Personuppgiftsansvarig

Entropics Asset Management AB, org.nr 556951-3376, Regeringsgatan 82, 1 tr, 114 42 Stockholm, är personuppgiftsansvarig för behandlingen som beskrivs här.

Frågor om personuppgifter kan skickas till info@entropics.se.

Webbanalys

På webbplatsens startsida och i dokumentarkivet använder vi Cloudflare Web Analytics för att förstå hur de publika sidorna används och fungerar. Vi får sammanställd statistik om bland annat besök, sidvisningar, sidans sökväg, hänvisande webbplats, land, enhetstyp, webbläsare och operativsystem samt tekniska prestandamått som sidans laddningstid.

Webbanalysen loggar inte frågesträngar och används inte för att identifiera enskilda besökare. Webbläsarsignalen använder inte cookies och läser eller skriver inte lokal lagring. Cloudflare tar emot källans IP-adress som en del av den tekniska anslutningen men uppger att adressen kasseras vid närmaste datacenter och inte lagras i analystjänstens databaser eller loggar.

Ändamålet är att förstå användningen av webbplatsen samt att upptäcka och åtgärda problem med prestanda och användbarhet. Den rättsliga grunden är vårt berättigade intresse av att förvalta en välfungerande och relevant webbplats. Cloudflare är personuppgiftsbiträde. Uppgifter kan behandlas utanför EU och EES och skyddas då genom Cloudflares personuppgiftsbiträdesavtal, inklusive EU-kommissionens standardavtalsklausuler när det krävs.

Cloudflare gör osamplad analysdata tillgänglig i sju dagar och visar därefter aggregerad statistik. Vi kan se statistik för de senaste sex månaderna.

Nyhetsbrevet: uppgifter vi behandlar

När du anmäler dig samlar vi in de uppgifter du själv lämnar:

• namn
• e-postadress
• organisation, om du väljer att ange den

Det är frivilligt att prenumerera. E-postadress krävs för att vi ska kunna registrera och leverera nyhetsbrevet. Namn och organisation är frivilliga.

För att skydda formuläret mot automatiserat missbruk behandlar Cloudflare även teknisk anslutningsinformation genom Turnstile och kortvariga IP-baserade begränsningsräknare.

Nyhetsbrevet: ändamål och rättslig grund

När formulärets säkerhetskontroll har godkänts registrerar vi anmälan i HubSpot och behandlar uppgifterna för att administrera din prenumeration och skicka Havsfondens nyhetsbrev. Den rättsliga grunden för prenumerationen är ditt samtycke.

Kontrollen mot automatiserat missbruk och den kortvariga begränsningen av upprepade anmälningar grundas på vårt berättigade intresse av att skydda webbplatsen och våra leverantörskonton mot obehörig användning.

Du kan när som helst återkalla samtycket genom avregistreringslänken i ett utskick eller genom att kontakta oss. Ett återkallat samtycke påverkar inte lagligheten av den behandling som redan har skett.

Nyhetsbrevet: mottagare, HubSpot och överföringar

Behöriga medarbetare hos Entropics och leverantörer som hjälper oss att administrera och skicka nyhetsbrevet kan få tillgång till uppgifterna. Cloudflare används för säkerhetskontrollen och de kortvariga IP-baserade begränsningsräknarna. HubSpot används som personuppgiftsbiträde för kontakthantering och utskick.

Om HubSpot behandlar personuppgifter utanför EU och EES skyddas överföringen genom tillämpliga mekanismer enligt HubSpots personuppgiftsbiträdesavtal, inklusive EU-kommissionens standardavtalsklausuler när det krävs.

Nyhetsbrevet: hur länge uppgifterna sparas

De kortvariga IP-baserade begränsningsräknarna använder ett fönster på tio sekunder och utgör inte ett register över prenumeranter. Vi sparar uppgifterna i HubSpot så länge du prenumererar eller tills nyhetsbrevet upphör. När du avregistrerar dig raderar vi uppgifter som inte längre behövs. Vi kan behålla din e-postadress i en spärrlista för att respektera avregistreringen och begränsad dokumentation när det behövs för att visa att dataskyddsreglerna följts.

Dina rättigheter

Du har, när förutsättningarna i dataskyddsreglerna är uppfyllda, rätt att begära tillgång till, rättelse eller radering av dina uppgifter, begränsning av behandlingen och dataportabilitet. Du har också rätt att invända mot behandling som grundas på berättigat intresse och mot direktmarknadsföring samt att när som helst återkalla ditt samtycke.

Kontakta info@entropics.se för att använda dina rättigheter. Om du anser att behandlingen strider mot dataskyddsreglerna har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är svensk tillsynsmyndighet.

Automatiserade beslut

Vi använder inte webbstatistik eller uppgifter från nyhetsbrevsanmälan för automatiserat beslutsfattande som har rättsliga eller på liknande sätt betydande konsekvenser för dig.

Data controller

Entropics Asset Management AB, company registration number 556951-3376, Regeringsgatan 82, 1 tr, 114 42 Stockholm, Sweden, is the controller for the processing described here.

Questions about personal data may be sent to info@entropics.se.

Website analytics

We use Cloudflare Web Analytics on the website's homepage and document archive to understand how the public pages are used and perform. We receive aggregated statistics including visits, page views, page path, referring website, country, device type, browser and operating system, as well as technical performance measurements such as page-load time.

The analytics service does not log query strings and is not used to identify individual visitors. Its browser beacon does not use cookies or read or write local storage. Cloudflare receives the source IP address as part of the technical connection but states that it discards the address at the nearest data centre and does not store it in the analytics service's databases or logs.

The purpose is to understand use of the website and identify and remedy performance and usability problems. The legal basis is our legitimate interest in maintaining a well-functioning and relevant website. Cloudflare acts as our processor. Data may be processed outside the EU and EEA and is then protected under Cloudflare's Data Processing Addendum, including the European Commission's Standard Contractual Clauses where required.

Cloudflare makes unsampled analytics data available for seven days and then displays aggregated statistics. We can view statistics for the previous six months.

Newsletter: data we process

When you subscribe, we collect the information you provide:

• name
• email address
• organisation, if you choose to provide it

Subscribing is voluntary. Your email address is required so that we can register and deliver the newsletter. Name and organisation are optional.

To protect the form against automated abuse, Cloudflare also processes technical connection information through Turnstile and short-lived IP-based rate-limit counters.

Newsletter: purpose and legal basis

Once the form's security check has passed, we register the subscription in HubSpot and process the information to administer your subscription and send the Havsfonden newsletter. The legal basis for the subscription is your consent.

The automated-abuse check and short-lived limits on repeated subscriptions are based on our legitimate interest in protecting the website and our supplier accounts against unauthorised use.

You may withdraw consent at any time by using the unsubscribe link in an email or contacting us. Withdrawal does not affect the lawfulness of processing that took place before it.

Newsletter: recipients, HubSpot and transfers

Authorised Entropics staff and suppliers that help us administer and send the newsletter may access the information. Cloudflare is used for the security check and short-lived IP-based rate-limit counters. HubSpot is used as a processor for contact management and email delivery.

If HubSpot processes personal data outside the EU and EEA, the transfer is protected through applicable mechanisms under HubSpot's Data Processing Agreement, including the European Commission's Standard Contractual Clauses where required.

Newsletter: how long we keep the data

The short-lived IP-based rate-limit counters use a ten-second window and are not a subscriber register. We keep the information in HubSpot while you subscribe or until the newsletter ends. When you unsubscribe, we delete information that is no longer needed. We may retain your email address on a suppression list to honour the opt-out and limited records where needed to demonstrate compliance with data-protection law.

Your rights

Where the requirements of data-protection law are met, you may request access to, correction or deletion of your data, restriction of processing, and data portability. You also have the right to object to processing based on legitimate interests and to direct marketing, and to withdraw your consent at any time.

Contact info@entropics.se to exercise your rights. If you believe the processing breaches data-protection law, you may lodge a complaint with the Swedish Authority for Privacy Protection (IMY), Sweden's supervisory authority.

Automated decisions

We do not use website analytics or newsletter sign-up information for automated decision-making that has legal or similarly significant effects on you.