Personuppgiftspolicy
Senast uppdaterad: 29 okt. 2026
1. Personuppgiftsansvarig
Vi värnar om din personliga integritet. Den här policyn beskriver hur vi samlar in, använder och skyddar dina personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR, förordning (EU) 2016/679) och kompletterande svensk lagstiftning.
Personuppgiftsansvarig är K21 Entreprenad AB, org.nr 556889-7107, Krokslätts Fabriker 45, 431 37 Mölndal.
Kontaktperson för frågor om personuppgifter är Therése Weibull, som nås på info@redegatan.se.
2. Vilka uppgifter vi behandlar och varför
Vi behandlar bara de uppgifter som behövs för respektive ändamål. Varje behandling har en rättslig grund enligt artikel 6 GDPR.
| Ändamål | Personuppgifter | Rättslig grund | Lagringstid |
|---|---|---|---|
| Besvara frågor via e-post, telefon eller kontaktformulär | Namn, e-postadress, telefonnummer, innehållet i meddelandet | Berättigat intresse (art. 6.1 f) av att kunna besvara förfrågningar | Upp till 12 månader efter avslutat ärende |
| Ingå och fullgöra avtal med kunder och leverantörer | Namn, kontaktuppgifter, adress, organisationsnummer, avtals- och orderuppgifter | Avtal (art. 6.1 b) | Under avtalstiden och upp till 3 år därefter |
| Fakturering och bokföring | Namn, adress, fakturauppgifter, betalningshistorik | Rättslig förpliktelse (art. 6.1 c) enligt bokföringslagen (1999:1078) | 7 år efter utgången av det kalenderår då räkenskapsåret avslutades |
| Utskick av nyhetsbrev och information | Namn, e-postadress | Samtycke (art. 6.1 a) | Tills du återkallar ditt samtycke |
| Drift, säkerhet och förbättring av webbplatsen | IP-adress, webbläsartyp, besöksstatistik | Berättigat intresse (art. 6.1 f) av en säker och fungerande webbplats | Högst 13 månader |
| Hantera rättsliga anspråk | Uppgifter som är relevanta för anspråket | Berättigat intresse (art. 6.1 f) av att fastställa, göra gällande eller försvara rättsliga anspråk | Så länge anspråket kan göras gällande |
Du kan när som helst återkalla ett samtycke. Återkallelsen påverkar inte lagligheten i behandling som skett innan dess.
Vi behandlar inte känsliga personuppgifter (till exempel uppgifter om hälsa eller etniskt ursprung) och använder inte automatiserat beslutsfattande eller profilering med rättsliga följder för dig.
3. Vem vi delar uppgifter med
Vi säljer aldrig dina personuppgifter. Vi delar dem bara när det behövs för ändamålen ovan:
- Personuppgiftsbiträden som utför tjänster åt oss, till exempel leverantörer av IT, webbhotell, e-post och redovisning. De får bara behandla uppgifterna enligt våra instruktioner och är bundna av personuppgiftsbiträdesavtal.
- Myndigheter när vi är skyldiga enligt lag, till exempel Skatteverket.
- Rådgivare som revisorer och jurister, när det behövs för att fullgöra rättsliga förpliktelser eller hantera rättsliga anspråk.
Överföring utanför EU/EES
Vi strävar efter att behandla personuppgifter inom EU/EES. Om en leverantör behandlar uppgifter utanför EU/EES säkerställer vi en lämplig skyddsnivå, till exempel genom ett beslut om adekvat skyddsnivå från EU-kommissionen (som EU–US Data Privacy Framework) eller EU-kommissionens standardavtalsklausuler.
4. Säkerhet och cookies
Vi skyddar dina personuppgifter med lämpliga tekniska och organisatoriska åtgärder, till exempel behörighetsstyrning, krypterade anslutningar och säkra lösenord. Endast personer som behöver uppgifterna i sitt arbete har tillgång till dem.
Vår webbplats använder cookies. Nödvändiga cookies krävs för att webbplatsen ska fungera. Övriga cookies, till exempel för statistik eller marknadsföring, används bara om du har samtyckt till det enligt lagen (2022:482) om elektronisk kommunikation. Du kan när som helst ändra ditt val i webbplatsens cookieinställningar eller i din webbläsare.
5. Dina rättigheter
Enligt GDPR har du rätt att:
- få tillgång till de personuppgifter vi behandlar om dig och få en kopia av dem (registerutdrag)
- få felaktiga uppgifter rättade eller ofullständiga uppgifter kompletterade
- få uppgifter raderade, till exempel när de inte längre behövs eller om du återkallar ditt samtycke, så länge vi inte är skyldiga att spara dem enligt lag
- begränsa behandlingen, till exempel medan vi utreder om dina uppgifter är korrekta
- invända mot behandling som grundar sig på berättigat intresse, och alltid mot direktmarknadsföring
- få ut dina uppgifter i ett strukturerat, maskinläsbart format och överföra dem till någon annan (dataportabilitet), när behandlingen grundar sig på samtycke eller avtal
- återkalla samtycke när som helst
Vi besvarar din begäran utan onödigt dröjsmål och senast inom en månad. Vi kan behöva kontrollera din identitet innan vi lämnar ut uppgifter.
6. Klagomål
Om du anser att vi behandlar dina personuppgifter felaktigt vill vi gärna att du kontaktar oss först. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.
7. Kontakt
Har du frågor om den här policyn eller vill utöva dina rättigheter? Kontakta Therése Weibull på info@redegatan.se.
8. Ändringar i policyn
Vi kan uppdatera policyn, till exempel vid ändrad lagstiftning eller nya behandlingar. Den senaste versionen finns alltid på vår webbplats, och datumet överst visar när den senast uppdaterades. Vid väsentliga ändringar informerar vi dig på lämpligt sätt.