Integritetspolicy

BEHANDLING AV PERSONUPPGIFTER

Viva Vin & Mat och Vinklubben i Norden AB

Denna sida uppdaterades senast 2026-08-03

1 ALLMÄN INFORMATION

1.1 INTRODUKTION

Denna Webbplats är en informationskanal för alkoholhaltiga drycker från Systembolagets sortiment och vänder sig till dig som är över 25 år.

Webbplatsen tillhandahålls av Vinklubben i Norden AB (”Vinklubben”, ”vi” eller ”oss”). Med ”Webbplatsen” avses i denna integritetspolicy www.vivavinomat.se.

Denna integritetspolicy förklarar hur Vinklubben använder och behandlar dina personuppgifter för sådana ändamål som vi beslutar om och som behövs för att vi ska kunna bedriva vår verksamhet.

När vi behandlar dina personuppgifter för våra egna ändamål agerar vi som personuppgiftsansvariga. Detta innebär att vi har en skyldighet att säkerställa att vår personuppgiftsbehandling sker lagligt och korrekt utifrån reglerna i gällande dataskyddslagstiftning, inbegripet den allmänna dataskyddsförordningen (EU) 2016/679 (”GDPR”).

När vi behandlar dina personuppgifter är du att betraktas som registrerad av oss. Som registrerad har du flera rättigheter enligt GDPR, bland annat har du rätt till relevant information kopplad till vår behandling av dina personuppgifter. Denna information lämnas till dig genom denna integritetspolicy. Vi uppmuntrar dig därför att läsa denna integritetspolicy i dess helhet för att säkerställa att du till fullo förstår hur vi behandlar dina personuppgifter i samband med att du besöker vår Webbplats, representerar en av våra företagskunder, deltar vid våra utbildningar eller demon, registrerar dig för utskick från oss eller när vi på annat sätt interagerar med varandra.

För information om hur vi använder cookies och liknande spårningstekniker, vänligen läs vår cookiepolicy här https://vivavinomat.se/cookiepolicy/

1.2 KONTAKTUPPGIFTER TILL VINKLUBBEN

Vi värdesätter din integritet och arbetar dagligen med dataskyddsfrågor för att säkerställa att vi följer gällande dataskyddslagstiftning. Om du har frågor avseende behandlingen av dina personuppgifter är du välkommen att kontakta oss via kontaktuppgifterna nedan.

BOLAGSNAMN: Vinklubben i Norden AB

ORGANISATIONSNUMMER: 556969–5504

POSTADRESS: Tulegatan 4, 113 53 Stockholm

E-POSTADRESS: viva@vivavinomat.se

INNEHÅLL

1 ALLMÄN INFORMATION

1.1 INTRODUKTION

1.2 KONTAKTUPPGIFTER TILL VINKLUBBEN

2 VILKEN INFORMATION SAMLAR VI IN?

2.1 Personuppgifter som vi inhämtar från dig

2.2 Personuppgifter som vi hämtar från tredje part eller offentliga källor

3 ÄNDAMÅL, RÄTTSLIG GRUND, RÄTTIGHETER OCH LAGRINGSTID

3.1 Webbrelaterade ändamål

3.2 kommunikativa ändamål

3.3 Rekryteringsändamål

3.4 Allmängiltiga ändamål

4 ÖVERFÖRING AV DINA PERSONUPPGIFTER TILL TREDJE PARTER

4.1 Mottagare av dina personuppgifter

4.2 Tredjelandsöverföringar

5 DINA RÄTTIGHETER OCH HUR DU UTÖVAR DEM

5.1 Allmänt och information kring hur du utövar dina rättigheter

5.2 Personuppgiftsbehandling för att tillgodose dina rättigheter

6 SÄRSKILT OM PROFILERING OCH AUTOMATISERADE BESLUT

6.1 Profilering

6.2 Automatiserade beslut

7 HUR SKYDDAR VI DINA PERSONUPPGIFTER?

8 UPPDATERING AV VÅR INTEGRITETSPOLICY

2 VILKEN INFORMATION SAMLAR VI IN?

2.1 Personuppgifter som vi inhämtar från dig

Vi kan komma att behandla sådana personuppgifter som du själv lämnar till oss. Det kan röra sig om personuppgifter som du uppger i din kommunikation eller interaktion med oss, personuppgifter som produceras till följd av att du använder vår Webbplats eller uppgifter som har uppstått under vårt förhållande som vi har sparat i våra interna databaser.

I de fall vi behandlar personuppgifter inhämtade direkt från dig anges detta tydligt under underrubriken ”Personuppgifter som vi inhämtar från dig”. Nedan finner du alla kategorier av personuppgifter som vi inhämtar direkt från dig som vi kan komma att behandla för de ändamål som anges i denna integritetspolicy.

KATEGORIER AV PERSONUPPGIFTER

Identitetsuppgifter:

Exempelvis namn, användarnamn, födelsedatum osv.

Kontaktuppgifter:

Exempelvis leveransadress, e-postadress och telefonnummer.

Beteendeuppgifter:

Exempelvis uppgifter om hur du interagerar med vår Webbplats.

Genererade uppgifter:

Exempelvis uppgifter som genereras när du gör val på eller på annat sätt använder vår Webbplats, bland annat information om du har accepterat våra cookies, information som du lämnar till oss i korrespondens per e-post eller som du matar in via kontaktformulär på vår Webbplats, i sociala medier eller information som du lämnar i rekryteringsärenden.

Enhetsinformation och nätidentifierare:

Exempelvis uppgifter om din dator, telefon eller annan enhet, så som din IP-adress, användar-ID, tidszon, språkinställningar eller geografiska information.

2.2 Personuppgifter som vi hämtar från tredje part eller offentliga källor

Utöver de personuppgifter som vi inhämtar direkt från dig kan vi i vissa fall även komma att inhämta dina personuppgifter från ett annat bolag, inom eller utanför vår koncern, eller myndighet (en så kallad ”tredje part”) eller offentliga källor. Detta gör vi för att kunna komplettera dina personuppgifter när detta är nödvändigt, för att kontrollera att dina personuppgifter är aktuella eller för att säkerställa att dina personuppgifter är korrekta.

I de fall vi behandlar personuppgifter inhämtade från tredje part eller offentliga källor på sådana sätt som beskrivs ovan anges detta tydligt under underrubriken ”Personuppgifter som vi inhämtar från annan”. Nedan finner du alla kategorier av personuppgifter som vi inhämtar från tredje part samt offentliga källor som vi kan komma att behandla för de ändamål som anges i denna integritetspolicy. Den tredje parten eller offentliga källan från vilken vi har inhämtat dina personuppgifter anges även kursiverat nedan.

KATEGORIER AV PERSONUPPGIFTER

Identitetsuppgifter:

Exempelvis namn, födelsedatum och personnummer.

Dina identitetsuppgifter kan vi inhämta från publika och andra tillgängliga källor såsom Skatteverkets folkbokföringsregister och Statens personadressregister. Vi kan även komma att inhämta dina personuppgifter från det bolag som du representerar eller är kontaktperson för.

Kontaktuppgifter:

Exempelvis adress.

Dina kontaktuppgifter kan vi inhämta från publika och andra tillgängliga källor såsom Skatteverkets folkbokföringsregister och Statens personadressregister. Vi kan även komma att inhämta dina personuppgifter från det bolag som du representerar eller är kontaktperson för.

Beteendeuppgifter:

Exempelvis klickbeteende eller angivna intressen.

Dina beteendeuppgifter kan hämtas från våra marknadsföringspartners eller tillhandahållare av sociala nätverk.

Värdeomdömen:

Exempelvis uppgifter som förekommer i vår kontakt med dina referenser, bland annat dina referensers omdömen och utlåtanden, osv.

Värdeomdömen kan vi inhämta från de referenser som du har angivit inom ramen för rekryteringsprocessen alternativt från våra egna medarbetare som har rekommenderat dig för en viss tjänst hos oss.

Offentliggjorda uppgifter:

Exempelvis länken till och innehållet i din LinkedIn-profil.

Offentliggjorda uppgifter kan vi inhämta från webbplatser och databaser som finns allmänt tillgängliga på den öppna webben.

3 ÄNDAMÅL, RÄTTSLIG GRUND, RÄTTIGHETER OCH LAGRINGSTID

I detta avsnitt finner du information om (i) ändamålen för vilka vi behandlar dina personuppgifter, (ii) de lagliga grunder som vi baserar varje personuppgiftsbehandling på, (iii) dina rättigheter kopplade till varje personuppgiftsbehandling, samt (iv) hur länge vi lagrar dina personuppgifter för respektive behandlingsändamål.

För att hjälpa dig att navigera denna integritetspolicy har vi valt att dela upp ändamålen utifrån följande områden:

Webbrelaterade ändamål (ändamål som tillämpas för bedrivandet av vår Webbplats)
Kommunikativa ändamål (ändamål som tillämpas inom ramen för vår externa kommunikation inklusive redaktionellt innehåll)
Rekryteringsändamål (ändamål som tillämpas inom ramen för rekryteringar)
Allmängiltiga ändamål (ändamål som tillämpas för alla kategorier av registrerade)

VÄNLIGEN NOTERA att du kan falla in under en eller flera olika kategorier av registrerade och därmed vara föremål för olika typer av personuppgiftsbehandlingar, vi uppmanar dig därför att läsa igenom samtliga delar av denna integritetspolicy som är tillämpliga, relevanta och aktuella för dig.

För mer information om dina rättigheter enligt GDPR, vänligen läs avsnittet ”Dina rättigheter och hur du utövar dem”.

3.1 Webbrelaterade ändamål

Ge dig tillgång till vår Webbplats

Ändamål

För att kunna visa och ge dig tillgång till vår Webbplats behandlar vi dina personuppgifter genom så kallade ”nödvändiga cookies”. Vi använder även nödvändiga cookies för att ge dig tillgång till sådana viktiga funktioner och tjänster som du uttryckligen efterfrågar.

Behandlingen är en teknisk förutsättning för att vi ska kunna bedriva och ge dig tillgång till vår Webbplats, och du har därför inte möjlighet att tacka nej till denna typ av cookies.

Du hittar mer information om hur vi använder cookies i vår cookiepolicy som du kan ta del av genom att följa denna länk: https://vivavinomat.se/cookiepolicy/

Personuppgifter som vi inhämtar från dig

Genererade uppgifter
Enhetsinformation och nätidentifierare

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för att visa och ge dig tillgång till vår Webbplats baserar vi behandlingen på artikel 6.1 (f) GDPR, det vill säga vårt berättigade intresse. Efter en noggrann avvägning har vi bedömt att vi har ett berättigat intresse av att behandla dina personuppgifter samt att vårt intresse i aktuellt fall överväger dina intressen av att inte få dina personuppgifter behandlade av oss.

Vårt berättigade intresse med personuppgiftsbehandlingen är att kunna visa och bereda dig tillgång till vår Webbplats samt andra tjänster som du uttryckligt har begärt.

Du har en rätt att motsätta dig personuppgiftsbehandlingar som vi baserar på vårt berättigade intresse. Du hittar mer information om dina rättigheter under avsnittet ”Dina rättigheter och hur du utövar dem”.

Lagringstid

Vi lagrar och behandlar dina personuppgifter för detta ändamål under den enskilda nätsessionen.

Tillgodose dina val och önskemål

Ändamål

Vi erbjuder dig som är användare av vår Webbplats möjlighet att göra vissa val för att bättre anpassa denna efter dina önskemål och preferenser. För att kunna tillgodose dina val och önskemål och därigenom ge dig en bättre upplevelse på vår Webbplats behandlar vi dina personuppgifter genom så kallade ”funktionscookies”. Detta innebär att vi kan ha utökad funktionalitet och personanpassning, exempelvis för att kunna visa dig inbäddade videos på vår Webbplats samt hantera dina preferenser gällande dessa.

Personuppgifter som vi inhämtar från dig

Genererade uppgifter
Enhetsinformation och nätidentifierare

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (a) GDPR, det vill säga ditt samtycke som du lämnar genom att acceptera våra funktionscookies i vår cookiebanner. Har du inte accepterat våra funktionscookies kommer vi inte behandla dina personuppgifter för detta ändamål, och kan då inte garantera att vår Webbplats fungerar på optimalt sätt.

Du kan när som helst återkalla ditt samtycke genom att anpassa dina cookieinställningar i enlighet med vår cookiepolicy.

Du hittar mer information om dina rättigheter under avsnittet ”Dina rättigheter och hur du utövar dem”.

Lagringstid

Vi lagrar dina personuppgifter fram till dess att du tar bort cookien eller återkallar ditt samtycke eller den tidsperiod den specifika cookien är aktiv.

Analysera hur vår Webbplats används

Ändamål

För att kunna förstå hur våra användare använder vår Webbplats och därigenom på sikt förbättra denna kan vi behandla dina personuppgifter genom så kallade ”analyscookies”. Användningen av analyscookies kan bland annat innefatta sammanställning av statistik avseende besöksmönster, samt utvärdering av hur du interagerar med Webbplatsens innehåll och funktioner. Resultaten av dessa analyser används för att identifiera förbättringsområden och på sikt vidareutveckla och effektivisera vår Webbplats för att förbättra användarupplevelsen.

Personuppgifter som vi inhämtar från dig

Genererade uppgifter
Beteendeuppgifter
Enhetsinformation och nätidentifierare

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (a) GDPR, det vill säga ditt samtycke som du lämnar genom att acceptera våra analyscookies i vår cookiebanner. Har du inte accepterat våra analyscookies kommer vi inte behandla dina personuppgifter för detta ändamål.

Du kan när som helst återkalla ditt samtycke genom att anpassa dina cookieinställningar i enlighet med vår cookiepolicy.

Du hittar mer information om dina rättigheter under avsnittet ”Dina rättigheter och hur du utövar dem”.

Lagringstid

Vi lagrar dina personuppgifter fram till dess att du tar bort cookien eller återkallar ditt samtycke eller den tidsperiod den specifika cookien är aktiv.

Möjliggöra din beställning av produkter

När du beställer alkoholhaltiga drycker via vår Webbplats omdirigeras du till Systembolagets webbplats där du kan genomföra ditt köp. Läs mer om hur Systembolaget behandlar dina personuppgifter på www.systembolaget.se/om-personuppgifter/.

3.2 kommunikativa ändamål

Besvara dina frågor och i övrigt interagera med dig

Ändamål

När du kontaktar oss, exempelvis via e-post, telefon, på vår Webbplats eller via våra sociala kanaler, behandlar vi dina personuppgifter som du har tillhandahållit oss i syfte att kunna besvara dina frågor, hantera ditt ärende eller på annat sätt interagera med dig.

Personuppgifter som vi inhämtar från dig

Identitetsuppgifter
Kontaktuppgifter
Genererade uppgifter

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (f) GDPR, det vill säga vårt berättigade intresse. Efter en noggrann avvägning har vi bedömt att vi har ett berättigat intresse av att behandla dina personuppgifter samt att vårt intresse i aktuellt fall överväger dina intressen av att inte få dina personuppgifter behandlade av oss.

Vårt berättigade intresse med personuppgiftsbehandlingen är att kunna besvara dina frågor och/eller interagera med dig.

Lagringstid

Vi lagrar och behandlar dina personuppgifter för detta ändamål i maximalt tolv (12) månader efter din senaste kontakt med oss.

Erbjuda dig möjligheten att skapa och ha ett konto hos oss

Ändamål

När du skapar en profil på vår Webbplats, exempelvis genom att skapa ett konto/profil för att spara dina favoritmarkerade produkter och recept, behandlar vi dina personuppgifter som du har tillhandahållit oss i syfte att administrera ditt konto/profil, hantera dina rekommendationer eller på annat sätt interagera med dig.

Personuppgifter som vi inhämtar från dig

Identitetsuppgifter
Kontaktuppgifter
Genererade uppgifter
Enhetsinformation och nätidentifierare

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (b) GDPR det vill säga det avtal vi ingått med dig.

Lagringstid

Vi lagrar och behandlar dina personuppgifter för dessa ändamål tills dess att du avregistrerar ditt konto hos oss.

Genomföra marknadsföringsutskick till prenumeranter

Ändamål

I det fall du väljer att prenumerera på våra utskick genom att registrera dig som prenumerant och lämna dina kontaktuppgifter till oss kan vi komma att behandla dina personuppgifter i syfte att tillhandahålla dig med det utskick som du har valt att prenumerera på eller som du på annat sätt har godkänt.

Personuppgifter som vi inhämtar från dig

Kontaktuppgifter

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (b) GDPR, det vill säga ditt avtal. Behandlingen är nödvändig för att vi ska kunna uppfylla våra förpliktelser och leverera de utskick som du har begärt genom att anmäla dig som prenumerant.

Lagringstid

Vi lagrar och behandlar dina personuppgifter för dessa ändamål tills dess att du avregistrerar dig som prenumerant hos oss.

Genomföra personanpassad och riktad marknadsföring

Ändamål

För att marknadsföra våra produkter och tjänster analyserar och spårar vi ditt beteende på vår Webbplats. Detta gör vi genom så kallade ”annonseringscookies”. Dessa verktyg kan användas gemensamt av bolag inom vår koncern i syfte att möjliggöra en samordnad och effektiv marknadsföring.

Annonseringscookies kan användas av oss och andra bolag inom vår koncern för så kallad ”retargeting”, vilket innebär att vi genom denna spårningsteknik kan identifiera dig även på andra Webbplatser och digitala kanaler för att i dessa visa dig relevant marknadsföring från oss eller andra bolag inom koncernen, samt för att skapa anpassade målgrupper för annonsering via tredje parter. I den utsträckning personuppgiftsbehandlingen sker gemensamt inom koncernen kan de berörda koncernbolagen vara gemensamt personuppgiftsansvariga i enlighet med artikel 26 GDPR.

Personuppgifter som vi inhämtar från dig

Identitetsuppgifter
Genererade uppgifter
Beteendeuppgifter
Enhetsinformation och nätidentifierare

Personuppgifter som vi inhämtar från annan (till exempel från andra bolag i samma koncern)

Identitetsuppgifter
Genererade uppgifter
Beteendeuppgifter
Enhetsinformation och nätidentifierare

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (a) GDPR, det vill säga ditt samtycke som du lämnar genom att acceptera våra annonseringscookies i vår cookiebanner. Samtycket omfattar även den gemensamma behandling av dina personuppgifter som sker inom vår koncern för ovan angivna ändamål. Har du inte accepterat våra annonseringscookies kommer vi inte behandla dina personuppgifter för detta ändamål.

Du kan när som helst återkalla ditt samtycke genom att anpassa dina cookieinställningar i enlighet med vår cookiepolicy, alternativt genom att kontakta oss via e-post.

Du hittar mer information om dina rättigheter under avsnittet ”Dina rättigheter och hur du utövar dem”.

Lagringstid

Vi lagrar och behandlar dina personuppgifter för detta ändamål till dess att du tar bort cookien eller återkallar ditt samtycke eller den tidsperiod den specifika cookien är aktiv.

Administration av ditt deltagande i tävlingar och evenemang

Ändamål

Vinklubben anordnar evenemang och tävlingar. I det fall du anmäler dig till eller deltar i dessa evenemang och tävlingar kan vi komma att behandla dina personuppgifter i syfte att administrera din anmälan, hantera ditt deltagande samt i övrigt kommunicera med dig inom ramen för det aktuella evenemanget eller tävlingen och följa upp och utvärdera evenemanget eller tävlingen.

Personuppgifter som vi inhämtar från dig

Identitetsuppgifter
Kontaktuppgifter
Genererade uppgifter (kan innefatta information om matallergier, vilket är en s.k. ”särskild personuppgift” enligt artikel 9 GDPR)

Laglig grund och rättigheter

När vi behandlar information om matpreferenser, vilket kan innehålla information om allergier som utgör särskilda personuppgifter, stödjer vi behandlingen på artikel 6.1 (a) GDPR samt artikel 9.2 (a) GDPR, det vill säga ditt uttryckliga samtycke.

Du har rätt att när som helst återkalla ditt samtycke. Du hittar mer information om dina rättigheter under avsnittet ”Dina rättigheter och hur du utövar dem”.

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (b) GDPR i den utsträckning behandlingen är nödvändig för att kunna uppfylla våra förpliktelser enligt det avtal du ingått med oss i samband med att du anmält dig till något av våra event eller någon av våra tävlingar.

I övrigt baserar vi vår behandling av dina personuppgifter för detta ändamål på artikel 6.1 (f) GDPR dvs berättigat intresse. Efter en noggrann avvägning har vi bedömt att vi har ett berättigat intresse av att behandla dina personuppgifter samt att vårt intresse i aktuellt fall överväger dina intressen av att inte få dina personuppgifter behandlade av oss.

Vårt berättigade intresse är att kunna informera om våra evenemang och tävlingar för att utveckla och förbättra vår verksamhet.

Lagringstid

Vi lagrar och behandlar dina personuppgifter för detta ändamål i ett (1) år från det att evenemanget eller tävlingen genomfördes. När vi stödjer vår behandling på ditt samtycke behandlar vi uppgifterna i ett (1) år eller till den tidigare tidpunkt när du återkallar ditt samtycke. När vi stödjer vår lagring och behandling av dina personuppgifter på det avtal som ingåtts med dig, artikel 6.1 (b) GDPR, sparar vi dina personuppgifter under avtalets löptid samt den längre tid som krävs för att försvara, utöva eller fastställa rättsliga anspråk.

Publicering av ditt namn och eller bild i våra sociala medier eller på våra Webbplatser

Ändamål

Inom ramen för verksamheten kan Vinklubben publicera inlägg på våra Webbplatser eller sociala medier som innehåller marknadsföring eller redaktionellt innehåll. I det fall Vinklubben önskar att du förekommer med bild eller andra personuppgifter i marknadsföring på ett sätt där dina personuppgifter är i fokus kommer vi ingå ett medverkans-/ modellavtal med dig.

Personuppgifter som vi inhämtar från dig

Identitetsuppgifter
Kontaktuppgifter
Genererade uppgifter

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (b) GDPR, det vill säga det medverkans-/ modellavtal som vi ingått med dig.

Om avtal inte ingåtts baserar vi behandlingen på artikel 6.1 (f) GDPR, det vill säga vårt berättigade intresse. Efter en noggrann avvägning har vi bedömt att vi har ett berättigat intresse av att behandla dina personuppgifter samt att vårt intresse i aktuellt fall överväger dina intressen av att inte få dina personuppgifter behandlade av oss.

Vårt berättigade intresse är att informera om vår verksamhet och initiativ.

Lagringstid

Vi lagrar och behandlar dina personuppgifter för detta ändamål under avtalets giltighetstid och den efterföljande allmänna preskriptionstiden om tio (10) år, eller den längre tid som behövs för att fastställa, utöva eller försvara rättsliga anspråk. Om avtal inte har ingåtts sparar vi uppgifterna i fem (5) år, om vi inte i det enskilda fallet har ett berättigat intresse att spara uppgifterna längre exempelvis om vi behöver spara uppgifterna för att försvara våra rättsliga intressen.

Publicering av mingelbilder i våra sociala medier eller på våra Webbplatser

Ändamål

Inom ramen för verksamheten kan Vinklubben komma att publicera inlägg på våra Webbplatser eller sociala medier som innehåller marknadsföring eller redaktionellt innehåll. Dessa inlägg kan i förekommande fall innehålla bilder från evenemang, s.k. mingelbilder.

Personuppgifter som vi inhämtar från dig

Identitetsuppgifter
Genererade uppgifter

Laglig grund och rättigheter

När det gäller bilder på en mängd personer från evenemang utan ytterligare identifikationer, s.k. mingelbilder som publiceras i redaktionellt innehåll grundar vi behandlingen på artikel 6.1 (f) GDPR, det vill säga vårt berättigade intresse. Efter en noggrann avvägning har vi bedömt att vi har ett berättigat intresse av att behandla dina personuppgifter samt att vårt intresse i aktuellt fall överväger dina intressen av att inte få dina personuppgifter behandlade av oss. Vårt berättigade intresse med personuppgiftsbehandlingen är att kunna informera om våra evenemang och vår verksamhet.

Du har en rätt att motsätta dig personuppgiftsbehandlingar som vi baserar på vårt berättigade intresse.

Om vi publicerar mingelbilder i marknadsföringssyfte grundar vi istället behandlingen på artikel 6.1 (a) GDPR, det vill säga ditt samtycke, alternativt på artikel 6.1 (b) GDPR, det vill säga det medverkans-/modellavtal som vi har ingått med dig.

I de fall vi grundar behandlingen på ditt samtycke har du rätt att när som helst återkalla ditt samtycke. Ett återkallande påverkar inte lagligheten av den behandling som skett innan samtycket återkallades.

Du hittar mer information om dina rättigheter under avsnittet ”Dina rättigheter och hur du utövar dem”.

Lagringstid

När vi grundar behandlingen på berättigat intresse lagrar vi dina personuppgifter så länge bilderna är publicerade, alternativt i två (2) år från det att evenemanget genomfördes. När vi grundar behandlingen på ditt samtycke lagrar vi dina personuppgifter till dess att du återkallar ditt samtycke eller så länge bilderna är publicerade. När vi grundar behandlingen på avtal lagrar vi dina personuppgifter under avtalets giltighetstid samt den ytterligare tid som behövs för att fastställa, utöva eller försvara rättsliga anspråk.

Om du vill att vi tar bort en bild där du förekommer är du välkommen att kontakta oss via e-post.

3.3 Rekryteringsändamål

Hantera din jobbansökan och ditt deltagande i en rekryteringsprocess

Ändamål

I det fall du ansöker om jobb hos oss kan vi komma att behandla sådana personuppgifter som du lämnar i din ansökan i syfte att hantera och administrera din jobbansökan. Vi kan vidare komma att behandla dina personuppgifter i syfte att kontakta eventuella referenser som du har angivit, bjuda in dig till en jobbintervju hos oss, samt kontakta dig inom ramen för en pågående rekryteringsprocess.

Personuppgifter som vi inhämtar från dig

Identitetsuppgifter
Kontaktuppgifter
Genererade uppgifter

Personuppgifter som vi inhämtar från annan

Värdeomdömen
Offentliggjorda uppgifter

Laglig grund och rättigheter

Vårt berättigade intresse med personuppgiftsbehandlingen är att kunna administrera och hantera din jobbansökan, kontakta eventuella referenser som du har angivit i din jobbansökan, anordna en eventuell jobbintervju med dig samt kontakta dig inom ramen för en pågående rekryteringsprocess.

Lagringstid

Vi lagrar och behandlar dina personuppgifter för dessa ändamål i maximalt tjugofyra (24) månader från och med avslutandet av den rekryteringsprocess som du är del i eller tills att det står klart att du inte kommer erbjudas en anställning eller väljer att tacka nej till ett erbjudande.

Erbjuda dig ett jobb hos oss

Ändamål

I det fall du har gått vidare i rekryteringsprocessen och vi vill erbjuda dig ett jobb kan vi komma att behandla dina personuppgifter för att kunna ingå ett anställningsavtal med dig.

Personuppgifter som vi inhämtar från dig

Identitetsuppgifter
Kontaktuppgifter
Genererade uppgifter

Personuppgifter som vi inhämtar från annan

Identitetsuppgifter
Kontaktuppgifter
Offentliggjorda uppgifter
Värdeomdömen

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på 6.1 (b) GDPR, det vill säga förberedande åtgärder för att kunna ingå ett avtal med dig. Behandlingen är nödvändig för att kunna ingå, administrera och fullgöra vårt anställningsavtal med dig.

Du hittar information om dina rättigheter på under avsnittet ”Dina rättigheter och hur du utövar dem”. Eftersom behandlingen är nödvändig för att kunna ingå anställningsavtalet med dig vill vi uppmärksamma dig om att det förekommer vissa begränsningar i dina möjligheter att utöva dina rättigheter när vi baserar vår personuppgiftsbehandling på artikel 6.1 (b) GDPR.

Lagringstid

I det fall du accepterar ett jobberbjudande hos oss så lagrar vi dina personuppgifter för dessa ändamål under hela din anställning hos oss samt i tjugofyra (24) månader därefter. I det fall du tackar nej till ett jobberbjudande hos oss raderar vi dina personuppgifter efter det att vi har mottagit ditt besked.

3.4 Allmängiltiga ändamål

Samarbete med myndigheter

Ändamål

I vissa fall behöver vi behandla dina personuppgifter för att kunna samarbeta med myndigheter, exempelvis om sådant samarbete krävs för att utreda misstankar om brott eller bedrägeri.

Personuppgifter som vi inhämtar från dig

Identitetsuppgifter
Kontaktuppgifter
Beteendeuppgifter
Genererade uppgifter
Enhetsinformation och nätidentifierare

Personuppgifter som vi inhämtar från annan

Identitetsuppgifter
Kontaktuppgifter
Beteendeuppgifter

Laglig grund och rättigheter

Vårt berättigade intresse med personuppgiftsbehandlingen är att kunna samarbeta med tillämpliga myndigheter.

Lagringstid

Vi lagrar och behandlar dina personuppgifter för dessa ändamål under den allmänna preskriptionstiden om tio (10) år från och med det tillfälle då vi mottog dina personuppgifter.

Försvara, tillgodose och göra gällande rättsliga anspråk

Ändamål

För att säkerställa att vi har adekvat bevisning för det fall vi skulle behöva göra gällande ett rättsligt anspråk, eller för att kunna försvara oss om det skulle uppstå en tvist eller på annat sätt riktas ett rättsligt anspråk mot oss, samt för att kunna visa på att vi har efterlevt gällande lagstiftning lagrar vi dina personuppgifter under den allmänna preskriptionstiden om tio (10) år.

Personuppgifter som vi inhämtar från dig

Identitetsuppgifter
Kontaktuppgifter
Beteendeuppgifter
Genererade uppgifter
Enhetsinformation och nätidentifierare

Personuppgifter som vi inhämtar från annan

Identitetsuppgifter
Kontaktuppgifter
Beteendeuppgifter

Laglig grund och rättigheter

Vårt berättigade intresse med personuppgiftsbehandlingen är att kunna bevisa att vi har efterlevt gällande lagstiftning samt försvara oss mot, tillgodose och göra gällande rättsliga anspråk under den allmänna preskriptionstiden om tio (10) år.

Lagringstid

Vi lagrar och behandlar dina personuppgifter för dessa ändamål under den allmänna preskriptionstiden om tio (10) år från och med det tillfälle då vi mottog dina personuppgifter.

4 ÖVERFÖRING AV DINA PERSONUPPGIFTER TILL TREDJE PARTER

4.1 Mottagare av dina personuppgifter

Under vissa omständigheter kan det vara nödvändigt för oss att dela dina personuppgifter med utomstående aktörer för att vi ska kunna bedriva vår verksamhet, exempelvis kan vi komma att dela uppgifter med våra leverantörer när vi behöver tillgång till sådana system, funktioner eller andra tjänster som de tillhandahåller. Vi vidtar då alla rimliga samt lämpliga tekniska, legala och organisatoriska möjligheter för att säkerställa att dina personuppgifter hanteras säkert och med en fullgod skyddsnivå.

I de flesta fall är mottagaren av dina personuppgifter ett bolag som endast har rätt att behandla personuppgifterna för vår räkning samt enligt våra instruktioner, så kallade ”personuppgiftsbiträden” som vi har ingått personuppgiftsbiträdesavtal med. I följande lista finner du de kategorier av mottagare som vi kan komma att dela dina personuppgifter med, varför vi behöver dela dina personuppgifter med dessa tredje parter samt på vilken laglig grund vi baserar överföringen på.

Domstolar och myndigheter

Vi är ibland skyldiga att lämna vissa uppgifter som behövs enligt lag till olika domstolar och myndigheter, till exempel Skatteverket, Integritetsskyddsmyndigheten och Polisen. Ett exempel på när vi har laglig skyldighet att lämna ut sådana uppgifter är för att förhindra penningtvätt och terroristfinansiering enligt lagen (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism. Vi kan även komma att lämna ut dina personuppgifter till myndigheter om du har samtyckt till att vi får göra detta. Vi kan vidare komma att dela dina personuppgifter med tillämpliga myndigheter om vi misstänker att ett brott har begåtts, eller för att assistera brottsbekämpande myndigheter i deras utredningar för det fall de misstänker att ett brott har begåtts och efterfrågar uppgifter från oss. I dessa fall baserar vi överföringen på vårt respektive den efterfrågande brottsbekämpande myndighetens berättigade intresse av att få det aktuella brottet utrett. Myndigheter och domstolar som mottar personuppgifter kan därefter komma att behandla dina personuppgifter i egenskap av självständiga och separata personuppgiftsansvariga. Du har rätt att invända mot denna behandling på grund av omständigheter i ditt enskilda fall. Du hittar mer information om dina rättigheter under avsnittet ”Dina rättigheter och hur du utövar dem”.

Juridiska rådgivare

I det fall vi av någon anledning behöver fastställa, försvara oss mot eller göra gällande rättsliga anspråk kan vi komma att överföra dina personuppgifter till en juridisk rådgivare. Vi baserar överföring på vårt berättigade intresse av att kunna fastställa, försvara oss mot eller göra gällande rättsliga anspråk. Du har rätt att invända mot denna behandling på grund av omständigheter i ditt enskilda fall. Du hittar mer information om dina rättigheter under avsnittet ”Dina rättigheter och hur du utövar dem”.

Koncernbolag

Vi kan komma att dela dina personuppgifter med bolag inom vår koncern för att vi ska kunna effektivisera vårt arbete och tillhandahålla dig våra produkter och tjänster på bästa sätt. Vi har datadelningsavtal respektive personuppgiftsbiträdesavtal med samtliga våra koncernbolag för att säkerställa efterlevnaden av gällande dataskyddslagstiftning samt integriteten av dina personuppgifter. Vi baserar förevarande överföringar på vårt berättigade intresse att kunna samarbeta inom vår koncern samt för att effektivisera vår verksamhet. Du har rätt att invända mot denna behandling på grund av omständigheter i ditt enskilda fall. Du hittar mer information om dina rättigheter under avsnittet ”Dina rättigheter och hur du utövar dem”.

Köpare och säljare vid företagsöverlåtelser

Om Vinklubben köper eller säljer vår verksamhet eller tillgångar, eller om Vinklubben till någon del förvärvas av en tredje part kan dina personuppgifter komma att delas med den potentiella köparen eller säljaren i varje aktuell verksamhetstransaktion. Den lagliga grunden för sådant utlämnande är vårt berättigade intresse av att kunna genomföra den aktuella transaktionen. Du har rätt att invända mot denna behandling på grund av omständigheter i ditt enskilda fall. Du hittar mer information om dina rättigheter under avsnittet ”Dina rättigheter och hur du utövar dem”.

Revisionsbyråer

För att vi ska kunna uppfylla våra rättsliga förpliktelser enligt bland annat aktiebolagslagen (2005:551) och bokföringslagen (1999:1078) kan dina personuppgifter komma att överföras till revisionsbyråer som har i uppgift att utföra granskning över bland annat Vinklubbens bokföring och redovisning. Vi baserar sådana överföringar av dina personuppgifter på våra rättsliga förpliktelser. Revisionsbyråer har ett separat och självständigt personuppgiftsansvar för deras behandling av dina personuppgifter. Du hittar mer information om dina rättigheter under avsnittet ”Dina rättigheter och hur du utövar dem”.

Tillhandahållare av IT-tjänster

Vi använder oss av flera IT-tjänster i syfte att bedriva vår verksamhet och förbättra din användarupplevelse. Det kan exempelvis vara fråga om analyssystem, affärssystem eller Webbplatsutvecklingssystem. I tillämpliga fall kan vi komma att överföra dina personuppgifter till tillhandahållare av sådana IT-system som vi använder oss av från tid till annan, och vi stöder sådana överföringar på vårt berättigade intresse av att kunna bedriva vår verksamhet samt för att tillhandahålla dig med våra produkter och tjänster, alternativt på det samtycke som du lämnar genom att godkänna tillämpliga cookies i vår cookiebanner. Du har rätt att invända mot denna behandling på grund av omständigheter i ditt enskilda fall. Du har alltid rätt att återkalla ditt samtycke genom att anpassa dina cookieinställningar i enlighet med vår cookiepolicy. Du hittar mer information om dina rättigheter under avsnittet ”Dina rättigheter och hur du utövar dem”.

AI-tjänster

Vi använder AI-baserade verktyg och tjänster i vår verksamhet, som exempelvis Claude (tillhandahållen av Anthropic) och Microsoft AI-tjänster (såsom Microsoft Copilot). Dessa verktyg kan komma att användas för att exempelvis effektivisera interna arbetsprocesser, sammanställa information eller assistera vid textproduktion. I samband med användningen av dessa verktyg kan dina personuppgifter i förekommande fall komma att behandlas, exempelvis om personuppgifter ingår i det material som bearbetas med hjälp av verktygen. Leverantörerna av dessa AI-tjänster agerar som personuppgiftsbiträden och behandlar personuppgifterna för vår räkning och enligt våra instruktioner. Överföringen baseras på vårt berättigade intresse av att effektivisera vår verksamhet genom användning av AI-verktyg enligt artikel 6.1 (f) GDPR. Vi har vidtagit lämpliga tekniska och organisatoriska skyddsåtgärder samt ingått nödvändiga avtal med respektive leverantör för att säkerställa att dina personuppgifter hanteras i enlighet med gällande dataskyddslagstiftning. Användningen av dessa tjänster kan i förekommande fall innebära att dina personuppgifter överförs till tredjeland utanför EU/EES-området.

Du hittar mer information om tredjelandsöverföringar under avsnittet ”Tredjelandsöverföringar” samt mer information om dina rättigheter under avsnittet ”Dina rättigheter och hur du utövar dem”.

Tillhandahållare av rekryteringstjänster

Vi strävar alltid efter att ha de mest kompetenta medarbetarna och kommer därför att initiera rekryteringskampanjer från tid till annan. Vi kan komma att använda rekryteringstjänster för detta ändamål och kommer i sådana fall att dela dina personuppgifter med tillhandahållare av sådana rekryteringstjänster som är nödvändiga för att administrera din jobbansökan. Vi baserar sådana överföringar av dina personuppgifter på våra berättigade intressen att administrera din och andra kandidaters jobbansökningar. Du har rätt att invända mot denna behandling på grund av omständigheter i ditt enskilda fall. Du hittar mer information om dina rättigheter under avsnittet ”Dina rättigheter och hur du utövar dem”.

Tillhandahållare av sociala medier

När du väljer att interagera med oss eller vårt material på våra sociala medier genom vår Webbplats, till exempel genom att interagera med en video, kommer även företagen bakom dessa sociala medier samla in och behandla dina personuppgifter. Detta innebär att en överföring av dina personuppgifter kan komma att ske till tredjeland utanför EU/EES-området. Överföringen baseras på det samtycke som du lämnar genom att godkänna tillämpliga cookies i vår cookiebanner.

Vinklubben är även aktiv på sociala medieplattformar såsom Instagram, Facebook, Snapchat och TikTok. När du interagerar med våra konton på dessa plattformar, exempelvis genom att följa oss, gilla eller kommentera våra inlägg, titta på våra stories eller skicka meddelanden till oss, behandlas dina personuppgifter av respektive plattform. Vinklubben använder sig av de analysverktyg som tillhandahålls av dessa plattformar i syfte att ta del av aggregerad och, i förekommande fall, individualiserad statistik avseende interaktioner med vårt innehåll.

I den utsträckning Vinklubben och respektive plattform gemensamt bestämmer ändamålen och medlen för behandlingen av dina personuppgifter, exempelvis vid användning av plattformarnas analysverktyg, kan Vinklubben och den aktuella plattformen anses vara gemensamt personuppgiftsansvariga i enlighet med artikel 26 GDPR. I sådana fall har Vinklubben och den aktuella plattformen ingått ett avtal som fastställer respektive parts ansvar för att uppfylla skyldigheterna enligt GDPR, inbegripet skyldigheten att informera dig om behandlingen och tillgodose dina rättigheter som registrerad. Oavsett innehållet i ett sådant avtal har du alltid rätt att utöva dina rättigheter gentemot var och en av de gemensamt personuppgiftsansvariga.

Vi baserar vår behandling av dina personuppgifter i detta sammanhang på artikel 6.1 (a) GDPR, det vill säga ditt samtycke som du lämnar genom att godkänna cookies i vår cookiebanner. Du har alltid rätt att när som helst återkalla ditt samtycke genom att anpassa dina cookieinställningar i enlighet med vår cookiepolicy. Sådan behandling kan även innebära att dina personuppgifter överförs till tredjeland utanför EU/EES-området. Du hittar mer information om tredjelandsöverföringar under avsnittet ”Tredjelandsöverföringar” samt mer information om dina rättigheter under avsnittet ”Dina rättigheter och hur du utövar dem”.

4.2 Tredjelandsöverföringar

Vi strävar efter att behandla dina personuppgifter inom EU/EES-området. I vissa fall kan dock Vinklubben eller våra leverantörer komma att överföra dina personuppgifter till ett land utanför EU/ EES (ett så kallat ”tredjeland”). I ett tredjeland gäller inte GDPR vilket kan innebära en ökad risk ur ett integritetshänseende. För att minimera sådana integritetsrisker överför vi endast dina personuppgifter till ett tredjeland under förutsättning att en godkänd överföringsmekanism samt kompletterande skyddsåtgärder finns på plats som säkerställer att dina personuppgifter har minst lika starkt skydd som när de behandlas inom EU/EES.

En överföringsmekanism är godkänd om någon av följande omständigheter föreligger:

Om EU-kommissionen har fattat beslut om att det finns en adekvat skyddsnivå i det aktuella tredjelandet, det vill säga att det tredjelandet har en integritetslagstiftning som motsvarar skyddet enligt GDPR,
om mottagaren är bunden av avtal framtagna av EU-kommissionen, så kallade standardavtalsklausuler,
om det föreligger godkända bindande företagsbestämmelser,
om det föreligger ett särskilt tillstånd av tillsynsmyndigheten, eller
om det i övrigt är tillåtet enligt tillämplig dataskyddslagstiftning.

Du kan läsa mer om vilka länder som anses ha adekvat skyddsnivå på EU-kommissionens webbsida. På EU-kommissionens webbsida hittar du även information om de så kallade standardavtalsklausulerna.

Vi genomför alltid en riskbedömning innan en överföring sker till ett tredjeland, och vidtar både tekniska och organisatoriska skyddsåtgärder för att säkerställa en lämplig skyddsnivå.

5 DINA RÄTTIGHETER OCH HUR DU UTÖVAR DEM

5.1 Allmänt och information kring hur du utövar dina rättigheter

När vi behandlar dina personuppgifter har du som registrerad flera rättigheter enligt GDPR. Dessa rättigheter beskrivs kortfattat i det följande. Vill du läsa mer om dina rättigheter, vänligen klicka dig vidare till Integritetsskyddsmyndighetens Webbplats via länken som anges i anslutning till respektive rättighet.

För att utöva dina rättigheter kan du alltid kontakta oss via våra kontaktuppgifter som du finner ovan under avsnittet ”Kontaktuppgifter till Vinklubben”.

Rätt till information

Du har rätt att få information om hur vi behandlar dina personuppgifter. Sådan information lämnas genom denna integritetspolicy i samband med att dina personuppgifter samlas in och finns alltid tillgänglig på vår Webbplats. Du har också rätt att få särskild information för det fall en personuppgiftsincident inträffar som sannolikt kan resultera i en hög risk för att dina fri- och rättigheter äventyras.

För att utöva dina rättigheter kan du alltid kontakta oss via våra kontaktuppgifter som du finner ovan under avsnittet ”Kontaktuppgifter till Vinklubben”.

Du kan läsa mer om din rätt till information på Integritetsskyddsmyndighetens webbsida

Rätt till tillgång

Du har rätt att få tillgång till en kopia av de personuppgifter som vi behandlar om dig (ett s.k. ”registerutdrag”). Din rätt till tillgång är inte absolut, utan i vissa fall finns det bestämmelser i lagar som hindrar oss från att lämna ut viss information till dig, exempelvis lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning. Under vissa förutsättningar kan vi också neka din begäran om tillgång, exempelvis om du begär tillgång till dina personuppgifter många gånger under en kort tid.

För att utöva dina rättigheter kan du alltid kontakta oss via våra kontaktuppgifter som du finner ovan under avsnittet ”Kontaktuppgifter till Vinklubben”.

Du kan läsa mer om din rätt till tillgång på Integritetsskyddsmyndighetens webbsida

Rätt till rättelse

Du har rätt att få felaktiga personuppgifter rättade eller kompletterade med personuppgifter som saknas. Rätten till rättelse gäller både personuppgifter som hämtats in från dig, tredje part eller offentliga källor eller som skapats av oss.

För att utöva dina rättigheter kan du alltid kontakta oss via våra kontaktuppgifter som du finner ovan under avsnittet ”Kontaktuppgifter till Vinklubben”.

Du kan läsa mer om din rätt till rättelse på Integritetsskyddsmyndighetens webbsida

Rätt till radering

Du har rätt att begära att få dina personuppgifter raderade, exempelvis när de inte längre är nödvändiga att behandla för det ändamål som de samlades in för. I vissa fall kan det dock finnas omständigheter som begränsar din rätt till radering, exempelvis om du har ingått ett avtal med oss som kräver att vi behandlar dina personuppgifter. Det finns dessutom lagkrav som förhindrar oss från att radera viss information även efter det att din eventuella relation till oss avslutas. Vi ser då till att sådana personuppgifter inte behandlas annat än i den utsträckning det krävs för att vi ska uppfylla dessa skyldigheter och vi begränsar även tillgången till sådana personuppgifter för våra medarbetare om nödvändigt.

För att utöva dina rättigheter kan du alltid kontakta oss via våra kontaktuppgifter som du finner ovan under avsnittet ”Kontaktuppgifter till Vinklubben”.

Du kan läsa mer om din rätt till radering på Integritetsskyddsmyndighetens webbsida

Rätt till begränsning av behandling

Du har rätt begära att vår behandling av dina personuppgifter begränsas. En begränsning kan göras bland annat om du anser att personuppgifterna som vi behandlar om dig är felaktiga och du har begärt rättelse. Under tiden som vi arbetar med att kontrollera huruvida personuppgifterna är korrekta eller inte kan du begära att vi begränsar vår behandling av dina personuppgifter.

Ytterligare situationer där du har rätt till begränsning är exempelvis i det fall du anser att vår behandling av personuppgifter är olaglig, när vi inte behöver ha kvar personuppgifterna men du behöver detta för att kunna fastställa, göra gällande eller försvara rättsliga anspråk, eller om du har invänt mot behandling baserad på en intresseavvägning (det vill säga vårt berättigade intresse). I det sistnämnda fallet kan du begära att vi begränsar vår behandling av dina personuppgifter under den tid vi hanterar din invändning.

För att utöva dina rättigheter kan du alltid kontakta oss via våra kontaktuppgifter som du finner ovan under avsnittet ”Kontaktuppgifter till Vinklubben”.

Du kan läsa mer om din rätt till begränsning på Integritetsskyddsmyndighetens webbsida

Rätt att invända mot viss behandling

Du har rätt att när som helst invända mot vår behandling av dina personuppgifter i det fall vi baserar behandlingen på intresseavvägning som rättslig grund (det vill säga vårt berättigade intresse). En fortsatt behandling av dina personuppgifter kräver att vi visar ett berättigat skäl för den aktuella behandlingen.

Du har alltid rätt att när som helst invända mot direktmarknadsföring utan att en avvägning görs mellan olika intressen. I de avseenden som vår direktmarknadsföring sker digitalt kan du alltid avregistrera dig från mottagandet av framtida utskick genom att klicka på ”avregistreringslänken” i det aktuella utskicket.

För att utöva dina rättigheter kan du alltid kontakta oss via våra kontaktuppgifter som du finner ovan under avsnittet ”Kontaktuppgifter till Vinklubben”.

Du kan läsa mer om din rätt till att göra invändningar på Integritetsskyddsmyndighetens webbsida

Rätt att flytta dina personuppgifter

Rätten att flytta personuppgifter kallas rätt till dataportabilitet i GDPR. Om du har samtyckt till att lämna dina personuppgifter till oss eller om du har lämnat personuppgifterna till oss med anledning av ett avtal har du rätt att begära ut uppgifterna och få dessa i ett maskinläsbart format så att du själv ska kunna flytta dina personuppgifter. Du kan även begära att vi ska överföra personuppgifterna till en annan personuppgiftsansvarig. Vi har bara en skyldighet att överföra personuppgifterna om detta är tekniskt genomförbart.

För att utöva dina rättigheter kan du alltid kontakta oss via våra kontaktuppgifter som du finner ovan under avsnittet ”Kontaktuppgifter till Vinklubben”.

Du kan läsa mer om din rätt att flytta dina personuppgifter på Integritetsskyddsmyndighetens webbsida

Rätt att återkalla ditt samtycke

I de fall du har lämnat ditt samtycke har du rätt att när som helst återkalla samtycket. I det fall du har samtyckt till våra cookies och annan spårning genom vår cookiebanner, kan du alltid återkalla ditt samtycke eller ändra ditt val i enlighet med vår cookiepolicy.

För att utöva dina rättigheter kan du alltid kontakta oss via våra kontaktuppgifter som du finner ovan under avsnittet ”Kontaktuppgifter till Vinklubben”.

Du kan läsa mer om samtycke som laglig grund och din rätt att återkalla ditt samtycke på Integritetsskyddsmyndighetens webbsida

Rätt att klaga

I det fall du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att skicka in ett klagomål till Integritetsskyddsmyndigheten via följande kontaktuppgifter:

INTEGRITETSSKYDDSMYNDIGHETEN (IMY)

E-post: imy@imy.se

Telefon: 08-657 61 00

Postadress: Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm

Webbplats: www.imy.se

Du kan läsa mer om hur du lämnar in ett klagomål om vår personuppgiftsbehandling på Integritetsskyddsmyndighetens webbsida

5.2 Personuppgiftsbehandling för att tillgodose dina rättigheter

För att vi ska kunna tillgodose utövandet av dina rättigheter behöver vi behandla dina personuppgifter även för detta ändamål. Detta innebär att vi utöver behandlingen av dina personuppgifter för varje ursprungligt ändamål som anges i denna integritetspolicy även kommer att lagra motsvarande personuppgifter för att kunna uppnå detta ändamål. Vi lagrar dina personuppgifter för detta ändamål, det vill säga för att tillgodose dina rättigheter enligt GDPR, lika länge som vi lagrar dina personuppgifter för det ursprungliga ändamålet. Denna behandling baserar vi på artikel 6.1 (c) GDPR, det vill säga vår rättsliga förpliktelse att efterleva bestämmelserna i GDPR.

6 SÄRSKILT OM PROFILERING OCH AUTOMATISERADE BESLUT

6.1 Profilering

Med profilering avses automatisk behandling av personuppgifter som används för att bedöma vissa personliga egenskaper hos en fysisk person, i synnerhet för att analysera eller förutsäga exempelvis dennes ekonomiska situation, personliga preferenser, intressen och vistelseort.

Profilering används av Vinklubben för exempelvis marknads- och kundanalyser samt marknadsföring. Den rättsliga grunden för profilering är ditt samtycke.

Du har rätt att när som helst återkalla ditt samtycke till att vi använder oss av profilering. En återkallelse påverkar inte lagligheten av den behandling som skett innan samtycket återkallades. Du hittar mer information om dina rättigheter under avsnittet ”Dina rättigheter och hur du utövar dem”.

6.2 Automatiserade beslut

Du har rätt att inte bli föremål för ett beslut som enbart grundas på någon form av automatiserat beslutsfattande, inbegripet profilering, om beslutet kan ha rättsliga följder för dig eller i betydande grad påverkar dig på annat sätt. Som registrerad har du alltid rätt att kontakta oss som personuppgiftsansvarig för att få en förklaring till beslutet. Du har även rätt att framställa klagomål och därigenom en möjlighet att få beslutet omprövat.

Du kan läsa mer om automatiserat beslutsfattande på Integritetsskyddsmyndighetens webbsida

Notera att vi inte fattar några automatiserade beslut i dagsläget. I det fall vi skulle börja fatta automatiserade beslut kommer vi att informera dig om detta genom en uppdatering av denna integritetspolicy.

7 HUR SKYDDAR VI DINA PERSONUPPGIFTER?

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot förlust, missbruk, obehörig åtkomst, obehörigt röjande, förändring eller förstöring. Vi är engagerade i att löpande utveckla vår informationssäkerhet i syfte att skydda dina personuppgifter. Vill du veta mer om hur vi skyddar dina personuppgifter kan du kontakta oss via våra kontaktuppgifter under avsnittet ”Kontaktuppgifter till Vinklubben”.

8 UPPDATERING AV VÅR INTEGRITETSPOLICY

Vi uppmuntrar att du tar del av och håller dig uppdaterad kring Vinklubbens integritetspolicy regelbundet då denna kan komma att uppdateras från tid till annan. Vi förbättrar och utvecklar vår Webbplats och våra tjänster löpande och innehållet i denna integritetspolicy kan därmed ändras över tid. Exempel på betydande ändringar kan vara:

Ändringar i vilka typer av personuppgifter som samlas in eller ändringar i behandlingen av befintliga uppgifter
Ändringar i hur personuppgifter delas med tredje part
Anpassningar som krävs för att uppfylla nya lagar och regler
Förändringar i hur registrerade kan utöva sina rättigheter avseende sina personuppgifter

Om Vinklubben gör betydande ändringar till denna policy kan vi också komma att meddela dig genom att exempelvis skicka e-post eller lägga upp ett meddelande på vår Webbplats innan ändringarna träder i kraft.