GDPR- OCH INTEGRITETSPOLICY
Senast uppdaterad: 21 augusti 2026
1. INLEDNING
7H Gruppen AB, samt i förekommande fall bolag inom samma koncern, nedan gemensamt benämnda ”7H Gruppen”, ”vi”, ”oss” eller ”vår”, värnar om din personliga integritet och eftersträvar en hög skyddsnivå vid all behandling av personuppgifter.
Vi behandlar personuppgifter i enlighet med vid var tid gällande dataskyddslagstiftning, däribland EU:s dataskyddsförordning, GDPR, kompletterande svensk dataskyddslagstiftning samt, när det är tillämpligt, reglerna om kamerabevakning och elektronisk kommunikation.
Denna integritetspolicy beskriver hur vi samlar in, använder, lagrar, delar och skyddar personuppgifter samt vilka rättigheter du har.
Policyn omfattar behandling av personuppgifter avseende bland annat kunder och potentiella kunder, leverantörer, entreprenörer och samarbetspartners, kontaktpersoner hos företag och organisationer, arbetssökande, besökare på våra arbetsplatser och kontor, besökare på våra webbplatser och andra digitala kanaler samt andra personer som kommer i kontakt med vår verksamhet.
Behandling av personuppgifter om våra anställda och tidigare anställda kan även regleras genom separata interna integritetsrutiner och informationsdokument.
2. PERSONUPPGIFTSANSVARIG
7H Gruppen AB är personuppgiftsansvarig för den behandling av personuppgifter där bolaget bestämmer ändamålen och medlen för behandlingen.
Om behandlingen sker inom ett annat bolag i koncernen kan det bolaget i stället vara personuppgiftsansvarigt för den aktuella behandlingen.
7H Gruppen AB
Jössagatan 15
504 41 Borås
Telefon: 070-899 00 51
E-post: [email protected]
Webbplats: https://7hgruppen.se/
3. VAD ÄR PERSONUPPGIFTER?
Personuppgifter är all information som direkt eller indirekt kan hänföras till en identifierad eller identifierbar fysisk person.
Det kan exempelvis vara namn, adress, telefonnummer, e-postadress, personnummer, befattning, arbetsgivare, fotografier, videomaterial, registreringsnummer, IP-adress, andra elektroniska identifierare, uppgifter i avtal, projekt och korrespondens samt annan information som kan kopplas till en viss person.
4. VILKA PERSONUPPGIFTER BEHANDLAR VI OCH VARFÖR?
4.1 Kunder, potentiella kunder och affärskontakter
Vi kan behandla namn, befattning, företag, telefonnummer, e-postadress, adress, kommunikation, avtalsuppgifter samt information som är relevant för vår affärsrelation.
Behandlingen kan ske för att hantera förfrågningar, offerter och anbud, ingå och administrera avtal, planera och genomföra projekt, kommunicera med beställare och andra projektaktörer, fakturera och administrera betalningar, följa upp kundrelationer, uppfylla rättsliga skyldigheter samt fastställa, göra gällande eller försvara rättsliga anspråk.
Behandlingen grundas, beroende på situationen, på fullgörande av avtal eller åtgärder inför avtal, rättslig förpliktelse eller vårt berättigade intresse av att bedriva, administrera och utveckla vår verksamhet och våra affärsrelationer.
4.2 Leverantörer, entreprenörer och samarbetspartners
Vi behandlar exempelvis namn, företag, befattning, kontaktuppgifter, avtalsinformation och projektrelaterade uppgifter.
Ändamålet är bland annat att administrera inköp, avtal, entreprenader, projekt, leveranser, behörigheter, fakturering och övriga affärsrelationer.
Den rättsliga grunden är normalt fullgörande av avtal, rättslig förpliktelse eller vårt berättigade intresse av att administrera och genomföra vår verksamhet.
4.3 Anbud och projekt
I samband med anbud, byggprojekt och andra uppdrag kan vi behandla personuppgifter om exempelvis beställare, konsulter, entreprenörer, underentreprenörer, leverantörer och andra personer som deltar i projektet.
Det kan exempelvis röra sig om namn, företag, befattning, telefonnummer, e-postadress, behörighetsuppgifter och annan information som behövs för att planera, administrera, dokumentera och genomföra projektet.
Personuppgifterna används endast för relevanta verksamhetsändamål och behandlas inte för oförenliga ändamål.
4.4 Rekrytering
När du söker arbete hos 7H Gruppen kan vi behandla de personuppgifter som du själv lämnar samt information som på annat lagligt sätt inhämtas under rekryteringsprocessen.
Det kan bland annat omfatta namn och kontaktuppgifter, CV, personligt brev, utbildning, arbetslivserfarenhet, referenser, intyg, betyg, intervjudokumentation samt annan information som är relevant för rekryteringen.
Behandlingen sker för att administrera och genomföra rekryteringsprocessen och baseras normalt på vårt berättigade intresse samt, när det är tillämpligt, åtgärder inför ingående av anställningsavtal och rättsliga skyldigheter.
Uppgifter från en avslutad rekrytering sparas normalt inte längre än vad som behövs för rekryteringen och för att kunna hantera eventuella rättsliga anspråk.
Om vi önskar behålla uppgifterna för framtida rekryteringar informerar vi dig om detta och inhämtar samtycke när samtycke krävs.
4.5 Kontaktformulär och annan kommunikation
Om du kontaktar oss via vår webbplats, e-post, telefon eller andra kanaler kan vi behandla namn, kontaktuppgifter och de personuppgifter som förekommer i ditt meddelande.
Behandlingen sker för att kunna ta emot, administrera och besvara din förfrågan.
Den rättsliga grunden är beroende på ärendet vårt berättigade intresse av att kommunicera med personer som kontaktar oss, åtgärder inför eller fullgörande av avtal eller rättslig förpliktelse.
4.6 Marknadsföring och nyhetsbrev
Vi kan behandla namn, företag och e-postadress för att skicka relevant information om vår verksamhet, nyheter, inbjudningar och marknadsföring.
Behandlingen sker med stöd av samtycke när detta krävs eller med stöd av vårt berättigade intresse av att informera befintliga affärskontakter om vår verksamhet, i den utsträckning lagstiftningen medger detta.
Du kan när som helst motsätta dig direktmarknadsföring och avregistrera dig från elektroniska utskick.
4.7 Fotografier och film
I samband med projekt, evenemang och vår övriga verksamhet kan fotografier och filmer tas.
När en person är identifierbar utgör materialet personuppgifter.
Vi säkerställer att det finns en rättslig grund för behandlingen, exempelvis samtycke eller berättigat intresse beroende på situation, syfte och hur materialet ska användas.
Om behandlingen grundas på samtycke har du rätt att när som helst återkalla ditt samtycke.
Ett återkallat samtycke påverkar inte lagligheten av den behandling som redan har genomförts.
5. WEBBPLATS, COOKIES OCH LIKNANDE TEKNIK
När du använder vår webbplats kan viss teknisk information behandlas, exempelvis IP-adress, information om webbläsare och enhet samt uppgifter om hur webbplatsen används.
Vi kan använda cookies och liknande tekniker som är nödvändiga för att webbplatsen ska fungera.
Andra cookies, exempelvis för statistik, analys eller marknadsföring, används endast i enlighet med tillämpliga regler och, när så krävs, efter att du lämnat ditt samtycke.
Du ska kunna återkalla eller ändra ett lämnat cookie-samtycke.
Närmare information om vilka cookies och externa tjänster som används, deras ändamål och lagringstider bör framgå av vår cookieinformation och vårt verktyg för cookieinställningar.
6. KAMERABEVAKNING
7H Gruppen kan använda kamerabevakning på byggarbetsplatser och andra platser där det finns ett berättigat behov.
Syftet med kamerabevakningen kan bland annat vara att förebygga, förhindra och upptäcka brott, förebygga stölder, skadegörelse och obehörigt tillträde, skydda personer, egendom och utrustning samt vid behov tillhandahålla material till Polismyndigheten eller annan behörig myndighet.
Kamerabevakning sker endast när vi bedömt att det finns laglig grund för behandlingen och att bevakningsintresset väger tillräckligt tungt i förhållande till den enskildes integritetsintresse.
Information om att ett område kamerabevakas lämnas genom tydlig skyltning eller på annat föreskrivet sätt.
Inspelat material sparas inte längre än vad som är nödvändigt för ändamålet med bevakningen.
Om 30 dagar är den fastställda lagringstiden för den aktuella bevakningen raderas materialet normalt senast efter denna tid, om det inte behöver bevaras längre exempelvis med anledning av en brottsutredning eller ett rättsligt anspråk.
Tillgång till inspelat material begränsas till behöriga personer.
Material kan lämnas till Polismyndigheten eller annan behörig myndighet när det finns rättsligt stöd för detta.
6.1 Tidsintervall och dokumentation av byggprojekt
Vi kan även använda kameror för att med förutbestämda tidsintervall dokumentera utvecklingen av ett byggprojekt, exempelvis för att skapa en så kallad timelapse-film.
Placering, bildvinkel och övriga åtgärder ska så långt möjligt utformas för att minimera behandling av identifierbara personer.
Om personer ändå kan identifieras i materialet behandlas detta som personuppgifter och omfattas av denna policy.
7. VARIFRÅN FÅR VI PERSONUPPGIFTERNA?
Personuppgifter kan komma direkt från dig, från det företag eller den organisation du representerar, från kunder, leverantörer, entreprenörer och andra projektaktörer, från offentliga register och myndigheter, från offentligt tillgängliga företags- och yrkesrelaterade källor samt från våra digitala tjänster och tekniska system.
Vi samlar endast in uppgifter som vi bedömer är relevanta för det aktuella ändamålet.
8. HUR LÄNGE SPARAR VI PERSONUPPGIFTER?
Vi sparar inte personuppgifter längre än vad som är nödvändigt med hänsyn till ändamålet med behandlingen.
Lagringstiden varierar beroende på vilken typ av uppgift det gäller och varför uppgiften behandlas.
Uppgifter kan även behöva sparas under längre tid för att uppfylla rättsliga krav, exempelvis bokföringsregler, eller för att fastställa, göra gällande eller försvara rättsliga anspråk.
När personuppgifterna inte längre behövs raderas eller anonymiseras de enligt våra rutiner.
9. VILKA KAN FÅ TILLGÅNG TILL DINA PERSONUPPGIFTER?
Endast personer som behöver personuppgifterna för att utföra sina arbetsuppgifter ska ha tillgång till dem.
Vi kan även dela personuppgifter med andra bolag inom koncernen, kunder och beställare när det krävs för ett projekt, leverantörer och underentreprenörer, IT-, system- och driftleverantörer, leverantörer av ekonomi- och administrativa tjänster, rekryterings- och HR-leverantörer, kommunikations- och marknadsföringsleverantörer, banker, försäkringsbolag, professionella rådgivare samt myndigheter när vi är skyldiga eller har rätt att lämna ut uppgifterna.
När en extern leverantör behandlar personuppgifter för vår räkning är leverantören personuppgiftsbiträde.
Vi använder personuppgiftsbiträdesavtal när detta krävs enligt GDPR och ställer krav på lämpliga säkerhetsåtgärder.
Vi säljer inte dina personuppgifter.
10. ÖVERFÖRING AV PERSONUPPGIFTER UTANFÖR EU/EES
Vi strävar efter att behandla personuppgifter inom EU/EES.
Vissa av våra leverantörer eller IT-tjänster kan dock innebära att personuppgifter överförs till eller blir tillgängliga från ett land utanför EU/EES.
Om en sådan överföring sker säkerställer vi att det finns en laglig överföringsmekanism enligt GDPR, exempelvis ett beslut från EU-kommissionen om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler tillsammans med kompletterande skyddsåtgärder när sådana behövs.
11. HUR SKYDDAR VI PERSONUPPGIFTERNA?
Vi arbetar systematiskt med informations- och dataskydd och vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder utifrån behandlingens art och risk.
Åtgärderna kan bland annat omfatta behörighetsstyrning, åtkomstkontroll, säkerhetskopiering, tekniskt skydd av system och kommunikation, rutiner för hantering och gallring av information, krav på leverantörer och personuppgiftsbiträden, utbildning och interna rutiner samt rutiner för hantering av personuppgiftsincidenter.
12. PERSONUPPGIFTSINCIDENTER
En personuppgiftsincident kan exempelvis innebära att personuppgifter av misstag eller olagligen förstörs, förloras, ändras, röjs eller blir tillgängliga för obehöriga.
Vi har rutiner för att identifiera, utreda, dokumentera och hantera personuppgiftsincidenter.
När lagstiftningen kräver det anmäler vi en personuppgiftsincident till Integritetsskyddsmyndigheten, IMY, och informerar berörda registrerade.
13. DINA RÄTTIGHETER
Enligt GDPR har du, beroende på omständigheterna, flera rättigheter när vi behandlar dina personuppgifter.
Rätt till tillgång
Du har rätt att få information om huruvida vi behandlar personuppgifter om dig och, om så är fallet, få tillgång till personuppgifterna och viss information om behandlingen.
Rätt till rättelse
Du har rätt att begära att felaktiga personuppgifter rättas och att ofullständiga uppgifter kompletteras.
Rätt till radering
Under vissa förutsättningar har du rätt att begära att dina personuppgifter raderas.
Rätten gäller inte när vi behöver fortsätta behandlingen exempelvis för att uppfylla en rättslig skyldighet eller för att fastställa, göra gällande eller försvara rättsliga anspråk.
Rätt till begränsning
Under vissa omständigheter har du rätt att begära att behandlingen av dina personuppgifter begränsas.
Rätt att invända
När behandling sker med stöd av vårt berättigade intresse har du rätt att invända mot behandlingen.
Vi gör då en bedömning av om vi har avgörande berättigade skäl att fortsätta behandlingen.
Du har alltid rätt att invända mot behandling av personuppgifter för direktmarknadsföring.
Rätt till dataportabilitet
När behandlingen grundas på samtycke eller avtal och sker automatiserat kan du under vissa förutsättningar ha rätt att få de personuppgifter som du själv lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format.
Återkalla samtycke
Om behandlingen grundas på ditt samtycke kan du när som helst återkalla samtycket.
Återkallelsen påverkar inte lagligheten av behandling som utförts innan samtycket återkallades.
Automatiserat beslutsfattande
Om vi skulle använda automatiserat beslutsfattande som har rättsliga följder eller på liknande sätt i betydande grad påverkar dig kommer vi att lämna särskild information om detta och om de rättigheter som gäller.
14. SÅ UTÖVAR DU DINA RÄTTIGHETER
Om du vill utöva någon av dina rättigheter eller har frågor om vår behandling av personuppgifter kan du kontakta oss.
E-post: [email protected]
Telefon: 070-899 00 51
7H Gruppen AB
Jössagatan 15
504 41 Borås
För att skydda dina personuppgifter kan vi behöva kontrollera din identitet innan en begäran behandlas.
Vi begär endast den information som är nödvändig för en säker identifiering.
Vi kräver inte rutinmässigt att en kopia av identitetshandling skickas till oss om identiteten kan verifieras på ett mindre integritetsingripande sätt.
Begäran hanteras i enlighet med de tidsfrister som följer av GDPR.
15. RÄTT ATT LÄMNA KLAGOMÅL
Om du anser att vår behandling av dina personuppgifter strider mot dataskyddslagstiftningen har du rätt att lämna klagomål till tillsynsmyndigheten.
I Sverige är tillsynsmyndigheten:
Integritetsskyddsmyndigheten, IMY
www.imy.se
Du är också välkommen att först kontakta oss så att vi får möjlighet att undersöka och hantera dina synpunkter.
16. ÄNDRINGAR I INTEGRITETSPOLICYN
Vi kan uppdatera denna integritetspolicy när vår behandling av personuppgifter förändras eller när det behövs med anledning av ändrad lagstiftning, myndighetsvägledning eller våra interna rutiner.
Den senaste versionen finns publicerad på vår webbplats.
Datumet högst upp i policyn visar när den senast uppdaterades.
Vid väsentliga förändringar kan vi även informera på annat lämpligt sätt.
17. KONTAKTINFORMATION
7H Gruppen AB
Jössagatan 15
504 41 Borås
Telefon: 070-899 00 51
E-post: [email protected]
Webbplats: https://7hgruppen.se/
För frågor om denna integritetspolicy, behandling av personuppgifter eller utövande av rättigheter enligt GDPR är du välkommen att kontakta oss via ovanstående kontaktuppgifter.