Till innehållet
Kontakt ↗

Integritetspolicy

Så behandlar vi personuppgifter.

Senast uppdaterad: 30 oktober 2026

1. Personuppgiftsansvarig och kontakt

PersonuppgiftsansvarigGarfield Digital AB (”Garfield”, ”vi” eller ”oss”)
Organisationsnummer559416-9004
PostadressUpplandsgatan 7, 111 23 Stockholm
E-postkontakt@garfield.se
Telefon0706-53 88 40

Policyn gäller när du besöker garfield.se, kontaktar oss, är kontaktperson hos en kund, leverantör eller samarbetspartner, eller söker jobb hos oss. Den beskriver den behandling som Garfield Digital AB ansvarar för.

Policyn gäller inte när vi behandlar personuppgifter för en kunds räkning, till exempel i kundens Google Analytics eller annonskonton. Då är kunden personuppgiftsansvarig och kundens egen integritetspolicy gäller. Söker du en tjänst vid kontoret i Porto är vårt dotterbolag Filterly LDA personuppgiftsansvarigt för rekryteringen. Kontakta oss om du är osäker på vilket bolag som ansvarar.

2. Begrepp och kategorier av personuppgifter

En personuppgift är information som direkt eller indirekt kan knytas till en levande fysisk person. Behandling är varje åtgärd som vidtas med personuppgifter, till exempel insamling, registrering, lagring, användning, utlämnande och radering. Reglerna finns i dataskyddsförordningen (EU) 2016/679, nedan GDPR.

I policyn använder vi följande kategorier:

  • Kontaktuppgifter: namn, e-postadress, telefonnummer, befattning och företag.
  • Ärendeuppgifter: innehållet i mejl och samtal, offerter, avtal, fakturor och anteckningar om hur ett ärende har hanterats.
  • Ansökningsuppgifter: CV, personligt brev, betyg, intyg, referenser, anteckningar från intervjuer och resultat av praktiska tester.
  • Tekniska uppgifter: IP-adress, webbläsare, enhet, besökta sidor, hänvisande sida, datum och tid.

Skicka inte känsliga personuppgifter, till exempel uppgifter om hälsa, till oss om vi inte har bett om dem.

3. Varifrån uppgifterna kommer

Från dig: uppgifter som du lämnar när du mejlar eller ringer oss, i möten, i avtal och i en jobbansökan, samt uppgifter som skapas när du använder webbplatsen.

Från andra: din arbetsgivare eller den organisation du företräder, LinkedIn när du söker en tjänst som vi har annonserat där, referenspersoner som du har angett, banker, motparter, rådgivare, myndigheter och domstolar, samt offentliga källor som Bolagsverket och företagens egna webbplatser. Om vi får dina uppgifter från någon annan än dig berättar vi varifrån senast när vi kontaktar dig första gången, om inte ett lagligt undantag gäller.

4. Så behandlar vi personuppgifter

Behandlingarna är ordnade efter din relation till oss.

Förfrågningar, kunder och samarbetspartner

4.1 Förfrågningar

Ändamål: Att ta emot och besvara frågor som kommer via mejl eller telefon, och att följa upp dem.

Uppgifter från dig: Kontaktuppgifter och Ärendeuppgifter.

Uppgifter från andra: Kontaktuppgifter från offentliga källor, som företagets webbplats.

Laglig grund och rättigheter: Berättigat intresse (artikel 6.1 f i dataskyddsförordningen, GDPR). Intresset är att kunna svara dem som kontaktar oss och bedöma om vi kan hjälpa till. Vi har gjort en intresseavvägning och bedömt att intresset väger tyngre än intrånget, eftersom du själv har tagit kontakt och uppgifterna bara används för ärendet. Du har rätt att invända mot behandlingen.

Lagringstid: Om förfrågan inte leder till ett uppdrag sparar vi uppgifterna i tolv (12) månader från vår senaste kontakt i ärendet. Därefter raderas de. Leder förfrågan till ett uppdrag gäller avsnitt 4.2.

4.2 Kunder, leverantörer och samarbetspartner

Ändamål: Att ta fram offerter, ingå och fullgöra avtal, leverera och följa upp uppdrag, fakturera och sköta relationen med kunder, leverantörer och samarbetspartner.

Uppgifter från dig: Kontaktuppgifter och Ärendeuppgifter.

Uppgifter från andra: Kontaktuppgifter från din arbetsgivare eller organisation och från offentliga källor, som Bolagsverket och företagets webbplats.

Laglig grund och rättigheter: När du är kontaktperson för ett företag: berättigat intresse (artikel 6.1 f i GDPR). Intresset är att kunna ingå och fullgöra avtal med företaget och kommunicera med rätt personer. Vi har gjort en intresseavvägning och begränsar uppgifterna till dem du har i din yrkesroll. Du har rätt att invända. När du själv är avtalspart, till exempel som enskild firma: fullgörande av avtal (artikel 6.1 b i GDPR). Uppgifter från en förfrågan som leder till ett uppdrag används vidare för detta ändamål.

Lagringstid: Under avtalet och därefter så länge ett anspråk kan göras gällande, högst tio (10) år från det att fordringen uppkom, vilket är den allmänna preskriptionstiden enligt 2 § preskriptionslagen (1981:130), om preskriptionen inte avbryts. Kontaktuppgifter som inte behövs för ett möjligt anspråk raderas tolv (12) månader efter att samarbetet har avslutats. Räkenskapsinformation sparas enligt avsnitt 4.3.

Krav i lag och rättsliga anspråk

4.3 Bokföring

Ändamål: Att bokföra affärshändelser och bevara verifikationer, fakturor och avtal.

Uppgifter från dig: Kontaktuppgifter och de Ärendeuppgifter som finns i fakturor, avtal och verifikationer.

Uppgifter från andra: Banker.

Laglig grund och rättigheter: Rättslig förpliktelse (artikel 6.1 c i GDPR) enligt 7 kap. 2 § bokföringslagen (1999:1078). Rätten till radering gäller inte så länge vi måste spara uppgifterna enligt lag.

Lagringstid: Till och med det sjunde (7:e) året efter utgången av det kalenderår då räkenskapsåret avslutades, enligt 7 kap. 2 § bokföringslagen (1999:1078).

4.4 Rättsliga anspråk och säkerhetsincidenter

Ändamål: Att fastställa, göra gällande eller försvara rättsliga anspråk, och att utreda och hantera säkerhetsincidenter.

Uppgifter från dig: De kategorier som berörs av anspråket eller incidenten, vanligen Kontaktuppgifter, Ärendeuppgifter och Tekniska uppgifter.

Uppgifter från andra: Motparter, ombud, myndigheter, domstolar och leverantörer som hjälper oss att utreda en incident.

Laglig grund och rättigheter: Berättigat intresse (artikel 6.1 f i GDPR). Intresset är att skydda Garfield, våra kunder och andra berörda och ta tillvara våra rättigheter. Vi har gjort en intresseavvägning och begränsar behandlingen till det aktuella ärendet. Du har rätt att invända; vi får då fortsätta bara om vi kan visa tvingande berättigade skäl eller behöver uppgifterna för ett rättsligt anspråk.

Lagringstid: Under utredningen och därefter så länge anspråket kan göras gällande, högst tio (10) år från det att fordringen uppkom enligt 2 § preskriptionslagen (1981:130), om preskriptionen inte avbryts. Uppgifter om en incident utan anspråk sparas så länge de behövs för att dokumentera och följa upp incidenten, högst tre (3) år från det att den avslutades.

Besök på webbplatsen

4.5 Drift och säkerhet för webbplatsen

Ändamål: Att leverera webbplatsen och skydda den mot attacker och missbruk.

Uppgifter från dig: Tekniska uppgifter som skickas när din webbläsare hämtar en sida. Webbplatsen hämtar inga filer från andra domäner och använder inga verktyg för besöksstatistik eller annonsmätning.

Uppgifter från andra: Inga.

Laglig grund och rättigheter: Berättigat intresse (artikel 6.1 f i GDPR). Intresset är att webbplatsen ska fungera och vara säker. Vi har gjort en intresseavvägning och bedömt att den korta tekniska behandlingen väger lätt mot det intresset. Du har rätt att invända.

Lagringstid: Vi har inte aktiverat någon lagring av besöksloggar hos Cloudflare, så inga loggar med din IP-adress sparas för vår räkning.

Jobbsökande

4.6 Rekrytering

Ändamål: Att ta emot och bedöma ansökningar, inklusive spontanansökningar, genomföra intervjuer och tester, kontakta referenser och fatta beslut om anställning.

Uppgifter från dig: Kontaktuppgifter och Ansökningsuppgifter.

Uppgifter från andra: LinkedIn, när du söker via en annons där, och de referenspersoner som du själv har angett.

Laglig grund och rättigheter: Åtgärder på din begäran innan ett anställningsavtal ingås (artikel 6.1 b i GDPR). För referenser och för att spara ansökan efter avslutad rekrytering: berättigat intresse (artikel 6.1 f i GDPR). Intresset är att anställa rätt person och kunna visa hur rekryteringen gick till om den ifrågasätts. Vi har gjort en intresseavvägning och kontaktar bara referenser som du har angett. Du har rätt att invända.

Lagringstid: Två (2) år från det att rekryteringen avslutades. Vill du att vi sparar din ansökan för framtida tjänster frågar vi om ditt samtycke (artikel 6.1 a i GDPR); den sparas då i högst två (2) år från samtycket och du kan när som helst återkalla det genom att mejla kontakt@garfield.se, varvid ansökan raderas. Om du anställs flyttas uppgifterna till personalakten och du får separat information om hur vi behandlar uppgifter om anställda.

5. Ny behandling för andra ändamål

Om vi vill använda personuppgifter för ett nytt ändamål som inte är förenligt med det ursprungliga, informerar vi dig innan den nya behandlingen börjar. Vi anger då ändamålet, den lagliga grunden och lagringstiden, och ber om samtycke när det krävs.

6. Mottagare av personuppgifter

Vi lämnar bara ut de uppgifter som mottagaren behöver.

  • Personuppgiftsbiträden, som behandlar uppgifter enbart för vår räkning: leverantörer av webbplats (Cloudflare), e-post och dokument (Google Workspace), projektstyrning och mötesanteckningar, samt vår redovisningsbyrå. Vårt dotterbolag Filterly LDA i Portugal, där en del av teamet arbetar, behandlar uppgifter för vår räkning i kund- och samarbetsärenden. Med varje personuppgiftsbiträde har vi ett personuppgiftsbiträdesavtal som reglerar instruktioner, säkerhet, sekretess och radering.
  • Självständigt personuppgiftsansvariga, som bestämmer över sin egen behandling: LinkedIn när du söker en tjänst via LinkedIn, banker och juridiska rådgivare.
  • Myndigheter och domstolar, till exempel Skatteverket, Integritetsskyddsmyndigheten och Polismyndigheten, när lag eller ett bindande beslut kräver det.

Vi säljer inte personuppgifter.

7. Överföringar utanför EU och EES

Flera av våra leverantörer, bland annat Google och Cloudflare, ingår i amerikanska koncerner eller har underleverantörer utanför EU och EES, och kan behandla uppgifter eller ge support därifrån. Vi överför bara när det finns ett giltigt stöd enligt kapitel V i GDPR: EU-kommissionens beslut om adekvat skyddsnivå för USA (EU-US Data Privacy Framework) för mottagare som är certifierade enligt ramverket, eller EU-kommissionens standardavtalsklausuler.

När en överföring vilar på standardavtalsklausuler ska lagstiftningen och riskerna i mottagarlandet bedömas, och kompletterande skydd vidtas när det behövs. Mer om EU-kommissionens beslut om överföringar till USA och om standardavtalsklausuler finns hos EU-kommissionen. Kontakta oss om du vill veta vilket stöd som gäller för en viss mottagare.

8. Hur vi skyddar uppgifterna

Vi vidtar tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust och förändring. Åtgärderna anpassas efter uppgifternas art och risken.

Organisatoriska åtgärder: bara de medarbetare som behöver uppgifterna i sitt arbete har tillgång till dem, vi väljer leverantörer som har avtal om personuppgiftsbehandling och lämpliga skydd, och vi raderar uppgifter enligt lagringstiderna i den här policyn.

Tekniska åtgärder: krypterad överföring (HTTPS) på webbplatsen, personliga inloggningar och behörighetsstyrning i våra system, säkerhetsuppdateringar och säkerhetskopiering hos våra leverantörer.

9. Dina rättigheter

Beroende på behandlingen har du rätt att:

  • få information om hur vi behandlar dina uppgifter, vilket den här policyn ger;
  • få tillgång till dina uppgifter och en kopia av dem;
  • få felaktiga uppgifter rättade och ofullständiga uppgifter kompletterade;
  • få uppgifter raderade, utom när vi måste spara dem enligt lag, till exempel bokföringslagen, eller behöver dem för ett rättsligt anspråk;
  • begära att behandlingen begränsas medan vi utreder om uppgifterna är riktiga eller om en invändning ska godtas, när behandlingen är olaglig men du inte vill att uppgifterna raderas, eller när vi inte längre behöver uppgifterna men du behöver dem för ett rättsligt anspråk;
  • invända mot behandling som grundas på berättigat intresse; invänder du mot direktmarknadsföring upphör den alltid;
  • få uppgifter som du själv har lämnat i ett strukturerat, maskinläsbart format och överförda till någon annan, när behandlingen grundas på samtycke eller avtal och sker automatiserat;
  • återkalla ett samtycke när som helst, utan att det påverkar behandling som skett innan dess; och
  • inte bli föremål för ett beslut som enbart grundas på automatiserad behandling och som har rättsliga eller liknande betydande följder. Vi fattar inga sådana beslut.

Mejla din begäran till kontakt@garfield.se eller skriv till postadressen i avsnitt 1. Vi svarar inom en (1) månad. Tiden kan förlängas med två (2) månader om begäran är komplicerad eller om vi får många begäranden; då meddelar vi dig inom den första månaden och förklarar varför. Vi kan behöva kontrollera din identitet för att inte lämna ut uppgifter till fel person.

10. Cookies

Webbplatsen använder inga cookies. Om du trycker på knappen Stoppa regnet sparas valet i din webbläsare, så att regnet förblir stoppat nästa gång. Det sparas bara när du trycker och tas bort när du startar regnet igen. Mer på sidan Cookies.

11. Ändringar

Vi uppdaterar policyn när vår behandling, våra leverantörer eller reglerna ändras. Den aktuella versionen finns alltid på den här sidan med datum för senaste uppdatering. Om en ändring väsentligt påverkar hur vi använder uppgifter som vi redan har, informerar vi dig innan ändringen börjar gälla, via e-post om vi har din adress och annars med ett tydligt meddelande på webbplatsen.

12. Klagomål

Hör gärna av dig till oss först, så att vi kan reda ut frågan. Du har också rätt att lämna klagomål till tillsynsmyndigheten:

Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
E-post: imy@imy.se
Webbplats: www.imy.se
Telefon: 08-657 61 00