Integritetspolicy
-
Våra kunder och leverantörer är huvudsakligen andra bolag. Uppgifter som endast avser en juridisk person, exempelvis ett aktiebolags företagsnamn och organisationsnummer, är normalt inte personuppgifter. Däremot behandlar vi personuppgifter om identifierbara personer hos dessa bolag.
namn, befattning och arbetsgivare
e-postadress och telefonnummer
uppgifter i offerter, order, leveranser, fakturor och annan affärskommunikation
uppgifter som lämnas till oss i e-post, telefonkontakt eller annan kommunikation
personuppgifter som behöver behandlas inom bokföring och administration
personuppgifter om anställda och arbetssökande när det är relevant
bildmaterial från kamerabevakning inom fastigheten.
För enskilda firmor kan organisationsnumret utgöra en personuppgift eftersom det kan vara direkt kopplat till den fysiska personen.
-
Vi behandlar personuppgifter för att kunna bedriva och administrera vår verksamhet. Det kan bland annat vara för att:
hantera kund- och leverantörsrelationer, offerter, order och leveranser
kommunicera med kontaktpersoner hos kunder och leverantörer
hantera fakturering, betalningar och bokföring
administrera personal och rekrytering
uppfylla rättsliga skyldigheter
upprätthålla IT-, informations- och fysisk säkerhet
förebygga och utreda inbrott, stöld, skadegörelse och andra säkerhetsincidenter genom kamerabevakning
-
Beroende på behandling använder vi bland annat avtal, rättslig förpliktelse och berättigat intresse som rättslig grund. När vi stödjer oss på berättigat intresse gör vi en bedömning av vårt behov av behandlingen i förhållande till den registrerades intressen och rättigheter. Samtycke används endast när det är en lämplig rättslig grund.
-
Monitor ERP används för kundregister, leverantörsregister, bokföring och personaladministration. IT och IT-säkerhet hanteras med stöd av Defendo. Vi använder även e-post-, redovisnings- och andra leverantörer i den utsträckning som behövs för verksamheten.
Personuppgifter kan lämnas till leverantörer som behandlar uppgifter för vår räkning, myndigheter när vi har en rättslig skyldighet eller rätt att lämna uppgifterna samt andra mottagare när det finns ett lagligt och dokumenterat behov. När en leverantör är personuppgiftsbiträde regleras behandlingen genom personuppgiftsbiträdesavtal.
-
Vi sparar personuppgifter endast så länge de behövs för det ändamål de samlades in för eller så länge vi måste behålla dem enligt lag. Lagringstiden varierar därför mellan olika typer av uppgifter. Bokföringsunderlag sparas enligt tillämpliga bokföringsregler. Affärs- och kontaktuppgifter gallras eller anonymiseras när de inte längre behövs, med hänsyn till exempelvis pågående avtal, garanti-, reklamations- och rättsliga anspråk.
-
Om en tjänsteleverantör medför att personuppgifter överförs till eller görs tillgängliga från ett land utanför EU/EES säkerställer vi att det finns en tillåten överföringsmekanism och, när det krävs, lämpliga kompletterande skyddsåtgärder.
-
Beroende på omständigheterna har du rätt att begära tillgång till dina personuppgifter, rättelse, radering, begränsning av behandling och dataportabilitet samt att invända mot viss behandling. Om en behandling grundas på samtycke har du rätt att återkalla samtycket.
För att använda dina rättigheter kontaktar du oss via kontaktuppgifterna högst upp i denna policy. Vi kan behöva säkerställa din identitet innan vi lämnar ut personuppgifter.
Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).
-
Smedjan i Vä AB bedriver kamerabevakning inom fastigheten. Kamerabevakningen kan innebära att anställda, kunder, besökare, leverantörer och andra personer som vistas i bevakade områden kan identifieras i bildmaterialet.
Personuppgiftsansvarig
Smedjan i Vä AB, organisationsnummer 559444-8358, är personuppgiftsansvarig för kamerabevakningen. Kontakt sker via kontaktuppgifterna högst upp i denna policy.
Ändamål och berättigat intresse
Syftet med kamerabevakningen är att skydda personer, lokaler, maskiner, material och annan egendom samt att förebygga, förhindra och vid behov utreda inbrott, stöld, skadegörelse och andra säkerhetsincidenter. Den rättsliga grunden är berättigat intresse (artikel 6.1 f GDPR). Vårt berättigade intresse är att upprätthålla säkerheten och skydda verksamhetens personer och egendom. Bevakningen ska begränsas till vad som är nödvändigt för dessa ändamål.
Omfattning och tider
Kameror används inom fastigheten och ska vara riktade så att endast områden som behöver bevakas omfattas. Kamerabevakningen ska inte användas för regelmässig kontroll av anställdas arbetsprestation, raster eller beteende.
FASTSTÄLLD OMFATTNING AV KAMERABEVAKNINGEN
Bevakade områden: verkstad, gård och entré
Tider då bevakning sker: dygnet runt
Ljudinspelning: Nej. Kamerabevakningen spelar endast in bild.Lagringstid
Inspelat material sparas inte längre än vad som är nödvändigt för ändamålet. Material som behöver säkras med anledning av en konkret incident kan sparas längre under den tid som behövs för exempelvis utredning, försäkringsärende, rättsligt anspråk eller överlämnande till brottsbekämpande myndighet.
Behöver fastställas före publicering
Normal lagringstid för kameramaterial: [FYLL I ANTAL TIMMAR/DYGN].
Åtkomst och mottagare
Åtkomsten till inspelat kameramaterial är begränsad till särskilt behöriga personer inom Smedjan i Vä AB. Material kan lämnas till Polismyndigheten eller annan behörig myndighet när det finns rättsligt stöd och ett relevant behov.
Överföring utanför EU/EES och automatiserade beslut
Kameramaterial används inte för automatiserat beslutsfattande som har rättsliga eller liknande betydande konsekvenser för den registrerade.
ÖVERFÖRING UTANFÖR EU/EES Lagring och åtkomst: Kameramaterial lagras inte och görs inte tillgängligt utanför EU/EES.
Dina rättigheter vid kamerabevakning
Den som förekommer i kameramaterial kan, när förutsättningarna i GDPR är uppfyllda, begära information och tillgång till personuppgifter, invända mot behandlingen samt begära radering eller begränsning. Vid en begäran om tillgång måste vi samtidigt skydda andra personers rättigheter och integritet. Du kan kontakta oss via kontaktuppgifterna högst upp i policyn. Du har även rätt att lämna klagomål till IMY.
Information på plats
Skyltar om kamerabevakningen finns vid relevanta ingångar till de bevakade områdena. Skylten hänvisar till denna integritetspolicy för fullständig information. Informationen ska vara tillgänglig innan en person går in i det bevakade området. Fullständig information ska även kunna lämnas i ett icke-digitalt format på begäran.
-
Vi använder tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, förändring och otillåtet utlämnande. Behörigheter ska begränsas efter arbetsuppgift och säkerhetsnivån ses över när system, leverantörer eller riskbild förändras.
-
Vi kan uppdatera denna integritetspolicy när vår behandling av personuppgifter, våra system eller gällande regler förändras. Den senaste versionen publiceras på vår webbplats.
Senast uppdaterad: 2 september 2026.
Smedjan i Vä AB
Organisationsnummer: 559444-8358
Denna integritetspolicy beskriver hur Smedjan i Vä AB behandlar personuppgifter om kontaktpersoner hos kunder och leverantörer, besökare, arbetssökande och andra personer som kommer i kontakt med oss. Policyn innehåller även fullständig information om vår kamerabevakning.
Postadress: Estridsväg 3
E-post för integritetsfrågor: info@smedjanab.com
Telefon: 044-280 920
Webbplats: smedjanab.com
Pär-Ola Magnusson är personuppgiftsansvarig för den behandling som beskrivs i denna policy.
Rättslig information och vägledning
Policyn är utformad med utgångspunkt i dataskyddsförordningen (EU) 2016/679, särskilt artiklarna 13 och 14, samt aktuell vägledning från Integritetsskyddsmyndigheten (IMY) om integritetsinformation och kamerabevakning. IMY rekommenderar att information om kamerabevakning lämnas i två lager: den viktigaste informationen på skylt och fullständig information exempelvis på en webbplats.