Integritetspolicy
Behandling av personuppgifter – information enligt Dataskyddsförordningen (2016/679/EG).
Ansvarig för personuppgiftsbehandlingen är SA Wine Embassy, org. nr. 840315–6931, Stånga Gumbalde 824, 623 60 Stånga. SA Wine Embassy behandlar personuppgifter i enlighet med gällande lag, inklusive den allmänna dataskyddsförordningen (”GDPR”).
Med benämningarna ”vi, våra, vårt och oss” nedan avses SA Wine Embassy.
1. VI SOM BEHANDLAR DINA PERSONUPPGIFTER
SA Wine Embassy ansvarar för behandlingen av de personuppgifter som du lämnar till oss eller som vi samlar in om dig.
Du kan kontakta oss på följande sätt:
- via e-posten info@embassy.wine
- via kontaktuppgifter du finner på https://www.embassy.wine, eller
- genom att skriva brev till SA Wine Embassy, Stånga Gumbalde 824, 623 60 Stånga.
2. VILKA PERSONER BEHANDLAR VI UPPGIFTER OM?
Vi behandlar personuppgifter om dig som är:
- Privatperson: Du som är i kontakt med vår verksamhet.
- Kontaktperson: Du som inom ramen för din anställning företräder din organisation och är i kontakt med vår verksamhet.
SA Wine Embassy kan också komma att ta emot e-post och annan korrespondens som innehåller personuppgifter om tredje parter och SA Wine Embassy behandlar då också personuppgifter om dessa personer. Om så krävs kommer SA Wine Embassy att informera dig som tredje part om behandlingen.
Vi behandlar personuppgifter som du lämnar till oss, som vi samlar in från dig och som vi får från annan. Nedan beskriver vi vilka personuppgifter som vi behandlar om dig som Privatperson respektive Kontaktperson.
3. VILKA PERSONUPPGIFTER BEHANDLAR VI OM DIG OCH VAR FÅR VI DEM IFRÅN?
Ändamål: För att kunna administrera och hantera beställningar och leveranser. För att kunna administrera ditt medlemskap och skicka relevant information, administrera event såsom utbildningar och vinprovningar, m.m.
Laglig grund: Fullgörande av avtal, legal skyldigheter samt intresseavvägning.
Lagringsperiod: Enligt vid var tid gällande lagstiftning samt fortlöpande så länge behovet kvarstår förutsatt att inte mottagaren motsatt sig till exempel utskick och ytterligare information från SA Wine Embassy.
3.1 Personuppgifter som vi behandlar om dig som Privatperson
3.1.1 Personuppgifter som du lämnar och som vi samlar in från dig via din enhet
Vi behandlar de personuppgifter som du lämnar till oss genom webbplatsen, genom att ringa till oss, genom att ha kontakt med oss via sms, e-post eller chatt, genom att registrera dig för vårt nyhetsbrev.
Personuppgifter som du lämnar till oss och som vi behandlar kan t.ex. vara ditt namn, adress, mobil- och telefonnummer, e-postadress, födelsedag, personnummer, datum och tid för vår kontakt med dig.
När du använder webbplatsen kommer vi också att behandla personuppgifter om dig, dels de uppgifter som du själv lämnar, dels de uppgifter vi samlar in från din enhet via cookies. De personuppgifter som inhämtas via cookies är enhetsinformation och information om din webbläsare, samt digitala fotspår såsom vad du klickar på och hur du interagerar på webbplatsen i övrigt.
3.1.2 Personuppgifter om dig som vi får från annan
SA Wine Embassy får också tillgång till personuppgifter om dig via vår samarbetspartner Wines We Want.
3.2 Personuppgifter som vi behandlar om dig som Kontaktperson
3.2.1 Personuppgifter som vi samlar in från dig
När du som Kontaktperson för den organisation som du företräder är i kontakt med oss via telefon, e-post, brev eller på annat sätt, behandlar vi de personuppgifter som du lämnar till oss eller som vi samlar in om dig. Personuppgifter som du lämnar till oss och som vi behandlar kan t.ex. vara ditt namn, adress, mobil- och telefonnummer, din e-postadress, din titel, och uppgift om den organisation som du företräder.
3.2.2 Personuppgifter om dig som vi får från annan
SA Wine Embassy får också tillgång till personuppgifter om dig via vår samarbetspartner Wines We Want.
Anmärkning: Enligt skäl 14 till Dataskyddsförordningen så omfattar den inte behandling av personuppgifter rörande juridiska personer, exempelvis uppgifter om namn på och typ av juridisk person samt kontaktuppgifter. Den behandling av personuppgifter som rör kontaktuppgifter till kund/leverantör (företaget) kan därför falla utanför Dataskyddsförordningens tillämpningsområde.
Utöver de uppgifter du själv lämnar till oss kan vi även samla in uppgifter från offentliga källor, branschregister och liknande.
4. VILKA KAN VI KOMMA ATT DELA DINA PERSONUPPGIFTER MED?
4.1Personuppgiftsbiträden. I de fall det är nödvändigt för att vi ska kunna erbjuda våra tjänster delar vi dina personuppgifter med företag som är så kallade personuppgiftsbiträden för oss. Ett personuppgiftsbiträde är ett företag som behandlar informationen för vår räkning. Det kan t.ex. röra bokföring eller transporter.
4.2Samarbetspartners. I ett fåtal fall, till exempel för att kunna organisera särskilda event som vinprovningar, så delar vi vissa personuppgifter med våra samarbetspartners för eventet.
5. VAD HAR DU FÖR RÄTTIGHETER SOM REGISTRERAD?
5.1Rätt till tillgång (s.k. registerutdrag). Vill du få en djupare insikt i vilka personuppgifter vi behandlar om just dig kan du begära att få tillgång till uppgifterna. Tänk på att ifall vi mottar en begäran om tillgång kan vi komma att fråga om ytterligare uppgifter för att säkerställa en effektiv hantering av din begäran och att informationen lämnas till rätt person.
5.2Rätt till rättelse. Du kan begära att dina personuppgifter rättas ifall uppgifterna är felaktiga. Du har också rätt att begära en komplettering av eventuellt ofullständiga personuppgifter.
5.3Rätt till radering. Du kan begära radering av personuppgifter vi behandlar om dig ifall:
• Uppgifterna inte längre är nödvändiga för de ändamål för vilka de har samlats in eller behandlats.
• Du invänder mot en intresseavvägning vi har gjort baserat på berättigat intresse och ditt skäl för invändning väger tyngre än vårt berättigade intresse.
• Du invänder mot behandling för direktmarknadsföringsändamål.
• Personuppgifterna behandlas på ett olagligt sätt.
• Personuppgifterna måste raderas för att uppfylla en rättslig förpliktelse vi omfattas av.
Tänk på att vi kan ha rätt att neka din begäran ifall det finns legala skyldigheter som hindrar oss från att omedelbart radera vissa personuppgifter. Dessa skyldigheter kommer från t.ex. bokförings- och skattelagstiftning eller bank- och penningtvättslagstiftning. Det kan också hända att behandlingen är nödvändig för att vi ska kunna fastställa, göra gällande eller försvara rättsliga anspråk. Skulle vi vara förhindrade att tillmötesgå en begäran om radering kommer vi istället att blockera personuppgifterna från att kunna användas till andra syften än det syfte som hindrar den begärda raderingen.
5.4Rätt till begränsning. Du har rätt att begära att vår behandling av dina personuppgifter begränsas. Om du anser att personuppgifterna vi behandlar är inkorrekta kan du begära en begränsad behandling under den tid vi behöver för att kontrollera huruvida personuppgifterna är korrekta. Om vi inte längre behöver personuppgifterna för de fastställda ändamålen, men du däremot behöver dem för att kunna fastställa, göra gällande eller försvara rättsliga anspråk, kan du begära begränsad behandling av uppgifterna hos oss. Det innebär att du kan begära att vi inte raderar dina uppgifter.
Om du har invänt mot en intresseavvägning av berättigat intresse som vi har gjort som laglig grund för ett ändamål kan du begära begränsad behandling under den tid vi behöver för att kontrollera huruvida våra berättigade intressen väger tyngre än dina intressen av att få uppgifterna raderade.
Om behandlingen har begränsats enligt någon av situationerna ovan får vi bara, utöver själva lagringen, behandla uppgifterna för att fastställa, göra gällande eller försvara rättsliga anspråk, för att skydda någon annans rättigheter eller ifall du har lämnat ditt samtycke.
Rätt att göra invändningar mot viss typ av behandling. Du har alltid rätt att slippa direktmarknadsföring och att invända mot all behandling av personuppgifter som bygger på en intresseavvägning.
5.5Berättigat intresse: I de fall vi använder en intresseavvägning som laglig grund för ett ändamål har du möjlighet att invända mot behandlingen. För att kunna fortsätta behandla dina personuppgifter efter en sådan invändning behöver vi kunna visa ett tvingande berättigat skäl för den aktuella behandlingen som väger tyngre än dina intressen, rättigheter eller friheter. I annat fall får vi bara behandla uppgifterna för att fastställa, utöva eller försvara rättsliga anspråk.
5.6Direktmarknadsföring (inklusive analyser som utförs för direktmarknadsföringsändamål): Du har möjlighet att invända mot att dina personuppgifter behandlas för direktmarknadsföring. Invändningen omfattar även de analyser av personuppgifter (s.k. profilering) som utförs för direktmarknadsföringsändamål. Med direktmarknadsföring avses alla typer av uppsökande marknadsföringsåtgärder (t.ex. via post, e-post och sms). Marknadsföringsåtgärder där du som kund aktivt valt att använda en av våra tjänster eller annars sökt upp oss för att få veta mer om våra tjänster räknas inte som direktmarknadsföring.
Om du invänder mot direktmarknadsföring kommer vi att upphöra med behandlingen av dina personuppgifter för det ändamålet liksom upphöra med alla typer av direktmarknadsföringsåtgärder. Tänk på att du alltid har möjlighet att påverka vilka kanaler vi ska använda för direktutskick och personliga erbjudanden. T.ex. kan du välja att endast få erbjudanden från oss via e-post, men inte sms. I så fall ska du inte invända mot personuppgiftsbehandlingen som sådan utan istället begränsa våra kommunikationskanaler.
Du kan också invända särskilt mot de analyser vi gör (profilering).
5.7Rätt till dataportabilitet. Du har i vissa fall rätt att begära att få de uppgifter som rör dig och som du har lämnat till oss överförda till en annan personuppgiftsansvarig (s.k. dataportabilitet). En förutsättning för dataportabilitet är att överföringen är tekniskt möjlig och kan ske automatiserad. Vad som är skrivet om rättigheterna ovan gäller endast för behandling av personuppgifter som omfattas av GDPR.
6. HUR SKYDDAS DINA PERSONUPPGIFTER?
Vi använder IT-system för att skydda sekretessen, integriteten och tillgången till personuppgifter. Vi har vidtagit särskilda säkerhetsåtgärder för att skydda dina personuppgifter mot olovlig eller obehörig behandling (såsom olovlig tillgång, förlust, förstörelse eller skada). Endast de personer som faktiskt behöver behandla dina personuppgifter för att vi ska kunna uppfylla våra angivna ändamål har tillgång till dem.
7. KONTAKTUPPGIFTER OCH KLAGOMÅL
7.1Datainspektionen
Datainspektionen är tillsynsmyndighet, dvs. ansvarig för att övervaka tillämpningen av lagstiftningen. Om du anser att ett företag behandlar personuppgifter på ett felaktigt sätt kan du lämna in ett klagomål till Datainspektionen.
7.2Integritetsskyddsmyndigheten
Integritetsskyddsmyndigheten (IMY) är svensk tillsynsmyndighet för vår användning av dina personuppgifter. Om du är missnöjd med vår användning av dina personuppgifter kan du också vända dig till IMY med klagomål. Du har även rätt att ge in ett klagomål på vår personuppgiftsbehandling till den tillsynsmyndighet i det land där du har din hemvist eller arbetsplats, eller i det land där behandlingen av personuppgifter som du är missnöjd med har utförts.
7.3SA Wine Embassy
Om du har frågor om vår behandling av dina personuppgifter, vill utöva någon av dina rättigheter eller har klagomål på behandlingen så är du välkommen att kontakta oss via våra kontaktuppgifter:
• via info@embassy.wine
• via våra övriga kontaktuppgifter på https://www.embassy.wine
Vi kan komma att göra ändringar i vår integritetspolicy. Den senaste versionen av integritetspolicyn finns alltid här på webbplatsen.
Datum: 29 januari 2024