Den här integritetspolicyn beskriver hur Kungenpatiens.com samlar in, använder och skyddar dina personuppgifter när du besöker webbplatsen. Vi följer dataskyddsförordningen (GDPR) och den svenska dataskyddslagen. Kungenpatiens.com är en informationssajt om patienser och kortspel – vi har inga användarkonton, ingen inloggning och tar inte emot några betalningar.
Kort sammanfattat: vi samlar in så få uppgifter om dig som möjligt. Vi använder inga annonsnätverk, ingen beteendespårning, inget nyhetsbrev och inga besöksanalysverktyg som Google Analytics. De enda uppgifter vi behandlar är sådana du själv skickar till oss via e-post, plus ett fåtal tekniska uppgifter som krävs för att sajten ska fungera och levereras säkert.
Personuppgiftsansvarig
Personuppgiftsansvarig för behandlingen är Kungenpatiens.com, som drivs och företräds av webbplatsens ägare.
Har du frågor om hur vi behandlar dina uppgifter når du oss via vår kontaktsida.
Vilka personuppgifter vi samlar in
Vi behandlar två kategorier av uppgifter.
Uppgifter du själv lämnar
När du skickar ett meddelande till redaktionen – till exempel en regelfråga eller en rättelse – behandlar vi:
- Din e-postadress
- Ditt namn, om du uppger det
- Innehållet i ditt meddelande
- Eventuella övriga uppgifter du frivilligt väljer att lämna
Skicka aldrig känsliga uppgifter till oss, som personnummer, kontonummer eller kortuppgifter. Vi behöver dem inte och har ingen användning för dem.
Tekniska uppgifter som samlas in automatiskt
När du besöker webbplatsen registreras vissa tekniska uppgifter automatiskt via vår webbhotellsleverantör Hetzner och säkerhets- och leveranstjänsten Cloudflare:
- IP-adress – för att leverera innehållet och skydda mot missbruk
- Webbläsartyp och version
- Operativsystem
- Hänvisningskälla, alltså vilken sida du kom från
- Tidpunkt för besöket
- Vilka sidor du besökt på webbplatsen
Uppgifterna samlas in via serverloggar och nödvändiga cookies, och används enbart för drift och säkerhet – inte för att profilera dig som besökare.
Vi behandlar inga känsliga personuppgifter.
Cookies
Vi använder endast nödvändiga cookies. De är strikt nödvändiga för att webbplatsen ska fungera och levereras säkert, och kräver därför inte samtycke enligt lagen om elektronisk kommunikation. Eftersom vi inte använder några andra cookies visas ingen cookie-banner – det är ett medvetet val.
De nödvändiga cookies vi använder kommer uteslutande från:
- Cloudflare – säkerhet och leverans, bland annat för att skilja mänskliga besökare från bottar
- LiteSpeed Cache – cachelagring för snabbare sidladdning
- WordPress – kärnfunktioner som krävs för att sajten ska fungera
Vi använder inte:
- Google Analytics eller andra besöksanalysverktyg
- Annonscookies eller beteendespårning
- Sociala medier-plugins med spårning
- Affiliate- eller marknadsföringsspårare
- Cookies från andra tredje parter än de tekniska tjänster som nämns ovan
Du kan när som helst radera befintliga cookies och blockera framtida cookies i din webbläsares inställningar. Tänk på att det kan påverka sajtens funktion och säkerhet.
Varför vi behandlar uppgifterna och rättslig grund
All behandling har ett tydligt ändamål och en rättslig grund enligt GDPR:
| Ändamål | Rättslig grund |
|---|---|
| Besvara meddelanden du skickar till redaktionen | Artikel 6.1 b (åtgärder på din begäran) och 6.1 f (berättigat intresse av att driva en informationssajt) |
| Drift och teknisk leverans av webbplatsen | Artikel 6.1 f (berättigat intresse av webbplatsens drift) |
| Säkerhet och skydd mot missbruk via Cloudflare | Artikel 6.1 f (berättigat intresse av säkerhet) |
| Uppföljning av söktrafik via Google Search Console, endast aggregerad och anonym data | Artikel 6.1 f (berättigat intresse av att förstå webbplatsens prestanda) |
| Uppfylla rättsliga skyldigheter | Artikel 6.1 c (rättslig förpliktelse) |
Hur länge vi sparar uppgifterna
Vi sparar personuppgifter bara så länge de behövs för ändamålet:
- E-postkorrespondens: upp till tre år efter senaste kontakt, därefter raderas den om inte längre lagring krävs av juridiska skäl
- Serverloggar hos Hetzner: raderas normalt automatiskt efter 14–30 dagar
- Cloudflares säkerhetsloggar: sparas normalt i cirka 30 dagar
- Nödvändiga cookies: från sessionslängd, alltså tills du stänger webbläsaren, till upp till ett år för Cloudflares säkerhetscookies
Uppgifterna raderas eller anonymiseras så snart de inte längre behövs.
Delning av uppgifter och personuppgiftsbiträden
Vi säljer aldrig dina personuppgifter och använder dem inte för reklam eller marknadsföring. Vi delar uppgifter med följande personuppgiftsbiträden, som hjälper oss att driva webbplatsen:
- Hetzner Online GmbH (webbhotell) – behandlar serverloggar och IP-adresser som del av hostingtjänsten. Placering: Tyskland (EU). Integritetspolicy
- Cloudflare, Inc. (säkerhet och leverans) – behandlar IP-adresser och teknisk information. Placering: USA, med servrar globalt inklusive i EU. Integritetspolicy
- Google LLC (Search Console) – tar emot aggregerad och anonymiserad söktrafikdata. Placering: USA. Integritetspolicy
För varje personuppgiftsbiträde finns nödvändiga avtal enligt GDPR artikel 28 och 46. I särskilda fall kan vi vara skyldiga att lämna ut uppgifter till myndighet om lagen kräver det.
Överföring till länder utanför EU och EES
Cloudflare och Google kan behandla uppgifter i USA. När så sker skyddas överföringen av lämpliga skyddsåtgärder, närmare bestämt EU-kommissionens standardavtalsklausuler (SCC) och ramverket EU-U.S. Data Privacy Framework.
Säkerhet
Vi har vidtagit tekniska och organisatoriska åtgärder för att skydda uppgifterna mot obehörig åtkomst, ändring, spridning och radering:
- HTTPS-kryptering på hela webbplatsen
- Cloudflares säkerhetsinfrastruktur med DDoS-skydd, brandvägg och bothantering
- Regelbundna uppdateringar av WordPress, teman och tillägg
- Begränsad åtkomst till administrationsgränssnittet
- Webbhotell hos Hetzner, som är ISO 27001-certifierat
- Säker hantering av e-postkorrespondens
Vid en personuppgiftsincident som medför risk för dina rättigheter anmäler vi den till Integritetsskyddsmyndigheten inom 72 timmar enligt GDPR artikel 33.
Dina rättigheter
Enligt GDPR har du rätt att:
- Få tillgång till de uppgifter vi behandlar om dig (artikel 15)
- Rätta felaktiga eller ofullständiga uppgifter (artikel 16)
- Radera dina uppgifter, den så kallade rätten att bli bortglömd (artikel 17)
- Begränsa behandlingen (artikel 18)
- Flytta dina uppgifter, dataportabilitet (artikel 20)
- Invända mot behandling som bygger på berättigat intresse (artikel 21)
För att utöva någon av dessa rättigheter kontaktar du oss via kontaktsidan. Vi behandlar din begäran så snart som möjligt och senast inom en månad enligt GDPR artikel 12.
Klagomål till tillsynsmyndighet
Är du missnöjd med hur vi behandlar dina personuppgifter kan du lämna klagomål till Integritetsskyddsmyndigheten, som är svensk tillsynsmyndighet för dataskydd:
Integritetsskyddsmyndigheten (IMY)
Webbplats: imy.se
Vi uppmuntrar dig gärna att först kontakta oss, så att vi får möjlighet att reda ut saken direkt.
Barn
Webbplatsen innehåller regler och guider till patienser och kortspel och läses av besökare i alla åldrar. Vi vänder oss dock inte särskilt till barn och samlar inte medvetet in personuppgifter från barn. Är du vårdnadshavare och upptäcker att ditt barn lämnat uppgifter till oss, kontakta oss så raderar vi dem.
Ändringar i denna integritetspolicy
Vi kan komma att uppdatera policyn löpande för att spegla ändringar i verksamheten eller lagstiftningen. Den senaste versionen finns alltid på den här sidan med uppdaterat datum. Vid väsentliga ändringar informerar vi tydligt om det på webbplatsen.
Kontakta oss
Har du frågor om den här policyn eller om hur vi behandlar dina uppgifter når du oss via kontaktsidan. Du kan också läsa våra användarvillkor och vår AI-policy för mer information om hur sajten och innehållet fungerar.