Personuppgiftspolicy

Atrium Ljungberg AB (publ) 

Senast uppdaterad: februari 2026 

1. Introduktion och syfte

Atrium Ljungberg värnar om din personliga integritet. Denna policy beskriver hur vi samlar in, använder, delar och skyddar personuppgifter. Den gäller för alla bolag inom Atrium Ljungberg-koncernen. 

Vi behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR), lagen med kompletterande bestämmelser till EU:s dataskyddsförordning, marknadsföringslagen (MFL), lagen om elektronisk kommunikation (LEK) och övrig tillämplig lagstiftning. Vårt mål är att du ska känna dig trygg när du interagerar med oss – oavsett om du är kund, bostadsköpare, besökare, arbetssökande, leverantör eller annan kontaktperson. 
 

2. Personuppgiftsansvarig

Atrium Ljungberg AB (publ), org.nr 556175–7047, är personuppgiftsansvarig för den behandling som beskrivs i denna policy. Där annat koncernbolag är ansvarigt för en specifik behandling framgår detta av relevant avtal eller information vid insamlingstillfället. Koncernbolag kan agera som självständigt personuppgiftsansvariga eller som personuppgiftsbiträden beroende på sammanhang. Samarbetspartners som tar emot personuppgifter för egna ändamål är självständigt personuppgiftsansvariga för sin behandling. 
 

3. När och hur samlar vi in personuppgifter?

Vi samlar in personuppgifter när du: 

• anmäler dig till någon av våra tjänster, nyhetsbrev, event eller seminarier 

• tecknar intresseanmälan eller boknings- eller hyresavtal för bostäder eller lokaler 

• söker anställning eller anmäler intresse för att arbeta hos oss 

• besöker våra webbplatser, digitala tjänster eller fysiska platser 

• deltar i undersökningar, kundprogram eller liknande aktiviteter 

• är kund, leverantör, samarbetspartner eller kontaktperson hos sådan 

• genomför en betalning eller annan transaktion med oss 

• interagerar med oss via sociala medier, e-post eller andra digitala kanaler 

Vi kan även samla in personuppgifter från offentliga register, kreditupplysningsföretag och andra allmänt tillgängliga källor, t. ex. för att säkerställa korrekta uppgifter eller komplettera vår information i samband med avtalsrelationer. 
 

4. Vilka uppgifter behandlar vi?

Beroende på sammanhanget kan vi behandla följande kategorier av personuppgifter: 

• Kontaktuppgifter: namn, adress, telefonnummer, e-postadress 

• Identifieringsuppgifter: personnummer (vid avtal för bostäder/lokaler samt där säker identifiering krävs, t. ex. kreditprövning – behandlingen är klart motiverad med hänsyn till ändamålet i enlighet med 3 kap. 10 § dataskyddslagen), organisationsnummer, befattning 

• Avtals- och transaktionsuppgifter: leveransadress, betalningsinformation, avtalshistorik 

• Preferenser och intressen: önskemål du angett, t. ex. typ av lokal, område, innehållsintressen 

• Digitala uppgifter: IP-adress, enhetstyp, cookie-identifierare, beteendedata från våra webbplatser och digitala tjänster 

• Fordonsuppgifter: registreringsnummer vid parkering 

• Kommunikationsuppgifter: tidpunkt, kanal och innehåll i kommunikation med oss 

• Profildata: information vi härleder eller sammanställer utifrån ovanstående kategorier för att bättre förstå dina behov och intressen 

I enstaka fall kan vi behandla uppgifter som indirekt kan avslöja känsliga personuppgifter, t. ex. kostpreferenser vid event som kan antyda religiös övertygelse eller hälsotillstånd. Sådan behandling sker endast när det är nödvändigt, med ditt uttryckliga samtycke, och uppgifterna lagras inte längre än vad som krävs för det specifika ändamålet. Vi minimerar användningen av personnummer och behandlar det bara när det är klart motiverat. 

5. Ändamål och rättslig grund

Vi behandlar personuppgifter för följande ändamål: 

5.1 Fullgörande av avtal 

För att administrera och fullgöra avtal avseende bostäder, lokaler, parkeringsplatser och övriga tjänster. Rättslig grund: Fullgörande av avtal. 

5.2 Kundrelation, service och kommunikation 

För att hantera kundrelationen, besvara förfrågningar och tillhandahålla relevant information. Rättslig grund: Fullgörande av avtal och/eller berättigat intresse. 

5.3 Marknadsföring och kommersiell kommunikation 

För att skicka nyhetsbrev, erbjudanden, inbjudningar till event samt information om våra och noggrant utvalda samarbetspartners produkter och tjänster. Vi kan anpassa kommunikationen utifrån dina intressen, preferenser och tidigare interaktioner. Rättslig grund: Berättigat intresse (artikel 6.1 f GDPR) att kunna marknadsföra våra fastigheter, tjänster och event till befintliga kunder och relevanta affärskontakter. För elektronisk direktmarknadsföring till fysiska personer kan förhandssamtycke krävas enligt marknadsföringslagen (19 § MFL), med ett begränsat undantag för befintliga kundrelationer (s. k. soft opt-in, 19 § andra stycket MFL) och alltid med möjlighet att enkelt avregistrera sig (20 § MFL). Du kan när som helst avsäga dig marknadsföring. 

5.4 Profilering och segmentering 

För att analysera och gruppera kontakter utifrån uppgifter om bransch, roll, område, intressen och beteende för att leverera mer träffsäker kommunikation. De huvudsakliga datakällorna är dina interaktioner med oss, avtals- och köphistorik samt, där samtycke föreligger, beteendedata från våra webbplatser. Profileringen används inte för automatiserat beslutsfattande med rättsliga eller liknande betydande konsekvenser. Rättslig grund: Berättigat intresse. Du har alltid rätt att invända mot profilering för direktmarknadsföringsändamål. 

5.5 Analys, affärsutveckling och AI 

För att förbättra våra tjänster genom statistisk analys, marknadsanalys och användning av AI och automatiserade modeller. Vi kan använda aggregerade eller pseudonymiserade uppgifter för att utveckla AI-baserade verktyg. Rättslig grund: Berättigat intresse med lämpliga skyddsåtgärder. 

5.6 Webbplats, cookies och digitala tjänster 

För att tillhandahålla och förbättra våra webbplatser och digitala tjänster. Rättslig grund: Samtycke krävs enligt LEK för lagring av eller åtkomst till information i besökarens terminalutrustning, med undantag för det som är tekniskt nödvändigt för kommunikationsöverföring eller en tjänst användaren uttryckligen begärt. Webbanalys via cookies kräver samtycke. 

5.7 Rekrytering 

För att hantera ansökningar. Uppgifterna raderas efter avslutat ärende, om du inte samtyckt till att vi sparar dem. Rättslig grund: Intresseavvägning eller samtycke.  

Fler detaljer finns på vår karriärsida. 

5.8 Rättsliga förpliktelser 

För att fullgöra skyldigheter enligt lag. Rättslig grund: Rättslig förpliktelse. 

6. Delning av personuppgifter

Vi kan dela personuppgifter med: 

• Bolag inom Atrium Ljungberg-koncernen. Beroende på sammanhang agerar koncernbolag antingen som personuppgiftsbiträden eller som självständigt personuppgiftsansvariga. 

• Tjänsteleverantörer (personuppgiftsbiträden) som hjälper oss fullgöra våra åtaganden 

• Noggrant utvalda samarbetspartners. Sådana partners är självständigt personuppgiftsansvariga för sin behandling. 

• Myndigheter, när det krävs enligt lag 

Vi säkerställer att alla mottagare behandlar dina uppgifter i enlighet med gällande dataskyddslagstiftning. 

7. Överföring av personuppgifter till tredje land

I vissa fall kan personuppgifter överföras till länder utanför EU/EES. Sådan överföring sker med stöd av lämpliga skyddsåtgärder för den specifika behandlingen i enlighet med GDPR, exempelvis adekvansbeslut från EU kommissionen, standardavtalsklausuler eller EU-US Data Privacy Framework.  

8. Lagringsperioder

Vi sparar personuppgifter så länge det är nödvändigt för ändamålen, eller så länge vi är skyldiga enligt lag. Exempel på lagringsperioder: 

• Avtalsuppgifter: under avtalsperioden och därefter i minst 7 år för räkenskapsinformation enligt bokföringslagen. Vissa uppgifter kan sparas längre för att fastställa, göra gällande eller försvara rättsliga anspråk (t. ex. preskription). 

• Marknadsföring: så länge du är aktiv mottagare, dock max 36 månader efter senaste interaktion utan aktiv kundrelation.
  
  

9. Säkerhet

Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förändring och förstörelse. Åtgärderna anpassas löpande efter rådande risknivå och teknisk utveckling. 

10. Dina rättigheter

Enligt GDPR har du följande rättigheter: 

• Rätt till tillgång (registerutdrag) 

• Rätt till rättelse 

• Rätt till radering 

• Rätt till begränsning 

• Rätt till dataportabilitet 

• Rätt att invända (inklusive mot direktmarknadsföring – då upphör behandlingen utan vidare prövning) 

• Rätt att återkalla samtycke
  
  

11. Klagomål

Om du anser att vi behandlar dina personuppgifter i strid med lagstiftningen har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se. 

12. Kontakt

E-post: dataskydd@al.se. Post: Atrium Ljungberg, Dataskydd, Box 4200, 131 04 Nacka 

13. Ändringar av denna policy

Vi kan uppdatera denna policy. Vid väsentliga ändringar informerar vi dig genom lämpliga kanaler. Den senaste versionen finns alltid på al.se.