Legevis AB:s Integritetspolicy

Senast uppdaterad: 13 februari 2026.

1. Inledning och Personuppgiftsansvarig

1.1 Syfte med Policyn

Denna integritetspolicy (”Policyn”) beskriver hur Legevis AB (”vi”, ”oss”) samlar in, använder, lämnar ut och lagrar dina personuppgifter.

Vårt mål är att du ska känna dig trygg med att din personliga integritet respekteras och att dina personuppgifter behandlas i enlighet med gällande lagstiftning, inklusive Europaparlamentets och rådets förordning (EU) 2016/679 (GDPR) och kompletterande nationell dataskyddslagstiftning. Policyn är tillämplig när du besöker vår webbplats www.legevis.se, kontaktar oss, eller använder våra tjänster.

1.2 Personuppgiftsansvarig

Legevis AB är personuppgiftsansvarig för behandlingen av de personuppgifter som samlas in genom vår verksamhet och via denna webbplats. Det innebär att vi ansvarar för att dina uppgifter behandlas korrekt och i enlighet med tillämplig dataskyddslagstiftning.

Kontaktuppgifter till Personuppgiftsansvarig:

2. Vilka personuppgifter vi samlar in

2.1 Personuppgifter du lämnar till oss direkt

Detta avser information du aktivt och frivilligt lämnar till oss när du interagerar med oss, till exempel via e-post, telefon, kontaktformulär eller vid ingående av ett uppdragsavtal.

2.2 Uppgifter som samlas in automatiskt

När du besöker vår webbplats samlar vi automatiskt in tekniska data från din enhet för att förbättra användarupplevelsen och säkerställa webbplatsens funktionalitet.

3. Syfte och rättslig grund för behandlingen

Vi behandlar dina personuppgifter enbart för specifika, uttryckligt angivna ändamål och baserat på en eller flera av de lagliga grunderna i GDPR. Nedan specificerar vi varför och på vilken grund vi behandlar olika typer av personuppgifter.

4. Syfte och rättslig grund för behandlingen

Vi sparar dina personuppgifter endast så länge som det är nödvändigt för att uppfylla de syften för vilka uppgifterna samlades in, i enlighet med vad som beskrivs i Kapitel 3. När uppgifterna inte längre är relevanta för syftet, eller när lagringstiden löpt ut, kommer de att raderas eller avidentifieras.

Ovanstående lagringsperioder gäller inte om vi är förhindrade att radera personuppgifterna på grund av:

1. En gällande lag, förordning eller myndighetsbeslut kräver en längre lagringstid.
2. Uppgifterna är nödvändiga för att vi ska kunna fastställa, göra gällande eller försvara rättsliga anspråk (t.ex. i en pågående tvist).

I dessa undantagsfall lagras uppgifterna tills det juridiska kravet upphört eller det rättsliga anspråket har avgjorts.

5. Överföring och mottagare av personuppgifter

5.1 Personuppgiftsbiträden (Leverantörer)

För att kunna tillhandahålla våra tjänster anlitar vi olika externa leverantörer, även kallat Personuppgiftsbiträden, som behandlar personuppgifter för vår räkning och enligt våra strikta instruktioner.

Vi säkerställer alltid att ett skriftligt Personuppgiftsbiträdesavtal (PUB-avtal) har upprättats med dessa parter för att säkerställa att dina uppgifter behandlas säkert och i enlighet med GDPR.

Exempel på kategorier av leverantörer vi anlitar:

• IT- och Systemleverantörer: Företag som tillhandahåller drift, lagring och underhåll av våra IT-system, inklusive klienthanteringssystem och säkra e-posttjänster.
• Molntjänstleverantörer: Leverantörer av lagringstjänster (cloud storage).
• Webbhotell och Analysverktyg: Företag som driver och analyserar vår webbplats.
• Ekonomitjänster: Leverantörer av bokförings- och faktureringstjänster.

5.2 Andra tredje parter

Vi kan också behöva dela dina personuppgifter med tredje parter som agerar självständigt personuppgiftsansvariga eller vid särskilda tillfällen:

• Motparter, Rättsliga Ombud och Domstolar: När det är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk i ett uppdrag.
• Myndigheter: Om vi är skyldiga att lämna ut uppgifter enligt lag, förordning eller myndighetsbeslut (t.ex. Skatteverket, Polisen, Finansinspektionen).
• Banker, Finansinstitut och Revisionsbyråer: För hantering av transaktioner, betalningar och vid penningtvättskontroller.

Utöver våra Personuppgiftsbiträden kan vi lämna ut eller dela dina personuppgifter med följande oberoende tredje parter, när de agerar som egna personuppgiftsansvariga:

• Juridiska och professionella rådgivare: Domstolar, skiljenämnder, motparters ombud, motparter, vittnen, revisorer och andra juristfirmor eller rådgivare, när detta krävs för att fullfölja uppdraget.
• Myndigheter: Skatteverket, Polismyndigheten eller andra tillsynsmyndigheter, om vi har en rättslig skyldighet att göra det.

5.3 Överföring till tredje land (utanför EU/EES)

Vi strävar alltid efter att behandla dina personuppgifter inom EU/EES. Om dina uppgifter trots detta överförs till ett land utanför EU/EES (ett så kallat ”tredje land”) säkerställer vi att en av följande skyddsåtgärder är på plats:

• Adekvat Skyddsnivå: Kommissionen har beslutat att landet i fråga säkerställer en adekvat skyddsnivå för personuppgifter.
• Standardavtalsklausuler (SCC): Vi har ingått EU-kommissionens standardavtalsklausuler med mottagaren, tillsammans med kompletterande tekniska och organisatoriska säkerhetsåtgärder.

Du har rätt att begära information om vilka länder dina uppgifter överförs till och vilka specifika skyddsåtgärder som har vidtagits.

6. Dina Rättigheter enligt GDPR

6.1 Dina rättigheter

Som registrerad har du ett antal lagstadgade rättigheter avseende den behandling av dina personuppgifter som vi utför. För att utöva dina rättigheter, vänligen kontakta oss via kontakt@legevis.se. Vi kommer att besvara din begäran utan onödigt dröjsmål och senast inom en (1) månad. Dina rättigheter inkluderar:

6.2 Rätten till tillgång (Registerutdrag)

Du har rätt att begära en bekräftelse på om vi behandlar personuppgifter om dig och i så fall få tillgång till dessa uppgifter i form av ett registerutdrag, inklusive information om ändamålen med behandlingen, vilka kategorier av personuppgifter det gäller och hur länge uppgifterna lagras.

6.3 Rätten till rättelse

Om de uppgifter vi har om dig är felaktiga eller ofullständiga har du rätt att begära att de rättas eller kompletteras utan onödigt dröjsmål.

6.4 Rätten till radering (”Rätten att bli glömd”)

Du har rätt att begära att dina personuppgifter raderas under vissa omständigheter, till exempel om uppgifterna inte längre är nödvändiga för de ändamål de samlades in för.

Observera att rätten till radering är inte absolut. Vi kan vara skyldiga att neka radering om behandlingen är nödvändig för:

• Att fullgöra en rättslig förpliktelse (t.ex. bokföringslagen, penningtvättslagen).
• För fastställande, utövande eller försvar av rättsliga anspråk (t.ex. preskriptionstiden för skadeståndsanspråk, se kapitel 4).

6.5 Rätten till begränsning av behandling

Du har rätt att begära att behandlingen av dina personuppgifter begränsas. Detta kan ske i situationer där:

• Du bestrider uppgifternas korrekthet (under den tid vi undersöker detta).
• Behandlingen är olaglig, men du motsätter dig radering och begär begränsning istället.
• Vi inte längre behöver uppgifterna för det ursprungliga syftet, men du behöver dem för att fastställa, göra gällande eller försvara rättsliga anspråk.

6.6 Rätten att invända

Du har rätt att när som helst invända mot behandling som grundar sig på intresseavvägning. Om du invänder måste vi upphöra med behandlingen, såvida vi inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter.

Du har alltid rätt att invända mot att dina personuppgifter används för direktmarknadsföring. Om du gör det kommer dina uppgifter inte längre att behandlas för sådana ändamål.

6.7 Rätten till dataportabilitet

Du har rätt att få ut de personuppgifter du lämnat till oss, i ett strukturerat, allmänt använt och maskinläsbart format (så kallad dataportabilitet). Denna rättighet gäller endast för uppgifter som behandlas automatiskt och vars behandling grundar sig på avtal eller samtycke.

6.8 Rätten att återkalla samtycke

Om vi behandlar dina personuppgifter baserat på ditt samtycke har du rätt att när som helst återkalla detta samtycke. Återkallelsen påverkar inte lagligheten av behandlingen som skett innan samtycket återkallades.

7. Säkerhetsåtgärder

7.1 Våra säkerhetsåtgärder

Vi har vidtagit omfattande tekniska och organisatoriska åtgärder för att säkerställa att dina personuppgifter är skyddade mot oavsiktlig eller olaglig förstörelse, förlust, ändring, obehörigt röjande av eller obehörig åtkomst till personuppgifter som överförts, lagrats eller på annat sätt behandlats.

Dessa åtgärder är utformade för att säkerställa en nivå av säkerhet som är lämplig i förhållande till de risker som behandlingen medför, med särskild hänsyn till de särskilda kategorierna av personuppgifter (känsliga uppgifter) som kan förekomma i vår verksamhet.

7.2 Tekniska säkerhetsåtgärder

Vi använder oss av följande tekniska åtgärder för att skydda dina uppgifter:

• All trafik på vår webbplats skyddas med SSL/TLS-kryptering (HTTPS) för att säkerställa att dataöverföringen mellan din webbläsare och vår server är säker och inte kan avlyssnas.
• Vi använder TLS för att kryptera e-postkommunikation mellan vår e-postserver och din e-postklient. Vi strävar även efter att använda krypterad överföring (Opportunistic TLS) när vi skickar e-post till andra leverantörer, men vi kan inte säkerställa kryptering hela vägen när e-post skickas utanför våra system, eftersom detta beror på mottagarens leverantör. Vi rekommenderar att du aldrig skickar känslig information via okrypterad e-post.
• Skydd av våra nätverk och system mot obehörig åtkomst och skadlig kod.
• Kontinuerliga uppdateringar och patchar av mjukvara och operativsystem för att åtgärda kända sårbarheter.
• Regelbunden och krypterad säkerhetskopiering av all data för att säkerställa att information kan återställas vid förlust.

7.3 Organisatoriska säkerhetsåtgärder

Våra interna rutiner och policys säkerställer en hög nivå av dataskydd:

• All personal har skrivit under sekretessavtal.
• Endast personal som strikt behöver tillgång till dina uppgifter för att utföra sina arbetsuppgifter (t.ex. ärendehantering, fakturering) har tillgång till dem.
• Utbildning och interna riktlinjer säkerställer att all personal är medveten om GDPR:s krav och hur personuppgifter ska hanteras på ett säkert sätt.
• Vi har etablerade rutiner för att hantera, dokumentera och rapportera eventuella personuppgiftsincidenter till Integritetsskyddsmyndigheten (IMY) och de registrerade i enlighet med GDPR.

8. Om cookies

8.1 Om våra cookies

Vi använder cookies och liknande tekniker på vår webbplats i enlighet med gällande svensk lag. Cookies används för att förbättra din användarupplevelse och samla in statistik om ditt besök. Innan cookies som inte är nödvändiga för webbplatsens funktionalitet används, inhämtar vi ditt samtycke via vår cookie-banner.

8.2 Hur vi använder cookies

Vi använder cookies för följande ändamål:

8.3 Hantering och borttagning av cookies

Vi använder en cookie-banner/samtyckeshanteringsverktyg som gör det möjligt för dig att aktivt ge samtycke till användningen av icke-nödvändiga cookies vid ditt första besök. Du kan när som helst ändra dina cookie-inställningar via det verktyget.

Du kan också hantera och radera cookies via inställningarna i din webbläsare (t.ex. Chrome, Firefox, Safari). Observera att om du väljer att blockera alla cookies kan det leda till att webbplatsen eller delar av våra tjänster inte fungerar korrekt.

För en detaljerad lista över vilka specifika cookies som används på webbplatsen (namn, leverantör, syfte och lagringstid), vänligen se de inställningar som visas i vår samtyckesbanner när du besöker webbplatsen.

9. Klagomål

Om du anser att vi behandlar dina personuppgifter i strid med gällande dataskyddslagstiftning har du rätt att lämna in ett klagomål till den nationella tillsynsmyndigheten.

I Sverige är Integritetsskyddsmyndigheten (IMY) tillsynsmyndighet för dataskydd. Vi uppmanar dig dock att i första hand kontakta oss med dina synpunkter eller klagomål så att vi kan lösa dem.

Kontaktuppgifter till tillsynsmyndigheten:

10. Uppdateringar av Policyn

Denna policy kan komma att uppdateras och ändras. Om vi gör väsentliga ändringar i policyn, t.ex. ändrar syftet med behandlingen eller utökar de kategorier av uppgifter vi samlar in, kommer vi att informera dig på ett lämpligt sätt.

Den senaste versionen av policyn finns alltid tillgänglig på vår webbplats www.legevis.se.