Personvernerklæring

Versjon: 1.0.0

1. Introduksjon

Denne personvernerklæringen ("Personvernerklæringen") beskriver hvordan Prisjakt Sverige AB, org. ingen. 556665–1799, med adresse Kamengatan 6, 262 32 Ängelholm ("Prisjakt", "vi", "vår" og "oss"), behandler personopplysninger om deg som besøker og bruker nettsiden vår og om deg som kommer i kontakt med oss på grunn av vår virksomhet og våre tjenester - vanligvis fordi du er kontaktperson for en bedriftskunde, samarbeidspartner eller en forretningspartner eller en leverandør.

Vi er ansvarlige for behandling av personopplysninger beskrevet i personvernerklæringen som personopplysningsansvarlig. Ønsker du å vite mer om vår behandling av dine personopplysninger, er du alltid velkommen til å kontakte oss, f.eks. på adressen ovenfor eller via vår e-postadresse [email protected]

Vi er opptatt av at du skal føle deg trygg på hvordan vi behandler dine personopplysninger, og vi ber deg derfor lese personvernreglene, som vi kan oppdatere fra tid til annen. Hvis vi endrer personvernreglene, gjelder den nye versjonen fra publisering på nettsiden vår. Du kan se når vi sist gjorde oppdateringer øverst i personvernreglene.

2. Hvordan vi samler inn dine personopplysninger

Informasjonen vi behandler om deg samles i hovedsak inn direkte fra deg når du besøker og bruker nettsiden vår eller i forbindelse med at vi kommer i kontakt med deg – f.eks. via e-post, sosiale medier, telefon eller lignende anledninger. Vi kan også samle inn informasjon om deg fra tredjeparter.

3. Hvordan vi behandler dine personopplysninger

3.1 Introduksjon

Vi behandler kun personopplysningene dine hvis behandlingen er tillatt i henhold til gjeldende personvernlovgivning. Dette betyr bl.a. at vi skal ha støtte til formålet med behandlingen i form av et såkalt rettslig grunnlag, som for vår del i hovedsak innebærer ett av følgende grunnlag:

Oppfyllelse av avtale - behandlingen er nødvendig for at vi skal kunne yte deg våre tjenester eller på annen måte oppfylle avtalen mellom oss, eller for å iverksette tiltak på din forespørsel før avtaleinngåelse.

Oppfyllelse av juridiske forpliktelser - behandlingen er nødvendig for å oppfylle våre juridiske forpliktelser i henhold til f.eks. lov eller annen grunnlov som vi er underlagt eller retts- eller myndighetsordrer som krever at vi behandler data om deg.

Avveining av interesser - behandlingen er nødvendig for formål knyttet til våre eller tredjeparters legitime interesser, forutsatt imidlertid at dine interesser eller grunnleggende rettigheter eller friheter ikke veier tyngre (i så fall kan behandlingen ikke finne sted).

Tillatelse - behandlingen skjer med støtte fra ditt forhåndssamtykke, hvor vi f.eks. har et ansvar for å tydelig informere deg om hvilken behandling du samtykker til og muligheten for enkelt å trekke tilbake ditt samtykke til vår fortsatte behandling.

Nedenfor forklarer vi mer detaljert kategoriene av personopplysninger vi behandler, formålene vi behandler dem for og det juridiske grunnlaget som vår behandling av dine personopplysninger er basert på, inkludert hvor lenge dataene om deg lagres hos oss og hvem vi deler personopplysningene dine med.

3.2 Vedlikehold og forbedring av nettstedet og tjenestene våre

Hensikten med behandlingen: Samle statistikk om og analysere besøkstrafikk til nettsiden vår og annen teknisk informasjon som genereres under besøk på nettsiden og oppretting av personlig tilpasset innhold for deg, f.eks. gjennom relevante produktanbefalinger, for å opprettholde og forbedre dens funksjoner, brukeropplevelsen (inkludert gjennom tilpassede annonser fra tredjeparter på nettsiden vår) og vårt arbeid med å oppdage og motvirke feil, datainnbrudd og andre tekniske problemer.

Dette gjøres med støtte fra analysetjenester fra tredjeparter. Statistikken vi utarbeider og analysene vi utfører med støtte fra disse tjenestene gjøres med bruk av data i aggregert form og med støtte av avidentifiserte eller anonymiserte data.

Kategorier av personopplysninger: Personopplysningene vi behandler refererer til:

IP-adresse

Annen teknisk informasjon som genereres når du besøker nettstedet vårt, for eksempel typen teknisk enhet du brukte, nettleser, klikkhistorikk, besøkte sider og besøkstidspunkter, brukergenererte data, nettleserinformasjon, geografisk informasjon fra stedet der du besøkte nettstedet vårt og annen nettrafikkinformasjon.

Rettslig grunnlag: Interessebalanse, hvor vår legitime interesse er å samle inn data for å vedlikeholde og forbedre funksjonaliteten, innholdet, sikkerheten til nettstedet vårt og for å kunne levere en personlig tilpasset opplevelse av tjenestene våre. Innsamling av informasjon ved hjelp av informasjonskapsler og lignende teknologier skjer med støtte fra ditt samtykke, med unntak av slik bruk som er strengt nødvendig for at du skal kunne bruke nettstedet vårt på en hensiktsmessig måte. For mer informasjon om hvordan vi bruker informasjonskapsler og andre lignende teknologier, se våre retningslinjer for informasjonskapsler.

Lagringstid: Vi behandler og lagrer informasjon om hvordan besøkende samhandler med nettstedet vårt i maksimalt fjorten (14) måneder. I de fleste tilfeller blir de innsamlede personopplysningene omdannet til aggregerte data (anonymisert) før denne tidsperioden utløper, i forbindelse med vår produksjon av statistikk.

Deling av personopplysninger: Vi deler dine personopplysninger med våre IT-leverandører.

3.3 Administrering av medlemskapet ditt og personlige funksjoner

Hensikten med behandlingen: Opprett og administrer medlemskapet ditt og gi de personlige funksjonene til medlemstjenesten, for eksempel muligheten til å lage lister og klokker. Dette inkluderer bl.a. for å identifisere og sertifisere deg som bruker av kontoen, samt for å kunne gi deg en personlig tilpasset opplevelse av kontoen og tjenestene som tilbys.

Kategorier av personopplysninger: De obligatoriske personopplysningene vi behandler refererer til:

E-postadresse (obligatorisk)

Andre, frivillige personopplysninger refererer til:

Brukernavn (hvis annet enn e-post)

Profilbilde

Innstillinger og dine personlige valg

Dine personlige lister

Overvåkinger

Rettslig grunnlag: Oppfyllelse av avtaler, hvor innhenting av din e-postadresse kreves for at vi skal opprette en medlemskonto og dermed yte medlemstjenesten til deg.

Innsamling av andre personopplysninger som ovenfor er ikke nødvendig for å opprette en konto hos oss, men er frivillig informasjon som du kan velge å oppgi eller ikke. Vår behandling av slike personopplysninger skjer med støtte i en interesseavveining, hvor vår legitime interesse er å kunne yte en så relevant tjeneste som mulig og forbedre opplevelsen for våre brukere.

I tilfelle du legger til varer, basert på hvorvidt det er mulig å generere konklusjoner om spesielle kategorier av personopplysninger (i samsvar med artikkel 9 GDPR) som din religion, samliv eller seksuelle legning eller dine politiske meninger, til listene dine eller velger å overvåke dem, vil vi behandle informasjonen om at du har lagret de aktuelle varene med støtte fra ditt samtykke. Ditt valg om å legge til det eller de relevante produktene til en liste eller til prisovervåking utgjør i slike tilfeller ditt samtykke til vår behandling av de relevante dataene.

Lagringstid: Vi behandler og lagrer dine personopplysninger så lenge du har en medlemskonto hos oss.

Deling av personopplysninger: Vi vil dele dine personopplysninger med våre leverandører.

3.4 Nyhetsbrev og andre markedsføringsutsendelser

Hensikten med behandlingen: Administrere og gjennomføre sending av e-poster, for å informere om vår virksomhet, våre tjenester og pågående aktiviteter.

Kategorier av personopplysninger: Personopplysningene vi behandler refererer til: E-postadresse

Rettslig grunnlag: Vi utfører kun markedsføringsutsendelser på e-post til deg hvis du har registrert deg for slike utsendelser og deretter godtatt å motta dem.

Lagringstid: Vi behandler og lagrer dine personopplysninger for å kunne gjennomføre markedsføringsutsendelser via e-post til deg så lenge du ikke har avregistrert deg fra å motta ytterligere utsendelser. Slik avregistrering kan gjøres når som helst ved å bruke avmeldingslenken som er inkludert i våre utsendelser.

Deling av personopplysninger: Vi deler dine personlige data med våre leverandører av markedsføringstjenester.

3.5 Administrering og håndtering av kundestøttesaker

Hensikten med behandlingen: Kommunisere og håndtere problemer, undersøke klager og gi teknisk støtte og forbedre kundeopplevelsen.

Kategorier av personopplysninger: Personopplysningene vi behandler refererer til:

Kontaktdetaljer som navn og e-postadresse
Personopplysninger som du selv oppgir i kontakten med oss

Rettslig grunnlag: Interesseavveining, hvor vår legitime interesse er å kunne svare på spørsmål fra brukere og håndtere kundeforespørsler for å forbedre funksjonalitet, innhold og sikkerhet på nettsiden vår.

Lagringstid: Vi behandler og lagrer dine personopplysninger så lenge det er nødvendig for at vi skal kunne hjelpe deg med din sak og håndtere eventuelle rettskrav fra deg som kunde. Personopplysningene lagres i 24 måneder etter avsluttet sak.

Deling av personopplysninger: Vi vil dele dine personopplysninger med våre støttesystemleverandører for kundestøttesaker.

3.6 Publisering av anmeldelser

Hensikten med behandlingen: Aktivere publisering av brukeranmeldelser, sørge for at anmeldelsene er autentiske, og forbedre brukeropplevelsen ved å gi pålitelig og nyttig informasjon til andre brukere.

Kategorier av personopplysninger: Personopplysningene vi behandler refererer til:

Kontaktinformasjon som brukernavn og e-postadresse.
Personopplysninger som du selv oppgir i din kontakt med oss.

Rettslig grunnlag: Avveining av interesser, hvor vår legitime interesse er å kunne sikre ektheten av anmeldelser, noe som er avgjørende for å forbedre brukeropplevelsen, gi pålitelig informasjon og opprettholde åpenhet i kommunikasjonen vår.

Lagringstid: Vi behandler og lagrer dine personopplysninger så lenge produktet eller butikken er oppført. Hvis en bruker har vært inaktiv i mer enn tre (3) år, anonymiserer vi anmeldelsen.

Deling av personopplysninger: Vi deler dine personlige data med våre leverandører av markedsføringstjenester.

3.7 Utvelgelse og rekruttering av kandidater basert på innsendte søknadsdokumenter

Hensikten med behandlingen: Utvelgelse og rekruttering av kandidater basert på innsendte søknadsdokumenter (som CV og søknadsbrev), intervjuer, referansetaking og eventuelt personlighets- og intelligenstester.

Kategorier av personopplysninger: Personopplysningene vi behandler refererer til:

For- og etternavn
Adresse
Kontaktdetaljer som e-postadresse og telefonnummer
Søknadsdokumenter som CV og søknadsbrev
Bilde (hvis aktuelt)
Navn
E-postadresse

Rettslig grunnlag: Interesseavveining, hvor vår legitime interesse er å kunne vurdere dine meritter og personlige egenskaper i forbindelse med utvelgelse til, og beslutninger om rekruttering. Oppfyllelse av rettslig plikt til å dokumentere opplysninger om utdanning, yrkeserfaring og andre kvalifikasjoner for de personer som er ansatt for å oppfylle lovkravene i kap. 2. Diskrimineringsloven (2008:567) § 4.

Lagringstid: Opplysninger som samles inn om deg i forbindelse med jobbsøkingen hos oss slettes som et utgangspunkt etter at rekrutteringsprosessen er avsluttet og maksimalt to (2) år deretter.

Deling av personopplysninger: Vi deler dine personopplysninger med vår leverandør av rekrutteringssystem.

3.8 Oppfylling av juridiske forpliktelser og sikre rettslige krav

Vi kan behandle dine personopplysninger for at vi skal kunne oppfylle våre juridiske forpliktelser i henhold til f.eks. lov eller annen grunnlov som vi er underlagt eller retts- eller myndighetsordrer som krever at vi behandler data om deg.

Vi kan også behandle dine personopplysninger slik at du eller selskapet eller organisasjonen du representerer, oss eller en berørt tredjepart kan etablere, håndheve eller forsvare rettslige krav, for eksempel i tilfelle en forestående eller pågående tvist.

4. Sikkerhetstiltak

Vi tar sikkerhetstiltak for å sikre at vår håndtering av dine personopplysninger skjer på en sikker måte. For eksempel er systemene der personopplysningene lagres kun tilgjengelige for våre ansatte og tjenesteleverandører som trenger dataene for å utføre sine oppgaver. Disse er også informert om viktigheten av sikkerhet og konfidensialitet i forhold til personopplysningene vi behandler. Vi tar passende sikkerhetstiltak og sikkerhetsstandarder for å beskytte dine personopplysninger mot uautorisert tilgang, uautorisert avsløring og misbruk. Vi overvåker også systemene våre kontinuerlig for å avdekke potensielle sårbarheter. I tillegg har vi inngått avtaler om behandling av personopplysninger med våre tjenesteleverandører (se avsnitt 5 og 6 nedenfor).

5. Hvem deler vi dine personopplysninger med?

Tilgang til dine personopplysninger er begrenset til mottakere som trenger slik tilgang for formålene beskrevet i avsnitt 3 ovenfor eller på annen måte angitt nedenfor. Dine personopplysninger vil dermed bli delt med følgende mottakere:

Våre leverandører: Vi bruker tredjepartsleverandører til å administrere deler av virksomheten vår. Vi vil dele personopplysninger med disse leverandørene for at de skal kunne utføre tjenester på våre vegne, for eksempel å levere støtte- og forretningssystemer, sosiale medieplattformer, eller utføre oppgaver som underleverandører for oss i forbindelse med våre egne tjenester. Når vi bruker leverandører i samsvar med dette punktet, etablerer vi avtaler om behandling av personopplysninger og iverksetter andre passende tiltak for å sikre at dine personopplysninger behandles på en måte som er i samsvar med denne personvernerklæringen.

Forretningspartnere/samarbeidspartnere: Vi samarbeider av og til med eksterne parter for å forbedre våre tjenester og drift, f.eks. rådgivere og selgere. Disse aktørene behandler personopplysninger enten som personopplysninger i henhold til egne vilkår og retningslinjer for håndtering av personopplysninger, eller som personopplysningsassistenter for oss i henhold til vår behandlingsinstruks. I sistnevnte tilfelle etablerer vi avtaler om behandling av personopplysninger og iverksetter andre passende tiltak for å sikre at dine personopplysninger behandles på en måte som er i samsvar med denne personvernerklæringen.

Salg eller overføring: Vi vil overføre dine personopplysninger til en kjøper/investor eller potensiell kjøper/investor i forbindelse med salg eller annen overføring av hele eller deler av våre aksjer, eiendeler eller vår virksomhet. Ved en slik overføring vil vi iverksette tiltak for å sikre at den mottakende parten behandler dataene dine på en måte som er i samsvar med denne personvernerklæringen. Formålet med en slik overdragelse er å la en (potensiell) kjøper/investor foreta en gjennomgang av vår virksomhet og eventuelt iverksette tiltak og forberedelser til et eventuelt kjøp eller investering, der overdragelsen skjer med henvisning til den berettigede interesse av en slik mulighet for gjennomgang, henholdsvis mulige tiltak og forberedelser.

Autoriteter: Vi vil også dele dine personopplysninger med f.eks. Politiet, Skatteetaten eller andre myndigheter når vi er forpliktet til det etter f.eks. lov eller annen grunnlov eller i henhold til en domstols- eller myndighetsavgjørelse.

6. Hvor vi behandler dine personopplysninger

Vi tar sikte på å alltid behandle dine personopplysninger innenfor EU/EØS. Ettersom noen av våre leverandører jobber internasjonalt, vil dine personopplysninger bli overført til land utenfor EU/EØS i henhold til avtalene vi har med leverandørene. I slike tilfeller har vi en plikt til å sørge for at overføringen skjer i samsvar med gjeldende personvernlovgivning før opplysningene overføres, f.eks. ved å forsikre om at landet dataene overføres til oppfyller kravene til et tilstrekkelig beskyttelsesnivå etter EU-kommisjonens vedtak, eller ved å sørge for at overføringen omfattes av egnede beskyttelsestiltak i form av f.eks. standard kontraktsklausuler bestemt av EU-kommisjonen og ytterligere passende tiltak for å ivareta dine rettigheter og friheter.

Via følgende lenke finner du informasjon om landene utenfor EU/EØS som EU-kommisjonen har besluttet oppfyller et tilstrekkelig beskyttelsesnivå for tillatt overføring av personopplysninger: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_sv

Via følgende lenke finner du standardkontraktsklausulene satt av EU-kommisjonen: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_sv

Landene utenfor EU/EØS som våre leverandører overfører personopplysninger til er følgende: USA. Prisjakt sikrer at databehandlere som lagrer brukerdata i USA, er sertifisert under Data Privacy Framework (DPF).

7. Dine rettigheter

Du har rettigheter i forhold til oss og vår behandling av dine personopplysninger. Informasjon om dine rettigheter og hvordan du utøver dem er angitt nedenfor.

Vi ber deg merke deg at dine rettigheter gjelder i den grad det følger av gjeldende databeskyttelseslovgivning og at det, der det er hensiktsmessig, kan være unntak fra rettighetene. Vi ber deg også være oppmerksom på at vi kan trenge mer informasjon fra deg for å f.eks. bekrefte identiteten din før vi fortsetter med forespørselen din om å utøve rettighetene dine.

For å utøve dine rettigheter eller be om mer informasjon om disse, ber vi deg kontakte oss, noe som er enklest å gjøre på e-post: [email protected]

7.1 Rett til innsyn

Du har rett til å få bekreftelse på om vi behandler personopplysninger om deg. I så fall har du også rett til innsyn i disse personopplysningene gjennom et såkalt registerutdrag og tilleggsopplysninger om den pågående behandlingen, for eksempel til hvilket eller hvilke formål behandlingen skjer, hvilke kategorier av personopplysninger det gjelder og hvilke mottakere personopplysningene er utlevert til.

7.2 Retten til retting

Du har rett til å få uriktige opplysninger om deg rettet uten opphold. Du kan også ha rett til å fylle ut ufullstendig informasjon.

7.3 Retten til sletting

Du kan be om at vi sletter dine personopplysninger så snart som mulig hvis:

Personopplysningene er ikke lenger nødvendige for formålene de ble samlet inn eller på annen måte behandlet for;
Vår personopplysningsbehandling skjer med støtte fra ditt samtykke og du trekker tilbake ditt samtykke til den aktuelle behandlingen;
Du protesterer mot behandlingen vi utfører basert på interesseavveining og din innsigelse veier tyngre enn vår eller andres legitime interesse i behandlingen;
Personopplysningene har blitt behandlet på en ulovlig måte;
Personopplysningene må slettes for å oppfylle en juridisk forpliktelse.

7.4 Retten til begrensning av behandlingen

Du har rett til å be om at vi begrenser behandlingen av dine personopplysninger hvis:

Du bestrider riktigheten av personopplysningene, for en periode som gir oss mulighet til å kontrollere om dataene er korrekte eller ikke;
Behandlingen er ulovlig og du motsetter deg at vi sletter dine personopplysninger og ber i stedet om at vi begrenser bruken av dem;
Vi trenger ikke lenger å behandle dataene for formålene de ble samlet inn for, mens du trenger dataene for å etablere, hevde eller forsvare juridiske krav;
Du har protestert mot behandlingen utført av oss basert på en interesseavveining og avventer verifisering av om innsigelsen din veier tyngre enn vår eller andres legitime interesse i å fortsette behandlingen.

7.5 Rett til å protestere

Du har rett til å protestere mot slik behandling av dine personopplysninger basert på vår eller en annens legitime interesse. Hvis dette skjer, må vi for å kunne fortsette behandlingen kunne vise tungtveiende legitime grunner som veier tyngre enn dine interesser, rettigheter og friheter.

7.6 Retten til dataportabilitet

Hvis vi behandler personopplysningene dine på grunnlag av en avtale med deg eller på grunnlag av ditt samtykke, har du rett til å innhente personopplysningene du har gitt oss og som angår deg i elektronisk format. Du har rett til å få de aktuelle dataene overført fra oss direkte til en annen tjenesteleverandør, når dette er teknisk mulig.

Vær oppmerksom på at denne retten til såkalt dataportabilitet ikke dekker slike data som behandles manuelt av oss.

7.7 Rett til å trekke tilbake ditt samtykke

Hvis vår behandling av dine personopplysninger er basert på ditt samtykke, har du alltid rett til å trekke tilbake samtykket ditt når som helst. En tilbaketrekking av ditt samtykke påvirker ikke lovligheten av behandlingen som fant sted basert på samtykket før dette ble trukket tilbake.

8. Klage til tilsynsmyndigheten

I Sverige er Datatilsynet den myndighet som er ansvarlig for å overvåke anvendelsen av gjeldende databeskyttelseslovgivning. Hvis du mener at vi behandler personopplysningene dine feil, oppfordrer vi deg til å kontakte oss i første omgang slik at vi har mulighet til å vurdere dine synspunkter. Du kan imidlertid alltid sende inn klagen til den svenske personvernmyndigheten.