Extern personuppgiftspolicy
1.1. KEY Experience Scandinavia AB org. nr 556991–6058 (”KEY” även vi, oss, vår, vårt, våra) är ett företag som tillhandahåller upplevelsetjänster, förmåner, evenemangsbiljetter samt annan exklusiv, personlig service.
1.2. På KEY tar vi din personliga integritet på största allvar och vidtar åtgärder för att dina personuppgifter ska vara trygga hos oss. KEYs personuppgiftsbehandling sker i enlighet med den europeiska dataskyddsförordningen (EU) 2016/679 (”Dataskyddsförordningen”) och med andra tillämpliga lagar och regler om dataskydd/personuppgiftshantering. I den här integritetspolicyn förklarar vi hur KEY samlar in och använder dina personuppgifter. Policyn beskriver även de rättigheter du som registrerad har i förhållande till dina Personuppgifter och hur du kan tillvarata dessa.
KEY Experience Scandinavia AB, org. nr 556991–6058, med adress Surbrunnsgatan 34B, 113 48 Stockholm, är personuppgiftsansvarig för den personuppgiftbehandling som beskrivs i denna personuppgiftspolicy.
3.1. Den absoluta merparten av de personuppgifter som KEY behandlar tillhandahåller du som registrerad själv, antingen genom att nyttja KEYs tjänster i den mobilapp som KEY tillhandahåller eller som KEY samlar in direkt från dig genom exempelvis möten, brevväxling, telefonsamtal, e-post och andra kommunikationsformer mellan dig och oss på KEY. Utöver dessa uppgifter som du själv lämnar till KEY kan KEY också komma att samla in uppgifter från någon annan, en s.k. tredje part. De uppgifter vi hämtar in från sådana tredje parter inhämtar vi för att säkerställa att vi har korrekta kontaktuppgifter och andra uppgifter om dig, exempelvis telefonnummer och adress från offentliga register. Om du som kund gör intresseanmälningar via våra partners portaler samlar vi även in den information som du lämnar där.
3.2. I förekommande fall får vi även tillgång till personuppgifter om dig från ditt användande av tredjepartstjänster som finns integrerade i KEYs tjänster (exempelvis, Bookatable, Spotify och Netflix).
4.1. I samband med något av de ändamål som beskrivs under punkten 5 nedan kan vi komma att lämna ut uppgifter om dig när:
‒ det har överenskommits mellan oss och den vars personuppgifter överföringen rör,
‒ det inom ramen för ett specifikt uppdrag är nödvändigt för att tillvarata våra kunders intressen och uppfylla deras önskemål,
1
‒ vi anlitar en utomstående tjänsteleverantör eller samarbetspartner för vår räkning. Sådana leverantörer har utan undantag åtagit sig att endast behandla personuppgifter enligt våra instruktioner och för de ovan nämnda ändamålen,
‒ det är nödvändigt för att vi ska kunna fullgöra en lagstadgad skyldighet, eller följa myndigheters beslut.
‒ KEY levererar anonymiserade data till partners för att utveckla och förbättra tjänsten sådan anonymiserad data utgör dock inte personuppgifter.
4.2. Huvudregel för all personuppgiftsbehandling som KEY utför är att den ska utföras inom EU/EES. Personuppgifter som vi behandlar kan dock undantagsvis komma att lämnas ut till andra länder utanför EU/EES-området. Vi kan komma att överföra dina personuppgifter till länder utanför EU/EES-området när:
‒ överföringen sker till ett land som Europeiska kommissionen ansett erbjuder en adekvat skyddsnivå avseende dina personuppgifter; eller
‒ du har givit ditt samtycke till överföringen.
4.3. Om vi överför dina personuppgifter till ett land utanför EU/EES-området under andra omständigheter (t.ex. då KEY är tvingade enligt lag) kommer vi säkerställa att uppgifterna förblir tillräckligt skyddade.
Ändamål |
Behandlingar som
utförs |
Kategorier av personuppgifter |
Att motta beställningar och genomföra köp samt leverera KEYs
tjänster till användaren. |
o Mottagande av dina personuppgifter. o Identifiering. o Publiceringar av erbjudanden och paketeringar från våra partners/leverantörer. o Insamling av betalnings- och/eller faktureringsuppgifter. |
o Namn och personnummer. o
Kontaktuppgifter (t.ex.
adress, e-post och telefonnummer). o Eventuell betalningshistorik. o Betalningsinformation. o
Eventuellt,
kreditupplysningar från kreditupplysningsföretag. o
Köpinformation (t.ex. vilken
tjänst/vara som beställts eller
om tjänsten/varan ska levereras vid en annan
adress än kundens angivna adress). o GPS-placering. o
Användaruppgifter för appen/inloggningsfunktionen på hemsidan. |
Laglig grund: Fullgörande av avtal.
Denna insamling av dina personuppgifter krävs för att vi ska kunna fullgöra våra åtaganden enligt vårt avtal med dig som kund. Om
uppgifterna inte lämnas kan något avtal inte ingås. |
||
Lagringsperiod: Till dess att köp genomförts (inklusive leverans av tjänsten och betalning) och för en ytterligare tid om maximalt 36 månader därefter, i
syfte att kunna hantera eventuella reklamationsärenden och för att kunna ge
en bättre service i återkommande beställningar. Vi kan komma att
lagra informationen längre än för den ovan stadgade perioden om det
är nödvändigt för
att fastställa, göra
gällande eller försvara rättsliga anspråk. Sådan lagring grundas på KEYs
berättigade intresse. |
Vissa
uppgifter sparas för längre perioder än vad som stadgats ovan för uppfyllande
av rättsliga förpliktelser, till exempel för bokföringsändamål. I dessa fall
är det bara
sådana uppgifter som
krävs för att uppfylla våra
skyldigheter enligt exempelvis bokföringslag (1999:1078) som sparas
och endast för den tid som stipuleras i den aktuella lagen. |
||
|
||
Ändamål |
Behandlingar som
utförs |
Kategorier av personuppgifter |
För att kunna hantera kundserviceärenden. |
o
Kommunikation och besvarande
av eventuella frågor till kundservice (via telefon eller i digitala
kanaler inklusive sociala
medier). o Identifiering. o
Utredning av eventuella klagomåls- och supportärenden
(inklusive teknisk support). o |
o Namn och personnummer o Kontaktuppgifter (t.ex.
adress, e-post och telefonnummer) o Eventuell, betalningshistorik o Betalningsinformation o Din korrespondens med oss o Uppgift om köptidpunkt, köpställe, eventuella fel/klagomål. o Användaruppgifter
för mobilappen/inloggningsfunktionen på
hemsidan |
Laglig grund: Berättigat intresse. Behandlingen är nödvändig för att tillgodose vårt intresse av att kunna
hantera kundserviceärenden. |
||
Lagringsperiod: Till dess att kundserviceärendet har avslutats och för en ytterligare tid av upp till 12 månader
därefter. Vi kan komma att lagra informationen längre än för den ovan
stadgade perioden om det är nödvändigt för
att fastställa, göra
gällande eller försvara rättsliga anspråk. Sådan lagring grundas på KEYs berättigade intresse. |
Ändamål |
Behandlingar som
utförs |
Kategorier av personuppgifter |
För
att kunna förhindra missbruk av en tjänst eller för att förhindra, förebygga och utreda
brott mot oss. |
o Förhindrande och utredning av eventuella
bedrägerier, missbruk eller andra lagöverträdelser. o Förhindrande
av skräppostutskick, trakasserier, försök till
olovlig inloggning på
användarkonton eller andra åtgärder som är förbjudna enligt lag eller
våra köp- medlems- eller
tjänstevillkor. |
o Namn och personnummer. o Kontaktuppgifter (t.ex. adress, e- post
och telefonnummer). o Betalningshistorik. o Betalningsinformation. o Din korrespondens med oss. o Uppgift om köptidpunkt, köpställe, eventuella fel/klagomål. |
|
|
o Användaruppgifter
för appen/inloggningsfunktionen på
hemsidan. |
Laglig
grund: Fullgörande
av rättslig förpliktelse (om sådan föreligger) alternativt berättigat intresse. Om ingen rättslig förpliktelse föreligger är behandlingen nödvändig för att tillgodose vårt berättigade intresse av att förhindra missbruk av en tjänst eller
för att förhindra, förebygga och utreda brott mot oss. |
Lagringsperiod: Från insamlandet och för en tid av 12 månader därefter. Om behandlingen sker på grund
av en rättslig förpliktelse
lagras uppgifterna för den tid som krävs enligt aktuell lagstiftning. Vi kan komma att lagra informationen längre än för den ovan
stadgade perioden om det är nödvändigt för
att fastställa, göra
gällande eller försvara rättsliga anspråk. Sådan lagring grundas på KEYs berättigade intresse. |
Ändamål |
Behandlingar som
utförs |
Kategorier av personuppgifter |
För
att kunna utvärdera, utveckla och förbättra våra tjänster,
produkter och system för våra användare/kunder. |
o Anpassning
av tjänster för att bli mer användarvänliga (till exempel ändra
användargränssnittet för att förenkla informationsflödet eller
för att lyfta
fram funktioner som ofta
används av kunder
i våra digitala kanaler). o Framtagande av underlag i syfte att förbättra logistikflöden. o Framtagande av underlag för att utveckla och förbättra vårt sortiment. o Framtagande av underlag för att minska
vår miljöpåverkan (till exempel genom att effektivisera inköp och
planering av leveranser). o Framtagande av underlag för att förbättra IT-system i syfte att
generellt höja säkerheten för oss och våra användare/kunder. o Analyser
av de uppgifter vi samlar in för ändamålet. Baserat på de uppgifter vi samlar
in (till exempel köphistorik, ålder och kön) sorteras du in i en kundgrupp (s.k. kundsegment) för vilket analyser sedan görs på en
aggregerad nivå med hjälp av avidentifierade eller pseudonymiserade data,
utan någon koppling till dig som individ. |
o Namn o Kontaktuppgifter (t.ex. adress, e- post
och telefonnummer). o Betalningshistorik. o Betalningsinformation. o Din korrespondens med oss o Uppgift om köptidpunkt, köpställe, eventuella fel/klagomål. o Användaruppgifter
för appen/inloggningsfunktionen på
hemsidan. |
|
o Analyser av rörelsemönster samt statistik såsom
antal sidvisningar och klick. o Kontroll
och analys av betalkortstransaktioner för att kunna säkerställa att du är kund hos våra partners och därmed är berättigad
åtkomst till tjänsten. |
|
Laglig grund: Berättigat intresse. Behandlingen är nödvändig för att tillgodose vårt berättigade intresse av att utvärdera,
utveckla och förbättra våra tjänster, produkter och system. |
||
Lagringsperiod: Från
insamlandet och för en tid av upp till 12 månader därefter. Vi kan komma att lagra informationen längre än för den ovan
stadgade perioden om det är nödvändigt för
att fastställa, göra
gällande eller försvara rättsliga anspråk. Sådan lagring grundas på KEYs berättigade intresse. |
Ändamål |
Behandlingar som
utförs |
Kategorier av personuppgifter |
Marknadsföring |
o Pushnotiser i mobilappen. o Reklamutskick (nyhetsbrev eller mailutskick eller SMS). o Kommunikation med
kunder och potentiella kunder
avseende våra erbjudanden
och varor. o Erbjudanden från
våra samarbetspartners. o Organisering
och strukturering av kontaktuppgifter avseende befintliga och potentiella kunder. |
o Namn. o Kontaktuppgifter (t.ex. adress, e- post
och telefonnummer).. o Din korrespondens med oss. o Köphistorik. o Användarinformation. o GPS-placering. o API mot
tredjepartsleverantör |
Laglig grund: Berättigat intresse. Vi har ett berättigat intresse av att marknadsföra våra erbjudanden och varor och att
bygga och upprätthålla goda relationer med våra kunder. |
||
Lagringsperiod: Uppgifter lagras i marknadsföringsändamål i upp till 12 månader efter det senaste
utskicket. Vi kan komma att lagra informationen längre än för den ovan
stadgade perioden om det är nödvändigt för
att fastställa, göra
gällande eller försvara rättsliga anspråk. Sådan lagring grundas på KEYs berättigade intresse. |
6.
Cookies och användningen av cookies
6.1. Cookies är en liten textfil som skickas från vår webbserver och sparas på din webbläsare eller enhet. På www.app.teamborje.com använder vi följande cookies:
‒ Sessionscookies (en tillfällig cookie som upphör när du stänger din webbläsare eller enhet),
‒ Varaktiga cookies (cookies som ligger kvar på din dator tills du tar bort dem eller de går ut),
‒ Förstapartscookies (cookies som sätts av webbplatsen du besöker), samt
‒ Liknande tekniker (tekniker som lagrar information i din webbläsare på ett sätt som liknar cookies).
6.2. De cookies vi använder förbättrar normalt sett de tjänster som vi erbjuder. Några av våra tjänster behöver cookies för att fungera korrekt, medan andra förbättrar tjänsterna för dig. Vi använder cookies för övergripande analytisk information avseende din användning av våra tjänster och för att spara funktionella inställningar så som språk och andra uppgifter.
6.3. Du kan själv styra användningen av cookies. Din webbläsare eller enhet ger dig möjligheten att ändra inställningarna för användningen och omfattningen av cookies. Gå till inställningarna för din webbläsare eller enhet för att lära dig mer om hur du justerar inställningarna för cookies. Exempel på sådant du kan justera är blockering av alla cookies, att endast acceptera förstapartcookies eller att radera cookies när du stänger ner din webbläsare. Tänk på att vissa tjänster inte fungerar om du blockerar eller raderar cookies.
Vår produkt, app.teamborje.com använder sig av tjänster för att analysera användare för att förbättra och utveckla produkten Team Börje. KEY använder de insamlade personuppgifterna för att spåra och undersöka användningen av app.teamborje.com och dess underdomäner för att framställa rapporter rörande aktiviteten på hemsidan, så att vi kan utveckla användbarheten av produkten. KEY kan komma att använda de insamlade personuppgifterna i enlighet med KEY:s egen privacy policy.
Detta analysverktyg är skapat av samt ägs och drivs av KEY.
För att skydda dina personuppgifter och för att hålla skyddet uppdaterat och effektivt har vi vidtagit ett antal åtgärder. Bland dessa åtgärder ingår:
- Utbildning och träning av relevant personal för att säkerställa att de är medvetna om vårt ansvar och skyldigheter vid behandling av dina personuppgifter.
- Administrativa och tekniska kontrollfunktioner för att begränsa åtkomsten till personuppgifter för andra än de som har behov av att behandla sådana uppgifter.
- Tekniska säkerhetsåtgärder, inklusive lösenord, brandväggar, kryptering och antivirusmjukvara.
- Fysiska säkerhetsåtgärder, t.ex. passerkort och kod för att komma in i våra lokaler.
9.1. Som registrerad har du, enligt Dataskyddsförordningen, en uppsättning rättigheter i förhållande till dina personuppgifter och gentemot den som behandlar dessa. De rättigheter som den registrerade har enligt Dataskyddsförordningen presenteras och förklaras i det följande.
Rätten till tillgång
9.2. Du har rätt till tillgång avseende de personuppgifter om dig som vi behandlar (s.k. registerutdrag). Observera att vi kan komma att fråga om ytterligare uppgifter för att säkerställa en effektiv hantering av din begäran och att informationen lämnas till rätt person.
Rätten till komplettering
9.3. Om dina personuppgifter är felaktiga kan du få dem rättade. Du kan också ha rätt att komplettera eventuellt ofullständiga uppgifter.
Rätten till radering
9.4. Du kan begära radering av de personuppgifter vi behandlar om dig om:
‒ uppgifterna inte längre är nödvändiga för de ändamål för vilka de har samlats in eller behandlats;
‒ du invänder mot en intresseavvägning vi har gjort baserat på berättigat intresse och ditt skäl för invändningen väger tyngre än vårt berättigade intresse;
‒ du invänder mot personuppgiftsbehandling för direktmarknadsföringsändamål;
‒ personuppgifterna behandlas på ett olagligt sätt; eller
‒ personuppgifterna måste raderas för att uppfylla en rättslig förpliktelse som omfattar oss.
Vi kan vara förhindrade att radera vissa personuppgifter om dessa är nödvändiga för verksamheten eller på grund av lagkrav, t.ex. bokföringslagstiftning. Det kan också hända att behandlingen är nödvändig för att vi ska kunna fastställa, göra gällande eller försvara rättsliga anspråk.
Rätten till begränsning
9.5. Du har i vissa situationer rätt att begära att vi begränsar vår behandling av dina personuppgifter. Om behandlingen ska begränsas får vi endast, utöver själva lagringen, behandla uppgifterna för att fastställa, göra gällande eller försvara rättsliga anspråk.
Invända mot berättigat intresse
9.6. Du har alltid rätt att slippa direktmarknadsföring och att invända mot behandlingen av personuppgifter som bygger på en intresseavvägning. För att kunna behandla dina personuppgifter efter en sådan invändning behöver vi kunna visa ett berättigat skäl för den aktuella behandlingen som väger tyngre än dina intressen, rättigheter eller friheter. I annat fall får vi bara behandla uppgifterna för att fastställa, utöva eller försvara ett rättsligt anspråk.
Rätten till dataportabilitet
9.7. Om vår behandling av dina personuppgifter grundar sig på ditt samtycke eller på fullgörande av avtal med dig har du rätt att begära att få de uppgifter som rör dig och som du har lämnat till oss överförda till en annan personuppgiftsansvarig (s.k. dataportabilitet). En förutsättning för dataportabilitet är att överföringen är tekniskt möjlig och kan ske på automatiserad väg.
Om du har frågor eller om du vill utnyttja dina rättigheter kontaktar du oss på ombud@keyexperience.se eller KEY Experience Scandinavia AB, Surbrunnsgatan 34B, 113 48 Stockholm.
Om du är missnöjd
med vår behandling av dina personuppgifter har du alltid
möjlighet att vända dig till
IMY på https://www.imy.se/.
Key förbehåller sig rätten att göra tillägg och ändringar i denna policy. Om några ändringar utförs kommer vi publicera den uppdaterade policyn på vår webbplats, app.teamborje.com och hänvisa till den i vår e-post. Om uppdateringar sker ber vi dig att noggrant läsa igenom den uppdaterade policyn.