Privatlivspolitik

Version: 1.0.0

1. Introduktion

Denne privatlivspolitik ("Privatlivspolitik") beskriver, hvordan Prisjakt Sverige AB, org. ingen. 556665–1799, med adresse Kamengatan 6, 262 32 Ängelholm ("Prisjakt", "vi", "vores" og "os"), behandler personoplysninger om dig, der besøger og bruger vores hjemmeside, og om dig, der kommer i kontakt med os på grund af vores forretning og vores ydelser - som regel fordi du er kontaktperson for en erhvervskunde, samarbejdspartner eller leverandør til os.

Vi er ansvarlige for den persondatabehandling, der er beskrevet i privatlivspolitikken som persondataansvarlig. Hvis du vil vide mere om vores behandling af dine personoplysninger, er du altid velkommen til at kontakte os, f.eks. på ovenstående adresse eller via vores e-mailadresse [email protected]

Vi er ivrige efter, at du føler dig tryg ved, hvordan vi behandler dine personoplysninger, og vi beder dig derfor læse fortrolighedspolitikken, som vi kan opdatere fra tid til anden. Hvis vi ændrer fortrolighedspolitikken, gælder den nye version fra offentliggørelsen på vores hjemmeside. Du kan se, hvornår vi sidst har lavet opdateringer, øverst i privatlivspolitikken.

2. Hvordan vi indsamler dine personlige data

De oplysninger, vi behandler om dig, indsamles hovedsageligt direkte fra dig, når du besøger og bruger vores hjemmeside eller i forbindelse med, at vi kommer i kontakt med dig – f.eks. via e-mail, sociale medier, telefon eller lignende lejligheder. Vi kan også indsamle oplysninger om dig fra tredjeparter.

3. Hvordan vi behandler dine personoplysninger

3.1 Indledning

Vi behandler kun dine personoplysninger, hvis behandlingen er tilladt i henhold til gældende databeskyttelseslovgivning. Det betyder bl.a. at vi skal have støtte til formålet med behandlingen i form af et såkaldt retsgrundlag, hvilket for vores del hovedsageligt betyder en af følgende grunde:

Opfyldelse af aftale - behandlingen er nødvendig for, at vi kan levere vores ydelser til dig eller på anden måde opfylde aftalen mellem os, eller for at træffe foranstaltninger på din anmodning, inden aftalen indgås.

Opfyldelse af juridiske forpligtelser - behandlingen er nødvendig for at opfylde vores juridiske forpligtelser i henhold til f.eks. lov eller anden forfatning, som vi er underlagt, eller rets- eller myndighedskendelser, der kræver, at vi behandler data om dig.

Interesseafvejning - behandlingen er nødvendig af hensyn til formål relateret til vores eller tredjeparters legitime interesser, dog forudsat at dine interesser eller grundlæggende rettigheder eller frihedsrettigheder ikke vejer tungere (i så fald må behandlingen ikke finde sted).

Samtykke - behandlingen sker med understøttelse af dit forudgående samtykke, hvor vi f.eks. har et ansvar for tydeligt at informere dig om, hvilken behandling du giver samtykke til og muligheden for nemt at trække dit samtykke til vores fortsatte behandling tilbage.

Nedenfor forklarer vi mere detaljeret, hvilke kategorier af personoplysninger vi behandler, til hvilke formål vi behandler dem og de juridiske grunde, som vores behandling af dine personoplysninger er baseret på, herunder hvor længe oplysningerne om dig opbevares hos os, og med hvem vi deler dine personoplysninger.

3.2 Vedligeholde og forbedre vores hjemmeside og tjenester

Formålet med behandlingen: Indsamle statistik om og analyser besøgendes trafik til vores hjemmeside og anden teknisk information genereret under besøg på hjemmesiden og oprettelse af personligt tilpasset indhold til dig, f.eks. gennem relevante produktanbefalinger, for at vedligeholde og forbedre dets funktioner, brugeroplevelsen (herunder gennem tilpassede annoncer fra tredjeparter på vores hjemmeside) og vores arbejde med at opdage og imødegå fejl, indtrængen og hændelser.

Dette sker med støtte fra analysetjenester fra tredjeparter. Den statistik, vi udarbejder, og de analyser, vi udfører med støtte fra disse tjenester, sker med brug af data i aggregeret form og med støtte af afidentificerede eller anonymiserede data.

Kategorier af personlige data: De personoplysninger, vi behandler, refererer til:

IP-adresse

Andre tekniske oplysninger, der genereres, når du besøger vores hjemmeside, såsom typen af teknisk enhed, du brugte, browser, klikhistorik, besøgte sider og besøgstidspunkter, brugergenererede data, browseroplysninger, geografisk information fra det sted, hvor du besøgte vores websted, og anden webtrafikinformation.

Retsgrundlag: Interessebalance, hvor vores legitime interesse er at indsamle data for at vedligeholde og forbedre funktionaliteten, indholdet, sikkerheden på vores hjemmeside og for at kunne levere en personlig oplevelse af vores tjenester. Indsamling af oplysninger ved hjælp af cookies og lignende teknologier sker med understøttelse af dit samtykke, med undtagelse af sådan brug, som er strengt nødvendig for, at du kan bruge vores hjemmeside på en passende måde. For mere information om, hvordan vi bruger cookies og andre lignende teknologier, se vores cookiepolitik.

Opbevaringstid: Vi behandler og gemmer oplysninger om, hvordan besøgende interagerer med vores hjemmeside i maksimalt fjorten (14) måneder. I de fleste tilfælde bliver de indsamlede persondata omdannet til aggregerede data (anonymiseret) inden denne tidsperiode udløber, i forbindelse med vores produktion af statistik.

Deling af personlige data: Vi deler dine personlige data med vores IT-udbydere.

3.3 Administrer dit medlemskab og giv personlige funktioner

Formålet med behandlingen: Opret og administrer dit medlemskab og giv medlemsservicens personlige funktioner såsom muligheden for at oprette lister og ure. Dette omfatter bl.a. at identificere og certificere dig som bruger af kontoen, samt at kunne give dig en personlig oplevelse af kontoen og de leverede tjenester.

Kategorier af personlige data: De obligatoriske personoplysninger, vi behandler, henviser til:

E-mailadresse (påkrævet)

Andre, frivillige personoplysninger refererer til:

Brugernavn (hvis andet end e-mail)

Profilbillede

Indstillinger og dine personlige valg

Dine personlige lister

Overvågninger

Retsgrundlag: Opfyldelse af aftaler, hvor indsamling af din e-mailadresse er påkrævet, for at vi kan oprette en medlemskonto og derved levere medlemsservicen til dig.

Indsamling af andre personlige data som ovenfor er ikke påkrævet for at oprette en konto hos os, men er frivillig information, som du kan vælge at give eller ej. Vores behandling af sådanne personoplysninger sker med understøttelse af en interesseafvejning, hvor vores legitime interesse er at kunne levere en så relevant service som muligt og forbedre oplevelsen for vores brugere.

I tilfælde af at du tilføjer varer, baseret på hvilke det er muligt at generere konklusioner om særlige kategorier af personoplysninger (i overensstemmelse med artikel 9 GDPR), såsom din religion, dit sexliv eller seksuelle orientering eller dine politiske holdninger, til dine lister eller vælger at overvåge dem, vil vi behandle oplysningerne om, at du har gemt de pågældende varer med støtte fra dit samtykke. Dit valg om at tilføje det eller de relevante produkter til din liste eller overvågning udgør i sådanne tilfælde dit samtykke til vores behandling af de relevante data.

Opbevaringstid: Vi behandler og gemmer dine personlige data, så længe du har en medlemskonto hos os.

Deling af personlige data: Vi deler dine personlige data med vores leverandører [godt hvis du kan angive f.eks. hvis det drejer sig om it-leverandører].

3.4 Nyhedsbreve og andre marketingmails

Formålet med behandlingen: Administrere og udføre e-mails, for at informere om vores forretning, vores tjenester og løbende aktiviteter.

Kategorier af personlige data: De personoplysninger, vi behandler, henviser til: E-mailadresse

Retsgrundlag: Vi udfører kun markedsføringsforsendelser via e-mail til dig, hvis du har tilmeldt dig sådanne forsendelser og derefter accepteret at modtage dem.

Opbevaringstid: Vi behandler og gemmer dine personoplysninger for at kunne udføre markedsføringsforsendelser via e-mail til dig, så længe du ikke har afmeldt dig fra at modtage yderligere forsendelser. En sådan afmelding kan ske til enhver tid ved at bruge afmeldingslinket inkluderet i vores mailings.

Deling af personlige data: Vi deler dine personlige data med vores marketingtjenesteudbydere.

3.5 Administrere og håndtere kundesupportsager

Formålet med behandlingen: Kommunikere og håndtere problemer, undersøge klager og yde teknisk support og forbedre kundeoplevelsen.

Kategorier af personlige data: De personoplysninger, vi behandler, refererer til: Kontaktoplysninger såsom navn og e-mailadresse Personlige oplysninger, som du selv giver i din kontakt med os

Retsgrundlag: Interesseafvejning, hvor vores legitime interesse er at kunne besvare spørgsmål fra brugere og håndtere kundeønsker med henblik på at forbedre funktionalitet, indhold og sikkerhed på vores hjemmeside.

Opbevaringstid: Vi behandler og gemmer dine persondata, så længe det er nødvendigt for, at vi kan hjælpe dig med din sag og håndtere eventuelle retskrav fra dig som kunde. Personoplysningerne opbevares i 24 måneder efter en afsluttet sag.

Deling af personlige data: Vi deler dine personlige data med vores supportsystemudbydere for kundesupportsager.

3.6 Offentliggørelse af anmeldelser

Formålet med behandlingen: Aktiver offentliggørelse af brugeranmeldelser, sørg for, at anmeldelserne er autentiske, og forbedre brugeroplevelsen ved at give pålidelige og nyttige oplysninger til andre brugere.

Kategorier af personlige data: De personoplysninger, vi behandler, refererer til:

Kontaktoplysninger såsom brugernavn og e-mailadresse.
Personoplysninger, som du selv giver i din kontakt med os.

Retsgrundlag: Interesseafvejning, hvor vores legitime interesse er at kunne sikre ægtheden af anmeldelser, hvilket er essentielt for at forbedre brugeroplevelsen, give pålidelig information og opretholde gennemsigtighed i vores kommunikation.

Opbevaringstid: Vi behandler og gemmer dine personlige data, så længe produktet eller butikken er på listen. Hvis en bruger har været inaktiv i mere end tre (3) år, anonymiserer vi anmeldelsen.

Deling af personlige data: Vi deler dine personlige data med vores marketingtjenesteudbydere.

3.7 Udvælgelse og rekruttering af kandidater baseret på indsendte ansøgningsdokumenter

Formålet med behandlingen: Udvælgelse og rekruttering af kandidater baseret på indsendte ansøgningsdokumenter (såsom CV og personligt brev), samtaler, referencetagning og, hvor det er relevant, personligheds- og intelligenstest.

Kategorier af personlige data: De personoplysninger, vi behandler, refererer til:

For- og efternavn
Adresse
Kontaktoplysninger såsom e-mailadresse og telefonnummer
Ansøgningsdokumenter såsom CV og følgebrev
Billede (hvis relevant)
Navn
E-mailadresse

Retsgrundlag: Interesseafvejning, hvor vores legitime interesse er at kunne vurdere dine meritter og personlige karakteristika i forbindelse med udvælgelse til og beslutninger om rekruttering. Opfyldelse af den retlige forpligtelse til at dokumentere oplysninger om uddannelse, erhvervserfaring og øvrige kvalifikationer for de personer, der er ansat til at opfylde lovkravene i kap. 2. Forskelsbehandlingsloven (2008:567) § 4.

Opbevaringstid: Oplysninger, der indsamles om dig i forbindelse med din jobsøgning hos os, slettes som udgangspunkt efter endt ansættelsesforløb og højst to (2) år derefter.

Deling af personlige data: Vi deler dine personlige data med vores udbyder af rekrutteringssystem.

3.8 Opfyldelse af juridiske forpligtelser og sikring af retskrav

Vi kan behandle dine personoplysninger for at vi kan opfylde vores juridiske forpligtelser i henhold til f.eks. lov eller anden forfatning, som vi er underlagt, eller rets- eller myndighedskendelser, der kræver, at vi behandler data om dig.

Vi kan også behandle dine personoplysninger, så du eller den virksomhed eller organisation, du repræsenterer, os eller en berørt tredjepart kan etablere, håndhæve eller forsvare retskrav, for eksempel i tilfælde af en forestående eller igangværende tvist.

4. Sikkerhedsforanstaltninger

Vi træffer sikkerhedsforanstaltninger for at sikre, at vores håndtering af dine persondata foregår på en sikker måde. Eksempelvis er de systemer, hvori personoplysningerne opbevares, kun tilgængelige for vores medarbejdere og tjenesteudbydere, som har brug for dataene for at udføre deres opgaver. Disse er også informeret om vigtigheden af sikkerhed og fortrolighed i forhold til de persondata, vi behandler. Vi træffer passende sikkerhedsforanstaltninger og sikkerhedsstandarder for at beskytte dine personlige data mod uautoriseret adgang, uautoriseret videregivelse og misbrug. Vi overvåger også vores systemer for at opdage sårbarheder. Derudover har vi indgået persondatabehandleraftaler med vores tjenesteudbydere (se nærmere i afsnit 5 og 6 nedenfor).

5. Hvem deler vi dine personlige data med?

Adgang til dine personoplysninger er begrænset til modtagere, der har brug for sådan adgang til de formål, der er beskrevet i afsnit 3 ovenfor eller på anden måde angivet nedenfor. Dine personoplysninger vil således blive delt med følgende modtagere:

Vores leverandører: Vi bruger tredjepartsudbydere til at administrere dele af vores forretning. Vi deler personoplysninger med disse leverandører, for at de kan udføre tjenester på vores vegne, såsom at give os support- og forretningssystemer, sociale medieplatforme eller udføre opgaver som underleverandører for os i forbindelse med vores egne tjenester. Når vi bruger leverandører i overensstemmelse med dette punkt, indgår vi aftaler om behandling af persondata og træffer andre passende foranstaltninger for at sikre, at dine personoplysninger behandles på en måde, der er i overensstemmelse med denne privatlivspolitik.

Forretningspartnere/Samarbejdspartnere: Vi samarbejder af og til med eksterne parter for at forbedre vores services og drift, f.eks. rådgivere og sælgere. Disse aktører behandler personoplysninger enten som persondatasubjekter efter deres egne vilkår og retningslinjer for håndtering af persondata, eller som persondataassistenter for os i henhold til vores behandlingsinstruktioner. I sidstnævnte tilfælde indgår vi persondatabehandleraftaler og træffer andre passende foranstaltninger for at sikre, at dine personoplysninger behandles på en måde, der er i overensstemmelse med denne privatlivspolitik.

Salg eller overdragelse: Vi vil overføre dine personoplysninger til en køber/investor eller potentiel køber/investor i forbindelse med salg eller anden overførsel af hele eller dele af vores aktier, aktiver eller vores virksomhed. Ved en sådan overførsel vil vi tage skridt til at sikre, at den modtagende part behandler dine data på en måde, der er i overensstemmelse med denne fortrolighedspolitik. Formålet med en sådan overdragelse er at give en (potentiel) køber/investor mulighed for at foretage en gennemgang af vores virksomhed og i givet fald træffe foranstaltninger og forberedelser til et eventuelt køb eller investering, hvor overdragelsen sker med henvisning til den legitime interesse i en sådan mulighed for gennemgang, henholdsvis mulige foranstaltninger og forberedelser.

Myndigheder: Vi deler også dine personlige data med f.eks. Politiet, Skattestyrelsen eller andre myndigheder, når vi er forpligtet til det efter f.eks. lov eller anden forfatning eller efter en domstols- eller myndighedsafgørelse.

6. Hvor vi behandler dine personoplysninger

Vi tilstræber altid at behandle dine personoplysninger inden for EU/EØS. Da nogle af vores leverandører arbejder internationalt, vil dine persondata blive overført til lande uden for EU/EØS i henhold til de aftaler, vi har med leverandørerne. I sådanne tilfælde har vi en forpligtelse til at sikre, at overførslen sker i overensstemmelse med den gældende databeskyttelseslovgivning, inden dataene overføres, f.eks. ved at sikre sig, at det land, som dataene overføres til, opfylder krav om et tilstrækkeligt beskyttelsesniveau efter EU-kommissionens afgørelse, eller ved at sikre, at overførslen er omfattet af passende beskyttelsesforanstaltninger i form af f.eks. standardkontraktklausuler besluttet af Europa-Kommissionen og yderligere passende foranstaltninger for at beskytte dine rettigheder og friheder.

Via følgende link finder du information om de lande uden for EU/EØS, som Europa-Kommissionen har besluttet opfylder et tilstrækkeligt beskyttelsesniveau for tilladt overførsel af personoplysninger: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_sv

Via følgende link finder du de standardkontraktklausuler, som Europa-Kommissionen har besluttet: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_sv

De lande uden for EU/EØS, som vores leverandører i øjeblikket overfører persondata til, er følgende: USA. Price Hunt sikrer, at databehandlere, der opbevarer brugerdata i USA, er certificeret under Data Privacy Framework (DPF).

7. Dine rettigheder

Du har rettigheder i forhold til os og vores behandling af dine personoplysninger. Oplysninger om dine rettigheder og hvordan du udøver dem er angivet nedenfor.

Vi beder dig gøre opmærksom på, at dine rettigheder gælder i det omfang, det følger af den gældende databeskyttelseslovgivning, og at der, hvor det er relevant, kan være undtagelser fra rettighederne. Vi beder dig også være opmærksom på, at vi kan have brug for flere oplysninger fra dig for at f.eks. bekræfte din identitet, før vi fortsætter med din anmodning om at udøve dine rettigheder.

For at udøve dine rettigheder eller anmode om mere information om disse, beder vi dig kontakte os, hvilket er nemmest at gøre på e-mail: [email protected]

7.1 Retten til indsigt

Du har ret til at modtage bekræftelse på, om vi behandler personoplysninger om dig. Hvis dette er tilfældet, har du også ret til at få indsigt i disse personoplysninger gennem et såkaldt registerudtræk og yderligere oplysninger om den aktuelle behandling, såsom til hvilket eller hvilke formål behandlingen finder sted, hvilke kategorier af personoplysninger der er tale om og de modtagere, som personoplysningerne er blevet videregivet til.

7.2 Ret til berigtigelse

Du har ret til uden forsinkelse at få urigtige oplysninger om dig rettet. Du kan også have ret til at udfylde ufuldstændige oplysninger.

7.3 Retten til sletning

Du kan anmode om, at vi sletter dine personoplysninger uden forsinkelse, hvis:

Personoplysningerne er ikke længere nødvendige til de formål, hvortil de blev indsamlet eller på anden måde behandlet;
Vores persondatabehandling sker med støtte fra dit samtykke, og du trækker dit samtykke til den pågældende behandling tilbage;
Du gør indsigelse mod behandling, som vi udfører på baggrund af interesseafvejning, og din indsigelse vejer * tungere end vores eller en andens legitime interesse i behandlingen;
Personoplysningerne er blevet behandlet på en ulovlig måde;
Personoplysningerne skal slettes for at opfylde en juridisk forpligtelse.

7.4 Retten til begrænsning af behandlingen

Du har ret til at anmode om, at vi begrænser behandlingen af dine personoplysninger, hvis:

Du bestrider rigtigheden af personoplysningerne i en periode, der giver os mulighed for at kontrollere, om dataene er korrekte eller ej;
Behandlingen er ulovlig, og du gør indsigelse mod, at vi sletter dine personoplysninger og anmoder i stedet om, at vi begrænser deres brug;
Vi behøver ikke længere at behandle dataene til de formål, hvortil de blev indsamlet, mens du har brug for dataene til at etablere, hævde eller forsvare juridiske krav;
Du har gjort indsigelse mod behandlingen udført af os på baggrund af en interesseafvejning og afventer verifikation af, om din indsigelse opvejer vores eller en andens legitime interesse i at fortsætte behandlingen.

7.5 Ret til at gøre indsigelse

Du har ret til at gøre indsigelse mod en sådan behandling af dine personoplysninger baseret på vores eller en andens legitime interesse. Hvis dette sker, skal vi, for at kunne fortsætte behandlingen, kunne vise tungtvejende legitime grunde, der opvejer dine interesser, rettigheder og friheder.

7.6 Retten til dataportabilitet

Hvis vi behandler dine personoplysninger på baggrund af en aftale med dig eller på baggrund af dit samtykke, har du ret til at få de personoplysninger, som du har givet os, og som vedrører dig, i elektronisk format. Du har ret til at få de pågældende data overført fra os direkte til en anden persondataansvarlig, når dette er teknisk muligt.

Bemærk venligst, at denne ret til såkaldt dataportabilitet ikke dækker sådanne data, der behandles manuelt af os.

7.7 Ret til at trække dit samtykke tilbage

Hvis vores behandling af dine personoplysninger er baseret på dit samtykke, har du altid ret til at trække dit samtykke tilbage til enhver tid. En tilbagetrækning af dit samtykke påvirker ikke lovligheden af den behandling, der fandt sted på baggrund af samtykket, før dette blev trukket tilbage.

8. Klager til tilsynsmyndigheden

I Sverige er det den svenske datatilsynsmyndighed, der er ansvarlig for at overvåge anvendelsen af gældende databeskyttelseslovgivning. Hvis du mener, at vi behandler dine personoplysninger forkert, opfordrer vi dig til i første omgang at kontakte os, så vi har mulighed for at gennemgå dine synspunkter. Du kan dog altid indgive din klage til den svenske databeskyttelsesmyndighed.