Integritetspolicy
Det är viktigt för oss på Potential Vbg att du känner dig trygg med hur vi hanterar dina
personuppgifter. Därför har vi upprättat denna integritetspolicy. Den utgår från EU:s
dataskyddsförordning GDPR, General Data Protection Regulation, och förtydligar hur vi jobbar
för att ta tillvara dina rättigheter och din integritet.
Integritetspolicyn beskriver hur Potential Vbg samlar in och behandlar dina personuppgifter
samt vilka som får ta del av dem och under vilka förutsättningar. Den beskriver också hur vi
skyddar dina personuppgifter, vilka rättigheter du har och hur du kan kontakta oss om du har
frågor om vår behandling av dina personuppgifter.
1. Allmänt
Vi utgår alltid från rättsliga grunder när vi samlar in och behandlar dina personuppgifter. Det kan
vara avtal, intresseavvägning, rättslig förpliktelse eller samtycke och skiljer sig beroende på
vilken typ av behandling av personuppgifter som vi genomför. Vi går igenom våra mest
förekommande personuppgiftsbehandlingar i avsnitt 3.
Vi behandlar dina personuppgifter främst för att fullfölja våra förpliktelser mot dig. Vår
utgångspunkt är att inte behandla fler personuppgifter än vad som behövs för ändamålet, och vi
strävar alltid efter att använda de minst integritetskänsliga uppgifterna. Potential Vbg värnar om
din personliga integritet och säljer aldrig vidare dina uppgifter.
I flera fall använder vi oss av intresseavvägning som rättslig grund för vår
personuppgiftesbehandling. Vårt berättigade intresse är, förutom att uppfylla våra åtagande
gentemot dig som registrerad, att kunna genomföra vårt uppdrag att bidra till tillväxt och
innovation i näringslivet.
I vissa fall kan dina personuppgifter lagras längre än vad som beskrivs i avsnitt 3 om vi är skyldiga
att göra det enligt lag, föreskrifter eller beslut från myndigheter.
2. Personuppgiftsansvar
Personuppgifterna samlas in av Potential Vbg (Företagsinkubatorn i Varberg AB), 559065-6459,
som även är personuppgiftsansvarig vilket innebär att vi är ansvariga för hur dina
personuppgifter behandlas och att dina rättigheter tas tillvara.
3. Hur vi samlar in och behandlar dina personuppgifter
Här går vi igenom våra vanligast förekommande personuppgiftsbehandlingar kopplat till
huvudprocesserna i vår verksamhet.
3.1 Du är med i vårt inkubatorprogram
Ändamål: Att hantera inkubatorprocessen.
Personuppgifter som behandlas: Namn, e-post och telefonnummer.
Rättslig grund: Avtal.
Mottagare som uppgifterna lämnas ut till: Vårt personuppgiftsbiträde Microsoft Corporation,har tillgång till dina uppgifter. Vi delar dina kontaktuppgifter med externa konsulter, för att kunna
uppfylla vårt åtagande enligt avtalet.
Lagringsperiod: Dina personuppgifter sparas tills du informerar oss om att tas bort. Detta då vi
vill ge dig möjlighet att få information och inbjudningar som alumn efter avslutad tid i inkubatorn.
Överföring till tredje land: Ja, Microsoft Corporation, USA.
3.2 Du är partner, konsult eller med i ett av våra nätverk
Ändamål: Hantera din anslutning till Potential Vbg och/eller våra nätverk.
Personuppgifter som behandlas: Namn, e-post och telefonnummer.
Rättslig grund: Intresseavvägning. Personuppgiftsbehandlingen är nödvändig för att fullfölja
våra förpliktelser mot dig samt för att uppfylla vårt o[entliga uppdrag att bidra till tillväxt och
innovation i näringslivet.
Mottagare som uppgifterna lämnas ut till: Vårt personuppgiftsbiträde Microsoft Corporation.
Lagringsperiod: Dina personuppgifter gallras kontinuerligt vid in aktualitet.
Överföring till tredje land: Ja, Microsoft Corporation, USA.
3.3 Du har bokat ett möte med oss eller är med i processen för inkubation
Ändamål: Hantera din mötesbokning och ditt möte. Erbjuda dig stöd, rådgivning och eventuellt
vår interna process förinkubation.
Personuppgifter som behandlas: Namn, e-post och telefonnummer.
Rättslig grund: Intresseavvägning. Personuppgiftsbehandlingen är nödvändig för att fullfölja
våra förpliktelser mot dig samt för att uppfylla vårt uppdrag att bidra till tillväxt och innovation i
näringslivet.
Mottagare som uppgifterna lämnas ut till: Vårt personuppgiftsbiträde Microsoft Corporation.
Lagringsperiod: Personuppgifterna gallras en gång per år.
Överföring till tredje land: Ja, Microsoft Corporation, USA.
3.4 Du besöker våra event
Ändamål: Hantera din anmälan och genomföra samt informera om våra event.
Personuppgifter som behandlas: Namn, e-post, telefonnummer och eventuellt bild/film. I
samband med anmälan finns information om att fotografering och filmning kan förekomma
under våra event och hur du gör om du inte vill vara med på bild.
Rättslig grund: Intresseavvägning. Personuppgiftsbehandlingen är nödvändig för att fullfölja
våra förpliktelser mot dig samt för att uppfylla vårt o[entliga uppdrag att bidra till tillväxt och
innovation i näringslivet.
Mottagare som uppgifterna lämnas ut till: Vårt personuppgiftsbiträde Microsoft Corporation.
Lagringsperiod: Från insamlandet till dess att begäran om att bli borttagen har skett.
Överföring till tredje land: Ja, Microsoft Corporation, USA, samt gällande sociala medier.
Leverantören Meta (USA) är ansluten till avtalet Data Privacy Framework och därmed säkerställs
en adekvat skyddsnivå för överföring till tredje land.
3.5 Du får nyhetsbrev, inbjudningar och information från ossÄndamål: Informera om vår verksamhet, nyheter och aktiviteter.
Personuppgifter som behandlas: Namn, telefonnummer och e-post.
Rättslig grund: Samtycke. (Intresseavvägning om du är kontaktperson för ett anslutet bolag eller
medlem i våra nätverk).
Mottagare som uppgifterna lämnas ut till: Vårt personuppgiftsbiträde Microsoft Corporation.
Lagringsperiod: Från insamlandet till dess att avanmälan har skett. (För anslutna bolag gallring
kontinuerligt vid in aktualitet).
Överföring till tredje land: Nej.
3.6 Du finns med i artiklar på hemsida, i nyhetsbrev eller i sociala kanaler
Ändamål: Informera om vår verksamhet.
Personuppgifter som behandlas: Namn och bild/film.
Rättslig grund: Intresseavvägning. Personuppgiftsbehandlingen är nödvändig för att sprida
information och kunskap om vår verksamhet och våra aktiviteter, för att på så vis uppfylla vårt
o[entliga uppdrag att bidra till tillväxt och innovation i näringslivet.
Mottagare som uppgifterna lämnas ut till: Meta och LinkedIn
Lagringsperiod: Från insamlandet till dess att begäran om att bli borttagen har skett.
Överföring till tredje land: Ja, gällande sociala medier. Meta och LinkedIn som är leverantör för
våra sociala medier är ansluten till avtalet Data Privacy Framework och därmed säkerställs en
adekvat skyddsnivå för överföring till tredje land.
3.7 Du medverkar i reklammaterial och kampanjer
Personuppgifter som behandlas: Namn och bild/film.
Rättslig grund: Intresseavvägning. Personuppgiftsbehandlingen är nödvändig för att sprida
information och kunskap om vår verksamhet och våra aktiviteter, för att på så vis uppfylla vårt
o[entliga uppdrag att bidra till tillväxt och innovation i näringslivet.
Mottagare som uppgifterna lämnas ut till: Meta och LinkedIn
Lagringsperiod: Från insamlandet till dess att begäran om att bli borttagen har skett.
Överföring till tredje land: Ja, gällande sociala medier. Meta och LinkedIn som är leverantör för
våra sociala medier är ansluten till avtalet Data Privacy Framework och därmed säkerställs en
adekvat skyddsnivå för överföring till tredje land.
3.8 Vi kommunicerar med varandra
Ändamål: Att ge dig support och svar på dina frågor via e-post, telefon, formulär på hemsida
eller i sociala kanaler.
Personuppgifter som behandlas: Namn, e-post och telefonnummer. Om du kontaktar oss i
våra sociala kanaler (Facebook, Instagram, Twitter, LinkedIn) profilnamn och foto.
Rättslig grund: Intresseavvägning. Vi behöver ge dig återkoppling på dina frågor eller synpunkter
som du inkommit med till oss.
Mottagare som uppgifterna lämnas ut till: Våra personuppgiftsbiträden Microsoft Corporation,
Meta och LinkedIn.
Lagringsperiod: Kommunikation av tillfällig betydelse gallras vid in aktualitet.
Överföring till tredje land: Ja, gällande sociala medier. För våra sociala medier ärleverantörerna Meta och LinkedIn anslutna till avtalet Data Privacy Framework och därmed
säkerställs en adekvat skyddsnivå för överföring till tredje land.
3.9 Du besöker vår hemsida
Ändamål: Säkerställa den tekniska funktionen av vår hemsida samt analys för att kunna
förbättra och utveckla hemsidan.
Personuppgifter som behandlas: IP-adress.
Rättslig grund: Intresseavvägning. Vi behöver analysera vår hemsida för att kunna utveckla den
och nå ut med vårt erbjudande och våra aktiviteter till målgruppen. På så vis kan vi uppfylla vårt
o[entliga uppdrag att bidra till tillväxt och innovation i näringslivet.
Mottagare som uppgifterna lämnas ut till: Våra personuppgiftsbiträden Ject Studios AB och
Deilig Media AB har även tillgång till dina uppgifter.
Lagringsperiod: Din IP-adress sparas bara temporärt. Angående cookies, se avsnitt 6.
Överföring till tredje land: Nej.
4. Hur vi skyddar dina personuppgifter
Vi har rutiner, arbetssätt och IT-system för att dina personuppgifter ska hanteras på ett så säkert
sätt som möjligt.
Utgångspunkten är att endast anställda och konsulter inom organisationen som behöver
personuppgifterna för att utföra sina arbetsuppgifter ska ha tillgång till dem. I vissa fall behöver
vi anlita personuppgiftsbiträden för behandling av personuppgifter. Behandlingen görs då enligt
våra instruktioner och regleras via avtal.
Vi överför inte personuppgifter i andra fall än de som uttryckligen anges i denna policy.
5. Dina rättigheter
Du kan när som helst kontakta info@potentialvbg.se för att begära rättelse, överföring, radering
eller begränsning av dina personuppgifter.
Begäran om utdrag av dina personuppgifter måste du göra skriftligen genom att kontakta
info@potentialvbg.se.
Du har rätt att inge klagomål till tillsynsmyndigheten Integritetsskyddsmyndigheten
på imy@imy.se om du tycker att vi behandlar dina personuppgifter på ett felaktigt sätt. Där kan
du även läsa mer om dina rättigheter.
6. Användning av cookies
Vi använder oss av så kallade cookies vid besök på www.potentialvbg.se för att analysera
besöksstatistik, förbättra användarupplevelsen av vår hemsida och anpassa vår
marknadsföring.