Introduktion och sammanfattning
Till vem riktar sig denna personuppgiftspolicy?
I denna personuppgiftspolicy har Bonnier News och Gota Media samlat information om hur vi gemensamt behandlar personuppgifter som avser kontaktpersoner hos våra annonsörer (företagskunder).
Personuppgiftsansvarig och kontakt
Bonnier News AB, org. nr. 559080-0917, och Gota Media AB, org. nr. 556605-1073, är gemensamt personuppgiftsansvariga för den behandling som beskrivs i denna policy. För den behandling som sker för fakturering och efterlevande av bokföringslagen är dock Bonnier News AB ensamt personuppgiftsansvarig.
Om du har frågor om vår personuppgiftsbehandling, om du vill ha ett registerutdrag, begära radering eller i övrigt vill komma i kontakt med vårt gemensamma dataskyddsteam ber vi dig att skicka ett mejl till dataskydd.sales@bonniernews.se.
Sammanfattning av ändamål
Vi använder personuppgifter för följande ändamål.
Administrera kundrelationen med företaget som du representerar
Orderhantering i systemen
Fakturering (Bonnier News ensamt personuppgiftsansvarig)
Direktmarknadsföring och telefonförsäljning. Vänligen notera att telefonsamtal kan komma att spelas in. Om du har begärt att bli spärrad från direktmarknadsföring eller telemarketing sparar vi relevant kontaktuppgift i ett spärrfilter.
Kommunikation
Support.
Kund- och marknadsundersökningar.
Administration av event och tävlingar.
Analys/statistik (”Business Intelligence”).
Tvister och verkställande av avtal samt regelefterlevnad.
Läs gärna mer om ändamålen under rubriken “Hur vi använder personuppgifter”.
Kort om dina rättigheter
Du har flera rättigheter under GDPR. Du har bland annat rätt att få en kopia på dina personuppgifter och, ibland, att få dina uppgifter raderade. Du har alltid rätt att invända mot direktmarknadsföring och telefonförsäljning, inklusive profilering för dessa ändamål. Om du har gett ditt samtycke för viss behandling har du alltid rätt att ta tillbaka ditt samtycke. Läs mer om vilka rättigheter du har och hur du tillvaratar dina rättigheter under rubriken “Dina rättigheter”.
Personuppgifter som vi använder
Nedan har vi beskrivit de kategorier av personuppgifter som vi huvudsakligen behandlar.
Kategori | Exempel på personuppgifter som ingår |
---|---|
Namn och kontaktuppgifter | För- och efternamn, e-postadress, postadress, telefonnummer, leveransadress, faktureringsadress och andra eventuella kontaktuppgifter. |
Yrkesrelaterad information | Titel/roll, företag och specialisering/bransch. |
Korrespondens | Information som du skriver i meddelanden som du skickar till oss. När du kontaktar oss, t ex för support genom telefonsamtal eller chattsessioner med våra representanter eller när vi kontaktar dig för telemarketing, kan samtalen komma att spelas in och sparas under en viss tid. |
Specialkost/allergi | Information om vilken specialkost du vill ha eller mat du är allergisk mot i samband med deltagande vid ett event. |
Information om köp/orderinformation | Om företaget du representerar är din enskilda firma betraktar vi information om den enskilda firmans köp som personuppgifter. Den information som behandlas är i huvudsak uppgift om köpt produkt/tjänst, datum och pris. |
Hur vi använder personuppgifter
Introduktion
Här kan du läsa mer om varför vi behandlar dina personuppgifter. Vi stödjer oss framförallt på den lagliga grunden “berättigat intresse”. Vi bedömer att vi har ett berättigat intresse att kunna hantera ordrar och marknadsföra våra och våra koncernbolags tjänster mot företag som kan vara intresserade av att annonsera i våra kanaler, och att anordna event och tävlingar där vi bjuder in företagsrepresentanter för att informera om och marknadsföra oss mot dessa. Vi har också ett berättigat intresse att kunna tillhandahålla support, analysera vår verksamhet och tillvarata våra intressen i kundavtal.
Administrera kundrelationen med företaget som du representerar, inklusive orderhantering, kommunikation och fakturering
Vi behandlar dina uppgifter för att kunna administrera kundrelationen med företaget du representerar såsom företagskundens order och övrig nödvändig kommunikation. Bonnier News behöver även ensamt behandla dina uppgifter för hantering av faktureringen till företagskunder.
Kategorier av personuppgifter: Namn och kontaktuppgifter, yrkesrelaterad information, korrespondens.
Laglig grund: Berättigat intresse
Direktmarknadsföring och telefonförsäljning
Vi använder olika kanaler för marknadsföring, t.ex. telefon, e-post, SMS och andra digitala kanaler. Vår marknadsföring kan avse våra egna och våra koncernbolags produkter och tjänster.
Du har alltid rätt att invända mot direktmarknadsföring och telefonförsäljning. Kontakta då i första hand dataskydd.sales@bonniernews.se.
Kategorier av personuppgifter: Namn och kontaktuppgifter, yrkesrelaterad information
Laglig grund: Berättigat intresse
Support
Vi behandlar dina uppgifter för att tillhandahålla support.
Kategorier av personuppgifter: Namn och kontaktuppgifter, korrespondens
Laglig grund: Berättigat intresse
Kund- och marknadsundersökningar
Vi kan skicka ut kundundersökningar via e-post och be dig att utvärdera exempelvis ett event du närvarat vid eller en tjänst som du använt.
Kategorier av personuppgifter: Namn och kontaktuppgifter, yrkesrelaterad information, korrespondens
Laglig grund: Berättigat intresse
Administration av event och tävlingar
Om du deltar vid ett event eller i en tävling som vi anordnar behandlar vi dina uppgifter för att administrera ditt deltagande.
Kategorier av personuppgifter: Namn och kontaktuppgifter samt innehåll i eventuell kommunikation. I samband med event kan vi behöva behandla uppgifter om specialkost/allergi.
Laglig grund: Berättigat intresse
Analys
Vi använder data för att ta fram statistik och analyser avseende vår affärsverksamhet. Denna information använder vi för att kunna fatta välgrundade affärsbeslut och planera strategier framåt för verksamheten.
Kategorier av personuppgifter: Samtliga uppgifter med undantag för information om specialkost/allergi.
Laglig grund: Berättigat intresse
Tvister och verkställande av avtal
Vi kan komma att använda uppgifter för att lösa tvister och verkställa våra avtal.
Kategorier av personuppgifter: Beror på omständigheterna
Laglig grund: Beror på situation, men kan baseras på Berättigat intresse eller rättslig förpliktelse
Regelefterlevnad
Vi använder uppgifter för att efterleva tillämplig lagstiftning såsom bokföringslagen och regler i GDPR. Vi kan också behöva behandla personuppgifter för att efterleva andra lagkrav, domstolsbeslut eller myndighetsbeslut.
Vänligen notera att för den behandling som sker för att efterleva bokföringslagen är Bonnier News AB ensamt personuppgiftsansvarig.
Kategorier av personuppgifter:
Bokföringslagen: Normalt motsvarande fakturauppgifter.
GDPR och marknadsföringslagen: Om du begär att vi inte ska kontakta dig genom e-post eller telefon så kommer vi behålla en kopia av den aktuella kontaktuppgiften i vår spärrlista för marknadsföring för att se till att du inte får del av oönskade erbjudanden i framtiden.
Administration av rättigheter under GDPR, bl a registerutdrag och radering: De personuppgifter som vi har registrerat om dig och som vi har en skyldighet att lämna ut/radera.
Övrigt: Kan variera beroende på situation.
Laglig grund: Rättslig förpliktelse
Om vi planerar att använda personuppgifter för ett nytt ändamål kommer vi att informera dig innan eller i samband med att personuppgifterna samlas in. Om det krävs så kommer vi att be om ditt samtycke.
Hur samlar vi in personuppgifterna?
Uppgifter som du lämnar
Vissa uppgifter samlar vi in direkt från dig, exempelvis i samband med administration av en annons.
Arbetsgivare
Uppgifter som lämnas av din arbetsgivare för det fall att de hänvisar till dig som kontaktperson för ett annonsköp.
Koncernbolag
Våra koncernföretag som har haft kontakt med dig i egenskap av kontaktperson för företagskund.
Externa källor
Vi kan inhämta telefonnummer från externa källor såsom Bisnode.
Hur vi delar dina personuppgifter
Det kan ibland vara nödvändigt för oss att dela dina personuppgifter, t ex med andra företag i vår koncern eller med företag som utför tjänster för vår räkning.
Leverantörer som är personuppgiftsbiträden
Vi anlitar olika leverantörer som utför tjänster för vår räkning, t ex kundsupport, marknadsföring och skydd och support för våra system och tjänster. Dessa leverantörer kan behöva behandla eller få tillgång till personuppgifter för att kunna utföra sina tjänster. Våra leverantörer är bundna av så kallade personuppgiftsbiträdesavtal och har inte rätt att använda personuppgifter för egna ändamål.
Koncernbolag
Vi kan komma att dela dina kontaktuppgifter med våra koncernbolag som ditt företag kan ha ett intresse att köpa annonsutrymme hos.
Övrigt
Vi kan komma att lämna ut personuppgifter som en del av en gemensam affär, exempelvis en sammanslagning eller försäljning av tillgångar. Slutligen kan vi komma att behöva lämna ut eller spara dina uppgifter när vi anser att det är nödvändigt för att:
följa lagen eller rättslig process och ge ut information till polis och andra behöriga myndigheter,
skydda våra kunder, exempelvis för att förhindra skräppost eller bedrägeriförsök
hantera och upprätthålla säkerheten för våra produkter, däribland att förhindra eller stoppa en attack på våra system eller nätverk,
skydda rättigheter eller egendom som tillhör oss, inklusive verkställa de villkor som styr din användning av tjänsterna. Om det är nödvändigt överlåter vi ärendet till polismyndigheten för fortsatt handläggning.
Dina rättigheter
Du har följande rättigheter. Du utöver dina rättigheter genom att mejla till dataskydd.sales@bonniernews.se med angivande av vilken rättighet du vill utöva.
Samtycke
Om behandling av personuppgifter baseras på ditt samtycke, har du rätt att när som helst återkalla samtycket för framtida behandling av dina personuppgifter. Vi behandlar dock vanligtvis inte våra annonskunders kontaktpersoners personuppgifter med stöd av samtycke som laglig grund.
Registerutdrag och rätt till information om behandling
Du har rätt att få en bekräftelse på om vi behandlar personuppgifter om dig eller inte. Om vi behandlar personuppgifter om dig har du rätt till en kopia av dina personuppgifter (s k registerutdrag) och information om hur vi behandlar personuppgifterna.
Radering
Du har i vissa fall rätt att få dina personuppgifter raderade. Denna rättighet är dock inte absolut. Rätten till radering gäller som utgångspunkt om:
personuppgifterna inte längre är nödvändiga för de ändamål som de har samlats in,
du återkallar ett samtycke som behandlingen grundar sig på,
uppgifterna behandlas för direktmarknadsföring eller telefonförsäljning och du invänder mot behandlingen,
du invänder mot annan behandling som sker med berättigat intresse som laglig grund, och vi saknar berättigade skäl att fortsätta behandla personuppgifterna som väger tyngre än ditt intresse av att få dem raderade,
uppgifterna har behandlats på ett olagligt sätt, eller
uppgifterna måste raderas för att uppfylla en rättslig förpliktelse.
Om förutsättningarna ovan inte är uppfyllda kan vi neka din begäran om radering, t ex om uppgifterna fortfarande är nödvändiga att behandla för det syfte för vilket de blev insamlade. Det finns också vissa undantag när rätten till radering inte gäller. Undantag gäller om behandlingen är nödvändig
för att utöva rätten till yttrande- och informationsfrihet,
för att uppfylla en rättslig förpliktelse, t ex måste vi sparaBonnier News, som är ensamt personuppgiftsansvarig för faktureringen, spara uppgifter om transaktioner i 7 år för att uppfylla bokföringslagens regler,
för att kunna fastställa, göra gällande eller försvara rättsliga anspråk, t ex om vi hamnar i tvist med det företag du representerar.
I GDPR kan undantag för rätten till radering också göras om behandlingen är nödvändig för arkivändamål av allmänt intresse eller av vetenskapliga, historiska eller statistiska ändamål, av skäl som rör ett allmänt viktigt intresse på folkhälsoområdet, eller för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning. Dessa undantag blir dock sällan eller aldrig tillämpliga i vår verksamhet.
Rättelse
Du har rätt att begära att vi rättar felaktig eller ofullständig information om dig, och att vi kompletterar din information.
Begränsning
Du har rätt att begära att vi begränsar behandlingen av dina uppgifter, t ex om du tycker att uppgifterna vi har om dig inte är korrekta, att vår behandling strider mot lag eller att vi inte behöver uppgifterna för ett specifikt syfte. Du kan också begära att vi inte ska behandla dina uppgifter under tiden som vi kontrollerar detta, eller under tiden vi kontrollerar om du har rätt att invända mot viss behandling.
Dataportabilitet
Du har i vissa fall en rätt till dataportabilitet, dvs att få ut personuppgifter som tillhandahållits från dig, i ett strukturerat, allmänt använt och maskinläsbart format samt att kunna överföra dessa till annan personuppgiftsansvarig. Detta gäller endast personuppgifter som behandlas med ditt samtycke eller för att det är nödvändigt för att uppfylla ett avtal med dig. Eftersom vi vanligtvis inte behandlar personuppgifter om våra annonskunders kontaktpersoner med stöd av samtycke eller avtal som laglig grund, är rätten till dataportabilitet vanligtvis inte aktuell för dessa personer.
Invändning
Du har rätt att när som helst invända mot vår direktmarknadsföring via post, e-post, sms och telefon (inklusive profilering för dessa ändamål), och vi ska då upphöra med vår behandling av dina uppgifter för dessa ändamål.
Du kan också invända mot annan behandling som sker baserat på den lagliga grunden berättigat intresse (artikel 6(1)(f) GDPR). Vi ska då upphöra med behandlingen om vi inte kan visa avgörande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter. Vi behöver inte heller upphöra med behandlingen om det sker för fastställande, utövande eller försvar av rättsliga anspråk.
Klagomål till Integritetsskyddsmyndigheten (IMY)
Du har rätt att framföra klagomål hos IMY, som är den myndighet i Sverige som utövar tillsyn över hur vi som företag följer lagstiftningen. IMY:s sajt hittar du här: https://www.imy.se/.
Övrigt
Utövandet av dina rättigheter är kostnadsfritt. Vi besvarar i regel din begäran om registerutdrag och radering av dina personuppgifter inom en månad. Tiden för återkoppling kan förlängas med ytterligare två månader vid särskilt komplicerade begäran eller vid ett stort antal begäran. Vi förbehåller oss rätten att vid orimlig eller uppenbart ogrundad invändning eller begäran ta ut en rimlig avgift för åtgärden.
Säkerhet för dina personuppgifter
Vi använder en rad säkerhetstekniker och säkerhetsmetoder för att skydda dina personuppgifter från oönskad åtkomst, användning och utlämnande. Vi kravställer våra leverantörer för att säkerställa att behandlingen sker i enlighet med denna policy och våra säkerhetsrutiner.
Var vi sparar och behandlar personuppgifter
Vi behandlar personuppgifter inom EU/EES i första hand, men i vissa fall använder vi leverantörer som behandlar personuppgifter i USA och andra länder utanför EU/EES, t.ex. för att skicka nyhetsbrev, för utveckling och underhåll av våra system. Länder utanför EU/EES tillerkänner inte alltid motsvarande skydd för personuppgifter som länder inom EU/EES. Det krävs därför att särskilda skyddsåtgärder vidtas när personuppgifter behandlas utanför EU/EES. I de fall vi använder leverantörer som behandlar personuppgifter utanför EU/EES sker det under förutsättning av vi har stöd enligt lag, t.ex. genom att vi med mottagaren av uppgifterna har ingått standardiserade avtalsklausuler som godkänts av EU-kommissionen.
Det finns tre olika uppsättningar av standardavtalsklausuler. Du hittar samtliga på den Europeiska kommissionens webbsida: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en
Hur länge vi sparar dina personuppgifter
Vi sparar personuppgifter så länge det är nödvändigt för de ändamål som beskrivs i denna policy. Eftersom behoven kan variera för olika typer av data och för olika typer av tjänster, produkter och sammanhang, varierar perioden vi sparar uppgifterna.
Kontaktuppgifter för direktmarknadsföring/telemarketing
Vi använder dina kontaktuppgifter för direktmarknadsföring och telemarketing under tiden vi har ett kundförhållande med företagskunden som du representerar och en viss tid därefter, förutsatt att du inte har invänt mot det (läs mer under "DINA RÄTTIGHETER"). Vi sparar då dina uppgifter för marknadsföringsändamål i upp till 36 månader efter ett annonsköp. Om du har deltagit vid ett event eller en tävling kan dina kontaktuppgifter komma att sparas för att rikta marknadsföring till dig (i din yrkesroll) upp till 36 månader efter avslutat event/tävling.
Uppgifter om köp/transaktioner
Dina kontaktuppgifter kan sparas tillsammans med information om ditt/företagets köp/transaktioner i 7 år för att uppfylla kraven i bokföringslagen. För denna behandling är Bonnier News AB ensamt personuppgiftsansvarig.
Vid begäran om radering
Om du begär radering av dina uppgifter kommer vi att dokumentera ärendet och behålla detta under 6 månader, för att vi ska kunna visa att vi har hanterat din begäran.
Uppgifter som behandlas av vårt dataskyddsombud
Om du kontaktar vårt dataskyddsombud med en fråga, synpunkt eller liknande kommer dataskyddsombudet normalt att spara uppgifterna i ärendet under 6 månader efter att ärendet avslutats.
Övrigt
Dina personuppgifter gallras eller anonymiseras när de inte längre är relevanta för de ändamål som de har samlats in för. Vid analys av kundinsikt, trender m.m. använder vi i största möjliga utsträckning anonym data som inte kan knytas till en individ.
Dina personuppgifter kan komma att sparas under längre tid än vad som angetts ovan i de fall vi är skyldiga att göra det enligt lag, förordning eller myndighetsbeslut eller för att behålla uppgifter som måste behållas i syfte att lösa en tvist, om du har en skuld till oss eller om du har samtyckt till det.
Kontakt
Om du har frågor om vår personuppgiftsbehandling, om du vill ha ett registerutdrag, begära radering eller i övrigt vill komma i kontakt meda vårt gemensamma dataskyddsteam ber vi dig att skicka ett mejl till dataskydd.sales@bonniernews.se. Eftersom Bonnier News och Gota Media är gemensamt personuppgiftsansvariga kan du också givetvis vända dig till våra respektive företag separat.
Du kan också vända dig till Bonnier News dataskyddsombud om du t ex har synpunkter på eller frågor om vår gemensamma personuppgiftsbehandling. Dataskyddsombudet har till uppgift att ge organisationen råd om dataskydd och att övervaka efterlevnaden av GDPR och dataskyddslagen. Om du vill komma i kontakt med Bonnier News dataskyddsombud är du välkommen att skicka ett mejl till dpo@bonniernews.se.
Ändringar i denna personuppgiftspolicy
Vi kommer att uppdatera vår personuppgiftspolicy när det behövs för att återspegla ändringar i våra tjänster eller om vi bedömer att vi kan förtydliga och förbättra informationen. När en policy uppdateras ändras datumet för senaste uppdatering längst ned i policyn. Läs gärna denna personuppgiftspolicy då och då så håller du dig informerad om hur Bonnier News och Gota Media behandlar dina personuppgifter.
Policyn uppdaterades senast den: 27 september 2023