Integritetspolicy

Gäller från och med: 8 juli 2026
Denna integritetspolicy beskriver hur Stad i Ljus (”vi”, ”oss” eller ”vår”) samlar in,
använder, lagrar och skyddar personuppgifter när du besöker vår webbplats samt när du
kommunicerar med oss eller använder våra tjänster. Vi värnar om din personliga integritet och
behandlar alla personuppgifter i enlighet med gällande dataskyddslagstiftning, inklusive EU:s
dataskyddsförordning (GDPR) och den svenska dataskyddslagen (2018:218).
Vi rekommenderar att du läser denna policy noggrant. Om du har några frågor är du alltid
välkommen att kontakta oss via kontaktuppgifterna längst ner i dokumentet.

Vilka personuppgifter samlar vi in?

Vi samlar in och behandlar endast personuppgifter som är nödvändiga för att tillhandahålla en
fungerande webbplats, hantera affärsrelationer, fullgöra avtal samt uppfylla rättsliga förpliktelser.
Följande kategorier av personuppgifter kan komma att behandlas:

• Tekniska data och användningsdata: IP-adress, cookieidentifierare, unika enhets-ID, webbläsartyp, operativsystem, ungefärlig geografisk platsdata samt information om hur du interagerar med vår webbplats.

Känsliga personuppgifter: Vi samlar normalt inte in eller behandlar känsliga personuppgifter
(såsom uppgifter om hälsa, etniskt ursprung eller facklig tillhörighet). Vi ber dig att inte skicka
sådana uppgifter till oss via kontaktformulär eller e-post.

Hur samlar vi in personuppgifter?

Vi samlar in uppgifter på tre huvudsakliga sätt:

1. Uppgifter som du själv lämnar till oss: När du fyller i formulär på webbplatsen, beställer offerter, skickar e-post, ingår avtal eller registrerar dig som kund, leverantör eller samarbetspartner.
2. Uppgifter som samlas in automatiskt: När du besöker vår webbplats samlas teknisk data in via cookies och liknande spårningstekniker. Du kan hantera dina inställningar för detta via vår cookiebanner.
3. Uppgifter från tredje part: I vissa fall kan vi ta emot uppgifter från offentliga register, samarbetspartners eller analystjänster (t.ex. Google Analytics) för att administrera eller optimera vår verksamhet. Vi köper eller säljer aldrig data från datamäklare.

Ändamål, kategorier och rättslig grund för
behandling

Nedan följer en sammanställning över varför vi behandlar dina personuppgifter, vilka uppgifter
som rörs samt vilken rättslig grund vi stöder oss på enligt GDPR:

Ändamål	Kategorier av uppgifter	Rättslig grund (GDPR)
Att tillhandahålla, drifta och underhålla vår webbplats på ett säkert sätt.	IP-adress, cookieidentifierare, tekniska data.	Berättigat intresse för nödvändiga funktioner och säkerhet.
Att analysera webbplatsens prestanda, användarmönster och förbättra användarupplevelsen.	Användningsdata, cookieidentifierare, geografisk plats (ungefärlig).	Samtycke som lämnas via vår cookiebanner.

Du har rätt att när som helst återkalla ditt samtycke till cookies och spårning genom att ändra
inställningarna i vår cookiebanner eller blockera cookies i din webbläsare.

Hur länge sparar vi personuppgifter?

Vi sparar inte dina personuppgifter längre än vad som är nödvändigt för de ändamål de
samlades in för. Specifika lagringstider tillämpas enligt följande:

• Cookie- och analysdata: Lagras enligt de specifika tidsfrister som anges i vår cookiepolicy (ofta mellan några månader upp till 2 år).

Delning av personuppgifter och överföring till tredje
land

Vi säljer inte dina personuppgifter till tredje party. Vi kan dock dela dina uppgifter med betrodda
tjänsteleverantörer (personuppgiftsbiträden) som agerar för vår räkning. Det inkluderar:

• Leverantörer av IT-infrastruktur, webbhotell och teknisk support.
• Analysverktyg (t.ex. Google Analytics) – endast om du har lämnat samtycke.

Överföring utanför EU/EES: Om dina personuppgifter överförs till ett land utanför EU/EES
(t.ex. vid användning av vissa molntjänster baserade i USA), säkerställer vi att överföringen är
laglig. Detta sker antingen genom ett beslut om adekvat skyddsnivå från EU-kommissionen
(t.ex. EU-U.S. Data Privacy Framework) eller genom att tillämpa EU-kommissionens
standardavtalsklausuler (SCC) tillsammans med eventuella kompletterande säkerhetsåtgärder.

Barns integritet

Vår webbplats och våra tjänster riktar sig i första hand till företag och vuxna. I enlighet med den
svenska dataskyddslagen (2018:218) är åldersgränsen för digitalt samtycke i relation till
informationssamhällets tjänster 13 år. Vi samlar inte medvetet in personuppgifter från barn
under 13 år.

Om du som vårdnadshavare upptäcker att ditt barn har lämnat personuppgifter till oss utan ditt
medgivande, ber vi dig kontakta oss omedelbart så dat vi kan radera informationen från våra
system.

Dina rättigheter

Enligt GDPR har du ett antal rättigheter gällande vår behandling av dina personuppgifter:

• Rätt till tillgång (registerutdrag): Du har rätt att få bekräftelse på om vi behandlar dina uppgifter och i så fall få en kopia av dessa.
• Rätt till rättelse: Du kan begära att felaktiga eller ofullständiga uppgifter korrigeras.
• Rätt till radering (”rätten att bli bortglömd”): Du kan i vissa fall kräva att vi raderar dina uppgifter (t.ex. om de inte längre behövs för ändamålet eller om du återkallar ditt samtycke). Detta gäller dock inte om vi är lagskyldiga att spara dem.
• Rätt till begränsning: Du kan kräva att behandlingen av dina uppgifter begränsas under tiden en tvist eller kontroll pågår.
• Rätt till invändning: Du har rätt att invända mot behandling som stödjer sig på vårt berättigade intresse samt mot direktmarknadsföring.
• Rätt till dataportabilitet: Du har rätt att få ut de uppgifter du själv lämnat i ett strukturerat, allmänt använt format för att flytta dem till en annan aktör (gäller vid samtycke eller avtal).

Om du anser att vår behandling av dina personuppgifter strider mot lagstiftningen har du rätt att
lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), som är den svenska
tillsynsmyndigheten.

Säkerhet och externa länkar

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder (såsom kryptering med
SSL/TLS, behörighetsbegränsningar och brandväggar) för att skydda dina uppgifter mot förlust,
stöld och obehörig åtkomst. Vår webbplats kan innehålla länkar till externa webbplatser. Vi
ansvarar inte för deras integritetspraxis och rekommenderar att du läser deras policyer separat.

Ändamål och ändringar i denna policy

Vi kan komma att uppdatera denna integritetspolicy. Den senaste versionen finns alltid
tillgänglig på vår webbplats med det senaste uppdateringsdatumet angivet överst.

Kontakta oss

Om du vill utöva dina rättigheter eller har frågor om hur vi hanterar dina personuppgifter,
kontakta oss på:
MK Illumination AB
Kamaxelgatan 8
212 41 Malmö
Sverige
E-post: marketing@mk-illumination.se