1. Personuppgiftsansvarig

ARC (nedan “ARC”, “vi”, “oss”) är ett koncept som utvecklats i samarbete mellan Liviali AB (org.nr 559256-5781) och Keski Communications AB (org.nr 559572-0102).

Liviali AB och Keski Communications AB är gemensamt personuppgiftsansvariga för behandlingen av personuppgifter inom ramen för ARC i enlighet med artikel 26 i dataskyddsförordningen (GDPR).

Parterna har genom ett internt avtal reglerat sina respektive roller och ansvar för att säkerställa att behandlingen av data sker lagenligt, korrekt och transparent. Detta inkluderar ansvar för information till registerförda intressenter, hantering av rättighetsförfrågningar i enlighet med punkt 11 i denna policy, säkerhetsåtgärder samt efterlevnad av tillämpliga dataskyddsregler.

Du kan utöva dina rättigheter gentemot vilken som helst av parterna, oavsett vilket bolag som initialt samlat in uppgifterna.

En sammanfattning av det väsentliga innehållet i överenskommelsen finns tillgänglig på begäran.

Vi ser integritet som en central del av det förtroende som krävs för att skapa långsiktigt värde i både individ- och organisationsutveckling.

2. Vilka personuppgifter vi behandlar

Vi behandlar personuppgifter som du själv lämnar eller som genereras genom användning av våra tjänster, såsom namn, kontaktuppgifter, arbetsgivare, roll samt användardata.
I vissa fall behandlar vi även insikter kopplade till samarbete, utveckling och prestation inom ramen för våra tjänster.

Vi behandlar inte känsliga personuppgifter enligt GDPR (till exempel hälsa, religion eller politiska åsikter) inom ramen för våra tjänster.
Eventuella insikter kopplade till prestation eller samarbete avser arbetsrelaterade beteenden och mönster och används i första hand på aggregerad eller anonymiserad nivå.

3. Hur vi samlar in personuppgifter

Vi samlar in personuppgifter:

• direkt från dig 

• via din arbetsgivare eller uppdragsgivare 

• genom våra digitala plattformar och verktyg 

• genom din användning av våra tjänster 

Insamlingen sker för att möjliggöra relevanta, effektiva och värdeskapande upplevelser.

I B2B-sammanhang kan personuppgifter även tillhandahållas av din arbetsgivare inom ramen för ett uppdrag, där behandlingen sker enligt avtal mellan berörda bolag inom ARC (Liviali AB och/eller Keski Communications AB) och organisationen.

4. Ändamål med behandlingen

Vi behandlar personuppgifter för att:

• leverera och anpassa våra tjänster 

• hantera kundrelationer och uppdrag 

• kommunicera med dig 

• analysera, utveckla och förbättra våra tjänster 

• skapa insikter som stärker prestation, samarbete och resultat 

Vår ambition är att varje datapunkt ska bidra till konkret värde, detta innebär att vi använder data för att skapa struktur, insikt och förbättring i arbetssätt, utan att övervaka individer på ett sätt som påverkar deras rättigheter eller integritet negativt.

5. Rättslig grund

Vi behandlar personuppgifter baserat på:

• avtal (för att leverera våra tjänster) 

• berättigat intresse (för utveckling, analys och affärsrelationer) 

• rättslig förpliktelse 

• samtycke (där det krävs) 

Vi gör alltid en avvägning för att säkerställa att behandlingen är relevant för respektive tjänst.

När vi stödjer oss på berättigat intresse gör vi en intresseavvägning där vi säkerställer att vår användning av data inte väger tyngre än dina grundläggande rättigheter och friheter.
Exempel på berättigat intresse kan vara analys och utveckling av våra tjänster samt upprätthållande av kundrelationer.

6. Lagring och gallring

Personuppgifter lagras endast så länge det är nödvändigt för respektive ändamål eller enligt lagkrav.
Vi arbetar aktivt med dataminimering och regelbunden gallring för att säkerställa att vi inte lagrar data längre än nödvändigt.

Som utgångspunkt sparas personuppgifter under pågående uppdrag och upp till 12–24 månader efter avslutad relation, om inte längre lagring krävs enligt lag eller avtal.
Data som inte längre är nödvändig anonymiseras eller raderas löpande.

7. Delning av personuppgifter

Vi kan dela personuppgifter med:

• tekniska leverantörer och systempartners 

• samarbetspartners i uppdrag 

• kunder (inom ramen för B2B-uppdrag) 

Vi delar aldrig mer information än nödvändigt och ställer krav på att alla mottagare upprätthåller en hög nivå av dataskydd.

Personuppgifter kan delas mellan Liviali AB och Keski Communications AB i den utsträckning som krävs för att leverera och utveckla ARC:s tjänster.

I B2B-uppdrag delas i normalfallet endast aggregerad eller anonymiserad data med kundorganisationer, om inget annat uttryckligen avtalats.
Vi lämnar inte ut personuppgifter om individer till arbetsgivare på ett sätt som kan påverka individen negativt utan tydlig rättslig grund eller samtycke.

Vi säljer aldrig personuppgifter och använder inte data för externa kommersiella syften utanför våra egna tjänster.

8. Överföring utanför EU/EES

Om personuppgifter överförs utanför EU/EES säkerställer vi en adekvat skyddsnivå genom:

• standardavtalsklausuler (SCC) 

• andra godkända skyddsåtgärder 

Vid sådana överföringar genomför vi, där det är relevant, en riskbedömning (Transfer Impact Assessment) för att säkerställa att skyddsnivån motsvarar den inom EU.

9. Säkerhet

Vi använder tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter, inklusive åtkomstkontroller, kryptering och kontinuerlig uppföljning.
Säkerhetsarbetet är en integrerad del av hur vi bygger och levererar våra tjänster.

Tillgång till personuppgifter är begränsad till personer som behöver informationen för sitt arbete och omfattas av sekretess.
Vi arbetar kontinuerligt med att identifiera och hantera risker i våra system och processer.

10. Automatiserat beslutsfattande och profilering

Vi använder analys och viss profilering för att förbättra våra tjänster och skapa relevanta insikter.
Vi fattar dock inte automatiserade beslut som har rättsliga eller motsvarande betydande konsekvenser utan mänsklig inblandning.

Profilering används i syfte att identifiera mönster och förbättringsområden på grupp- eller organisationsnivå, inte för att fatta individuella beslut om enskilda personer.

11. Dina rättigheter

Du har rätt att:

• få tillgång till dina personuppgifter 

• begära rättelse eller radering 

• begära begränsning av behandling 

• invända mot behandling 

• få ut dina uppgifter (dataportabilitet) 

Vi strävar efter att göra dessa rättigheter enkla att förstå och använda i praktiken.

Du har även rätt att återkalla ett lämnat samtycke när som helst, vilket inte påverkar lagligheten av behandling som skett innan återkallelsen.

12. Hur du utövar dina rättigheter

Du kan höra av dig till oss när som helst via kontaktuppgifterna som anges i slutet av integritetspolicyn för att utöva dina rättigheter eller ställa frågor kring vår behandling.
Vi hanterar alla förfrågningar skyndsamt och transparent. Vi strävar efter att besvara alla förfrågningar inom 30 dagar i enlighet med gällande lagstiftning.

13. Klagomål

Om du anser att vi hanterar dina personuppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Vi ser det som en självklarhet att i första hand försöka lösa eventuella frågor tillsammans med dig.

Vi ser hantering av personuppgifter som en förtroendefråga och tar alla synpunkter på största allvar.

14. Cookies och spårning

• Vi använder olika typer av cookies, bland annat nödvändiga, för analys och för funktionalitet samt liknande tekniker för att analysera trafik och användarbeteende 

• förbättra funktionalitet och upplevelse 

• anpassa innehåll 

Du kan när som helst justera dina cookie-inställningar.

Där det krävs hämtar vi ditt samtycke innan cookies används. Samtycke hanteras via vår cookie-banner. Där kan du när som helst ändra eller återkalla ditt samtycke via våra inställningar.

15. Ändringar av policyn

Vi kan komma att uppdatera denna policy.
Vid större förändringar informerar vi tydligt via våra kanaler.

Senast uppdaterad: 2026-03-26
Vi rekommenderar att du regelbundet tar del av policyn för att hålla dig informerad.

Frågor kring vår integritetspolicy?

För vidare frågor kopplat till vår integritetspolicy är ni välkomna att kontakta oss via info@goarc.se. Använd rubriken ”Frågor om integritetspolicy” i ärendet.