INLEDNING 1.1. Allmänt: Denna webbplats (nedan kallat ”Webbplatsen”) ägs och tillhandahålls av Arrivals Gruppen AB med organisationsnummer 559444-1080 (nedan refererat till som ”Design Arrivals” eller ”vi”, ”vår”, ”oss”). Vi hyr ut våra webbplatser till våra kunder och vi förmedlar kontaktuppgifter rörande företag och privatpersoner. Denna Webbplats är uthyrd till det företag som marknadsförs genom Webbplatsen (nedan refererat till som ”vår Kund”) och via Webbplatsen förmedlas Kundens tjänster och/eller produkter samt kontaktuppgifter. 1.2. Kontaktalternativ: Det finns olika kontaktalternativ på Webbplatsen som du kan använda, för att inleda en kontakt med vår Kund. Du kan inleda en kontakt genom att: skicka ett meddelande via kontaktformuläret på Webbplatsen, skicka ett mejl till den e-postadressen som framgår på Webbplatsen, ringa till det angivna telefonnumret på Webbplatsen eller lämna ett röstmeddelande till det telefonnumret (nedan refererade till som ”Kontaktalternativen”). När du inleder kontakt genom något utav Kontaktalternativen, får både vi och vår Kund tillgång till dina personuppgifter, eventuella meddelanden samt övrig information som du lämnar i samband med kontakten. Vi får dock inte tillgång till röstmeddelanden som du lämnar till det angivna telefonnumret som framgår på denna Webbplats. Dessutom anlitar vi olika personuppgiftsbiträden som kan komma att behandla personuppgifterna för vår räkning. Exempelvis sparas telefonnumret till den som ringt telefonnumret på webbplatsen hos ett anlitat perssonuppgiftsbiträde som tillhandahåller mätnumret till oss. Den informationen skickas även i ett e-postmeddelande till vår Kund, men också till vår egen e-postadress. Det som framgår i e-postmeddelandet är telefonnummer och information om hur länge samtalet varade. 1.3. Vår behandling: Vi behandlar dina personuppgifter enligt GDPR och/eller SCC vid tillämpliga fall, samt i enlighet med de sju grundläggande dataskyddsprinciperna. Din personliga integritet är mycket viktig för oss och nedan kan du läsa mer om vår behandling av dina personuppgifter. 1.4. Uppdatering av denna integritetspolicy: Vi går igenom innehållet i denna integritetspolicy minst en gång per år samt vid behov, för att säkerställa att informationen är korrekt och uppdaterad. Den senaste versionen finns alltid publicerad på denna Webbplats.
DEFINITIONER 2.1. Nedanstående definitioner har följande innebörd i denna integritetspolicy: 2.2. GDPR: Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning). 2.3. Samtliga referenser i denna integritetspolicy till begreppen ”personuppgifter”, ”behandling” (av personuppgifter) ”registrerade”, ”personuppgiftsansvarig”, ”personuppgiftsbiträde”, ”personuppgiftsincident” och ”tillsynsmyndighet”, ska ha samma mening och innebörd som framgår av definitionslistan i artikel 4 i GDPR. 2.4. SCC: Standardavtalsklausuler för överföring av personuppgifter till registerförare etablerade i tredjeland i enlighet med Europaparlamentets och rådets direktiv 95/46/EG. Kommissionens beslut av den 5 februari 2010. 1 (4) INTEGRITETSPOLICY – LANDNINGSSIDA
PERSONUPPGIFTSANSVARIG 3.1. Vi är enbart personuppgiftsansvariga för den behandling som utförs av oss eller för vår räkning enligt GDPR och vi ansvarar för att vår behandling sker på lagligt sätt (enligt principen om ansvarsskyldighet). Detta innebär dock att vi inte ansvarar för den personuppgiftsbehandling som vår Kund utför och som denne är ansvarig för, eftersom det ligger utanför vår kontroll. 3.2. Om du vill veta mer om hur vår Kund behandlar dina personuppgifter, ber vi dig att kontakta vår Kund direkt för att få mer information om dennes behandling av dina personuppgifter.
KATEGORIER AV PERSONUPPGIFTER 4.1. Vi behandlar främst följande kategorier av dina personuppgifter som vi får tillgång till när du inleder kontakt genom någon utan Kontaktalternativen: − Identifikationsuppgifter: namn och personnummer. − Kontaktuppgifter: telefonnummer, e-postadress, adress och postnummer. − Demografiska uppgifter: arbetsställe, arbete och titel. − Känsliga personuppgifter: Om du lämnar känsliga personuppgifter till vår Kund via Kontaktalternativen, kan vi även få tillgång till de uppgifter du lämnar. Behandlingen sker i sådana fall med stöd i ditt lämnade samtycke till sådan behandling, eftersom du förutsätts ha läst och godkänt vår behandling enligt denna integritetspolicy.
ÄNDAMÅL OCH RÄTTSLIG GRUND FÖR BEHANDLINGEN 5.1. Vi behandlar enbart personuppgifter som är nödvändiga, adekvata och relevanta för varje enskilt ändamål (enligt principen om uppgiftsminimering). Enligt GDPR och principen om ändamålsbegränsning får vi enbart behandla personuppgifter för uttryckligt angivna, berättigade och särskilda ändamål. Vidare måste varje behandling vara rättsligt grundad för att vara laglig. 5.2. Vår behandling av dina personuppgifter sker främst med stöd i den rättsliga grunden Berättigat intresse genom intresseavvägning. 5.3. Berättigat intresse: När vi behandlar personuppgifter med stöd i denna rättsliga grund, har vi genomfört en avvägning mellan å ena sidan vad behandlingen ifråga innebär för din rätt till integritet och privatliv, å andra sidan vårt berättigade intresse till behandlingen. Enligt vår bedömning utgör vårt berättigade intresse inte något intrång i din rätt till integritet och privatliv. Detta innebär att vi kan genomföra personuppgiftsbehandlingen. Baserat på vårt berättigade intresse, behandlas personuppgifter för att vi ska: − fullgöra våra avtalsenliga förpliktelser som vi har gentemot vår Kund. − personifiera och förbättra besökarens upplevelse av Webbplatsen. − administrera integration med tredje parts tjänster. − säkerställa den tekniska funktionaliteten på Webbplatsen. − förbättra, administrera, utveckla och tillhandahålla Webbplatsen och våra tjänster. − genomföra olika typer av analyser, samla in statistik, resultatmätningar m.m. avseende användningen av Webbplatsen. − skydda vår och annans egendom, förhindra missbruk, intrång eller skadegörelse av eller genom Webbplatsen. 5.4. Följande information och personuppgifter kan bli behandlad av oss, genom användning av cookies på vår webbplats: 2 (4) INTEGRITETSPOLICY – LANDNINGSSIDA − Information om användares användning av vår webbplats, användarens IP-adress, nätverks och datorprestanda, typ av webbläsare, språk, operativsystem m.m. − Användarinformation och lokaliseringsuppgifter som tillhandahålls via tredjepartstjänster, såsom Google Analytics samt Google Search Console. 5.5. Mer information om hur cookies används på denna Webbplats finns att läsa i Cookiepolicyn
LAGRING AV PERSONUPPGIFTER 6.1. Lagringsplats: Vår målsättning är att enbart lagra personuppgifter inom EU/EES (i enlighet med principen om integritet och konfidentialitet). Om personuppgifter som vi behandlar blir lagrade i ett land utanför EU/EES, är vi skyldiga att tillse att sådan lagringsplats säkerställer en adekvat skyddsnivå och behandlar personuppgifterna i enlighet med bestämmelserna i GDPR. 6.2. Lagringstid: Vi lagrar personuppgifter så länge de är nödvändiga för att fullgöra de ändamål som de samlades in för. Personuppgifter som inte längre behöver lagras, blir gallrade (raderade), såvida inte vi har en rättslig förpliktelse att lagra personuppgifterna längre. Vi genomför en gallringsprocess vid behov samt minst årligen (i enlighet med principen om lagringsminimering).
DELNING AV PERSONUPPGIFTER 7.1. Myndigheter: Vi kan dela personuppgifter till relevanta myndigheter som svar på legala förfrågningar eller för att förhindra bedrägeri/brott, skydda våra intressen eller om vi i annat fall är skyldiga enlig lag eller myndighetsbeslut att utelämna de personuppgifter vi behandlar. 7.2. Underbiträden: Vi anlitar olika personuppgiftsbiträden för att tillvarata våra rättsliga intressen, upptäcka och förebygga tekniska- eller säkerhetsproblem, fullgöra våra avtalsenliga och rättsliga förpliktelser samt för att tillhandahålla, förbättra och underhålla våra tjänster och Webbplatsen. Exempelvis anlitar vi webbutvecklare, serverleverantör, affärssystem, tekniska system, mailleverantör m.fl. 7.3. I vissa fall kan vi behöva dela personuppgifter som vi är personuppgiftsansvariga för med sådant anlitat personuppgiftsbiträde. Innan vi delar personuppgifterna, ingår vi ett personuppgiftsbiträdesavtal med sådant personuppgiftsbiträde, i enlighet med bestämmelserna i GDPR (alternativt SCC om personuppgiftsbiträdet befinner sig utanför EU/EES), för att säkerställa en säker och korrekt behandling av personuppgifterna.
SÄKERHETSÅTGÄRDER 8.1. I enlighet med principen om integritet och konfidentialitet implementerar vi olika lämpliga tekniska och organisatoriska åtgärder för att skydda de personuppgifter som vi behandlar mot intrång, missbruk, förstöring och andra förändringar av personuppgifterna, som kan innebära en risk för integriteten. 8.2. Exempelvis är våra databaser, interna system och register som innehåller personuppgifter lösenordskyddade. Vi har även upprättat olika interna rutiner med instruktioner som måste följas av våra medarbetare vid all personuppgiftsbehandling, för att vi ska säkerställa en säker behandling som sker i enlighet med bestämmelserna i GDPR. 3 (4) INTEGRITETSPOLICY – LANDNINGSSIDA
DE REGISTRERADES RÄTTIGHETER 9.1. Enligt GDPR har registrerade, under vissa förutsättningar, rätt att:
lämna klagomål till en tillsynsmyndighet.
få tillgång till sina personuppgifter.
få felaktiga personuppgifter rättade.
få sina personuppgifter raderade.
begära begränsning av behandlingen.
flytta sina personuppgifter (dataportabilitet).
få information om eventuellt dataintrång samt personuppgiftsincident som rör den registrerades personuppgifter.
invända mot att personuppgifterna användas för direktmarknadsföring och profilering. 9.2. Du är alltid välkommen att kontakta oss via epost (info@designarrivals.com) om du begär någon av ovan nämnda rättigheter angående dina personuppgifter. En del av rättigheterna gäller dock endast i vissa situationer och endast om det är lagligt möjligt för oss att genomföra din begäran.
PERSONUPPGIFTSINCIDENTER 10.1. Eventuella personuppgiftsincidenter som innebär att vi förlorar kontrollen över behandlade p e r s o n u p p g i f t e r b l i r d o k u m e n t e r a d e i n t e r n t o c h s k a b l i a n m ä l d a t i l l Integritetsskyddsmyndigheten inom 72 timmar, när det krävs enligt GDPR. Registrerade som berörs av inträffade personuppgiftsincidenter ska även bli meddelade därom, när det krävs enligt GDPR.
KLAGOMÅL 11.1. Om du har eventuella klagomål avseende vår behandling av personuppgifter kan du kontakta oss eller Integritetsskyddsmyndigheten som är tillsynsmyndigheten i Sverige för bland annat GDPR relaterade frågor och ärenden. 4 (4
