Integritetspolicy

Senast uppdaterad: 2026-10-15

Liljedahl Advisory AB ("vi," "vår" eller "oss") respekterar din integritet och är engagerade i att skydda dina personuppgifter. Denna integritetspolicy förklarar hur vi samlar in, använder och skyddar din information när du använder våra tjänster eller besöker vår webbplats.

För virtuella datarum gäller de särskilda upplysningarna i avsnitt 14, även beträffande roller, lagring och leverantörer. Upplysningarna om AI och Exit Readiness i avsnitt 13 beskriver en separat tjänst.

1. Personuppgiftsansvarig

Personuppgiftsansvarig för dina personuppgifter är:
Liljedahl Advisory AB
Sundstorget 2, Helsingborg, Sweden
E-post: svante@liljedahladvisory.se
Telefon: +46 (0) 738 53 53 09

2. Information vi samlar in

Personuppgifter du tillhandahåller

• Kontaktuppgifter (namn, e-postadress, telefonnummer)
• Företagsinformation och yrkesmässiga uppgifter
• Kommunikationspreferenser
• Information som tillhandahålls under konsultationer och uppdrag
• Finansiell information relevant för våra rådgivningstjänster
• Information som skickas in via vårt Exit Readiness Assessment-verktyg (se avsnitt 13 för detaljer)

Information vi samlar in automatiskt

• Webbplatsanvändningsdata (besökta sidor, tid spenderad)
• Teknisk information (IP-adress, webbläsartyp, enhetsinformation)
• Cookies och liknande spårningstekniker

3. Rättslig grund för behandling

Vi behandlar dina personuppgifter baserat på följande rättsliga grunder:

• Fullgörande av avtal: För att tillhandahålla våra rådgivningstjänster och uppfylla våra avtalsenliga skyldigheter
• Berättigat intresse: För affärsutveckling, marknadsföring och förbättring av våra tjänster
• Rättslig förpliktelse: För att följa penningtvättslagstiftning och andra lagkrav
• Samtycke: Där du har gett uttryckligt samtycke för specifika behandlingsaktiviteter, inklusive användningen av vårt Exit Readiness Assessment-verktyg

4. Hur vi använder din information

• Tillhandahålla M&A-rådgivning och juridiska tjänster
• Kommunicera om våra tjänster och svara på förfrågningar
• Genomföra due diligence och efterlevnadskontroller
• Analysera och förbättra våra tjänster
• Skicka relevanta affärskommunikationer (med ditt samtycke)
• Följa lagar och regulatoriska krav
• Skydda mot bedrägeri och upprätthålla säkerhet
• Leverera Exit Readiness Assessment och tillhörande rapportering (se avsnitt 13)

5. Informationsdelning

Vi kan dela din information med:

• Tjänsteleverantörer: Tredjepartsleverantörer som bistår i vår verksamhet (t.ex. hosting, e-postleverans och AI-baserade textgenereringstjänster som används för att ta fram bedömningsrapporter)
• Säkerhets- och missbruksskydd: Cloudflare Turnstile används i klientintagsformuläret för att skilja legitima besökare från automatiserade missbruksförsök.
• Professionella rådgivare: Jurister, revisorer och andra konsulter
• Tillsynsmyndigheter: När det krävs enligt lag eller förordning
• Affärspartners: Med ditt uttryckliga samtycke för specifika transaktioner

Vi säljer inte dina personuppgifter till tredje part.

6. Internationella överföringar

Dina uppgifter kan överföras till och behandlas i länder utanför EU/EES. Detta inkluderar data som behandlas av tredjepartsleverantörer som används i samband med vårt Exit Readiness Assessment-verktyg (såsom AI-tjänsteleverantörer och molnhosting). När vi överför data internationellt säkerställer vi adekvat skydd genom lämpliga skyddsåtgärder såsom standardavtalsklausuler eller adekvansbeslutet av Europeiska kommissionen.

7. Lagring av data

Vi behåller dina personuppgifter bara så länge som det är nödvändigt för de syften som beskrivs i denna policy eller som krävs enligt lag. Generellt:

• Klientuppdragsdata: 7 år efter avslutat uppdrag
• Exit Readiness Assessment-data: 24 månader från inlämning, om du inte begär tidigare radering
• Marknadsföringskommunikation: Tills du återkallar samtycke
• Webbplatsdata: Upp till 2 år för analysändamål
• Efterlevnadsdata: Enligt tillämplig lag

8. Dina rättigheter enligt GDPR

Du har följande rättigheter avseende dina personuppgifter:

• Tillgång: Begära tillgång till dina personuppgifter
• Rättelse: Rätta felaktiga eller ofullständiga uppgifter
• Radering: Begära radering av dina uppgifter
• Begränsning: Begränsa hur vi behandlar dina uppgifter
• Dataportabilitet: Ta emot dina uppgifter i ett strukturerat format
• Invändning: Invända mot behandling baserad på berättigat intresse
• Återkalla samtycke: Där behandling grundas på samtycke

För att utöva dina rättigheter, kontakta oss på svante@liljedahladvisory.se. Vi svarar inom en månad.

9. Cookies

Vår webbplats använder cookies för att förbättra funktionalitet och analysera användning. Du kan styra cookiepreferenser via dina webbläsarinställningar. Nödvändiga cookies som krävs för webbplatsens funktion kan inte inaktiveras.

10. Säkerhet

Vi implementerar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, ändring, utlämnande eller förstöring. Detta inkluderar kryptering av data under överföring (HTTPS) och i vila, åtkomstkontroller och regelbundna säkerhetsgranskningar. Ingen internetöverföring är dock helt säker.

11. Ändringar av denna policy

Vi kan uppdatera denna integritetspolicy periodiskt. Väsentliga ändringar kommer att kommuniceras via vår webbplats eller direkt meddelande. Information om en policyändring är inte ett samtycke enligt GDPR. Om en viss behandling kräver samtycke inhämtas det separat.

12. Kontakt och klagomål

För integritetsrelaterade frågor eller för att utöva dina rättigheter, kontakta:
E-post: svante@liljedahladvisory.se
Telefon: +46 (0) 738 53 53 09

Du har också rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten om du anser att vi inte har hanterat dina personuppgifter i enlighet med tillämplig lag.

13. Exit Readiness Assessment-verktyget

Detta avsnitt behandlar specifikt hur vi hanterar personuppgifter och affärsinformation som samlas in via vårt Exit Readiness Assessment-verktyg, en självbetjäningsutvärdering som finns tillgänglig på vår webbplats.

13.1 Vad vi samlar in

När du använder Exit Readiness Assessment samlar vi in:

• Registreringsdata: Ditt namn, e-postadress, företagsnamn och eventuellt ditt telefonnummer och din roll inom företaget.
• Bedömningssvar: Dina svar på bedömningsfrågorna, som kan innehålla information om ditt företags styrning, ägarstruktur, finansiella resultat, avtal, immateriella rättigheter, anställda, regelefterlevnad, dokumentationsberedskap och strategisk position.
• Fritextkommentarer: Eventuella valfria kommentarer du lämnar under bedömningen.

13.2 Hur vi använder denna data

Din bedömningsdata används uteslutande för följande syften:

• Leverera dina resultat: För att beräkna din exit readiness-poäng och generera din bedömningsrapport.
• Intern rådgivningsförberedelse: En detaljerad version av bedömningsresultaten skickas till vår M&A-rådgivare (svante@liljedahladvisory.se) så att vi kan ge dig informerad, relevant uppföljning om du väljer att kontakta oss. Detta sker automatiskt vid slutförande av bedömningen.
• Tjänsteförbättring: Aggregerad och anonymiserad data kan användas för att förbättra bedömningsverktyget och vår förståelse av vanliga exit readiness-utmaningar bland svenska företag. Individuella svar publiceras eller delas aldrig i identifierbar form.

13.3 Vad vi INTE gör med din data

För att vara tydliga förbinder vi oss till följande:

• Vi säljer inte din bedömningsdata till någon tredje part.
• Vi delar inte dina individuella bedömningssvar med någon utanför Liljedahl Advisory AB, förutom med tredjepartsleverantörer som är strikt nödvändiga för att driva verktyget (se avsnitt 13.4).
• Vi använder inte din bedömningsdata för oönskad marknadsföring utöver en uppföljningskommunikation relaterad till dina bedömningsresultat, om du inte separat har valt att ta emot marknadsföringskommunikation.
• Vi publicerar eller avslöjar inte dina individuella svar, poäng eller företagsidentitet i något offentligt sammanhang.

13.4 Tredjepartsleverantörer

För att leverera Exit Readiness Assessment använder vi följande kategorier av tredjepartsleverantörer. Alla leverantörer är bundna av personuppgiftsbiträdesavtal (DPA) i enlighet med GDPR:

• Molnhosting och databas: För att lagra din registreringsdata och bedömningssvar säkert.
• AI-textgenereringstjänst: För att generera analytiska kommentarer i den interna rådgivningsrapporten. Dina bedömningssvar (inte dina kontaktuppgifter) skickas till AI-tjänsteleverantören för detta ändamål. AI-leverantören behåller inte din data utöver behandlingsbegäran.
• E-postleveranstjänst: För att skicka bekräftelsemejl och leverera den interna rapporten till vår rådgivare.

13.5 Rättslig grund

Den rättsliga grunden för behandling av din Exit Readiness Assessment-data är samtycke, som du ger när du registrerar dig och godkänner denna integritetspolicy innan du startar bedömningen. Du kan återkalla ditt samtycke när som helst genom att kontakta svante@liljedahladvisory.se, varpå vi raderar din bedömningsdata.

13.6 Lagring av data

Din Exit Readiness Assessment-data (registreringsuppgifter, svar och genererade rapporter) behålls i maximalt 24 månader från inlämningsdatumet. Efter denna period raderas den automatiskt om du inte har ingått ett rådgivningsuppdrag med oss, i vilket fall lagringsperioder för klientuppdrag gäller (se avsnitt 7). Du kan begära radering av din bedömningsdata när som helst.

13.7 Din kontroll

Du har kontroll över din bedömningsdata. Du kan när som helst:

• Begära tillgång till de uppgifter vi har från din bedömning
• Begära radering av all bedömningsdata, inklusive eventuella interna rapporter som genererats från den
• Återkalla samtycke för vidare behandling

För att utöva någon av dessa rättigheter, e-posta svante@liljedahladvisory.se. Vi behandlar din begäran inom en månad.

14. Virtuella datarum

Uppgifter och ändamål

När du bjuds in behandlar vi ditt namn, din e-postadress, Microsoft-identitet, projekttillhörighet och behörighet för att administrera personlig åtkomst och genomföra granskningen. Vi behandlar även de frågor, svar, granskningsmarkeringar, anteckningar, dokumentmeddelanden och textposter som används i projektet.

Systemet registrerar inloggningar, dokumentöppningar, visade sidor, uppskattad visningstid, utlämnade utskrifts- och nedladdningsfiler samt tidpunkt och version för godkännande av tillträdesvillkoren. Detta används för projektuppföljning, spårbarhet, felsökning och skydd mot obehörig åtkomst. Uppskattad visningstid visar inte säkert att något har lästs eller förståtts. En utlämnad utskriftsfil bevisar inte att en pappersutskrift har gjorts. Uppgifterna används inte av Liljedahl Advisory för automatiserade beslut eller bedömning av en granskares arbetsprestation.

Synlighet och e-post

Behöriga projektadministratörer kan se granskningsaktivitet. Frågor, svar, anteckningar och dokumentmeddelanden visas för de mottagare som respektive funktions behörighetsregler medger. Morgonsammanställningar till behöriga mottagare kan innehålla dokumenttitlar och publicerade frågor och svar. Själva datarumsdokumenten bifogas inte dessa sammanställningar.

Ansvar och rättslig grund

Liljedahl Advisory AB är personuppgiftsansvarig för sin egen konto- och säkerhetsbehandling och sin självständiga rådgivarbehandling. För projektmaterial som hanteras enbart enligt uppdragsgivarens instruktioner är uppdragsgivaren personuppgiftsansvarig. Kontakta Svante på adressen nedan för besked om ansvarig i ditt projekt och för hjälp att föra en begäran till rätt organisation.

För vår egen nödvändiga administration, projektuppföljning och säkerhet stödjer vi oss på berättigade intressen av att genomföra den avsedda granskningen, skydda material och kunna utreda fel eller obehörig åtkomst. Behandlingen ska vara nödvändig och proportionerlig i förhållande till dessa intressen och dina rättigheter. Du kan invända mot sådan behandling. Avtal är rättslig grund endast där behandlingen är nödvändig för ett avtal med den registrerade själv. Rättsliga skyldigheter och hantering av rättsliga anspråk kan motivera separat behandling. Ett godkännande av tillträdesvillkoren är inte ett generellt GDPR-samtycke och ger inte i sig rätt att behandla uppgifter om andra personer.

Leverantörer och överföringar

Microsoft används för identitetskontroll, externa inbjudningar, e-post och lagring av krypterade säkerhetskopior. Hetzner används för trafikförmedling och avgränsade driftkontroller. Dokumentbehandling sker i datarummets driftsmiljö. Datarumsfunktionen skickar inte dokument till externa AI-tjänster för analys; portalens språkval innebär inte att dokument maskinöversätts externt. Leverantörerna kan behandla tekniska metadata för sina tjänster. I den mån en tjänst medför överföring utanför EU/EES ska den omfattas av en tillämplig överföringsgrund och de skyddsåtgärder som krävs. Kontakta oss för information om de arrangemang som gäller för den aktuella tjänsten.

Lagring och avslut

Projektmaterial hålls tillgängligt under projektets bestämda period. Vid avslut bedöms vilka delar som ska ingå i en slutkopia eller i uppdragsakten och vad som ska raderas. Material i vår uppdragsakt omfattas normalt av den sjuåriga lagringstiden i avsnitt 7. Den tiden gäller inte automatiskt allt projektmaterial eller all detaljerad granskaraktivitet.

Kontouppgifter och detaljerad aktivitet behålls så länge de behövs för projektets åtkomst, uppföljning, säkerhet och utredning av konkreta fel eller anspråk. Behovet prövas vid projektets avslut och vid en begäran om radering. Tillträdesgodkännanden och relevanta säkerhetsloggar kan sparas med begränsad åtkomst så länge de behövs för att visa vilken åtkomst och vilka villkor som gällt eller för rättsliga skyldigheter och anspråk. Radering sker inte automatiskt enbart för att ett rum markeras som avslutat.

Krypterade säkerhetskopior används för återställning och roteras enligt backuprutinen. En uppgift som raderats i aktiv drift kan finnas kvar i en äldre kopia tills den ersatts eller gallrats. Vid återställning måste aktuella åtkomstspärrar och raderingsbeslut tillämpas innan materialet åter görs tillgängligt.

Dina rättigheter och kontakt

Rättigheterna i avsnitt 8 gäller även datarumsbehandlingen, med de förutsättningar och begränsningar som följer av GDPR. Kontakta svante@liljedahladvisory.se för information, invändning eller annan begäran. Du kan också lämna klagomål till Integritetsskyddsmyndigheten.