Dataskyddsbeskrivning

På denna sida berättar vi kortfattat varför och hur vi samlar in personuppgifter. I denna beskrivning redogör vi för vilka uppgifter vi samlar in, hur vi använder dem, varför vi behöver dem och hur det kan vara till nytta för dig.

Du kan alltid begära mer information om våra dataskyddsfrågor genom att skicka ett e-postmeddelande till info@guldturne.se.

Våra register

Guldturné AB’s kund-, marknadsförings-, användar- och arbetssökanderegister samt programvarornas personregister.

Registeransvarig
Guldturné AB (”Företaget”)
org.nr: 559537-9156
Box 162 85
103 25 Stockholm

Vilka personuppgifter vi samlar in och varför

Insamlingen av personuppgifter hjälper oss att betjäna dig bättre. Personuppgifter samlas in för ett specifikt, uttryckligt och lagligt syfte.

Vi behandlar dina uppgifter för att kunna leverera våra tjänster, för marknadsförings- och kundkommunikation samt kundservice. Dessutom använder vi uppgifterna för att rikta vår marknadsföring och kommunikation så att den passar dig. Vi vill i framtiden utveckla ännu bättre tjänster, och den insamlade informationen hjälper oss att förstå våra kunder bättre.

Du kan förbjuda användningen av dina uppgifter i våra utskickslistor. Du kan när som helst avregistrera dig enligt instruktionerna i utskicket eller genom att meddela oss via e-post.

Marknadsföringsregister

Ändamål, rättslig grund och personuppgiftskategorier

Personuppgifter samlas in för ett specifikt, uttryckligt och lagligt syfte. Uppgifterna samlas in för marknadsföringsändamål. Den rättsliga grunden är den registeransvariges berättigade intresse att bedriva marknadsföring.

Marknadsföringsregistret innehåller personuppgifter om privatpersoner och företags kontaktpersoner, såsom namn, kontaktuppgifter och andra uppgifter som behövs för marknadsföring. Uppgifterna erhålls via formulär på vår webbplats, per telefon, e-post eller på annat motsvarande sätt samt från offentliga källor, t.ex. företags kontaktuppgifter på webben.

Användarregister

Ändamål, rättslig grund och personuppgiftskategorier

Personuppgifter samlas in för ett specifikt, uttryckligt och lagligt syfte. Användarregistret används avtalsmässigt för att tillhandahålla företagets programvarutjänster till kunder, för att identifiera kunder samt bevilja användarrättigheter.

Användarregistret innehåller användarnas namn, användarnamn, e-postadress och andra uppgifter som lagras av administratörer.

Kundregister

Ändamål, rättslig grund och personuppgiftskategorier

Personuppgifter samlas in för ett specifikt, uttryckligt och lagligt syfte. Uppgifter samlas in för att hantera kundrelationer, leverera tjänster samt för att uppfylla lagstadgade skyldigheter kopplade till bekämpning av penningtvätt och finansiering av terrorism.

Den rättsliga grunden för behandlingen är:

  • avtal (genomförande av kundrelation),
  • rättslig förpliktelse (t.ex. penningtvättslagen),
  • samt den registeransvariges berättigade intresse (kundrelationshantering).

Kundregistret innehåller bland annat följande uppgifter om kunder och kontaktpersoner:

  • namn och kontaktuppgifter (adress, telefonnummer, e-post)
  • personnummer, födelsedatum och nationalitet
  • kopia av identitetshandling eller pass (foto och uppgifter)
  • uppgifter om affärer och transaktioner
  • övriga uppgifter som behövs för att hantera kundrelationen

Lagring av uppgifter

Enligt penningtvättslagen lagras kundernas identifieringsuppgifter (inkl. personnummer, kopia av pass eller identitetshandling samt transaktionsuppgifter) i fem (5) år efter att kundrelationen eller en enskild transaktion avslutats. När lagringsskyldigheten upphör raderas eller anonymiseras personuppgifterna på ett säkert sätt.

Våra programvarors personregister

Ändamål, rättslig grund och personuppgiftskategorier

Personuppgifter samlas in för ett specifikt, uttryckligt och lagligt syfte. Uppgifterna används för att tillhandahålla avtalsbaserade programvarutjänster till kunder. Kundföretagens anställdas personuppgifter överförs och lagras i företagets programvaror.

Registret innehåller användarnas namn, löne- och arbetstidsuppgifter samt andra uppgifter som användarna själva lagrar.

Arbetssökanderegister

Ändamål, rättslig grund och personuppgiftskategorier

Den rättsliga grunden för behandlingen är berättigat intresse, baserat på den faktiska relation som uppstår när en person ansöker om arbete hos företaget. Företaget behandlar arbetssökandes personuppgifter för att genomföra och administrera rekryteringsåtgärder, behandla ansökningar, bedöma lämplighet samt upprätthålla kontakt i samband med rekrytering.

Företaget samlar i första hand in personuppgifter direkt från den registrerade via ansökningar. Företaget kan inom lagens ramar få information från andra källor. Om uppgifter samlas från andra källor än den sökande själv inhämtas i regel den registrerades samtycke. Sådana källor kan vid behov vara externa person- och lämplighetsbedömningar.
Registret kan innehålla bland annat:

  • fullständigt namn och kontaktuppgifter
  • identifieringsuppgifter (t.ex. födelseår, personnummer och kön)
  • utbildningsuppgifter (skolans namn, examen, studiernas längd)
  • arbetslivserfarenhet (arbetsgivare, befattning, anställningstid)
  • språkkunskaper
  • uppgifter från person- och lämplighetsbedömningar
  • det sökta arbetet
  • övriga uppgifter som den sökande själv lämnat i ansökan och CV.

Kontaktformulär

På vår webbplats finns kontakt- och anmälningsformulär där de uppgifter som efterfrågas i respektive formulär samlas in. Dessa uppgifter är nödvändiga för att kunna tillhandahålla den aktuella tjänsten och lagras under den tid som krävs för att leverera tjänsten. Uppgifterna kan även användas för marknadsföringsändamål inom de ramar som anges i denna dataskyddsbeskrivning och som användaren har godkänt genom att använda webbplatsen eller fylla i formuläret.

Utlämnande av uppgifter

Vi lämnar i regel inte ut dina uppgifter till tredje part. För vissa utbildningar använder vi externa utbildningsleverantörer. I sådana fall kan vi lämna ut nödvändiga uppgifter enligt anmälningsformuläret, såsom namn, befattning och e-postadress, till leverantören.

I vissa fall kan dina uppgifter även lämnas ut konfidentiellt till våra samarbetspartners som behandlar personuppgifter på basis av ett skriftligt uppdragsavtal. Våra partners behandlar uppgifter enligt avtal, våra skriftliga instruktioner och enbart för de ändamål som anges i denna dataskyddsbeskrivning. Sådana underleverantörer kan exempelvis användas för att genomföra marknadsföring.

Lagring av uppgifter

Vi respekterar konfidentialiteten i dina personuppgifter. Lagringstid och kriterier varierar beroende på personuppgiftskategori och ändamål. Vi lagrar dock uppgifter endast så länge det är nödvändigt för att uppfylla de syften som anges i denna dataskyddsbeskrivning.

Dina rättigheter

Du kan begära att dina personuppgifter raderas. Rätten till radering gäller dock inte uppgifter som vi är skyldiga att bevara av administrativa, juridiska eller informationssäkerhetsmässiga skäl. Observera att radering av uppgifter kan påverka information och pågående ärenden baserade på kundrelationen.

Du har rätt att när som helst motsätta dig behandling av dina personuppgifter för marknadsföringsändamål. Varje direktmarknadsföringsutskick från företaget innehåller en lagstadgad länk där du kan avbryta framtida utskick.

Överföring av uppgifter

Dina uppgifter överförs i regel inte utanför Europeiska unionen eller Europeiska ekonomiska samarbetsområdet. Om det ändå skulle vara nödvändigt för att uppfylla de ändamål som anges i denna dataskyddsbeskrivning, säkerställer vi att mottagarlandet har en adekvat skyddsnivå enligt EU-kommissionen, att mottagaren är Privacy Shield-certifierad (för mottagare i USA) eller att överföringen sker med hjälp av EU-kommissionens standardavtalsklausuler. Vi säkerställer alltid att en eventuell överföring sker på laglig grund och med tillräckliga skyddsmekanismer.

Informationssäkerhet

Vi respekterar konfidentialiteten i dina personuppgifter och skyddar dem med lämpliga tekniska och organisatoriska åtgärder, inklusive utbildning av våra medarbetare. Vi använder bland annat krypterade förbindelser, begränsade åtkomsträttigheter, användaridentifiering och systemåtkomstkontroll. Endast personer vars arbetsuppgifter förutsätter det har tillgång till personuppgifterna. Uppgifterna lagras i säkra system, och vi utvecklar kontinuerligt våra informationssäkerhetsrutiner.

Ändring av dataskyddsbeskrivningen

Vi strävar efter att kontinuerligt utveckla våra tjänster. Därför förbehåller vi oss rätten att ändra denna dataskyddsbeskrivning genom att meddela om det på denna sida.

Denna dataskyddsbeskrivning har senast uppdaterats 15.9.2025