Integritetspolicy

Invotion värnar om din personliga integritet. Vi säkerställer att all användning av personuppgifter sker i enlighet med den vid varje tidpunkt gällande dataskyddslagstiftning. Denna integritetspolicy förklarar hur och varför Invotion AB, med organisationsnummer 559304-9348 (nedan ”Invotion”, ”vi”, ”vår” eller ”oss”) behandlar dina personuppgifter och vilka rättigheter du har.

Informationen vänder sig till dig som besöker vår hemsida www.hilja.se (”Hemsidan”), arbetar eller söker arbete hos oss, representerar någon av våra kunder, leverantörer eller andra partners. Olika avsnitt i denna policy kommer därför vara tillämpliga och relevanta för dig beroende på vilken relation du har till oss.

Personuppgiftsansvar

Invotion är personuppgiftsansvarig för behandlingen av dina personuppgifter enligt vad som framgår i denna policy. Om du har några frågor kring hur vi behandlar dina personuppgifter eller dina rättigheter är du alltid välkommen att kontakta oss.

När du besöker vår hemsida

Syfte: För att mäta, förbättra och utveckla användarupplevelsen samt våra produkter, system och programvara.

Behandling: Information om dina besök på vår hemsida genom cookies (t ex information om vilka sidor du besökt, vilka länkar du klickat på, teknisk data om din enhet såsom IP-adress, geografisk lokalisering, browserinställningar

Rättslig grund: Ditt eventuella samtycke enligt GDPR artikel 6.1(a). Om du har gett ett samtycke kan du när som helst återkalla det genom att klicka på länken “Dina cookieval” längst ned på den aktuella webbplatsen eller i appen.

Lagringstid: Upp till ett år

Syfte: För att kommunicera med dig när du kontaktar oss via t ex mail, telefon eller våra digitala kanaler

Behandling: Namn, kontaktuppgifter och eventuella övriga uppgifter du delar med oss

Rättslig grund: Berättigat intresse enligt GDPR artikel 6.1(f)

Lagringstid: Under tiden ditt ärende pågår och högst 24 månader därefter.

Syfte: För att förhindra, begränsa och utreda olika typer av missbruk av våra webbplatser och appar.

Rättslig grund: Berättigat intresse enligt GDPR artikel 6.1(f)

Lagringstid: Högst 24 månader

När du är kontaktperson hos någon av våra kunder eller partners

Syfte: För att förbereda, administrera och fullgöra avtal med leverantör, kund eller annan partner

Behandling: Nödvändig behandling av uppgifter för att administrera våra rättigheter och skyldigheter enligt ett leverantörs-, kund- eller annat typ av partneravtal, ex. namn, kontaktuppgifter och företagsuppgifter.

Rättslig grund: Behandlingen är nödvändig för att fullgöra vårt berättigade intresse av att fullgöra avtalet med våra leverantörer, kunder eller partners.

Lagringstid: Så länge som vi har rättigheter eller skyldigheter enligt avtalet och en period om högst två (2) år därefter.

Syfte: För att fullgöra våra lagstadgade skyldigheter

Behandling: Nödvändig behandling av uppgifter för att administrera våra skyldigheter i enlighet med exempelvis bokföringslagen, ex. namn, kontaktuppgifter och företagsuppgifter

Rättslig grund: Behandlingen är nödvändig för att fullgöra våra lagstadgade skyldigheter.

Lagringstid: Så länge som vi är skyldiga enligt lag att behålla uppgifterna och högst 1 år därefter.

När du är befintlig eller potentiell kund, leverantör eller partner

Syfte: Marknadsföring såsom utskick av nyheter eller erbjudanden via e-post och/eller andra kommunikationskanaler

Behandling: Namn och kontaktuppgifter på kontaktperson hos kund, potentiell kund, leverantör, partner eller andra intressenter

Rättslig grund: Berättigat intresse enligt GDPR art. 6(1)(f). Du kan när som helst invända mot att ta emot marknadsföring från oss. Det gör du genom att klicka på “Avregistrera” i mejlet du fick från oss eller genom att kontakta vår kundservice.

Lagringstid: I upp till 36 månader efter att din kundrelation med oss har avslutats

När du söker anställning hos oss

Syfte: För att administrera vår rekrytering

Behandling: Namn, personnummer, adress, telefonnummer, e-postadress, uppgift om utbildning och yrkeserfarenhet samt andra eventuella uppgifter som du kan komma att tillhandahålla oss i rekryteringsprocessen.

Rättslig grund: Ditt eventuella samtycke enligt GDPR artikel 6.1(a) samt intresseavvägning.

Lagringstid: Till dess att ansökningsförfarandet är avslutat och, avseende personuppgifter i form av namn, kontaktuppgifter och tjänsten du sökt, högst tre (3) år därefter.

Delning av personuppgifter

Personuppgiftsbiträden

Vi kan dela uppgifter med våra personuppgiftsbiträden. Det är företag som tillhandahåller en tjänst eller utför ett uppdrag åt oss som innebär att de också behöver behandla personuppgifter för vår räkning. Exempel på personuppgiftsbiträden är leverantörer av tjänster inom kundtjänst och IT.

Personuppgiftsbiträden får endast behandla personuppgifter enligt våra instruktioner och enbart för de ändamål som vi har godkänt. Vi ingår personuppgiftsbiträdesavtal med våra biträden för att säkerställa att uppgifterna endast behandlas i enlighet med våra instruktioner och gällande lagstiftning.

Myndigheter

Uppgifter om dig kan lämnas ut till relevanta myndigheter om vi är skyldiga att göra det enligt lag.

Utanför EU/ESS

Om vi anlitar mottagare utanför EU/EES säkerställer vi att uppgifter endast överförs i de fall vi bedömer att platsen och mottagaren uppfyller kraven enligt gällande dataskyddslagstiftning. Om sådan överföring sker vidtar vi särskilda skyddsåtgärder för att säkerställa en adekvat skyddsnivå av dina personuppgifter, vilket innebär att vi tecknar avtal som inkluderar de standardklausuler för dataöverföring som antagits av EU-kommissionen.

Dina rättigheter

Rätt till information: Du har rätt att få ytterligare information om hur vi använder dina personuppgifter.

Rätt till tillgång: Du har rätt att få en kopia av dina personuppgifter.

Rätt till rättelse: Du har rätt att få felaktiga uppgifter om dig korrigerade. Du kan uppdatera vissa personuppgifter i din användarprofil. Om det gäller andra uppgifter eller om du inte har ett konto kan du kontakta oss direkt.

Rätt att bli glömd: Du har rätt att begära att dina personuppgifter raderas om vi inte längre har behov av dem.

Rätt att begränsa behandling: Du har rätt att begära att vi slutar använda dina personuppgifter.

Rätt till dataportabilitet: Under vissa omständigheter har du rätt att få ut eller få överfört personuppgifter som du har lämnat till oss. Detta gäller främst uppgifter som samlats in baserat på samtycke eller avtal, samt sådana som genererats genom din aktiva användning av en tjänst.

Rätt att invända mot behandling: Du har rätt att invända mot vår behandling av dina personuppgifter, exempelvis vid marknadsföring.

Rätt att slippa automatiserade beslut: Du har rätt att inte bli föremål för automatiserade beslut med rättslig eller liknande betydelse.

Observera att det finns undantag och begränsningar i dessa rättigheter. Dessa följer av lag och kan till exempel innebära att viss information inte lämnas ut eller inte kan raderas, exempelvis om vi enligt lag är skyldiga att spara uppgifterna under en viss tid.

Ändringar i integritetspolicyn

Vi kan komma att uppdatera denna integritetspolicy från tid till annan. Du kommer att meddelas om förändringar som är av betydelse. Den senaste versionen av vår integritetspolicy finns alltid tillgänglig på vår webbplats.

Senast uppdaterad: 23 mars 2026

Klagomål

Om du anser att vi har behandlat dina personuppgifter på ett sätt som inte överensstämmer med dataskyddslagstiftningen, vill vi gärna att du kontaktar oss så att vi kan reda ut eventuella missförstånd. Du har också rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY).

Kontaktinformation

Om du vill använda dig av dina rättigheter enligt ovan eller annars vill komma i kontakt med oss med anledning av vår behandling av dina personuppgifter kan du kontakta oss via e-post till info@invotion.se.