Integritetspolicy

Version: 1.0.0

1. Inledning

Denna integritetspolicy (”Integritetspolicyn”) beskriver hur Prisjakt Sverige AB, org. nr. 556665–1799, med adress Kamengatan 6, 262 32 Ängelholm (”Prisjakt”, ”vi”, ”vår” och ”oss”), behandlar personuppgifter om dig som besöker och använder vår webbplats samt om dig som kommer i kontakt med oss i anledning av vår verksamhet och våra tjänster – vanligtvis för att du är kontaktperson hos en företagskund, samarbets- eller affärspartner eller en leverantör till oss.

Vi ansvarar för den personuppgiftsbehandling som beskrivs i Integritetspolicyn i egenskap av personuppgiftsansvarig. Om du vill veta mer om vår behandling av dina personuppgifter är du alltid välkommen att kontakta oss, t.ex. på adressen ovan eller via vår e-postadress [email protected]

Vi är måna om att du känner dig trygg med hur vi behandlar dina personuppgifter och vi ber dig därför läsa igenom Integritetspolicyn, som vi kan komma att uppdatera från tid till annan. Om vi ändrar Integritetspolicyn gäller den nya versionen från publicering på vår webbplats. Du kan se när vi senast gjorde uppdateringar högst upp i Integritetspolicyn.

2. Hur vi samlar in dina personuppgifter

De uppgifter vi behandlar om dig samlas huvudsakligen in direkt från dig när du besöker och använder vår webbplats eller i samband med att vi kommer i kontakt med dig - t.ex. via e-post, sociala medier, telefon eller liknande tillfällen. Vi kan också samla in uppgifter om dig från tredje part.

3. Hur vi behandlar dina personuppgifter

3.1 Inledning

Vi behandlar bara dina personuppgifter om behandlingen är tillåten enligt tillämplig dataskyddslagstiftning. Detta innebär bl.a. att vi måste ha stöd för ändamålen med behandlingen i form av så kallad rättslig grund, vilket för vår del huvudsakligen innebär någon av följande grunder:

Fullgörande av avtal – behandlingen är nödvändig för att vi ska kunna tillhandahålla dig våra tjänster eller annars fullgöra avtal oss emellan, eller för att vidta åtgärder på begäran av dig innan avtal ingås.

Fullgörande av rättsliga förpliktelser – behandlingen är nödvändig för att fullgöra våra rättsliga skyldigheter enligt t.ex. lag eller annan författning som vi omfattas av eller domstols- eller myndighetsbeslut som kräver att vi behandlar uppgifter om dig.

Intresseavvägning – behandlingen är nödvändig för ändamål som rör våra eller tredje parts berättigade intressen, dock förutsatt att inte dina intressen eller grundläggande rättigheter eller friheter väger tyngre (i så fall får behandlingen inte ske).

Samtycke – behandlingen sker med stöd av ditt på förhand lämnade samtycke, där vi bl.a. har ett ansvar för att tydligt informera dig om vilken behandling du samtycker till samt möjligheten att på ett enkelt sätt återkalla ditt samtycke till vår fortsatta behandling.

Nedan redogör vi närmare för de kategorier av personuppgifter vi behandlar, för vilka ändamål vi behandlar dem och vilka rättsliga grunder som vår behandling av dina personuppgifter stödjer sig på, inklusive hur länge uppgifterna om dig sparas hos oss och vem vi delar dina personuppgifter med.

3.2 Underhålla och förbättra vår webbplats och våra tjänster

Ändamål med behandlingen: Samla statistik över och analysera besökstrafiken på vår webbplats samt annan teknisk information som genereras vid besök på webbplatsen och skapandet av personligt anpassat innehåll för dig, t.ex. genom relevanta produktrekommendationer, i syfte att underhålla och förbättra dess funktioner, användarupplevelsen (bl.a. genom anpassade annonser från tredje parter på vår hemsida) samt vårt arbete med att upptäcka och motverka fel, intrång och incidenter.

Detta sker med stöd av analystjänster från tredje parter. Den statistik vi upprättar och de analyser vi genomför med stöd av dessa tjänster, sker med användning av uppgifter i aggregerad form och med stöd av avidentifierade eller anonymiserade uppgifter.

Kategorier av personuppgifter: De personuppgifter vi behandlar avser:

IP-adress

Annan teknisk information som genereras vid besök på vår webbplats, såsom vilken typ av teknisk enhet du använt, webbläsare, klickhistorik, besökta sidor samt tidpunkter för besöken, användargenererade data, webbläsarinformation, geografisk information från den plats där du besökte vår webbplats och övrig webbtrafikinformation.

Rättslig grund: Intresseavvägning, där vårt berättigade intresse är att samla in underlag för att underhålla och förbättra funktionaliteten, innehållet, säkerheten på vår webbplats och för att kunna leverera en personligt anpassad upplevelse av våra tjänster. Insamling av information med användning av cookies och liknande teknologier sker med stöd av ditt samtycke, med undantag för sådan användning som är strikt nödvändig för att du ska kunna använda vår webbplats på ändamålsenligt sätt. För mer information om hur vi använder cookies och andra liknande teknologier, se vår cookiepolicy.

Lagringstid: Vi behandlar och sparar information om hur besökare interagerar med vår webbplats i som längst fjorton (14) månader. I de flesta fall omvandlas de insamlade personuppgifterna till aggregerad data (anonymiserade) innan denna tidsperiod löper ut, i samband med vårt framtagande av statistik.

Delning av personuppgifter: Vi kommer att dela dina personuppgifter med våra IT-leverantörer.

3.3 Administrera ditt medlemskap och tillhandahålla personifierade funktioner

Ändamål med behandlingen: Skapa och administrera ditt medlemskap och tillhandahålla medlemstjänstens personifierade funktioner så som möjlighet att skapa listor och bevakningar. I detta ingår bl.a. att identifiera och certifiera dig som användare av kontot, samt att kunna ge dig en personlig upplevelse av kontot och de tjänster som tillhandahålls.

Kategorier av personuppgifter: De obligatoriska personuppgifter vi behandlar avser:

E-postadress (obligatoriskt)

Övriga, frivilliga personuppgifter avser:

Användarnamn (om annat än e-post)

Profilbild

Inställningar och dina personliga val

Dina personliga listor

Bevakningar

Rättslig grund: Fullgörande av avtal, där insamlingen av din e-postadress krävs för att vi ska kunna skapa ett medlemskonto och därigenom tillhandahålla medlemstjänsten till dig.

Insamling av övriga personuppgifter enligt ovan krävs inte för att skapa ett konto hos oss utan är frivilliga uppgifter som du kan välja att lämna eller inte. Vår behandling av sådana personuppgifter sker med stöd av en intresseavvägning, där vårt berättigade intresse är att kunna tillhandahålla en så relevant tjänst som möjligt och förbättra upplevelsen för våra användare.

För det fall du lägger till varor, utifrån vilka det är möjligt att generera slutsatser om särskilda kategorier av personuppgifter (i enlighet med artikel 9 GDPR) till exempel din religion, ditt sexualliv eller sexuella läggning eller dina politiska åsikter, i dina listor eller väljer att bevaka dem kommer vi behandla uppgiften om att du har sparat de aktuella varorna med stöd av ditt samtycke. Ditt val att lägga till den aktuella produkten/produkterna i din lista eller bevakning utgör i sådana fall ditt samtycke till vår behandling av den aktuella uppgiften.

Lagringstid: Vi behandlar och sparar dina personuppgifter så länge du har ett medlemskonto hos oss.

Delning av personuppgifter: Vi kommer att dela dina personuppgifter med våra leverantörer [bra om ni kan specificera exv om det rör sig om IT-leverantörer].

3.4 Nyhetsbrev och andra marknadsföringsutskick

Ändamål med behandlingen: Administrera och genomföra e-postutskick, i syfte att informera om vår verksamhet, våra tjänster och pågående aktiviteter.

Kategorier av personuppgifter: De personuppgifter vi behandlar avser: E-postadress

Rättslig grund: Vi genomför bara marknadsföringsutskick via e-post till dig om du registrerat dig för att sådana utskick och då samtyckt till att ta emot dem.

Lagringstid: Vi behandlar och sparar dina personuppgifter för att genomföra marknadsföringsutskick via e-post till dig så länge du inte avregistrerat dig från att motta fortsatta utskick. Sådan avregistrering kan du göra när som helst genom att använda dig av länken för avregistrering som finns med i våra utskick.

Delning av personuppgifter: Vi kommer att dela dina personuppgifter med våra leverantörer av marknadsföringstjänster.

3.5 Administrera och hantera kundsupportärenden

Ändamål med behandlingen: Kommunikation och hantering av frågor, utredning av klagomål samt tillhandahållande av teknisk support och förbättring av kundupplevelse.

Kategorier av personuppgifter: De personuppgifter vi behandlar avser: Kontaktuppgifter som namn och e-postadress Personuppgifter som du själv lämnar i din kontakt med oss

Rättslig grund: Intresseavvägning, där vårt berättigade intresse är att kunna besvara frågor från användare och hantera kundförfrågningar i syfte att förbättra funktionaliteten, innehållet och säkerheten på vår webbplats.

Lagringstid: Vi behandlar och sparar dina personuppgifter så länge som det krävs för att vi ska kunna hjälpa dig med ditt ärende och hantera möjliga rättsanspråk från dig som kund. Personuppgifterna lagras i 24 månader efter ett avslutat ärende.

Delning av personuppgifter: Vi kommer att dela dina personuppgifter med våra leverantörer av stödsystem för kundsupportärenden.

3.6 Publicering av omdömen

Ändamål med behandlingen: Möjliggöra publicering av användaromdömen, säkerställa att omdömena är autentiska, samt förbättra användarupplevelsen genom att tillhandahålla pålitlig och användbar information till andra användare.

Kategorier av personuppgifter: De personuppgifter vi behandlar avser:

Kontaktuppgifter som användarnamn och e-postadress.
Personuppgifter som du själv lämnar i din kontakt med oss.

Rättslig grund: Intresseavvägning, där vårt berättigade intresse är att kunna säkerställa autenticiteten i omdömen, vilket är avgörande för att förbättra användarupplevelsen, tillhandahålla pålitlig information och upprätthålla transparens i vår kommunikation.

Lagringstid: Vi behandlar och sparar dina personuppgifter så länge produkten eller butiken är listad. Om en användare har varit inaktiv i över tre (3) år, anonymiserar vi omdömet.

Delning av personuppgifter: Vi kommer att dela dina personuppgifter med våra leverantörer av marknadsföringstjänster.

3.7 Urval och rekrytering av kandidater baserat på inlämnade ansökningshandlingar

Ändamål med behandlingen: Urval och rekrytering av kandidater baserat på inlämnade ansökningshandlingar (såsom CV och personligt brev), intervjuer, referenstagning samt i förekommande fall personlighets- och intelligenstester.

Kategorier av personuppgifter: De personuppgifter vi behandlar avser:

För- och efternamn
Adress
Kontaktuppgifter såsom e-postadress och telefonnummer
Ansökningshandlingar såsom CV och personligt brev
Bild (i tillämpliga fall)
Namn
E-postadress

Rättslig grund: Intresseavvägning, där vårt berättigade intresse är att kunna utvärdera dina meriter och personliga egenskaper i samband med urval för och beslut om rekrytering. Fullgörande av rättslig förpliktelse att dokumentera uppgift om utbildning, yrkeserfarenhet och andra meriter för de personer som anställs för att uppfylla lagkraven i 2 kap. 4 § i diskrimineringslagen (2008:567).

Lagringstid: Uppgifter som samlas in om dig i samband med att du söker jobb hos oss raderas som utgångspunkt efter det att rekryteringsprocessen avslutats och som längst upp till två (2) år därefter.

Delning av personuppgifter: Vi kommer att dela dina personuppgifter med vår leverantör av rekryteringssystem.

3.8 Fullgöra rättsliga förpliktelser samt tillvaratagande av rättsliga anspråk

Vi kan komma att behandla dina personuppgifter för att vi ska kunna fullgöra våra rättsliga skyldigheter enligt t.ex. lag eller annan författning som vi omfattas av eller domstols- eller myndighetsbeslut som kräver att vi behandlar uppgifter om dig.

Vi kan även komma att behandla dina personuppgifter för att du eller det företag eller den organisation du representerar, vi eller berörd tredje part ska kunna fastställa, göra gällande eller försvara rättsliga anspråk, exempelvis vid förestående eller pågående tvist.

4. Säkerhetsåtgärder

Vi vidtar säkerhetsåtgärder för att tillse att vår hantering av dina personuppgifter sker på ett säkert sätt. Som exempel är de system i vilka personuppgifterna lagras bara tillgängliga för våra anställda och tjänsteleverantörer som behöver uppgifterna för att fullgöra sina uppdrag. Dessa är även informerade om vikten av säkerhet och sekretess i förhållande till de personuppgifter vi behandlar. Vi vidtar lämpliga säkerhetsåtgärder och säkerhetsnormer för att skydda dina personuppgifter mot obehörig åtkomst, obehörigt utlämnande och missbruk. Vi övervakar även våra system för att upptäcka sårbarheter. Därutöver har vi ingått personuppgiftsbiträdesavtal med våra tjänsteleverantörer (se vidare i avsnitt 5 och 6 nedan).

5. Med vilka delar vi dina personuppgifter?

Åtkomsten till dina personuppgifter är begränsad till mottagare som behöver sådan åtkomst för de ändamål som beskrivs i avsnitt 3 ovan eller annars framgår nedan. Dina personuppgifter kommer därmed att delas med följande mottagare:

Våra leverantörer: Vi använder oss av tredjepartsleverantörer för att hantera delar av vår verksamhet. Vi kommer att dela personuppgifter med dessa leverantörer för att de ska kunna utföra tjänster på uppdrag av oss, såsom att tillhandahålla oss stöd- och affärssystem, sociala medieplattformar, eller utföra uppdrag som underleverantörer åt oss i anslutning till våra egna tjänster. När vi använder oss av leverantörer enligt denna punkt upprättar vi personuppgiftsbiträdesavtal och vidtar andra lämpliga åtgärder för att säkerställa att dina personuppgifter behandlas på ett sätt som överensstämmer med denna Integritetspolicy.

Affärspartners/Samarbetspartners: Vi samarbetar emellanåt med externa parter för att kunna förbättra våra tjänster och verksamhet, t.ex. rådgivare och säljare. Dessa aktörer behandlar personuppgifter antingen som personuppgiftsansviga enligt deras egna villkor och riktlinjer för hantering av personuppgifter, eller som personuppgiftsbiträden till oss enligt våra instruktioner för behandlingen. I det senare fallet upprättar vi personuppgiftsbiträdesavtal och vidtar andra lämpliga åtgärder för att säkerställa att dina personuppgifter behandlas på ett sätt som överensstämmer med denna Integritetspolicy.

Försäljning eller överlåtelse: Vi kommer att överföra dina personuppgifter till en köpare/investerare eller potentiell köpare/investerare i samband med försäljning eller annan överlåtelse av samtliga eller delar av våra aktier, tillgångar eller vår verksamhet. Vid sådan överföring kommer vi att vidta åtgärder för att säkerställa att den mottagande parten behandlar dina uppgifter på ett sätt som överensstämmer med denna Integritetspolicy. Ändamålet med en sådan överföring är att låta en (potentiell) köpare/investerare genomföra granskning av vår verksamhet samt i förekommande fall vidta åtgärder och förberedelser inför ett eventuellt köp eller investering, där överföringen sker med hänvisning till det berättigade intresset av en sådan möjlighet till granskning respektive eventuella åtgärder och förberedelser.

Myndigheter: Vi kommer även att dela dina personuppgifter med t.ex. Polisen, Skatteverket eller andra myndigheter när vi är skyldiga att göra det enligt t.ex. lag eller annan författning eller enligt domstols- eller myndighetsbeslut.

6. Var vi behandlar dina personuppgifter

Vi har som mål att alltid behandla dina personuppgifter inom EU/EES. Eftersom en del av våra leverantörer arbetar internationellt kommer dina personuppgifter att överföras till länder utanför EU/EES enligt de avtal vi har med leverantörerna. Vi har i sådana fall en skyldighet att se till att överföringen sker enligt tillämplig dataskyddslagstiftning innan uppgifterna överförs, t.ex. genom att försäkra oss om att landet dit uppgifterna överförs uppfyller krav på adekvat skyddsnivå enligt EU-kommissionens beslut, eller genom att säkerställa att överföringen omfattas av lämpliga skyddsåtgärder i form av t.ex. standardavtalsklausuler som EU-kommissionen har beslutat och ytterligare lämpliga åtgärder för att tillvarata dina rättigheter och friheter.

Via följande länk hittar du information om de länder utanför EU/EES som EU-kommissionen beslutat uppfyller en adekvat skyddsnivå för tillåten överföring av personuppgifter: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_sv

Via följande länk hittar du de standardavtalsklausuler som EU-kommissionen har beslutat om: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_sv

De länder utanför EU/EES som våra leverantörer för närvarande överför personuppgifter till är följande: USA. Prisjakt säkerställer att personuppgiftsbiträden som lagrar användardata i USA är certifierade under Data Privacy Framework (DPF).

7. Dina rättigheter

Du har rättigheter i förhållande till oss och vår behandling av dina personuppgifter. Information om dina rättigheter och hur du går till väga för att utöva dem anges nedan.

Vi ber dig observera att dina rättigheter gäller i den omfattning som följer av tillämplig dataskyddslagstiftning och att det i förekommande fall kan föreligga undantag från rättigheterna. Vi ber dig även observera att vi kan komma att behöva mer information från dig i syfte att bl.a. bekräfta din identitet innan vi går vidare med din begäran om att utöva av dina rättigheter.

För att utöva dina rättigheter eller begära mer information om dessa ber vi dig att kontakta oss, vilket enklast sker via e-post: [email protected]

7.1 Rätten till tillgång

Du har rätt att få bekräftelse på om vi behandlar personuppgifter som rör dig. Om så är fallet har du också rätt att få tillgång till dessa personuppgifter genom ett s.k. registerutdrag samt ytterligare information om den aktuella behandlingen, såsom för vilket eller vilka ändamål behandlingen sker, berörda kategorier av personuppgifter samt vilka mottagare som personuppgifterna lämnats ut till.

7.2 Rätten till rättelse

Du har rätt att utan dröjsmål få felaktiga uppgifter om dig rättade. Du kan även ha rätt att komplettera ofullständiga uppgifter.

7.3 Rätten till radering

Du kan begära att vi utan dröjsmål raderar dina personuppgifter om:

Personuppgifterna inte längre är nödvändiga för de ändamål de samlats in eller annars behandlats;
Vår personuppgiftsbehandling sker med stöd av ditt samtycke och du återkallar ditt samtycke till behandlingen i fråga;
Du invänder mot behandling som vi genomför med stöd av intresseavvägning och din invändning väger * tyngre än vårt eller annans berättigade intresse av behandlingen;
Personuppgifterna har behandlats på olagligt sätt;
Personuppgifterna måste raderas för att uppfylla en rättslig förpliktelse.

7.4 Rätten till begränsning av behandling

Du har rätt att begära att vi begränsar behandlingen av dina personuppgifter om:

Du bestrider personuppgifternas korrekthet, under en tid som ger oss möjlighet att kontrollera om uppgifterna är korrekta eller inte;
Behandlingen är olaglig och du motsätter dig att vi raderar dina personuppgifter och istället begär att vi begränsar användningen av dem;
Vi inte längre behöver behandla uppgifterna för de ändamål de samlades in för, samtidigt som du behöver uppgifterna för att kunna fastställa, göra gällande eller försvara rättsliga anspråk;
Du har invänt mot den behandling som vi genomför med stöd av intresseavvägning och väntar på kontroll av om din invändning väger tyngre än vårt eller annans berättigade intresse av att fortsätta med behandlingen.

7.5 Rätten att göra invändningar

Du har rätt att göra invändningar mot sådan behandling av dina personuppgifter som sker baserat på vårt eller annans berättigade intresse. Om så sker måste vi, för att få fortsätta behandlingen, kunna visa tvingande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter.

7.6 Rätten till dataportabilitet

Om vi behandlar dina personuppgifter med stöd av ett avtal med dig eller med stöd av ditt samtycke, har du rätt att få ut de personuppgifter som du lämnat till oss och som rör dig i ett elektroniskt format. Du har rätt att få uppgifterna i fråga överförda från oss direkt till annan personuppgiftsansvarig, när detta är tekniskt möjligt.

Vi ber dig observera att denna rätt till s.k. dataportabilitet inte omfattar sådana uppgifter som behandlas manuellt av oss.

7.7 Rätt att återkalla ditt samtycke

Om vår behandling av dina personuppgifter grundar sig på ditt samtycke har du alltid rätt att när som helst återkalla ditt samtycke. En återkallelse av ditt samtycke påverkar inte lagligheten av den behandling som skett baserat på samtycket innan detta återkallades.

8. Klagomål till tillsynsmyndigheten

I Sverige är Integritetsskyddsmyndigheten den myndighet som är ansvarig för att övervaka tillämpningen av gällande dataskyddslagstiftning. Om du anser att vi behandlar dina personuppgifter på ett felaktigt sätt uppmuntrar vi dig att i första hand kontakta oss så vi får möjlighet att se över dina synpunkter. Du kan dock alltid lämna in ditt klagomål hos Integritetsskyddsmyndigheten.