Integritetspolicy

Vinsnack.se – Integritetspolicy

Varför finns den här policyn och vem gäller den?

På Foundation Drinks AB, organisationsnummer 5595330399 (”Foundation Drinks”, ”vi”, ”oss”, ”vår”), tar vi din personliga integritet på allvar. Vi vill att du ska veta vilka personuppgifter vi samlar in, varför vi gör det och vilka rättigheter du har.

Den här integritetspolicyn (”Policyn”) beskriver de behandlingar av personuppgifter där Foundation Drinks är personuppgiftsansvarig. Här förklarar vi:

• för vilka ändamål vi behöver dina personuppgifter,
• vilken laglig grund vi lutar oss mot,
• vilka säkerhetsåtgärder vi vidtar,
• hur du kan utöva dina rättigheter.

Policyn gäller när du:

• använder tjänsten Vinsnack.se,
• kommunicerar med oss,
• besöker vår webbplats www.vinsnack.se

Några viktiga definitioner

• Behandling – allt som görs med personuppgifter, t.ex. insamling, lagring, ändring, läsning, överföring eller radering.
• Gällande rätt – dataskyddsregelverket som vi måste följa, inklusive GDPR, kompletterande svensk lagstiftning samt vägledningar från tillsynsmyndigheter.
• Personuppgifter – all information som direkt eller indirekt kan kopplas till en levande person (t.ex. namn, e-postadress, IP-adress).
• Personuppgiftsansvarig – den organisation som bestämmer varför och hur personuppgifter behandlas (i detta fall Foundation Drinks).
• Personuppgiftsbiträde – en extern part som behandlar personuppgifter för vår räkning enligt våra instruktioner.
• Registrerad – den person vars personuppgifter behandlas.
• Tjänsten – webbplatsen Vinsnack.se, som erbjuder inspiration och tips kring mat och drycker ur Foundation Drinks sortiment.
• 
  

Vinsnack.se och Foundation Drinks personuppgiftsansvar

Den här policyn omfattar den behandling av personuppgifter där Foundation Drinks bestämmer:

• varför vi behandlar uppgifterna (ändamål),
• hur det görs (medel, lagringstid, typ av uppgifter).

När vi behandlar personuppgifter som personuppgiftsbiträde åt våra kunder omfattas det av deras instruktioner och inte av denna policy.

För att kunna ge dig en bättre upplevelse, mer relevant innehåll och t.ex. skicka nyhetsbrev, behöver vi i vissa fall samla in och behandla personuppgifter. Det kan till exempel vara:

• ditt namn och din e-postadress,
• information från spårningspixlar (t.ex. från Google eller Facebook),
• cookies som sparas lokalt på din enhet för att kunna anpassa innehåll vid återkommande besök.

Vår behandling av personuppgifter – översikt

Vi har ett ansvar att vara tydliga med vilka personuppgifter vi behandlar och varför. Det här avsnittet ger en överblick över:

• vilka kategorier av registrerade vi behandlar uppgifter om,
• hur länge uppgifterna sparas,
• för vilka ändamål uppgifterna används.

Registrerade och lagringstid

Användare av Tjänsten
Personuppgifter om användare lagras under den tid du använder Tjänsten och för att vi ska kunna uppfylla rättsliga skyldigheter, t.ex. hantera påstådda fel i Tjänsten.

Besökare – cookies
Personuppgifter kopplade till besök på vår webbplats behandlas enligt vår Cookiepolicy.

Foundation Drinks använder cookies och liknande tekniker för att ge dig bästa möjliga användarupplevelse. Mer information finns i vår Cookiepolicy https://vinsnack.se/om-oss/

Vilka uppgifter behandlar vi – och varför?

Det huvudsakliga syftet med vår behandling av personuppgifter är att tillhandahålla, förbättra och utveckla våra tjänster.

Vi behandlar personuppgifter bland annat för att:

• kunna kommunicera med dig,
• ge dig relevant innehåll,
• analysera hur Tjänsten används,
• förbättra upplevelsen för dig som användare.

Exempel på personuppgifter och ändamål:

• Kontakt- och identifikationsuppgifter (t.ex. namn, e-postadress) – för att kunna bekräfta din identitet, verifiera uppgifter och kommunicera med dig.
• Information om din användning av Tjänsten – för att kunna analysera, anpassa och förbättra funktioner och upplevelse.
• IP-adress och teknisk information – för kundanalys samt för att innehåll på webbplatsen ska visas på ett effektivt sätt på din enhet.

Hur samlar vi in dina personuppgifter?

Vi får tillgång till dina personuppgifter på flera olika sätt, bland annat:

• genom att du själv lämnar uppgifter till oss (t.ex. via formulär, nyhetsbrev, kontakt med kundtjänst),
• via sociala medier, t.ex. Facebook,
• via tredjepartsteknik som cookies och analysverktyg,
• genom loggar och tekniska system,
• genom information som genereras vid analys av tidigare insamlad data.

Rättslig grund för vår behandling

För att vi ska få behandla dina personuppgifter måste det finnas en laglig grund. I vår verksamhet använder vi främst:

• Samtycke – vi behandlar dina personuppgifter när du har lämnat ditt samtycke, t.ex. för nyhetsbrev eller viss typ av spårning/marknadsföring. Du får alltid information om vad du samtycker till i samband med att vi ber om ditt samtycke.

Vill du veta mer om vilka rättsliga grunder som gäller just för dina uppgifter, har du alltid rätt att begära ett registerutdrag (se ”Dina rättigheter” nedan).

Dina rättigheter

Du bestämmer över dina personuppgifter. Vi gör vårt bästa för att du ska kunna utöva dina rättigheter enkelt.

Tillgång (registerutdrag)

Du har rätt att begära information om vilka personuppgifter vi behandlar om dig, för vilka ändamål och med vilken rättslig grund. Innan vi lämnar ut uppgifter säkerställer vi alltid din identitet.

Rättelse

Om någon uppgift är felaktig eller ofullständig – kontakta oss så rättar vi den.

Radering (”rätten att bli bortglömd”)

Du kan begära att vi raderar dina personuppgifter när de inte längre behövs för de ändamål de samlades in för. Om vi enligt lag eller avtal är skyldiga att spara vissa uppgifter, kommer de bara att användas för de specifika ändamål som krävs. Därefter raderas de.

Invändning

Om vi behandlar personuppgifter efter en intresseavvägning har du rätt att invända mot behandlingen. Då omprövar vi vår bedömning och väger in dina synpunkter.
Invänder du mot direktmarknadsföring raderar vi dina uppgifter för sådana syften utan ytterligare prövning.

Begränsning

Du kan be oss att begränsa vår behandling av dina personuppgifter, t.ex.:

• under tiden vi hanterar en begäran om rättelse, radering eller invändning,
• om du vill att vi markerar uppgifter för att de inte ska användas för ett visst ändamål (t.ex. marknadsföring),
• om vi inte längre behöver uppgifterna för ursprungssyftet, men du vill att vi behåller dem för att du ska kunna göra gällande ett rättsligt anspråk.

Dataportabilitet

Du kan begära att få ut de personuppgifter du själv har lämnat till oss, i ett strukturerat, allmänt använt och maskinläsbart format, för att kunna överföra dem till en annan personuppgiftsansvarig.

Återkalla samtycke

Om du har lämnat samtycke till en eller flera behandlingar kan du när som helst återkalla det. Vi upphör då med den behandling som baserats på samtycket – framåt i tiden. Behandling som redan skett påverkas inte.

Hur du använder dina rättigheter

För frågor om dina personuppgifter eller om du vill utöva någon av dina rättigheter (t.ex. registerutdrag, rättelse eller radering), kontakta oss på:

kontakt@vinsnack.se

Överföring av personuppgifter

För att kunna driva vår verksamhet använder vi ibland externa leverantörer som behandlar personuppgifter för vår räkning – så kallade personuppgiftsbiträden.

Vi strävar efter att all behandling ska ske inom EU/EES, men i vissa fall sker överföring till länder utanför EU/EES, till exempel:

• USA, där vi använder EU-kommissionens standardavtalsklausuler (SCC) som skyddsmekanism vid tredjelandsöverföringar.

Med samtliga personuppgiftsbiträden har vi tecknat personuppgiftsbiträdesavtal (PUB-avtal). Där regleras:

• hur de får behandla personuppgifterna,
• vilka säkerhetskrav som gäller,
• att uppgifterna endast får behandlas enligt våra instruktioner och gällande rätt.

Vi kan även behöva lämna ut personuppgifter till myndigheter om det krävs enligt lag eller myndighetsbeslut.

Kategorier av mottagare

Vi kan komma att dela dina personuppgifter med:

• leverantörer av marknadsförings- och kommunikationstjänster, t.ex. byråer eller utskicksleverantörer (e-post eller post),
• leverantörer av analys- och statistiksystem för kundanalys, branschstatistik och förbättring av kundupplevelsen.
• 
  

Säkerhet

Foundation Drinks har vidtagit både tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot:

• förlust,
• missbruk,
• obehörig åtkomst,
• förändring eller förstöring.

Samma krav ställer vi på alla personuppgiftsbiträden som hanterar personuppgifter för vår räkning.

Organisatoriska säkerhetsåtgärder

• interna styrdokument (policys och rutiner),
• hantering av behörigheter, inloggning och lösenord.

Tekniska säkerhetsåtgärder

• kryptering,
• loggning av åtkomst,
• säkerhetskopiering,
• regelbundna kontroller av säkerhetsnivå,
• tvåstegsverifiering där det är relevant.

Om du inte tycker att vi håller vad vi lovar

Om du anser att vi behandlar dina personuppgifter på ett felaktigt sätt, och vi inte lyckas lösa det tillsammans, har du alltid rätt att lämna in klagomål till Integritetsskyddsmyndigheten (IMY).

Mer information om dina rättigheter och våra skyldigheter finns på IMY:s webbplats: https://www.imy.se/
Du kan även kontakta myndigheten via e-post: imy@imy.se

Ändringar i denna policy

Vi förbehåller oss rätten att uppdatera denna policy vid behov. Om ändringar görs som påverkar dina rättigheter eller våra skyldigheter, informerar vi dig i förväg så att du har möjlighet att ta ställning till den uppdaterade versionen.

Kontakt

Om du har frågor om hur vi behandlar dina personuppgifter eller vill utöva någon av dina rättigheter, hör av dig till oss:

kontakt@vinsnack.se