Våra policys

Sweax AB skall omsorgsfullt välja leverantörer, teknisk utrustning, maskiner, fordon, kemikalier och drivmedel för att så effektivt och resurssnålt som möjligt producera tjänster enligt våra beställares önskemål. Samtlig personal skall vara förtrogna med aktuella föreskrifter som rör hanteringen av miljöpåverkande ämnen och vätskor.

Sweax skall genom väl utarbetade rutiner:
• Granska och dokumentera kunders krav/önskemål avseende miljöpåverkan inom ramen för beställda tjänster.
• Sträva mot att alla funktioner gör rätt från början
• Leverera tjänster enligt beställarens krav
• Leverera på överenskommen tid

Ständigt förbättra och utvärdera verksamheten och miljöledningssystemet utifrån eventuella avvikelser
I företagets fortsatta utveckling skall största möjliga hänsyn tas till miljön. Miljöanpassade produkter skall prioriteras före likvärdiga mer miljöbelastande produkter. I vårt arbete med ständiga förbättringar och förebyggande av föroreningar, skall vi bland annat effektivisera användandet av våra transporter. Fordons och maskinparken skall vårdas och ges relevant service. VI ska eftersträva att våra drivmedelsburna maskiner eller drivmedelsburet fordon inte ska vara äldre än tio år.

Vi skall följa tillämplig miljölagstiftning, föreskrifter och övriga krav som organisationen berörs av. Personal och kunder skall ständigt hållas underrättade om förändringar.

All personal skall visa ett personligt ansvar och intresse för miljön samt följa givna instruktioner och rutiner. Vårt miljöarbete skall kännetecknas av öppenhet och saklighet.

Sweax AB som företag och därmed var och en av de anställda skall sträva efter att förstå och möta kundernas krav och förväntningar på totalkvalitet.

Detta innebär att:
• Kundernas krav och förväntningar är väl kända och dokumenterade
• Varje medarbetare skall ha rätt kompetens, utbildning och resurs för sin uppgift

Företaget och medarbetare skall ha en nära dialog med kunder, underentreprenörer, leverantörer och genom att sträva efter att förbättra och utveckla processer och arbetssätt skall uppfylla kundernas krav som framgår av gällande specifikationer och avtalade villkor.

Tjänster och material som Sweax AB tillhandahåller till kunderna skall:
• Utföras med högsta noggrannhet
• Uppfylla önskad och avtalad kvalité och tekniska krav
• Levereras i rätt tid och till överenskomna priser

All personal skall visa ett personligt ansvar och intresse för miljön samt följa givna instruktioner och rutiner. Vårt miljöarbete skall kännetecknas av öppenhet och saklighet.

På Sweax AB värnar vi om er personliga integritet och eftersträvar alltid en hög nivå av dataskydd. Denna integritetspolicy förklarar hur vi samlar in och använder din personliga information. Den beskriver också era rättigheter och hur ni kan göra dem gällande.

Det är viktigt att ni tar del av och förstår integritetspolicyn och känner er trygg i vår behandling av era personuppgifter. Som kund, boende, personal eller leverantör/samarbetspartner skall ni känna er trygga med att Sweax som bolag har vidtagit de åtgärder som krävs för att bemöta de krav som ställs i enlighet med den nya dataskyddsförordningen.

Ni är alltid välkommen att kontakta oss vid eventuella frågor.

Ladda ner Sweax Integritetspolicy & anpassning till GDPR

Cookiepolicy för Sweax AB
Personuppgiftsansvarig: Sweax AB
Webbplats: www.sweax.se
E-post: info@sweax.se
Telefon: 018-65 12 80

1. Om denna cookiepolicy

Denna cookiepolicy beskriver hur Sweax AB (”Sweax”, ”vi”, ”oss”) använder cookies och liknande tekniker på www.sweax.se.

Syftet är att ge dig som besökare information om:

• Vilka cookies vi använder.
• Varför vi använder dem.
• Hur länge de lagras.
• Hur du kan hantera eller återkalla ditt samtycke.

Genom att använda vår webbplats samtycker du till användningen av cookies i enlighet med denna policy när sådant samtycke krävs enligt lag.

2. Vad är cookies?

Cookies (kakor) är små textfiler som lagras på din dator, mobiltelefon, surfplatta eller annan enhet när du besöker en webbplats.

Cookies används bland annat för att:

• Få webbplatsen att fungera korrekt.
• Komma ihåg inställningar och val.
• Förbättra användarupplevelsen.
• Samla statistik om hur webbplatsen används.
• Utveckla och förbättra våra digitala tjänster. [sweax.se]

3. Vilka typer av cookies använder Sweax?

Nödvändiga cookies

Dessa cookies krävs för att webbplatsen ska fungera korrekt.

Exempel på funktioner:

• Navigering mellan sidor.
• Säkerhetsfunktioner.
• Hantering av formulär.
• Sparande av cookieinställningar.

Nödvändiga cookies kan inte stängas av eftersom webbplatsen annars inte fungerar som avsett.

Funktionscookies

Funktionscookies används för att förbättra användarupplevelsen.

De kan exempelvis användas för att:

• Komma ihåg tidigare val.
• Visa relevant innehåll.
• Minska upprepade dialogrutor eller informationsmeddelanden. [sweax.se]

Analyscookies

Analyscookies hjälper oss att förstå hur besökare använder webbplatsen.

Informationen används för att:

• Mäta antal besökare.
• Identifiera populära sidor.
• Förbättra innehåll och funktionalitet.
• Utveckla webbplatsen utifrån användarnas behov. [sweax.se]

Informationen behandlas normalt i aggregerad form och används inte för att direkt identifiera enskilda personer.

4. Tredjepartscookies

Sweax kan använda tjänster från externa leverantörer som placerar cookies på webbplatsen.

Exempel kan vara:

• Google Analytics eller motsvarande analysverktyg.
• Kart- och lokaliseringstjänster.
• Video- och mediatjänster.
• Rekryteringsplattformar.
• Kundportaler och ärendehanteringssystem.

Dessa leverantörer behandlar information enligt sina egna integritetspolicyer.

5. Hur länge sparas cookies?

Cookies kan vara:

Sessionscookies

Sessionscookies lagras tillfälligt under ditt besök och tas bort när du stänger webbläsaren. [sweax.se]

Varaktiga cookies

Varaktiga cookies ligger kvar på din enhet under en bestämd tidsperiod eller tills du själv tar bort dem. [sweax.se]

Lagringstiden varierar beroende på cookie och dess syfte.

6. Samtycke till cookies

Enligt svensk lag får Sweax lagra och läsa cookies på din enhet endast om:

• Cookien är nödvändig för webbplatsens funktion, eller
• Du har lämnat ett aktivt samtycke.

När du besöker www.sweax.se visas därför en cookiebanner där du kan:

• Acceptera alla cookies.
• Neka icke nödvändiga cookies.
• Anpassa dina inställningar.

Du kan när som helst ändra eller återkalla ditt samtycke.

7. Hantera cookies i din webbläsare

Du kan själv styra hur cookies används genom inställningarna i din webbläsare.

Du kan exempelvis:

• Blockera alla cookies.
• Radera sparade cookies.
• Tillåta cookies endast från vissa webbplatser.
• Få en avisering innan en cookie sparas.

Om du väljer att blockera cookies kan vissa funktioner på webbplatsen fungera sämre eller inte fungera alls. [sweax.se]

8. Personuppgifter och cookies

Vissa cookies kan innebära behandling av personuppgifter, exempelvis IP-adress, enhetsinformation eller användarbeteende.

När cookies medför behandling av personuppgifter sker detta i enlighet med:

• EU:s dataskyddsförordning (GDPR).
• Dataskyddslagen (2018:218).
• Sweax AB:s Integritetspolicy. [sweax.se]

För mer information om hur vi behandlar personuppgifter hänvisar vi till vår integritetspolicy.

9. Ändringar av denna policy

Sweax AB kan uppdatera denna cookiepolicy när lagstiftning, myndighetskrav eller våra tjänster förändras.

Den senaste versionen finns alltid publicerad på www.sweax.se.

10. Kontakt

Om du har frågor om denna cookiepolicy eller vår behandling av personuppgifter är du välkommen att kontakta oss.

Sweax AB
Telefon: 018-65 12 80
E-post: info@sweax.se
Webbplats: www.sweax.se [sweax.se]

1. Syfte

Syftet med denna informationssäkerhetspolicy är att säkerställa att Sweax AB skyddar sin information, sina informationssystem och sina digitala tillgångar mot obehörig åtkomst, förlust, manipulation, avbrott och andra säkerhetsrelaterade incidenter.

Policyn ska bidra till att:

• Skydda verksamhetens informationstillgångar.
• Uppfylla krav enligt gällande lagar, förordningar och avtal.
• Säkerställa tillgänglighet, riktighet, konfidentialitet och spårbarhet.
• Skydda personuppgifter om kunder, hyresgäster, leverantörer och medarbetare.
• Upprätthålla förtroendet hos kunder, samarbetspartners och myndigheter.

2. Omfattning

Policyn gäller för:

• Samtliga anställda.
• Styrelse och företagsledning.
• Konsulter och inhyrd personal.
• Leverantörer med tillgång till Sweax AB:s information eller informationssystem.

Policyn omfattar all information som hanteras av Sweax AB oavsett lagringsform, exempelvis:

• Digital information.
• Pappersdokument.
• E-post.
• Fastighetsrelaterade handlingar.
• Kund- och leverantörsregister.
• Personuppgifter.
• Avtal och ekonomisk information.

3. Lagar och regelverk

Sweax AB ska efterleva tillämplig lagstiftning och relevanta regelverk, inklusive:

• Dataskyddsförordningen (EU) 2016/679 (GDPR).
• Dataskyddslagen (2018:218).
• Bokföringslagen (1999:1078).
• Offentlighets- och sekretessregler där dessa berör företagets verksamhet.
• Säkerhetsskyddslagen (2018:585) där tillämpligt.
• Arbetsrättslig lagstiftning.
• Avtalade säkerhetskrav från kunder och samarbetspartners.

4. Informationssäkerhetens grundprinciper

Sweax AB:s informationssäkerhetsarbete bygger på följande principer:

Konfidentialitet

Information ska endast vara tillgänglig för personer som har behörighet att ta del av den.

Riktighet

Information ska vara korrekt, aktuell och skyddad mot obehöriga förändringar.

Tillgänglighet

Information och system ska vara tillgängliga när verksamheten behöver dem.

Spårbarhet

Aktiviteter i IT-system ska kunna följas upp genom loggning och dokumentation.

5. Roller och ansvar

Styrelse och ledning

Ansvarar för att:

• Fastställa och följa upp informationssäkerhetsarbetet.
• Säkerställa nödvändiga resurser.
• Hantera identifierade risker.

Chefer

Ansvarar för att:

• Säkerställa att medarbetare känner till policyn.
• Följa upp efterlevnad inom sitt ansvarsområde.

Medarbetare

Ansvarar för att:

• Följa denna policy och tillhörande riktlinjer.
• Skydda företagets information.
• Omedelbart rapportera säkerhetsincidenter eller misstänkta avvikelser.

IT-ansvarig eller extern IT-partner

Ansvarar för att:

• Upprätthålla tekniska säkerhetsåtgärder.
• Hantera behörigheter.
• Säkerställa säkerhetskopiering och återställning.
• Övervaka och hantera säkerhetsincidenter.

6. Klassificering av information

All information ska klassificeras utifrån skyddsbehov.

Följande nivåer används:

Öppen information

Information som kan delas utan skada för verksamheten.

Exempel:

• Marknadsmaterial.
• Publicerad information på webbplatsen.

Intern information

Information avsedd för internt bruk.

Exempel:

• Interna rutiner.
• Mötesanteckningar.

Konfidentiell information

Information vars spridning kan skada verksamheten eller enskilda personer.

Exempel:

• Hyresgästuppgifter.
• Personuppgifter.
• Avtal.
• Ekonomisk information.
• Säkerhetsrelaterade uppgifter om fastigheter.

7. Åtkomst och behörigheter

• Tillgång till information ska baseras på arbetsuppgifter och behov.
• Varje användare ska ha ett unikt användarkonto.
• Gemensamma användarkonton får endast användas efter särskild prövning.
• Behörigheter ska granskas regelbundet och minst en gång per år.
• Behörigheter ska omedelbart avslutas när anställning eller uppdrag upphör.

8. Lösenord och autentisering

• Starka lösenord ska användas.
• Multifaktorautentisering (MFA) ska användas där det är möjligt.
• Lösenord får inte delas med andra personer.
• Lösenord ska hanteras enligt företagets riktlinjer för autentisering.

9. Personuppgifter

Personuppgifter ska behandlas enligt GDPR och Dataskyddslagen.

Sweax AB ska:

• Behandla personuppgifter lagligt, korrekt och transparent.
• Begränsa insamlingen till vad som är nödvändigt.
• Säkerställa korrekt lagring och gallring.
• Skydda personuppgifter genom tekniska och organisatoriska säkerhetsåtgärder.
• Rapportera personuppgiftsincidenter enligt gällande regelverk.

10. Leverantörer och externa parter

Leverantörer som behandlar information för Sweax AB ska:

• Uppfylla avtalade säkerhetskrav.
• Följa tillämplig dataskyddslagstiftning.
• Underteckna personuppgiftsbiträdesavtal när så krävs.
• Skydda information på en nivå som motsvarar Sweax AB:s krav.

11. Säker användning av IT-resurser

Företagets IT-resurser ska användas för verksamhetsrelaterade ändamål.

Det är inte tillåtet att:

• Installera obehörig programvara.
• Dela företagsinformation via osäkra kanaler.
• Kringgå tekniska säkerhetslösningar.
• Använda företagets resurser på ett sätt som kan skada verksamheten.

12. Säkerhetskopiering och kontinuitet

Sweax AB ska:

• Säkerhetskopiera verksamhetskritisk information regelbundet.
• Säkerställa att säkerhetskopior är skyddade mot obehörig åtkomst.
• Regelbundet testa möjligheten att återställa information.
• Upprätthålla kontinuitetsplaner för kritiska processer.

13. Incidenthantering

Alla medarbetare är skyldiga att omedelbart rapportera:

• Misstänkta dataintrång.
• Förlust av utrustning.
• Felaktig hantering av information.
• Virusangrepp eller skadlig kod.
• Personuppgiftsincidenter.

Incidenter ska dokumenteras, utredas och följas upp för att minska risken för upprepning.

14. Utbildning och medvetenhet

Sweax AB ska säkerställa att:

• Alla medarbetare får introduktion i informationssäkerhet.
• Regelbundna utbildningar genomförs.
• Medarbetare hålls informerade om aktuella hot och säkerhetsrisker.

15. Efterlevnad och revision

Efterlevnaden av denna policy ska följas upp regelbundet.

Brott mot policyn kan leda till:

• Interna disciplinära åtgärder.
• Avtalsrättsliga åtgärder.
• Polisanmälan eller rättsliga åtgärder vid allvarliga överträdelser.

16. Fastställande

Denna informationssäkerhetspolicy har fastställts av ledningen för Sweax AB och ska vara styrande för all hantering av information inom verksamheten.

Sweax AB ska verka för en öppen, trygg och ansvarsfull företagskultur där medarbetare och andra personer med arbetsrelaterad anknytning kan rapportera misstänkta missförhållanden utan risk för repressalier.

Den svenska visselblåsarlagen, Lag (2021:890) om skydd för personer som rapporterar om missförhållanden, bygger på EU:s visselblåsardirektiv (EU 2019/1937). Lagen syftar till att skydda personer som rapporterar missförhållanden av allmänintresse som upptäckts i ett arbetsrelaterat sammanhang. [arbetsgivarverket.se], [visselblasaren.se]

Sweax AB har idag 50 eller fler anställda vilket gör att bolaget skyldigt att tillhandahålla interna rapporteringskanaler för visselblåsning samt säkerställa att rapporter hanteras konfidentiellt och av oberoende personer. Skyddet mot repressalier gäller dock även i verksamheter med färre än 50 anställda.

Personer som omfattas av skyddet kan bland annat vara:

• Anställda
• Tidigare anställda
• Arbetssökande
• Praktikanter
• Konsulter
• Inhyrd personal
• Leverantörer och samarbetspartners med arbetsrelaterad anknytning till verksamheten

Visselblåsarpolicy för Sweax AB

Syfte

Syftet med denna policy är att säkerställa att misstänkta missförhållanden inom Sweax AB kan rapporteras och utredas på ett tryggt, konfidentiellt och rättssäkert sätt.

Vad kan rapporteras?

Visselblåsarfunktionen ska användas för rapportering av allvarliga missförhållanden eller oegentligheter som det finns ett allmänintresse av att de kommer fram.

Exempel kan vara:

• Mutor eller korruption
• Bedrägerier och ekonomiska oegentligheter
• Allvarliga brott mot lagar eller myndighetskrav
• Miljöbrott
• Allvarliga säkerhetsbrister
• Diskriminering eller trakasserier av allvarlig karaktär
• Missbruk av företagets resurser eller befogenheter

Skydd för visselblåsare

Ingen person som rapporterar i god tro får utsättas för repressalier såsom:

• Uppsägning
• Omplacering
• Utebliven befordran
• Hot eller trakasserier
• Försämrade arbetsvillkor

Sweax AB accepterar inte någon form av repressalier mot den som rapporterar ett misstänkt missförhållande.

Konfidentialitet

Sweax AB ska hantera alla ärenden med hög sekretess. Uppgifter om den rapporterande personens identitet får endast lämnas vidare när det krävs enligt lag eller efter den rapporterande personens samtycke.

Rapportering

Rapportering kan lämnas via Sweax AB:s interna visselblåsarfunktion eller genom annan av bolaget utsedd rapporteringskanal.

Rapporter kan lämnas skriftligt och, när det är möjligt, även muntligt.

Utredning och uppföljning

Samtliga rapporter ska:

• Tas emot och registreras på ett säkert sätt.
• Bedömas av utsedda och oberoende handläggare.
• Utredas skyndsamt och objektivt.
• Följas upp med lämpliga åtgärder när så krävs.

Ansvar

Ledningen ansvarar för att denna policy hålls aktuell samt att Sweax AB uppfyller de krav som följer av visselblåsarlagen och övrig tillämplig lagstiftning.

Fastställd av: Sweax AB:s ledning

Formulär- Visselblåsning

Du kan rapporter en incident anonymt via formuläret nedan

Beskriv ditt ärende

Tänk på att beskriva ditt ärende så noggrant som möjligt för att underlätta vår utredning.

Vad handlar din rapport om?

När inträffade detta?

Var inträffade detta?

Beskriv vad som har hänt. *

Lägg till bilaga (valfritt).

Eventuellt namn på den person som orsakat/står som ansvarig för incidenten

Eventuell epost på den person som orsakat/står som ansvarig för incidenten

Du kommer inte att kunna läsa ditt meddelande efter att det skickats. Spara därför ditt meddelande på ett säkert ställe om du behöver det för framtida referens.