Integritetspolicy

1. Inledning

Denna policy beskriver hur Hayla Advisory AB behandlar personuppgifter i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 (dataskyddsförordningen) och lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning. Vi biträder organisationer med regelefterlevnad och tillämpar samma noggrannhet i vår egen hantering av personuppgifter.

Policyn utgör information enligt artiklarna 13 och 14 i dataskyddsförordningen. Den är inte ett avtal och ger inte upphov till rättigheter eller skyldigheter utöver dem som följer av lag.

2. Personuppgiftsansvarig

Hayla Advisory AB, org.nr 559585-8951, med säte i Stockholm, är personuppgiftsansvarig för den behandling som beskrivs i denna policy. Du når oss på info@hayla.se eller telefon +46 70 098 68 86.

3. Personuppgifter vi behandlar

Kontaktuppgifter och meddelanden: telefonnummer, e-postadress och innehållet i meddelanden som du skickar via kontaktformuläret, e-post eller telefon, och i förekommande fall namn, organisation och befattning.
Uppgifter i affärsrelationer: kontaktuppgifter till företrädare och kontaktpersoner hos kunder, leverantörer och samarbetspartner, och de uppgifter som behövs för offerter, avtal, leveranser, fakturering och bokföring.
Uppgifter om affärskontakter: namn, befattning, organisation och kontaktuppgifter i yrkesrollen, som vi hämtar från offentliga källor, till exempel organisationens webbplats eller offentliga register.
Tekniska uppgifter: IP-adress, tidpunkt, begärd sida och uppgifter om webbläsare, som registreras automatiskt när du besöker webbplatsen.

Vi efterfrågar inte och vill inte ta emot känsliga personuppgifter enligt artikel 9 i dataskyddsförordningen, till exempel uppgifter om hälsa. Lämna därför inte sådana uppgifter i kontaktformuläret.

4. Ändamål och rättslig grund

Besvara förfrågningar och kommunicera med dig. Rättslig grund: vårt berättigade intresse av att kunna besvara förfrågningar (artikel 6.1 f).
Ta fram offerter samt ingå och fullgöra avtal. Rättslig grund: avtal (artikel 6.1 b) när du själv är part i avtalet, och i övriga fall vårt berättigade intresse av att administrera affärsrelationen med den organisation du företräder (artikel 6.1 f).
Fullgöra rättsliga förpliktelser, till exempel enligt bokföringslagen (1999:1078). Rättslig grund: rättslig förpliktelse (artikel 6.1 c).
Kontakta företag och organisationer om våra tjänster. Rättslig grund: vårt berättigade intresse av att erbjuda våra tjänster till organisationer som kan ha nytta av dem (artikel 6.1 f).
Driva och skydda webbplatsen och våra system mot missbruk och angrepp. Rättslig grund: vårt berättigade intresse av säker drift (artikel 6.1 f).
Fastställa, göra gällande eller försvara rättsliga anspråk. Rättslig grund: vårt berättigade intresse (artikel 6.1 f).

Det är frivilligt att lämna uppgifter till oss. Uppgifterna i kontaktformuläret behövs för att vi ska kunna svara dig, och utan dem kan vi inte återkomma. Uppgifter som krävs enligt avtal eller lag behövs för att vi ska kunna ingå och fullgöra avtalet.

5. Hur länge vi sparar uppgifterna

Förfrågningar och korrespondens som inte leder till ett avtal: så länge det behövs för ändamålet, normalt högst 24 månader efter senaste kontakten.
Uppgifter om affärskontakter: normalt högst 24 månader efter senaste kontakten. Om du invänder sparar vi bara den uppgift som behövs för att vi inte ska kontakta dig igen.
Avtal och affärshandlingar: under avtalstiden och därefter så länge det behövs för att fastställa, göra gällande eller försvara rättsliga anspråk, normalt högst tio år efter avtalets upphörande med hänsyn till den allmänna preskriptionstiden (2 § preskriptionslagen (1981:130)).
Räkenskapsinformation: till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades (7 kap. 2 § bokföringslagen (1999:1078)).
Tekniska loggar: en begränsad tid enligt våra leverantörers säkerhetsrutiner, normalt högst ett år.

6. Mottagare

Vi säljer inte personuppgifter och lämnar inte ut dem för någon annans marknadsföring. Uppgifterna kan lämnas till följande kategorier av mottagare, i den utsträckning det behövs för ändamålen:

Personuppgiftsbiträden: leverantörer av webbhotell, formulärhantering, e-post och andra it-tjänster. De behandlar uppgifterna för vår räkning, enligt våra instruktioner och enligt personuppgiftsbiträdesavtal (artikel 28).
Typsnittstjänst: webbplatsens typsnitt hämtas från en extern typsnittstjänst. Din webbläsare skickar då din IP-adress till tjänsten, vilket är tekniskt nödvändigt för att typsnitten ska kunna visas. Rättslig grund: vårt berättigade intresse av att webbplatsen visas som avsett (artikel 6.1 f).
Myndigheter och andra mottagare, när vi är skyldiga enligt lag eller myndighetsbeslut att lämna ut uppgifter.
Externa rådgivare med tystnadsplikt, till exempel revisorer och juridiska ombud, när det behövs för att fullgöra rättsliga förpliktelser eller fastställa, göra gällande eller försvara rättsliga anspråk.

7. Överföring till länder utanför EU/EES

USA: överföring sker till leverantörer som är certifierade enligt EU–US Data Privacy Framework, med stöd av EU-kommissionens beslut om adekvat skyddsnivå (genomförandebeslut (EU) 2023/1795, artikel 45). För vår leverantör av webbhotell och formulärhantering gäller dessutom EU-kommissionens standardavtalsklausuler om ramverket upphör att gälla (genomförandebeslut (EU) 2021/914, artikel 46.2 c). Klausulerna finns offentliggjorda i Europeiska unionens officiella tidning.
Övriga länder: överföring till andra länder utanför EU/EES sker endast till länder som EU-kommissionen har beslutat säkerställer en adekvat skyddsnivå (artikel 45).

8. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, ändring, förlust och förstöring (artikel 32). Av säkerhetsskäl redovisar vi inte åtgärderna i detalj.

9. Personuppgifter i kunduppdrag

När vi i ett uppdrag behandlar personuppgifter för en kunds räkning, till exempel i dataanalys-, automatiserings- eller AI-projekt, är kunden personuppgiftsansvarig och vi personuppgiftsbiträde. Behandlingen regleras då i ett personuppgiftsbiträdesavtal enligt artikel 28, och vi behandlar uppgifterna enbart enligt kundens dokumenterade instruktioner. Vi använder inte kunders personuppgifter för egna ändamål, till exempel för att träna AI-modeller. Sådan behandling omfattas inte av denna policy.

10. Webbplatsen och kakor

Webbplatsen använder inga kakor (cookies) eller liknande tekniker för analys, spårning eller marknadsföring och lagrar ingen information i din utrustning utöver vad som är nödvändigt för att visa webbplatsen (9 kap. 28 § lagen (2022:482) om elektronisk kommunikation).

11. Dina rättigheter

Du har, i enlighet med och med de begränsningar som följer av dataskyddsförordningen, rätt att begära tillgång till dina personuppgifter (artikel 15), rättelse (artikel 16), radering (artikel 17), begränsning av behandlingen (artikel 18) och att få ut uppgifter som du själv har lämnat i ett maskinläsbart format (artikel 20).

Uppgifter som vi är skyldiga att spara enligt lag, till exempel bokföringslagen, raderas först när skyldigheten har upphört (artikel 17.3 b). Innan vi lämnar ut eller ändrar uppgifter kan vi behöva bekräfta din identitet (artikel 12.6).

Vi fattar inga beslut som enbart grundas på automatiserad behandling och som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig (artikel 22).

Har du synpunkter på hur vi behandlar dina personuppgifter ber vi dig att i första hand kontakta oss, så att vi kan utreda och åtgärda saken. Du har även rätt att lämna klagomål till en tillsynsmyndighet.

12. Rätt att invända

Du har rätt att när som helst invända mot behandling som grundar sig på vårt berättigade intresse (artikel 6.1 f), av skäl som hänför sig till din särskilda situation. Vi upphör då med behandlingen, om vi inte kan visa tvingande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen behövs för att fastställa, göra gällande eller försvara rättsliga anspråk (artikel 21.1).

Du har alltid rätt att invända mot att dina uppgifter används för direktmarknadsföring. Då upphör vi med sådan behandling (artikel 21.2–21.3). Du invänder genom att kontakta oss.

13. Ändringar

Vi kan komma att uppdatera policyn. Den gällande versionen finns alltid på denna sida. Senast uppdaterad 22 oktober 2026.

Integritets­policy