Integritetspolicy

1. Syfte

Zala Management AB värnar om din personliga integritet. Denna integritetspolicy beskriver hur vi behandlar personuppgifter när du besöker vår webbplats, kontaktar oss, är kund, leverantör, kandidat eller på annat sätt kommer i kontakt med vår verksamhet.

Behandlingen av personuppgifter sker i enlighet med Dataskyddsförordningen (GDPR) samt tillämplig svensk lagstiftning.

2. Personuppgiftsansvarig

Zala Management AB är personuppgiftsansvarig för de personuppgifter som behandlas inom ramen för verksamheten.

Frågor om personuppgiftsbehandling kan skickas till: gdpr@zalamanagement.se

3. Personuppgifter vi behandlar

Beroende på relationen till oss kan vi behandla exempelvis:

  • Namn

  • Kontaktuppgifter

  • Företag och befattning

  • Kommunikation via e-post eller formulär

  • Uppgifter som lämnas vid offertförfrågningar eller uppdrag

  • Uppgifter som lämnas vid rekrytering

  • Teknisk information som genereras vid besök på webbplatsen

Vi behandlar endast personuppgifter som är nödvändiga för det aktuella ändamålet.

4. Varför vi behandlar personuppgifter

Personuppgifter behandlas för att:

  • Besvara förfrågningar och kommunicera med intressenter

  • Leverera och följa upp våra tjänster

  • Hantera kund-, leverantörs- och affärsrelationer

  • Genomföra rekryteringsprocesser

  • Uppfylla rättsliga skyldigheter

  • Skydda information, system och verksamhet

  • Utveckla och förbättra våra tjänster och vår webbplats

5. Rättslig grund

Personuppgifter behandlas med stöd av en eller flera av följande rättsliga grunder:

  • Avtal

  • Rättslig förpliktelse

  • Berättigat intresse

  • Samtycke

6. Cookies och webbstatistik

Vår webbplats använder cookies för att säkerställa funktionalitet, förbättra användarupplevelsen och analysera användningen av webbplatsen.

Icke nödvändiga cookies används endast efter att du lämnat samtycke via webbplatsens cookie-banner.

Vi använder webbstatistik i begränsad omfattning för att förstå användningen av webbplatsen och förbättra dess funktion. Syftet är inte att identifiera enskilda besökare.

Icke-nödvändiga cookies används endast efter att du lämnat ditt samtycke. Samtycke kan när som helst ändras eller återkallas via webbläsarinställningar eller cookieinställningar.

7. Delning av personuppgifter

Vi delar endast personuppgifter när det är nödvändigt för att bedriva verksamheten eller när vi är skyldiga enligt lag.

Mottagare kan exempelvis vara:

  • IT- och molntjänstleverantörer

  • Ekonomi- och revisionspartners

  • Rekryteringsrelaterade tjänster

  • Myndigheter när så krävs enligt lag

När externa leverantörer behandlar personuppgifter för vår räkning sker detta enligt personuppgiftsbiträdesavtal.

8. Lagring, gallring och behandling av personuppgifter

Personuppgifter sparas endast så länge som det är nödvändigt för det ändamål för vilket de samlades in eller så länge som krävs enligt lag.

Exempel på hur olika kategorier av personuppgifter behandlas, vilka rättsliga grunder som används, hur länge uppgifterna sparas samt om tredjelandsöverföring förekommer framgår nedan.

Zala Management tillämpar dokumenterade rutiner för gallring och hantering av personuppgifter.

Potentiella kunder (prospects)

  • Personuppgifter: namn, e-postadress och telefonnummer

  • Ändamål: marknadsföring och kundhantering

  • Rättslig grund: berättigat intresse

  • Lagringstid: 5 år

  • Tredjelandsöverföring: nej

Kunder och kundrepresentanter

  • Personuppgifter: namn, kontaktuppgifter och affärsrelaterad kommunikation

  • Ändamål: leverans av tjänster och hantering av kundrelation

  • Rättslig grund: rättslig förpliktelse, avtal och berättigat intresse

  • Lagringstid: under avtalsrelation och upp till 18 månader efter avtalets upphörande. Bokföringsuppgifter sparas 7 år enligt bokföringslagen

  • Tredjelandsöverföring: nej

Leverantörer och samarbetspartners

  • Personuppgifter: namn och kontaktuppgifter

  • Ändamål: leverantörs- och avtalshantering

  • Rättslig grund: rättslig förpliktelse, avtal

  • Lagringstid: under avtalstiden och 10 år därefter med stöd i preskriptionsregler

  • Tredjelandsöverföring: nej

Kandidater i rekryteringsprocesser

  • Personuppgifter: namn, kontaktuppgifter, CV, personligt brev och övriga uppgifter som lämnas i rekryteringsprocessen

  • Ändamål: rekrytering och bedömning av kandidater

  • Rättslig grund: berättigat intresse

  • Lagringstid: 2 år efter avslutad rekryteringsprocess

  • Tredjelandsöverföring: nej

För frågor om vår behandling av personuppgifter eller för att utöva dina rättigheter, kontakta oss på gdpr@zalamanagement.se

9. Dina rättigheter

Du har rätt att:

  • Begära registerutdrag

  • Begära rättelse av felaktiga uppgifter

  • Begära radering när så är möjligt

  • Begära begränsning av behandling

  • Invända mot behandling

  • Återkalla samtycke

  • Begära dataportabilitet när lagstiftningen ger stöd för detta

För att utöva dina rättigheter, kontakta oss på gdpr@zalamanagement.se

10. Klagomål

Om du anser att vi behandlar personuppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

11. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, förändring eller annan otillåten behandling.

12. Ändringar

Denna integritetspolicy kan uppdateras när verksamheten eller regelverket förändras. Den senaste versionen finns alltid publicerad på vår webbplats.