Senast uppdaterad: 3 oktober 2026

Inledning

Kristensson i Skåne AB (”vi”, ”oss” eller ”vår”) respekterar din integritet och värnar om dina personuppgifter. I den här integritetspolicyn beskriver vi hur vi samlar in, använder och skyddar personuppgifter när du besöker vår webbplats eller tar del av våra tjänster. Vi följer EU:s dataskyddsförordning (GDPR) och tillämplig svensk dataskyddslagstiftning i all vår behandling av personuppgifter.

Vi vill att vår integritetsinformation ska vara tillgänglig för alla. Om du behöver den här policyn i ett annat format på grund av en funktionsnedsättning är du välkommen att kontakta oss.

Personuppgiftsansvarig och kontaktuppgifter

Kristensson i Skåne AB, ett aktiebolag registrerat i Sverige (org.nr 556963-2317), är personuppgiftsansvarig för de personuppgifter vi behandlar. Våra kontaktuppgifter finns under ”Kontakta oss” nedan.

Personuppgifter som vi samlar in

Beroende på hur du har kontakt med oss kan vi samla in och behandla följande kategorier av personuppgifter.

Kontaktuppgifter: Om du kontaktar oss (till exempel per telefon, e-post eller via ett kontaktformulär) kan vi samla in ditt namn, din e-postadress, ditt telefonnummer, din befattning eller annan information som du lämnar. Om du kontaktar oss per e-post behandlas ditt meddelande och eventuella bilagor i Microsoft 365.
Uppgifter om förfrågningar och tjänster: Uppgifter som rör dina förfrågningar, till exempel innehållet i meddelanden som du skickar till oss eller information om de tjänster du frågar om.
Uppgifter i jobbansökningar: Om du söker en tjänst hos oss eller visar intresse för en anställning (till exempel genom att skicka ett cv eller personligt brev) samlar vi in de personuppgifter som du lämnar i din ansökan. Det är vanligtvis kontaktuppgifter, yrkesmässiga kvalifikationer, tidigare anställningar och annan information som du väljer att lämna om dig själv i rekryteringen. Vi använder uppgifterna endast för rekrytering och anställning. Om du skickar en ansökan per e-post behandlas ditt meddelande och eventuella bilagor i Microsoft 365.
Uppgifter om användningen av webbplatsen: När du besöker vår webbplats samlar vi in grundläggande besöksstatistik med Plausible Analytics. Det kan omfatta din IP-adress (som vi inte lagrar i identifierbar form), ungefärlig geografisk region (till exempel land eller stad), typ av enhet, webbläsare, operativsystem, hänvisande webbplats, besökta sidor samt datum och tid för besöket. Uppgifterna samlas in i sammanställd eller anonymiserad form och identifierar dig inte direkt. Om du samtycker till analyscookies använder vi även Google Analytics, som med hjälp av cookies känner igen din webbläsare och samlar in vilka sidor du besöker, hur du interagerar med dem, uppgifter om enhet och webbläsare samt din ungefärliga plats (se ”Cookies och spårningstekniker”).
Annonseringsuppgifter: Om du har samtyckt till våra marknadsföringscookies kan vi samla in uppgifter om hur du interagerar med våra annonser. Det kan till exempel vara om du kom till webbplatsen genom att klicka på en annons, samt tekniska uppgifter som registreras via annonspixlar och taggar (se översikten över behandlingen och avsnittet ”Cookies och spårningstekniker”).

Vi samlar inte avsiktligt in känsliga personuppgifter (till exempel uppgifter om hälsa, politiska åsikter eller religiös övertygelse) via vår webbplats. Vi samlar inte heller medvetet in personuppgifter om barn under 16 år; vår webbplats och våra tjänster riktar sig till företag och yrkesverksamma.

Översikt över behandlingen (ändamål, rättslig grund, mottagare, överföringar, lagringstid)

Tabellen nedan sammanfattar hur vi behandlar personuppgifter: ändamålen med behandlingen, vilka kategorier av uppgifter det gäller, den rättsliga grunden enligt GDPR, mottagare och personuppgiftsbiträden, information om överföringar till tredjeland samt lagringstider.

Behandling	Kategorier av personuppgifter	Ändamål	Rättslig grund	Viktigaste mottagare	Överföringar till tredjeland och skyddsåtgärder	Lagringstid
Hantering av förfrågningar och kontakter (telefon, e-post, kontaktformulär)	Namn, e-postadress, telefonnummer, befattning och annan information som du lämnar; meddelandets innehåll och bilagor	Besvara förfrågningar; lämna efterfrågad information eller tjänst; kommunicera med dig; förbättra vårt erbjudande och din upplevelse	Berättigat intresse (och/eller fullgörande av avtal när kontakten leder till ett kundförhållande)	Microsoft 365 (e-post, meddelandeinnehåll och bilagor); Amazon SES (utskick av aviseringar från kontaktformuläret)	Microsoft 365 är inställt så att kunddata lagras och behandlas inom EU/EES där det är möjligt för vår organisation. Om behandling sker utanför EES (till exempel i vissa support- och driftsituationer) skyddas överföringen enligt avsnittet ”Överföringar till tredjeland” och våra avtal.	Om du inte blir kund: normalt upp till 12 månader efter vårt svar, därefter raderas eller anonymiseras uppgifterna om inte längre lagring krävs
Leverans av konsulttjänster och hantering av kundrelationer	Kontaktuppgifter och projektinformation; affärskommunikation; (i förekommande fall) fakturerings- och kontaktuppgifter i räkenskapsmaterial	Ingå och fullgöra avtal; leverera tjänster	Fullgörande av avtal	Microsoft 365 (e-post, dokumentlagring och samarbete)	Microsoft 365 är inställt så att kunddata lagras och behandlas inom EU/EES där det är möjligt för vår organisation. Om behandling sker utanför EES (till exempel i vissa support- och driftsituationer) skyddas överföringen enligt avsnittet ”Överföringar till tredjeland” och våra avtal.	Under avtalstiden och därefter så länge det behövs; räkenskapsinformation kan sparas i 7 år enligt svensk bokförings- och skattelagstiftning
Rekrytering (jobbansökningar)	Kontaktuppgifter; cv och personligt brev; yrkesmässiga kvalifikationer; tidigare anställningar; övrig information som lämnas i rekryteringen; korrespondens i rekryteringen	Bedöma kandidater; genomföra rekryteringen; fatta beslut om anställning	Berättigat intresse	Microsoft 365 (e-post, bilagor, korrespondens i rekryteringen)	Microsoft 365 är inställt så att kunddata lagras och behandlas inom EU/EES där det är möjligt för vår organisation. Om behandling sker utanför EES (till exempel i vissa support- och driftsituationer) skyddas överföringen enligt avsnittet ”Överföringar till tredjeland” och våra avtal.	Ansökningar som inte leder till anställning raderas inom 6 månader om du inte har samtyckt till något annat eller en rättslig förpliktelse kräver det. Om en ansökan behövs för att fastställa, göra gällande eller försvara rättsliga anspråk, till exempel om ett rekryteringsbeslut ifrågasätts, sparar vi den tills ärendet är avslutat och raderar den sedan.
Besöksstatistik (Plausible)	Uppgifter om användningen av webbplatsen i sammanställd eller anonymiserad form; omfattar ungefärlig plats härledd från IP-adressen (IP-adressen lagras inte i identifierbar form), typ av enhet, webbläsare, operativsystem, hänvisande webbplats, besökta sidor och tidpunkter	Förstå hur besökare använder webbplatsen; förbättra innehållet och upplevelsen	Berättigat intresse	Plausible Analytics	Inga överföringar utanför EU väntas för denna behandling. Enligt Plausible lämnar statistikdata för deras molntjänst inte EU. Se ”Överföringar till tredjeland” för hur vi gör om detta ändras.	Sammanställd statistik kan sparas utan tidsgräns; Plausible lagrar data på servrar inom EU
Besöksstatistik (Google Analytics) — endast med ditt samtycke	Onlineidentifierare (cookie-id); uppgifter om enhet och webbläsare; besökta sidor och interaktioner; ungefärlig plats; hänvisande webbplats; tidpunkter	Förstå hur besökare använder webbplatsen och förbättra innehållet; om du även har samtyckt till marknadsföringscookies, mäta våra Google Ads-kampanjer och stödja remarketing	Samtycke	Google (Google Ireland Limited inom EU/EES och Google LLC i USA)	Kan innebära överföring till USA. Överföringen skyddas enligt avsnittet ”Överföringar till tredjeland” (EU–US Data Privacy Framework och/eller standardavtalsklausuler).	Analyscookies (_ga, _ga_) sparas i upp till cirka 13 månader; händelsedata i Google Analytics sparas i högst 14 månader*
Hantering av cookiesamtycke (CookieYes)	Samtyckesval och samtyckesstatus; tidpunkt; land; samtyckes-id; pseudonymiserad IP-adress i samtyckesloggen som bevis på samtycke	Visa cookiebannern; spara dina cookieval; kunna visa att samtycke har lämnats	Rättslig förpliktelse (där samtycke ska kunna visas) och/eller berättigat intresse (hantering av samtycken)	CookieYes	CookieYes använder molninfrastruktur (bland annat AWS). Om behandlingen innebär överföring utanför EES/Storbritannien skyddas den med de mekanismer som beskrivs under ”Överföringar till tredjeland” (till exempel beslut om adekvat skyddsnivå och/eller standardavtalsklausuler).	1 år
Språkval (Polylang)	Cookie för språkval (vanligen ”pll_language”)	Visa innehåll på flera språk; komma ihåg valt språk	Berättigat intresse (att erbjuda språkval)	Ingen — cookien för språkval sätts och läses inom vår egen webbplatsmiljö (hos Amazon Web Services, EU/Stockholm). Ingen tredje part får del av uppgiften.	Ingen överföring till tredjeland väntas. Cookien för språkval lagras i din webbläsare för att komma ihåg ditt val. Se ”Överföringar till tredjeland” för hur vi gör om detta ändras.	1 år
Webbhotell och säkerhetsloggar (Amazon Web Services)	Webbplatsens innehåll; tekniska loggar; uppgifter från kontaktformulär (om du skickar ett); serverloggar för säkerhet och felsökning	Driva och skydda webbplatsen; felsökning; säkerhet och nätverkshantering	Berättigat intresse (säkerhet och drift)	Amazon Web Services	Inga överföringar utanför EES väntas för denna behandling, eftersom webbhotell och logglagring finns i Sverige/EU/EES. Se ”Överföringar till tredjeland” för hur vi gör om detta ändras.	Loggar sparas normalt en begränsad tid (veckor) om de inte behövs för en säkerhetsutredning
Annonsmätning och marknadsföring (Google Ads) — endast med ditt samtycke	Onlineidentifierare (IP-adress, annonsidentifierare); uppgifter om enhet och webbläsare; interaktioner (annonsklick, sidbesök); konverteringar	Annonsering; konverteringsspårning; remarketing; mäta kampanjernas effekt	Samtycke	Google (Google Ireland Limited inom EU/EES och Google LLC i USA)	Kan innebära överföring till USA. Google kan behandla uppgifter via Google Ireland Limited och föra över dem till Google LLC i USA. Överföringen skyddas enligt avsnittet ”Överföringar till tredjeland” (till exempel EU–US Data Privacy Framework och/eller standardavtalsklausuler).	Marknadsföringscookies sparas mellan 15 minuter och cirka 13 månader beroende på cookie (till exempel _gcl_au 3 månader, IDE cirka 13 månader; se den aktuella listan i cookieinställningarna); sammanställda rapporter sparas enligt Googles inställningar
Annonsmätning och marknadsföring (LinkedIn Insight Tag) — endast med ditt samtycke	Onlineidentifierare; LinkedIn-användar-id (om du är inloggad) eller en unik besöksidentifierare; IP-adress; uppgifter om enhet och webbläsare; interaktioner på webbplatsen; tidpunkter och besökta sidor	Mäta effekten av LinkedIn-annonser; få sammanställd statistik; förbättra annonsmålgrupper	Samtycke	LinkedIn Ireland Unlimited Company (inom EES) och LinkedIn Corporation (behandling i USA)	Kan innebära överföring till USA. Överföringen skyddas enligt avsnittet ”Överföringar till tredjeland”, bland annat med standardavtalsklausuler och andra tillåtna överföringsmekanismer.	Cookies sparas mellan 1 dag och 1 år beroende på cookie (till exempel lidc 1 dag, li_gc 6 månader, bcookie 1 år; se den aktuella listan i cookieinställningarna); sammanställd statistik sparas enligt LinkedIns villkor
Rättsliga skyldigheter, säkerhet, tvister och rättstillämpning	Beror på ärendet (till exempel nödvändig korrespondens eller identifierare)	Uppfylla rättsliga förpliktelser; besvara lagliga förfrågningar; förebygga bedrägerier; lösa tvister; tillvarata våra rättigheter enligt avtal; upptäcka och förhindra säkerhetsincidenter	Rättslig förpliktelse och/eller berättigat intresse	Myndigheter (när det krävs) och andra berörda parter vid behov	Beror på ärendet. Om en överföring utanför EES behövs (till exempel vid en begäran från myndighet eller en säkerhetsincident) gäller avsnittet ”Överföringar till tredjeland”.	Så länge det behövs för det specifika rättsliga eller säkerhetsmässiga ändamålet.

Vi använder dina personuppgifter endast för de ändamål som anges i tabellen ovan eller för närliggande ändamål. Om vi behöver använda uppgifterna för något annat ändamål informerar vi dig och säkerställer att det finns en giltig rättslig grund för den nya behandlingen.
Om du har frågor om vilken rättslig grund som gäller för en viss behandling är du välkommen att kontakta oss.

Cookies och spårningstekniker

Vår webbplats använder cookies (kakor) och liknande spårningstekniker i begränsad omfattning:

Nödvändiga cookies: Vi kan använda nödvändiga cookies som krävs för att webbplatsen ska fungera (till exempel språkval, verktyget för cookieval, säkerhet och nätverkshantering). Dessa cookies kräver inte samtycke. Vi använder även ett webbhotell (Amazon Web Services) för att driva och skydda webbplatsen, vilket kan innebära att begränsade serverloggar behandlas för säkerhet och felsökning.
- Hantering av cookiesamtycke (CookieYes): Vi använder CookieYes för att visa vår cookiebanner och spara dina cookieval. CookieYes sätter en nödvändig cookie (till exempel ”cookieyes-consent”) som kommer ihåg dina val så att de respekteras vid senare besök.
- Språkval (Polylang): Vi använder tillägget Polylang för att visa innehåll på flera språk. Polylang kan sätta en cookie (vanligen ”pll_language”) som kommer ihåg ditt valda språk och visar webbplatsen på det språket på följande sidor och besök. Cookien för språkval sparas i 1 år.
Besöksstatistik: Vi använder Plausible Analytics för att förstå hur besökare använder vår webbplats och för att förbättra innehållet och upplevelsen. Plausible använder inga cookies eller beständiga identifierare och lagrar inte IP-adresser i identifierbar form. Om du samtycker till analyscookies använder vi även Google Analytics, som sätter cookies (_ga och _ga_*) för att känna igen din webbläsare och mäta besök; Google Analytics sätter inga cookies och samlar inte in några uppgifter innan du har lämnat ditt samtycke. Mer om rättslig grund, mottagare, överföringar till tredjeland och lagringstid finns i tabellen ovan.
Marknadsföringscookies: Vi använder annonsverktyg från tredje part (Google Ads och LinkedIn Insight Tag) som kan sätta cookies eller liknande spårare på din enhet, men endast om du har lämnat ditt samtycke i vår cookiebanner. Verktygen används för att mäta annonsernas effekt och, där det är aktiverat, för remarketing. Du kan när som helst återkalla ditt samtycke eller ändra dina val i cookieinställningarna. Mer om rättslig grund, mottagare, överföringar till tredjeland och lagringstid finns i tabellen ovan.

Den fullständiga och aktuella listan över cookies på vår webbplats, med namn, leverantör, ändamål, kategori och lagringstid, finns i våra cookieinställningar. Öppna den via länken ”Cookieinställningar” längst ned på varje sida (”Cookie settings” på våra engelska sidor) eller via cookie-ikonen nere till vänster. Vårt samtyckesverktyg CookieYes håller listan aktuell när webbplatsen skannas; om listan skiljer sig från exemplen i den här policyn är det listan som visar hur det ser ut i dag. Du kan också när som helst hantera eller radera cookies i din webbläsares inställningar.

Mer information om hur leverantörerna behandlar uppgifter finns i deras integritets- och cookiepolicyer:

Plausible Analytics (dataskyddspolicy): https://plausible.io/data-policy
Google (integritetspolicy): https://policies.google.com/privacy
Google (hur Google använder cookies): https://policies.google.com/technologies/cookies
LinkedIn (integritetspolicy): https://www.linkedin.com/legal/privacy-policy
LinkedIn (cookiepolicy): https://www.linkedin.com/legal/cookie-policy
CookieYes (integritetspolicy): https://www.cookieyes.com/privacy-policy/
CookieYes (cookiepolicy): https://www.cookieyes.com/cookie-policy/
Amazon Web Services (integritetspolicy): https://aws.amazon.com/privacy/
Amazon Web Services (GDPR och personuppgiftsbehandling): https://aws.amazon.com/compliance/gdpr-center/
Microsoft (sekretesspolicy): https://www.microsoft.com/en-us/privacy/privacystatement

När vi delar personuppgifter

Vi behandlar dina personuppgifter varsamt och konfidentiellt. Vi säljer eller hyr inte ut personuppgifter till tredje part. Vi kan dock dela dina uppgifter i följande situationer:

Tjänsteleverantörer: Vi anlitar betrodda tjänsteleverantörer som hjälper oss att driva webbplatsen och leverera våra tjänster. Det gäller våra leverantörer av besöksstatistik (Plausible och, med ditt samtycke, Google Analytics) och de annonspartner (Google och LinkedIn) som beskrivs ovan, samt webbhotell och IT-support. Vi använder Amazon Web Services (AWS, i regionen EU/Stockholm) som webbhotell, Amazon SES (EU/Stockholm) för automatiska e-postutskick och Microsoft 365 för e-post och dokumenthantering. Mer information finns i avsnittet ”Tjänsteleverantörer och mottagare” nedan. Våra personuppgiftsbiträden behandlar uppgifter för vår räkning endast för de ändamål som beskrivs i den här policyn och enligt våra instruktioner, och vi har avtal med dem som skyddar dina uppgifter (till exempel personuppgiftsbiträdesavtal som förpliktar dem till sekretess, säkerhetsåtgärder och efterlevnad av GDPR). Google och LinkedIn använder även annonsdata för egna ändamål, se det avsnittet.
Lagkrav: Vi kan lämna ut personuppgifter om lagen kräver det eller efter en giltig begäran från myndigheter (till exempel polis, domstol eller tillsynsmyndighet). Om vi till exempel får ett föreläggande eller en annan rättsligt bindande begäran, eller behöver anmäla en personuppgiftsincident till en myndighet, uppfyller vi våra rättsliga förpliktelser.
Företagsöverlåtelser: Vid en omstrukturering, fusion, ett förvärv eller en försäljning av hela eller delar av vår verksamhet eller våra tillgångar kan personuppgifter som berör transaktionen överföras till den förvärvande eller sammanslagna parten. Vi säkerställer att mottagaren är skyldig att skydda dina personuppgifter i enlighet med den här policyn och tillämplig lag.
Skydd av rättigheter: Vi kan dela uppgifter när det behövs för att tillämpa våra villkor eller andra avtal, eller för att skydda rättigheter, egendom eller säkerhet för Kristensson i Skåne AB, våra anställda, våra kunder eller andra. Det kan innebära att vi utbyter information med andra företag och organisationer för att förebygga bedrägerier eller minska kreditrisker (i enlighet med dataskyddslagstiftningen).

I samtliga fall delar vi bara de personuppgifter som är nödvändiga för det aktuella ändamålet och säkerställer att den tredje part vi delar uppgifter med har ett legitimt behov av dem och hanterar dem med lämplig säkerhet och sekretess.

Tjänsteleverantörer och mottagare

För att vara tydliga visar tabellen nedan en översikt över våra viktigaste tjänsteleverantörer och andra mottagare, med ändamålet med behandlingen, vilka kategorier av personuppgifter som berörs, var uppgifterna finns och principerna för lagringstid. De flesta är personuppgiftsbiträden: de behandlar personuppgifter för vår räkning, endast enligt våra instruktioner och enligt personuppgiftsbiträdesavtal. Två av dem är inte bara biträden. För Google Ads är Google självständigt personuppgiftsansvarig enligt sin egen integritetspolicy, och LinkedIn använder även uppgifter som samlas in via Insight Tag för sin egen annonsering enligt sin integritetspolicy (länkarna finns ovan). Båda gäller bara om du har samtyckt till marknadsföringscookies.

Leverantör (tjänst)	Ändamål med behandlingen	Kategorier av personuppgifter	Var uppgifterna finns	Lagringstid	Skyddsåtgärder
CookieYes Limited (CookieYes) Brittiskt ägt	Hantering av cookiesamtycke (banner, samtyckesval och samtyckeslogg som bevis på samtycke)	Samtyckesval, samtyckesstatus, tidpunkt, land, samtyckes-id och pseudonymiserad IP-adress i samtyckesloggen.	Molninfrastruktur (AWS) – CookieYes anger inte vilken region	1 år	Personuppgiftsbiträdesavtal, beslut om adekvat skyddsnivå för Storbritannien, standardavtalsklausuler
Google Ads (Google LLC) Amerikanskt ägt	Annonsering, konverteringsspårning och mätning av kampanjernas effekt	Onlineidentifierare (IP-adress, annonsidentifierare), uppgifter om enhet och webbläsare, interaktioner (till exempel annonsklick och sidbesök)	USA (EU–US Data Privacy Framework)	Marknadsföringscookies sparas mellan 15 minuter och cirka 13 månader beroende på cookie; sammanställda rapporter sparas enligt Googles standardinställningar	EU–US Data Privacy Framework, standardavtalsklausuler
LinkedIn Ads (LinkedIn Corporation / LinkedIn Ireland UC) Amerikanskt ägt	Annonsering, statistik och mätning av LinkedIn-annonsernas resultat (Insight Tag)	Onlineidentifierare, LinkedIn-användar-id (om du är inloggad), IP-adress, uppgifter om enhet och webbläsare, interaktioner på webbplatsen	USA (EU–US Data Privacy Framework)	Cookies sparas mellan 1 dag och 1 år beroende på cookie; sammanställd statistik sparas enligt LinkedIns villkor	EU–US Data Privacy Framework, standardavtalsklausuler
Google Analytics (Google Ireland Limited / Google LLC) Amerikanskt ägt	Besöksstatistik och mätning av våra Google Ads-kampanjer — endast med ditt samtycke	Onlineidentifierare (cookie-id), uppgifter om enhet och webbläsare, besökta sidor och interaktioner, ungefärlig plats	USA (EU–US Data Privacy Framework)	Analyscookies upp till cirka 13 månader; händelsedata högst 14 månader	EU–US Data Privacy Framework, standardavtalsklausuler
Plausible Analytics (Plausible Insights OÜ) EU (Estland)	Besöksstatistik – för att förstå hur besökare använder webbplatsen och förbättra innehållet och upplevelsen	Uppgifter om användningen av webbplatsen i sammanställd eller anonymiserad form: ungefärlig plats härledd från IP-adressen (IP-adressen lagras inte i identifierbar form), typ av enhet, webbläsare, operativsystem, hänvisande webbplats, besökta sidor och tidpunkter	EU – enligt Plausible lämnar statistikdata för deras molntjänst inte EU	Sammanställd statistik kan sparas utan tidsgräns. Inga cookies eller beständiga identifierare används.	Lagring inom EU/EES, personuppgiftsbiträdesavtal enligt GDPR; mätning utan cookies
Amazon Web Services EMEA SARL (webbhotell) EU (Stockholm, Sverige)	Webbhotell, infrastruktur och datalagring	Webbplatsens innehåll, tekniska loggar, uppgifter från kontaktformulär (om du skickar ett)	Sverige/EU/EES	Uppgifter sparas så länge det behövs för att driva webbplatsen; loggar sparas normalt en begränsad tid (veckor) om de inte behövs för en säkerhetsutredning	Lagring inom EU/EES, personuppgiftsbiträdesavtal enligt GDPR
Amazon SES (Amazon Web Services EMEA SARL) EU (Stockholm, Sverige)	Automatiska e-postutskick från webbplatsen (aviseringar från kontaktformuläret, systemmeddelanden)	Mottagarens e-postadress; e-postens innehåll	Sverige/EU/EES	Meddelandedata sparas bara så länge det behövs för leverans och loggning (kort tid)	Lagring inom EU/EES, personuppgiftsbiträdesavtal enligt GDPR
Microsoft 365 (Microsoft Corporation) Amerikanskt ägt	E-post, dokumentlagring, samarbete, intern verksamhet och rekrytering	Kontaktuppgifter, e-postinnehåll, bilagor, dokument, affärskommunikation, uppgifter i jobbansökningar (cv, personliga brev, tidigare anställningar, korrespondens i rekryteringen)	EU/EES (datacenter inom EU)	Uppgifter sparas enligt avtalsförhållandet och lagkrav (till exempel upp till 7 år för räkenskapsinformation enligt svensk lag). Rekryteringsuppgifter sparas normalt bara under rekryteringen och en begränsad tid därefter, 6 månader, om du inte har samtyckt till något annat eller en rättslig förpliktelse kräver det. Om en ansökan behövs för att fastställa, göra gällande eller försvara rättsliga anspråk, till exempel om ett rekryteringsbeslut ifrågasätts, sparar vi den tills ärendet är avslutat och raderar den sedan.	EU Data Boundary, standardavtalsklausuler, Microsofts åtaganden enligt GDPR

Överföringar till tredjeland

När vi överför eller lagrar dina personuppgifter utanför Europeiska ekonomiska samarbetsområdet (EES) vidtar vi åtgärder för att de ska fortsätta skyddas i nivå med EU:s krav. GDPR kräver att lämpliga skyddsåtgärder finns när personuppgifter förs över till länder utanför EES som kanske inte har motsvarande dataskyddslagstiftning.

Några av våra tjänsteleverantörer finns i, eller har servrar i, länder utanför EES:

USA: Vissa av våra tjänsteleverantörer och partner kan behandla personuppgifter i USA eller på annat sätt utanför EU/EES, beroende på vilken tjänst som används och vilka val du gör (till exempel om du samtycker till analys- eller marknadsföringscookies). När personuppgifter förs över utanför EU/EES säkerställer vi att det finns en lämplig överföringsmekanism enligt GDPR. Det kan vara ett beslut om adekvat skyddsnivå från Europeiska kommissionen (där sådant finns) och/eller EU:s standardavtalsklausuler och, vid behov, kompletterande åtgärder som säkerställer en i huvudsak likvärdig skyddsnivå. Vilka leverantörer som kan innebära överföringar och vilka skyddsåtgärder som används framgår av översikten över behandlingen och av avsnittet Tjänsteleverantörer och mottagare.
Andra länder: Vi använder i första hand tjänsteleverantörer som behandlar uppgifter inom EU/EES. Om vi i framtiden behöver föra över personuppgifter till något annat land utanför EU/EES säkerställer vi att en överföringsmekanism som godkänns enligt GDPR finns på plats innan överföringen sker. Beroende på omständigheterna kan det vara ett beslut om adekvat skyddsnivå (där sådant finns) och/eller EU:s standardavtalsklausuler, bindande företagsbestämmelser eller andra skyddsåtgärder som GDPR tillåter. Vid behov vidtar vi även kompletterande åtgärder som säkerställer en i huvudsak likvärdig skyddsnivå. Om en lämplig skyddsåtgärd inte kan säkerställas genomför vi inte överföringen, om inte ett begränsat undantag enligt GDPR gäller i ett enskilt fall. Väsentliga ändringar redovisar vi i den här policyn och i översikten över behandlingen.

Du är välkommen att kontakta oss om du vill veta mer om hur vi hanterar överföringar till tredjeland eller vilka skyddsåtgärder vi använder (till exempel för att få en kopia av de standardavtalsklausuler vi har med våra tjänsteleverantörer).

Säkerhet

Vi tar informationssäkerhet på allvar. Vi har vidtagit lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, ändring, röjande eller förstöring. Åtgärderna omfattar till exempel brandväggar och kryptering, säkra servrar, HTTPS (SSL/TLS) som skyddar uppgifter under överföring på vår webbplats och behörighetsstyrning så att endast behörig personal och anlitade konsulter (som omfattas av sekretess) kan komma åt personuppgifter när de behöver det i sitt arbete. Vi har också interna riktlinjer och utbildning för att personalen ska hantera personuppgifter varsamt och korrekt.

Vi ser regelbundet över vårt säkerhetsarbete och uppdaterar det i takt med den tekniska utvecklingen och branschens standarder. Vi säkerställer även att de personuppgiftsbiträden som behandlar personuppgifter för vår räkning (till exempel leverantörerna av besöksstatistik och webbhotell) har ett starkt säkerhetsskydd.

Observera att vi skyddar dina uppgifter med stor omsorg men att ingen överföring via internet eller elektronisk lagring är 100 % säker. Vi kan därför inte garantera fullständig säkerhet. Om en personuppgiftsincident skulle drabba dina personuppgifter följer vi gällande regler om anmälan. Det innebär att vi utan onödigt dröjsmål underrättar dig och berörd tillsynsmyndighet (till exempel IMY i Sverige) när GDPR kräver det, och vidtar alla rimliga åtgärder för att begränsa skadan.

Lagringstid

Vi sparar personuppgifter enligt de lagringstider som anges i översikten över behandlingen ovan och bara så länge det behövs för de ändamål som de samlades in för, eller för att uppfylla krav i lag, bokföring eller rapportering.

När lagringstiden har löpt ut, eller när uppgifterna inte längre behövs för det ändamål de samlades in för, raderar vi personuppgifterna på ett säkert sätt eller anonymiserar dem (så att de inte längre kan kopplas till en enskild person). Om radering inte är möjlig direkt (till exempel för att uppgifterna finns i säkerhetskopior) ser vi till att uppgifterna förvaras säkert och avskilt från all aktiv användning tills de kan raderas.

Dina rättigheter enligt GDPR

Som enskild person i Europeiska unionen (eller i andra länder med liknande dataskyddslagstiftning) har du vissa rättigheter när det gäller dina personuppgifter. Rättigheterna gäller med vissa villkor och undantag och omfattar:

Rätt till tillgång: Du har rätt att få bekräftat om vi behandlar dina personuppgifter och i så fall få en kopia av de uppgifter vi har om dig. Det gör att du kan få veta och kontrollera att vår behandling är laglig.
Rätt till rättelse: Du har rätt att begära att vi rättar eller kompletterar personuppgifter om dig som är felaktiga eller ofullständiga. Vi strävar efter att hålla dina uppgifter korrekta och hanterar begäran om rättelse skyndsamt.
Rätt till radering: Du har rätt att i vissa fall begära att vi raderar dina personuppgifter. Rätten (som också kallas ”rätten att bli bortglömd”) gäller till exempel om uppgifterna inte längre behövs för de ändamål de samlades in för, om du återkallar ditt samtycke och ingen annan rättslig grund finns, eller om du anser att vi behandlar dina uppgifter olagligt. Observera att rätten inte är absolut – vi kan behöva spara vissa uppgifter när lagen kräver det eller när vi har tvingande berättigade skäl (till exempel för rättsliga anspråk eller för att förebygga bedrägerier).
Rätt till begränsning av behandling: Du har rätt att under vissa förutsättningar begära att vi begränsar behandlingen av dina personuppgifter. Du kan till exempel begära begränsning om du bestrider att uppgifterna är korrekta (medan vi kontrollerar dem), om du har invänt mot behandling som grundar sig på berättigat intresse (medan vi prövar invändningen), eller om behandlingen är olaglig men du hellre vill att vi begränsar användningen än raderar uppgifterna. När behandlingen är begränsad sparar vi uppgifterna men använder dem inte vidare förrän begränsningen hävs (utom för undantagna ändamål som rättsliga anspråk eller skydd av andras rättigheter).
Rätt till dataportabilitet: För uppgifter som du själv har lämnat till oss och som vi behandlar automatiserat med stöd av ditt samtycke eller för att fullgöra ett avtal har du rätt att få ut en kopia i ett strukturerat, allmänt använt och maskinläsbart format (till exempel en CSV- eller JSON-fil). Du har också rätt att överföra uppgifterna till en annan personuppgiftsansvarig, eller låta oss göra det åt dig när det är tekniskt möjligt. Rätten gör det lättare att flytta dina uppgifter om du vill byta leverantör.
Rätt att göra invändningar: Du har rätt att i vissa situationer invända mot vår behandling av dina personuppgifter. Du kan alltid invända mot behandling för direktmarknadsföring, och då upphör vi med den behandlingen. Om vi behandlar dina uppgifter med stöd av berättigat intresse kan du invända om du anser att dina rättigheter och intressen väger tyngre än våra; vi prövar då våra skäl på nytt. Om din invändning är befogad och vi inte har tvingande skäl att fortsätta upphör vi med behandlingen.
Rätt att återkalla samtycke: Om vi behandlar några av dina personuppgifter med stöd av ditt samtycke har du rätt att när som helst återkalla det. Om du till exempel har samtyckt till cookies kan du ändra dig och stänga av dem (på vår webbplats eller i din webbläsare). Att du återkallar ditt samtycke påverkar inte lagligheten i den behandling som skedde innan. Om du återkallar samtycket för ett visst ändamål upphör vi med den behandlingen, om vi inte har en annan rättslig grund för att fortsätta (vilket vi i så fall meddelar dig).
Rätt att lämna klagomål: Om du anser att vi har brutit mot dina rättigheter eller mot GDPR har du rätt att lämna klagomål till en tillsynsmyndighet. Kristensson i Skåne AB är etablerat i Sverige, så vår tillsynsmyndighet är Integritetsskyddsmyndigheten (IMY). Du kan kontakta IMY eller läsa på deras webbplats hur du lämnar ett klagomål. Om du bor i ett annat land inom EU/EES kan du i stället vända dig till dataskyddsmyndigheten där.

Kontakta oss via uppgifterna i nästa avsnitt om du vill använda någon av dina rättigheter. Vi svarar så snart som möjligt och senast inom en månad från att vi tog emot din begäran (tiden kan förlängas med ytterligare två månader för komplicerade ärenden, och då meddelar vi dig det). Vi kan behöva kontrollera din identitet innan vi tillmötesgår vissa begäranden, så att vi inte lämnar ut uppgifter till fel person. Det kan innebära att vi ber om ytterligare information eller identifiering. Det kostar inget att använda dina rättigheter om inte begäran är uppenbart ogrundad eller orimlig; då kan vi ta ut en rimlig avgift eller avstå från att tillmötesgå begäran.

Kontakta oss

Kontakta oss om du har frågor om den här policyn eller om hur vi hanterar personuppgifter, om du vill använda dina rättigheter eller om du vill framföra synpunkter.

Kristensson i Skåne AB
Postadress: Hällavägen 14-0, 244 95 Dösjebro
E-post: dataprotection@kiskane.se
Telefon: +46 70 32 48 128

Vi hjälper dig gärna och tar hand om de frågor eller synpunkter du har om dina personuppgifter.

Ändringar i den här policyn

Vi kan komma att uppdatera den här policyn för att den ska spegla ändringar i hur vi arbetar eller av andra verksamhetsmässiga, rättsliga eller regulatoriska skäl. När vi gör ändringar uppdaterar vi datumet ”Senast uppdaterad” högst upp. Om ändringarna är väsentliga kan vi även informera på andra sätt (till exempel genom ett tydligt meddelande på webbplatsen eller, om vi har din e-postadress, genom ett e-postmeddelande).

Vi rekommenderar att du läser den här policyn då och då för att hålla dig informerad om hur vi skyddar dina uppgifter.

När du använder vår webbplats anförtror du oss en del av dina personuppgifter. Vi värdesätter det förtroendet och använder dina uppgifter ansvarsfullt och öppet. Om något i den här policyn är oklart eller om du behöver mer information är du välkommen att höra av dig till oss via kontaktuppgifterna ovan.

Tack för att du läste vår integritetspolicy.