Sekretesspolicy Hemsida & Webshop

Denna integritetspolicy informerar dig om vilka typer av personuppgifter som behandlas, i vilket syfte sådana uppgifter behandlas på denna webbplats av oss som personuppgiftsansvarig i den mening som avses i artikel 4 nr 7 i EU:s allmänna dataskyddsförordning (GDPR) och i vilken utsträckning dessa uppgifter görs tillgängliga för tredje part.

1. Kontrollant

Den enhet som ansvarar för att behandla dina personuppgifter på denna webbplats är:

ÄVEN Sverige AB
Borgarfjordsgatan 14 A 6TR
16440 Kista
Sverige (Sverige)
Tel.: +46 8 633 90 00
E-post: info.sverige@also.com

2. Ombud för dataskydd

Du kan kontakta vårt dataskyddsombud via post på adressen ovan eller via e-post på dpo.se@also.com

3. Tillhandahållande av webbplatsen och webbhotellet

Data som behandlas i samband med tillhandahållandet av webbplatsen kan inkludera all information som genereras under användning och kommunikation. Detta inkluderar regelbundet IP-adressen, som är nödvändig för att leverera onlineinnehåll till webbläsare, och all information som anges i vårt onlineerbjudande eller på våra webbplatser.

Vi behandlar data för varje åtkomst till servrar (så kallade serverloggfiler). Serverloggfiler kan innehålla adress och namn på besökta webbplatser och filer, datum och tid för åtkomst, mängden överförd data, meddelande om lyckad hämtning, webbläsartyp och version, användarens operativsystem, den tidigare besökta sidan, IP-adresser och den begärande leverantören. För en gångs skull kan serverloggfiler användas av säkerhetsskäl, t.ex. för att förhindra överbelastning av servern (särskilt vid missbruk som DDoS-attacker), för en annan och för att säkerställa serverns stabilitet och prestanda.

Dessa uppgifter tilldelas i allmänhet inte specifika individer och används därför inte för profilering eller beteendeanalys. Uppgifterna kombineras inte med andra datakällor. Efter statistisk utvärdering och i syfte att upptäcka eventuellt missbruk raderas uppgifterna inom 90 dagar. Uppgifter som krävs i bevissyfte är undantagna från radering tills respektive incident är löst.

För webbutiken använder vi hostingtjänster som tillhandahålls av ALSO International Services GmbH (AIS), Lange Wende 43, 59494 Soest, Tyskland. Vi har ingått ett personuppgiftsbiträdesavtal med AIS. De tjänster som tillhandahålls av AIS inkluderar infrastruktur- och plattformstjänster, datorkapacitet, lagringsutrymme, databastjänster, säkerhet och tekniska underhållstjänster för att upprätthålla driften av detta onlineerbjudande.

Den rättsliga grunden för behandling av personuppgifter är artikel 6.1 f i GDPR, eftersom vi har ett legitimt intresse av att förhindra attacker och säkerställa en säker tillgänglighet till webbplatsen.

4. Utlämnande av personuppgifter

Dina uppgifter delas i allmänhet endast med tredje part med ditt uttryckliga samtycke. Undantag är överföringar till våra samarbetspartners och tjänsteleverantörer som krävs för att fullgöra våra avtal med dig och som vi har uppdragit i enlighet därmed. Som ett resultat av detta kommer dina uppgifter att överföras till sådana tjänsteleverantörer och samarbetspartners i syfte att uppfylla avtalet i enlighet med artikel 6.1 b i GDPR eller för att skydda våra legitima intressen i enlighet med artikel 6.1 f i GDPR, förutsatt att detta uttryckligen anges i denna integritetspolicy.

Personuppgifter lämnas i övrigt endast ut till tjänsteleverantörer med vilka vi tidigare har ingått ett databehandlingsavtal enligt artikel 28 GDPR.

Överföringar till auktoriserade statliga institutioner och myndigheter sker endast inom ramen för lagstadgade informationsskyldigheter eller när det krävs enligt ett rättsligt eller officiellt beslut. I detta fall är överföringen av dina uppgifter nödvändig för att uppfylla en rättslig förpliktelse enligt artikel 6.1 c i GDPR.

5. Kontakt

När du kontaktar oss via e-post behandlas dina uppgifter av oss för att svara på dina förfrågningar. Dina uppgifter behandlas i syfte att uppfylla syftet bakom din inlämning, t.ex. för att behandla din förfrågan, hantera eventuella uppföljningsfrågor eller kontakta dig på din begäran. Den rättsliga grunden för behandling av dessa personuppgifter är artikel 6.1 b i GDPR om du tillhandahåller dessa uppgifter för att inleda eller redan har ett avtalsförhållande med oss. I annat fall baseras behandlingen på artikel 6 (1) (f) GDPR, där vårt legitima intresse är en noggrann hantering av din begäran.

6. Cookies

Denna webbplats använder cookies. Cookies är små textfiler som lagras på din dator och som ger specifik information till den part som ställer in cookien. De används för att göra interneterbjudandet mer användarvänligt och effektivt eller för att underlätta navigeringen på vår webbplats.

Detaljerad information om enskilda cookies finns i popup-bannern för cookies på vår webbplats när du öppnar sidan. Dessa uppgifter kan också nås via länken "Cookies och tredje parter" i sidfoten på webbplatsen.

Om inget annat anges i cookie-bannern är cookie-appens livslängd 24 månader.

Du kan när som helst hantera användningen av cookies via vår cookiebanner. Där har du möjlighet att ändra dina beslut och bevilja eller återkalla samtycke i efterhand. Bannern kan nås i sidfoten på vår webbplats via länken "Cookies och tredje part" eller via denna länk:

Inställning av cookies

7. Registrering

Vår webbplats erbjuder ett registreringsalternativ. Under registreringen lagras användarens IP-adress, samt datum och tid för registreringen. Detta för att förhindra missbruk av tjänsterna. Registrering av uppgifter krävs för att tillhandahålla innehåll eller tjänster. Registrerade användare kan när som helst ändra eller radera sina lagrade uppgifter.

När du registrerar dig på vår webbplats upprättas ett avtal om respektive användarkonto mellan dig och oss. Den rättsliga grunden för behandlingen av dina personuppgifter är därför artikel 6.1 b i GDPR.

8. Webshop

För att använda vår webbshop är det nödvändigt att skapa ett konto. För detta ändamål behandlar vi följande uppgifter: företagsnamn, adress (gata, husnummer, postnummer, stad och land), momsregistreringsnummer, betalningsmetod (SEPA), e-postadress och kontaktperson (obligatoriska fält: hälsningsfras, förnamn, efternamn, befattning, e-post, telefonnummer; valfritt: fax, mobil).

Ovanstående uppgifter behandlas för att uppfylla beställningar och leveranser av produkter, behandla betalningar, kommunicera med kunder angående beställningar och förfrågningar. Den rättsliga grunden för denna databehandling är artikel 6 (1) (b) (fullgörande av ett avtal) och (c) (fullgörande av en rättslig skyldighet, t.ex. skatte- eller handelslagstiftning) GDPR.

9. Reklam

På vår webbplats får du möjlighet att prenumerera på nyhetsbrev om olika ämnen och produkter via e-post. För detta ändamål behandlar vi din e-postadress.

Nyhetsbreven skickas med hjälp av "Adobe Marketo Engage" som tillhandahålls av Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irland. Vi har ingått ett databehandlingsavtal med Adobe för den här tjänsten.

Som en del av den dubbla opt-in-procedur som vi använder kommer vi att skicka dig en bekräftelse via e-post till den adress som du har angett, där vi ber dig att bekräfta att du vill ta emot nyhetsbrevet. Om du inte bekräftar inom 24 timmar kommer dina uppgifter om utskick av nyhetsbrev automatiskt att raderas. Om du bekräftar att du vill ta emot nyhetsbrevet kommer din e-postadress att lagras tills du avregistrerar dig. Vi skickar nyhetsbrev endast med ditt samtycke i enlighet med artikel 6.1 a i GDPR. Du kan när som helst återkalla ditt samtycke. En länk för att avsluta prenumerationen finns i slutet av varje nyhetsbrev. Om användare bara har registrerat sig för nyhetsbrevet och senare avregistrerar sig kommer deras personuppgifter att raderas.

Vi kan också använda dina kontaktuppgifter för marknadsföringsändamål där inget samtycke krävs (t.ex. e-postreklam, direktmarknadsföring för liknande produkter och tjänster inom befintliga kundrelationer) enligt gällande regler. Den rättsliga grunden för detta är vårt berättigade intresse (artikel 6.1 f i GDPR), som ligger i kundvård och att tillhandahålla information om specialerbjudanden på produkter och tjänster. Du kan när som helst välja bort denna typ av kommunikation genom att antingen klicka på avregistreringsknappen längst ner i meddelandet eller genom att kontakta oss via dpo.se@also.co m.

10. Evenemang

Om du anmäler dig till evenemang, konferenser eller liknande aktiviteter som anordnas av ALSO, behandlas dina personuppgifter för att möjliggöra planering, genomförande och fakturering av dessa tjänster. ALSO behandlar dina personuppgifter (t.ex. företag, hälsning, för- och efternamn, e-postadress) för de ändamål som nämns. Du kommer att kontaktas via e-post för att ge nödvändig information om ditt deltagande och evenemangets innehåll.

DDen rättsliga grunden för behandling av dina uppgifter är artikel 6.1 b i GDPR, eftersom behandlingen är nödvändig för att fullgöra ett avtal eller för att vidta åtgärder före avtalstillfället på begäran av den berörda personen.

Vi kan länka till landningssidor eller inbjudningar som finns på externa domäner, till exempel på evenemangsplatser. Ansvaret för innehållet och databehandlingen på dessa webbplatser ligger hos respektive operatör, inte ALSO.

Vi förbehåller oss rätten att ta bilder och filma inspelningar i marknadsföringssyfte under evenemanget. Om så är fallet kommer vi att informera dig i början av evenemanget. Vanligtvis visar foton och videoinspelningar individer som spelar en viktig roll (t.ex. talare, moderatorer, etc.) eller grupper av deltagare, som visar upp evenemangets atmosfär. Vi publicerar dessa foton och videor på ALSO:s webbplats, på våra sociala medieplattformar som LinkedIn, Facebook, Instagram och använder dem för att skapa en fotosammanfattning eller en video med höjdpunkter från evenemanget. Om du inte vill vara med på dessa bilder eller videor, vänligen meddela fotografen.

Den rättsliga grunden för denna behandling är vårt berättigade intresse enligt artikel 6.1 f i GDPR. Detta består av att dokumentera eventet i marknadsföringssyfte med foton och filminspelningar och använda dessa i informations- och representationssyfte. För enskilda foto- eller videoinspelningar kommer vi att be om ditt samtycke i enlighet med artikel 6.1 a i GDPR, som du kan återkalla när som helst. För detta ändamål kan du ALSO kontakta arrangören, antingen via post till ovan nämnda adress eller via e-post till adressen till det dataskyddsombud som anges där.

11. Vår närvaro på sociala medier

Du hittar oss online på sociala nätverk och plattformar. Vi använder dessa webbplatser för att kommunicera med våra aktiva kunder, potentiella kunder och användare och för att informera dem om våra tjänster och vårt företag.

Om du besöker en av våra sociala medier är vi, tillsammans med leverantören av den sociala medieplattformen, ansvariga för den databehandling som sker under detta besök. Du kan i allmänhet hävda dina rättigheter (se avsnitt 16 nedan) både gentemot oss och leverantören av respektive plattform. Vi vill påpeka att vi, trots vårt gemensamma ansvar, inte har fullt inflytande över den sociala plattformens databehandlingsaktiviteter och kan vidarebefordra begäran om rättigheter till respektive leverantör för bättre behandling av den registrerades begäran. Våra alternativ är i allmänhet baserade på respektive leverantörs företagspolicy.

I allmänhet behandlas användardata av plattformarna för marknadsundersökningar och reklamändamål. Användarprofiler kan till exempel skapas baserat på användarbeteende och användarnas intressen. Användarprofilerna kan i sin tur användas för att placera annonser inom och utanför plattformarna som förmodligen motsvarar användarnas intressen. För detta ändamål lagras cookies vanligtvis på användarnas datorer, där användarnas användarbeteende och intressen lagras. Data kan också lagras i användarprofilerna oberoende av de enheter som användarna använder. Detta inträffar särskilt om användarna är medlemmar på respektive plattform och är inloggade på dem.

UNedan hittar du information om hur vi lagrar dina uppgifter. Vi har inget inflytande över lagringsperioden för dina uppgifter, som lagras av leverantören av den sociala medieplattformen för sina egna ändamål. För mer information, vänligen kontakta leverantören av det sociala medienätverket direkt (se t.ex. deras integritetspolicy nedan).

För en detaljerad beskrivning av respektive behandling och alternativen för att återkalla samtycke, se följande länkade information som tillhandahålls av leverantörerna.

- Facebook Facebook (på engelska)

Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) Grunden för detta är ett avtal om gemensam behandling av personuppgifter: https://www.facebook.com/legal/terms/page_controller_addendum

Integritetspolicy: https://www.facebook.com/about/privacy/

- Google/YouTube

(Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland)

Integritetspolicy: https://policies.google.com/privacy

- LinkedIn (på engelska)

(LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland)

Integritetspolicy: https://www.linkedin.com/legal/privacy-policy

Beroende på plattform kan databehandling ske utanför EU/EES. Metas, Googles och LinkedIns USA-baserade enheter är certifierade enligt EU:s och USA:s ramverk för datasekretess. På grundval av detta avtal mellan USA och Europeiska kommissionen har den senare fastställt en adekvat nivå av dataskydd för företag som är certifierade enligt EU-U.S. Data Privacy Framework. Mer information om ramverket för dataskydd finns här: https://www.dataprivacyframework.gov/.

Europeiska kommissionen har dock inte utfärdat något beslut om adekvat dataskyddsnivå för ett stort antal andra länder utanför Europeiska unionen/Europeiska ekonomiska samarbetsområdet. De möjliga behandlingsplatserna kan hittas via följande länkar:

- Meta: https://www.facebook.com/privacy/policy?subpage=9.subpage.2-WhereIsInformationTransferred. I detta avseende finns det standardavtalsklausuler mellan metaföretagen ( https://www.facebook.com/privacy/policy?subpage=9.subpage.3-HowDoWeSafeguard).

- Google: https://www.google.com/about/datacenters/locations/. I detta avseende finns det standardavtalsklausuler mellan Google-företag ( https://cloud.google.com/terms/sccs och enligt https://policies.google.com/privacy/frameworks?hl=en).

- LinkedIn: https://de.linkedin.com/legal/privacy-policy#share. I detta avseende finns det standardavtalsklausuler mellan LinkedIn-företagen. ( https://www.linkedin.com/help/linkedin/answer/a1343190/?trk=microsites-frontend_legal_privacy-policy&lang=en).

12. Uppgifter om sökande

Du kan ansöka om en tjänst hos oss via rekryteringsportalen. De uppgifter du lämnar kommer endast att behandlas i syfte att välja ut sökande. Under urvalsprocessen kan vi komma att kontakta dig skriftligen eller via telefon för att hålla dig informerad om din ansökningsstatus. För vissa tjänster kan en bakgrundskontroll krävas som en del av bedömningsprocessen.

Vi strävar efter att utvärdera alla sökande enbart baserat på deras kvalifikationer, oavsett ras, etnicitet, kön, religion eller övertygelse, funktionshinder, ålder eller sexuell identitet. Därför ber vi dig att undvika att inkludera sådan information i din ansökan. Du kan när som helst ändra ditt program i självbetjäningsläge i programportalen.

Den rättsliga grunden för behandlingen av dina ansökningsuppgifter är artikel 6.1 b och artikel 6.1 f i den allmänna dataskyddsförordningen "GDPR". Detta gör det möjligt för oss att hantera din information eftersom det är nödvändigt för att vidta åtgärder på din begäran innan vi eventuellt ingår ett anställningsavtal.

13. Kredit kontroller

För nya kunder görs en kreditprövning av Dun & Bradstreet innan ett kundkonto upprättas och ett avtal ingås. Som en del av denna kontroll delas vissa personuppgifter med dessa tjänsteleverantörer, som behandlar dem för ALSOs räkning, samt på ALSOs begäran. Följande dataelement omfattas av tillämpningsområdet:

CVR-nummer
Företagets namn
Adress (gata, husnummer, postnummer, stad och land)

ÄVEN får uppdateringar i 12 månader vid ändringar. Därefter träder uppföljningen i kraft, det vill säga den tilläggsperiod som är begränsad till kundrelationens varaktighet. Detta kan sägas upp i slutet av månaden hos Dun & Bradstreet 12 månader efter köpet.

Detta innebär att i båda fallen ÄVEN lagrar dina uppgifter i minst ett år. Efter det kan ALSO få uppdateringen stoppad efter eget gottfinnande, baserat på den kreditkontroll som beskrevs i början.

Behandlingen av dessa uppgifter är nödvändig för att utvärdera affärsrisker och säkerställa lämpliga betalningsalternativ. Den rättsliga grunden för denna databehandling är vårt berättigade intresse enligt artikel 6.1 f i GDPR.

14. Den registrerades rättigheter

Du har rätt att begära information om de personuppgifter vi har lagrat om dig. Enligt lagbestämmelser har du även rätt till rättelse av felaktiga uppgifter, blockering, dataportabilitet och radering av dina personuppgifter. Om du har gett ditt samtycke har du rätt att när som helst återkalla det. Lagligheten av den behandling som utförts på grundval av samtycket innan det återkallades påverkas inte.

Du kan när som helst invända mot framtida behandling av dina personuppgifter baserat på legitima intressen enligt lagbestämmelser. Denna invändning kan särskilt gälla behandling för direktmarknadsföringsändamål.

Vänligen skicka en sådan begäran via post till den ovan nämnda ALSO-adressen eller via e-post till dataskyddsombudet på den adress som anges där.

Du har också rätt att lämna in ett klagomål till en tillsynsmyndighet för dataskydd om du anser att behandlingen av personuppgifter som rör dig bryter mot lagstadgade bestämmelser.

15. Lagringstid för personuppgifter

Om inte särskilda lagringsperioder har angetts gäller följande: Personuppgifter lagras under den tid som den relevanta lagstadgade lagringsperioden varar eller så länge som syftet med insamlingen föreligger. Efter att lagringsperioden har löpt ut raderas uppgifterna rutinmässigt om det inte krävs för att inleda eller uppfylla avtalet. Om användaruppgifter inte raderas på grund av att de är nödvändiga för andra och lagligt tillåtna ändamål, begränsas behandlingen så mycket som möjligt. Det innebär att uppgifterna blockeras och inte behandlas för andra ändamål. Detta gäller till exempel användardata som lagras av kommersiella eller skatterättsliga skäl.

16. Säkerhets information

Vi strävar efter att behandla dina personuppgifter genom att vidta alla tekniska och organisatoriska åtgärder för att följa dataskyddslagar och för att skydda dessa uppgifter. Vår webbplats, eller snarare kommunikation via vår webbplats, krypteras med hjälp av HTTPS.

Daterat: september, 2025