Privacy policy
Sackner Group AB and The Nordic Leadership Spiral Assessment
Last updated: 1 October 2026
This policy explains how Sackner Group AB handles personal information when you visit sackner.org, contact us, engage our services or use The Nordic Leadership Spiral Assessment. It also covers assessment-tnls and assessment-tnls-team, as well as the assessment embedded on our homepage.
1. Who is responsible?
Sackner Group AB, company registration number 559548-3917, Stenöregatan 31, 218 31 Bunkeflostrand, Sweden, is the data controller for our website, enquiries and assessments that we provide directly to you. Contact: patrick@sackner.org.
In programmes commissioned by an employer or another organisation, responsibility depends on who determines the purpose and use of the information. Sackner Group may act as a processor on that organisation’s instructions. Before such a programme begins, participants receive information identifying the responsible organisation, its contact details, the applicable legal basis and who receives the results. This policy supplements that information.
2. What information do we process?
| Situation | Information |
|---|---|
| Website visits | Technical information that may be processed by our hosting and security services, such as IP address, browser information, pages requested, time of access and error information. |
| Enquiries, bookings and services | Name, email, telephone number, company, job role, correspondence and information needed to prepare an offer, deliver a service and administer payment. |
| Individual or leader assessment | Name, email, optional telephone number and company, answers, calculated scores, report, language choice and any written commitments or reflections. For linked programmes, a leader or round code also connects the assessment to the relevant feedback round. |
| Employee feedback | Ratings of the leader and a code linking them to the relevant leader and feedback round. We do not ask for an employee’s name or email on the feedback page. Technical data may nevertheless be processed by the services delivering the page and receiving submissions. |
| People featured on the website | Professional names, roles, biographies, photographs and testimonials where these contain personal information. |
Information comes from you, from technical use of our services and, in commissioned programmes, from the commissioning organisation. A leader’s report may also include ratings supplied by employees.
Please do not include health information, political opinions, religious beliefs or other sensitive information about yourself or others in free text fields. The assessment is intended for leadership and development, rather than medical diagnosis.
3. Why do we use the information, and on what basis?
| Purpose | Legal basis |
|---|---|
| Responding to business enquiries and maintaining relevant business contact | Our legitimate interest in communicating with potential customers and administering our business, Article 6(1)(f). Where an enquiry concerns a contract with you personally, steps at your request before that contract, Article 6(1)(b). |
| Delivering a service you personally purchase | Performance of our contract with you, Article 6(1)(b). Contact information relating to a corporate customer is processed for our legitimate interest in managing that customer relationship, Article 6(1)(f). |
| Voluntary assessment provided directly to you, including producing and sending the report and the development follow up described when you start | Your consent, Article 6(1)(a). You may withdraw it by contacting us. Withdrawal does not affect the lawfulness of earlier processing. |
| Employer commissioned leader and employee feedback programmes | The basis specified by the responsible organisation in the information provided before participation. A start page checkbox does not by itself establish valid consent in an employment relationship. |
| Operating and protecting the website, handling technical faults and preventing abuse | Our legitimate interest in maintaining a secure and functioning service, Article 6(1)(f). |
| Accounting and complying with legal obligations | Legal obligation, Article 6(1)(c). |
| Publishing professional profiles, photographs and testimonials | Consent, Article 6(1)(a), or a documented legitimate interest in presenting our services, Article 6(1)(f), depending on the publication and its context. The person concerned receives information about the basis used. |
| Newsletters or marketing requiring consent, if offered | Separate consent, Article 6(1)(a), with an option to unsubscribe. Assessment participation is not consent to unrelated marketing. |
Where we rely on legitimate interests, you may contact us for information about the balancing of interests and may object on grounds relating to your situation. You may always object to the use of your information for direct marketing.
4. How the assessment and report work
Your answers are scored automatically according to predefined rules. Ratings are combined into leadership dimensions and displayed in a Spiral, radar chart or other report views. The DISC inspired part summarises behavioural preferences or how behaviour is perceived. These calculations constitute profiling where they evaluate an identifiable person’s characteristics.
The report supports reflection and dialogue. Sackner Group does not use it to make solely automated decisions with legal or similarly significant effects, such as decisions on employment, dismissal or promotion. Any wider use by a commissioning organisation must be explained separately before participation.
For individual and leader assessments, name and email are required to deliver the configured service; telephone number and company are voluntary. Without the required information, that service cannot be completed. Employer programmes explain separately whether participation is voluntary and any consequences of not participating.
When you submit an assessment, the information described on its start page is transmitted to the configured reporting services. In the current individual and leader version, written commitments and reflections can also be transmitted automatically after you pause typing or leave the page. They are not private notes stored only on your device. Avoid entering information you do not want to share with Sackner Group.
5. Employee feedback and confidentiality
Employee feedback is collected without asking for names or email addresses. A code connects the answers to the leader and feedback round, rather than intentionally identifying the responding employee. This is not a guarantee that every answer is fully anonymous: small groups, distinctive answers, timestamps or other contextual information can make identification possible.
Our reporting rule is that leaders receive combined employee results only after at least five employees have responded. Leaders do not receive individual employee answers. Groups or comparisons are withheld if they would expose individual responses. Authorised Sackner Group personnel may access responses before the reporting threshold is reached, solely to administer and prepare the programme.
The reporting threshold also applies to any breakdowns included in a leader’s report. If fewer than five employees respond, no combined employee report is shared with the leader.
6. Who receives information?
Access is limited to people who need it for the relevant purpose, including authorised Sackner Group personnel and consultants involved in an agreed assignment under confidentiality obligations. A commissioning organisation receives only the information described before participation, with the employee reporting restrictions above.
Our assessment setup uses Google Sheets and Google Apps Script to receive and handle linked assessment responses, and Web3Forms to receive, process and deliver assessment information and written commitments to our email. Web3Forms may also store submissions and use infrastructure and spam prevention providers. Its role is therefore broader than email forwarding alone.
The homepage and assessment may load fonts from Google Fonts, depending on the version in use. Such requests send technical information, including your IP address, to Google. This privacy page embeds its fonts locally and makes no font requests to Google.
Simply.com provides hosting for sackner.org and processes website data needed for hosting, operation and security. Our email service providers process correspondence and reports sent to or from us. Relevant technical service providers may process data on our behalf. Information about Simply.com is available at https://www.simply.com/en/compliance/ and https://www.simply.com/en/privacy-policy/.
Providers acting on our instructions are covered by appropriate processing agreements. Authorities or professional advisers may receive information where necessary to meet legal obligations or establish, exercise or defend legal claims. We do not sell your personal information.
7. Processing outside the EU and EEA
Providers and their subcontractors may process information outside the EU and EEA. Web3Forms operates from India and its published processing agreement provides for standard contractual clauses for relevant transfers. Google and other providers may also use international infrastructure.
Where a transfer requires safeguards, the arrangement must cover the relevant service and recipient. These may include an applicable adequacy decision or the European Commission’s standard contractual clauses, with additional measures where required. The EU US Data Privacy Framework applies only to US recipients certified for the relevant processing.
You can request information about recipients, processing countries and the safeguards relevant to your information, including a copy of applicable contractual safeguards, by contacting patrick@sackner.org. Web3Forms publishes its processing agreement at https://web3forms.com/dpa. Google publishes its privacy information at https://policies.google.com/privacy.
8. Cookies and storage on your device
Cookies and similar technologies can support website functions, remember choices or measure usage. The assessment saves progress and answers in your browser using local storage so you can continue later. This can include contact information and written reflections. In the current code, there is no automatic expiry; the information remains until it is overwritten, reset or removed through your browser settings. Other people using the same browser profile may be able to access it.
Local browser storage is separate from information already sent to Sackner Group or its providers. Clearing your browser does not delete those transmitted copies. Likewise, requesting deletion from us does not clear your device.
Storage strictly necessary for a service you request can be used without cookie consent. Other storage and access technologies require consent where applicable. Any optional analytics or advertising technologies must remain inactive until the required consent has been given; you must be able to withdraw consent as easily as you give it.
The assessment uses the local storage key nls-assessment-v4. Linked leader and employee versions can add a role and round code to that key. Its purpose is to save assessment progress, answers and settings on your device. It has no automatic expiry in the current version. You can remove it through your browser’s website data settings. This privacy page’s own code does not set cookies, load analytics or advertising scripts, or fetch external font files. Other website pages, WordPress components and external services may have separate storage behaviour. Browser settings let you view, restrict and delete website data; blocking assessment storage may prevent saved progress from being restored. Contact patrick@sackner.org for questions about storage or privacy choices.
9. How long do we keep information?
| Information | Retention rule |
|---|---|
| Enquiries that do not lead to an assignment | Up to 24 months after the last relevant contact, unless the information is no longer needed sooner. |
| Assessment answers, reports and written reflections | Up to 24 months after the assessment or the end of the agreed development programme, unless a shorter period is specified for a commissioned programme or deletion is required sooner. |
| Employer commissioned programmes where we act as processor | The period specified by the responsible organisation; return or deletion follows its documented instructions. |
| Accounting records | Seven years after the end of the calendar year in which the financial year ended, as required by Swedish accounting law. This does not justify retaining all assessment answers. |
| Website profiles, photographs and testimonials | While the agreed publication remains relevant and permitted; reviewed when roles, permission or circumstances change. |
| Technical logs, backups and optional marketing records | Technical logs are kept only for the period needed to operate the service, resolve errors or investigate security incidents. Backup retention depends on the relevant provider’s backup cycle; copies are overwritten or expire through that cycle. Marketing contact information is removed from active mailing lists when you unsubscribe or object. Evidence of consent or an objection may be kept only as needed to demonstrate compliance and respect your preferences. |
Deletion covers relevant active systems, email copies and provider storage. Backup copies expire according to the documented backup cycle and are not used for ordinary business purposes. Information may be kept longer where necessary for a specific legal obligation or legal claim, with access restricted to that purpose.
10. Your rights
Depending on the processing and applicable conditions, you may request access, correction, deletion, restriction of processing or a portable copy of information you provided. You may object to processing based on legitimate interests and withdraw consent at any time. Write to patrick@sackner.org. We normally respond within one month and explain any lawful extension. We may need proportionate information to verify your identity.
If employee responses cannot reasonably be linked to you, we may be unable to locate an individual response. We will assess your request and any additional information you choose to provide; we do not require extra identifying information solely to make anonymous responses identifiable. Where an employer is responsible for the programme, we help direct your request to the appropriate organisation.
11. External links and book purchases
Links to publishers, booksellers, newspaper articles or social media take you to services with their own privacy policies. If you purchase a book through an external bookseller, that provider handles the purchase and payment under its own terms. Sackner Group only receives information that the seller lawfully shares with us or that you provide directly.
12. Complaints and updates
You may complain to Integritetsskyddsmyndigheten, the Swedish Authority for Privacy Protection, at https://www.imy.se, or to the data protection authority in the country where you live, work or where the alleged infringement occurred. You are welcome to contact us first, but this is not required.
We update this policy when our services or processing change. The latest version and update date appear here. Where a change requires new information or consent, this is provided before the new processing begins.
Privatlivspolitik
Sackner Group AB og The Nordic Leadership Spiral Assessment
Senest opdateret: 1. oktober 2026
Denne politik forklarer, hvordan Sackner Group AB behandler personoplysninger, når du besøger sackner.org, kontakter os, bruger vores ydelser eller gennemfører The Nordic Leadership Spiral Assessment. Den omfatter også assessment-tnls og assessment-tnls-team samt assessmenten på vores forside.
1. Hvem er ansvarlig?
Sackner Group AB, organisationsnummer 559548-3917, Stenöregatan 31, 218 31 Bunkeflostrand, Sverige, er dataansvarlig for hjemmesiden, henvendelser og assessments, vi leverer direkte til dig. Kontakt: patrick@sackner.org.
Ved forløb bestilt af en arbejdsgiver eller anden organisation afhænger ansvaret af, hvem der fastlægger formålet og brugen af oplysningerne. Sackner Group kan være databehandler på organisationens instrukser. Inden et sådant forløb starter, modtager deltagerne information om den ansvarlige organisation, kontaktoplysninger, retsgrundlag og modtagere af resultaterne. Denne politik supplerer den information.
2. Hvilke oplysninger behandler vi?
| Situation | Oplysninger |
|---|---|
| Besøg på hjemmesiden | Tekniske oplysninger, som vores hosting og sikkerhedstjenester kan behandle, eksempelvis IP adresse, browseroplysninger, besøgte sider, tidspunkt og fejloplysninger. |
| Henvendelser, bookinger og ydelser | Navn, mail, telefonnummer, virksomhed, stilling, korrespondance og oplysninger, der er nødvendige for tilbud, levering og betalingsadministration. |
| Individuel assessment eller lederassessment | Navn, mail, frivilligt telefonnummer og virksomhed, svar, beregnede scorer, rapport, sprogvalg samt skrevne handlingstilsagn og refleksioner. Ved sammenkoblede forløb forbinder en lederkode eller kode til feedbackrunden assessmenten med det relevante forløb. |
| Medarbejderfeedback | Vurderinger af lederen og en kode, der forbinder dem med den relevante leder og feedbackrunde. Vi beder ikke om medarbejderens navn eller mail på feedbacksiden. Tekniske oplysninger kan dog blive behandlet af de tjenester, der leverer siden og modtager svarene. |
| Personer på hjemmesiden | Professionelle navne, roller, biografier, billeder og anbefalinger, hvor de indeholder personoplysninger. |
Oplysningerne kommer fra dig, fra teknisk brug af vores tjenester og ved bestilte forløb fra den organisation, der bestiller forløbet. En leders rapport kan også indeholde vurderinger fra medarbejdere.
Skriv ikke helbredsoplysninger, politiske holdninger, religiøs overbevisning eller andre følsomme oplysninger om dig selv eller andre i fritekstfelter. Assessmenten bruges til ledelse og udvikling og er ikke beregnet til medicinsk diagnosticering.
3. Formål og retsgrundlag
| Formål | Retsgrundlag |
|---|---|
| Besvare erhvervsmæssige henvendelser og opretholde relevant kontakt | Vores legitime interesse i at kommunikere med potentielle kunder og administrere virksomheden, artikel 6, stk. 1, litra f. Ved en aftale med dig personligt kan grundlaget være handlinger på din anmodning før aftalens indgåelse, litra b. |
| Levere en ydelse, du køber personligt | Opfyldelse af vores aftale med dig, artikel 6, stk. 1, litra b. Kontaktoplysninger vedrørende en virksomhedskunde behandles ud fra vores legitime interesse i at administrere kunderelationen, litra f. |
| Frivillig assessment leveret direkte til dig, herunder rapport, fremsendelse og den udviklingsopfølgning, der beskrives ved start | Dit samtykke, artikel 6, stk. 1, litra a. Du kan trække det tilbage ved at kontakte os. Tilbagetrækning ændrer ikke lovligheden af tidligere behandling. |
| Lederforløb og medarbejderfeedback bestilt af en arbejdsgiver | Det grundlag, den ansvarlige organisation oplyser før deltagelse. Et afkrydsningsfelt på startsiden etablerer ikke i sig selv et gyldigt samtykke i et ansættelsesforhold. |
| Drift og beskyttelse af hjemmesiden, fejlhåndtering og forebyggelse af misbrug | Vores legitime interesse i en sikker og fungerende tjeneste, artikel 6, stk. 1, litra f. |
| Bogføring og opfyldelse af lovkrav | Retlig forpligtelse, artikel 6, stk. 1, litra c. |
| Offentliggøre professionelle profiler, billeder og anbefalinger | Samtykke, artikel 6, stk. 1, litra a, eller en dokumenteret legitim interesse i at præsentere vores ydelser, litra f, afhængigt af offentliggørelsen og sammenhængen. Personen får information om det anvendte grundlag. |
| Nyhedsbreve eller markedsføring, der kræver samtykke, hvis det tilbydes | Særskilt samtykke, artikel 6, stk. 1, litra a, og mulighed for afmelding. Deltagelse i assessmenten er ikke samtykke til anden markedsføring. |
Hvor vi bruger legitime interesser, kan du få oplysninger om interesseafvejningen og gøre indsigelse af grunde, der vedrører din situation. Du kan altid gøre indsigelse mod brug af dine oplysninger til direkte markedsføring.
4. Sådan fungerer assessmenten og rapporten
Dine svar beregnes automatisk efter fastlagte regler. Vurderingerne samles i ledelsesdimensioner og vises i en spiral, et radardiagram eller andre rapportvisninger. Den DISC inspirerede del sammenfatter adfærdspræferencer eller oplevet adfærd. Beregningerne udgør profilering, når de vurderer en identificerbar persons egenskaber.
Rapporten understøtter refleksion og dialog. Sackner Group bruger den ikke til udelukkende automatiske afgørelser med retsvirkning eller tilsvarende væsentlig betydning, eksempelvis ansættelse, afskedigelse eller forfremmelse. En bestillende organisations videre brug skal forklares særskilt før deltagelse.
I individuelle assessments og lederassessments kræves navn og mail for at levere den opsatte tjeneste. Telefon og virksomhed er frivillige. Uden de krævede oplysninger kan tjenesten ikke gennemføres. Arbejdsgiverforløb oplyser særskilt, om deltagelse er frivillig, og hvilke konsekvenser manglende deltagelse eventuelt har.
Når du indsender assessmenten, overføres de oplysninger, der beskrives på startsiden, til de opsatte rapporttjenester. I den nuværende version til individuelle deltagere og ledere kan skrevne handlingstilsagn og refleksioner også blive sendt automatisk, når du holder pause i indtastningen eller forlader siden. De er ikke private noter, der kun ligger på din enhed. Undlad at skrive oplysninger, du ikke ønsker at dele med Sackner Group.
5. Medarbejderfeedback og fortrolighed
Medarbejderfeedback indsamles uden at bede om navn eller mail. En kode forbinder svarene med lederen og feedbackrunden frem for bevidst at identificere medarbejderen. Det garanterer ikke, at hvert svar er fuldt anonymt. Små grupper, særlige svar, tidsstempler og anden viden om situationen kan gøre identifikation mulig.
Vores regel for rapportering er, at ledere først modtager samlede medarbejderresultater, når mindst fem medarbejdere har svaret. Ledere modtager ikke individuelle medarbejdersvar. Grupper eller sammenligninger udelades, hvis de ville afsløre enkeltpersoners svar. Autoriserede personer hos Sackner Group kan få adgang til svar før grænsen er nået, alene for at administrere og forberede forløbet.
Grænsen for rapportering gælder også eventuelle opdelinger i lederens rapport. Hvis færre end fem medarbejdere svarer, deles ingen samlet medarbejderrapport med lederen.
6. Hvem modtager oplysninger?
Adgang begrænses til personer, der har behov for oplysningerne til det relevante formål. Det omfatter autoriserede personer hos Sackner Group og konsulenter, der deltager i en aftalt opgave og er underlagt fortrolighed. En bestillende organisation modtager kun de oplysninger, der er beskrevet før deltagelse, med begrænsningerne for medarbejderrapportering ovenfor.
Vores assessmentopsætning bruger Google Sheets og Google Apps Script til at modtage og håndtere svar i sammenkoblede forløb samt Web3Forms til at modtage, behandle og levere assessmentoplysninger og handlingstilsagn til vores mail. Web3Forms kan også opbevare indsendelser og bruge leverandører til infrastruktur og spamforebyggelse. Tjenestens rolle er derfor bredere end alene at videresende mail.
Forsiden og assessmenten kan hente skrifttyper fra Google Fonts, afhængigt af den anvendte version. Disse forespørgsler sender tekniske oplysninger, herunder din IP adresse, til Google. Denne privatlivsside har skrifttyperne indlejret lokalt og sender ingen skrifttypeforespørgsler til Google.
Simply.com leverer hosting til sackner.org og behandler de hjemmesideoplysninger, der er nødvendige for hosting, drift og sikkerhed. Vores mailleverandører behandler korrespondance og rapporter, der sendes til og fra os. Relevante tekniske leverandører kan behandle oplysninger på vores vegne. Information om Simply.com findes på https://www.simply.com/dk/compliance/ og https://www.simply.com/dk/privacy-policy/.
Leverandører, der handler på vores instrukser, er omfattet af relevante databehandleraftaler. Myndigheder og professionelle rådgivere kan modtage oplysninger, når det er nødvendigt for lovkrav eller for at fastlægge, gøre gældende eller forsvare retskrav. Vi sælger ikke dine personoplysninger.
7. Behandling uden for EU og EØS
Leverandører og deres underleverandører kan behandle oplysninger uden for EU og EØS. Web3Forms drives fra Indien, og den offentliggjorte databehandleraftale omfatter standardkontraktbestemmelser ved relevante overførsler. Google og andre leverandører kan også bruge international infrastruktur.
Hvor en overførsel kræver beskyttelsesforanstaltninger, skal grundlaget omfatte den relevante tjeneste og modtager. Det kan være en gældende afgørelse om tilstrækkeligt beskyttelsesniveau eller EU Kommissionens standardkontraktbestemmelser med yderligere foranstaltninger, hvor nødvendigt. EU US Data Privacy Framework gælder kun amerikanske modtagere, der er certificeret for den relevante behandling.
Du kan få information om modtagere, behandlingslande og beskyttelsesforanstaltninger vedrørende dine oplysninger, herunder en kopi af relevante kontraktuelle beskyttelsesforanstaltninger, ved at kontakte patrick@sackner.org. Web3Forms offentliggør sin databehandleraftale på https://web3forms.com/dpa. Googles privatlivsinformation findes på https://policies.google.com/privacy.
8. Cookies og opbevaring på din enhed
Cookies og lignende teknologier kan understøtte funktioner, huske valg eller måle brugen af hjemmesiden. Assessmenten gemmer dine fremskridt og svar i browserens lokale lager, så du kan fortsætte senere. Det kan omfatte kontaktoplysninger og skrevne refleksioner. Den nuværende kode har ingen automatisk udløbstid. Oplysningerne bliver liggende, indtil de overskrives, nulstilles eller slettes via browserens indstillinger. Andre, der bruger samme browserprofil, kan muligvis få adgang til dem.
Lokal opbevaring er adskilt fra oplysninger, der allerede er sendt til Sackner Group eller leverandørerne. Sletning af browserdata sletter ikke de overførte kopier. En anmodning om sletning hos os rydder heller ikke din enhed.
Opbevaring, som er strengt nødvendig for en tjeneste, du efterspørger, kan ske uden cookiesamtykke. Andre lagrings og adgangsteknologier kræver samtykke, hvor reglerne kræver det. Eventuelle valgfrie analyse eller reklameteknologier skal være inaktive, indtil det krævede samtykke er givet. Samtykket skal kunne trækkes tilbage lige så let, som det gives.
Assessmenten bruger nøglen nls-assessment-v4 til lokal opbevaring. Sammenkoblede lederversioner og medarbejderversioner kan tilføje en rolle og en kode til feedbackrunden. Formålet er at gemme fremskridt, svar og indstillinger på din enhed. Den nuværende version har ingen automatisk udløbstid. Du kan fjerne oplysningerne gennem browserens indstillinger for hjemmesidedata. Denne privatlivssides egen kode sætter ikke cookies, indlæser ikke analyse eller reklamescripts og henter ikke eksterne skrifttypefiler. Andre sider, WordPress komponenter og eksterne tjenester kan have særskilt lagringsadfærd. Browserindstillinger giver mulighed for at se, begrænse og slette hjemmesidedata. Blokerer du assessmentens opbevaring, kan gemte fremskridt muligvis ikke gendannes. Kontakt patrick@sackner.org med spørgsmål om opbevaring eller privatlivsvalg.
9. Hvor længe gemmer vi oplysninger?
| Oplysninger | Regel for opbevaring |
|---|---|
| Henvendelser, der ikke fører til en opgave | Op til 24 måneder efter sidste relevante kontakt, medmindre oplysningerne bliver unødvendige tidligere. |
| Assessmentsvar, rapporter og skrevne refleksioner | Op til 24 måneder efter assessmenten eller afslutningen af det aftalte udviklingsforløb, medmindre et bestilt forløb har kortere frist, eller tidligere sletning er påkrævet. |
| Arbejdsgiverforløb, hvor vi er databehandler | Den ansvarlige organisations frist. Tilbagelevering eller sletning følger dokumenterede instrukser. |
| Bogføringsmateriale | Syv år efter udgangen af det kalenderår, hvor regnskabsåret sluttede, som svensk bogføringslov kræver. Det begrunder ikke opbevaring af alle assessmentsvar. |
| Profiler, billeder og anbefalinger på hjemmesiden | Så længe den aftalte offentliggørelse er relevant og tilladt. Vurderes igen, når roller, tilladelser eller omstændigheder ændrer sig. |
| Tekniske logs, sikkerhedskopier og eventuelle markedsføringsoplysninger | Tekniske logs gemmes kun i den periode, der er nødvendig for drift, fejlhåndtering eller undersøgelse af sikkerhedshændelser. Opbevaring af sikkerhedskopier afhænger af leverandørens backupcyklus, hvor kopier overskrives eller udløber. Kontaktoplysninger til markedsføring fjernes fra aktive udsendelseslister ved afmelding eller indsigelse. Dokumentation for samtykke eller indsigelse kan gemmes, så længe det er nødvendigt for at dokumentere overholdelse og respektere dine valg. |
Sletning omfatter relevante aktive systemer, mailkopier og leverandørlagring. Sikkerhedskopier udløber efter den dokumenterede backupcyklus og bruges ikke i den almindelige drift. Oplysninger kan gemmes længere, når en konkret retlig forpligtelse eller et retskrav gør det nødvendigt. Adgangen begrænses da til det formål.
10. Dine rettigheder
Afhængigt af behandlingen og de gældende betingelser kan du bede om indsigt, rettelse, sletning, begrænsning eller en overførbar kopi af oplysninger, du har givet. Du kan gøre indsigelse mod behandling på grundlag af legitime interesser og til enhver tid trække samtykke tilbage. Skriv til patrick@sackner.org. Vi svarer normalt inden for en måned og forklarer en eventuel lovlig forlængelse. Vi kan have behov for rimelige oplysninger til at bekræfte din identitet.
Hvis medarbejdersvar ikke med rimelighed kan forbindes med dig, kan vi være ude af stand til at finde dit individuelle svar. Vi vurderer din anmodning og de supplerende oplysninger, du selv vælger at give. Vi kræver ikke ekstra identifikationsoplysninger alene for at gøre anonyme svar identificerbare. Hvor en arbejdsgiver er ansvarlig for forløbet, hjælper vi med at rette anmodningen til den rette organisation.
11. Eksterne links og bogkøb
Links til forlag, boghandlere, avisartikler og sociale medier fører til tjenester med deres egne privatlivspolitikker. Køber du bogen hos en ekstern boghandler, håndterer denne køb og betaling efter egne vilkår. Sackner Group modtager kun oplysninger, som sælgeren lovligt deler med os, eller som du giver direkte.
12. Klager og ændringer
Du kan klage til Integritetsskyddsmyndigheten, IMY, på https://www.imy.se eller til databeskyttelsesmyndigheden i det land, hvor du bor, arbejder, eller hvor den påståede overtrædelse fandt sted. Du er velkommen til at kontakte os først, men det er ikke et krav.
Vi opdaterer politikken, når vores tjenester eller behandling ændres. Den nyeste version og dato vises her. Kræver en ændring ny information eller nyt samtykke, gives det før den nye behandling starter.
Integritetspolicy
Sackner Group AB och The Nordic Leadership Spiral Assessment
Senast uppdaterad: 1 oktober 2026
Denna policy beskriver hur Sackner Group AB behandlar personuppgifter när du besöker sackner.org, kontaktar oss, använder våra tjänster eller genomför The Nordic Leadership Spiral Assessment. Den omfattar även assessment-tnls och assessment-tnls-team samt bedömningen på vår startsida.
1. Vem ansvarar för uppgifterna?
Sackner Group AB, organisationsnummer 559548-3917, Stenöregatan 31, 218 31 Bunkeflostrand, Sverige, är personuppgiftsansvarig för webbplatsen, förfrågningar och bedömningar som vi tillhandahåller direkt till dig. Kontakt: patrick@sackner.org.
I program som beställs av en arbetsgivare eller annan organisation beror ansvaret på vem som bestämmer ändamålen och hur uppgifterna ska användas. Sackner Group kan vara personuppgiftsbiträde och följa organisationens instruktioner. Före ett sådant program får deltagarna information om ansvarig organisation, kontaktuppgifter, rättslig grund och mottagare av resultaten. Denna policy kompletterar den informationen.
2. Vilka uppgifter behandlar vi?
| Situation | Uppgifter |
|---|---|
| Besök på webbplatsen | Tekniska uppgifter som våra driftleverantörer och säkerhetstjänster kan behandla, exempelvis IP adress, webbläsarinformation, begärda sidor, tidpunkt och felinformation. |
| Förfrågningar, bokningar och tjänster | Namn, mejl, telefonnummer, företag, befattning, korrespondens och uppgifter som behövs för offerter, leverans och betalningsadministration. |
| Individuell bedömning eller chefsbedömning | Namn, mejl, frivilligt telefonnummer och företag, svar, beräknade poäng, rapport, språkval samt skrivna åtaganden och reflektioner. I sammankopplade program knyter en chefs eller omgångskod bedömningen till rätt återkopplingsomgång. |
| Medarbetarfeedback | Bedömningar av chefen och en kod som kopplar dem till rätt chef och återkopplingsomgång. Vi frågar inte efter medarbetarens namn eller mejl på feedbacksidan. Tekniska uppgifter kan ändå behandlas av tjänsterna som levererar sidan och tar emot svaren. |
| Personer på webbplatsen | Yrkesmässiga namn, roller, presentationer, fotografier och omdömen där dessa innehåller personuppgifter. |
Uppgifterna kommer från dig, från teknisk användning av våra tjänster och, vid beställda program, från beställaren. En chefs rapport kan också innehålla bedömningar från medarbetare.
Skriv inte hälsouppgifter, politiska åsikter, religiös övertygelse eller andra känsliga uppgifter om dig själv eller andra i fritextfält. Bedömningen används för ledarskap och utveckling och är inte avsedd för medicinsk diagnostik.
3. Ändamål och rättslig grund
| Ändamål | Rättslig grund |
|---|---|
| Besvara affärsförfrågningar och upprätthålla relevant kontakt | Vårt berättigade intresse av att kommunicera med potentiella kunder och administrera verksamheten, artikel 6.1 f. För avtal med dig personligen kan grunden vara åtgärder på din begäran före avtal, artikel 6.1 b. |
| Leverera en tjänst som du köper personligen | Fullgörande av vårt avtal med dig, artikel 6.1 b. Kontaktuppgifter för en företagskund behandlas för vårt berättigade intresse av att hantera kundrelationen, artikel 6.1 f. |
| Frivillig bedömning direkt till dig, inklusive rapport, utskick och den utvecklingsuppföljning som beskrivs vid start | Ditt samtycke, artikel 6.1 a. Du kan återkalla det genom att kontakta oss. Återkallelsen påverkar inte lagligheten av tidigare behandling. |
| Chefsprogram och medarbetarfeedback beställda av en arbetsgivare | Den grund som ansvarig organisation anger före deltagandet. En kryssruta på startsidan innebär inte i sig ett giltigt samtycke i ett anställningsförhållande. |
| Drift och skydd av webbplatsen, felsökning och förebyggande av missbruk | Vårt berättigade intresse av en säker och fungerande tjänst, artikel 6.1 f. |
| Bokföring och uppfyllande av lagkrav | Rättslig förpliktelse, artikel 6.1 c. |
| Publicera yrkesprofiler, fotografier och omdömen | Samtycke, artikel 6.1 a, eller ett dokumenterat berättigat intresse av att presentera våra tjänster, artikel 6.1 f, beroende på publiceringen och sammanhanget. Personen informeras om den grund som används. |
| Nyhetsbrev eller marknadsföring som kräver samtycke, om det erbjuds | Separat samtycke, artikel 6.1 a, med möjlighet att avregistrera sig. Deltagande i bedömningen är inte samtycke till annan marknadsföring. |
När vi använder berättigade intressen kan du få information om intresseavvägningen och invända av skäl som rör din situation. Du kan alltid invända mot att dina uppgifter används för direktmarknadsföring.
4. Så fungerar bedömningen och rapporten
Dina svar poängsätts automatiskt enligt fastställda regler. Bedömningarna sammanställs i ledarskapsdimensioner och visas i en spiral, ett radardiagram eller andra rapportvyer. Den DISC inspirerade delen sammanfattar beteendepreferenser eller hur beteenden uppfattas. Beräkningarna utgör profilering när de bedömer en identifierbar persons egenskaper.
Rapporten stödjer reflektion och dialog. Sackner Group använder den inte för helt automatiserade beslut med rättsliga eller liknande betydande följder, exempelvis anställning, uppsägning eller befordran. En beställande organisations vidare användning ska förklaras separat före deltagandet.
I individuella bedömningar och chefsbedömningar krävs namn och mejl för att leverera den konfigurerade tjänsten. Telefonnummer och företag är frivilliga. Utan de obligatoriska uppgifterna kan tjänsten inte slutföras. Arbetsgivarprogram informerar separat om deltagandet är frivilligt och om eventuella följder av att inte delta.
När du skickar in bedömningen överförs de uppgifter som beskrivs på startsidan till de konfigurerade rapporttjänsterna. I den nuvarande versionen för individer och chefer kan skrivna åtaganden och reflektioner också skickas automatiskt när du gör en paus i skrivandet eller lämnar sidan. De är inte privata anteckningar som bara finns på din enhet. Skriv inte uppgifter som du inte vill dela med Sackner Group.
5. Medarbetarfeedback och konfidentialitet
Medarbetarfeedback samlas in utan att fråga efter namn eller mejl. En kod kopplar svaren till chefen och återkopplingsomgången, snarare än att avsiktligt identifiera medarbetaren. Detta garanterar inte att varje svar är helt anonymt. Små grupper, särskilda svar, tidsstämplar eller annan kunskap om situationen kan göra identifiering möjlig.
Vår rapporteringsregel är att chefer får sammanställda medarbetarresultat först när minst fem medarbetare har svarat. Chefer får inte individuella medarbetarsvar. Grupper eller jämförelser utelämnas om de skulle avslöja enskilda svar. Behöriga personer hos Sackner Group kan få tillgång till svar innan gränsen har uppnåtts, endast för att administrera och förbereda programmet.
Rapporteringsgränsen gäller också eventuella uppdelningar i chefens rapport. Om färre än fem medarbetare svarar delas ingen sammanställd medarbetarrapport med chefen.
6. Vem tar emot uppgifter?
Tillgång begränsas till personer som behöver uppgifterna för det aktuella ändamålet. Det omfattar behöriga personer hos Sackner Group och konsulter som deltar i ett överenskommet uppdrag under tystnadsplikt. En beställande organisation får endast de uppgifter som beskrivits före deltagandet, med begränsningarna för medarbetarrapportering ovan.
Vår bedömningslösning använder Google Sheets och Google Apps Script för att ta emot och hantera svar i sammankopplade program samt Web3Forms för att ta emot, behandla och leverera bedömningsuppgifter och åtaganden till vår mejl. Web3Forms kan också lagra inskickade uppgifter och använda leverantörer för infrastruktur och spamförebyggande. Tjänstens roll är därför bredare än enbart vidarebefordran av mejl.
Startsidan och bedömningen kan hämta typsnitt från Google Fonts, beroende på vilken version som används. Sådana förfrågningar skickar tekniska uppgifter, inklusive din IP adress, till Google. Denna integritetssida har typsnitten inbäddade lokalt och skickar inga typsnittsförfrågningar till Google.
Simply.com tillhandahåller webbdrift för sackner.org och behandlar webbplatsuppgifter som behövs för drift och säkerhet. Våra mejlleverantörer behandlar korrespondens och rapporter som skickas till eller från oss. Relevanta tekniska leverantörer kan behandla uppgifter på vårt uppdrag. Information om Simply.com finns på https://www.simply.com/se/compliance/ och https://www.simply.com/se/privacy-policy/.
Leverantörer som följer våra instruktioner omfattas av relevanta personuppgiftsbiträdesavtal. Myndigheter eller professionella rådgivare kan få uppgifter när det behövs för lagkrav eller för att fastställa, göra gällande eller försvara rättsliga anspråk. Vi säljer inte dina personuppgifter.
7. Behandling utanför EU och EES
Leverantörer och deras underleverantörer kan behandla uppgifter utanför EU och EES. Web3Forms drivs från Indien och dess publicerade biträdesavtal innehåller standardavtalsklausuler för relevanta överföringar. Google och andra leverantörer kan också använda internationell infrastruktur.
När en överföring kräver skyddsåtgärder måste grunden omfatta rätt tjänst och mottagare. Det kan vara ett tillämpligt beslut om adekvat skyddsnivå eller EU kommissionens standardavtalsklausuler med ytterligare åtgärder där det behövs. EU US Data Privacy Framework gäller endast amerikanska mottagare som är certifierade för den aktuella behandlingen.
Du kan få information om mottagare, behandlingsländer och skyddsåtgärder för dina uppgifter, inklusive en kopia av relevanta avtalsbaserade skyddsåtgärder, genom att kontakta patrick@sackner.org. Web3Forms publicerar sitt biträdesavtal på https://web3forms.com/dpa. Googles integritetsinformation finns på https://policies.google.com/privacy.
8. Kakor och lagring på din enhet
Kakor och liknande teknik kan stödja funktioner, komma ihåg val eller mäta användningen av webbplatsen. Bedömningen sparar framsteg och svar i webbläsarens lokala lagring så att du kan fortsätta senare. Det kan omfatta kontaktuppgifter och skrivna reflektioner. Den nuvarande koden har ingen automatisk utgångstid. Uppgifterna finns kvar tills de skrivs över, återställs eller raderas via webbläsarens inställningar. Andra som använder samma webbläsarprofil kan möjligen få tillgång till dem.
Lokal lagring är skild från uppgifter som redan har skickats till Sackner Group eller leverantörerna. Att rensa webbläsaren raderar inte överförda kopior. En begäran om radering hos oss rensar inte heller din enhet.
Lagring som är strikt nödvändig för en tjänst du begär kan användas utan samtycke till kakor. Andra lagrings och åtkomsttekniker kräver samtycke när reglerna kräver det. Eventuell valfri analys eller reklamteknik ska vara inaktiv tills det samtycke som krävs har lämnats. Samtycke ska kunna återkallas lika enkelt som det lämnas.
Bedömningen använder nyckeln nls-assessment-v4 för lokal lagring. Sammankopplade chefs och medarbetarversioner kan lägga till en roll och en omgångskod. Ändamålet är att spara framsteg, svar och inställningar på din enhet. Den nuvarande versionen har ingen automatisk utgångstid. Du kan ta bort uppgifterna genom webbläsarens inställningar för webbplatsdata. Denna integritetssidas egen kod sätter inte kakor, laddar inte analys eller reklamskript och hämtar inte externa typsnittsfiler. Andra sidor, WordPress komponenter och externa tjänster kan ha separat lagringsbeteende. Webbläsarinställningar låter dig visa, begränsa och radera webbplatsdata. Om du blockerar bedömningens lagring kan sparade framsteg eventuellt inte återställas. Kontakta patrick@sackner.org med frågor om lagring eller integritetsval.
9. Hur länge sparar vi uppgifter?
| Uppgifter | Lagringsregel |
|---|---|
| Förfrågningar som inte leder till ett uppdrag | Upp till 24 månader efter senaste relevanta kontakt, om uppgifterna inte blir onödiga tidigare. |
| Bedömningssvar, rapporter och skrivna reflektioner | Upp till 24 månader efter bedömningen eller det överenskomna utvecklingsprogrammets slut, om inte ett beställt program anger kortare tid eller tidigare radering krävs. |
| Arbetsgivarprogram där vi är personuppgiftsbiträde | Den ansvariga organisationens tidsfrist. Återlämning eller radering följer dokumenterade instruktioner. |
| Räkenskapsinformation | Sju år efter utgången av det kalenderår då räkenskapsåret avslutades, enligt svensk bokföringslag. Det motiverar inte lagring av alla bedömningssvar. |
| Profiler, bilder och omdömen på webbplatsen | Så länge den överenskomna publiceringen är relevant och tillåten. Omprövas när roller, tillstånd eller omständigheter förändras. |
| Tekniska loggar, säkerhetskopior och eventuell marknadsföringsinformation | Tekniska loggar sparas endast under den tid som behövs för drift, felsökning eller utredning av säkerhetshändelser. Säkerhetskopior följer leverantörens backupcykel, där kopior skrivs över eller löper ut. Kontaktuppgifter för marknadsföring tas bort från aktiva utskickslistor när du avregistrerar dig eller invänder. Bevis om samtycke eller invändning kan sparas så länge det behövs för att visa efterlevnad och respektera dina val. |
Radering omfattar relevanta aktiva system, mejlkopior och leverantörslagring. Säkerhetskopior löper ut enligt den dokumenterade backupcykeln och används inte i den vanliga verksamheten. Uppgifter kan sparas längre om det behövs för en specifik rättslig förpliktelse eller ett rättsligt anspråk. Tillgång begränsas då till det ändamålet.
10. Dina rättigheter
Beroende på behandlingen och gällande villkor kan du begära tillgång, rättelse, radering, begränsning eller en överförbar kopia av uppgifter du lämnat. Du kan invända mot behandling som grundas på berättigade intressen och när som helst återkalla samtycke. Skriv till patrick@sackner.org. Vi svarar normalt inom en månad och förklarar en eventuell laglig förlängning. Vi kan behöva rimliga uppgifter för att bekräfta din identitet.
Om medarbetarsvar inte rimligen kan kopplas till dig kan vi vara oförmögna att hitta ett enskilt svar. Vi bedömer din begäran och ytterligare uppgifter du själv väljer att lämna. Vi kräver inte extra identifieringsuppgifter enbart för att göra anonyma svar identifierbara. När en arbetsgivare ansvarar för programmet hjälper vi till att rikta begäran till rätt organisation.
11. Externa länkar och bokköp
Länkar till förlag, bokhandlare, tidningsartiklar och sociala medier leder till tjänster med egna integritetspolicyer. Köper du boken hos en extern bokhandlare hanterar den köpet och betalningen enligt egna villkor. Sackner Group får bara uppgifter som säljaren lagligen delar med oss eller som du lämnar direkt.
12. Klagomål och ändringar
Du kan klaga till Integritetsskyddsmyndigheten, IMY, på https://www.imy.se eller till dataskyddsmyndigheten i landet där du bor, arbetar eller där den påstådda överträdelsen inträffade. Du får gärna kontakta oss först, men det är inget krav.
Vi uppdaterar policyn när våra tjänster eller vår behandling förändras. Senaste versionen och datum visas här. Om en ändring kräver ny information eller nytt samtycke sker det innan den nya behandlingen börjar.