Personuppgifter som vi använder 

Nedan har vi beskrivit de kategorier av personuppgifter som vi huvudsakligen behandlar.

Hur vi använder personuppgifter

Introduktion

Här kan du läsa mer om varför vi behandlar dina personuppgifter. Vi stödjer oss framförallt på den lagliga grunden “berättigat intresse”. Vi bedömer att vi har ett berättigat intresse att kunna marknadsföra våra och våra koncernbolags tjänster mot företag som kan vara intresserade av att annonsera i våra kanaler, och att anordna event och tävlingar där vi bjuder in företagsrepresentanter för att informera om och marknadsföra oss mot dessa. Vi har också ett berättigat intresse att kunna tillhandahålla support, analysera vår verksamhet och tillvarata våra intressen i kundavtal. 

Direktmarknadsföring och telefonförsäljning

Vi använder olika kanaler för marknadsföring, t.ex. telefon, e-post, SMS och andra digitala kanaler. Vår marknadsföring kan avse våra egna och våra koncernbolags produkter och tjänster. 

Du har alltid rätt att invända mot direktmarknadsföring och telefonförsäljning. Kontakta då i första hand dataskydd.sales@bonniernews.se.

Kategorier av personuppgifter: Namn och kontaktuppgifter, yrkesrelaterad information 

Laglig grund: Berättigat intresse

Support 

Vi behandlar dina uppgifter för att tillhandahålla support. 

Kategorier av personuppgifter: Namn och kontaktuppgifter, korrespondens

Laglig grund: Berättigat intresse

Kund- och marknadsundersökningar

Vi kan skicka ut kundundersökningar via e-post och be dig att utvärdera exempelvis ett event du närvarat vid eller en tjänst som du använt. 

Kategorier av personuppgifter: Namn och kontaktuppgifter, yrkesrelaterad information, korrespondens

Laglig grund: Berättigat intresse

Administration av event och tävlingar 

Om du deltar vid ett event eller i en tävling som vi anordnar behandlar vi dina uppgifter för att administrera ditt deltagande.

Kategorier av personuppgifter: Namn och kontaktuppgifter samt innehåll i eventuell kommunikation. I samband med event kan vi behöva behandla uppgifter om specialkost/allergi. 

Laglig grund: Berättigat intresse

Analys

Vi använder data för att ta fram statistik och analyser avseende vår affärsverksamhet. Denna information använder vi för att kunna fatta välgrundade affärsbeslut och planera strategier framåt för verksamheten.

Kategorier av personuppgifter: Samtliga uppgifter med undantag för information om specialkost/allergi.

Laglig grund: Berättigat intresse

Tvister och verkställande av avtal

Vi kan komma att använda uppgifter för att lösa tvister och verkställa våra avtal.

Kategorier av personuppgifter: Beror på omständigheterna

Laglig grund: Beror på situation, men kan baseras på Berättigat intresse eller rättslig förpliktelse 

Regelefterlevnad

Vi använder uppgifter för att efterleva tillämplig lagstiftning såsom bokföringslagen och regler i GDPR. Vi kan också behöva behandla personuppgifter för att efterleva andra lagkrav, domstolsbeslut eller myndighetsbeslut.

Kategorier av personuppgifter:

• Bokföringslagen: Normalt motsvarande fakturauppgifter.

• GDPR och marknadsföringslagen: Om du begär att vi inte ska kontakta dig genom e-post eller telefon så kommer vi behålla en kopia av den aktuella kontaktuppgiften i vår spärrlista för marknadsföring för att se till att du inte får del av oönskade erbjudanden i framtiden.

• Administration av rättigheter under GDPR, bl a registerutdrag och radering: De personuppgifter som vi har registrerat om dig och som vi har en skyldighet att lämna ut/radera.

• Övrigt: Kan variera beroende på situation.

Laglig grund: Rättslig förpliktelse

Om vi planerar att använda personuppgifter för ett nytt ändamål kommer vi att informera dig innan eller i samband med att personuppgifterna samlas in. Om det krävs så kommer vi att be om ditt samtycke.

Hur samlar vi in personuppgifterna?

Uppgifter som du lämnar

Vissa uppgifter samlar vi in direkt från dig, exempelvis i samband med administration av en annons. 

Arbetsgivare

Uppgifter som lämnas av din arbetsgivare för det fall att de hänvisar till dig som kontaktperson för ett annonsköp.

Koncernbolag

Våra koncernföretag som har haft kontakt med dig i egenskap av kontaktperson för företagskund. 

Externa källor

Vi kan inhämta telefonnummer från externa källor såsom Bisnode.

Hur vi delar dina personuppgifter

Det kan ibland vara nödvändigt för oss att dela dina personuppgifter, t ex med andra företag i vår koncern eller med företag som utför tjänster för vår räkning. 

Leverantörer som är personuppgiftsbiträden 

Vi anlitar olika leverantörer som utför tjänster för vår räkning, t ex kundsupport, marknadsföring och skydd och support för våra system och tjänster. Dessa leverantörer kan behöva behandla eller få tillgång till personuppgifter för att kunna utföra sina tjänster. Våra leverantörer är bundna av så kallade personuppgiftsbiträdesavtal och har inte rätt att använda personuppgifter för egna ändamål. 

Koncernbolag

Vi kan komma att dela dina kontaktuppgifter med våra koncernbolag som ditt företag kan ha ett intresse att köpa annonsutrymme hos. 

Övrigt

Vi kan komma att lämna ut personuppgifter som en del av en gemensam affär, exempelvis en sammanslagning eller försäljning av tillgångar. Slutligen kan vi komma att behöva lämna ut eller spara dina uppgifter när vi anser att det är nödvändigt för att:

1. följa lagen eller rättslig process och ge ut information till polis och andra behöriga myndigheter,

2. skydda våra kunder, exempelvis för att förhindra skräppost eller bedrägeriförsök

3. hantera och upprätthålla säkerheten för våra produkter, däribland att förhindra eller stoppa en attack på våra system eller nätverk,

4. skydda rättigheter eller egendom som tillhör oss, inklusive verkställa de villkor som styr din användning av tjänsterna. Om det är nödvändigt överlåter vi ärendet till polismyndigheten för fortsatt handläggning.

Dina rättigheter

Du har följande rättigheter. Du utöver dina rättigheter genom att mejla till dataskydd.sales@bonniernews.se med angivande av vilken rättighet du vill utöva. 

Samtycke

Om behandling av personuppgifter baseras på ditt samtycke, har du rätt att när som helst återkalla samtycket för framtida behandling av dina personuppgifter. Vi behandlar dock vanligtvis inte våra annonskunders kontaktpersoners personuppgifter med stöd av samtycke som laglig grund. 

Registerutdrag och rätt till information om behandling

Du har rätt att få en bekräftelse på om vi behandlar personuppgifter om dig eller inte. Om vi behandlar personuppgifter om dig har du rätt till en kopia av dina personuppgifter (s k registerutdrag) och information om hur vi behandlar personuppgifterna.

Radering

Du har i vissa fall rätt att få dina personuppgifter raderade. Denna rättighet är dock inte absolut. Rätten till radering gäller som utgångspunkt om:

• personuppgifterna inte längre är nödvändiga för de ändamål som de har samlats in, 

• du återkallar ett samtycke som behandlingen grundar sig på,

• uppgifterna behandlas för direktmarknadsföring eller telefonförsäljning och du invänder mot behandlingen,

• du invänder mot annan behandling som sker med berättigat intresse som laglig grund, och vi saknar berättigade skäl att fortsätta behandla personuppgifterna som väger tyngre än ditt intresse av att få dem raderade, 

• uppgifterna har behandlats på ett olagligt sätt, eller

• uppgifterna måste raderas för att uppfylla en rättslig förpliktelse.

Om förutsättningarna ovan inte är uppfyllda kan vi neka din begäran om radering, t ex om uppgifterna fortfarande är nödvändiga att behandla för det syfte för vilket de blev insamlade. Det finns också vissa undantag när rätten till radering inte gäller. Undantag gäller om behandlingen är nödvändig 

• för att utöva rätten till yttrande- och informationsfrihet,

• för att uppfylla en rättslig förpliktelse, t ex måste vi spara spara uppgifter om transaktioner i 7 år för att uppfylla bokföringslagens regler,

• för att kunna fastställa, göra gällande eller försvara rättsliga anspråk, t ex om vi hamnar i tvist med det företag du representerar.

I GDPR kan undantag för rätten till radering också göras om behandlingen är nödvändig för arkivändamål av allmänt intresse eller av vetenskapliga, historiska eller statistiska ändamål, av skäl som rör ett allmänt viktigt intresse på folkhälsoområdet, eller för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning. Dessa undantag blir dock sällan eller aldrig tillämpliga i vår verksamhet. 

Rättelse

Du har rätt att begära att vi rättar felaktig eller ofullständig information om dig, och att vi kompletterar din information. 

Begränsning

Du har rätt att begära att vi begränsar behandlingen av dina uppgifter, t ex om du tycker att uppgifterna vi har om dig inte är korrekta, att vår behandling strider mot lag eller att vi inte behöver uppgifterna för ett specifikt syfte. Du kan också begära att vi inte ska behandla dina uppgifter under tiden som vi kontrollerar detta, eller under tiden vi kontrollerar om du har rätt att invända mot viss behandling. 

Dataportabilitet

Du har i vissa fall en rätt till dataportabilitet, dvs att få ut personuppgifter som tillhandahållits från dig, i ett strukturerat, allmänt använt och maskinläsbart format samt att kunna överföra dessa till annan personuppgiftsansvarig. Detta gäller endast personuppgifter som behandlas med ditt samtycke eller för att det är nödvändigt för att uppfylla ett avtal med dig. Eftersom vi vanligtvis inte behandlar personuppgifter om våra annonskunders kontaktpersoner med stöd av samtycke eller avtal som laglig grund, är rätten till dataportabilitet vanligtvis inte aktuell för dessa personer. 

Invändning 

Du har rätt att när som helst invända mot vår direktmarknadsföring via post, e-post, sms och telefon (inklusive profilering för dessa ändamål), och vi ska då upphöra med vår behandling av dina uppgifter för dessa ändamål.

Du kan också invända mot annan behandling som sker baserat på den lagliga grunden berättigat intresse (artikel 6(1)(f) GDPR). Vi ska då upphöra med behandlingen om vi inte kan visa avgörande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter. Vi behöver inte heller upphöra med behandlingen om det sker för fastställande, utövande eller försvar av rättsliga anspråk. 

Klagomål till Integritetsskyddsmyndigheten (IMY)

Du har rätt att framföra klagomål hos IMY, som är den myndighet i Sverige som utövar tillsyn över hur vi som företag följer lagstiftningen. IMY:s sajt hittar du här: https://www.imy.se/.

Övrigt

Utövandet av dina rättigheter är kostnadsfritt. Vi besvarar i regel din begäran om registerutdrag och radering av dina personuppgifter inom en månad. Tiden för återkoppling kan förlängas med ytterligare två månader vid särskilt komplicerade begäran eller vid ett stort antal begäran. Vi förbehåller oss rätten att vid orimlig eller uppenbart ogrundad invändning eller begäran ta ut en rimlig avgift för åtgärden. 

Särskilt om personuppgifter som regleras av TF/YGL

Personuppgifter som regleras uteslutande av TF/YGL omfattas inte av GDPR:s regler om radering m.m. Det betyder att man inte har rätt att begära att sådana uppgifter raderas med hänvisning till GDPR. 

Säkerhet för dina personuppgifter

Vi använder en rad säkerhetstekniker och säkerhetsmetoder för att skydda dina personuppgifter från oönskad åtkomst, användning och utlämnande. Vi kravställer våra leverantörer för att säkerställa att behandlingen sker i enlighet med denna policy och våra säkerhetsrutiner. 

Var vi sparar och behandlar personuppgifter

Vi behandlar personuppgifter inom EU/EES i första hand, men i vissa fall använder vi leverantörer som behandlar personuppgifter i USA och andra länder utanför EU/EES, t.ex. för att skicka nyhetsbrev, för utveckling och underhåll av våra system. Länder utanför EU/EES tillerkänner inte alltid motsvarande skydd för personuppgifter som länder inom EU/EES. Det krävs därför att särskilda skyddsåtgärder vidtas när personuppgifter behandlas utanför EU/EES. I de fall vi använder leverantörer som behandlar personuppgifter utanför EU/EES sker det under förutsättning av vi har stöd enligt lag, t.ex. genom att vi med mottagaren av uppgifterna har ingått standardiserade avtalsklausuler som godkänts av EU-kommissionen.

Det finns tre olika uppsättningar av standardavtalsklausuler. Du hittar samtliga på den Europeiska kommissionens webbsida: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en

Hur länge vi sparar dina personuppgifter

Vi sparar personuppgifter så länge det är nödvändigt för de ändamål som beskrivs i denna policy. Eftersom behoven kan variera för olika typer av data och för olika typer av tjänster, produkter och sammanhang, varierar perioden vi sparar uppgifterna.

Kontaktuppgifter för direktmarknadsföring/telemarketing

Vi använder dina kontaktuppgifter för direktmarknadsföring och telemarketing under tiden vi har ett kundförhållande med företagskunden som du representerar och en viss tid därefter, förutsatt att du inte har invänt mot det (läs mer under "DINA RÄTTIGHETER"). Vi sparar då dina uppgifter för marknadsföringsändamål i upp till 36 månader efter ett annonsköp. Om du har deltagit vid ett event eller en tävling kan dina kontaktuppgifter komma att sparas för att rikta marknadsföring till dig (i din yrkesroll) upp till 36 månader efter avslutat event/tävling.

Uppgifter om köp/transaktioner

Dina kontaktuppgifter kan sparas tillsammans med information om ditt/företagets köp/transaktioner i 7 år för att uppfylla kraven i bokföringslagen.

Vid begäran om radering

Om du begär radering av dina uppgifter kommer vi att dokumentera ärendet och behålla detta under 6 månader, för att vi ska kunna visa att vi har hanterat din begäran.

Uppgifter som behandlas av vårt dataskyddsombud

Om du kontaktar vårt dataskyddsombud med en fråga, synpunkt eller liknande kommer dataskyddsombudet normalt att spara uppgifterna i ärendet under 6 månader efter att ärendet avslutats.

Övrigt

Dina personuppgifter gallras eller anonymiseras när de inte längre är relevanta för de ändamål som de har samlats in för. Vid analys av kundinsikt, trender m.m. använder vi i största möjliga utsträckning anonym data som inte kan knytas till en individ. 

Dina personuppgifter kan komma att sparas under längre tid än vad som angetts ovan i de fall vi är skyldiga att göra det enligt lag, förordning eller myndighetsbeslut eller för att behålla uppgifter som måste behållas i syfte att lösa en tvist, om du har en skuld till oss eller om du har samtyckt till det. 

Kontakt

Om du har frågor om vår personuppgiftsbehandling, om du vill ha ett registerutdrag, begära radering eller i övrigt vill komma i kontakt meda vårt dataskyddsteam ber vi dig att skicka ett mejl till dataskydd.sales@bonniernews.se.

Du kan också vända dig till vårt dataskyddsombud om du t ex har synpunkter på eller frågor om vår personuppgiftsbehandling. Dataskyddsombudet har  till uppgift att ge vår organisation råd om dataskydd och att övervaka efterlevnaden av GDPR och dataskyddslagen. Om du vill komma i kontakt med vårt dataskyddsombud är du välkommen att skicka ett mejl till dpo@bonniernews.se.

Ändringar i denna personuppgiftspolicy

Vi kommer att uppdatera vår personuppgiftspolicy när det behövs för att återspegla ändringar i våra tjänster eller om vi bedömer att vi kan förtydliga och förbättra informationen. När en policy uppdateras ändras datumet för senaste uppdatering längst ned i policyn. Läs gärna denna personuppgiftspolicy då och då så håller du dig informerad om hur vi på Bonnier News behandlar dina personuppgifter.

Policyn uppdaterades senast den: 13 juli 2022