1. Allmänt och personuppgiftsansvar
maternity.money ("webbplatsen", "vi", "oss" eller "vår") fungerar som personuppgiftsansvarig för behandlingen av personuppgifter som samlas in via denna webbplats. Vi är fast beslutna att upprätthålla högsta möjliga standard för konfidentialitet, dataintegritet och transparens gentemot våra besökare.
Som en oberoende redaktionell informationsguide behandlar vi endast personuppgifter när det föreligger en tydlig laglig grund enligt artikel 6 i dataskyddsförordningen (GDPR). Vid frågor angående vår personuppgiftsbehandling är du alltid välkommen att kontakta vårt dataskyddsombud på support@maternity.money.
2. Personuppgifter vi samlar in (Data We Collect)
Vi samlar in information för att kunna tillhandahålla en säker, stabil och användarvänlig upplevelse. Insamlingen delas in i följande tre huvudkategorier:
- Webbanalys och teknisk data: När du navigerar på webbplatsen samlar våra servrar automatiskt in teknisk logginformation. Detta omfattar din IP-adress (vilken anonymiseras/maskeras omedelbart vid ankomst), typ av webbläsare och version, operativsystem, refererande webbadress (HTTP-referrers), besökta undersidor, klickade element samt tidsstämplar.
- Information via kontaktformulär: Om du frivilligt kontaktar oss via vårt formulär eller direkt via e-post behandlar vi ditt namn, din e-postadress, ämnesrad samt hela innehållet i ditt meddelande för att kunna besvara ditt ärende.
- Cookie-preferenser och användarval: Vi sparar tekniska sessionscookies och dina uttryckliga val gällande godkännande eller avvisande av icke-nödvändiga cookies. Se vår separata cookie-policy för detaljerad information.
3. Varför vi använder dina uppgifter (Why We Use Data)
All databehandling sker för specifika, på förhand fastställda ändamål:
- Förbättra innehåll och kvalitet: Genom aggregerad och pseudonymiserad besöksstatistik analyserar vi vilka artiklar och guider som läsarna finner mest relevanta, vilket hjälper vår redaktion att producera mer träffsäkert konsumentmaterial.
- Skydda säkerhet och webbplatsintegritet: Tekniska nätverksloggar används för att övervaka IT-driften, upptäcka skadlig kod, förhindra DDoS-attacker (överbelastningsattacker) samt identifiera potentiella sårbarheter i vår infrastruktur.
- Ge support och besvara förfrågningar: När du skickar en fråga gällande våra granskningar eller begär rättelse använder vi dina uppgifter enbart för att hantera dialogen och återkoppla till dig.
4. Laglig grund för personuppgiftsbehandlingen
I enlighet med artikel 6 i GDPR behandlar vi personuppgifter med stöd av följande lagliga grunder:
| Datakategori | Ändamål med behandlingen | Laglig grund (GDPR) | Lagringstid |
|---|---|---|---|
| Tekniska serverloggar & IP-adresser | Säkerställa serverdrift, avvärja cyberattacker och teknisk diagnostik. | Berättigat intresse (Art. 6.1 f) | Max 30 dagar (överskrivs automatiskt) |
| Aggregerad analysdata | Mäta sidprestanda, navigationsflöden och innehållskvalitet. | Samtycke / Berättigat intresse | Upp till 14 månader (helt anonymiserat) |
| Kontaktformulär & Supportmail | Besvara inkomna läsarfrågor, redaktionella tips och rättelser. | Samtycke (Art. 6.1 a) | Raderas senast 6 månader efter avslutat ärende |
| Cookie-preferenser | Komma ihåg dina val gällande godkännande av cookies. | Berättigat intresse (Art. 6.1 f) | 12 månader eller tills cookies rensas manuellt |
5. Datalagring, gallring och säkerhetsåtgärder (Storage & Security)
Vi tillämpar strikta säkerhetsrutiner för att förhindra att dina uppgifter oavsiktligt förloras, manipuleras, sprids eller blir föremål för obehörig åtkomst:
- Krypterad dataöverföring: All datatrafik mellan din webbläsare och våra servrar skyddas med modern SSL/TLS 256-bitars kryptering via säkra HTTPS-protokoll.
- Begränsad åtkomstkontroll: Endast behörig personal med strikt tystnadsplikt (såsom vår dataskyddsansvariga Eva Novak och tekniska systemadministratörer) ges tillgång till personuppgifter, och enbart i den mån det krävs för deras arbetsuppgifter.
- Begränsad lagring (Data Minimization): Vi sparar aldrig information längre än nödvändigt för de syften som uppgifterna samlades in för. När syftet upphör raderas eller anonymiseras datan oåterkalleligen.
6. Dina registrerade rättigheter enligt GDPR (User Rights)
Som registrerad inom EU/EES har du ett flertal lagstadgade rättigheter avseende dina personuppgifter:
- Rätt till tillgång (registerutdrag): Du har rätt att kostnadsfritt begära en bekräftelse på om vi behandlar personuppgifter om dig samt få en kopia av sådana uppgifter.
- Rätt till rättelse: Om information vi har om dig är felaktig eller ofullständig har du rätt att få uppgifterna korrigerade utan dröjsmål.
- Rätt till radering ("rätten att bli bortglömd"): Du kan begära att vi raderar dina personuppgifter om de inte längre är nödvändiga för ändamålet eller om du återkallar ditt samtycke.
- Rätt till begränsning av behandling: Under vissa omständigheter har du rätt att kräva att behandlingen av dina uppgifter begränsas till enbart lagring.
- Rätt till dataportabilitet: Du har rätt att få ut personuppgifter som du har tillhandahållit oss i ett strukturerat, allmänt använt och maskinläsbart format.
- Rätt att göra invändningar: Du har rätt att när som helst invända mot behandling som grundar sig på vårt berättigade intresse.
- Rätt att inge klagomål: Om du anser att vi hanterar dina personuppgifter i strid med gällande lag har du rätt att lämna ett klagomål till Integritetsskyddsmyndigheten (IMY), som är Sveriges nationella tillsynsmyndighet.
7. Delning av data och internationella överföringar
maternity.money säljer, hyr inte ut och överför aldrig dina personuppgifter till kommersiella aktörer, marknadsföringsbolag eller online-casinon. Data kan i begränsad omfattning hanteras av våra betrodda underleverantörer för webbhotell och säkerhetsinfrastruktur. Dessa agerar strikt som personuppgiftsbiträden under bindande biträdesavtal (DPA) i enlighet med GDPR artikel 28.
Våra primära servrar är belägna inom Europeiska unionen (EU/EES). Om någon underleverantör hanterar teknisk data utanför EU säkerställer vi att lämpliga skyddsåtgärder föreligger, såsom EU-kommissionens standardavtalsklausuler (SCC).
8. Tredjepartslänkar och externa resurser
Vår webbplats kan innehålla länkar till externa webbplatser, tillsynsmyndigheter (såsom MGA, EMTA och Spelinspektionen) samt stödorganisationer (såsom Stödlinjen och Spelpaus). Vi har ingen kontroll över och ansvarar inte för integritetspolicyer eller praxis på dessa externa sajter. Vi uppmanar dig att läsa sekretesspolicyn för varje webbplats du besöker.
9. Ändringar i denna integritetspolicy
Vi förbehåller oss rätten att uppdatera denna policy vid behov för att spegla förändringar i vår verksamhet, tekniska justeringar eller reviderade lagkrav. Det datum som anges högst upp i dokumentet visar när den senaste revideringen genomfördes av vår redaktion.