Integritetspolicy

Cavada Sverige AB med organisationsnummer 559296–4950 och adress KIVRA: 559296–4950, 106 31 Stockholm (”vi”, ”oss”,” Cavada”) är personuppgiftsansvarig och ansvarar för de personuppgifter som behandlas om dig.

För oss på Cavada är våra kunders förtroende av största vikt. Detta förtroende utgör grunden för vår verksamhet. Du ska alltid kunna känna dig trygg när du anförtror oss dina personuppgifter. För att informera om hur vi behandlar personuppgifter har vi upprättat den här Integritetspolicyn. Integritetspolicyn utgår från gällande rätt och förtydligar hur vi arbetar för att tillvarata dina rättigheter och värna om din integritet. Om du har några frågor om användningen av dina personuppgifter i enlighet med denna information, kontakta oss på gdpr@cavada.se.

Cavada samlar in information om dig genom den information som du själv delger oss när du söker jobb hos oss, besöker vår webbplats, ingår avtal med oss, efterfrågar anbud, använder dig utav våra tjänster eller som du i övrigt delger i kommunikation med oss exempelvis via e-postkorrespondens eller telefonsamtal med oss samt genom information insamlad från tredje part. Cavada kan komma att samla information om dig från tredje part som med laglig grund kan dela uppgifterna med oss, exempelvis om det behövs göras kreditkontroll inför ingående av avtal. Dessa tredje parter varierar från en tid till en annan.

Vi jobbar ständigt med att förbättra vår verksamhet, därför kan Integritetspolicyn komma att ändras från en tid till annan. Vi kan komma att uppdatera Integritetspolicyn till följd av förändringar i den juridiska, tekniska eller affärsmässiga utvecklingen. Du kan se när den senaste uppdaterades genom att kontrollera datumet längst ner i denna Integritetspolicy.

Syftet med Integritetspolicyn är att du ska veta hur vi behandlar dina personuppgifter, vad vi använder dem till, vilka som får ta del av dem och under vilka förutsättningar samt hur du kan tillvarata dina rättigheter. Vi strävar efter att vara transparenta med hur vi använder dina personuppgifter.

Denna Integritetspolicy är uppbyggd på följande sätt:

1. Personuppgifter som behandlas när du är inne på vår webbplats
2. Personuppgifter som behandlas när du söker jobb hos oss
3. Personuppgifter som behandlas när du är kontaktperson när vi ingår affärer med företaget du är anställd på
4. Personuppgifter som behandlas när du ingår avtal med oss att använda våra tjänster eller efterfrågar anbud
5. Personuppgifter som vi behandlar efter att du har ingått avtal med oss
6. Personuppgifter som behandlas på grund av rättslig förpliktelse eller för att tillvarata rättliga anspråk
7. Vilka vi delar dina personuppgifter med
8. Överföringar utanför EU/EES
9. Hur vi skyddar dina personuppgifter
10. Dina rättigheter

Tillsynsmyndighet för behandling av personuppgifter är Integritetsskyddsmyndigheten (IMY). Om du önskar inkomma med klagomål till Integritetsskyddsmyndigheten avseende vår behandling av dina personuppgifter så har du rätt att göra det. Vänligen se www.imy.se för mer information om hur du går till väga.

1. Personuppgifter som behandlas när du är inne på vår webbplats

Personuppgifter som behandlas

Ändamål

Laglig grund

Lagringstid

Vi behandlar din IP- adress. När du skriver in en adress till en webbplats i din webbläsare skapas ett anrop som skickas ut på internet. Anropet passerar våra routrar på sin väg till vår webbplats.

Vi behöver behandla din IP-adress för att du ska kunna vistas på vår webbplats. Vi lagrar en textfil (en cookie) i din webbläsare för att samla in information om användandet av vår webbplats, under tiden för besöket (sessionscookie) bland annat för att tala om vad som är nytt sedan du besökte sidan sist.

Vi har ett berättigat intresse av att du och andra personer som är intresserade av våra tjänster ska kunna surfa på vår webbplats för att kunna ta del av våra tjänster.

Din IP-adress behandlas under tiden för ditt besök på vår webbplats (sessionscookies). Övriga cookies sparas till dess deras lagringstid går ut eller till dess du raderar dem från din webbläsare.

Genom att radera cookies eller stänga av funktionen i din webbläsare kan du tillse att Cavada inte längre behandlar informationen.

2. Personuppgifter som behandlas när du söker jobb hos oss

Personuppgifter som behandlas

Ändamål

Laglig grund

Lagringstid

Namn, personnummer, adress, e-postadress, telefonnummer och annan information den sökande uppger när denne söker jobb.

Vi behöver denna information för att hålla kontakt med dig och för att bedöma din ansökan utifrån den tjänst du har sökt. Vi använder dina personuppgifter för att administrera och handlägga din ansökan om anställning, granska CV, personligt brev, referenser, betyg och intyg samt för att kommunicera med dig och för lagringsändamål.

Vi har ett berättigat intresse att göra nödvändig behandling av personuppgifterna för att kunna utvärdera dina meriter, personliga egenskaper och din personliga bakgrund och möjliggöra urval i samband med beslut för rekrytering/anställning.

Vi kommer behandla dessa personuppgifter tills dess positionen är fylld.

Personuppgifter som behandlas

Ändamål

Laglig grund

Lagringstid

Namn, personnummer, adress, e-postadress, telefonnummer och annan information den sökande uppger när denne söker jobb.

Vi behöver behandla denna information för framtida rekrytering och möjliggöra att vi kontaktar dig tidigt vid behov om en vakans uppkommer som du är lämplig och intressant för.

Vi har ett berättigat intresse av att spara din ansökan för en tid efter att positionen har blivit fylld utifall en vakans eller ett behov på en liknande position uppkommer som du är lämplig och intressant för.

Vi kommer behandla dessa personuppgifter under en tid om ett (1) år från att den utlysta tjänsten tillsats.

Personuppgifter som behandlas

Ändamål

Laglig grund

Lagringstid

Namn, personnummer, adress, e-postadress, telefonnummer och annan information den sökande uppger när denne söker jobb.

Vi behöver behandla denna information för att kunna försvara eventuella anspråk som kan uppkomma i samband med en rekryteringsprocess, för att bevisa att diskriminering inte har skett vid tillsättning av tjänsten.

Behandlingen grundas på rättslig förpliktelse. Preskriptionstiden för att väcka talan är två (2) år i enlighet med Diskrimineringslagen.

Vi kommer behandla dessa personuppgifter under en tid om två (2) år från att den utlysta tjänsten tillsats.

Personuppgifter som behandlas

Ändamål

Laglig grund

Lagringstid

Namn, personnummer, adress, e-postadress, telefonnummer och annan information den sökande uppger när denne skickar in en spontanansökan till oss.

Vi behöver behandla denna information för framtida rekrytering och möjliggöra att vi kontaktar dig tidigt vid behov.

Både du och vi har ett berättigat intresse av att vi kan behålla din ansökan en tid efter att den inkommit utifall en vakans eller ett behov på en lämplig position uppkommer.

Vi kommer behandla dessa personuppgifter under en tid om ett (1) år efter att spontanansökan inkommit.

3. Personuppgifter som behandlas när du är kontaktperson när vi ingår affärer med företaget du är anställd på

Personuppgifter som behandlas

Ändamål

Laglig grund

Lagringstid

Namn, titel och arbetsplats, adress, e-postadress och telefonnummer.

Vi behöver behandla denna information för att ingå i en avtalsrelation med dig. Vi kan använda dina personuppgifter, du som är kontaktperson för företaget vi ingår affärer med.

Vi kommer behandla dessa personuppgifter under en tid om tre (3) år från dagen för tjänstens upphörande, eller den tid som påkallas av tjänstens natur.

4. Personuppgifter som behandlas när du ingår avtal med oss att använda våra tjänster eller efterfrågar anbud

Personuppgifter som behandlas

Ändamål

Laglig grund

Lagringstid

Namn, titel och arbetsplats, adress, e-postadress och Telefonnummer.

Vi behöver behandla denna information för att kunna ge dig ett anbud.

Vi har ett berättigat intresse för att kunna ingå avtal med företaget du är anställd på.

Anbudets giltighetstid är max nittio (90) dagar. Anbudet sparas i upp till ett (1) år från anbudsdatum, därefter raderas den.

Personuppgifter som behandlas

Ändamål

Laglig grund

Lagringstid

Namn, titel och arbetsplats, adress, e-postadress och telefonnummer samt inköpta tjänster.

Vi behöver behandla denna information för att utföra vår tjänst och arbetet du har beställt. Vi kan använda dina personuppgifter för att tillhandahålla våra tjänster till dig, för att kommunicera med dig och för att lagra vår kommunikation.

Ingående av avtal.

Vi kommer behandla dessa personuppgifter under en tid om tre (3) år från dagen för tjänstens upphörande, eller den tid som påkallas av tjänstens natur.

5. Personuppgifter som vi behandlar efter att du ingått avtal med oss

Personuppgifter som behandlas

Ändamål

Laglig grund

Lagringstid

Namn, kundnummer, adress samt inköpta tjänster.

Vi behöver behandla denna information för att bokföra och fakturera, ta betalt för och redovisa våra ekonomiska uppgifter.

Behandlingen grundas på rättslig förpliktelse. Lagras i enlighet med bokföringsregler.

Vi kommer behandla dessa personuppgifter under en tid om sju (7) år från dagen de bokfördes enligt bokföringslagen.

Personuppgifter som behandlas

Ändamål

Laglig grund

Lagringstid

Personuppgifter som har behandlats i och med att du har ingått avtal med oss.

Vi behöver behandla denna information för att kunna uppfylla våra lagliga och avtalsmässiga förpliktelser till dig.

Vi har behov av dessa uppgifter för att kunna uppfylla vår rättsliga förpliktelse att leva upp till garantivillkoren.

Under den tid som garantin är gällande enligt lag.

6. Personuppgifter som behandlas på grund av rättslig förpliktelse eller för att tillvarata rättsliga anspråk

Personuppgifter som behandlas

Ändamål

Laglig grund

Lagringstid

Personuppgifter som har behandlats i och med att du har ingått avtal med oss.

Vi behöver behandla denna information för att uppfylla våra rättsliga förpliktelser enligt lag, författning, myndighetsföreskrift och riktlinjer.

Behandlingen grundas på rättslig förpliktelse. För att uppfylla lagkrav som finns så behöver vi behandla dessa uppgifter. Dessa lagkrav kan exempelvis vara skatterättsliga eller enligt bokförings- förpliktelser.

Vi kommer behandla dessa personuppgifter under en tid om tre (3) år från dagen för tjänstens upphörande, eller den tid som påkallas av den rättsliga förpliktelsen.

Personuppgifter som behandlas

Ändamål

Laglig grund

Lagringstid

Personuppgifter som har behandlats i och med att du kommit i kontakt med våra tjänster/produkter.

Vid en eventuell tvist kan vi använda dina personuppgifter för att utreda, bemöta eller fastställa rättsliga anspråk eller tvister relaterat till ditt användande av vår tjänst eller vårt avtalsförhållande i övrigt.

Vi har ett berättigat intresse av att tillvarata våra rättigheter.

Vi kommer behandla dessa personuppgifter under en tid om tre (3) år från dagen för tjänstens upphörande, eller den tid som påkallas tills det rättsliga anspråket har fastställts och beslut/dom har vunnit laga kraft.

7. Vilka vi delar dina personuppgifter med

Vi delar endast dina personuppgifter i det fall det är nödvändigt för vår verksamhet. Vi delar dina personuppgifter med våra samarbetspartners så som Dalux Sweden AB (organisationsnummer: 559199–4727), HandyDay AB (organisationsnummer: 559188–4258), Infobric Group AB (organisationsnummer: 559180–2029) och Next One Technology AB (organisationsnummer: 556944– 2501), våra revisorer Accountia Revision AB (organisationsnummer: 559423–9773) och Hagström Ilievska Consulting AB (organisationsnummer: 559192–7669), vår), Fortnox Aktiebolag (organisationsnummer: 556469-6291) och Visma Spcs AB (organisationsnummer: 556252-9155) samt vår hemsideleverantör Wix.com Ltd (EU VAT ID – EU442008451

Leverantör av redovisningstjänster – Vi använder externa leverantörer av redovisnings- och bokföringstjänster, leverantörerna är nödvändiga för att vi ska kunna fakturera och bokföra i vår verksamhet.

Myndigheter och rättsväsende – Vi kan dela dina personuppgifter när vi, i god tro, anser att det är nödvändigt för att uppfylla rättsliga skyldigheter eller för att besvara rättsliga anspråk. Vi kan också dela dina personuppgifter när vi, i god tro, misstänker att det är nödvändigt med hänsyn till nationell säkerhet, polis- och underrättelseverksamhet eller för att undvika dödsfall eller personskada, förutsatt att dessa intressen inte övervägs av dina rättigheter och friheter för skydd av dina personuppgifter.

Vi kan också lämna ut personuppgifter till utomstående då det särskilt överenskommits mellan oss och dig, då det inom ramen för ett visst uppdrag är nödvändigt för att tillvarata dina eller våra rättigheter, eller om det är nödvändigt för att vi ska fullgöra lagstadgad skyldighet eller efterkomma myndighetsbeslut eller beslut av domstol.

8. Överföringar utanför EU/EES

Vi strävar alltid efter att behandla dina uppgifter inom EU/EES, men dina uppgifter kan komma att överföras till länder utanför EU/EES. För närvarande kan vi komma att överföra dina uppgifter till företaget Wix.com Ltd. Wix.com Ltd är ett israeliskt mjukvaruföretag. EU-kommissionen har beslutat att Israel har en adekvat skyddsnivå, det vill säga tillräckligt hög enligt den allmänna dataskyddsförordningen (GDPR). Om vi överför dina personuppgifter till andra länder utanför EU/EES kommer vi att vidta alla rimliga juridiska, tekniska och organisatoriska åtgärder för att säkerställa att dina uppgifter hanteras säkert och med en adekvat skyddsnivå jämförbar med och på samma nivå som det skydd som erbjuds inom EU/EES. Detta kan betyda genom att underteckna standardavtalsklausuler som beslutats av Europeiska kommissionen eller att erhålla ditt uttryckliga samtycke för överföringen.

9. Hur vi skyddar dina personuppgifter

Din säkerhet är viktig för oss. Därför har vi vidtagit lämpliga tekniska, organisatoriska och administrativa säkerhetsåtgärder för att skydda dina personuppgifter från förlust, missbruk, avslöjande, ändring, förstörelse, obehörig åtkomst och annan otillåten behandling. Vi analyserar och utvärderar regelbundet åtgärderna i syfte att skyddet för dina uppgifter ska bli så säkert som möjligt. Cavadas medarbetare, uppdragstagare och dess leverantörer är skyldiga att följa Cavadas regler, Integritetspolicy och andra interna föreskrifter som ytterligare reglerar behandlingen av personuppgifter.

10. Dina rättigheter

Du är inte skyldig att lämna personuppgifter till oss, men i de fall behandlingen stöder sig på fullgörande av avtal måste vi ha dina uppgifter för att kunna fullgöra våra åtaganden. Om du inte lämnar dina personuppgifter finns det risk för att vi inte kan åta oss förpliktelser enligt avtal.

Vi kan be om ditt samtycke för att behandla vissa av dina personuppgifter. Du är inte skyldig att ge ett sådant samtycke om du inte vill att dina personuppgifter ska behandlas för de specificerade ändamålen. Du kan återkalla ditt samtycke närsomhelst genom att kontakta oss. Om du återkallar ditt samtycke är återkallandet giltigt från tidpunkten för återkallandet och det påverkar inte behandling som vi utfört under tiden innan återkallelsen skedde.

När vi behandlar personuppgifter om dig har du som registrerad flera rättigheter. Du har rätt att när som helst ta kontakt med oss gällande dessa, och om du vill utöva någon av rättigheterna som beskrivs nedan når du oss enklast på gdpr@cavada.se.

Rätt till information – Du har rätt att få information om hur vi behandlar dina personuppgifter.
Rätt till tillgång – Du har rätt att vända dig till oss och begära att få veta vad för personuppgifter vi

behandlar om dig och begära en kopia av dessa (rätten att begära registerutdrag).

Rätt till rättelse – Du har rätt att få felaktiga, ofullständiga eller inaktuella uppgifter rättade och komplettera med korrekta uppgifter. Du har också som huvudregel rätt att få information om vart vi har inhämtat den felaktiga uppgiften.

Rätt till radering – Under vissa förutsättningar har du rätt att få dina uppgifter raderade (rätten att bli bortglömd).

Rätt till begränsning av behandling – Under vissa förutsättningar har du rätt att kräva att behandlingen av personuppgifter begränsas.

Rätt att göra invändningar – Under vissa förutsättningar har du rätt att invända mot behandling av personuppgifter som utförs i syfte att utföra en uppgift av allmänt intresse, som ett led i myndighetsutövning eller efter en intresseavvägning.

Rätt till dataportabilitet – Under vissa omständigheter har du rätt att få ut dina personuppgifter i ett strukturerat, vanligt använt och maskinläsbart format och föra över de personuppgifter som du själv har lämnat till Cavada till en annan verksamhet/personuppgiftsansvarig.

Rätt till återkallelse av samtycke – Om vår behandling av dina personuppgifter grundar sig på ditt samtycke har du alltid rätt att när som helst återkalla ditt samtycke för fortsatt behandling av de personuppgifter som Cavada behandlar med sådan rättslig grund.

Rätt att inge klagomål – Du har rätt att inge klagomål till Integritetsskyddsmyndigheten om du anser att vi behandlar dina personuppgifter på ett felaktigt sätt. Du kan läsa mer om detta på Integritetsskyddsmyndighetens webbplats https://www.imy.se/.

Denna Integritetspolicy uppdaterades senast den 7 mars 2024.