Wilzéns-koncernen                             Gäller från och med: 2026-01-01

Inledning

Wilzéns-koncernen värnar om din personliga integritet. Vi behandlar personuppgifter i enlighet med:

• Dataskyddsförordningen (EU) 2016/679 (GDPR)
• Svensk kompletterande dataskyddslagstiftning
• Lagen om elektronisk kommunikation (LEK)

Denna policy beskriver hur vi samlar in, behandlar och skyddar personuppgifter samt hur vi använder cookies på wilzens.se.

Personuppgiftsansvar

Wilzéns Produktion (559280-6896) är personuppgiftsansvarig för behandling som sker via wilzens.se. För kontakt: dataskydd@wilzens.se

För övrig behandling är det bolag inom Wilzéns-koncernen som du har kontakt med som är personuppgiftsansvarigt.

Kontakt:
Wilzéns
Idögatan 31, 582 78 Linköping
dataskydd@wilzens.se

Vilka personuppgifter vi behandlar

Vi behandlar personuppgifter inom följande kategorier:

Kontaktpersoner hos kunder, leverantörer och myndigheter

• Namn, titel, telefonnummer, e-postadress, arbetsgivare, kommunikation.

Privatkunder och enskilda näringsidkare

• Namn, personnummer, adress, betalningsuppgifter, köphistorik, kommunikation.

Webbplatsbesökare

• Cookie-data.

Arbetssökande

• CV-uppgifter, kontaktuppgifter, referenser.

Ändamål och rättslig grund

Vi behandlar personuppgifter för att:

• Fullgöra avtal (avtal)
• Uppfylla rättsliga förpliktelser (bokföringslagen m.m.)
• Hantera kundrelationer (berättigat intresse)
• Marknadsföra våra tjänster (berättigat intresse eller samtycke)
• Rekrytera personal (berättigat intresse)
• Förbättra webbplatsen (samtycke för analyscookies)

Vi gör alltid en intresseavvägning när berättigat intresse används.

Lagringstid

• Bokföringsuppgifter: 7 år
• Avtalsrelaterade uppgifter: upp till 10 år vid rättsliga anspråk
• Kontaktpersoner: under relationen + 1 år
• Rekryteringsuppgifter: 12 månader
  (24 månader endast med uttryckligt samtycke)

Mottagare av personuppgifter

Vi kan dela uppgifter med:

• IT-leverantörer
• Ekonomibyrå
• Underentreprenörer
• Wilzéns koncernbolag
• Myndigheter

Alla personuppgiftsbiträden regleras genom avtal enligt GDPR.

Överföring utanför EU/EES

Om personuppgifter överförs utanför EU/EES sker detta med stöd av:

• EU-kommissionens adekvansbeslut
• EU-US Data Privacy Framework (där tillämpligt)
• Standardavtalsklausuler (SCC 2021)

Vi genomför vid behov s.k. Transfer Impact Assessments.

Personuppgiftsincidenter

Vid personuppgiftsincidenter följer vi GDPR:s krav och anmäler till Integritetsskyddsmyndigheten (IMY) inom 72 timmar när så krävs.

Dina rättigheter

Du har rätt att:

• Begära registerutdrag
• Begära rättelse
• Begära radering
• Begära begränsning
• Invända mot behandling
• Begära dataportabilitet
• Återkalla samtycke

Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (www.imy.se) eller annan behörig tillsynsmyndighet inom EU.