Integritetspolicy
| Personuppgiftsansvarig | Gerandin Consulting AB |
|---|---|
| Organisationsnummer | 559419-2071 |
| Adress | Stora Åvägen 21, 436 34 Askim |
| Version | 1.0 – 4 augusti 2026 |
Sammanfattning
Kontakt för dataskyddsfrågor: via kontaktformuläret på www.gerandinconsulting.com eller per post till Gerandin Consulting AB, Stora Åvägen 21, 436 34 Askim. Du kan även använda [email protected], som hanteras av samma juridiska bolag.
1. Om policyn och vem som ansvarar
Denna integritetspolicy beskriver hur Gerandin Consulting AB (”Gerandin Consulting”, ”vi”, ”oss” eller ”bolaget”) behandlar personuppgifter. Policyn gäller när du besöker www.gerandinconsulting.com, kontaktar oss, representerar en kund, leverantör eller samarbetspartner, deltar i ett affärsmöte, anmäler intresse för våra tjänster, söker arbete eller praktik, lämnar en spontanansökan eller på annat sätt har kontakt med verksamheten.
Gerandin Consulting AB, organisationsnummer 559419-2071, Stora Åvägen 21, 436 34 Askim, är personuppgiftsansvarigt för den behandling som bolaget bestämmer ändamål och medel för. I vissa kunduppdrag kan vi i stället behandla personuppgifter som personuppgiftsbiträde på instruktion av en uppdragsgivare. Då regleras behandlingen genom personuppgiftsbiträdesavtal och uppdragsgivarens integritetspolicy gäller för den behandling som uppdragsgivaren ansvarar för.
Policyn är information enligt artiklarna 13 och 14 i GDPR. Den ska inte uppfattas som att samtycke krävs för all behandling. Vi använder den rättsliga grund som är lämplig för varje ändamål, till exempel åtgärder inför avtal, fullgörande av avtal, rättslig förpliktelse, berättigat intresse eller samtycke.
2. Vår verksamhet och de roller vi kan ha
Gerandin Consulting tillhandahåller strategiska och operativa tjänster inom försäljning, marknadsföring, leadgenerering, bemanning, utbildning, distribution och affärsutveckling, främst för aktörer inom bygg- och energisektorn. Verksamheten kan omfatta både B2B- och B2C-processer samt uppdrag inom bland annat solenergi, batterilagring, laddboxar, värmeteknik, takentreprenad och projektledning.
Beroende på sammanhang kan Gerandin Consulting agera:
- som självständig personuppgiftsansvarig för den egna webbplatsen, egna affärskontakter, leverantörsrelationer och rekrytering;
- som arbetsgivare eller möjlig arbetsgivare i förhållande till kandidater, praktikanter, konsulter och anställda;
- som konsult-, sälj-, marknadsförings- eller bemanningspartner åt en kund eller uppdragsgivare;
- som personuppgiftsbiträde när vi behandlar uppgifter enbart enligt en kunds dokumenterade instruktioner;
- som gemensamt personuppgiftsansvarig eller självständigt personuppgiftsansvarig tillsammans med en annan aktör, om parterna gemensamt bestämmer ändamål och medel eller var och en använder uppgifterna för egna ändamål.
När en annan organisation är personuppgiftsansvarig för ett visst uppdrag ansvarar den organisationen för att lämna relevant information till de registrerade. Vi ska samtidigt följa våra avtalsenliga och rättsliga skyldigheter för den del av behandlingen som vi utför.
3. Vilka personer policyn omfattar
- besökare på webbplatsen och personer som interagerar med våra digitala kanaler;
- potentiella och befintliga företagskunder, uppdragsgivare, partners, leverantörer och deras kontaktpersoner;
- personer som kontaktar oss för samarbete, fakturafrågor, offert, rådgivning, media eller andra affärsärenden;
- kandidater till anställning, konsultuppdrag, praktik eller framtida möjligheter;
- referenspersoner, rekryterare och andra personer vars uppgifter lämnas i en rekryteringsprocess;
- konsulter, uppdragstagare, praktikanter och anställda i den mån den offentliga policyn är relevant för deras uppgifter.
4. Vilka personuppgifter vi behandlar
| Kategori | Exempel |
|---|---|
| Identitets- och kontaktuppgifter | Namn, telefonnummer, e-postadress, postadress, befattning, företag, organisationsanknytning och uppgifter som krävs för att identifiera rätt kontaktperson. |
| Affärs- och relationsuppgifter | Uppgifter om kund, partner eller leverantör, avtalsrelation, intresseområde, möten, projekt, uppdrag, offerter, beställningar, leveranser, provisions- och faktureringsunderlag. |
| Kommunikations- och ärendeuppgifter | E-post, SMS, chatt, mötesanteckningar, relevanta CRM-anteckningar, bokningar, uppföljningar, klagomål och annan kommunikation. |
| Marknadsförings- och källuppgifter | Hur kontakten uppstod, kampanj- eller annonskälla, intresseområde, utskicks- och avregistreringsstatus, tidigare interaktioner och intern spärrstatus. |
| Tekniska webbuppgifter | IP-adress, enhets- och webbläsarinformation, säkerhetsloggar, cookieidentifierare, sidvisningar, klick, formulärhändelser och ungefärlig geografisk information. |
| Rekryteringsuppgifter | CV, personligt brev, kontaktuppgifter, födelsedatum eller åldersuppgift när det behövs för tjänstens krav, bostadskommun, tillgänglighet, önskad tjänstegrad, utbildning, arbetslivserfarenhet, språk, körkort, bil, kompetenser, löne- eller ersättningsförväntningar, arbetsprover, intervjusvar, bedömningar och rekryteringsstatus. |
| Referensuppgifter | Referenspersonens namn, kontaktuppgifter, relation till kandidaten samt uppgifter som referensen lämnar om kandidatens arbetsinsats och lämplighet. |
| Test- och urvalsuppgifter | Resultat från arbetsprov, säljövningar, kunskaps- eller personlighetstest när sådana används och är relevanta, samt dokumenterade bedömningar av hur kandidaten matchar rollens sakliga krav. |
| Avtals-, ekonomi- och redovisningsuppgifter | Avtal, fakturor, betalningsuppgifter, skatte- och ersättningsunderlag samt uppgifter som krävs för bokföring, kontroll eller rättsliga anspråk. |
| Bild, ljud och digital närvaro | Profilbilder, foton eller videor som kandidaten själv lämnar, digitala möten och i förekommande fall offentligt tillgänglig yrkesinformation på exempelvis LinkedIn. |
4.1 Känsliga personuppgifter och uppgifter om lagöverträdelser
Vi efterfrågar normalt inte känsliga personuppgifter, såsom uppgifter om hälsa, religion, politiska åsikter, facklig tillhörighet, etniskt ursprung eller sexuell läggning, i kontakt- eller rekryteringsformulär. Kandidater bör därför inte lämna sådana uppgifter i CV, personligt brev eller fritext om det inte är nödvändigt och särskilt efterfrågat för ett lagligt ändamål. Om irrelevanta känsliga uppgifter ändå tas emot ska de, när det är praktiskt möjligt, raderas, maskeras eller få begränsad åtkomst.
Vi begär inte rutinmässigt utdrag ur belastningsregister och behandlar inte uppgifter om lagöverträdelser utan tydligt lagstöd, myndighetstillstånd eller annat tillämpligt undantag. Bakgrundskontroller ska inte genomföras slentrianmässigt utan kräver en separat behovs-, proportionalitets- och rättslighetsbedömning.
5. Varifrån uppgifterna kommer
- direkt från dig genom webbformulär, jobbansökan, e-post, telefon, SMS, möte, intervju, mässa, sociala medier eller annan kontakt;
- från en kollega, arbetsgivare, kund, samarbetspartner eller annan person som hänvisar dig till oss eller lämnar dina kontaktuppgifter för ett legitimt affärsändamål;
- från rekryterare, bemanningsföretag, jobbplattformar och yrkesnätverk där du har gjort din profil tillgänglig;
- från referenspersoner som du har angett eller godkänt att vi kontaktar;
- från allmänt tillgängliga företagsregister, webbplatser och yrkesprofiler, när användningen är relevant och tillåten;
- från våra kunder eller uppdragsgivare inom ramen för ett konsult-, marknadsförings-, försäljnings- eller bemanningsuppdrag;
- från webbplatsanalys, annonsplattformar och cookies efter nödvändigt samtycke där sådant krävs.
När uppgifterna inte samlas in direkt från dig lämnar vi information enligt artikel 14 GDPR inom tillämplig tidsfrist, normalt vid den första kontakten eller senast inom en månad, om inte ett lagligt undantag gäller.
6. Ändamål, rättsliga grunder och behandling
| Ändamål | Vad vi gör | Rättslig grund |
|---|---|---|
| Driva webbplatsen och besvara kontaktförfrågningar | Hantera formulär, e-post och telefonkontakt, identifiera ärendet, återkoppla och dokumentera relevant kommunikation. | Berättigat intresse av att kommunicera och ge service, eller åtgärder på din begäran inför avtal. |
| Hantera affärsrelationer och partnerskap | Planera möten, utvärdera samarbete, förhandla och administrera avtal, projekt, leveranser, uppföljning och fakturering. | Åtgärder inför avtal, fullgörande av avtal, rättslig förpliktelse och berättigat intresse av att förvalta affärsrelationer. |
| Utföra konsult-, sälj-, marknadsförings-, lead- och bemanningsuppdrag | Använda relevanta kontakt-, projekt- och resultatdata för att leverera avtalade tjänster, rapportera och följa upp. | Avtal eller berättigat intresse. När vi agerar biträde gäller uppdragsgivarens rättsliga grund och instruktioner. |
| B2B-marknadsföring och prospektering | Kontakta relevanta yrkespersoner och företag, segmentera efter bransch eller roll, följa upp intresse och hantera avregistrering. | Berättigat intresse efter intresseavvägning. Samtycke används när lag kräver det för viss elektronisk kommunikation. |
| Ta emot och bedöma ansökningar | Registrera ansökan, kontrollera grundläggande krav, kommunicera med kandidaten, genomföra intervju och fatta urvalsbeslut. | Åtgärder på kandidatens begäran inför ett möjligt anställnings-, praktik- eller uppdragsavtal samt berättigat intresse av att genomföra en saklig rekrytering. |
| Genomföra tester, arbetsprov och referenstagning | Bedöma kompetens och lämplighet mot tydligt definierade krav samt verifiera relevanta uppgifter. Referenser kontaktas normalt först efter information till kandidaten. | Berättigat intresse av ett relevant och tillförlitligt urval. Samtycke eller uttryckligt godkännande kan användas för kontakt med referenser när det är lämpligt, men är inte en generell grund för all rekryteringsbehandling. |
| Hantera spontanansökningar och framtida roller | Spara kandidatprofil för att kunna återkomma om en lämplig roll uppstår. | Samtycke när uppgifterna sparas utöver den aktuella processen i en frivillig kandidatbank. Samtycket kan återkallas. |
| Planera introduktion och ingå avtal | Ta fram avtal, kontrollera identitet och behörighet, planera start, systemåtkomst, ersättning och arbetsplats. | Åtgärder inför avtal, fullgörande av avtal och rättslig förpliktelse. |
| Kvalitet, statistik och verksamhetsutveckling | Analysera aggregerade resultat, konvertering, rekryteringsflöden, kundnöjdhet och processkvalitet. | Berättigat intresse av att utveckla verksamheten; samtycke för icke-nödvändig webbaserad spårning. |
| Säkerhet, missbruk och rättsliga anspråk | Logga åtkomst, förebygga bedrägeri, hantera incidenter, skydda system, utreda avvikelser och fastställa eller försvara rättsliga anspråk. | Berättigat intresse och, när tillämpligt, rättslig förpliktelse. |
| Bokföring och myndighetskrav | Bevara fakturor, avtal och annat lagstadgat underlag samt lämna uppgifter till behöriga myndigheter. | Rättslig förpliktelse. |
| AI-assisterade arbetsverktyg | Använda AI-stöd för exempelvis språkgranskning, sammanfattning, strukturering eller intern administration. | Samma rättsliga grund som för den underliggande uppgiften. Vi ska minimera data, undvika känsliga uppgifter och inte fatta betydande beslut enbart automatiskt. |
6.1 Berättigat intresse och intresseavvägning
När vi använder berättigat intresse dokumenterar vi vilket intresse som finns, varför behandlingen är nödvändig och hur den påverkar den registrerade. Vi beaktar bland annat uppgifternas källa och känslighet, personens rimliga förväntningar, relationen till bolaget, kontaktens relevans, möjligheten att invända samt skyddsåtgärder som dataminimering, behörighetsstyrning, begränsad lagring och interna spärrar. Berättigat intresse används inte som en allmän reservgrund och ersätter inte särskilda samtyckeskrav enligt annan lag.
7. Särskilt om rekrytering, praktik och konsultuppdrag
7.1 Ansökan och första urval
När du söker arbete, praktik eller konsultuppdrag behöver vi normalt namn, kontaktuppgifter och den information som krävs för att bedöma om du uppfyller rollens grundläggande krav. Våra formulär kan även fråga efter födelsedatum eller ålder, bostadskommun, tillgänglighet, önskad tjänstegrad, körkort och bil när det är relevant för arbetet. Vi ska inte samla in fler uppgifter än vad processen kräver.
7.2 Intervjuer, tester och bedömningar
Under rekryteringen kan vi dokumentera sakliga intervjusvar, observationer, arbetsprov och bedömningar kopplade till rollens krav. Testresultat ska inte användas isolerat utan vägas samman med annan relevant information. Kandidaten kan begära information om vilka uppgifter som behandlas, men rätten till tillgång kan begränsas av andra personers rättigheter och skyddet för företagshemligheter eller interna bedömningsmetoder.
7.3 Referenser och uppgifter om andra personer
Kandidaten ansvarar för att informera en angiven referens om att kontaktuppgifterna lämnas till oss. Vi kontaktar normalt referenser först i ett senare skede och efter att kandidaten informerats. Referensuppgifter används endast för den aktuella rekryteringen om inte annat tydligt avtalats. Vi efterfrågar relevanta uppgifter om arbetsinsats, ansvar, samarbete och yrkesmässig lämplighet, inte privata eller känsliga förhållanden.
7.4 Sociala medier och offentliga yrkesprofiler
Vi kan granska offentligt tillgänglig yrkesinformation, till exempel en LinkedIn-profil, när det är relevant för rollen och kandidaten rimligen kan förvänta sig det. Vi ska inte kartlägga privat social medieaktivitet eller använda uppgifter om skyddade eller känsliga egenskaper i urvalet.
7.5 Automatiserade beslut
Vi fattar inte beslut om anställning, praktik eller konsultuppdrag enbart genom automatiserad behandling som har rättsliga eller på liknande sätt betydande följder. Digitala verktyg kan hjälpa till med sortering, administration eller påminnelser, men en människa ansvarar för det slutliga beslutet.
7.6 Diskriminering och sakliga urvalskriterier
Rekryteringsuppgifter ska användas för sakliga och relevanta urvalskriterier. Uppgifter om kön, könsidentitet eller könsuttryck, etnisk tillhörighet, religion eller annan trosuppfattning, funktionsnedsättning, sexuell läggning eller ålder får inte användas på ett sätt som strider mot diskrimineringslagstiftningen. Åldersuppgift får endast användas när den är relevant och laglig, exempelvis för att verifiera ett uttryckligt ålderskrav som har saklig grund.
8. Lagring och gallring
Vi sparar personuppgifter endast så länge de behövs för det ändamål de samlades in för. Nedanstående tider är normala maxperioder och ska tillämpas tillsammans med faktiska gallringsrutiner. Uppgifter kan sparas längre när lag, myndighetsbeslut, pågående tvist eller ett konkret rättsligt anspråk kräver det.
| Uppgift eller process | Normal lagringstid |
|---|---|
| Kontaktförfrågan som inte leder till samarbete | Normalt upp till 24 månader efter senaste meningsfulla kontakt. |
| Affärskontakter, kunder och partners | Under relationen och normalt upp till 36 månader efter avslut, med längre lagring för avtal, bokföring eller rättsliga anspråk. |
| B2B-marknadsföringsprofil | Till invändning eller normalt senast 24 månader efter senaste relevanta interaktion. Minimal spärrinformation kan behållas längre. |
| Ansökan till en specifik roll – ej anställd | Normalt upp till 24 månader efter avslutad rekryteringsprocess för att hantera frågor, dokumentera processen och försvara rättsliga anspråk. Uppenbart irrelevanta arbetsmaterial gallras tidigare. |
| Spontanansökan eller kandidatbank | Endast så länge ett frivilligt samtycke gäller, normalt högst 24 månader innan förnyat ställningstagande krävs. |
| Kandidat som anställs, anlitas eller börjar praktik | Relevanta uppgifter förs över till personal- eller avtalsadministration och sparas enligt separat behov och rättsliga krav. Övrigt rekryteringsmaterial gallras. |
| Referensanteckningar och testresultat | Normalt samma tid som den aktuella rekryteringsakten, men gallras tidigare när de inte längre behövs. |
| Säkerhets- och åtkomstloggar | Normalt 30 dagar till 12 månader beroende på system, risk och syfte. |
| Cookieval och samtyckesloggar | Enligt cookieverktygets konfiguration, normalt 6–12 månader för valet. Bevisloggar kan sparas längre när det behövs för att visa efterlevnad. |
| Bokföringsmaterial | Sju år efter utgången av det kalenderår då räkenskapsåret avslutades, eller längre om lag kräver. |
| Begäranden om GDPR-rättigheter | Normalt tre år efter avslutat ärende för att kunna visa hur begäran hanterades. |
9. Direktmarknadsföring och affärsprospektering
Gerandin Consulting kan kontakta relevanta företagsrepresentanter och yrkespersoner för att informera om tjänster, inleda samarbeten eller följa upp tidigare kontakt. Behandlingen ska vara proportionerlig, riktad och relevant för mottagarens yrkesroll. Vi använder inte berättigat intresse för massutskick utan bedömning och respekterar tillämpliga krav för elektronisk marknadsföring.
Du har när som helst rätt att invända mot direktmarknadsföring. När du invänder upphör behandlingen för sådana ändamål. Vi kan spara namn och kontaktuppgift i en begränsad spärrlista för att säkerställa att invändningen följs.
10. Delning av personuppgifter
10.1 Kunder, uppdragsgivare och samarbetspartners
När det behövs för ett avtalat uppdrag kan relevanta uppgifter delas med en kund, uppdragsgivare eller samarbetspartner. Exempelvis kan en kandidatprofil delas med en kund i ett bemannings- eller rekryteringsuppdrag först när det finns ett tydligt ändamål och kandidaten har informerats om upplägget. Vi delar inte mer information än vad mottagaren behöver för att utvärdera kandidaten eller genomföra uppdraget.
Mottagaren kan vara självständigt personuppgiftsansvarig för sin fortsatta behandling, exempelvis när ett kundföretag själv bedömer kandidaten eller ingår avtal. I andra fall behandlar mottagaren eller Gerandin Consulting uppgifterna som personuppgiftsbiträde enligt instruktion.
10.2 Tjänsteleverantörer och personuppgiftsbiträden
Vi kan använda leverantörer inom bland annat:
- CRM, rekryteringsadministration och automatisering, exempelvis GoHighLevel eller motsvarande system;
- webbhosting, formulär, säkerhet, säkerhetskopiering och teknisk support;
- e-post, telefoni, SMS, kalender, videomöten och dokumenthantering;
- annonsering, webbstatistik och sociala medier, exempelvis Google och Meta efter nödvändigt samtycke;
- ekonomi, redovisning, juridik, revision, betalning och inkasso;
- rekrytering, jobbannonsering, tester, bakgrundstjänster och referenshantering när användningen är laglig och nödvändig;
- AI-assisterade verktyg när personuppgiftsbehandlingen är förenlig med våra instruktioner och skyddskrav.
När en leverantör behandlar personuppgifter endast för vår räkning ska leverantören omfattas av personuppgiftsbiträdesavtal enligt artikel 28 GDPR. Vissa plattformar kan för enskilda funktioner vara självständigt eller gemensamt personuppgiftsansvariga enligt sina villkor.
10.3 Myndigheter, rådgivare och företagsöverlåtelser
Vi kan lämna uppgifter till behöriga myndigheter, domstol, polis, Skatteverket, IMY eller annan mottagare när vi är rättsligt skyldiga eller när det är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk. Vid fusion, investering, omstrukturering eller försäljning av verksamheten kan relevanta uppgifter lämnas under sekretess till rådgivare och möjliga köpare i den omfattning som är nödvändig.
11. Internationella överföringar
Vissa globala leverantörer inom CRM, molntjänster, kommunikation, annonsering, rekrytering eller AI kan behandla personuppgifter i eller göra dem tillgängliga från länder utanför EU/EES, bland annat USA. När en sådan överföring sker ska vi använda en tillåten mekanism enligt kapitel V GDPR, exempelvis EU-kommissionens beslut om adekvat skyddsnivå, EU-U.S. Data Privacy Framework för certifierade mottagare eller standardavtalsklausuler tillsammans med kompletterande skyddsåtgärder där det behövs.
Du kan kontakta oss för mer information om vilken överföringsmekanism som används för en viss leverantör och, när det är möjligt, få en kopia eller sammanfattning av relevanta skyddsåtgärder.
12. Cookies, webbstatistik och digital annonsering
Webbplatsen kan använda nödvändiga cookies och liknande tekniker för säkerhet, formulär, sessionshantering och teknisk funktion. Nödvändiga cookies kräver normalt inte samtycke. Analys-, funktions- och marknadsföringscookies får endast aktiveras efter ett giltigt samtycke när lagen kräver det.
När sådana verktyg aktiveras kan de omfatta Google Analytics 4, Google Tag Manager, Google Ads, Meta Pixel eller motsvarande tjänster. Den aktuella cookie-bannern och cookiepolicyn ska beskriva vilka cookies som faktiskt används, deras syfte, leverantör och livslängd. Du ska kunna neka icke-nödvändiga cookies och återkalla ditt val lika enkelt som du lämnade det.
Denna integritetspolicy ersätter inte en tekniskt korrekt cookie-deklaration. Webbplatsens taggar måste vara konfigurerade så att icke-nödvändig spårning blockeras innan samtycke.
13. Informationssäkerhet och incidenthantering
Vi vidtar tekniska och organisatoriska säkerhetsåtgärder utifrån behandlingens art, omfattning och risk. Åtgärderna kan omfatta behörighetsstyrning, multifaktorautentisering, lösenordskrav, kryptering där det är lämpligt, säkerhetskopiering, loggning, leverantörskontroller, utbildning, sekretessåtaganden, åtkomstgranskning och dokumenterade gallringsrutiner.
Åtkomst ska begränsas till personer som behöver uppgifterna för sitt arbete. Rekryteringsuppgifter ska inte ligga i öppna mappar eller spridas internt utan behov. Känsliga uppgifter, fullständiga personnummer och uppgifter om lagöverträdelser kräver särskilt skydd och ska undvikas när de inte är nödvändiga.
Misstänkta personuppgiftsincidenter ska rapporteras internt utan dröjsmål, utredas och dokumenteras. Om en incident sannolikt medför risk för registrerades rättigheter och friheter ska den anmälas till IMY inom tillämplig tidsfrist. Berörda personer informeras när GDPR kräver det.
14. Dina rättigheter
Beroende på omständigheterna har du följande rättigheter enligt GDPR:
Rätt till information och tillgång: Du kan få information om hur vi behandlar dina uppgifter och begära en kopia av de personuppgifter som rör dig.
Rätt till rättelse: Du kan begära att felaktiga uppgifter rättas och att ofullständiga uppgifter kompletteras.
Rätt till radering: Du kan i vissa fall begära att uppgifter raderas, exempelvis när de inte längre behövs eller när ett samtycke återkallas. Rätten gäller inte när fortsatt lagring krävs enligt lag eller för rättsliga anspråk.
Rätt till begränsning: Du kan i vissa fall begära att behandlingen begränsas medan uppgifternas riktighet eller vår rätt att behandla dem utreds.
Rätt att invända: Du kan invända mot behandling som grundas på berättigat intresse. Vi måste då visa tvingande berättigade skäl för fortsatt behandling. Vid direktmarknadsföring är rätten att invända absolut.
Rätt till dataportabilitet: När behandlingen grundas på samtycke eller avtal och sker automatiserat kan du i vissa fall få ut de uppgifter du själv lämnat i ett strukturerat och maskinläsbart format.
Rätt att återkalla samtycke: Du kan när som helst återkalla ett samtycke. Återkallelsen påverkar inte lagligheten av behandling som redan skett.
Rättigheter vid automatiserade beslut: Du har rätt att inte bli föremål för vissa beslut som enbart grundas på automatiserad behandling och som har rättsliga eller liknande betydande konsekvenser.
Rätt att klaga: Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).
För att skydda dina uppgifter kan vi behöva verifiera din identitet innan en begäran hanteras. Vi svarar normalt inom en månad. Tiden kan förlängas med upp till två månader vid komplicerade eller många begäranden, och du informeras då om orsaken.
15. Barn och minderåriga
Webbplatsens affärstjänster riktar sig inte till barn. Rekrytering kan omfatta unga personer som uppfyller rollens lagliga ålderskrav. Om en sökande är minderårig ska behandlingen anpassas till barnets särskilda skyddsbehov och informationen ges på ett begripligt sätt. Vi samlar inte in fler uppgifter än vad som krävs för den aktuella processen.
16. Länkar, sociala medier och externa webbplatser
Webbplatsen kan innehålla länkar till andra organisationers webbplatser, jobbplattformar eller sociala medier. När du lämnar vår webbplats ansvarar den externa aktören normalt för sin egen personuppgiftsbehandling. Vi rekommenderar att du läser mottagarens integritetspolicy.
17. Ändringar av policyn
Vi kan uppdatera policyn när verksamheten, webbplatsen, leverantörer, rekryteringsrutiner eller rättsliga krav förändras. Den senaste versionen publiceras på webbplatsen med uppdateringsdatum. Om en ändring väsentligt påverkar en pågående behandling kan vi lämna särskild information via lämplig kanal.
18. Kontakt
Gerandin Consulting AB
Organisationsnummer: 559419-2071
Stora Åvägen 21
436 34 Askim
Webbplats: www.gerandinconsulting.com
Dataskyddsfrågor kan skickas via webbplatsens kontaktformulär eller till [email protected], som hanteras av Gerandin Consulting AB.
Senast uppdaterad: 4 augusti 2026.
↑ Till sidans börjanCookiepolicy
1. Om cookies och liknande teknik
Denna cookiepolicy gäller för www.gerandinconsulting.com och förklarar hur Gerandin Consulting AB använder cookies och liknande tekniker. En cookie är en liten textfil som lagras eller läses på din enhet när du besöker en webbplats. Liknande teknik kan omfatta pixlar, lokal lagring, SDK:er, skript, taggar och identifierare.
Cookiepolicyn kompletterar integritetspolicyn ovan. När en cookie eller liknande teknik innebär behandling av personuppgifter gäller även informationen om rättsliga grunder, mottagare, internationella överföringar, lagring och dina rättigheter i integritetspolicyn.
2. Vilka kategorier av cookies vi kan använda
| Kategori | Syfte | Rättslig förutsättning | Normal lagring |
|---|---|---|---|
| Nödvändiga cookies | Krävs för att webbplatsen, säkerhetsfunktioner, formulär, sessionshantering och samtyckesverktyg ska fungera. | Kräver normalt inte samtycke när de är strikt nödvändiga. | Så kort tid som möjligt enligt den tekniska funktionen. |
| Funktionella cookies | Kommer ihåg val och inställningar som förbättrar användarupplevelsen. | Samtycke när cookien inte är strikt nödvändig. | Framgår av den aktuella cookie-deklarationen. |
| Analyscookies | Hjälper oss förstå trafik, besökta sidor, tekniska fel och hur webbplatsen används. | Samtycke före aktivering. | Framgår av den aktuella cookie-deklarationen. |
| Marknadsföringscookies | Mäter kampanjer, konverteringar och kan användas för remarketing eller anpassade målgrupper. | Samtycke före aktivering. | Framgår av den aktuella cookie-deklarationen. |
3. Tjänster och leverantörer som kan förekomma
Vilka verktyg som faktiskt används kan förändras över tid. Den aktuella cookie-bannern eller cookie-deklarationen ska visa vilka cookies och leverantörer som är aktiva vid ditt besök.
Webbplatsen kan använda HighLevel eller LeadConnector för hosting, formulär, teknisk funktion, CRM-koppling och säkerhet. Beroende på konfiguration kan nödvändiga cookies eller lokal lagring användas för att formulär och webbplatsfunktioner ska fungera.
Google Tag Manager kan användas för att administrera taggar. Verktyget ska konfigureras så att taggar som kräver samtycke inte laddas innan ett giltigt samtycke har lämnats.
Google Analytics 4 kan, när tjänsten är aktiverad och du har samtyckt, användas för webbstatistik och analys. Google Ads kan användas för konverteringsmätning och annonsering. Meta Pixel kan användas för att mäta kampanjer, skapa målgrupper och remarketing. Dessa verktyg ska inte aktiveras före samtycke när samtycke krävs.
Inbäddat innehåll, exempelvis video, kartor, bokningsverktyg eller sociala medier, kan innebära att den externa leverantören placerar cookies eller behandlar tekniska uppgifter. Sådant innehåll ska blockeras eller begränsas före samtycke när lagen kräver det.
4. Samtycke och dina val
- Du ska kunna acceptera eller neka icke-nödvändiga cookies genom webbplatsens cookie-banner.
- Alternativet att neka ska vara lika lättillgängligt som alternativet att acceptera.
- Samtycket ska vara frivilligt, specifikt, informerat och lämnat genom en aktiv handling.
- Du kan när som helst ändra eller återkalla ditt val via länken eller ikonen för cookieinställningar på webbplatsen.
- Återkallelse påverkar inte lagligheten av den behandling som skedde innan samtycket återkallades.
- Om webbplatsen ändrar syften, leverantörer eller kategorier på ett väsentligt sätt kan ett nytt samtycke behöva inhämtas.
5. Lagring och cookie-deklaration
Cookies kan vara sessionscookies, som normalt försvinner när webbläsaren stängs, eller beständiga cookies, som finns kvar under en angiven period. Den exakta livslängden ska framgå av den aktuella cookie-deklarationen.
Vi strävar efter att använda så kort lagringstid som är rimlig för respektive syfte. Samtyckesval sparas normalt under en begränsad period, ofta mellan sex och tolv månader, varefter du kan behöva göra ett nytt val. Bevis om samtycke eller återkallelse kan sparas längre i den omfattning det behövs för att visa efterlevnad.
6. Tredje parter och internationella överföringar
Vissa leverantörer kan vara självständigt eller gemensamt personuppgiftsansvariga för delar av behandlingen. Globala leverantörer kan behandla uppgifter utanför EU/EES. När Gerandin Consulting ansvarar för en sådan överföring används en tillåten mekanism enligt GDPR, exempelvis beslut om adekvat skyddsnivå, EU-U.S. Data Privacy Framework för certifierade mottagare eller standardavtalsklausuler tillsammans med kompletterande skyddsåtgärder.
Mer information om internationella överföringar och hur du kan begära information om skyddsåtgärder finns i integritetspolicyn.
7. Webbläsarinställningar och tekniska begränsningar
Du kan radera eller blockera cookies genom webbläsarens inställningar. Om du blockerar nödvändiga cookies kan delar av webbplatsen, formulär eller säkerhetsfunktioner sluta fungera korrekt.
Webbläsarinställningar ersätter inte webbplatsens skyldighet att inhämta samtycke när samtycke krävs. Webbplatsens cookie-banner ska därför vara den primära metoden för att hantera icke-nödvändiga cookies.
8. Kontakt och uppdateringar
Cookiepolicyn kan uppdateras när webbplatsens teknik, leverantörer eller rättsliga krav förändras. Den senaste versionen publiceras på denna sida.
Frågor om cookies kan skickas via kontaktformuläret på www.gerandinconsulting.com eller till Gerandin Consulting AB, Stora Åvägen 21, 436 34 Askim.
Allmänna webbplatsvillkor
1. Tillämpning och företagsinformation
Dessa allmänna webbplatsvillkor gäller när du besöker eller använder www.gerandinconsulting.com, skickar en kontaktförfrågan eller tar del av information och material på webbplatsen.
Webbplatsen drivs av Gerandin Consulting AB, organisationsnummer 559419-2071, Stora Åvägen 21, 436 34 Askim (”Gerandin Consulting”, ”vi”, ”oss” eller ”bolaget”).
Tvingande lag gäller alltid framför dessa villkor. Om en separat skriftlig överenskommelse mellan Gerandin Consulting och en kund, partner, konsult, kandidat eller annan part innehåller avvikande villkor gäller den separata överenskommelsen framför dessa webbplatsvillkor.
2. Webbplatsens syfte
Webbplatsen presenterar Gerandin Consultings verksamhet, tjänster, branscher, arbetssätt, partnerrelationer och karriärmöjligheter. Innehållet är huvudsakligen generell information och marknadsföring.
Gerandin Consulting tillhandahåller bland annat tjänster inom försäljning, marknadsföring, leadgenerering, bemanning, utbildning, distribution och affärsutveckling, främst inom bygg- och energisektorn. Exakt omfattning, pris, ansvar, leverans, sekretess och andra kommersiella villkor fastställs i ett separat avtal för varje uppdrag.
Gerandin Consulting AB driver även varumärket SolarHjälpen. Tjänster som tillhandahålls via solarhjalpen.se omfattas av de särskilda policyer och villkor som publiceras på den webbplatsen.
3. Ingen bindande offert eller utfästelse
Information på webbplatsen utgör inte ett bindande erbjudande, en garanti, en investeringsrekommendation eller ett löfte om ett visst resultat. En kontaktförfrågan, bokning, intresseanmälan eller annan kommunikation är normalt endast en begäran om fortsatt dialog.
Ett uppdrag eller partnerskap uppstår först när behöriga företrädare har ingått ett tydligt avtal. Gerandin Consulting har rätt att avstå från ett uppdrag, avsluta en preliminär dialog eller ändra ett föreslaget upplägg innan bindande avtal har ingåtts.
4. Tjänster, partnerskap och separata avtal
Konsult-, bemannings-, leadgenererings-, distributions-, marknadsförings- och försäljningsuppdrag regleras genom separata avtal, offerter, uppdragsbekräftelser eller andra skriftliga handlingar. Dessa handlingar ska bland annat ange parter, uppdragets omfattning, ersättning, ansvar, leverans, immateriella rättigheter, sekretess, behandling av personuppgifter och uppsägning.
Beskrivningar, exempel, referenser, resultat och beräkningar på webbplatsen är illustrativa. Faktiskt utfall kan påverkas av marknad, efterfrågan, kundens erbjudande, målgrupp, budget, organisation, leveransförmåga, lagstiftning och andra omständigheter utanför Gerandin Consultings kontroll.
Gerandin Consulting garanterar inte ett visst antal leads, affärer, kandidater, anställningar, intäkter eller annan kommersiell effekt om inte en uttrycklig garanti finns i ett separat skriftligt avtal.
5. Rekrytering, praktik och jobbansökningar
Information om lediga roller, praktik och karriärmöjligheter är vägledande och kan ändras eller tas bort utan föregående meddelande. En ansökan, intervju, test, referenstagning eller fortsatt dialog innebär inte ett erbjudande om anställning, praktik eller konsultuppdrag.
Gerandin Consulting kan avbryta, pausa eller ändra en rekryteringsprocess när verksamhetens behov förändras. Ett anställnings-, praktik- eller konsultförhållande uppstår först genom en separat överenskommelse och i förekommande fall ett undertecknat avtal.
Sökande ansvarar för att de uppgifter, dokument och referenser som lämnas är riktiga och att angivna referenspersoner har informerats om att deras kontaktuppgifter lämnas. Behandling av kandidatuppgifter regleras i integritetspolicyn ovan.
6. Användarens ansvar
- Du ska lämna korrekta och aktuella uppgifter och får inte utge dig för att vara någon annan.
- Du får inte använda webbplatsen, formulären eller kontaktvägarna för olagliga, vilseledande, kränkande eller bedrägliga syften.
- Du får inte försöka kringgå säkerhetsfunktioner, störa webbplatsens drift, introducera skadlig kod, automatiskt masshämta material eller obehörigen få tillgång till system och uppgifter.
- Du ansvarar för att du har rätt att lämna personuppgifter, dokument, bilder och annat material som rör andra personer eller organisationer.
- Du bör inte skicka företagshemligheter, känsliga personuppgifter, fullständiga personnummer eller annan särskilt skyddsvärd information genom öppna formulär om vi inte uttryckligen har bett om det och angett en säker kanal.
7. Informationens riktighet och aktualitet
Vi strävar efter att informationen på webbplatsen ska vara korrekt, tydlig och aktuell. Trots detta kan innehåll innehålla skrivfel, tekniska fel, inaktuella uppgifter eller ofullständigheter.
Information om lagar, marknad, teknik, priser, produkter, stöd, avdrag, finansiering, branschkrav eller tredje parts tjänster kan förändras. Sådan information bör kontrolleras mot aktuell myndighetsinformation, leverantörsvillkor eller separat professionell rådgivning innan ett beslut fattas.
Gerandin Consulting har rätt att rätta, ändra, ersätta eller ta bort innehåll utan föregående meddelande.
8. Immateriella rättigheter
Webbplatsens texter, design, grafik, logotyper, fotografier, filmer, modeller, dokument, struktur och annat material ägs av Gerandin Consulting AB eller används med tillstånd och skyddas av upphovsrätt, varumärkesrätt och annan tillämplig lag.
Du får läsa, länka till och skriva ut enstaka delar för legitimt privat eller internt affärsmässigt bruk. Du får inte utan skriftligt tillstånd kopiera, publicera, sälja, licensiera, ändra, systematiskt hämta, träna modeller på eller på annat sätt kommersiellt utnyttja en väsentlig del av materialet.
Gerandin Consulting, SolarHjälpen och tillhörande kännetecken får inte användas på ett sätt som antyder partnerskap, godkännande eller representation utan skriftligt tillstånd.
9. Material och idéer som skickas till oss
Du behåller de rättigheter du har till material som du skickar till oss. Du ger oss rätt att använda materialet i den omfattning som behövs för att besvara förfrågan, utvärdera ett möjligt samarbete, hantera en ansökan eller genomföra ett avtalat uppdrag.
Skicka inte konfidentiella affärshemligheter eller exklusiva idéer innan ett lämpligt sekretessavtal har ingåtts. En första kontakt eller inskickad presentation innebär inte automatiskt att Gerandin Consulting har åtagit sig sekretess utöver vad som följer av lag, integritetspolicyn eller ett uttryckligt avtal.
10. Externa länkar och tredjepartstjänster
Webbplatsen kan innehålla länkar, inbäddningar eller hänvisningar till externa webbplatser, sociala medier, jobbplattformar, karttjänster eller andra tredjepartstjänster. Dessa drivs av respektive aktör.
Gerandin Consulting ansvarar inte för en extern aktörs innehåll, tillgänglighet, säkerhet, personuppgiftsbehandling eller villkor. En länk innebär inte automatiskt att vi rekommenderar eller garanterar aktören eller dess tjänster.
11. Tillgänglighet och säkerhet
Vi eftersträvar god tillgänglighet och säkerhet men garanterar inte att webbplatsen alltid är fri från avbrott, fel, skadlig kod, intrång eller kompatibilitetsproblem. Webbplatsen kan tillfälligt stängas eller begränsas för underhåll, säkerhetsarbete, uppdatering eller omständigheter utanför vår kontroll.
Du ansvarar för att använda uppdaterad programvara, lämpligt virusskydd och rimliga säkerhetsåtgärder på din egen enhet och anslutning.
12. Ansvar och ansvarsbegränsning
Gerandin Consulting ansvarar för skada i den omfattning som följer av tvingande lag och ett eventuellt separat avtal. För ren användning av den kostnadsfria informationswebbplatsen ansvarar vi inte för indirekt skada, utebliven vinst, produktionsbortfall, dataförlust eller affärsbeslut som enbart grundas på generell webbplatsinformation, i den utsträckning en sådan begränsning är tillåten.
Ansvarsbegränsningen gäller inte vid uppsåt, grov vårdslöshet, personskada eller när ansvar inte lagligen kan begränsas. Ansvar i ett kund-, partner-, bemannings-, konsult- eller anställningsförhållande bestäms av det separata avtalet och tillämplig lag.
13. Händelser utanför vår kontroll
Gerandin Consulting ansvarar inte för försening eller bristande tillgänglighet som beror på omständigheter utanför bolagets rimliga kontroll, exempelvis driftstörningar, cyberangrepp, internet- eller elavbrott, myndighetsbeslut, lagändringar, arbetskonflikt, brand, naturhändelse, krig, epidemi eller fel hos en extern leverantör.
14. Ändringar av webbplatsen och villkoren
Vi kan ändra webbplatsen och dessa villkor när verksamheten, tjänsterna, tekniken eller rättsliga krav förändras. Den senaste versionen publiceras på denna sida med uppdateringsdatum.
Väsentliga ändringar i ett redan ingånget avtal görs inte enbart genom att webbplatsvillkoren uppdateras. Sådana ändringar regleras enligt det separata avtalet och tillämplig lag.
15. Tillämplig lag och tvist
Svensk lag ska tillämpas på dessa webbplatsvillkor. Tvist ska i första hand försöka lösas genom dialog mellan parterna.
Om en tvist inte kan lösas genom dialog prövas den av svensk allmän domstol. Göteborgs tingsrätt ska vara första instans när detta är tillåtet enligt lag. Tvingande regler om domstols behörighet och enskildas rättigheter gäller alltid framför denna bestämmelse.
16. Kontakt
Gerandin Consulting AB, organisationsnummer 559419-2071, Stora Åvägen 21, 436 34 Askim.
Kontakt kan ske via kontaktformuläret på www.gerandinconsulting.com. Dataskyddsfrågor kan även skickas till [email protected], som hanteras av samma juridiska bolag.
Senast uppdaterad: 4 augusti 2026.