Integritetspolicy

Introduktion

Definitioner

• Applikation: avser applikationen "SmakShare" för iOS och Android.
• Användare: avser person som använder Applikationen.
• Användarkonto: avser en identitet i Applikationen som identifierar en Användare.
• Personuppgifter: avser alla uppgifter som kan bli kopplade till en identifierad eller identifierbar fysisk levande person.
• Registrerad: avser den fysiska person som kan bli identifierad genom Personuppgifterna.
• Behandling: avser allt som sker med Personuppgifter, automatiserat eller på annat sätt.
• Personuppgiftsansvarig: avser den som bestämmer ändamålet med en viss Behandling av Personuppgifter.
• Personuppgiftsbiträde: avser den som Behandlar Personuppgifter för en Personuppgiftsansvariges räkning.
• Tredje part: avser någon annan än den Personuppgiftsansvarige, Registrerade eller Personuppgiftsbiträdet.
• GDPR: avser Europaparlamentets och rådets förordning (EU) 2016/679.
• SCC: avser Kommissionens genomförandebeslut (EU) 2021/914 om standardavtalsklausuler.

Personuppgiftsansvarig

SmakShare AB ansvarar för Behandlingen av Personuppgifter som utförs av oss eller för vår räkning, och vi betraktas som Personuppgiftsansvariga i den mån vi bestämmer medlen och ändamål med Behandlingen. Till exempel agerar SmakShare AB i egenskap av Personuppgiftsansvarig när vi Behandlar dina Personuppgifter som du lämnar till oss för att skapa ditt Användarkonto.

Kategorier av Behandlade Personuppgifter

Vi Behandlar huvudsakligen följande kategorier av Personuppgifter:

• Identifieringsinformation: förnamn, efternamn.
• Kontaktuppgifter: e-postadress, telefonnummer, användarnamn, användar-ID för sociala medier.
• Avtalsuppgifter: avtal och relevant avtalsinformation, köphistorik.
• Ärendeuppgifter: kontakt med vår kundservice.
• Samtyckesuppgifter: information om lämnade samtycken.
• Övriga Personuppgifter: IP-adress, annan personlig information som lämnas till oss.
• Data som vi frågar efter: I applikationen kan vi fråga dig om att dela dina kontakter – detta är helt valfritt.

Rättslig grund och ändamål med Behandlingen

Vi Behandlar Personuppgifter främst med stöd i någon av följande rättsliga grunder:

• Samtycke: Den Registrerade har lämnat sitt samtycke till Behandlingen (artikel 6.a GDPR).
• Avtal: Behandlingen är nödvändig för att fullgöra ett avtal (artikel 6.b GDPR).
• Rättslig förpliktelse: Behandlingen är nödvändig för att fullgöra en rättslig förpliktelse (artikel 6.c GDPR).
• Intresseavvägning: Behandlingen är nödvändig för ändamål som rör ett berättigat intresse (artikel 6.f GDPR).

När du besöker webbplatsen

Vår webbplats använder cookies. Nödvändiga cookies kräver inte ditt förhandsgodkännande. Icke-nödvändiga cookies används enbart med ditt samtycke, som du kan återkalla när som helst. Du kan hantera lagringen av cookies via din webbläsares inställningar. Rättslig grund: Samtycke.

När vi får kontakt via e-post, telefon eller sociala medier

Vi kan få tillgång till Personuppgifter som framgår i samband med kontakt, t.ex. namn, telefonnummer, e-postadress och annan information du lämnar till oss. Denna information Behandlas för att vi ska veta vem vi pratar med och hålla kontakten i ärendet. Rättslig grund: Intresseavvägning / Samtycke.

När du ingår ett avtal med oss

I samband med fullgörande av avtal

Vi Behandlar dina Personuppgifter för att kunna utföra och/eller leverera de tjänster/produkter du har köpt samt för att kunna hantera eventuella reklamationer. Rättslig grund: Avtal / Rättslig förpliktelse.

I samband med vår bokföring

Bokföringsunderlag som kan innehålla Personuppgifter lagras så länge som lagen och/eller Skatteverket kräver det. Rättslig grund: Rättslig förpliktelse.

När du använder Applikationen

Vi får tillgång till den information som registreras i samband med din användning av Applikationen. Vi samlar också in "Loggdata" vid fel, inklusive IP-adress, enhetsnamn, operativsystemversion och annan statistik. Rättslig grund: Avtal.

Nyhetsbrev

Du kan välja att ta emot nyhetsbrev genom att lämna ditt frivilliga samtycke. Du kan avbryta prenumerationen när som helst. Om du avprenumererar lagras din e-postadress med en blockering för att säkerställa att du inte får fler utskick. Rättslig grund: Samtycke / Intresseavvägning.

Andra ändamål för vår Behandling

Baserat på vårt berättigade intresse kan vi Behandla Personuppgifter för att:

• Skydda våra rättigheter och egendom
• Samla in anonym statistik och prestationsmätningar
• Förbättra och utveckla Applikationen
• Driva, utveckla eller förbättra våra tjänster och verksamheten
• Genomföra direktmarknadsföring
• Säkra den tekniska funktionaliteten
• Skydda oss och Användare mot missbruk och brott

Lagringsplats och lagringstid

Delning av Personuppgifter

Personuppgifter delas inte med obehöriga. Vi kan dock anlita tredjepartstjänsteleverantörer för att tillhandahålla våra tjänster, uppfylla skyldigheter och analysera hur Applikationen används. Innan delning ingår vi personuppgiftsbiträdesavtal i enlighet med GDPR.

Tekniska och organisatoriska säkerhetsåtgärder

Vi implementerar olika säkerhetsåtgärder, bland annat:

• Tillgång till databaser och IT-system kräver lösenord
• Anlitade leverantörer garanterar adekvat säkerhetsnivå
• Alla medarbetare har kunskap om korrekt Behandling av Personuppgifter
• Alla medarbetare har ingått sekretessavtal
• Vi följer de sju dataskyddsprinciperna vid all Behandling

Barns integritet

Applikationen riktar sig inte till någon under 13 år. Vi samlar inte medvetet in information från barn under 13. Om du är förälder och är medveten om att ditt barn har gett oss Personuppgifter, kontakta oss.

Registrerades rättigheter enligt GDPR

• Rätt till information: Du har rätt att få information om vår insamling och användning av dina personuppgifter.
• Rätt till tillgång: Du har rätt att få tillgång till dina personuppgifter som innehas av oss.
• Rätt till rättelse: Du har rätt att begära rättelse av felaktiga eller ofullständiga personuppgifter.
• Rätt till radering: Under vissa omständigheter har du rätt att få dina personuppgifter raderade.
• Rätt till begränsning: Du har rätt att begränsa behandlingen av dina personuppgifter under vissa förutsättningar.
• Rätt till dataportabilitet: Du har rätt att få dina personuppgifter i ett maskinläsbart format.
• Rätt att invända: Du har rätt att göra invändningar när dina Personuppgifter Behandlas efter en intresseavvägning.
• Rätt att inte bli föremål för automatiserat beslutsfattande: Vi genomför inga automatiserade beslut.

Kontakta oss för att utöva dina rättigheter. Det är kostnadsfritt. Vi svarar inom en månad.

Personuppgiftsincident

Vi följer bestämmelserna i GDPR avseende hantering, rapportering och dokumentation av personuppgiftsincidenter. Vid behov rapporterar vi till Integritetsskyddsmyndigheten inom 72 timmar.

Ändringar av denna integritetspolicy

Vi kan uppdatera denna integritetspolicy från tid till annan. Denna integritetspolicy gäller från och med 14 mars 2024.

Frågor eller klagomål

Kontaktperson för Personuppgiftsfrågor

Tillsynsmyndighet