Visa källa för Plutten:Integritetspolicy

= Integritetspolicy för Viberqs Wiki =
'''Senast uppdaterad: se [[#Kontaktinformation|'Last modified']]'''

= Inledning =
Denna integritetspolicy beskriver hur vi samlar in, använder och skyddar personuppgifter på vår wiki, samt dina rättigheter i enlighet med GDPR (Allmänna dataskyddsförordningen) och svensk lag. Vi värnar om din integritet och strävar efter att skydda dina personuppgifter.  

Vi vill även tydliggöra att om du verkligen vill vara anonym och undvika att din IP-adress publiceras, rekommenderar vi att du skapar ett registrerat konto. Tänk också på vad, när och hur du skriver texter på nätet, då all information du publicerar kan vara synlig för andra.  

= Kan jag radera en text som jag skrivit som publik användare då mitt ip är synligt? =
Ja, du kan radera en text som du har skrivit som anonym användare, även om ditt IP-adress är synligt, förutsatt att du har tillgång till redigeringsrättigheter för den specifika texten eller sidan du har skrivit på. Det är dock viktigt att förstå att IP-adressen kan vara synlig i serverloggar och systemets historik, men själva texten du har skrivit kan raderas av dig.

Om du inte har redigeringsrättigheter eller om sidan har blivit ändrad av någon annan, kan du behöva kontakta webbplatsadministratören för hjälp. Det är också viktigt att tänka på att även om du raderar din text, kan det finnas loggar eller historik som lagrar information om tidigare aktiviteter, såsom IP-adressen, beroende på serverinställningarna.

För att '''verkligen vara anonym''' och '''förhindra att din IP-adress sparas''', rekommenderar vi att du skapar ett registrerat konto och arbetar under det kontot för att ha mer kontroll över din aktivitet.

== Teknisk svårighet vid radering av IP-adresser ==  
Att radera en IP-adress är tekniskt utmanande och i vissa fall inte möjligt av följande skäl:  

* ''IP-adresser loggas automatiskt'' av servern och kan förekomma i loggfiler, databaser och säkerhetskopior.  
* ''Loggfiler används för säkerhet'' och felsökning, och kan omfattas av lagkrav som kräver att de bevaras en viss tid.  
* ''IP-adresser kan vara nödvändiga'' för att skydda tjänsten från missbruk och skadlig aktivitet.  

== När kan vi neka en begäran om radering? ==  
En begäran om radering av IP-adress kan nekas om:  

* IP-adressen behövs för '''drift, säkerhet eller juridiska skyldigheter'''.  
* Den ingår i '''loggar som krävs för systemets funktionalitet'''.  
* Radering skulle innebära '''tekniska problem eller påverka andra användares data'''.  

'''Slutsats:''' Om du vill säkerställa att din IP-adress inte sparas eller publiceras, rekommenderar vi att du skapar ett konto och undviker att redigera som oregistrerad användare.

= Vilka uppgifter vi samlar in =
Vi kan komma att samla in följande personuppgifter när du besöker vår wiki:

* IP-adress: För att övervaka och skydda wikin mot obehöriga försök till åtkomst och angrepp.
vilket raderas eller anonymiseras regelbundet.

När du använder vår wiki samlar vi in vissa personuppgifter, som kan omfatta följande:

* '''IP-adress''': För att säkerställa säkerhet och loggning av användaraktivitet.
* '''Namn eller användarnamn''': Om du registrerar dig som användare eller skriver på vår wiki.
* '''Meddelanden eller inlägg''': Allt innehåll du publicerar, såsom kommentarer, redigeringar och meddelanden.
* '''Tidpunkt för aktivitet''': Tiden då du registrerade ett inlägg, redigerade en sida eller genomförde någon annan aktivitet på wikin.

Vi samlar in denna information för att säkerställa att vår wiki fungerar som den ska, förbättra användarupplevelsen och upprätthålla säkerheten på sidan.

* '''Tidpunkt för aktivitet''' samlas in enbart för att förhindra vandalisering och för att kunna återställa sidor vid behov. Det är viktigt för oss att ha en korrekt och fungerande wiki, och tidpunkten för aktivitet gör det möjligt att åtgärda oönskade förändringar snabbt om så krävs.

= Rättslig grund för insamling av uppgifter =
Vi samlar in IP-adresser för att säkerställa säkerheten på vår server och förebygga potentiella intrång. Detta görs med stöd av vårt berättigade intresse enligt GDPR. Vi behandlar endast dessa uppgifter så länge de behövs för att uppnå detta syfte.

= Hur länge vi lagrar uppgifterna =
IP-adresser lagras enbart så länge det är nödvändigt för att säkerställa säkerheten på vår server. 
Efter en period om maximalt 90 dagar kommer vi att radera eller anonymisera loggar som innehåller personuppgifter, om de inte längre behövs för att utreda en specifik säkerhetsincident.

= Dina rättigheter enligt GDPR =

Du har rätt till:
* Tillgång till dina personuppgifter
* Begära rättelse av felaktiga uppgifter
* Begära att vi raderar dina uppgifter när de inte längre behövs
* Begränsa behandlingen av dina uppgifter

Om du vill utöva dessa rättigheter, vänligen kontakta oss.

=== Säkerhet ===
Vi använder lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust eller förändring. 
Detta innefattar kryptering och strikta åtkomstkontroller till loggar som innehåller personuppgifter.

=== GDPR och privatpersoner ===
Även om denna wiki drivs av en privatperson, gäller GDPR när insamling och behandling av personuppgifter rör andra individer än familj eller nära vänner. 
Vi samlar in IP-adresser från användare i syfte att upprätthålla säkerheten på vår server, vilket innebär att vi följer GDPR
regler om dataskydd och transparens.

''Observera: Om vi driver en privat wiki eller webbplats som endast riktar sig till familj eller vänner, kan vissa undantag från GDPR tillämpas. I detta fall riktar sig dock denna wikin till en bredare publik, pga. Att den är nåbar från den allmänna domän vilket innebär att vi fullt ut följer GDPR och svensk lag.''

== Gällande lagstiftning ==

Denna wiki följer dataskyddslagstiftning inom EU och Sverige. De viktigaste lagarna som gäller för insamling och behandling av personuppgifter som IP-adresser inkluderar:

=== 1. [https://eur-lex.europa.eu/legal-content/SV/TXT/?uri=CELEX%3A32016R0679 Dataskyddsförordningen (GDPR - General Data Protection Regulation)] === 
Detta är EU's dataskyddsförordning som reglerar hur personuppgifter ska samlas in, lagras och behandlas. Viktiga delar inkluderar:

* Artikel 6 - Rättslig grund för behandling: Behandling av personuppgifter måste baseras på en rättslig grund, såsom berättigat intresse, samtycke eller avtal.
* Artikel 5 - Principer för behandling av personuppgifter: Innehåller principer som dataminimering, lagringsminimering och transparens.
* Artikel 13 och 14 - Informationsplikt: Användarna måste informeras om vilken information som samlas in och hur den används.
* Artikel 32 - Säkerhet vid behandling: Behandling av personuppgifter ska ske på ett säkert sätt för att skydda dem mot obehörig åtkomst eller behandling.

=== 2. [https://www.riksdagen.se/sv/dokument-lagar/dokument/svensk-forfattningssamling/dataskyddslag-2018218_sfs-2018-218 Dataskyddslagen (SFS 2018:218)] === 
Detta är den svenska lagen som kompletterar GDPR och reglerar tillämpningen i Sverige. Den inkluderar:

* Kapitel 2, § 1: Förtydligar hur personuppgifter får behandlas i enlighet med GDPR.
* Kapitel 5: Reglerar sanktioner och böter vid överträdelser av dataskyddsförordningen.

=== 3. [https://www.riksdagen.se/sv/dokument-lagar/dokument/svensk-forfattningssamling/lag-2003389-om-elektronisk-kommunikation_sfs-2003-389 Lag om elektronisk kommunikation (SFS 2003:389)] === 
Denna lag reglerar insamling och behandling av elektroniska uppgifter, inklusive IP-adresser, och hur de används i samband med elektronisk kommunikation.

* Kapitel 6, § 1: Behandlingen av trafikuppgifter, såsom IP-adresser, måste ske med respekt för användarens integritet och får bara samlas in vid behov, exempelvis för att säkerställa tjänstens säkerhet.

== Är en IP-adress en personuppgift enligt GDPR? ==  
Enligt EU-domstolen och GDPR (Artikel 4.1) räknas en IP-adress som en personuppgift om den kan användas för att identifiera en person, direkt eller indirekt.  

* '''Dynamiska IP-adresser''' (som ändras över tid) är personuppgifter om en tredje part (t.ex. internetleverantören) kan koppla den till en individ.  
* '''Statiska IP-adresser''' (som alltid är samma för en viss användare) ses oftare som personuppgifter eftersom de kan identifiera en specifik enhet eller hushåll.  
* Om en IP-adress '''inte lagras eller används för att identifiera någon''' (t.ex. i anonym statistik) anses den inte vara en personuppgift.  

== Kan man begära att få sin IP-adress borttagen enligt GDPR? ==  
Ja, en person kan enligt GDPR begära att deras personuppgifter raderas (rätt att bli glömd, Artikel 17). Men det finns undantag:  

* Om IP-adressen behövs för '''säkerhet, loggning eller juridiska skyldigheter''', kan företaget ha rätt att behålla den.  
* Om IP-adressen är '''anonymiserad''' (t.ex. om bara en del av den sparas) anses den inte längre vara en personuppgift och omfattas då inte av GDPR.  

== Betyder det att en IP-adress är anonym i sig själv? ==  
Nej, en IP-adress är '''inte anonym''' bara för att den inte offentliggörs. Om den sparas och kan kopplas till en individ genom andra uppgifter (exempelvis en inloggning eller cookies), så är den fortfarande en personuppgift enligt GDPR.  

Men om en webbplats bara ''tillfälligt ser en IP-adress och aldrig lagrar den'', eller ''lagrar den anonymiserat'' (t.ex. genom att maskera de sista siffrorna), så kan den betraktas som anonym. I sådana fall skulle den inte omfattas av GDPR:s regler om radering.  

''Notering: Om du verkligen vill vara anonym och inte få ditt IP publicerat, bör du ha ett registrerat konto. Tänk också alltid på vad, när och hur du skriver på nätet.''  

=== Enligt GDPR, tolkning och svårigheter ===

== Artikel 4.1 – Definition av personuppgifter ==  
Denna artikel definierar ''personuppgifter'' som:  

"Varje upplysning som avser en identifierad eller identifierbar fysisk person ("den registrerade"). 
En identifierbar fysisk person är en person som direkt eller indirekt kan identifieras, särskilt med hänvisning till en identifierare såsom namn, identifikationsnummer, lokaliseringsuppgifter, online-identifierare eller en eller flera faktorer som är specifika för den fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identiteten för den fysiska personen."  

'''Tolkning:'''  
Det innebär att ''IP-adresser'' kan vara personuppgifter om de kan användas för att identifiera en individ, direkt eller indirekt.

== Artikel 17 – Rätt till radering ("rätten att bli glömd") ==  
Denna artikel ger individer rätten att få sina personuppgifter raderade under vissa omständigheter.  

=== När har en person rätt att få sina uppgifter raderade? ===  
Den registrerade har rätt att begära radering om:  

* Personuppgifterna '''inte längre är nödvändiga''' för det syfte de samlades in för.  
* Behandlingen baserades på '''samtycke''' och personen återkallar sitt samtycke.  
* Personen '''invänder mot behandlingen''' och det inte finns berättigade skäl att fortsätta.  
* Uppgifterna har behandlats '''olagligt'''.  
* Uppgifterna måste raderas för att uppfylla en '''rättslig skyldighet''' enligt EU-lag eller medlemsstatens lag.

=== När får en organisation neka en begäran om radering? ===  
Det finns dock undantag där radering inte behöver ske, exempelvis om:  

* Behandlingen är '''nödvändig för yttrande- och informationsfrihet'''.  
* Uppgifterna behövs för att uppfylla en '''rättslig skyldighet''' eller för att utföra en uppgift av allmänt intresse.  
* De behövs för '''arkivändamål av allmänt intresse''', vetenskaplig forskning eller statistik.  
* De krävs för att '''fastställa, göra gällande eller försvara rättsliga anspråk'''.  

'''Tolkning:'''  
En person kan alltså begära att en IP-adress tas bort om den lagras och kan kopplas till personen. Men om den behövs för t.ex. säkerhet, juridiska skyldigheter eller loggning kan begäran nekas.

== Teknisk svårighet att radera IP-adresser ==  
Att radera en IP-adress är tekniskt utmanande eftersom:  

* IP-adresser kan förekomma i '''loggfiler''', databaser och säkerhetskopior.  
* Loggfiler används ofta för '''säkerhet och felsökning''', vilket gör att de kan omfattas av lagkrav på bevarande.  
* En IP-adress kan vara en del av en större dataset och dess borttagning kan skapa '''integritetsproblem i systemet'''.  

''Rekommendation: Om du vill '''undvika att din IP-adress sparas eller publiceras''', kan du välja att '''inte skriva något alls''', eller '''själv radera din egen text''' vid behov.''  

=== Kontaktinformation === 
Om du har några frågor om denna integritetspolicy eller om dina rättigheter enligt GDPR, vänligen kontakta oss
<hr>
Om du har frågor om denna integritetspolicy eller hur vi behandlar dina personuppgifter enligt GDPR och svensk lagstiftning, 
vänligen kontakta oss nedan.

Skriv ett meddelande [[Pluttendiskussion:Integritetspolicy|Här]]

[[Kategori:Integritetspolicy]]