Information om behandling av personuppgifter

I den här integritetspolicyn vill vi öppet och transparent beskriva hur vi behandlar dina personuppgifter när du:

1. tar del av våra nyhetsbrev och pressmeddelande
2. är i kontakt med Systembolaget för rekrytering och referenstagning
3. kontaktar Systembolaget för ärenden som rör visselblåsning

På Integritetsskyddsmyndighetens (IMY) hemsida kan du läsa mer om vad en personuppgift är och vilka regler som gäller vid behandling av personuppgifter. 

Denna integritetspolicy kan komma att uppdateras. Du hittar alltid den senaste versionen här på webbplatsen.

Vi försöker alltid vara så tydliga som möjligt med hur vi behandlar dina personuppgifter. Har du fortfarande frågor om hur vi behandlar dina uppgifter efter att ha läst denna policy, kontakta gärna vårt dataskyddsombud på dataskyddsombud@systembolaget.se. 

Innehåll

Klicka på länkarna nedan så kommer du direkt till avsnittet.

1. Vem ansvarar för dina personuppgifter?
2. Varför vi använder dina personuppgifter och hur länge vi sparar dem
2.1 Förmedla alkoholens skadeverkningar
2.2 Genomföra rekrytering
2.3 Visselblåsning
3. Hur vi lämnar ut dina uppgifter till tredje part
4. Tredjelandsöverföringar
5. Kom ihåg dina rättigheter!

1. Vem ansvarar för dina personuppgifter?

Systembolaget AB, org.nr 556059-9473 (”Systembolaget”, ”vi” och ”vår”), med adress Kungsträdgårdsgatan 14, 103 84 Stockholm, är personuppgiftsansvarig för de behandlingen av dina personuppgifter så som de beskrivs i den här integritetspolicyn.

2. Varför vi använder dina personuppgifter och hur länge vi sparar dem

Ändamål och rättslig grund

Personuppgifterna som vi har samlat in om dig används för olika ändamål. I detta avsnitt förklarar vi varför vi använder dina personuppgifter, ger exempel på behandlingar som vi utför för att uppfylla ändamålet och vilken rättslig grund som vi baserar behandlingen på.

Lagring

Allmänt sett sparar vi dina uppgifter så länge som uppgifterna är nödvändiga för att uppfylla de ändamål de är insamlade för. Uppgifterna kan också komma att sparas under den tid som krävs enligt tillämplig lag. För oss är det viktigt att du vet om hur länge vi behåller dina personuppgifter. I tabellerna nedan förtydligar vi hur länge dina uppgifter sparas.

Kort om cookies

Vi behandlar personuppgifter som uppkommer genom användning av cookies och liknande tekniker på vår webbplats. Denna behandling sker i enlighet med tillämplig dataskyddslagstiftning. För en fullständig beskrivning av vilka cookies som används, hur de fungerar och hur du kan hantera dina inställningar hänvisar vi till vår cookiepolicy.

2.1 Förmedla alkoholens skadeverkningar

Vi behandlar dina personuppgifter för det övergripande ändamålet att förmedla alkoholens skadeverkningar och nyttan med Systembolaget och därigenom fullgöra vår rättsliga förpliktelse enligt avtalet med staten.

Behandlingar som utförs för ändamålet	Vi tillhandhåller och skickar ut nyhetsbrev och pressmeddelanden Vi bjuder in till events och seminarium Administrerar användarkonton som används för att skicka ut formulär och enkätundersökningar
Kategorier av personuppgifter som behandlas	Kontaktuppgifter Ålder Enkätsvar
Rättslig grund	Dina personuppgifter behandlas eftersom det är nödvändigt för att utföra en uppgift av allmänt intresse. Detta innebär att vi behöver kunna informera allmänheten om risker kopplade till konsumtion av alkoholdrycker, i enlighet med avtalet mellan Systembolaget och staten (2012:623).
Mottagare av personuppgifter	Drift- och systemleverantör
Lagringstid	Vi bevarar dina personuppgifter endast så länge som det är nödvändigt för att uppfylla de ändamål som personuppgifterna samlades in för. Du kan avsluta din prenumeration på nyhetsbrevet eller våra pressmeddelanden via en länk längst ned i det e-postmeddelande du får av oss. Dina personuppgifter raderas när du avanmäler dig från vårt nyhetsbrev eller våra pressmeddelanden. Dina svar som du lämnar till oss när du fyller i våra formulär eller deltar i en av våra enkätundersökningar är i regel anonyma och vi kan inte identifiera dig som person. Vi raderar enkäter och mottagargrupper efter fem år från genomförd enkätundersökning.

2.2 Genomföra rekrytering

När du ansöker om ett arbete hos oss behandlar vi dina personuppgifter för att kunna genomföra och administrera rekryteringsförfarandet till exempel genom att utföra ett första urval och genomföra intervjuer. Vid referenstagning behandlar vi personuppgifter om dig som referent och om dig som är kandidat för att ta in omdömen om dig relaterade till förmåga och tidigare prestationer inom arbetslivet. Om du är respondent på en enkät behandlar vi dina personuppgifter för att vi ska kunna förbättra vår rekryteringsprocess.

Behandlingar som utförs för ändamålet	Genomgång av CV och personligt brev Genomföra intervjuer Genomgång av tester, arbetsprover och urvalsfrågor. Genomföra referenstagning. Enkätundersökning
Kategorier av personuppgifter som behandlas	Kontaktuppgifter Födelsedatum Innehåll i CV och personligt brev Uppgifter som framkommer under intervju IP-adress Omdömen om förmåga och tidigare prestationer inom arbetslivet Enkätsvar
Rättslig grund	Vi behandlar dina personuppgifter med stöd av vårt berättigade intresse av att genomföra och utveckla en rättvis, effektiv och kvalitativ rekryteringsprocess, inklusive referenstagning.
Mottagare av personuppgifter	Leverantör av rekryteringsverktyg Leverantör av referenstagningssystem Leverantör av enkätsystem
Lagringstid	Information sparas tills rekryteringsprocessen är avslutad, sedan sparas informationen i två (2) år Information avseende referenstagning sparas i åtta (8) månader. Information i enkätsvar sparas i två (2) månader innan de anonymiseras.

2.3 Visselblåsning

Vid visselblåsarärenden behandlar vi personuppgifter tillhörande dig som anmält ärendet om det är nödvändigt för handläggning, utredning och uppföljning av ärendet. Personuppgifter rörande den som ett ärende handlar om behandlas när det är nödvändigt för utredningen och uppföljning.

Behandlingar som utförs för ändamålet	Tillhandhålla visselblåsarkanal Ta emot och registrera ärenden Utreda och följa upp ärenden
Kategorier av personuppgifter som behandlas	Kontaktuppgifter Personuppgifter som framkommer inom ramen för ärendet Uppgifter om anställning eller uppdrag Uppgifter om relation till den som ärendet avser
Rättslig grund	Behandlingen är nödvändig för att uppfylla rättsliga förpliktelser enligt tillämplig visselblåsarlagstiftning.
Mottagare av personuppgifter	Drift- och systemleverantör av visselblåsarkanal Särskilt utsedda mottagarfunktioner för visselblåsarärenden Funktioner ansvariga för utredning och uppföljning av ärenden Externa rådgivare, exempelvis advokatbyrå Eventuella myndigheter, exempelvis Polisen
Lagringstid	Personuppgifterna lagras i max två år efter att det ärendet avslutades. Personuppgifter som uppenbart inte är relevanta ska inte samlas in. Om de samlas in av misstag ska de raderas så snart som möjligt.

3. Hur vi lämnar ut dina uppgifter till tredje part

Ibland kommer vi att behöva lämna ut dina uppgifter till andra företag. Vi kan även dela personuppgifter med externa samarbetspartners och leverantörer. Vissa av dessa är personuppgiftsbiträden till oss och vissa är självständigt personuppgiftsansvariga. Nedan finner du en sammanställning av de mottagare som kan komma att ta del av dina personuppgifter.

Kategori av mottagare	Definition
Mottagare som är personuppgiftsbiträden
E-postleverantör	är företag som tillhandahåller system för e-postutskick.
IT-systemleverantör	är företag som tillhandahåller system för att upprätthålla eller förbättra IT-säkerheten kopplat till våra digitala verktyg.
Leverantör av lagringstjänst	är företag som tillhandahåller system för lagring av personuppgifter som vi samlar in.
Leverantörer av bild, videoinspelningssystem	är företag som tillhandahåller verktyg för fotografering och videoinspelning.
Systemleverantörer för enkäter, undersökningar och sammanställning av resultat	är företag som hjälper oss att göra olika typer av undersökningar.
Mottagare som är självständigt personuppgiftsansvariga
Domstolar	är särskilda myndigheter som självständigt utövar dömande och rättsvårdande verksamhet.
Försäkringsförmedlare	är företag som tillhandahåller försäkringar kopplade till arbetstagarna och arbetsplatsen.
Juridiska ombud och/eller andra motparter	är företag eller personer som företräder den som är part i en tvist eller domstolsmål.
Offentliga myndigheter	är myndigheter som begär att vi lämnar ut personuppgifter som krävs för att myndigheten ska kunna fullgöra det uppdrag myndigheten har.

4. Tredjelandsöverföringar

Vi och våra leverantörer och samarbetspartners behandlar som huvudregel endast dina personuppgifter inom EU/EES.

Om en överföring av dina personuppgifter sker till ett tredjeland säkerställer vi att det föreligger en adekvat skyddsnivå eller att lämpliga skyddsåtgärder vidtagits i enlighet med EU-kommissionens standardklausuler som säkerställer att dina rättigheter skyddas.

Önskar du få ytterligare information om överföringar av dina personuppgifter till tredje land eller de skyddsåtgärder som vidtas kan du kontakta vårt dataskyddsombud på dataskyddsombud@systembolaget.se.

5. Kom ihåg dina rättigheter!

När vi behandlar dina personuppgifter har du vissa rättigheter. Här följer en genomgång av vilka dessa rättigheter är, vad de innebär och hur du utövar dem.

Din rätt till tillgång	Vi strävar efter att vara öppna med hur vi behandlar dina uppgifter. Om du vill få insyn i den personuppgiftsbehandling som vi gör i relation till dig har du rätt att begära att få tillgång till dina uppgifter.
Din rätt till rättelse	Har vi inte dina senaste uppgifter eller behandlar vi felaktiga uppgifter om dig? Då kan du begära att dina personuppgifter rättas.
Din rätt till radering och begränsning	Du har rätt att begära att dina personuppgifter raderas eller begränsas, t.ex. om du anser att dina personuppgifter behandlas i strid med gällande lagstiftning.
Din rätt att invända mot vår behandling	Du har rätt att invända mot vår behandling (t.ex. den behandling som baseras på våra berättigade intressen). Notera att vi fortsatt kommer att behandla vissa uppgifter förutsatt att vi kan visa avgörande berättigade skäl som väger tyngre än dina rättigheter. Detta kan röra personuppgiftsbehandling som är särskilt viktig för vår verksamhet, t.ex. vårt säkerhetsarbete.
Din rätt till dataportabilitet	För den behandling som vi utför baserat på vårt avtal med dig kan du begära att få de uppgifter som du har tillhandahållit överförda till en annan personuppgiftsansvarig (s.k. dataportering).
Din rätt att kunna lämna in klagomål till tillsynsmyndigheten	Om du anser att vi hanterar dina personuppgifter på ett felaktigt sätt har du också rätt att lämna in ditt klagomål till Integritetsskyddsmyndigheten.

Hur utövar jag mina rättigheter?

Vill du utöva någon av dina rättigheter är du välkommen att kontakta vår Kundservice.

Kategori av personuppgifter	Definition
Kontaktuppgifter	Namn, mejl, telefonnummer.
Enkätsvar	Dina egna svar på frågor (t.ex. om upplevelse, men även om demografi).
Användaruppgifter	Tillgänglighetsinställningar, inloggningsstatus, geografisk position (stad som mest specifikt), första interaktionen med appen och inställningar i appen.
Enhetsinformation	Modellnamn, operativsystem, appversion, språk.
Incidentuppgifter	Beskrivning av problem (inklusive operativsystem, webbläsare), status.

______________________

Denna information om behandling av personuppgifter fastställdes av Systembolaget AB 29 juli 2026.