Integritetspolicy

Introduktion

Denna integritetspolicy gäller för företag inom Excedo-koncernen som tillhandahåller tjänster och/eller produkter till kunder och där Excedo är personuppgiftsansvarig för personuppgifter.

Integritetspolicyn beskriver Excedos behandling av personuppgifter samt de rättigheter som anställda, konsulter, leverantörer, samarbetspartners, kunder eller kunders slutkunder kan utöva.

Med “registrerad” avses i denna policy den fysiska person vars personuppgifter behandlas. Beroende på sammanhang kan detta vara exempelvis en kund, kontaktperson, användare eller annan företrädare för en kund.

Excedo ska betraktas som personuppgiftsansvarig för uppgifter som behandlas för att tillhandahålla tjänster och/eller produkter och för andra uppgifter där Excedo bestämmer syftet med och metoderna för behandlingen av sådana uppgifter.

Om kunden bestämmer syftet med och medlen för behandlingen av uppgifterna ska kunden betraktas som personuppgiftsansvarig och Excedo som personuppgiftsbiträde. Excedos behandling av sådana uppgifter regleras i separat personuppgiftsbiträdesavtal och omfattas inte av denna integritetspolicy.

Vilken typ av uppgifter vi behandlar

Excedo behandlar personuppgifter som är nödvändiga för att tillhandahålla våra tjänster och/eller produkter.

Vilken typ av information som samlas in beror på vilka av våra tjänster och/eller produkter som används.

Kunduppgifter: uppgifter som rör den tjänst/produkt som vi tillhandahåller kunden, till exempel namn, adress, e-postadress, telefonnummer samt yrkestitel/roll.

Övriga uppgifter: uppgifter som uppstår i samband med kundrelationen, till exempel avtalsinformation, faktureringsuppgifter, kommunikation samt uppgifter från offentliga register.

Hur samlar vi in uppgifterna

Beroende på vilken tjänst och/eller produkt vi tillhandahåller samlar vi in och behandlar personuppgifter som:

• lämnas av kunden eller den registrerade vid avtal eller kontakt med oss,
• skapas när tjänster och/eller produkter används,
• samlas in från andra källor, till exempel företagsregister, kreditbedömning eller samarbetspartners, eller
• genereras genom användning av våra webbplatser (t.ex. via cookies).

Vad vi använder uppgifterna till

Behandling av personuppgifter sker i enlighet med gällande dataskyddslagstiftning och endast när det finns en rättslig grund.

Behandling kan vara nödvändig:

• för att uppfylla avtal med kunden,
• för att uppfylla en rättslig förpliktelse,
• efter en intresseavvägning, eller
• efter att samtycke har lämnats.

Tillhandahålla och uppfylla tjänste- och/eller produktavtal

Vi behandlar personuppgifter för att tillhandahålla tjänster och/eller produkter, uppfylla avtal och utöva våra rättigheter enligt avtalet.

Detta inkluderar exempelvis:

• kundadministration
• fakturering och betalning
• support och felsökning
• hantering av synpunkter och klagomål

Rättslig grund: Uppfyllande av avtal, rättslig förpliktelse

Utveckla tjänster och produkter

Vi behandlar personuppgifter för att utveckla och förbättra vår verksamhet, våra tjänster och produkter samt våra interna processer.

Rättslig grund: Berättigat intresse

Tillhandahålla och förbättra service

Vi behandlar personuppgifter för att hantera kundrelationer, tillhandahålla support och förbättra våra arbetssätt.

Rättslig grund: Uppfyllande av avtal och berättigat intresse

Direktmarknadsföring

Vi behandlar personuppgifter för att marknadsföra våra tjänster och produkter.

Marknadsföring kan ske via post, telefon och e-post.

Rättslig grund: Berättigat intresse eller samtycke (där så krävs enligt lag)

Den registrerade kan när som helst avböja direktmarknadsföring.

Informationssäkerhet och förebyggande av missbruk

Vi behandlar personuppgifter för att säkerställa säkerheten i våra tjänster och för att förebygga och upptäcka obehörig användning, incidenter eller missbruk.

Rättslig grund: Berättigat intresse och rättslig förpliktelse

Uppfylla lagstadgade skyldigheter

Vi behandlar personuppgifter för att uppfylla krav enligt lag, myndighetsbeslut eller andra rättsliga förpliktelser, exempelvis enligt bokföringslagen.

Rättslig grund: Rättslig förpliktelse

Hur länge vi sparar uppgifter

Vi sparar aldrig personuppgifter längre än nödvändigt.

• Personuppgifter sparas under kundförhållandet och därefter upp till 12 månader efter att avtalet avslutats.
• Uppgifter som krävs enligt lag, till exempel bokföringsuppgifter, sparas så länge lagen kräver (normalt upp till 7 år).
• Uppgifter som används för support och felsökning sparas under en begränsad tid beroende på ändamål.

Till vem vi lämnar ut uppgifter

Vi kan komma att dela personuppgifter med:

• underleverantörer och leverantörer som är nödvändiga för att tillhandahålla våra tjänster och/eller produkter, till exempel inom IT-drift, molntjänster, affärssystem och support,
• företag inom vår koncern,
• myndigheter när vi är skyldiga enligt lag.

I de fall leverantörer behandlar personuppgifter för vår räkning sker detta i egenskap av personuppgiftsbiträden och regleras genom personuppgiftsbiträdesavtal.

I andra fall kan mottagaren vara självständigt personuppgiftsansvarig för sin behandling av personuppgifter.

Vi säljer inte personuppgifter.

Överföring av personuppgifter till tredjeland

Om vi anlitar leverantörer utanför EU/EES säkerställer vi att överföringen sker i enlighet med gällande dataskyddslagstiftning, exempelvis genom EU-kommissionens standardavtalsklausuler eller motsvarande skyddsåtgärder.

Säkerhet

Excedo vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, förändring eller annan otillåten behandling. Åtgärderna anpassas efter uppgifternas känslighet och omfattning.

Cookies

Vi använder cookies på våra webbplatser.

För mer information om hur vi använder cookies, vilka typer av cookies som används och hur den registrerade kan hantera sina inställningar, se vår separata cookiepolicy på vår webbplats.

Den registrerades rättigheter

I enlighet med gällande dataskyddslagstiftning har den registrerade rätt att:

• få tillgång till sina personuppgifter,
• begära rättelse,
• begära radering,
• begära begränsning av behandling,
• invända mot behandling, särskilt när behandlingen grundar sig på berättigat intresse eller avser direktmarknadsföring,
• få sina uppgifter i ett maskinläsbart format (dataportabilitet).

Om behandling av personuppgifter grundar sig på samtycke har den registrerade rätt att när som helst återkalla sitt samtycke.

Excedo tillämpar inte automatiserat beslutsfattande eller profilering som har rättsliga eller liknande betydande konsekvenser för den registrerade. Detta innebär att inga beslut som väsentligt påverkar den registrerade fattas enbart genom automatiserad behandling utan mänsklig inblandning.

Begäran hanteras utan onödigt dröjsmål och normalt inom en månad.

Kontaktinformation

Om du har frågor eller vill utöva dina rättigheter, kontakta:

E-post: legal@excedo.se
Telefon: 08-501 612 00

Klagomål

Om den registrerade anser att personuppgifter behandlas i strid med gällande lag kan klagomål lämnas till Integritetsskyddsmyndigheten (IMY).

Personuppgiftsansvarig

Excedo Networks AB (org.nr 556787-9944) är personuppgiftsansvarig.

Jan Stenbecks torg 17
164 40 Kista
Sverige

Giltighet och ändring

Denna integritetspolicy träder i kraft den 1 maj 2026.

Excedo kan från tid till annan göra ändringar i denna policy. Den senaste versionen finns alltid tillgänglig på våra webbplatser.