PERSONOPPLYSNINGSPOLITIKK
Denne personvernerklæringen gjelder behandling av personopplysninger som HydX AB («HydX» eller «vi») samler inn om deg, for eksempel via vår nettside (inkludert sosiale nettverk som tilhører tredjeparter), e-post, SMS, telefon, annen kontakt med oss, fra våre konsernselskaper, tredjeparter eller fra allment tilgjengelig informasjon. Vi ivaretar ditt personvern. Denne erklæringen regulerer hvordan vi samler inn, bruker og beskytter opplysninger om deg, og hvordan du kan utøve dine rettigheter. Ta gjerne kontakt med oss hvis du har spørsmål eller innspill angående denne personvernerklæringen. Når vi henviser til lovgivning nedenfor, mener vi personvernforordningen (eng. General Data Protection Regulation, GDPR) og annen gjeldende svensk personvernlovgivning.
Personopplysninger
Med «personopplysninger» menes opplysninger som gjelder deg og som kan identifisere deg. I denne personvernpolicyen brukes begrepene «personopplysninger» og «opplysninger om deg» synonymt og om hverandre. Vanligvis kan du bruke nettstedet vårt uten å oppgi andre opplysninger enn tekniske. For øvrig kommer personopplysningene vi behandler om deg oftest fra deg selv eller fra noen i din organisasjon i forbindelse med kjøp og levering av våre tjenester, slik som produkt- og teknologiutvikling, igangsetting, service, vedlikehold og support. På enkelte sider vil du bli bedt om å oppgi opplysninger, for eksempel i forbindelse med servicehenvendelser eller hvis du registrerer deg for å motta elektroniske nyhetsbrev. Hvis du representerer et selskap som leverandør, entreprenør eller konsulent for oss, kan opplysningene komme fra noen i din organisasjon eller fra deg selv. Videre kan vi benytte opplysninger om deg som vi har hentet fra andre kilder levert av tredjeparter, for eksempel markedsførings- og salgsbyråer.
Personopplysningene om deg som kan være berørt, er:
Personopplysninger og kontaktopplysninger – som navn, adresse, e-postadresse, telefonnummer, fødselsdato, alder, kjønn og fritidsinteresser, samt – når det er klart begrunnet med hensyn til formålet med behandlingen eller viktigheten av en sikker identifisering – også personnummer.
Tekniske opplysninger om enheten din eller internettforbindelsen din – for eksempel IP-adresse, informasjonskapsler, geografisk plassering og påloggingsopplysninger.
Informasjon om din brukeratferd – for eksempel søkemønstre og aktiviteter på nettstedet, lastetiden for sidene og hvordan du bruker tjenestene våre.
Brukergenerert informasjon – innhold du frivillig registrerer, oppgir eller publiserer, for eksempel i forbindelse med henvendelser til kundeservice eller via kontaktskjemaene på nettstedet vårt, samt innhold du deler med oss ved å laste det opp på nettstedet vårt eller på sosiale nettverk (som du tillater at nettverket deler med oss), for eksempel tekster, videoklipp og fotografier.
Informasjon fra andre kilder – for eksempel allment tilgjengelig informasjon eller informasjon fra våre samarbeidspartnere.
Nettside: Nettsiden er utviklet av nettbyrået INKA interactive i Malmö og ligger på en server i Karlstad
Formål og rettslig grunnlag
For at vår behandling av dine personopplysninger skal være lovlig, må det foreligge et rettslig grunnlag for dette, dvs. at den er nødvendig for å oppfylle en avtale med deg eller en rettslig forpliktelse som påligger oss, at behandlingen skjer etter en interesseavveining, eller at du har gitt ditt samtykke til en spesifikk behandling. Nedenfor følger eksempler på formålene vi behandler dine personopplysninger for, og hvilket rettslig grunnlag dette bygger på.
HydX behandler dine personopplysninger til ulike formål. HydX behandler hovedsakelig opplysningene dine til følgende formål og på de rettslige grunnlagene som er angitt nedenfor:
Et av våre viktigste formål med innsamlingen av personopplysninger er å oppfylle våre forpliktelser overfor våre kunder og leverandører, for eksempel å administrere bestillinger og oppfylle andre forpliktelser knyttet til kjøp av våre produkter og tjenester, for regnskaps- og faktureringsformål, å sende ut informasjon av hensyn til produktsikkerhet og ellers sikre at lovkrav overholdes (for eksempel regnskapsloven).
Rettslig grunnlag: Oppfyllelse av avtale eller rettslig forpliktelse, eller dersom du er representant, ansatt eller på annen måte representerer en organisasjon som har inngått avtale med oss – berettiget interesse. HydX’ berettigede interesse i den nevnte behandlingen av personopplysninger er å kunne oppfylle de nevnte avtaleforpliktelsene eller rettslige forpliktelsene.
Et annet hovedformål med vår bruk av personopplysninger er å tilpasse våre produkter og tjenester. Vi bruker opplysningene vi samler inn for å kunne gi informasjon om de produktene og tjenestene det er etterspørsel etter, men også for å forstå kundene våre bedre. For å oppnå dette gjennomfører vi blant annet kundeundersøkelser og markedsanalyser. Videre bruker vi personopplysningene til statistiske formål. Kunde- og markedsanalyser samt behandling til statistiske formål utføres på et samlet nivå og er ikke ment å identifisere enkeltpersoner.
Rettslig grunnlag: Berettiget interesse. HydX’ berettigede interesse i den nevnte behandlingen av personopplysninger er å kunne tilby deg bedre produkter og tjenester og en bedre kjøps- og kundeopplevelse, samt å gi deg/din organisasjon tilpassede tilbud og annen relevant informasjon.
Vi kan komme til å bruke personopplysninger, både kontaktopplysninger og opplysninger om fødselsdato, alder, kjønn og fritidsinteresser, for å sende nyhetsbrev via post, e-post, SMS eller telefon sende ut nyhetsbrev, informere om nye produkter og tjenester, kampanjer, tilbud og annen informasjon om våre produkter og tjenester som vi eller våre samarbeidspartnere tilbyr, og som vi tror kan være av interesse for deg og din organisasjon. Vi kan dermed komme til å bruke opplysningene om deg til direkte markedsføring, forutsatt at vi ikke har fått instruksjoner om å ikke gjøre det.
Du kan når som helst motsette deg at vi bruker dine personopplysninger til direkte markedsføring ved å kontakte oss på den måten som er beskrevet i punkt 11 nedenfor, eller direkte i våre elektroniske utsendelser. Rettslig grunnlag: Berettiget interesse. HydX’ berettigede interesse i den ovennevnte behandlingen av personopplysninger er å kunne tilby deg/din organisasjon bedre produkter og tjenester og en bedre kjøps- og kundeopplevelse, samt å gi deg/din organisasjon tilpassede tilbud og annen relevant informasjon.
Informasjon om informasjonskapsler
Vi bruker informasjonskapsler, elektroniske bilder og lignende sporingsteknologier på nettstedet vårt og i e-postkommunikasjonen vår. For mer informasjon om hvordan vi bruker informasjonskapsler og lignende, se dokumentet vårt «Om informasjonskapsler».
Overføring av personopplysninger
Vi behandler dine personopplysninger med største forsiktighet, og opplysningene dine brukes kun av oss og av utvalgte tredjeparter.
Tredjeparter, inkludert selskaper i konsernet, som vi engasjerer for å hjelpe oss med å drive vår virksomhet (for eksempel innen IT og kundeundersøkelser), har i de fleste tilfeller kun tillatelse til å behandle dine personopplysninger på våre vegne og i forbindelse med de spesifikke oppgavene de skal utføre i henhold til våre instruksjoner. De fungerer dermed som personopplysningsbehandlere for oss. De er forpliktet til å behandle dine personopplysninger konfidensielt og sikkert.
For å kunne utføre en tjeneste for oss eller deg/din organisasjon, tilby bedre produkter og tjenester eller i markedsføringsøyemed, kan vi også komme til å videreformidle dine personopplysninger til andre tredjeparter, oftest i egenskap av uavhengige behandlingsansvarlige, for eksempel våre strategiske leverandørpartnere der vi fungerer som deres distributør (f.eks. ved overføring av prosjekter, forretninger eller hele kundeforholdet, eller for direkte leveranser), fraktselskaper, forsikringsselskaper, banker/kredittopplysningsselskaper eller til annonsenettverk som vi samarbeider med.
Vi kan også i andre spesielle tilfeller komme til å utlevere personopplysninger, f.eks. når vi har grunn til å tro at opplysningene er nødvendige for å identifisere, kontakte eller reise søksmål mot noen som vi for eksempel har krav mot, eller som kan ha begått et inngrep på nettstedet, eller som på annen måte har krenket eller krenker våre rettigheter eller eiendom, eller rettighetene til våre kunder eller andre besøkende/samarbeidspartnere.
Behandling av dine personopplysninger i henhold til denne personvernerklæringen kan innebære at personopplysningene dine overføres til et sted utenfor Sverige. Overføring av personopplysninger til land utenfor EU/EØS skjer kun i den grad det er lovlig, og forutsetter dermed for eksempel at det aktuelle landet har en avtale med EU/EØS, at landet anses å ha tilstrekkelig personvernlovgivning, eller at vi har inngått avtale med den aktuelle tredjeparten om at de er forpliktet til å anvende klausuler godkjent av EU-kommisjonen vedrørende beskyttelse av personvernet. Du finner en liste over godkjente tredjelande og standardklausuler på EU-kommisjonens nettside og på Datainspeksjonens nettside om overføring av data til tredjelande.
Dine rettigheter
I henhold til loven har du rett til å be om innsyn i personopplysningene vi har om deg, etter at du har identifisert deg og tydelig angitt hvilke opplysninger du ønsker å få innsyn i. En slik forespørsel må være skriftlig og underskrevet av deg selv, og sendes til adressen som er angitt nedenfor under punkt 11. Videre kan det hende at vi ber om ytterligere opplysninger for å sikre at informasjonen blir utlevert til riktig person. Vi vil besvare forespørselen din så snart som mulig og innen en måned. Dersom vi ikke kan imøtekomme forespørselen din, vil vi gi deg beskjed om dette og oppgi årsaken.
Hvis du mener at opplysningene om deg er uriktige eller ufullstendige, har du, i henhold til og begrenset til det som er fastsatt i loven, rett til å henvende deg til oss med en anmodning om retting. Vi vil korrigere eller oppdatere opplysningene om deg så raskt som det er rimelig mulig. Du har også, i henhold til lovens bestemmelser, rett til å be om at opplysningene om deg blir slettet, eller be om at vi begrenser behandlingen av dine personopplysninger, samt til å trekke tilbake eventuelle samtykker.
Du har også, i henhold til loven, rett til å få overført (porteret) de personopplysningene du har gitt oss.
Vær oppmerksom på at det kan være nødvendig for oss å beholde nødvendige personopplysninger i forbindelse med sletting, tilbaketrekking av samtykke eller overføring for å oppfylle våre forpliktelser i henhold til lov eller avtale. Det kan også være lovlig for oss å beholde visse personopplysninger for å imøtekomme våre forretningsbehov.
Du har rett til å gjøre innsigelser mot slik behandling av dine personopplysninger som vi utfører på grunnlag av en interesseavveining. Vi må da, etter at du har spesifisert hvilken behandling du gjør innsigelse mot, vise at det foreligger interesser som veier tyngre. Du har også rett til når som helst å gjøre innsigelse mot behandling av dine personopplysninger som skjer for direkte markedsføring.
Oppbevaringstid
Dine personopplysninger lagres kun så lenge det er nødvendig for formålene som fremgår av denne personvernerklæringen, eller så lenge det er påkrevd i henhold til lov eller avtale. Personopplysningene slettes eller anonymiseres når de ikke lenger er relevante for formålene de ble samlet inn for, eller når de ikke lenger er påkrevd i henhold til lov eller avtale.
Datasikkerhet
Vi behandler personopplysninger i samsvar med gjeldende lovgivning om behandling av personopplysninger. Personopplysningene lagres i driftsmiljøer som benytter sikkerhetstiltak for å forhindre uautorisert tilgang. Rimelige standarder for beskyttelse av personopplysninger følges. Tiltakene iverksettes for å forhindre uautorisert eller ulovlig behandling av opplysningene om deg, samt utilsiktet tap, ødeleggelse eller skade på disse opplysningene.
Dersom det oppdages en personopplysningshendelse, vil denne bli meldt til Datatilsynet og til deg i henhold til lovens bestemmelser.
Lenker til andre nettsteder
Vær oppmerksom på at det på dette nettstedet kan finnes lenker til andre nettsteder. Dersom du følger en slik lenke, kan dette føre til at du besøker andre nettsteder som har andre regler for personvern enn det som er angitt i denne personvernerklæringen.
Endring av personvernreglene
Denne personvernerklæringen kan oppdateres av oss. Dersom det skjer vesentlige endringer i denne personvernerklæringen, vil vi informere deg ved å legge ut en tydelig melding på nettstedet eller på annen nødvendig måte. Vi oppfordrer deg til å lese gjennom denne personvernerklæringen for å holde deg informert om hvordan vi behandler dine personopplysninger.
Klager
Hvis du mener at behandlingen av dine personopplysninger har skjedd på en feilaktig måte, ber vi deg om å melde fra om dette til oss så snart som mulig. Du har også mulighet til å klage til Datatilsynet angående vår behandling av personopplysninger.
Kontakt
HydX AB, 556791-5326, er behandlingsansvarlig for behandlingen av dine personopplysninger som beskrevet ovenfor, med mindre annet uttrykkelig er angitt i forbindelse med innsamlingen av opplysningene dine. Har du spørsmål om retningslinjene eller vår behandling av personopplysninger, kan du kontakte oss som angitt nedenfor.
E-post: info@hydx.se
Adresse: Norra Zinkgatan 29, 271 39 Ystad
Telefon: 0411-557 180
