Introduktion
Introduktion
Denna personuppgiftspolicy gäller för Dagens Samhälle Insikt AB:s, org. nr. 559122-5486, (”DS Insikt” eller ”vi”) behandling av personuppgifter. DS Insikt erbjuder företag affärsdata kopplad till den offentliga marknaden genom bland annat tillgång till DS Insikts marknadsdatabas ”OFFDA”, tillhandahållande av enskilda exporter samt specifika research- uppdrag.
I denna policy beskriver vi hur DS Insikt behandlar personuppgifter tillhörande dig som företagsrepresentant, t.ex. när det företag du representerar använder våra tjänster eller när vi kontaktar dig i egenskap av representant för ett potentiellt kundföretag. Policyn beskriver också hur vi behandlar data tillhörande dig som besökare på vår sajt och som användare av OFFDA.
Vi vill bl.a. uppmärksamma dig på vilka typer av personuppgifter som vi kan komma att behandla om dig och vilka rättigheter du har i samband med vår behandling. DS Insikt är personuppgiftsansvarig för behandlingen av dina personuppgifter enligt denna personuppgiftspolicy. Kontaktuppgifter till oss hittar du nedan under ”KONTAKTA OSS”. När du surfar på vår webbplats använder vi oss av cookies.
Vilka personuppgifter samlar vi in?
Vilka uppgifter vi samlar in beror på sammanhanget för dina interaktioner med oss, inklusive dina integritetsinställningar på dator eller mobil. Nedan har vi sammanfattat vilken typ av personuppgifter som vi huvudsakligen behandlar.
• Namn och kontaktuppgifter. Vi behandlar företagsrepresentanters för- och efternamn, e- postadress, telefonnummer och andra liknande kontaktuppgifter.
• Uppgifter kopplade till yrkesrollen. I vissa fall samlar vi in uppgifter om titel och eventuell specialisering, arbetsplats samt jobbsektor.
• Information om enskild firma. Om du använder DS Insikts tjänster i egenskap av företrädare för en enskild firma, kan vi komma att behandla ditt personnummer eftersom detta utgör företagets organisationsnummer.
• Uppgifter kopplade till användarkonto. Om det företag du representerar registrerar ett konto i OFFDA samlar vi in autentiseringsuppgifter som användarnamn och lösenord.
• Övrigt. Vi samlar in information som du tillhandahåller oss och innehållet i meddelanden som du skickar till oss, såsom feedback, frågor och information du lämnar i kundtjänstärenden samt annan information du väljer att delge när du kontaktar oss, t.ex. för kundsupport genom telefonsamtal med oss.
Notera att om du begär att vi inte ska kontakta dig genom e-post eller telefon kommer vi att behålla en kopia av den aktuella kontaktuppgiften i vår spärrlista för marknadsföring för att se till att du inte får del av oönskade erbjudanden i framtiden.
Hur samlar vi in personuppgifterna?
Personuppgifter som du eller kundföretaget lämnar. Vissa personuppgifter samlar vi in från det företag du representerar eller direkt från dig när du anger dig som kontaktperson kundföretaget eller kontaktar oss för kundsupport.
Uppgifter som inhämtas från externa källor. Vi kan även hämta uppgifter från externa källor. Sådana källor kan variera över tid, men kan exempelvis inkludera offentligt tillgängliga källor, t.ex. öppna myndighetsdatabaser eller andra datakällor som är tillgängliga för allmänheten såsom webbplatser och sociala nätverk, exempelvis LinkedIn.
Hur vi använder personuppgifter
I detta avsnitt har vi sammanfattat för vilka ändamål vi behandlar personuppgifter och vilken laglig grund vi stödjer vår behandling på. Vi stödjer oss framförallt på den lagliga grunden ”Berättigat intresse”, vilket innebär att vår behandling är nödvändig för ändamål som rör vårt eller en tredje parts berättigade intresse. I vissa fall är behandlingen nödvändig för att uppfylla en rättslig förpliktelse (”Rättslig förpliktelse”).
Vi har gjort vår bedömning av ”Berättigat intresse” utifrån att vår behandling av personuppgifter tillhörande företagsrepresentanter för vissa ändamål är nödvändig för att kunna erbjuda och tillhandahålla företagen våra tjänster. Vår personuppgiftsbehandling för vissa ändamål är dessutom nödvändig för att kunna möta användares och kunders önskemål, utvärdera, utveckla och förbättra innehållet och utformningen av våra tjänster och att kunna uppnå relevans i erbjudanden. Slutligen har vi ett berättigat intresse att skydda vår verksamhet.
• Tillhandahålla vår tjänst och hantera affärsrelationen. Vi använder uppgifter för att förse det företag du representerar med våra tjänster samt för att administrera kundavtalet och för att i övrigt hantera och dokumentera affärsrelationen med kundföretaget (t.ex. om du förekommer som kontaktperson i avtal, orderbekräftelse eller liknande), , inklusive för att tillhandahålla kundsupport. Laglig grund: Berättigat intresse.
• Bearbetning av nya kunder. Vi kan komma att behandla dina personuppgifter i samband med bearbetning av en potentiell företagskund som du representerar för att marknadsföra våra tjänster till företaget. Laglig grund: Berättigat intresse.
• Säkerhet och regelefterlevnad. Vi använder uppgifter för att skydda våra produkters, tjänsters och kunders säkerhet, för att lösa tvister och verkställa våra avtal. Vi använder uppgifter för att efterleva tillämplig lagstiftning såsom bokföringslagen. Laglig grund: Rättslig förpliktelse eller Berättigat intresse.
• Kommunikation. Vi kan komma att kontakta dig per e-post, telefon eller på andra sätt när vi gör ändringar eller uppdateringar i våra användarvillkor, återkoppla till dig i ett kundtjänstärende, informera dig om att du måste vidta en åtgärd för att hålla ditt konto aktivt. Laglig grund: Berättigat intresse.
• Användarkonto. När vi skapar ett användarkonto till dig eller det företag du representerar efterfrågar vi vissa personuppgifter för att kunna skapa och administrera kontot. Laglig grund: Berättigat intresse.
• Produktförbättring. Vi använder data för att förbättra våra befintliga tjänster och produkter, bland annat genom att uppdatera funktioner och få en ökad förståelse för hur vi kan göra användarupplevelsen smidigare för dig. Vi använder till exempel felrapporter för att förbättra säkerhetsfunktioner. Laglig grund: Berättigat intresse.
• För att bättre förstå vår affärsverksamhet (så kallad ”Business Intelligence”). Vi använder data för att kunna fatta välgrundade affärsbeslut och planera strategier framåt för verksamheten. Vi använder anonymiserad data så långt det är möjligt för detta ändamål. Laglig grund: Berättigat intresse.
• Marknadsföring och annonsering. Vi använder olika kanaler för marknadsföring, t.ex. post, telefon, e-post, SMS. Vi kan använda information vi samlat in om din yrkesroll för
att anpassa relevanta erbjudanden till dig i ditt yrkesliv. Laglig grund: Berättigat intresse.Du har alltid rätt att invända mot vår direktmarknadsföring, dvs. marknadsföring från oss via post, e-post, SMS och telefonförsäljning, läs mer under avsnittet "DINA INDIVIDUELLA RÄTTIGHETER" och "HUR DU KOMMER ÅT OCH KONTROLLERAR DINA PERSONUPPGIFTER".
• Spärrlistor. Om du begär att vi inte ska kontakta dig genom e-post, telefon eller post så kommer vi behålla en kopia av den aktuella kontaktuppgifter i vår spärrlista för marknadsföring för att se till att du inte får del av oönskade erbjudanden i framtiden. Laglig grund: Fullgörande av rättslig förpliktelse.
Om vi planerar att använda personuppgifter för ett nytt syfte kommer vi att informera dig innan eller i samband med att personuppgifterna samlas in. Om det krävs så kommer vi att be om ditt samtycke.
Vilka delar vi dina personuppgifter med?
Leverantörer som är personuppgiftsbiträden
Vi anlitar olika leverantörer som utför tjänster för vår räkning, t.ex. leverantörer som tillhandahåller de system vi använder (såsom CRM-system och system för automatiserad marknadsföring) samt leverantörer som tillhandahåller skydd och support för våra system och tjänster. Dessa leverantörer kan behöva behandla eller få tillgång till personuppgifter för att kunna utföra sina tjänster. Våra leverantörer är bundna av så kallade personuppgiftsbiträdesavtal och har inte rätt att använda personuppgifter för egna ändamål.
Om du vill avregistrera dig från all direktmarknadsföring och/eller telefonförsäljning från DS Insikt, vänligen skicka ett mejl till xxxx@xxxxxxxx.xx.
Övrigt
Vi kan komma att lämna ut personuppgifter som en del av en gemensam affär, exempelvis en sammanslagning eller försäljning av tillgångar. Slutligen kan vi komma att behöva lämna ut eller spara dina uppgifter när vi anser att det är nödvändigt för att:
1. följa lagen eller rättslig process och ge ut information till polis och andra behöriga myndigheterskydda våra kunder, exempelvis för att förhindra skräppost eller bedrägeriförsök,
2. hantera och upprätthålla säkerheten för våra tjänster, däribland att förhindra eller stoppa en attack på våra system eller nätverk,
3. skydda rättigheter eller egendom som tillhör oss, inklusive verkställa de villkor som styr din användning av tjänsterna. Om det är nödvändigt överlåter vi ärendet till polismyndigheten för fortsatt handläggning.
Hur du kommer åt och kontrollerar dina personuppgifter
Hur du kommer åt eller kontrollerar dina personuppgifter beror på vilka tjänster du använder. Genom inställningar i din webbläsare kan du kontrollera exempelvis cookie-historik.
Kundservice.
Du är alltid välkommen att kontakta oss via kundservice med frågor angående hantering av dina personuppgifter. Läs mer om hur du kontaktar oss under "KONTAKTA OSS".
Användarkonto.
Du kan kontrollera vissa uppgifter i OFFDA via ditt företags användarkonto.
Avregistrering från direktmarknadsföring via avregistreringslänk.
Om du får reklammeddelanden via e-post eller SMS från oss och vill avanmäla dig från dem kan du göra det genom att följa anvisningarna i meddelandet. Notera att annan kommunikation som krävs för att vi ska kunna tillhandahålla tjänsterna inte omfattas av en sådan avanmälan, exempelvis kommunikation som avser ändringar eller uppdatering av användarvillkor.
Dina rättigheter
Det är viktigt att du förstår vilka rättigheter du har gällande behandling av dina personuppgifter vilket vi informerar om nedan. Kontaktinformation om var du kan vända dig för att ta tillvara någon av dina rättigheter hittar du under ”Kontakt”.
Samtycke
Om behandling av personuppgifter baseras på ditt samtycke, har du rätt att när som helst återkalla samtycket för framtida behandling av dina personuppgifter.
Registerutdrag och rätt till information om behandling
Du har rätt att få en bekräftelse på om vi behandlar personuppgifter om dig eller inte. Om vi behandlar personuppgifter om dig har du rätt till en kopia av dina personuppgifter (s k registerutdrag) och information om hur vi behandlar personuppgifterna.
Mer information om rätten till registerutdrag hittar du på IMY:s sajt.
Radering
Du har i vissa fall rätt att få dina personuppgifter raderade. Denna rättighet är dock inte absolut. Rätten till radering gäller som utgångspunkt om:
• personuppgifterna inte längre är nödvändiga för de ändamål som de har samlats in,
• du återkallar ett samtycke som behandlingen grundar sig på,
• uppgifterna behandlas för direktmarknadsföring eller telefonförsäljning och du invänder mot behandlingen,
• du invänder mot annan behandling som sker med berättigat intresse som laglig grund, och vi saknar berättigade skäl att fortsätta behandla personuppgifterna som väger tyngre än ditt intresse av att få dem raderade,
• uppgifterna har behandlats på ett olagligt sätt,
• uppgifterna måste raderas för att uppfylla en rättslig förpliktelse, eller
• uppgifterna har samlats in i samband med erbjudande av informationssamhällets tjänster riktade mot barn.
Om förutsättningarna ovan inte är uppfyllda kan vi neka din begäran om radering, t ex om uppgifterna fortfarande är nödvändiga att behandla för det syfte för vilket de blev insamlade. Det finns också vissa undantag när rätten till radering inte gäller. Undantag gäller om behandlingen är nödvändig
• för att utöva rätten till yttrande- och informationsfrihet,
• för att uppfylla en rättslig förpliktelse, t ex måste vi spara spara uppgifter om transaktioner i 7 år för att uppfylla bokföringslagens regler,
• för att kunna fastställa, göra gällande eller försvara rättsliga anspråk, t ex om vi hamnar i tvist med dig.
I GDPR kan undantag för rätten till radering också göras om behandlingen är nödvändig för arkivändamål av allmänt intresse eller av vetenskapliga, historiska eller statistiska ändamål, av skäl som rör ett allmänt viktigt intresse på folkhälsoområdet, eller för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning. Dessa undantag blir dock sällan eller aldrig tillämpliga i vår verksamhet.
Mer information om rätten till radering hittar du på IMY:s sajt.
Rättelse
Du har rätt att begära att vi rättar felaktig eller ofullständig information om dig, och att vi kompletterar din information.
Mer information om rätten till rättelse hittar du på IMY:s sajt.
Begränsning
Du har rätt att begära att vi begränsar behandlingen av dina uppgifter, t ex om du tycker att uppgifterna vi har om dig inte är korrekta, att vår behandling strider mot lag eller att vi inte behöver uppgifterna för ett specifikt syfte. Du kan också begära att vi inte ska behandla dina uppgifter under tiden som vi kontrollerar detta, eller under tiden vi kontrollerar om du har rätt att invända mot viss behandling.
Mer information om rätten till begränsning hittar du på IMY:s sajt.
Dataportabilitet
Du har i vissa fall en rätt till dataportabilitet, dvs att få ut personuppgifter som tillhandahållits från dig, i ett strukturerat, allmänt använt och maskinläsbart format samt att kunna överföra dessa till annan personuppgiftsansvarig. Detta gäller endast personuppgifter som behandlas med ditt samtycke eller för att det är nödvändigt för att uppfylla ett avtal med dig.
Mer information om rätten till dataportabilitet hittar du på IMY:s sajt.
Invändning
Du har rätt att när som helst invända mot vår direktmarknadsföring via post, e-post, sms och telefon (inklusive profilering för dessa ändamål), och vi ska då upphöra med vår behandling av dina uppgifter för dessa ändamål.
Du kan också invända mot annan behandling som sker baserat på den lagliga grunden berättigat intresse (artikel 6(1)(f) GDPR). Vi ska då upphöra med behandlingen om vi inte kan visa avgörande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter. Vi behöver inte heller upphöra med behandlingen om det sker för fastställande, utövande eller försvar av rättsliga anspråk. .
Mer information om rätten till dataportabilitet hittar du på IMY:s sajt.
Klagomål till Integritetsskyddsmyndigheten (IMY)
Du har rätt att framföra klagomål hos IMY, som är den myndighet i Sverige som utövar tillsyn över hur vi som företag följer lagstiftningen. IMY:s sajt hittar du här: xxxxx://xxx.xxx.xx/.
Övrigt
Utövandet av dina rättigheter är kostnadsfritt. Vi besvarar begäran om dina rättigheter och förfrågningar om åtkomst eller borttagning av dina personuppgifter inom 30 dagar som utgångspunkt. Åtgärderna vidtas inom rimlig tid som beroende på omständigheterna kan
vara upp till tre (3) månader. Vi förbehåller oss rätten att vid orimlig eller uppenbart ogrundad invändning eller begäran ta ut en rimlig avgift för åtgärden alternativt inte vidta någon åtgärd.
Säkerhet
Vi använder en rad säkerhetstekniker och säkerhetsmetoder för att skydda dina personuppgifter från oönskad åtkomst, användning och utlämnande. Till exempel lagras personuppgifter som du anger på datorsystem som har begränsad åtkomst och finns i skyddade lokaler. Vid överföring av mycket känsliga data (exempelvis lösenord) via Internet, skyddar vi dessa uppgifter med kryptering. Vi kravställer våra leverantörer för att säkerställa att behandlingen sker i enlighet med denna policy och våra säkerhetsrutiner. Vidare lagrar vi uppgifter som vi samlar in när en användare inte är inloggad (autentiserad) separat från kundspecifik kontoinformation som direkt identifierar dig, som ditt namn, e-postadress eller telefonnummer. Vi använder huvudsakligen anonym data eller pseudonymiserad data vid analys av produktutveckling och liknande syften. Pseudonymiserad data är data som inte kan hänföras till en viss individ person utan att kompletterande uppgifter används.
Var vi behandlar personuppgifter
Hur länge sparar vi dina personuppgifter
Vi sparar dina personuppgifter så länge det är nödvändigt för de ändamål som beskrivs i denna policy, t.ex. för att vi ska kunna hantera kundrelationen mellan oss och det företag du representerar, för att underhålla och förbättra befintliga tjänster, skicka nödvändig kommunikation i ett supportärende och uppfylla våra skyldigheter enligt lag. Eftersom behoven kan variera för olika typer av uppgifter och sammanhang, varierar perioden vi sparar uppgifterna. De kriterier som huvudsakligen avgör hur länge personuppgifterna kommer att sparas är anledningen till att vi använder uppgifterna, vilken typ av uppgifter det rör sig om, i vilken form uppgiften sparas och vilken relation vi har till dig.
Personuppgifter kopplade till avtalsdokument m.m. Om du förekommer som kontaktperson i dokument (t.ex. avtal, orderbekräftelser eller liknande) kan dina personuppgifter komma att sparas så länge det är nödvändigt för att dokumentera affärsrelationen.
Kontaktpersoner hos företag. Om du representerar ett kundföretag kan dina kontaktuppgifter komma att sparas för att rikta marknadsföring till dig (i din yrkesroll) i upp till 24 månader efter avslutat kundförhållande.
Potentiella kunder. Vi kan komma att kontakta dig i egenskap av representant för ett potentiellt kundföretag för att marknadsföra bolagets tjänster och produkter. Under förutsättning att det företag du representerar inte blir kund hos oss sparar vi dina kontaktuppgifter i upp till 12 månader från senaste kontakttillfället. Om du lämnat ditt medgivande kan vi komma att spara dina kontaktuppgifter under en längre period. Om du invänder mot vår direktmarknadsföring upphör vi med behandlingen av dina personuppgifter för detta ändamål.
Dina personuppgifter gallras eller anonymiseras när de inte längre är relevanta för de
ändamål som de har samlats in för.
Dina personuppgifter kan komma att sparas längre än vad som angetts ovan i de fall vi är skyldiga att göra det enligt lag (t.ex. bokföringslagen), förordning eller myndighetsbeslut eller för att behålla uppgifter som måste behållas i syfte att lösa en tvist eller om du har samtyckt till det.
Kontakta oss
Personuppgiftsansvarig: DS Insikt AB, org. nr. 559122-5486, Adress: Xxxxxxxxxxxx 0X, 000 00 XXXXXXXXXX
Ändringar
Vi kommer att uppdatera vår personuppgiftspolicy när det behövs. Om det sker större ändringar i policyn eller i hur vi använder dina personuppgifter, meddelas du via anslag på webbsidan eller e-postmeddelande innan ändringarna träder i kraft där det krävs enligt lag. Läs gärna denna personuppgiftspolicy då och då så håller du dig informerad om hur vi på DS Insikt skyddar dina personuppgifter.
Policyn senast uppdaterad: 20 januari 2023