Denna integritetspolicy förklarar hur Indiska 1901 AB (”Indiska”, ”vi” eller ”oss”) samlar in och använder dina personuppgifter när du använder Indiskas tjänster, webbplats, eller på annat sätt interagerar med oss. I denna integritetspolicy beskrivs även vilka rättigheter du har gentemot oss och hur du kan göra dina rättigheter gällande. Du kan alltid kontakta oss vid frågor kring integritets- och dataskydd genom att skicka ett e-postmeddelande till customer@indiska.com.
Indiska är personuppgiftsansvarig för dina personuppgifter och vi behandlar dina personuppgifter i enlighet med den allmänna dataskyddsförordningen (EU) 2016/679 (”GDPR”). Vi uppmuntrar dig därför att läsa denna integritetspolicy i sin helhet för att säkerställa att du till fullo förstår hur vi behandlar dina personuppgifter i samband med tillhandahållandet av våra tjänster.
Med personuppgifter avses varje upplysning som avser en identifierad eller identifierbar fysisk person, vilket kan röra sig om allt från kontaktuppgifter, IP-adress, till finansiella uppgifter, förutsatt att de kan kopplas till en fysisk person. Med behandling avses varje åtgärd gällande personuppgifter som exempelvis användning, bearbetning, insamling och organisering av personuppgifter.
1. Personuppgiftsansvariges kontaktuppgifter
| Bolagsnamn: | Indiska 1901 AB |
| Organisationsnummer: | 559395-2673 |
| Postadress: |
Gävlegatan 22 113 64 Stockholm |
| E-post: |
customer@indiska.com Ange GDPR i ämnesraden. |
2. Vilken information samlar vi in?
Vi behandlar sådana personuppgifter som du lämnar till oss, samt sådana personuppgifter som genereras när du använder våra tjänster. Du kan direkt eller indirekt komma att ge oss följande kategorier av personuppgifter:
|
Kategori av personuppgift
|
Typ av datapunkt
|
| Identifieringsuppgifter | För- och efternamn, ålder, kön, bostadsort, födelsenummer, personnummer, medlemsnummer, medlemsnivå , CV, bild och videoinspelningar från kameraövervakning. . |
| Kontaktuppgifter | E-postadress, telefonnummer och leveransadress. |
| Finansiella uppgifter | Betal- fakturerings- eller bankkontouppgifter, kreditupplysningar och betalningshistorik. |
| Onlineidentifikatorer | IP-adress, device-ID, enhetsinformation, lokaliseringsuppgifter, inloggningsmetod, användarnamn och lösenord, webbläsarinställningar, tidszon, operativsystem, skärmupplösning och plattform. |
| Beteendeuppgifter | Klick- och sökhistorik , köphistorik, köptidpunkt och köpställe, var och hur länge olika sidor besökts och svarstider. |
| Hälsodata | Information om t.ex. allergiska reaktioner och hälsotillstånd eller matallergier som du upplyser oss om, vilket är en s.k. ”känslig personuppgift”. |
| Genererade uppgifter | Sådana uppgifter som du lämnar i korrespondens med Indiska såsom särskilda önskemål eller noteringar för högre precision i servicen samt eventuella fel/klagomål |
3. Vad gör vi med dina personuppgifter?
I nedan tabeller finner du information om;
- vilka ändamål vi har med behandlingen av dina personuppgifter, dvs. varför behandlingen är nödvändig,
- vilka typer av personuppgifter vi använder för respektive ändamål,
- vilken laglig grund vi har (enligt GDPR) att behandla personuppgifter om dig, samt
- vilken lagringstid vi har för respektive behandlingsåtgärd, dvs. efter hur länge Indiska raderar personuppgifterna för respektive ändamål.
3.1. När du beställer och köper produkter från Indiska
När du placerar en order på Indiskas webbplats eller köper produkter från någon av Indiskas fysiska butiker behandlar vi dina personuppgifter. Detta innefattar följande behandlingar: (i) identifikation och ålderskontroll, (ii) hantering av betalning (inkl. analys av möjliga betallösningar vilket kan innefatta en kontroll gentemot betalningshistorik och inhämtning av kreditupplysningar från Klarna) (iii) adresskontroller mot adressleverantör, (iv) leverans (inkl. avisering och kontakter rörande leveransen samt att hantera diverse tjänster för att möjliggöra mottagande av bokningar, om- och avbokningar, utskick av bokningsbekräftelser och övrig kommunikation kring bokningen) och (v) hantering av reklamations- och garantiärenden.
|
Ändamål |
Personuppgifter |
Laglig grund för behandlingen
|
Lagringstid |
|
När du beställer eller köper produkter från Indiska behöver vi behandla dina uppgifter för att kunna hantera dina beställningar och köp.
|
Särskilt namn, personnummer, adress, e-post, telefonnummer, betalningshistorik, betalningsinformation, kreditupplysningar från kreditupplysningsföretag, köpinformation (t.ex. vilken vara som har beställts eller om varan ska levereras till en annan adress) och användaruppgifter för Mina sidor (endast medlemmar).
|
Vi stöder vår behandling av dina personuppgifter på artikel 6.1 (b) GDPR. Behandlingen är nödvändig för att vi ska kunna uppfylla våra förpliktelser enligt köpeavtalet, i vilket du är part. Om du, i samband med en beställning på vår webbplats, klickar i ”spara mina kortuppgifter” stöder vi denna behandling av dessa uppgifter på artikel 6.1 (a) GDPR, dvs. ditt samtycke. Vidare har vi en lagstadgad skyldighet att sammanställa bokföring och redovisning samt bevara denna information enligt bokföringslagen (1999:1078), varför vi även stöder vår behandling på artikel 6.1 (c) GDPR avseende vårt fullgörande av en rättslig förpliktelse.
|
Indiska lagrar dina uppgifter i tre (3) år från det att leverans och betalning har skett för att kunna hjälpa dig med eventuella reklamations- och garantiärenden. Om du klickar i ”spara mina kortuppgifter” sparar vi dina kortuppgifter för framtida köp hos vår betalningsleverantör med ditt samtycke. Du kan när som helst återkalla ditt samtycke. Uppgifterna sparas i annat fall i högst tre (3) år från senaste köptillfället. I den utsträckning personuppgifterna behandlas för att uppfylla våra rättsliga förpliktelser enligt bokföringslagen (1999:1078), lagrar Indiska dina personuppgifter under tiden som bokföringen sammanställs samt sju (7) år efter utgången av det år som uppgiften registrerades.
|
| Vi behandlar även dina uppgifter för att hantera leveranstjänster såsom olika Click & Collect-lösningar eller hemleverans samt sköta mottagande av bokningar, om- och avbokningar, utskick av bokningsbekräftelser och övrig kommunikation kring bokningen . |
Särskilt namn, adress, e-post, telefonnummer samt önskemål eller noteringar för högre precision i servicen.
|
Vi stöder vår behandling av dina personuppgifter på artikel 6.1 (b) GDPR. Behandlingen är nödvändig för att vi ska kunna uppfylla våra förpliktelser enligt tjänsteavtalet, i vilket du är part.
|
Indiska lagrar dina uppgifter till dess att tjänsten har slutförts, därefter raderas uppgifterna.
|
3.2. När du blir My Indiska-medlem
När du registrerar dig som My Indiska-medlem behandlar vi dina personuppgifter för att kunna administrera ditt medlemskap, skapa en profil på Mina sidor, hantera dina poäng och bonus, hantera andra förmåner och erbjudanden samt leverera en personligt anpassad upplevelse av våra tjänster.
|
Ändamål |
Personuppgifter |
Laglig grund för behandlingen
|
Lagringstid |
|
När du registrerar dig som My Indiska-medlem behandlar vi dina uppgifter för att skapa inloggningsfunktionen på Mina sidor, säkerställa identitet och ålder, upprätthålla korrekta och uppdaterade uppgifter, möjliggöra för dig att följa din köp- och betalningshistorik, möjliggöra för dig att spara favoriter och liknande underlättande åtgärder samt i övrigt ingå, fullgöra och hantera dina kundval.
|
|
Vi stöder vår behandling av dina personuppgifter innan ingånget avtal på artikel 6.1 (b) GDPR. Denna insamling av dina personuppgifter krävs för att vi ska kunna fullgöra våra åtaganden enligt avtalet om medlemskap i lojalitetsprogrammet. Om uppgifterna inte lämnas kan våra åtaganden inte fullgöras och vi tvingas därför neka dig medlemskap.
|
Indiska lagrar dina uppgifter till dess att medlemskapet avslutas, vilket kan ske manuellt eller automatiskt p.g.a. inaktivitet under en period om tre (3) år.
|
|
Vi behandlar dina uppgifter för att hantera dina poäng och bonus. Detta omfattar följande behandlingar: registrering och beräkning av bonuspoäng baserat på dina köp, kommunikation kring din bonus. automatisk överföring av bonus till din profil så att du kan använda dessa vid köp, möjligheten för dig att följa din köp- och betalningshistorik , möjligheten för dig att spara favoriter och liknande underlättande åtgärder och hantering av dina kundval (t.ex. din profil och dina inställningar)
|
Särskilt namn, personnummer, medlemsnummer, medlemsnivå, adress, e-post, telefonnummer och köphistorik.
|
Vi stöder vår behandling av dina personuppgifter innan ingånget avtal på artikel 6.1 (b) GDPR. Denna insamling av dina personuppgifter krävs för att vi ska kunna fullgöra våra åtaganden enligt avtalet om medlemskap i lojalitetsprogrammet. Om uppgifterna inte lämnas kan våra åtaganden inte fullgöras och vi tvingas därför neka dig medlemskap.
|
Indiska lagrar dina uppgifter till dess att medlemskapet avslutas, vilket kan ske manuellt eller automatiskt p.g.a. inaktivitet under en period om tre (3) år.
|
|
Vi behandlar dina uppgifter för att hantera dina förmåner och erbjudanden. Detta omfattar följande behandlingar: skapandet av dina personliga erbjudanden och generella medlemserbjudanden, anpassade nyheter, produktrekommendationer, inspiration, förmåner kopplade till din medlemsnivå och inbjudningar till event, analyser av de uppgifter vi samlar inför ändamålet. Vi tittar t.ex. på din köphistorik, ålder, kön, bostadsort, angivna preferenser (om produkter och kommunikationskanaler) samt resultat från kundnöjdhets eller marknadsundersökningar, analyser av de uppgifter vi samlar inför ändamålet. Baserat på de uppgifter vi samlar in (t.ex. köphistorik, ålder, kön och angivna preferenser) gör vi en analys på individnivå som kan resultera i att du sorteras in i en kundgrupp (s.k. kundsegment) eller får en unik profil. Insikterna från analysen ligger till grund för dina personliga erbjudanden och anpassade förmåner m.m. Olika medlemmar kan därför få olika förmåner och erbjudanden |
Särskilt namn, användarnamn, medlemsnummer, medlemsnivå, födelsenummer, kön, adress, e-post, telefonnummer, bostadsort, köphistorik samt köp- och användargenererade data (t.ex. klick- och besökshistorik).
|
Vi stöder vår behandling av dina personuppgifter innan ingånget avtal på artikel 6.1 (b) GDPR. Denna insamling av dina personuppgifter krävs för att vi ska kunna fullgöra våra åtaganden enligt avtalet om medlemskap i lojalitetsprogrammet. Om uppgifterna inte lämnas kan våra åtaganden inte fullgöras och vi tvingas därför neka dig medlemskap.
|
Indiska lagrar dina uppgifter till dess att medlemskapet avslutas, vilket kan ske manuellt eller automatiskt p.g.a. inaktivitet under en period om tre (3) år.
|
|
Vi behandlar även dina uppgifter för att kunna leverera en personligt anpassad upplevelse av våra tjänster. Detta omfattar följande behandlingar: skapandet av ett för dig personligt anpassat innehåll ( t.ex. genom relevanta produktrekommendationer, presentation av dina specifika förmåner och erbjudanden och andra liknande åtgärder som innebär en förenkling för dig), förenkling av din användning av våra tjänster (t.ex. genom att favoriter sparas för att underlätta framtida köp eller påminna dig om kvarglömda/övergivna digitala varukorgar), personlig kommunikation baserad på ditt medlemsbeteende och analyser av de uppgifter vi samlar inför ändamålet. Baserat på de uppgifter vi samlar in (t.ex. medlemsnivå, köp- och klickhistorik) gör vi en analys på individnivå. Insikterna från analysen ligger till grund för vår kommunikation med dig och vilka erbjudanden, förmåner och information om t.ex. bonus som presenteras för dig på Mina sidor |
Särskilt namn, användarnamn, medlemsnummer, medlemsnivå, födelsenummer, kön, adress, e-post, telefonnummer, bostadsort, köphistorik, köp- och användargenererade data (t.ex. klick- och besökshistorik) samt angivna kundval för produkter och tjänster.
|
Vi stöder vår behandling av dina personuppgifter innan ingånget avtal på artikel 6.1 (b) GDPR. Denna insamling av dina personuppgifter krävs för att vi ska kunna fullgöra våra åtaganden enligt avtalet om medlemskap i lojalitetsprogrammet. Om uppgifterna inte lämnas kan våra åtaganden inte fullgöras och vi tvingas därför neka dig medlemskap.
|
Indiska lagrar dina uppgifter till dess att medlemskapet avslutas, vilket kan ske manuellt eller automatiskt p.g.a. inaktivitet under en period om tre (3) år.
|
3.3. När du interagerar med vår webbplats
När du besöker och interagerar med vår webbplats https://www.indiska.com/se behandlar vi dina personuppgifter för att kunna bereda dig tillgång till webbplatsen och för att analysera ditt användande av webbplatsen för vår egen verksamhetsutveckling.
Vi använder cookies och liknande spårningstekniker för att öka smidigheten och förbättra användarupplevelsen på webbplatsen. Du hittar mer information om hur vi använder cookies i vår cookiepolicy publicerad på vår webbplats.
|
Ändamål
|
Personuppgifter |
Laglig grund för behandlingen
|
Lagringstid |
|
När du besöker webbplatsen behandlar vi dina personuppgifter genom sessions och tidsbegränsade nödvändiga cookies för att bereda dig tillgång till webbplatsen.
|
|
Vi stöder behandlingen på artikel 6.1 (f) GDPR. Vi har ett berättigat intresse av att behandla dina personuppgifter för att kunna bereda dig tillgång till webbplatsen.
|
Vi lagrar dina personuppgifter endast under den enskilda nätsessionen eller den tidsperiod den specifika cookien är aktiv. Därefter raderas dina personuppgifter.
|
|
När du besöker webbplatsen behandlar vi dina personuppgifter genom sessions och tidsbegränsade cookies för att kunna anpassa webbplatsen efter dina önskemål och val.
|
Likt ovan.
|
Vi stöder behandlingen på artikel 6.1 (a) GDPR, dvs. ditt samtycke. Du kan när som helst återkalla ditt samtycke genom att anpassa dina cookieinställningar i enlighet med vår cookiepolicy, alternativt genom att kontakta oss via e-post. |
Vi lagrar dina personuppgifter fram till dess att du tar bort cookien eller återkallar ditt samtycke eller den tidsperiod den specifika cookien är aktiv.
|
| När du besöker vår webbplats behandlar vi dina personuppgifter genom sessions och tidsbegränsade analyscookies för att analysera hur du använder webbplatsen i syfte att utveckla vår verksamhet samt förbättra och effektivisera vår marknadsföring. |
Likt ovan samt klick- och sökhistorik , köphistorik, köptidpunkt och köpställe, var och hur länge olika sidor besökts och svarstider.
|
Vi stöder behandlingen på artikel 6.1 (a) GDPR, dvs. ditt samtycke. Du kan när som helst återkalla ditt samtycke genom att anpassa dina cookieinställningar i enlighet med vår cookiepolicy, alternativt genom att kontakta oss via e-post. |
Vi lagrar dina personuppgifter fram till dess att du tar bort cookien eller återkallar ditt samtycke eller den tidsperiod den specifika cookien är aktiv.
|
3.4. När du kontaktar eller interagerar med vår kundservice
När du kontaktar oss via e-post, telefon eller genom någon av våra sociala kanaler angående ett ärende inom kundservice, behandlar vi dina personuppgifter som du har tillhandahållit oss i syfte att kunna besvara dina frågor och hantera ditt ärende.
|
Ändamål |
Personuppgifter |
Laglig grund för behandlingen
|
Lagringstid |
|
När du kontaktar oss via e-post eller telefon behandlar vi dina personuppgifter i syfte att besvara dina frågor samt utreda eventuella klagomål och supportärenden (inkl. teknisk support).
|
|
Vi stöder vår behandling av dina personuppgifter på artikel 6.1 (f) GDPR. Vi har ett berättigat intresse av att behandla dina personuppgifter för att kunna besvara dina frågor via e-post eller telefon för att hantera ditt ärende.
|
Indiska lagrar dina personuppgifter så länge det behövs för att hantera ditt ärende / besvara dina frågor, därefter raderas uppgifterna.
|
| När du kontaktar oss via våra sociala kanaler behandlar vi dina personuppgifter i syfte att kunna besvara dina frågor samt utreda eventuella klagomål och supportärenden (inkl. teknisk support). |
Likt ovan.
|
Vi stöder vår behandling av dina personuppgifter på artikel 6.1 (f) GDPR och vårt berättigade intresse av att behandla dina personuppgifter för att kunna besvara dina frågor via våra sociala kanaler för att hantera ditt ärende.
|
Indiska lagrar dina personuppgifter så länge det behövs för att hantera ditt ärende / besvara dina frågor, därefter raderas uppgifterna.
|
3.5. När vi kommunicerar våra nyhetsbrev
Vi kan komma att behandla dina personuppgifter i syfte att kunna kommunicera relevant information och marknadsföring till dig avseende Indiskas verksamhet, exempelvis genom nyhetsbrev när du är kund på Indiska. Om du inte önskar sådan kommunikation från oss äger du möjlighet att när som helst begära att vi upphör med att skicka kommunikation till dig för dessa ändamål genom att kontakta oss på customer@indiska.com, ange GDPR i ämnesraden eller klicka på ”avsluta direkt” längst ner i vårt senaste digitala nyhetsbrev.
|
Ändamål
|
Personuppgifter |
Laglig grund för behandlingen
|
Lagringstid |
|
För att kunna marknadsföra våra tjänster, vår verksamhet och övrig relevant information genom nyhetsbrev behandlar vi dina personuppgifter.
|
Särskilt namn, adress, e-post, telefonnummer.
|
Vi stöder vår behandling av dina personuppgifter på artikel 6.1 (f) GDPR. Vi har ett berättigat intresse av att behandla dina personuppgifter för att kunna marknadsföra våra tjänster, skicka dig övrigt relevant information samt utveckla och förbättra vår verksamhet.
|
Indiska lagrar dina personuppgifter för dessa ändamål till dess att prenumerationen eller medlemskapet avslutas. Detta kan görasmanuellt genom att du avregistrerar dig från nyhetsbrevet. Avregistrering sker via e-post till oss eller direkt via länken för avregistrering i respektive utskick. Detta kan också ske automatiskt p.g.a. inaktivitet under en period om tre (3) respektive fyra (4) år.
|
3.6. När du anmäler dig till och deltar i våra evenemang eller tävlingar
Det förekommer att Indiska anordnar evenemang och tävlingar. Vid anmälning till och deltagande i dessa evenemang och tävlingar måste vi behandla dina personuppgifter.
|
Ändamål |
Personuppgifter |
Laglig grund för behandlingen
|
Lagringstid |
|
För att hantera anmälningar till och genomföra evenemang och tävlingar behandlar vi dina personuppgifter genom att skicka bekräftelser på anmälningarna, identifiera deltagarna, kontrollera åldrar, göra valet av vinnare och förmedla eventuella vinster (t.ex. utbetalningar eller resebokningar) samt inhämta dina svar på frågor och utvärderingar.
|
|
Vi stöder vår behandling av dina personuppgifter på artikel 6.1 (f) GDPR. Vi har ett berättigat intresse av att behandla dina personuppgifter för att hantera ditt deltagande i tävlingar och/eller event. Vad gäller känsliga personuppgifter stöder vi behandlingen av dessa uppgifter på artikel 6.1 (a) GDPR, dvs. ditt samtycke. |
Indiska lagrar personuppgifterna under den tid eventet (inklusive ev. utvärdering) pågår, därefter raderas uppgifterna.
|
| Fotografering där du syns i bilder kan förekomma i syfte att kunna informera om evenemanget i efterhand och i förlängningen Indiskas verksamhet och initiativ (inklusive marknadsföring). Gällande själva publiceringen, se punkt 3.7 nedan. |
Särskilt bild.
|
Vi stöder vår behandling av dina personuppgifter på artikel 6.1 (f) GDPR. Vi har ett berättigat intresse av att behandla dina personuppgifter för att kunna informera om och marknadsföra våra evenemang. |
Indiska lagrar uppgifterna två (2) år fr.o.m. att evenemanget genomfördes.
|
3.7. När du integrerar med eller finns med i våra publiceringar på våra sociala medier eller på vår webbplats
Mer information om Indiskas användning av sociala medier och därmed förenad överföring av personuppgifter till tredjeland, se punkt 5.2 nedan.
|
Ändamål |
Personuppgifter |
Laglig grund för behandlingen
|
Lagringstid |
|
När du integrerar med våra inlägg eller livesändningar på våra sociala medier, genom att gilla eller kommentera, behandlar Indiska dina personuppgifter för att analysera interaktionerna och skapa förståelse för kundbeteenden och preferenser i marknadsföringssyfte. Livesändningarna görs även tillgängliga som repriser på vår webbplats. |
Särskilt namn, användarnamn och bild.
|
Vi stöder vår behandling av dina personuppgifter på artikel 6.1 (f) GDPR. Vi har ett berättigat intresse av att behandla dina personuppgifter för att kunna tillgängliggöra och marknadsföra våra tjänster samt utveckla och förbättra vår verksamhet.
|
Indiska lagrar dina uppgifter för detta ändamål i fem (5) år, därefter raderas uppgifterna.
|
|
När vi förmedlar vinnare av tävlingar eller visar våra event på sociala medier kan vi komma att behandla dina personuppgifter i marknadsföringssyfte. Detta ändamål gäller även mingelbilder, d.v.s. bilder på en mängd personer från evenemang utan ytterligare identifikationer.
|
Särskilt namn, användarnamn, bilder och eventuella svar på frågor eller liknande.
|
Vi stöder vår behandling av dina personuppgifter på artikel 6.1 (f) GDPR. Vi har ett berättigat intresse av att behandla dina personuppgifter för att kunna informera om våra evenemang och för att utveckla och förbättra vår verksamhet. Du har rätt att invända mot vår behandling, se vidare i punkt 4.6 nedan. Vissa publiceringar kan omfattas av ingånget avtal mellan dig och oss eller din arbetsgivare och oss. Behandlingen av dessa uppgifter stöder vi på artikel 6.1 (b) GDPR, dvs. ingått avtal. |
Indiska lagrar uppgifterna två (2) år från det att evenemanget eller tävlingen genomfördes. Vid ingånget avtal sparas uppgifterna under avtalets giltighetstid och efterföljande fem (5) år.
|
3.8. När vi utvärderar, utvecklar och förbättrar våra tjänster, produkter och system för kundkollektivet i stort
|
. Ändamål |
Personuppgifter |
Laglig grund för behandlingen
|
Lagringstid |
|
Vi behandlar dina personuppgifter i syfte att: (i) Anpassa våra tjänster och göra de mer användarvänliga (t.ex. ändra användargränssnittet för att förenkla informationsflödet eller för att lyfta fram funktioner som ofta används av kunder i våra digitala kanaler), (ii) Inhämta underlag för att analysera varu- och logistikflöden (t.ex. genom att kunna prognostisera inköp, lager och leveranser), (iii) Inhämta underlag för att utveckla och förbättra vårt sortiment, (iv) Inhämta underlag för att utveckla och förbättra vår resurseffektivitet ur ett miljö- och hållbarhetsperspektiv (t.ex. genom att effektivisera inköp och planering av leveranser). framtagande av underlag i syfte att planera ny och eventuella avetableringar av butiker och lager, (v) Ge våra kunder möjligheten att påverka vårt sortiment, (vi) Inhämta underlag för att förbättra IT-system i syfte att generellt höja säkerheten för företaget och våra besökare/kunder och (vii) Analyser av de uppgifter vi samlar inför ändamålet. Baserat på de uppgifter vi samlar in (t.ex. köphistorik, ålder och kön) sorteras du in i en kundgrupp (s.k. kundsegment) för vilket analyser sedan görs på en aggregerad nivå med hjälp av avidentifierade eller pseudonymiserade data, utan någon koppling till dig som individ. Insikterna från analysen ligger till grund för vilka produkter som köps in och hur vi utvecklar Mina sidor på vår webbplats. |
Särskilt ålder, kön, bostadsort, korrespondens och feedback avseende våra tjänster och produkter, köp och användargenererade data (t.ex. klick- och besökshistorik), tekniska data rörande enheter som används och dess inställningar (t.ex. språkinställning, IP-adress, webbläsarinställningar, tidszon, operativsystem, skärmupplösning och plattform) samt information om hur du har interagerat med oss, dvs. hur du har använt tjänsten, inloggningsmetod, var och hur länge olika sidor besökts, svarstider, nedladdningsfel, hur du når och lämnar tjänsten etc.
|
Vi stöder vår behandling av dina personuppgifter på artikel 6.1 (f) GDPR. Behandlingen är nödvändig för att tillgodose vårt och våra kunders berättigade intresse av att utvärdera, utveckla och förbättra våra tjänster, produkter och system.
|
Indiska lagrar dina personuppgifter för dessa ändamål från insamlandet och för en tid om tre (3) år därefter.
|
3.9. När du söker anställning hos oss samt när du blir anställd
|
Ändamål |
Personuppgifter |
Laglig grund för behandlingen
|
Lagringstid |
|
|
När du ansöker om anställning hos oss behandlar vi dina personuppgifter för att kunna administrera och hantera din jobbansökan.
|
Särskilt för- och efternamn, ålder, kön, bostadsort, födelsenummer, personnummer, CV, bild, e-postadress, telefonnummer leveransadress och personligt brev.
|
Vi stöder vår behandling av dina personuppgifter på artikel 6.1 (f) GDPR. Vi har ett berättigat intresse av att behandla dina personuppgifter för att kunna administrera och hantera din jobbansökan samt för att kunna anordna en eventuell anställningsintervju med dig.
|
Indiska lagrar dina personuppgifter för dessa ändamål under rekryteringsprocessen. Uppgifternas sparas sedan i två (2) år för att uppfylla diskrimineringslagens (2008:567) krav.
|
|
|
När du påbörjar din anställning hos oss behandlar vi dina personuppgifter för att ingå ett anställningsavtal med dig samt för att tillförse dig med dina arbetsuppgifter enligt anställningsavtalet.
|
Särskilt för- och efternamn, ålder, kön, bostadsort, personnummer, e-postadress, telefonnummer leveransadress personligt brev och bankkontouppgifter.
|
Vi stöder vår behandling på artikel 6.1 (b) GDPR. Behandlingen är nödvändig för att kunna administrera och fullgöra det anställningsavtal, i vilket du är part.
|
Vi lagrar dina personuppgifter under anställningsperioden anställningsavtalet är gällande samt i två (2) år därefter för att uppfylla diskrimineringslagens (2008:567) krav. Ytterligare information om hur dina personuppgifter behandlas inom anställningsförhållandet finns i intern personuppgiftspolicy som du får tillgång till vid eventuell påbörjad anställning. |
|
3.10. När vi förhindrar missbruk av en tjänst eller utreder och förebygger brott
|
Ändamål |
Personuppgifter |
Laglig grund för behandlingen
|
Lagringstid |
|
Vi kan komma att behandla dina personuppgifter i syfte att förebygga och utreda brott genom (i) förhindrande och utredning av eventuella bedrägerier eller andra lagöverträdelser (t.ex. incidentrapportering i butik),(ii) förhindrande av skräppostutskick, phishing, trakasserier, försök till olovlig inloggning på användarkonton eller andra åtgärder som är förbjudna enligt lag eller våra köp-, medlems- eller tjänstevillkor samt skapa (iii) skydd och förbättring av vår IT-miljö mot angrepp och intrång.
|
Särskilt personnummer, videoinspelningar från kamerabevakning, köp- och användargenererade data (t.ex. klick- och besökshistorik), tekniska data rörande enheter som används och dess inställningar (t.ex. språkinställning, IP-adress, webbläsarinställningar, tidszon, operativsystem, skärmupplösning och plattform) samt uppgifter om hur våra digitala tjänster används
|
Vi även stöder vår behandling på artikel 6.1 (c) GDPR avseende vårt fullgörande av en rättslig förpliktelse (om sådan föreligger). Om en rättslig förpliktelse inte föreligger stöder vi vår behandling av dina personuppgifter på artikel 6.1 (f) GDPR. Vi har ett berättigat intresse av att förebygga och utreda eventuella brott och behandlingen är nödvändig för att förhindra missbruk av en tjänst eller för att förhindra, förebygga och utreda brott mot företaget. |
Indiska lagrar dina personuppgifter för dessa ändamål från insamlandet och för en tid om tre (3) år därefter eller den längre tid som krävs för att fastställa, utöva eller försvara rättsliga anspråk.
|
3.11. Berättigade intressen
När vi stödjer behandling på artikel 6.1 (f) GDPR (berättigat intresse) innebär det att vi gjort en noggrann avvägning av att vårt berättigade intresse (som anges ovan) väger tyngre än dina intressen att inte få dina personuppgifter behandlade, samt att behandlingen är nödvändig för att uppnå ändamålen med den aktuella behandlingen. Du som registrerad har rätt att invända mot sådan behandling, se vidare 4.6 nedan.
4. Dina rättigheter avseende Indiskas behandling av dina personuppgifter
Som registrerad har du flera rättigheter i förhållande till dina personuppgifter enligt GDPR. Dessa rättigheter följer nedan. Om du vill utöva dina rättigheter kan du kontakta oss på ovan angivna kontaktuppgifter i avsnitt 1 i denna integritetspolicy.
4.1. Rätt till information
Du har rätt att få information om hur Indiska behandlar dina personuppgifter. Sådan information lämnas genom denna integritetspolicy i samband med att dina personuppgifter samlas in och finns alltid tillgänglig på vår webbplats. Du har också rätt att få särskild information i det fall en personuppgiftsincident skulle inträffa som berör dina personuppgifter och det finns risk för t.ex. bedrägeri eller identitetsstöld. Sådan information kommunicerar vi direkt till dig via e-post.
4.2. Rätt till tillgång
Du har rätt att få tillgång till en sammanställning av dina personuppgifter som Indiska behandlar (registerutdrag). Under vissa förutsättningar kan dock Indiska neka din begäran om tillgång om du t.ex. begär tillgång många gånger under en kort tid.
4.3. Rätt till rättelse
Du har rätt att få felaktiga personuppgifter rättade eller kompletterade med personuppgifter som saknas. Rätten till rättelse gäller både personuppgifter som hämtats in från dig eller tredje part och din eventuella profil som Indiska skapat genom profilering. Du kan meddela oss via e-post om du önskar att vi rättar eller kompletterar dina personuppgifter.
4.4. Rätt till radering
Du har rätt att begära att få dina personuppgifter raderade när de inte längre är nödvändiga att behandla för det ändamålet de samlades in för. Du kan meddela oss via e-post om du önskar att vi raderar dina personuppgifter. Det finns emellertid lagkrav som förhindrar oss från att radera viss information, t.ex. bokföringslagen (1999:1078). Vi ser då till att sådana personuppgifter inte behandlas annat än i den utsträckning det krävs för att vi ska uppfylla dessa skyldigheter och begränsar tillgången för Indiska medarbetare till sådana personuppgifter.
Du kan också ha rätt att få vissa personuppgifter raderade när du invänder mot behandling enligt punkten 4.6 nedan och Indiska inte har en åsidosättande berättigad grund för behandlingen.
4.5. Rätt till begränsning av behandling
Du har rätt att i vissa fall begära att vår behandling av dina personuppgifter begränsas. I det fall du anser att personuppgifterna som vi behandlar om dig är felaktiga och du har begärt rättelse kan du begära en begränsad behandling av dina personuppgifter. I sådana fall sker en begränsad behandling under den tid vi arbetar med att kontrollera huruvida personuppgifterna är korrekta eller inte, om behandlingen är olaglig och du motsätter dig att personuppgifterna raderas och i stället begär en begränsning av deras användning, om vi inte längre behöver personuppgifterna för ändamålen med behandlingen men du behöver dem för att kunna fastställa eller om vi behöver göra gällande eller försvara rättsliga anspråk. Du kan även begära att vår behandling av dina personuppgifter begränsas om du har invänt mot behandling baserad på en intresseavvägning (berättigat intresse), i sådana fall begränsas personuppgiftsbehandlingen under den tid vi arbetar med att kontrollera om våra berättigade intressen väger tyngre än dina berättigade intressen.
För det fall att behandlingen har begränsats enligt någon av situationerna ovan får vi endast, utöver själva lagringen, behandla uppgifterna för att fastställa, göra gällande eller försvara rättsliga anspråk, för att skydda någon annans rättigheter eller för att du har lämnat ditt samtycke.
4.6. Rätt att invända mot viss behandling
Du har rätt att när som helst invända mot vår behandling av dina personuppgifter som stöds på intresseavvägning som rättslig grund (berättigat intresse). En fortsatt behandling av dina personuppgifter kräver att vi visar ett berättigat skäl för den aktuella behandlingen. I annat fall får vi endast behandla uppgifterna för att fastställa, utöva eller försvara rättsliga anspråk. För skäl som anknyter till din specifika situation, har du även rätt att göra invändningar mot profilering och annan behandling av personuppgifter avseende dig, när behandlingen av informationen grundar sig i affärsrelationen mellan dig och Indiska.
Du har alltid rätt att invända mot direkt marknadsföring utan att en avvägning mellan olika intressen görs.
Som registrerad har du även rätt att inte bli föremål för beslut som enbart grundar sig på automatiserat beslutsfattande, om sådant beslutsfattande har rättsliga konsekvenser eller på liknande sätt påverkar dig väsentligt. Du har rätta att invända mot sådan behandling inklusive profilering. Rätten gäller emellertid inte om beslutsfattandet är nödvändigt för att ingå eller fullgöra ett avtal med dig eller om du har lämnat ett uttryckligt samtycke. Indiska tillämpar emellertid inte någon form av automatiserat beslutsfattande i dagsläget.
4.7. Rätt till dataportabilitet
Du har rätt att i vissa fall få dina personuppgifter överförda i strukturerat, allmänt använt och maskinläsbart format till en annan personuppgiftsansvarig, så kallad registerutdrag, förutsatt att överföringen är tekniskt möjlig och kan ske automatiserat. Det gäller för uppgifter som du har tillhandahållit oss och som vi behandlar med stöd av avtal eller samtycke som rättslig grund. Du kan meddela oss via e-post om du önskar ett registerutdrag avseende dina personuppgifter.
4.8. Rätt att återkalla ditt samtycke
I de fall du har lämnat ditt samtycke har du rätt att när som helst återkalla samtycket. Du kan återkalla ditt samtycke genom att skicka ett meddelande till oss om detta via ovan angivna kontaktuppgifter i avsnitt 1.
4.9. Rätten att inge klagomål
I det fall du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att inge klagomål till Integritetsskyddsmyndigheten (IMY) via nedan angivna kontaktuppgifter i avsnitt 8. Läs mer om hur du lämnar ett klagomål på IMY:s webbplats https://www.imy.se.
5. Vilka kan vi komma att dela din information till?
5.1 Överföring av dina personuppgifter inom EU/EES
I bedrivandet av vår verksamhet är det nödvändigt att vi delar dina personuppgifter med vissa tredje parter i syfte att bland annat kunna tillhandahålla dig våra tjänster samt fullgöra vårt avtal med dig. Vi vidtar då alla rimliga tekniska, legala och organisatoriska möjligheter för att säkerställa att dina personuppgifter hanteras säkert och med en fullgod skyddsnivå. Följande kategorier av tredje parter kan komma att mottaga och behandla dina personuppgifter.
Leverantörer och underleverantörer
Leverantörer och underleverantörer är bolag som tillhandahåller Indiska med de tjänster och funktionaliteter som krävs för att vi ska kunna tillhandahålla dig våra tjänster. I de flesta fall är leverantörer och/eller underleverantörer bolag som endast har rätt att behandla de personuppgifter de mottar från Indiska för Indiskas räkning, så kallade personuppgiftsbiträden. Exempel på sådana företag som ombesörjer allmänna varutransporter (logistikföretag och speditörer) och företag som erbjuder betallösningar (kortinlösande företag, banker och andra betaltjänstleverantörer) samt analys-, e-post-, IT-företag I förekommande fall behandlar vissa av dessa leverantörer och/eller underleverantörer dina personuppgifter för sina egna ändamål, och är därmed separat personuppgiftsansvariga för den delen av personuppgiftsbehandlingen. För att läsa mer om hur dessa bolag behandlar dina personuppgifter, hänvisar vi dig till deras integritetspolicys som du finner i tabellerna nedan under punkt 5.2.
Indiska behöver få tillgång till tjänster och funktionalitet från andra företag som Indiska inte själva kan erbjuda. Vi kan därför komma att dela dina personuppgifter med leverantörer eller underleverantörer för att få tillgång till dessa tjänster och funktionaliteter i utförandet av våra kontraktuella åtaganden mot dig eller för att uppfylla vårt berättigade intresse och för de andra syften som framgår i den här integritetspolicyn. När dina personuppgifter delas med personuppgiftsbiträden sker det endast för ändamål som är förenliga med de ändamål för vilka vi har samlat in informationen (t.ex. för att kunna uppfylla våra åtaganden enligt köpeavtalet eller lojalitetsprogrammets medlemsvillkor). Vi kontrollerar alla personuppgiftsbiträden för att säkerställa att de kan lämna tillräckliga garantier avseende säkerheten och sekretessen för personuppgifter. Vi har skriftliga avtal med alla personuppgiftsbiträden genom vilka de garanterar säkerheten för de personuppgifter som behandlas och åtar sig att följa våra säkerhetskrav samt begränsningar och krav avseende internationell överföring av personuppgifter. Du har rätt att invända mot denna behandling i det fall vi stöder överföringen på berättigat intresse, på grund av omständigheter i ditt enskilda fall. Mer information om dina rättigheter hittar du i avsnitt 4.
Marknadsföringsbyråer
För att Indiska ska kunna skapa och genomföra marknadsförings- och annonseringsstrategier och/eller kampanjer är det nödvändigt för oss att dela dina personuppgifter med marknadsföringsbyråer. Vi stöder sådana överföringar av dina personuppgifter på vårt berättigade intresse att marknadsföra våra tjänster och vår verksamhet till dig och andra potentiella kunder. Du har rätt att invända mot överföringar av dina personuppgifter som vi stöder på våra berättigade intressen. Sådana invändningar kommer att utvärderas från fall till fall. Du hittar mer information om dina rättigheter i avsnitt 4 ovan.
Tillhandahållare av rekryteringstjänster
Vi strävar alltid efter att ha de mest kompetenta medarbetarna och kommer därför att initiera rekryteringskampanjer från tid till annan. Indiska använder flera rekryteringstjänster för detta ändamål och kommer att dela dina personuppgifter med tillhandahållare av sådana rekryteringstjänster som är nödvändiga för att administrera din jobbansökan. Vi stöder sådana överföringar av dina personuppgifter på våra berättigade intressen att administrera din och andra kandidaters jobbansökningar. Du har rätt att invända mot överföringar av dina personuppgifter som vi stöder på våra berättigade intressen. Sådana invändningar kommer att utvärderas från fall till fall. Du hittar mer information om dina rättigheter i avsnitt 4 ovan.
Domstolar eller myndigheter
Vi är ibland skyldiga att lämna vissa uppgifter som behövs enligt lag till domstolar och olika myndigheter för uppfyllandet av våra förpliktelser enligt lagkrav, domslut eller myndighetsbeslut (t.ex. bokföringslagen, penningtvättslagen eller reglerna om produktansvar och produktsäkerhet, vilka kan kräva framtagande av kommunikation och information till allmänheten och kunder om produktlarm och produktåterkallelser vid exempelvis en defekt eller hälsovådlig vara). Detta innebär att t.ex. Sveriges domstolar, Skatteverket, IMY, och Polisen kan komma att ta del av dina uppgifter. Vi kan även komma att lämna ut dina personuppgifter till myndigheter om du har godkänt att vi får göra detta. Uppgifterna som delas med dessa aktörer kan vara de registrerades identifieringsuppgifter, kontaktuppgifter, finansiella uppgifter och/eller genererade uppgifter. Uppgifterna utgör särskilt namn, personnummer, adress, e-post, telefonnummer, betalningshistorik betalningsinformation, din korrespondens, uppgift om köptidpunkt, köpställe, eventuellt fel/klagomål och användaruppgifter för Mina sidor (endast medlemmar).
Tredje part vid avyttring
Vi kan också komma att dela din information till tredje part om vi säljer eller köper en verksamhet eller tillgångar. I dessa fall kan vi komma att lämna dina personuppgifter till en potentiell säljare eller köpare av sådan verksamhet eller sådana tillgångar. Om en väsentlig del av våra tillgångar förvärvas av en tredje part. Observera att vi aldrig kommer att sälja dina personuppgifter till tredje part utan ditt medgivande.
5.2. Överföring av dina personuppgifter utanför EU/EES
I förekommande fall kan vi komma att dela dina personuppgifter med övriga aktörer i ett land utanför EU/EES, ett så kallat ”tredjeland”. I ett tredjeland gäller inte GDPR vilket kan innebära en ökad risk ur ett integritetshänseende avseende bland annat möjligheten för myndigheter i ett tredjeland att få tillgång till dina personuppgifter och för dina möjligheter att utöva kontroll över personuppgifterna. För att skydda dina personuppgifter samt för att upprätthålla en adekvat skyddsnivå avseende dina personuppgifter, baseras överföringen antingen på beslut från EU-kommissionen om adekvat skyddsnivå eller genom lämpliga säkerhetsåtgärder såsom bindande företagsbestämmelser godkända av den behöriga tillsynsmyndigheten, eller EU-kommissionens standardavtalsklausuler i kombination med organisatoriska och tekniska skyddsåtgärder.
Du kan läsa mer om vilka länder som anses ha adekvat skyddsnivå på EU-kommissionens webbplats genom att följa följande länk: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_sv.
Du kan läsa mer om standardavtalsklausuler genom att följa följande länk: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_sv.
Vi ämnar alltid genomföra en riskbedömning innan en överföring sker till ett tredjeland, och vidtar både tekniska och organisatoriska skyddsåtgärder för att säkerställa en lämplig skyddsnivå. Vi strävar alltid efter att överföra så få personuppgifter som möjligt till länder utanför EU/EES, och om möjligt i anonymiserad form. För mer information om vilka skyddsåtgärder som Indiska vidtar, vänligen se avsnitt 6 i denna integritetspolicy.
I tabellerna nedan kan du se ett antal mottagare utanför EU/EES som kan komma i fråga.
Leverantörer och underleverantörer
I vissa fall kan dina personuppgifter komma att delas med leverantörer och underleverantörer utanför EU/EES. Det kan handla om leverantörer av t.ex. marknadsföringstjänster och IT-tjänster som krävs för att bedriva vår verksamhet, med säte eller server i ett land utanför EU/EES. Se exempel nedan:
|
Leverantör/ underleverantör
|
Personuppgifter som kan |
Beskrivning |
Kontaktuppgifter |
| Google LLC |
|
Google LLC tillhandahåller Indiska med bl.a. analysverktyget Google Analytics 4, marknadsföringsverktyget Google Ads. Användningen av verktygen är nödvändiga för Indiska verksamhetsutveckling samt marknadsföring. Överföringen av dina personuppgifter till Google LLC är således nödvändig för vårt användande av dessa verktyg. Google LLC har sitt säte i USA, ett tredjeland med adekvat skyddsnivå enligt EU-kommissionen förutsatt att det mottagande bolaget i USA är anslutna till och certifierade under det transatlantiska avtalet EU-USA Data Protection Framework (”EU-USA DPF”). Vid den senaste uppdateringen av denna integritetspolicy är Google LLC anslutna till och certifierade under EU-USA DPF och alla tredjelandsöverföringar är därmed baserade på EU-kommissionens adekvansbeslut. Du kan även läsa mer om hur Google LLC behandlar personuppgifter i deras integritetspolicy här: |
Google LLC 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA |
| Meta Platforms, Inc. |
|
Meta Platforms, Inc. tillhandahåller Indiska med bl.a. analysverktyget Facebook Pixel. Användningen av verktygen är nödvändig för Indiska verksamhetsutveckling. Överföringen av dina personuppgifter till Meta Platforms, Inc. är således nödvändig för vårt användande av dessa verktyg. Meta Platforms, Inc. har sitt säte i USA, ett tredjeland med adekvat skyddsnivå enligt EU-kommissionen förutsatt att det mottagande bolaget i USA är anslutna till och certifierade under det transatlantiska avtalet EU-USA Data Protection Framework (”EU-USA DPF”). Vid den senaste uppdateringen av denna integritetspolicy är Meta Platforms, Inc. anslutna till och certifierade under EU-USA DPF och alla tredjelandsöverföringar är därmed baserade på EU-kommissionens adekvansbeslut. Du kan även läsa mer om hur Meta Platforms, Inc. behandlar personuppgifter i deras integritetspolicy här: |
Meta Platforms, Inc. 1601 Willow Road Menlo Park, CA 94025, USA |
| Microsoft Corporation, Inc. |
|
Microsoft Inc tillhandahåller Indiska med bl.a. ett affärssystem (ERP). Användningen av verktygen är nödvändig för Indiska verksamhetsutveckling. Överföringen av dina personuppgifter till Meta Platforms, Inc. är således nödvändig för vårt användande av detta system. Microsoft Inc. har sitt säte i USA, ett tredjeland med adekvat skyddsnivå enligt EU-kommissionen förutsatt att det mottagande bolaget i USA är anslutna till och certifierade under det transatlantiska avtalet EU-USA Data Protection Framework (”EU-USA DPF”). Vid den senaste uppdateringen av denna integritetspolicy följer Microsoft Inc Data Privacy Framework. Du kan även läsa mer om hur Microsoft Inc. behandlar personuppgifter i deras integritetspolicy här: |
Microsoft Corporation, Inc. Microsoft Way, Redmond, WA 98052, USA |
| Maropost Inc. |
|
Maropost Inc. tillhandahåller Indiska med tjänster som förbättrar kundupplevelsen på e-handelsplattformen. Användningen av tjänsterna är nödvändiga för att tillgängliggöra vår e-handelsplattform. Överföringen av dina personuppgifter till Maropost Inc. är således nödvändig för vårt användande av detta system. Maropost Inc. har sitt säte i Kanada och vid den senaste uppdateringen av denna integritetspolicy är sker tredjelandsöverföringar enligt standardavtalsklausuler och lämpliga tekniska och organisatoriska säkerhetsåtgärder implementeras. Du kan även läsa mer om hur Microsoft Inc. behandlar personuppgifter i deras integritetspolicy här: |
Maropost Inc. 2482 Yonge Street #1238, Toronto, ON M4P 2H5, Canada |
| Zendesk Inc. |
|
Zendesk Inc. tillhandahåller Indiska med en kundservicetjänst. Användningen av tjänsten är nödvändig för Indiska ska kunna erbjuda sina kunder hjälp i kundserviceärenden. Överföringen av dina personuppgifter till Zendesk Inc. är således nödvändig för att hjälpa Indiskas kunder. Zendesk Inc. har sitt säte i USA, ett tredjeland med adekvat skyddsnivå enligt EU-kommissionen förutsatt att det mottagande bolaget i USA är anslutna till och certifierade under det transatlantiska avtalet EU-USA Data Protection Framework (”EU-USA DPF”). Vid den senaste uppdateringen av denna integritetspolicy följer Zendesk Inc. Data Privacy Framework. Du kan även läsa mer om hur Microsoft Inc. behandlar personuppgifter i deras integritetspolicy här: https://www.zendesk.com/company/agreements-and-terms/privacy-notice/ |
Zendesk Inc. Zendesk Inc, 500 Sansome St, San Francisco, CA 94111, USA |
| Automattic Inc. |
|
Aut O’Mattic A8C Ireland Ltd. tillhandahåller Indiska med tjänsten Wordpress.com som, tillsammans med installerade tillägg, möjliggör för Indiska att bygga och tillhandahålla webbplatsn https://Indiska.se/cookies. Användningen av verktygen är nödvändigt för Indiskas verksamhetsbedrivande- och utveckling. Överföringen av dina personuppgifter till Aut O’Mattic A8C Ireland Ltd. är således nödvändig för vårt användande av dessa verktyg. Automattic Inc. är moderbolag till Aut O’Mattic A8C Ireland Ltd. Automattic Inc. säte i USA, ett tredjeland med adekvat skyddsnivå enligt EU-kommissionen förutsatt att det mottagande bolaget i USA är anslutna till och certifierade under det transatlantiska avtalet EU-USA Data Protection Framework (”EU-USA DPF”). Vid den senaste uppdateringen av denna integritetspolicy är Automattic Inc. inte anslutna till och certifierade under EU-USA DPF. I stället baseras tredjelandsöverföringen på EU-kommissionens standardavtalsklausuler i kombination med andra tekniska och organisatoriska säkerhetsåtgärder. För mer information om detta och om hur Automattic Inc. och Aut O’Mattic A8C Ireland Ltd. behandlar personuppgifter. |
Automattic Inc. 60 29th Street #343 San Francisco, CA 94110, United States of America
Aut O’Mattic A8C Ireland Ltd. Grand Canal Dock, 25 Herbert Pl D02 AY86 Dublin,
|
Sociala medier
När du interagerar med oss i sociala medier såsom Facebook, Instagram, LinkedIn, Pinterest och Tiktok, kommer även dessa företag samla och behandla dina personuppgifter. Detta innebär att en överföring av dina personuppgifter, t.ex. din bild och ditt namn, kommer att ske till tredjeland utanför EU/EES-området, närmare bestämt USA. Överföringen är nödvändig för att du ska kunna kontakta och interagera med oss i sociala medier.
|
Social media
|
Personuppgifter som kan komma att delas |
Beskrivning |
Kontaktuppgifter |
| Facebook och Instagram |
|
Genom att använda tjänsterna för att kontakta eller interagera med oss behandlas dina personuppgifter av företaget Meta Platforms Ireland Ltd, ett dotterbolag till Meta Platforms, Inc. Meta Platforms, Inc. har sitt säte i USA, ett tredjeland med adekvat skyddsnivå enligt EU-kommissionen, förutsatt att det mottagande amerikanska bolaget är anslutna till och certifierade under EU-USA Data Privacy Framework (”EU-USA DPF”). Vid den senaste uppdateringen av denna integritetspolicy är Meta Platforms, Inc. anslutna till och certifierade under EU-USA DPF och alla tredjelandsöverföringar är därmed baserade på EU-kommissionens adekvansbeslut. Du kan även läsa mer om hur Meta Platforms Ireland Ltd. behandlar personuppgifter i deras integritetspolicy här: |
Meta Platforms Ireland Ltd. 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. |
|
Genom att använda tjänsten för att kontakta eller interagera med oss behandlas dina personuppgifter av LinkedIn Ireland Unlimited Company, ett dotterbolag till LinkedIn Corporation. LinkedIn Company har sitt säte i USA, ett tredjeland med adekvat skyddsnivå enligt EU-kommissionen, förutsatt att det mottagande amerikanska bolaget är anslutna till och certifierade under EU-USA Data Privacy Framework (”EU-USA DPF”). Vid den senaste uppdateringen av denna integritetspolicy är LinkedIn Corporation anslutna till och certifierade under EU-USA DPF och alla tredjelandsöverföringar är därmed baserade på EU-kommissionens adekvansbeslut. LinkedIn anger vidare att standardavtalsklausuler används parallellt: https://www.linkedin.com/help/linkedin/answer/a1343190?trk=microsites-frontend_legal_privacy-policy&lang=en Du kan även läsa mer om hur LinkedIn Ireland Unlimited Company och LinkedIn Corporation behandlar personuppgifter i deras integritetspolicy här: |
LinkedIn Corporation 1000 W Maude Ave, Sunnyvale, CA
LinkedIn Ireland Unlimited Company Wilton Pl, Dublin, Irland
|
|
|
Genom att använda tjänsten för att kontakta eller interagera med oss behandlas dina personuppgifter av företagen Pinterest Europe Ltd., ett irländskt företag och Pinterest, Inc. är ett amerikanskt företag. Vid den senaste uppdateringen av denna integritetspolicy baseras tredjelandsöverföringen inom Pinterests verksamhet på beslut om adekvat uppgiftsskyddsnivå samt EU-kommissionens standardavtalsklausuler. Läs mer om personuppgiftsbehandlingen genom att följa länken nedan: |
Pinterest Europe Ltd. Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ireland Pinterest, Inc.
651 Brannan St., San Francisco, CA 94107, USA |
|
| TikTok |
|
Genom att använda tjänsten behandlas dina uppgifter av företagen TikTok Technology Limited och TikTok Information Technologies gemensamt. Personuppgifterna kan komma att delas med följande tredje land: Australien, Brasilien, Kina, Malaysia, Filippinerna, Singapore och USA. Vid den senaste uppdateringen av denna integritetspolicy baseras tredjelandsöverföringen inom Tiktoks verksamhet på beslut om lämplighet och beslut om adekvat uppgiftsskyddsnivå särskilt gällande överföringen av personuppgifter till USA, Malaysia och Singapore samt EU-kommissionens standardavtalsklausuler. Läs mer om personuppgiftsbehandlingen genom att följa länken nedan: |
TikTok Technology Limited 10 Earlsfort Terrace, Dublin, D02 T380, Irland TikTok Information Technologies 4 Lindsey Street, Barbican, London, EC1A 9HP, Storbritannien |
6. Hur skyddar vi dina personuppgifter?
Indiska vidtar en rad tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot förlust, missbruk, obehörig åtkomst, obehörigt röjande, förändring eller förstöring. Indiska är engagerade i att löpande utveckla vår informationssäkerhet i syfte att skydda dina personuppgifter. För mer information om vilka säkerhetsåtgärder vi vidtar och vad dessa innebär för dig och dina personuppgifter, vänligen skicka ett e-postmeddelande till customer@indiska.com.
7. Uppdatering av denna dataskyddsinformation
Vi kan komma att göra ändringar i vår integritetspolicy. Den senaste versionen av integritetspolicyn finns alltid här på webbplatsen. Vid uppdateringar som är av avgörande betydelse för vår behandling av personuppgifter (exempelvis ändring av angivna ändamål eller kategorier av personuppgifter) eller uppdateringar som inte är avgörande betydelse för behandlingen men som kan vara av avgörande betydelse för dig, kommer du att få information på indiska.com och via e-post (ifall du har angivet e-post) i god tid innan uppdateringarna börjar gälla. När vi tillgängliggör information om uppdateringar kommer vi även att förklara innebörden av uppdateringarna och hur de kan påverka dig.
8. Kontaktuppgifter till Indiska och integritetsskyddsmyndigheten
Indiska arbetar ständigt för att säkerställa att vi följer dataskyddslagstiftningen på alla de marknader där vi erbjuder våra tjänster. Om du har frågor om behandlingen av dina personuppgifter eller om du vill göra gällande dina rättigheter enligt avsnitt 4 ovan, är du välkommen att kontakta oss på customer@indiska.com.
För det fall du inte är nöjd med vår hantering av ditt ärende har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) genom följande kontaktuppgifter:
Integritetsskyddsmyndigheten
E-post: imy@imy.se
Webbplats: www.imy.se
Postadress: Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm
Denna integritetspolicy uppdaterades senast 2024-10-31
.