Integritetspolicy avseende fordonsförsäljning och Hyundai-tjänster

1. Vad handlar denna Integritetspolicy om?

Skyddet av dina personuppgifter är viktigt för oss och vi vill ge dig transparent information om hur vi använder dina personuppgifter. Syftet med denna Integritetspolicy är att ge dig en översikt över insamlingen och behandlingen av dina personuppgifter i samband med tillhandahållandet av produkter och tjänster för provkörning, försäljning och eftermarknad.

Denna Integritetspolicy gäller för personuppgifter som vi samlar in för de ändamål som beskrivs nedan (via denna webbplats, personliga kontakter eller andra medier).

Du är inte skyldig att tillhandahålla dina personuppgifter. Dina personuppgifter kan däremot vara nödvändiga för tillhandahållandet av vissa tjänster och funktioner och för att ingå, verkställa och fullgöra våra avtal med dig. Utan dina personuppgifter kanske vi inte kan tillhandahålla den begärda tjänsten eller genomföra våra försäljnings- eller eftermarknadsaktiviteter.

2. Vem är ansvarig för behandlingen av mina uppgifter?

Personuppgiftsansvarig för personuppgifter som samlas in och behandlas enligt denna Integritetspolicy är:

Hyundai Motor Sweden AB

Organisationsnummer: 559441-2529

Hyllie Stationsväg 42, 215 32 Malmö, Sverige

Du kan kontakta oss genom att skriva till oss på ovanstående adress eller via e-post: legal@hyundai.se.

Hyundai Motor Sweden kommer att refereras till som “Hyundai”, “vi”, “vår” eller “oss” i denna Integritetspolicy.

3. Hur kan jag kontakta den personuppgiftsansvarige?

Om du har några frågor om eller i samband med denna Integritetspolicy eller vill lämna ett klagomål på hur vi hanterar dina personuppgifter eller om du vill utöva någon utav dina rättigheter (se avsnitt 8 nedan), vänligen kontakta oss genom att använda de kontaktuppgifter som anges i avsnitt 2.

4. Vilka kategorier av personuppgifter behandlas, för vilka ändamål och på vilken rättslig grund?

I. FORDONSFÖRSÄLJNING OCH HYUNDAI-TJÄNSTER

4.1. Provkörningar

(1) General

När du begär en provkörning måste vi schemalägga, bekräfta och hantera din tid för provkörning.

① Ändamål med behandlingen

· För att behandla och förbereda din begäran om provkörning.

· För att kommunicera med dig om schemaläggningen och detaljerna för provkörningen.

· För att följa upp och förstå din köpintention.

② De personuppgifter som behandlas

· Huvudsakliga kontaktuppgifter: namn, efternamn, e-post, telefonnummer, land, region;

· Valfria personuppgifter: födelsedatum, yrke, adress;

· Om du är företagskund: företagsnamn, registreringsnummer, postnummer, stad, land, region och även kontaktuppgifter till den auktoriserade företagsrepresentanten, t.ex. namn, efternamn, telefon, e-post;

· Modell för provkörning, datum och tid för bokningen;

· Köpintention (t.ex. modell av intresse);

· Din upplevelse av provkörningen;

· Preferenser för marknadsföringskontakt.

③ Rättslig grund för behandlingen

Vårt berättigade intresse (Artikel 6(1)(f), GDPR) som är:

· för att svara på din förfrågan och ge dig en praktisk upplevelse av fordonet;

· för att stödja din beslutsprocess.

Ditt samtycke (Artikel 6(1)(a), GDPR) för behandling av frivilliga personuppgifter.

④ Hur länge behandlingen sker

Upp till 12 månader från vår senaste interaktion och ditt uttryckliga intresse för våra produkter eller tjänster, men om du samtyckt till ytterligare marknadsföring och/eller personlig kommunikation, då upp till 2 år. Om vi inom denna period ingår ett avtal med dig kommer vi att lagra dina personuppgifter i 7 år.

⑤ Kategorier av registrerade

· Potentiella kunder;

· Kunder.

(2) Förberedelse och ingående av avtal om provkörning

① Ändamål med behandlingen

Förberedelse och ingående av avtal om provkörning

② De personuppgifter som behandlas

· Namn;

· Efternamn;

· E-post;

· Telefon;

· Personnummer.

③ Rättslig grund för behandlingen

Behandlingen av dina personuppgifter är nödvändig för att ingå eller fullgöra ett avtal med dig (Artikel 6(1)(b), GDPR).

④ Hur länge behandlingen sker

Upp till 12 månader från vår senaste interaktion och ditt uttryckliga intresse för våra produkter eller tjänster, men om du samtyckt till ytterligare marknadsföring och/eller personlig kommunikation, då upp till 2 år. Om vi inom denna period ingår ett avtal med dig kommer vi att lagra dina personuppgifter i 7 år.

⑤ Kategorier av registrerade

· Potentiella kunder;

· Kunder.

(3) För att kontrollera ditt körkort.

① Ändamål med behandlingen

För att kontrollera ditt körkort.

② De personuppgifter som behandlas

· Namn;

· Efternamn;

· Körkort.

③ Rättslig grund för behandlingen

Vårt berättigade intresse (Artikel 6(1)(f), GDPR) som är:

· att kontrollera ditt körkort.

④ Hur länge behandlingen sker

Upp till 12 månader från vår senaste interaktion och ditt uttryckliga intresse för våra produkter eller tjänster, men om du samtyckt till ytterligare marknadsföring och/eller personlig kommunikation, då upp till 2 år. Om vi inom denna period ingår ett avtal med dig kommer vi att lagra dina personuppgifter i 7 år.

⑤ Kategorier av registrerade

· Potentiella kunder;

· Kunder.

4.2. Offert och finansieringsansökan

(1) General

① Ändamål med behandlingen

· För att besvara din offertförfrågan.

· För att följa upp och förstå din köpintention.

② De personuppgifter som behandlas

· Huvudsakliga kontaktuppgifter: (namn, efternamn, e-post, telefonnummer);

· Köpintention (t.ex. modell av intresse, potentiell inköpsperiod etc.);

· Om du är företagskund: företagsnamn, registreringsnummer, postnummer, stad, land, region och även kontaktuppgifter till den auktoriserade företagsrepresentanten, t.ex. namn, efternamn, telefon, e-post;

· Preferenser för marknadsföringskontakt;

· Frivilliga personuppgifter: födelsedatum, yrke, adress.

③ Rättslig grund för behandlingen

Vårt berättigade intresse (Artikel 6(1)(f), GDPR) som är:

· besvara din förfrågan om offert;

· förbättra vår kommunikation med dig om våra produkter och tjänster;

· skapa en tydlig förståelse för respektive kostnader;

· bidra till en positiv helhetsupplevelse.

Ditt samtycke (Artikel 6(1)(a), GDPR) för behandling av frivilliga personuppgifter.

④ Hur länge behandlingen sker

Upp till 12 månader från vår senaste interaktion och ditt uttryckliga intresse för våra produkter eller tjänster, men om du samtyckt till ytterligare marknadsföring och/eller personlig kommunikation, då upp till 2 år. Om vi inom denna period ingår ett avtal med dig kommer vi att lagra dina personuppgifter i 7 år.

⑤ Kategorier av registrerade

· Potentiella kunder;

· Kunder.

(2) För att ge dig ett erbjudande om våra produkter och tjänster

① Ändamål med behandlingen

För att ge dig ett erbjudande om våra produkter och tjänster

② De personuppgifter som behandlas

· Huvudsakliga kontaktuppgifter: (namn, efternamn, e-post, telefonnummer);

· Personnummer;

· Adress;

· Fordonskonfiguration;

· Finansieringsalternativ;

· Om du är företagskund: företagsnamn, registreringsnummer, postnummer, stad, land, region och även kontaktuppgifter till den auktoriserade företagsrepresentanten, t.ex. namn, efternamn, telefon, e-post;

· Preferenser för marknadsföringskontakt;

· Frivilliga personuppgifter: födelsedatum, yrke.

③ Rättslig grund för behandlingen

Behandlingen av dina personuppgifter är nödvändig för att ingå eller fullgöra ett avtal med dig (Artikel 6(1)(b), GDPR).

Ditt samtycke (Artikel 6(1)(a), GDPR) för behandling av frivilliga personuppgifter.

④ Hur länge behandlingen sker

Upp till 12 månader från vår senaste interaktion och ditt uttryckliga intresse för våra produkter eller tjänster, men om du samtyckt till ytterligare marknadsföring och/eller personlig kommunikation, då upp till 2 år. Om vi inom denna period ingår ett avtal med dig kommer vi att lagra dina personuppgifter i 7 år.

⑤ Kategorier av registrerade

· Potentiella kunder;

· Kunder.

(3) Att presentera en preliminär finansiell kalkyl

① Ändamål med behandlingen

Att presentera en preliminär finansiell kalkyl

② De personuppgifter som behandlas

· Personnummer;

· Adress;

· Telefon;

· E-postadress;

· Bilmärke och modell;

· Tillbehör om sådana valts;

· Preliminär finansieringskalkyl.

③ Rättslig grund för behandlingen

Behandlingen av dina personuppgifter är nödvändig för att ingå eller fullgöra ett avtal med dig (Artikel 6(1)(b), GDPR).

På din begäran kommer vi att dela dina personuppgifter med en leverantör av finansieringstjänster. För mer information se avsnitt 5b.

④ Hur länge behandlingen sker

Upp till 12 månader från vår senaste interaktion och ditt uttryckliga intresse för våra produkter eller tjänster, men om du samtyckt till ytterligare marknadsföring och/eller personlig kommunikation, då upp till 2 år. Om vi inom denna period ingår ett avtal med dig kommer vi att lagra dina personuppgifter i 7 år.

⑤ Kategorier av registrerade

· Potentiella kunder;

· Kunder.

(4) För att värdera din bil och ge dig en uppskattning av inbytesvärdet.

① Ändamål med behandlingen

För att värdera din bil och ge dig en uppskattning av inbytesvärdet.

② De personuppgifter som behandlas

· Nummer på registreringsskylt;

· Registreringsdatum;

· VIN;

· Bilens märke och modell;

· Vägmätarinställning (km);

· Värde på inbytesbilen;

· Information om bilägaren (inklusive personnummer);

· Teknisk information om bilen;

· Besiktningar av bilen;

· Information om bilskulder;

· Parkeringsböter;

· Ägarhistorik;

· Avstängningsperioder för bil.

③ Rättslig grund för behandlingen

Behandlingen av dina personuppgifter är nödvändig för att ingå eller fullgöra ett avtal med dig (Artikel 6(1)(b), GDPR).

④ Hur länge behandlingen sker

Upp till 12 månader från vår senaste interaktion och ditt uttryckliga intresse för våra produkter eller tjänster, men om du samtyckt till ytterligare marknadsföring och/eller personlig kommunikation, då upp till 2 år. Om vi inom denna period ingår ett avtal med dig kommer vi att lagra dina personuppgifter i 7 år.

⑤ Kategorier av registrerade

· Potentiella kunder;

· Kunder.

(5) För att föra våra affärshandlingar.

① Ändamål med behandlingen

För att föra våra affärshandlingar.

② De personuppgifter som behandlas

Personuppgifter som anges i detta avsnitt när det gäller erbjudanden och finansieringsprodukt.

③ Rättslig grund för behandlingen

Vi har en skyldighet enligt tillämplig handelsrätt och skattelagstiftning att behandla dina personuppgifter (Artikel 6(1)(c), GDPR).

④ Hur länge behandlingen sker

7 år enligt gällande bokföringsregler och/eller så länge som krav kan riktas mot oss (vilket är 10 år).

⑤ Kategorier av registrerade

· Potentiella kunder;

· Kunder.

(6) För att fastställa, skydda eller utöva våra rättigheter.

① Ändamål med behandlingen

För att fastställa, skydda eller utöva våra rättigheter.

② De personuppgifter som behandlas

Alla typer av personuppgifter som nämns i detta avsnitt.

I händelse av tvist kan vi också samla in andra typer av personuppgifter om dig om vi behöver dem för att utöva våra rättigheter.

③ Rättslig grund för behandlingen

Vårt berättigade intresse (Artikel 6(1)(f), GDPR) som är:

· nödvändigt för att fastställa, utöva eller försvara mot rättsliga anspråk.

④ Hur länge behandlingen sker

Vid klagomål, 10 år från slutet av det år då klagomålet mottogs av oss.

⑤ Kategorier av registrerade

· Potentiella kunder;

· Kunder.

4.3. Försäljningskonsultation och besökstider

(1) General

Oavsett om du söker information om våra senaste produkter, prisinformation eller anspassningsalternativ, erbjuder vi dig möjligheten att kontakta oss med hjälp av formuläret på webbplatsen. Du kan också skicka en fråga eller förfrågan till Hyundai via e-post eller våra sidor på sociala medier, ringa oss eller besöka oss personligen.

① Ändamål med behandlingen

För att schemalägga och ge säljkonsultationer och besök.

② De personuppgifter som behandlas

· Huvudsakliga kontaktuppgifter: (namn, efternamn, e-post, telefonnummer, land, region);

· Köpintention (modell av intresse, potentiell inköpsperiod etc.);

· Service- och interaktionshistorik;

· Om du är företagskund: företagsnamn, registreringsnummer, postnummer, stad, land, region och även kontaktuppgifter till den auktoriserade företagsrepresentanten, t.ex. namn, efternamn, telefon, e-post;

· Innehåll i förfrågan och efterföljande interaktioner;

· Preferenser för marknadsföringskontakt;

· Frivilliga personuppgifter: födelsedatum, yrke, adress.

③ Rättslig grund för behandlingen

Vårt berättigade intresse (Artikel 6(1)(f), GDPR) som är:

· för att hantera och följa upp din förfrågan.

Ditt samtycke (Artikel 6(1)(a), GDPR) för behandling av frivilliga personuppgifter.

④ Hur länge behandlingen sker

Upp till 12 månader från vår senaste interaktion och ditt uttryckliga intresse för våra produkter eller tjänster, men om du samtyckt till ytterligare marknadsföring och/eller personlig kommunikation, då upp till 2 år. Om vi inom denna period ingår ett avtal med dig kommer vi att lagra dina personuppgifter i 7 år.

⑤ Kategorier av registrerade

· Potentiella kunder;

· Kunder.

(2) För att föra våra affärshandlingar.

① Ändamål med behandlingen

För att föra våra affärshandlingar.

② De personuppgifter som behandlas

Personuppgifter som anges i detta avsnitt.

③ Rättslig grund för behandlingen

Vi har en skyldighet enligt tillämplig handelsrätt och skattelagstiftning att behandla dina personuppgifter (Artikel 6(1)(c), GDPR).

④ Hur länge behandlingen sker

7 år enligt gällande bokföringsregler och/eller så länge som krav kan riktas mot oss (vilket är 10 år).

⑤ Kategorier av registrerade

· Potentiella kunder;

· Kunder.

(3) För att fastställa, skydda eller utöva våra rättigheter.

① Ändamål med behandlingen

För att fastställa, skydda eller utöva våra rättigheter.

② De personuppgifter som behandlas

Alla typer av personuppgifter som nämns i detta avsnitt.

I händelse av tvist kan vi också samla in andra typer av personuppgifter om dig om vi behöver dem för att utöva våra rättigheter.

③ Rättslig grund för behandlingen

Vårt berättigade intresse (Artikel 6(1)(f), GDPR) som är:

· nödvändigt för att fastställa, utöva eller försvara mot rättsliga anspråk.

④ Hur länge behandlingen sker

Vid klagomål, 10 år från slutet av det år då klagomålet mottogs av oss.

⑤ Kategorier av registrerade

· Potentiella kunder;

· Kunder.

4.4. Order- och avtalshantering

(1) General

① Ändamål med behandlingen

· För att förbereda och genomföra avtalet med dig, inklusive kontroll och verifiering av identitet och ålder.

· För att registrera och hantera dina beställningar.

· För att kommunicera med dig angående dina beställningar och tillhandahålla bekräftelser och hantera eventuella förfrågningar.För att schemalägga och ge säljkonsultationer och besök.

② De personuppgifter som behandlas

· Huvudsakliga kontaktuppgifter: namn, efternamn, e-post, telefonnummer;

· Personnummer;

· Faktureringsadress;

· Momsregistreringsnummer;

· VIN-nummer;

· Leveransadress;

· Orderdetaljer;

· Den föredragna signaturmetoden;

· Din underskrift;

· Betalningsuppgifter och i förekommande fall status för din finansieringsansökan och finansieringsalternativen (om du använder en tredjepartsfinansiering, t.ex. leading, kommer vi att få information om finansieringens slutdatum, om du har lämnat ett separat samtycke till att dela denna information med oss).

· Preferenser för marknadsföringskontakt;

· Frivilliga personuppgifter: födelsedatum, yrke.

③ Rättslig grund för behandlingen

Behandlingen av dina personuppgifter är nödvändig för att ingå eller fullgöra ett avtal med dig (Artikel 6(1)(b), GDPR).

Ditt samtycke (Artikel 6(1)(a), GDPR) för behandling av frivilliga personuppgifter.

I vilken omfattning vi och vår leverantör av finansieringstjänster - Santander delar personuppgifter, se avsnitt 5b.

④ Hur länge behandlingen sker

7 år från det datum då avtal ingicks med dig.

⑤ Kategorier av registrerade

· Potentiella kunder;

· Kunder.

(2) För att föra våra affärshandlingar.

① Ändamål med behandlingen

För att föra våra affärshandlingar.

② De personuppgifter som behandlas

Personuppgifter som anges i detta avsnitt.

③ Rättslig grund för behandlingen

Vi har en skyldighet enligt tillämplig handelsrätt och skattelagstiftning att behandla dina personuppgifter (Artikel 6(1)(c), GDPR).

④ Hur länge behandlingen sker

7 år enligt gällande bokföringsregler och/eller så länge som krav kan riktas mot oss (vilket är 10 år).

⑤ Kategorier av registrerade

· Potentiella kunder;

· Kunder.

(3) För att fastställa, skydda eller utöva våra rättigheter.

① Ändamål med behandlingen

För att fastställa, skydda eller utöva våra rättigheter.

② De personuppgifter som behandlas

Alla typer av personuppgifter som nämns i detta avsnitt.

I händelse av tvist kan vi också samla in andra typer av personuppgifter om dig om vi behöver dem för att utöva våra rättigheter.

③ Rättslig grund för behandlingen

Vårt berättigade intresse (Artikel 6(1)(f), GDPR) som är:

· nödvändigt för att fastställa, utöva eller försvara mot rättsliga anspråk.

④ Hur länge behandlingen sker

Vid klagomål, 10 år från slutet av det år då klagomålet mottogs av oss.

⑤ Kategorier av registrerade

· Potentiella kunder;

· Kunder.

4.5. Fakturering och betalningar

(1) General

Vi behandlar dina personuppgifter för att underlätta och behandla betalningar och för att utfärda fakturor för de produkter eller tjänster som du har köpt av oss.

① Ändamål med behandlingen

· Att utfärda fakturor.

· För att spåra och registrera betalningar och transaktioner.

· För att upptäcka och förhindra bedrägerier.

② De personuppgifter som behandlas

· Huvudsakliga kontaktuppgifter: namn, efternamn, e-post, telefonnummer;

· Faktureringsadress;

· Momsregistreringsnummer;

· VIN-nummer;

· Uppgifter om fordon och andra produkter och/eller tjänster;

· Kontraktsuppgifter;

· Betalningsuppgifter och I förekommande fall status för din finansieringsansökan och finansieringsalternativen (om du använder en tredjepartsfinansiering, t.ex. leasing, kommer vi att få information om finansieringens slutdatum, om du har lämnat ett separat samtycke till att dela denna information med oss).

③ Rättslig grund för behandlingen

Behandlingen av dina personuppgifter är nödvändig för att ingå eller fullgöra ett avtal med dig (Artikel 6(1)(b), GDPR).

Vi har en skyldighet enligt tillämplig handelsrätt och skattelagstiftning att behandla dina personuppgifter (Artikel 6(1)(c), GDPR).

Vårt berättigade intresse (Artikel 6(1)(f), GDPR) som är:

· att kunna erbjuda dig effektiva och säkra betalningsmetoder såsom banköverföringar, lån eller andra finansieringsmodeller;

· att upptäcka och förhindra bedrägerier.

I vilken omfattning vi och vår leverantör av finansieringstjänster - Santander delar personuppgifter, se avsnitt 5b.

④ Hur länge behandlingen sker

7 år från det datum då avtalet ingicks med dig.

⑤ Kategorier av registrerade

· Kunder.

(2) För att föra våra affärshandlingar.

① Ändamål med behandlingen

För att föra våra affärshandlingar.

② De personuppgifter som behandlas

Personuppgifter som anges i detta avsnitt.

③ Rättslig grund för behandlingen

Vi har en skyldighet enligt tillämplig handelsrätt och skattelagstiftning att behandla dina personuppgifter (Artikel 6(1)(c), GDPR).

④ Hur länge behandlingen sker

7 år enligt gällande bokföringsregler och/eller så länge som krav kan riktas mot oss (vilket är 10 år).

⑤ Kategorier av registrerade

· Kunder.

(3) För att fastställa, skydda eller utöva våra rättigheter.

① Ändamål med behandlingen

För att fastställa, skydda eller utöva våra rättigheter.

② De personuppgifter som behandlas

Alla typer av personuppgifter som nämns i detta avsnitt.

I händelse av tvist kan vi också samla in andra typer av personuppgifter om dig om vi behöver dem för att utöva våra rättigheter.

③ Rättslig grund för behandlingen

Vårt berättigade intresse (Artikel 6(1)(f), GDPR) som är:

· nödvändigt för att fastställa, utöva eller försvara mot rättsliga anspråk.

④ Hur länge behandlingen sker

Vid klagomål, 10 år från slutet av det år då klagomålet mottogs av oss.

⑤ Kategorier av registrerade

· Kunder.

4.6. Leverans, överlämnande och registrering av fordon

(1) General

① Ändamål med behandlingen

· För att leverera och lämna över bilen och/eller andra produkter.

· För att registrera ett fordon.

· För att verifiera obligatorisk fordonsförsäkring.

② De personuppgifter som behandlas

· Huvudsakliga kontaktuppgifter: namn, efternamn, e-post, telefonnummer, land, region;

· Fordons- eller produktdata, inklusive registreringsnummer och VIN-nummer;

· Leveransinformation;

· Registreringsuppgifter;

· Försäkringsnummer;

· Din underskrift.

③ Rättslig grund för behandlingen

Behandlingen av dina personuppgifter är nödvändig för att ingå eller fullgöra ett avtal med dig (Artikel 6(1)(b), GDPR).

Vi har en skyldighet enligt tillämplig handelsrätt och skattelagstiftning att behandla dina personuppgifter (Artikel 6(1)(c), GDPR).

④ Hur länge behandlingen sker

7 år från det datum då avtalet ingicks med dig.

⑤ Kategorier av registrerade

· Kunder.

(2) Skicka en nöjdhetsundersökning efter avslutad överlämnning.

① Ändamål med behandlingen

Skicka en nöjdhetsundersökning efter avslutad överlämnning.

② De personuppgifter som behandlas

· Namn;

· Efternamn;

· E-post;

· Resultat av undersökningen.

③ Rättslig grund för behandlingen

Ditt samtycke (Artikel 6(1)(a), GDPR).

④ Hur länge behandlingen sker

6 månader när det gäller uppgifter som samlas in i kundnöjdhetsundersökningar.

⑤ Kategorier av registrerade

· Kunder.

(3) För att föra våra affärshandlingar.

① Ändamål med behandlingen

För att föra våra affärshandlingar.

② De personuppgifter som behandlas

Personuppgifter som anges i detta avsnitt.

③ Rättslig grund för behandlingen

Vi har en skyldighet enligt tillämplig handelsrätt och skattelagstiftning att behandla dina personuppgifter (Artikel 6(1)(c), GDPR).

④ Hur länge behandlingen sker

7 år enligt gällande bokföringsregler och/eller så länge som krav kan riktas mot oss (vilket är 10 år).

⑤ Kategorier av registrerade

· Kunder.

(4) För att fastställa, skydda eller utöva våra rättigheter.

① Ändamål med behandlingen

För att fastställa, skydda eller utöva våra rättigheter.

② De personuppgifter som behandlas

Alla typer av personuppgifter som nämns i detta avsnitt.

I händelse av tvist kan vi också samla in andra typer av personuppgifter om dig om vi behöver dem för att utöva våra rättigheter.

③ Rättslig grund för behandlingen

Vårt berättigade intresse (Artikel 6(1)(f), GDPR) som är:

· nödvändigt för att fastställa, utöva eller försvara mot rättsliga anspråk.

④ Hur länge behandlingen sker

Vid klagomål, 10 år från slutet av det år då klagomålet mottogs av oss.

⑤ Kategorier av registrerade

· Kunder.

4.7. Underhållstjänster

(1) General

När du behöver underhållstjänster kommer du att kontakta en utvald serviceverkstad. Vi hjälper serviceverkstäderna att tillhandahålla kundservice och behandlar därför dina personuppgifter.

① Ändamål med behandlingen

· För att säkerställa bokning av tjänster.

· För att stödja processen med att identifiera servicebehov.

· För att stödja utförandet av bilreparationer och för att utföra kvalitetskontroll.

· För att ge dig omfattande information om underhållshistorik i form av ett digitalt servicepass.

② De personuppgifter som behandlas

· Kundkontouppgifter (tilltal, titel, namn, e-post, telefon, adress, postnummer, plats, land etc.;

· Fordonsuppgifter (fordonsidentifieringsnummer (VIN), bilmodell etc.);

· Serviceinformation, service- och interaktionshistorik.

· Uppgifter om bilregistrering.

③ Rättslig grund för behandlingen

Vårt berättigade intresse (Artikel 6(1)(f), GDPR) som är:

· att hjälpa serviceverkstäder samt fastställa, skydda eller utöva våra rättigheter.

· för att förse dig med det digitala servicepasset eftersom vi är skyldiga att upprätthålla din fordonshistorik.

④ Hur länge behandlingen sker

7 år från det datum då avtalet ingicks med dig.

Inom ramen för det digitala tjänstepasset under fordonets hela livscykel.

⑤ Kategorier av registrerade

· Kunder.

(2) För att föra våra affärshandlingar.

① Ändamål med behandlingen

För att föra våra affärshandlingar.

② De personuppgifter som behandlas

Personuppgifter som anges i detta avsnitt.

③ Rättslig grund för behandlingen

Vi har en skyldighet enligt tillämplig handelsrätt och skattelagstiftning att behandla dina personuppgifter (Artikel 6(1)(c), GDPR).

④ Hur länge behandlingen sker

7 år enligt gällande bokföringsregler och/eller så länge som krav kan riktas mot oss (vilket är 10 år).

⑤ Kategorier av registrerade

· Kunder.

(3) För att fastställa, skydda eller utöva våra rättigheter.

① Ändamål med behandlingen

För att fastställa, skydda eller utöva våra rättigheter.

② De personuppgifter som behandlas

Alla typer av personuppgifter som nämns i detta avsnitt.

I händelse av tvist kan vi också samla in andra typer av personuppgifter om dig om vi behöver dem för att utöva våra rättigheter.

③ Rättslig grund för behandlingen

Vårt berättigade intresse (Artikel 6(1)(f), GDPR) som är:

· nödvändigt för att fastställa, utöva eller försvara mot rättsliga anspråk.

④ Hur länge behandlingen sker

Vid klagomål, 10 år från slutet av det år då klagomålet mottogs av oss.

⑤ Kategorier av registrerade

· Kunder.

4.8. Kundtjänst

(1) General

Vi använder dina personuppgifter för kontakt inom ramen för avtalshantering (t.ex. fordonsbeställning, service- och reparationsbeställning etc.), för att besvara dina förfrågningar eller för att hantera våra tjänster (t.ex. reklamationer till kundtjänst, beställning av utbytesfordon, boka tid för upphämtning etc.).

Vi kommer också att kontakta dig när ditt fordon berörs av en så kallad teknisk servicebulletin eller en återkallelse.

Om du har några frågor eller klagomål erbjuder vi dig möjligheten att kontakta oss med hjälp av formuläret som finns på webbplatsen. Du kan också skicka en fråga eller en förfrågan till Hyundai via e-post eller våra sidor på sociala medier, ringa sos eller besöka oss personligen.

① Ändamål med behandlingen

· För att ta emot och hantera dina förfrågningar och klagomål.

· För att kommunicera med dig som en del av våra avtalsenliga skyldigheter.

· För att uppfylla rättsliga förpliktelser.

② De personuppgifter som behandlas

· Huvudsakliga kontaktuppgifter: namn, efternamn, e-post, telefonnummer, land, region;

· Fordonsuppgifter;

· Innehållet i förfrågan eller klagomålet och efterföljande interaktioner;

· Service- och interaktionshistorik;

· Preferens för marknadsföringskontakt;

· Om du är en företagskund: företagsnamn, registreringsnummer, postnummer, stad, land, region och även kontaktuppgifter till en behörig företagsrepresentant såsom namn, efternamn, telefon, e-post.

· Frivilliga personuppgifter: födelsedatum, yrke, adress.

③ Rättslig grund för behandlingen

Vårt berättigade intresse (Artikel 6(1)(f), GDPR) som är:

· att hantera och följa upp din förfrågan eller ditt klagomål.

Behandlingen av dina personuppgifter är nödvändig för att ingå eller fullgöra ett avtal med dig (Artikel 6(1)(b), GDPR).

Vi har en skyldighet enligt tillämplig handelsrätt och skattelagstiftning att behandla dina personuppgifter (Artikel 6(1)(c), GDPR).

Ditt samtycke (Artikel 6(1)(a), GDPR) för behandling av frivilliga personuppgifter.

④ Hur länge behandlingen sker

I allmänhet kommer vi att lagra uppgifterna under den period som är lämplig för syftet med kommunikationen, enligt beskrivningen i denna Integritetspolicy.

Allmänna frågor som inte är relaterade till ovanstående syften kommer att lagras i upp till 12 månader.

⑤ Kategorier av registrerade

· Potentiella kunder;

· Kunder.

(2) För att fastställa, skydda eller utöva våra rättigheter.

① Ändamål med behandlingen

För att fastställa, skydda eller utöva våra rättigheter.

② De personuppgifter som behandlas

Alla typer av personuppgifter som nämns i detta avsnitt.

I händelse av tvist kan vi också samla in andra typer av personuppgifter om dig om vi behöver dem för att utöva våra rättigheter.

③ Rättslig grund för behandlingen

Vårt berättigade intresse (Artikel 6(1)(f), GDPR) som är:

· nödvändigt för att fastställa, utöva eller försvara mot rättsliga anspråk.

④ Hur länge behandlingen sker

Vid klagomål, 10 år från slutet av det år då klagomålet mottogs av oss.

⑤ Kategorier av registrerade

· Potentiella kunder;

· Kunder.

II. MARKNADSFÖRINGSAKTIVITETER

4.9. Nyhetsbrev

Vi erbjuder dig möjligheten att prenumerera på ett nyhetsbrev om du vill få reklam om våra fordon samt inbjudningar och information om produktlanseringar, kundnöjdhetsundersökningar och information om våra befintliga eller nya tjänster, även baserat på ditt geografiska område.

① Ändamål med behandlingen

För att kommunicera med dig genom nyhetsbrev.

② De personuppgifter som behandlas

· Namn;

· Efternamn;

· E-post.

③ Rättslig grund för behandlingen

Ditt samtycke (Artikel 6(1)(a), GDPR)

④ Hur länge behandlingen sker

Tills du säger upp prenumerationen, men inte längre än 2 år.

⑤ Kategorier av registrerade

· Potentiella kunder;

· Kunder.

(2) Förberedelse och ingående av avtal om provkörning

① Ändamål med behandlingen

Förberedelse och ingående av avtal om provkörning

② De personuppgifter som behandlas

· Namn;

· Efternamn;

· E-post;

· Telefon;

· Personnummer.

③ Rättslig grund för behandlingen

Behandlingen av dina personuppgifter är nödvändig för att ingå eller fullgöra ett avtal med dig (Artikel 6(1)(b), GDPR).

④ Hur länge behandlingen sker

Upp till 12 månader från vår senaste interaktion och ditt uttryckliga intresse för våra produkter eller tjänster, men om du samtyckt till ytterligare marknadsföring och/eller personlig kommunikation, då upp till 2 år. Om vi inom denna period ingår ett avtal med dig kommer vi att lagra dina personuppgifter i 7 år.

⑤ Kategorier av registrerade

· Potentiella kunder;

· Kunder.

(3) För att kontrollera ditt körkort.

① Ändamål med behandlingen

För att kontrollera ditt körkort.

② De personuppgifter som behandlas

· Namn;

· Efternamn;

· Körkort.

③ Rättslig grund för behandlingen

Vårt berättigade intresse (Artikel 6(1)(f), GDPR) som är:

· att kontrollera ditt körkort.

④ Hur länge behandlingen sker

Upp till 12 månader från vår senaste interaktion och ditt uttryckliga intresse för våra produkter eller tjänster, men om du samtyckt till ytterligare marknadsföring och/eller personlig kommunikation, då upp till 2 år. Om vi inom denna period ingår ett avtal med dig kommer vi att lagra dina personuppgifter i 7 år.

⑤ Kategorier av registrerade

· Potentiella kunder;

· Kunder.

4.10. Marknadsföring och personlig kommunikation

När du prenumererar för att få marknadsföringskommunikation och/eller personlig kommunikation kommer vi endast att behandla dina personuppgifter för de ändamål som omfattas av ditt givna samtycke (Artikel 6(1)(a) GDPR), till exempel:

· Marknadsföringskommunikation

Från tid till annan kommer vi att skicka information till dig om Hyundai-produkter och tjänster, erbjudanden och evenemang (inklusive bl.a. Hyundai-produkter, tjänster, evenemang och erbjudanden, inklusive bl.a. köp, hyra och leasing av bilar och köp av biltillbehör, reservdelar, bilförsäkring, bilfinansiering och bilservice) samt inbjudningar till marknadsundersökningar och undersökningar som kan vara av intresse för dig via e-post, post, telefon och meddelandetjänster.

· Personligt anpassad kommunikation

Från tid till annan kommer vi att skicka mycket relevant och personlig kommunikation om Hyundai-produkter och tjänster, erbjudanden och evenemang (inklusive bl.a. Hyundai-produkter, tjänster, evenemang och erbjudanden, inklusive bl.a. köp, hyra och leasing av bilar och köp av biltillbehör, reservdelar, bilförsäkring, bilfinansiering och bilservice) samt inbjudningar till marknadsundersökningar och undersökningar till dig via e-post, post, telefon och meddelandetjänster, som baseras på dina preferenser och beteenden samt din användning av Hyundai-produkter och tjänster.

För detta ändamål kommer vi att skapa en individuell kundprofil för dig för att skicka relevant och personlig kommunikation. Observera att för att anpassa din kommunikation kan vi använda processer för att analysera dina preferenser och intressen samt din användning av våra produkter och tjänster. Du hittar mer information under avsnittet "Dataanalys och segmentering för att optimera och personanpassa våra marknadsföringsaktiviteter".

· Kommunikation som utförs av våra auktoriserade agenter och serviceverkstäder

Vi kan överföra din individuella kundprofil till Hyundais nätverk av agenter och auktoriserade serviceverkstäder (antingen den agent eller serviceverkstad som du har valt eller de som finns nära dig), som använder dina personuppgifter för samma ändamål och kan skicka marknadsföring och/eller personlig kommunikation som är relevant för dig.

① Ändamål med behandlingen

Marknadsföringskommunikation

Personligt anpassad kommunikation

Kommunikation som utförs av våra auktoriserade agenter och serviceverkstäder

② De personuppgifter som behandlas

· Dina kontaktuppgifter och identifieringsuppgifter;

· Din kundhistorik;

· Information om din användning av våra appar/webbplats/sociala medier;

· Uppgifter om fordonsanvändning.

③ Rättslig grund för behandlingen

· Ditt samtycke (Artikel 6(1)(a), GDPR).

· Om du är vår kund eller har visat ett genuint intresse av att köpa våra produkter och/eller tjänster kommer vi att behandla dina personuppgifter baserat på vårt berättigade intresse (Artikel 6(1)(f), GDPR). Vi vill se till att du får all kommunikation om våra tjänster och produkter som liknar dem som du har köpt eller som du har visat ett genuint intresse för.

Du kommer också att få inbjudningar att delta i enkäter, evenemang och marknadsundersökningar eftersom vi är intresserade av att förstå hur nöjd du är och dina förväntningar.

Du kan när som helst och utan kostnad invända mot sådan användning av dina personuppgifter.

④ Hur länge behandlingen sker

· Om du ger oss ditt samtycke kommer vi att behandla dina uppgifter för ovanstående syften tills du återkallar ditt samtycke (t.ex. genom att avregistrera dig från sådan kommunikation);

· Om vi behandlar dina uppgifter baserat på vårt berättigade intresse kommer vi att behandla dina uppgifter antingen under en period om ett år efter det att avtalet har löpt ut eller under en period om ett år från det att du senast visade intresse för våra produkter eller tjänster, såvida du inte invänder mot sådan användning av dina personuppgifter (t.ex. genom att avregistrera dig från sådan kommunikation).

⑤ Kategorier av registrerade

· Potentiella kunder;

· Kunder.

Din rätt att återkalla samtycket

Du kan när som helst och kostnadsfritt återkalla ditt samtycke med verkan för framtiden via länken "Avregistrera" som finns i varje nyhetsbrev/personligt reklamutskick eller via följande e-postadress: legal@hyundai.se.
Så snart du avregistrerar dig från nyhetsbrevet/den personligt anpassade reklamen kommer dina personuppgifter som tillhandahållits för nyhetsbrevet/den personligt anpassade reklamen att raderas, med undantag för din e-postadress som kommer att lagras i en e-postspärrlista för att dokumentera att du inte vill få vår marknadsföringskommunikation eller såvida inte andra lagstadgade lagringsperioder gäller.

4.11. Dataanalys och segmentering för att optimera och personanpassa våra marknadsföringsaktiviteter

För att optimera våra marknadsföringsaktiviteter och för att anpassa kommunikationen kan vi använda processer och system för dataanalys och segmentering. I det följande vill vi ge dig meningsfull information om den bakomliggande logiken, samt betydelsen och de förväntade konsekvenserna av sådan behandling.

För ovanstående ändamål kommer vi att skapa en samlad kundprofil av dig som grund för våra marknadsföringsaktiviteter, i synnerhet för att mäta och förstå effektiviteten i vår reklam och kommunikation samt för att ge dig mycket relevant kommunikation om våra produkter och tjänster som är anpassade för dina behov. För att skapa en sådan kundprofil kombinerar vi dina preferenser och intressen med information från din användning av våra produkter och tjänster, t.ex. din servicehistorik och din interaktion med våra agenter, auktoriserade serviceverkstäder och servicenätverk, din interaktion med onlinemarknadsföring och CRM-kampanjer, ditt beteende online och din webbplats- och appanvändning och/eller din fordonsinformation.

När dina uppgifter har sammanställts för en fullständig kundprofil kommer vi att använda dessa uppgifter i våra system för att genomföra prediktiv poängsättning med beaktande av vetenskapligt erkända matematiska och statistiska processer. Prediktiv poängsättning är användningen av data, algoritmer och maskininlärningstekniker för att tilldela poäng till olika segment baserat på din data. Dessa segment hjälper oss att enkelt visualisera de nyckelattribut och beteenden som driver våra marknadsföringsaktiviteter. När din kundprofil är dedikerad till specifika kundsegment kan vi styra typen, innehållet och frekvensen av våra marknadsföringsaktiviteter för att säkerställa att du får kommunikation som är mycket relevant för dig.

Betydelsen och effekterna av vår dataanalys och segmentering är begränsade till skapandet av målgrupper för våra marknadsföringsaktiviteter. Detta kan leda till att du får eller inte får viss kommunikation till skillnad från andra kunder.

För att öka säkerheten för behandlingen kommer uppgifterna att användas i aggregerad form (där möjligt) och / eller kommer identifierarna att krypteras.

① Ändamål med behandlingen

Dataanalys och segmentering

② De personuppgifter som behandlas

· Information om din användning och aktiviteter på våra appar/webbplats/sociala medier;

· Privata kontakt- och identifieringsuppgifter (t.ex. e-post, postnummer, kön etc.);

· Interaktionsuppgifter (t.ex. förfrågningar till kundtjänst, förfrågningar om provkörning, registrering för nyhetsbrev, prenumerationer, offerter, interaktioner med agenter eller serviceverkstäder);

· Servicehistorik.

③ Rättslig grund för behandlingen

Vårt berättigade intresse (Artikel 6(1)(f), GDPR) som är:

att förbättra våra affärsprocesser och vår verksamhet; att förbättra våra produkt- eller tjänsteerbjudanden; att generera insikter om användarbeteenden och trender.

④ Hur länge behandlingen sker

12 månader från insamlingen av uppgifterna, såvida inte uppgifterna också används för andra legitima ändamål som beskrivs i vår Integritetspolicy. Om vi inom denna period ingår ett avtal med dig kommer vi att lagra relevant säljkommunikation under en period av 7 år.

⑤ Kategorier av registrerade

· Potentiella kunder;

· Kunder.

5. Med vem delas mina uppgifter?

Under alla omständigheter är tillgången till dina personuppgifter begränsad till de personer som har behov av att känna till dem för att kunna fullgöra sina arbetsuppgifter.

Vi kan komma att överföra dina personuppgifter för respektive ändamål som anges i avsnitt 4 till de mottagare och kategorier av mottagare som anges nedan:

· Personuppgiftsbiträden - vissa tredje parter, oavsett om de är anknutna eller ej, kan ta emot dina personuppgifter för att behandla sådana uppgifter för vår räkning enligt lämpliga instruktioner som är nödvändiga för respektive behandlingsändamål. Personuppgiftsbiträdena kommer att vara föremål för avtalsenliga skyldigheter att säkerställa genomförandet av lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifterna och att endast behandla personuppgifterna enligt instruktioner.

De nuvarande anslutna personuppgiftsbiträdena inkluderar:

- Hyundai Motor Company, 12 Heolleung-ro, Seocho-gu, Seoul, Sydkorea, i samband med dataanalys enligt beskrivningen i avsnitt 4.11 ovan,

- Hyundai Autoever Europe GmbH, Kaiserleistraße 8A, 63067 Offenbach am Main, i samband med IT-tjänster och underhåll av infrastruktur

- Hyundai Motor Europe GmbH, Kaiserleipromenade 5, 63067 Offenbach am Main, i samband med vissa stödfunktioner, särskilt i samband med IT-tjänster och stöd för kundupplevelser.

Dessutom använder vi icke anslutna betrodda personuppgiftsbiträden som stödjer följande processer:

· tjänster som rör vår IT-infrastruktur (t.ex. hosting eller drift och underhåll av våra IT-system och plattformar).

· tjänster som rör dataanalys;

· stöd för den verksamhet som är relaterad till hantering av kundrelationer, i synnerhet:

o tillhandahållare av kunduppgifter från offentliga källor (se avsnitt 5a),

o leverantörer av finansiella tjänster och betalningstjänster;

o leverantörer av tjänster relaterade till fordonsregistrering;

o leverantörer av prissättningstjänster som rör fordon som är föremål för inbyte;

o leverantörer av billeveranstjänster;

o leverantörer av vägassistanstjänster

o kontaktcenter;

· tjänster relaterade till marknadsföring:

o marknadsföringsbyråer;

o marknadsundersökningsföretag;

o leverantörer inom dataanalys- och transformationstjänster;

o företag inom evenemangshantering.

· Tredje parter - I vissa fall kan vi dela dina personuppgifter med betrodda, anknutna eller icke anknutna tredje parter som hjälper oss att leverera våra produkter och tjänster till dig på ett effektivt sätt.

Dessa är i synnerhet, men inte begränsat till:

· Vårt nätverk av auktoriserade agenter: i syfte att förbereda erbjudanden och avtal, hantera kundrelationer (inklusive administration och uppdatering av kundprofil och kontakthistorik), kundnöjdhetsundersökningar, evenemangshantering, marknadsföring och marknadsundersökningar.

Listan över våra agenter finns tillgänglig här.

· Våra nätverk av auktoriserade serviceverkstäder i syfte att tillhandahålla tjänster, hantering av kundrelationer, undersökningar av kundnöjdhet, hantering av evenemang, marknadsföring och marknadsundersökningar.

Listan över våra auktoriserade serviceverkstäder finns tillgänglig här.

· Anknutna tredje parter - bolag från Hyundai Motor-koncernen, i syfte att ge administrativt stöd och hantera affärsverksamheten.

· Statliga myndigheter, domstolar, externa rådgivare och liknande tredje parter som är offentliga organ enligt vad som krävs eller tillåts enligt tillämplig lag. Vissa utlämnanden krävs enligt lag (t.ex. domstolsbeslut eller förfrågningar från polisen). I dessa fall kommer vi att behandla dina uppgifter eftersom vi är skyldiga att göra det enligt lag (Artikel 6(1)(c), GDPR).

5a. Tillhandahållare av kunduppgifter - Dun&Bradstreet (Bisnode)

Vi använder Bisnode för att identifiera och verifiera våra kunder i realtid för att förenkla processen med dokumentförberedelser såsom erbjudanden, avtal, överlåtelser och även körkortets giltighet baserat på de mest uppdaterade uppgifterna från Bisnode.

Baserat på det personnummer eller den körkortsinformation som du tillhandahåller under försäljningsprocessen kan vi ta emot den nödvändiga uppsättningen av dina personuppgifter från Bisnode såsom identifierings- och kontaktuppgifter (namn, adress, telefon, e-postadress, personnummer etc.) och personliga egenskaper (ålder, kön, civiltillstånd etc.) som gör det möjligt för oss att underteckna den nödvändiga dokumentationen med dig.

Vi kan också använda Bisnode för att ta emot uppgifter om registrerade fordon, fordonsägare och körkort från det offentliga vägtrafikregistret (Transportstyrelsen) i Sverige. Genom att tillhandahålla oss registreringsnumret på din bil kommer Bisnode att tillhandahålla oss ytterliagare information om bilägaren och bilen, såsom: registreringsdatum, VIN, bilmärke och bilmodell, vägmätarinställning (km), värde på inbytesbil, information om bilägaren (inklusive personnummer), bilbesiktningar, information om bilskulder, parkeringsböter, ägarhistorik eller avstängningsperioder.

För mer information om syftet med och omfattningen av Bisnodes databehandling och vidare användning av dina personuppgifter, samt dina rättigheter, se Bisnodes integritetspolicy som finns tillgänglig på https://www.dnb.com/en-gb/privacy.html.

5b. Leverantör av finansieringstjänster (Santander)

Vi samarbetar med Santander som erbjuder finansieringsprodukter. Endast på din begäran kommer vi att dela dina personuppgifter med Santander, såsom personnummer, telefonnummer, e-postadress, bilmärkesmodell, valda tillbehör, preliminär finansieringskalkyl, som kommer att kunna presentera ett finansiellt erbjudande till dig.

Endast om du ger ditt samtycke kommer Santander att dela dina personuppgifter med oss för marknadsföringsändamål, t.ex. namn, telefonnummer, e-postadress samt information från finansieringsavtalet, t.ex. objekttyp/nummer, typ av finansiering och fakturainformation, såsom månadsbetalning, löptid och utestående belopp. För mer information se avsnitt II. Marknadsföringsaktiviteter i denna Integritetspolicy.

6. Överförs mina personuppgifter till andra länder?

Vi överför dina uppgifter utanför EU/EES till Hyundai-bolag i Sydkorea, för de ändamål som anges i avsnitt 4.

Europeiska kommissionen har fastställt att Sydkorea är en av de jurisdiktioner som tillhandahåller en adekvat skyddsnivå för personuppgifter (Artikel 45, GDPR).

Vissa av de andra mottagarna av dina personuppgifter kommer att vara belägna eller kan ha relevant verksamhet utanför ditt land och EU/EES, där dataskyddslagarna kan ge en annan skyddsnivå jämfört med lagarna i din jurisdiktion och för vilka det inte finns något beslut om adekvat skyddsnivå från Europeiska kommissionen.

När det gäller överföring av uppgifter till sådana mottagare utanför EU/EES tillhandahåller vi lämpliga skyddsåtgärder, i synnerhet genom att ingå avtal för överföring av personuppgifter som innehåller standardklausuler som antagits av Europeiska kommissionen (Artikel 46(2), GDPR) och, vid behov, genom att genomföra kompletterande åtgärder, såsom ytterligare tekniska, organisatoriska och avtalsmässiga skyddsåtgärder eller genom att vidta andra åtgärder för att tillhandahålla en adekvat nivå av dataskydd. Överföringar till USA kan också ske till tredje part som ingår i EU-US Data Privacy Framework och som intygar att de har åtagit sig att följa en detaljerad uppsättning integritetsskyldigheter för att säkerställa en adekvat skyddsnivå för de överförda personuppgifterna (Artikel 45, GDPR). En kopia av de relevanta åtgärder som vi har vidtagit finns tillgänglig på begäran (se kontaktuppgifter ovan).

7. Hur länge kommer mina uppgifter att lagras?

Dina personuppgifter lagras i allmänhet så länge som det är nödvändigt i förhållande till ändamålen och för att vi ska kunna tillhandahålla dig våra tjänster. Dessutom lagrar vi i allmänhet dina uppgifter i den utsträckning som behövs för att uppfylla våra rättsliga skyldigheter och för att skydda våra rättigheter: exempelvis kommer vi att lagra dina uppgifter i enlighet med lagstadgade lagringstider enligt tillämpliga bokföringsregler (vilket i Sverige är sju år) och/eller så länge som ett krav kan riktas mot oss (vilket i allmänhet är tio år).

I den mån mer specifika lagringsperioder gäller kan du se informationen om perioden för behandling av dina personuppgifter som anges i avsnitt 4 ovan.

8. Vilka rättigheter har jag och hur kan jag utöva dem?

Du har vissa rättigheter i förhållande till dina personuppgifter som du kan utöva gentemot oss. I enlighet med tillämplig dataskyddslagstiftning kan dessa rättigheter begränsas under vissa förutsättningar.

Du kan alltid utöva dina rättigheter när som helst genom att kontakta oss via de kontaktuppgifter som anges i avsnitt 3.

I allmänhet har du följande rättigheter:

8.1. Rätt till tillgång: Du har rätt att få en bekräftelse från oss om huruvida vi behandlar dina personuppgifter eller inte och, om så är fallet, begära tillgång till dina personuppgifter. Du har också rätt att få en kopia av de personuppgifter som vi behandlar om dig.

8.2. Rätt till rättelse: Du har rätt att få felaktiga personuppgifter som rör dig rättade. Beroende på syftet med behandlingen har du rätt att få ofullständiga personuppgifter uppdaterade, inklusive genom att tillhandahålla en kompletterande redogörelse.

8.3. Rätt till radering ("rätten att bli bortglömd"): Under vissa omständigheter har du rätt att få dina personuppgifter raderade och vi kan vara skyldiga att radera dina personuppgifter.

8.4. Rätt till begränsning av behandling: Under vissa omständigheter har du rätt att få en begränsning av behandlingen av dina personuppgifter. Detta innebär att dina uppgifter i allmänhet inte kommer att behandlas av oss med undantag för lagring.

8.5. Rätt till dataportabilitet: Under vissa omständigheter har du rätt att få ut de personuppgifter som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format. Du har rätt att, utan hinder från oss, överföra dessa uppgifter eller få dem överförda direkt av oss till ett annat företag.

8.6. Rätt att göra invändningar: Du har rätt att invända mot behandling av personuppgifter för direktmarknadsföring och, under vissa omständigheter, när behandling av uppgifter för andra ändamål baseras på berättigat intresse.

8.7. Rätt inge klagomål: Du har också rätt att lämna in ett klagomål till den behöriga tillsynsmyndigheten för dataskydd i ditt land, vilket i Sverige är Integritetsskyddsmyndigheten (www.imy.se).

8.8. Rätt att återkalla samtycke: Om du har gett ditt samtycke till behandling av dina personuppgifter kan du när som helst återkalla ditt samtycke med verkan för framtida behandling. Återkallandet av samtycket påverkar inte den behandling som ägde rum innan samtycket återkallades.

9. Ändringar av Integritetspolicyn

Vi kan komma att ändra och/eller komplettera denna Integritetspolicy från tid till annan. Sådana ändringar och/eller tillägg kan vara nödvändiga på grund av implementering av ny teknik eller införande av nya tjänster. Vi kommer att publicera ändringarna på [LINK]. I förekommande fall kommer vi också att meddela dig via e-post eller brev i pappersform.

När vi anger adresser och kontaktinformation till företag och organisationer i denna Integritetspolicy, observera att båda kan ändras över tid. Därför rekommenderar vi att du kontrollerar relevant information innan du kontaktar oss.

Datum: juli 2024