Webbplatsbesökare

Vi behandlar dina personuppgifter i samband med att du besöker vår webbplats i syfte att tillhandahålla tjänster, säkerställa att webbplatsen fungerar korrekt, spara dina samtycken samt skydda den och dina uppgifter.

Ändamålsbeskrivning

När du besöker vår webbplats samlar vi in och behandlar personuppgifter för att kunna tillhandahålla de tjänster du vill använda, komma ihåg dina samtycken samt felsöka i efterhand om något inte fungerat som det ska.

Vilka uppgifter behandlas och hur?

För att veta vilken spårning du har samtyckt till behandlar vi uppgifter om dina val genom att sätta kakor i din webbläsare.

Via uppgifter i dina anrop mot vår webbserver samlar vi in och behandlar uppgifter om din IP-adress, vilken typ av enhet du surfar med, din navigering och klick på webbplatsen för att kunna visa sidor och innehåll i rätt format för din enhet, spara uppgifter du lämnar i formulär och liknande nödvändiga funktioner.

När du verifierar din identitet med e-legitimation behandlar vi uppgifter som namn, personnummer och medlemsnummer, men även uppgifter om händelser som exempelvis att du uppdaterat din information på Min profil. På sidan som rör medlem och före detta medlem kan du läsa mer om vår behandling av personuppgifter kopplat till din användning av Mina Sidor.

Ovanstående uppgifter samlas in och sparas i webbloggar så att vi kan felsöka i efterhand om något inte fungerar som det ska.

Hur länge behandlas uppgifterna?

Uppgifterna om dina samtycken sparar vi i 12 månader.
Vi sparar uppgifter om dig, din enhet och dina aktiviteter på vår webbplats i våra webbloggar som längst i 3 månader.

Uppgifter som vi behandlar för att säkerställa din identitet och etablera en säker session vid inloggning på Mina Sidor sparar vi enbart under tiden du är inloggad.

Personuppgiftsansvar, biträden och andra mottagare

LEAB är personuppgiftsansvarig för ovanstående behandlingar.

Vi använder det amerikanska företaget Microsofts molntjänst Azure för hosting och skydd av vår webbplats och i egenskap av biträde har de möjlighet att ta del av uppgifter som behandlas på webbplatsen. Microsoft är certifierad i enlighet med EU-US Data privacy framework.

När du loggar in med hjälp av BankID på Mina Sidor lämnar vi ut ditt personnummer till Finansiell ID-teknik BID AB.

Laglig grund

Vi stödjer vår behandling av dina personuppgifter på en så kallad intresseavvägning. Behandlingen är nödvändig för att tillhandahålla de tjänster du vill använda samt felsöka i efterhand om något inte fungerat som det ska.

Ändamålsbeskrivning

När du besöker vår webbplats samlar vi in och behandlar personuppgifter för att skydda den och dina uppgifter samt för att i efterhand kunna utreda eventuella oegentligheter.

Vilka uppgifter behandlas och hur?

Vi behandlar uppgifter som din IP-adress, vilken typ av enhet du surfar med och vad du gör på vår webbplats för att kunna skydda oss mot exempelvis obehöriga intrång, överbelastning och andra säkerhetsrisker. I det fall en webbplatsbesökare försöker genomföra en otillåten åtgärd eller surfar från en rapporterad IP-adress blockeras anropet från tillgång till webbplatsen.

Förutom att vi kontrollerar vissa uppgifter i realtid vid besöket sparar vi även uppgifter om ditt besök i webbloggar. Dessa använder vi för att i efterhand kunna utreda och hantera eventuella misstankar om oegentligheter.

Vi använder oss av tjänsten private captcha för att skydda våra formulär på webbplatsen. Tjänsten innebär att vi spårar din webbläsare och ditt användarbeteende i syfte att avgöra om du är en människa eller en robot.

Hur länge behandlas uppgifterna?

Vid anrop mot vår webbplats som vi bedömer som försök till obehörigt intrång, överbelastning eller andra säkerhetsrisker sparar vi en logg om från vilken eller vilka IP-adresser anropen kom ifrån i upp till tre månader.

Vi sparar uppgifter om dig, din enhet och dina aktiviteter på vår webbplats i våra webbloggar för utredningsändamål som längst i 3 månader.

Personuppgiftsansvar, biträden och andra mottagare

LEAB är personuppgiftsansvarig för ovanstående behandlingar.

Vi använder det amerikanska företaget Microsofts molntjänst Azure för hosting och skydd av vår webbplats och i egenskap av biträde har de möjlighet att ta del av uppgifter som behandlas på webbplatsen. Microsoft är certifierad i enlighet med EU-US Data privacy framework.

Vi använder oss av en estnisk molntjänstlösning för att hantera skyddet av våra formulär. I egenskap av biträde till oss kan de ta del av uppgifter som behandlas i systemet.

Laglig grund

Vi stödjer vår behandling av dina personuppgifter på en så kallad intresseavvägning. Behandlingen är nödvändig för att skydda vår webbplats och dina uppgifter samt för att efterleva lagar och riktlinjer om dataskydd, IT-säkerhet eller informationssäkerhet.

För att sammanställa statistik och analysera besök på vår webbplats i syfte att förbättra den behandlar vi dina personuppgifter.

Ändamålsbeskrivning

Förutsatt att du samtyckt till spårning för ändamålet ”Besöksstatistik” behandlar vi dina personuppgifter för att sammanställa statistik samt genomföra och analysera utfall av A/B-tester.

Vilka uppgifter behandlas och hur?

Med hjälp av en kaka samt uppgifter i dina anrop till vår webbserver samlar vi in uppgifter om din enhet som exempelvis dess unika ID för att avgöra om det är en mobil, surfplatta eller dator, IP-adress (för att ungefärligt bestämma din geografiska plats), uppgifter om ditt användarbeteende som vilka sidor du besöker, vilka länkar du klickar på, vilka videoklipp du tittar på, vilka sökord du använder när du letar efter något, och så vidare.

Vi fångar även uppgifter om vilken webbplats som har hänvisat dig till vår.

Med hjälp av en kaka tilldelas din webbläsare ett unikt ID som inte kopplas till dig som person men som gör att vi känner igen dig när du besöker vår webbplats med samma webbläsare (givet att du inte raderar kakorna i din webbläsare).

Hur länge behandlas uppgifterna?

Vi sparar de insamlade uppgifterna i högst två år.

Personuppgiftsansvar, biträden och andra mottagare

LEAB är personuppgiftsansvarig för ovanstående behandlingar.

Vi använder oss av en dansk webbplattform som administreras av en svensk webbyrå. I egenskap av biträden till oss kan dessa parter ta del av uppgifter som behandlas i systemet.

Laglig grund

Vi stödjer vår behandling av dina personuppgifter för detta ändamål på ditt samtycke till spårning för kategorin ”Besöksstatistik”.

Ändamålsbeskrivning

Förutsatt att du samtyckt till spårning för ”Besöksstatistik” behandlar vi dina personuppgifter för att samla in och sammanställa statistik och genomföra analyser i syfte att förbättra vår webbplats.

Vilka uppgifter behandlas och hur?

Med hjälp av placering av kakor i din webbläsare samt data i dina anrop till vår webbserver samlar vi in uppgifter om din enhet som exempelvis dess unika ID (för att avgöra om det är en mobil, surfplatta eller dator), delar av din IP-adress (för att ungefärligt bestämma din geografiska plats), uppgifter om ditt användarbeteende som vilka sidor du besöker, vilka länkar du klickar på, vilka videoklipp du tittar på, om du lämnar uppgifter i formulär, hur ofta du besöker webbplatsen, hur långa dina besök är, och så vidare.

Med hjälp av en kaka tilldelas också din webbläsare ett unikt ID som inte kopplas till dig som person men som gör att vi känner igen dig när du besöker vår webbplats med samma webbläsare (givet att du inte raderar kakor i din webbläsare) samt för att koppla ihop de insamlade uppgifterna till samma webbläsare.

Den insamlade informationen sammanställs till statistik så att vi kan analysera hur vår webbplats fungerar i syfte att förbättra den.

Hur länge behandlas uppgifterna?

Vi sparar de insamlade uppgifterna i vårt analysverktyg i upp till fjorton månader.

Personuppgiftsansvar, biträden och andra mottagare

LEAB och Google Ireland Ltd är gemensamt personuppgiftsansvariga för ovanstående behandlingar i tjänsten Google Analytics.

Uppgifter som lagras i tjänsten kan överföras till, eller tillgängliggöras från, Google Ireland Ltd:s moderbolag Google LLC i USA. Google LLC är certifierad i enlighet med EU-US Data privacy framework.

Laglig grund

Vi stödjer vår behandling av dina personuppgifter för detta ändamål på ditt samtycke till spårning för kategorin ”Besöksstatistik”.

Ändamålsbeskrivning

Förutsatt att du samtyckt till spårning för ”Besöksstatistik” behandlar vi dina personuppgifter för att samla in och sammanställa statistik och genomföra analyser i syfte att förbättra vår webbplats.

Vilka uppgifter behandlas och hur?

Med hjälp av placering av kakor i din webbläsare kan vi samla in uppgifter på en detaljerad nivå om ditt beteende på vår webbplats som exempelvis hur du klickar och rör musen, hur långt ner på en sida du scrollar, hur länge du stannar på en sida eller i ett flöde, från vilken sida du lämnar vår webbplats, etc. De insamlade uppgifterna sammanställs som statistik i form av heatmaps och liknande illustrationer så att vi kan analysera hur vår webbplats fungerar i syfte att förbättra den.

Det förekommer även att vi gör inspelningar av unika webbsessioner för att bättre förstå hur en besökare exempelvis navigerar, klickar eller i övrigt interagerar med vår webbplats. I det fall du fyller i några identifierande uppgifter i ett formulär i en sådan inspelning maskas dessa uppgifter automatiskt av tjänsten.  

Hur länge behandlas uppgifterna?

Vi sparar de insamlade uppgifterna i vårt analysverktyg i tolv månader.

Personuppgiftsansvar, biträden och andra mottagare

LEAB är enskilt personuppgiftsansvarig för ovanstående behandlingar. 
Det amerikanska företaget Microsoft tillhandahåller den molnbaserade tjänsten Clarity och har därmed möjlighet att ta del av de uppgifter som vi behandlar i systemet. Microsoft är certifierad i enlighet med EU-US Data privacy framework.

Laglig grund

Vi stödjer vår behandling av dina personuppgifter för detta ändamål på ditt samtycke till spårning för kategorin ”Besöksstatistik”.

På vår webbplats samlar vi in uppgifter om dig, din enhet och ditt användarbeteende i syfte att använda dem för riktad annonsering mot dig på tredje parters webbplatser samt för att följa upp denna annonsering – om du har lämnat ditt samtycke till detta.

Ändamålsbeskrivning

Förutsatt att du samtyckt till spårning för ändamålet ”Marknadsföring” behandlar vi dina personuppgifter för att kunna rikta annonser mot dig samt följa upp dem på Metas plattformar när du besöker dem.

Vilka uppgifter behandlas och hur?

Med hjälp av placering av kakor i din webbläsare samt data i dina anrop till vår webbserver samlar vi in uppgifter om din enhet som exempelvis dess unika ID, din IP-adress, uppgifter om ditt användarbeteende som vilka sidor du besöker, vilka länkar du klickar på, vilka videoklipp du tittar på, om du lämnar uppgifter i formulär, och så vidare.

Med hjälp av en kaka tilldelas din webbläsare ett unikt ID som inte kopplas till dig som person men som gör att vi känner igen dig när du besöker vår webbplats med samma webbläsare (givet att du inte raderar kakor i din webbläsare).

Om du loggar in på Mina Sidor eller lämnar uppgift om din e-postadress eller telefonnummer i ett formulär kopplar vi ihop dig som person – och eventuellt som medlem - med det unika ID:t i din webbläsare.

Uppgifterna överför vi sedan till Meta där vi använder dem för att skapa målgrupper och rikta annonser mot dig när du besöker deras plattformar som exempelvis Facebook, Instagram, Messenger och Threads.

Meta sätter också egna kakor (tredjepartskakor) för att kunna följa upp vilka annonser du blir exponerad för, interagerar med samt eventuellt vad du gör på vår webbplats till följd av den interaktionen så att de kan rapportera det till oss.

Meta har därmed också möjlighet att koppla ihop dessa kakor med din identitet via din inloggning hos dem.

Hur länge behandlas uppgifterna?

De insamlade uppgifterna sparas i upp till sex månader.

Personuppgiftsansvar, biträden och andra mottagare

LEAB och Meta Ireland Ltd är gemensamt personuppgiftsansvariga för ovanstående behandlingar. Här kan du ta del av det inbördes arrangemang som gäller mellan oss och Meta Ireland Ltd avseende detta ansvar.

Behandlingen innebär även att uppgifterna kan överföras till, eller kan tillgängliggöras från Meta Ireland Ltd:s moderbolag Meta Platforms Inc i USA. Meta Platforms Inc är certifierad i enlighet med EU-US Data privacy framework.

Laglig grund

Vi stödjer vår behandling av dina personuppgifter för detta ändamål på ditt samtycke till spårning för kategorin ”Marknadsföring”.