1. Personuppgiftsansvarig

Grupo Torni, S.A. de C.V.
Uxmal 250, Colonia Narvarte
03020 Ciudad de México, Mexiko
[email protected]

Grupo Torni, S.A. de C.V. är personuppgiftsansvarig för de uppgifter som behandlas via webbplatsen nyman.consulting — det varumärke under vilket Christian Nyman bedriver sin rådgivningsverksamhet.

Verksamheten är etablerad i Mexiko men vänder sig uttryckligen till finska och svenska företag. Behandlingen omfattas därför av dataskyddsförordningen (EU) 2016/679, GDPR, för dig som befinner dig inom EU eller EES, och parallellt av den mexikanska Ley Federal de Protección de Datos Personales en Posesión de los Particulares, som offentliggjordes den 20 mars 2025 och trädde i kraft den 21 mars 2025. En separat Aviso de Privacidad Integral på spanska gäller i förhållande till mexikansk rätt.

2. Vilka uppgifter vi behandlar

Uppgifter du lämnar själv

Via kontaktformuläret: förnamn, efternamn, e-postadress, företag, ditt svar på frågan om vad som bäst beskriver din situation, ditt meddelande och ditt föredragna språk. Telefonnummer är i förekommande fall frivilligt.

Via bokningssidan: för- och efternamn, e-postadress, företag och det du eventuellt skriver i anteckningsfältet. Vid ombokning eller avbokning sparas noteringen om ändringen tillsammans med bokningen.

Via e-post: det du själv väljer att skriva, tillsammans med din e-postadress och uppgifterna i din signatur.

Uppgifter som samlas in automatiskt

Serverloggar registrerar IP-adress, webbläsartyp och version, efterfrågade sidor, tidpunkt och hänvisande sida. Därutöver används cookies enligt avsnitt 4.

Vi behandlar inte känsliga personuppgifter via webbplatsen och samlar inte medvetet in uppgifter om personer under 18 år. Skicka inte känsliga uppgifter via formuläret eller okrypterad e-post.

3. Ändamål och rättslig grund

Behandling	Ändamål	Rättslig grund
Besvara din förfrågan	Du har kontaktat oss	Åtgärder före avtal (art. 6.1 b) eller berättigat intresse (art. 6.1 f)
Boka och genomföra ett introduktionssamtal	Att få till stånd det möte du begärt	Åtgärder före avtal (art. 6.1 b)
Dokumentera kontakten i vårt CRM-system	Att kunna hantera kundrelationen över tid	Berättigat intresse (art. 6.1 f)
Utföra rådgivningsuppdrag	Att fullgöra avtalet	Avtal (art. 6.1 b)
Skicka utskick du anmält dig till	Du har samtyckt	Samtycke (art. 6.1 a)
Drift och säkerhet	Att hålla webbplatsen tillgänglig och skyddad	Berättigat intresse (art. 6.1 f)
Bokförings- och skattemässig dokumentation	Rättsligt krav	Rättslig förpliktelse (art. 6.1 c)

Vi säljer inte personuppgifter och använder dem inte för automatiserat beslutsfattande med rättsliga följder.

4. Cookies

Webbplatsen använder:

• pll_language. Den enda cookie som webbplatsen själv placerar är pll_language, från Polylang — det insticksprogram som hanterar webbplatsens fyra språkversioner. Den innehåller en tvåbokstavskod för språk och ingenting mer: ingen identifierare, inga personuppgifter. Syftet är att du ska stanna kvar i den språkversion du läser. Det är en funktionell cookie som inte används för analys eller annonsering.
• Drift och säkerhet. Vår webbhotellsleverantör och Cloudflare kan placera kortlivade tekniska cookies för trafikdirigering och skydd mot angrepp. De är nödvändiga för att webbplatsen ska kunna levereras.
• HubSpots formulär. Kontaktformuläret är inbäddat från HubSpot och laddar ett skript från HubSpots servrar när sidan visas. Att formuläret laddas placerar ingen cookie på din enhet. Formuläret fungerar och kan skickas oavsett om cookies accepteras eller inte.

Vi använder varken webbanalys eller besökarspårning. Webbplatsen kör inget analys- eller spårningsskript — varken Google Analytics eller HubSpots spårningskod för webbplatser. Vi bygger ingen besöksprofil, registrerar inte vilka sidor du läser innan du kontaktar oss och följer dig inte vidare till andra webbplatser. Eftersom vi inte placerar några icke nödvändiga cookies begär vi inte heller något cookie-samtycke.

Du kan när som helst blockera eller radera cookies i webbläsarens inställningar.

Skulle detta ändras — om vi längre fram inför webbanalys — uppdaterar vi detta avsnitt och inhämtar ditt samtycke innan sådana cookies placeras, i den utsträckning lagen kräver det.

5. Mottagare av uppgifterna

Leverantör	Tjänst	Behandlingsort
HubSpot, Inc.	CRM, formulär, bokningssidor, e-post	USA
Cloudflare, Inc.	DNS, CDN, säkerhet — behandlar IP-adresser	Globalt nätverk
Hostinger International Ltd.	Webbhotell och serverloggar	Server i Phoenix, Arizona, USA
Microsoft Corporation	E-post och kalender (Microsoft 365), Teams-möteslänkar	Regionala datacenter

Uppgifter kan även lämnas till juridiska och andra externa rådgivare, eller till myndighet när vi är skyldiga att göra det.

6. Överföring till tredjeland

Dina uppgifter behandlas utanför EES — främst i USA samt i Mexiko, där den personuppgiftsansvarige är etablerad.

Mexiko omfattas för närvarande inte av något beslut från Europeiska kommissionen om adekvat skyddsnivå. Överföringar sker därför med stöd av standardavtalsklausuler eller motsvarande skyddsåtgärder i våra avtal med leverantörerna ovan, kompletterade med ytterligare åtgärder där så bedömts nödvändigt. Du kan begära mer information om dessa skyddsåtgärder via kontaktuppgifterna i avsnitt 9.

7. Lagringstid

Uppgifter	Lagringstid
Förfrågningar som inte leder till uppdrag	Upp till 24 månader från senaste kontakt
Kunduppgifter och korrespondens	Under uppdraget och därefter enligt mexikansk bokförings- och skattelagstiftning — normalt 5–10 år
Bokningsuppgifter	Upp till 24 månader
Samtyckesdokumentation	Till dess samtycket återkallas, samt uppgift om återkallelsen
Serverloggar	30–90 dagar enligt leverantörens standardinställning

8. Dina rättigheter

Du har rätt att få tillgång till dina uppgifter, att få dem rättade, att få dem raderade, att begära begränsning av behandlingen, att utöva dataportabilitet, att invända mot behandling som grundas på berättigat intresse — inbegripet direktmarknadsföring — och att återkalla samtycke när som helst. Att du återkallar ett samtycke påverkar inte lagligheten av behandlingen dessförinnan.

Vi besvarar din begäran inom en månad. Vid komplicerade ärenden kan tiden förlängas med ytterligare två månader, och vi meddelar dig i så fall skälen.

Kontakta [email protected].

Du har också rätt att lämna klagomål till en tillsynsmyndighet:

• Sverige — Integritetsskyddsmyndigheten (IMY), imy.se
• Finland — Dataombudsmannens byrå (Tietosuojavaltuutetun toimisto), tietosuoja.fi
• Eller tillsynsmyndigheten där du bor eller arbetar.

Rättigheter enligt mexikansk rätt (ARCO)

Eftersom den personuppgiftsansvarige är etablerad i Mexiko har du därutöver de så kallade ARCO-rättigheterna: åtkomst (acceso), rättelse (rectificación), radering (cancelación) och invändning (oposición), samt rätt att återkalla samtycke.

En begäran skickas till [email protected] och bör innehålla ditt namn, kontaktuppgifter, identitetshandling och en tydlig beskrivning av vilka uppgifter den avser. Enligt artikel 31 i den mexikanska lagen lämnar vi besked inom 20 dagar från det att begäran togs emot, och verkställer den inom ytterligare 15 dagar om den bifalls. Båda fristerna kan förlängas en gång med lika lång tid när omständigheterna motiverar det.

Tillsynsmyndighet i Mexiko är Secretaría Anticorrupción y Buen Gobierno.

Rättigheterna enligt GDPR och enligt mexikansk rätt gäller parallellt. Du väljer själv vilken väg du vill använda, och vi tillämpar den frist som är kortast.

9. Säkerhet, ändringar och kontakt

Webbplatsen använder krypterade anslutningar (TLS). Systemen som innehåller personuppgifter skyddas med behörighetsstyrning och flerfaktorsautentisering, och våra leverantörer innehar erkända säkerhetscertifieringar. Inget system är fullständigt säkert; vid en personuppgiftsincident som sannolikt medför risk för dina rättigheter underrättar vi dig och tillsynsmyndigheten enligt gällande regler.

Denna policy kan komma att uppdateras när verksamheten, leverantörerna eller lagstiftningen förändras. Väsentliga ändringar publiceras på denna sida med nytt uppdateringsdatum.

Frågor om policyn eller om dina rättigheter:

[email protected]