Integritet och GDPR
Integritetspolicy
Så behandlar Uppror personuppgifter enligt dataskyddsförordningen (GDPR). Kort: vi samlar in så lite som möjligt och du bestämmer över det du själv lämnar.
Senast uppdaterad: 2026-10-23
Utkast. Texten ska granskas av jurist och kompletteras med personuppgiftsansvarigs uppgifter (markerade nedan) innan sajten lanseras.
1. Vem ansvarar för uppgifterna
Personuppgiftsansvarig är [organisation eller person, organisationsnummer, adress]. Kontakt i dataskyddsfrågor: [e-postadress]. Fyll i innan lansering. Allmän kontakt finns under Kontakt.
2. Vilka uppgifter vi behandlar, varför och med vilken rättslig grund
| Situation | Uppgifter | Ändamål | Rättslig grund |
|---|---|---|---|
| Du läser sajten | Tekniska uppgifter som IP-adress och webbläsare finns i webbserverns vanliga loggar hos vårt webbhotell. Vi har ingen egen spårning, statistik eller annonsering. | Driva och säkra tjänsten | Berättigat intresse (art. 6.1 f) |
| Du berättar din historia | Rubrik, text, region, kategori. Frivilligt: namn och kontaktuppgift (kontakten visas aldrig offentligt). | Granska och publicera berättelsen | Samtycke (art. 6.1 a) |
| Du lämnar ett omdöme | Betyg, text, taggar. E-postadressen sparas bara som ett envägs-hashvärde som inte kan läsas tillbaka. | Publicera omdömet, begränsa dubbletter och missbruk | Samtycke (art. 6.1 a) och berättigat intresse (6.1 f) |
| Du prenumererar | E-postadress, tidpunkt för anmälan och bekräftelse | Skicka nyheter från Uppror | Samtycke (art. 6.1 a), bekräftat via länk |
| Du kontaktar oss | Namn (valfritt), e-postadress, ämne och ditt meddelande. Meddelandet skickas som e-post till vår redaktion och sparas inte i sajtens databas. | Svara på din fråga | Samtycke (art. 6.1 a) |
| Du rapporterar innehåll | Din beskrivning (ingen e-postadress) | Moderera och rätta innehåll | Berättigat intresse (art. 6.1 f) |
| Missbruksskydd | Hashad kod av IP-adress med tidsstämpel (själva IP-adressen sparas inte) | Begränsa spam och inloggningsförsök | Berättigat intresse (art. 6.1 f) |
| Administratörer | Användarnamn, lösenordshash, inloggningstid och logg över åtgärder | Säker administration | Berättigat intresse (art. 6.1 f) |
| Lex Maria-uppgifter | Offentliga anmälningar från regionernas webbplatser. Namn på enskilda personer och kontaktuppgifter tas bort innan lagring. | Ge insyn i vården | Berättigat intresse (art. 6.1 f) och allmänhetens rätt till information |
Vi ber aldrig om personnummer eller journaluppgifter och vill inte ha dem. Skriv inte namn på enskilda personer eller uppgifter som kan identifiera andra patienter i historier och omdömen. Vi tar bort sådant vid granskningen. Uppgifter om hälsa är känsliga personuppgifter. Om du berättar om din egen hälsa i en historia gör du det frivilligt, och vi publicerar den bara med ditt samtycke.
3. Samtycke
Där grunden är samtycke kan du ta tillbaka det när som helst, utan att det påverkar behandlingen innan dess. Så här gör du: för prenumerationen använder du länken i varje utskick. För historier och omdömen kontaktar du oss och anger länken till inlägget, så tar vi bort det.
4. Hur länge vi sparar uppgifterna
- Historier och omdömen: tills du ber oss ta bort dem eller vi bedömer att de inte längre ska finnas kvar. Avslagna inlägg sparas till vi rensar dem manuellt.
- Prenumeranter: tills du avslutar prenumerationen. Obekräftade anmälningar tar vi bort manuellt.
- Kontaktmejl: finns i redaktionens brevlåda tills vi raderat dem, normalt när ärendet är klart.
- Rapporter: tills ärendet är hanterat och därefter manuell rensning.
- Hashkoder för missbruksskydd: rensas löpande, normalt inom en timme.
- Administratörsuppgifter och logg: så länge kontot finns respektive så länge loggen behövs för säkerheten.
- Webbserverns loggar hos webbhotellet: enligt webbhotellets rutiner.
5. Vem uppgifterna delas med
Vi säljer inte och lämnar inte ut dina uppgifter. De hanteras av vårt webbhotell [webbhotell, t.ex. Inleed] som personuppgiftsbiträde och, vid utskick, av den e-posttjänst som webbhotellet tillhandahåller. Vi har personuppgiftsbiträdesavtal med dem [bekräfta]. Vi flyttar inte uppgifterna utanför EU/EES [bekräfta var servern finns]. Offentliga inlägg kan indexeras av sökmotorer.
6. Dina rättigheter
- Tillgång: få veta om vi behandlar uppgifter om dig och få en kopia (art. 15).
- Rättelse: få felaktiga uppgifter rättade (art. 16).
- Radering: få uppgifter raderade (art. 17).
- Begränsning: be oss begränsa behandlingen (art. 18).
- Dataportabilitet: få ut uppgifter du själv lämnat i ett vanligt format (art. 20).
- Invändning: invända mot behandling som bygger på berättigat intresse (art. 21).
- Återkalla samtycke när som helst (art. 7.3).
Kontakta oss så svarar vi inom en månad. Du har också rätt att klaga hos Integritetsskyddsmyndigheten (IMY) (öppnas i ny flik). Mer om dina rättigheter i vården finns under Rättigheter.
7. Automatiserade beslut och bedömningar
Vi fattar inga beslut om dig som enskild genom automatik. Lex Maria-ärenden får en kategori och allvarlighetsgrad automatiskt utifrån texten. Det är preliminära etiketter på offentliga ärenden och rör inte dig som besökare.
8. Säkerhet
Sajten använder krypterad anslutning (HTTPS), skyddar formulär mot förfalskade förfrågningar, begränsar upprepade försök, lagrar lösenord som hashvärden och loggar ändringar i administrationen. Kontaktuppgifter du lämnar visas aldrig offentligt.
9. Cookies
Vi använder bara nödvändig lagring och ingen spårning. Detaljer finns på sidan Cookies.
10. Ändringar
Vi uppdaterar den här policyn när något ändras. Datumet högst upp visar senaste version.