Vi på Allevi Systems AB, org. nr. 556780-4157, (“Allevi”) värnar om din personliga integritet och strävar efter att du ska känna dig trygg med hur vi hanterar personuppgifter. Vår integritetspolicy beskriver vilka uppgifter vi samlar in, varför vi gör det och hur informationen används.
All behandling av personuppgifter sker i enlighet med EU:s dataskyddsförordning (GDPR), tillämplig nationell lagstiftning samt våra interna styrdokument. Eftersom vi i vår verksamhet behandlar känsliga personuppgifter för våra kunders räkning har vi utsett ett dataskyddsombud (DSO) som övervakar att regelverket efterlevs.
Allevi är personuppgiftsansvarig för den behandling som beskrivs i denna policy.
Kontaktuppgifter till personuppgiftsansvarig:
Allevi Systems AB
Postadress: Drakegatan 10, 412 50 Göteborg
E-post:
Kontaktuppgifter till dataskyddsombud:
E-post:
Vad menas med personuppgifter?
Personuppgifter är all information som direkt eller indirekt kan kopplas till en identifierbar fysisk person. Det kan till exempel vara namn, kontaktuppgifter, IP-adress, platsdata eller andra uppgifter som tillsammans kan knytas till en individ.
Vad innebär behandling av personuppgifter?
Med behandling avses varje åtgärd som vidtas i relation till personuppgifter, oavsett om den sker automatiskt eller manuellt. Det omfattar bland annat insamling, registrering, lagring, användning, delning och radering. Vi kan exempelvis lagra och behandla dina personuppgifter när du arbetar hos en kund eller leverantör till oss, registrerar dig på eller deltar vid ett webbinarium som vi arrangerar, kontaktar oss via våra kontaktformulär eller på annat sätt lämnar uppgifter till oss.
Källor till personuppgifter
I de fall vi samlar in personuppgifter om dig från en annan källa än dig själv, sker detta uteslutande för att uppfylla avtalsenliga skyldigheter, säkerställa att vi har korrekt och uppdaterad kontaktinformation, för prospektering eller för att fullfölja våra rättsliga förpliktelser.
Dessa källor kan omfatta:
Offentliga register: register som tillhandahålls av statliga myndigheter som Bolagsverket eller Skatteverket, för att verifiera företagsuppgifter och fullgöra identifieringskrav, samt IVO och liknande offentliga register för att identifiera verksamheter och verksamhetsansvariga i syfte att bedriva prospektering.
Samarbetspartners och tredje parter: Detta kan vara vid t ex rekommendationer från befintliga kunder eller partners som hänvisar till dig som kontaktperson.
Vilka personuppgifter behandlar vi?
En detaljerad redogörelse för vilka personuppgifter som behandlas, för vilka ändamål, med vilken rättslig grund, lagringstid och eventuella mottagare finns i avsnitt nedan.
Hur skyddar vi dina personuppgifter?
Allevi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, ändring eller annan otillåten behandling. Dessa åtgärder syftar till att säkerställa en skyddsnivå som är anpassad till risken med behandlingen.
Tillgång till personuppgifter är begränsad till de medarbetare hos Allevi som behöver uppgifterna för att kunna utföra sina arbetsuppgifter.
Samtidigt är det viktigt att du som användare av våra tjänster vidtar egna skyddsåtgärder. Vi rekommenderar därför att du använder ett unikt och starkt lösenord, skyddar åtkomsten till din dator och webbläsare samt alltid loggar ut efter att du har använt Allevis tjänster, särskilt vid användning av delade eller publika enheter.
Hur och med vem delar vi personuppgifter?
Allevi kan komma att dela dina personuppgifter med utvalda underleverantörer i den utsträckning som krävs för att kunna tillhandahålla och driva våra tjänster, exempelvis leverantörer av molntjänster och extern datalagring.
Sådana parter behandlar personuppgifter uteslutande för de ändamål som anges i denna integritetspolicy och endast för att utföra tjänster på uppdrag av Allevi. De har inte rätt att använda personuppgifterna för egna ändamål. Behandlingen sker i enlighet med våra instruktioner och regleras genom personuppgiftsbiträdesavtal som uppfyller kraven i GDPR.
Vidarebefordran av personuppgifter till andra tredje parter sker endast när:
- det följer av tillämplig lagstiftning,
- krävs för att uppfylla myndighetsbeslut, eller
- sker med ditt uttryckliga samtycke.
Utöver vad som anges ovan lämnas personuppgifter inte ut till tredje part, om vi inte är rättsligt skyldiga att göra det, exempelvis vid begäran från tillsynsmyndigheter, domstolar eller brottsbekämpande myndigheter.
Överföring till länder utanför EU/EES
Vår utgångspunkt är att personuppgifter behandlas inom EU/EES. Om uppgifter i undantagsfall överförs till tredje land säkerställer vi att överföringen sker i enlighet med GDPR, exempelvis genom:
- beslut om adekvat skyddsnivå från EU-kommissionen, eller
- användning av EU-kommissionens standardavtalsklausuler.
Dina rättigheter
Du har rätt att få information om hur Allevi Systems AB behandlar dina personuppgifter och att utöva dina rättigheter enligt dataskyddsförordningen (GDPR).
Du kan när som helst kontakta oss på om du vill använda någon av rättigheterna nedan. Vi besvarar din begäran inom en månad och kan vid behov be dig att verifiera din identitet.
Dina rättigheter i korthet:
- Rätt till tillgång – få information om vilka personuppgifter vi behandlar om dig och begära ett registerutdrag.
- Rätt till rättelse – få felaktiga eller ofullständiga uppgifter korrigerade.
- Rätt till radering – begära att dina uppgifter raderas, om vi inte är skyldiga att behålla dem enligt lag.
- Rätt till begränsning – begära att behandlingen av dina uppgifter tillfälligt begränsas.
- Rätt till dataportabilitet – få ut dina uppgifter i ett strukturerat format och föra dem vidare till en annan aktör, när detta är tillämpligt.
- Rätt att invända – invända mot behandling som grundar sig på berättigat intresse, särskilt direktmarknadsföring.
- Rättigheter vid automatiserat beslutsfattande och profilering – få information om eventuell automatiserad behandling och dess konsekvenser.
Om du anser att dina personuppgifter behandlas i strid med gällande regler har du även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).
Ytterligare information
Allevi kan komma att uppdatera denna integritetspolicy vid behov för att säkerställa att den på ett korrekt sätt återspeglar hur vi behandlar personuppgifter samt för att uppfylla tillämpliga lagkrav. Vid väsentliga förändringar av policyn kommer vi att informera dig på ett lämpligt sätt.
Vi rekommenderar att du regelbundet tar del av integritetspolicyn för att hålla dig uppdaterad om hur dina personuppgifter behandlas.
Denna version av integritetspolicyn uppdaterades senast 2026-02-04.
Översikt över vår personuppgiftsbehandling
Personuppgiftsbehandlingar kopplade till kund- och leverantörsrelationer, prospektering och marknadsanalys
Personuppgifter:
Namn, e-postadress, telefonnummer, företag, innehåll i meddelande.
Källa: Offentliga register (exempelvis Bolagsverket eller IVO), bolagsdatabaser och affärspartners.
Ändamål:
Möjliggöra kontakt med potentiella och befintliga kunder
Rättslig grund:
Berättigat intresse.
Mottagare:
Leverantör av CRM-system
Lagringstid:
Uppgifter lagras i maximalt 12 månader efter insamling, om inte kontakt etableras eller personen invänder mot behandlingen. Därefter raderas eller anonymiseras uppgifterna.
Kund- och leverantörshantering (CRM)
Vi använder Upsales som vårt Customer Relationship Management (CRM)-system för att hantera kundrelationer, försäljning, service och marknadsföring. Personuppgifter som lagras och behandlas i Upsales gör detta i enlighet med gällande dataskyddslagstiftning och vårt Personuppgiftsbiträdesavtal (DPA) med leverantören.
Personuppgifter:
Namn, e-postadress, telefonnummer, köphistorik, kommunikationshistorik, funktion/yrkestitel.
Ändamål:
Administrera relationer med kunder och leverantörer, kommunicera samt uppfylla avtalade åtaganden.
Rättslig grund:
Före avtal: Berättigat intresse
Under avtal: Avtal
Efter avtal: Rättslig förpliktelse
Mottagare:
Leverantör av CRM-system.
Lagringstid:
Under avtalstiden. Uppgifter som krävs enligt bokföringslagen lagras i ytterligare 7 år.
Elektronisk avtalssignering
Personuppgifter:
Namn, e-postadress, telefonnummer, IP-adress, elektronisk signatur.
Ändamål:
Möjliggöra elektronisk signering av avtal.
Rättslig grund:
Berättigat intresse.
Mottagare:
Leverantör av e-signeringstjänst
Lagringstid:
Under avtalstiden samt därefter i 7 år i enlighet med bokföringslagen.
Avtalslagring och dokumentation
Personuppgifter:
Namn, e-postadress, funktion/yrkestitel.
Ändamål:
Lagring av kundavtal och affärsrelaterad kommunikation.
Rättslig grund:
Berättigat intresse.
Mottagare:
Leverantör av IT-system.
Lagringstid:
Under avtalstiden samt därefter i 7 år enligt bokföringslagen.
Ekonomiadministration
Personuppgifter:
Namn, e-postadress, postadress, kontouppgifter.
Ändamål:
Bokföring av intäkter och kostnader.
Rättslig grund:
Rättslig förpliktelse.
Mottagare:
Leverantör av ekonomisystem samt ekonomisk konsult.
Lagringstid:
7 år enligt bokföringslagen.
Enkätundersökningar
Personuppgifter:
Utskick sker via e-post. Personuppgifter samt uppgift om arbetsgivare kan lämnas frivilligt.
Ändamål:
Genomföra enkätundersökningar i samband med införande av våra system eller för att kontinuerligt samla in feedback från våra kunder..
Rättslig grund:
Berättigat intresse.
Mottagare:
Leverantör av IT-system.
Lagringstid:
1 år.
Användning av våra produkter, tjänster och support
Vid användning av Allevis produkter och tjänster eller vid kontakt med support behandlar Allevi personuppgifter som personuppgiftsbiträde på uppdrag av sina kunder, vilka är personuppgiftsansvariga.
Det innebär att det företag eller den organisation som du är knuten till (till exempel som anställd eller brukare) ansvarar för behandlingen och lämnar instruktioner till Allevi genom personuppgiftsbiträdesavtal. Frågor om denna behandling ska därför i första hand riktas till den personuppgiftsansvariga organisationen.
Personuppgiftsbehandlingar kopplade till event, utbildning och marknadsföring
Anmälan till event och utbildningar
Personuppgifter:
Namn, e-postadress, eventuella matpreferenser.
Ändamål:
Administrera deltagande och skicka information kopplad till event eller utbildning.
Rättslig grund:
Berättigat intresse.
Mottagare:
Leverantör av IT-system samt eventuell samarbetspartner.
Lagringstid:
Raderas efter genomfört event eller utbildning.
Foto och video vid event
Personuppgifter:
Bild och videoinspelningar.
Ändamål:
Marknadsföring av Allevis produkter och tjänster.
Rättslig grund:
Berättigat intresse.
Mottagare:
Leverantör av IT-system samt publiceringsplattformar (t.ex. LinkedIn, YouTube, Meta, webbplats).
Lagringstid:
Så länge materialet är relevant för sitt ändamål.
Kundcase och marknadsföringsmaterial
Personuppgifter:
Namn, funktion/yrkestitel, bild, video (beroende på upplägg).
Ändamål:
Marknadsföring genom kundcase.
Rättslig grund:
Avtal.
Mottagare:
Publiceringsplattformar.
Lagringstid:
Enligt avtal.
Nyhetsbrev och marknadsutskick
Personuppgifter:
Namn, e-postadress.
Ändamål:
Marknadsföring till personer som visat intresse för Allevis tjänster.
Rättslig grund:
Berättigat intresse.
Mottagare:
Leverantör av CRM
Lagringstid:
Till dess att du avregistrerar dig eller behovet av behandlingen upphör.
Rekrytering
För att hantera din arbetsansökan hos Allevi behandlar vi de personuppgifter som du lämnar i samband med ansökan.
Personuppgifter:
Namn, kontaktuppgifter, CV, personligt brev, foto, video, testresultat, referenser m.m.
Ändamål:
Genomföra rekrytering och möjliggöra anställning.
Rättslig grund:
Berättigat intresse eller samtycke (för referenstagning).
Mottagare:
Rekryteringssystem, testleverantörer, bakgrundskontrollleverantörer.
Lagringstid:
Ej anställda: 2 år enligt diskrimineringslagen
Anställda: under anställningstiden
Bakgrundskontroller: raderas enligt angivna tidsfrister
Cookies
Denna webbplats använder cookies och liknande tekniker för att säkerställa webbplatsens funktion, analysera hur webbplatsen används samt för marknadsföringsändamål.
Vi använder Google Analytics 4 (GA4) för att samla in statistik om hur besökare interagerar med webbplatsen. Informationen används för att analysera trafik, förbättra webbplatsens innehåll och funktionalitet samt för att förstå användarbeteenden. GA4 använder cookies och enhetsidentifierare och kan behandla information såsom IP-adress (i förkortad form), enhetsinformation och användningsdata.
Vi använder CRM-cookies (Upsales) i syfte att samla in statistik om hur webbplatsen används av företag och organisationer, samt för överföring av information till CRM-systemet för uppföljning av affärsrelationer.
Vi använder även marknadsföringscookies för att visa relevant innehåll och annonser, bland annat via sociala medier och annonseringsplattformar. Dessa cookies kan användas för att bygga profiler och visa annonser som är relevanta för dig på andra webbplatser.
Cookies som är nödvändiga för webbplatsens grundläggande funktion lagras utan ditt samtycke. Analys- och marknadsföringscookies används endast om du har lämnat ditt samtycke.
Information som samlas in via analys- och marknadsföringscookies kan komma att delas med våra samarbetspartners inom analys, annonsering och sociala medier. Dessa parter kan kombinera informationen med annan information som du har lämnat till dem eller som de har samlat in genom din användning av deras tjänster.
Cookies används i enlighet med gällande lagstiftning. I den mån cookies inte är strikt nödvändiga sätts de endast efter att du har lämnat ditt samtycke via webbplatsens cookieinställningar.
Du kan när som helst ändra eller återkalla ditt samtycke via cookieinställningarna på webbplatsen.
Funktionella Cookies
Funktionella cookies är avgörande för webbplatsens grundläggande funktioner och webbplatsen fungerar inte på det avsedda sättet utan dem. Dessa cookies lagrar inga personligt identifierbara uppgifter.
Cookies kopplade till CRM-system (Upsales)
Information om behandlingen
Genom Upsales cookies kan följande information behandlas:
- Företagets IP-adress, för att identifiera vilken organisation som besöker webbplatsen
- Information om sidbesök, såsom vilka sidor som besöks, tidpunkt för besöken, i vilken ordning sidorna besöks samt hur lång tid som spenderas på respektive sida
- Webbläsarinformation, exempelvis vilken webbläsare som används
Analytiska cookies (Google Analytics 4)
Information om behandlingen
Google Analytics 4 kan behandla information såsom:
- IP-adress (i förkortad/anonymiserad form),
- information om enhet och webbläsare,
- besökta sidor och interaktioner på webbplatsen.
Informationen kan komma att överföras till Google och behandlas i länder utanför EU/EES. Sådan överföring sker med stöd av EU-US Data Privacy Framework eller andra tillåtna skyddsåtgärder enligt GDPR.
Marknadsföringscookies (Google Ads och LinkedIn)
Marknadsföringscookies sätts endast efter att du har lämnat ditt samtycke via webbplatsens cookieinställningar. Information som samlas in via dessa cookies kan komma att delas med respektive leverantör och behandlas i länder utanför EU/EES. Sådan överföring sker i enlighet med gällande dataskyddslagstiftning, exempelvis med stöd av EU-US Data Privacy Framework eller andra godkända skyddsåtgärder.
Du kan när som helst ändra eller återkalla ditt samtycke via webbplatsens cookieinställningar.