Integritetspolicy

Senast uppdaterad: 13 augusti 2026

Denna integritetspolicy förklarar hur NERLI GRUPPEN POLAND Spółka z ograniczoną odpowiedzialnością behandlar personuppgifter om användare av webbplatsen www.nerligruppen.com.

I. Personuppgiftsansvarig

Personuppgiftsansvarig är:

NERLI GRUPPEN POLAND Spółka z ograniczoną odpowiedzialnością
Kościerzyce 130, 49-314 Pisarzowice, Polen
NIP: 1010006387
REGON: 022329119
KRS: 0000490701

Du kan kontakta den personuppgiftsansvarige:

• via e-post: info@nerligruppen.com;
• per post: Kościerzyce 130, 49-314 Pisarzowice, Polen.

II. Omfattning och källor för de personuppgifter som behandlas

Beroende på hur du använder webbplatsen kan vi behandla bland annat följande personuppgifter:

• för- och efternamn;
• företagsnamn och befattning;
• e-postadress;
• telefonnummer;
• postadress;
• uppgifter som ingår i ett skickat meddelande eller formulär;
• information om en offertförfrågan, beställning eller ett affärssamarbete;
• IP-adress;
• information om enheten, operativsystemet och webbläsaren;
• uppgifter om hur webbplatsen används;
• uppgifter om klick, sidrullning och interaktioner med webbplatsens olika delar;
• onlineidentifierare som lagras med hjälp av cookies och liknande tekniker;
• information om lämnade samtycken och valda cookieinställningar.

Vi får personuppgifterna i första hand direkt från den registrerade, exempelvis via ett kontaktformulär, e-post, ett telefonsamtal, en prenumeration på nyhetsbrevet eller genom användning av webbplatsen.

Vid affärskontakter kan personuppgifterna även komma från den registrerades arbetsgivare, medarbetare eller affärspartner eller från allmänt tillgängliga källor, till exempel ett företags webbplats eller en offentlig yrkesprofil.

Om personuppgifterna inte har samlats in direkt från den registrerade lämnar den personuppgiftsansvarige den information som krävs enligt artikel 14 i GDPR, såvida inte något av undantagen i denna bestämmelse är tillämpligt.

III. Ändamål, rättsliga grunder och lagringstider

1. Hantering av förfrågningar och kontaktformulär

Vi behandlar personuppgifter som lämnas via kontaktformuläret, via e-post eller under ett telefonsamtal för följande ändamål:

• besvara förfrågan;
• förbereda en offert;
• hantera förfrågan;
• inleda eller upprätthålla ett affärssamarbete;
• vidarebefordra förfrågan till rätt affärspartner om det är nödvändigt för att hantera den.

De rättsliga grunderna för behandlingen är:

• artikel 6.1 b i GDPR – för att vidta åtgärder på den registrerades begäran innan ett avtal ingås eller för att fullgöra ett avtal;
• artikel 6.1 f i GDPR – den personuppgiftsansvariges berättigade intresse av att hantera korrespondens och förfrågningar samt utveckla affärsrelationer.

Vi lagrar personuppgifterna under den tid som krävs för att hantera förfrågan och därefter under den tid som behövs för att fastställa, göra gällande eller försvara eventuella rättsliga anspråk.

2. Ingående och fullgörande av avtal

Vi behandlar personuppgifter om avtalsparter, affärspartner och personer som representerar dessa aktörer för följande ändamål:

• förbereda och ingå ett avtal;
• fullgöra en beställning eller genomföra ett affärssamarbete;
• hantera avräkningar och betalningar;
• hantera reklamationer;
• upprätthålla affärsrelationer.

De rättsliga grunderna för behandlingen är:

• artikel 6.1 b i GDPR – för att fullgöra ett avtal eller vidta åtgärder innan ett avtal ingås;
• artikel 6.1 c i GDPR – för att fullgöra rättsliga skyldigheter, särskilt skatte- och redovisningsskyldigheter;
• artikel 6.1 f i GDPR – den personuppgiftsansvariges berättigade intresse av att hantera affärssamarbetet, kontakta representanter för avtalsparter samt fastställa, göra gällande eller försvara rättsliga anspråk.

Personuppgifter som ingår i bokföringsunderlag lagras under den tid som krävs enligt tillämplig lag. Övriga personuppgifter kan lagras tills den tillämpliga preskriptionstiden för eventuella anspråk har löpt ut.

3. Marknadsföring av egna produkter och tjänster

Vi behandlar personuppgifter för att tillhandahålla information om Nerli Gruppens produkter, tjänster och möjligheter till affärssamarbete.

De rättsliga grunderna för behandlingen är:

• artikel 6.1 f i GDPR – den personuppgiftsansvariges berättigade intresse av att marknadsföra sina egna produkter och tjänster;
• artikel 6.1 a i GDPR – samtycke, när detta krävs med hänsyn till den kommunikationskanal som används;
• artikel 398 i den polska lagen av den 12 juli 2024 om elektronisk kommunikation – när kommersiell information skickas eller direktmarknadsföring bedrivs med hjälp av elektroniska kommunikationsmedel eller teleterminalutrustning.

Om behandlingen grundar sig på samtycke behandlas personuppgifterna tills samtycket återkallas. Om behandlingen grundar sig på ett berättigat intresse behandlas personuppgifterna tills en giltig invändning görs.

4. Utvärdering av servicekvaliteten

Vi behandlar personuppgifter för att undersöka våra kunders och partners nöjdhet och förbättra kvaliteten på våra produkter och vår service.

Den rättsliga grunden för behandlingen är artikel 6.1 f i GDPR – den personuppgiftsansvariges berättigade intresse av att förbättra sina produkter, tjänster och servicestandarder.

5. Fastställande, framställande och försvar av rättsliga anspråk

Vi lagrar och använder personuppgifter för bevis- och arkiveringsändamål samt för att fastställa, göra gällande eller försvara rättsliga anspråk.

Den rättsliga grunden för behandlingen är artikel 6.1 f i GDPR – den personuppgiftsansvariges berättigade intresse av att skydda sina rättigheter.

Personuppgifterna kan lagras tills preskriptionstiden för de aktuella anspråken har löpt ut.

6. Säkerställande av webbplatsens säkerhet

Vi behandlar tekniska uppgifter, däribland IP-adress, information om enheten och serverloggar, för följande ändamål:

• säkerställa att webbplatsen fungerar korrekt;
• skydda webbplatsen mot missbruk och cyberattacker;
• diagnostisera tekniska fel;
• säkerställa säkerheten för formulär och IT-system.

Den rättsliga grunden för behandlingen är artikel 6.1 f i GDPR – den personuppgiftsansvariges berättigade intresse av att säkerställa webbplatsens och IT-systemens säkerhet.

IV. Frivilligt tillhandahållande av personuppgifter

Det är frivilligt att lämna personuppgifter, men det kan vara nödvändigt för att:

• besvara en förfrågan;
• förbereda en offert;
• ingå och fullgöra ett avtal;
• hantera en beställning eller reklamation;
• ta emot nyhetsbrevet.

Om de nödvändiga personuppgifterna inte lämnas kan det bli omöjligt att uppfylla det aktuella ändamålet.

V. Mottagare av personuppgifter

Personuppgifter lämnas ut till aktörer som hjälper den personuppgiftsansvarige att bedriva sin verksamhet, i den omfattning som krävs för att de ska kunna tillhandahålla sina tjänster.

Mottagare av personuppgifter omfattar i synnerhet:

• leverantörer av webbhotell och IT-tjänster;
• administratörer och serviceleverantörer som underhåller webbplatsen;
• leverantörer av e-posttjänster och kontorsverktyg;
• leverantörer av analys-, funktions-, marknadsförings- och reklamsystem;
• leverantören av plattformen för hantering av samtycken till cookies;
• leverantören av verktyget för utskick av nyhetsbrev;
• leverantörer av redovisnings-, juridik-, revisions- och rådgivningstjänster;
• budföretag, transportföretag och postoperatörer;
• affärspartner eller distributörer, om det är nödvändigt att lämna ut personuppgifterna för att hantera användarens förfrågan;
• myndigheter, om skyldigheten att lämna ut personuppgifterna följer av tillämplig lag.

Beroende på samarbetets karaktär behandlar mottagarna personuppgifterna som personuppgiftsbiträden som agerar på den personuppgiftsansvariges instruktioner, som självständigt personuppgiftsansvariga eller – inom ett visst område – som gemensamt personuppgiftsansvariga.

VI. Överföring av personuppgifter utanför Europeiska ekonomiska samarbetsområdet

Vissa leverantörer av verktyg som används på webbplatsen tillhör internationella koncerner eller använder infrastruktur som finns utanför Europeiska ekonomiska samarbetsområdet, särskilt i USA.

I samband med användningen av Google Analytics 4, Google Maps, YouTube, Microsoft Clarity och Meta Pixel kan personuppgifter överföras till eller göras tillgängliga för aktörer utanför EES.

Överföringen av personuppgifter utanför EES sker med hjälp av de mekanismer som föreskrivs i GDPR, i synnerhet:

• ett beslut om adekvat skyddsnivå som har antagits av Europeiska kommissionen;
• EU–US Data Privacy Framework, om den aktuella mottagaren i USA har en giltig certifiering;
• standardavtalsklausuler som har godkänts av Europeiska kommissionen;
• ytterligare organisatoriska och tekniska skyddsåtgärder, om sådana krävs.

Information om de skyddsåtgärder som används kan erhållas genom att kontakta den personuppgiftsansvarige.

VII. Den registrerades rättigheter

Beroende på den rättsliga grunden och hur personuppgifterna behandlas har den registrerade rätt att:

• få tillgång till sina personuppgifter och erhålla en kopia av dem;
• få sina personuppgifter rättade;
• få sina personuppgifter raderade;
• begära begränsning av behandlingen av sina personuppgifter;
• begära dataportabilitet;
• invända mot behandling som grundar sig på artikel 6.1 f i GDPR;
• när som helst invända mot direktmarknadsföring, inklusive profilering som har samband med sådan marknadsföring;
• när som helst återkalla sitt samtycke;
• lämna in ett klagomål till ordföranden för den polska dataskyddsmyndigheten.

Återkallandet av samtycket påverkar inte lagligheten av den behandling som utfördes innan samtycket återkallades.

Begäranden om att utöva dessa rättigheter kan skickas till: info@nerligruppen.com.

VIII. Automatiserat beslutsfattande och profilering

Personuppgifter som samlas in med hjälp av analys- och marknadsföringsverktyg används för att skapa målgrupper, mäta reklamens effektivitet och anpassa reklambudskap till användarnas förmodade intressen.

Dessa aktiviteter kan utgöra profilering i den mening som avses i GDPR. Vi fattar dock inga beslut om användarna som enbart grundar sig på automatiserad behandling och som medför rättsliga följder för dem eller på liknande sätt påverkar dem i betydande grad.

IX. Nyhetsbrev

Personuppgifter som lämnas vid prenumeration på nyhetsbrevet behandlas för att skicka information om Nerli Gruppens produkter, erbjudanden, nyheter och verksamhet.

De rättsliga grunderna för behandlingen är:

• artikel 6.1 a i GDPR – samtycke till behandling av personuppgifter;
• artikel 398 i den polska lagen om elektronisk kommunikation – i fråga om utskick av kommersiell information med hjälp av elektroniska kommunikationsmedel.

Det är frivilligt att prenumerera på nyhetsbrevet. Det är dock nödvändigt att ange en e-postadress för att kunna ta emot det.

Samtycket kan återkallas när som helst:

• via avregistreringslänken i sidfoten i varje meddelande;
• genom att skicka ett meddelande till marketing@nerligruppen.com.

Personuppgifterna behandlas tills samtycket återkallas eller nyhetsbrevet upphör.

Information som bekräftar att samtycket har lämnats eller återkallats kan lagras tills preskriptionstiden för eventuella anspråk har löpt ut. Den rättsliga grunden för sådan lagring är artikel 6.1 f i GDPR – den personuppgiftsansvariges berättigade intresse av att kunna visa att verksamheten har bedrivits på ett korrekt sätt.

Återkallandet av samtycket påverkar inte lagligheten av de åtgärder som vidtogs innan samtycket återkallades.

X. Datasäkerhet

Den personuppgiftsansvarige vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifterna, anpassade till uppgifternas karaktär, behandlingens omfattning och de identifierade riskerna.

Endast behöriga personer och aktörer med vilka lämpliga avtal har ingåtts får tillgång till personuppgifterna, om sådana avtal krävs.

XI. Ändringar av integritetspolicyn

Integritetspolicyn kan uppdateras, särskilt vid:

• ändringar i tillämplig lagstiftning;
• ändringar av webbplatsens funktioner;
• införande av nya verktyg;
• ändringar i hur personuppgifterna behandlas;
• byte av tjänsteleverantörer.

Den aktuella versionen av integritetspolicyn publiceras på webbplatsen tillsammans med datumet för den senaste uppdateringen.