PRIVACY NOTICE

Integritetsmeddelande

Senast uppdaterad: 15 juli 2026

1. Syfte

Denna integritetspolicy (GDPR) förklarar hur Lövstjärnan Fabriks AB ("LöFAB") samlar in, använder och skyddar personuppgifter, i enlighet med EU:s GDPR (förordning (EU) 2016/679) och den svenska dataskyddslagen (Dataskyddslagen, SFS 2018:218). Den uppfyller LöFAB:s transparensskyldigheter enligt GDPR artiklarna 13–14 och dess ansvarsskyldighet enligt artikel 5.2.

2. Omfattning

Detta dokument gäller för all personlig data som behandlas av LöFAB som dataansvarig – oavsett media – rörande:

Nuvarande och tidigare anställda
Arbetssökande
Affärskontakter (representanter för kunder, leverantörer och partners)
Besökare i våra anläggningar
Webbplats och digitala besökare
Rapporterande i vårt Visselblåsar system

Den gäller inte personuppgifter som behandlas av tredje part som agerar som oberoende konsumenter, inklusive tredjepartswebbplatser som länkas från LöFAB:s webbplats.

3. Data vi samlar in, rättslig grund och lagringstid

Informationen nedan är LöFAB:s samlade register över de personuppgifter som samlas in, den rättsliga grunden för behandlingen och hur länge de sparas.

Nuvarande anställda: HR & anställning; Löner och finans

Insamlade personuppgifter
Hemadress; personlig/jobb-e-post/telefon; födelsedatum; nationellt ID-nummer; anställningsavtalsdetaljer; tid och närvaro; prestations- och värderingsregister; utbildning och kvalifikationer; sjukdoms- och frånvaroregister; nödkontakter; information om förmåner och pension; säkerhetsgranskning (där det är tillämpligt). Särskilda kategorier: hälsodata (sjukdoms-/arbetshälsovård); andra kategorier där det krävs enligt jämlikhetslagstiftning. Bankuppgifter, lön, lönehistorik.

Rättslig grund för handläggning (Art. 6/9)
Art. 6(1)(b). kontraktsuppfyllelse; Art. 6(1)(c) juridisk skyldighet (arbetsrätt, hälsa och säkerhet; skatterätt); Art. 6(1)(f) legitima intressen (prestationshantering); Art. 6(1)(a) samtycke (valfria program/undersökningar); Art. 9(2)(b)/(h) särskilda kategorier (hälso-/yrkesinriktade).

Behållningstid

Behålls under anställningsperioden.

Behållningsbasis

Svenska lagen om anställningsskydd (LAS); allmänna preskriptionstider; Redovisningslagen; Skatteprocedurelagen.

Tidigare anställda: Ekonomiska uppgifter

Insamlade personuppgifter

Bokföringsuppgifter

Rättslig grund för handläggning (Art. 6/9)

Art. 6(1)(c) Rättslig skyldighet

Behållningstid

7 år från räkenskapsårets slut

Behållningsbasis

Redovisningslagen

Tidigare anställda: HR-register

Insamlade personuppgifter

Lönehistorik, anställningstid.

Hemadress; personlig/jobb-e-post/telefon; födelsedatum; nationellt ID-nummer; anställningsavtalsdetaljer; tid och närvaro; prestations- och värderingsregister; utbildning och kvalifikationer; sjukdoms- och frånvaroregister; nödkontakter; information om förmåner och pension; säkerhetsgranskning (där det är tillämpligt). Särskilda kategorier: hälsodata.

Rättslig grund för handläggning (Art. 6/9)

Art. 6(1)(c) rättslig skyldighet; Art. 6(1)(b) Kontraktsuppfyllelse (residual skyldigheter)

Behållningstid

10 år från anställningens slut

Behållningsbasis

Svenska arbetsskyddslagen; Allmänna preskriptionstider

Jobbsökande

Insamlade personuppgifter

Namn; hemadress; e-post; telefon; sökt tjänst; nuvarande anställning; utbildning och kvalifikationer; arbetslivserfarenhet; speciella färdigheter; referenser; CV-/personligt brev; korrespondens; test-/bedömningsresultat; fotografier (om de finns i CV). Källa: direkt från sökande, eller (rekrytering inom outreach) offentliga källor som LinkedIn eller svenskregistrerade databaser (Utgivningsbevis). Säkerhetsbedömningsdata kan begäras för vissa roller.

Rättslig grund för handläggning (Art. 6/9)

Art. 6(1)(f) legitima intressen (hantering av rekrytering, förbättring av processer)

Behållningstid

3 år från avslutad rekryteringsprocess

Behållningsbasis

GDPR art. 6(1)(f); Svenska preskriptionstider

Affärskontakter

Insamlade personuppgifter

Kontaktperson; telefon; e-post; fax; jobbtitel; Arbetsadress. Ytterligare data kan behandlas om kontaktens organisation omfattas av LöFAB:s affärspartner-due diligence-process (meddelad separat). Källa: direkt från kontakt, deras organisation eller offentliga källor/register.

Rättslig grund för handläggning (Art. 6/9)

Art. 6(1)(f) legitima intressen (upprätthållande och utveckling av affärsrelationer)

Behållningstid

3 år från senaste meningsfulla kontakt (7 år om det registreras i finansregister)

Behållningsbasis

GDPR art. 6(1)(f); Skattelagen

Besökare av anläggningen: Säkerhetslagstiftning

*Endast säkerhetsregister (ingen utlösare av säkerhetslagstiftning)

Insamlade personuppgifter

Namn; nationellt ID-nummer; passnummer och medborgarskap (där ingen svensk legitimation finns); organisation representerad; besökets längd; inträdeslogg; e-post; telefon; jobbtitel; Fordonsregistrering (om man använder besöksparkering). Källa: direkt från besökare eller deras organisation.

Rättslig grund för handläggning (Art. 6/9)

Art. 6(1)(c) juridisk skyldighet (svensk nationell säkerhetslagstiftning); Art. 6(1)(b) kontraktsuppfyllelse; Art. 6(1)(f) legitima intressen (anläggningens säkerhet och trygghet)

Behållningstid

10 år från besöksdatumet;

* 3 år från besöksdatum

Behållningsbasis

svensk nationell säkerhetslagstiftning; GDPR Art. 6(1)(f)

Besökare av anläggningen: CCTV bilder

Insamlade personuppgifter

Övervakningsinspelningar

Rättslig grund för handläggning (Art. 6/9)

Art. 6(1)(f) legitima intressen (anläggningens säkerhet och trygghet)

Behållningstid

30 dagar (automatisk överskrivning om inte incident retention krävs)

Behållningsbasis

GDPR-dataminimering (Art. 5(1)(e))

Webbplatsbesökare

Insamlade personuppgifter

Cookies och surfdata (med samtycke); Namn, e-post, telefonnummer och organisation (via webbplatsformulär/registreringar). Cookies identifierar inte individer, se avsnitt 14 (Cookiepolicy).

Rättslig grund för handläggning (Art. 6/9)

Art. 6(1)(a) samtycke (icke-nödvändiga cookies; digitala prenumerationer); Art. 6(1)(f) legitima intressen (tillhandahållande av digitala tjänster)

Behållningstid

2 år från senaste besök

Behållningsbasis

GDPR Art. 6(1)(f)

Visselblåsning: Ingen utredning

Insamlade personuppgifter

Rapporteraridentitet (om inte anonym): namn, kontaktuppgifter, roll. Ämnesidentitet: namn, roll, avdelning. Rapport- och bedömningsregister. Anonyma rapporter accepteras; LöFAB kommer inte att söka identifiera anonyma anmälare om det inte krävs enligt lag.

Rättslig grund för handläggning (Art. 6/9)

Art. 6.1)(c) rättslig skyldighet (EU:s direktiv om visselblåsarskydd 2019/1937)

Behållningstid

Raderas i samband med stängning av ärende

Behållningsbasis

EU:s direktiv om visselblåsarskydd 2019/1937

Visselblåsning: Utredning genomförd

Insamlade personuppgifter

Som ovan, plus detaljer om påstådda felaktigheter (beteende, datum, platser); vittnen/tredje parts identiteter nämns i rapporten; stödjande dokumentation; Utredningsregister och resultat.

Rättslig grund för handläggning (Art. 6/9)

Art. 6(1)(c) rättslig skyldighet; Art. 6.1)(f) legitima intressen (att upptäcka och åtgärda felaktigheter); Art. 9(2)(f)/(g) särskilda kategorier i rapporter

Behållningstid

Utredningens och förfarandets längd; Max. 5 år

Behållningsbasis

EU:s direktiv om skydd av visselblåsare; GDPR Art. 9(2)(f)/(g)

Begäran från registrerad

Insamlade personuppgifter

DSAR-poster, identitetsverifiering, svar

Rättslig grund för handläggning (Art. 6/9)

Art. 6(1)(c) Juridisk skyldighet (svar på begäranden)

Behållningstid

3 år från uppfyllandet av begäran

Behållningsbasis

GDPR Art. 12, 5(2) (ansvarsskyldighet)

Cookies (icke nödvändigt): Samtyckesregister

Insamlade personuppgifter

Samtyckesloggar

Rättslig grund för handläggning (Art. 6/9)

Art. 6(1)(a) samtycker

Behållningstid

Samtyckestid + 3 år

Behållningsbasis

GDPR Art. 7(1)

Not: LöFAB upprätthåller en separat intern Handling of Processing Activities (RoPA) i enlighet med GDPR artikel 30. RoPA underhålls av integritetsansvarig och är tillgängligt för IMY på begäran. I undantagsfall (t.ex. pågående rättsliga förfaranden) kan data behållas utöver ovanstående perioder. Detta schema granskas årligen.

4. Automatiserat beslutsfattande

LöFAB använder inte automatiserat beslutsfattande, inklusive profilering, som ger juridiska eller liknande betydande effekter för registrerade personer enligt artikel 22 i GDPR. Om vi i framtiden inför sådan behandling kommer vi att uppdatera detta meddelande därefter och, där det krävs enligt gällande lag, söka ditt samtycke eller ge dig möjlighet att begära mänsklig granskning av eventuella automatiska beslut.

5. Delning av dina personuppgifter

Vi får dela dina personuppgifter med tredje part endast när det är nödvändigt och endast i den utsträckning som krävs för de ändamål som beskrivs i detta meddelande. De kategorier av mottagare som dina personuppgifter kan delas med inkluderar:

IT- och infrastrukturtjänsteleverantörer, inklusive molnhosting, datalagring och företagsprogram-varuleverantörer som stödjer våra interna system och verksamheter.
Personalhantering och lönehantering, inklusive leverantörer av löneadministration, förmånshantering och arbetskraftshantering.
Professionella rådgivare, inklusive juridiska rådgivare, revisorer och försäkringsgivare, där det behövs i samband med verksamhetens verksamhet.
Exportkontroll- och regulatoriska efterlevnadsplattformar, inklusive mjukvaru- och tjänsteleverantörer som används för att granska transaktioner, motparter och personal mot tillämpliga kontrollistor och licenskrav.
Koncernbolag, inklusive LeafStar Services, Inc. (LSS), där det är nödvändigt för gruppstyrning, efterlevnadsövervakning eller gemensamma affärsfunktioner.
Myndigheter och tillsynsmyndigheter, inklusive IMY, skattemyndigheter och exportlicensmyndigheter, där upplysning krävs eller är tillåten enligt lag.

LöFAB säljer inte personuppgifter. Alla handläggare som agerar på LöFAB:s vägnar är endast engagerade enligt ett skriftligt databehandlingsavtal som uppfyller GDPR:s krav enligt artikel 28 (se avsnitt 10).

6. Internationella överföringar av personuppgifter

Några av mottagarna som listas i avsnitt 5 befinner sig, eller behandlar personuppgifter, utanför Europeiska ekonomiska samarbetsområdet ("EES") — inklusive LSS i USA. När LöFAB överför personuppgifter till mottagare i länder som inte har varit föremål för ett adekvitetsbeslut av Europeiska kommissionen, införs lämpliga skyddsåtgärder i enlighet med kapitel V i GDPR. De överföringsmekanismer som förlitas på inkluderar:

Standard avtalsklausuler (SCC) som antagits av Europeiska kommissionen enligt artikel 46(2)(c) i GDPR, införlivade i avtal med relevanta mottagare. Där det behövs kompletteras SCC:er med en överföringskonsekvensbedömning som utvärderar destinationslandets rättsliga ramar och eventuella nödvändiga kompletterande åtgärder.
Tillräcklighetsbeslut från Europeiska kommissionen, där destinationslandet eller territoriet har erkänts som ett tillräckligt skydd. Överföringar till mottagare i sådana länder kan ske utan ytterligare skyddsåtgärder.

Överföringar till mottagare utanför EU, såsom USA, sker antingen på grundval av EU–US Data Privacy Framework (där mottagaren är en certifierad deltagare) eller, där denna ram inte gäller, på grundval av standardavtalsklausuler som kompletteras vid behov.

För överföringar relaterade till exportkontroll, försvarsanskaffning eller skyldigheter för regelefterlevnad kan vissa utlämnanden till offentliga myndigheter i tredje länder krävas eller tillåtas enligt tillämplig lag. Sådana överföringar sker på grundval av artikel 49(1)(d) i GDPR (viktiga skäl av allmänintresse) eller annan tillämplig rättslig grund, och endast i den utsträckning som krävs.

Du kan begära ytterligare information om de skyddsåtgärder som gäller för varje specifik internationell överföring genom att kontakta integritetsansvarig på contact@lofab.com.

7. Rättigheter

Enligt GDPR har du följande rättigheter i förhållande till dina personuppgifter. För att utöva någon rättighet, kontakta integritetsansvarig på contact@lofab.com. LöFAB svarar inom en kalendermånad (förlängd med två månader i komplexa fall, med förhandsbesked).

Tillgång

Begär en kopia av de personuppgifter LöFAB har om dig och information om hur de behandlas.

Rektifiering

Begär korrigering av felaktiga eller ofullständiga personuppgifter.

Radering

Begär radering av dina personuppgifter där det inte längre är nödvändigt, där samtycke har dragits tillbaka eller där behandlingen är olaglig. Inte tillgängligt där lagstadgade kräver retention.

Begränsning

Begär att behandlingen begränsas under vissa omständigheter (t.ex. om noggrannheten ifrågasätts eller en invändning väntar).

Invändning

Invändning mot behandling baserat på legitima intressen. LöFAB kommer att upphöra med behandlingen om de inte kan visa på övertygande legitima grunder eller på juridiskt krav.

Dataportabilitet

Om behandlingen baseras på samtycke eller kontrakt, begär dina data i ett strukturerat, maskinläsbart format och överför dem till en annan kontrollant (där det tekniskt är möjligt).

Dra tillbaka samtycke

Dra tillbaka samtycke när som helst om behandlingen är samtyckesbaserad. Uttag påverkar inte lagligheten i tidigare behandling.

Lämna in ett klagomål

Klaga till IMY (www.imy.se) om du är missnöjd med hur LöFAB behandlar dina personuppgifter. LöFAB uppmuntrar dig att kontakta integritetsansvarig först.

8. Cookiepolicy

När du besöker www.lofab.com kan LöFAB lagra cookies eller liknande filer på din enhet. Cookies är små textfiler som hjälper oss att förstå hur webbplatsen används. De identifierar dig inte som en individ.

Cookiekategorier

Nödvändigt: nödvändigt för att webbplatsen ska fungera. De kan inte inaktiveras.
Analys/prestanda: hjälp oss att förstå besökarnas interaktion med vår webbplats.
Funktionell: möjliggör förbättrad funktionalitet och personalisering.

Dina val

Vid ditt första besök kommer du att bli ombedd att samtycka till icke-nödvändiga cookies. Du kan ändra eller dra tillbaka samtycke när som helst via cookie-inställningarna på webbplatsen, eller genom att konfigurera din webbläsare så att den vägrar cookies. Tidigare lagrade cookies kan raderas via webbläsarinställningarna.

För frågor, mejla contact@lofab.com.

9. Juridisk anmälan

Upphovsrätt

Copyright © Lövstjärnan Fabriks AB 2026. Alla rättigheter förbehållna. Innehållet på denna webbplats får inte reproduceras, kopieras eller utnyttjas för kommersiella ändamål utan LöFAB:s skriftliga godkännande. Personlig, icke-kommersiell användning är tillåten förutsatt att alla upphovsrättsmeddelanden bevaras. Pressmeddelanden och offentliga dokument kan återges i offentliga kommunikationer med tydlig källa.

Ansvarsfriskrivning

Allt innehåll på webbplatsen tillhandahålls "som det är" utan någon form av garanti. LöFAB ansvarar inte för någon förlust eller skada som uppstår vid användning av eller oförmåga att använda denna sida eller någon länkad webbplats. LöFAB kan ändra eller dra tillbaka innehåll när som helst utan förvarning

Tredjepartslänkar

Länkar till tredjepartswebbplatser tillhandahålls endast för bekvämlighetens skull. LöFAB har ingen kontroll över, och tar inget ansvar för, innehållet eller integritetspraxis på länkade sajter. En länk innebär inte godkännande.

Tillämplig lag

Denna webbplats drivs i enlighet med Sveriges lagar. Tvister som rör denna webbplats är föremål för de svenska domstolarnas exklusiva jurisdiktion.

10. Godkännande av policyn

Denna policy har granskats, godkänts och officiellt godkänts för implementering i alla enheter av Lövstjärnan Fabriks AB - 15 JULI 2026.

News

Inga inlägg har publicerats på det här språket ännu

När inlägg har publicerats hittar du dem här.