Privatlivspolitik

Godkendt: 2026-03-25

Expandia værner om den enkeltes privatliv. Inden for virksomheden arbejder vi derfor systematisk med informationssikkerhed og databeskyttelse for en sikker håndtering af information.

Privatlivspolitikken har til formål at give dig information om, hvordan Expandia behandler personoplysninger. Politikken forklarer, hvorfor og hvordan personoplysninger indsamles, samt hvordan du som registreret kan gøre dine rettigheder gældende i overensstemmelse med databeskyttelsesforordningen.

Expandia følger gældende lovgivning for beskyttelse af personoplysninger og stræber altid efter at forbedre behandlingen og beskyttelsen af dine personoplysninger. Politikken har til formål at hjælpe dig med at få et overblik over behandlingen af de personoplysninger, du vælger at dele med os.

 

Vi følger nedenstående grundlæggende principper for at beskytte dit privatliv:

  • Vi indsamler kun information, der er nødvendig for at levere vores tjenester
  • Vi bruger dine personoplysninger kun til specificerede formål
  • Vi gemmer dine personoplysninger kun så længe, det er nødvendigt for formålet
  • Du har altid ret til at modsætte dig direkte markedsføring. Du kan til enhver tid afmelde dig vores udsendelser via linket i udsendelsen eller ved at kontakte os.

Expandia Moduler AB, CVR-nr. 5563457687, med adressen Fallskärmsvägen 1, 721 31 Västerås, er dataansvarlig for behandlingen af personoplysninger i henhold til denne privatlivspolitik.

Dine rettigheder

Som registreret har du følgende rettigheder:

  • Du har ret til at få information om, hvilke behandlinger af personoplysninger vi foretager. Vi har samlet disse i tabellen nedenfor. Tabellen viser blandt andet formål, retsgrundlag og opbevaringsperiode.
  • Du har ret til at anmode om et registerudskrift, hvor du kan se, hvilke behandlinger af personoplysninger vi har om netop dig.
  • Du har ret til at anmode om berigtigelse, hvis vi har registreret urigtige oplysninger om dig.
  • Du har ret til at påkalde retten til at blive glemt.
  • Du har ret til dataportabilitet (retten til at få dine personoplysninger flyttet) for de personoplysninger, du selv har givet, eller som er genereret af dine handlinger/aktiviteter.
  • Du har ret til at påkalde begrænsning af behandlingen af dine personoplysninger.
  • Du har ret til at gøre indsigelse mod en behandling af personoplysninger, og Expandia vil da ophøre med behandlingen, mens sagen undersøges.
  • Du har ret til at indgive en klage til tilsynsmyndigheden over de behandlinger, der udføres af os. Det kan du gøre på www.imy.se.
  • Hvis du ønsker at gøre krav på nogle af dine rettigheder, kontakter du vores GDPR‑ansvarlige via e‑mail gdpr@expandia.se.

Behandling af personoplysninger

Kunde

Formål Kategorier af personoplysninger Retsgrundlag Lagringstid
For at kunne administrere kunderekonteringen Kontaktoplysninger Retslig forpligtelse. Det regnskabsår, som oplysningerne vedrører, + 7 år. 10 år for oplysninger, der kan være nødvendige for at fastslå, gøre gældende eller forsvare retslige krav.
For at kunne administrere kundeaftaler Kontaktoplysninger Interesseafvejning, eftersom vi vurderer, at vores interesse i at administrere aftaler vejer tungere end den registreredes interesse i ikke at få sine personoplysninger behandlet til dette formål. I aftalens løbetid + 10 år i henhold til den almindelige forældelsesfrist.
For at kunne håndtere bestillinger og arbejdsordrer vedrørende f.eks. fejlmeldinger og kundesynspunkter. Kontaktoplysninger Interesseafvejning, eftersom vi vurderer, at vores interesse i at kunne håndtere fejlmeldinger og synspunkter, iværksætte tiltag og forbedre vores produkter vejer tungere end den registreredes interesse i ikke at få sine personoplysninger behandlet til dette formål. I aftalens løbetid + 10 år.
For at kunne kontakte kunden med nyhedsbreve og markedsføring Kontaktoplysninger Interesseafvejning, eftersom vi vurderer, at vores interesse i at informere vores kunder om nyheder og/eller ændringer i vores produkter vejer tungere end den registreredes interesse i ikke at få sine personoplysninger behandlet til dette formål. Frem til afmelding + 1 år (fremsendelser stopper med det samme).
For at kunne dokumentere et projekt. Kontaktoplysninger Interesseafvejning, eftersom vi vurderer, at vores interesse i at kunne dokumentere projekt og levering til kunden vejer tungere end den registreredes interesse i ikke at få sine personoplysninger behandlet til dette formål. I aftalens løbetid + 10 år i henhold til den almindelige forældelsesfrist.
For at kunne håndtere besigtigelsesprotokoller Kontaktoplysninger Interesseafvejning, eftersom vi vurderer, at vores interesse i at kunne sikre kvalitet vejer tungere end den registreredes interesse i ikke at få sine personoplysninger behandlet til dette formål. Sidste lejdag + 10 år i henhold til den almindelige forældelsesfrist.
For at kunne håndtere hændelser med personoplysninger i henhold til GDPR Kontaktoplysninger Retslig forpligtelse. Under ærindet + 10 år.
For at kunne håndtere den registreredes rettigheder i henhold til GDPR Kontaktoplysninger, Identifikation Retslig forpligtelse. Under ærindet + 10 år.

Potentiel kunde

Formål Kategorier af personoplysninger Retsgrundlag Lagringstid
For at kunne administrere kundetilbud Kontaktoplysninger Interesseafvejning. Vores interesse i at behandle disse oplysninger for at fremme en effektiv tilbudsproces vejer tungere end den registreredes interesse i ikke at få sine personoplysninger behandlet til dette formål. Tilbuddets gyldighedsperiode + 6 måneder eller i henhold til fortrolighedsaftale i udbuddet.
Administrere markedsføringsudsendelser til kontaktpersoner hos potentielle kunder (B2B), som har anmodet om informationen/tilmeldt sig til udsendelser Kontaktoplysninger Interesseafvejning, eftersom vi vurderer, at vores interesse i at kunne udføre markedsføring vejer tungere end den registreredes interesse i, at personoplysningerne ikke behandles til dette formål. Frem til afmelding + 1 år (fremsendelser stopper med det samme).
Administrere en første markedsføringsudsendelse / en kampagne til kontaktpersoner hos potentielle kunder (B2B), som ikke har anmodet om informationen / tilmeldt sig til udsendelser Kontaktoplysninger Interesseafvejning, eftersom vi vurderer, at vores interesse i at kunne udføre markedsføring vejer tungere end den registreredes interesse i, at personoplysningerne ikke behandles til dette formål. Fra indsamling + 1 måned til første kontakt, derefter 2 måneder.
For at kunne håndtere hændelser med personoplysninger i henhold til GDPR Kontaktoplysninger Retslig forpligtelse Under ærindet + 10 år.
For at kunne håndtere den registreredes rettigheder i henhold til GDPR Kontaktoplysninger, Identifikation Retslig forpligtelse Under ærindet + 10 år.

Leverandør/entreprenør

Formål Kategorier af personoplysninger Retsgrundlag Lagringstid
For at kunne administrere leverandørreskontro Kontaktoplysninger Retslig forpligtelse Det regnskabsår, som oplysningerne vedrører, + 7 år. 10 år for oplysninger, der kan være nødvendige for at fastslå, gøre gældende eller forsvare retslige krav.
For at kunne håndtere indkøb af varer og tjenester Kontaktoplysninger Interesseafvejning, eftersom vi vurderer, at vores interesse i at kunne bestille varer og tjenesteydelser fra entreprenører og leverandører vejer tungere end den registreredes interesse i ikke at få sine personoplysninger behandlet til dette formål. I aftalens løbetid + 10 år i henhold til den almindelige forældelsesfrist.
For at kunne håndtere udbud Kontaktoplysninger Interesseafvejning, eftersom vi vurderer, at vores interesse i at kunne indkøbe nye leverandører vejer tungere end den registreredes interesse i ikke at få sine personoplysninger behandlet til dette formål. Frem til tildelingsbeslutning + 6 måneder eller i henhold til fortrolighedsaftale i udbuddet.
For at kunne håndtere aftaler med tilknyttede entreprenører og leverandører Kontaktoplysninger Interesseafvejning, eftersom vi vurderer, at vores interesse i at administrere aftaler vejer tungere end den registreredes interesse i ikke at få sine personoplysninger behandlet til dette formål. I aftalens løbetid + 10 år i henhold til den almindelige forældelsesfrist.
For at kunne håndtere bestillinger og arbejdsordrer vedrørende f.eks. fejlmeldinger og kundesynspunkter Kontaktoplysninger Interesseafvejning, eftersom vi vurderer, at vores interesse i at kunne håndtere fejlmeldinger og synspunkter, iværksætte tiltag og forbedre vores produkter vejer tungere end den registreredes interesse i ikke at få sine personoplysninger behandlet til dette formål. I aftalens løbetid + 10 år.
For at kunne markedsføre eksternt på hjemmesiden og på sociale medier Kontaktoplysninger, billeder Interesseafvejning, hvis der er tale om en forpligtelse over for virksomheder eller vores egne ansatte, eftersom vi vurderer, at vores interesse i at kunne markedsføre virksomheden vejer tungere end den registreredes interesse i ikke at få sine personoplysninger behandlet til dette formål. I kampagneperioden + 3 måneder.
For at kunne udstede certifikater i henhold til kundens regelværk, så personalet kan få adgang til sikkerhedsklassificerede områder Kontaktoplysninger, Personnummer Interesseafvejning, eftersom vi vurderer, at vores interesse i at kunne arbejde i henhold til kundens regelværk vejer tungere end den registreredes interesse i ikke at få sine personoplysninger behandlet til dette formål. Udstedt certifikat + 3 år.
For at kunne håndtere arbejdsmiljøplaner i projekter Kontaktoplysninger Retslig forpligtelse I projektperioden + 3 måneder.
For at kunne dokumentere projekter Kontaktoplysninger Interesseafvejning, eftersom vi vurderer, at vores interesse i at kunne dokumentere projekt og levering til kunden vejer tungere end den registreredes interesse i ikke at få sine personoplysninger behandlet til dette formål. I aftalens løbetid + 10 år i henhold til den almindelige forældelsesfrist.
For at kunne håndtere besigtigelsesprotokoller Kontaktoplysninger Interesseafvejning, eftersom vi vurderer, at vores interesse i at kunne sikre kvalitet vejer tungere end den registreredes interesse i ikke at få sine personoplysninger behandlet til dette formål. Frem til fraflytning + 10 år i henhold til den almindelige forældelsesfrist.
For at kunne håndtere arrangementer Kontaktoplysninger, oplysninger om specialkost Interesseafvejning, eftersom vi vurderer, at vores interesse i at kunne gennemføre arrangementer vejer tungere end den registreredes interesse i ikke at få sine personoplysninger behandlet til dette formål. Samtykke, hvis deltagerlister skal opbevares i en længere periode end angivet her. Frem til arrangementet + 1 måned.
For at kunne håndtere hændelser med personoplysninger i henhold til GDPR Kontaktoplysninger Retslig forpligtelse Under ærindet + 10 år.
For at kunne håndtere den registreredes rettigheder i henhold til GDPR Kontaktoplysninger, Identifikation Retslig forpligtelse Under ærindet + 10 år.

Rekrutteringskandidater og referenter

Formål Kategorier af personoplysninger Retsgrundlag Lagringstid
For at modtage, evaluere og beslutte omkring jobansøgninger ved en opslået stilling Kontaktoplysninger, Kompetencer, Personinformation Interesseafvejning, eftersom vi vurderer, at vores interesse i at kunne rekruttere nye medarbejdere vejer tungere end den registreredes eventuelle interesse i ikke at få sine personoplysninger behandlet til dette formål. Under rekrutteringsprocessen + 2 år.
For at modtage, evaluere og beslutte omkring uopfordrede ansøgninger Kontaktoplysninger, Kompetencer, Personinformation Interesseafvejning, eftersom vi vurderer, at vores interesse i at kunne rekruttere nye medarbejdere vejer tungere end den registreredes eventuelle interesse i ikke at få sine personoplysninger behandlet til dette formål. Indsendt ansøgning + maks. 6 måneder.
For at kunne indhente referencer på rekrutteringskandidater Kontaktoplysninger Interesseafvejning, eftersom vi vurderer, at vores interesse i at kunne rekruttere nye medarbejdere vejer tungere end den registreredes eventuelle interesse i ikke at få sine personoplysninger behandlet til dette formål. Under rekrutteringsprocessen + 2 måneder.
For at kunne håndtere hændelser med personoplysninger i henhold til GDPR Kontaktoplysninger Retslig forpligtelse Under ærindet + 10 år.
For at kunne håndtere den registreredes rettigheder i henhold til GDPR Kontaktoplysninger, Identifikation Retslig forpligtelse Under ærindet + 10 år.

Besøgende

Formål Kategorier af personoplysninger Retsgrundlag Lagringstid
For at kunne håndtere den registreredes rettigheder i henhold til GDPR Kontaktoplysninger, Identifikation Retslig forpligtelse Under ærindet + 10 år.
For at kunne håndtere hændelser med personoplysninger i henhold til GDPR Kontaktoplysninger Retslig forpligtelse Under ærindet + 10 år.
Håndtere kameraovervågning for sikkerhed i fysiske lokaler Billeder Interesseafvejning, eftersom vi vurderer, at vores interesse i sikkerhed i vores fysiske lokaler vejer tungere end den registreredes interesse i ikke at få sine oplysninger behandlet til dette formål. Fra optagelse + 30 dage.
For at administrere besøg i virksomhedens lokaler Kontaktoplysninger Interesseafvejning. Vores interesse i at behandle disse oplysninger for at kunne informere den person, der modtager besøget, samt for at vide, hvilke personer der befinder sig i vores lokaler, vejer tungere end den registreredes/besøgendes interesse i ikke at få sine oplysninger behandlet til dette formål. I tilfælde af brand skal vi også kunne udarbejde en evakueringsliste. Under besøget + 1 døgn.

Cookies og websporing

Vi anvender cookies og lignende teknikker på vores hjemmeside for at forbedre brugeroplevelsen, analysere trafik samt i visse tilfælde til markedsføringsformål.

Cookies er små tekstfiler, der lagres på din enhed, når du besøger vores hjemmeside. Du kan selv vælge, om du vil acceptere eller afvise ikke-nødvendige cookies via vores cookie-banner. Du kan også ændre indstillinger i din browser for at blokere eller slette cookies.

Beskyttelse af dine personoplysninger

Du skal altid kunne føle dig tryg, når du giver os dine personoplysninger. Expandia beskytter dine personoplysninger gennem en kombination af tekniske og organisatoriske sikkerhedsforanstaltninger. Login og specifik adgangsrettighed kræves for adgang til alle systemer, der håndterer personoplysninger. Medarbejdere hos Expandia samt databehandlere og underdatabehandlere skal følge vores interne retningslinjer for databeskyttelse.

Overførsel af personoplysninger til eksterne parter

De personoplysninger, du deler med os, behandles fortroligt og hovedsageligt inden for Expandia, men de kan videregives til tredjeparter til forskellige formål. Personoplysninger kan blive delt med følgende kategorier af modtagere:

  • Tilknyttede entreprenører og leverandører, for at kunne opfylde indgåede aftaler
  • IT‑ og systemleverandører (f.eks. ERP‑systemer, CRM‑systemer og e‑mailtjenester)
  • Tjenesteleverandører inden for markedsføring og analyse

Databehandler

Expandia anvender i visse tilfælde databehandlere til vores tjenester. I disse tilfælde forpligter vi os til at have databehandler‑ og underdatabehandleraftaler med samtlige databehandlere samt sikre, at de følger Databeskyttelsesforordningen (GDPR).

Overførsel til tredjelande

Expandia begrænser overførsel til tredjelande til det, der er nødvendigt for at kunne udføre vores tjenester. Vi overfører kun personoplysninger, når der findes et grundlag for en sådan overførsel, og vi tager hensyn til de risici, der kan påvirke den person, som berøres af sådanne overførsler.

Expandia kan komme til at overføre personoplysninger til USA i forbindelse med e‑mailudsendelser via værktøjet Mailchimp. Sådanne overførsler sker med støtte i EU‑Kommissionens standardkontraktbestemmelser (SCC) eller andre passende beskyttelsesforanstaltninger i overensstemmelse med gældende databeskyttelseslovgivning. Overførslerne er begrænset til de kontaktoplysninger, der er nødvendige for at gennemføre udsendelserne.

Ændringer af privatlivspolitikken

Expandia forbeholder sig retten til at revidere denne privatlivspolitik. Datoen for den seneste ændring fremgår af sidehovedet. Hvis der foretages ændringer i privatlivspolitikken, vil disse blive offentliggjort på vores hjemmeside: www.expandia.dk. Du anbefales derfor regelmæssigt at besøge hjemmesiden for at holde dig orienteret om eventuelle ændringer i politikken. Hvis privatlivspolitikken ændres på en måde, der væsentligt adskiller sig fra det, der blev angivet, da du afleverede dine oplysninger, vil vi særskilt informere dig om disse ændringer.