Integritetsmeddelande

1. INLEDNING

Z.M.J Invest AB med organisationsnummer 559069–1233 (härefter refererad till som ”vi”, ”vår” eller ”oss”) fungerar som moderbolag för en grupp dotterbolag som specialiserar sig på samma verksamhet i olika städer. Tillsammans bildar dessa företag den enhetliga Cellect-koncernen.

Detta integritetsmeddelande beskriver vår hantering av Personuppgifter som tillhör de kategorier av personer som beskrivs i avsnitt 1.3 nedan. I detta integritetsmeddelande finner du information om bland annat:

• vilka Personuppgifter vi samlar in och Behandlar,
• syftet med vår insamling och Behandling av dessa uppgifter,
• var och hur dessa uppgifter lagras,
• vilka Tredje Parter som kan få tillgång till uppgifterna,
• de rättigheter du har enligt GDPR i förhållande till dina Personuppgifter, och
• ytterligare viktig information om vår hantering av dina Personuppgifter.

Vi Behandlar alla Personuppgifter som vi får tillgång till med varsamhet och delar inte Personuppgifterna med obehöriga. Vår Behandling av Personuppgifter sker i enlighet med GDPR (och SCC vid tillämpliga fall) samt de grundläggande dataskyddsprinciperna.

Vi är Personuppgiftsansvariga för Behandlingen av Personuppgifterna, i den mån vi bestämmer medel och ändamål med Behandlingen (i enlighet med principen om ansvarsskyldighet). Om inte annat uttryckligen anges, är vi Personuppgiftsansvariga för den Behandling som beskrivs i detta integritetsmeddelande.

1.1 Cellect-koncernens struktur

För att erbjuda en klar överblick över varje dotterbolag inom Cellect-koncernen presenteras de nedan i en tabell (härefter gemensamt refererade till som ”Dotterbolagen” och var för dig som ”Dotterbolag”):

Dotterbolag inom Cellect-koncernen

Inom Cellect-koncernen sätter vi stolthet i att leverera konsekvent service och kvalitet oavsett vilken stad kunden besöker oss i. Genom våra fysiska butiker i respektive ovan angiven stad strävar vi efter att möta och överträffa kundernas förväntningar, samtidigt som vi bibehåller den unika karaktären hos varje lokal butik. Datadelning sker mellan bolagen inom Cellect-koncernen och du kan läsa mer om detta i avsnitt 9 (Datadelning) nedan.

1.2 Samarbetsbolag

Ibland samarbetar vi också med utvalda externa bolag i egenskap av våra återförsäljare eller handelsagenter, som hjälper oss att främja försäljningen av de tjänster/produkter vi erbjuder (”Samarbetsbolag”). I sådana situationer kan datadelning ske mellan Samarbetsbolag och bolagen inom Cellect-koncernen och du kan läsa mer om detta i avsnitt 9 (Datadelning) nedan.

1.3 Kategorier av registrerade

Behandlingar som beskrivs i detta integritetsmeddelande gäller följande kategorier av individer vars Personuppgifter vi Behandlar (nedan kallad ”Registrerad” och refererad till som ”du”, ”dig” eller ”dina”).

Kategori 1) – Kunder hos Dotterbolag eller Samarbetsbolag

• Privatkunder eller företagskunder som ingår avtal med Dotterbolag eller Samarbetsbolag avseende de tjänster/produkter dessa erbjuder.
• Personer som är i kontakt med oss, Dotterbolag eller Samarbetsbolag på något sätt eftersom de representerar eller arbetar på uppdrag av en företagskund, till exempel men inte begränsat till firmatecknare, kontaktperson, fullmäktig eller andra anställda hos företagskunden.

Kategori 2) – Individer som kontaktar oss, Dotterbolag eller Samarbetsbolag eller på annat sätt interagerar med oss

• Individer som interagerar med oss, Dotterbolag eller Samarbetsbolag genom våra digitala plattformar, exempelvis vår webbplats, sociala medier, och liknande.
• Personer som tar kontakt med oss, Dotterbolag eller Samarbetsbolag, eller som vi, Dotterbolag eller Samarbetsbolag väljer att kontakta, via olika kanaler som telefon, chatt, sociala medier eller e-post.

Kategori 3) – Leverantörers representanter

• Personer som är i kontakt med oss, Dotterbolag eller Samarbetsbolag på något sätt eftersom de representerar eller arbetar på uppdrag av en leverantör till oss, Dotterbolag eller Samarbetsbolag. Till exempel men inte begränsat till, firmatecknare, kontaktperson eller andra anställda hos leverantören.

2. DEFINITIONER

Utöver de begrepp som definieras i löptext i detta integritetsmeddelande, ska följande definitioner ha nedanstående innebörd när de anges med versal som begynnelsebokstav, oavsett om de används i plural eller singular, i bestämd eller obestämd form:

Behandling: avser allt som sker med Personuppgifter, automatiserat eller på annat sätt. Behandling kan ske genom en enskild åtgärd eller genom kombination med olika åtgärder. Exempel på vanliga Behandlingar av Personuppgifter är lagring, radering, delning, inläsning, registrering, kopiering, insamling, organisering, användning, justering m.m.

GDPR: avser Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på Behandling av Personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning).

Personuppgifter: avser alla uppgifter som direkt eller indirekt, ensamt eller tillsammans med andra uppgifter kan kopplas till en identifierad eller identifierbar fysisk levande person. Exempel på personuppgifter är namn, telefonnummer, adress och e-postadress.

Personuppgiftsansvarig: avser den som bestämmer ändamålet med en viss Behandling av Personuppgifter och hur Behandlingen ska gå till. Fysiska personer, juridiska personer, myndigheter, institutioner eller andra organ kan vara Personuppgiftsansvariga.

Personuppgiftsbiträde: avser den som Behandlar Personuppgifter för den Personuppgiftsansvariges räkning, enligt den Personuppgiftsansvariges instruktioner.

Registrerad: avser den person som kan bli identifierad genom Personuppgifterna.

SCC: avser Kommissionens genomförandebeslut (EU) 2021/914 av den 4 juni 2021 om standardavtalsklausuler för överföring av Personuppgifter till tredjeländer i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679, eller senare uppdaterad version.

Tredje part: avser någon annan än, den Personuppgiftsansvarige (och de personer som är behöriga att Behandla Personuppgifterna), Registrerade eller Personuppgiftsbiträdet (och de personer som är behöriga att Behandla Personuppgifterna). Tredje part kan vara en juridisk person eller en fysisk person, institution, myndighet eller annat organ.

Webbplatsen: avser ”cellect.se”, som ägs av oss i egenskap av Cellect-koncernens moderbolag.

Eventuella andra GDPR-relaterade begrepp som inte definieras här ska ha samma innebörd i detta integritetsmeddelande som anges i artikel 4 i GDPR.

3. HUR VI FÅR TILLGÅNG TILL PERSONUPPGIFTER

Detta integritetsmeddelande omfattar all data vi samlar in online och offline, samt de uppgifter vi kan komma att samla in från olika kanaler såsom, webbplatser, sociala medier, kontakt per telefon- och e-post. De vanligaste sätten vi tar emot Personuppgifter på, är när:

• en person kontaktar oss eller Dotterbolag.
• vi eller Dotterbolag ingår avtal med Registrerad eller annan Tredje part.
• en person registrerar sig för att ta emot nyhetsbrev från oss eller Dotterbolag.

4. KATEGORIER AV PERSONUPPGIFTER VI BEHANDLAR

Vi Behandlar enbart Personuppgifter som är adekvata, nödvändiga och relevanta för att uppfylla det ändamål de blev insamlade för (enligt principen om uppgiftsminimering).

Vi Behandlar främst följande kategorier av Personuppgifter som vi samtal in direkt från den registrerade, eller som vi får tillgång till från våra Dotterbolag eller Samarbetsbolag:

Identifierande information: Denna kategori innefattar grundläggande information som gör det möjligt för oss att identifiera och kommunicera med den Registrerade, exempelvis den Registrerades fullständiga namn, personnummer och kontaktuppgifter som mobiltelefonnummer, e-postadress, användarnamn till sociala medier (om tillämpligt).

Avtals- och ärendeuppgifter: Avtal som ingåtts med den Registrerade samt relevant avtalsinformation (om tillämpligt, kundnummer). Information relaterad till den Registrerades interaktioner med oss, Dotterbolag eller Samarbetsbolag, såsom kundtjänst, e-post, sociala medier eller andra kommunikationsvägar kan även Behandlas av oss. Detta inkluderar eventuella interna anteckningar om den Registrerades ärende, meddelanden som utväxlats och eventuell åtgärdsplan. Att samla in och Behandla denna information hjälper oss att effektivt lösa ditt ärende och förbättra kvaliteten på den service du erbjuds av oss, Dotterbolag eller Samarbetsbolag.

Ljudinspelningar: Vi, Dotterbolag och/eller Samarbetsbolag kan i enstaka fall spela in samtal med registrerade, med stöd i sitt berättigat intresse och intresseavvägning som rättslig grund, för att spara information i form av bevisning av muntliga överenskommelser.

Finansiell information och kreditupplysning: För att kunna erbjuda dig de tjänster/produkter Dotterbolag och Samarbetsbolag erbjuder på bästa sätt och för att säkerställa att Dotterbolag och Samarbetsbolag kan uppfylla sina finansiella förpliktelser, kan dessa komma att behöva inhämta finansiell information om dig. Denna information kan inkludera, men är inte begränsad till, uppgifter om dina krediter och skulder. När en kreditupplysning begärs, inhämtas uppgifter från Tredje Part, såsom kreditupplysningsföretag.

Köphistorik och transaktionsinformation: Dotterbolag eller Samarbetsbolag samlar in och Behandlar uppgifter om de tjänster/produkter du beställer från Dotterbolag eller Samarbetsbolag samt information om dina betalningar för dessa. Detta inkluderar detaljer om de tjänster/produkter du har beställt, kvittonummer, betalningshistorik och tidpunkt för genomförd betalning. Denna information är nödvändig för Dotterbolag att fullgöra sina avtalade åtaganden gentemot dig, rättsliga förpliktelser såsom att fullgöra garantiåtaganden, reklamationsrätten, ångerrätten och tillämplig bokförings- och skattelagstiftning. Denna information delas från Dotterbolag till oss.

Samtyckesuppgifter: Vi Behandlar information rörande vilka samtycken du har gett oss eller Dotterbolag. Detta kan gälla till exempel ditt samtycke till att vi använder cookies på Webbplatsen, att du tar emot marknadsföringsmaterial till via brev, e-post eller SMS. Att spåra och dokumentera dessa samtycken säkerställer att vi bara använder din information på sätt som du aktivt har godkänt. Denna information delas från Dotterbolag till oss.

Betalningsinformation: För att hantera och säkra betalningstransaktioner, samarbetar Dotterbolag med betrodda tredjepartsleverantörer för betalningstjänster. Informationen som betalningsleverantören kan tillhandahålla Dotterbolag inkluderar detaljer om genomförda eller avbrutna betalningsförsök, beloppet i fråga samt tid och datum för transaktionen eller betalningsförsöket. Detta gör det möjligt för oss och Dotterbolag att övervaka betalningsflödet och tillhandahålla en smidig kundupplevelse. Denna information delas från Dotterbolag till oss.

Marknadsföringspreferenser: Dotterbolag kan samla in information om dina preferenser i samband med mottagande av marknadsföringsmeddelanden från Dotterbolag och våra tredjeparts partners, inklusive dina preferenser för hur sådana meddelanden levereras. Denna information delas från Dotterbolag till oss.

Enhetsuppgifter: Med ditt samtycke samlar vi in och Behandlar information om den enhet du använder när du besöker vår Webbplats. Detta inkluderar teknisk information såsom ditt IP-nummer, vilken typ av enhet du använder, vilket operativsystem och vilken webbläsare du använder, dina språkinställningar, din skärmupplösning och vilken tidszon du befinner dig i. Denna information samlas in och analyseras med hjälp av cookies. Genom att förstå hur våra besökare använder vår Webbplats kan vi förbättra dess funktionalitet och användarvänlighet.

Övrigt: Övriga Personuppgifter som blir lämnade till oss eller Dotterbolag, exempelvis vid kontakt med Dotterbolags kundtjänst. Denna information delas från Dotterbolag till oss.

Vi Behandlar all denna information med försiktighet och respekt för din integritet. Vi strävar alltid efter att minimera mängden Personuppgifter vi samlar in, och vi kommer aldrig att be om mer information än vad som är nödvändigt för oss att fullgöra våra åtaganden mot dig på ett effektivt och säkert sätt.

5. LAGLIG GRUND

I enlighet med principen om ändamålsbegränsning Behandlar vi enbart Personuppgifter för särskilda, uttryckligt angivna och berättigade ändamål. Dessutom är varje Behandling lagligt grundad i enlighet med bestämmelserna i GDPR.

Vi Behandlar Personuppgifter främst med stöd i någon av följande fyra lagliga grunder:

• Samtycke: Du har lämnat ditt samtycke till att dina personuppgifter behandlas för ett eller flera specifika ändamål (artikel 6.1.a GDPR).
• Avtal: Behandlingen är nödvändig för att fullgöra ett avtal i vilket du är part eller för att vidta åtgärder på begäran av dig innan ett sådant avtal ingås (artikel 6.1.b GDPR).
• Rättslig förpliktelse: Behandlingen är nödvändig för att fullgöra en rättslig förpliktelse som åvilar oss (artikel 6.1.c GDPR).
• Intresseavvägning: Behandlingen är nödvändig för ändamål som rör våra eller en Tredje Parts berättigade intressen, om inte dina intressen eller grundläggande rättigheter och friheter väger tyngre och kräver skydd av Personuppgifter (artikel 6.1.f GDPR).

I vissa fall är det valfritt för dig att ange dina Personuppgifter till oss. Men om du till exempel inte anger dina Personuppgifter, kanske vi inte kan ingå avtalet med dig, tillhandahålla den begärda supporten eller hantera ärendet.

Du kan behöva delge dina Personuppgifter för att kunna ingå ett avtal med oss eller för att vi ska kunna uppfylla rättsliga eller avtalsenliga förpliktelser. Om inte annat anges kommer du inte att drabbas av några negativa juridiska konsekvenser om du inte anger dina Personuppgifter till oss.

När Behandlingen av dina Personuppgifter baseras på ditt samtycke, har du rätt att när som helst återkalla samtycket, utan att detta påverkar lagligheten av Behandlingen på grundval av samtycket, innan detta blev återkallat.

När en Behandling av Personuppgifter sker med stöd i Intresseavvägning som Laglig grund, är vår bedömning att Behandlingen inte utgör något intrång i din rätt till privatliv och integritet. Detta har vi kommit fram till, efter att ha gjort en avvägning mellan å ena sidan vad Behandlingen i fråga innebär för dina intressen samt rätt till privatliv, och å andra sidan vårt berättigade intresse till Behandlingen i fråga. Vi Behandlar dock aldrig känsliga Personuppgifter med stöd i Intresseavvägning som Laglig grund.

6. SPECIFIKA BEHANDLINGSAKTIVITETER

Nedan kan du läsa mer om den lagliga grunden vi förlitar oss på för en viss Behandlingsaktivitet och syftet med vår Behandling av Personuppgifter. I förekommande fall har vi också identifierat vilka berättigade intressen som finns.

1. När du besöker Webbplatsen och/eller våra övriga digitala kanaler:

Webbplatsen kan använda cookies. Användningen av icke-nödvändiga cookies sker enbart om besökaren lämnar sitt samtycke till det. Det lämnade samtycket kan när som helst återkallas (utan att detta påverkar lagligheten av Behandlingen som utförts med stöd i samtycket innan det blev återkallat). I cookiemeddelandet som publicerats på Webbplatsen, kan du läsa mer om hur cookies används på Webbplatsen och hur du kan hantera lagringen av cookies. Laglig grund för ovan angiven Behandling: Samtycke.

När du besöker Webbplatsen eller våra övriga digitala kanaler, såsom sociala medier, kan vi samla in följande kategorier av uppgifter:

• Dina val, klick och engagemang med sidor och övrigt innehåll på våra digitala kanaler.
• Information som du kan lämna under din användning av våra digitala kanaler, inklusive feedback och kommentarer.

Syftet med insamlingen av ovannämnda Personuppgifter är att:

• Förse dig med relevant innehåll.
• Utvärdera och förbättra våra digitala kanaler.
• Analysera användningen av våra digitala kanaler.

Vi har ett legitimt och berättigat intresse av att förstå hur våra digitala kanaler används, utvärdera och förbättra våra digitala kanaler samt tillhandahålla relevant innehåll. Laglig grund för Behandlingen: Intresseavvägning.

Länkar till externa sidor och tjänster

Webbplatsen och andra digitala kanaler kan ha länkar till externa sidor och tjänster som drivs av en Tredje Part. Om du följer dessa länkar eller använder dessa verktyg kan Tredje Part hantera dina Personuppgifter. Vi har ingen kontroll över dessa och ansvarar inte för deras Behandling av dina Personuppgifter. Innan du använder dessa externa tjänster rekommenderar vi att du läser deras integritetsmeddelande.

2. När vi får kontakt via e-post, telefon eller sociala medier

När du kontaktar oss eller interagerar med oss via e-post, telefon eller sociala medier får vi tillgång till dina Personuppgifter som framgår i samband med sådan kontakt. Exempelvis kan vi Behandla följande Personuppgifter:

• Ditt namn och övriga kontaktuppgifter, såsom adress, telefonnummer, e-postadress och användarnamn till dina sociala medier (om tillämpligt). Dessa uppgifter är nödvändiga för oss att Behandla, för att vi ska kunna hantera din förfrågan och besvara dig effektivt. Om du företräder ett företag när du kontaktar oss måste vi också Behandla det företrädda företagets namn och organisationsnummer samt, i vissa fall, firmatecknarens namn.
• Information relaterad till din fråga eller begäran, såsom förfrågningar, reklamationer, order, transaktionshistorik, betalningsinformation och all annan information som du lämnar till oss eller som vi kan ha samlat in i samband med en tidigare interaktion med dig.
• Alla andra Personuppgifter som ingår i meddelandeinnehållet eller som i övrigt antecknas av oss.

Vi Behandlar dessa uppgifter för att veta vem vi pratar med, hålla kontakten i frågan och hantera din förfrågan.

Tillhandahållandet av Personuppgifterna till oss är frivilligt, vilket innebär att det inte är ett lagstadgat eller avtalsenligt krav eller ett krav som är nödvändigt för att ingå ett avtal med oss, och du är inte skyldig att tillhandahålla Personuppgifterna, men de möjliga följderna av att sådana uppgifter inte lämnas är att vi inte kommer att kunna veta vem vi pratar med, hålla kontakten med dig eller i övrigt hantera ärendet.

Om vi har ingått ett avtal med dig och kontakten i fråga avser något relaterat till avtalet, Behandlar vi dina Personuppgifter för att uppfylla våra skyldigheter enligt avtalet eller för att i övrigt administrera de skyldigheter som följer av avtalet. Laglig grund för Behandling av Personuppgifter: Avtal.

Om ditt ärende inte är relaterat till något avtal som vi har ingått med dig, Behandlar vi dina Personuppgifter med stöd i vårt berättigade intresse att möjliggöra effektiv kommunikation med dig, vilket kan innefatta att svara på dina förfrågningar, skicka dig uppdateringar om våra varor/ärendet i fråga eller förse dig med viktig information. Vår bedömning är att Behandlingen är nödvändig för ändamål som rör vårt berättigade intresse, och att ditt intresse av skydd för dina Personuppgifter inte väger tyngre, samt att Behandlingen i fråga inte gör intrång i dina grundläggande rättigheter och friheter. Laglig grund för Behandling av Personuppgifter: Intresseavvägning (vårt berättigade intresse).

3. När du ingår ett avtal med oss

Om du ingår ett avtal med oss i egenskap av firmatecknare för ett företag, får vi tillgång till dina Personuppgifter sam uppgifter relaterade till det representerade företaget och eventuella kontaktpersoner till företaget.

Syftet med ovan angivna Behandlingar är att vi ska kunna ingå avtalet med avtalsparten i fråga, och för att vi ska kunna fullgöra våra avtalsenliga förpliktelser. Personuppgifterna blir Behandlade i den omfattning och utsträckning det är nödvändigt för att kunna fullgöra avtalet. Den möjliga konsekvensen av att sådan information inte tillhandahålls är att vi inte kan ingå eller uppfylla avtalet. Laglig grund för Behandling av Personuppgifter: Avtal.

4. I samband med vår bokföring

Vi Behandlar bokföringsunderlag inom ramen för vår verksamhet och Cellect-koncernen, såsom fakturor, kvitton, som vi är skyldiga att Behandla och lagra enligt Skatteverkets krav och/eller vid var tid gällande lagstiftning, såsom bokföringslagen (1999:1078).

Bokföringsunderlag och verifikationer kan i vissa fall innehålla Personuppgifter, såsom namn, faktureringsadress, orderinformation och eventuella övriga kontaktuppgifter tillhörande fysiskt levande personer (exempelvis kunder, firmatecknare m.fl.). Sådant underlag lagras så länge som lagen och/eller Skatteverket kräver det. Laglig grund för ovan angiven Behandling: Rättslig förpliktelse.

5. Undersökningar

Dotterbolagens kunder kan delta i en undersökning eller lämna en recension avseende de tjänster/produkter kunden har köpt från Dotterbolag, och i sådana fall Behandlas de Personuppgifter som kunder anger i samband med undersökningen eller i recensionen. Exempelvis namn, e-post, svar på enkäten och/eller den skriftliga recensionen. Behandlingen grundar sig på vårt berättigade intresse av att analysera och utveckla vår verksamhet och bolag inom Cellect-koncernen. Laglig grund för Behandling av Personuppgifter: Intresseavvägning (vårt berättigade intresse).

6. Ändringar i vårt integritetsmeddelade

Om vi enligt tillämplig lag är skyldiga att meddela dig om ändringar i vårt integritetsmeddelande, kommer vi att Behandla följande Personuppgifter: namn, e-postadress, telefonnummer. Behandlingen är nödvändig för att uppfylla en rättslig skyldighet. Laglig grund för Behandling av Personuppgifter: Rättslig förpliktelse.

7. Andra ändamål för vår Behandling av Personuppgifter:

Rättslig förpliktelse: Om en lag, domstol eller ett myndighetsbeslut ålägger oss att Behandla specifika Personuppgifter, sker Behandlingen på grundval av en rättslig förpliktelse som laglig grund. I sådana fall sker Behandlingen endast i den utsträckning som krävs för att vi ska uppfylla våra rättsliga skyldigheter. Då Behandlar vi endast nödvändiga Personuppgifter så länge lagen kräver det (i enlighet med principen om lagringsbegränsning).

Intresseavvägning: Baserat på vårt berättigade intresse Behandlar vi Personuppgifter för följande ändamål:

• Skydd av våra rättigheter och egendom: för att skydda våra rättigheter och egendom, genomdriva våra tillämpliga villkor och riktlinjer och förhindra bedrägerier eller andra olagliga aktiviteter.
• Dataanalys: för att förbättra marknadsföringen av de tjänster/produkter som erbjuds av Dotterbolag och våra digitala kanaler. Detta inkluderar att analysera data för att mäta och optimera effektiviteten i de marknadsföringskampanjer som sker via Dotterbolag.
• Utveckling och underhåll: för att hålla de tjänster/produkter Dotterbolag erbjuder relevanta och för att utveckla vår och Dotterbolags verksamhet i övrigt. Detta inkluderar identifiering och prioritering av förbättringsområden.
• Återkoppling och hantering av incidenter: för att ta itu med problem och förbättra de tjänster/produkter som Dotterbolag erbjuder och våra processer, genom att samla in, hantera och undersöka kommentarer, feedback och eventuella incidentrapporter som skickas in till oss eller Dotterbolag.
• Statistisk analys: för att sammanställa statistik, rapporter och andra utredningar om prestanda och användning av våra digitala kanaler, vilket hjälper oss att förstå trender och insikter.

Nedan följer en sammanfattning av de uppgifter som vi kan komma att Behandla för utförandet av de syften som nämns ovan:

• Information som tillhandahålls av Registrerade i via kommentarer, feedback och incidentrapporter.
• Kontaktuppgifter, såsom namn, e-post, telefonnummer och adress.
• Uppgifter om frekvensen och användningen av våra digitala kommunikationskanaler, såsom webbplats och sociala medier.

Vi har kommit fram till att vi har ett legitimt och berättigat intresse av att Behandla Personuppgifterna för de ändamål som anges ovan för att driva vår verksamhet, utveckla, förbättra och analysera de tjänster/produkter som Dotterbolagen erbjuder samt tillhandahålla administration och support inom Cellect-koncernen. Vår bedömning är att vårt berättigade intresse inte utgör ett intrång i den Registrerades grundläggande rättigheter och friheter. Laglig grund för Behandlingen av Personuppgifter: Intresseavvägning.

7. LAGRINGSPLATS

Vi strävar alltid efter att Behandla Personuppgifter inom Europeiska unionen (EU) eller Europeiska ekonomiska samarbetsområdet (EES). I vissa situationer kan dock Personuppgifter överföras till och bearbetas i länder utanför EU/EES. Eftersom vi är fast beslutna att alltid skydda Personuppgifterna kommer vi att vidta alla rimliga juridiska, tekniska och organisatoriska åtgärder för att säkerställa att Personuppgifterna hanteras säkert och med en adekvat skyddsnivå som är jämförbar med och på samma nivå som det skydd som erbjuds inom EU/EES.

När sådana överföringar sker vidtar vi lämpliga åtgärder för att säkerställa att Personuppgifterna får en skyddsnivå som är förenlig med kraven i EU:s dataskyddslagstiftning. Dessa åtgärder kan omfatta inhämtande av ditt uttryckliga samtycke, genomförande av avtal med den mottagande parten som innehåller standardavtalsklausuler (SCC) som godkänts av Europeiska kommissionen, eller kontroll av att mottagarlandet har adekvata dataskyddslagar på plats.

Vi kommer alltid att sträva efter att upprätthålla säkerheten och sekretessen för dina Personuppgifter, oavsett var de Behandlas, och vi kommer att se till att alla överföringar följer gällande dataskyddslagar.

8. LAGRINGSTID

Vi Behandlar Personuppgifter så länge som det är nödvändigt för att uppfylla de ändamål för vilka de samlades in, inklusive för att uppfylla eventuella rättsliga, avtalsenliga, redovisnings- eller rapporteringskrav, i enlighet med principen om lagringsminimering. Den exakta varaktigheten av lagringsperioden beror på vilken typ av Personuppgifter och för vilket ändamål de samlades in.

När vi lagrar Personuppgifterna för andra ändamål än våra avtalsförpliktelser, t.ex. för att uppfylla penningtvätts-, bokförings- eller andra lagstadgade krav, lagrar vi endast uppgifterna så länge som det är nödvändigt och/eller lagstadgat för varje ändamål.

När Personuppgifterna inte längre behöver lagras, blir de raderade eller anonymiserade. Vi kan också radera Personuppgifterna på din begäran om vi inte behöver Behandla Personuppgifterna i fråga för att uppfylla avtalsenliga eller rättsliga skyldigheter.

I händelse av att ett krav riktas mot oss, kan vi behålla Personuppgifterna fram till utgången av den lagstadgade preskriptionstiden. På samma sätt, i händelse av en pågående tvist, kommer relevanta Personuppgifter att lagras tills tvisten har lösts. Vi säkerställer efterlevnad av tillämpliga lagar och förordningar om lagring av Personuppgifter under dessa omständigheter.

9. DELNING AV PERSONUPPGIFTER

För att effektivt kunna driva vår verksamhet kan vi behöva dela dina Personuppgifter med Tredje Part. All delning av Personuppgifter sker i enlighet med gällande dataskyddslagar och förordningar, med fokus på att skydda dina rättigheter och din integritet. Nedan kan du läsa mer om vilka mottagare vi kan dela Personuppgifter till för att uppnå de ändamål som anges i avsnitt 6 (Specifika behandlingsaktiviteter) och som beskrivs nedan.

Bolag inom Cellect-koncernen och Samarbetsbolag

Inom ramen för vår verksamhet sker en datadelning mellan oss och våra Dotterbolag, för att vi ska kunna administrera verksamheterna inom Cellect-koncernen och erbjuda kunderna en bättre service.

Datadelning kan även ske mellan oss och Samarbetsbolag för att dessa ska kunna hjälpa till med att främja försäljningen av de tjänster/produkter som bolagen inom Cellect-koncernen erbjuder.

Skälet till datadelningen, grundar sig bland annat på vårt berättigade intresse av att kunna driva verksamheterna inom Cellect-koncernen effektivt och förbättra kundservicen. Genom att dela Personuppgifter enligt ovan kan vi även säkerställa smidiga interna administrativa processer inom Cellect-koncernen. Detta kan avse allt från kundhantering till behandling av uppgifter om våra anställda. All datadelning sker alltid med respekt för gällande dataskyddsbestämmelser.

Vidare möjliggör datadelningen att vi kan göra omfattande analyser av verksamheternas finansiella ställning, prestationer och tillväxt, vilket i sin tur bidrar till att vi kan optimera vår affärsmodell och erbjudande till kunderna.

När du interagerar med oss, eller något bolag inom Cellect-koncernen eller Samarbetsbolag, kan dina Personuppgifter användas och delas, av eller till oss, för att förbättra din kundupplevelse. De Personuppgifter som kan komma att delas inkluderar, men är inte begränsade till, ditt namn, adress, e-postadress och köphistorik. Till exempel kan en kundförfrågan hos ett Dotterbolag bäst hanteras av ett annat bolag inom Cellect-koncernen eller Samarbetsbolag. Genom att dela denna information kan vi erbjuda snabbare och mer effektiv service.

Vi drar också nytta av gemensamma insatser inom Cellect-koncernen för att utveckla och förbättra de tjänster/produkter som bolagen inom Cellect-koncernen erbjuder. Ditt användarmönster och feedback delas inom Cellect-koncernen och med Samarbetsbolag, för att hjälpa oss att förstå kundernas behov bättre.

När det gäller marknadsföring och försäljning kan vi dela kundinformation inom Cellect-koncernen och/eller Samarbetsbolag för att skräddarsy erbjudanden eller kampanjer som är mest relevanta för dig.

Dessutom kan vi dela data för interna administrativa ändamål, såsom bokföring, riskhantering, personaladministration och IT-integration. Denna delning hjälper oss att säkerställa korrekt redovisning, förhindra bedrägerier, underlätta IT-drift och stödja våra anställda som arbetar över flera bolag.

För att upprätthålla högsta kvalitet på vår verksamhet kan vi också dela data för marknadsforskning och kundinsikt. Detta hjälper oss att ständigt förbättra och förstå marknaden bättre.

Slutligen, i sällsynta fall som rör juridiska ärenden eller företagsöverlåtelser kan datadelning vara nödvändig för att skydda våra rättigheter eller underlätta företagsaffärer.

Vi vill betona att alla bolag inom Cellect-koncernen samt våra samarbetsbolag följer strikta dataskyddsprinciper och vidtar alla nödvändiga säkerhetsåtgärder för att skydda Personuppgifterna. I slutändan handlar all vår datadelning om att bättre kunna betjäna våra kunder och optimera vår verksamhet, samtidigt som vi respekterar och värnar om den enskildes rätt till privatliv. Om du har några frågor eller bekymmer angående vår datadelningspraxis, är du välkommen att kontakta oss via kontaktuppgifterna angivna i avsnitt 13 nedan.

Myndigheter

Vi kan dela Personuppgifter till myndigheter, såsom polis, skattemyndigheter eller andra myndigheter om vi är juridiskt skyldiga att göra det eller om det är nödvändigt för att vi ska uppfylla våra rättsliga förpliktelser. Laglig grund för Behandlingen: Rättslig förpliktelse.

Personuppgifter kan också lämnas ut till myndigheter om det är nödvändigt för att förhindra, upptäcka eller utreda brottslig verksamhet. Detta avslöjande sker för att skydda våra och andra relevanta parters egendom, intressen och säkerhet. Laglig grund för Behandlingen: Intresseavägning.

Leverantörer

Vi kan dela Personuppgifter med våra leverantörer, i syfte att bland annat säkerställa våra rättsliga intressen, uppfylla våra avtalsmässiga och lagstadgade skyldigheter, åtgärda och förebygga tekniska och säkerhetsrelaterade problem, förbättra och leverera de tjänster/produkter vi erbjuder effektivt samt optimera och underhålla våra digitala kanaler. Dessa leverantörer erbjuder adekvata garantier för att uppfylla tekniska och organisatoriska krav enligt GDPR och våra interna dataskyddsstandarder.

Till exempel inkluderar våra Personuppgiftsbiträden server- och hostingföretag som ger den infrastruktur vi behöver för vår webbplats och applikation. Vi nyttjar också molntjänster för att smidigt hantera vår verksamhet, öka produktiviteten, strömlinjeforma arbetsprocesser och garantera säker tillgång till företagsresurser oavsett varifrån man ansluter. För vår dagliga kommunikation använder vi oss av e-postklienter. Vi använder affärssystem för att säkert lagra och organisera affärsdata. Vidare samarbetar vi med redovisningsbyråer och anlitar ekonomiassistenter. För att ständigt förbättra vår verksamhet vänder vi oss även till företag som tillhandahåller analysverktyg och som ger dataanalys och insikt.

Innan vi lämnar ut några Personuppgifter till tjänsteleverantörer som agerar i egenskap av våra Personuppgiftsbiträden, ingår vi ett personuppgiftsbiträdesavtal med dem i enlighet med bestämmelserna i artikel 28 GDPR (inklusive SCC om Personuppgifterna kommer att Behandlas utanför EU/EES).

Andra Tredje Parter

För att säkerställa en transparent och ansvarsfull hantering av Personuppgifter, kan vi komma att dela dessa med specifika Tredje Parter, exempelvis juridiska rådgivare, banker, revisorer och andra strategiska samarbetspartners. Sådan överföring kan ske för att uppfylla våra rättsliga förpliktelser (Laglig grund för behandlingen: Rättslig förpliktelse) eller avtalsmässiga förpliktelser (Laglig grund för behandlingen: Avtal), eller för att tillvarata våra berättigade intressen (Laglig grund för behandlingen: Intresseavvägning).

Om det skulle vara aktuellt med en överföring av vårt företags tillgångar, fusion, försäljning eller någon annan form av affärstransaktion, kan vi behöva dela Personuppgifter med den potentiella parten involverad i transaktionen. Detta inkluderar både potentiella köpare och säljare samt deras representanter. Vi har bedömt och kommit fram till att våra berättigade intressen av att Behandla dina Personuppgifter på detta sätt väger tyngre än eventuella intrång i din integritet, givet att vi alltid strävar efter att skydda dina rättigheter och intressen. (Laglig grund för behandlingen: Intresseavvägning).

I undantagsfall kan det också uppstå situationer där vi delar dina Personuppgifter med Tredje Parter som själva har ett berättigat intresse av Behandlingen. Det är viktigt att poängtera att i dessa fall fungerar den Tredje Parten som en självständig Personuppgiftsansvarig. Det innebär att de är ansvariga för att följa gällande dataskyddslagstiftning och att informera dig som Registrerad om deras Behandling av dina uppgifter, och att vi inte ansvarar för deras Behandling av dina Personuppgifter.

Vi kan också dela aggregerade data, som består av anonyma uppgifter, med Tredje part. Dessa aggregerade data kan härröra från information som samlas in via våra digitala kanaler, eller i samband med olika utförda marknadsundersökningar, och kan omfatta statistik över internettrafik eller geografiska lokaliseringsuppgifter relaterade till tjänsteanvändning. Det bör noteras att de aggregerade uppgifterna inte innehåller någon information som kan användas för att identifiera individer och därför inte utgör Personuppgifter.

10. DINA RÄTTIGHETER

Nedan följer en sammanfattning av de rättigheter som du har i egenskap av Registrerad enligt GDPR:

Rätt till information: Du har rätt att få information om vår insamling och användning av dina Personuppgifter. Detta inkluderar information om ändamålen med Behandlingen, vilka kategorier av Personuppgifter som berörs och eventuella Tredje parter som dina Personuppgifter kan komma att delas med.

Rätt till tillgång: Du har rätt att få tillgång till dina Personuppgifter som innehas av oss. Du kan begära information om Behandlingen av dina Personuppgifter, få en kopia av Personuppgifterna i ett maskinläsbart format (förutsatt att det inte finns något tillämpligt undantag från rätten till tillgång) och informeras om de skyddsåtgärder som finns för gränsöverskridande överföringar. Detta innebär dock inte att du har rätt att få de handlingar som innehåller de Behandlade Personuppgifterna.

Rätt till rättelse: Du har rätt att begära rättelse av felaktiga eller ofullständiga Personuppgifter om dig som vi Behandlar. Om vi Behandlar Personuppgifter om dig som är felaktiga eller ofullständiga kommer vi, på din begäran eller på vårt initiativ, att komplettera, korrigera eller radera Personuppgifterna i fråga. När vi har korrigerat Personuppgifterna kommer vi att meddela dig om detta, förutsatt att det inte är för betungande för oss.

Rätt till radering: Under vissa omständigheter har du rätt att få dina Personuppgifter raderade. Detta gäller till exempel om uppgifterna inte längre är nödvändiga för det ändamål de samlades in, eller om du återkallar ditt samtycke och det inte finns någon annan laglig grund för Behandlingen. Juridiska skyldigheter kan dock hindra oss från att omedelbart radera delar av Personuppgifterna. Dessa skyldigheter kommer från bokförings- och skattelagstiftning, bank- och penningtvättslagstiftning och eventuellt konsumenträtt. När vi raderar Personuppgifterna på din begäran kommer vi att informera dig efter raderingen, förutsatt att detta är möjligt och inte för betungande för oss.

Rätt till begränsning: Du har rätt att begränsa Behandlingen av dina Personuppgifter under vissa förutsättningar. Detta innebär att dina uppgifter endast kan lagras och inte Behandlas vidare, eller endast Behandlas för specifika och begränsade ändamål. Ett exempel på när denna rättighet gäller är när de Personuppgifter vi Behandlar behöver rättas. Om du begär att vi ska korrigera dina Personuppgifter kan du också be oss att begränsa Behandlingen av de specifika uppgifterna tills dess att de har blivit korrigerade. Vi kommer att informera dig när begränsningen upphör.

Rätt till dataportabilitet: Du har rätt att få dina Personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format. Du kan också begära överföring av dina uppgifter till en annan Personuppgiftsansvarig, där det är tekniskt möjligt. Denna rätt gäller endast om Behandlingen av Personuppgifter utförs automatiskt och endast om vår Behandling sker för att genomföra ett avtal där du är part i avtalet eller baserat på ditt samtycke.

Rätt att invända: Du har rätt att göra invändningar när dina Personuppgifter blir Behandlade efter en intresseavvägning. Om du gör en invändning enligt denna rättighet ska vi upphöra med Behandlingen, såvida inte vårt intresse väger tyngre än dina intressen, rättigheter och friheter. Du har dock alltid rätt att begära att dina Personuppgifter inte Behandlas för direkt marknadsföring. Sådana invändningar kan göras när som helst. Om en invändning görs mot direktmarknadsföring kan Personuppgifterna inte längre Behandlas för sådana ändamål och vi kommer att informera dig när vi har raderat Personuppgifterna om du begär det.

Rätt att inte bli föremål för automatiserat beslutsfattande: Du har rätt att inte bli föremål för beslut baserade enbart på automatiserad Behandling, inklusive profilering, om dessa beslut väsentligt påverkar dig. Undantag gäller om beslutet är nödvändigt för fullgörandet av ett avtal eller är tillåtet enligt lag. Om ett automatiserat beslut har fattats, med eller utan profilering, kan du begära att det granskas eller bestrids. Vi genomför inga automatiserade beslut, vare sig med eller utan profilering.

11. HUR DU UTÖVAR RÄTTIGHETERNA

Du är varmt välkommen att kontakta oss via kontaktuppgifterna som framgår nedan, om du skulle vilja åberopa någon av ovan angivna rättigheter avseende dina Personuppgifter som vi Behandlar.

Det är kostnadsfritt att utöva rättigheterna, under förutsättning att dina förfrågningar inte är överdrivna, upprepade eller uppenbart ogrundade. Vid sådana fall har vi rätt att debitera en rimlig avgift för att hantera din begäran eller rätt att neka utförandet av din begäran. Innan vi hanterar eller svarar på din begäran, kan vi komma att begära kompletterande information från dig om det behövs för att vi ska kunna bekräfta din identitet.

Vi kommer att informera dig om vår hantering av din begäran utan dröjsmål och senast inom en månad efter att vi mottagit begäran. Om begäran är komplex eller om vi exempelvis har fått in ett stort antal förfrågningar, kan denna tidsperiod bli förlängd med ytterligare två månader. I sådana fall kommer vi att meddela din om förlängningen inom den första månaden efter att vi mottagit din begäran.

Det är viktigt att notera att rättigheterna är föremål för vissa begränsningar och villkor enligt GDPR. Några av rättigheterna gäller enbart i vissa situationer samt bara om det är lagligt och möjligt för oss att genomföra din begäran.

Om vi inte kan uppfylla din begäran på grund av tillämplig lagstiftning eller andra undantag, kommer vi att meddela dig om detta samt informera om skälen till att vi inte kan uppfylla din begäran med de begränsningar som följer av lag.

12. ÄNDRINGAR

Vi granskar innehållet i detta integritetsmeddelande regelbundet för att säkerställa att informationen är korrekt och uppdaterad. Innehållet kan, med eller utan föregående meddelande därom, uppdateras vid behov. Du ansvarar för att läsa innehållet i vårt vid var tid gällande integritetsmeddelande samt hålla dig uppdaterad om eventuella ändringar. Vi kommer att meddela dig om vi gör väsentliga ändringar ifall en sådan informationsplikt är obligatorisk enligt tillämplig lag. Den tillämpliga versionen finns alltid publicerad på Webbplatsen.

13. FRÅGOR ELLER KLAGOMÅL

Om du har några frågor angående innehållet i detta integritetsmeddelande eller vår Behandling av Personuppgifter, eller om du är missnöjd med vår Behandling av dina Personuppgifter, är du alltid välkommen att kontakta oss:

Z.M.J Invest AB
Org nr 559069-1233
Box 53, 61122 Nyköping

Tillsynsmyndighet
Ifall du inte är nöjd med hur vi Behandlar dina Personuppgifter har du också rätt att lämna in ett klagomål till relevant tillsynsmyndighet. Vår tillsynsmyndighet är den svenska tillsynsmyndigheten:
Namn: Integritetsskyddsmyndigheten (IMY).
Telefon: 08-657 61 00.
E-post: imy@imy.se.
Postadress: Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm.

Observera att beroende på ditt bosättningsland finns det olika tillsynsmyndigheter som du kan kontakta angående frågor eller klagomål om Behandlingen av dina Personuppgifter. Du hittar de olika tillsynsmyndigheterna i EU:s medlemsstater via följande länk:

https://edpb.europa.eu/about-edpb/about-edpb/members_en