INTEGRITETSPOLICY

INTEGRITETSPOLICY

Vi på Hässelby Hem AB, xxx.xx. 556755-1246 ("vi" eller "oss"), är angelägna om att skydda och respektera våra användares och kunders integritet. Denna integritetspolicy beskriver hur vi samlar in och använder personuppgifter om våra potentiella och befintliga användare och kunder som använder applikationen Hässelby Hem HG ("Tjänsten").

Denna integritetspolicy beskriver hur vi samlar in och använder personuppgifter (enligt definitionen i den allmänna dataskyddsförordningen (EU) 2016/679 ("GDPR")) i samband med användning av våra Tjänster. Denna integritetspolicy beskriver också dina rättigheter i egenskap av ”registrerad” (enligt definitionen i GDPR) och hur du gör för att göra dem gällande.

Vi ansvarar för behandlingen av dina personuppgifter enligt vad som anges häri i egenskap av personuppgiftsansvarig (enligt definitionen i GDPR). Tveka inte att höra av dig om du har några frågor eller kommentarer kring vår behandling av personuppgifter. Du når oss genom att skicka ett e-postmeddelande till XXXX@xxxxxxxxxxx.xx

1 PERSONUPPGIFTER SOM VI BEHANDLAR

Vi kan komma att behandla följande kategorier av personuppgifter om dig:

• Kontaktuppgifter. Vi kan komma att behandla kontaktuppgifter så som ditt namn, telefonnummer, e-postadress och postadress.

• Företagsrelaterade uppgifter. Detta avser information med koppling till företaget som du arbetar för, såsom den e-postadress som du använder i tjänsten och, vid behov, information avseende din rätt att representera företaget.

• Uppgifter som du delar i Tjänsten. Vi kommer att samla in och lagra sådana uppgifter som du delar i Tjänsten.

• Teknisk data. Vi kan komma att samla in teknisk data från den datorn (eller annan enhet) som du använder i samband med din användning av Tjänsten, så som IP-adress, uppgifter om vilken typ av webbläsare du har och aktuell version av denna, skärmupplösning, önskat språk, geografisk plats, operativsystem och datorplattform. Även om vi normalt inte använder teknisk data för att identifiera individer, kan det ibland hända att individer kan identifieras genom dem.

• Uppgifter om användarkonto. Ditt användarnamn, din e-postadress och andra personuppgifter som lämnas inom ramen för ditt användarkonto (beroende på vad som är aktuellt) kommer att behandlas för att ge dig tillgång till Tjänsten.

• Användaraktivitetsloggar. Vi kan komma att spara information om din aktivitet i Tjänsten för att kunna analysera våra användares användning av Tjänsten i syfte att förbättra Tjänsten men även för att möjliggöra kundsupport.

• Uppgifter som lämnas i samband med support. För att kunna ge support till dig som användare kommer vi att behandla den information som krävs för att kunna tillhandahålla aktuell support, så som kontaktuppgifter, kommunikation mellan oss och teknisk data.

• Uppgifter från undersökningar. Vi kan komma att kontakta dig för deltagande i online-undersökningar avseende användarnöjdhet. Om du bestämmer dig för att delta kan du bli ombedd att lämna viss information som kan komma att inkludera personuppgifter.

• Känsliga uppgifter. Vi kommer att behandla känsliga uppgifter om dig om du ger oss sådan information och endast i den utsträckning som är nödvändig och motiverad.

2 HUR VI SAMLAR IN PERSONUPPGIFTER

Information som du ger till oss. De mesta av information som vi behandlar om dig är sådan information som vi mottagit direkt från dig. Du kan direkt eller indirekt ge oss information om dig själv på olika sätt, till exempel när du ansluter dig till eller registrerar dig för Tjänsten. Du kan alltid välja att inte ge oss viss information. Vissa personuppgifter är dock nödvändiga för att vi ska kunna tillhandahålla dig Tjänsten. Om du inte tillhandahåller oss sådana personuppgifter kan det hindra oss från att tillhandahålla Tjänsten för dig.

Information som vi samlar in om dig. Vi kan också, ansvarsfullt och med din integritet i åtanke, erhålla personuppgifter om dig från din arbetsgivare, din arbetsgivares webbplats eller andra källor.

Om du skapar ditt användarkonto genom en tredjepartstjänstleverantör så som Facebook, kommer vi att samla in ditt namn och din e-postadress från sådan tredjepartsleverantör (beroende på vad som är aktuellt).

3 HUR DINA PERSONUPPGIFTER KOMMER ATT ANVÄNDAS OCH DE RÄTTSLIGA GRUNDERNA FÖR DET

Om du har registrerat dig för användning av Tjänsten, kan vi komma att behandla dina personuppgifter för följande ändamål och baserat på följande rättsliga grunder:

• För att kommunicera med dig. Dina kontaktuppgifter kommer att användas för att kommunicera med dig. Denna behandling kan antingen vara nödvändig för oss enligt vårt avtal med dig eller din arbetsgivare, eller för vårt berättigade intresse av effektiv kommunikation med våra kunder och affärspartners.

• För att marknadsföra våra tjänster. Din kontaktinformation kommer att användas när vi skickar nyhetsbrev, information och marknadsföring angående våra tjänster. Denna behandling baseras på vårt berättigade intresse av att kunna marknadsföra oss och våra nuvarande och framtida tjänster, i och med att du visat intresse för våra Tjänster.

Du kan alltid avregistrera dig genom att följa instruktionerna för avregistrering som finns i e-postmeddelandet som du mottagit från oss eller genom att kontakta oss direkt.

• Om du är en enskild näringsidkare, för att identifiera dig och bolaget. Vi behandlar ditt personnummer som en del av den information vi sammanställer om ditt företag och för att kunna identifiera dig som representant för sådant företag. Detta är nödvändigt för att vi ska veta vem du och bolaget är, och för vårt berättigade intresse av att kunna identifiera våra kunder, leverantörer och affärspartners.

• För att uppfylla våra rättsliga skyldigheter. Vi är skyldiga att följa lag. Det innebär att dina personuppgifter kommer att behandlas i den utsträckning som krävs för att vi ska kunna fullgöra våra juridiska skyldigheter, till exempel lagar avseende skyldighet att bokföra.

• För att skydda våra legitima affärsintressen och lagliga rättigheter. Vi kommer att använda dina personuppgifter om och när vi anser att det är nödvändigt för att skydda och genomdriva våra legala rättigheter, intressen och andras intressen, till exempel i samband med rättsliga anspråk, för regelefterlevnad, revision eller för andra regulatoriska syften.

• Med ditt medgivande. Dina personuppgifter kan användas för andra ändamål än vad som anges ovan om du ber oss om det eller om du ger oss ditt samtycke till det. Om du till exempel är en av våra kunder, kan vi kontakta dig och be om ditt samtycke till att publicera ett omdöme som du lämnat om oss i syfte att marknadsföra våra Tjänster.

• För att administrera våra avtal. Om du är vår kund eller leverantör kommer personuppgifter att behandlas när vi ingår avtal med dig eller det bolag som du arbetar för samt under avtalens löptid. Detta är nödvändigt för att vi ska kunna ingå och efterleva avtal med dig eller ditt företag och för vårt berättigade intresse av att kunna ingå och efterleva olika typer av avtal, och för att kunna ha en kontaktperson i frågor som rör avtalet.

• För att genomföra kundundersökningar. Baserat på vårt berättigade intresse, så som vårt intresse av att utveckla och förbättra våra Tjänster, kan dina kontaktuppgifter komma att användas för att kontakta dig angående kundundersökningar. Genom att löpande samla in kvalitativ feedback från dig och andra användare, kan vi få en djupare förståelse för problem med våra Tjänster och våra användares behov.

Deltagande i kundundersökningar är dock frivilligt och behandling av eventuella svar på enkäter baseras på ditt samtycke. I den mån det är möjligt undviker vi att samla in personuppgifter i samband med kundundersökningar, men om det behövs för undersökningens syfte kan vi komma att samla in personuppgifter.

• För att registrera ett användarkonto. Vi kan komma att behandla uppgifter som relaterar till användarkonton för att kunna registrera användarkonton (beroende på vad

som är aktuellt). Detta är nödvändigt för att ingå ett avtalsförhållande med dig eller ditt företag angående Tjänsten och för vårt att tillgodose våra berättigade intressen, så som vårt intresse av att förenkla registreringsprocessen för våra användare och administrera avtalsförhållandet.

• För att tillhandahålla Tjänsten till dig. Vi kommer att fortsätta att behandla dina personuppgifter för att tillhandahålla Tjänsten till dig (eller till ditt företag). Detta är nödvändigt för att uppfylla våra avtalsenliga skyldigheter gentemot dig eller ditt företag i förhållande till Tjänsten.

• För att tillhandahålla kundsupport. Dina personuppgifter (t.ex. användarkontodata, teknisk data) kommer vid behov att användas för att undersöka, svara på och lösa potentiella klagomål och problem med koppling till Tjänsten (t.ex. buggar). Denna behandling är nödvändig för att tillhandahålla Tjänsten till dig och därvid fullgöra våra skyldigheter enligt vårt avtal med dig eller din arbetsgivare, samt för vårt berättigade intresse av att Tjänsten fungerar som den ska.

• För att utveckla och förbättra vår verksamhet och Tjänsten. Vi använder teknisk data, så som användaraktivitetsloggar, undersökningsdata och annan aggregerad och icke-personlig information, för att utveckla och förbättra Tjänsten, inklusive felsökning, dataanalys, undersökning, för statistiska syften och testning (så som betatestning och utvärdering av nya funktioner, i linje med Tjänstens grundläggande natur). Vi kan till exempel komma att samla in och utvärdera teknisk data om din användning av Tjänsten för analytiska ändamål och för att förstå hur användarna använder Tjänsten i syfte att göra den mer intuitiv. Denna behandling är delvis nödvändig för att tillhandahålla Tjänsten till dig men främst för att tillgodose våra berättigade intressen, så som vårt intresse av att utveckla och förbättra Tjänsten och dess funktioner.

4 HUR VI DELAR DINA PERSONUPPGIFTER

Ibland måste vi dela dina personuppgifter med andra betrodda individer och företag. Din personliga information delas med:

• Våra medarbetare och konsulter. När det är lämpligt kan dina personuppgifter komma att delas med vissa av våra anställda och konsulter. Vi kommer dock endast att dela dina personuppgifter till dem av våra anställda och konsulter som behöver dem för att utföra sina jobb, till exempel för att tillhandahålla kundsupport. Våra anställda och konsulter är naturligtvis bundna av strikt sekretess.

• Våra tjänsteleverantörer. När det är nödvändigt överför eller delar vi dina personuppgifter med våra underleverantörer som hjälper oss att tillhandahålla Tjänsten till dig. Tjänsterna som våra tjänsteleverantörer tillhandahåller kan omfatta:

• IT-tjänster kopplade till Tjänsten som hanterar nödvändig hosting, teknisk support och underhåll av våra IT-lösningar. Detta inkluderar lagring och annan behandling av din information i egenskap av underbiträde,

• Hantering av kundsupport inom ramen för Tjänsten,

• Hantering av kreditkort,

• Analys av hur Tjänsten används.

Vi tillhandahåller personuppgifter till tredje part enbart i syfte att leverera Tjänsten och för vår dagliga verksamhet inklusive marknadsföring av våra tjänster. Våra underleverantörer ges inte rätt att använda eller lämna ut dina personuppgifter förutom i den mån det är nödvändigt för att utföra tjänster för vår räkning eller för att uppfylla krav som följer av lag.

• Med andra användare av Tjänsten. Tjänsten kan innehålla val och funktioner som gör det möjligt att kommunicera med andra användare, till exempel push-notiser eller e- postmeddelanden. Om du använder en sådan funktion kommer sådana andra användare att motta de personuppgifter som du väljer att dela med dem inom ramen för sådan kommunikation.

• Myndigheter och andra offentliga aktörer. Ibland kan legala skyldigheter kräva att vi delar information om dig, till exempel för att svara på lagliga förfrågningar från myndigheter som säkerställer efterlevnad av lag, tillsynsmyndigheter och andra offentliga och statliga myndigheter. Vi kan också komma att lämna ut information om det behövs för att upptäcka och förhindra bedrägerier eller i samband med en juridisk process, till exempel för att genomdriva våra avtal eller för att skydda våra, dina eller andras rättigheter.

5 VAR VI BEHANDLAR DINA PERSONUPPGIFTER

Vi kommer alltid att sträva efter att bearbeta och lagra dina uppgifter inom EU/EES. Dina uppgifter kan dock i vissa situationer överföras till, och lagras på, en plats utanför EU/EES.

Observera att lagar avseende behandling av personuppgifter i länder utanför EU/EES kanske inte är desamma som, och i vissa fall kan vara mindre skyddande än, lagar avseende behandling av personuppgifter i ditt land. Vi väljer dock alltid våra tjänsteleverantörer noggrant och vidtar alla nödvändiga åtgärder för att säkerställa att dina personuppgifter behandlas med lämpliga skyddsåtgärder på plats i enlighet med GDPR. Dessa skyddsåtgärder består antingen i att vi undertecknar EU-kommissionens standardavtalsklausuler eller ser till att tjänsteleverantören är etablerad i ett land som EU-kommissionen anser har en tillräcklig skyddsnivå i förhållande till personuppgifter.

Kontakta oss gärna för mer information om gällande skyddsåtgärder i ett specifikt ärende.

6 HUR LÄNGE VI BEHÅLLER DINA PERSONUPPGIFTER

Vi behåller dina personuppgifter endast så länge som det är nödvändigt för att uppfylla de ändamål för vilka de samlades in. Hur länge det är beror på vilken typ av information det rör sig om och varför vi behandlar den. Vi granskar regelbundet vårt behov av att behålla data med hänsyn till tillämplig lagstiftning.

Om du eller ditt företag använder Tjänsten, sparar vi i allmänhet dina personuppgifter så länge du använder Tjänsten och efter behov för skatte- och bokföringsändamål och dylikt. Vid uppsägning av ditt användarkonto kan dina personuppgifter komma att lagras under en rimlig tid därefter på grund av tekniska skäl.

Personuppgifter som behandlas med stöd av ditt samtycke kommer att raderas när ditt samtycke återkallas eller vid utgången av det syfte för vilket ditt samtycke gavs.

Vidare lagrar vi data i den utsträckning som vi anser är nödvändigt för att skydda våra legala rättigheter, legitima intressen och andras intressen. Dina uppgifter kan också lagras under en längre period om det krävs enligt tillämpliga lagstadgade lagringsperioder.

7 BARNS INTEGRITET

Vi samlar inte medvetet in några personuppgifter från någon person under 13 år och vi tillåter inte heller medvetet att sådana individer registrerar sig för Tjänsten. Tjänsten och dess innehåll riktar sig inte till barn under 13 år. Om det kommer till vår kännedom att vi har samlat in personuppgifter från ett barn under 13 år utan föräldrarnas samtycke kommer vi att hantera frågan direkt. Om du tror att vi kan ha samlat in några personuppgifter från eller avseende ett barn under 13 år, vänligen kontakta oss.

8 DINA RÄTTIGHETER

• Rätt att invända. Du har rätt att invända mot behandling som baseras på berättigat intresse. Det innebär att vi inte längre får behandla personuppgifterna om vi inte kan visa på tvingande berättigade intressen för behandlingen som väger tyngre än dina intressen. Du kan alltid kontakta oss för mer information om en sådan intresseavvägning som har gjorts.

Du kan också motsätta dig att dina personuppgifter behandlas för direkt marknadsföring.

• Rätt att få tillgång till dina uppgifter. Du har rätt att begära en utskrift av de personuppgifter som vi behandlar om dig, och ytterligare information om hur uppgifterna har samlats in, behandlats, delats m.m. Den första utskriften kan begäras utan kostnad, men om du gör upprepade och orimliga förfrågningar om kopior kan vi komma att debitera dig med en administrativ avgift.

• Rätt att överföra dina uppgifter. Du har under vissa förutsättningar rätt att överföra dina personuppgifter till en annan personuppgiftsansvarig.

• Rätt till rättelse. Du har rätt att få felaktig eller ofullständig information om dig själv korrigerad och kompletterad.

• Rätt till radering ("rätten att bli bortglömd"). Du har rätt att begära att vi tar bort dina personuppgifter, till exempel om uppgifterna inte längre är nödvändiga i förhållande till de ändamål för vilka de samlades in eller på annat sätt behandlas, eller om det inte finns någon rättslig grund för att behandla uppgifterna.

• Rätt till begränsning. Du har rätt att begära att behandlingen av dina personuppgifter ska begränsas till dess att felaktiga eller ofullständiga uppgifter om dig har korrigerats, eller intill dess att vi hanterat en invändning från dig.

• Rätt att återkalla ditt samtycke. Du kan när som helst återkalla allt samtycke som du har gett oss. Observera dock att det inte kommer att påverka någon behandling som redan har ägt rum.

• Rätt att klaga. Du har rätt att lämna in ett klagomål till tillsynsmyndigheten i det land du bor eller arbetar i om du anser att vi inte har uppfyllt våra skyldigheter avseende dina personuppgifter.

I Sverige är tillsynsmyndigheten Integritetsskyddmyndigheten och du hittar mer information på deras webbplats: xxx.xxx.xx.

Vi uppmanar dig att kontinuerligt granska din information i Tjänsten och att hålla den uppdaterad.

Observera att om du begär begränsning eller radering kan det påverka vår möjlighet att tillhandahålla våra tjänster till dig. Dessutom kan legala rättigheter eller skyldigheter (så som sekretess-, redovisning- och skattelagstiftning) hindra oss från att dela eller överföra hela eller delar av din information, eller från att omedelbart radera din information.

9 ÄNDRINGAR I DENNA INTEGRITETSPOLICY

Denna integritetspolicy kan komma att uppdateras löpande för att återspegla förändringar i vår insamling och användning av dina personuppgifter. Du kommer att informeras om alla betydande förändringar (t.ex. via e-post eller i Tjänstens användargränssnitt), men vi rekommenderar också att du från tid till annan läser denna integritetspolicy för att säkerställa att du är medveten om eventuella ändringar.