Information om vår personuppgiftsbehandling

3.1

Vi samlar i huvudsak in personuppgifter direkt från dig, exempelvis när du kommunicerar med oss, tecknar en prenumeration eller använder våra produkter och tjänster. Vi samlar även in följande personuppgifter om dig från nedan angivna källor:

• Från det företag/den organisation du företräder (registrerade användare av våra digitala kanaler, prenumerationskunder, annonskunder, leverantörer och övriga personer som kontaktar oss eller deltar i våra undersökningar): namn, kontaktuppgifter och titel.

• Från din enhet när du besöker/använder våra digitala kanaler, t.ex. din telefon eller dator (besökare av våra digitala kanaler, registrerade användare av våra digitala kanaler och prenumerationskunder): cookies, IP-adress, ID-nummer, information om den hård- och mjukvara du använder och dess inställningar.

• Som vi skapar om dig (prenumerations- och annonskunder): kundnummer, fakturanummer, fakturarelaterad information (såsom produkt, betalningsperiod, uppehåll, tillfällig adress, utebliven tidning), information om eventuella skulder till oss, ID-nummer, uppsägningskoder, säljare hänförlig till din prenumeration, försäljningskanal, ljud och bild (videoupptagning).

• Som vi observerar om dig och som vi härleder om dig (härledda uppgifter baseras på observerad data som vi har dragit slutsats om dig utifrån) (besökare av våra digitala kanaler, registrerade användare av våra digitala kanaler och prenumerationskunder): intressen, information om vilket profileringssegment du tillhör, uppgifter om ditt webbeteende (såsom vilka artiklar du läser och annonser du klickar på), uppgifter om kundbeteende (såsom om uppehåll, reklamation, uppsägning/uppsägningskoder, uppgift om deltagande i marknadsaktivitet), kön, ålder, loggkategori och loggtyp.

• Från eventuell god man/annan företrädare (prenumerationskunder): intyg om dennes rätt att företräda dig.

• Från offentliga register, såsom fordonsregister, statens personadressregister (”SPAR”) (besökare av våra digitala produkter, registrerade användare av våra digitala kanaler och prenumerationskunder): bilinnehav, stad för folkbokföring.

• Från Checkbiz (prenumerationskunder): Vi stämmer av att din adress går att distribuera till.

• Från Adresspoint (övriga personer som kontaktar oss eller deltar i våra undersökningar): namn, adress, telefonnummer, personnummer.

• Från Hotjar (personuppgifter som du lämnat till Hotjar och som vi använder för att ta kontakt och boka in intervju om produkter/tjänster) (besökare av våra digitala kanaler, registrerade användare av våra digitala kanaler, prenumerationskunder, annonskunder och övriga personer som kontaktar oss eller deltar i våra undersökningar): e-postadress.

För att ingå och fullgöra vårt avtal med dig eller det företag du representerar, efterleva lagkrav och för att du ska kunna kommunicera med oss behöver du lämna vissa av de personuppgifter som vi efterfrågar. Vi kommer tydligt informera dig om vilka uppgifter som är obligatoriska. Om du inte ger oss de personuppgifter vi efterfrågar kan detta, i vissa fall, leda till att vi inte kan tillhandahålla dig de tjänster och produkter du efterfrågar, att vi inte kan uppfylla våra åtaganden gentemot dig eller våra skyldigheter enligt lag.

3.2

För att tillhandahålla våra produkter och tjänster och för att följa rättsliga krav måste vi dela dina personuppgifter med andra, inklusive andra företag inom Stampen Media koncernen och tredje parter som hjälper oss i olika delar av vår verksamhet. Vi delar också uppgifter med vissa samarbetspartners för efterföljande behandlingar som de är personuppgiftsansvariga för, exempelvis för att de ska skicka erbjudanden till dig. Kategorierna av dessa mottagare listas nedan.

• Företag som tillhandahåller oss kundservice.
• Företag som tillhandahåller oss CRM-system.
• Företag som tillhandahåller oss marknadsföringsverktyg/tjänster för digitala utskick.
• Telemarketingbolag som tillhandahåller oss marknadsföringstjänster via telefon.
• Företag som tillhandahåller kontaktuppgifter och andra uppgifter om våra kunder för kundregistervård och marknadsföring.
• Företag som tillhandahåller oss digitala verktyg för events och underhållning.
• Leverantörer av sociala medieplattformar för att visa marknadsföring från oss och våra samarbetspartners i dessa kanaler.
• Företag som distribuerar våra papperstidningar och fysiska marknadsföringsutskick.
• Företag som tillhandahåller oss betalningslösningar, inklusive ditt kortföretag (för auktorisering av det belopp som kommer att debiteras ditt kort vid betalning), eller tillhandahåller faktureringstjänster.
• Inkassobolag som hjälper oss att driva in skulder.
• IT-leverantörer som tillhandahåller mjukvara och hanterar nödvändig drift, teknisk support och underhåll av våra IT-lösningar.
• Företag som tillhandahåller oss analys- eller undersökningsverktyg/tjänster som används för att analysera och utveckla verksamheten.
• Externa rådgivare och konsulter som hjälper oss i vår verksamhet, såsom revisions- och advokatbyråer.
• Myndigheter, t.ex. polismyndigheten, Integritetsskyddsmyndigheten, Bolagsverket och Skatteverket, i händelse av myndighetsförfrågan.
• Domstolar, i händelse av tvist eller annan prövning.

3.3

Vi strävar efter att behandla dina personuppgifter inom EU/EES-området. Dina personuppgifter kommer dock att överföras utanför EU/EES i vissa situationer, till exempel när vi delar din information med samarbetspartners eller tjänsteleverantörer som är verksamma utanför EU/EES.

Vi överför personuppgifter till följande länder utanför EU/EES: USA och Kanada.

Oavsett var dina personuppgifter behandlas vidtar vi alla rimliga kontraktuella, tekniska och organisatoriska åtgärder för att säkerställa att skyddsnivån är likvärdig den som gäller inom EU/EES och vi ser alltid till att det finns en överföringsmekanism på plats. Vid överföringar till Kanada tillämpas adekvansbeslut från EU-kommissionen, som du hittar här. Vid överföringar till USA tillämpas adekvansbeslutet från EU-kommissionen för de tredje parter som anslutit sig till EU-US Data Privacy Framework, som du hittar här (artikel 45 i GDPR). För övriga tredje parter i USA ingår vi EU-kommissionens standardavtalsklausuler (artikel 46 i GDPR), som du hittar här. Vi vidtar även ytterligare tekniska och organisatoriska skyddsåtgärder när detta behövs, såsom kryptering och pseudonymisering.

4.1

För att anpassa annonser och innehåll (artiklar) på våra digitala kanaler efter dina intressen, skicka anpassad marknadsföring via e-post, push-notiser, sms och post, samt för att visa målgruppsanpassade annonser från oss på externa plattformar kan vi samla in och analysera dina personuppgifter. Detta är aktuellt för våra prenumerationskunder, registrerade användare av våra digitala kanaler samt besökare av våra digitala kanaler. Vi gör detta för att förutsäga dina personliga preferenser och kategorisera dig i en ”segmentstillhörighet”. Ett segment består vanligtvis av 120 000 – några miljoner individer med liknande preferenser, intressen, beteenden, inkomst, livssituation m.m. Alla som kategoriseras i samma segment kommer att få samma typ av marknadsföring och/eller ordningsföljd på innehållet i våra digitala kanaler. De segment vi skapar kan till exempel inkludera, ”barnfamiljer”, ”singelhushåll”, ”företag och beslutsfattare”, ”medelinkomsttagare” och ”förlorade kunder (churn)”. Dessa segment kan, vid anpassning av annonser, kombineras med t.ex. geodata för att rikta en annons gentemot exempelvis ”medelinkomsttagare i Göteborg”. Detta kallas för profilering.

För detta ändamål behandlar vi namn, adress, e-postadress, personnummer/födelsedata, kön, telefonnummer, prenumerationsdata (t.ex. ID-nummer, produkt), IP-nummer, geodata, ID-nummer på oinloggad besökare av våra digitala kanaler, uppgifter om ditt kundbeteende (såsom uppgifter om reklamation, uppsägning/uppsägningskod, deltagande i marknadsaktivitet), uppgifter om ditt webbeteende (såsom vilka artiklar du läser, andra aktörers hemsidor som du har besökt och interagerat med), information från offentliga register, uppgifter relaterade till dina kontakter med oss, information om den hård- och mjukvara du använder (inklusive dess inställningar) samt betalningsinformation.

Din segmentstillhörighet kommer inte att ge några rättsliga effekter eller påverka dig på något liknande sätt. Den rättsliga grunden för att skapa profiler och därigenom placera dig i en segmentstillhörighet för att anpassa annonser och innehåll (artiklar) på våra digitala kanaler efter dina intressen, skicka anpassad marknadsföring via e-post, push-notiser, sms och post, samt för att visa målgruppsanpassade annonser från oss på externa plattformar är ditt samtycke (artikel 6.1(a) i GDPR) eller vårt berättigade intresse (artikel 6.1(f) i GDPR) beroende på ditt val i vår cookiebanner.

Personuppgifterna sparas under den lagringstid som anges i tabellerna för respektive ändamål som innefattar profilering för våra prenumerationskunder, registrerade användare av våra digitala kanaler samt besökare av våra digitala kanaler.

4.2

Vi behandlar ditt personnummer endast när det är nödvändigt med hänsyn till vikten av en säker identifiering eller om det finns något annat beaktansvärt skäl (3 kap 10 § lag (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning.). Vi använder ditt personnummer i så begränsad utsträckning som möjligt.

5.1

Du har rätt att få veta om vi behandlar personuppgifter om dig eller inte. Om vi gör det har du också rätt att få information om vilka personuppgifter vi behandlar och hur vi behandlar dem. Du har också rätt att få en kopia på de personuppgifter vi behandlar om dig.

Om du är intresserad av vissa specifika uppgifter ber vi dig att ange det i din begäran. Du kan till exempel specificera om du är intresserad av en viss typ av uppgifter (exempelvis vilka kontakt- och identitetsuppgifter vi behandlar om dig), eller om du vill ha information om uppgifter från en viss tidsperiod.

5.2

Om några av de personuppgifter vi behandlar om dig är felaktiga har du rätt att få dem rättade. Du har också rätt att komplettera ofullständiga personuppgifter med ytterligare information som behövs för att uppgifterna ska vara korrekta. När vi har rättat dina personuppgifter, eller kompletterat dem med ny information, kommer vi informera de som vi har lämnat ut dina uppgifter till om att uppgifterna uppdaterats, förutsatt att det inte är omöjligt eller för besvärligt. Om du begär det, kommer vi också berätta för dig vilka vi har lämnat ut dina uppgifter till. Om du begär rättelse har du också rätt att begära att vi begränsar vår behandling av dina uppgifter under tiden vi utreder frågan.

5.3

Du har i vissa fall rätt att begära att vi raderar de personuppgifter vi har registrerade om dig. Du har rätt att få dina uppgifter raderade om:

• Uppgifterna inte längre behövs för de ändamål som de samlades in för eller på annat sätt behandlats,
• Vi behandlar dina uppgifter med stöd av ditt samtycke och du återkallar ditt samtycke,
• Om behandlingen sker för direktmarknadsföring och du motsätter dig att uppgifterna behandlas för sådana ändamål,
• Du motsätter dig behandling som sker med stöd av vårt berättigade intresse och vi inte kan visa att våra skäl till behandlingen väger tyngre än dina intressen,
• Personuppgifterna behandlas på ett olagligt sätt, eller om
• Vi har en laglig skyldighet att radera personuppgifterna.

Om vi raderar dina uppgifter efter att du har begärt det kommer vi också informera de som vi har lämnat ut uppgifterna till om att uppgifterna raderats, förutsatt att det inte är omöjligt eller för besvärligt. Om du ber oss så kommer vi också berätta för dig vilka vi har lämnat ut dina uppgifter till.

5.4

Du har rätt att invända mot vår behandling som sker med stöd av vårt berättigade intresse. Om du invänder mot behandlingen kommer vi, utifrån din situation, utvärdera om våra intressen att behandla uppgifterna väger tyngre än dina intressen av att uppgifterna inte behandlas för det ändamålet. Om vi inte kan visa avgörande berättigade skäl som väger tyngre än dina kommer vi sluta med den behandling som du invänt mot – förutsatt att vi inte måste behandla uppgifterna för att fastställa, utöva eller försvara rättsliga anspråk. Om du invänder mot behandlingen har du också rätt att begära begränsning under den tid vi utreder frågan.

5.5

Med ”begränsning” menas att uppgifterna markeras så att de i framtiden bara behandlas för vissa avgränsade syften. Rätten till begränsning gäller:

• När du anser att uppgifterna är felaktiga och du har begärt rättelse. Då kan du även begära att behandlingen begränsas under tiden som vi utreder om uppgifterna är korrekta eller inte,
• Om behandlingen är olaglig och du inte vill att uppgifterna ska raderas,
• När vi inte längre behöver behandla uppgifterna för de ändamål som vi samlade in dem, men du behöver dem för att kunna fastställa, göra gällande eller försvara rättsliga anspråk, eller
• Om du har invänt mot behandling som sker med stöd i vårt berättigade intresse. Då kan du begära att vi begränsar behandlingen medan vi utreder om vårt intresse av att behandla dina uppgifter väger tyngre än dina intressen.

Även om du har begärt att vi begränsar behandlingen har vi fortfarande rätt att använda uppgifterna för lagring, om du har samtyckt till behandlingen, för att göra gällande eller försvara rättsliga anspråk eller för att skydda någons rättigheter. Vi får också behandla uppgifterna för skäl som rör ett viktigt allmänintresse. När begränsningen upphör kommer vi att informera dig om detta.

Om vi begränsar behandlingen av dina uppgifter kommer vi också informera de som vi har lämnat ut uppgifterna till, förutsatt att det inte är omöjligt eller för besvärligt. Om du ber oss så kommer vi också berätta vilka vi har lämnat ut dina uppgifter till.

5.6

Du har rätt att motsätta dig att vara föremål för ett beslut som enbart grundar sig på automatiserat beslutsfattande, inklusive profilering, som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig.

5.7

Du har rätt att när som helst återkalla ett samtycke som du har lämnat för en viss behandling. Ett återkallande påverkar inte lagligheten av behandling innan samtycket återkallades.

5.8

Dataportabilitet innebär att du har rätt att få ut de uppgifter som vi har samlat in om dig, från dig, i ett strukturerat, allmänt tillgängligt och maskinläsbart format och att du har rätt att överföra detta till en annan personuppgiftsansvarig. Rätten till dataportabilitet gäller bara:

• För uppgifter som har samlats in från dig, om dig,
• Om behandlingen sker baserat på ditt samtycke, och
• Behandlingen sker automatiserat.

5.9

Om du är missnöjd med hur vi behandlar dina kontaktuppgifter får du gärna kontakta oss så kan vi tillsammans försöka lösa detta. Du har även rätt att klaga till en tillsynsmyndighet. Integritetsskyddsmyndigheten (IMY) är tillsynsmyndighet i Sverige. Du har även rätt att klaga hos den tillsynsmyndighet i landet där du har din hemvist eller arbetar, eller i det land där du anser att en överträdelse av regelverket ägt rum.