PERSONUPPGIFTSPOLICY AC FRÖSUNDA AB

PERSONUPPGIFTSPOLICY AC FRÖSUNDA AB

1 INTRODUKTION

1.1

AC Frösunda AB (org. nr 559303-2187) (”ACFAB”, ”vi” eller ”oss”) är personuppgiftsansvarig för de personuppgifter som vi behandlar inom ramen för vår verksamhet (”Tjänsterna”).

1.2

Den här personuppgiftspolicyn (”Personuppgiftspolicyn”) är till för att du ska känna dig trygg med att vi som personuppgiftsansvarig hanterar dina uppgifter i enlighet med tillämplig personuppgiftslagstiftning.

1.3

Du är inte skyldig att lämna personuppgifter till oss men om du inte gör det kan vi inte tillhandahålla Tjänsterna eftersom vi behöver Personuppgifterna för de ändamål som framgår nedan för att kunna tillhandahålla Tjänsterna. För vissa av våra Tjänster kan det även finnas särskilda villkor som du måste godkänna innan användning.

1.4

Om vi gör ändringar i denna Personuppgiftspolicy kommer vi att meddela dig detta. Metoden att meddela dig varierar beroende på vilka av våra Tjänster du använder och när. De nya villkoren kommer även att publiceras på vår hemsida (xxx.xxxxxxxxxxxxxxx.xx) (”Hemsidan”).

1.5

Saknar du svar på någon fråga får du gärna hör av dig till oss. Information om hur du kontaktar oss finns under avsnitt 16 ”Kontaktuppgifter”.

2 PERSONUPPGIFTER SOM BEHANDLAS

2.1

Med personuppgift avses all slags information som direkt eller indirekt kan hänföras till en fysisk person som är i livet (”Personuppgifter”).

2.2

För att vi ska kunna fullgöra och administrera Tjänsterna måste vi samla in Personuppgifter. Vi samlar in och behandlar främst namn, adress, e-postadress, telefonnummer, bokningsuppgifter (för att sända relevanta erbjudanden baserat på tidigare köp) och IP- adress (vid bokning via Hemsidan). Vi samlar även in sådan annan information såsom till exempel önskemål och övriga behov samt i vissa fall personuppgifter avseende hälsa (allergier) som du delar med dig av till oss.

2.3

När du använder vår Hemsida kan även viss teknisk information komma att inhämtas automatiskt, exempelvis vilken webbadress du besöker hemsidan från, information om

nätverks- och enhetsprestanda, typ av webbläsare, språk och information om identifiering och operativsystem.

2.4

Vi kan komma att använda Cookies och liknande teknologi för att samla in dessa uppgifter. Mer information om användandet av Cookies finns nedan under avsnitt 10 ”Cookies”.

3 VAD ANVÄNDER VI PERSONUPPGIFTER TILL?

3.1 Vi kommer att behandla de Personuppgifter vi samlar in för främst följande ändamål;

i. För att vi ska kunna kommunicera med dig (Rättslig grund; Intresseavvägning och fullgörande av avtal).

ii. Utföra, tillhandahålla och administrera Tjänsterna (Rättslig grund; Fullgörande av avtal).

iii. Utveckla Tjänsterna (Rättslig grund; Intresseavvägning).

iv. Hantera dina bokningar (Rättslig grund; Fullgörande av avtal).

v. Besvara, assistera, följa upp eller hantera kundserviceärende i syfte att utreda klagomål och reklamation (Rättslig grund; Fullgörande av avtal).

vi. Optimera din upplevelse av Tjänsterna (Rättslig grund; Intresseavvägning).

vii. Redovisnings- och faktureringsändamål (Rättslig grund; Fullgörande av rättslig förpliktelse).

viii. Rättsliga förpliktelser (för att uppfylla lag, domstolsdom eller myndighetsbeslut).

ix. Så som i övrigt anges i Personuppgiftspolicyn.

3.2 Personuppgifterna kan också användas för affärs- och metodutveckling, marknadsanalys, statistik, riskhantering och utskick av nyhetsbrev. Personuppgifterna som behandlas i syfte att utveckla och analysera verksamheten samt utskick av nyhetsbrev behandlas på grundval av vårt berättigade intresse att utveckla verksamheten och kommunicera med våra kontakter.

3.3 Personuppgifterna sparas under en tid om 24 mån från dagen för Tjänstens slutförande, eller den längre tid som det är nödvändigt för att uppfylla ändamålen med vår behandling. Personuppgifter som behandlas i syfte att utveckla, analysera och marknadsföra A ACFABs verksamhet sparas under en tid om två år efter den senaste kontakten. Om du avanmäler dig från nyhetsbrev eller liknande kommer personuppgifterna omedelbart att raderas.

3.4 Om vi inte kan behandla dina Personuppgifter kan vi heller inte tillhandahålla dig Tjänsterna. Din integritet är mycket viktig för oss och vi kommer att behandla dina Personuppgifter som vi samlar in och som du delar med dig av till oss med högsta försiktighet och i enlighet med ”best practice”, Personuppgiftspolicyn samt gällande lagar och regler.

3.5 När det enligt lag krävs att vi inhämtar ett samtycke från dig, så kommer vi inhämta ett samtycke innan behandling sker.

3.6 Utan ditt tillstånd kommer vi inte att lämna ut dina Personuppgifter till annan på annat sätt än vad som följer av Personuppgiftspolicyn.

4 NYHETSBREV OCH ANNAN FORM AV DIREKTMARKNADSFÖRING

4.1 Om du använder våra Tjänster kan vi behandla dina Personuppgifter i syfte att sända dig nyhetsbrev med relevant information och erbjudanden om våra Tjänster eller utvalda samarbetspartners varor och tjänster i olika kanaler, t.ex. via brev, e-post eller genom våra digitala kanaler, så länge ett kundförhållande mellan dig och oss består. Vi kan även komma att sända dig kundundersökningar för att ge dig möjlighet att påverka vårt produkt- och tjänsteutbud. Vår behandling att sända dig direktmarknadsföring och kundundersökningar baserar sig då på vårt berättigade intresse.

4.2 Om du inte längre vill få nyhetsbrev eller annan direktmarknadsföring från oss kan du enkelt motsäga dig fortsatt behandling för detta ändamål genom att kontakta oss (se kontaktinformation under avsnitt 16 ”Kontaktuppgifter”) eller avregistrera dig direkt i utskicket. Om du motsäger dig fortsatt behandling kommer dina Personuppgifter att raderas eller anonymiseras (om inte sådana Personuppgifter behandlas för andra ändamål) och du kommer inte längre att få direktmarknadsföring från oss.

5 INFORMATION TILL ANNAN

5.1 Utöver vad som anges i Personuppgiftspolicyn kommer vi inte att dela de Personuppgifter du tillhandahåller till oss med någon tredje part.

5.2 Vi kommer inte att dela de Personuppgifter du tillhandahåller till oss med tredje part annat än när (i) det är specifikt avtalat mellan oss och dig, (ii) när det är nödvändigt för att tillhandahålla Tjänsterna (till exempel om du beställt catering med anlitande av budfirma),

(iii) om det följer av lagstadgad skyldighet, myndighetsbeslut eller domstolsbeslut eller (iv) om vi anlitar utomstående tjänsteleverantörer som utför uppdrag/tjänster för vår räkning. Dessa tjänsteleverantörer kan hantera Personuppgifter och behöver ibland begränsad tillgång till Personuppgifter som är insamlade av oss. Vi kommer alltid att sträva efter att begränsa sådan tillgång till Personuppgifter och endast dela information som skäligen behövs för att tjänsteleverantörerna ska kunna göra sitt arbete eller tillhandahålla sina tjänster. Vi kommer även kräva av dessa leverantörer att de (i) skyddar dina Personuppgifter i enlighet med Personuppgiftspolicyn och (ii) inte använder eller avslöjar dina Personuppgifter i något annat syfte än att tillhandahålla oss avtalad tjänst.

5.3 Personuppgifterna kommer inte lämnas ut till tredje part för marknadsföringsändamål utan ditt skriftliga samtycke.

6 ÖVERFÖRINGAR TILL TREDJE LAND

Vi kommer inte att föra över Personuppgifter till tredje land (dvs. ett land utanför EU/EES) utan ditt skriftliga samtycke.

7 RÄTTIGHETER

Du har rätt att kostnadsfritt begära information från ACFAB om användningen av de Personuppgifter som rör dig. Vi kommer på din begäran eller på eget initiativ rätta eller radera personuppgifter som är felaktiga eller begränsa behandlingen av sådana personuppgifter. Du har vidare rätt att begära att dina Personuppgifter inte behandlas för direktmarknadsföringsändamål. Du har också rätt att få del av dina Personuppgifter i ett maskinläsbart format eller, om det är tekniskt möjligt, att få uppgifterna överförda till en tredje part som du anvisar. Om du är missnöjd med vår behandling kan du lämna in ett klagomål till en tillsynsmyndighet vilket i Sverige är Integritetsskyddsmyndigheten (xxx.xxx.xx). Du kan också vända dig till tillsynsmyndigheten i det land där du bor eller arbetar.

8 LÄNKAR

På vår hemsida kan det förekomma länkar till andra webbplatser som tillhandahålls av andra bolag. Personuppgiftspolicyn gäller inte för dessa webbplatser. Du bör därför ta del av sådan webbplats personuppgiftspolicy innan du lämnar ut Personuppgifter.

9 COOKIES

9.1 Vi kan komma att samla in information med hjälp av teknologi såsom cookies, beacons och lokal lagring (t.ex. på din webbläsare eller enhet). I Personuppgiftspolicyn använder vi termen ”Cookies” för all teknik, inklusive data och textstycken, som vi lagrar i din webbläsare eller enhet.

9.2 En Cookie är en liten textfil som lagras på din dator, telefon eller annan enhet när du besöker en webbplats. Cookies kan till exempel hjälpa oss att känna igen dig nästa gång som du besöker Xxxxxxxx, men också möjliggöra för oss att erbjuda en säkrare och mer driftsäker Hemsida.

9.3 Vi kan komma att använda funktionella Cookies för att hantera vissa funktioner på Hemsidan, så att dina val och inställningar kommer att kommas ihåg när du använder Hemsidan igen. I syfte att underhålla och förbättra Hemsidan kan vi komma att använda Cookies för analys för att mäta hur vår Hemsida används och fungerar när den används.

9.4 De flesta webbläsare låter dig välja hur Cookies ska hanteras. Du kan då ställa in webbläsaren att vägra ta emot Cookies, eller att ta bort vissa Cookies. Om du väljer att blockera Cookies kan delar av Tjänstens funktionalitet försämras eller försvinna.

10 SÄKERHET

Vi vidtar alla lämpliga tekniska och organisatoriska säkerhetsåtgärder som krävs för att skydda Personuppgifterna mot otillbörlig åtkomst, förändring eller förstörelse. Det innebär dock alltid en risk att lämna ut Personuppgifter via digitala kanaler då det inte helt går att skydda tekniksystem från intrång.

11 PERSONUPPGIFTSINCIDENT

Vid en säkerhetsincident som rör Personuppgifter, till exempel ett dataintrång eller en oavsiktlig förlust av personuppgifter, måste vi dokumentera incidenten och anmäla den till Integritetsskyddsmyndigheten inom 72 timmar. Vi kan också behöva informera dig, till exempel om det finns risk för id-stöld eller bedrägeri.

12 INTEGRITETSSKYDDSMYNDIGHETEN

För mer information kring gällande lagstiftning, vilket ansvar vi har för behandlingen av personuppgifter och vilka rättigheter du har, vänligen besök xxxxx://xxx.xxx.xx/. Frågor rörande behandling av personuppgifter mm. kan även ställas direkt till Integritetsskyddsmyndigheten, xxx@xxx.xx eller 00-000 00 00.

13 KONTAKTUPPGIFTER

Om du har några frågor om Personuppgiftspolicyn eller har någon annan fråga angående vår behandling får du gärna kontakta oss på: AC Frösunda, xxx.xx 000000-0000, Xxxxxxxxxxxxxx 000, 000 00 Bromma. xxxx@xxxxxxxxxxxxxxxx.xx

Policy antagen av ACFABs styrelse den 1 september 2021