Vi är måna om din integritet och vill att du ska känna dig trygg med hur vi på Ellos Group behandlar dina personuppgifter. I den här personuppgiftspolicyn förklarar vi hur vi behandlar dina personuppgifter när du besöker vår webbplats ellosgroup.com och när du besöker våra lokaler. Du kan bland annat läsa om vilka personuppgifter vi samlar in, hur vi använder dem, dina rättigheter och vilka åtgärder vi vidtar för att säkerställa att de behandlas på ett säkert sätt. 
 

1. PERSONUPPGIFTSANSVARIG

   1. När du besöker vår hemsida ellosgroup.com eller våra lokaler kommer Ellos Group Sweden AB. org. nr 556217-1925, Ödegärdsgatan 6, 504 64 Borås, Sverige (”Ellos Group”) att behandla dina personuppgifter. Med benämningarna ”vi, våra, vårt och oss” nedan avses Ellos Group.

    

2. FÖRKLARING AV DEFINITIONER OCH BEGREPP

   Vår behandling av personuppgifter styrs av EU:s allmänna dataskyddsförordning (GDPR) och andra lagar och regler. Personuppgiftspolicyn innehåller därför vissa begrepp som kommer från lag. För att du ska ha möjlighet att förstå personuppgiftspolicyn vill vi särskilt förklara några av begreppen som förekommer i texten. Om du har några frågor får du gärna kontakta oss genom kontaktuppgifterna i avsnitt 8 nedan.

   ”Personuppgift” betyder varje uppgift som vi direkt eller indirekt kan koppla till dig som fysisk person. I personuppgiftspolicyn finns närmare beskrivet vilka typer av personuppgifter vi behandlar för olika syften.

   ”Personuppgiftsansvarig” betyder den som bestämmer varför och hur personuppgifter ska behandlas, och är den som ansvarar för att behandlingen sker enligt lag. Det är Ellos Group som organisation som är personuppgiftsansvarig och inte enskilda individer som arbetar inom Ellos Group.

   ”Behandling” betyder all hantering av personuppgifter, som exempelvis insamling, registrering, strukturering, lagring, bearbetning, ändring, överföring eller läsning. Behandlingen sker oftast automatiskt i system.

   ”Berättigat intresse” betyder ett intresse som Ellos Group eftersträvar i sin verksamhet och som är godtagbart enligt lag. I personuppgiftspolicyn finns närmare beskrivet i vilka fall vi behandlar personuppgifter för att uppnå våra berättigade intressen.

    

3. HUR VI BEHANDLAR DINA PERSONUPPGIFTER

   3.1. När du besöker ellosgroup.com

   Nedan hittar du mer information om de ändamål vi använder dina personuppgifter för, vilken den rättsliga grunden är och hur länge vi sparar dina uppgifter när du besöker vår webbplats.

   En del av de personuppgifter som vi behandlar om dig när du besöker hemsidan samlas in via cookies. Du kan läsa mer om hur vi använder cookies i vår cookiepolicy Cookie Policy | ELLOS Group

   3.1.1. Säkerställa att våra webbplatser fungerar korrekt, optimera våra webbplatser, följa upp besöksstatistik och förbättra din upplevelse av våra webbplatser
   Beskrivning	Personuppgifter som behandlas	Rättslig grund
   Tillhandahålla nödvändiga funktioner på våra webbplatser, analysera hur du interagerar med oss på våra webbplatser och anpassa våra webbplatser efter dina preferenser och inställningar.	Från dig: IP-adress, information om hård- och mjukvara du använder, webbläsarinställningar, tidzon.	Samtycke
   Lagringstid: Lagringstiden varierar beroende på vilka cookies som sätts i din webbläsare. Se vår cookiepolicy för mer information.

   3.2. När du prenumererar på våra pressreleaser etc.

   När du prenumererar på våra pressreleaser och andra nyheter behöver vi behandla dina personuppgifter för att tillhandahålla tjänsten till dig. I tabellen nedan hittar du mer detaljerad information om hur vi behandlar dina personuppgifter när du prenumererar.

   3.2.1. Prenumerationstjänster
   Beskrivning	Personuppgifter som behandlas	Rättslig grund
   Tillhandahålla den tjänst som du valt att prenumerera på.	Från dig: e-postadress	Samtycke
   Lagringstid: 90 dagar efter du återkallat ditt samtycke.

   3.3. Besökare

   När du besöker våra lokaler kan du komma att bli föremål för kamerabevakning och vårt besökshanteringssystem.

   Nedan hittar du mer detaljerad information om hur vi behandlar dina personuppgifter när du besöker oss.

   3.3.1. Kamerabevakning
   Beskrivning	Personuppgifter som behandlas	Rättslig grund
   Förebygga och utreda stöld från våra lokaler. Förebygga och utreda brott och olyckor, exempelvis sabotage, vandalisering, inbrott, hotande situationer och arbetsplatsolyckor.	Bild- och filmmaterial där du kan förekomma.	Berättigat intresse. Vårt berättigade intresse av att upprätthålla vårt säkerhetsarbete.
   Lagringstid: Materialet raderas efter 30 dagar såvida inte det är föremål för utredning. I sådant fall raderas materialet först när utredningen är klar och materialet i förekommande fall är överlämnat till relevant myndighet.

    

   3.3.2. Besökshantering
   Beskrivning	Personuppgifter som behandlas	Rättslig grund
   Förebygga och utreda stöld från våra lokaler. Förebygga och utreda brott och olyckor, exempelvis sabotage, vandalisering, inbrott och hotande situationer.	Från dig: Namn, tid för besöket samt vem du ska träffa.	Berättigat intresse. Vårt berättigade intresse av att upprätthålla vårt säkerhetsarbete.
   Lagringstid: Uppgifterna raderas efter ett år efter besöket såvida inte de är föremål för utredning. I sådant fall raderas uppgifterna först när utredningen är klar och materialet i förekommande fall är överlämnat till relevant myndighet.

4. HUR VI DELAR DINA PERSONUPPGIFTER MED ANDRA

   Vi delar dina personuppgifter med företagen inom Ellos Group-koncernen, våra samarbetspartners eller andra parter som utför tjänster på vårt uppdrag. Nedan sammanfattar vi vilka vi delar dina uppgifter med:

   • Samarbetspartners och annonsnätverk för marknadsföring t.ex. Meta, Google.
   • Myndigheter om vi har ett berättigat intresse av att göra så, exempelvis polismyndigheten för att utreda kriminell handling.
   • Professionella rådgivare och konsulter.
   • Företag inom Ellos Group

   
   När vi använder oss av samarbetspartners och tjänsteleverantörer som behandlar personuppgifter för vår räkning så ingår vi personuppgiftsbiträdesavtal med samarbetspartnern eller leverantören för att säkerställa att de behandlar dina personuppgifter i enlighet med denna personuppgiftspolicy och våra instruktioner.

    

5. ÖVERFÖRING AV UPPGIFTER UTANFÖR EU OCH EES

   I vissa situationer överför vi dina personuppgifter till samarbetspartners eller tjänsteleverantörer som befinner sig utanför EU och EES (så kallade ”tredje länder”).

   Det tredje land som vi överför personuppgifter till är främst USA. Överföring sker om du besöker våra webbplatser och tillåter vår användning av cookies.

   Innan personuppgifterna överförs till en mottagare i ett tredje land vidtar vi vissa åtgärder för att säkerställa att dina personuppgifter är skyddade på motsvarande sätt som om de hade stannat inom EU och EES, bland annat:

   • att EU-kommissionen har beslutat att det land utanför EU/EES till vilket dina personuppgifter överförs uppnår en “adekvat” skyddsnivå som motsvarar den skyddsnivå som GDPR ger. Mer information om vilka länder som anses ha ”adekvat skyddsnivå” hittar du på EU-kommissionens hemsida, eller 
   • att vi har ingått EU-kommissionens standardavtalsklausuler med våra tjänsteleverantörer eller samarbetspartners som behandlar personuppgifter i tredje land, eller
   • att överföringen omfattas av EU-US datasäkerhetsramavtalet Adequacy decision for the EU-US Data Privacy Framework som är ett självcertifierings-system för amerikanska företag,

   • samt att vi har vidtagit ytterligare tekniska och organisatoriska skyddsåtgärder när detta behövs.

      

6. DINA RÄTTIGHETER

   När vi behandlar dina personuppgifter har du vissa rättigheter enligt lag. Du hittar mer information om dessa rättigheter nedan. Om du vill utöva någon av dina rättigheter ber vi dig kontakta oss eller vårt dataskyddsombud på kontaktuppgifterna som anges nedan under avsnitt 8.

   För att du ska kunna utöva dina rättigheter behöver vi kunna identifiera dig på ett säkert sätt. Det handlar om att obehöriga inte ska ges möjlighet att ta del av eller ändra dina uppgifter. Vi återkommer till dig så snabbt vi kan, och senast inom en månad, från att vi tagit emot din begäran. Om vi inte kan besvara din förfrågan eller behöver mer tid på oss, kommer vi att förklara varför.

   Rätt till information och tillgång 

   Du har rätt att få veta om vi behandlar personuppgifter om dig eller inte. Om vi gör det har du också rätt att få information om vilka personuppgifter vi behandlar och hur vi behandlar dem. Du har också rätt att få en kopia på de personuppgifter vi behandlar om dig.

   Om du är intresserad av vissa specifika uppgifter ber vi dig att ange det i din begäran. Du kan t.ex. specificera om du är intresserad av en viss typ av uppgifter (t.ex. vilka kontakt- och identitetsuppgifter vi behandlar om dig), eller om du vill ha information om uppgifter från en viss tidsperiod.

   Rätt till rättelse

   Om några av de personuppgifter vi behandlar om dig är felaktiga har du rätt att få dem rättade. Du har också rätt att komplettera ofullständiga personuppgifter med ytterligare information som behövs för att uppgifterna ska vara korrekta.

   När vi har rättat dina personuppgifter, eller kompletterat dem med ny information, kommer vi informera de som vi har lämnat ut dina uppgifter till om de uppdaterade uppgifterna, förutsatt att det inte är omöjligt eller för besvärligt. Om du begär det, kommer vi också berätta för dig vilka vi har lämnat ut dina uppgifter till.

   Om du begär rättelse har du också rätt att begära att vi begränsar vår behandling av dina uppgifter under tiden vi utreder frågan. 

   Om du har registrerat ett konto på någon av våra webbplatser så har du alltid möjlighet att uppdatera dina kontaktuppgifter i inställningarna på din profil.

   Rätt till radering

   Du har i vissa fall rätt att begära att vi raderar de personuppgifter vi har registrerade om dig. Du har rätt att få dina uppgifter raderade om:

   • Uppgifterna inte längre behövs för de ändamål som de samlades in,  
   • Vi behandlar dina uppgifter endast med stöd av ditt samtycke och du återkallar ditt samtycke,
   • Uppgifterna används för direktmarknadsföring och du avregistrerar dig från det
   • Du motsätter dig behandling av uppgifterna som sker med stöd av vårt berättigade intresse och vi inte kan visa att våra skäl till behandlingen väger tyngre än dina intressen,
   • Uppgifterna har använts olagligt, eller
   • Radering krävs för att uppfylla en rättslig förpliktelse.

   I vissa fall har vi ingen möjlighet att radera samtliga dina personuppgifter trots din begäran. Det beror på att uppgifterna i vissa fall är nödvändiga att behandla för det syfte för vilket de blev insamlade, att vårt intresse att fortsätta behandla personuppgifterna väger tyngre än ditt intresse av att få dem raderade, eller för att uppgifterna behövs för att vi ska kunna uppfylla lagkrav.

   Om vi raderar dina uppgifter efter att du har begärt det kommer vi också informera dem som vi har lämnat ut uppgifterna till om raderingen, förutsatt att det inte är omöjligt eller för besvärligt. Om du ber oss, så kommer vi också berätta för dig vilka vi har lämnat ut dina uppgifter till.

   Rätt till dataportabilitet

   Dataportabilitet innebär att du har rätt att få ut de uppgifter som vi har samlat in om dig, från dig, i ett strukturerat, allmänt tillgängligt och maskinläsbart format och att du har rätt att överföra detta till en annan personuppgiftsansvarig.

   Rätten till dataportabilitet gäller bara:

   1. För uppgifter som har samlats in om dig,
   2. Om användningen sker baserat på ditt samtycke eller för att fullgöra ett avtal med dig, och
   3. Uppgifterna inte är i pappersformat.

   
   Rätt att invända mot vår personuppgiftsbehandling

   Du har rätt att invända mot vår behandling av dina personuppgifter som sker med stöd av vårt berättigade intresse. Om du invänder mot behandlingen kommer vi, utifrån din särskilda situation, utvärdera om våra intressen att behandla uppgifterna väger tyngre än dina intressen av att uppgifterna inte behandlas för det ändamålet. Om vi inte kan visa avgörande berättigade skäl som väger tyngre än dina kommer vi sluta med den behandling som du invänder mot – förutsatt att vi inte måste behandla uppgifterna för att fastställa, utöva eller försvara rättsliga anspråk.

   Om du invänder mot behandlingen har du också rätt att begära begränsning under den tid vi utreder frågan. Avseende direktmarknadsföring har du alltid rätt att invända, och därmed avregistrera dig från, sådan behandling.

   Rätt att återkalla samtycke

   Du har rätt att när som helst återkalla ett samtycke som du har lämnat för en viss behandling. Ett återkallande påverkar inte lagligheten av vår behandling innan samtycket återkallades.

   Rätt att begära begränsning

   Med begränsning menas att uppgifterna markeras så att de i framtiden bara får behandlas för vissa avgränsade syften.

   Rätten till begränsning gäller:

   1. När du anser att uppgifterna är felaktiga och du har begärt rättelse. Då kan du även begära att behandlingen av uppgifterna begränsas under tiden vi utreder om uppgifterna är korrekta eller inte, 
   2. Om behandlingen är olaglig och du inte vill att uppgifterna ska raderas, 
   3. När vi inte längre behöver behandla uppgifterna för de ändamål som vi samlade in dem, men du behöver dem för att kunna fastställa, göra gällande eller försvara rättsliga anspråk, eller
   4. Om du har invänt mot behandlingen. Då kan du begära att vi begränsar behandlingen medan vi utreder om vårt intresse av att behandla dina uppgifter väger tyngre än dina intressen.

   Även om du har begärt att vi begränsar behandlingen av dina uppgifter har vi rätt att använda dem för lagring, om vi har fått ditt samtycke till behandlingen, för att göra gällande eller försvara rättsliga anspråk eller för att skydda någons rättigheter. Vi får också behandla uppgifterna för skäl som rör ett viktigt allmänintresse.

   När begränsningen upphör kommer vi att informera dig om detta.

   Om vi begränsar behandlingen av dina uppgifter kommer vi också informera dem som vi har lämnat ut uppgifterna till om begränsningen, förutsatt att det inte är omöjligt eller för besvärligt. Om du ber oss, så kommer vi också berätta för dig vilka vi har lämnat ut dina uppgifter till.

   Rätt att lämna in klagomål

   Om du har frågor om vår behandling av dina personuppgifter, vill utöva någon av dina rättigheter eller har klagomål på behandlingen så är du välkommen att kontakta vårt dataskyddsombud via kontaktuppgifterna nedan.

   Integritetsskyddsmyndigheten (IMY) är svensk tillsynsmyndighet för vår användning av dina personuppgifter. Om du är missnöjd med vår användning av dina personuppgifter kan du också vända dig till IMY med klagomål. Du har även rätt att ge in ett klagomål på vår personuppgiftsbehandling till den tillsynsmyndighet i det land där du har din hemvist eller arbetsplats, eller i det land där behandlingen av personuppgifter som du är missnöjd med har utförts.

    

7. ÄNDRINGAR

   Om vi gör ändringar i den här personuppgiftspolicyn så kommer vi att publicera en uppdaterad version här.

   Personuppgiftspolicyn uppdaterades senast den 10/6 2025.

    

8. KONTAKT

   1. Om du har några frågor eller vill att vi förklarar någon del av den här personuppgiftspolicyn för dig går det bra att kontakta oss.

    

   Kundtjänst	Dataskyddsombud
   Email: [email protected] Telephone: +46 (0)33-160 000	Email: [email protected]