SCS Global Services Integritetspolicy

Dokumentansvarig: Scientific Certification Systems, Inc.
Ikraftträdandedatum: 1 januari 2026
Version: V1.0
Godkännare: Dataskyddsombud och chefsjurist

Översikt

Scientific Certification Systems, Inc. (”SCS Global Services”, ”vi”, ”oss” eller ”vår”) åtar sig att skydda integriteten och säkerheten för dina personuppgifter. Denna integritetspolicy beskriver hur vi samlar in, använder, lämnar ut och skyddar dina personuppgifter.

Denna integritetspolicy syftar till att beskriva våra rutiner i enlighet med tillämpliga lagar om integritet och dataskydd, inklusive, i tillämpliga fall, EU:s och Storbritanniens allmänna dataskyddsförordning (”GDPR”), Kanadas lag om skydd av personuppgifter och elektroniska dokument (”PIPEDA”), Brasiliens allmänna dataskyddslag (”LGPD”), amerikanska delstaters integritetslagar samt andra tillämpliga integritetslagar i de jurisdiktioner där vi bedriver verksamhet eller behandlar personuppgifter.

Tillämpningsområde

Denna integritetspolicy beskriver behandlingen av uppgifter som lämnas eller samlas in på den eller de webbplatser och/eller i den eller de applikationer där denna integritetspolicy publiceras. Denna integritetspolicy gäller för alla användare av vår tjänst. Vi följer denna integritetspolicy i enlighet med gällande lagstiftning på de platser där vi bedriver verksamhet och behandlar personuppgifter.

De personuppgifter vi samlar in omfattas av denna integritetspolicy. Observera att våra webbplatser och/eller applikationer kan innehålla länkar till andra webbplatser som varken ägs eller kontrolleras av oss, och att vi därför inte ansvarar för dessa webbplatsers integritetspraxis. Vi uppmanar dig att vara uppmärksam när du lämnar våra webbplatser eller applikationer och att läsa integritetspolicyn för andra webbplatser som kan komma att samla in dina personuppgifter.

Personuppgiftsansvarig och personuppgiftsbiträde

Under vissa omständigheter samlar vi in och behandlar dina personuppgifter och fungerar som ”personuppgiftsansvarig” för de personligt identifierbara uppgifterna (PII) som du lämnar till oss. I den egenskapen är vi ansvariga för att avgöra varför och hur personuppgifterna behandlas.

Vi samlar även in och behandlar dina personuppgifter och fungerar som ”personuppgiftsbiträde” för de personligt identifierbara uppgifterna (PII) som du lämnar till oss. I denna egenskap ansvarar vi för behandlingen (eller utförandet av åtgärder avseende uppgifter, vare sig automatiserade eller manuella, såsom insamling, registrering, organisering, strukturering, lagring, användning, radering m.m.) av personuppgifter på uppdrag av en personuppgiftsansvarig.

Gemensamt kontrollansvar

Under vissa omständigheter kan vi agera som gemensamt personuppgiftsansvariga tillsammans med andra parter vid behandlingen av dina personuppgifter. Detta innebär att vi gemensamt fastställer syftena med och metoderna för behandlingen av dina personuppgifter.

När vi agerar som gemensamt personuppgiftsansvariga kommer vi att ingå ett avtal om gemensamt personuppgiftsansvar med de övriga berörda parterna, där våra respektive skyldigheter när det gäller att följa lagar och förordningar om dataskydd fastställs.

Våra skyldigheter i egenskap av gemensamt personuppgiftsansvariga omfattar (bland annat):

Att säkerställa att dina rättigheter som registrerad respekteras och tillgodoses i enlighet med gällande lagar och förordningar om dataskydd.
Att tillhandahålla tydlig information om behandlingen av dina personuppgifter, inklusive syftena med behandlingen och den rättsliga grunden för behandlingen.
Att vidta lämpliga tekniska och organisatoriska åtgärder för att säkerställa säkerheten och sekretessen för dina personuppgifter.

Information som vi samlar in

Personuppgifter

Vi kan komma att samla in och behandla personuppgifter om dig, till exempel:

Namn
Kontaktuppgifter (e-postadress, telefonnummer, adress)
Identitetsuppgifter (officiellt utfärdat ID-kort, passnummer m.m.)

Information som samlas in automatiskt

Vi kan också samla in viss information automatiskt när du besöker vår webbplats eller använder våra tjänster, till exempel din IP-adress, webbläsartyp och användningsdata.

Information från andra källor

Vi kan komma att ta emot personuppgifter om dig från andra källor för att komplettera uppgifter som redan har samlats in. Detta kan omfatta allmänt tillgängliga uppgifter eller uppgifter som tillhandahålls av tredje part. Vi kan komma att kombinera dessa uppgifter med de uppgifter vi redan har. Vi kommer att behandla dessa uppgifter i enlighet med denna integritetspolicy och de syften som angavs när uppgifterna samlades in. Vi kommer att meddela dig om det sker några väsentliga förändringar i hur vi avser att använda dessa uppgifter. Observera att vi inte ansvarar för riktigheten i de uppgifter som tillhandahålls av tredje part eller för eventuella konsekvenser som uppstår till följd av användningen av sådana uppgifter.

Samtycke

I de fall där samtycke utgör den tillämpliga rättsliga grunden för behandlingen kommer vi att begära samtycke genom en tydlig bekräftande handling innan vi behandlar personuppgifter. Samtycket måste vara frivilligt, specifikt, informerat och entydigt. Vi betraktar inte fortsatt användning av våra tjänster som samtycke i de fall där tillämplig lagstiftning kräver ett giltigt aktivt samtycke. Du kan när som helst återkalla ditt samtycke genom att kontakta oss via uppgifterna i denna integritetspolicy eller genom att använda tillgängliga verktyg för samtyckeshantering, och återkallandet påverkar inte lagligheten av den behandling som utförts före återkallandet.

Vi gör vårt yttersta för att se till att våra rutiner för integritetsskydd är transparenta och lättförståeliga. Genom att använda våra tjänster bekräftar du att du har läst och förstått denna integritetspolicy.

Om du inte samtycker till något av villkoren i denna policy ber vi dig att avstå från att använda våra tjänster.

Särskilda kategorier av personuppgifter

Vi kan även behandla följande särskilda kategorier av uppgifter (även kallade känsliga uppgifter) som en del av vår databehandling:

Ras eller etniskt ursprung
Politiska åsikter
Religiösa eller filosofiska övertygelser
Fackföreningsmedlemskap
Genetiska data
Biometriska uppgifter
Hälsorelaterade uppgifter
Uppgifter om sexliv eller sexuell läggning

Om SCS Global Services är både personuppgiftsansvarig och personuppgiftsbiträde kommer vi, när du lämnar dessa särskilda kategorier av personuppgifter till oss, att begära ditt uttryckliga samtycke till behandlingen av sådana uppgifter. Detta samtycke kommer att begäras separat och presenteras tydligt för dig vid tidpunkten för insamlingen av uppgifterna. Du har rätt att när som helst återkalla ditt samtycke genom att kontakta oss via de kontaktuppgifter som anges i denna integritetspolicy.

När SCS Global Services endast agerar som personuppgiftsbiträde förlitar vi oss på att ett uttryckligt samtycke inhämtas från den personuppgiftsansvarige för att kunna behandla de särskilda kategorierna av personuppgifter som anges ovan. Om du har frågor om hur detta samtycke inhämtas och upprätthålls, eller om hur samtycket kan återkallas, vänligen kontakta den berörda personuppgiftsansvarige.

Utöver uttryckligt samtycke kan vi behandla särskilda kategorier av personuppgifter när en eller flera av följande rättsliga grunder är tillämpliga:

Behandlingen är nödvändig för att fullgöra skyldigheter och utöva särskilda rättigheter som den registeransvarige eller den registrerade har inom ramen för arbetsrätt samt lagstiftning om social trygghet och socialt skydd.
Behandlingen är nödvändig för att skydda den registrerades eller en annan fysisk persons livsviktiga intressen, om den registrerade är fysiskt eller rättsligt oförmögen att ge sitt samtycke.
Behandlingen ska utföras inom ramen för en stiftelses, förenings eller annan ideell organisations legitima verksamhet, med lämpliga skyddsåtgärder, där organisationen har ett politiskt, filosofiskt, religiöst eller fackligt syfte, och under förutsättning att behandlingen uteslutande avser organisationens medlemmar eller tidigare medlemmar eller personer som har regelbunden kontakt med organisationen i samband med dess syften, samt att personuppgifterna inte lämnas ut utanför organisationen utan de registrerades samtycke.
Behandlingen avser personuppgifter som den registrerade uppenbarligen har offentliggjort.
Behandlingen är nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk eller när domstolar agerar i sin rättsliga egenskap.
Behandlingen är nödvändig av skäl som rör ett väsentligt allmänintresse, på grundval av unionsrätten eller medlemsstaternas nationella rätt, och ska vara proportionerlig i förhållande till det eftersträvade syftet, respektera kärnan i rätten till dataskydd samt innehålla lämpliga och specifika åtgärder för att skydda den registrerades grundläggande rättigheter och intressen.
Behandlingen är nödvändig för syften som rör förebyggande eller arbetsmedicin, för bedömning av den anställdes arbetsförmåga, medicinsk diagnos, tillhandahållande av hälso- och sjukvård eller social omsorg eller behandling, eller för förvaltning av hälso- och sjukvårds- eller socialvårdssystem och -tjänster på grundval av unionsrätten eller medlemsstaternas nationella lagstiftning eller enligt avtal med en vårdpersonal och med förbehåll för tystnadsplikt.
Behandlingen är nödvändig av skäl som rör allmänintresset inom folkhälsoområdet, såsom skydd mot allvarliga gränsöverskridande hot mot hälsan eller för att säkerställa höga kvalitets- och säkerhetsstandarder för hälso- och sjukvård samt läkemedel och medicintekniska produkter, på grundval av unionsrätten eller medlemsstaternas nationella lagstiftning som föreskriver lämpliga och specifika åtgärder för att skydda den registrerades rättigheter och friheter, särskilt tystnadsplikten.

Personuppgifter som rör fällande domar och brott

Vi får behandla personuppgifter som rör fällande domar och brott endast under överinseende av en officiell myndighet eller när behandlingen är tillåten enligt unionsrätten eller medlemsstaternas lagstiftning, förutsatt att lämpliga skyddsåtgärder finns för att värna om dina rättigheter och friheter som registrerad. Sådana uppgifter omfattar information om fällande domar och brott, inklusive påstådda brott, utgången av sådana förfaranden (inklusive frikännanden och domar) samt tillhörande säkerhetsåtgärder. Vi kommer endast att behandla dessa uppgifter om det är nödvändigt för att förebygga eller upptäcka brott eller för att gripa eller lagföra gärningsmän, förutsatt att vi i egenskap av personuppgiftsansvarig eller personuppgiftsbiträde har tillstånd enligt unionsrätten eller medlemsstaternas nationella lagstiftning.

Hur vi använder dina uppgifter

Vi samlar in de uppgifter som du lämnar till oss för följande ändamål:

Tjänsteleverans: Vi använder dina personuppgifter för att tillhandahålla de produkter eller tjänster som du har begärt. Detta innefattar att hantera dina betalningar och ge dig tillgång till våra onlinetjänster. Den rättsliga grunden för denna behandling är vanligtvis fullgörandet av ett avtal, eftersom vi behöver behandla dina uppgifter för att fullgöra våra avtalsenliga skyldigheter gentemot dig.
Kommunikation: Vi kan använda dina kontaktuppgifter för att kommunicera med dig. Detta innefattar att skicka e-postmeddelanden om transaktioner, uppdateringar om tjänster samt att besvara dina frågor eller förfrågningar. Vi kan även använda dina kontaktuppgifter i marknadsföringssyfte, till exempel för att skicka nyhetsbrev eller erbjudanden, om du har gett ditt samtycke eller om vi har ett berättigat intresse av att göra det. Den rättsliga grunden för behandling av personuppgifter i kommunikationssyfte är berättigade intressen och, i tillämpliga fall, samtycke om du har gett detta.
Kontohantering: Vi använder dina personuppgifter för att hantera ditt konto, inklusive kontoupprättande, verifiering och underhåll. Detta säkerställer säkerheten och funktionaliteten för ditt konto på vår plattform. Den rättsliga grunden för denna behandling är vanligtvis fullgörandet av ett avtal om underhåll av ditt konto.
Kundsupport: Dina uppgifter gör det möjligt för oss att erbjuda kundsupport när du har frågor eller stöter på problem med våra produkter eller tjänster. Detta kan innefatta felsökning, hantering av klagomål och att ta itu med dina synpunkter. Denna behandling grundar sig på vårt berättigade intresse av att hjälpa dig att använda våra tjänster på ett effektivt sätt.
Förbättring av tjänsterna: Vi analyserar dina uppgifter för att förstå hur våra tjänster används och för att kunna göra förbättringar. Detta innefattar att förbättra användarupplevelsen, utveckla nya funktioner samt optimera prestanda och säkerhet hos våra produkter. Denna behandling grundar sig även på berättigade intressen för att förbättra och upprätthålla kvaliteten på våra tjänster.
Efterlevnad av lagstiftning: Vi kan komma att behandla dina personuppgifter för att uppfylla våra lagstadgade skyldigheter, till exempel skatterapportering, besvarande av rättsliga förfrågningar eller bistånd till brottsbekämpande myndigheter när lagen så kräver. Denna behandling är nödvändig för att uppfylla lagstadgade skyldigheter.
Avtalsenliga skyldigheter: Om du är kund eller affärspartner kan vi använda dina personuppgifter för att fullgöra våra avtalsenliga skyldigheter, bland annat för att hantera avtal, fakturera och tillhandahålla support enligt vad som överenskommits i vår affärsrelation. Den rättsliga grunden för denna behandling är fullgörandet av ett avtal.
Bedrägeribekämpning och säkerhet: Vi använder dina uppgifter för att skydda mot bedrägerier, obehörig åtkomst och andra säkerhetsrisker. Detta kan innefatta övervakning av kontoaktiviteter och genomförande av säkerhetsåtgärder. Den rättsliga grunden för denna behandling är berättigade intressen för att säkerställa säkerheten och integriteten hos våra tjänster.
Aggregerade och anonymiserade uppgifter: Vi kan aggregera och anonymisera dina uppgifter för att skapa statistiska rapporter eller forskningsrapporter, där du inte kan identifieras personligen. Denna information kan användas för affärsanalys, marknadsföring och för att delas med samarbetspartner eller kunder. Den rättsliga grunden för behandlingen av aggregerade och anonymiserade uppgifter är berättigade intressen samt det faktum att dessa uppgifter inte längre betraktas som personuppgifter.
Övriga ändamål: Utöver de ändamål som anges ovan kan vi komma att använda dina personuppgifter för andra berättigade ändamål, förutsatt att dessa är förenliga med de ursprungliga skälen till att dina uppgifter samlades in. För dessa övriga ändamål kommer vi att åberopa berättigade intressen eller andra rättsliga grunder i enlighet med tillämplig lagstiftning.

Datadelning

Vi kommer inte att dela dina personuppgifter med tredje part, såvida vi inte uttryckligen har fått tillstånd att göra det. Observera att när dina personuppgifter delas med en auktoriserad tredje part, kontrolleras de uppgifter som denna tredje part tar emot av det företaget och omfattas därför av det företagets integritetspolicy.

Vi kan komma att dela dina personuppgifter med följande mottagarkategorier:

Tjänsteleverantörer: Vi kan dela dina personuppgifter med externa tjänsteleverantörer som hjälper oss att leverera våra produkter och tjänster. Dessa tjänsteleverantörer omfattar underleverantörer som utför en del av de uppgifter som du har anlitat oss för, datahostingleverantörer, betalningsförmedlare, frakt- och leveransföretag, verktyg för kundhantering samt externa leverantörer av finansiella tjänster och förmåner samt revisorer för sådana leverantörer. Vi delar endast de uppgifter som är nödvändiga för att de ska kunna utföra sina specifika uppgifter och har ingått avtal eller överenskommelser för att säkerställa att de behandlar dina uppgifter på ett säkert sätt. Den rättsliga grunden för att dela uppgifter med tjänsteleverantörer är vanligtvis nödvändigheten för att fullgöra ett avtal eller, i vissa fall, berättigade intressen, förutsatt att dessa intressen inte åsidosätts av dina dataskyddsrättigheter.
Affärspartner och närstående företag: I vissa fall kan vi dela personuppgifter med våra affärspartner och närstående företag, men endast när det är nödvändigt för att fullgöra ett avtal, tillhandahålla tjänster eller som en del av ett berättigat affärsintresse. Vi kan till exempel dela uppgifter med en underleverantör eller en kontraktsrevisor, eller med en partnerorganisation som är involverad i evenemang eller tjänster under gemensamt varumärke. Att dela uppgifter med affärspartners och närstående företag kan vara nödvändigt för att fullgöra ett avtal eller baserat på berättigade intressen, särskilt när dessa partnerskap är avgörande för att kunna tillhandahålla integrerade tjänster eller tjänster under gemensamt varumärke.
Rättsliga myndigheter: Vi kan bli tvungna att lämna ut personuppgifter till rättsliga myndigheter, tillsynsorgan eller brottsbekämpande myndigheter när det är nödvändigt för att uppfylla rättsliga skyldigheter eller besvara giltiga begäranden om information, i den utsträckning som lagen tillåter. Den rättsliga grunden för utlämnande till rättsliga myndigheter är nödvändigheten att uppfylla en rättslig skyldighet.
Fusion eller förvärv: I händelse av en fusion, ett förvärv eller en försäljning av hela eller delar av vår verksamhet kan delgivning av personuppgifter till den förvärvande enheten eller parter som är inblandade i transaktionen grundas på berättigade intressen, eftersom detta är nödvändigt för de berättigade intressen som vi eller den förvärvande enheten eftersträvar. Vi kommer att se till att dina uppgifter förblir skyddade och används i enlighet med denna integritetspolicy.
Allmänt tillgänglig information: Vi kan dela personuppgifter som är allmänt tillgängliga, till exempel information från offentliga register eller källor på internet. Vi gör dock detta endast när det är relevant för de syften för vilka dina uppgifter samlades in och användes. Delning av allmänt tillgängliga personuppgifter grundar sig vanligtvis på berättigade intressen, eftersom det ligger i vårt företags berättigade intresse att använda allmänt tillgängliga uppgifter för relevanta syften.
Med ditt samtycke: Vi kan dela dina personuppgifter med tredje part om du har gett ditt uttryckliga samtycke till detta. Vi kommer alltid att be om ditt samtycke innan vi delar dina uppgifter för specifika ändamål. Om du har gett ditt uttryckliga samtycke till att dina personuppgifter delas med specifika tredje parter, utgör ditt samtycke den rättsliga grunden för delningen.
Andra berättigade affärsintressen: I vissa fall kan vi dela personuppgifter med andra parter för berättigade affärsintressen. Delningen av dessa personuppgifter kan grundas på berättigade intressen. Vi kommer alltid att se till att sådan delning sker i enlighet med gällande dataskyddslagstiftning och att dina rättigheter respekteras.

Dataöverföringar

Som en global organisation kan vi komma att överföra dina personuppgifter till länder utanför Europeiska unionen (EU) eller Europeiska ekonomiska samarbetsområdet (EES). Sådana överföringar kan vara nödvändiga för de ändamål som beskrivs i denna integritetspolicy, bland annat för att tillhandahålla de produkter eller tjänster du har begärt, kommunicera med dig och bedriva vår verksamhet på ett effektivt sätt.

När vi överför dina personuppgifter till länder utanför EU/EES kommer vi att se till att det finns adekvata skyddsåtgärder för att skydda dina personuppgifter i enlighet med gällande lagar och förordningar om dataskydd. Dessa skyddsåtgärder omfattar de mekanismer som anges nedan, i den mån de är tillämpliga på den specifika överföringen, och tillämpas vid relevanta internationella överföringar.

Standardavtalsklausuler: Vi använder, i tillämpliga fall, standardavtalsklausuler som godkänts av Europeiska kommissionen eller andra relevanta dataskyddsmyndigheter för att säkerställa skyddet av dina personuppgifter vid överföring. Sådana klausuler omfattar Europeiska kommissionens standardavtalsklausuler som antagits enligt kommissionens genomförandebeslut (EU) 2021/914, i den version som från tid till annan uppdateras eller ersätts.

Bindande företagsregler (BCR): I tillämpliga fall kan vi stödja oss på de BCR som antagits av vår organisation för att säkerställa skyddet av personuppgifter som överförs över gränserna inom vår koncern.

Dataskyddsavtal: Vi ingår, när så krävs, lämpliga avtal med mottagare av dina personuppgifter utanför EU/EES, där vi ålägger dem skyldigheter att skydda dina personuppgifter enligt samma standarder som gäller inom EU/EES.

Dataskyddsramverket mellan EU och USA: I tillämpliga fall stöder vi oss på dataskyddsramverket mellan EU och USA, den brittiska utvidgningen av dataskyddsramverket mellan EU och USA och/eller dataskyddsramverket mellan Schweiz och USA för överföringar till deltagande organisationer i USA som är certifierade enligt det relevanta ramverket.

Konsekvensbedömningar avseende överföringar och kompletterande åtgärder: När tillämplig lagstiftning så kräver utvärderar vi internationella överföringar och vidtar kompletterande avtalsmässiga, tekniska och organisatoriska åtgärder som syftar till att skydda personuppgifter enligt en standard som i allt väsentligt motsvarar den som krävs enligt tillämplig lagstiftning.

Internationella överföringar sker endast om det finns en giltig överföringsmekanism eller ett undantag enligt tillämplig lagstiftning. Vi förlitar oss inte på samtycke för internationella överföringar, såvida inte samtycke utgör den lämpliga rättsliga grunden och uppfyller tillämpliga rättsliga krav.

Om du har några frågor eller funderingar angående överföringen av dina personuppgifter utanför EU/EES eller de skyddsåtgärder som vi har infört, är du välkommen att kontakta oss via de kontaktuppgifter som anges i slutet av denna integritetspolicy.

Den registrerades rättigheter

Som registrerad har du följande rättigheter:

Rätt till tillgång

Du har rätt att begära tillgång till de personuppgifter som vi behandlar om dig. Det innebär att du kan be oss att lämna information om vilka personuppgifter vi har om dig och hur vi använder dem.

Rätt till rättelse

Du kan begära att dina personuppgifter rättas eller uppdateras om de är felaktiga eller ofullständiga. Vi kommer att göra de nödvändiga ändringarna och informera eventuella tredje parter som vi har lämnat ut uppgifterna till.

Rätten till radering (rätten att bli bortglömd)

Du kan under vissa omständigheter begära att dina personuppgifter raderas. Denna rättighet är inte absolut och kan utövas om uppgifterna inte längre är nödvändiga, om du återkallar ditt samtycke eller om behandlingen av uppgifterna är olaglig. Klicka här för att komma till vårt formulär för begäran om radering.

Rätt till begränsning av behandlingen

Du har rätt att begära att behandlingen av dina personuppgifter begränsas under vissa omständigheter. Det innebär att vi kommer att begränsa hur vi använder dina uppgifter, men inte radera dem helt. Denna rättighet kan utövas när du bestrider uppgifternas riktighet, när behandlingen är olaglig eller när du behöver uppgifterna för rättsliga anspråk.

Rätten till dataportabilitet

Du kan begära att få en kopia av dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format, eller så kan du be oss att överföra dem direkt till en annan personuppgiftsansvarig, om detta är tekniskt möjligt. Denna rättighet gäller när behandlingen grundar sig på samtycke eller fullgörande av ett avtal.

Rätten att göra invändningar

Du har rätt att invända mot behandlingen av dina personuppgifter, inklusive behandling som grundar sig på berättigade intressen eller som sker i direktmarknadsföringssyfte. Vi kommer då att upphöra med behandlingen av dina uppgifter för sådana ändamål, såvida vi inte kan påvisa tvingande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter.

Automatiserat beslutsfattande och profilering

Du har rätt att inte bli föremål för ett beslut som enbart grundar sig på automatiserad behandling, inklusive profilering, och som har rättsliga eller väsentliga konsekvenser för dig. Du kan begära mänskligt ingripande i beslutsprocessen. Vi kommer att informera dig när sådana beslut fattas, ge dig möjlighet att framföra din åsikt och se till att mänskligt ingripande är möjligt.

Återkalla samtycke

Om vi behandlar dina personuppgifter på grundval av ditt samtycke har du rätt att när som helst återkalla detta samtycke. Detta påverkar inte lagligheten av den behandling som skett på grundval av samtycket innan det återkallades.

Rätt att lämna in ett klagomål: Du har rätt att lämna in ett klagomål till en behörig tillsynsmyndighet om du anser att vår behandling av dina personuppgifter strider mot gällande dataskyddslagstiftning. Inom Europeiska ekonomiska samarbetsområdet kan du vända dig till dataskyddsmyndigheten i det land där du är bosatt, där du arbetar eller där den påstådda överträdelsen har ägt rum. I Kanada kan du vända dig till Office of the Privacy Commissioner of Canada eller till den behöriga provinsiella dataskyddsmyndigheten. I Brasilien kan du vända dig till Autoridade Nacional de Proteção de Dados (ANPD).

Ytterligare rättigheter enligt tillämplig lagstiftning: Beroende på vilken jurisdiktion du omfattas av, inklusive enligt PIPEDA, LGPD, amerikanska delstaters dataskyddslagar och annan tillämplig dataskyddslagstiftning, kan du ha ytterligare rättigheter, såsom rätten till information om datadelning, bekräftelse av behandling, anonymisering, spärrning eller radering av onödiga eller överflödiga uppgifter samt information om möjligheten att återkalla samtycke och konsekvenserna av ett sådant återkallande.

Alla förfrågningar som lämnas in av registrerade kommer att granskas med avseende på giltighet innan de behandlas, vilket innefattar att identiteten hos den registrerade bekräftas. Om vi enbart agerar som personuppgiftsbiträde förlitar vi oss på att den personuppgiftsansvarige hanterar alla förfrågningar som rör de ovan nämnda rättigheterna till tillgång, och vi kommer därför att vidarebefordra alla sådana förfrågningar till den personuppgiftsansvarige så snart vi mottagit dem. Om det finns frågor angående statusen för någon förfrågan om tillgång, vänligen kontakta den berörda personuppgiftsansvarige.

Datasäkerhet

Vi inför och upprätthåller rimliga och lämpliga tekniska och elektroniska säkerhetsåtgärder för att skydda dina personuppgifter mot förlust, missbruk, obehörig åtkomst, utlämnande, ändring eller förstörelse.

Även om vi vidtar dessa säkerhetsåtgärder för att skydda dina uppgifter är det viktigt att förstå att ingen onlineplattform kan garantera absolut säkerhet. Därför uppmanar vi dig att vidta nödvändiga säkerhetsåtgärder enligt bästa praxis, såsom starka, unika lösenord och att vara försiktig när du delar inloggningsuppgifter.

I händelse av ett dataintrång eller en säkerhetsincident kommer vi att vidta omedelbara åtgärder för att isolera och åtgärda incidenten i enlighet med vår incidenthanteringsplan, underrätta berörda myndigheter och informera de berörda registrerade i enlighet med gällande dataskyddslagstiftning.

Lagring och radering av data

Vi kommer endast att lagra dina personuppgifter så länge som det är nödvändigt för att uppfylla de syften för vilka vi samlat in dem, inklusive för att uppfylla eventuella lagstadgade eller avtalsenliga krav.

För att fastställa en lämplig lagringstid för personuppgifter beaktar vi personuppgifternas omfattning, karaktär och känslighet, den potentiella risken för skada till följd av obehörig användning eller utlämnande av dina personuppgifter, de syften för vilka vi behandlar dina personuppgifter och huruvida vi kan uppnå dessa syften på annat sätt, samt tillämpliga lagkrav.

När den tillämpliga lagringstiden har löpt ut kommer vi att radera eller anonymisera dina personuppgifter på ett säkert sätt i enlighet med gällande lagar och förordningar.

Cookies och spårningsteknik

Vi kan använda ”cookies” (eller liknande spårningsteknik) på vår webbplats. Cookies är textfiler som vår webbserver kan placera på din hårddisk för att lagra dina inställningar. När du besöker vår webbplats visas en cookie-banner eller ett popup-fönster där du ombeds ge ditt samtycke till användning av icke-nödvändiga cookies. Du har rätt att godkänna eller avvisa användningen av sådana cookies. Du kan när som helst hantera och ändra ditt samtycke via inställningarna på din enhet eller i din webbläsare. I de fall det krävs enligt tillämplig lagstiftning kommer icke-nödvändiga cookies och liknande tekniker inte att användas förrän du har gett ditt giltiga samtycke.

Cookies i sig ger oss inte någon personlig information, såvida du inte uttryckligen väljer att lämna denna information till oss och samtycker till detta. När du väl har valt att lämna personlig information och samtyckt till detta kan denna information dock kopplas till de uppgifter som lagras i cookien. Om du väljer att inaktivera insamlingen av cookies via din enhet eller webbläsare kan vissa funktioner i vår tjänst eventuellt inte fungera korrekt utan hjälp av cookies.

Vår webbplats kan även innehålla cookies och spårningstekniker från tredje part. Dessa tekniker omfattas av respektive tredje parts integritetspolicyer och rutiner. Vi uppmanar dig att ta del av dessa tredje parters integritetspolicyer för att få information om hur de samlar in och använder dina personuppgifter.

Barn

Vi samlar inte medvetet in någon information från minderåriga. I de fall där personuppgifter från personer under 16 år behövs för databehandling kommer vi att inhämta samtycke från en lämplig förälder eller vårdnadshavare. Om ett sådant samtycke inte kan erhållas kommer databehandlingen för den berörda personen att avbrytas. Om vi upptäcker att en minderårig under 16 år har lämnat personuppgifter till oss kommer vi att vidta åtgärder för att radera uppgifterna så snart som möjligt. Om du har frågor om vår webbplats eller våra tjänster, vill ta reda på om ditt barn har använt våra tjänster eller vill ta bort ditt barns personuppgifter från våra servrar, vänligen kontakta oss på [email protected].

Europeiska dataskyddsrättigheter

Om behandlingen av personuppgifter om dig omfattas av Europeiska unionens (EU:s) dataskyddslagstiftning har du vissa rättigheter avseende dessa uppgifter. Se avsnittet ”6. Den registrerades rättigheter” ovan för en förteckning över dessa rättigheter. Du har också rätt att lämna in ett klagomål till en behörig tillsynsmyndighet enligt beskrivningen i avsnittet ”Den registrerades rättigheter” ovan.

Dessutom bygger vår behandling av dina personuppgifter på specifika rättsliga grunder enligt EU:s dataskyddslagstiftning. Se avsnitten ”Hur vi använder dina uppgifter”, ”Delning av uppgifter” och ”Överföring av uppgifter” ovan för information om tillämpliga rättsliga grunder och skyddsåtgärder.

Plats där personuppgifterna förvaras

Vår tjänst är placerad i USA och alla personuppgifter som samlas in via tjänsten lagras i USA. Om du besöker vår webbplats eller använder vår tjänst bör du vara medveten om att du överför personuppgifter till USA. Sådana överföringar skyddas genom de säkerhetsåtgärder som beskrivs i avsnittet ”Dataöverföringar” ovan.

Uppdateringar av denna integritetspolicy

Vi ser regelbundet över denna integritetspolicy och kan komma att uppdatera den för att återspegla förändringar i våra rutiner, av juridiska skäl eller för att uppfylla nya lagkrav. När tillämplig lag så kräver kommer vi att meddela dig om väsentliga ändringar och inhämta ditt samtycke för all ny behandling som kräver samtycke. Se avsnittet ”Ikraftträdandedatum” ovan för mer information om när denna policy senast uppdaterades.

Kontakta oss

Om du har frågor, funderingar eller önskemål angående dina personuppgifter eller denna integritetspolicy, vänligen kontakta oss på mailto:[email protected]. För specifika förfrågningar som rör dina rättigheter som registrerad, inklusive de rättigheter som anges i avsnittet ”Den registrerades rättigheter” ovan, vänligen kontakta vårt dataskyddsombud (DPO) direkt på mailto:[email protected].