Den här webbplatsen använder kakor

Vi använder kakor på den här webbplatsen för att den ska fungera för dig. Om du godkänner alla kakor kan vi och våra samarbetspartners också använda kakor för att analysera hur våra besökare använder webbplatsen. Detta gör det möjligt för oss att utveckla och förbättra vår webbplats. Du kan när som helst återkalla ett lämnat samtycke och ändra dina val på sidan Kakor, se länk längre ner på den här sidan. Genom att godkänna vår användning av kakor på webbplatsen samtycker du också till vår behandling av personuppgifter för samma syfte, se vår integritetsinformation (https://linumskog.se/integritetsinformation).

Läs mer om hur vi använder kakor

Placeholder

GDPR- och personuppgiftspolicy

Syfte

Syftet med denna policy är att säkerställa att företaget behandlar personuppgifter lagligt, säkert och transparent i enlighet med dataskyddsförordningen (GDPR).

Policyn gäller alla anställda och omfattar all behandling av personuppgifter inom verksamheten.

Vad är en personuppgift?

Personuppgifter är all information som direkt eller indirekt kan kopplas till en levande person, till exempel:

  • Namn
  • E-postadress
  • Telefonnummer
  • Personnummer
  • Kund- och anställningsuppgifter
  • IP-adress

Grundprinciper för behandling

Företaget ska alltid säkerställa att personuppgifter:

  • behandlas lagligt, korrekt och öppet
  • samlas in för specifika och berättigade ändamål
  • inte sparas längre än nödvändigt
  • skyddas mot obehörig åtkomst och förlust

Vi behandlar endast de uppgifter som är nödvändiga för verksamheten.

När vi behandlar personuppgifter

Vi behandlar personuppgifter främst för att:

  • fullgöra avtal med kunder och leverantörer
  • hantera anställningsförhållanden och löner
  • uppfylla rättsliga skyldigheter (t.ex. bokföring)
  • kommunicera med kunder och intressenter
  • driva och utveckla verksamheten

Laglig grund är vanligtvis avtal, rättslig skyldighet eller berättigat intresse.

Lagring och gallring

Personuppgifter sparas endast så länge de behövs:

  • Kunduppgifter sparas så länge affärsrelation finns och enligt bokföringskrav.
  • Anställningsuppgifter sparas enligt arbetsrättsliga och lagstadgade krav.
  • Uppgifter som inte längre behövs raderas eller anonymiseras.

Säkerhet

Företaget ska skydda personuppgifter genom:

  • begränsad åtkomst (endast behöriga personer)
  • säkra IT-system och lösenord
  • regelbundna säkerhetsrutiner och uppdateringar

Personuppgiftsincidenter ska rapporteras internt omedelbart.

Personuppgiftsbiträden

När externa leverantörer hanterar personuppgifter för vår räkning ska personuppgiftsbiträdesavtal finnas.

Registrerades rättigheter

Personer vars uppgifter vi behandlar har rätt att:

  • få information om behandlingen
  • begära utdrag av sina uppgifter
  • begära rättelse eller radering
  • invända mot viss behandling

Förfrågningar hanteras skyndsamt.

Ansvar och uppföljning

Företagsledningen ansvarar för att policyn följs och uppdateras vid behov.
Alla medarbetare ska följa policyn i sitt dagliga arbete.

 

Denna policy fastställs och ses över årligen.

Revideringsförteckning GDPR-policy

Utgåva: 1.0

Datum: 2026-06-01

Ändring: Dokumentet upprättat