Integritetspolicy

DATASKYDDSINFORMATION

För oss är det viktigt att du känner dig trygg när du använder någon av våra tjänster. Vi har därför samlat all information nedan om hur vi samlar in och använder dina personuppgifter.

Denna policy gäller avseende vår insamling av uppgifter när du

1. ANSVAR FÖR DINA PERSONUPPGIFTER

Merinfo Sverige AB, org.nr. 556825-8601 (”Merinfo”) med adress Hulda Mellgrens gata 11, 421 32, Västra Frölunda, är personuppgiftsansvarig i enlighet EU:s dataskyddsförordning (GDPR).

Saknar du svar på någon fråga som du har och som inte framkommer i denna policy får du gärna hör av dig till oss. Du når oss via info@merinfo.se.

1. VILKA PERSONUPPGIFTER HANTERAR VI?

Nedan beskriver vi vilka olika typer av personuppgifter som vi samlar eller skapar.

Kontaktuppgifter

• Namn, adress, personnummer, e-postadress, mobiltelefonnummer, födelsedatum, ålder

Betalningsinformation

• Kredit och kontokortsuppgifter (kortnummer, giltighetsdatum och CVV-kod), bankens namn

Information om eller som skapas genom din användning av våra tjänster

• Vilka tjänster/funktioner du använt samt hur du använt dem (t.ex. hur du navigerat i vår tjänst samt vad du sökt på)
• Tekniska data vilket inkluderar svarstider samt när du använt vår tjänst
• Information om du lämnar vår tjänst genom att klicka på länk till tredjepartssida
• Enhetsidentifikation (dvs. IP-adress, språkinställningar, webbläsarinställningar, tidszon, operativsystem, plattform, skärmupplösning samt liknande information om din enhet och dina enhetsinställningar/användning)

Inkomstuppgifter, registrerade fordon och skuldsaldo

• Dina inkomstuppgifter, dvs. taxerad inkomst.
• Eventuella skulder och anmärkningar registrerade hos Kronofogdemyndigheten.
• Fordon som du står som registrerad ägare till, inklusive registreringsnummer

Dess uppgifter skapas endast i samband med att du själv begär att vi tar fram och visar dessa uppgifter för dig i inloggat läge. Uppgifterna visas inte för någon annan och delas inte med någon annan.

Dina kontakter med oss

• Information om dina kontakter med vår kundtjänst eller övriga kontakter med oss (chattar och mailkonversationer)

1. HUR ANVÄNDS PERSONUPPGIFTERNA OCH PÅ VILKEN LAGLIG GRUND?

För att göra sammanställningen avseende hur och på vilken grund som vi använder personuppgifter så har vi ställt upp informationen i nedan tabell.

SYFTET MED BEHANDLINGEN	TYPER AV PERSONUPPGIFTER	LAGLIG GRUND FÖR BEHANDLINGEN ENLIGT GDPR
Tillhandahålla medlemstjänster	Samtliga uppgifter som anges ovan under punkt 2, bl.a. kontaktuppgifter i form av e-postadress, namn, personnummer och mobilnummer.    Samlas in vid olika tidpunkter beroende på situation.	Behandlingen är nödvändig för att Merinfo ska kunna fullgöra avtalet med dig (Artikel 6(1)(b) GDPR).   Om tjänsten behandlar uppgifter som utgör känsliga personuppgifter (exempelvis från material du väljer att ladda upp) sker vår behandling baserat på ditt uttryckliga samtycke (Artikel 9(2)(a) GDPR).
Tillhandahålla dig direkt marknadsföring om erbjudanden, produkter och tjänster från Merinfo, och våra affärer/partners.   Skicka nyhetsbrev.	Kontaktuppgifter och identifikationsuppgifter.	Denna behandling baseras på ditt samtycke (artikel 6.1 a i GDPR).
Delning av personuppgifter när Merinfo tar betalt för tjänster och produkter	Betalningsinformation anges vid köp och kan även hanteras via ”mina sidor”. Lagras av Stripe.	Delningen med betaltjänstleverantörer och finansiella institut görs för att utföra en transaktion du initierat, och sker för att fullgöra avtalet med dig (Artikel 6(1)(b) GDPR).
Förhindra oegentlig användning av tjänsten, bekräfta din identitet och för att kunna bekräfta att den data du tillhandahåller är korrekt samt för att bekämpa kriminella aktiviteter.	IP-adress, enhetsidentifikation, användarid när du är inloggad. Information, inklusive teknisk information som genereras vid din användning, kring hur du använder Merinfos tjänster. Samlas in vid inloggning och när du söker på Merinfos site.	Behandlingen är nödvändig för att Merinfo ska kunna ingå och fullgöra avtalet med dig (Artikel 6(1)(b) GDPR).  Det finns också lagkrav på oss att Merinfo måste fastställa våra kunders identitet (Artikel 6(1)(c) GDPR). (Lag (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism).
Tillhandahålla support vi kundtjänst	E-postadress, namn och personnummer när det krävs för att identifiera dig. Information om dina kontakter med Merinfo. Detta inkluderar att spara olika former av skriftliga konversationer för att dokumentera kundärenden, samt i säkerhetssyfte och för att bekämpa bedrägerier.	Fullgörande av avtal (Artikel 6(1)(b) GDPR).
Skydda Merinfo från legala anspråk och ta tillvara Merinfos legala rättigheter.	All information som vi samlar in om dig.    I samband med en tvist kan Merinfo även samla in andra typer av personuppgifter som rör dig om Merinfo behöver det för att ta tillvara Merinfos rättigheter.	Behandlingen är baserad på en intresseavvägning (Artikel 6(1)(f) GDPR). Vid den intresseavvägningen har Merinfo bedömt att vi har ett berättigat intresse i att kunna skydda oss från legala anspråk. Vi säkerställer att den behandling det här innebär är nödvändig för att uppnå syftet för behandlingen, och att vårt intresse väger tyngre än din rätt att inte få dina uppgifter behandlade för det här syftet.

1. ÅTERKALLA SAMTYCKE?

I de fall vi använder dina personuppgifter baserat på ditt samtycke så har du alltid rätt att närsomhelst återkalla ditt samtycke. Det kan du göra antingen direkt via dina sidor i vår tjänst eller via e-post till info@merinfo.se.

Om du återkallar ditt samtycke så kan din användning av vår tjänst komma att påverkas, om hanteringen av personuppgifter avseende sådan användning baseras på ditt samtycke.

Du kan även invända mot viss användning av dina uppgifter via dina sidor i vår tjänst, så som att stänga av marknadsföring (även om den baseras på vårt berättigade intresse).

1. PROFILERING OCH AUTOMATISERADE BESLUT

Vi utför viss profilering av dig. Med “profilering” avses en automatiserat behandling av personuppgifter för att bedöma vissa personliga egenskaper hos dig, t.ex. för att analysera eller förutsäga dina personliga preferenser. Vi jämför även dina uppgifter med vad våra andra medlemmar, med liknande användande av våra tjänster, föredragit.

Profileringen för följande syften innebär ingen betydande påverkan på dig som medlem hos oss.

Vi använder profilering för att:

• kunna leverera våra tjänster med ett innehåll utifrån vad vi tror är mest intressant för dig, och;
• kunna leverera anpassad marknadsföring till dig genom såväl våra egna som externa samarbetspartners.

Har du frågor om hur profileringsprocessen går till kan du kontakta oss. Du kan också avsluta vår profilering för våra tjänster genom att säga upp tjänsten.

Det förekommer inte några automatiserade beslut som i betydande grad påverkar dig.

Våra samarbetspartners, som har sina tjänster inramade på webbplatsen merinfo.se (t.ex. annonstaggar), kan komma att göra automatiska beslut, inklusive profilering, på dig. För denna behandling är respektive samarbetspartner ansvarig. Kontakta dessa bolag för att få mer information.

1. MED VILKA DELAR VI DINA UPPGIFTER?

Vi säkerställer alltid att mottagaren av de personuppgifter vi delar behandlar dem i enlighet med denna information. Det gör vi genom att t.ex. ingå ett personuppgiftsbiträdesavtal med mottagaren som innehåller rimliga kontraktuella, legala, tekniska och organisatoriska åtgärder för att säkerställa att dina uppgifter behandlas med en adekvat skyddsnivå och i enlighet med gällande lag.

Mer information om vilka våra leverantörer och samarbetspartners är kan du hitta här.

Leverantörer och underleverantörer

Exempel på leverantörer och underleverantörer som vi delar personuppgifter med är mjukvaru- och datalagringsleverantörer.

Vi behöver engagera andra företag för att få tillgång till tjänster och funktionalitet som vi inte kan erbjuda. Vi har ett berättigat intresse att kunna få tillgång till dessa tjänster och funktionalitet (art. 6(1)(f) GDPR). Vi säkerställer att den behandling det här innebär är nödvändig för att fullfölja det intresset, och att vårt intresse väger tyngre än din rätt att inte få dina uppgifter behandlade för det här syftet. Du har rätt att invända mot denna behandling, på grund av omständigheter i ditt enskilda fall.

Bolag inom Merinfo-koncernen

Syftet med att dela personuppgifterna inom koncernen är för att vi ska kunna tillhandahålla våra tjänster till dig. Vi har ett berättigat intresse att kunna få tillgång till och tillhandahålla dessa tjänster (art. 6(1)(f) GDPR). Vi säkerställer att den behandling det här innebär är nödvändig för att fullfölja det intresset, och att vårt intresse väger tyngre än din rätt att inte få dina uppgifter behandlade för det här syftet. Du har rätt att invända mot denna behandling, på grund av omständigheter i ditt enskilda fall.

Betaltjänstleverantörer

Exempel på mottagare är betaltjänstleverantörer för att genomföra och administrera elektroniska betalningar.

Syfte är för att för administration av din betalning.

Myndigheter

Merinfo kan komma att lämna nödvändig information till myndigheter som Polisen eller andra myndigheter och domstolar.

Syfte och laglig grund för sådan delning är följande. Delning av personuppgifter med myndighet görs när vi enligt lag är skyldiga att göra det, eller i vissa fall om du har uppmanat oss att göra det, om det krävs för att motverka brott. Beroende på myndighet och syfte så är de lagliga grunderna skyldighet att följa lag (Artikel 6(1)(c) GDPR), fullgöra avtalet med dig (Artikel 6(1)(b) GDPR), eller att Merinfo har ett berättigat intresse att kunna skydda sig från brott (Artikel 6(1)(f) GDPR).

Tredjeparts samarbetspartners

Merinfo kan komma att dela dina uppgifter med samarbetspartners.

Behandlingen är baserad på en intresseavvägning (Artikel 6(1)(f) GDPR). Vid den intresseavvägningen säkerställer vi att behandlingen det här innebär är nödvändig för att fullfölja det intresset, och att vårt intresse väger tyngre än din rätt att inte få dina uppgifter behandlade för det här syftet. Du har rätt att invända mot denna behandling, på grund av omständigheter i ditt enskilda fall.

Avyttring av verksamhet eller tillgångar

För det fall att Merinfo säljer verksamhet eller tillgångar kan Merinfo komma att lämna dina personuppgifter till en potentiell köpare av sådana verksamheter eller tillgångar. Om Merinfo eller en väsentlig del av Merinfos tillgångar förvärvas av en tredje part kan personuppgifter om Merinfos kunder också komma att delas.

Merinfo har ett berättigat intresse att kunna genomföra dessa transaktioner (Artikel 6(1)(f) GDPR). Vi säkerställer att den behandling det här innebär är nödvändig för att fullfölja det intresset, och att vårt intresse väger tyngre än din rätt att inte få dina uppgifter behandlade för det här syftet. Du har rätt att invända mot denna behandling, på grund av omständigheter i ditt enskilda fall.

1. ÖVERFÖRING AV PERSONUPPGIFTER UTANFÖR EU?

Vi överför inte dina personuppgifter till land utanför EU/EES.

1. HUR LÅNG TID SPARAR VI DINA UPPGIFTER?

Tiden för hur länge vi sparar dina personuppgifter beror på vilket syfte uppgifterna används för. Utgångspunkten är att vi sparar dina uppgifter så länge som det är nödvändigt med hänsyn till ändamålen med behandlingen och så lände det krävs enligt lagstadgade gallringstider.

Bedömning av det berättigade intresset att behandla dina uppgifter och gallring av sådana uppgifter vi inte har ett berättigat intresse att behandla görs löpande med beaktande av det syfte uppgifterna samlats in.

Personuppgifter som används för det avtalsrättsliga förhållandet mellan dig och oss sparar vi så länge som avtalet gäller och därefter högst i 10 år på grund av regler om preskription.

Personuppgifter som vi måste spara enligt gällande lag, såsom bokföringslagstiftning, sparas i normalt 5 respektive 7 år.

Lagkrav kan innebära att vi inte får radera dina personuppgifter även om du begär att få dem raderade. Har vi inget lagkrav att behålla uppgifterna, måste vi i stället göra en avvägning om vi behöver uppgifterna för att skydda oss från legala anspråk.

Om vi måste behandla dina uppgifter på grund av t.ex. lagkrav, så betyder det inte att dina uppgifter samtidigt också får användas av oss för andra syften än just att uppfylla lagkrav. Vi gör en bedömning för varje enskilt syfte om hur länge vi får använda dina uppgifter.

1. COOKIES OCH ANNAN SPÅRNINGSTEKNIK

Vi använder cookies och annan spaningsteknik för att kunna tillhandahålla en så användarvänlig upplevelse som möjligt. Du kan hitta mer information avseende vad vi samlar in hur vi använder informationen och hur du accepterar eller avböjer användningen av cookies m.m. i vår cookiepolicy.

1. DINA RÄTTIGHETER

Dataskyddslagstiftningen ger dig ett antal rättigheter i förhållande till behandlingen av dina personuppgifter.

Registerutdrag och rätt att bli informerad

Du har rätt att begära tillgång till dina personuppgifter (s.k. registerutdrag). Genom utdraget får du reda på vilka uppgifter i har om dig och hur vi behandlar dem. Mer information i detta avseende kan du hitta på Integritetsmyndighetens hemsida.

Du har även rätt att bli informerad om hur vi behandlar dina personuppgifter, vilket du får genom denna dataskyddsinformation samt genom svar på dina frågor till oss.

Dataportabilitet

Du har rätt att begära en kopia över de uppgifter vi har om dig och som vi behandlar för att fullgöra ett avtal med dig, eller baserat på ditt samtycke, i ett maskinläsbart format. Detta för att du ska kunna flytta dina personuppgifter till en annan mottagare.

Mer information om denna rätt hittar du på Integritetsskyddsmyndighetens hemsida.

Rättelse

Du har även rätt att begära att dina uppgifter rättas eller raderas, att behandlingen begränsas, att eventuella samtycken återkallas och att dina uppgifter inte ska användas för direktmarknadsföring. Du kan också begära att vi inte ska behandla dina uppgifter under tiden som vi kontrollerar detta, eller under tiden vi kontrollerar om du har rätt att invända mot viss behandling som beskrivs nedan.

Rätt att invända

Du kan invända mot vår behandling som sker baserat på berättigat intresse (artikel 6(1)(f) GDPR) med hänvisning till dina personliga omständigheter. Du kan också alltid invända mot att vi använder dina personuppgifter för direktmarknadsföring. När du meddelar oss att du inte längre vill få direktmarknadsföring från oss, kommer vi att stänga av marknadsföringen och alltså sluta skicka dig marknadsföring.

Rätt att lämna in klagomål

Om du skulle vara missnöjd med hur vi hanterar dina uppgifter har du alltid rätt att klaga till Integritetsmyndigheten eller annan tillsynsmyndighet. Läs mer på din nationella dataskyddsmyndigheten, vilket i Sverige är Integritetsmyndigheten, se hemsida.

1. ÖVRIGT

Länkar

På vår webbplats, Merinfo.se, kan det förekomma länkar exempelvis till andra webbplatser. Denna policy gäller inte för dessa webbplatser. Du bör därför ta del av sådan webbplats personuppgiftspolicy innan du lämnar ut personuppgifter.

Säkerhet

Vi vidtar alla lämpliga tekniska och organisatoriska säkerhetsåtgärder som krävs för att skydda personuppgifterna mot otillbörlig åtkomst, förändring eller förstörelse.

Det innebär dock alltid en risk att lämna ut personuppgifter på digitala kanaler då det inte helt går att skydda tekniksystem från intrång.

1. COOKIES OCH ANNAN SPÅRNINGSTEKNIK

För att tillhandahålla en skräddarsydd upplevelse använder Merinfo kakor och liknande spårningsteknik i våra olika gränssnitt, bl.a. på vår hemsida. Du kan hitta information om den spårningsteknik som Merinfo använder, och information om hur du accepterar eller avböjer spårningstekniken, i respektive gränssnitt.

1. UPPDATERING AV DATASKYDDSINFORMATION

Denna dataskyddsinformation kan komma att förändras och uppdateras för att vi ska försäkra oss om att vi alltid hanterar dina personuppgifter i enlighet med gällande lag samt för att kunna ge dig en så bra användarupplevelse som möjligt. Om förändringen kräver att vi meddelar dig eller inhämtar samtycke så kommer vi att göra så innan ändringen träder i kraft.

Vi uppmanar dig även att läsa denna dataskyddsinformation varje gång du använder vår tjänst då den kan ha ändrats från förra gången du använde vår tjänst.

1. KONTAKTUPPGIFTER

Merinfo Sverige AB, org.nr. 556825-8601, med adress Hulda Mellgrens gata 11 B, 421 32 Västra Frölunda

Om du har frågor kan du nå Merinfos dataskyddsombud via info@merinfo.se.