Integritetspolicy för Tuiss "SmartView"
1. Tillämpningsområde för denna policy
I denna policy beskrivs de riktlinjer och förfaranden som gäller när en användares personuppgifter samlas in, används, konsulteras eller på annat sätt behandlas inom ramen för applikationen. Denna policy gäller inte information som vi får (i) offline, (ii) på annat sätt än genom applikationen eller (iii) från någon annan källa. I sådana fall hänvisas till den tillämpliga integritetspolicyn.
Denna policy ska läsas som förenlig med användarvillkoren och alla andra avtal eller policyer som gäller för applikationen.
2. Vilka är de viktigaste begreppen i denna policy?
I denna policy används följande begrepp konsekvent och ska ha följande betydelse.
- "Du" (inklusive "Din") eller "Användare" avser varje person som har tillgång till applikationen och som har skapat ett konto.
- "Tuiss Scandinavia" (inklusive "vi" eller "oss") avser Tuiss Scandinavia AB, organisationsnummer 556507-3706, med säte på Vasatorpsvägen 1E, 254 57 Helsingborg, Sverige.
- "Personuppgiftsansvarig" ska ha den innebörd som anges i dataskyddsförordningen, dvs. "den fysiska eller juridiska person, offentliga myndighet, byrå eller annat organ som ensam eller tillsammans med andra bestämmer ändamålen med och medlen för behandlingen av personuppgifter; om ändamålen med och medlen för en sådan behandling bestäms av unionsrätten eller medlemsstaternas lagstiftning kan den personuppgiftsansvarige eller de särskilda kriterierna för att utse den personuppgiftsansvarige fastställas i unionsrätten eller medlemsstaternas lagstiftning".
- "Personuppgiftsbiträde" ska ha den betydelse som anges i dataskyddsförordningen, dvs. "en fysisk eller juridisk person, en myndighet, ett organ eller ett annat organ som behandlar personuppgifter för den personuppgiftsansvariges räkning".
- "Underbiträden" avser ett personuppgiftsbiträde som anlitas av personuppgiftsbiträdet för att utföra vissa behandlingsaktiviteter för den personuppgiftsansvariges räkning.
- "Tredje part" ska ha den innebörd som anges i dataskyddsförordningen, dvs. "en fysisk eller juridisk person, en offentlig myndighet, en byrå eller ett organ som inte är den registrerade, den personuppgiftsansvarige, personuppgiftsbiträdet eller personer som under den personuppgiftsansvariges eller personuppgiftsbiträdets direkta överinseende är behöriga att behandla personuppgifter".
- "Tillsynsmyndighet" ska ha den betydelse som anges i dataskyddsförordningen, dvs. "en oberoende offentlig myndighet som inrättats av en medlemsstat i enlighet med artikel 51" i dataskyddsförordningen.
- "Personuppgifter" ska ha den betydelse som anges i GDPR, dvs. "all information som rör en identifierad eller identifierbar fysisk person ("registrerad"). En identifierbar fysisk person är en person som direkt eller indirekt kan identifieras, särskilt genom hänvisning till en identifierare såsom ett namn, ett identifikationsnummer, lokaliseringsuppgifter, en online-identifierare eller till en eller flera faktorer som är specifika för den fysiska personens fysiska, fysiologiska, genetiska, mentala, ekonomiska, kulturella eller sociala identitet".
- "Identifieringsuppgifter" : namn, e-postadress, land och postkod.
- Elektroniska identifieringsuppgifter: IP-adresser.
- (geo-) platsdata: det valda landet och postnumret samt GPS-koordinater, latitud, longitud eller liknande information om platsen, som samlas in genom användning av applikationen från användarens mobila enhet.
- Icke personliga uppgifter är information som inte kan klassificeras som personuppgifter, inklusive icke-privat och/eller aggregerad information som inte identifierar en användare eller mer allmänt en registrerad person (inklusive, utan begränsning, anonyma användningsuppgifter och plattformstyper).
- "applikation" avser Tuiss SmartView-applikationen som erbjuds av Blinds 2go och som gör det möjligt för användarna att styra och schemalägga sina fönsterbehandlingar.
- "Policy" eller "Integritetspolicy" avser denna integritetspolicy.
- "GDPR" betyder Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd av fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG.
- "Behandling" ska ha den innebörd som anges i dataskyddsförordningen (dvs. "varje åtgärd eller uppsättning åtgärder som utförs på personuppgifter eller uppsättningar av personuppgifter, oavsett om det sker på automatiserad väg eller inte, t.ex. insamling, registrering, organisering, strukturering, lagring, anpassning eller ändring, hämtning, konsultation, användning, utlämnande genom överföring, spridning eller tillhandahållande på annat sätt, justering eller sammanslagning, begränsning, radering eller förstöring").
- "Standardavtalsklausuler" avser uppsättningar av standardavtalsklausuler för överföringar som antagits av Europeiska kommissionen för internationell överföring av personuppgifter.
- "Mobil enhet" omfattar utan begränsning mobiltelefoner, iPhones, surfplattor, iPad, Android och liknande teknik eller föremål.
- "SE" avser the Sverige.
- "EES" betyder Europeiska ekonomiska samarbetsområdet.
- "SSL" hänvisar till industristandarden Secure Sockets Layer-teknik.
3. Vem behandlar vilka personuppgifter om dig?
Genom applikationen behandlar Tuiss Scandinavia Dina personuppgifter för sina egna ändamål, där Tuiss Scandinavia själv bestämmer ändamålen och medlen för sådan behandling. Den rättsliga grunden för behandlingen är samtycke som erhållits under prenumerationsprocessen (eller, när det gäller anonymiserade applikationsanalytiska data, samtycke som erhållits under onboarding-processen). De personuppgifter som behandlas, samt källan och syftet för vilka de behandlas, omfattar:
- "Identifieringsuppgifter" för att skicka direktmarknadsföring, som kommer från användaren genom registreringsformuläret, endast med samtycke som erhålls under prenumerationsprocessen.
- "Identifieringsuppgifter" för att hantera konton, från användaren via registreringsformuläret.
- "Elektroniska identifieringsuppgifter" för att driva applikationen, som kommer direkt från användaren genom användning av applikationen.
- "(geo-)platsdata (tidszon)" för tidtagning och för att schemalägga scener som ska köras direkt från användaren genom att använda programmet.
- "Anonymiserad applikationsanalysdata" för att hjälpa till att förbättra applikationens användbarhet, som kommer direkt från användaren genom användning av applikationen, endast med samtycke som erhålls under inskolningsprocessen.
Det är viktigt att du förstår att för att Tuiss Scandinavia ska kunna uppnå ett eller flera av sina syften och bedriva sin verksamhet, förlitar sig företaget på en eller flera tredjepartsleverantörer som agerar som (under)bearbetare och behandlar dina personuppgifter för vår räkning, enligt Tuiss Scandinavias instruktioner och befogenheter. Vi kräver dock att (Under-)bearbetarna ingår ett databehandlingsavtal med oss och samtycker till att inte lämna ut personuppgifter eller använda dem på annat sätt än vad som är nödvändigt för att utföra deras tjänster till Tuiss Scandinavia.
"Monstarlab" bearbetar analysdata om användaren väljer att använda applikationsanalys. Dessa uppgifter kan omfatta följande:
- Typ av enhet
- Enhetens Operativsystem
- (Geo-)lokaliseringsuppgifter
- Data om applikationsanalys och användning
4. Hur delas dina personuppgifter med tredje part?
Tuiss Scandinavia kommer endast att dela information med ditt samtycke och endast enligt beskrivningen i denna policy..
Om Tuiss Scandinavia delar dina personuppgifter i enlighet med denna policy är Tuiss Scandinavia inte ansvarig för någon tredje parts-användning eller avslöjande av dina personuppgifter..
5. På vilken grund behandlas dina personuppgifter?
Dina personuppgifter behandlas av Tuiss Scandinavia inom ramen för applikationen på grundval av ditt samtycke som ges inom ramen för din prenumeration på eller användning av applikationen, enligt vad som anges i denna policy..
Observera att Du inte på något sätt är skyldig att lämna någon information till Tuiss Scandinavia. Du har också rätt att återkalla ditt samtycke när du vill och på eget initiativ. Du förstår dock att i sådana fall kan vissa funktioner i applikationen begränsas eller på annat sätt påverkas..
6. Används dina personuppgifter för direktmarknadsföring?
Om du vid något tillfälle, då du ger oss personuppgifter, kryssar i en ruta som anger att du vill få information om specialerbjudanden och kampanjer, kommer Tuiss Scandinavia också att använda sådana personuppgifter för att skicka dig information som vi tror kan vara av intresse för dig..
Eftersom vi bryr oss om din integritet kommer vi inte att ge dina personuppgifter till andra marknadsförare eller återförsäljare för att de ska kunna kontakta dig om egna erbjudanden eller kampanjer, såvida inte en ruta är markerad som anger att vi får göra det när du ger oss sådana personuppgifter..
Om du inte längre vill ta emot e-postmarknadsföring från Tuiss Scandinavia kan du meddela oss detta genom att skicka ett e-postmeddelande eller avregistrera dig från våra marknadsföringsmeddelanden genom att klicka på länken för avregistrering i de e-postmeddelanden som skickas till dig..
7. Hur länge lagras dina personuppgifter?
Dina personuppgifter lagras så länge du använder applikationen och ställs sedan utom användning 5 år efter din sista användning av applikationen om du inte har stängt ditt konto, eller 1 år efter att du har stängt ditt konto..
8. Överförs dina personuppgifter utanför EES?
I samband med tillhandahållandet av applikationen och för de syften som beskrivs i denna policy kan Dina personuppgifter överföras utanför EES till Storbritannien. När en sådan överföring sker ser vi till att den sker i enlighet med denna policy och att nödvändiga skyddsåtgärder vidtas, såsom att särskilt se till att överföringen regleras av standardavtalsklausuler som godkänts av Europeiska kommissionen som säkerställer ett adekvat skydd för användarna, eller se till att överföringen till Storbritannien sker till en organisation som uppfyller Data Protection Act 2018..
9. Vilka är dina rättigheter?
När Du har tillhandahållit Dina personuppgifter erkänns flera rättigheter enligt GDPR, som Du i princip kan utöva kostnadsfritt, med förbehåll för lagstadgade undantag. Du har i synnerhet följande rättigheter::
- Rätt att återkalla samtycke. Du har rätt att återkalla ditt samtycke när du vill och på eget initiativ. Du kan göra det genom att radera ditt konto via ett e-postmeddelande till [email protected], där du anger begäran om att radera ditt konto. Återtagandet av ditt samtycke påverkar inte lagligheten av insamlingen och behandlingen av dina uppgifter som grundar sig på ditt samtycke fram till den tidpunkt då du återkallar ditt samtycke.
- Rätt att få tillgång till, granska och korrigera dina uppgifter. Om Du vill granska eller korrigera information som Ditt namn, Din e-postadress, Dina lösenord och/eller andra preferenser kan Du enkelt göra det genom att ändra Dina inställningar under avsnittet "Mitt konto" i applikationen.
- Rätt till radering. Du har rätt till radering av alla personuppgifter som Tuiss Scandinavia behandlar om Tuiss Scandinavia inte längre behöver dem för de ändamål för vilka personuppgifterna ursprungligen samlades in eller behandlades, i enlighet med GDPR.
- Rätt till begränsning av behandlingen. Under vissa omständigheter som beskrivs i GDPR kan Du begära en begränsning av behandlingen av Dina Personuppgifter, till exempel när Du har bestridit Personuppgifternas riktighet, under den period som vi behöver för att verifiera uppgifternas riktighet.
- Rätt till dataportabilitet. Du har rätt att få de Personuppgifter som behandlas i ett format som är strukturerat, allmänt använt och maskinläsbart och att överföra dessa uppgifter till en annan tjänsteleverantör.
- Rätt att invända mot behandling. Om dina personuppgifter behandlas för direkt marknadsföring kan du invända mot sådan behandling.
- Rätt att lämna in ett klagomål till en tillsynsmyndighet. Vi är alltid tillgängliga för eventuella frågor eller klagomål som Du kan ha. Om du skulle få problem med hur dina personuppgifter hanteras i samband med ansökan kan du dock kontakta tillsynsmyndigheten för att lämna in ett klagomål.
10. I vilken utsträckning används icke-personliga uppgifter av Tuiss Scandinavia?
Det är viktigt att du förstår att denna policy inte gäller för vår användning eller vårt utlämnande av dina icke-personliga uppgifter. Genom att använda vår applikation förstår och godkänner du att vi kan sammanställa och fritt använda och avslöja icke-personlig information.
Exempel på hur vi använder och avslöjar icke-personliga uppgifter är bland annat att mäta och analysera användningen av applikationen, systemadministration, förbättra vår applikation och tillhandahålla den till tredjepartskonsulter, klienter, annonsörer, säljare och forskare.
11. Vilka säkerhetsåtgärder har Tuiss Scandinavia AB vidtagit?
Tuiss Scandinavia implementerar, och åtar sig att dess (under)bearbetare implementerar, lämpliga tekniska och organisatoriska åtgärder för att säkerställa en lämplig säkerhetsnivå för dina personuppgifter, inklusive men utan begränsning:<
- Socket Layer Technology ("SSL"). SSL används för att skydda säkerheten för dina uppgifter. SSL-kryptering är en metod genom vilken information krypteras när den överförs via internet.
- Lösenord lagras i ett icke-reversibelt krypterat format.
- Om personlig information äventyras till följd av en säkerhetsöverträdelse och om överträdelsen sannolikt leder till en hög risk för rättigheter och friheter, kommer vi att omedelbart meddela dessa användare enligt kraven i GDPR.
12. Gäller en ansvarsfriskrivning för garantier?
Tyvärr kan ingen dataöverföring via Internet garanteras vara 100 % säker.<
I största möjliga utsträckning som tillåts enligt tillämplig lag tillhandahålls applikationen "I befintligt skick". Även om vi har åtagit oss att skydda dina personuppgifter ger vi därför inga garantier, varken uttryckliga eller underförstådda, för säkerheten eller integriteten hos användardata. Alla underförstådda garantier, inklusive men inte begränsat till underförstådda garantier om säljbarhet eller lämplighet för ett visst ändamål, avvisas härmed i största möjliga utsträckning enligt gällande lag.
13. Vilka regler gäller för barn?
Applikationen är inte avsedd att användas av personer under 18 år. Tuiss Scandinavia samlar inte medvetet in eller begär personuppgifter från personer under arton år eller låter medvetet sådana personer registrera sig för applikationen. Om Tuiss Scandinavia får reda på att företaget har samlat in personuppgifter från ett barn under arton år utan att ha kontrollerat föräldrarnas samtycke, kommer åtgärder att vidtas omedelbart för att ta bort informationen. Om du tror att vi har eller kan ha information från eller om ett barn under 18 år, vänligen kontakta Tuiss Scandinavia på [email protected]
14. Gäller denna sekretesspolicy för webbplatser från tredje part?
Vår webbplats innehåller länkar till andra webbplatser, bland annat till vissa av våra kunders webbplatser. Dessa andra webbplatser kan ha sekretesspolicyer som kan skilja sig från våra. Besökare som använder sådana länkar bör ta del av de integritetsmeddelanden som är kopplade till dessa länkar. Vår policy omfattar inte sådant som är naturligt förknippat med Internets funktion och som därför ligger utanför vår kontroll. Vi tar inget ansvar för information som samlas in av tredje part.
15. Vad händer om vi gör ändringar i denna policy?
Vi förbehåller oss rätten att ändra och uppdatera denna integritetspolicy från tid till annan. Vi kommer att uppmärksamma dig på dessa ändringar om de visar på en grundläggande förändring av behandlingen eller är relevanta för behandlingens art eller är relevanta för dig och påverkar dina dataskyddsrättigheter.
16. Hur du kommer i kontakt Tuiss?
Frågor, kommentarer, anmärkningar, förfrågningar eller klagomål om denna sekretesspolicy är välkomna och ska skickas till:
- Tuiss Scandinavia AB
Vasatorpsvägen 1E
Helsingborg
254 57
Sverige - Telefon: 020 0430300
- mailadress: [email protected]