Läs mer om Cedras varumärke och nya hemsida här
Läs mer om Cedras varumärke och nya hemsida här
Din integritet är viktig för oss på Cedra och vi tar den på största allvar. Här följer vår integritetspolicy för dig som besöker vår hemsida och/eller har kontakt med oss på sociala medier. Ägna en stund åt att bekanta dig med hur vi hanterar din integritet och vilka rättigheter du har.
Sammanfattningsvis gör vi följande:
Nedan hittar du mer information om hur och varför vi behandlar dina personuppgifter. Vi beskriver även dina rättigheter, t.ex. möjligheten att klaga till Integritetsskyddsmyndigheten och rätten att återkalla ditt samtycke.
Vi vill vara så transparenta som möjligt när det gäller vår behandling av dina personuppgifter. Om du har några frågor om denna policy, dina rättigheter eller hur vi behandlar dina personuppgifter får du mer än gärna kontakta oss
Cedra AB (org.nr 559443–0562), Bohusgatan 15, 411 39, Göteborg (”Cedra”, ”vi”, ”oss” eller ”vår”) ansvarar för behandlingen av dina personuppgifter som beskrivs i den här integritetspolicyn.
Kontaktperson för integritetsfrågor:
Du kan enkelt komma i kontakt med vår kontaktperson för integritetsfrågor som ser till att din integritet hanteras på ett schysst och lagligt sätt hos oss, t.ex. kan du höra av dig om du vill utöva någon av dina rättigheter.
E-post: dataskydd@cedra.se
I tabellerna nedan kan du läsa mer i detalj om varför vi behandlar dina personuppgifter, vilka kategorier av personuppgifter vi behandlar samt vilken den lagliga grunden för behandlingen är. Du kan även läsa om hur länge vi lagrar dina personuppgifter.
Här beskriver vi hur vi behandlar dina personuppgifter om du besöker vår hemsida. Vi har valt att undvika att ha cookieliknande teknik så långt det är möjligt för din vistelse på vår hemsida, och behandlar väldigt få personuppgifter om dig. De få personuppgifter vi behandlar hanteras automatiskt i bakgrunden och är uppgifter vi inte har möjlighet att titta aktivt på. Personuppgifter samlas in från din enhet (exempelvis mobil, dator eller surfplatta) när du besöker vår hemsida.
Behandlingar som utförs
Vi har ingen möjlighet att identifiera dig eller följa hur just du använder hemsidan, utan detta görs automatiskt och är nödvändigt för att hemsidan ska fungera på ett bra och säkert sätt
Personuppgifter som behandlas
Laglig grund
Intresseavvägning
Vårt berättigade intresse att kunna tillhandahålla en välfungerande och säker hemsida.
Lagringstid: Vi behandlar bara dina personuppgifter för det här ändamålet till dess att du stänger ned webbläsaren.
Om du taggar oss i inlägg på sociala medier eller kommunicerar med oss via våra sociala medier behandlar vi dina personuppgifter så som vi beskriver nedan. Vi får uppgifterna från den information som du har publicerat på sociala medier.
Behandlingar som utförs
Personuppgifter som behandlas
Laglig grund
Intresseavvägning
Vårt berättigade intresse att kunna kommunicera och besvara dina frågor via sociala medier.
Samtycke
I de fall vi vill dela dina inlägg på sociala medier och vår hemsida inhämtar vi ditt samtycke. Du kan när som helst återkalla ditt samtycke.
Lagringstid: De inlägg som vi delar (inklusive de personuppgifter som ingår i inläggen) ligger kvar på vår hemsida eller på vårt sociala medie-konto tills vidare. Vi rensar löpande innehållet när det inte längre är aktuellt (vilket varierar från inlägg till inlägg) eller när du kontaktar oss och ber oss ta bort inlägget eller dina personuppgifter.
Om du kontaktar oss via de kontaktuppgifter som finns på vår hemsida behandlar vi de personuppgifter som du lämnar till oss när du kontaktar oss. Vi får uppgifterna från dig.
Behandlingar som utförs
Personuppgifter som behandlas
Laglig grund
Intresseavvägning
Vårt berättigade intresse att kunna kommunicera med dig om du kontaktar oss.
Lagringstid: Vi sparar dina personuppgifter så länge som krävs för att kommunicera med dig och hantera aktuellt ärende.
Intresseavvägning
Som vi har angett ovan behandlar vi vissa av dina personuppgifter med stöd av en intresseavvägning som laglig grund för behandlingen. Intresseavvägningen innebär att vi gör en prövning av de intressen som finns för och mot vår behandling, genom vilken vi har bedömt att vi kan behandla dina personuppgifter i enlighet med GDPR. Vad som är vårt berättigade intresse framgår i tabellerna ovan.
Om du vill veta mer om hur vi har gjort den här bedömningen eller invända mot den är du välkommen att kontakta oss på de kontaktuppgifter som anges ovan.
Dina personuppgifter behandlas främst av oss. För att vi ska kunna bedriva vår verksamhet delar vi dock i vissa fall dina personuppgifter med våra IT-leverantörer som behandlar dina personuppgifter på vårt uppdrag i egenskap av personuppgiftsbiträde.
Om du kontaktar oss via sociala medier eller om vi delar dina inlägg på sociala medier kommer den sociala medieplattformen som du använder att få tillgång till dina personuppgifter, till exempel LinkedIn. De ansvarar självständigt för sin behandling av dina personuppgifter, vilket innebär att du får separat information från dem om den personuppgiftsbehandlingen de gör.
Vi ser till att säkerställa att dina personuppgifter är i tryggt förvar hos oss och även hos de mottagare som vi i vissa fall lämnar ut dina personuppgifter till.
Om du har några frågor angående hur vi delar dina personuppgifter, t.ex. om vilken laglig grund vi har för delningen eller vilka vi delar dina personuppgifter med, eller om du vill ha en kopia av de lämpliga skyddsåtgärder vi har vidtagit är du välkommen att kontakta oss på de kontaktuppgifter som vi har angett ovan.
Som utgångspunkt behandlas dina personuppgifter inom EU/EES. När du besöker och kommunicerar med oss på våra sociala mediekanaler (LinkedIn) överförs dina personuppgifter utanför EU/EES genom att de delas till LinkedIn när du själv valt att vara aktiv på plattformen och då LinkedIn är ett amerikanskt bolag.
När vi överför dina personuppgifter utanför EU/EES görs detta endast om vi har stöd för överföringen enligt gällande dataskyddslagstiftning. När dina personuppgifter överförs till USA, sker det med stöd av ett så kallat adekvansbeslut från EU-kommissionen enligt art. 45 i GDPR. Det innebär att EU bedömt att USA har ett adekvat skydd för dina personuppgifter – detta genom en överenskommelse mellan EU och USA som kallas EU-US Data Privacy Framework. LinkedIn är certifierade enligt EU-US Data Privacy Framework. På Data Privacy Frameworks hemsida kan du söka upp information om deras certifieringar.
Om du vill ha mer information om hur vi överför dina personuppgifter utanför EU/EES är du välkommen att kontakta oss på kontaktuppgifterna som anges i början av denna integritetspolicy.
Du har vissa rättigheter som du kan använda för att påverka hur vi behandlar dina personuppgifter. Nedan kan du läsa om vilka dessa rättigheter är.
Om du har frågor om dina rättigheter eller om du vill utöva någon av dem kontakta oss så hjälper vi dig. Du hittar våra kontaktuppgifter i början av denna integritetspolicy.
Du har rätt att återkalla hela eller del av det lämnade samtycket till behandlingen av dina personuppgifter. Återkallelsen av ditt samtycke får effekt efter att återkallelsen ägde rum.
Du har också rätt att när som helst invända mot behandlingen av dina personuppgifter som grundar sig på en intresseavvägning. Ovan kan du läsa mer om vad en intresseavvägning innebär. I vissa fall har vi dock rätt att, trots din invändning, fortsätta att behandla dina personuppgifter med stöd av en intresseavvägning (t.ex. i de fall vi måste lagra dina personuppgifter). Så är fallet om vi kan uppvisa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter eller om det sker för fastställande, utövande eller försvar av rättsliga anspråk.
Du har rätt att få en bekräftelse på om vi behandlar dina personuppgifter eller inte. I de fall vi behandlar dina personuppgifter har du även rätt att få en kopia av de personuppgifter som behandlas samt få information om hur vi behandlar dem.
Du har rätt till rättelse av eventuella felaktiga personuppgifter som rör dig och rätt att be oss komplettera ofullständiga personuppgifter.
Du har under vissa förutsättningar rätt att få dina personuppgifter raderade. Sådana förutsättningar föreligger t.ex. om personuppgifterna inte längre är nödvändiga för de ändamål som de samlats in eller behandlats för eller om du återkallar ditt samtycke som behandlingen grundar sig på och det inte finns någon annan rättslig grund för behandlingen.
Du har också rätt att begära att vi begränsar vår behandling av dina personuppgifter och under vissa förutsättningar kommer vi då att begränsa vår behandling av dina personuppgifter. Sådana förutsättningar föreligger om du t.ex. bestrider uppgifternas korrekthet eller om behandlingen är olaglig och du motsätter dig att personuppgifterna raderas samt istället begär en begränsning av uppgifternas användning.
I vissa fall har du rätt att få ut dina personuppgifter från oss i ett strukturerat, allmänt använt och maskinläsbart format och när det är tekniskt möjligt få dina personuppgifter överförda till ett annat företag (”dataportabilitet”). Detta gäller för personuppgifter som du lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format, om behandlingen av dina personuppgifter sker automatiserat och den lagliga grunden för behandlingen är ditt samtycke.
Du har alltid rätt att lämna klagomål till en behörig tillsynsmyndighet. Behörig tillsynsmyndighet i Sverige är Integritetsskyddsmyndigheten. Ditt klagomål lämnas med fördel till myndigheten i det land du inom EU/EES där du har din hemvist, där du arbetar eller där en överträdelse av gällande lagar och regler för dataskydd påstås ha förekommit.
Vi som personuppgiftsansvarig ser till att säkerställa att dina personuppgifter är i tryggt förvar hos oss. Vi är måna om din integritet och vill hantera dina personuppgifter på ett schysst sätt och vidtar nödvändiga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot oavsiktlig eller olaglig förstöring, förlust, åtkomst eller förändring. De säkerhetsåtgärder vi använder kan vara brandväggar, kryptering, behörighetsstyrning, backup, fysisk säkerhet i datorhallar, interna rutiner och utbildning av personal som hanterar personuppgifter.
Denna integritetspolicy fastställdes av Cedra den 2025-09-08