Integritetsskyddspolicy

Uppdaterad: 2022-02-03

Inhämtning och användning av personuppgifter

Personuppgifter utgörs av data om individer som kan användas för att identifiera eller kontakta dem. När du använder Aidians webbplatser, sociala medier, tjänster, laddar ned programvara eller interagerar med Aidian på andra sätt kan det hända att du uppmanas ange personuppgifter som namn, adress, telefonnummer och e-postadress. Dessa uppgifter kan användas i följande syften, i enlighet med vad som är tillämpligt för respektive webbplats, social media-kanal, tjänst, programvara och appar eller annan kontext:

DATABEHANDLINGENS SYFTEN OCH JURIDISKA GRUND

Aidians webbplatser för återkoppling och frågor om produkter

Uppgifterna kan användas i följande syften:

• för att hantera återkoppling från kunder som rör Aidians webbplatser, produkter och tjänster,
•  för att utveckla och säkerställa kvaliteten på Aidians tjänster och produkter,
•  för att hantera meddelanden om produktkvalitet eller produktursprung,
•  när databehandlingen behövs enligt en juridisk skyldighet som Aidian måste fullgöra, och
•  för att upptäcka och förebygga bedrägeri eller felaktig användning.

Den juridiska grunden för hanteringen av dina personuppgifter i samband med produktkvalitetsfrågor överensstämmer med Aidians juridiska skyldigheter, och när vi besvarar din återkoppling, produktfrågor och andra frågor baseras databehandlingen på Aidians legitima intressen. I avsnittet ”Legitima intressen” nedan finns mer information om vad vi menar med begreppet legitima intressen och när vi hanterar dina personuppgifter på grund av dessa legitima intressen.

Kampanjer och andra interaktioner med kunder

Uppgifterna kan användas i följande syften:

• för administrering av aktiviteter och utdelning av eventuella priser om du deltar i utlottningar, tävlingar eller liknande marknadsföringsaktiviteter,
• för marknadsföring av produkter och tjänster, utskick av nyhetsbrev, direktmarknadsföring och elektronisk direktmarknadsföring enligt användarens medgivande och i enlighet med vad lagen tillåter,
• för marknadsundersökningar och produkttester,
• för utveckling av kundservice och produkter, anpassning av erbjudna tjänster och marknadsföring,
• för implementering av bortval av direktmarknadsföring i enlighet med gällande dataskyddslagstiftning,
• för hantering av återkoppling och annan korrespondens med den berörda användaren,
• för att jämföra, segmentera och analysera uppgifterna, och eventuellt profilera användaren, så att Aidian kan förse användaren med användbar information, erbjudanden eller rekommendationer genom direktmarknadsföring av Aidians egna, eller dess affärspartners, produkter och tjänster enligt användarens medgivande, och för att förse användaren med annat anpassat innehåll. Även om användaren kan bli föremål för profilering ska inte Aidian fatta beslut som enbart baseras på profileringen och som har juridiska eller på annat sätt signifikanta konsekvenser för användaren,
• för att upptäcka och åtgärda tekniska problem och informationssäkerhetsproblem, och
• för att skicka meddelanden om ändringar i våra användningsvillkor eller policyer.

Den juridiska grunden för behandling av personuppgifter är användarens medgivande. Vi kan även hantera dina personuppgifter i enlighet med Aidians legitima intressen. I avsnittet ”Legitima intressen” nedan finns mer information om vad vi menar med begreppet legitima intressen och när vi hanterar dina personuppgifter på grund av dessa legitima intressen.

Tjänster

Uppgifterna kan användas i följande syften:

• för att kommunicera med dem som använder tjänsten, t.ex. ge vägledning i hur tjänsten används,
• för att i enlighet med vad som krävs tillhandahålla och hantera tjänsten i enlighet med tjänstens användningsvillkor,
• för att i enlighet med tjänstens användningsvillkor övervaka, använda, hantera, offentligt visa upp, publicera, återge, korrigera, modifiera, ytterligare utveckla, distribuera och överföra innehåll (till exempel texter, kommentarer eller foton) som användare har skickat till tjänsten inom tjänstens användningssyften samt inom ramen för marknadsförings- och PR-aktiviteter inom och utanför tjänsten,
• för att kunna jämföra, segmentera och analysera uppgifterna, och eventuellt profilera användaren, så att Aidian kan förse användaren med användbar information, erbjudanden eller rekommendationer genom direktmarknadsföring av Aidians egna, eller dess affärspartners, produkter enligt användarens medgivande, och för att förse användaren med annat anpassat innehåll. Även om användaren kan bli föremål för profilering ska inte Aidian fatta beslut som enbart baseras på profileringen och som har juridiska eller på annat sätt signifikanta konsekvenser för användaren,
• för att marknadsföra produkter och tjänster, direktmarknadsföring och nyhetsbrev enligt användarens medgivande och i enlighet med vad lagen tillåter,
• för att efterleva ett eventuellt avtal med användaren eller för att vidta åtgärder som användaren begär innan avtalet inleds,
• för att upptäcka och åtgärda tekniska problem och informationssäkerhetsproblem,
• för att skicka meddelanden om ändringar i våra användningsvillkor eller policyer,
• när databehandlingen behövs enligt en juridisk skyldighet som Aidian måste fullgöra, och
• för att upptäcka och förebygga bedrägeri eller felaktig användning.

Den juridiska grunden för vår hantering av personuppgifter är ett medgivande från användaren eller ingående av ett avtal med användaren, eller vidtagande av åtgärder som användaren begär innan ett avtal inleds med honom eller henne. Vi kan även hantera dina personuppgifter i enlighet med Aidians legitima intressen. I avsnittet ”Legitima intressen” nedan finns mer information om vad vi menar med begreppet legitima intressen och när vi hanterar dina personuppgifter på grund av dessa legitima intressen.

Sociala medier

Uppgifterna kan användas i följande syften:

• för att kommunicera med dem som använder den sociala nätverkssajten, t.ex. för att ge vägledning i hur sajten används och besvara frågor,
• för administrering av aktiviteter och utdelning av eventuella priser om du deltar i utlottningar, tävlingar eller liknande marknadsföringsaktiviteter,
• för att kunna jämföra, segmentera och analysera uppgifterna, och eventuellt profilera användaren, så att Aidian kan förse användaren med användbar information, erbjudanden eller rekommendationer genom direktmarknadsföring av Aidians egna, eller dess affärspartners, produkter och tjänster, och för att förse användaren med annat anpassat innehåll. Även om användaren kan bli föremål för profilering ska inte Aidian fatta beslut som enbart baseras på profileringen och som har juridiska eller på annat sätt signifikanta konsekvenser för användaren,
• för att marknadsföra produkter och tjänster, göra marknadsundersökningar och produkttester, skicka elektronisk direktmarknadsföring och nyhetsbrev enligt användarens medgivande och i enlighet med vad lagen tillåter,
• för att upptäcka och åtgärda tekniska problem och informationssäkerhetsproblem, och
• för att upptäcka och förebygga bedrägeri eller felaktig användning.

Den juridiska grunden för behandling av personuppgifter är användarens medgivande eller Aidians legitima intressen. I avsnittet ”Legitima intressen” nedan finns mer information om vad vi menar med begreppet legitima intressen och när vi hanterar dina personuppgifter på grund av dessa legitima intressen.

Legitima intressen

Vi kan komma att hantera dina personuppgifter i enlighet med våra legitima affärsintressen, t.ex. bedrägeriförebyggande åtgärder/direktmarknadsföring/nätverks- och informationsystemssäkerhet/dataanalys/för att utöka, modifiera eller förbättra våra tjänster/identifiera användningstrender/bedöma effekten av kampanjer och annonsering.

”Legitima intressen” innebär de intressen vårt företag har för att kunna bedriva och sköta vår verksamhet så att vi kan förse dig med bästa möjliga tjänster eller produkter samt en så bra och säker upplevelse som möjligt när du använder våra webbplatser, tjänster eller appar. Vi vill till exempel att vår marknadsföring ska vara relevant för dig, så att vi kan använda din information för att skicka reklam som är anpassad efter dina intressen. Det kan också handla om databehandling som även har ditt bästa intresse i fokus. När vi hanterar dina personuppgifter för våra legitima intressen ser vi till att vi väger in eventuell påverkan på dig (både positiv och negativ) samt dina rättigheter enligt dataskyddslagstiftningen. Våra legitima affärsintressen åsidosätter inte dina intressen per automatik. Vi kommer inte att använda dina personuppgifter för aktiviteter där konsekvenserna för dig väger tyngre än våra intressen.

Personuppgifter som vi inhämtar

Aidian samlar in personuppgifter i ovannämnda syften. De personuppgifter som inhämtas berör Aidians kunder och webbplatsbesökare. Vissa uppgifter inhämtas direkt från dig när du använder Aidians webbplatser, sociala medier, appar eller tjänster. Du är med och bestämmer om de data vi samlar in. När vi ber dig om personuppgifter kan du tacka nej till att uppge dem. Om du väljer att inte uppge information som behövs för att en app eller en funktion inuti en app ska vara tillgänglig kan det hända att du inte kan använda den appen eller funktionen.

Data kan även samlas in av Aidians underleverantörer i den utsträckning det behövs för att hantera, tillhandahålla och underhålla tjänster eller utföra andra uppgifter (t.ex. direktmarknadsföring) på uppdrag av Aidian i anslutning till de tjänster du använder. Underleverantörerna kan t.ex. vara IT-leverantörer, reklamsamarbetspartner och tredje part som utför jämförelse-, segmenterings-, analys- och profileringstjänster på uppdrag av Aidian.

Vilka uppgifter vi samlar in beror på i vilken kontext du interagerar med Aidian, vilka val du gör, inklusive sekretessinställningar, och vilka appar och funktioner du använder. Uppgifterna vi samlar in kan inbegripa följande:

• användarens/kundens förnamn och efternamn,
• användarens/kundens e-postadress,
• användarens/kundens telefonnummer,
• webbläsarmodell och version,
• operativsystem och skärmupplösning för användarens enhet,
• viktiga förehavanden i användargränssnittet
• appens programvaruversion
• användarnamn och lösenord för användarens användarkonto,
• information om användarens/kundens nyhetsbrevsabonnemang,
• information om hur många gånger olika delar av tjänsten används, och hur ofta, vilka tider och hur länge användningen pågår,
• användarens platsinformation vid användningen av en tjänst där användaren har medgivit detta, och
• om användaren har loggat in via en tredjepartstjänst (t.ex. Facebook), de data som erhålls från sådan tredje part. Användaren uppmanas att granska den tredje partens sekretessvillkor.

Trafikdata

Trafikdata samlas in i syften som rör vissa tjänster som Aidian erbjuder. ”Trafikdata” innebär information som kan identifiera den som använder vissa av Aidians tjänster och som bearbetas i vissa tjänste- och kommunikationsnätverk för att överföra, dela eller erbjuda meddelanden. Trafikdata bearbetas under följande omständigheter samt i andra situationer tillåtna enligt lag.

(I) Trafikdata bearbetas i den mån det krävs för att kunna tillhandahålla användningsbara tjänster samt i informationssäkerhetssyfte. I detta syfte bearbetas följande typer av trafikdata: IP-adress, data om avsändare och mottagare av ett meddelande, data om en enhets plats (i enlighet med användarens medgivande), information om hur många gånger olika delar av tjänsten används, och hur ofta, vilka tider och hur länge användningen pågår.

(II) Trafikdata bearbetas i syfte att utveckla tjänsten tekniskt. I detta syfte bearbetas följande typer av trafikdata: IP-adress, data om avsändare och mottagare av ett meddelande, data om en enhets plats (i enlighet med användarens medgivande), information om hur många gånger olika delar av tjänsten används, och hur ofta, vilka tider och hur länge användningen pågår.

(III) Trafikdata bearbetas automatiskt för statistisk analys eftersom analysen annars inte kan bedrivas utan orimlig ansträngning. Det går inte att identifiera en enskild person med hjälp av dessa analysdata.

(IV) Trafikdata bearbetas för att åtgärda obehörig användning av avgiftsbaserade tjänster, kommunikationsnätverk eller kommunikationstjänster som är en del av tjänsten.

(V) Trafikdata bearbetas om detta krävs för att detektera, förebygga eller åtgärda ett tekniskt fel eller ett fel som uppstått vid kommunikationsöverföring.

Röjande för tredje part

Data kan överföras till eller röjas för följande tredje parter i följande syften:

• Aidian kan överlämna data till sina underleverantörer som bearbetar informationen på uppdrag av Aidian i de syften som beskrivs i avsnittet “Inhämtning och användning av personuppgifter”. Dessa underleverantörer kan inbegripa mediaföretag, marknadsföringsföretag och IT-bolag som hjälper Aidian att utveckla sin marknadsföring så att Aidian kan tillhandahålla kunderna anpassad marknadsföring.
• Om du har loggat in på Aidians tjänst via en tredjepartstjänst (t.ex. Facebook), kan den information som automatiskt samlas in av tredjepartens teknik automatiskt röjas för den tredje parten. T.ex. Facebook-gillanden inom en viss tjänst kan synas på Facebook i enlighet med deras sekretesspolicy. Du uppmanas att granska den tredje partens sekretessvillkor.
• Personuppgifter kan röjas om detta är nödvändigt för att följa lagar och förordningar eller för att slå vakt om Aidians legitima intressen, t.ex. för att upptäcka, förebygga eller åtgärda bedrägeri, felaktig användning eller säkerhetsproblem.
• Om Aidian eller någon eller några av våra produkter, tjänster eller tillgångar byter ägare kan vi komma att röja dina data för den nya ägaren eller efterträdaren.

Var vi lagrar och bearbetar personuppgifter

De personuppgifter som inhämtas kan bearbetas i det land där du bor eller överföras till ett annat land där Aidian, dess närstående bolag, underleverantörer eller andra mottagare av personlig information bedriver sin verksamhet, både inom och utom det europeiska ekonomiska samarbetsområdet (EES). Detta innebär att dina personuppgifter kan komma att bearbetas eller lagras i ett land som har mindre strikta dataskyddsstandarder än dem som gäller inom EU. Vi kommer att säkerställa att dina personuppgifter alltid bearbetas i enlighet med den här integritetsskyddspolicyn, även när informationen överförs till ett land utanför EES. Överföringen av personuppgifter till ett land utanför EES skyddas av ett beslut om lämplighet som fattats av Europeiska kommissionen eller genom lämpliga avtal (antingen genom att den personuppgiftsansvariga och mottagaren skriver under standardavtalsklausuler, eller genom att mottagaren gör en självcertifiering inom ramen för skölden för skydd av privatliv i EU och USA). För mer information, kontakta Aidian.

Skydd av personuppgifter

För att hjälpa till att skydda personuppgifternas sekretess använder vi fysiska, tekniska och administrativa skyddsåtgärder som lås, elektriska övervakningssystem, brandväggar, antivirusprogram och spamfilter osv. Vi uppdaterar och testar vår säkerhetsteknik kontinuerligt. Endast den personal som måste ha tillgång till informationen för att kunna utföra sina arbetsuppgifter har tillgång till dina personuppgifter. Utöver detta utbildar vi våra anställda om vikten av sekretess och hur man upprätthåller integritet och säkerhet när det gäller personuppgifter.

Lagring av personuppgifter

Vi sparar dina personuppgifter under den tid som krävs för att uppfylla de syften som beskrivs i den här integritetsskyddspolicyn såvida inte en längre lagringsperiod krävs eller tillåts enligt lag. Till exempel när vi svarar på frågor som du har ställt på våra webbsidor sparar vi din information tills vi har behandlat din fråga och besvarat den. Om du deltar i någon av våra kampanjtävlingar sparar vi din information tills tävlingen är över och eventuella priser har delats ut.

Platsbaserade tjänster

I syfte att tillhandahålla platsbaserade tjänster kan Aidian samla in data om din plats, och denna information kan vara exakt eller mer oprecis. Platsdata kan hämtas via GPS, Bluetooth eller IP-adressen samt genom identifiering av mobiltelefonmaster i närheten och Wi-Fi hotspots, samt genom att använda andra tillgängliga metoder som bestämmer din enhets ungefärliga plats.

Såvida du inte ger oss ditt medgivande samlas dessa platsdata in anonymt på ett sätt som inte kan identifiera dig personligen.

Tredjepartswebbplatser och -tjänster

Aidians webbplatser, sociala medier, appar och tjänster kan innehålla länkar till tredjepartswebbplatser. Aidian har inte något ansvar för hanteringen av personuppgifter på dessa webbplatser.

För vissa delar av vissa tjänster kan det krävas specifika villkor för hantering av personuppgifter. Du informeras om sådana villkor från tredje part och ditt medgivande efterfrågas i samband med att du använder sådana delar av tjänsten.

Genom att tillåta att användarkonton skapas och inloggning görs via en tredjepartstjänst åtar sig inte Aidian något ansvar för tredjepartstjänsten eller någon aspekt av den.

Dina rättigheter

Åtkomsträttigheter och rätt till dataportabilitet

Med vissa juridiska undantag har du rätt att få åtkomst till de data som finns om dig i Aidians register efter att du har uppgett tillräckliga sökkriterier. Om det inte finns några data om dig i registren har du rätt att få besked om detta. Aidian ska också informera dig om vilka källor uppgifterna har hämtats från, hur uppgifterna används och destinationerna för spridning av de uppgifter som finns i registret.

Om hanteringen av dina personuppgifter grundas på ett medgivande från dig eller uppfyllandet av ett avtal mellan Aidian och dig, och om personuppgifterna bearbetas på automatisk väg, har du rätt till dataportabilitet, det vill säga rätt att få de uppgifter som du har tillhandahållit Aidian överförda till dig på ett strukturerat sätt i ett maskinläsbart format i den utsträckning detta är möjligt.

Om du vill få åtkomst till dina personuppgifter kan du göra en begäran om detta genom ett personligt underskrivet eller på annat jämförbart sätt verifierat dokument. Du ska också verifiera din identitet genom att bifoga en kopia av ett officiellt ID-dokument.

AIDIANS KONTAKTUPPGIFTER:

Aidian Oy (Business ID 1855216-1)

Adress: Data Protection, Koivu-Mankkaan tie 6B, 02200 Esbo, Finland

dataprotection@aidian.eu

Rätt att ångra medgivande/Rätt att neka databehandling

Om den juridiska grunden för behandling av personuppgifter är ditt medgivande har du rätt att dra tillbaka detta medgivande.

Om den juridiska grunden för behandling av personuppgifter är Aidians legitima intressen har du rätt att säga nej till bearbetning av dina uppgifter av skäl som rör din särskilda situation. Du har alltid rätt att neka användning av dina personuppgifter i direktmarknadsföringssyfte.

Om du vill åberopa ovannämnda rättigheter kan du skicka in ett personligt underskrivet eller på annat jämförbart sätt verifierat dokument skriftligen till Aidians postadress eller e-postadress som anges ovan. Observera att om du drar tillbaka ditt medgivande innebär inte detta att den bearbetning av dina personuppgifter som gjorts tidigare blir olaglig.

Rättelser, begränsning av bearbetning och radering

Som personuppgiftsansvarig ska Aidian på eget initiativ eller på begäran av dig, utan fördröjning rätta till, radera eller lägga till personuppgifter som finns i det här registret om informationen är felaktig, onödig, ofullständig eller inaktuell med hänsyn till syftet. Aidian ska också förhindra spridning av sådana uppgifter om detta skulle kunna äventyra ditt integritetsskydd.

Du har rätt att få till stånd en begränsning av Aidians bearbetning om du har ifrågasatt de bearbetade personuppgifternas riktighet, om du har hävdat att bearbetningen sker på olovlig grund och du har motsatt dig att personuppgifterna raderas och i stället har begärt en begränsning av användningen av personuppgifterna. Du har också denna rättighet om Aidian inte längre behöver personuppgifterna i bearbetningens syfte, men uppgifterna i stället behövs av dig för att upprätta, utöva eller försvara juridiska anspråk, eller om du har motsatt dig bearbetning efter att EU:s GDPR-lagstiftning trätt ikraft och väntar på verifiering av huruvida Aidians eller en tredje parts legitima grunder har företräde framför dina intressen eller rättigheter och frihet. I de fall bearbetningen har begränsats på din begäran av ovanstående orsaker kommer Aidian att meddela dig innan begränsningen av personuppgifterna upphävs.

Om Aidian vägrar att bifalla din begäran om rättelse av ett fel kommer du att meddelas om detta skriftligen. Meddelandet ska också innehålla orsaken till denna vägran. I ett sådant fall kan du ta upp saken med dataskyddsombudsmannen.

Aidian ska meddela rättelsen till de mottagare vars uppgifter har spridits och till källan som de felaktiga personuppgifterna härrör från. Det finns dock ingen meddelandeplikt om detta visar sig vara omöjligt eller orimligt svårt.

Begäran om rättelser ska ställas till Aidians adress som anges ovan.

Frågor om integritetsskyddspolicyn

Om du har några frågor om vår integritetsskyddspolicy, eller andra frågor om sekretess inom Aidian, kan du kontakta oss via e-post på dataprotection@aidian.eu.

Vi kan komma att uppdatera eller revidera den här integritetsskyddspolicyn för Aidian när som helst. När vi ändrar policyn på ett signifikant sätt meddelar vi detta på vår webbplats tillsammans med den uppdaterade integritetsskyddspolicyn. Din rätt till dataportabilitet och/eller begränsning av bearbetning, om tillämpligt, träder i kraft 25 maj 2018.