Information on the processing of personal data within the Swemac Group
Purpose and scope
The purpose of this document is to inform about Swemac’s processing of personal data, and about the data subject’s rights regarding the processing of personal data.
This document applies to processing of personal data within Swemac Innovation AB (the parent company) and the subsidiaries within the Swemac Group that are located within the EU/EEA:
- Swemac Innovation AB (Sweden)
- Swemac Innovation Germany GmbH (Germany)
- Swemac Orthopaedics AB (Sweden)
- Swemac Orthopaedics AS (Norway)
- Swemac Orthopaedics Aps (Denmark)
- Swemac Osmedic ApS (Denmark)
- Swemac Vision AB (Sweden)
- Swemac Vision AS (Norway)
- Swemac Education AB (Sweden)
In the information, “Swemac” is used in the meaning of “any of the subsidiaries within the Swemac Group that are located within the EU/EEA”.
Swemac complies with the requirements set by the European Data Protection Regulation (GDPR) for handling personal data. The information in this document covers processing of personal data where the data subject is not employed by Swemac.
Personal data controller
Swemac Innovation AB is the personal data controller for the processing of personal data carried out within Swemac. In some cases, the responsibility for personal data is shared between the parent company and one/several of the subsidiaries, but it is Swemac Innovation AB that has the main responsibility and should be contacted in case of any questions.
If you have questions regarding our processing of your personal data or if you wish to exercise your rights, please contact us by e-mail to: gdpr@swemac.com
Swemac Innovation AB
Cobolgatan 1
SE-583 30 Linköping, Sweden
Telephone: +46 13 37 40 30
Email: info@swemac.com
E-mail (for questions regarding personal data): gdpr@swemac.com
http://www.swemac.com
How Swemac processes personal data
Job seekers
Swemac processes personal data when an application for a job/internship/degree work etc. is submitted to Swemac. The personal data is processed, with a legal basis in a legitimate interest, in order for Swemac to administer the applications and fill the position.
We save applications for two years after the end of the recruitment process, even if the person is not offered employment. With a legal basis in a legitimate interest, we save the data partly to be able to contact the person again if new opportunities for employment arise, partly for our information in the event of a dispute.
Registration for training courses organised by Swemac
Swemac processes personal data when someone registers for participation in our training courses; this applies to both participants and invited lecturers. The processing of personal data is needed to administer the course registrations, to organize the training session, to offer transport and serving of food/coffee during the course and to issue course certificates.
The legal basis for processing information about possible allergies or dietary preferences is a consent from the participant/lecturer. This information is only saved for a short time after completing the course, up to two months.
Other information in the registration is saved for up to 10 years in order to follow up completed courses and for future marketing of Swemac’s products and services. The legal basis for this personal data processing is a legitimate interest.
Customer complaints and improvement proposals
Swemac processes personal data when receiving complaints or suggestions for improvement related to the use of Swemac’s products. The personal data that is processed concerns the following types of persons:
- the person(s) who submitted the complaint/improvement proposal. Usually, that is
- an employee of a distributor or other business partner of Swemac, and/or
- a user of Swemac’s products, such as a surgeon or other healthcare personnel who uses Swemac’s products in healthcare.
- clinical expert participating in the investigation of the event.
- person employed by the company that carried out the actual manufacturing of the product, who participates in the investigation of the event.
The categories of personal data handled are name, workplace, title/occupation, e-mail.
Swemac, as a manufacturer of medical devices, needs to have a systematic handling of these types of incoming events as it is a requirement both by law and according to the management system standard that Swemac is certified to. The personal data needs to be processed in order to maintain traceability in each case. This type of investigation regarding Swemac’s products is saved as part of the technical documentation for the product, and this in turn, according to law, must be saved for at least 15 years after the last product has been placed on the market. The legal basis for Swemac’s processing of the personal data is a legitimate interest.
Swemac does not process personal data about the patient(s) to whom the complaint may apply. All information about the event that occurred is processed completely anonymously at Swemac, including any X-rays or the like.
Completed Questionnaires
Swemac processes personal data when collecting customer/user opinions about Swemac’s products. The purpose is to monitor products released on the market (post-market surveillance), to evaluate usability and to perform verification and validation activities during product development. Collection of the data can be done by using questionnaires on paper or in electronic format.
The persons whose data is processed are:
• Users of Swemac’s products; i.e. surgeons, nurses, other hospital staff.
• Employees of a distributor or other business partner of Swemac.
The personal data that is processed is: name, occupation, workplace, work experience, personal opinions about Swemac’s products.
This type of documentation regarding Swemac’s products is saved as part of the technical documentation regarding the product, and this in turn, according to law, must be saved for at least 15 years after the last product has been placed on the market. The legal basis for Swemac’s handling of the personal data is a legitimate interest.
Business partners and Consultants
Swemac processes personal data in the daily collaboration with business partners and consultants. Personal data is processed in contracts, on lists containing contact details, in e-mail correspondence, etc. This applies to people who are employed by a company that Swemac has an agreement with, such as e.g. suppliers and distributors. Personal data that is processed is: name, title/role, e-mail address, telephone number.
Consultants are often hired because they have expert knowledge and they often deliver documentation or expert opinions that will be part of the technical documentation regarding Swemac’s products. In these cases, Swemac requests a detailed CV from the person or persons who will work as a consultant on behalf of Swemac. This is part of the supplier evaluation that we are obliged to do for all our suppliers to ensure good quality in the goods/services that are delivered.
Swemac saves the personal data as long as there is a need for it, which varies with the type of document on which the personal data is found. It happens that documents containing personal data about employees of business partners or consultants need to be included in the technical documentation regarding Swemac’s products, which in turn, according to law, need to be preserved for at least 15 years after the last product has been placed on the market. Swemac must also be able to demonstrate in the future that the people who worked on the development of our products had the right skills for the assignment, and therefore CVs for external consultants also need to be saved for the same length of time.
The legal basis for the processing is: to fulfill an agreement (if Swemac has an agreement directly with the consultant) or a legitimate interest.
People who have shown an interest in Swemac’s products
Swemac processes personal data when contact information is collected from people who have shown interest in Swemac’s products at fairs, congresses or other marketing events. This can apply, for example, to people who work in healthcare or are employed by a distributor. Personal data that is processed is: name, e-mail address, telephone number, workplace. Swemac saves this information for two years, with the aim of being able to return with information about our products/courses that we believe may be of interest to the person. The legal basis is a legitimate interest.
Swemac processes personal data when someone sends an e-mail to Swemac. A received e-mail usually means that Swemac thereby processes the sender’s personal data such as: name, e-mail address, possible workplace, possible title and additional information that the person may have included in their e-mail. Swemac needs to perform this processing of personal data because communication via e-mail is a fundamental need to be able to carry out the daily operations of the company. How long Swemac saves the personal data depends on the content of each email. The legal basis for the processing is a legitimate interest.
Those who can access the data
The employees at Swemac who will access the personal data need it to perform their duties.
In some cases, Swemac uses personal data processors, i.e. another company/organization that processes personal data on behalf of Swemac. When personal data is to be processed by a personal data processor, a so-called personal data processor agreement must be drawn up, and the hired personal data processor may only process the personal data according to Swemac’s instructions. Swemac uses personal data processors for example for various types of IT services in order to administer customer complaints and to store documentation about Swemac products.
If an authority or notified body requests to review Swemac’s technical product documentation, Swemac must show/share such documentation, including the personal data contained therein. It could, for example, be the CVs of the consultants that Swemac has hired. The purpose of the review is for authorities and notified bodies to be able to ensure that the laws and regulations applicable for medical devices are followed.
Transfer of personal data to third countries
Hansson Innovation is Swemac’s subsidiary located in Japan. The electronic system used to handle customer complaints is used jointly within the Swemac Group, including the Japanese company Hansson Innovation. This means that personal data processed in customer complaints is shared with employees at Hansson Innovation, which by definition means a transfer to a third country. Japan is recognized by the European Commission as a country with an adequate level of data protection and therefore personal data can be transferred to Japan without any special agreement in place (GDPR art. 45.1).
If a person has shown interest in Swemac’s products at trade fairs, congresses or other marketing events, Swemac may share the person’s information with a distributor in the country/countries relevant to the person, with the aim of giving the person opportunities to obtain Swemac’s products in his/her homeland. This may involve a transfer of personal data to third countries that have not been recognized as a country with an adequate level of data protection, as Swemac cooperates with distributors worldwide. This transfer is made with the intention that Swemac’s distributor will be able to fulfill its agreed mission (distributing medical technology products), which is in the interest of the data subject (GDPR art. 49.1 c).
Your rights as a data subject
As a data subject, you have several rights. If you, as registered with Swemac, want to exercise your rights or have questions regarding our processing of your personal data, you can use the following e-mail address: gdpr@swemac.com
Right of access
You have the right to know if Swemac processes your personal data, and if we do, you have the right to access the data and to be informed about how we use your data.
Right to rectification
You have the right to have incorrect personal data corrected or missing data supplemented (if it is relevant regarding Swemac’s purposes for processing the personal data).
Right to erasure (“The right to be forgotten”) and to withdraw consent
You have the right to contact Swemac and request that personal data about you be deleted and, if applicable, withdraw a previously given consent to the processing.
Please note that the processing of personal data is not always based on a consent as the legal basis, and in that case the data cannot always be deleted; for example if your personal data is needed for Swemac to fulfill a legal obligation. If the processing of your personal data is based on a consent and there is no other legal basis for the processing, Swemac must delete your personal data without undue delay if you request it.
Right to object
You have the right to object to Swemac’s processing of your personal data. This right applies when the personal data is processed based on the legal basis “legitimate interests”. You can then object to the processing at any time, and if Swemac cannot demonstrate that there are compelling, justified reasons to continue processing the data, we must cease the processing.
Right to restriction of processing
In some cases, you have the right to demand that Swemac’s processing of your personal data be restricted. This applies, for example, during Swemac’s ongoing investigation when you have requested correction of incorrect information we have about you, or if you have objected to Swemac processing your personal data and are awaiting the investigation as to whether Swemac’s legitimate interests should take precedence or not.
Restriction means that the data is marked so that it may only be processed for certain limited purposes. If the restriction ends, Swemac must first inform you.
Right to data portability (to move your personal data)
You have the right to obtain and use your personal data elsewhere and Swemac is obliged to facilitate such a transfer of personal data. This right only applies to such personal data that you yourself have provided, and where the legal basis for Swemac’s processing is your consent or fulfillment of an agreement.
Do you have a complaint regarding Swemac’s processing of personal data?
If you have a complaint about how personal data is processed by Swemac, you have the right to contact the Swedish Data Protection Authority: imy@imy.se.
L44.2-EN Swemac external privacy policy, rev 1
Information om behandling av personuppgifter
inom Swemac Group
Syfte och omfattning
Syftet med detta dokument är att informera om hur Swemac behandlar personuppgifter, och om de rättigheter den registrerade har när det gäller personuppgiftshanteringen. Detta dokument gäller för personuppgiftsbehandling inom Swemac Innovation AB (moderbolaget) och de dotterbolag inom Swemac Group som är belägna inom EU/EES:
- Swemac Innovation AB (Sverige)
- Swemac Innovation Germany GmbH (Tyskland)
- Swemac Orthopaedics AB (Sverige)
- Swemac Orthopaedics AS (Norge)
- Swemac Orthopaedics Aps (Danmark)
- Swemac Osmedic ApS (Danmark)
- Swemac Vision AB (Sverige)
- Swemac Vision AS (Norge)
- Swemac Education AB (Sverige)
I informationen används ”Swemac” i betydelsen ”någon av dotterbolagen inom Swemac Group som är belägna inom EU/EEA”. Swemac följer de krav som den Europeiska Dataskyddsförordningen (GDPR) ställer på hantering av personuppgifter. Informationen i det här dokumentet omfattar hantering av personuppgifter där den registrerade inte är anställd av Swemac.
Personuppgiftsansvarig
Swemac Innovation AB är personuppgiftsansvarig för de behandlingar av personuppgifter som utförs inom Swemacs verksamhet. I vissa fall är personuppgiftsansvaret delat mellan moderbolaget och något/flera av dotterbolagen, men det är Swemac Innovation AB som har huvudansvaret och som ska kontaktas vid eventuella frågor. Om du har frågor som rör vår behandling av dina personuppgifter eller om du vill utöva dina rättigheter, kontakta oss gärna per e-post till: gdpr@swemac.com
Swemac Innovation AB
Cobolgatan 1
SE-583 30 Linköping, Sweden
Telefon: +46 13 37 40 30
Email: info@swemac.com
E-mail (för frågor gällande personuppgifter): gdpr@swemac.com
http://www.swemac.com
Så här behandlar Swemac personuppgifter
Arbetssökande
Swemac behandlar personuppgifter i samband med att en ansökan om arbete/praktik/examensarbete eller dylikt skickas in till Swemac. Personuppgifterna behandlas för att Swemac ska kunna administrera ansökningarna och tillsätta tjänsten, med rättslig grund i ett berättigat intresse.
Vi sparar ansökningshandlingar i två år efter avslutad rekryteringsprocess även om personen inte skulle bli erbjuden anställning. Med rättslig grund i ett berättigat intresse sparar vi uppgifterna dels för att kunna kontakta personen igen om nya möjligheter till anställning uppstår, dels för vår information vid en eventuell tvist.
Anmälan till kurser som anordnas av Swemac
Swemac behandlar personuppgifter i samband med anmälan till våra kurser, både gällande kursdeltagare och inbjudna föreläsare. Behandlingen av personuppgifter sker för att administrera kursanmälan, genomföra kursen, för att erbjuda transporter och servering av mat/fika i samband med kursen samt för att utfärda kursintyg.
Den rättsliga grunder för behandling av eventuell information om allergier eller kostpreferenser är samtycke från deltagaren/föreläsaren. Denna information sparas endast en kort tid efter genomförd kurs, upp till två månader.
Övrig information i anmälan sparas upp till 10 år i syfte att följa upp genomförda kurser och för framtida marknadsföring av Swemacs produkter och tjänster. Den rättsliga grunden för denna personuppgiftsbehandling är ett berättigat intresse.
Kundklagomål och förbättringsförslag
Swemac behandlar personuppgifter i samband med inkomna klagomål eller förbättringsförslag relaterade till användning av Swemacs produkter. De personuppgifter som behandlas gäller följande typer av personer:
- Den/de personer som lämnat in klagomålet/förbättringsförslaget. Vanligtvis gäller det:
- en anställd hos en distributör eller annan affärspartner till Swemac, och/eller
- en användare av Swemacs produkter, såsom en kirurg eller annan sjukvårdspersonal som använt Swemacs produkter i sjukvården.
- Klinisk expert som deltar i utredning av händelsen.
- Person anställd hos det företag som utfört den faktiska tillverkningen av den aktuella produkten, som deltar i utredning av händelsen.
De kategorier av personuppgifter som hanteras är namn, arbetsplats, titel/yrke, e-post.
Swemac som tillverkare av medicintekniska produkter behöver ha en systematisk behandling av dessa typer av inkommande ärenden då det är ett krav både enligt lag och enligt den ledningssystemstandard som Swemac är certifierad mot. Personuppgifterna behöver behandlas i ärendet för att upprätthålla spårbarheten i respektive ärende. Den här typen av utredningar gällande Swemacs produkter sparas som en del av den tekniska dokumentationen för produkten, och denna ska i sin tur enligt lag sparas i minst 15 år efter att den sista produkten har placerats på marknaden. Den rättsliga grunden för Swemacs behandling av personuppgifterna är berättigat intresse.
Swemac behandlar inte personuppgifter om den eller de patienter som ärendet eventuellt gäller. All information om den händelse som inträffat behandlas helt anonymiserad hos Swemac, inklusive eventuella röntgenbilder eller dylikt.
Ifyllda enkäter
Swemac behandlar personuppgifter i samband med insamling av kunders/användares åsikter om Swemacs produkter. Syftet är övervakning av produkter som släppts ut på marknaden (post-market surveillance), för utvärdering av användbarhet och för verifierings- och valideringsaktiviteter under produktutveckling. Insamling av uppgifterna kan ske genom frågeformulär på papper eller i elektroniskt format.
De personer vars uppgifter behandlas är:
- Användare av Swemacs produkter; dvs kirurger, sjuksköterskor, annan personal på sjukhus.
- Anställda hos en distributör eller annan affärspartner till Swemac.
De personuppgifter som behandlas är namn, yrke, arbetsplats, arbetslivserfarenhet, personliga åsikter om Swemacs produkter.
Den här typen av dokumentation gällande Swemacs produkter sparas som en del av den tekniska dokumentationen för produkten, och denna ska i sin tur enligt lag sparas i minst 15 år efter att den sista produkten har placerats på marknaden. Den rättsliga grunden för Swemacs hantering av personuppgifterna är ett berättigat intresse.
Affärspartners och konsulter
Swemac behandlar personuppgifter i det dagliga samarbetet med affärspartners och konsulter. Personuppgifter behandlas vid avtalsskrivning, på listor med kontaktuppgifter, i epostkorrespondens mm. Detta gäller personer som är anställda hos ett företag som Swemac har avtal med, såsom t.ex. leverantörer och distributörer. Personuppgifter som behandlas är namn, titel/roll, e-postadress, telefonnummer.
Konsulter anlitas ofta för att de har expertkunskap och de levererar ofta dokumentation eller expertutlåtanden som kommer att vara en del av den tekniska dokumentationen om Swemacs produkter. I dessa fall begär Swemac in ett detaljerat personligt CV från den eller de personer som ska arbeta som konsult på uppdrag av Swemac. Detta är en del av den leverantörsutvärdering som vi är skyldiga att göra för alla våra leverantörer för att säkra en god kvalitet i de varor/tjänster som levereras.
Swemac sparar personuppgifterna så länge vi har ett behov av dem, vilket varierar med typen av dokument på vilket personuppgifterna finns. Det förekommer att dokument, innehållande personuppgifter om anställda hos affärspartners eller konsulter, behöver ingå i den tekniska dokumentationen för Swemacs produkter, som i sin tur enligt lag behöver bevaras till minst 15 år efter att den sista produkten har placerats på marknaden. Swemac måste även i framtiden kunna visa att de personer som arbetat med utvecklingen av våra produkter har haft rätt kompetens för uppdraget, och därför behöver även CV för externa konsulter sparas under lika lång tid.
Rättslig grund för behandlingen är: att fullgöra ett avtal (om Swemac har ett avtal direkt med konsulten) eller ett berättigat intresse.
Personer som visat intresse för Swemacs produkter
Swemac behandlar personuppgifter då kontaktinformation samlas in från personer som visat intresse för Swemacs produkter på mässor, kongresser eller andra marknadsföringsevenemang.
Detta kan gälla till exempel personer som arbetar inom sjukvården eller är anställda hos en distributör. Personuppgifter som behandlas är namn, e-postadress, telefonnummer, arbetsplats. Swemac sparar denna information i två år, med syftet att kunna återkomma med information om våra produkter/kurser som vi tror kan vara av intresse för personen. Den rättsliga grunden är ett berättigat intresse.
E-post
Swemac behandlar personuppgifter i samband med att någon skickar e-post till Swemac. Ett mottaget e-postmeddelande innebär som regel att Swemac därmed behandlar sändarens personuppgifter; såsom namn, e-postadress, ev arbetsplats, ev titel samt ytterligare information som personen kan ha inkluderat i sin e-post. Swemac behöver utföra denna behandling av personuppgifter eftersom kommunikation via e-post är ett grundläggande behov för att kunna utföra den dagliga verksamheten i företaget. Hur länge Swemac sparar personuppgifterna beror på innehållet i respektive e-post. Den rättsliga grunden för behandlingen är ett berättigat intresse.
De som kan ta del av uppgifterna
De medarbetare på Swemac som kommer att ta del av personuppgifterna behöver det för att utföra sina arbetsuppgifter.
Swemac använder sig i vissa fall av personuppgiftsbiträden, dvs ett annat företag/organisation som behandlar personuppgifter på Swemacs uppdrag. När personuppgifter ska behandlas av ett personuppgiftsbiträde skall ett så kallat personuppgiftsbiträdesavtal upprättas, och det anlitade personuppgiftsbiträdet får bara behandla personuppgifterna enligt Swemacs instruktioner. Swemac använder personuppgiftsbiträden till exempel för olika typer av it-tjänster i syfte att administrera kundklagomål och för att lagra dokumentation om Swemac produkter.
Om en myndighet eller anmält organ (Notified Body) begär att få granska Swemacs tekniska produktdokumentation så måste Swemac visa/dela sådan dokumentation, inklusive de personuppgifter som ingår där. Det kan till exempel handla om CV:n från de konsulter som Swemac har anlitat. Syftet med granskningen är att myndigheter och anmälda organ ska kunna säkerställa att lagar och regler som gäller för de medicintekniska produkterna följs.
Överföring av personuppgifter till tredje land
Hansson Innovation är Swemacs dotterbolag som finns i Japan. Det elektroniska system som används för att hantera kundklagomål används gemensamt inom Swemac Group, inklusive det japanska bolaget Hansson Innovation. Detta betyder att personuppgifter som behandlas i kundklagomål delas med anställda vid Hansson Innovation, vilket per definition innebär en överföring till tredje land. Japan är erkänt av EU-kommissionen som ett land med en adekvat dataskyddsnivå och därför kan personuppgifter överföras till Japan utan något särskilt avtal på plats (GDPR art. 45.1).
Om en person har visat intresse för Swemacs produkter på mässor, kongresser eller dylikt kan Swemac komma att dela personens uppgifter med en distributör i det land/de länder som är relevant för personen, med syfte att ge personen möjligheter att få tag på Swemacs produkter i sitt hemland. Detta kan innebära en överföring av personuppgifter till tredje land som inte har erkänts som ett land med adekvat dataskyddsnivå då Swemac samarbetar med distributörer över hela världen. Denna överföring görs med avsikten att Swemacs distributör ska kunna fullgöra sitt avtalade uppdrag (distribuera medicintekniska produkter), vilket är av intresse för den registrerade (GDPR art. 49.1 c).
Dina rättigheter som registrerad
Som registrerad har du flera rättigheter. Om du som registrerad hos Swemac vill utöva dina rättigheter eller har frågor som rör vår behandling av dina personuppgifter kan du använda följande e-mailadress: gdpr@swemac.com
Rätt till tillgång
Du har rätt att få veta ifall Swemac hanterar dina personuppgifter, och om vi gör det har du rätt att få tillgång till uppgifterna samt också information om hur vi använder dem.
Rätt till rättelse
Du har rätt att få felaktiga personuppgifter korrigerade eller saknade uppgifter kompletterade (om det är relevant med hänsyn till Swemacs ändamål med personuppgiftsbehandlingen).
Rätt till radering (”Rätten att bli bortglömd”) och att återkalla samtycke
Du har rätt att kontakta Swemac och begära att personuppgifter om dig raderas och i förekommande fall återkalla ett tidigare givet samtycke till behandlingen.
Observera att personuppgiftsbehandlingen inte alltid sker med rättslig grund i samtycke och då kan inte uppgifterna alltid raderas; till exempel om dina personuppgifter behövs för att Swemac ska kunna uppfylla en rättslig förpliktelse. Om behandling av dina personuppgifter grundar sig på ett inhämtat samtycke och det inte finns någon annan rättslig grund för behandlingen ska Swemac utan onödigt dröjsmål radera dina personuppgifter.
Rätt att göra invändningar
Du har rätt att invända mot Swemacs behandling av dina personuppgifter. Denna rätt gäller när personuppgifterna behandlas utifrån den rättsliga grunden ”berättigade intressen”. Du kan då när som helst invända mot behandlingen, och om Swemac inte kan visa att det finns tvingande, berättigade skäl att fortsätta att behandla uppgifterna så måste vi upphöra med behandlingen.
Rätt till begränsning av behandling
I vissa fall har du rätt att kräva att Swemacs behandling av dina personuppgifter begränsas. Detta gäller till exempel under Swemacs pågående utredning om du anser att uppgifterna vi har om dig är felaktiga och du har begärt rättelse, eller om du har invänt mot att Swemac behandlar dina personuppgifter och inväntar utredningen om Swemacs berättigade intressen ska gå före eller ej.
Begränsning innebär att uppgifterna är märkta så att de endast får behandlas för vissa begränsade ändamål. Om begränsningen upphör ska Swemac först informera dig om detta.
Rätt till dataportabilitet (att flytta dina personuppgifter)
Du har rätt att få ut och använda dina personuppgifter på annat håll och Swemac är skyldig att underlätta en sådan överföring av personuppgifter. Denna rättighet gäller endast sådana personuppgifter som du själv har lämnat, och där den rättsliga grunden för Swemacs behandling är ditt samtycke eller fullgörande av ett avtal.
Har du klagomål gällande Swemacs hantering av personuppgifter?
Om du har klagomål på hur personuppgifter behandlas av Swemac har du rätt att kontakta Integritetsskyddsmyndigheten: imy@imy.se.
L 44.2-SE Swemac extern privacy policy, rev 1