Camfils integritetspolicy

1. Introduktion

I denna integritetsinformation förklarar vi på Camfil (”Camfil”, ”vi”, ”vår” och ”oss”) hur vi behandlar dina personuppgifter. Din integritet är viktig för oss. Vi uppmuntrar dig därför att ta dig tid att läsa denna information noggrant. Vi behandlar olika uppgifter om dig beroende på vilken relation vi har till dig, vilket förklaras nedan.

2. Sammanfattning

Vi behandlar dina personuppgifter i följande situationer:

• Om du besöker vår webbplats eller använder vår webbshop behandlar vi dina personuppgifter för att analysera hur vår webbplats/webbshop används (om du samtycker), visa relevant marknadsföring på andra webbplatser som du besöker (om du samtycker), tillhandahålla en fungerande webbplats/webbshop och komma ihåg dina val.
• Om du deltar i våra evenemang, webbinar eller utbildningar behandlar vi dina personuppgifter för att arrangera evenemang, webbinar och utbildningar, för att marknadsföra oss genom foton och videor samt för att kontakta dig inför framtida evenemang, webbinar eller utbildningar och för att marknadsföra våra produkter.
• Om du prenumererar på vårt nyhetsbrev behandlar vi dina personuppgifter för att skicka nyhetsbrev.
• Om du representerar vår nuvarande eller potentiella kund, leverantör eller partner behandlar vi dina personuppgifter för att ingå avtal med ditt företag och hantera vår relation, marknadsföra våra produkter till det företag du representerar samt samla in feedback genom att skicka enkäter och genomföra intervjuer.
• Om du besöker våra anläggningar behandlar vi dina personuppgifter för att upprätthålla säkerheten för vår egendom och våra medarbetare.
• Om du deltar i vår podcast, artiklar eller liknande behandlar vi dina personuppgifter för att marknadsföra oss.
• Om du använder våra sociala medier eller på annat sätt interagerar med oss utan att ha en affärsrelation med oss behandlar vi dina personuppgifter för att kommunicera med dig.
• Om du deltar i någon av våra tävlingar behandlar vi dina personuppgifter för att kommunicera med dig.
• Om du eller ditt företag har några frågor eller ärenden, samt för att uppfylla rättsliga skyldigheter behandlar vi dina personuppgifter för att hantera frågor, klagomål eller anspråk, följa marknadsföringslagstiftning samt följa bokförings- och redovisningslagstiftning.

I vissa fall innebär vår behandling av dina personuppgifter att vi överför dina personuppgifter utanför EU/EES. Sådan överföring sker endast när vi kan säkerställa en lämplig skyddsnivå för dina personuppgifter.

Beroende på vilken relation vi har med dig behandlar vi dina personuppgifter för samtliga eller endast några av ovan angivna ändamål. En detaljerad beskrivning av vår behandling av dina personuppgifter finns i tabellerna nedan.

Dina rättigheter

Sammanfattningsvis har du rätt att lämna in klagomål till en tillsynsmyndighet, rätt att återkalla ditt samtycke, rätt till tillgång, rätt att invända, rätt till rättelse, rätt till radering ("rätten att bli bortglömd"), rätt till begränsning av behandling och rätt till dataportabilitet.

Om du har frågor om dessa rättigheter, eller vill utöva någon av dina rättigheter, är du varmt välkommen att kontakta oss.

Nedan kan du läsa mer om:

Genom att klicka på länkarna nedan kan du läsa mer om hur vi behandlar dina personuppgifter.

1. Introduktion
2. Sammanfattning
3. Camfil är ansvarig
4. Våra kontaktuppgifter
5. Varifrån vi samlar in dina personuppgifter
6. De personuppgifter du behöver lämna till oss
7. En detaljerad beskrivning av hur vi behandlar dina personuppgifter
8. Hur länge vi lagrar dina personuppgifter
9. Mottagare av dina personuppgifter
10. Överföring av dina personuppgifter utanför EU/EES
11. Den rättsliga grunden "berättigade intressen"
12. Dina rättigheter när vi behandlar dina personuppgifter
13. Cookies och liknande teknik

När vi i denna integritetsinformation hänvisar till ”ditt företag” avser vi din arbetsgivare eller den organisation du representerar. Vi behandlar endast uppgifter om dig i din yrkesroll, vilket till exempel innebär att vi endast skickar marknadsföring till ditt företag och inte till dig som privatperson.

3. Camfil är ansvarig

Camfil har flera bolag som ansvarar för behandlingen av dina personuppgifter i olika situationer. Vi beskriver detta nedan. Du kan dock alltid kontakta oss via kontaktuppgifterna nedan, oavsett vilket bolag som anges nedan som ansvarigt för behandlingen av dina personuppgifter.

• Camfil AB (med organisationsnummer 556538-8344) ansvarar för hur dina personuppgifter behandlas när du besöker webbplatsen.
• I andra fall är det det Camfil-bolag eller de Camfil-bolag som du eller din organisation har kontakt med, har avtal med eller har en överenskommelse med som ansvarar för behandlingen av dina personuppgifter (personuppgiftsansvarig). Relevanta bolag listas här.

4. Våra kontaktuppgifter

Om du har några frågor om behandlingen eller om du vill utöva någon av dina rättigheter är du välkommen att kontakta oss via e-post här eller per post till Global Data Protection Manager på Camfil AB, Sveavägen 56 e, 111 34 Stockholm, Sverige.

5. Varifrån vi samlar in dina personuppgifter

Vi samlar in dina personuppgifter direkt från dig, till exempel när du kontaktar oss. Vi kan även samla in dina personuppgifter från ditt företag om de identifierar dig som deras representant. Vi samlar också in dina personuppgifter från andra källor i följande situationer:

• Om du använder vår webbplats använder vi Google och andra tjänster för att samla in information om hur du surfar på vår webbplats för att analysera din användning av webbplatsen.
• Om du representerar en potentiell kund, leverantör eller partner (dvs. ett affärsspår) kan vi samla in dina personuppgifter från internet eller en tredjepartstjänst. På så sätt kan vi få branschnyheter. Till exempel kan vi få veta att ditt företag ska starta ett stort byggprojekt, och då kan vi kontakta dig med information om våra filter som är relevanta för ditt projekt.
• Om du deltar i ett evenemang, ett webbinar eller en utbildning som vi arrangerar tillsammans med partners kan vi få dina personuppgifter från partnern.
• Om du prenumererar på våra nyhetsbrev tillhandahåller vi vissa personuppgifter själva genom att analysera hur du använder våra nyhetsbrev.
• Om du har lämnat dina kontaktuppgifter till Healthy Indoors och dina frågor rör Camfil får vi dina personuppgifter från Healthy Indoors för att kunna besvara dina frågor.
• Vi behandlar information från ditt sociala mediekonto om du använder ett sådant konto för att kommunicera med oss.

6. De personuppgifter du behöver lämna till oss

Generellt behöver du inte lämna dina personuppgifter till oss. Du hittar en beskrivning av när du behöver lämna dina personuppgifter i tabellerna nedan, när den så kallade rättsliga grunden anges som “Rättslig förpliktelse”. Om du inte lämnar dessa personuppgifter till oss kan vi på Camfil inte hantera vår relation med ditt företag.

7. En detaljerad beskrivning av hur vi behandlar dina personuppgifter

Diagrammen nedan beskriver i detalj varför vi behandlar dina personuppgifter, vilka personuppgifter vi behandlar, när du behöver lämna personuppgifter till oss samt den rättsliga grunden för vår behandling. Den rättsliga grunden är grunden för behandling av dina personuppgifter enligt GDPR. Du hittar även information om hur länge vi behandlar dina personuppgifter.

Du kan också klicka på länkarna nedan om du vill läsa om hur vi behandlar dina personuppgifter i en viss situation där du kommer i kontakt med oss:

• Om du besöker vår webbplats eller använder vår webbshop,
• Om du deltar på våra evenemang, webbinar eller utbildningar,
• Om du prenumererar på vårt nyhetsbrev,
• Om du representerar en nuvarande eller potentiell kund, leverantör eller partner,
• Om du besöker någon av våra anläggningar,
• Om du medverkar i vår podcast, artiklar eller liknande,
• Om du använder våra sociala medier eller på annat sätt interagerar med oss utan att ha en affärsrelation med oss,
• Om du deltar i någon av våra tävlingar, och
• Om du eller ditt företag har frågor eller förfrågningar samt för att uppfylla rättsliga skyldigheter.

Om du besöker vår webbplats eller använder vår webbshop

När du besöker vår webbplats (inklusive portal eller app) eller använder vår webbshop samlar vi in personuppgifter från din enhet och de tjänster vi samarbetar med. För att skydda din integritet har vi vidtagit åtgärder för att undvika att identifiera dig när du besöker vår webbplats. Till exempel lagrar vi endast en krypterad version av din IP-adress för att minska risken att kunna identifiera dig.

Vi samlar in personuppgifter genom att använda cookies och liknande teknisk funktionalitet. Vår cookiepolicy beskriver hur vi gör detta och du kan hantera dina cookie-inställningar via vårt Privacy Preference Center på webbplatsen och i webbshopen.

Om du deltar i våra evenemang, webbinarier eller utbildningar

Nedan beskriver vi hur vi behandlar dina personuppgifter om du anmäler dig till eller deltar i något av våra evenemang, webbinarier eller utbildningar.

Om du prenumererar på vårt nyhetsbrev

Tabellen nedan beskriver hur vi behandlar dina personuppgifter om du prenumererar på våra nyhetsbrev.

Om du representerar vår nuvarande eller potentiella kund, leverantör eller partner

Tabellerna nedan beskriver hur vi behandlar dina personuppgifter om du representerar en nuvarande eller potentiell kund, leverantör eller partner. Om du loggar in på en portal, app eller använder vår webbshop, läs även avsnittet ovan "Om du besöker vår webbplats eller använder vår webbshop".

Om du besöker våra anläggningar

Vi har kamerabevakning i och omkring anläggningar som kontrolleras av Camfil. Om du går in i våra anläggningar kommer du att filmas och data från våra kameror kommer att lagras.

Om du deltar i vår podcast, våra artiklar eller liknande

Om du väljer att delta i vår podcast, artiklar på webbplatsen eller liknande publicering kommer vi att behandla dina personuppgifter enligt nedan.

Om du använder våra sociala medier eller på annat sätt interagerar med oss utan att ha en affärsrelation med oss

Om du är i kontakt med oss utan att ha en affärsrelation med oss, till exempel genom att skicka ett e-postmeddelande eller ett meddelande till oss, på vårt konto i sociala medier eller om du använder ett formulär på vår webbplats, behandlar vi dina personuppgifter enligt beskrivningen i tabellerna nedan.

När du kontaktar oss via en social medieplattform rekommenderar vi att du även tar del av plattformens integritetsinformation.

Om du deltar i någon av våra tävlingar

Om du deltar i en tävling som vi arrangerar behandlar vi dina personuppgifter enligt beskrivningen nedan.

Om du eller ditt företag har några frågor eller funderingar samt för att uppfylla rättsliga skyldigheter

Tabellerna nedan beskriver hur vi behandlar dina personuppgifter i det fall du eller ditt företag har några frågor eller funderingar, samt för att uppfylla våra rättsliga skyldigheter.

8. Hur länge lagrar vi dina personuppgifter

Vi lagrar dina personuppgifter så länge det är nödvändigt, beroende på syftet med behandlingen av personuppgifterna. Till exempel lagrar vi vanligtvis endast information från ditt besök på webbplatsen under den tid du använder webbplatsen.

Om du får marknadsföring från oss kan du när som helst återkalla ett samtycke som du har lämnat, avanmäla dig från våra nyhetsbrev eller invända mot behandlingen av dina personuppgifter. Vi kommer att tillmötesgå din begäran. Om du invänder mot att få marknadsföring från oss kommer vi att registrera detta i vårt avregistreringsregister tills vidare för att undvika att skicka ytterligare marknadsföringsmaterial till dig.

Du kan alltid be oss att ta bort dina personuppgifter. Dessutom kan dina kommentarer och din kommunikation med oss på sociala medier raderas av dig när som helst. Vi tar bort inlägg eller kommentarer som bryter mot plattformens regler eller strider mot lagstiftning så snart som möjligt.

Vi lagrar alla dokument som utgör bokföringsmaterial och personuppgifter som ingår däri enligt bokförings- och redovisningslagstiftning. I Sverige kräver lagstiftningen att vi lagrar bokföringsmaterial till och med det sjunde året efter utgången av det kalenderår för det räkenskapsår som personuppgifterna avser.

Om vi har några klagomål eller krav lagrar vi dina personuppgifter från det att ärendet initierades och under hela den potentiella tvisten. Om du är en aktiv kund lagrar vi dina personuppgifter kopplade till dina frågor till vår kundservice så länge du är en aktiv kund.

9. Mottagare av dina personuppgifter

Dina personuppgifter behandlas i första hand av oss på Camfil. Det innebär att dina personuppgifter hanteras av våra medarbetare, men endast av den personal som behöver sådan åtkomst för att utföra sitt arbete.

Generellt delar vi dina personuppgifter med följande mottagare:

• Våra IT-leverantörer får tillgång till personuppgifter och annan information vid utveckling och support av våra IT-system för att säkerställa god och säker IT-drift. En av våra viktigaste IT-leverantörer är Microsoft. De IT-leverantörer vi anlitar behandlar dina personuppgifter för vår räkning och enligt våra instruktioner för att säkerställa en trygg och säker IT-drift. Vi delar endast dina personuppgifter med våra IT-partners om det är nödvändigt för att de ska kunna uppfylla sina åtaganden gentemot oss enligt vårt avtal med dem.
• Dina personuppgifter behandlas även av bolag inom Camfil-koncernen, eftersom dessa enheter samarbetar och använder samma IT-system, marknadsavdelning och delar information som behövs för koncernens samarbete, såsom information om försäljning, projekt, installationer och drift.

Därutöver delar vi dina personuppgifter med specifika mottagare i följande fall:

• Om du besöker vår webbplats använder vi leverantörer som anges i vår cookiepolicy och de får tillgång till information om våra webbplatsbesökare. I de flesta fall kan de dock inte identifiera vilken individ som är kopplad till en specifik enhet. Om du samtycker delar vi dina personuppgifter med Google, Meta och andra analys- och marknadsföringstjänster som hjälper oss att analysera webbplatsen och webbutiken.
• Om du deltar på våra evenemang, webbinar eller utbildningar delar vi dina personuppgifter med externa fotografer och evenemangsarrangörer, när vi anlitar dessa.
• Om du får våra nyhetsbrev delar vi dina personuppgifter med ClickDimensions som hjälper oss att skicka nyhetsbrev. ClickDimensions behandlar dina personuppgifter för vår räkning och enligt våra instruktioner, hjälper oss att hantera vår marknadsföring och får därför tillgång till dina personuppgifter.
• Om ditt företag gör ett köp delar vi dina personuppgifter med distributörer, logistikleverantörer och andra samarbetspartners som är involverade i att leverera köpet till ditt företag.
• Om du använder webbutiken och betalar med kreditkort delar vi även de personuppgifter som anges på kreditkortet med vår betalningsleverantör Stripe. Stripe ansvarar för behandlingen av betalningsinformation och delar inte sådan information med oss.
• Om du besöker våra anläggningar med kamerabevakning behandlas de uppgifter vi samlar in från kamerabevakningen av oss och vår leverantör av kamerabevakningstjänster. När det krävs enligt lag eller myndighetsbeslut kan vi behöva lämna ut dina uppgifter till myndigheter och andra organisationer. Vi kan även behöva lämna ut dina uppgifter om det är nödvändigt för att utöva, fastställa eller bevaka våra rättsliga anspråk.
• Om du interagerar med oss på våra sociala mediekonton behandlar den sociala medieplattform du använder personuppgifter om dig som användare. Dessa sociala medieplattformar fortsätter att behandla dina personuppgifter som självständiga personuppgiftsansvariga. Information om hur länge de lagrar dina personuppgifter finns i deras respektive integritetsinformation. De sociala medier vi använder är till exempel Facebook, LinkedIn och X. Du kan läsa mer om deras respektive behandling av dina personuppgifter genom att klicka på länkarna.

Om du har några frågor om hur vi delar dina personuppgifter eller vill veta mer om vem vi delar dina personuppgifter med, är du välkommen att kontakta oss.

Dina personuppgifter behandlas i första hand av oss på Camfil. Det innebär att dina personuppgifter hanteras av våra medarbetare, men endast av den personal som behöver sådan åtkomst för att utföra sitt arbete.

Generellt delar vi dina personuppgifter med följande mottagare:

• Våra IT-leverantörer får tillgång till personuppgifter och annan information vid utveckling och support av våra IT-system för att säkerställa god och säker IT-drift. En av våra viktigaste IT-leverantörer är Microsoft. De IT-leverantörer vi anlitar behandlar dina personuppgifter för vår räkning och enligt våra instruktioner för att säkerställa en trygg och säker IT-drift. Vi delar endast dina personuppgifter med våra IT-partners om det är nödvändigt för att de ska kunna uppfylla sina åtaganden gentemot oss enligt vårt avtal med dem.
• Dina personuppgifter behandlas även av bolag inom Camfil-koncernen, eftersom dessa enheter samarbetar och använder samma IT-system, marknadsavdelning och delar information som behövs för koncernens samarbete, såsom information om försäljning, projekt, installationer och drift.

Därutöver delar vi dina personuppgifter med specifika mottagare i följande fall:

• Om du besöker vår webbplats använder vi leverantörer som anges i vår cookiepolicy och de får tillgång till information om våra webbplatsbesökare. I de flesta fall kan de dock inte identifiera vilken individ som är kopplad till en specifik enhet. Om du samtycker delar vi dina personuppgifter med Google, Meta och andra analys- och marknadsföringstjänster som hjälper oss att analysera webbplatsen och webbutiken.
• Om du deltar på våra evenemang, webbinar eller utbildningar delar vi dina personuppgifter med externa fotografer och evenemangsarrangörer, när vi anlitar dessa.
• Om du får våra nyhetsbrev delar vi dina personuppgifter med ClickDimensions som hjälper oss att skicka nyhetsbrev. ClickDimensions behandlar dina personuppgifter för vår räkning och enligt våra instruktioner, hjälper oss att hantera vår marknadsföring och får därför tillgång till dina personuppgifter.
• Om ditt företag gör ett köp delar vi dina personuppgifter med distributörer, logistikleverantörer och andra samarbetspartners som är involverade i att leverera köpet till ditt företag.
• Om du använder webbutiken och betalar med kreditkort delar vi även de personuppgifter som anges på kreditkortet med vår betalningsleverantör Stripe. Stripe ansvarar för behandlingen av betalningsinformation och delar inte sådan information med oss.
• Om du besöker våra anläggningar med kamerabevakning behandlas de uppgifter vi samlar in från kamerabevakningen av oss och vår leverantör av kamerabevakningstjänster. När det krävs enligt lag eller myndighetsbeslut kan vi behöva lämna ut dina uppgifter till myndigheter och andra organisationer. Vi kan även behöva lämna ut dina uppgifter om det är nödvändigt för att utöva, fastställa eller bevaka våra rättsliga anspråk.
• Om du interagerar med oss på våra sociala mediekonton behandlar den sociala medieplattform du använder personuppgifter om dig som användare. Dessa sociala medieplattformar fortsätter att behandla dina personuppgifter som självständiga personuppgiftsansvariga. Information om hur länge de lagrar dina personuppgifter finns i deras respektive integritetsinformation. De sociala medier vi använder är till exempel Facebook, LinkedIn och X. Du kan läsa mer om deras respektive behandling av dina personuppgifter genom att klicka på länkarna.

Om du har några frågor om hur vi delar dina personuppgifter eller vill veta mer om vem vi delar dina personuppgifter med, är du välkommen att kontakta oss.

Dina personuppgifter behandlas i första hand av oss på Camfil. Det innebär att dina personuppgifter hanteras av våra medarbetare, men endast av den personal som behöver sådan åtkomst för att utföra sitt arbete.

Generellt delar vi dina personuppgifter med följande mottagare:

• Våra IT-leverantörer får tillgång till personuppgifter och annan information vid utveckling och support av våra IT-system för att säkerställa god och säker IT-drift. En av våra viktigaste IT-leverantörer är Microsoft. De IT-leverantörer vi anlitar behandlar dina personuppgifter för vår räkning och enligt våra instruktioner för att säkerställa en trygg och säker IT-drift. Vi delar endast dina personuppgifter med våra IT-partners om det är nödvändigt för att de ska kunna uppfylla sina åtaganden gentemot oss enligt vårt avtal med dem.
• Dina personuppgifter behandlas även av bolag inom Camfil-koncernen, eftersom dessa enheter samarbetar och använder samma IT-system, marknadsavdelning och delar information som behövs för koncernens samarbete, såsom information om försäljning, projekt, installationer och drift.

Därutöver delar vi dina personuppgifter med specifika mottagare i följande fall:

• Om du besöker vår webbplats använder vi leverantörer som anges i vår cookiepolicy och de får tillgång till information om våra webbplatsbesökare. I de flesta fall kan de dock inte identifiera vilken individ som är kopplad till en specifik enhet. Om du samtycker delar vi dina personuppgifter med Google, Meta och andra analys- och marknadsföringstjänster som hjälper oss att analysera webbplatsen och webbutiken.
• Om du deltar på våra evenemang, webbinar eller utbildningar delar vi dina personuppgifter med externa fotografer och evenemangsarrangörer, när vi anlitar dessa.
• Om du får våra nyhetsbrev delar vi dina personuppgifter med ClickDimensions som hjälper oss att skicka nyhetsbrev. ClickDimensions behandlar dina personuppgifter för vår räkning och enligt våra instruktioner, hjälper oss att hantera vår marknadsföring och får därför tillgång till dina personuppgifter.
• Om ditt företag gör ett köp delar vi dina personuppgifter med distributörer, logistikleverantörer och andra samarbetspartners som är involverade i att leverera köpet till ditt företag.
• Om du använder webbutiken och betalar med kreditkort delar vi även de personuppgifter som anges på kreditkortet med vår betalningsleverantör Stripe. Stripe ansvarar för behandlingen av betalningsinformation och delar inte sådan information med oss.
• Om du besöker våra anläggningar med kamerabevakning behandlas de uppgifter vi samlar in från kamerabevakningen av oss och vår leverantör av kamerabevakningstjänster. När det krävs enligt lag eller myndighetsbeslut kan vi behöva lämna ut dina uppgifter till myndigheter och andra organisationer. Vi kan även behöva lämna ut dina uppgifter om det är nödvändigt för att utöva, fastställa eller bevaka våra rättsliga anspråk.
• Om du interagerar med oss på våra sociala mediekonton behandlar den sociala medieplattform du använder personuppgifter om dig som användare. Dessa sociala medieplattformar fortsätter att behandla dina personuppgifter som självständiga personuppgiftsansvariga. Information om hur länge de lagrar dina personuppgifter finns i deras respektive integritetsinformation. De sociala medier vi använder är till exempel Facebook, LinkedIn och X. Du kan läsa mer om deras respektive behandling av dina personuppgifter genom att klicka på länkarna.

Om du har några frågor om hur vi delar dina personuppgifter eller vill veta mer om vem vi delar dina personuppgifter med, är du välkommen att kontakta oss.

10. Överföring av dina personuppgifter utanför EU/EES

Som en allmän princip behandlar Camfil endast dina personuppgifter inom EU/EES. Men som ett internationellt företag med global närvaro behöver vi ibland överföra dina personuppgifter utanför EU/EES under vår behandling.

Dina personuppgifter kommer att överföras utanför EU/EES i följande fall:

• Vi överför dina personuppgifter utanför EU/EES till våra IT-leverantörer som behandlar personuppgifter som våra personuppgiftsbiträden och enligt våra instruktioner. Sådan överföring sker endast i enlighet med tillämplig dataskyddslagstiftning, vilket innebär att vi endast överför dina personuppgifter utanför EU/EES när vi kan säkerställa en lämplig skyddsnivå för dina personuppgifter.
• Camfil har medarbetare på kontor utanför EU/EES. Eftersom vi samarbetar nära inom Camfil kommer även våra kontor utanför EU/EES att ha tillgång till dina personuppgifter om det är nödvändigt för att hantera vår relation med dig.
• Om du besöker och kommunicerar med oss på våra sociala mediekanaler (till exempel LinkedIn) kommer dina personuppgifter att överföras utanför EU/EES. Detta sker inte för att vi överför dina personuppgifter för detta specifika ändamål, utan för att den sociala medieplattform du använder kan få tillgång till och behandla dina personuppgifter som självständiga personuppgiftsansvariga från utanför EU/EES. Många av dessa företag är baserade i USA. Du kan läsa mer om detta i deras respektive integritetsinformation via länkarna ovan.
• Om du använder vår webbplats och webbshop kan dina personuppgifter anses överförda utanför EU/EES, eftersom vi använder tjänsteleverantörer som Google och Meta. Dessa parter kan överföra dina personuppgifter till USA eftersom de är baserade där.

Om dina personuppgifter kommer att behandlas utanför EU/EES kommer vi att hitta en överföringsmekanism för sådan behandling. Vi förlitar oss antingen på ett beslut från kommissionen som fastställer att det aktuella landet säkerställer en adekvat skyddsnivå eller på lämpliga skyddsåtgärder som säkerställer att dina rättigheter skyddas, eller på en annan grund för sådan överföring i enlighet med GDPR.

• När dina personuppgifter överförs till Storbritannien, förlitar vi oss och våra leverantörer på ett adekvansbeslut om Storbritannien som erkänns av Europeiska kommissionen för överföring av personuppgifter utanför EU/EES. Ett adekvansbeslut innebär att Europeiska kommissionen har bedömt att ett visst land har en adekvat skyddsnivå för dina personuppgifter enligt artikel 45 i GDPR. Du hittar adekvansbeslutet för Storbritannien här.
• Vi förlitar oss också på ett adekvansbeslut för de flesta överföringar till USA, när våra amerikanska leverantörer är certifierade enligt EU-US Data Privacy Framework. Detta gäller när vi använder Microsoft, tjänster från Meta, LinkedIn eller liknande sociala medieplattformar samt om du betalar med kreditkort via Stripe i vår webbshop. Detta är ett adekvansbeslut om USA som erkänns av Europeiska kommissionen, vilket innebär att Europeiska kommissionen har bedömt att ett visst land har en adekvat skyddsnivå för dina personuppgifter enligt artikel 45 i GDPR. Du hittar adekvansbeslutet för USA här. Genom att söka på deras företagsnamn här (till exempel Microsoft, Google och Meta), kommer du till respektive företags certifikat.
• I andra fall förlitar vi oss på standardavtalsklausuler (artikel 46.2 c GDPR) för överföring av personuppgifter utanför EU/EES. Användningen av standardavtalsklausuler är ett sätt att säkerställa en trygg överföring av dina personuppgifter. Du hittar standardavtalsklausulerna här. Vi förlitar oss till exempel på Europeiska kommissionens standardavtalsklausuler Modul I och II (artikel 46.2 c GDPR) tillsammans med kompletterande skyddsåtgärder vid överföring av personuppgifter till våra kontor i USA.

Om du vill veta mer om var dina personuppgifter kommer att behandlas är du välkommen att kontakta oss.

11. Den rättsliga grunden "berättigade intressen"

Som vi nämner ovan behandlar vi i vissa fall dina personuppgifter baserat på vårt "berättigade intresse". Efter att ha genomfört en intresseavvägning kring vår behandling av dina personuppgifter har vi bedömt att vårt berättigade intresse av att behandla dina personuppgifter väger tyngre än dina intressen eller rättigheter som kräver skydd av dina personuppgifter.

Om du vill ha mer information om vår intresseavvägning är du välkommen att kontakta oss.

12. Dina rättigheter när vi behandlar dina personuppgifter

I enlighet med GDPR har du vissa rättigheter som du kan utöva för att påverka hur vi behandlar dina personuppgifter – se nedan för mer information.

Om du har frågor om dina rättigheter eller vill utöva någon av dina rättigheter, vänligen kontakta oss via kontaktuppgifterna ovan. Du hittar också mer detaljerad information om dina rättigheter och när de gäller hos Integritetsskyddsmyndigheten (IMY).

· Rätt att klaga – Artikel 77 i GDPR

Du har rätt att lämna in ett klagomål till behörig tillsynsmyndighet om du anser att behandlingen av dina personuppgifter strider mot GDPR. I Sverige är behörig tillsynsmyndighet Integritetsskyddsmyndigheten (IMY). Här hittar du en lista över tillsynsmyndigheter inom EU/EES.

· Rätt att återkalla samtycke – Artikel 7.3 i GDPR

Du har rätt att återkalla ditt samtycke när som helst genom att kontakta oss. Du kan alltid återkalla det samtycke du lämnat på webbplatsen direkt på webbplatsen. Återkallandet av samtycke påverkar inte lagligheten av behandlingen innan samtycket återkallades.

· Rätt till tillgång – Artikel 15 i GDPR

Du har rätt att få bekräftelse på om vi behandlar dina personuppgifter eller inte. Du kan lämna en begäran genom att kontakta oss. Om vi behandlar dina personuppgifter har du även rätt att få en kopia av de personuppgifter som behandlas av oss samt information om vår behandling, såsom syftet med behandlingen och hur länge dina personuppgifter lagras.

· Rätt att invända – Artikel 21 i GDPR

Du har rätt att när som helst invända mot vår behandling av dina personuppgifter för direktmarknadsföringsändamål (inklusive profilering) och mot behandling av dina personuppgifter som grundar sig på ett berättigat intresse.

· Rätt till rättelse av behandling – Artikel 16 i GDPR

Du har rätt att få oriktiga personuppgifterom dig rättade utan onödigt dröjsmål. Du har även rätt att få ofullständiga personuppgifter kompletterade.

· Rätt till radering ("rätten att bli bortglömd") – Artikel 17 i GDPR

Under vissa omständigheter har du rätt att få dina personuppgifter raderadeav oss utan onödigt dröjsmål. Till exempel om du återkallar ditt samtycke och det inte finns någon annan rättslig grund för behandlingen, eller om personuppgifterna inte längre är nödvändiga för de ändamål för vilka de samlades in eller behandlades.

· Rätt till begränsning av behandling – Artikel 18 i GDPR

Under vissa omständigheter har du rätt att begära att vi begränsar vår behandling av dina personuppgifter. Till exempel om du bestrider riktigheten av personuppgifterna, eller om behandlingen är olaglig och du motsätter dig radering av personuppgifterna och istället begär begränsning av användningen av personuppgifterna.

· Rätt till dataportabilitet – Artikel 20 i GDPR

Om vi behandlar dina personuppgifter baserat på ditt samtycke har du rätt att få ut personuppgifter om dig. Denna rätt gäller personuppgifter som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format. Du har också rätt att överföra dessa personuppgifter till en annan personuppgiftsansvarig, där det är tekniskt möjligt.