Hantering av personuppgifter vid bolagsstämmor

1 Om denna Integritetspolicy

Denna integritetspolicy är bara tillämplig om bolaget som håller en bolagsstämma (”Bolagsstämman” och bolaget som håller Bolagsstämman ”Bolaget”) har refererat till denna integritetspolicy i kallelsen till Bolagsstämman.
Integritetspolicyn riktar sig till alla vars personuppgifter kan komma att behandlas i samband med Bolagsstämman och berör således Bolagets aktieägare samt andra personer som besöker eller som på annat sätt har någon koppling till Bolagsstämman (”du” eller ”dig”).
Integritetspolicyn förklarar vilka kategorier av personuppgifter som insamlas om dig, hur personuppgifterna behandlas och med vem personuppgifterna delas. Den beskriver också vilka rättigheter du har avseende dina personuppgifter.

1.2 Vem ansvarar för dina personuppgifter?
Vi, Bolaget, med säte och organisationsnummer som angivet i kallelsen till Bolagsstämman, är personuppgiftsansvariga för den behandling av personuppgifter som utförs i samband med Bolagsstämman, oavsett om personuppgifterna behandlas av oss eller av en tjänsteleverantör.

1.3 Uppdateringar av denna integritetspolicy
Denna integritetspolicy kan komma att uppdateras i enlighet med förändringar i juridiska eller tekniska krav eller affärsmässig utveckling. Du kan se när integritetspolicyn senast uppdaterades genom att kontrollera datumet vid angivelsen ”senast uppdaterad” längst upp i denna integritetspolicy. Vänligen betrakta den version som finns tillgänglig online som den senaste versionen.

2 Personuppgifter och Behandlingen av dem

2.1 Vilka personuppgifter behandlar vi och i vilket syfte?
I samband med, under förberedelserna inför samt i det efterföljande arbetet efter Bolagsstämman behandlar vi följande kategorier av personuppgifter om dig:

• kontaktinformation (t.ex. namn, titel, adress, telefonnummer och email);
• identifieringsuppgifter (t.ex. födelsedatum och personnummer);
• finansiell information (t.ex. rösträtt på Bolagsstämman, information gällande aktieägande och rättigheter kopplade till ägandet);
• fotografier, videoinspelningar och ljudupptagningar, i den mån Bolagsstämman så beslutat;
• information om vem du representerar eller representeras av, i de fall en aktieägare företräds med stöd av fullmakt;
• information om hur du röstat kan behandlas, t.ex. om röstning sker med hjälp av röstdosor eller vid rösträkning och i den mån dina röster kan kopplas till dig baserat på antalet röster (t.ex. om ett visst antal röster går att hänföra till antalet aktier du innehar); och
• anteckningar i stämmoprotokollet (t.ex. anmälan om avvikande mening eller vid utövandet av aktieägarrättigheter om att lämna förslag, uttala sig eller ställa frågor under Bolagsstämman).

Vårt syfte med insamlingen och behandlingen av dina personuppgifter är att genomföra Bolagsstämman och tillhandahålla tjänster i samband därmed, samt att uppfylla rättsliga förpliktelser i enlighet med gällande lagar och regler. 

2.2 Vilka är de lagliga grunderna för vår behandling av dina personuppgifter?
Vi behandlar dina personuppgifter när:

• det är nödvändigt för att vi ska kunna uppfylla rättsliga förpliktelser; eller 
• det är i vårt berättigade intresse, t.ex. att upprätthålla tillräcklig säkerhet och ordning under Bolagsstämman, och det intresset inte är underordnat ditt intresse eller grundläggande rätt till skydd mot behandling av dina personuppgifter. 
  

2.3 Hur länge sparar vi personuppgifterna?
Personuppgifter hänförliga till Bolagsstämman sparas så länge som är nödvändigt med hänsyn till syftet för behandlingen, om inte annat krävs eller är tillåtet enligt gällande lagar och regler.
Personuppgifter som enbart behandlas för att genomföra Bolagsstämman kommer i normalfallet att raderas kort efter att Bolagsstämman avslutats. Personuppgifter avseende närvaro, innehav, röstning m.m. som behandlas för att genomföra och dokumentera Bolagsstämman i enlighet med gällande rätt sparas så länge som krävs eller är tillåtet i enlighet med gällande lagar och regler.
Detta innebär bland annat att personuppgifter som finns i Bolagsstämmans aktiebok (t.ex. namn, adress, personnummer och innehav) måste sparas under en period om tio år efter Bolagsstämman, i enlighet med regler från Euroclear Sweden AB. Även personuppgifter i stämmoprotokollet kommer att sparas i tio år efter Bolagsstämman, om inte lagring under en längre period är försvarbar med hänsyn till besluten fattade på Bolagsstämman eller av andra skäl. 

2.4 Varifrån kommer dina personuppgifter?
Vi samlar in dina personuppgifter från följande källor:
a) Personuppgifter du lämnar till oss
Vi samlar in personuppgifter direkt från dig, t.ex. när du lämnar personuppgifter via blanketter, e-blanketter och e-mail, lämnar personuppgifter via telefon eller lämnar personuppgifter under Bolagsstämman.
b) Personuppgifter vi får från andra källor
Vi kan samla in dina personuppgifter genom:

• information från offentliga register och källor;
• information från tjänsteleverantörer i samband med Bolagsstämman (t.ex. Computershare AB eller legala ombud); eller
• den aktieägare du representerar eller ditt ombud (om tillämpligt). 
  

2.5 Med vilka kan vi dela dina personuppgifter?
a) Överföringar inom koncernen eller till tredje part: 

• Vi kan komma att överföra dina personuppgifter till andra närstående bolag eller samarbetspartners i den utsträckning det är nödvändigt i samband med Bolagsstämman. Vi vidtar försiktighetsåtgärder för att bereda tillgång till personuppgifterna endast till den personal som har ett berättigat intresse i tjänsten och med kontraktuella begränsningar att behandla personuppgifterna i något annat syfte. 
• Vi kan komma att överföra personuppgifter till brottsbekämpande organ, myndigheter, domstolar eller andra tredje parter som t.ex. Polisen, Finansinspektionen eller Skatteverket, om vi bedömer att överföringen av personuppgifterna är nödvändig för att (i) uppfylla rättsliga förpliktelser i enlighet med gällande lagar och regler, eller (ii) för att utöva, fastställa eller försvara våra legala rättigheter. 
• Vi kan komma att överföra personuppgifter till våra tredjepartsleverantörer och samarbetspartners som levererar tjänster till oss (t.ex. utomstående konsulter som arbetar med Bolagsstämman, advokatbyråer/rådgivare eller säkerhetspersonal), som är eller kommer vara involverade i tillhandahållandet av tjänster till Bolagsstämman eller som på annat sätt behandlar personuppgifter för det syfte som beskrivs i denna integritetspolicy eller som meddelats dig när vi samlar in dina personuppgifter. 
• Vi kan komma att överföra personuppgifter till våra revisorer, rådgivare eller juridiska ombud och liknande aktörer om det är nödvändigt för de rådgivningstjänster de utför i enlighet med det berättigade affärsintresset och med kontraktuella begränsningar att behandla personuppgifterna i något annat syfte. 
• Vi kan komma att överföra personuppgifter till andra aktieägare som begär att få en kopia av stämmoprotokollet. 
• Vi kan även komma att publicera viss information som kan innehålla personuppgifter på vår webbsida, i den mån vi är skyldiga att göra så för att uppfylla rättsliga förpliktelser enligt gällande lagar och regler (t.ex. krav att publicera stämmoprotokollet). 
  

b) Internationella överföringar av personuppgifter
De företag som ingår i vår koncern samt tredjepartsleverantörer och konsulter bedriver verksamhet i hela världen. Detta innebär att vi kan komma att behandla personuppgifter utanför det Europeiska Ekonomiska Samarbetsområdet (EEA), i jurisdiktioner som eventuellt inte garanterar en adekvat skyddsnivå för personuppgiftshantering. Vi har vidtagit lämpliga säkerhetsåtgärder för att begära att dina personuppgifter skyddas i enlighet med denna integritetspolicy. Dessa åtgärder innefattar, där det är tillämpligt, tillämpning av EU-kommissionens standardavtalsklausuler med alla våra tredjepartsleverantörer. Dessa klausuler finns tillgängliga på https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contracts-transfer-personal-data-third-countries_sv. Om andra säkerhetsåtgärder vidtagits kommer vi informera dig om dessa (i enlighet med informationen i kallelsen till Bolagsstämman). 

2.6 Vilka är dina rättigheter avseende dina personuppgifter?

Vi publicerar denna integritetspolicy för att hålla dig informerad om vad vi gör med dina personuppgifter. Vi strävar efter att vara transparanta med hur vi behandlar dina personuppgifter.

Du har rätt att få tillgång till dina personuppgifter. Du har rätt att få en kopia av de personuppgifter som vi behandlar.

Om de personuppgifter som vi har om dig är felaktiga, ofullständiga eller inaktuella, har du rätt att få dina personuppgifter rättade eller uppdaterade. Om sådana personuppgifter lämnats till tredje part i enlighet med denna integritetspolicy, kommer vi även att kontakta sådan tredje part och begära rättelse eller uppdatering av dina personuppgifter (om det är relevant). 

Du har rätt att begära att vi tar bort dina personuppgifter och om vi inte har en rättslig grund för att behålla dem eller fortsätta behandla dem kommer de raderas.

Du har rätt att invända mot att vi behandlar dina personuppgifter i vissa fall.

I vissa fall har du rätt att be oss begränsa hur vi behandlar dina personuppgifter. Detta innebär att vi får lagra uppgifterna men inte behandla dessa ytterligare såvida du inte lämnar din tillåtelse därtill eller i anledning av juridiska anspråk.

I vissa fall har du rätt att få ut de personuppgifter som vi har om dig i ett strukturerat, allmänt använt och maskinläsbart format samt överföra sådana personuppgifter till en annan personuppgiftsansvarig utan hinder.

Om du är missnöjd med hur vi behandlar dina personuppgifter har du rätt att lämna in klagomål till Datainspektionen. 

Vänligen kontakta oss om du önskar utnyttja någon av ovanstående rättigheter genom kontaktuppgifterna i kallelsen till Bolagsstämman. 

2.7 Hur hanteras datasäkerhet och datakvalitet
För att hålla dina personuppgifter säkra har vi vidtagit ett antal säkerhetsåtgärder, däribland följande:

• Säkra driftsmiljöer – Vi lagrar dina personuppgifter i säkra driftsmiljöer där anställda, ombud och leverantörer endast bereds tillgång till uppgifterna på behovsbasis. Vi följer också allmänt accepterade branschstandarder i detta avseende. 
• Kryptering – Vi använder branschstandardkryptering för att skydda personuppgifter som överförts till oss. 

Autentisering för IT-åtkomst och åtkomst till lokaler – Vi kräver att våra anställda och konsulter verifierar sin identitet (t.ex. genom inloggnings-ID, lösenord, PIN-koder och brickor) innan de kan komma åt IT-miljöer och kontorslokaler. Detta syftar till att förhindra obehörig åtkomst till personuppgifter.

2.8 Vad händer om du väljer att inte lämna dina personuppgifter till oss?
Om du väljer att inte lämna dina personuppgifter till oss och om personuppgifterna är nödvändiga för att (i) låta dig delta vid Bolagsstämman, eller (ii) ge dig ytterligare information om våra tjänster, kan vi i vissa fall vara förhindrade att låta dig delta vid Bolagsstämman eller tillhandahålla dig de efterfrågade tjänsterna eller informationen.

3 Frågor eller funderingar? Kontakta oss!

Om du har frågor eller funderingar kring denna integritetspolicy är du välkommen att kontakta Bolaget genom informationen i kallelsen till Bolagsstämman.

Processing of personal data at general meetings

1 About this privacy notice

2 Personal data and processing of such data

• contact details (e.g. name, title, address, telephone number and email address);
• identification details (e.g. date of birth and ID number);
• financial information (e.g. voting rights, information regarding holdings and entitlements connected to the holdings);
• recording of images, photographs, video and sound, to the extent resolved by the GM;
• if a proxy is appointed, information on who you are representing or are represented by (as relevant);
• information on how you have voted may be processed, e.g. if voting devices are used or vote counting is carried out and to the extent your voting is possible to connect to you based on your holdings (e.g. in some cases a certain number of votes may be connected to a certain number of shares held by you); and
• notes in the minutes from the GM (e.g. dissenting opinions or when exercising the right as shareholder to propose business at the GM or ask questions).

3 Questions or concerns? Contact us!