Integritetspolicy – Navark AB

1. Inledning

Navark AB värnar om din personliga integritet. Syftet med denna integritetspolicy är att på ett
tydligt och transparent sätt beskriva hur vi behandlar personuppgifter samt vilka rättigheter
du har.
Policyn uppfyller kraven enligt EU:s dataskyddsförordning (GDPR) och är framtagen för att
klara tillsyn och granskning från Integritetsskyddsmyndigheten (IMY).

2. Personuppgiftsansvarig

Navark AB är personuppgiftsansvarig för behandlingen av dina personuppgifter.
Adress: Kajpromenaden 22, 252 67 Helsingborg
Telefon: +46 (0)42-14 40 50
E-post: info@navark.se

3. Vad är personuppgifter och behandling av personuppgifter?

Personuppgifter är all information som direkt eller indirekt kan kopplas till en levande person,
exempelvis namn, kontaktuppgifter, bilder, IP-adresser och annan digital identifierbar
information.
Behandling av personuppgifter omfattar alla åtgärder som vidtas med uppgifterna, såsom
insamling, registrering, lagring, bearbetning, överföring eller radering, oavsett om detta sker
automatiserat eller manuellt.

4. Vilka personuppgifter vi samlar in

Vi behandlar endast personuppgifter som är relevanta och nödvändiga för angivna ändamål
(principen om uppgiftsminimering). Vi kan samla in följande uppgifter:
 Namn och företagsnamn
 E-postadress och telefonnummer
 Ort och övrig kontaktinformation
 Information som du frivilligt lämnar via formulär, e-post eller i samband med
affärsrelationer

5. Hur vi samlar in personuppgifter

Personuppgifter samlas in när du:
 Kontaktar oss via e-post eller telefon
 Fyller i formulär på vår webbplats
 Prenumererar på nyhetsbrev
 Interagerar med vår webbplats (via cookies)

6. Ändamål och rättslig grund för behandlingen

Vi behandlar personuppgifter endast för särskilda, uttryckligt angivna och berättigade
ändamål.
Ändamål Rättslig grund
Hantera kundrelationer och
affärer Avtal
Besvara förfrågningar Berättigat intresse
Fullgöra rättsliga skyldigheter Rättslig förpliktelse
Marknadsföring och nyhetsbrev Samtycke eller berättigat intresse

Elektronisk direktmarknadsföring sker i enlighet med GDPR och marknadsföringslagen.

7. Marknadsföring och nyhetsbrev

Vi kan använda dina kontaktuppgifter för att skicka information och erbjudanden om Navark
AB:s egna produkter och tjänster.
Vi kan även använda kontaktuppgifter till befintliga kunder för att marknadsföra produkter och
tjänster från andra bolag inom Navark-koncernen, under förutsättning att sådan
marknadsföring sker i enlighet med gällande dataskydds- och marknadsföringslagstiftning.
Behandlingen grundar sig på berättigat intresse eller samtycke, beroende på typ av
kommunikation. Du har alltid rätt att motsätta dig sådan marknadsföring och kan när som
helst avregistrera dig via länk i utskicket eller genom att kontakta oss.
Navark AB använder Klaviyo som leverantör av nyhetsbrev. Personuppgifter kan behandlas
både inom och utanför EU/EES, men sker alltid med lämpliga skyddsåtgärder och
personuppgiftsbiträdesavtal.

8. Lagringstid och skydd av personuppgifter

Lagringstid
Personuppgifter sparas endast så länge det är nödvändigt för ändamålet med behandlingen
eller så länge som krävs enligt lag. Därefter raderas eller anonymiseras uppgifterna.
Säkerhet
Navark AB vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda
personuppgifter, inklusive kryptering, behörighetsstyrning, säkra system och interna rutiner.

9. Den registrerades rättigheter

I enlighet med GDPR och IMY:s riktlinjer har du följande rättigheter: Du har rätt att:
 Begära tillgång till dina personuppgifter
 Begära rättelse av felaktiga uppgifter
 Begära radering av uppgifter
 Begära begränsning av behandling
 Invända mot behandling, särskilt vid direktmarknadsföring
 Begära dataportabilitet
Begäran besvaras inom en månad. Kontakta oss via e-post för att utöva dina rättigheter.

10. Mottagare av personuppgifter

Vi kan komma att dela personuppgifter med betrodda leverantörer som behandlar uppgifter
för vår räkning, exempelvis IT-leverantörer och nyhetsbrevsleverantörer. Dessa parter agerar
som personuppgiftsbiträden och behandlar uppgifter enligt våra instruktioner och
personuppgiftsbiträdesavtal.

11. Överföring till tredje land

Om personuppgifter överförs till land utanför EU/EES säkerställs att överföringen sker i
enlighet med GDPR, exempelvis genom EU-kommissionens standardavtalsklausuler.