Kontakta oss

Juridik

Personuppgiftspolicy

Colla Group AB · 2 juli 2026

1. Inledning

När du som administratör, säljare, köpare/kund eller annan har avtal med Colla Group AB ("Colla", "oss" eller "vi" nedan) eller har kontakt med oss på annat sätt, så innebär det att vi kommer att behandla dina personuppgifter.

Vi behandlar personuppgifter med den sekretess som krävs och enligt gällande lagar och regler, bland annat Dataskyddsförordningen (GDPR).

Denna personuppgiftspolicy, som även kan kallas till exempel integritetsmeddelande, integritetspolicy eller privacy policy, berör all den behandling vi gör; i de olika kontakterna du har i avtalsrelation med oss som administratör eller potentiell administratör, säljare eller potentiell säljare, köpare/kund eller potentiell köpare/kund av våra varor, som besökare på hemsida och app eller som anställd hos leverantör till oss.

Du kan lämna personuppgifter till oss till exempel:

  • i samband med registrering som administratör, registrering som säljare eller som köpare i samband med ett köp,
  • i samband med att du eller annan besöker vår webbplats eller vår app,
  • i samband med användning av våra digitala tjänster eller i samband med beställning eller leverans av varor till eller från oss.

2. Vem är ansvarig för dina personuppgifter?

Colla Group AB, organisationsnummer 559523-1761, info@colla.se, adress: c/o Sandell, Gamla Brogatan 25, 111 20 Stockholm, Sverige, är personuppgiftsansvarig för alla personuppgifter med koppling till Collas tjänster, webbplats och app.

3. Dina rättigheter

Om du vill använda dig av någon av dina rättigheter ska du skriva till oss via e-post; info@colla.se så svarar vi dig hur vår fortsatta kontakt i ärendet ska gå till. Vi kan t.ex. behöva ordna med säker identifiering av dig för att behandla ditt ärende och fortsättning på ärendet kan komma att skötas via vanlig post. Det är viktigt att du krypterar det första e-postmeddelandet till oss eller i annat fall begränsar antalet personuppgifter så långt det går i ditt meddelande.

Rätt att bli informerad

Du erhåller information om hur vi behandlar dina personuppgifter i denna personuppgiftspolicy och genom att du kan kontakta oss och be oss svara på dina frågor. På Integritetsskyddsmyndigheten (IMY) kan du hitta mer information om personuppgiftsbehandling; www.imy.se

Rätt att få personuppgifter raderade ("Rätt att bli bortglömd")

I vissa fall kan du ha rätt att dina personuppgifter tas bort eller raderas från våra system. Ibland måste vi dock enligt lag behålla dina personuppgifter, t.ex. när Bokföringslagen eller annan lagstiftning så kräver eller när personuppgifterna fortfarande är nödvändiga för det ändamål/syfte vi har, anledningen till varför uppgifterna togs in och vårt intresse behålla dem kan vara större än ditt intresse av att radera dem. Vi ska dock göra vad vi kan för att begränsa vår användning av dina personuppgifter så mycket det bara går i relation till det ändamål/syfte vi har för att behandla dem.

Rätten till radering kan till exempel finnas när vi inte längre behöver dem för ändamålet/syftet, tider för krav eller reklamationer har preskriberats, vi har lagrat dina uppgifter längre än vad vi behöver eller att du har återkallat samtycke till exempel marknadsföring från oss.

Rätt till rättelse

Om vi har felaktiga personuppgifter om dig kan du begära rättelse eller att informationen kompletteras om något saknas. Du kan ha rätt att kräva att vi anonymiserar uppgifter.

Rätt till tillgång till dina uppgifter

Du har rätt att få ett utdrag (registerutdrag) som visar vilka personuppgifter vi har om dig, hur de används och varför vi har dem.

Rätt till dataportabilitet

Du har rätt att begära att få dina personuppgifter från oss i ett format som gör att du kan överföra uppgifterna till annat företag eller om du vill att vi ska överföra dem till ett annat företag direkt utan att gå via dig, allt ovan gäller bland annat endast om det är tekniskt möjligt.

Rätt att begränsa behandlingen

Du kan begära att vi behandlar dina personuppgifter i mindre utsträckning. Det kan begäras t.ex. när personuppgifter är felaktiga och du bett oss korrigera dem, vår behandling strider mot lag, vi inte behöver dem i relation till ändamålet/syftet vi angivit för att behandla dem eller annat ärende pågår där du invänt mot vår behandling.

Medan vi utvärderar din ansökan har du rätt att begära att vi pausar/slutar med att behandla dina personuppgifter.

Rätt att invända mot behandling

Du har rätt att kontakta oss med en invändning mot att vi behandlar dina personuppgifter och detta gäller i vissa situationer. Om du t.ex. invänder mot att vi använder dina personuppgifter för ändamålet marknadsföring eller om vi påstår legitimt intresse då vi i sådant fall måste visa att vårt intresse att behålla uppgifterna är starkare än dina behov att radera dem.

Denna rätt endast gäller i vissa situationer och ibland har vi bland annat skyldighet enligt lag att behålla personuppgifter en viss period.

Rätt att stoppa direktmarknadsföring

När som helst har du rätt att be oss stoppa användning av t.ex. e-postadress för marknadsföring vi sänder till dig.

Rätt att invända mot automatiserat beslut

Om vi har automatiserade beslut som kan ha rättslig konsekvens för dig kan du invända mot att vi fortsätter med det. Om vi utövar automatiserat beslutsfattande ska vi ange det under rubrik nummer 4 nedan.

Rätt till återkallelse av samtycke

Om vi har samtycke från dig som grund för behandling av dina personuppgifter; då har du rätt att när som helst återkalla samtycket. Konsekvensen är att vi då slutar behandla dina personuppgifter för de ändamål samtycket gällt, men, ett återkallande leder inte alltid till förändring kring hur vi behandlar de personuppgifter vi redan samlat in före återkallandet.

Din rätt att kontakta och klaga till myndighet (IMY)

Du kan lämna klagomål till IMY om du anser att vi inte följt regler i lag eller på annat sätt brustit i behandlingen av dina personuppgifter; tel 08-657 61 00, e-post: imy@imy.se, postadress: IMY, Box 8114, 104 20 Stockholm.

4. De personuppgifter vi samlar in och behandlar, syftet med behandlingen och dess rättsliga grund

Det slag av personuppgifter vi samlar in och behandlar beror på vilken relation vi har med dig. Vissa uppgifter uppger du själv till oss och vissa kan hämtas från tredje part såsom samarbetspartners till oss, som föreningar du tillhör, statliga register eller företag såsom BankID.

Personuppgifterna är normalt sådant vi behöver för kontakt med dig, identifiering, preferenser vid marknadsföring och uppgifter nödvändiga för att utföra vår tjänst du ingår avtal om och för att utbetala belopp till administratör eller till köpare efter en reklamation.

Rättslig grund för behandlingen varierar beroende på användningen och syftet. Du har aldrig en skyldighet att förse oss med de personuppgifter vi begär. Får vi dock inte vissa uppgifter kan det leda till att du eller den du företräder inte kan ingå avtal med oss eller att pågående avtal behöver avbrytas då vissa personuppgifter behövs för att vi ska kunna utföra vår tjänst och leva upp till våra skyldigheter.

Om något automatiserat beslutsfattande kommer att ske kommer vi först att informera dig särskilt om det.

Administratör för en grupp

Uppgifter: Namn, personnummer, telefonnummer, e-postadress, postadress, kontonummer för utbetalning av vinst, medlemskap i förening eller organisation och annat som är helt nödvändigt för att vi ska kunna uppfylla avtalet.

Syften: att kommunicera med dig, att göra bedömning och fatta beslut om att godkänna en insamling och grupp eller ej, att förse dig och oss med den information som behövs för att utföra vår tjänst, förbättra kvaliteten på våra tjänster, genomföra marknadsföringsutskick och kundnöjdhetsundersökningar, utföra studier och dataanalyser genom statistik och analys av vår kundbas och andra personer vars personuppgifter vi samlar in, kunna avgöra om brottslig aktivitet pågår och kunna anmäla det till polis, hantera klagomål och att kunna utbetala vinst.

Rättsliga grunder: upprätta, ingå och fullgöra avtalet med dig eller den du företräder; tillgodose berättigade intressen hos oss eller tredje part (intresseavvägning; det gäller samtliga syften ovan); uppfylla lagstadgad skyldighet (t.ex. Bokföringslagen); samtycke i fråga om accept av marknadsföring.

Säljare

Uppgifter: Namn, personnummer, telefonnummer, e-postadress, postadress, medlemskap i förening eller organisation och annat som är helt nödvändigt för att vi ska kunna uppfylla avtalet.

Syften: att kommunicera med dig, att göra bedömning och fatta beslut om att godkänna dig som säljare eller ej, att förse dig och oss med den information som behövs för att utföra vår tjänst, förbättra kvaliteten på våra tjänster, genomföra marknadsföringsutskick och kundnöjdhetsundersökningar, utföra studier och dataanalyser genom statistik och analys av vår kundbas och andra personer vars personuppgifter vi samlar in, kunna avgöra om brottslig aktivitet pågår och kunna anmäla det till polis och hantera klagomål.

Rättsliga grunder: upprätta, ingå och fullgöra avtalet med dig eller den du företräder; tillgodose berättigade intressen hos oss eller tredje part (intresseavvägning; det gäller samtliga syften ovan); uppfylla lagstadgad skyldighet (t.ex. Bokföringslagen); samtycke i fråga om accept av marknadsföring.

Köpare/kund

Uppgifter: Namn, personnummer, telefonnummer, e-postadress, postadress, uppgifter om det betalningsmedel som används, t.ex. konto- eller kreditkort och annat som är helt nödvändigt för att vi ska kunna uppfylla avtalet.

Syften: att kommunicera med dig, att göra bedömning och fatta beslut om att godkänna ett köp eller ej, att förse dig och oss med den information som behövs för att utföra vår tjänst, förbättra kvaliteten på våra tjänster, genomföra marknadsföringsutskick och kundnöjdhetsundersökningar, utföra studier och dataanalyser genom statistik och analys av vår kundbas och andra personer vars personuppgifter vi samlar in, kunna avgöra om brottslig aktivitet pågår och kunna anmäla det till polis och hantera reklamationer och klagomål.

Rättsliga grunder: upprätta, ingå och fullgöra avtalet med dig; tillgodose berättigade intressen hos oss eller tredje part (intresseavvägning; det gäller samtliga syften ovan); uppfylla lagstadgad skyldighet (t.ex. Bokföringslagen); samtycke i fråga om accept av marknadsföring.

Anställda personer hos våra leverantörer och samarbetspartners

Uppgifter: Namn, telefonnummer, e-postadress, postadress, och annat som är helt nödvändigt för att vi ska kunna uppfylla avtalet.

Syften: att kommunicera med dig och leverantören eller partnern du är anställd hos eller utför uppdrag åt, att förse dig och oss med den information som behövs för att utföra vår tjänst, förbättra kvaliteten på våra tjänster, genomföra marknadsföringsutskick och partnernöjdhetsundersökningar, utföra studier och dataanalyser genom statistik och analys av vår leverantörsdatabas.

Rättsliga grunder: upprätta, ingå och fullgöra avtalet med dig eller den du företräder; tillgodose berättigade intressen hos oss eller tredje part (intresseavvägning; det gäller samtliga syften ovan); uppfylla lagstadgad skyldighet (t.ex. Bokföringslagen); samtycke i fråga om accept av marknadsföring.

Besökare på webbplats och app

Uppgifter: IP-adress och annat som krävs att vi tar del av för att du ska kunna tillgodogöra dig innehållet och använda vår webbplats och app.

Syfte: att kommunicera med dig och utföra de tjänster du önskar.

Rättsliga grunder: upprätta, ingå och fullgöra avtalet med dig eller den du företräder; tillgodose berättigade intressen hos oss eller tredje part (intresseavvägning; det gäller samtliga syften ovan); uppfylla lagstadgad skyldighet; samtycke i fråga om accept av marknadsföring och analys av ditt beteende på webbplats och app.

5. Hur länge sparar vi dina personuppgifter?

Endast så länge det är nödvändigt för:

  • att uppfylla syftet med respektive behandling och/eller avtalet med dig eller den du företräder,
  • att uppfylla lagstiftning (t.ex. Bokföringslagen kan kräva att vi spar uppgift i upp till 7 år), eller
  • tills ett samtycke återkallas av dig.

Personuppgifter vi inte längre måste spara ska raderas eller anonymiseras. Anonymiserad information kan komma att användas för analys, statistiska ändamål och annat legitimt och inte kan skada dig.

6. Vi kan dela dina personuppgifter med andra

Vi säljer inte eller på annat sätt delar med oss av dina personuppgifter till annat företag i marknadsföringssyfte.

Om det är nödvändigt för att utföra avtalet eller våra förpliktelser i övrigt kommer vi att dela uppgifter med tredje part. Exempelvis till statlig myndighet, bokförings- och revisionsbyrå, vid leverans av vara kan ditt namn, adress och andra kontaktuppgifter behöva delas med logistik- och transportbolag, vi kan dela personuppgifter med företag som utför marknadsföringsaktiviteter för vår räkning och företag som analyserar kunddata i marknadsföringssyfte och vid betalning eller annan finansiell transaktion kan uppgift om bankkonto, konto- eller kreditkortsuppgifter behöva delas med bank, kortföretag eller förmedlare av betalningstjänst.

Tredje part kommer alltid ha ett gällande avtal med oss och tredje part ska ha samma skyldigheter som vi har i fråga om behandling av personuppgifter.

Vi behandlar inte dina personuppgifter utanför EU/EES och vi delar inte personuppgifter till företag eller andra utanför EU/EES.

7. Uppdatering av denna personuppgiftspolicy

Den uppdateras vid behov, till exempel när vi ändrar en tjänst eller lägger till nya tjänster. Den senaste versionen kan alltid hittas på www.colla.se. Varje version ska vara daterad så att du kan se när varje version kommit. Om det är en förändring som kräver ditt samtycke kommer du att kontaktas.

8. Kontakt och frågor

Om du har några frågor angående behandlingen av dina personuppgifter, vänligen kontakta oss på info@colla.se så kommer vår ansvarige angående dataskydd att kontakta dig.