Senast uppdaterad: 21 augusti 2026
Gäller från och med: 21 augusti 2026

Om denna integritetspolicy

CIRCE – Centrum för tvärvetenskaplig forskning om cancer och jämlikhet hos kvinnor – är ett forskningscentrum vid Lunds universitet. CIRCE bedriver tvärvetenskaplig forskning om cancer hos kvinnor och kommunicerar om sin forskning, verksamhet, evenemang och möjligheter till samarbete via CIRCEcenter.org (”webbplatsen”) och tillhörande kommunikationskanaler.

Denna integritetspolicy beskriver hur personuppgifter kan samlas in och behandlas när du besöker webbplatsen, kontaktar CIRCE eller på annat sätt interagerar med oss genom tjänster som är kopplade till webbplatsen.

Integritetspolicyn gäller personuppgifter som behandlas via webbplatsen och tillhörande kommunikation. Personuppgifter som behandlas inom CIRCE forskningsstudier omfattas i stället av den deltagarinformation, de etikgodkännanden, samtyckesförfaranden där sådana är tillämpliga samt annan information som gäller för respektive forskningsstudie.

Vem ansvarar för dina personuppgifter?

Lunds universitet är personuppgiftsansvarig för personuppgifter som behandlas via CIRCE webbplats.

Personuppgiftsansvarig:
Lunds universitet
Organisationsnummer: 202100-3211
Box 117
221 00 Lund
Sverige

CIRCE är en del av Lunds universitet och följer universitetets regelverk för dataskydd och informationssäkerhet.

Personuppgifter som vi kan samla in

Vilka personuppgifter vi samlar in beror på hur du använder webbplatsen.

Uppgifter som du lämnar till oss

Om du kontaktar CIRCE via e-post, ett kontaktformulär eller någon annan tjänst på webbplatsen kan vi behandla uppgifter såsom:

• ditt namn
• din e-postadress
• din organisation eller tillhörighet, om du anger denna
• ditt telefonnummer, om du anger detta
• annan information som du själv väljer att lämna i din kommunikation

Skicka inte känsliga personuppgifter, patientjournaler, patientidentifierande uppgifter, information om biologiska prover eller annan konfidentiell information via CIRCE allmänna kontaktvägar, om du inte uttryckligen har ombetts att göra detta genom en godkänd och säker process.

Om du prenumererar på ett nyhetsbrev, anmäler dig till ett evenemang eller använder någon annan interaktiv tjänst via webbplatsen kan vi även samla in de uppgifter som behövs för att tillhandahålla tjänsten. Information om eventuell ytterligare behandling lämnas där det är relevant.

Uppgifter som samlas in när du besöker webbplatsen

När du besöker webbplatsen kan viss teknisk information samlas in automatiskt. Beroende på webbplatsens tekniska konfiguration kan detta omfatta:

• IP-adress
• typ av webbläsare och enhet
• operativsystem
• datum och tid för besöket
• besökta sidor
• hänvisande webbplats
• annan teknisk information som behövs för webbplatsens drift, säkerhet och underhåll

Vi kan även använda aggregerad eller anonymiserad information för att förstå hur webbplatsen används och förbättra dess innehåll och funktionalitet. Information som har anonymiserats på ett sådant sätt att den inte längre kan kopplas till en identifierbar person utgör inte personuppgifter enligt GDPR.

Hur vi använder personuppgifter

Personuppgifter som samlas in via webbplatsen kan behandlas för att:

• driva, underhålla och skydda webbplatsen
• besvara frågor, förfrågningar och annan kommunikation
• administrera evenemang, nyhetsbrev eller andra tjänster som du har efterfrågat
• kommunicera information om CIRCE forskning, verksamhet, evenemang och möjligheter till samarbete
• förstå hur besökare använder webbplatsen och förbättra dess innehåll och funktionalitet
• stödja CIRCE forskningskommunikation, samverkan och aktiviteter riktade till allmänheten
• uppfylla Lunds universitets rättsliga och administrativa skyldigheter
• fastställa, göra gällande eller försvara rättsliga anspråk när det är nödvändigt

Vi använder inte personuppgifter som samlats in via webbplatsen för ändamål som är oförenliga med de ändamål för vilka uppgifterna samlades in.

Rättslig grund för behandlingen

Lunds universitet behandlar personuppgifter i enlighet med EU allmänna dataskyddsförordning (GDPR), svensk dataskyddslagstiftning och annan tillämplig lagstiftning.

Vilken rättslig grund som används beror på behandlingens syfte och omständigheter.

Som svenskt statligt universitet bedriver Lunds universitet forskning, utbildning och samverkan med det omgivande samhället som en del av sitt offentliga uppdrag. Personuppgifter kan därför behandlas när det är nödvändigt för att utföra en uppgift av allmänt intresse.

I andra situationer kan behandlingen vara nödvändig:

• för att uppfylla en rättslig förpliktelse
• för att fullgöra ett avtal eller vidta åtgärder på din begäran innan ett avtal ingås
• med stöd av ditt samtycke, när samtycke är en lämplig rättslig grund

När behandlingen grundas på samtycke kan du när som helst återkalla ditt samtycke. Ett återkallande påverkar inte lagligheten av den behandling som utförts innan samtycket återkallades.

Särskilda rättsliga krav gäller för behandling av särskilda kategorier av personuppgifter, inklusive uppgifter om hälsa och genetiska uppgifter. Sådana uppgifter som används inom CIRCE forskning hanteras inom de styrnings- och rättsliga ramar som gäller för respektive forskningsprojekt och regleras inte enbart av denna integritetspolicy för webbplatsen.

Cookies och webbanalys

Webbplatsen kan använda cookies och liknande tekniker som är nödvändiga för dess funktion. Cookies är små filer som lagras på din enhet och som gör det möjligt för webbplatser att fungera och, beroende på typ av cookie, kan ge information om hur en webbplats används.

Om webbplatsen använder cookies eller liknande tekniker som kräver samtycke aktiveras dessa inte förrän du har gjort ditt val via webbplatsens cookieinställningar. Du kan ändra dina val via cookieinställningarna där denna funktion finns tillgänglig.

Mer information om vilka cookies som används på CIRCEcenter.org, deras syften, leverantörer och lagringstider finns i webbplatsens information om cookies eller i cookieinställningarna.

Delning av personuppgifter

Personuppgifter kan vara tillgängliga för behöriga medarbetare vid Lunds universitet och andra personer som behöver tillgång till uppgifterna för att utföra sina arbetsuppgifter.

Lunds universitet kan även anlita externa tjänsteleverantörer för exempelvis webbhotell, teknisk support, kommunikation, administration av evenemang eller webbanalys. När en annan organisation behandlar personuppgifter för Lunds universitets räkning används lämpliga avtal och dataskyddsåtgärder i enlighet med gällande lagstiftning.

Personuppgifter kan också lämnas ut när detta krävs enligt tillämplig lagstiftning eller efter en lagenlig begäran från en behörig myndighet.

Vi säljer inte personuppgifter.

Överföring utanför EU/EES

Personuppgifter behandlas i första hand inom Sverige och Europeiska unionen/Europeiska ekonomiska samarbetsområdet (EU/EES).

Om en tjänst som används av webbplatsen innebär att personuppgifter överförs till ett land utanför EU/EES säkerställer Lunds universitet att överföringen sker i enlighet med tillämplig dataskyddslagstiftning och att lämpliga skyddsåtgärder finns på plats där så krävs.

Offentlighetsprincipen

Lunds universitet är en svensk myndighet och omfattas därför av offentlighetsprincipen.

Det innebär att kommunikation och andra handlingar som kommer in till eller upprättas vid Lunds universitet kan bli allmänna handlingar och lämnas ut på begäran. Innan information lämnas ut görs en bedömning av om någon uppgift omfattas av sekretess enligt svensk lag.

Detta kan exempelvis gälla e-postmeddelanden eller annan kommunikation som du skickar till CIRCE.

Hur länge vi sparar personuppgifter

Personuppgifter sparas endast så länge som det är nödvändigt för de ändamål som de behandlas för, med hänsyn till tillämpliga rättsliga krav.

Eftersom Lunds universitet är en svensk myndighet kan vissa handlingar och uppgifter också behöva bevaras enligt svenska regler om allmänna handlingar, dokumenthantering och arkivering.

Hur länge uppgifter sparas beror därför på vilken typ av information det gäller, syftet med behandlingen samt tillämpliga rättsliga krav och arkiveringskrav.

Säkerhet

Lunds universitet vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig eller olaglig behandling samt mot oavsiktlig förlust, förstöring, ändring eller utlämning.

Tillgången till personuppgifter begränsas utifrån behov, och lämpliga säkerhetsåtgärder tillämpas med hänsyn till uppgifternas karaktär och de risker som behandlingen medför.

Ingen metod för att överföra information via internet eller e-post kan dock garanteras vara helt säker. Undvik därför att skicka känsliga personuppgifter eller konfidentiell information via vanlig e-post eller webbplatsens allmänna kontaktformulär, om du inte uttryckligen har fått instruktioner om att göra det.

Dina rättigheter

Enligt GDPR har du rättigheter när dina personuppgifter behandlas. Beroende på omständigheterna och den rättsliga grunden för behandlingen kan dessa omfatta rätten att:

• få information om huruvida Lunds universitet behandlar personuppgifter om dig
• få tillgång till dina personuppgifter
• begära rättelse av felaktiga eller ofullständiga personuppgifter
• begära radering av personuppgifter under vissa omständigheter
• begära begränsning av behandlingen under vissa omständigheter
• invända mot viss behandling
• få ut vissa personuppgifter i ett portabelt format när rätten till dataportabilitet är tillämplig
• när som helst återkalla ditt samtycke när behandlingen grundas på samtycke

Dessa rättigheter omfattas av begränsningar och undantag enligt tillämplig lagstiftning. Lunds universitets skyldigheter som svensk myndighet när det gäller allmänna handlingar och arkivering kan bland annat påverka möjligheten att radera uppgifter.

För att utöva dina rättigheter eller ställa frågor om personuppgifter som behandlas i samband med CIRCE kan du kontakta:

CIRCE
E-post: circecenter@med.lu.se

Du kan även kontakta Lunds universitets dataskyddsombud:

Dataskyddsombud
Lunds universitet
Box 117
221 00 Lund
Sverige
E-post: dataskyddsombud@lu.se

Lunds universitet besvarar begäranden som rör dina dataskyddsrättigheter utan onödigt dröjsmål och inom de tidsfrister som följer av tillämplig lagstiftning.

Klagomål

Om du har synpunkter eller frågor om hur Lunds universitet behandlar dina personuppgifter är du välkommen att kontakta CIRCE eller Lunds universitets dataskyddsombud.

Du har också rätt att lämna in ett klagomål till en behörig tillsynsmyndighet för dataskydd. I Sverige är tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY).

Länkar till andra webbplatser

CIRCE webbplats kan innehålla länkar till webbplatser som drivs av andra organisationer, exempelvis forskningsinstitutioner, hälso- och sjukvårdsorganisationer, patientorganisationer, forskningsfinansiärer, vetenskapliga tidskrifter och andra tredje parter.

Denna integritetspolicy gäller endast personuppgifter som behandlas av Lunds universitet i samband med CIRCE webbplats. När du besöker en annan organisations webbplats gäller den organisationens integritetspolicy och rutiner för behandling av personuppgifter.

Sociala medier

CIRCE kan ha konton på externa plattformar för sociala medier. När du besöker eller interagerar med CIRCE via en sådan plattform kan personuppgifter även behandlas av plattformens operatör i enlighet med dess egna villkor och integritetspolicy.

CIRCE webbplats kan innehålla länkar till dessa tjänster.

Ändringar av denna integritetspolicy

Vi kan uppdatera denna integritetspolicy när webbplatsen, vår verksamhet eller tillämpliga rättsliga krav förändras.

Den aktuella versionen publiceras alltid på CIRCEcenter.org tillsammans med datumet för den senaste uppdateringen. Vid behov kommer större förändringar att kommuniceras via webbplatsen eller andra lämpliga kanaler.

Kontakt

Frågor om denna integritetspolicy eller CIRCE behandling av personuppgifter i samband med webbplatsen kan skickas till:

CIRCE
E-post: circecenter@med.lu.se

För frågor om dataskydd vid Lunds universitet kan du kontakta:

Dataskyddsombud

Lunds universitet
Box 117
221 00 Lund
Sverige
E-post: dataskyddsombud@lu.se