Integritetsskyddspolicy

Integritetsskyddspolicy för Anläggningsbolaget i Sverige AB

Senast uppdaterad: 2026-03-05

Anläggningsbolaget i Sverige AB , samt våra helägda dotterbolag Anläggningsbolaget Öst AB (556874-8668) och Anläggningsbolaget Väst AB (556106-9872) hädanefter ”vi”, ”oss”, ”företaget” värnar om din personliga integritet. Den här integritetsskyddspolicyn beskriver hur vi behandlar personuppgifter när du besöker vår webbplats, är kund eller leverantör, söker jobb hos oss eller på annat sätt interagerar med företaget. Policyn följer EU:s dataskyddsförordning (GDPR).

 

1. Personuppgiftsansvarig

Anläggningsbolaget i Sverige AB Organisationsnummer: 556106-9872 Adress: Bäcktuvevägen 6, 417 49 Göteborg Telefon: 031-742 55 00 E-post: gdpr@anlab.se

För frågor om integritet och dataskydd kontakta: Dataskyddsansvarig: INVOLVUS E-post: dso@involvus.se

 

2. Vilka personuppgifter vi behandlar

Vi behandlar endast personuppgifter som är nödvändiga för varje syfte. Exempel på kategorier av personuppgifter:

· Kontaktuppgifter: namn, telefonnummer, e-postadress.

· Kund- och leverantörsuppgifter: organisations-/personnummer, fakturainformation, referenser.

· Anställnings- och HR-relaterade uppgifter: anställningshistorik, löneuppgifter, anhöriguppgifter, sjuk- och friskanmälan, försäkringsinformation, utbildningsdokumentation, körjournaler.

· Rekryteringsuppgifter: CV, personligt brev, intervjudata, referenser.

· Marknadsföringsuppgifter: e-postadress för nyhetsbrev, foton för marknadsföring eller interna kanaler.

· Tekniska data: IP-adress, cookie-identifierare, loggar.

· Säkerhetsdata: inspelat material från kamerabevakning där sådan finns.

 

3. Varför vi behandlar personuppgifter (ändamål & rättslig grund)

Nedan anges de huvudsakliga ändamålen med vår behandling samt rättslig grund enligt GDPR.

3.1 Kund- och leverantörsrelationer

Ändamål: Administration av avtal, kommunikation, beställningar, fakturering, kreditupplysningar. Rättslig grund: Avtal, rättslig förpliktelse (t.ex. bokföring), berättigat intresse.

3.2 HR, personaladministration och lönehantering

Ändamål: Hantering av anställningar, löner, förmåner, sjuk- och friskanmälan, arbetsmiljö, personalfiler, utbildning, gruppförsäkring. Rättslig grund: Avtal, rättslig förpliktelse (arbetsrätt, skatt), berättigat intresse.

3.3 Rekrytering

Ändamål: Bedöma kandidater, hantera ansökningar, kontakta referenser. Rättslig grund: Samtycke (vid inskickad ansökan), berättigat intresse.

3.4 Nyhetsbrev och marknadsföring

Ändamål: Utskick av nyhetsbrev och information. Rättslig grund: Samtycke.

3.5 Webbplats och cookies

Ändamål: Trafikanalys, funktionalitet, förbättring av användarupplevelsen. Rättslig grund: Samtycke (för icke nödvändiga cookies), berättigat intresse (nödvändiga cookies).

3.6 Kamerabevakning

Ändamål: Skydd av personal och egendom, förebygga brott. Rättslig grund: Berättigat intresse.

3.7 Backup och IT-säkerhet

Ändamål: Säkerställa drift, förebygga incidenter och förlust av data. Rättslig grund: Berättigat intresse, rättslig förpliktelse.

 

4. Från vilka källor vi hämtar uppgifter

· Direkt från dig.

· Arbetsgivare eller kollegor (vid personalhantering).

· Offentliga register (t.ex. kreditupplysningar).

· Leverantörer av rekryteringssystem, IT-tjänster, körjournalssystem eller förmånsportaler.

 

5. Vem som får ta del av personuppgifter

Vi delar endast personuppgifter med:

· Auktoriserade medarbetare.

· Drift- och IT-leverantörer (e-post, backup, rekryteringssystem, löneprogram m.m.).

· Myndigheter när vi är skyldiga enligt lag (Skatteverket, Försäkringskassan m.fl.).

· Försäkringsbolag och företagshälsovård.

· Tjänsteleverantörer för nyhetsbrev, fotografer, tryckerier vid marknadsmaterial.

Vi säljer aldrig personuppgifter till tredje part, och säkerställer samtliga av våra leverantörers behandlingar genom att teckna specifika biträdesavtal med dessa.

 

6. Överföring till länder utanför EU/EES

Om personuppgifter behandlas utanför EU/EES görs detta endast:

· i länder med godkänd adekvat skyddsnivå, eller

· med användning av EU:s standardavtalsklausuler (SCC).

Du kan begära en kopia av dessa skyddsåtgärder via kontaktuppgifterna ovan.

 

7. Hur länge vi sparar personuppgifter

Vi sparar endast personuppgifter så länge de behövs för det ändamål de samlades in för.

Exempel på lagringsperioder:

· Löne- och personaluppgifter: enligt lag (upp till 7–10 år).

· Rekryteringshandlingar: normalt 2 år enligt diskrimineringslagens krav.

· Nyhetsbrev: tills du återkallar samtycket.

· Kund- och leverantörsdata: under avtalsperioden och enligt bokföringslagen (7 år).

· Kamerabevakning: vanligtvis 30 dagar.

· Cookies: enligt respektive cookies livslängd.

 

8. Dina rättigheter enligt GDPR

Du har rätt att:

· Få tillgång till dina personuppgifter (registerutdrag).

· Begära rättelse av felaktiga uppgifter.

· Begära radering (i vissa fall).

· Begära begränsning av behandling.

· Invända mot behandling som baseras på berättigat intresse.

· Återkalla samtycke (t.ex. för nyhetsbrev).

· Få ut dina uppgifter i ett strukturerat format (dataportabilitet).

Begäran görs via kontaktuppgifterna ovan.

 

9. Säkerhet

Vi vidtar tekniska och organisatoriska åtgärder för att skydda personuppgifter, inklusive:

· åtkomstkontroller och behörighetsstyrning

· kryptering och säkerhetskopiering

· loggning och incidentrutiner

· utbildning av personal

· säkerhet vid kamerabevakning

 

10. Klagomål till tillsynsmyndighet

Om du anser att vi hanterar dina personuppgifter felaktigt har du rätt att lämna klagomål till:

Integritetsskyddsmyndigheten (IMY) Webbplats: imy.se

Du är alltid välkommen att kontakta oss först så hjälper vi dig.

 

11. Ändringar i policyn

Vi kan uppdatera policyn vid behov. Den senaste versionen finns alltid på vår webbplats.