Integritetspolicy (Privacy Policy)

Winter sunset over Stockholm, with Stockholm City Hall in the background.

Photo: Rosanna Andersson

For Privacy Policy in English, click here (ankarlänk in här som leder till den engelska policyn nedan)

Integritetspolicy

Stockholm Business Region är stadens näringslivs- och destinationsbolag med uppgift att utveckla och marknadsföra Stockholm som etablerings- och besöksdestination internationellt och nationellt.

Stockholm Business Region, värnar de registrerade rättigheter och nedan beskrivs hur SBR behandlar dina personuppgifter utifrån gällande dataskyddslagstiftning. Dataskydds-informationen riktar sig till dig som kommer i kontakt med SBR:s verksamhet och beskriver hur vi behandlar dina personuppgifter, dina dataskyddsrättigheter enligt dataskyddsförordningen, GDPR, och hur du kan göra dem gällande.

Stockholm Business Region är ansvarig för behandlingen av personuppgifterna.

Stockholm Business Region AB, med organisationsnummer 556491–6798 och adress Fleminggatan 4 SE-102 26 Stockholm, är ett helägt bolag till Stockholms stad och del av Stockholms Stadshus AB.

Integritetspolicyn beskriver personuppgiftsbehandlingen som utförs av Stockholm Business Region och dess dotterbolag såsom personuppgiftsansvariga bolag inom Stockholm Business Region AB (härefter refererat till som ”SBR”). Dotterbolagen Visit Stockholm AB och Invest Stockholm AB är idag vilande bolag.

Om du har frågor angående hur SBR behandlar dina personuppgifter eller om dataskydds-informationen nedan kan du kontakta oss på info.sbr@stockholm.se och 08-508 28 000 (växel).

Kontaktuppgifter till SBR:s dataskyddsombud

SBR:s dataskyddsombud arbetar med att ge råd och kontrollera att verksamheten efterlever dataskyddslagstiftningen. Du kan kontakta SBR:s dataskyddsombud om du har frågor gällande behandling av dina personuppgifter eller om du vill utöva dina rättigheter. Rättigheterna beskrivs mer nedan.

Dataskyddsombud: (infoga namn och kontaktuppgifter)

Vad är en personuppgift och en behandling?

En personuppgift är en upplysning som direkt eller indirekt kan knytas till en fysisk levande person. Exempel på personuppgifter är namn, adress, telefonnummer och e-postadress. Under vissa omständigheter kan även uppgifter som till exempel IP-nummer eller andra uppgifter som kombineras tillsammans utgöra en personuppgift.

Behandling av personuppgifter innefattar all hantering av personuppgifter, till exempel insamling, registrering, gallring och lagring.

Vilka personuppgifter behandlar vi?

Information som du ger till oss. Till exempel när du deltar i våra event, skriver upp dig på våra anmälningslistor för event och nyhetsutskick, interagerar med oss på sociala medier, kan vi samla in:

Person- och kontaktinformation – namn, adress, e-postadress, telefonnummer, roll/titel, foto och bild/video, vilken organisation eller företag du tillhör, sysselsättning, och onlineID. Deltar du i någon av våra fokusgrupper kan vi även samla in information såsom kön, bostadsort, utbildning och nationalitet.
Guider – namn, adress, e-postadress, telefonnummer, roll/titel, foto, bild/video, personnummer, sysselsättning, vilken organisation eller företag du tillhör, språkkunskaper.

Information vi samlar in om dig. Är du till exempel en offentlig person, journalist eller arbetar som kontaktperson på ett företag, besökare på någon av våra webbplatser, deltagare vid event eller valt att ta emot nyhetsbrev kan vi aktivt komma att samla in följande information om dig:

Person- och kontaktinformation – namn, e-postadress, mobiltelefonnummer, roll/titel, vilken organisation eller företag du tillhör, sysselsättning, foto, online-ID
Information om hur du interagerar med våra webbsidor – hur du använder våra webbsidor.
Enhetsinformation – exempelvis IP-adress, språkinställningar, webbläsarinställningar, tidszon, operativsystem, plattform och skärmupplösning.
Vilka event du deltagit vid och framtida önskemål om event
När du samtyckt till en behandling och vilka nyhetsbrev du tagit emot

Information från tredje part. Vi kan också komma att samla in personuppgifter från någon annan än dig (s.k. tredje part). De uppgifter vi samlar in från tredje part är följande:

Adressuppgifter från offentliga register för att vara säkra på att vi har rätt adressuppgifter till dig.

Tillhör du en viss målgrupp som vi vill nå ut till kan vi också samla in personuppgifter om dig från andra marknadsföringsorganisationer.

Syftet (ändamålet) med vår behandling av personuppgifter

SBR behandlar personuppgifter i det kommunala uppdraget att marknadsföra och utveckla Stockholm stad som etablerings- och turistdestination under varumärket Stockholm – The Capital of Scandinavia - i nära samarbete med näringsliv, akademi och andra institutioner samt organisationer, kommuner och myndigheter.

Nedan följer en mer detaljerad beskrivning.

Ändamål och rättslig grund för respektive behandling

Administrera och utveckla digital kommunikation; till exempel kommunicera i sociala medier, skriva pressmeddelanden till journalister samt bedriva internationell och nationell marknadsföring.
Rättslig grund för behandlingen: Fullgörande av avtal och berättigade intressen.
Ge näringslivsservice; till exempel genom att arrangera och genomföra utbildningar och konferenser samt tillhandahålla branschstöd, etableringsservice och andra rådgivningstjänster samt investeringsförfrågningar.
Rättslig grund för behandlingen: Fullgörande av avtal och berättigade intressen.
Genomföra undersökningar, följa upp och analysera; löpande statistik, omvärldsbevakning och kundnöjdhetsundersökningar.
Rättslig grund för behandlingen: Berättigade intressen.
Hantera extern dialog; bemöta synpunkter, klagomål och rättsliga anspråk.
Rättslig grund för behandlingen: Rättslig förpliktelse och berättigade intressen.
Hantera projekt; administrera och genomföra olika projekt, såsom exempelvis Stockholm Archipelago.
Rättslig grund för behandlingen: Fullgörande av avtal och berättigade intressen.
Samverka med näringslivet; till exempel genom att arrangera internationella affärsmöten, näringslivsseminarier, samverka med stadens förvaltningar och destinationens aktörer, investera i startup-sektorn eller marknadsföra Stockholm.
Rättslig grund för behandlingen: Fullgörande av avtal och berättigade intressen.
Tillhandahålla event och turistservice; till exempel genom att svara på frågor via e-post eller hantera utställare och bjuda in till event, tillhandahålla information om auktoriserade turistguider och skärgårdsguider, samt utfärda guidelegitimation.
Rättslig grund för behandlingen: Fullgörande av avtal, berättigade intressen och rättslig förpliktelse.
Vårda och hantera varumärket; till exempel genom att marknadsföra Stockholm till internationella arbetstalanger, ta fram reklamfilmer för Stockholm eller genom att bjuda in utländsk press och resebyråer för att lära känna staden.
Rättslig grund för behandlingen: Fullgörande av avtal och berättigade intressen.
Direktutskick; Vi kan också komma att kontakta dig genom utskick om evenemang och aktuella händelser i staden om du vid något tillfälle anmält ditt intresse för sådan information, samtyckt till, eller om vi bedömt ett berättigat intresse i att skicka information till dig i din yrkesroll, till exempel om du är journalist, bloggare eller kontaktperson i en relevant organisation. Du har alltid möjligheten att höra av dig och säga att du inte vill motta information från oss via info.sbr@stockholm.se. Rättslig grund för behandlingen: samtycke eller berättigat intresse beroende på om du är i kontakt med oss såsom privatperson eller i din yrkesroll.

Om SBR, såsom kommunalt bolag, på uppdrag av en kommunal myndighet, utför en förvaltningsuppgift som åligger Stockholm stad, kan den rättsliga grunden allmänt intresse komma att tillämpas i stället för den rättsliga grunden berättigat intresse enligt ovan.

Rätt att återkalla samtycke

Om SBR behandlar dina personuppgifter med stöd av ditt samtycke har du rätt att när som helst återkalla det samtycke du har lämnat. Detta innebär att SBR måste upphöra med den aktuella personuppgiftsbehandlingen. Ett återkallande av samtycke påverkar emellertid inte lagligheten av personuppgiftsbehandlingen innan samtycket återkallades. Om du vill återkalla ditt samtycke kontaktar du oss via info.sbr@stockholm.se.

Vilka kan vi komma att dela personuppgifter med?

När vi delar personuppgifter säkerställer vi att mottagaren behandlar dem i enlighet med gällande dataskyddslagstiftning. Om leverantör anlitas för att behandla personuppgifter för SBR:s räkning tecknas ett personuppgiftsbiträdesavtal med våra instruktioner hur personuppgifterna får behandlas. Vi har personuppgiftsbiträden som bistår oss med IT-tjänster för drift, teknisk support och underhåll. Mediebyråer och reklambyråer kan även komma att behandla personuppgifter för vår räkning vid print och distribution av marknadsföring.

Vi delar även personuppgifter med organisationer som är självständigt personuppgiftsansvariga, såsom samarbetspartners, andra nämnder och bolag inom Stockholm stad, andra kommuner, statliga myndigheter och med sociala medier när vi svarar och interagerar med dig.

Delning av personuppgifter görs inom Stockholms stad för att fullfölja det kommunala uppdraget, att till exempel tillhandahålla etableringsservice till företag.

Delning av personuppgifter sker till samarbetspartners, såsom branschorganisationer eller andra aktörer inom näringslivet, till exempel hotell och restauranger, för att främja samverkan och etablering av företagsverksamhet.

Vi kan även komma att dela personuppgifter till statliga myndigheter, exempelvis polisen och Skatteverket när vi skyldiga att dela uppgifter enligt lag eller vid misstanke om brott.

Var behandlar vi dina personuppgifter och överföring till tredjeland
Vi strävar alltid efter att behandla personuppgifter inom EU/EES. Personuppgifter kan emellertid i vissa situationer komma att överföras till, och behandlas i, land utanför EU/EES av ett personuppgiftsbiträde (leverantör) eller underbiträde (underleverantör) till SBR. All sådan överföring kommer att ske i enlighet med gällande dataskyddslagstiftning.

De överföringsgrunder enligt dataskyddsförordningen som huvudsakligen används vid överföring till tredjeland är EU-kommissionens adekvansbeslut, och om det saknas, EU-kommissionens standardavtalsklausuler med kompletterande skyddsåtgärder.

Om du önskar ytterligare information eller kopia om valda skyddsåtgärder som vidtagits vid tredjelandsöverföring för att skydda dina personuppgifter kan du kontakta oss på info.sbr@stockholm.se.

Hur länge sparar vi dina personuppgifter?

Vi sparar aldrig dina personuppgifter längre än vad som är nödvändigt för respektive ändamål. SBR har emellertid som kommunalt bolag att förhålla sig till gällande arkivlagstiftning som styr hur länge information innehållande personuppgifter ska lagras och om den får raderas eller ska bevaras för framtiden.

Personuppgifter av ringa eller tillfällig betydelse raderas då de inte längre är aktuella enligt gällande gallringsbeslut för Stockholms stad.

Dina rättigheter som registrerad

Dataskyddsförordningen (GDPR) stärker dina rättigheter avseende hur vi får hantera dina personuppgifter. Följande rättigheter kan du utöva och mer information om dina rättigheter nedan.

Rätten till information
Du har rätt att få information utifrån dataskyddsförordningen när dina personuppgifter behandlas. Detta gör vi genom att tillhandahålla denna dataskyddsinformation och genom att svara på frågor om du kontaktar oss.

Rätten till tillgång
Du har rätt att på begäran och utan onödigt dröjsmål få besked om huruvida SBR behandlar personuppgifter om dig och att i så fall få en kopia av de personuppgifter som behandlas. Information lämnas i form av ett registerutdrag enligt artikel 15 i GDPR.

För att säkerställa att just du är den som har rätt att begära ut personuppgifterna enligt GDPR kan vi komma att fråga dig om ytterligare uppgifter.

Rätt till rättelse

Du har rätt att få felaktig eller ofullständig information om dig själv rättad. Du kan även komplettera din information.

Rätt till radering

Du har rätt att vända dig till Stockholms stad och be att få personuppgifter om dig raderade. Radering kan och får endast ske under vissa specifika förutsättningar.

Om personuppgifterna inte längre är nödvändiga för de ändamål för vilka de har samlats in eller behandlats.
Om du återkallar ditt samtycke på vilket personuppgiftsbehandlingen grundar sig på enligt artikel 6.1 a (rättslig grund) eller artikel 9.2 a (känsliga personuppgifter)
Du invänder mot en intresseavvägning vi har gjort baserat på den lagliga grunden berättigat intresse och ditt skäl för invändning väger tyngre än vårt berättigade intresse.
Du invänder mot behandling för direktmarknadsföringsändamål.
Personuppgifter har behandlats på ett olagligt sätt.
Personuppgifterna måste raderas för ett uppfylla en rättslig förpliktelse som SBR omfattas av.

Rätten till radering är även begränsad av offentlighets- och sekretesslagstiftningen samt arkivlagen.

Rätt till begränsning

Du har under vissa omständigheter rätt att begära att vår behandling av dina personuppgifter begränsas. Till exempel om du skulle ifrågasätta huruvida personuppgifterna är korrekta eller om vi inte längre behöver dem för våra ändamål men du behöver dem för att kunna fastställa, göra gällande eller försvara rättsliga anspråk. Det innebär att du kan begära att vi inte raderar dina personuppgifter.

Invänder du mot en behandling vi genomför med hänvisning till intresseavvägning av berättigat intresse kan du begära att vi begränsar behandlingen under den tid vi behöver för att kontrollera om våra berättigade intressen väger tyngre än dina intressen av att få uppgifterna raderade.

Begränsas behandlingen enligt ovan får vi inte göra något annat med dina personuppgifter, utöver själva lagringen, än att själva fastställa, göra gällande eller försvara rättsliga anspråk eller för att skydda någon annans rättigheter såvida vi inte begär ditt specifika samtycke.

Rätt till dataportabilitet.

Om dina personuppgifter, vid den lagliga grunden samtycke eller fullgörande av avtal, behandlas automatiskt har du också rätt att begära ut dessa i ett strukturerat allmänt använt och maskinläsbart format under förutsättningen att det inte inverkar på någon annans rättigheter eller friheter.

Rätt att göra invändningar mot viss typ av behandling

Du har rätt att göra invändningar mot SBR:s behandling av dina personuppgifter. Denna rättighet gäller personuppgifter som behandlas för att utföra en uppgift av allmänt intresse eller för ändamål som rör ett berättigat intresse.

Du har alltid rätt att slippa direktmarknadsföring (till exempel när en organisation tar direkt kontakt med en kund genom e-post, SMS eller nyhetsbrev. Marknadsföringsåtgärder där en kund själv aktivt valt att använda en tjänst eller annars uppsökt en organisation för att få veta mer om dess tjänster räknas inte som direktmarknadsföring).

För att få fortsätta behandla dina uppgifter när du invänt mot en intresseavvägning krävs att vi kan visa ett tvingande berättigat skäl för den behandlingen som väger tyngre än dina intressen. I annat fall får vi bara behandla uppgifterna för att fastställa, utöva eller försvara rättsliga anspråk.

Regler om allmänna handlingars offentlighet i tryckfrihetsförordningen och arkivregler kan innebära begränsningar i vissa av dina rättigheter enligt ovan.

Lämna in klagomål till Integritetsskyddsmyndigheten.

Integritetsskyddsmyndigheten (IMY) är en tillsynsmyndighet som är ansvarig för att övervaka tillämpningen av dataskyddslagstiftningen. Om du anser att en personuppgiftsansvarig verksamhet hanterar personuppgifter på ett felaktigt sätt kan du lämna in ett klagomål till dem.

Mer information om dina rättigheter och hur klagomål hanteras, se Dataskydd för dig som privatperson | IMY.

SBR’s Privacy Policy

Stockholm Business Region is the City’s business development and destination company, charged with the task of developing and marketing Stockholm as a destination to establish business and to visit, both internationally and nationally.

Stockholm Business Region protects registered rights, and below is a description of how SBR processes your personal data in accordance with applicable data protection legislation. This data protection information is intended for anyone who comes into contact with SBR’s operations and describes how we process your personal data, your data protection rights under the General Data Protection Regulation (GDPR) and how you can exercise those rights.

Stockholm Business Region is responsible for the processing of personal data.

Stockholm Business Region AB, corporate IT number 556491–6798 and address Fleminggatan 4 SE-102 26 Stockholm, is a wholly owned company of the City of Stockholm and part of Stockholms Stadshus AB.

The Privacy Policy describes the processing of personal data carried out by Stockholm Business Region and its subsidiaries as companies that are data controllers within Stockholm Business Region AB (hereinafter referred to as “SBR”). The subsidiaries Visit Stockholm AB and Invest Stockholm AB are currently dormant companies.

If you have any questions about how SBR processes your personal data or about the data protection information below, please contact us at info.sbr@stockholm.se or +46 8 508 28 000 (switchboard).

Contact details for SBR’s Data Protection Officer

SBR’s Data Protection Officer works to provide advice and ensure that the operation complies with data protection legislation. You can contact SBR’s Data Protection Officer if you have any questions regarding the processing of your personal data or if you wish to exercise your rights. These rights are described in more detail below.

Data Protection Officer: (insert name and contact details)

What are personal data and processing?

Personal data is information that can be directly or indirectly linked to a living person. Examples of personal data include name, address, phone number and email address. Under certain circumstances, information such as IP numbers or other information combined together may also constitute personal data.

Processing of personal data includes all handling of personal data, such as collection, registration, purging and storage.

Which personal data do we process?

Information you provide to us. For example, when you participate in our events, sign up for our mailing lists for events and newsletters or interact with us on social media, we may collect:

Personal and contact information – name, address, email address, phone number, role/title, photo and image/video, which organisation or company you belong to, occupation and online ID. If you participate in one of our focus groups, we may also collect information such as gender, place of residence, education and nationality.
Guides – name, address, email address, phone number, role/title, photo, image/video, personal ID number, occupation, which organisation or company you belong to, language skills.

Information we collect about you. If, for example, you are a public figure, journalist, or work as a contact person at a company, visit one of our websites, participate at an event or have chosen to receive newsletters, we may actively collect the following information about you:

Personal and contact information – name, email address, mobile phone number, role/title, organisation or company you belong to, occupation, photo, online ID
Information about how you interact with our websites – how you use our websites.
Device information – for example, IP address, language settings, browser settings, time zone, operating system, platform and screen resolution.
Which events you have participated in and future event requests
When you have consented to processing and which newsletters you have received

Information from third parties. We may also collect personal data from someone other than you (a so-called third party). The information we collect from third parties is as follows:

Address details from public registers to ensure that we have the correct address details for you.

If you belong to a specific target group that we want to reach, we may also collect personal data about you from other marketing organisations.

The purpose (aim) of our processing of personal data

SBR processes personal data as part of its municipal mandate to market and develop Stockholm as a place to establish business and a tourist destination under the brand Stockholm – The Capital of Scandinavia, in close collaboration with the business community, academia and other institutions, organisations, municipalities and government agencies.

Below is a more detailed description.

Purpose and legal basis for each type of processing

Manage and develop digital communication; for example, communicating on social media, writing press releases for journalists and conducting international and national marketing.
Legal basis for processing: Performance of contracts and legitimate interests.
Provide business services; for example by organising and holding training courses and conferences, as well as providing industry support, startup services and other advisory services, as well as dealing with investment inquiries.
Legal basis for processing: Performance of contracts and legitimate interests.
Conduct surveys, follow up and analyse; ongoing statistics, market intelligence and customer satisfaction surveys.
Legal basis for processing: Legitimate interests.
Manage external dialogue; responding to comments, complaints and legal claims.
Legal basis for processing: Legal obligation and legitimate interests.
Manage projects; manage and implement various projects, such as Stockholm Archipelago.
Legal basis for processing: Performance of contracts and legitimate interests.
Collaborate with the business community; for example, by arranging international business meetings, business seminars, collaborating with the City’s departments and actors in the destination, investing in the startup sector or marketing Stockholm.
Legal basis for processing: Performance of contracts and legitimate interests.
Provide events and tourist services; for example, by answering questions via email or managing exhibitors and issuing invitations to events, providing information about authorised tourist guides and archipelago guides, and issuing licences for guides.
Legal basis for processing: Performance of contracts, legitimate interests and legal obligations.
Cultivate and manage the brand; for example, by marketing Stockholm to talented workers from abroad, producing promotional films for Stockholm or inviting foreign press and travel agencies to get to know the city.
Legal basis for processing: Performance of contracts and legitimate interests.
Direct mail; We may also contact you with mailings about events and what is happening in the city if you have at any time expressed an interest in such information, consented to it, or if we have deemed there to be a legitimate interest in sending you information in your professional capacity, for example if you are a journalist, blogger or contact person in a relevant organisation. You can always contact us and tell us that you do not want to receive information from us via info.sbr@stockholm.se. Legal basis for processing: consent or legitimate interest, depending on whether you are in contact with us as a private individual or in your professional capacity.

If SBR, as a municipal company, performs an administrative task on behalf of a municipal agency that is the responsibility of the City of Stockholm, the legal basis of public interest may be applied instead of the legal basis of legitimate interest as described above.

Right to withdraw consent

If SBR processes your personal data based on your consent, you have the right to withdraw your consent at any time. This means that SBR must cease the current processing of personal data. Withdrawing your consent does not, however, affect the legality of the processing of personal data before the consent was withdrawn. If you wish to withdraw your consent, please contact us at info.sbr@stockholm.se.

With whom might we share personal data?

When we share personal data, we ensure that the recipient processes it in accordance with applicable data protection legislation. If a supplier is engaged to process personal data on behalf of SBR, a personal data processing agreement is signed with our instructions on how the personal data may be processed. We have processors who assist us with IT services for operation, technical support and maintenance. Media agencies and advertising agencies may also process personal data on our behalf in connection with the printing and distribution of marketing materials.

We also share personal data with organisations that are independent controllers, such as partners, other committees, councils and companies within the City of Stockholm, other municipalities, government agencies and social media when we respond and interact with you.

Personal data is shared within the City of Stockholm in order to fulfil its municipal mandate, for example to provide startup services to companies.

Personal data is shared with partners, such as industry organisations or other actors in the business community, for example hotels and restaurants, in order to promote collaboration and the establishment of business activities.

We may also share personal data with government agencies, such as the police and the Swedish Tax Agency, when we are required to share data by law or if there is a suspicion of crime.

Where we process your personal data and transfer to third countries
We always strive to process personal data within the EU/EEA. In certain situations, however, personal data may be transferred to and processed in countries outside the EU/EEA by a processor (supplier) or sub-processor (subcontractor) to SBR. All such transfers will take place in accordance with applicable data protection legislation.

The grounds for transfer under the General Data Protection Regulation that are mainly used for transfers to third countries are the EU Commission’s adequacy decisions and, in their absence, the EU Commission’s standard contractual clauses with additional safeguards.

If you would like further information about or a copy of the safeguards taken in connection with a transfer to a third country to protect your personal data, you can contact us at info.sbr@stockholm.se.

For how long do we save your personal data?

We never store your personal data for longer than is necessary for the respective purpose. However, as a municipal company, SBR must comply with applicable archiving legislation governing how long information containing personal data may be stored and whether it may be erased or must be preserved for the future.

Personal data of minor or temporary significance is erased when it is no longer relevant according to the applicable decision to purge for the City of Stockholm.

Your rights as a data subject

The General Data Protection Regulation (GDPR) strengthens your rights regarding how we may handle your personal data. You may exercise the following rights, and more information about your rights is provided below.

Right to information
You have the right to receive information based on the GDPR when your personal data is processed. We do this by providing this data protection information and answering questions if you contact us.

Right of access
You have the right to be informed, upon request and without undue delay, about whether or not SBR is processing personal data concerning you and, if so, to receive a copy of the personal data that is being processed. Information is provided in the form of a register extract in accordance with Article 15 of the GDPR.

To ensure that you are the person entitled to request personal data under the GDPR, we may ask you for additional information.

Right to rectification

You have the right to have incorrect or incomplete information about yourself corrected. You can also supplement your information.

Right to erasure

You have the right to contact the City of Stockholm and request that your personal data be erased. Erasure can and may only take place under certain specific conditions.

If the personal data is no longer necessary for the purposes for which it was collected or processed.
If you withdraw your consent on which the processing of personal data is based in accordance with Article 6(1)(a) (legal basis) or Article 9(2)(a) (sensitive personal data)
You object to a balancing of interests we have performed based on the legal basis of legitimate interest, and your reason for objection outweighs our legitimate interest.
You object to processing for direct marketing purposes.
Personal data has been processed unlawfully.
Personal data must be erased in order to comply with a legal obligation to which SBR is subject.

The right to erasure is also limited by public access and confidentiality legislation, as well as the Swedish Archives Act.

Right to restriction

Under certain circumstances, you have the right to request that our processing of your personal data be restricted. For example, if you question whether the personal data is accurate or if we no longer need it for our purposes, but you need it to be able establish, exercise or defend legal claims. This means that you can request that we do not erase your personal data.

If you object to processing we carry out on the basis of a balancing of legitimate interests, you may request that we restrict the processing for the period we need in order to verify whether our legitimate interests outweigh your interests in having the data erased.

If the processing is restricted as described above, we may not do anything else with your personal data, other than storing it, to establish, exercise or defend legal claims or to protect the rights of others, unless we request your specific consent.

Right to data portability.

If your personal data is processed automatically on the legal basis of consent or performance of a contract, you also have the right to request it in a structured, commonly used and machine-readable format, provided that this does not adversely affect the rights or freedoms of others.

Right to object to certain types of processing

You have the right to object to SBR’s processing of your personal data. This right applies to personal data processed for the performance of a task carried out in the public interest or for purposes related to a legitimate interest.

You always have the right to opt out of direct marketing (for example, when an organisation contacts a customer directly via email, text message or newsletter. Marketing activities where a customer has actively chosen to use a service or otherwise contacted an organisation to find out more about its services are not considered direct marketing).

In order to continue processing your data when you have objected to a balancing of interests, we must be able to demonstrate a compelling legitimate reason for the processing that outweighs your interests. If this is not possible, we may only process the data to establish, exercise or defend legal claims.

The rules on the public availability of public documents in the Swedish Freedom of the Press Act may impose restrictions on some of your rights described above.

Submit complaints to the Swedish Authority for Privacy Protection.

The Swedish Authority for Privacy Protection (IMY) is a supervisory authority responsible for monitoring the application of data protection legislation. If you believe that a business that is a controller is handling personal data incorrectly, you can submit a complaint to them.

For more information about your rights and how complaints are handled, see Data protection for private individuals | IMY.