Dataskyddsbeskrivning

‍

1. Personuppgiftsansvarig och kontaktuppgifter

LH Infra AB (nedan kallad ”den personuppgiftsansvarige” eller ”vi”)

Organisationsnummer:

Adress:

E-post:

2. Allmänt

I denna dataskyddsbeskrivning redogör vi för hur vi behandlar personuppgifter om kontaktpersoner och representanter för våra kunder, potentiella kunder och andra intressenter, såsom leverantörer och underentreprenörer, samt om arbetssökande och besökare på vår webbplats.

3. Ändamål och rättslig grund för behandling av personuppgifter

Vi behandlar personuppgifter för följande ändamål:

• Hantering och upprätthållande av kundrelationer;
• Hantering av entreprenader och projekt;
• Kundenkäter om våra byggarbetsplatser;
• Fakturering (inklusive bokföring samt betalningsövervakning och indrivning);
• Marknadsföring och anordnande av evenemang;
• Säkerställande, underhåll och utveckling av vår webbplats funktion samt analys av webbplatsens användning och riktad annonsering;
• Rekrytering; och
• Kameraövervakning.

Vi använder inte personuppgifter för automatiserat beslutsfattande eller profilering.

Den rättsliga grunden för vår behandling av personuppgifter enligt EU allmänna dataskyddsförordning (GDPR) är:

• Den personuppgiftsansvariges berättigade intresse, när det gäller:
  • • Hantering och upprätthållande av kundrelationer samt tillhörande fakturering och hantering av entreprenader och projekt (berättigat intresse: att bedriva affärsverksamhet).
    • Marknadsföring och anordnande av evenemang (berättigat intresse: att främja affärsverksamheten).
    • Användning av cookies som är nödvändiga för webbplatsens funktion (berättigat intresse: att möjliggöra kommunikation via elektroniska kommunikationsnät och säkerställa informationssäkerheten).
    • Kameraövervakning (berättigat intresse: att skydda egendom, säkerställa säkerheten samt förebygga och utreda situationer som kan äventyra dessa).
• Den personuppgiftsansvariges rättsliga förpliktelse, när det gäller behandling av personuppgifter som ingår i bokföringsmaterial (bokföringslagen 1999:1078).
• Den registrerades samtycke, när det gäller:
  • Användning av andra cookies än de som är nödvändiga.
  • Rekrytering.

4. Kategorier av personuppgifter som behandlas och deras källor

Vi behandlar följande personuppgifter:

• Kunder och intressenter:
  • Namn och kontaktuppgifter, såsom e-postadress och telefonnummer (även arbetsrelaterade kontaktuppgifter).
  • Organisation som personen representerar samt personens befattning inom organisationen.
  • Uppgifter som rör eller uppkommer i samband med kundrelationer samt hantering av entreprenader och projekt, såsom faktureringsuppgifter och faktureringshistorik.
• Marknadsföring och evenemang:
  • Namn, e-postadress och telefonnummer (även arbetsrelaterade kontaktuppgifter).
  • Organisation som personen representerar samt personens befattning inom organisationen.
  • Beroende på evenemanget, eventuella uppgifter om specialkost och/eller allergier.
• Webbplatsen:
  • Uppgifter som samlas in genom cookies på vår webbplats, såsom IP-adress. Mer information om vilka uppgifter som samlas in genom cookies finns på vår webbplats.
• Rekrytering:
  • Arbetssökandes namn och kontaktuppgifter samt eventuella andra identifieringsuppgifter, såsom födelsedatum.
  • Uppgifter som rör rekryteringen, såsom CV, jobbansökan och andra uppgifter som samlas in under rekryteringsprocessen.
• Kameraövervakning:
  • Kameraövervakningsinspelningar samt uppgifter om tidpunkten för inspelningen. Områden som omfattas av inspelande kameraövervakning är markerade med skyltar.

Det är varken ett lagstadgat eller avtalsenligt krav att lämna personuppgifter. Vissa personuppgifter är dock nödvändiga för att vi ska kunna ingå och fullgöra avtal med den organisation som den registrerade representerar samt tillhandahålla våra tjänster.

Vi samlar huvudsakligen in uppgifter direkt från den registrerade eller den organisation som personen representerar, i samband med genomförandet av entreprenader och projekt samt under kundrelationen, exempelvis via telefon eller e-post.

Vi kan även få uppgifter från myndigheter, offentliga register och leverantörer av kontaktuppgiftstjänster. I enlighet med tillämplig lagstiftning kan vi också samla in och uppdatera uppgifter från offentligt tillgängliga källor, såsom organisationers webbplatser.

5. Utlämnande av personuppgifter

Som huvudregel lämnar vi inte ut personuppgifter till tredje part. Personuppgifter kan dock lämnas ut till myndigheter när vi är skyldiga att göra det enligt lag. Personuppgifter kan även delas inom vår koncern när det är nödvändigt av administrativa skäl.

Vi anlitar externa tjänsteleverantörer som behandlar personuppgifter för vår räkning för de ändamål som beskrivs i denna dataskyddsbeskrivning. Sådana personuppgiftsbiträden är exempelvis vår redovisningsbyrå och leverantörer av tjänster inom ekonomiadministration och rekrytering. Personuppgiftsbiträdena får endast behandla personuppgifter enligt våra instruktioner och har inte rätt att använda uppgifterna för egna ändamål.

Vid säkerhetsincidenter kan uppgifter från kameraövervakning lämnas ut till behöriga myndigheter, exempelvis i samband med brottsutredningar, eller till försäkringsbolag som utreder en incident, i enlighet med tillämplig lagstiftning.

6. Överföring av personuppgifter till länder utanför EU eller EES

Som huvudregel överför vi inte personuppgifter till länder utanför Europeiska unionen (EU) eller Europeiska ekonomiska samarbetsområdet (EES).

Vissa av de personuppgiftsbiträden vi anlitar, eller deras underbiträden, är dock etablerade utanför EU eller EES. I sådana fall säkerställer vi en adekvat skyddsnivå för personuppgifterna genom att kontrollera att Europeiska kommissionen har fattat ett beslut om adekvat skyddsnivå för det aktuella landet, eller exempelvis genom att använda Europeiska kommissionens godkända standardavtalsklausuler i avtalet mellan den personuppgiftsansvarige och personuppgiftsbiträdet.

7. Lagringstider för personuppgifter

Vi lagrar personuppgifter endast så länge och i den omfattning som är nödvändigt för de ändamål som beskrivs i denna dataskyddsbeskrivning. Lagringstiderna fastställs med hänsyn till ändamålet med behandlingen, tillämplig lagstiftning och eventuella behov av att fastställa, göra gällande eller försvara rättsliga anspråk.

Kundrelationer samt hantering av entreprenader och projekt: Personuppgifter som rör kundrelationer, entreprenader och projekt lagras så länge de behövs för att hantera kundrelationen och fullgöra våra åtaganden. Efter att kundrelationen eller projektet har avslutats kan relevanta uppgifter sparas under den tid som är nödvändig för att uppfylla rättsliga skyldigheter eller fastställa, göra gällande eller försvara rättsliga anspråk. Uppgifter om kontaktpersoner och representanter uppdateras eller raderas när de inte längre är aktuella eller nödvändiga.

Fakturering och bokföring: Personuppgifter som ingår i räkenskapsinformation bevaras i enlighet med den svenska bokföringslagen (1999:1078), till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades.

Marknadsföring och evenemang: Personuppgifter som används för marknadsföring och evenemang lagras så länge de behövs för respektive ändamål. Uppgifternas relevans och aktualitet ses över regelbundet och uppgifter som inte längre behövs raderas. Om en person invänder mot behandling av personuppgifter för direktmarknadsföring upphör vi med sådan behandling.

Webbplatsen: Personuppgifter som samlas in genom cookies lagras enligt de lagringstider som anges i informationen om cookies på vår webbplats.

Rekrytering: Personuppgifter som behandlas i samband med rekrytering lagras under rekryteringsprocessen och därefter endast så länge det är nödvändigt, exempelvis för att hantera eventuella rättsliga anspråk. Uppgifter kan även sparas för framtida rekryteringar om det finns en giltig rättslig grund för detta och den sökande har fått information om behandlingen.

Kameraövervakning: Om kameraövervakning med inspelning används lagras inspelat material endast så länge det är nödvändigt för ändamålet med övervakningen. Som utgångspunkt tillämpas en kort lagringstid. Material som behövs för att utreda en säkerhetsincident eller hantera rättsliga anspråk kan sparas längre, om det är nödvändigt och tillåtet enligt tillämplig lagstiftning.

8. Den registrerades rättigheter

8.1. Allmänt

Den registrerade kan utöva de rättigheter som beskrivs i detta avsnitt genom att kontakta oss.

Vi informerar som huvudregel om vilka åtgärder som har vidtagits med anledning av en begäran senast inom en månad från det att vi mottagit begäran. Om vi av någon anledning inte kan tillmötesgå begäran informerar vi även om detta och anger skälen.

Det är som huvudregel kostnadsfritt att utöva sina rättigheter.

För att kunna tillgodose den registrerades rättigheter kan vi behöva begära ytterligare information för att säkerställa den registrerades identitet.

8.2. Rätt till tillgång till personuppgifter

Den registrerade har rätt att få bekräftelse på om vi behandlar personuppgifter som rör honom eller henne samt att få tillgång till dessa uppgifter. Den registrerade har även rätt att få en kopia av de personuppgifter som behandlas.

8.3. Rätt till rättelse av personuppgifter

Den registrerade har rätt att begära att vi rättar eller kompletterar personuppgifter som är felaktiga, inexakta eller ofullständiga.

8.4. Rätt till radering av personuppgifter

Den registrerade har rätt att begära att vi raderar personuppgifter som rör honom eller henne i enlighet med de förutsättningar som anges i dataskyddsförordningen (GDPR), exempelvis om personuppgifterna inte längre är nödvändiga för de ändamål som de samlades in för.

Vi kan dock inte alltid radera personuppgifter, exempelvis om vi är skyldiga enligt lag att bevara dem eller om det finns en annan rättslig grund för fortsatt behandling.

8.5. Rätt till begränsning av behandling

Den registrerade har rätt att begära att behandlingen av personuppgifter begränsas i vissa situationer som anges i dataskyddslagstiftningen, exempelvis om den registrerade bestrider personuppgifternas riktighet. I sådana fall begränsas behandlingen under den tid vi behöver för att kontrollera uppgifternas riktighet.

8.6. Rätt att göra invändningar

Den registrerade har rätt att invända mot behandling av personuppgifter som grundar sig på vårt berättigade intresse. I sådana fall får vi inte längre behandla personuppgifterna, såvida vi inte kan visa att det finns tvingande berättigade skäl för behandlingen som väger tyngre än den registrerades intressen, rättigheter och friheter.

8.7. Rätt att återkalla samtycke

Om behandlingen av personuppgifter grundar sig på den registrerades samtycke har den registrerade rätt att när som helst återkalla sitt samtycke. Om den registrerade har samtyckt till användningen av cookies kan samtycket återkallas via cookiebannern på vår webbplats.

8.8. Rätt till dataportabilitet

Den registrerade har under vissa förutsättningar som anges i dataskyddslagstiftningen rätt att få ut de personuppgifter som han eller hon har lämnat till oss och att överföra dessa till en annan personuppgiftsansvarig.

8.9. Rätt att lämna in klagomål till en tillsynsmyndighet

Den registrerade har rätt att lämna in ett klagomål till tillsynsmyndigheten om han eller hon anser att vi inte behandlar personuppgifter i enlighet med gällande dataskyddslagstiftning eller inte tillgodoser den registrerades rättigheter på ett korrekt sätt.

I Sverige är tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY). Klagomål kan lämnas in via myndighetens webbplats: https://www.imy.se/privatperson/utfora-arenden/lamna-ett-klagomal/.

9. Ändringar i dataskyddsbeskrivningen

Vi kan komma att uppdatera denna dataskyddsbeskrivning om det är nödvändigt på grund av förändringar i vår verksamhet eller i tillämplig lagstiftning.

Vi informerar om väsentliga förändringar i behandlingen av personuppgifter via vår webbplats och/eller, när det är möjligt, via e-post.

Denna dataskyddsbeskrivning uppdaterades senast den 15 oktober 2026.