker Celiaki.net, varför, med vilket rättsligt stöd och vad du kan göra åt det. Vi håller behandlingen till ett minimum: du behöver inget konto, vi har inga inloggningar, och vi ber dig aldrig uppge något om din hälsa.

Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen är Nordic Webinvest Ltd, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, som ger ut Celiaki.net. Ansvarig utgivare är Terje Moy. Frågor om personuppgifter ställs till info@celiaki.net.

Vilka uppgifter som behandlas

  • Teknisk trafikdata. När en sida hämtas registrerar webbservern bland annat IP-adress, tidpunkt, vilken sida som hämtades och vilken webbläsare som användes. Det är nödvändigt för att sajten ska kunna levereras och för driftsäkerhet.
  • Statistik om besöket. Om du samtycker mäter vi vilka sidor som läses, hur länge och varifrån besökaren kom, via Google Analytics 4.
  • Annonsrelaterade uppgifter. Annonserna levereras av Google. Om du samtycker till annonscookies kan Google använda uppgifter om ditt besök för att välja annonser.
  • E-post. Skriver du till oss behandlar vi det du skickar för att kunna svara.

Vi ber dig aldrig om uppgifter om din hälsa, och du ska inte skicka sådana till oss. Verktygen på sajten – symtomkollen, glutenkollen, mjölmix-kalkylatorn och kostnadsräknaren – körs helt i din webbläsare. Dina svar skickas aldrig till oss och sparas inte någonstans.

Rättslig grund

  • Berättigat intresse (artikel 6.1 f i dataskyddsförordningen) för den tekniska trafikdata som krävs för att leverera sajten säkert, och för att kunna besvara e-post du själv skickat.
  • Samtycke (artikel 6.1 a) för statistik- och annonscookies. Samtycket hämtas i rutan som visas vid ditt första besök, och du kan när som helst ta tillbaka det.

Google Analytics 4 och Consent Mode v2

Vi använder Google Analytics 4 för besöksstatistik. Mätningen styrs av Googles Consent Mode v2, och standardläget på Celiaki.net är att allt är avstängt: analytics_storage, ad_storage, ad_user_data och ad_personalization är satta till denied från första sidvisningen. Ingen mätcookie sätts, och inga mätdata kopplas till dig, förrän du aktivt har samtyckt. Väljer du att bara tillåta nödvändiga funktioner ändras ingenting av det.

Ger du samtycke uppdateras analytics_storage till granted och statistiken börjar samlas in. IP-anonymisering är aktiverad. Vi använder statistiken för att se vilka artiklar som läses och vad som behöver skrivas om – aldrig för att följa enskilda personer.

Google AdSense och annonser

Sajten finansieras med annonser från Google AdSense. Google är i den delen självständigt personuppgiftsansvarig för sin egen behandling. Utan ditt samtycke visas annonser i ett icke-personaliserat läge, där urvalet i huvudsak bygger på sidans innehåll och grov platsinformation från IP-adressen i stället för på en profil av dig. Samtycker du till annonscookies kan Google använda uppgifter från ditt besök för att välja personaliserade annonser och mäta hur de fungerar.

Du kan styra Googles annonsinställningar direkt hos Google, oberoende av vad du väljer här. Det gör du i Googles annonsinställningar, som nås via länken ”Varför visas den här annonsen?” på annonserna eller via ditt Google-konto.

Så tar du tillbaka ditt samtycke

Ditt val sparas lokalt i din webbläsare, under nyckeln celiaki-consent i localStorage. Det är ingen cookie som skickas till oss, och det innehåller ingenting utom ordet för ditt val.

Du ändrar dig när du vill, med knappen på sidan om cookies. Där öppnas samtyckesrutan på nytt och du kan göra ett nytt val. Väljer du bort statistik slutar mätningen omedelbart. Du kan också rensa webbplatsdata i din webbläsare, vilket tar bort både valet och de cookies som satts – då visas rutan igen vid nästa besök.

Hur länge uppgifterna sparas

  • Serverloggar sparas bara så länge det behövs för drift och säkerhet, och gallras löpande.
  • Statistik i Google Analytics 4 lagras enligt den lagringstid som ställts in i tjänsten, högst 14 månader för användar- och händelsedata. Därefter raderas underlaget automatiskt av Google; aggregerad statistik kan finnas kvar.
  • Annonsrelaterade uppgifter hanteras av Google enligt Googles egna villkor och lagringstider.
  • E-post sparas så länge ärendet kräver det, och därefter så länge det behövs enligt gällande lagstiftning.
  • Ditt samtyckesval ligger kvar i din webbläsare tills du ändrar det eller rensar webbplatsdata.

Mottagare och överföring till tredjeland

Vi säljer inte personuppgifter och lämnar inte ut dem till andra, annat än när lagen kräver det. De mottagare som förekommer är den leverantör som driftar webbplatsen samt Google, för statistik och annonser.

Google är ett företag i USA, och uppgifter kan behandlas utanför EU och EES. Sådan överföring sker med stöd av EU-kommissionens beslut om adekvat skyddsnivå för organisationer anslutna till EU–US Data Privacy Framework, och i förekommande fall med EU-kommissionens standardavtalsklausuler som kompletterande grund. Rättsläget för överföringar till USA har prövats flera gånger och kan komma att ändras. Vill du undvika överföringen helt är det enklaste att inte samtycka till statistik- och annonscookies.

Dina rättigheter

Enligt dataskyddsförordningen har du rätt att

  • få veta om vi behandlar personuppgifter om dig, och få tillgång till dem,
  • få felaktiga uppgifter rättade,
  • få uppgifter raderade i de fall lagen ger dig den rätten,
  • begära att behandlingen begränsas,
  • invända mot behandling som sker med stöd av berättigat intresse,
  • få ut uppgifter du själv lämnat i ett maskinläsbart format, och
  • när som helst ta tillbaka ett samtycke, utan att det påverkar det som redan behandlats.

Du utövar rättigheterna genom att skriva till info@celiaki.net. Tänk på att vi i praktiken sällan kan koppla besöksstatistik till en enskild person – vi har ingen uppgift som identifierar dig – och att vi då kan behöva svara att vi inte har några uppgifter om dig att lämna ut. Gäller din begäran uppgifter som Google behandlar som egen personuppgiftsansvarig ska den riktas till Google.

Klagomål

Är du missnöjd med hur vi behandlar personuppgifter kan du klaga till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige. Kontaktuppgifter finns på imy.se. Vi vill gärna få veta det först, så att vi kan rätta till felet – skriv i så fall till oss via kontaktsidan.

Vilka cookies som faktiskt sätts, och vad var och en gör, står på sidan om cookies.