Extern personuppgiftspolicy
Extern personuppgiftspolicy
1. Allmänt
1.1. Key Membership Club AB org. nr 556991–6058 (”KEY” även vi, oss, vår, vårt, våra) är ett företag som tillhandhåller upplevelsetjänster, förmåner, evenemangsbiljetter samt annan exklusiv, personlig service.
1.2. På KEY tar vi din personliga integritet på största allvar och vidtar åtgärder för att dina personuppgifter ska vara trygga hos oss. KEYs personuppgiftsbehandling sker i enlighet med den europeiska dataskyddsförordningen (EU) 2016/679 (”Dataskyddsförordningen”) och med andra tillämpliga lagar och regler om dataskydd/personuppgiftshantering. I den här integritetspolicyn förklarar vi hur KEY samlar in och använder dina personuppgifter. Policyn beskriver även de rättigheter du som registrerad har i förhållande till dina Personuppgifter och hur du kan tillvarata dessa.
2. Personuppgiftsansvarig
KEY Membership Club AB, org. nr 556991–6058, med adress Xxxxxxxxxxx 00, 000 00 Xxxxxxxxx, är personuppgiftsansvarig för den personuppgiftbehandling som beskrivs i denna personuppgiftspolicy.
3. Från vilka källor samlas dina personuppgifter in
3.1. Den absoluta merparten av de personuppgifter som KEY behandlar tillhandahåller du som registrerad själv, antingen genom att nyttja KEYs tjänster i den mobilapp som KEY tillhandahåller eller som KEY samlar in direkt från dig genom exempelvis möten, brevväxling, telefonsamtal, e-post och andra kommunikationsformer mellan dig och oss på KEY. Utöver dessa uppgifter som du själv lämnar till KEY kan KEY också komma att samla in uppgifter från någon annan, en s.k. tredje part. De uppgifter vi hämtar in från sådana tredje parter inhämtar vi för att säkerställa att vi har korrekta kontaktuppgifter och andra uppgifter om dig, exempelvis telefonnummer och adress från offentliga register. Om du som kund gör intresseanmälningar via våra partners portaler samlar vi även in den information som du lämnar där.
3.2. I förekommande fall får vi även tillgång till personuppgifter om dig från ditt användande av tredjepartstjänster som finns integrerade i KEYs tjänster (exempelvis, Bookatable, Spotify och Netflix).
4. Utlämnande av dina personuppgifter
4.1. I samband med något av de ändamål som beskrivs under punkten 5 nedan kan vi komma att lämna ut uppgifter om dig när:
‒ det har överenskommits mellan oss och den vars personuppgifter överföringen rör,
‒ det inom ramen för ett specifikt uppdrag är nödvändigt för att tillvarata våra kunders intressen och uppfylla deras önskemål,
1
‒ vi anlitar en utomstående tjänsteleverantör eller samarbetspartner för vår räkning. Sådana leverantörer har utan undantag åtagit sig att endast behandla personuppgifter enligt våra instruktioner och för de ovan nämnda ändamålen,
‒ det är nödvändigt för att vi ska kunna fullgöra en lagstadgad skyldighet, eller följa myndigheters beslut.
‒ KEY levererar anonymiserade data till partners för att utveckla och förbättra tjänsten sådan anonymiserad data utgör dock inte personuppgifter.
4.2. Huvudregel för all personuppgiftsbehandling som KEY utför är att den ska utföras inom EU/EES. Personuppgifter som vi behandlar kan dock undantagsvis komma att lämnas ut till andra länder utanför EU/EES-området. Vi kan komma att överföra dina personuppgifter till länder utanför EU/EES-området när:
‒ överföringen sker till ett land som Europeiska kommissionen ansett erbjuder en adekvat skyddsnivå avseende dina personuppgifter; eller
‒ du har givit ditt samtycke till överföringen.
4.3. Om vi överför dina personuppgifter till ett land utanför EU/EES-området under andra omständigheter (t.ex. då KEY är tvingade enligt lag) kommer vi säkerställa att uppgifterna förblir tillräckligt skyddade.
5. Hur Key använder dina personuppgifter
Ändamål | Behandlingar som utförs | Kategorier av personuppgifter |
Att motta beställningar och genomföra köp samt leverera KEYs tjänster till användaren. | o Mottagande av dina personuppgifter. o Identifiering. o Publiceringar av erbjudanden och paketeringar från våra partners/leverantörer. o Insamling av betalnings- och/eller faktureringsuppgifter. | o Namn och personnummer. o Kontaktuppgifter (t.ex. adress, e-post och telefonnummer). o Eventuell betalningshistorik. o Betalningsinformation. o Eventuellt, kreditupplysningar från kreditupplysningsföretag. o Köpinformation (t.ex. vilken tjänst/vara som beställts eller om tjänsten/varan ska levereras vid en annan adress än kundens angivna adress). o GPS-placering. o Användaruppgifter för appen/inloggningsfunktionen på hemsidan. |
Laglig grund: Fullgörande av avtal. Denna insamling av dina personuppgifter krävs för att vi ska kunna fullgöra våra åtaganden enligt vårt avtal med dig som kund. Om uppgifterna inte lämnas kan något avtal inte ingås. | ||
Lagringsperiod: Till dess att köp genomförts (inklusive leverans av tjänsten och betalning) och för en ytterligare tid om maximalt 36 månader därefter, i syfte att kunna hantera eventuella reklamationsärenden och för att kunna ge en bättre service i återkommande beställningar. Vi kan komma att lagra informationen längre än för den ovan stadgade perioden om det är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk. Sådan lagring grundas på KEYs berättigade intresse. | ||
Vissa uppgifter sparas för längre perioder än vad som stadgats ovan för uppfyllande av rättsliga förpliktelser, till exempel för bokföringsändamål. I dessa fall är det bara sådana uppgifter som krävs för att uppfylla våra skyldigheter enligt exempelvis bokföringslag (1999:1078) som sparas och endast för den tid som stipuleras i den aktuella lagen. | ||
Ändamål | Behandlingar som utförs | Kategorier av personuppgifter |
För att kunna hantera kundserviceärenden. | o Kommunikation och besvarande av eventuella frågor till kundservice (via telefon eller i digitala kanaler inklusive sociala medier). o Identifiering. o Utredning av eventuella klagomåls- och supportärenden (inklusive teknisk support). o | o Namn och personnummer o Kontaktuppgifter (t.ex. adress, e-post och telefonnummer) o Eventuell, betalningshistorik o Betalningsinformation o Din korrespondens med oss o Uppgift om köptidpunkt, köpställe, eventuella fel/klagomål. o Användaruppgifter för mobilappen/inloggningsfunktionen på hemsidan |
Laglig grund: Berättigat intresse. Behandlingen är nödvändig för att tillgodose vårt intresse av att kunna hantera kundserviceärenden. | ||
Lagringsperiod: Till dess att kundserviceärendet har avslutats och för en ytterligare tid av upp till 12 månader därefter. Vi kan komma att lagra informationen längre än för den ovan stadgade perioden om det är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk. Sådan lagring grundas på KEYs berättigade intresse. | ||
Ändamål | Behandlingar som utförs | Kategorier av personuppgifter |
För att kunna förhindra missbruk av en tjänst eller för att förhindra, förebygga och utreda brott mot oss. | o Förhindrande och utredning av eventuella bedrägerier, missbruk eller andra lagöverträdelser. o Förhindrande av skräppostutskick, trakasserier, försök till olovlig inloggning på användarkonton eller andra åtgärder som är förbjudna enligt lag eller våra köp- medlems- eller tjänstevillkor. | o Namn och personnummer. o Kontaktuppgifter (t.ex. adress, e- post och telefonnummer). o Betalningshistorik. o Betalningsinformation. o Din korrespondens med oss. o Uppgift om köptidpunkt, köpställe, eventuella fel/klagomål. |
o Användaruppgifter för appen/inloggningsfunktionen på hemsidan. | ||
Laglig grund: Fullgörande av rättslig förpliktelse (om sådan föreligger) alternativt berättigat intresse. Om ingen rättslig förpliktelse föreligger är behandlingen nödvändig för att tillgodose vårt berättigade intresse av att förhindra missbruk av en tjänst eller för att förhindra, förebygga och utreda brott mot oss. | ||
Lagringsperiod: Från insamlandet och för en tid av 12 månader därefter. Om behandlingen sker på grund av en rättslig förpliktelse lagras uppgifterna för den tid som krävs enligt aktuell lagstiftning. Vi kan komma att lagra informationen längre än för den ovan stadgade perioden om det är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk. Sådan lagring grundas på KEYs berättigade intresse. | ||
Ändamål | Behandlingar som utförs | Kategorier av personuppgifter |
För att kunna utvärdera, utveckla och förbättra våra tjänster, produkter och system för våra användare/kunder. | o Anpassning av tjänster för att bli mer användarvänliga (till exempel ändra användargränssnittet för att förenkla informationsflödet eller för att lyfta fram funktioner som ofta används av kunder i våra digitala kanaler). o Framtagande av underlag i syfte att förbättra logistikflöden. o Framtagande av underlag för att utveckla och förbättra vårt sortiment. o Framtagande av underlag för att minska vår miljöpåverkan (till exempel genom att effektivisera inköp och planering av leveranser). o Framtagande av underlag för att förbättra IT-system i syfte att generellt höja säkerheten för oss och våra användare/kunder. o Analyser av de uppgifter vi samlar in för ändamålet. Baserat på de uppgifter vi samlar in (till exempel köphistorik, ålder och kön) sorteras du in i en kundgrupp (s.k. kundsegment) för vilket analyser sedan görs på en aggregerad nivå med hjälp av avidentifierade eller pseudonymiserade data, utan någon koppling till dig som individ. | o Namn o Kontaktuppgifter (t.ex. adress, e- post och telefonnummer). o Betalningshistorik. o Betalningsinformation. o Din korrespondens med oss o Uppgift om köptidpunkt, köpställe, eventuella fel/klagomål. o Användaruppgifter för appen/inloggningsfunktionen på hemsidan. |
o Analyser av rörelsemönster samt statistik såsom antal sidvisningar och klick. o Kontroll och analys av betalkortstransaktioner för att kunna säkerställa att du är kund hos våra partners och därmed är berättigad åtkomst till tjänsten. | ||
Laglig grund: Berättigat intresse. Behandlingen är nödvändig för att tillgodose vårt berättigade intresse av att utvärdera, utveckla och förbättra våra tjänster, produkter och system. | ||
Lagringsperiod: Från insamlandet och för en tid av upp till 12 månader därefter. Vi kan komma att lagra informationen längre än för den ovan stadgade perioden om det är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk. Sådan lagring grundas på KEYs berättigade intresse. | ||
Ändamål | Behandlingar som utförs | Kategorier av personuppgifter |
Marknadsföring | o Pushnotiser i mobilappen. o Reklamutskick (nyhetsbrev eller mailutskick eller SMS). o Kommunikation med kunder och potentiella kunder avseende våra erbjudanden och varor. o Erbjudanden från våra samarbetspartners. o Organisering och strukturering av kontaktuppgifter avseende befintliga och potentiella kunder. | o Namn. o Kontaktuppgifter (t.ex. adress, e- post och telefonnummer).. o Din korrespondens med oss. o Köphistorik. o Användarinformation. o GPS-placering. o API mot tredjepartsleverantör |
Laglig grund: Berättigat intresse. Vi har ett berättigat intresse av att marknadsföra våra erbjudanden och varor och att bygga och upprätthålla goda relationer med våra kunder. | ||
Lagringsperiod: Uppgifter lagras i marknadsföringsändamål i upp till 12 månader efter det senaste utskicket. Vi kan komma att lagra informationen längre än för den ovan stadgade perioden om det är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk. Sådan lagring grundas på KEYs berättigade intresse. | ||
6. Cookies och användningen av cookies
6.1. Cookies är en liten textfil som skickas från vår webbserver och sparas på din webbläsare eller enhet. På xxx.xxxx.xx använder vi följande cookies:
‒ Sessionscookies (en tillfällig cookie som upphör när du stänger din webbläsare eller enhet),
‒ Varaktiga cookies (cookies som ligger kvar på din dator tills du tar bort dem eller de går ut),
‒ Förstapartscookies (cookies som sätts av webbplatsen du besöker), samt
‒ Liknande tekniker (tekniker som lagrar information i din webbläsare på ett sätt som liknar cookies).
6.2. De cookies vi använder förbättrar normalt sett de tjänster som vi erbjuder. Några av våra tjänster behöver cookies för att fungera korrekt, medan andra förbättrar tjänsterna för dig. Vi använder cookies för övergripande analytisk information avseende din användning av våra tjänster och för att spara funktionella inställningar så som språk och andra uppgifter.
6.3. Du kan själv styra användningen av cookies. Din webbläsare eller enhet ger dig möjligheten att ändra inställningarna för användningen och omfattningen av cookies. Gå till inställningarna för din webbläsare eller enhet för att lära dig mer om hur du justerar inställningarna för cookies. Exempel på sådant du kan justera är blockering av alla cookies, att endast acceptera förstapartcookies eller att radera cookies när du stänger ner din webbläsare. Tänk på att vissa tjänster inte fungerar om du blockerar eller raderar cookies.
7. Analystjänster
Vår produkt, xxx.xxxx.xx, använder tjänster som Google Analytics och Firebase samt Hotjar. Google använder de insamlade personuppgifterna för att spåra och undersöka användningen av xxx.xxxxxxxxxxxxxxxxx.xx, för att framställa rapporter rörande aktiviteten på hemsidan, så att vi kan utveckla användbarheten av webben. Google kan komma att använda de insamlade personuppgifterna i enlighet med Googles egen privacy policy. Xxxxxx analyserar rörelsemönster på web och i app så att vi kan förbättra tjänsten. Även Hotjar kan komma att använda de insamlade personuppgifterna i enlighet med Hotjars egen privacy policy.
8. Skyddet för dina personuppgifter
För att skydda dina personuppgifter och för att hålla skyddet uppdaterat och effektivt har vi vidtagit ett antal åtgärder. Bland dessa åtgärder ingår:
− Utbildning och träning av relevant personal för att säkerställa att de är medvetna om vårt ansvar och skyldigheter vid behandling av dina personuppgifter.
− Administrativa och tekniska kontrollfunktioner för att begränsa åtkomsten till personuppgifter för andra än de som har behov av att behandla sådana uppgifter.
− Tekniska säkerhetsåtgärder, inklusive lösenord, brandväggar, kryptering och antivirusmjukvara.
− Fysiska säkerhetsåtgärder, t.ex. passerkort och kod för att komma in i våra lokaler.
9. Dina rättigheter
9.1. Som registrerad har du, enligt Dataskyddsförordningen, en uppsättning rättigheter i förhållande till dina personuppgifter och gentemot den som behandlar dessa. De rättigheter som den registrerade har enligt Dataskyddsförordningen presenteras och förklaras i det följande.
Rätten till tillgång
9.2. Du har rätt till tillgång avseende de personuppgifter om dig som vi behandlar (s.k. registerutdrag). Observera att vi kan komma att fråga om ytterligare uppgifter för att säkerställa en effektiv hantering av din begäran och att informationen lämnas till rätt person.
Rätten till komplettering
9.3. Om dina personuppgifter är felaktiga kan du få dem rättade. Du kan också ha rätt att komplettera eventuellt ofullständiga uppgifter.
Rätten till radering
9.4. Du kan begära radering av de personuppgifter vi behandlar om dig om:
‒ uppgifterna inte längre är nödvändiga för de ändamål för vilka de har samlats in eller behandlats;
‒ du invänder mot en intresseavvägning vi har gjort baserat på berättigat intresse och ditt skäl för invändningen väger tyngre än vårt berättigade intresse;
‒ du invänder mot personuppgiftsbehandling för direktmarknadsföringsändamål;
‒ personuppgifterna behandlas på ett olagligt sätt; eller
‒ personuppgifterna måste raderas för att uppfylla en rättslig förpliktelse som omfattar oss.
Vi kan vara förhindrade att radera vissa personuppgifter om dessa är nödvändiga för verksamheten eller på grund av lagkrav, t.ex. bokföringslagstiftning. Det kan också hända att behandlingen är nödvändig för att vi ska kunna fastställa, göra gällande eller försvara rättsliga anspråk.
Rätten till begränsning
9.5. Du har i vissa situationer rätt att begära att vi begränsar vår behandling av dina personuppgifter. Om behandlingen ska begränsas får vi endast, utöver själva lagringen, behandla uppgifterna för att fastställa, göra gällande eller försvara rättsliga anspråk.
Invända mot berättigat intresse
9.6. Du har alltid rätt att slippa direktmarknadsföring och att invända mot behandlingen av personuppgifter som bygger på en intresseavvägning. För att kunna behandla dina personuppgifter efter en sådan invändning behöver vi kunna visa ett berättigat skäl för den aktuella behandlingen som väger tyngre än dina intressen, rättigheter eller friheter. I annat fall får vi bara behandla uppgifterna för att fastställa, utöva eller försvara ett rättsligt anspråk.
Rätten till dataportabilitet
9.7. Om vår behandling av dina personuppgifter grundar sig på ditt samtycke eller på fullgörande av avtal med dig har du rätt att begära att få de uppgifter som rör dig och som du har lämnat till oss överförda till en annan personuppgiftsansvarig (s.k. dataportabilitet). En förutsättning för dataportabilitet är att överföringen är tekniskt möjlig och kan ske på automatiserad väg.
10. Vid frågor eller begäran att utnyttja rättigheter
Om du har frågor eller om du vill utnyttja dina rättigheter kontaktar du oss på xxxxx@xxxxxxxxxxxxxxxxx.xx eller KEY Membership Club, Xxxxxxxxxxx 00, 000 00 Xxxxxxxxx.
11. Vid missnöje
Om du är missnöjd med vår behandling av dina personuppgifter har du alltid möjlighet att vända dig till Datainspektionen på xxx.xxxxxxxxxxxxxxxx.xx.
12. Ändringar
Xxx förbehåller sig rätten att göra tillägg och ändringar i denna policy. Om några ändringar utförs kommer vi publicera den uppdaterade policyn på vår webbplats, xxx.xxxx.xx och hänvisa till den i vår e-post. Om uppdateringar sker ber vi dig att noggrant läsa igenom den uppdaterade policyn.