Nyhetsbrev och annan typ av direktmarknadsföring
INTEGRITETSPOLICY - MARKNADSFÖRING
Information om hur vi behandlar dina personuppgifter
I denna integritetspolicy (”Integritetspolicyn”), lämnar vi information om vår behandling av personuppgifter i samband med att vi tillhandahåller vårt nyhetsbrev och andra typer av direktmarknadsföring till dig som företrädare för ett företag eller en organisation. Denna Integritetspolicy kommer till exempel att innehålla information om för vilka ändamål vi behandlar dina personuppgifter, med vilka parter vi delar dina personuppgifter samt information om dina rättigheter som registrerad.
Introduktion
- Denna Integritetspolicy beskriver hur Aktiebolaget Blåkläder, org. nr. 556069-6618 (”Blåkläder”, ”vi”, ”vår” och ”oss”), med adress Box 124, 512 23 Svenljunga, behandlar personuppgifter om dig.Vi ansvarar för den personuppgiftsbehandling som beskrivs i Integritetspolicyn i egenskap av personuppgiftsansvarig. Om du vill veta mer om vår behandling av dina personuppgifter är du alltid välkommen att kontakta oss, t.ex. på adressen ovan eller via vår e-postadress: gdpr@blaklader.com.
- Vi respekterar och värnar om din personliga integritet. Vi är måna om att du känner dig trygg med hur vi behandlar dina personuppgifter och vi ber dig därför läsa igenom Integritetspolicyn, som vi kan komma att uppdatera från tid till annan. Om vi ändrar Integritetspolicyn gäller den nya versionen från publicering på vår webbplats www.blaklader.se. Du kan se när vi senast gjorde uppdateringar högst upp i Integritetspolicyn.
- Hur vi samlar in dina personuppgifter
De personuppgifter som vi behandlar om dig samlas in direkt från dig, inklusive när du prenumererar på vårt nyhetsbrev eller andra typer av direktmarknadsföring. Dessutom kan vi samla in information från din användning av vår webbplats, sociala medieplattformar, evenemang och kampanjer som du deltar i.
2. Hur vi behandlar dina personuppgifter
Vi behandlar bara dina personuppgifter om behandlingen är tillåten enligt tillämplig dataskyddslagstiftning. Detta innebär bl.a. att vi måste ha stöd för ändamålen med behandlingen i form av så kallad rättslig grund, vilket i detta fall innebär följande grund:
- Intresseavvägning – behandlingen är nödvändig för ändamål som rör våra eller tredje parts berättigade intressen, dock förutsatt att inte dina intressen eller grundläggande rättigheter eller friheter väger tyngre (i så fall får behandlingen inte ske).
- Nedan redogör vi närmare för de kategorier av personuppgifter vi behandlar, för vilka ändamål vi behandlar dem och vilka rättsliga grunder som vår behandling av dina personuppgifter stödjer sig på, inklusive hur länge uppgifterna om dig sparas hos oss.
3.2 För att förse dig med vårt nyhetsbrev och andra typer av direktmarknadsföring:
| Ändamål med behandlingen och behandlingar som utförs: | Kategorier av personuppgifter: |
| Vi kommer att behandla dina personuppgifter för att administrera och skicka vårt nyhetsbrev till dig, tillsammans med andra typer av direktmarknadsföring om vår verksamhet, tjänster och aktuella aktiviteter. För detta ändamål samlar vi in dina personuppgifter och använder dem för att skicka nyhetsbrev till dig och kontakta dig med annan typ av direktmarknadsföring. Dessutom kan vi komma att behålla dina kontaktuppgifter för att informera dig om vår verksamhet, våra tjänster och aktuella aktiviteter via vanlig post eller e-post. Profilering Vi tillämpar profilering för att bättre förstå dina intressen och preferenser så att vi kan skräddarsy vår direktmarknadsföringskommunikation på ett sätt så att den bättre passar dina behov och intressen. Profilering innebär att vi analyserar dina interaktioner med vår kommunikation (t.ex. öppningsfrekvens, klickfrekvens och webbplatsbesök) för att skapa en profil av dina intressen och preferenser. Du har rätt att när som helst invända mot behandlingen av dina personuppgifter för profileringsändamål. Om du invänder kommer vi att upphöra med profileringen av dina uppgifter och inte längre använda dem för direktmarknadsföring. | - För- och efternamn.E-postadress. - Adress. - Telefonnummer. - Industri. - Företagsnamn och storlek (inklusive antal anställda). - IP-adress. - Användarbeteende (t.ex. inköp, klick- och webbhistorik). |
| Rättslig grund för behandlingen: | |
| Vår marknadsföring baseras på våra berättigade intressen, där vårt berättigade intresse är att kunna marknadsföra oss själva och våra tjänster till dig och det företag eller organisation du företräder. | |
| Hur vi delar och överför dina personuppgifter: | |
| Vi kommer att dela dina uppgifter med följande parter: Företag inom vår koncern: Vi kan komma att dela dina personuppgifter med företag inom vår koncern. Om vi delar dina personuppgifter med företag inom vår koncern kommer vi att se till att dina personuppgifter behandlas på ett sätt som överensstämmer med vad som föreskrivs i denna Integritetspolicy. Leverantörer av IT-tjänster: Vi använder tredjepartsleverantörer för att hantera delar av vår verksamhet. Vi kan komma att dela personuppgifter med dessa leverantörer i samband med att de tillhandahåller oss tjänster. När vi använder leverantörer upprättar vi personuppgiftsbiträdesavtal och vidtar lämpliga åtgärder för att se till att dina personuppgifter behandlas på ett sätt som överensstämmer med vad som föreskrivs i denna Integritetspolicy. Leverantörer av marknadsföringstjänster: Vi använder leverantörer för att förbereda och skicka fysiskt marknadsföringsmaterial, som kataloger. Vi kan komma att dela personuppgifter med dessa leverantörer i samband med att de tillhandahåller oss tjänster. När vi använder leverantörer upprättar vi personuppgiftsbiträdesavtal och vidtar lämpliga åtgärder för att se till att dina personuppgifter behandlas på ett sätt som överensstämmer med vad som föreskrivs i denna Integritetspolicy. I samband med denna behandling kan vi eller något av de företag som anges ovan överföra dina personuppgifter till ett land utanför Europeiska unionen (”EU”)/Europeiska ekonomiska samarbetsområdet (”EES”). De länder utanför EU/EES till vilka dina personuppgifter kan komma att överföras är: USA, Kanada och Storbritannien. | |
| Lagringsperiod: | |
| Vi sparar dina personuppgifter i högst tjugofyra (24) månader, beräknat från när du prenumererade på vårt nyhetsbrev eller sedan vår senaste ömsesidiga kontakt. Du kan när som helst välja att inte längre få vårt nyhetsbrev eller andra typer av direktmarknadsföring. En möjlighet till avregistrering finns inkluderat i varje nyhetsbrev eller annan typ av direktmarknadsföring. Om du är kund, (eller representant för kund) hos oss, kan vi komma att behålla nödvändiga personuppgifter för att hantera kundrelationen. Vi behåller sådana personuppgifter så länge som vi har en kundrelation med dig eller det företag eller organisation du representerar, personuppgifter sparas aldrig längre än två (2) år efter den senaste kontakten i kundrelationen. | |
4. Säkerhetsåtgärder
Vi vidtar säkerhetsåtgärder för att tillse att vår hantering av dina personuppgifter sker på ett säkert sätt. Som exempel är de system i vilka personuppgifterna lagras bara tillgängliga för våra anställda och tjänsteleverantörer som behöver uppgifterna för att fullgöra sina uppdrag. Dessa är även informerade om vikten av säkerhet och sekretess i förhållande till de personuppgifter vi behandlar. Vi vidtar lämpliga säkerhetsåtgärder och säkerhetsnormer för att skydda dina personuppgifter mot obehörig åtkomst, obehörigt utlämnande och missbruk. Vi övervakar även våra system för att upptäcka sårbarheter.
5. Var vi behandlar dina personuppgifter
Vi har som mål att alltid behandla dina personuppgifter inom EU/EES. Eftersom en del av våra leverantörer är internationella kommer dina personuppgifter att överföras till länder utanför EU/EES enligt de avtal vi har med leverantörerna. Vi har i sådana fall en skyldighet att se till att överföringen sker enligt tillämplig dataskyddslagstiftning innan uppgifterna överförs, t.ex. genom att försäkra oss om att landet dit uppgifterna överförs uppfyller krav på adekvat skyddsnivå enligt EU-kommissionens beslut, eller genom att säkerställa att överföringen omfattas av lämpliga skyddsåtgärder i form av t.ex. standardavtalsklausuler som EU-kommissionen har beslutat om vilka tillförsäkrar att lämpliga åtgärder vidtas för att tillvarata dina rättigheter och friheter.
Via följande länk hittar du information om de länder utanför EU/EES som EU-kommissionen beslutat uppfyller en adekvat skyddsnivå för tillåten överföring av personuppgifter:
Via följande länk hittar du EU-kommissionens standardavtalsklausuler:
6. Dina rättigheter
Du har rättigheter i förhållande till oss och vår behandling av dina personuppgifter. Information om dina rättigheter och hur du går till väga för att utöva dem anges nedan.
Vi ber dig observera att dina rättigheter gäller i den omfattning som följer av tillämplig dataskyddslagstiftning och att det i förekommande fall kan föreligga undantag från rättigheterna. Vi ber dig även observera att vi kan komma att behöva mer information från dig i syfte att bl.a. bekräfta din identitet innan vi går vidare med din begäran om att utöva dina rättigheter.
För att utöva dina rättigheter eller begära mer information om dessa ber vi dig att kontakta oss, vilket enklast sker via e-post: gdpr@blaklader.com.
- 6.1 Rätten till tillgång
Du har rätt att få bekräftelse på om vi behandlar personuppgifter som rör dig. Om så är fallet har du också rätt att få tillgång till dessa personuppgifter genom ett s.k. registerutdrag samt ytterligare information om den aktuella behandlingen, såsom för vilket eller vilka ändamål behandlingen sker, berörda kategorier av personuppgifter samt vilka mottagare som personuppgifterna lämnats ut till.
- Rätten till rättelse
Du har rätt att utan dröjsmål få felaktiga uppgifter om dig rättade. Du kan även ha rätt att komplettera ofullständiga uppgifter.
- Rätten till radering
Du kan begära att vi utan dröjsmål raderar dina personuppgifter om:
- Personuppgifterna inte längre är nödvändiga för de ändamål de samlats in eller annars behandlats;
- Du invänder mot behandling som vi genomför med stöd av intresseavvägning och din invändning väger tyngre än vårt eller annans berättigade intresse av behandlingen;
- Personuppgifterna har behandlats på olagligt sätt; eller
- Personuppgifterna måste raderas för att uppfylla en rättslig förpliktelse.
Du har rätt att begära att vi begränsar behandlingen av dina personuppgifter om:
- Du bestrider personuppgifternas korrekthet, under en tid som ger oss möjlighet att kontrollera om uppgifterna är korrekta eller inte;
- Behandlingen är olaglig och du motsätter dig att vi raderar dina personuppgifter och i stället begär att vi begränsar användningen av dem;
- Vi inte längre behöver behandla uppgifterna för de ändamål de samlades in för, samtidigt som du behöver uppgifterna för att kunna fastställa, göra gällande eller försvara rättsliga anspråk;
- Du invänt mot den behandling som vi genomför med stöd av intresseavvägning och väntar på kontroll av om din invändning väger tyngre än vårt eller annans berättigade intresse av att fortsätta med behandlingen.
Du har rätt att göra invändningar mot sådan behandling av dina personuppgifter som sker baserat på vårt eller annans berättigade intresse. Om så sker måste vi, för att få fortsätta behandlingen, kunna visa övertygande, berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter.
7. Klagomål till tillsynsmyndigheten
I Sverige är Integritetsskyddsmyndigheten den myndighet som är ansvarig för att övervaka tillämpningen av gällande dataskyddslagstiftning. Om du anser att vi behandlar dina personuppgifter på ett felaktigt sätt uppmuntrar vi dig att i första hand kontakta oss så vi får möjlighet att se över dina synpunkter. Du kan dock alltid lämna in ditt klagomål hos Integritetsskyddsmyndigheten.