Reventia AB värnar om din personliga integritet och behandlar dina personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR), lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning samt lagen (2022:482) om elektronisk kommunikation (LEK). Denna policy uppfyller informationskraven i artiklarna 12–14 GDPR och beskriver hur vi samlar in, använder, lagrar, skyddar och delar dina personuppgifter när du använder vår webbplats eller är i kontakt med oss. Du har alltid rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).
För frågor om vår behandling av personuppgifter når du oss på gdpr@reventia.se.
På vår webbplats används endast nödvändiga cookies som standard. Alla andra cookies (till exempel statistik/marknadsföring) sätts endast efter ditt aktiva samtycke. Det ska vara lika enkelt att tacka nej som att acceptera, och du kan när som helst ändra eller återkalla ditt val via ”Cookieinställningar”. Vi beskriver leverantör, syfte och lagringstid för varje cookie i vår cookiepolicy. När cookies innebär överföring av personuppgifter utgör samtycke enligt LEK grunden för placering, och efterföljande personuppgiftsbehandling kräver laglig grund enligt GDPR (vanligen samtycke).
Om vi använder leverantörer utanför EU/EES säkerställer vi skydd enligt kapitel V GDPR (till exempel EU-kommissionens adekvansbeslut eller standardavtalsklausuler). Vid överföringar till USA använder vi i förekommande fall mottagare som är certifierade under EU-U.S. Data Privacy Framework.
Reventia AB
Organisationsnummer: 556695-7311
Adress: Drottninggatan 32, 602 24 Norrköping
Telefon: 011-12 85 05
E-post: info@reventia.se
Reventia AB är personuppgiftsansvarig för de behandlingar som beskrivs i denna policy. När vi utför uppdrag åt kunder inom till exempel redovisning, lön och deklaration agerar vi i normalfallet som personuppgiftsbiträde enligt artikel 28 GDPR, reglerat i särskilda biträdesavtal.
Vi samlar endast in personuppgifter som är nödvändiga för angivna ändamål. Exempel:
Vid kund-, leverantörs-, anställnings- eller praktikrelationer kan fler kategorier behandlas enligt våra lagkrav och avtal.
Vi kan även inhämta adressuppgifter från offentliga register.
Nedan följer en tabell som tydligt beskriver ändamål, laglig grund, kategorier av personuppgifter och lagringsperioder enligt kraven i GDPR och IMY:s praxis.
| Ändamål | Laglig grund | Kategorier av personuppgifter | Lagringsperiod |
|---|---|---|---|
| Leverera och administrera tjänster | Avtal (art. 6.1 b) | Kontaktuppgifter, kunddata, betalningsuppgifter | 7–10 år enligt bokföringslag och uppdragets art |
| Löpande kundkommunikation | Berättigat intresse (art. 6.1 f) – balanserad intresseavvägning | Kontaktuppgifter, kommunikationshistorik | 2 år efter senaste kontakt |
| Uppfylla rättsliga skyldigheter (bokföring, penningtvätt) | Rättslig förpliktelse (art. 6.1 c) | Fakturauppgifter, transaktionsdata, identitetsuppgifter | 5–10 år enligt lag |
| Marknadsföring till befintliga kunder | Berättigat intresse (art. 6.1 f) | Kontaktuppgifter, besöksdata (om samtyckt för statistik/marknadsföring) | 2 år |
| Utskick av nyhetsbrev & frivilliga utskick | Samtycke (art. 6.1 a) | Namn, e-post | Tills samtycke återkallas |
| Rekrytering | Avtal + berättigat intresse | CV, ansökningsbrev, referenser | 24 månader |
| Webbplatsstatistik & tredjepartskomponenter | Samtycke (LEK + GDPR) | IP-adress, cookie-ID, enhetsdata | Enligt cookielista |
Vi sparar aldrig uppgifter längre än nödvändigt. Nedanför finns en fördjupad lagringsmatris enligt GDPR art. 5(1)(e) samt IMY:s rekommendationer.
| Datatyp | Exempel | Lagringsperiod | Rättslig grund |
|---|---|---|---|
| Kunddata | Kontaktuppgifter, avtal, fakturor | 7–10 år | Rättslig förpliktelse/Avtal |
| Offert- och prospektdata | Förfrågningar från potentiella kunder | 24 månader | Berättigat intresse |
| Webbplatsdata | IP-adress, cookie-ID, statistik | Enligt cookielista | Samtycke |
| Rekryteringsdata | CV, ansökningsbrev | 24 månader | Avtal/BI |
| Tredjepartskomponenter | Reco-omdömen m.fl. | Enligt cookielista | Samtycke |
Vi delar aldrig personuppgifter med tredje part för deras marknadsföring.
Vi anlitar leverantörer för bland annat:
Vi strävar alltid efter behandling inom EU/EES. Om data överförs utanför EU/EES vidtas skyddsåtgärder enligt GDPR.
Enligt GDPR har du rätt att:
Eventuella klagomål kan lämnas till Integritetsskyddsmyndigheten (IMY).
Webbplatsen använder cookies och lokal lagring i begränsad omfattning: ditt samtyckesval sparas i din webbläsare i högst 180 dagar, inloggningscookies sätts enbart för administratörer, och innehåll från tredje part (kundomdömen från Reco) laddas endast efter ditt godkännande. Vi använder ingen besöksstatistik och ingen annonsspårning. Fullständig information om vad som används och hur du när som helst ändrar dina val finns i vår cookiepolicy.
Vi använder tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust eller olaglig behandling. Endast personer som behöver uppgifterna har tillgång till dem.
Reventia använder inte automatiserat beslutsfattande som har rättsliga eller betydande effekter för dig. Vid framtida användning följer vi EU:s nya riktlinjer om riskbaserad tillämpning av GDPR.
Vi kan uppdatera policyn vid behov. Senaste versionen finns alltid på vår webbplats och vid väsentliga ändringar informerar vi dig i god tid.
Har du frågor om integritet eller vill utöva dina rättigheter?
E-post: gdpr@reventia.se
Telefon: 011-12 85 05
Adress: Reventia AB, Drottninggatan 32, 602 24 Norrköping
