Integritetspolicy

Vem ansvarar för dina personuppgifter?

Nobelton AB, organisationsnummer 556886-4515, är personuppgiftsansvarig för de personuppgifter som hanteras via nobelton.se och i vår inledande hantering av förfrågningar. Kontakta oss om integritetsfrågor eller dina rättigheter på [email protected] eller på telefon +46 70 787 50 64.

Denna policy gäller webbplatsbesökare, personer som kontaktar oss och företrädare som registrerar förvärvsintressen. Ett senare rådgivningsuppdrag, en företagsgranskning eller en transaktion kan omfatta andra uppgifter, mottagare och skyldigheter att bevara information. Vi lämnar relevant information innan sådan ytterligare behandling börjar. Att skicka in ett formulär innebär inte i sig att ett rådgivningsuppdrag uppstår.

Vilka uppgifter vi hanterar

Vid en allmän förfrågan efterfrågas ditt namn, din e-postadress, förfrågans kategori och önskat språk. Företagsnamn och en kort beskrivning är frivilliga. Vid en köparförfrågan efterfrågas ditt namn, din organisation, din e-postadress i arbetet, önskat språk och en kort beskrivning av ditt förvärvsintresse. Du kan också ange köpartyp, branscher, geografiska intressen, ungefärligt förvärvsvärde och valuta, tidsplan, din roll i beslutsfattandet och en övergripande finansieringsinriktning.

Vi registrerar även vilket formulär som använts, tidpunkten för inskickandet, en referens, språk och kategori, ett versionsavtryck av integritetspolicyn samt status för personalens hantering och leveransen av aviseringar. Meddelanden och efterföljande korrespondens kan innehålla ytterligare uppgifter som du väljer att lämna. Lämna bara någon annans uppgifter om du har rätt att göra det och hänvisa personen till denna policy.

Använd inte formulären för att skicka personnummer, hälsouppgifter, uppgifter om brottmål, bankkontouppgifter, konfidentiella transaktionshandlingar eller annan känslig information. Formulären har ingen funktion för filuppladdning och begär inga underlag som styrker finansiering. Be oss först om en lämplig säker kanal.

För att tillhandahålla och skydda webbplatsen behandlar våra leverantörer av webbhotell och säkerhetstjänster tekniska uppgifter, exempelvis IP-adresser, begärda webbadresser, tidpunkter för förfrågningar, information om webbläsare och enheter samt säkerhetshändelser. Nobeltons formulärsystem behandlar IP-adresser för att skapa kortlivade, nyckelbaserade identifierare som begränsar antalet förfrågningar. Systemet sparar inte IP-adresser i klartext, webbläsaridentifierare eller hänvisande webbadresser i den lagrade förfrågan. Detta innebär inte att webbhotells- och säkerhetsleverantörerna saknar loggar.

Varför vi använder uppgifterna

Vi använder uppgifter i förfrågningar för att bedöma och besvara dem, boka ett samtal och överväga de förvärvskriterier som lämnats till oss. När en person ber oss att vidta åtgärder inför ett avtal med den personen är den rättsliga grunden artikel 6.1 b i dataskyddsförordningen (GDPR). För företagsföreträdare, allmänna affärsförfrågningar och manuell bedömning av inskickade förvärvsintressen stödjer vi oss på artikel 6.1 f: vårt berättigade intresse av att kommunicera med relevanta affärskontakter och hantera förfrågningar som de själva initierar.

Drift, skydd och felsökning av webbplatsen samt dokumentation av hanteringen grundar sig på våra berättigade intressen av säkra och tillförlitliga tjänster och av att förebygga missbruk. När vissa uppgifter måste bevaras för att uppfylla en rättslig förpliktelse gäller artikel 6.1 c. För att hantera eller försvara ett rättsligt anspråk kan uppgifter i stället behöva bevaras under en begränsad och dokumenterad period med stöd av en intresseavvägning.

Formulärets länk till integritetspolicyn informerar dig om behandlingen. Den innebär inte ett samtycke till marknadsföring. Att skicka en förfrågan innebär inte att du prenumererar på ett nyhetsbrev. Uppgifterna används inte för automatiserade beslut om att acceptera ett uppdrag eller kvalificera en köpare. Automatiserade säkerhetskontroller kan avvisa misstänkt skräppost. Kontakta oss via e-post eller telefon om formuläret inte fungerar.

Det är frivilligt att lämna uppgifter, men vi behöver de obligatoriska kontakt- och förfrågningsuppgifterna för att behandla ett formulär och svara. Frivilliga fält kan lämnas tomma. Begränsa fritext till det som behövs för din inledande förfrågan.

Vem får del av uppgifterna?

Förfrågningar lagras utan offentlig åtkomst i webbplatsens WordPress-databas med hjälp av Contact Form 7, Flamingo och Nobelton Core. Behörig personal med lämpliga åtkomsträttigheter kan läsa och hantera dem. Leverantörer av webbhotell, säkerhetskopiering, säkerhet och e-post behandlar de uppgifter som behövs för att driva dessa tjänster. Hostup AB tillhandahåller webbhotellet och den konfigurerade e-posttjänsten. Cloudflare tillhandahåller säkerhetskontroller som används vid åtkomst till webbplatsen, inklusive dess administrationsdel.

Den konfigurerade brevlådan för aviseringar till personalen är [email protected], som tillhandahålls av Google. Webbplatsens avisering innehåller en referens, kategori, språk och en länk som kräver att personalen loggar in. Den innehåller inte avsändarens namn, e-postadress, företag eller meddelandetext. Referenser och tekniska metadata i e-post kan ändå ha koppling till en förfrågan. Direkt e-post och senare svar är skilda från dessa begränsade webbplatsaviseringar och kan innehålla de uppgifter som du lämnar.

Vi publicerar inte förfrågningar och skickar dem inte automatiskt till motparter. Om din förfrågan kräver en extern rådgivare eller partner informerar vi dig om den avsedda mottagaren och relevanta arrangemang innan förfrågan delas för det ändamålet. Uppgifter kan också lämnas ut när det krävs för att uppfylla en rättslig förpliktelse eller för ett nödvändigt rättsligt anspråk.

Behandling utanför EU/EES

Att använda ett svenskt webbhotell innebär inte att alla tillhörande tjänster behandlar uppgifter enbart i Sverige. Hostups publicerade tjänste- och personuppgiftsbiträdesdokument anger internationella underbiträden, och Google och Cloudflare bedriver verksamhet internationellt. Beroende på tjänst kan uppgifter därför behandlas utanför EU/EES, bland annat i USA.

Internationell behandling måste omfattas av tillämpliga regler för överföring enligt GDPR, exempelvis ett tillämpligt beslut om adekvat skyddsnivå eller standardavtalsklausuler med eventuella nödvändiga kompletterande skyddsåtgärder. Vilka arrangemang som gäller beror på leverantören, tjänsten och avtalet. En svensk domän eller en Gmail-adress är inte i sig en skyddsåtgärd. Kontakta oss för information om de skyddsåtgärder som gäller för dina uppgifter och hur du kan få en kopia av dem. Leverantörsinformation finns hos Hostup på https://hostup.se/legal/, Google på https://policies.google.com/privacy/frameworks och Cloudflare på https://www.cloudflare.com/privacypolicy/.

Hur länge uppgifterna sparas

Webbplatsens lagringstid är 30 dagar efter att en medarbetare markerat en förfrågan som hanterad, inte 30 dagar efter att den skickats in. Efter denna period kan den lagrade förfrågan och dess tillhörande leveranspost raderas permanent genom schemalagd behandling. En dokumenterad spärr mot radering kan skjuta upp raderingen när ett kvarstående rättsligt eller verksamhetsrelaterat behov kräver det. Skälet ska omprövas och spärren tas bort när den inte längre behövs.

Förfrågningar som fortfarande hanteras sparas bara så länge de behövs för ett verkligt pågående ärende. De raderas inte automatiskt av tidsfristen för hanterade förfrågningar. Vi går regelbundet igenom öppna förfrågningar och spärrar mot radering och avslutar ärenden eller raderar uppgifter när de inte längre behövs. En registrering av förvärvsintresse skapar inte en permanent post i ett köparregister.

E-postkorrespondens, aviseringsmeddelanden, exporter och säkerhetskopior är separata kopior som inte raderas av webbplatsens tidsfrist. De ska tas bort när de inte längre behövs för den aktuella korrespondensen, återställning eller ett rättsligt ändamål. Säkerhetskopior får endast användas för återställning, löper ut eller ersätts enligt det tillämpliga schemat för säkerhetskopiering och får inte återföra raderade uppgifter till ordinarie användning efter en återställning. Uppgifter som bevaras för ett senare uppdrag eller en rättslig förpliktelse begränsas till det separata ändamålet.

Kortlivade identifierare för formulärsäkerhet löper ut efter två timmar och tas bort genom schemalagd rensning. Webbhotells- och säkerhetsloggar följer den aktuella tjänstens rutiner för lagring för säkerhet och incidenthantering. Kontakta oss för information som rör en viss förfrågan.

Kakor och liknande teknik

Webbplatsfunktioner och säkerhetskontroller kan använda kakor eller liknande lagring i webbläsaren. Cloudflare kan lagra information för säkerhetsverifiering, språkhanteringen kan komma ihåg ett språkval och inloggad personal använder autentiseringskakor. Detta är skilt från de icke-offentliga förfrågningsuppgifter som beskrivs ovan. Du kan hantera lagrade kakor i din webbläsare, men om du blockerar nödvändiga kakor kan en säkerhetskontroll eller annan begärd funktion sluta fungera.

En integritetspolicy är inte ett samtycke till valfria kakor. När samtycke krävs för analys, annonsering eller annan valfri teknik ska du kunna välja innan tekniken aktiveras och kunna återkalla ditt val senare. Kontakta oss via kontaktuppgifterna ovan för information om vilka kakor och tjänster som används vid ditt besök.

Dina rättigheter och hur du kontaktar oss

Under de förutsättningar som anges i GDPR kan du begära tillgång till dina personuppgifter, rättelse, radering, begränsning av behandling och dataportabilitet. Du kan invända mot behandling som grundar sig på en intresseavvägning. När behandlingen grundar sig på samtycke kan du återkalla det utan att det påverkar lagligheten av behandling som redan utförts. Rättigheterna kan ha undantag, exempelvis när uppgifter behövs för en rättslig förpliktelse eller ett rättsligt anspråk.

Skicka din begäran till [email protected]. Beskriv vad begäran gäller och ange om möjligt den e-postadress eller referens som använts för din förfrågan. Vi kan be om proportionerliga uppgifter för att kontrollera din identitet. Skicka inte identitetshandlingar om vi inte särskilt har kommit överens om en säker och nödvändig metod för identitetskontroll. Vi svarar normalt inom en månad och förklarar en eventuell tillåten förlängning.

Du kan lämna klagomål till Integritetsskyddsmyndigheten (IMY) på https://www.imy.se/ eller till behörig tillsynsmyndighet där du bor eller arbetar. Du behöver inte kontakta oss först.

Denna policy upprättades den 6 oktober 2026. Vi uppdaterar den när webbplatsen eller relevant personuppgiftsbehandling förändras.