Sekretessmeddelande

1. Omfattning av behandlingen av personuppgifter
I princip behandlar vi endast personuppgifter om våra användare i den utsträckning som detta är nödvändigt för att tillhandahålla en funktionell webbplats och för att tillhandahålla vårt innehåll och våra tjänster. 

2. Rättslig grund för behandling av personuppgifter
a) Samtycke (art. 6.1 a GDPR)
I den mån vi erhåller den registrerades samtycke till behandling av personuppgifter, utgör artikel 6.1 a i GDPR den rättsliga grunden.

b) Fullgörande av avtal och förfrågningar före avtal (art. 6.1 b GDPR)
Vid behandling av personuppgifter som är nödvändiga för att fullgöra ett avtal där den registrerade är part, utgör artikel 6.1 b i GDPR den rättsliga grunden. Detta gäller även för behandling som är nödvändig för att vidta åtgärder på den registrerades begäran före avtalets ingående.

c) Rättslig förpliktelse (art. 6.1 c GDPR)
I den mån behandlingen av personuppgifter är nödvändig för att fullgöra en rättslig förpliktelse som vårt företag är skyldigt att uppfylla, utgör artikel 6.1 c i GDPR den rättsliga grunden.

d) Skydd av vitala intressen (art. 6.1.1 d GDPR)
Om den registrerade eller en annan fysisk persons vitala intressen kräver behandling av personuppgifter, utgör artikel 6.1 d i GDPR den rättsliga grunden.

e) Berättigade intressen (art. 6.1 f GDPR) 
Om behandlingen är nödvändig för att tillvarata ett berättigat intresse av vårt företag eller en tredje part och om de registrerades intressen, grundläggande rättigheter och friheter inte väger tyngre än de förstnämnda intressena, utgör artikel 6.1 f i GDPR den rättsliga grunden för behandlingen.

Utöver GDPR finns nationell lagstiftning som kan innehålla särskilda bestämmelser. 

3. Radering av data och lagringstid
Den registrerades personuppgifter raderas eller spärras så snart som behandlingen inte längre är nödvändig för att uppnå behandlingssyftet. Ytterligare lagring kan ske om detta krävs eller är tillåtet enligt europeiska eller nationella lagar eller andra bestämmelser som den personuppgiftsansvarige omfattas av. Uppgifterna kommer också att spärras eller raderas om den lagringstid som anges i sådana bestämmelser löper ut, såvida det inte finns ett behov av ytterligare lagring av uppgifterna för att ingå eller fullgöra ett avtal. 

För att säkerställa en lämplig skyddsnivå för dina uppgifter vidtas tekniska och organisatoriska åtgärder i enlighet med de rättsliga kraven, särskilt med beaktande av följande kriterier: 

1) senaste teknik
2) implementeringskostnader
3) typ, omfattning och syfte med behandlingen
4) sannolikheten för att hotet mot fysiska personers rättigheter och friheter inträffar och omfattningen av detta.

Vid valet av åtgärder läggs dessutom särskild vikt vid att säkerställa konfidentialitet, integritet och tillgänglighet av data.

Till exempel används  SSL-kryptering för att skydda överförda uppgifter vid datautbyte. Detta kan du känna igen på ”https://” i webbadressen och på låssymbolen som visas i webbläsarens adressfält.  

Förfaranden har införts som på ett adekvat sätt möjliggör utövandet av de registrerades rättigheter, såsom radering. 
Dessutom beaktas dataskydd genom dataskyddsvänliga standardinställningar (integritet som standard) och teknikdesign (integritet genom design).

Som en del av behandlingen av personuppgifter kan uppgifter överföras till andra företag, juridiskt oberoende organisatoriska enheter eller personer eller lämnas ut till dem. Detta är till exempel fallet med IT-tjänsteleverantörer som den nuvarande webbhotellleverantören qwertiko GmbH (Waldstrasse 41-43, 76133 Karlsruhe, Tyskland) eller internetbyrån Navigate AG (Waldstrasse 41-43, 76133 Karlsruhe, Tyskland).

Vi behandlar i regel dina uppgifter i länder inom Europeiska unionen (EU) eller Europeiska ekonomiska samarbetsområdet (EES).

Om tjänsteleverantörer, såsom Google Ireland Limited med moderbolaget Google LLC i USA, behandlar uppgifter utanför EU/EES, sker detta i enlighet med de lagstadgade kraven. Mer information om överföring till länder utanför EU och/eller EES finns i följande avsnitt av denna integritetspolicy, inklusive relevanta länder och relevanta skyddsåtgärder för sådan överföring.

Vi behandlar endast uppgifter i tredjeländer med en erkänd dataskyddsnivå, avtalsenliga skyldigheter genom så kallade standardskyddsklausuler från EU-kommissionen eller om certifieringar eller bindande interna dataskyddsbestämmelser föreligger. 

1. Beskrivning och omfattning av databehandlingen
Denna webbplats drivs av webbhotellleverantören qwertiko GmbH (Waldstraße 41-43, 76133 Karlsruhe, Tyskland) på deras servrar.

Varje gång vår webbplats besöks samlar vårt system automatiskt in data och information från den enhet du använder (t.ex. din dator eller mobila enhet). Följande data samlas in:  

(1) information om webbläsartyp och version
(2) användarens operativsystem
(3) användarens IP-adress
(4) datum och tidpunkt för åtkomst
(5) webbplatser från vilka användarens system nådde vår webbplats.

Uppgifterna lagras i loggfiler på vårt system. Dessa uppgifter lagras inte tillsammans med andra personuppgifter om användaren. 

2. Berörda registrerade
Den relevanta registrerade är respektive webbplatsbesökare. 

3. Rättslig grund för databehandling 
Behandlingen baseras på vårt och våra webbplatsbesökares berättigade intresse av att vår webbplats och våra system används på ett säkert sätt och för att kunna ge dig information om våra produkter och tjänster samt bästa möjliga användarupplevelse. Den rättsliga grunden för behandlingen är artikel 6.1 f i GDPR. I den mån vi använder cookies för att samla in dina uppgifter hittar du detaljerad information om cookies i avsnitt VIII ff. och i vår cookiepolicy i sidfoten på vår webbplats.

4. Syfte med databehandlingen
Vi behandlar personuppgifter för att webbplatsen ska kunna levereras till användarnas enheter (t.ex. datorer) och för att säkerställa webbplatsens funktionalitet. Dessutom använder vi uppgifterna för att optimera webbplatsen och för att säkerställa säkerheten i våra IT-system. En utvärdering av uppgifterna för marknadsföringsändamål sker inte i detta sammanhang.

5. Lagringstid
Uppgifterna raderas eller anonymiseras senast efter 14 dagar. 

6. Möjlighet till invändning och borttagning
Du har rätt att invända mot behandlingen av dina uppgifter av skäl som hänför sig till din specifika situation. I sådana fall kommer vi endast att fortsätta behandla dina uppgifter om vi kan visa att det finns tvingande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter.

1. Beskrivning och omfattning av databehandlingen
På webbplatsen finns ett kontaktformulär som kan användas för att kontakta oss elektroniskt, till exempel för att begära information om våra produkter och tjänster, för allmän kontakt eller för att boka tid. Om du använder denna möjlighet kommer de uppgifter som du anger i inmatningsmasken att överföras till oss och sparas. Utöver frivilliga uppgifter och innehållet i ditt meddelande behöver vi minst följande uppgifter från dig:

1. namn
2. e-postadress.

Denna information krävs för att behandla din förfrågan, för att kunna adressera dig korrekt och för att kunna skicka ett svar till dig.

När meddelandet skickas lagras även följande uppgifter:

(1) datum och tidpunkt för avsändandet
(2) avsändarens adress och namn
(3) ämne (om du har angett det).

Ditt samtycke till behandling av uppgifterna inhämtas under sändningsprocessen och hänvisning görs till denna dataskyddsförklaring.

Alternativt kan du kontakta oss via den angivna e-postadressen (särskilt adressen i impressum och när du kontaktar oss). I detta fall kommer e-postmeddelandet med de överförda personuppgifterna om användaren att tas emot och sparas. Detsamma gäller för e-postmeddelanden som skickas till dig.

Det bör uttryckligen påpekas att kontakt via internet, särskilt via e-post, i allmänhet inte är helt krypterad. Kryptering sker endast på transportvägen om ingen end-to-end-krypteringsmetod används. Vi utesluter därför ansvar för ofullständigt krypterade överföringsvägar mellan avsändare och mottagare. 

2. Berörda registrerade
Den relevanta registrerade är respektive kommunikationspartner.

3. Rättslig grund för databehandling
Om du använder vårt kontaktformulär är den rättsliga grunden för behandlingen av uppgifterna artikel 6.1 a i GDPR.

Om du kontaktar oss via e-post behandlar vi dina uppgifter på grundval av vårt berättigade intresse av att behandla din förfrågan och ge dig bästa möjliga service samt för att säkerställa integriteten i våra IT-system. I sådana fall är den rättsliga grunden för behandling av de uppgifter som överförs i samband med sändningen av ett e-postmeddelande artikel 6.1 f i GDPR.

Om syftet med e-postkontakten är att ingå ett avtal är den rättsliga grunden för behandlingen artikel 6.1 b i GDPR.

4. Syfte med databehandlingen
Vi behandlar dina uppgifter för att besvara dina frågor, behandla din förfrågan, erbjuda dig bästa möjliga service, förhindra missbruk av kontaktformuläret och säkerställa säkerheten i våra IT-system. Dessutom kan uppgifterna behandlas i syfte att identifiera skräppost. 

5. Lagringstid
Uppgifterna raderas så snart de inte längre behövs för det ändamål för vilket de samlades in. Detta är fallet när respektive konversation med användaren har avslutats. Konversationen avslutas när det av omständigheterna kan utläsas att ärendet i fråga har slutgiltigt klarats upp. Vanligtvis raderas de uppgifter som lagrats vid tidpunkten för meddelandets sändning senast efter 180 dagar.

6. Möjlighet till invändning och borttagning
Användarna är fria att inte ge sitt samtycke och har när som helst möjlighet att återkalla sitt samtycke till behandling av personuppgifter som de har lämnat via kontaktformuläret. Om användaren kontaktar oss via e-post kan han eller hon när som helst invända mot behandlingen av sina personuppgifter. I sådant fall kan vi dock inte behandla din förfrågan, svara på dina frågor och konversationen kan inte fortsätta.

Vid återkallande av samtycke eller invändning mot behandlingen kommer alla personuppgifter som lagrats i samband med kontakten med oss att raderas.

1. Beskrivning och omfattning av databehandling
Webbplatsen använder cookies. Cookies är textfiler som lagras i webbläsaren eller av webbläsaren på användarens enhet. När en användare besöker en webbplats kan en cookie lagras på användarens operativsystem. Denna cookie innehåller en karakteristisk teckensträng som gör det möjligt att identifiera webbläsaren när webbplatsen besöks igen.

I grund och botten kan cookies delas in efter syfte:
•    Nödvändiga cookies: cookies som är nödvändiga för att webbplatsen ska kunna visas korrekt. 
•    Funktionella cookies: cookies för att lagra användarinformation så att den inte behöver anges igen (t.ex. språkinställningar); 
•    Prestanda- och analyscookies: cookies för att optimera vår webbplats; 
•    Marknadsföringscookies: cookies för att visa riktad reklam; 
•    Delningscookies: cookies för att förbättra interaktiviteten mellan vår webbplats och andra tjänster (t.ex. sociala nätverk).
Detaljerad information om de cookies vi använder på vår webbplats finns i följande avsnitt och i vår cookiepolicy som finns länkad i sidfoten på vår webbplats.

2. Berörda registrerade
Den relevanta registrerade är respektive användare, t.ex. besökare på webbplatsen.

3. Rättslig grund för databehandling
Om inte cookies är absolut nödvändiga för att visa webbplatsen för dig, använder vi cookies endast med ditt uttryckliga samtycke. Vi använder tekniskt nödvändiga cookies baserat på vårt berättigade intresse enligt artikel 6.1 f i GDPR för att möjliggöra din användning av vår webbplats på ett säkert sätt, ge dig bästa möjliga användarupplevelse och informera dig om våra produkter och tjänster. I den mån är den rättsliga grunden för behandling av personuppgifter med hjälp av nödvändiga cookies artikel 6.1 lit. f i GDPR.

4. Syfte med databehandling
Syftet med att använda tekniskt nödvändiga cookies är att förenkla användningen av webbplatser för användarna. Vissa funktioner på vår webbplats kan inte erbjudas utan användning av cookies. För detta är det nödvändigt att webbläsaren känns igen även efter byte av sida.

5. Lagringstid, möjlighet till invändning och borttagning
Cookies lagras på användarens enhet och överförs därifrån till vår webbplats. Som användare har du därför full kontroll över användningen av cookies. Genom att ändra inställningarna i din webbläsare kan du inaktivera eller begränsa överföringen av cookies. Cookies som redan har sparats kan raderas när som helst. Detta kan också göras automatiskt. Om cookies inaktiveras för vår webbplats är det möjligt att inte alla funktioner på webbplatsen kan användas i full utsträckning. De cookies som används på vår webbplats raderas i regel senast efter 30 dagar. Detaljerad information om de relevanta lagringstiderna finns i följande avsnitt.

1. Omfattning av behandling av personuppgifter
Vi använder det öppna programvaruverktyget Matomo som tillhandahålls av vår tjänsteleverantör InnoCraft Ltd, 7 Waterloo Quay PO625, 6140 Wellington, Nya Zeeland (”Matomo”) på vår webbplats för att analysera våra användares surfbeteende. Programvaran placerar en cookie på användarens enhet. Om enskilda sidor på vår webbplats öppnas lagras särskilt följande uppgifter:

(1) två byte av IP-adressen för användarens valda system 
(2) den webbplats som besöks
(3) den webbplats från vilken användaren kom till den besökta webbplatsen (referrer) 
(4) de undersidor som öppnas från den besökta webbplatsen
(5) tiden som tillbringas på webbplatsen
(6) hur ofta webbplatsen besöks
(7) ditt operativsystem, din skärmupplösning, din webbläsare.

Programvaran körs uteslutande på servrarna hos vår leverantör qwertiko GmbH (Waldstrasse 41-43, 76133 Karlsruhe, Tyskland). Användarens personuppgifter lagras endast där. Uppgifterna vidarebefordras inte till tredje part.

Programvaran är konfigurerad så att IP-adresserna inte sparas i sin helhet, utan 2 byte av IP-adressen maskeras (t.ex.: 192.168.xxx.xxx). Följaktligen är det inte längre möjligt att koppla den förkortade IP-adressen till den enhet som besöker webbplatsen, t.ex. din dator. 

2. Berörda registrerade
Den berörda personen är den som besöker webbplatsen.

3. Rättslig grund för databehandling
Den rättsliga grunden för behandling av användarens personuppgifter är samtycke enligt artikel 6.1 a i GDPR.

4. Syfte med databehandlingen
Behandlingen av användarnas personuppgifter gör det möjligt för oss att analysera våra användares surfbeteende. Genom att utvärdera de erhållna uppgifterna kan vi sammanställa information om användningen av de enskilda komponenterna på vår webbplats. Detta hjälper oss att kontinuerligt förbättra vår webbplats och dess användarvänlighet.

5. Lagringstid
Uppgifterna raderas så snart de inte längre behövs för våra spårningsändamål.

6. Möjlighet till invändning och borttagning
Vi använder Matomo endast med ditt samtycke. Du kan när som helst återkalla ditt samtycke genom att klicka på cookie-inställningarna i sidfoten på vår webbplats.

Mer information om sekretessinställningarna för Matomo-programvaran finns under följande länk: https://matomo.org/docs/privacy/.

Vi har integrerat YouTube-videor i vårt onlineerbjudande, som lagras på  www.youtube.com och kan spelas upp direkt från vår webbplats. Inga videor visas eller laddas när du besöker vår webbplats, så inga uppgifter om dig som användare överförs till YouTube. Personuppgifter kan endast överföras till YouTube när du vill förhandsgranska eller spela upp videorna. Vi har inget inflytande över denna dataöverföring. Förhandsvisning eller uppspelning är endast möjlig om du ställer in cookie-inställningarna för ”YouTube” på ”på” för hela webbplatsen. Tjänsteleverantören för YouTube-videor är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, moderbolag: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Du hittar detaljerad information i dataskyddsdeklarationen på https://policies.google.com/privacy

Om inställningen för YouTube-cookies är aktiverad gäller följande. 

1. Omfattning av behandling av personuppgifter
Omfattningen av behandlingen av personuppgifter beror på de inställningar som tjänsteleverantören har gjort. Beroende på inställningen kan användningsdata (t.ex. besökta webbplatser, åtkomsttider eller intresse för visst innehåll), meta-/kommunikationsdata (t.ex. IP-adress, enhetsinformation) eller interaktioner med innehåll och funktioner behandlas. Inställningsalternativ finns särskilt på https://policies.google.com/privacy?hl=en#infochoices.

Tjänsteleverantören samlar in data oavsett om YouTube tillhandahåller ett användarkonto som du är inloggad på eller om det inte finns något användarkonto. Om du är inloggad på andra tjänster från tjänsteleverantören (t.ex. Gmail) kommer dina data att kopplas till ditt konto. Om du inte vill att dina data kopplas till ditt profil bör du logga ut från YouTube innan du aktiverar cookieinställningarna. 

2. Berörda registrerade
Den relevanta registrerade är respektive webbplatsbesökare.

3. Rättslig grund för databehandling
Dina uppgifter behandlas och överförs till YouTube endast med ditt samtycke. Du kan när som helst återkalla ditt samtycke genom att klicka på cookieinställningarna i sidfoten på vår webbplats.

4. Syfte med databehandlingen
Behandlingen av personuppgifter syftar till att tillhandahålla vårt onlineerbjudande och användarvänlighet.

Tjänsteleverantören lagrar dina uppgifter som en användarprofil och använder dem till exempel för reklam, marknadsundersökningar och/eller behovsanpassad utformning av sin webbplats. En sådan utvärdering sker i synnerhet (även för användare som inte är inloggade) för att tillhandahålla behovsanpassad reklam och för att informera andra användare av det sociala nätverket om dina aktiviteter på vår webbplats.

5. Lagringstid
Lagringstiden för personuppgifter beror på specifikationerna och de inställningar som gjorts av serverleverantören.

6. Möjlighet till invändning och borttagning
Dina uppgifter behandlas och överförs till YouTube endast med ditt samtycke. Du kan när som helst återkalla ditt samtycke genom att klicka på cookie-inställningarna i sidfoten på vår webbplats. Genom att ändra inställningarna i din webbläsare kan du dessutom inaktivera eller begränsa överföringen av cookies. Cookies som redan har sparats kan raderas när som helst. Detta kan även göras automatiskt. Om cookies är inaktiverade för din webbplats är det möjligt att inte alla funktioner på webbplatsen kan användas fullt ut. Dataskyddsinställningarna kan justeras på https://policies.google.com/privacy

På denna webbplats använder vi tjänsten Google Maps för att visa (geografiska) kartor. Detta gör det möjligt för oss att visa interaktiva kartor direkt på webbplatsen och gör att du enkelt kan använda kartfunktionen. Inga kartor visas eller laddas när du besöker vår webbplats, så inga uppgifter om dig som användare överförs till Google Maps. Personuppgifter kan endast överföras till Google Maps när du visar kartorna. Vi har inget inflytande över denna dataöverföring. Kartorna kan endast visas om du ställer in cookie-inställningarna för ”Google Maps” på ”på” för hela webbplatsen. Tjänsteleverantören för Google Maps är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, moderbolag: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Du hittar detaljerad information i dataskyddsdeklarationen på policies.google.com/privacy .

Google är certifierat för behandling av personuppgifter och garanterar en hög dataskyddsnivå i enlighet med ett beslut om adekvat skyddsnivå av EU-kommissionen. Beslutet finns tillgängligt här: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj?locale=en. Certifieringen finns tillgänglig här: https://www.dataprivacyframework.gov/list.

Om cookie-inställningen „Google Maps“ är aktiverad gäller följande.

1. Omfattning av behandlingen av personuppgifter
Omfattningen av behandlingen av personuppgifter beror på de inställningar som gjorts av tjänsteleverantören. Beroende på inställningen kan användningsdata (t.ex. besökta webbplatser, åtkomsttider eller intresse för visst innehåll), meta-/kommunikationsdata (t.ex. IP-adress, enhetsinformation) eller interaktioner med innehåll och funktioner behandlas. Inställningsalternativ finns särskilt på https://policies.google.com/privacy?hl=en#infochoices.

Tjänsteleverantörens datainsamling sker oavsett om tjänsteleverantören tillhandahåller ett användarkonto som du är inloggad på eller om det inte finns något användarkonto. Om du är inloggad på andra tjänster eller hos tjänsteleverantören (t.ex. Gmail) kommer dina uppgifter att kopplas till ditt konto. Om du inte vill att dina uppgifter kopplas till ditt konto bör du logga ut från Google Maps innan du aktiverar cookieinställningarna. 

2. Berörda registrerade
Den relevanta registrerade är respektive webbplatsbesökare.

3. Rättslig grund för databehandling 
Dina uppgifter behandlas och överförs till Google endast med ditt samtycke. Du kan när som helst återkalla ditt samtycke genom att klicka på cookieinställningarna i sidfoten på vår webbplats.

4. Syfte med databehandlingen
Behandlingen av personuppgifter syftar till att tillhandahålla vårt onlineerbjudande och användarvänlighet.

Tjänsteleverantören lagrar dina uppgifter som användarprofiler och använder dem till exempel för reklam, marknadsundersökningar och/eller behovsanpassad utformning av sin webbplats. En sådan utvärdering sker i synnerhet (även för användare som inte är inloggade) för att tillhandahålla behovsanpassad reklam och för att informera andra användare av det sociala nätverket om dina aktiviteter på vår webbplats.

5. Lagringstid
Lagringstiden för personuppgifter beror på specifikationerna och de inställningar som tjänsteleverantören har gjort. 

6. Möjlighet till invändning och borttagning
Dina uppgifter behandlas och överförs endast till Google med ditt samtycke. Du kan när som helst återkalla ditt samtycke genom att klicka på cookie-inställningarna i sidfoten på vår webbplats.

Cookies lagras på användarnas datorer och överförs därifrån till vår webbplats. Som användare har du därför full kontroll över användningen av cookies. Du kan inaktivera eller begränsa överföringen av cookies genom att ändra inställningarna i din webbläsare. Cookies som redan har sparats kan raderas när som helst. Detta kan även göras automatiskt. Om cookies är inaktiverade för vår webbplats är det möjligt att inte alla funktioner på webbplatsen kan användas fullt ut. Tjänsteleverantörens dataskyddsinställningar kan justeras på https://policies.google.com/privacy

1. Omfattning av behandling av personuppgifter
Vi behandlar personuppgifter om våra affärspartners och deras personal, inklusive anställda (”personal”) inom ramen för våra affärsrelationer. Detta inkluderar yrkesmässiga och organisatoriska uppgifter, t.ex. efternamn, förnamn, titel, akademisk examen, kön, avdelning och befattning, professionell e-postadress, telefonnummer och utförda tjänster. 

2. Berörda registrerade
De berörda personerna är våra affärspartner och deras personal.

3. Rättslig grund för behandling av personuppgifter 

När vi behandlar dina uppgifter

• För att upprätta och fullgöra en affärsrelation är den rättsliga grunden artikel 6.1 b i GDPR, om relationen är direkt med dig som enskild person. I alla andra fall, t.ex. när vi etablerar eller fullgör en affärsrelation med ditt företag, såsom din arbetsgivare, behandlar vi dina uppgifter för att tillvarata vårt och våra affärspartners berättigade intresse av att etablera och fullgöra affärsrelationen. I detta avseende är den rättsliga grunden artikel 6.1 f i GDPR.
• För allmänna affärsändamål är den rättsliga grunden artikel 6.1 f i GDPR. Vi har ett berättigat intresse av att organisera vår affärsverksamhet på ett effektivt sätt, ha en informationsgrund för strategiska affärsbeslut och förbättra våra processer, tjänster och produkter.
• I samband med revisioner och utredningar är den rättsliga grunden för behandling av personuppgifter artikel 6.1 f i GDPR. Vi har ett berättigat intresse av att säkerställa att affärspartner uppfyller sina lagliga skyldigheter och att utreda överträdelser och förebygga framtida överträdelser, samt att kontrollera att våra affärspartner utför sina tjänster i enlighet med avtalen.
• För att genomdriva eller försvara våra rättigheter är den rättsliga grunden artikel 6.1 f i GDPR. Vi har ett berättigat intresse av att göra gällande och genomdriva anspråk och försvara oss mot anspråk från andra.
• För att uppfylla våra lagliga skyldigheter eller rättsliga/administrativa åtgärder är den rättsliga grunden artikel 6.1 c i GDPR.

4. Syfte med databehandling
Vi behandlar personuppgifter för följande ändamål:

• Upprättande och genomförande av en affärsrelation,
  inklusive för allmän kommunikation, behandling av beställningar och upphandlingar, förfrågningar om aktuella beställningar (t.ex. ändringsbegäranden), schemaläggning, evenemangs-/deltagarhantering, fakturering, redovisning och kontroll.

• Allmänna affärsändamål,

  Inklusive statistiska analyser för ledning och rapportering, förbättring av våra produkter och processer, t.ex. när du ger oss feedback.

• Revisioner och utredningar,
  t.ex. för efterlevnad av lagliga och avtalsenliga skyldigheter, verifiering av tjänster som du eller ditt företag har utfört, interna utredningar.
• Genomdrivande och försvar av våra rättigheter, 
  t.ex. inom och utanför förfaranden inför domstol och/eller myndigheter.
• Efterlevnad av lagliga skyldigheter, 
  t.ex. skatteregler, bedrägeri och penningtvätt, terrorism och sanktionslistor.

5. Lagringstid
Vi lagrar personuppgifter om våra affärspartners och deras personal så länge som det är nödvändigt för det ändamål för vilket vi samlade in uppgifterna. Detta innebär att vi regelbundet lagrar uppgifterna under hela vår affärsrelation med affärspartnern. Personuppgifter lagras under en längre tid om vi är skyldiga att göra det enligt lag (t.ex. enligt lagar om arkivering inom skatte- och handelsrätt).

6. Möjlighet till invändning och borttagning
När behandlingen av personuppgifter baseras på våra berättigade intressen har affärspartner och deras personal rätt att invända mot behandlingen på grunder som hänför sig till deras särskilda situation. I sådana fall kommer vi endast att fortsätta behandla deras uppgifter om vi kan påvisa tvingande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter.