Integritetspolicy

Vi förstår hur viktigt det är att dina personuppgifter behandlas på ett säkert och korrekt sätt. Därför är det en absolut prioritering för oss att skydda din integritet och information om dig. Vi vill vara transparenta med hur vi behandlar dina personuppgifter när du besöker och/eller använder vår webbplats eller vår app och vilka åtgärder vi vidtar när vi skyddar din integritet. Du kan läsa mer om detta i vårt meddelande om skydd av personuppgifter.

1. Vilka är vi och vilken är vår roll?

1.1. Om oss – kontaktuppgifter

Outspot marknadsförs och drivs av Confinity SA. Vi är registrerade i det belgiska företagsregistret Banque Carrefour des Entreprises med företagsnummer 0897.991.257 (härefter refererat till som ”Outspot” eller ”vi”).

Du har möjlighet att kontakta oss genom följande kontaktuppgifter:

Adress: Dorp 16, 9830 Sint-Martens-Latem (Belgien)

E-postadress: privacy@outspot.be

1.2. Personuppgiftsansvarig

Outspot ansvarar för behandlingen av dina personuppgifter när du besöker och/eller använder vår webbplats. Enligt dataskyddsförordningen (GDPR) är vi ”personuppgiftsansvariga” när det gäller dina personuppgifter. Detta innebär att Outspot, eventuellt i samarbete med andra, avgör för vilket ändamål och hur dina personuppgifter ska behandlas.

2. Förklaring av vissa begrepp

I detta meddelande om skydd av personuppgifter avser ”personuppgifter” all information som rör en identifierad eller identifierbar fysisk person (den registrerade). En identifierbar person är en person som kan identifieras, direkt eller indirekt, särskilt med hänvisning till en identifierare som ett namn, ett identifikationsnummer, en lokaliseringsuppgift, onlineidentifierare eller en eller flera faktorer som är specifika för personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet. Med andra ord gäller det all information som kan användas för att identifiera en person. Det kan till exempel handla om ditt efternamn, ditt förnamn, ditt födelsedatum, ditt telefonnummer, din e-postadress eller din IP-adress.  

Begreppet ”behandling” är ett vidsträckt begrepp och omfattar till exempel insamling, registrering, organisering, lagring, uppdatering, ändring, återvinning, inhämtande, användning, spridning, sammanställning, arkivering och förstöring av personuppgifter.

3.Vilka personuppgifter behandlar vi, för vilket ändamål och på vilken rättslig grund? 

I tabellen nedan kan du läsa följande information: 

• Kolumn 1: De typer av personuppgifter vi behandlar (Kategorier av personuppgifter).

• Kolumn 2: För vilket ändamål (Ändamål).

• Kolumn 3: På vilken rättslig grund behandlingen sker i enlighet med artikel 6 i GDPR (Rättslig grund).

• Kolumn 4: Hur länge vi behandlar dina personuppgifter (Lagringsperiod).

Vi behandlar personuppgifter som vi har fått direkt från dig, till exempel som när du skapar ett konto på vår webbplats, när du kontaktar oss eller när du använder våra tjänster. Vi kan även behandla personuppgifter som vi inte har fått direkt från dig, till exempel genom tredje part. I tabellen nedan hittar du en förteckning över de källor från vilka vi kan få personuppgifter om dig.

4. Minderåriga

Vi har inte för avsikt att samla in personuppgifter från personer under 16 år. Dessa personer har inte rätt att tillhandahålla oss personuppgifter eller att ge samtycke utan vårdnadshavares tillåtelse.

5. Dina rättigheter

För att ge dig större kontroll över behandlingen av dina personuppgifter har du ett antal rättigheter. Dessa rättigheter nämns bland annat i artiklarna 15–22 i GDPR. 

5.1. Rätt till tillgång

Du har när som helst rätt att fråga oss om vi behandlar dina personuppgifter eller inte. Du har rätt att få tillgång till dessa personuppgifter och att få ytterligare information.

Denna information omfattar:

• Närmare information om ändamålen med behandlingen.

• Vilka kategorier av personuppgifter det rör sig om.

• Mottagare eller kategorier av mottagare.

• Lagringsperioden eller, om det inte är möjligt, kriterierna som fastställer denna period.

• Vilka rättigheter du har när det gäller skydd av din integritet.

• Din rätt att lämna in ett klagomål till relevant dataskyddsmyndighet.

• Källan till personuppgifterna om vi får dem genom en tredje part.

• Om du är föremål för ett automatiserat beslutsfattande.

Om vi inte kan ge dig tillgång till dina personuppgifter (till exempel på grund av lagstadgade skyldigheter) kommer vi att informera dig om varför det inte är möjligt.

Förutsatt att andras rättigheter och friheter inte påverkas kommer vi att förse dig med en kopia av dina personuppgifter i en begriplig form. Det första exemplaret levereras kostnadsfritt, men ytterligare exemplar kan levereras mot en skälig kostnad.

5.2. Rätt till rättelse

Du har rätt att få felaktiga personuppgifter om dig rättade och, med hänsyn till ändamålen med behandlingen, att få ofullständiga personuppgifter om dig kompletterade.

5.3. Rätt till radering (”rätten att bli bortglömd”)

I vissa fall kan du be oss att radera dina personuppgifter. I så fall bör du dock vara medveten om att vi inte längre kommer att kunna erbjuda dig några tjänster om du ber om det. Glöm heller inte bort inte att din rätt att bli bortglömd inte är absolut. Vi har rätt att fortsätta lagra dina personuppgifter om det är nödvändigt, bland annat för att fullgöra avtalet, uppfylla en lagstadgad skyldighet eller för att fastställa, göra gällande eller försvara rättsliga anspråk. Vi kommer att ge dig mer information i vårt svar på din begäran.

5.4. Rätt till begränsning

I vissa fall har du rätt att begränsa behandlingen av dina personuppgifter. Dessa omständigheter är följande: 

• om du bestrider personuppgifternas korrekthet; 

• om behandlingen är olaglig, men du invänder mot radering; 

• om vi inte längre behöver personuppgifterna för vår behandling, men du behöver personuppgifterna för att kunna fastställa, göra gällande eller försvara rättsliga anspråk samt 

• om du har invänt mot behandlingen i avvaktan på att din invändning bekräftas.

Om behandlingen är begränsad i enlighet med denna grund kan vi fortsätta att lagra dina personuppgifter. Vi kommer dock endast att behandla dem i följande fall: med ditt samtycke; för att fastställa, göra gällande eller försvara rättsliga anspråk; för att skydda en annan fysisk eller juridisk persons rättigheter eller av viktiga skäl av allmänt intresse.

5.5. Rätten att göra invändningar mot personuppgiftsbehandling

Med hänsyn till din särskilda situation kan du invända mot behandling av dina personuppgifter om sådan behandling sker i vårt berättigade intresse eller för utförande av en arbetsuppgift av allmänt intresse. I så fall kommer vi att sluta behandla dina personuppgifter, såvida vi inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, eller om behandlingen av personuppgifterna är kopplad till fastställande, utövande eller försvar av rättsliga anspråk.

5.6. Rätt till dataportabilitet

I den utsträckning som den rättsliga grunden för vår behandling av dina personuppgifter baseras på

a) samtycke, eller

b) om behandlingen är nödvändig för att fullgöra ett avtal som du är en part i, eller för att vidta åtgärder på din begäran innan ett avtal ingås, och om sådan behandling sker automatiserat, har du rätt att erhålla dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format från oss. Om det är tekniskt möjligt kommer vi att överföra dina personuppgifter direkt till den nya personuppgiftsansvarige. Denna rättighet gäller dock inte om den äventyrar andras fri- och rättigheter.

5.7. Rätt att inte bli föremål för ett beslut som grundas på automatiserad behandling

Du har rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling av personuppgifter, som påverkar dig i betydande grad eller har rättsliga följder och som fattas utan väsentlig mänsklig inblandning.

Det finns tre situationer då du inte kan åberopa denna rätt:

1. om en lag tillåter sådan behandling (t.ex. för att förhindra skattebedrägeri);

2. om beslutet grundar sig på den registrerades uttryckliga samtycke, eller

3. om det är nödvändigt för att ingå eller fullgöra ett avtal (observera att vi i samband med detta alltid bedömer från fall till fall om det finns mindre integritetskränkande metoder för att ingå eller fullgöra avtalet).

5.8. Rätt att återkalla samtycke

Om dina personuppgifter behandlas med stöd av ditt samtycke kan du när som helst återkalla detta samtycke genom att helt enkelt begära detta. Det bör noteras att återkallelse inte påverkar lagligheten av behandling som skett före återkallelsen.

6. Utövande av dina rättigheter

För att utöva dina rättigheter kan du kontakta oss med hjälp av de uppgifter som anges i avsnitt 1 ”Om oss – kontaktuppgifter”. Vi svarar i allmänhet på din begäran om att utöva dina rättigheter inom en månad från det att vi mottagit den. Om din begäran är komplicerad kan vi dock förlänga denna tidsfrist med två månader efter att ha informerat dig om detta. Vi kommer att informera dig inom en månad från det att vi mottagit din begäran om en förlängning är nödvändig. 

Lagen kräver att vi kontrollerar din identitet när du utövar dina rättigheter. För detta ändamål kommer vi att skicka ett e-postmeddelande till den e-postadress som finns registrerad på vår webbplats och be dig att bekräfta din begäran. Om detta inte går kommer vi att be dig att skicka en kopia på framsidan av din id-handling till oss. Vi ber dig att se till så att ditt personnummer och ditt foto på id-handlingen inte går att se. Vi kommer endast att behandla uppgifterna på din id-handling för att verifiera din identitet och kommer inte att lagra eller registrera dem i våra system.

Du kan utöva alla dessa rättigheter kostnadsfritt, såvida inte din begäran är uppenbart ogrundad eller orimlig (t.ex. på grund av att den är repetitiv). I så fall har vi rätt att ta ut en skälig kostnad eller att vägra att behandla din begäran.

7. Lagring av dina personuppgifter

Vi behåller dina personuppgifter så länge som det är nödvändigt för att uppnå det avsedda ändamålet. Du bör komma ihåg att många (lagstadgade) lagringstider innebär att personuppgifter (måste) förbli lagrade. I den mån det inte finns någon skyldighet att lagra uppgifter kommer de att raderas systematiskt när det ändamål för vilket de samlades in har uppnåtts. 

Dessutom kan vi komma att lagra personuppgifter om du har samtyckt till det eller om vi behöver göra det i samband med ett rättsligt förfarande. I det senare fallet behöver vi använda vissa personuppgifter. Därför lagrar vi vissa personuppgifter i enlighet med den lagstadgade preskriptionstiden i upp till 30 år. Preskriptionstiden som normalt gäller för privaträttsliga förfaranden uppgår till 10 år.

8. Kategorier av mottagare

Inom vår organisation ser vi till att dina personuppgifter endast är tillgängliga för de som behöver dem för att uppfylla sina avtalsmässiga och lagstadgade skyldigheter. 

Vi kommer endast att vidarebefordra dina personuppgifter till tredje part i enlighet med lagbestämmelser eller om du har gett ditt samtycke. I vissa fall får våra medarbetare hjälp av externa tjänsteleverantörer med att utföra sina uppgifter.

Observera att om du väljer att dela din information, däribland personuppgifter, med oss genom våra affärspartners för kontakt- och samordningstjänster, kan detta meddelande om skydd av personuppgifter och våra affärspartners integritetspolicy och/eller meddelande om skydd av personuppgifter också gälla dig. Vi har ingen kontroll över våra affärspartners eventuella insamling och/eller behandling av din information på sina webbplatser och/eller plattformar.

Vi identifierar särskilt följande (kategorier av) mottagare:

1. Affärspartners som erbjuder sina produkter/tjänster på vår webbplats.

2. Partners för vår rekryteringsprocess online.

3. De betaltjänstleverantörer vi använder för betalningsändamål.

4. Outlook för behandling och hantering av e-post och annan data.

5. De transportföretag vi använder för att leverera dina beställningar.

6. De företag vi kan komma att anlita för marknadsföringsändamål.

7. Företag som vi kan anlita för teknisk support och hosting av informations- och kommunikationsteknik (ICT).

8. Företag som vi kan anlita för administrativa ändamål (t.ex. CRM).

9. Företag eller programvara som vi kan anlita för att underhålla och behandla faktureringsuppgifter för bokföringsändamål.

10. Företag vi kan komma att anlita för kommunikationsändamål.

11. Företag vi kan komma att anlita för logistikändamål (logistikpartner).

12. Företag vi kan komma att anlita för analysändamål.

13. Regeringar eller tillsynsmyndigheter när så begärs i samband med efterlevnad av en dom eller ett dekret, en lagstiftning, en förordning, en standard eller ett rättsligt förfarande.

14. Om alla eller delar av Outspots tillgångar köps av en tredje part kan personuppgifter om dess kunder komma att omfattas av de tillgångar som överlåts.

9. Internationell överföring av dina personuppgifter utanför Europeiska ekonomiska samarbetsområdet (EES)

I princip överför vi inte dina personuppgifter till personuppgiftsbiträden eller personuppgiftsansvariga i tredje land, såvida vi inte har laglig rätt att göra det, du har gett ditt samtycke eller det är nödvändigt för våra tjänster.

I den mån sådana överföringar är nödvändiga vidtar vi de åtgärder som krävs för att säkerställa att dina personuppgifter är mycket väl skyddade och att alla överföringar av personuppgifter utanför EES är lagliga.

10. Säkerhet

Det är oerhört viktigt för oss att dina personuppgifter är skyddade. Vi har vidtagit lämpliga åtgärder vad gäller den tekniska och organisatoriska säkerheten för att på ett så bra sätt som möjligt skydda dina personuppgifter mot manipulation, förlust, förstöring eller obehöriga personers oavsiktliga eller avsiktliga åtkomst. Vi lagrar alltid dina personuppgifter på en säker plats för att tredje part inte ska kunna komma åt dem.

Tyvärr är informationsöverföringen på internet aldrig helt säker. Även om vi gör vårt bästa för att skydda dina personuppgifter kan vi inte garantera säkerheten för personuppgifter som överförs till oss på internet. All överföring av personuppgifter sker på egen risk. När vi överför eller tar emot dina uppgifter på vår webbplats använder vi alltid teknik som håller en mycket hög säkerhetsnivå.

11. Klagomål

Vi gör det vi kan för att skydda dina personuppgifter. Om du har ett klagomål som rör vårt sätt att behandla dina personuppgifter på kan du vända dig till oss genom att använda dig av kontaktuppgifterna under rubriken ”Vilka är vi och vilken är vår roll?” så att vi kan svara på det så skyndsamt som möjligt.

Du kan även lämna in ett klagomål till tillsynsmyndigheten för dataskydd. Myndigheten som övervakar vår organisation är den belgiska dataskyddsmyndigheten vars kontaktuppgifter finns nedan:

Webbplats

https://www.autoriteprotectiondonnees.be/

Kontaktuppgifter

Gegevensbeschermingsautoriteit/Autorité de protection des données

Drukpersstraat 35, 1000 Bryssel

+32 (0)2 274 48 00

contact@apd-gba.be

12. Har du några frågor?

Då kan du alltid kontakta oss via e-post med hjälp av kontaktuppgifterna som anges under rubriken ”Vilka är vi och vilken är vår roll”. Vi svarar gärna på dina frågor.

13. Ändringar

Som åtgärder vid feedback eller förändringar i vår behandling kan vi komma att ändra detta meddelande om skydd av personuppgifter. Vi uppmanar dig därför att regelbundet läsa den senaste versionen av detta meddelande om skydd av personuppgifter på vår webbplats.

Senaste ändringen: 08/10/2024