VA Strategi AB, org.nr 5592714710, (”vi” eller ”VA Strategi”) är personuppgiftsansvarig för behandlingen av dina personuppgifter och åtar sig att skydda och respektera din integritet och att följa alla tillämpliga lagar och regler, inklusive EU:s allmänna dataskyddsförordning (2016/679), GDPR (General Data Protection Regulation).

Om du har frågor eller vill utöva dina rättigheter enligt GDPR, vänligen kontakta oss på kontakt@vastrategi.se, 031-3399380 eller per post till Johan Willins Gata 6, 416 64 Göteborg.

1. Dina rättigheter

Enligt GDPR har du rätt till kontroll över dina egna personuppgifter och att få information från oss om hur vi behandlar uppgifter om dig. Nedan kan du läsa om dina rättigheter.

• Rätten till radering (rätten att bli bortglömd)
  Du kan i vissa fall få dina personuppgifter raderade. Radering kan bli aktuellt t ex för personuppgifter som inte längre är nödvändiga att behandla eller behålla för det ändamål för vilket de blev insamlade eller för personuppgifter som behandlats med stöd av ditt samtycke om du väljer att återkalla samtycket. Under vissa omständigheter har vi inte möjlighet att radera dina personuppgifter, t ex när dina personuppgifter behövs för att vi ska kunna fullgöra en skyldighet enligt lag, om de fortfarande är nödvändiga att behandla för det ändamål för vilket de blev insamlade eller om vårt intresse av att fortsätta behandla uppgifterna väger tyngre än ditt intresse att få dem raderade.
• Rätt till rättelse
  Om du anser att dina personuppgifter är felaktiga eller ofullständiga kan du begära att få dem rättade eller kompletterade.
• Rätt att ta del av dina uppgifter
  Du har rätt att få bekräftelse på om vi behandlar personuppgifter om dig och, i sådana fall, få tillgång till dessa samt information om behandlingen. Detta sker genom att du begär ett s.k. registerutdrag.
• Rätt till information
  Du har rätt att bli informerad om hur vi behandlar dina personuppgifter. Vi informerar dig genom denna integritetspolicy och genom att svara på frågor från dig.
• Rätt till begränsning
  Om du tycker att uppgifterna vi har om dig inte är korrekta, att vår behandling strider mot lag eller att vi inte behöver uppgifterna för ett specifikt syfte har du rätt att begära att vi begränsar vår behandling av de uppgifterna. Du kan också begära att vi inte ska behandla dina uppgifter under tiden som vi kontrollerar detta, eller under tiden vi kontrollerar om du har rätt att invända mot viss behandling.
• Rätt att invända
  Du har rätt att invända mot behandling av dina personuppgifter som baseras på en intresseavvägning. Om vi inte kan visa att det finns tvingande och berättigade skäl för behandlingen, måste vi upphöra med den. Om du invänder mot att få direktmarknadsföring från oss kommer vi att upphöra med att skicka sådan kommunikation.
• Rättigheter när beslut fattas automatiskt
  Du har rätt att invända mot ett automatiserat beslut om beslutet innebär rättsliga följder eller utgör ett beslut som på liknande sätt i betydande grad påverkar dig.
• Rätt att flytta dina uppgifter (dataportabilitet)
  Om vi behandlar dina personuppgifter för att uppfylla ett avtal eller med stöd av ditt samtycke har du i vissa fall möjlighet att få ut personuppgifterna för att använda dessa på annat håll, t ex genom att få en kopia på dem i ett maskinläsbart format och överföra dem till en annan personuppgiftsansvarig.
• Återkallelse av samtycke
  I det fall du har lämnat samtycke till att vi behandlar dina personuppgifter har du rätt att när som helst återkalla ditt samtycke till behandling av dina personuppgifter genom att kontakta oss enligt kontaktuppgifterna ovan.
• Rätt att inge klagomål till en tillsynsmyndighet
  Du har rätt att framföra klagomål hos Integritetsskyddsmyndigheten (IMY), som är en myndighet i Sverige som utövar tillsyn över hur vi som företag följer GDPR-lagstiftningen. Mer information hittar du på IMY:s hemsida.

2. Insamling av personuppgifter

Vi kan komma att samla in och behandla följande personuppgifter om dig bland annat när vi tillhandahåller våra tjänster och för att kommunicera med dig eller för att följa lag:

Kunder

Kontaktinformation såsom namn, adress, e-postadress, telefonnummer samt betalnings- och faktureringsuppgifter och uppgifter som fastighetsbeteckning och kundnummer hos VA-huvudman.

Prenumerant av nyhetsbrev

Kontaktinformation såsom namn, e-postadress, organisationstillhörighet och titel.

Kursdeltagare, nätverksmedlemmar samt mottagare av marknadsföring

Kontaktinformation såsom namn, titel, adress, e-postadress, telefonnummer och organisationstillhörighet samt betalnings- och faktureringsuppgifter och information som du lämnar till oss i samband med anmälan såsom t ex om allergier eller matpreferenser.

Leverantörer, samarbetspartners och underkonsulter

Namn, titel, adress, telefonnummer, e-postadress och i förekommande fall personnummer och/eller organisationsnummer avseende juridiska personers företrädare samt betalnings- och faktureringsuppgifter.

Arbetssökanden, praktikanter och anställda

Namn, titel, adress, personnummer, ålder, e-postadress, CV, personligt brev, information om utbildning, intyg och betyg, arbetslivserfarenhet, intressen, foton och andra uppgifter som du eller din arbetsgivare lämnar till oss i samband med en ansökan.

I samband med en rekrytering kan vi även komma att behandla personuppgifter om dig som är angiven som referens eller annan kontaktperson.

3. Ändamål med behandlingen

Vi behandlar dina personuppgifter för olika ändamål. Nedan beskrivs de huvudsakliga ändamål för vilka vi kan komma att behandla dina personuppgifter.

Kunder

• Förbereda och administrera våra uppdragsförfrågningar avseende tjänster och produkter.
• Fullgöra våra åtaganden gentemot dig som kund.
• Kommunicera inom ramen för uppdraget.
• Hantera och administrera tidsredovisning och fakturering.
• Genomföra kontroller för att i övrigt uppfylla våra skyldigheter enligt lag (t ex bokföringslagen).
• I förekommande fall för att fastställa, göra gällande och försvara oss mot rättsliga anspråk.

Prenumerant av nyhetsbrev

• Administrera och genomföra utskick av nyhetsbrev.
• Tillhandahålla information om verksamheten, tjänster, erbjudanden och nyheter.
• Kommunicera relevant information för mottagaren.
• Hantera prenumerationer, inklusive registrering, avregistrering och uppdatering av kontaktuppgifter.

Kursdeltagare samt mottagare av marknadsföring

• Planera, administrera, bjuda in till samt genomföra seminarier, utbildningar och event.
• Marknadsföra våra event.
• Publicera innehåll i våra sociala medier.
• Upprätthålla kontaktregister till affärskontakter.
• Möjliggöra återkoppling, besvara frågor samt övrig kommunikation.
• Lämna information och rikta marknadsföring avseende våra tjänster.
• Utgöra underlag för marknads- och kundanalyser, statistik, affärsuppföljning i syfte att utveckla och förbättra vår verksamhet.

Leverantörer och samarbetspartners

• Fullgöra våra åtaganden gentemot våra leverantörer och samarbetspartners.
• Kommunicera inom ramen för avtalsförhållandet.
• Hantera och administrera avtal, fakturering och betalning.
• I förekommande fall för att fastställa, göra gällande och försvara oss mot rättsliga anspråk.

Arbetssökande, praktikant, konsulter

• Administrera rekryteringsprocessen och utifrån bland annat erfarenheter, meriter, betyg och referenser utvärdera om vi kan erbjuda dig en anställning, ett uppdrag eller en praktikplats hos oss.
• Rörande konsulter även för att hantera och administrera uppdragsavtal med konsultföretaget.
• Om du har samtyckt till det behandlar vi även dina uppgifter för att kunna kontakta dig vid en framtida rekrytering.

4. Rättslig grund

Vi stödjer oss på olika rättsliga grunder beroende på vilket ändamål vi har för att behandla dina uppgifter. Behandlingen av dina personuppgifter sker enligt följande rättsliga grunder:

• Avtal: Behandlingen är nödvändig för att vi ska kunna ingå eller fullgöra avtal med dig,
  t ex för att förbereda, administrera och utföra våra uppdrag samt hantera fakturering, betalningar och annan liknande administration.
• Rättslig förpliktelse: Behandlingen grundar sig på skyldigheter enligt lag, t ex för att spara underlag i enlighet med bokföringsregler.
• Intresseavvägning (berättigat intresse): Vi behandlar personuppgifter när vi bedömt att vi har ett berättigat intresse av att behandla dina personuppgifter, t ex för att genomföra jävskontroller och hantera intressekonflikter avseende potentiella kunder, administrera rekryteringsprocesser eller för att kunna skicka erbjudanden till dig om våra tjänster och seminarier och upprätthålla kontaktregister. Du har alltid rätt att invända mot en behandling baserat på en intresseavvägning.
• Samtycke: I de fall ingen annan rättslig grund är tillämplig, eller då lagen kräver det, inhämtar vi ditt samtycke innan vi behandlar dina personuppgifter, t ex för att spara din ansökan för framtida rekryteringsbehov eller inhämta kostpreferenser (raderas efter eventet) inför ett event. Du har alltid rätt att när som helst återkalla ett lämnat samtycke.

5. Lagringstid och radering av personuppgifter

Dina personuppgifter sparas endast så länge som det finns ett behov av att spara dem för att fullgöra de ändamål som uppgifterna samlades in för i enlighet med denna integritetspolicy. Om personuppgifterna inte längre behövs för att fullgöra de ändamål de samlades in för raderar vi uppgifterna.

6. Utlämning av uppgifter

VA Strategi kan komma att lämna ut dina uppgifter till tredje part, såsom till systemleverantörer, leverantörer av IT-tjänster, leverantör av kommunikationstjänster, tjänsteleverantörspartners eller en motpart. Vi kan också komma att lämna ut dina personuppgifter till myndigheter såsom Försäkringskassan eller Skatteverket.

Vid ingående av avtal med VA Strategi kan dina uppgifter komma att lämnas ut till kreditupplysningsföretag.

Personuppgifter kan vidare komma att lämnas ut av VA Strategi om det är nödvändigt för att följa gällande lagkrav eller krav från myndigheter, för att tillvarata VA Strategis rättsliga intressen eller för att upptäcka, förebygga eller uppmärksamma bedrägerier och andra säkerhets- eller tekniska problem.

Vi vidtar lämpliga åtgärder för att säkerställa att dina personuppgifter skyddas när de delas med tredje parter.

7. Vår roll som personuppgiftsbiträde

När vi tillhandahåller våra tjänster till våra kunder kan det innebära att vi behandlar personuppgifter för kundens räkning. I dessa situationer agerar vi som personuppgiftsbiträde och vår kund är personuppgiftsansvarig.

All behandling vi utför som personuppgiftsbiträde sker på dokumenterade instruktioner från kunden. Förhållandet regleras av ett skriftligt personuppgiftsbiträdesavtal (PUB-avtal) i enlighet med GDPR.

8. Överföring till tredjeland

Om vår behandling av dina personuppgifter innebär att personuppgifter överförs till länder utanför EU/EES föreligger antingen ett beslut från EU-kommissionen om att landet säkerställer en adekvat skyddsnivå eller lämpliga åtgärder som säkerställer att dina rättigheter skyddas, t ex genom standardavtalsklausuler framtagna av EU-kommissionen. 

9. Informationssäkerhet

Säkerheten för personuppgifter är viktig för VA Strategi. Vi har därför vidtagit lämpliga tekniska och organisatoriska säkerhetsåtgärder som behövs för att skydda dina personuppgifter mot otillbörlig åtkomst, förändring och radering och vi följer allmänt accepterade standarder och ramverk för sådana åtgärder.

10. Cookies

Vi använder oss inte av cookies eller andra liknande spårningstekniker på vår webbplats. Det innebär att ingen information lagras eller hämtas från din enhet i samband med ditt besök.

11. Ändring av integritetspolicyn

Vi förbehåller oss rätten att ändra denna integritetspolicy. Eventuella ändringar kommer att publiceras här på vår hemsida och träder i kraft omedelbart efter publicering.

Denna integritetspolicy uppdaterades senast den 20 februari 2026.