Personuppgiftspolicy
1. Inledning
1.1 Denna personuppgiftspolicy (”Personuppgiftspolicyn”) beskriver hur vi, Eventyr Nine Yards AB AB, med organisationsnummer 556508–7151, Xxxxx Xxxxxxx xxxx 0, 000 00 Xxxxxxxxx (”Eventyr Nine Yards AB”, ”vi”, ”vår” och ”oss”), behandlar dina personuppgifter.
1.2 Vi respekterar din integritet och värnar om att skydda dina personuppgifter. För att känna dig trygg med hur vi behandlar
dina personuppgifter ber vi dig att läsa igenom Personuppgiftspolicyn, som kan komma att uppdateras från tid till annan.
1.3 Du hittar våra kontaktuppgifter i slutet av Personuppgiftspolicyn.
2. Personuppgiftspolicyns omfattning
2.1 Personuppgiftspolicyn omfattar Eventyr Nine Yards AB behandling av personuppgifter avseende besökare på Eventyr Nine Yards AB
webbplats xxxxx://xxxxxxxxxxxxxxxx.xx/. Personuppgiftspolicyn
omfattar även vår behandling som utförs när du som kund,
leverantör, eller representant för en kund eller leverantör, köper våra tjänster eller tillhandahåller tjänster till oss
eller då du registrerar dig och/eller deltar vid ett event vi
arrangerar. Personuppgiftspolicyn innehåller bland annat
information om de ändamål för vilka vi behandlar personuppgifter, vem vi delar dina uppgifter med och vilka rättigheter du har i förhållande till dina personuppgifter.
2.2 För mer information om hur vi hanterar cookies, vänligen läs vår cookie policy: xxxxx://xxxxxxxxxxxxxxxx.xx/xxxxxxxxxxxx.xxx
3. Vilka kategorier av personuppgifter behandlar vi, för vilket ändamål och på vilken rättslig grund baserar vi vår behandling av personuppgifterna?
3.1 Generellt om vår personuppgiftsbehandling
3.1.1 Vi behandlar de personuppgifter på det vis och för de ändamål
som redogörs för i tabellerna nedan under denna Punkt 3, och vi är ansvariga såsom personuppgiftsansvarig för den personuppgiftsbehandling som beskrivs i Personuppgiftspolicyn.
3.1.2 För varje ändamål måste vi basera vår behandling på en rättslig
grund. En rättslig grund kan t.ex. vara (i) ditt samtycke till den specifika behandlingen, (ii) att behandlingen är nödvändig
för att fullgöra ett avtal där du är avtalspart, eller (iii) att vi har ett berättigat intresse (baserat på en intresseavvägning)
till den specifika behandlingen som väger tyngre än ditt
intresse av att dina personuppgifter inte ska behandlas. I tabellerna nedan framgår den rättsliga grund som vi baserar vår
behandling på, för respektive ändamål samt under hur lång tid vi kommer att behålla dina personuppgifter.
Ändamål | Behandlingar som utförs | Kategorier av personuppgifter |
Att underhålla och förbättra vår webbplats funktioner, användarupplevelsen samt vårt arbete med att upptäcka och motverka fel, intrång och incidenter. | • Detta sker med stöd av analystjänster från tredje parter. Den statistik vi upprättar och de analyser vi genomför med stöd av dessa tjänster, sker med användning av uppgifter i aggregerad form och med stöd av avidentifierade eller anonymiserade uppgifter. • Insamling av statistik över samt analys av besökstrafiken på vår webbplats samt annan teknisk information som genereras vid besök på vår webbplats. | • IP-adress. • Annan teknisk information som genereras vid besök på vår webbplats, såsom vilken typ av teknisk enhet du använt, webbläsare, besökta sidor samt tidpunkter för besöken (webbläsarinformation, tidszon från den plats där du besökte vår webbplats och övrig webbtrafikinformation). |
Rättslig grund: Intresseavvägning, där vårt berättigade intresse är att samla underlag för att underhålla och förbättra funktionaliteten, innehållet och säkerheten på vår webbplats. Insamling av information med användning av cookies och liknande teknologier sker med stöd av ditt samtycke, med undantag för sådan användning som är strikt nödvändig för att du ska kunna använda vår webbplats på ändamålsenligt sätt. För mer information om hur vi använder cookies och andra liknande teknologier, se vår cookie policy: xxxxx://xxx.xxxxxxxxx.xx/xxxxxxxxxxxx.xxxx. | ||
Lagringsperiod: Vi behandlar och sparar information om hur besökare interagerar med vår webbplats i som längst sex (6) månader. I de flesta fall blir dock de insamlade personuppgifterna omvandlade till aggregerad data (anonymiserad) i ett tidigare skede i samband med vårt framtagande av statistik. | ||
Ändamål | Behandlingar som utförs | Kategorier av personuppgifter |
Att skapa en affärsrelation med dig eller det företag du representerar. | • I detta ingår bl.a. kommunikation via e-post om vår verksamhet, våra tjänster och våra pågående aktiviteter. | • För- och efternamn. • Kontaktuppgifter, såsom e- postadress, telefonnummer, vistelseort och adress. • Yrkestitel samt uppgifter om det företag du representerar. • Uppgifter som du i övrigt tillhandahåller oss i samband med att vi kommunicerar med dig. |
Rättslig grund: Intresseavvägning, där vårt berättigade intresse är att skapa en affärsrelation med dig eller det företag du representerar. | ||
Lagringsperiod: Vi behandlar och sparar dina personuppgifter under en period om sex (6) månader efter det att uppgifterna samlades in. Om en affärsrelation etableras mellan oss och dig eller det företag du representerar under nämnda tidsperiod, behandlas dina personuppgifter dock fortsättningsvis i enlighet med de ändamål som anges nedan. | ||
Ändamål | Behandlingar som utförs | Kategorier av personuppgifter |
Att bibehålla samt utveckla vår affärsrelation med dig eller det företag du representerar. | • Kontakt och kommunikation med dig i egenskap av kontaktperson hos någon av våra existerande kunder, partners, leverantörer eller affärskontakter i övrigt. • Administration av och kommunikation om våra kund-, partner- och leverantörsavtal samt kommunikation via e-post om vår verksamhet, våra tjänster och våra pågående aktiviteter. | • För- och efternamn. • Kontaktuppgifter, såsom e-postadress, telefonnummer, vistelseort och adress. • Yrkestitel samt uppgifter om det företag du representerar. • De uppgifter som du i övrigt tillhandahåller oss i samband med att vi kommunicerar med dig. |
Rättslig grund: Intresseavvägning, där vårt berättigade intresse är att bibehålla och utveckla vår affärsrelation med dig eller det företag du representerar. | ||
Lagringsperiod: Vi behandlar och sparar dina personuppgifter så länge vi har en affärsmässig relation till dig eller det företag du representerar, dock som längst i två (2) år från det att vi senast varit i kontakt med varandra i anledning av vår affärsmässiga relation. Vi kan dock behöva spara uppgifter under längre tid för andra ändamål, t.ex. om det visar sig att vi behöver vidta åtgärder för att kunna fastställa, göra gällande eller försvara rättsliga anspråk. Vi kommer också behöva spara uppgifter under längre tid för att uppfylla rättsliga skyldigheter, exempelvis gällande bokföring enligt bokföringslagen. | ||
Ändamål | Behandlingar som utförs | Kategorier av personuppgifter |
Att ingå eller fullgöra avtal mellan oss och dig eller det företag du representerar. | • Administration och kommunikation för att ingå eller fullgöra avtal mellan dig eller det företag du representerar. • I detta ingår bl.a. fakturering samt sedvanlig hantering, uppföljning och dokumentation av avtalsrelaterade frågor. | • För- och efternamn. • Kontaktuppgifter, såsom e-postadress, telefonnummer, vistelseort och adress. • Yrkestitel samt uppgifter om det företag du representerar. • De uppgifter som du tillhandahåller oss i avtalsrelaterade frågor, t.ex. frågor om eller synpunkter på avtalade tjänster. |
Rättslig grund: Behandlingen är nödvändig för att vi ska kunna ingå och fullgöra avtal med dig eller det företag du representerar. Om du agerar för annans räkning, t.ex. i egenskap av representant för en kund, partner eller leverantör till oss sker vår behandling med stöd av intresseavvägning, där vårt berättigade intresse är att kunna ingå respektive fullgöra avtalet med det företag du representerar. | ||
Lagringsperiod: Vi behandlar och sparar dina personuppgifter så länge som vårt avtal är gällande, dock som längst i två (2) år. Vi kan dock behöva spara uppgifter under längre tid för andra ändamål, t.ex. om det visar sig att vi behöver vidta åtgärder för att kunna fastställa, | ||
göra gällande eller försvara rättsliga anspråk. Vi kommer också behöva spara uppgifter under längre tid för att uppfylla rättsliga skyldigheter, exempelvis gällande bokföring enligt bokföringslagen.
Ändamål | Behandlingar som utförs | Kategorier av personuppgifter |
Marknadsföringsändamål. | • Administrera och genomföra e- postutskick. | • E-postadress. • För- och efternamn. |
Rättslig grund: Vi genomför bara marknadsföringsutskick via e-post till dig om du registrerat dig för att sådana utskick och då samtyckt till att ta emot dem. | ||
Lagringsperiod: Vi behandlar och sparar dina personuppgifter för att genomföra marknadsföringsutskick via e-post till dig så länge du inte avregistrerat dig (återkallar ditt samtycke) från att motta fortsatta utskick. Sådan avregistrering kan du göra när som helst genom att använda dig av länken för avregistrering som finns med i våra utskick. | ||
Ändamål | Behandlingar som utförs | Kategorier av personuppgifter |
Att arrangera event. | • Anmäla, administrera, samt genomföra konferens, resa, fest eller annat event som anordnas av oss eller av/med våra partners och/eller kunder. • Kommunikation vid frågor och information om eventet. | • E-postadress. • Telefonnummer. • För- och efternamn. • Passuppgifter (vid event utanför Sverige). • Bilder och filmer. • Hälsouppgifter, matallergier och andra kostpreferenser. • Reseinformation. |
Rättslig grund: Intresseavvägning Vi behandlar bara dina personuppgifter för att anordna och genomföra event som du har registrerat dig till antingen via oss, våra partners eller våra | ||
kunder. Behandlingen sker på basis av vårt berättigade intresse av att genomföra event med dig som deltagare i enlighet med dina angivna önskemål och behov.
Samtycke
Vi använder oss bara av bilder och filmer av dig i den utsträckning du har samtyckt till sådan behandling i separat samtyckesformulär.
Vi använder oss bara av de hälsouppgifter som du själv meddelar oss i separat samtyckesformulär för att kunna säkerställa så att du får rätt kost under eventet samt ordna med den assistans eller andra förutsättningar som du kan tänkas behöva under eventet.
Rättslig förpliktelse
Ibland kan lagar kräva att vi behandlar och lämnar ut uppgifter om dig, till exempel regler kring säkerhet, redovisning, immigration samt tullkontroll
beroende på vilket typ av event du deltar i samt destination. Vi kommer bara
lämna ut dina personuppgifter om vi är skyldiga att göra det, eller om du har godkänt det.
Lagringsperiod: Dina hälsouppgifter samt uppgifter om kost raderas så snart aktuellt event är genomförts. I övrigt kan personuppgifterna komma att lagras upp till tre (3) månader efter genomfört event.
Vi kan dock behöva spara uppgifter under längre tid för andra ändamål, t.ex. om det visar sig att vi behöver vidta åtgärder för att kunna fastställa,
göra gällande eller försvara rättsliga anspråk. Vi kommer också behöva spara uppgifter under längre tid för att uppfylla rättsliga skyldigheter, till
exempel regler kring säkerhet, redovisning, immigration samt tullkontroll beroende på vilket typ av event du deltar i samt destination.
3.2 Fullgöra rättsliga förpliktelser samt tillvaratagande av rättsliga anspråk
3.2.1 Vi kan komma att behandla dina personuppgifter för att vi ska
kunna fullgöra våra rättsliga skyldigheter enligt t.ex. lag eller annan författning som vi omfattas av eller domstols- eller myndighetsbeslut som kräver att vi behandlar uppgifter om dig.
3.2.2 Vi kan även komma att behandla dina personuppgifter för att du eller det företag du representerar, vi själva eller berörd
tredje part ska kunna fastställa, göra gällande eller försvara
rättsliga anspråk, exempelvis vid förestående eller pågående tvist.
4. Varifrån inhämtar vi dina personuppgifter?
Vi behandlar personuppgifter som är inhämtade direkt från dig, våra partners, våra kunder, från det företag du representerar, samt personuppgifter som inhämtas via cookies.
5. Vad händer om du inte tillhandahåller oss dina personuppgifter?
Om du väljer att inte acceptera cookies är det möjligt att funktionaliteten på vår webbplats begränsas och inte fungerar såsom du förväntar dig att den ska göra.
6. Med vem delar vi dina personuppgifter?
Åtkomst till dina personuppgifter är begränsad till personer som behöver åtkomst för de ändamål som beskrivs under Punkt 3
ovan. För att fullgöra ändamålen som är angivna under Punkt 3 ovan, kommer vi att dela dina personuppgifter med följande mottagare:
(a) Leverantörer av IT samt analysverktyg för vår webbplats. Vi använder oss av tredjepartsleverantörer för att hantera delar av vår verksamhet. Vi kan komma att dela
personuppgifter med dessa leverantörer i samband med att de utför tjänster på uppdrag av oss. När vi använder oss av
leverantörer enligt denna punkt upprättar vi
personuppgiftsbiträdesavtal och vidtar andra lämpliga åtgärder för att säkerställa att dina personuppgifter
behandlas på ett sätt som överensstämmer med Personuppgiftspolicyn.
(b) Bolag inom vår koncern. Vi kan komma att dela dina personuppgifter med andra bolag inom vår koncern. Om vi delar dina personuppgifter med bolag inom vår koncern kommer
vi se till att personuppgifterna även fortsättningsvis behandlas i enlighet med Personuppgiftspolicyn.
(c) Tjänsteleverantörer. Dina personuppgifter kommer även delas med andra utvalda företag, som hjälper oss att genomföra
event eller levererar andra tjänster till oss. Till exempel fotografer och cateringfirmor. Dessa företag får bara
behandla dina personuppgifter enligt instruktioner från oss,
eller för att uppfylla sina rättsliga skyldigheter. Vi jobbar bara med seriösa och noggrant utvalda leverantörer.
(d) Flygbolag, hotell och andra leverantörer. Dina personuppgifter kan delas med flygbolag, hotell och andra leverantörer för att boka biljetter, boenden och andra
tjänster för event, till exempel utflykter och andra
aktiviteter. Det kan handla om namn, personnummer, epost och adress för att bekräfta bokningar, men även exempelvis
passuppgifter för resor där passkontroller krävs. Flygbolag
och hotell är normalt sett personuppgiftsansvariga för hur dina uppgifter behandlas av dem. Du brukar kunna hitta mer
information om detta på deras hemsidor. Du får förstås även gärna fråga oss.
(e) Myndigheter. Vi kan behöva lämna nödvändig information till svenska och utländska myndigheter såsom polis, gränskontroller eller andra myndigheter. Vi kommer bara
lämna ut dina personuppgifter till myndigheter om vi skyldiga att göra det, eller om du har godkänt det.
(f) Övriga. Vi kan även lämna ut dina personuppgifter till andra företag, organisationer eller personer, om du har godkänt det.
7. Kommer vi att överföra dina personuppgifter utanför EU/EES?
Vi kan komma att överföra dina personuppgifter till länder utanför Europeiska unionen (”EU”)/Europeiska ekonomiska samarbetsområdet (”EES”). Om EU-kommissionen inte har beslutat att ett land som dina personuppgifter överförs till
har en adekvat skyddsnivå för dina personuppgifter kommer vi att tillhandahålla en beskrivning av vilka skyddsåtgärder som
vidtagits eller vilken rättslig grund vi baserar överföringen på för att säkerställa att överföringen av dina
personuppgifter sker i enlighet med europeisk
dataskyddslagstiftning. För information om huruvida vi överfört dina personuppgifter till ett land utanför EU/EES,
vilka länder vi överfört dina personuppgifter till samt vilka säkerhetsåtgärder som vidtagits för överföringen, vänligen
kontakta oss genom att skicka en skriftlig förfrågan till de kontaktuppgifter som anges i slutet av Personuppgiftspolicyn.
8. Vilka rättigheter har du?
8.1 Nedan följer en sammanfattning av de rättigheter som du har
enligt europeisk dataskyddslagstiftning. Det kostar dig inget att utöva dessa rättigheter och du kan utöva dem genom att
kontakta oss (se kontaktinformation i slutet av
Personuppgiftspolicyn). Tveka inte att kontakta oss om du har några frågor angående dina rättigheter.
8.2 Vänligen notera att vi alltid kommer att göra en bedömning av en
begäran om att utöva en rättighet för att avgöra om begäran är befogad. Alla rättigheter som anges nedan är inte absoluta och undantag kan göras gällande.
8.3 Dina rättigheter är följande:
(a) Rätt till tillgång. Du är berättigad att på begäran få en kopia av dina personuppgifter som vi behandlar och att få kompletterande information avseende vår behandling av dina personuppgifter.
(b) Rätt till rättning. Du har rätt att få dina personuppgifter rättade och/eller kompletterade om de är felaktiga och/eller ofullständiga.
(c) Rätt till radering. Du har rätt att begära att vi raderar dina personuppgifter utan onödigt dröjsmål i följande situationer:
(i) personuppgifterna är inte längre nödvändiga för de ändamål för vilka de samlades in för eller på annat sätt behandlades;
(ii) du återkallar ditt samtycke till behandlingen och det finns ingen annan rättslig grund för behandlingen;
(iii) du gör en befogad invändning mot behandlingen av dina personuppgifter;
(iv) personuppgifterna har behandlats olagligt; eller
(v) radering krävs för att uppfylla en rättslig skyldighet.
Rätt till begränsning av behandling. Du har rätt att begära begränsning av behandlingen av dina personuppgifter i följande situationer:
(vi) riktigheten av personuppgifterna är under utredning;
(vii) behandlingen är olaglig eller inte längre nödvändig för ändamålen med behandlingen men du motsätter dig
radering av personuppgifter och begär istället begränsning av behandlingen;
(viii)vi behöver inte längre personuppgifterna men du behöver personuppgifterna för att fastställa, utöva eller försvara rättsliga anspråk; eller
(ix) du har invänt mot behandlingen av dina personuppgifter och sådan invändning är under utredning.
Rätt till dataportabilitet. Under vissa omständigheter har du rätt att motta de personuppgifter som rör dig och som du har tillhandahållit oss för att överföra dessa till
en annan tjänsteleverantör, om behandling av
personuppgifterna baseras på ditt samtycke eller fullgörandet av ett avtal.
(d) Generell rätt att invända. Du har en generell rätt att, när som helst, invända mot sådan behandling av dina
personuppgifter som baseras på vårt berättigade intresse. Om du invänder måste vi visa att vi har ett tvingande
berättigat skäl för sådan behandling eller att vi behöver
personuppgifterna för att fastställa, utöva eller försvara rättsliga anspråk.
(e) Rätt att invända mot direktmarknadsföring. Du har rätt att när som helst invända mot sådan behandling av dina
personuppgifter som sker för direktmarknadsföringsändamål. Om du gör detta kommer vi inte fortsätta att behandla dina personuppgifter för sådana ändamål.
(f) Rätt att återkalla ditt samtycke. Om vår behandling av dina personuppgifter grundar sig på ditt samtycke har du alltid rätt att när som helst återkalla ditt samtycke. En
återkallelse av ditt samtycke påverkar inte lagligheten av den behandling som skett baserat på samtycket innan detta återkallades.
9. Klagomål till tillsynsmyndigheten
I Sverige är Integritetsskyddsmyndigheten den myndighet som är ansvarig för att övervaka tillämpningen av gällande
dataskyddslagstiftning. Om du anser att vi behandlar dina
personuppgifter på ett felaktigt sätt uppmuntrar vi dig att i första hand kontakta oss så vi får möjlighet att se över dina
synpunkter. Du kan dock alltid lämna in ditt klagomål hos Integritetsskyddsmyndigheten.
10. Hur kan du kontakta oss?
Du kan komma i kontakt med oss på följande adresser:
(a) Adress: Eventyr Nine Yards AB AB, Xxxxx Xxxxxxx xxxx 0, 000
38 Stockholm.
(b) E-post: xxxx@xxxxxxxxxxxxxxxx.xx
(c) Xxxx: xxxxx://xxxxxxxxxxxxxxxx.xx/