Privacy notice

Introduktion – information om behandling av personuppgifter

Grant Thornton värnar om den personliga integriteten och strävar efter att behandla personuppgifter på ett ansvarsfullt, säkert och transparent sätt. Om du kommer i kontakt med Grant Thornton, exempelvis som företrädare för en kund eller leverantör, arbetssökande eller som besökare på våra webbplatser eller något av våra event, kan vi komma att behandla personuppgifter om dig. Vi behandlar sådana uppgifter i enlighet med tillämpliga informationssäkerhets- och dataskyddsregler, framför allt dataskyddsförordningen (GDPR) och kompletterande branschspecifika regler.

Denna privacy notice innehåller information om hur Grant Thornton Sweden AB, org. nr 556356-9382, med dotterbolag (nedan Grant Thornton) behandlar och skyddar personuppgifter i den dagliga verksamheten. Informationen syftar till att ge en övergripande bild över hur Grant Thornton behandlar personuppgifter och att ge dig som individ (registrerad) möjlighet att ta tillvara dina rättigheter. Se nedan för kontaktuppgifter.

Information till Grant Thorntons medarbetare och konsulter tillhandahålls vid anställningens eller uppdragets början samt finns att ta del av på företagets intranät.

På våra webbplatser (grantthornton.se inklusive grantthornton.se/event, karriar.grantthornton.se samt Grant Thorntons kundportal) kan det finnas länkar och hänvisningar till externa webbplatser som tillhandahålls av ett annat medlemsföretag inom det globala nätverket Grant Thornton International Ltd eller tredje part. Grant Thornton ansvarar inte för dataskyddsfrågor som avser webbplatser som tillhandahålls av annan part eller hur dessa aktörer behandlar personuppgifter i övrigt.

Behandling av personuppgifter

Personuppgifter är information som direkt eller indirekt kan kopplas till en fysisk person, exempelvis namn, kontaktuppgifter, användaruppgifter eller ekonomiska uppgifter. Med behandling avses alla åtgärder som vidtas medpersonuppgifter, exempelvis samla in, registrera, bearbeta, organisera, analysera, lagra, dela/överföra och radera uppgifterna.

För att Grant Thornton ska få behandla personuppgifter måste det alltid finnas en rättslig grund för behandlingen. Behandlingen kan exempelvis vara nödvändig för att fullgöra ett avtal, uppfylla en rättslig förpliktelse, tillgodose ett berättigat intresse eller baseras på ditt samtycke. Grant Thornton behandlar personuppgifter i enlighet med dataskyddslagstiftningens grundläggande principer och beaktar därtill relevanta branschregler.

Grant Thornton behandlar personuppgifter främst i rollen som personuppgiftsansvarig, vilket innebär att vi bestämmer ändamålen med behandlingen och hur den ska genomföras, vilket är vanligt avseende revisions- och rådgivningsuppdrag. I vissa situationer behandlar vi även personuppgifter i rollen som personuppgiftsbiträde för en kunds räkning, exempelvis när vi utför tjänster inom lön, redovisning eller andra uppdrag där kunden ger oss ett specifikt uppdrag.

När kan Grant Thornton komma att behandla personuppgifter om dig som registrerad

Du som extern registrerad kan komma i kontakt med Grant Thornton på olika sätt.

Till exempel att:

Du företräder ett företag som är kund hos Grant Thornton
Du är kund till Grant Thornton som privatperson eller enskild näringsidkare
Du är ägare av ett företag eller en organisation som är kund hos Grant Thornton
Du är anställd hos en kund (eller dennes avtalsparter) som gett Grant Thornton uppdrag att behandla dina personuppgifter
Du är en potentiell kund (eller dess företrädare) som kontaktat oss
Du har besökt vår webbplats
Du har besökt någon av våra mötesplatser och/eller deltagit på något av våra event
Du är student eller intresserad av att arbeta hos Grant Thornton
Du är företrädare eller kontaktperson för en avtalspart/leverantör
Du är företrädare för en myndighet eller agerar ombud för någon motpart
Du jobbar på ett annat medlemsföretag inom det globala nätverket Grant Thornton International Ltd
Du är tidigare jobbat hos Grant Thornton (alumninätverk)
Du har kontaktat Grant Thornton i en allmän fråga eller GDPR-relaterade ärenden

Därför behandlar vi personuppgifter

Grant Thornton behandlar personuppgifter på olika sätt i olika delar av verksamheten. Vilka uppgifter som behandlas och för vilka ändamål beror på i vilket sammanhang du kommer i kontakt med Grant Thornton.

Marknadsföring och kommunikation

Vi behandlar personuppgifter för att marknadsföra Grant Thornton och våra tjänster. Det kan exempelvis avse hantering av marknadsförings- och kundregister och att genomföra olika marknadsföringsaktiviteter i form av utskick av nyhetsbrev, inbjudningar till seminarier, webbinarier och andra event. Sådan behandling stöds vanligen på ett berättigat intresse men kan i vissa fall kräva ditt samtycke.

Vi behandlar också personuppgifter när du besöker våra webbplatser eller interagerar med oss via sociala medier. Detta inkluderar behandling som sker genom cookies och liknande tekniker. För information om hur vi hanterar cookies, se här.

Kundrelationer och uppdragsverksamhet

Inom ramen för vår revisions-, redovisnings-, löne-, skatte- och rådgivningsverksamhet behandlar vi personuppgifter för att kunna etablera, genomföra och administrera våra kundrelationer och uppdrag.

Personuppgifter behandlas bland annat för att:

lämna offerter och ingå uppdragsavtal (inklusive signering av dessa),
genomföra kundkännedomsåtgärder och sanktionskontroller i syfte att motverka penningtvätt, finansiering av terrorism och bedrägerier,
tillhandahålla kundportalen samt monitorera vår it-miljö,
kommunicera med kunder, kontaktpersoner, ombud och andra berörda personer,
administrera uppdrag och bevara uppdragsdokumentation (inklusive back uper),
följa upp, analysera och utveckla vår verksamhet samt genomföra kundundersökningar,
vid behov hantera och utreda rättsliga anspråk, försäkrings- och kravärenden, samt
personuppgifter kan komma att utgöra underlag vid interna kvalitetskontroller eller delges myndigheter vid tillsyn och granskning av vår verksamhet.

Behandling av personuppgifter inom ramen för vår uppdragsverksamhets sker med stöd av avtal och/eller ett berättigat intresse samt för att uppfylla våra rättsliga skyldigheter.

För ytterligare information om vår behandling av personuppgifter i samband med kundantagning, kundadministration och uppdrag hänvisas till vår särskilda information om personuppgiftsbehandling för kunder och uppdrag.

Rekrytering och alumninätverk

Vi behandlar personuppgifter i samband med rekrytering för att kunna hantera ansökningar, genomföra urvalsprocesser och kommunicera med kandidater. Vi efterfrågar inte några känsliga personuppgifter, exempelvis hälsouppgifter eller uppgift om etniskt ursprung, men kan komma att behandlas i de fall en sökande eller kandidat själv väljer att lämna sådana uppgifter.

Personuppgifter kan även behandlas inom ramen för vårt alumninätverk för tidigare medarbetare.

Behandling av personuppgifter avseende kandidater och tidigare medarbetare stöds av ett berättigat intresse samt en rättslig skyldighet.

Leverantörskontakter

Vi behandlar personuppgifter om dig som är kontaktperson hos en leverantör eller annan avtalspart eller samarbetspartner till Grant Thornton för att hantera avtal och fakturor.

Behandling av personuppgifter inom ramen för vår leverantörshantering baseras på ett berättigat intresse.

Kontaktförfrågningar och dataskyddsärenden

När du kontaktar oss behandlar vi de personuppgifter som lämnas i syfte att hantera och besvara din förfrågan.

Vi behandlar även nödvändiga personuppgifter när vi hanterar dataskyddsrelaterade frågor, exempelvis om du utövar dina rättigheter enligt dataskyddslagstiftningen.

Den rättsliga grunden för att behandla personuppgifter vid kontaktförfrågningar och allmänna frågor är ett berättigat intresse. När det gäller dataskyddsrelaterade ärenden stöds behandlingen av en rättslig skyldighet.

Hur länge vi behandlar personuppgifter

Grant Thornton behandlar personuppgifter så länge det är nödvändigt för att uppfylla de ändamål för vilka uppgifterna samlades in eller för att uppfylla rättsliga skyldigheter.

Lagringstiden varierar beroende på typen av behandling, exempelvis följande:

Personuppgifter som behandlas för olika marknadsföringsåtgärder och för att erbjuda/offerera våra tjänster men som inte leder till ett kundförhållande sparas upp till två år. Personuppgifter som behandlas för att få ta del av våra nyhetsbrev och andra utskick behandlas till dess mottagaren meddelar att denne inte längre önskar ta del av våra e-postutskick.
Personuppgifter som behandlas inom ramen för kundrelationer och uppdrag behöver sparas under längre tid för att uppfylla särskilda krav enligt lag, branschregelverk eller för att kunna fastställa, göra gällande eller försvara rättsliga anspråk. Som huvudregel lagras sådan dokumentation i tio år efter uppdragets avslut. När personuppgifterna inte längre behövs raderas eller anonymiseras de.
Personuppgifter som behandlas vid för rekrytering av medarbetare lagras i två år efter att den specifika tjänsten har tillsatts.
Personuppgifter som behandlas med anledning av dataskyddsrelaterade ärenden lagras i fem år för att kunna visa att tillämplig dataskyddslagstiftning efterlevs.

Överföring och delning av personuppgifter

Grant Thornton kan komma att vidarebefordra dina personuppgifter till det globala nätverket som Grant Thornton är medlem i (Grant Thornton International Ltd) eller till annat medlemsföretag. Grant Thornton behandlar personuppgifter i system som Grant Thornton International Ltd tillhandahåller. Grant Thornton behandlar även personuppgifter i gemensamma uppdrag med andra medlemsföretag. Personuppgifter kan komma att vidarebefordras till en myndighet eller försäkringbolag och/eller juridiska rådgivare i samband med ett rättsligt förfarande i enlighet med lag, förordning eller myndighetsbeslut.

Personuppgifter vidarebefordras också till anlitade leverantörer (personuppgiftsbiträden och i förekommande fall deras underbiträden) vid användning av IT-relaterade tjänster och system. Grant Thornton överför och delar personuppgifter när det är nödvändigt för att tillhandahålla våra tjänster, administrera uppdrag eller för andra berättigade verksamhetsändamål. Den information och de personuppgifter som behandlas på detta sätt lagras huvudsakligen på servrar inom EU/EES.

Vissa mottagare kan vara baserade utanför EU/EES. Vid överföring av personuppgifter för behandling i ett tredjeland utanför EU/EES, som inte bedöms ha en adekvat skyddsnivå, svarar Grant Thornton för att personuppgifterna omfattas av andra lämpliga skyddsåtgärder i enlighet med gällande dataskyddslagstiftning.

Säkerhet och lämpliga skyddsåtgärder

I en digital miljö kan ingen garantera säkerheten avseende information och personuppgifter. Grant Thornton strävar efter att upprätthålla ett högt skydd genom vidtagande av lämpliga tekniska och organisatoriska skyddsåtgärder för att förhindra otillbörlig åtkomst, förändring eller förlust av verksamhetsinformation och personuppgifter. Informationssäkerhets- och dataskyddskrav regleras skriftligen i avtal med våra leverantörer, personuppgiftsbiträden och konsulter. Samtliga medarbetare genomgår bland annat obligatoriska utbildningar om informationssäkerhet och dataskydd.

Där till omfattas den information och de personuppgifter som en revisor tar del av inom ramen för ett revisionsuppdrag av lagstadgad tystnadsplikt, som gäller utan begränsning i tid. För redovisningskonsulter, skattekonsulter och andra rådgivare följer tystnadsplikt av det yrkesetiska regelverket (utan begränsning i tid) och av vad som är avtalat. För samtliga medarbetare gäller även ett särskilt sekretessåtagande enligt anställningsavtalet. Medarbetares åtagande om tystnadsplikt och sekretess gäller också utan begränsning, d.v.s. även efter anställningens upphörande.

Registrerades rättigheter och kontaktuppgifter

Grant Thornton Sweden AB har valt att utse ett dataskyddsombud, som har till uppgift att övervaka att tillämpliga dataskyddsregler efterlevs. Du kan alltid kontakta dataskyddsombudet om du har frågor om hur Grant Thornton behandlar personuppgifter eller om du vill göra gällande dina rättigheter som registrerad. Tänk på att om du har skyddade personuppgifter bör du i första hand kontakta oss via telefon eller brev och inte via e-post eller våra digitala kontaktformulär.

Kontakt via brev:
Grant Thornton Sweden AB,
Att: GDPR,
Box 7623,
103 94 Stockholm

Kontakt via formulär på hemsidan:
Kontakta oss

Kontakt via telefon:
+46 (0)8 563 070 00

Dina rättigheter som registrerad:

Om dina personuppgifter behandlas av Grant Thornton har du som registrerad flera rättigheter. Om du vill utöva dina rättigheter eller har frågor som rör behandling av dina personuppgifter kan du vända dig till dataskyddsombudet enligt kontaktuppgifterna ovan. Grant Thornton behandlar och bevarar en begäran om registrerades rättigheter under den tid som behövs, som längst i fem år, för att vid behov kunna utreda och visa hur dessa ärenden har hanterats eller för att kunna fastställa, utöva eller försvara rättsliga anspråk.

Rätt att ta del av dina uppgifter

Du kan begära att få veta om Grant Thornton behandlar personuppgifter som rör dig och i så fall få en kopia av dessa utan kostnad - ett så kallat registerutdrag - tillsammans med information om den aktuella behandlingen. Grant Thornton ber dig i dessa fall om identifierande uppgifter som är nödvändiga för att säkerställa att din begäran hanteras effektivt och att vi lämnar ut rätt information till rätt person. En begäran om ett registerutdrag kan du göra via Kontakta oss eller skriftligen till Grant Thorntons postadress och ska då vara egenhändigt undertecknad av den sökande samt innehålla uppgift om sökandes namn och personnummer.

Rätt till rättelse

Grant Thornton har ett ansvar för att de personuppgifter som behandlas är korrekta och aktuella. Om du anser att personuppgifterna som rör dig är felaktiga eller ofullständiga kan du begära att få uppgifterna rättade eller kompletterade. Eftersom dokumentation i uppdrag ska bevaras i oförändrat skick kan rättelse sällan göras i uppdragsunderlag.

Rätt till invändning

Du har också rätt att invända mot att personuppgifter behandlas av Grant Thornton med stöd av en intresseavvägning. I så fall behöver du specificera vilken behandling du invänder mot. Om Grant Thornton inte kan visa att det finns berättigade skäl att fortsätta att behandla uppgifterna måste behandlingen upphöra.

Rätt till begränsning

Du har i vissa särskilda situationer, till exempel om du har invänt mot behandlingen eller begärt rättelse, möjlighet att kräva att behandlingen av dina personuppgifter begränsas. Genom att begära en begränsning har du, i vart fall under en viss tid, möjlighet att stoppa Grant Thornton från att använda uppgifterna annat än för att exempelvis försvara rättsliga anspråk. En begränsning innebär att uppgifterna markeras så att de bara får behandlas för vissa ändamål.

Rätt till radering av dina personuppgifter (”rätten att bli bortglömd”)

Du har under vissa särskilda förutsättningar rätt att få dina personuppgifter raderade. Om behandlingen grundar sig på ditt samtycke och du återkallar det eller om behandlingen sker för direktmarknadsföring och du motsätter dig att uppgifterna behandlas för detta. Men så länge dina personuppgifter behövs, det finns en rättslig förpliktelse eller att det finns berättigade skäl att fortsätta behandla uppgifterna har Grant Thornton ingen skyldighet att radera uppgifterna.

Rätt att flytta dina personuppgifter (rätt till dataportabilitet)

Om Grant Thornton behandlar dina personuppgifter för att uppfylla ett avtal med dig eller om du har samtyckt till att lämna dina personuppgifter har du i vissa fall möjlighet att få ut personuppgifter som rör dig för att använda dessa på annat håll, exempelvis överföra uppgifterna till en annan personuppgiftsansvarig om det är tekniskt möjligt.

Mer information om dina rättigheter finns på Integritetsskyddsmyndighetens hemsida: Dina rättigheter enligt GDPR | IMY

Rätt att lämna ett klagomål till Integritetsskyddsmyndigheten

Du har som registrerad också rätt att lämna ett klagomål till Integritetsskyddsmyndigheten om du anser att Grant Thornton inte behandlar dina personuppgifter i enlighet med dataskyddsförordningen. Läs mer om hur du lämnar in ett sådant klagomål: Klaga på en felaktig behandling av dina personuppgifter enligt GDPR | IMY

Denna information publicerades 1 september 2026 och uppdateras löpande samt vid behov.

Sökdialog