Integritet och personuppgifter
Du ska kunna förstå vilka uppgifter som behövs, vem som får använda dem och när de ska raderas.
Spara integritetsinformationen som textfil →
Vem ansvarar för uppgifterna?
Lundberg Selection AB
Organisationsnummer 556448-2049
Grevgatan 15, 114 53 Stockholm
E-post: kontakt@överklaga.nu
All löpande kundkontakt sker via e-post. Känsliga handlingar lämnas och hämtas genom den skyddade kanal som anges för ditt uppdrag. Läs om den skriftliga arbetsformen.
Bolaget är personuppgiftsansvarigt för sin egen behandling i tjänsten. Björn Lundberg är kontaktperson för dataskydd och ensam uppdragsansvarig. Det är en kontaktfunktion; han anges inte som ett oberoende dataskyddsombud.
När du använder informationssidorna
Sökrutan tolkar ord och formuleringar lokalt i din webbläsare mot en ordlista för myndighetsbeslut. Söktexten skickas inte till vår server eller till en AI-tjänst, skrivs inte till webbadressen och sparas inte av sökfunktionen. Webbplatsens vanliga filanrop kan förekomma i webbserverloggar. Undvik ändå personuppgifter i sökrutan.
Informationssidorna finns hos Inleed. Vi använder Matomo på vår egen installation hos Inleed för statistik om besök och sidvisningar på de publika informationssidorna. Mätningen använder inga analyscookies. IP-adressen förkortas före lagring. Söktext, formulärinnehåll, URL-parametrar och fragment skickas inte med i mätningen. Privata ärende- och kontosidor mäts inte. Mätningen avstår när webbläsaren signalerar Do Not Track eller Global Privacy Control. Sökrutan och guidens val behandlas lokalt i din webbläsare enligt beskrivningen ovan. Typsnitt levereras med webbplatsen. Uppgifter från sökningen skickas inte till externa AI-tjänster.
Inleed tillhandahåller webbhotellet. När du hämtar en sida behöver webbservern hantera anslutningsuppgifter, till exempel IP-adress och begärd webbadress. Det är skilt från att lämna in ett ärende. Säker drift och felsökning är ändamålen; bolagets berättigade intresse av en fungerande och säker webbplats är rättslig grund enligt artikel 6.1 f. Uppgifterna ska inte användas för reklam eller skickas till AI. Vi har inte bekräftade uppgifter om webbhotellets exakta logginnehåll, lagringstid, leverantörsroll eller eventuella överföringar. Kontakta oss om du vill veta mer om hur webbhotellets loggar hanteras. Vi anger därför ingen bekräftad gallringstid för dessa loggar. Kontakta bolaget via uppgifterna ovan för frågor och rättighetsbegäran. Tiderna för ärendehandlingar nedan är inte uppgifter om webbhotellets loggar.
Allmänna mejlfrågor kan innehålla din e-postadress, ditt namn och ditt meddelande. Bolagets intresse av att svara på sådana frågor är grunden för den hanteringen. Lämna inga personnummer, beslut, journaler eller uppgifter om andra personer i mejl. Om känsliga uppgifter ändå kommer in ska de avskiljas, åtkomsten begränsas och behovet av säker överföring eller radering bedömas; de ska inte kopieras till AI.
Personuppgifter i ett uppdrag
För varje uppdrag ska nödvändiga uppgifter, rättsligt stöd och skyddad överföring vara klarlagda innan känsliga handlingar lämnas. Allmänna frågor hanteras via e-post. Skicka inte beslut, journaler eller personnummer i ett första mejl.
Vilka uppgifter behövs och varför?
På liten skärm kan tabellen rullas i sidled. Markera tabellen och använd piltangenterna med tangentbord.
| Ändamål och uppgifter | Rättsligt stöd för personuppgiftshanteringen |
|---|---|
| Besvara en förfrågan och bedöma om ett uppdrag kan erbjudas: namn, kontakt, beslutstyp, processläge, tidsfrist och endast nödvändiga uppgifter om underlaget. | Avtal eller åtgärder på din begäran före avtal, artikel 6.1 b. För allmänna frågor och nödvändiga uppgifter om företrädare: berättigat intresse av kontakt och kontroll, artikel 6.1 f, efter dokumenterad avvägning. |
| Utföra det beställda skrivstödet: avtal, relevanta beslut, nödvändiga sakuppgifter, källor och skrivelse. Uppgifterna kommer främst från dig och de handlingar du lämnar. | Artikel 6.1 b för kundens uppgifter. För nödvändiga uppgifter om andra personer krävs en separat avvägning enligt artikel 6.1 f; ett avtal med kunden är inte ett generellt stöd för alla andras uppgifter. |
| Skydda konton och ärenden: inloggnings- och åtkomsthändelser, tidpunkt, aktör och teknisk felinformation. Inga journaltexter eller känsliga filnamn i loggar. | Berättigat intresse av säkerhet och att förebygga obehörig åtkomst, artikel 6.1 f. |
| Hantera beställning, betalningsreferens, kvitto och bokföring. Kortuppgifter ska hanteras av betaltjänsten, inte av vår portal. | Artikel 6.1 b för avtalet och artikel 6.1 c för bokföringsskyldigheten. |
| Hantera reklamation, dataskyddsbegäran eller ett konkret rättsligt krav: endast relevanta kontaktuppgifter och nödvändigt underlag. | Artikel 6.1 c för rättsliga skyldigheter och artikel 6.1 f för nödvändig hantering av rättsliga anspråk. Ändamålen dokumenteras var för sig. |
Nödvändiga kontakt- och beslutsuppgifter krävs för att kunna erbjuda och utföra ett uppdrag. Om nödvändigt underlag saknas kan vi behöva avstå. Du ska inte lämna mer information för säkerhets skull. Vi begär inte rutinmässigt hela journaler eller personnummer.
Hälsouppgifter och uppgifter om andra
En vanlig rättslig grund räcker inte för känsliga uppgifter. Nödvändiga hälsouppgifter i ett konkret rättsligt anspråk kan behandlas med stöd av artikel 9.2 f, utöver en grund i artikel 6. Nödvändigheten ska bedömas i det enskilda ärendet. Det ger inget allmänt tillstånd till återanvändning, AI-träning eller att ta emot irrelevant material.
Om ett annat giltigt undantag behövs ska det fastställas och förklaras före insamlingen; annars tas uppgifterna inte emot. Godkännande av uppdragsvillkor och samtycke till tidig arbetsstart ersätter inte den prövningen. Om behandlingen faktiskt grundas på samtycke kan det återkallas för framtida behandling.
Företräder du någon annan behöver din behörighet kontrolleras. Barns, anhörigas och andra personers uppgifter begränsas till det nödvändiga. De ska också få information enligt reglerna för indirekt insamling, om inget dokumenterat undantag gäller. Brottsuppgifter har särskilda regler enligt artikel 10 och tas inte emot som en del av standardtjänsten utan en separat laglighetsbedömning.
Vem får tillgång till uppgifterna?
Vid ett uppdrag får Björn Lundberg tillgång i den omfattning uppdraget kräver. Avgränsade drift-, e-post-, lagrings- och backupleverantörer kan vara personuppgiftsbiträden. De behöver bindande instruktioner och biträdesavtal innan de behandlar klientuppgifter för bolaget. Betaltjänster och myndigheter kan ha egna personuppgiftsansvar för sina uppgifter. Kunden skickar själv skrivelsen till myndigheten eller domstolen.
Innan du lämnar klientuppgifter får du information om de leverantörer som används för ditt uppdrag, deras roller, behandlingsländer, underleverantörer och eventuellt rättsligt stöd för överföring utanför EU/EES. Sådan behandling får inte börja innan dessa förutsättningar är klarlagda. En svensk serveradress innebär inte i sig att all behandling sker i Sverige.
Vi säljer inte uppgifter och använder dem inte för reklam. Ett utlämnande på grund av lag eller ett konkret rättsligt krav ska begränsas och dokumenteras.
AI och mänskliga beslut
Dina handlingar och uppgifter om ditt ärende lämnas inte till någon AI-tjänst. AI används bara för offentliga rättskällor utan personuppgifter samt allmänna eller helt syntetiska frågor. Jag gör själv kopplingen mellan resonemangen och ditt underlag och kontrollerar använda källor och sakuppgifter inom uppdraget. Flera modeller kan göra samma fel; deras enighet är ingen kvalitetsgaranti. AI ersätter inte juridisk utbildning.
Att bara byta namn i en journal är inte tillräcklig anonymisering. Björn ansvarar för bedömningen av uppdrag och innehåll. Ingen rättsligt betydelsefull prövning av en kund ska avgöras enbart automatiskt.
Hur länge ska olika uppgifter sparas?
Tidsgränserna nedan anger hur länge uppgifter normalt får sparas. De är inte reklamationsfrister.
På liten skärm kan tabellen rullas i sidled. Markera tabellen och använd piltangenterna med tangentbord.
| Kategori | Lagringsregler |
|---|---|
| Allmän kontakt eller förfrågan som inte blir ett uppdrag | Raderas senast 30 dagar efter att frågan eller förfrågan avslutats. Om kontakten leder till avtal förs endast nödvändiga uppgifter till uppdraget. |
| Klienthandlingar, arbetskopior och levererad skrivelse | Raderas normalt 90 dagar efter färdig leverans eller annat avslut. Kunden ska ha fått möjlighet att spara leveransen. Ett konkret kvarvarande rättsligt behov kan motivera avskild bevaring av utvalda uppgifter, med dokumenterat skäl och omprövning var 90:e dag. |
| Avtal, startval, betalnings- och leveransbevis | Endast nödvändiga avtalsuppgifter utan hela klientakten bevaras så länge de krävs som räkenskapsinformation eller för ett dokumenterat anspråk. Behov utöver bokföringskravet prövas var 90:e dag. |
| Portalens egna tekniska loggar / ärendets åtkomstloggar | Högst 30 respektive 90 dagar, om ingen konkret incident kräver avskild bevaring av utvalda händelser. Detta är portalens gallringspolicy. Frister för webbhotellets och andra leverantörers egna loggar ingår inte här; dessa är ännu inte verifierade enligt avsnittet om informationssidorna. |
| Separata säkerhetskopior | Gallringsregeln är en rullande livslängd på högst 30 dagar. Radering i aktiva system följs av att kvarvarande kopior löper ut. Raderingslistan ska återtillämpas innan en återställd kopia tas i bruk. |
| Räkenskapsinformation | Till och med det sjunde året efter utgången av kalenderåret då räkenskapsåret avslutades. Bokföringskravet gäller inte automatiskt hela klientakten. |
Vid pågående reklamation, rättsligt krav eller rättslig skyldighet sparas bara det som fortfarande behövs, avskilt från vanligt arbete. Längre bevaring och skälet dokumenteras. Uppgifter som inte längre behövs raderas tidigare. Du kan begära radering även före ordinarie tid; varje begäran bedöms mot kvarvarande skyldigheter och rättigheter.
Dina rättigheter och hur du använder dem
Kontakta kontakt@överklaga.nu eller skriv till Lundberg Selection AB, Grevgatan 15, 114 53 Stockholm, och ange att det gäller dataskydd. Du kan begära information, tillgång, rättelse, radering eller begränsning. Du kan invända mot behandling som bygger på berättigat intresse. Dataportabilitet kan gälla uppgifter du lämnat vid automatiserad behandling med stöd av avtal eller samtycke. Rättigheterna har olika förutsättningar; bokföring och nödvändiga rättsliga anspråk kan begränsa radering.
Vi ska svara utan onödigt dröjsmål, normalt inom en månad. En tillåten förlängning med upp till två månader ska motiveras och meddelas inom den första månaden. Vi kontrollerar identiteten proportionerligt och begär inte rutinmässigt en kopia av hela legitimationen i mejl. Vid avslag förklaras skäl och möjlighet att klaga.
Du kan lämna klagomål till Integritetsskyddsmyndigheten, IMY. Dataskyddsbegäran eller klagomål till IMY ersätter inte ett överklagande av myndighetens beslut och stoppar ingen sådan tidsfrist.
Skydd och ändringar
Känsligt underlag kräver skyddad överföring, behörighet per ärende, flerfaktorinloggning för ansvarig, krypterade handlingar, separat nyckelförvaring och återställningsbar backup. Nödvändigt skydd ska vara verifierat för den kanal som används.
Hantering av känsliga uppgifter kräver en konsekvensbedömning av dataskyddet mot den faktiska behandlingen. Nya ändamål eller leverantörer ska bedömas och informationen uppdateras innan uppgifterna används på ett nytt sätt. En ny policyversion innebär inte att ett saknat samtycke eller lagstöd uppstår.
Version 2026-10-21-4. Källor: dataskyddsförordningen i fulltext hos IMY, IMY om dina rättigheter och bokföringslagen, 7 kap. 2 §. AI-stödd sakgranskning; ingen mänsklig juristgranskning påstås.
Skyddad dokumentåtkomst
Kundhandlingar lämnas och hämtas i den skyddade portalen efter behörighets- och identitetskontroll. E-post används för neutrala besked, utan känsliga bilagor. BankID används för kontroll av rätt mottagare; det är inget godkännande av dokumentets kvalitet.