Integritetspolicy - Touch of Capital Executive Search & Advisory

Senast uppdaterad: 14 oktober 2026

1. Om denna integritetspolicy

Touch of Capital Executive Search & Advisory värnar om din personliga integritet. I denna policy beskriver vi hur vi behandlar personuppgifter i samband med rekrytering, executive search, interimslösningar, rådgivning, kundrelationer och vår webbplats.

Policyn omfattar bland annat kunder, potentiella kunder, affärskontakter, kandidater, potentiella kandidater, konsulter och andra personer som kommer i kontakt med oss.

Vi behandlar personuppgifter i enlighet med EU dataskyddsförordning (GDPR) och annan tillämplig dataskyddslagstiftning.

2. Ansvar för personuppgifter

Touch of Capital Executive Search & Advisory ansvarar för behandlingen av personuppgifter inom verksamheten i enlighet med tillämplig dataskyddslagstiftning.

Om du har frågor om hur vi hanterar personuppgifter eller vill utöva dina rättigheter är du välkommen att kontakta oss.

Företag: Touch of Capital Executive Search & Advisory AB
E-post: charlotte.umunna@touchofcapital.se

3. Vilka personuppgifter behandlar vi?

Vilka personuppgifter vi behandlar beror på hur du kommer i kontakt med oss och vilken typ av relation vi har till dig.

Det kan exempelvis handla om:

Kontaktuppgifter: namn, e-postadress och telefonnummer.
Professionell information: företag, befattning, yrkeserfarenhet, kompetenser, utbildning och LinkedIn-profil.
Kandidat- och konsultinformation: uppgifter som lämnas i en profilregistrering, ansökan, intervju eller dialog om en tjänst eller ett uppdrag.
Kundinformation: uppgifter som behövs för att besvara förfrågningar, hantera affärsrelationer, administrera uppdrag och kommunicera med kunder.
Kommunikation: innehållet i meddelanden och annan relevant korrespondens.
Teknisk information: information om webbplatsbesök som kan samlas in via cookies eller liknande tekniker, beroende på webbplatsens inställningar.

Vi strävar efter att endast behandla uppgifter som är relevanta för det aktuella ändamålet. Vi ber dig att inte lämna känsliga personuppgifter eller annan privat information som inte behövs för den professionella kontakt du tar med oss.

4. Om du kontaktar oss som kund eller potentiell kund

Om du fyller i vårt kontaktformulär eller kontaktar oss på annat sätt behandlar vi de uppgifter du lämnar för att kunna hantera och besvara din förfrågan.

Det kan exempelvis omfatta ditt namn, din e-postadress, ditt företag och informationen i ditt meddelande.

Vi kan även behandla relevanta kontaktuppgifter och yrkesrelaterad information för att etablera, administrera och utveckla affärsrelationer, diskutera våra tjänster och hantera uppdrag.

Uppgifterna används för professionell kommunikation och relaterade affärsändamål. En vanlig kundförfrågan innebär inte i sig att du samtycker till all framtida behandling av dina personuppgifter.

5. Om du är kandidat eller konsult

Vi behandlar personuppgifter för att förstå din professionella bakgrund och, när det är relevant, bedöma om din kompetens och dina intressen kan matcha aktuella eller framtida möjligheter.

Det kan exempelvis innebära att vi:

tar emot och hanterar din profil eller intresseanmälan,
bedömer relevant erfarenhet, kompetens och yrkesinriktning,
kontaktar dig om relevanta tjänster eller konsultuppdrag,
för professionell dialog om din bakgrund och dina karriärmål,
hanterar information inom ramen för ett konkret rekryterings- eller konsultuppdrag,
presenterar relevanta delar av din profil för en kund när det finns en aktuell möjlighet och rättsliga förutsättningar för detta.

I vissa fall kan du registrera ditt intresse genom att lämna dina kontaktuppgifter och en länk till din LinkedIn-profil. Du behöver inte lämna ett fullständigt CV vid den första registreringen om det inte behövs för det aktuella ändamålet.

Kandidatprofiler för framtida möjligheter

När du registrerar din profil eller har kontakt med oss kan vi, om det finns en tillämplig rättslig grund, behandla relevanta yrkesuppgifter för att identifiera framtida möjligheter som kan passa din kompetens och inriktning.

Vi kan även identifiera potentiella kandidater genom relevanta professionella nätverk och offentligt tillgängliga yrkesprofiler, exempelvis LinkedIn, när detta är lämpligt och lagligt.

En registrering eller kontakt med oss innebär inte att du söker en viss tjänst eller att vi garanterar att ett uppdrag kommer att erbjudas. Din profil skickas inte automatiskt till kunder.

Vi begränsar informationen till vad som är relevant för det professionella ändamålet och bedömer löpande om uppgifterna fortfarande behövs. Du kan kontakta oss om du vill veta mer om behandlingen, invända mot den eller begära att uppgifterna raderas.

6. Varifrån får vi personuppgifter?

Vi får i första hand personuppgifter direkt från dig, exempelvis via kontaktformulär, e-post, telefonsamtal, intervjuer eller annan kommunikation.

I relevanta fall kan vi även samla in yrkesrelaterade uppgifter från offentligt tillgängliga källor, professionella nätverk, företagswebbplatser eller professionella kontakter.

När vi samlar in personuppgifter från andra källor än dig själv lämnar vi den information som krävs enligt GDPR, när dessa krav är tillämpliga.

Att uppgifter är offentligt tillgängliga innebär inte att de får användas utan begränsning. Vi behandlar endast uppgifter som är relevanta för ett tydligt professionellt ändamål.

7. Varför och med vilken rättslig grund behandlar vi personuppgifter?

Vi behandlar personuppgifter endast när det finns en rättslig grund enligt GDPR. Vilken grund som gäller beror på ändamålet och omständigheterna i det enskilda fallet.

Berättigat intresse

Vi kan behandla personuppgifter med stöd av berättigat intresse efter en intresseavvägning. Det kan exempelvis vara aktuellt vid professionell kandidatmatchning, executive search, hantering av kundkontakter och utveckling av relevanta affärsrelationer.

Det förutsätter att vårt intresse väger tyngre än den registrerades intressen eller grundläggande rättigheter och friheter. Vid bedömningen beaktar vi bland annat ändamålet, vilka uppgifter som behövs, personens rimliga förväntningar och behandlingens påverkan på den personliga integriteten.

Avtal och åtgärder inför avtal

Vi behandlar personuppgifter när det är nödvändigt för att ingå eller fullgöra ett avtal med dig, eller för att vidta åtgärder på din begäran inför ett avtal, när denna rättsliga grund är tillämplig.

Rättslig förpliktelse

Vi kan behandla vissa uppgifter för att uppfylla skyldigheter enligt lag, exempelvis tillämpliga bokföringskrav.

Samtycke

När en behandling kräver samtycke inhämtar vi det för ett tydligt angivet ändamål. Samtycke ska vara frivilligt, specifikt, informerat och otvetydigt. Du kan när som helst återkalla ett samtycke. Ett återkallat samtycke påverkar inte lagligheten av behandlingen innan det återkallades.

Vi bedömer den rättsliga grunden för respektive ändamål och använder inte samtycke som en generell ersättning för en sådan bedömning.

8. När delar vi personuppgifter?

Vi säljer inte personuppgifter.

Vi kan dela relevanta personuppgifter när det behövs för ett angivet ändamål och det finns rättslig grund för delningen.

Det kan exempelvis ske med:

kunder som är aktuella för ett relevant rekryterings- eller konsultuppdrag,
leverantörer av webbplats-, e-post-, IT- och administrativa tjänster,
professionella rådgivare när det behövs,
myndigheter när vi är skyldiga att lämna uppgifter enligt lag.

Om vi presenterar en kandidat för en kund delar vi endast de uppgifter som är relevanta för det aktuella ändamålet och hanterar delningen i enlighet med gällande dataskyddsregler.

När leverantörer behandlar personuppgifter för vår räkning säkerställer vi att relevanta dataskyddskrav och personuppgiftsbiträdesavtal finns på plats när sådana krävs.

9. Överföring utanför EU/EES

Vissa leverantörer av webbplats-, e-post- eller IT-tjänster kan behandla personuppgifter utanför EU/EES eller använda underleverantörer i länder utanför EU/EES.

Om personuppgifter överförs till ett land utanför EU/EES säkerställer vi att överföringen sker i enlighet med GDPR krav, exempelvis genom ett beslut om adekvat skyddsnivå eller lämpliga skyddsåtgärder när sådana krävs.

Du kan kontakta oss för mer information om relevanta överföringar och de skyddsåtgärder som används.

10. Hur länge sparar vi personuppgifter?

Vi sparar inte personuppgifter längre än vad som är nödvändigt för de ändamål som uppgifterna behandlas för, om inte en rättslig förpliktelse eller annan tillämplig rättslig grund kräver fortsatt lagring.

Vi tillämpar inte en enda generell lagringstid för samtliga personuppgifter. I stället bedömer vi lagringsbehovet utifrån bland annat:

varför uppgifterna samlades in,
om uppgifterna fortfarande är relevanta och korrekta,
om det finns aktuella eller rimligt förutsebara professionella möjligheter,
om det finns en pågående kundrelation, ett uppdrag eller en rättslig skyldighet,
om fortsatt lagring är förenlig med den rättsliga grund som behandlingen bygger på.

Vi ser regelbundet över lagrade uppgifter. När de inte längre behövs för ett giltigt ändamål raderar eller anonymiserar vi dem, om det inte finns ett rättsligt skäl att behålla dem.

Uppgifter som omfattas av lagstadgade bevarandekrav, exempelvis vissa bokföringsunderlag, sparas enligt de regler som gäller för dessa uppgifter. Det innebär inte att samtliga uppgifter i en kund- eller kandidatprofil automatiskt behöver sparas lika länge.

11. Hur skyddar vi personuppgifter?

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, förändring och otillåten spridning.

Åtgärderna anpassas efter uppgifternas art, omfattning och de risker som behandlingen medför. De kan exempelvis omfatta åtkomstbegränsningar, säkra inloggningar och rutiner för lagring, hantering och radering.

Åtkomst till personuppgifter ska begränsas till personer och leverantörer som behöver uppgifterna för ett legitimt ändamål.

12. Dina rättigheter

Enligt GDPR har du flera rättigheter i förhållande till dina personuppgifter. Vilka rättigheter som gäller i den aktuella situationen beror bland annat på den rättsliga grunden och omständigheterna kring behandlingen.

Du kan ha rätt att:

Få information om hur vi behandlar dina personuppgifter.
Begära tillgång till de personuppgifter vi behandlar om dig.
Begära rättelse av felaktiga eller ofullständiga uppgifter.
Begära radering när förutsättningarna för radering är uppfyllda.
Begära begränsning av behandlingen i vissa situationer.
Invända mot behandling som grundar sig på berättigat intresse. Vi bedömer då din invändning enligt GDPR.
Få ut uppgifter för dataportabilitet när den rätten är tillämplig.
Återkalla samtycke när behandlingen grundar sig på samtycke.

Rättigheterna är inte ovillkorliga i alla situationer. Vi kan exempelvis behöva behålla vissa uppgifter när det finns en rättslig skyldighet eller annan giltig grund för fortsatt lagring.

Om du vill utöva dina rättigheter kontaktar du oss via e-postadressen i avsnitt 2. Vi hanterar din begäran enligt tillämpliga regler.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vår behandling av personuppgifter strider mot GDPR.

Webbplats: https://www.imy.se/

13. Cookies och webbplatsens tekniska funktioner

Vår webbplats kan använda cookies och liknande tekniker för att säkerställa grundläggande funktioner, komma ihåg inställningar och, om sådana tjänster används, samla in statistik eller möjliggöra andra funktioner.

Vilka cookies och tekniker som används beror på webbplatsens faktiska inställningar och de tjänster som är aktiverade.

När samtycke krävs för icke nödvändiga cookies eller liknande tekniker hanteras detta enligt tillämpliga regler. Du kan hantera dina val via webbplatsens cookieinställningar, där sådana finns.

Om du har frågor om webbplatsens användning av cookies är du välkommen att kontakta oss.

14. Ändringar i integritetspolicyn

Vi kan uppdatera denna integritetspolicy om vår verksamhet, våra arbetssätt eller tillämpliga regler förändras.

Den senaste versionen publiceras på vår webbplats. Datumet för den senaste uppdateringen anges högst upp i policyn.

15. Kontakt

Om du har frågor om denna integritetspolicy eller om hur Touch of Capital Executive Search & Advisory behandlar dina personuppgifter är du välkommen att kontakta oss.