Integritetspolicy

Elanders AB (publ) · Version av den 8 oktober 2026

1. Vem vi är och vad denna information omfattar

Denna integritetspolicy förklarar hur Elanders AB (publ) behandlar personuppgifter om besökare på denna webbplats, personer som kontaktar oss, prenumeranter på våra nyhetsbrev och investerarkommunikation samt våra allmänna affärskontakter.

Personuppgiftsansvarig
Elanders AB (publ), svenskt organisationsnummer 556008-1621, Flöjelbergsgatan 1 C, SE-431 37 Mölndal, Sverige. Telefon +46 31 750 00 00. Allmänna frågor: info@elanders.com. För alla frågor som rör dataskydd, inklusive begäran om att utöva dina rättigheter, vänligen använd dataprotection@elanders.com enligt nedan.

Kontaktperson för dataskydd
Vi har utsett en dataskyddsombud för koncernen. Du kan kontakta dataskyddsombudet via dataprotection@elanders.com eller per post till ovanstående adress med angivelse av ”Till dataskyddsombudet”.

Vad detta meddelande inte omfattar
Elanders är en företagsgrupp. Om du är anställd, arbetssökande eller kontaktperson hos en av våra kunder eller leverantörer är det Elanders-bolag som du har kontakt med personuppgiftsansvarig för den relationen och tillhandahåller sin egen information om integritetsskydd. Denna information ersätter inte den. Denna information omfattar inte heller webbplatser som drivs av andra Elanders-bolag, vilka publicerar sina egna informationsmeddelanden.

När vi i detta meddelande använder orden ”vi” eller ”Elanders” avser vi Elanders AB (publ) i egenskap av personuppgiftsansvarig för den behandling som beskrivs här.

2. Vad vi behandlar, varför och på vilken rättslig grund

Vi behandlar personuppgifter endast när vi har en rättslig grund enligt artikel 6 i GDPR. I tabellen nedan redogörs för varje syfte, vilka uppgifter som berörs, vilken rättslig grund vi stöder oss på och hur länge vi lagrar uppgifterna.

Syfte	Personuppgifter	Rättslig grund	Lagringstid
Att besvara förfrågningar som du skickar till oss via e-post, telefon eller ett kontaktformulär	Ditt namn, e-postadress, telefonnummer och annan information som du väljer att ange	Artikel 6.1 b i GDPR om din förfrågan avser ett avtal med oss; i övriga fall artikel 6.1 f i GDPR – vårt berättigade intresse av att besvara personer som vänder sig till oss	Tills din förfrågan har lösts, och därefter så länge som vi behöver för att kunna styrka hur vi hanterade den eller för att uppfylla en lagstadgad bevaringsskyldighet
Utskick av nyhetsbrev, pressmeddelanden och finansiella rapporter som du har prenumererat på	Ditt namn, din e-postadress och dina prenumerationsinställningar	Artikel 6.1 a i GDPR – ditt samtycke	Tills du avslutar prenumerationen eller återkallar ditt samtycke; vi sparar sedan en anteckning om återkallelsen så länge vi behöver den för att kunna visa att vi har agerat i enlighet med den
Att upprätthålla relationer med våra affärskontakter på – kunder, leverantörer och samarbetspartner	Namn, affärskontaktuppgifter, arbetsgivare, roll och vår korrespondens med dig, erhållen antingen från dig eller från de källor som beskrivs nedanför denna tabell	Artikel 6.1 f i GDPR – vårt berättigade intresse av att upprätthålla affärsrelationer	Så länge affärsrelationen pågår, och därefter tills uppgifterna inte längre är relevanta för vår verksamhet eller tills du invänder
Drift och säkerhet av denna webbplats, inklusive skydd mot automatiserat missbruk och skräppost	IP-adress, information om webbläsare och enhet, besökta sidor, tidpunkt för åtkomst och interaktionsdata, inklusive de uppgifter som utvärderas av reCAPTCHA	Artikel 6.1 f i GDPR – vårt berättigade intresse av att hålla denna webbplats tillgänglig och säker	Så länge vi behöver uppgifterna för att upprätthålla webbplatsens säkerhet och utreda incidenter
Att analysera hur denna webbplats används så att vi kan förbättra den	Användnings- och enhetsdata som samlas in via analyscookies	Artikel 6.1 a i GDPR – ditt samtycke, som du har gett via cookiebannern	Under den lagringstid som är inställd i analysverktyget, eller tills du återkallar ditt samtycke, beroende på vilket som inträffar först
Visning av kartor som visar var våra verksamhetsställen finns	IP-adress, information om webbläsare och enhet samt din interaktion med kartan	Artikel 6.1 a i GDPR – ditt samtycke, som du har gett via cookiebannern	Under den period som kartleverantören har ställt in, eller tills du återkallar ditt samtycke, beroende på vilket som inträffar först
Hantering av begäranden om att utöva dataskyddsrättigheter samt klagomål	Din identitet och dina kontaktuppgifter, innehållet i din begäran och vår korrespondens	Artikel 6.1 c i GDPR – efterlevnad av våra skyldigheter enligt artiklarna 12–22 i GDPR	Så länge vi behöver dokumentationen för att kunna visa att vi har uppfyllt dessa skyldigheter
Uppfyllande av lagstadgade skyldigheter, till exempel enligt redovisnings-, skatte-, värdepappers- och bolagsrätt	De uppgifter som krävs för att fullgöra den aktuella skyldigheten	Artikel 6.1 c i GDPR	Den lagringsperiod som föreskrivs i tillämplig lag
Att fastställa, utöva eller försvara rättsliga anspråk	De uppgifter som är relevanta för den aktuella rättsliga fordran	Artikel 6.1 f i GDPR – vårt berättigade intresse av att försvara vår rättsliga ställning	Tills dess att anspråket har avgjorts och eventuell preskriptionstid har löpt ut

När vi erhåller dina personuppgifter från andra källor än dig själv
Vi inhämtar vissa affärskontaktuppgifter från andra källor än de personer som uppgifterna avser. Dessa källor är: kontakter som knutits på mässor, konferenser och andra evenemang; professionella nätverkstjänster såsom LinkedIn; kommersiella kontaktdatabaser som vi prenumererar på; samt allmänt tillgängliga källor såsom företagswebbplatser, företagsregister och offentliga yrkesregister.

När vi inhämtar personuppgifter på detta sätt är det begränsat till affärskontaktuppgifter – ditt namn, din arbetsgivare, din befattning och dina affärskontaktuppgifter. Vi behandlar dessa uppgifter på grundval av artikel 6.1 f i GDPR, i syfte att upprätthålla affärsrelationer, enligt vad som anges i tabellen ovan.

Om vi inhämtar dina personuppgifter från någon av dessa källor kommer vi att informera dig inom rimlig tid och senast inom en månad, eller – om vi använder uppgifterna för att kommunicera med dig – senast vid vår första kontakt med dig. Du har rätt att när som helst invända mot denna behandling på grunder som hänför sig till din särskilda situation – se avsnitt 7.

När vi åberopar berättigade intressen
I de fall där tabellen hänvisar till artikel 6.1 f i GDPR har vi vägt vårt intresse mot dina intressen, rättigheter och friheter. Du kan när som helst begära information om denna bedömning genom att använda kontaktuppgifterna i avsnitt 1, och du kan invända mot behandlingen – se avsnitt 7.

Om du är skyldig att lämna personuppgifter
Du är varken enligt lag eller avtal skyldig att lämna personuppgifter till oss via denna webbplats. Om du kontaktar oss eller tecknar ett abonnemang utan att ange de uppgifter som är markerade som nödvändiga i det aktuella formuläret, kan vi eventuellt inte svara dig eller leverera abonnemanget.

3. Cookies och liknande teknik

Cookies är små filer som lagras på din enhet. Vissa är absolut nödvändiga för att denna webbplats ska fungera. Alla övriga placeras endast om du samtycker till det.

Vi ber om ditt samtycke via den banner som visas när du besöker denna webbplats för första gången. För att lagra information på din enhet eller få tillgång till information som redan finns lagrad där krävs ditt samtycke enligt kapitel 9 § 28 i lagen (2022:482) om elektronisk kommunikation, utom när det är absolut nödvändigt för att tillhandahålla den tjänst du har begärt. Den efterföljande behandlingen av de insamlade uppgifterna grundar sig på artikel 6.1 a i GDPR.

Du kan när som helst återkalla eller ändra ditt samtycke via länken till cookieinställningarna i sidfoten på varje sida. I panelen för cookieinställningar listas varje cookie vi använder, dess syfte, leverantör och hur länge den lagras. Återkallandet gäller för framtiden och påverkar inte lagligheten av den behandling som utförts tidigare.

Absolut nödvändiga cookies
Dessa cookies ser till att webbplatsen fungerar, registrerar de val du har gjort avseende cookies och skyddar våra formulär mot automatiserat missbruk. De placeras utan samtycke, på grundval av artikel 6.1 f i GDPR och det undantag i lagen om elektronisk kommunikation som nämns ovan.

Analys
Med ditt samtycke använder vi Google Analytics, en tjänst som tillhandahålls av Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, för att förstå hur denna webbplats används. Tjänsten samlar in användnings- och enhetsdata, inklusive din IP-adress, de sidor du besöker och hur du interagerar med dem, och använder dessa uppgifter för att ta fram aggregerad statistik. Du kan när som helst återkalla ditt samtycke via cookieinställningarna eller installera Googles tillägg för webbläsare för att avstå från denna tjänst.

reCAPTCHA
Vi använder Google reCAPTCHA, som också tillhandahålls av Google Ireland Limited, för att skilja mänskliga användare från automatiserade program. reCAPTCHA utvärderar information såsom din IP-adress, den tid du tillbringar på sidan och dina musrörelser, och överför den till Google.

Vi använder reCAPTCHA utan att be om ditt samtycke, eftersom det är nödvändigt för att kunna tillhandahålla denna webbplats och dess formulär på ett säkert sätt och därför omfattas av undantaget i kapitel 9, § 28 i den svenska elektronikkommunikationslagen. De personuppgifter som samlas in behandlas på grundval av artikel 6.1 f i GDPR – vårt berättigade intresse av att skydda denna webbplats och dess formulär mot automatiserat missbruk och skräppost. Vi använder det inte för något annat ändamål. Du har rätt att invända mot denna behandling av skäl som hänför sig till din särskilda situation – se avsnitt 7.

Kartor
Med ditt samtycke bäddar vi in kartor från Google Ireland Limited, så att du kan se var våra verksamhetsställen finns. När en karta laddas överförs din IP-adress, information om din webbläsare och enhet samt din interaktion med kartan till Google. Om du inte ger ditt samtycke laddas inte kartan och platsinformationen förblir tillgänglig för dig i textform.

Överföringar i samband med dessa tjänster
De Google-tjänster som beskrivs ovan tillhandahålls av Google Ireland Limited, som kan överföra uppgifter till Google LLC i USA. Google LLC är certifierat enligt EU–USA-ramverket för dataskydd, och överföringar som omfattas av denna certifiering sker på grundval av Europeiska kommissionens beslut om adekvat skyddsnivå av den 10 juli 2023 enligt artikel 45 i GDPR. All överföring som inte omfattas av denna certifiering sker enligt Europeiska kommissionens standardavtalsklausuler enligt artikel 46.2 c i GDPR, tillsammans med eventuella kompletterande åtgärder som överföringen kräver.

Mer information finns i Googles integritetspolicy och användarvillkor.

4. Vem vi delar personuppgifter med

Vi säljer inte personuppgifter och vi delar inte ut dem för någon annans egna ändamål, såvida inte detta framgår av detta meddelande eller du har samtyckt till det.
Vi lämnar ut personuppgifter till:

Andra bolag inom Elanders-koncernen, när de behöver uppgifterna för de ändamål som beskrivs i avsnitt 2. Överföringar inom koncernen regleras av våra bindande företagsregler – se avsnitt 5.
Tjänsteleverantörer som agerar enligt våra instruktioner, inklusive leverantörer av webbhotell och underhåll, e-post- och samarbetsverktyg, analysverktyg, distribution av pressmeddelanden och investerarkommunikation samt IT-support. Var och en av dessa är bunden av ett skriftligt behandlingsavtal som uppfyller kraven i artikel 28.3 i GDPR, vilket förpliktar dem att behandla personuppgifter endast enligt våra dokumenterade instruktioner och att tillämpa lämpliga tekniska och organisatoriska säkerhetsåtgärder.
Professionella rådgivare, såsom advokater, revisorer och redovisningskonsulter, när de behöver uppgifterna för att kunna ge oss råd.
Offentliga myndigheter och domstolar, när vi enligt lag är skyldiga att lämna ut uppgifterna, eller när utlämnandet är nödvändigt för att fastställa, utöva eller försvara rättsliga anspråk.

Om en tjänsteleverantör behandlar personuppgifter utanför Europeiska ekonomiska samarbetsområdet (EES) gäller avsnitt 5.

5. Överföringar utanför EES och våra bindande företagsregler

Elanders bedriver verksamhet i cirka 20 länder. En del av de personuppgifter som beskrivs i detta meddelande överförs därför till Elanders-bolag eller till tjänsteleverantörer utanför Europeiska ekonomiska samarbetsområdet.

Överföringar inom Elanders-koncernen
Elanders AB har antagit bindande företagsregler för personuppgiftsansvariga, godkända av Integritetsskyddsmyndigheten (IMY) enligt artikel 47 i GDPR efter ett yttrande från Europeiska dataskyddsstyrelsen. De bindande företagsreglerna utgör en lämplig skyddsåtgärd i den mening som avses i artikel 46.2 b i GDPR. De är bindande för alla Elanders-bolag som anges i dem och gäller för alla personuppgifter som överförs inom koncernen inom deras tillämpningsområde.

De bindande företagsreglerna ger dig rättigheter som du kan göra gällande direkt mot Elanders i egenskap av tredje man, inklusive mot Elanders AB, som tar på sig ansvaret för överträdelser av reglerna som begås av Elanders-bolag utanför EES. Du kan göra gällande dessa rättigheter inför en tillsynsmyndighet eller inför domstol, och du kan kräva ersättning för materiell eller immateriell skada. Du kan också företrädas av en ideell organisation, förening eller sammanslutning enligt de villkor som anges i artikel 80.1 i GDPR.

Du kan läsa den fullständiga texten till våra bindande företagsregler, inklusive förteckningen över de Elanders-bolag som omfattas av dem och de definitioner som används i dem, här: Elanders bindande företagsregler. Vi offentliggör eventuella uppdateringar av reglerna och av förteckningen över de bolag som omfattas av dem utan onödigt dröjsmål.

Överföringar till tjänsteleverantörer utanför koncernen
När vi anlitar en tjänsteleverantör utanför EES överför vi personuppgifter endast på grundval av ett beslut om adekvat skyddsnivå från Europeiska kommissionen enligt artikel 45 i GDPR, eller enligt lämpliga skyddsåtgärder enligt artikel 46 i GDPR, i synnerhet Europeiska kommissionens standardavtalsklausuler tillsammans med eventuella kompletterande åtgärder som överföringen kräver. Du kan begära en kopia av de skyddsåtgärder som tillämpas genom att använda kontaktuppgifterna i avsnitt 1.

6. Hur länge vi lagrar personuppgifter

Vi lagrar personuppgifter endast så länge som vi behöver dem för det ändamål för vilket vi samlade in dem, eller så länge som lagen kräver. Lagringstiden, eller de kriterier vi använder för att fastställa den, anges för varje ändamål i tabellen i avsnitt 2.

Om ingen fastställd period anges där tillämpar vi följande kriterier: hur länge relationen eller förfrågan är aktuell; om vi fortfarande behöver uppgifterna för att uppfylla en rättslig skyldighet; och om en preskriptionstid för eventuella rättsliga anspråk fortfarande löper. När inget av dessa kriterier är tillämpligt raderar vi uppgifterna eller anonymiserar dem så att de inte längre kan kopplas till dig.

7. Dina rättigheter

Enligt GDPR har du följande rättigheter när det gäller personuppgifter för vilka vi är personuppgiftsansvariga.

Rätt till tillgång (artikel 15 i GDPR) – att få veta om vi behandlar personuppgifter om dig och, om så är fallet, att få en kopia av dessa uppgifter tillsammans med information om ändamålen, mottagarna, lagringstiden och de övriga frågor som anges i artikel 15.1 i GDPR.
Rättelse (artikel 16 i GDPR) – att få felaktiga personuppgifter rättade och ofullständiga personuppgifter kompletterade.
Rätt till radering (artikel 17 i GDPR) – att få dina personuppgifter raderade om någon av grunderna i artikel 17.1 i GDPR är tillämplig.
Begränsning av behandling (artikel 18 i GDPR) – att få vår behandling begränsad i de situationer som anges i artikel 18.1 i GDPR, till exempel medan vi verifierar riktigheten hos uppgifter vars riktighet du har bestridit.
Meddelande till mottagare (artikel 19 i GDPR) – vi kommer att meddela varje mottagare till vilken vi har lämnat ut dina personuppgifter om varje rättelse, radering eller begränsning, såvida detta inte visar sig vara omöjligt eller medför en oproportionerlig ansträngning. Vi kommer att informera dig om vilka dessa mottagare är om du ber oss om det.
Dataportabilitet (artikel 20 i GDPR) – när vi behandlar dina personuppgifter automatiserat på grundval av ditt samtycke eller ett avtal, har du rätt att få dessa uppgifter i ett strukturerat, allmänt använt och maskinläsbart format samt att få dem överförda till en annan personuppgiftsansvarig, om detta är tekniskt möjligt.
Rätt att inte bli föremål för automatiserat beslutsfattande (artikel 22 i GDPR) – se avsnitt 10.
Återkallande av samtycke (artikel 7.3 i GDPR) – när vi förlitar oss på ditt samtycke har du rätt att återkalla det när som helst. Att återkalla samtycket är lika enkelt som att ge det och gäller för framtiden; det påverkar inte lagligheten av den behandling som utförts före återkallandet.

Din rätt att göra invändningar
När vi behandlar personuppgifter om dig på grundval av våra berättigade intressen enligt artikel 6.1 f i GDPR har du rätt att när som helst invända, av skäl som hänför sig till din särskilda situation. Om du invänder kommer vi inte längre att behandla dessa uppgifter, såvida vi inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller såvida inte behandlingen är nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk.

När vi behandlar personuppgifter för direktmarknadsföringsändamål har du rätt att när som helst invända utan att ange någon anledning. Om du invänder kommer vi omedelbart att upphöra med behandlingen av dina personuppgifter för det ändamålet.

8. Så här utövar du dina rättigheter

Skriv till oss på dataprotection@elanders.com eller per post till Elanders AB, Flöjelbergsgatan 1 C, SE-431 37 Mölndal, Sverige, märkt till dataskyddsombudet.

Det finns inget fastställt formulär. Du kan kontakta oss via e-post, post eller telefon på vilket som helst av de språk som denna information är publicerad på, och du behöver inte använda någon särskild formulering. Du kan använda vårt förfrågningsformulär om du tycker att det är bekvämt, men du är inte skyldig att göra det. Det underlättar för oss om du anger vilka kategorier av personuppgifter din förfrågan avser, även om du inte är skyldig att göra det.

Hur vi svarar. Vi kommer att svara utan onödigt dröjsmål och under alla omständigheter inom en månad från det att vi mottagit din begäran. Om din begäran är komplex, eller om du har lämnat in flera begäranden, kan vi förlänga denna tidsfrist med upp till ytterligare två månader; i så fall kommer vi att meddela dig detta inom den första månaden och förklara varför. Om du har kontaktat oss elektroniskt kommer vi att svara elektroniskt i ett vanligt förekommande format, såvida du inte ber oss att använda en annan kanal.

Bekräftelse av din identitet. Vi kommer endast att be dig om ytterligare information för att bekräfta din identitet om vi har rimliga tvivel om vem du är, och vi kommer endast att be om det som är nödvändigt för detta ändamål. Vi kräver inte en handskriven underskrift, ett identitetsdokument eller brevväxling som ett allmänt villkor för att behandla en begäran.

Kostnad. Det är kostnadsfritt att utöva dina rättigheter. Endast om en begäran är uppenbart ogrundad eller orimlig, särskilt på grund av att den är repetitiv, kan vi ta ut en rimlig avgift eller vägra att tillmötesgå den. Det åligger oss att visa att en begäran är uppenbart ogrundad eller orimlig. Om vi vidtar någon av dessa åtgärder kommer vi att förklara våra skäl och informera dig om hur du kan överklaga beslutet.

Om vi inte tillmötesgår din begäran. Vi kommer att meddela dig skälet till detta inom en månad efter att vi mottagit den och informera dig om att du kan lämna in ett klagomål till en tillsynsmyndighet och söka rättslig prövning.

9. Din rätt att klaga

Om du inte är nöjd med hur vi hanterar dina personuppgifter eller din begäran kan du lämna in ett klagomål till oss på dataprotection@elanders.com. Du behöver inte lämna in ett klagomål till oss innan du vänder dig till en tillsynsmyndighet eller en domstol.

Tillsynsmyndighet. Du har rätt att lämna in ett klagomål till en dataskyddsmyndighet, särskilt i den EU- eller EES-medlemsstat där du bor, där du arbetar eller där du anser att överträdelsen har ägt rum. Vår huvudsakliga tillsynsmyndighet är Integritetsskyddsmyndigheten:

Integritetsskyddsmyndigheten (IMY), Box 8114, SE-104 20 Stockholm, Sverige. Telefon +46 8 657 61 00. E-post imy@imy.se. Webbplats www.imy.se.

Domstolar. Du har också rätt till ett effektivt rättsmedel. Du kan väcka talan vid domstolarna i den medlemsstat där vi har en etablering, eller vid domstolarna i den medlemsstat där du bor. Du kan kräva ersättning för materiell eller immateriell skada som du har lidit till följd av en överträdelse.

Företrädare. Du kan ge ett ideellt organ, en organisation eller en förening som är verksam inom dataskyddsområdet i uppdrag att lämna in ett klagomål eller utöva dessa rättigheter å dina vägnar, enligt de villkor som anges i artikel 80.1 i GDPR.

10. Automatiserat beslutsfattande, säkerhet och ändringar av denna information

Automatiserat beslutsfattande. När det gäller den behandling som beskrivs i detta meddelande fattar vi inga beslut som enbart grundar sig på automatiserad behandling, inklusive profilering, och som medför rättsliga följder för dig eller på liknande sätt väsentligt påverkar dig.

Säkerhet. Vi vidtar tekniska och organisatoriska åtgärder som är anpassade efter risken, inklusive åtkomstkontroller som begränsar åtkomsten till personal som behöver uppgifterna för sitt arbete, ytterligare kontroller för särskilda kategorier av personuppgifter samt åtgärder för att skydda mot obehörig åtkomst, oavsiktlig förlust och obehörig ändring. Vår personal är utbildad i dataskydd och är bunden av sekretess.

Ändringar i detta meddelande. Vi uppdaterar detta meddelande när vår behandling eller de tillämpliga rättsliga kraven ändras. Den aktuella versionen publiceras alltid på denna sida.

Denna version är daterad den 8 oktober 2026.