Integritetspolicy

Integritetspolicy

Denna policy beskriver hur Projectconsult Mälardalen AB behandlar personuppgifter i samband med användning av webbplatsen www.projcon.se.

Projectconsult Mälardalen AB värnar om den personliga integriteten och behandlar personuppgifter i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679, den allmänna dataskyddsförordningen (GDPR), kompletterande svensk dataskyddslagstiftning samt andra tillämpliga lagar och regler.

Genom att använda webbplatsen bekräftar besökaren att denne har tagit del av denna policy.

Senast uppdaterad: 14 juli 2026.

Se även vår [Cookiepolicy](/cookiepolicy), våra [Användarvillkor](/anvandarvillkor) och information om [dina rättigheter enligt GDPR](/gdpr).

1. Personuppgiftsansvarig

Projectconsult Mälardalen AB är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna policy.

Företagsnamn: Projectconsult Mälardalen AB
Organisationsnummer: 559062-8409
Postadress: Skivfilargränd 5, 721 30 Västerås
E-post: info@projcon.se
Telefon: N/A
Webbplats: www.projcon.se

Frågor om behandlingen av personuppgifter kan skickas till info@projcon.se.

Projectconsult Mälardalen AB har för närvarande inget särskilt utsett dataskyddsombud. Integritetsrelaterade frågor hanteras därför genom ovanstående kontaktuppgifter.

2. Om verksamheten

Projectconsult Mälardalen AB, nedan kallat “ProjCon”, bistår kommuner, fastighetsägare och professionella beställare med kvalificerad projektledning, byggledning och specialistkompetens genom hela byggprocessen.

Webbplatsen riktar sig huvudsakligen till företag, kommuner, fastighetsägare, organisationer och andra professionella beställare.

Det går inte att ingå avtal, köpa tjänster, skapa användarkonto eller genomföra betalningar direkt på webbplatsen. Kontakt- och förfrågningsformulär används endast för att inleda en första kontakt med ProjCon.

3. Vad är en personuppgift?

En personuppgift är varje upplysning som direkt eller indirekt kan kopplas till en identifierad eller identifierbar fysisk person.

Det kan exempelvis vara:

– namn
– e-postadress
– telefonnummer
– personnummer
– adress
– befattning
– arbetsgivare eller företagsanknytning
– IP-adress
– kommunikation och korrespondens
– information som lämnas i ett formulär
– CV, personligt brev och andra ansökningshandlingar
– fakturerings- eller betalningsrelaterade uppgifter
– teknisk information om en enhet eller webbläsare

Uppgifter om företag eller kommuner är normalt inte personuppgifter. Uppgifter om kontaktpersoner, medarbetare, konsulter och företrädare för sådana organisationer kan däremot vara personuppgifter.

4. Vilka personuppgifter behandlar vi?

Vilka personuppgifter ProjCon behandlar beror på hur en person kommer i kontakt med verksamheten.

4.1 Kontakt- och förfrågningsformulär

När någon skickar en kontakt- eller offertförfrågan kan ProjCon behandla följande uppgifter:

– namn
– företagsnamn eller organisation
– befattning
– e-postadress
– telefonnummer
– adressuppgifter
– uppgifter om ett projekt eller ett potentiellt uppdrag
– innehållet i meddelandet
– övriga uppgifter som personen själv väljer att lämna

Ett inskickat förfrågningsformulär innebär inte att ett bindande avtal har ingåtts eller att ProjCon har lämnat en offert.

4.2 Kommunikation via e-post eller telefon

Vid kontakt via e-post eller telefon kan ProjCon behandla:

– kontaktuppgifter
– innehållet i kommunikationen
– uppgifter om arbetsgivare eller organisation
– uppgifter om projekt, fastigheter eller potentiella uppdrag
– anteckningar som behövs för att hantera ärendet

4.3 Jobbansökningar och intresseanmälningar

Om någon skickar in en jobbansökan eller en spontan intresseanmälan kan ProjCon behandla:

– namn
– kontaktuppgifter
– CV
– personligt brev
– fotografi, om den sökande själv har bifogat ett sådant
– utbildning
– arbetslivserfarenhet
– kompetenser
– referenser
– andra uppgifter som den sökande själv lämnar

Den sökande bör inte lämna känsliga personuppgifter eller andra integritetskänsliga uppgifter om de inte är nödvändiga för den aktuella rekryteringen.

Referenspersoner bör informeras av den sökande innan deras kontaktuppgifter lämnas till ProjCon.

4.4 Kund-, leverantörs- och samarbetsrelationer

Om en första kontakt leder till en affärsrelation kan ProjCon behandla uppgifter om kontaktpersoner hos kunder, potentiella kunder, kommuner, leverantörer och samarbetspartner.

Det kan bland annat omfatta:

– namn
– befattning
– arbetsgivare eller organisation
– kontaktuppgifter
– uppgifter om avtal och uppdrag
– projektkommunikation
– mötesanteckningar
– faktureringsunderlag
– korrespondens

4.5 Tekniska uppgifter

Vid användning av webbplatsen kan vissa tekniska uppgifter behandlas automatiskt av webbplatsens tekniska infrastruktur.

Det kan exempelvis omfatta:

– IP-adress
– tidpunkt för besöket
– webbläsartyp
– operativsystem
– besökta webbadresser
– felmeddelanden
– säkerhetsrelaterade loggar

Sådan behandling kan vara nödvändig för att webbplatsen ska kunna levereras, fungera korrekt och skyddas mot obehörig åtkomst, överbelastningsattacker och andra säkerhetshot.

5. Hur samlas personuppgifter in?

Personuppgifter kan samlas in:

– direkt från den registrerade
– genom kontakt- och förfrågningsformulär
– genom e-post, telefon eller annan kommunikation
– genom jobbansökningar och intresseanmälningar
– inom ramen för kund-, leverantörs- eller samarbetsrelationer
– genom tekniska loggar hos webbplatsens drift- och säkerhetsleverantörer
– från ett företag, en kommun eller annan organisation som den registrerade företräder
– från offentligt tillgängliga källor när detta är relevant och tillåtet enligt lag

6. Ändamål och rättsliga grunder

ProjCon behandlar endast personuppgifter när det finns ett tydligt ändamål och en rättslig grund.

6.1 Besvara kontakt- och offertförfrågningar

**Ändamål:** Att ta emot, administrera och besvara frågor, förfrågningar och andra meddelanden samt bedöma förutsättningarna för ett eventuellt uppdrag.

**Rättslig grund:** Berättigat intresse. ProjCon har ett berättigat intresse av att kunna kommunicera med personer och organisationer som kontaktar företaget.

När en förfrågan görs i syfte att förbereda ett avtal kan behandlingen även vara nödvändig för att vidta åtgärder innan ett avtal ingås.

6.2 Hantera kund- och affärsrelationer

**Ändamål:** Att administrera kundrelationer, kommunicera med kontaktpersoner, planera och genomföra uppdrag, hantera avtal samt följa upp genomförda tjänster.

**Rättslig grund:** Fullgörande av avtal när den registrerade själv är avtalspart.

När avtalsparten är ett företag, en kommun eller en annan organisation grundas behandlingen normalt på ProjCons berättigade intresse av att administrera affärsrelationen och kommunicera med relevanta kontaktpersoner.

6.3 Administration, fakturering och bokföring

**Ändamål:** Att hantera fakturering, redovisning, betalningar, ekonomisk administration och lagstadgad dokumentation.

**Rättslig grund:** Rättslig förpliktelse, exempelvis skyldigheter enligt bokförings- och skattelagstiftning.

Behandlingen kan även vara nödvändig för att fullgöra avtal.

6.4 Rekrytering och intresseanmälningar

**Ändamål:** Att administrera ansökningar, bedöma kandidaters erfarenhet och lämplighet, kommunicera med sökande samt genomföra en rekryteringsprocess.

**Rättslig grund:** Berättigat intresse av att kunna rekrytera personal och konsulter.

När den sökande begär att åtgärder ska vidtas inför ett eventuellt anställnings- eller konsultavtal kan behandlingen även vara nödvändig för att vidta åtgärder innan ett avtal ingås.

Om ProjCon vill spara ansökningshandlingar för framtida rekryteringar under en längre tid kan den sökandes samtycke inhämtas.

6.5 Informations- och IT-säkerhet

**Ändamål:** Att upprätthålla webbplatsens och IT-miljöns funktion, stabilitet och säkerhet samt förebygga, upptäcka och utreda obehörig åtkomst, bedrägerier, skadlig kod och andra säkerhetsincidenter.

**Rättslig grund:** Berättigat intresse. ProjCon har ett berättigat intresse av att skydda webbplatsen, verksamheten, sina informationssystem och berörda personers uppgifter.

6.6 Rättsliga anspråk

**Ändamål:** Att fastställa, göra gällande eller försvara rättsliga anspråk samt hantera tvister och myndighetsärenden.

**Rättslig grund:** Berättigat intresse samt, i förekommande fall, rättslig förpliktelse.

7. Berättigat intresse

När behandling grundas på berättigat intresse gör ProjCon en bedömning av:

– vilket berättigat intresse som finns
– om behandlingen är nödvändig för ändamålet
– hur behandlingen påverkar den registrerades rättigheter och friheter
– om den registrerades intressen väger tyngre än ProjCons intresse

ProjCon behandlar inte personuppgifter med stöd av berättigat intresse om den registrerades intressen, grundläggande rättigheter eller friheter bedöms väga tyngre.

8. Krav på att lämna personuppgifter

Det är frivilligt att kontakta ProjCon och lämna personuppgifter genom webbplatsens formulär.

Vissa uppgifter, såsom namn och kontaktuppgifter, kan dock vara nödvändiga för att ProjCon ska kunna identifiera avsändaren och besvara en förfrågan. Om nödvändiga uppgifter inte lämnas kan ProjCon vara förhindrat att hantera ärendet eller återkomma med svar.

Om en affärsrelation uppstår kan vissa uppgifter behöva behandlas för att ProjCon ska kunna ingå eller fullgöra avtal samt uppfylla lagstadgade skyldigheter.

9. Känsliga personuppgifter

ProjCon efterfrågar som utgångspunkt inte känsliga personuppgifter genom webbplatsen.

Känsliga personuppgifter kan bland annat avse:

– hälsa
– religiös eller filosofisk övertygelse
– politiska åsikter
– fackligt medlemskap
– etniskt ursprung
– genetiska eller biometriska uppgifter
– en persons sexualliv eller sexuella läggning

Besökare och sökande uppmanas att inte lämna sådana uppgifter i fritextfält, CV, personliga brev eller andra handlingar, om uppgifterna inte är uttryckligen efterfrågade och nödvändiga.

Om känsliga personuppgifter ändå lämnas kan de komma att raderas, om det inte finns laglig grund och ett giltigt undantag som tillåter behandlingen.

10. Personnummer

ProjCon behandlar endast personnummer när det är klart motiverat med hänsyn till ändamålet, vikten av en säker identifiering eller något annat beaktansvärt skäl.

Personnummer bör inte lämnas genom webbplatsens kontakt- eller förfrågningsformulär om det inte är särskilt efterfrågat.

11. Automatiserat beslutsfattande och profilering

ProjCon använder inte personuppgifter som samlas in genom webbplatsen för automatiserat beslutsfattande eller profilering som medför rättsliga följder eller på liknande sätt påverkar den registrerade i betydande grad.

12. Mottagare av personuppgifter

Personuppgifter kan, när det är nödvändigt, lämnas till eller behandlas av:

– medarbetare och behöriga konsulter hos ProjCon
– leverantörer av webbhotell, serverdrift och teknisk support
– leverantörer av säkerhets-, nätverks- och infrastrukturtjänster
– leverantörer av e-post- och kommunikationstjänster
– redovisningskonsulter, revisorer och ekonomisystem
– juridiska rådgivare och andra professionella rådgivare
– myndigheter, domstolar eller andra offentliga organ när det krävs enligt lag eller myndighetsbeslut
– kunder, leverantörer eller samarbetspartner när det är nödvändigt inom ramen för ett uppdrag eller en affärsrelation

Leverantörer som behandlar personuppgifter för ProjCons räkning får endast behandla uppgifterna enligt ProjCons instruktioner och i enlighet med tillämpligt personuppgiftsbiträdesavtal.

ProjCon säljer inte personuppgifter till tredje part.

13. Webbhotell och teknisk infrastruktur

Webbplatsen tillhandahålls genom teknisk infrastruktur från bland annat Kinsta och Cloudflare.

Dessa leverantörer kan behandla tekniska uppgifter, exempelvis IP-adresser, serverloggar och säkerhetsinformation, för att:

– leverera webbplatsens innehåll
– upprätthålla webbplatsens funktion
– förbättra tillgänglighet och prestanda
– identifiera och blockera skadlig trafik
– skydda webbplatsen mot överbelastningsattacker och andra säkerhetshot

Vilka uppgifter som faktiskt behandlas kan variera beroende på leverantörernas tekniska lösningar och aktuella inställningar.

14. Överföring till länder utanför EU och EES

ProjCon eftersträvar att personuppgifter ska behandlas inom EU och EES.

Vissa tekniska leverantörer eller deras underleverantörer kan dock ha verksamhet eller teknisk infrastruktur i länder utanför EU och EES. Om personuppgifter överförs till ett sådant land ska ProjCon säkerställa att överföringen sker i enlighet med GDPR.

En överföring kan exempelvis grundas på:

– ett beslut från Europeiska kommissionen om adekvat skyddsnivå
– Europeiska kommissionens standardavtalsklausuler
– andra giltiga skyddsåtgärder enligt GDPR

Vid behov ska kompletterande tekniska och organisatoriska skyddsåtgärder användas.

Information om tillämpliga skyddsåtgärder kan begäras genom att kontakta info@projcon.se.

15. Hur länge sparas personuppgifter?

Personuppgifter sparas inte längre än vad som är nödvändigt för det ändamål för vilket de samlades in, om inte en längre lagringstid krävs eller är tillåten enligt lag.

15.1 Kontakt- och offertförfrågningar

Uppgifter från förfrågningar sparas så länge de behövs för att hantera kommunikationen och följa upp det potentiella uppdraget.

Uppgifterna raderas eller anonymiseras när de inte längre behövs, förutsatt att de inte behöver sparas för att fastställa, göra gällande eller försvara rättsliga anspråk.

15.2 Kund- och avtalsuppgifter

Uppgifter som hör till kundrelationer och uppdrag sparas så länge avtals- eller affärsrelationen pågår och därefter under den tid som krävs med hänsyn till preskription, garanti, ansvar, dokumentation eller rättsliga anspråk.

15.3 Bokföringsmaterial

Uppgifter som omfattas av bokförings- eller skattelagstiftning sparas under den tid som följer av tillämplig lag.

15.4 Jobbansökningar

Ansökningshandlingar sparas under den tid som är nödvändig för att genomföra den aktuella rekryteringen och under en begränsad period därefter för att kunna hantera eventuella rättsliga anspråk.

Om ProjCon vill spara en ansökan för framtida rekryteringsmöjligheter under en längre tid ska den sökande informeras om detta och samtycke inhämtas när så krävs.

15.5 Tekniska loggar

Tekniska loggar och säkerhetsuppgifter sparas under den tid som är nödvändig för drift, felsökning, säkerhetsarbete och incidenthantering.

Lagringstiden kan variera beroende på uppgiftens karaktär, den tekniska leverantörens inställningar och behovet av att skydda webbplatsen.

När en lagringstid har löpt ut raderas eller anonymiseras uppgifterna på ett säkert sätt.

16. Säkerhet

ProjCon vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, otillåten användning, förlust, ändring, förstöring, spridning eller annan olaglig behandling.

Åtgärderna anpassas efter behandlingens art, omfattning, sammanhang, ändamål och risker.

Säkerhetsåtgärder kan bland annat omfatta:

– behörighetsstyrning
– åtkomstbegränsning
– säkerhetskopiering
– brandväggar och trafikfiltrering
– krypterad dataöverföring
– säkerhetsuppdateringar
– loggning och övervakning
– rutiner för incidenthantering
– avtal och instruktioner till personuppgiftsbiträden

Ingen överföring eller lagring av information kan garanteras vara helt riskfri. ProjCon arbetar därför löpande med att upprätthålla en säkerhetsnivå som är lämplig i förhållande till riskerna.

17. Personuppgiftsincidenter

ProjCon har rutiner för att identifiera, dokumentera, utreda och hantera personuppgiftsincidenter.

Om en incident medför en risk för registrerades rättigheter och friheter ska incidenten anmälas till behörig tillsynsmyndighet när detta krävs enligt GDPR.

Om incidenten sannolikt medför en hög risk för den registrerades rättigheter och friheter ska den berörda personen informeras när detta krävs enligt tillämplig lag.

18. Ändringar av denna policy

ProjCon har rätt att ändra denna policy när det behövs, exempelvis på grund av förändringar i verksamheten, nya webbplatsfunktioner, nya leverantörer, förändrad personuppgiftsbehandling eller ny lagstiftning.

Den senaste versionen finns alltid publicerad på webbplatsen. Datumet för den senaste uppdateringen anges i början av dokumentet.

19. Kontakt

Frågor om denna policy kan ställas till:

Projectconsult Mälardalen AB
Organisationsnummer: 559062-8409
Skivfilargränd 5, 721 30 Västerås
E-post: info@projcon.se
Webbplats: www.projcon.se

Läs mer om [dina rättigheter enligt GDPR](/gdpr).