Integritetspolicy

Senast uppdaterad: 17 sep 2026

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen är Konglig Samhällsbyggnadssektion, organisationsnummer 802412-5737, en ideell förening inom Tekniska Högskolans Studentkår (THS) vid KTH.

Lava är ett projekt som drivs inom sektionen och är inte en egen juridisk person.

Kontakt i dataskyddsfrågor: info@lavakth.se Postadress: Drottning Kristinas väg 15–19, 100 44 Stockholm Besöksadress: oaSen, Brinellvägen 1, 114 28 Stockholm

2. Vilka uppgifter vi behandlar

2.1 Kontaktformulär

Namn, e-postadress, ärende och innehållet i ditt meddelande.

2.2 Ansökan om kontaktsamtal

Namn, e-postadress, program, årskurs, vilka företag du söker till, CV och personligt brev. CV och personligt brev kan innehålla ytterligare uppgifter som du själv väljer att lämna, exempelvis telefonnummer, adress, foto, betyg och tidigare anställningar.

2.3 Ansökan om att engagera sig

Namn, e-postadress, program, årskurs, vilken roll du söker och motivering.

2.4 Utställaransökan

Företagsnamn, organisationsnummer, kontaktpersonens namn, e-postadress och telefonnummer, samt val av paket.

2.5 Besök på webbplatsen

IP-adress, webbläsartyp, enhetstyp och information om hur du använder sajten. Se cookiepolicyn i del 2.

2.6 Foto och film

Under mässdagen och våra event fotograferar och filmar vi för användning i Lavas kanaler.

3. Ändamål och rättslig grund

Vi behandlar aldrig dina uppgifter utan att ha en rättslig grund för det. Nedan beskriver vi vad vi gör, varför vi gör det och vilken grund vi stödjer oss på.

När du skriver till oss via kontaktformuläret behandlar vi ditt namn, din e-postadress och innehållet i meddelandet för att kunna besvara din fråga. Grunden för detta är vårt berättigade intresse av att kunna kommunicera med den som kontaktar oss (artikel 6.1 f i dataskyddsförordningen).

När du ansöker om kontaktsamtal behandlar vi dina uppgifter för att kunna matcha dig mot de utställande företag du sökt till. Vi delar också ditt CV, ditt personliga brev och dina kontaktuppgifter med dessa företag, så att de kan välja vilka studenter de vill träffa under mässdagen. Båda dessa behandlingar sker med stöd av ditt samtycke (artikel 6.1 a), som du lämnar i samband med ansökan och när som helst kan återkalla.

När du ansöker om att engagera dig i projektgruppen behandlar vi dina uppgifter för att kunna bemanna årets organisation och återkoppla till dig om din ansökan. Grunden är vårt berättigade intresse av att kunna rekrytera till projektet (artikel 6.1 f).

När ett företag ansöker om att bli utställare behandlar vi kontaktpersonens uppgifter för att kunna ingå och fullgöra avtalet om utställarplats. Grunden är att behandlingen är nödvändig för att fullgöra avtalet (artikel 6.1 b). Underlag som rör fakturering sparas därutöver enligt bokföringslagen.

När vi fotograferar och filmar under mässan och våra event använder vi materialet för att marknadsföra Lava i våra kanaler. Grunden för detta är [FYLL I: samtycke eller berättigat intresse — beror på hur ni gör].

När du besöker vår webbplats kan vi samla in uppgifter om hur sajten används för att kunna förbättra den. Sådan behandling sker endast om du lämnat ditt samtycke till det via vår cookieruta (artikel 6.1 a). Läs mer i vår cookiepolicy.

4. Vem vi delar uppgifter med

Utställande företag. Om du ansöker om kontaktsamtal delas ditt CV, ditt personliga brev och dina kontaktuppgifter med de företag du sökt till. Företagen blir då självständigt personuppgiftsansvariga för sin behandling av dina uppgifter, och deras egna integritetspolicyer gäller för vad som sker därefter. Vi lämnar inte ut dina uppgifter till företag du inte själv sökt till.

Leverantörer som behandlar uppgifter för vår räkning. Webbplatsen driftas av Wix, som är personuppgiftsbiträde och behandlar uppgifter enligt biträdesavtal. Google Analytics, formulärverktyg, molnlagring för ansökningar.

5. Överföring till tredjeland

Vår webbplats driftas av Wix, som behandlar uppgifter för vår räkning enligt ett personuppgiftsbiträdesavtal (DPA).

Enligt Wix villkor sker behandlingen av besökares personuppgifter inom EU, i Israel, eller i ett annat land som EU-kommissionen har beslutat har en adekvat skyddsnivå. Israel omfattas av ett sådant adekvansbeslut från EU-kommissionen, vilket innebär att överföring dit får ske utan ytterligare skyddsåtgärder.

Om uppgifter överförs till ett land utanför EU som inte omfattas av ett adekvansbeslut, sker överföringen med stöd av EU-kommissionens standardavtalsklausuler tillsammans med kompletterande tekniska, avtalsmässiga och organisatoriska skyddsåtgärder. För överföringar till USA kan Wix även stödja sig på EU–US Data Privacy Framework.

Vill du veta mer om var dina uppgifter behandlas kan du kontakta oss på info@lavakth.se.

6. Hur länge vi sparar uppgifter

Vi sparar dina uppgifter så länge det behövs för det ändamål de samlades in för, och inte längre.

Meddelanden du skickar via kontaktformuläret sparas i tolv månader från vår senaste kontakt med dig, så att vi kan följa upp ärendet om du hör av dig igen.

Ansökningar om kontaktsamtal, inklusive CV och personligt brev, raderas tre månader efter mässdagen. Har dina handlingar redan delats med ett utställande företag ansvarar det företaget självt för hur länge de sparar dem.

Ansökningar om att engagera sig sparas till dess att projektåret är avslutat, eftersom vi kan behöva återkomma till dem under året om en roll blir ledig.

Avtal och underlag som rör utställare sparas i sju år efter räkenskapsårets slut, i enlighet med bokföringslagen. Det gäller även om företaget begär radering, eftersom vi är skyldiga enligt lag att behålla dem.

Foto och film från mässan och våra event sparas tillsvidare.

7. Dina rättigheter

Du har rätt att:

få veta vilka uppgifter vi behandlar om dig och få en kopia av dem
få felaktiga uppgifter rättade
få uppgifter raderade, i den utsträckning vi inte måste behålla dem enligt lag
begära att behandlingen begränsas
invända mot behandling som vilar på berättigat intresse
få ut uppgifter du lämnat i ett maskinläsbart format och överföra dem till någon annan
när som helst återkalla ett samtycke du lämnat, utan att det påverkar behandling som skett dessförinnan

Kontakta oss på [FYLL I e-postadress] så hjälper vi dig. Vi svarar inom en månad.

Är du missnöjd med hur vi behandlar dina uppgifter har du rätt att lämna klagomål till Integritetsskyddsmyndigheten, imy.se.

Observera: har dina uppgifter redan delats med ett utställande företag efter din ansökan om kontaktsamtal, måste du vända dig direkt till det företaget för att få dem raderade där.

8. Säkerhet

Vi skyddar dina uppgifter genom att begränsa åtkomsten till de personer i projektgruppen som behöver den för sitt uppdrag, och genom att använda leverantörer som håller en rimlig säkerhetsnivå.

9. Ändringar

Vi kan komma att uppdatera denna policy. Den senaste versionen finns alltid på den här sidan, med datum för senaste ändring högst upp.