Integritetspolicy

Mars 2024

I detta meddelande anges på vilken grund alla personuppgifter som vi samlar in från dig, eller som du tillhandahåller oss, kommer att behandlas av oss. Vänligen läs följande noggrant för att förstå våra åsikter och vår praxis när det gäller dina personuppgifter och hur vi kommer att behandla dem. Det är viktigt att de personuppgifter vi har om dig är korrekta och aktuella. Vänligen informera oss om dina personuppgifter (t. ex. namn eller adress) ändras under din relation med oss så att vi kan uppdatera våra register.
Detta integritetsmeddelande förklarar:

• Vilka vi är;
• Dina rättigheter;
• Vilken personlig information vi samlar in;
• Hur vi använder dina personuppgifter;
• Vem vi delar din information med och varför;
• Hur vi håller din information säker;
• Hur länge vi behåller din information; och
• Hur du kontaktar oss.

I detta dokument avser ”vi”, ”oss” och ”vår” Escowa AB, Moränvägen 9, 186 40 Vallentuna.

1. Vilka vi är

I enlighet med dataskyddslagstiftningen är vi personuppgiftsansvariga.

Vi är Nordens största producent av kundanpassade dricksvattenautomater, och tillverkar även våra egna möbler till dessa.

Om du är bosatt i EU (eller ett land som har antagit en lokal lag för att implementera eller anta GDPR) (”EU-boende”), inkluderar detta den europeiska allmänna dataskyddsförordningen (”GDPR”) eller den tillämpliga lokala lagen som implementerar eller antar GDPR.

2. Dina juridiska rättigheter

Du har rätt att fråga oss:

• om vi behandlar dina personuppgifter och i vilket syfte (rätten att bli informerad) – detta sker genom ”information om rättvis behandling”, t.ex. detta integritetsmeddelande;
• om en kopia av de personuppgifter som vi har om dig (rätten till tillgång);
• uppdatera eller korrigera dina personuppgifter (rätt till rättelse);
• att radera din information (rätten till radering); och
• att i förekommande fall begränsa behandlingen av dina personuppgifter (rätten att begränsa behandlingen).

Under vissa omständigheter har du också rätt att:

• invända mot behandlingen av dina personuppgifter (rätten att invända);
• invända mot automatiserat beslutsfattande och profilering (rätten att inte bli föremål för automatiserat beslutsfattande, inbegripet profilering), och
• begära att information om dig lämnas till en tredje part i ett allmänt använt, maskinläsbart format (rätten till dataportabilitet).

Utövande av dina rättigheter
För information om dina individuella rättigheter, inklusive hur du korrigerar, begränsar, raderar, gör ändringar i dina personuppgifter eller om du vill begära en kopia av de personuppgifter vi har om dig, vänligen kontakta oss här.

Avgifter
Du behöver inte betala någon avgift för att få tillgång till dina personuppgifter (eller för att utöva någon av de andra rättigheterna). I vissa fall kan vi ta ut en rimlig avgift om din begäran om tillgång är uppenbart ogrundad eller orimlig, eller om du begär flera kopior av informationen. Alternativt kan vi vägra att tillmötesgå begäran under sådana omständigheter.

Vad vi kan behöva från dig
Vi kan behöva begära specifik information från dig för att hjälpa oss att bekräfta din identitet och säkerställa din rätt att få tillgång till informationen (eller att utöva någon av dina andra rättigheter). Detta är en annan lämplig säkerhetsåtgärd för att säkerställa att personuppgifter inte lämnas ut till någon person som inte har rätt att ta emot dem. Om du inte är nöjd med vårt svar eller om du vill ha mer information om dina rättigheter när det gäller dataskydd kan du besöka webbplatsen för din lokala dataskyddsmyndighet.

• I Storbritannien, se webbplatsen för Information Commissioner’s Office (ICO).
• I EU, kan du hitta din lokala dataskyddsmyndighet här.
• I Schweiz kan du vända dig till den federala dataskydds- och informationskommissionären (FDPIC).

3. Vilken personlig information vi samlar in

”Personuppgifter” innebär all information om en individ från vilken den personen kan identifieras direkt eller indirekt. Vi kommer att samla in personuppgifter om dig som du tillhandahåller när du ansöker om anställning. Denna information inkluderar personuppgifter, såsom ditt fullständiga namn, e-postadress och telefonnummer, jobbtitel, avdelning, preferenser och vår kommunikation med dig.

Information som du lämnar

Vi kommer att samla in personuppgifter om dig som du tillhandahåller vid till exempel följande händelser:

• fylla i ett kontaktformulär på vår webbplats;
• kontakta oss om produkter och/eller tjänster;
• prenumerera på någon av våra tjänster;
• logga in på vår portal och/eller någon av våra appar;
• svara på en enkät;
• begäran om nedladdning av guider eller andra resurser på vår webbplats;
• delta i produktevenemang;
• interagera med oss via våra sociala mediekanaler;
• välja (samtycka till) att ta emot marknadsföringskommunikation från oss; och/eller
• ansöka om anställning.

Denna information omfattar personuppgifter, såsom ditt fullständiga namn, e-postadress och telefonnummer, jobbtitel, avdelning, preferenser och vår kommunikation med dig.

Information som vi samlar in om dig

Vilken typ av personuppgifter vi samlar in beror på i vilket syfte de samlas in och kan omfatta följande:

• Information om dig för att kunna identifiera dig och hantera din relation med Escowa (t. ex. namn, adress, e-postadress(er), postnummer, telefonnummer, titel, kön);
• Information om ditt konto hos oss (t.ex. kontonummer, kund-ID eller nummer Tidigare engagemang hos oss, personliga preferenser, orderhistorik etc;)
• Kopior av dokumentation (t.ex. utlåtanden, brev, fakturor, korrespondens);
• Ekonomisk och finansiell information (t.ex. betalkortsnummer, bankuppgifter, betalningshistorik, vi samlar också in en viss mängd uppgifter på uppdrag av finansinstitut om köp av enheter som finansieras med ett lån (t.ex. lönebesked, adressbevis etc.));
• Ljud- och bildinformation när vi spelar in interaktioner med dig eller när du besöker någon av våra lokaler (t.ex. samtalsinspelningar eller CCTV (Closed Circuit Television));
• Marknadsförings-/kommunikationsdata (t.ex. information om marknadsföring och extern kommunikation såsom marknadsföringskampanjer, opt in-information och preferenser); Om vi har använt samtycke som vår lagliga grund för att kontakta dig kan detta återkallas när som helst;
• Livsstilsinformation (t.ex. vattenförbrukning, mineral-/vitamintillskott, information som behövs för att välja rätt utrustning för ditt hem, t.ex. antalet personer som bor i det aktuella hemmet, din förbrukning av kranvatten, din elförbrukning);
• Information om ditt besök på webbplatsen, IP-adress (Internet Protocol) som används för att ansluta din dator till Internet, din inloggningsinformation, typ och version av webbläsare, tidszon, typ och version av insticksprogram, operativsystem och plattform, inklusive hela URL-klickflödet (Uniform Resource Locators) till, genom och från vår webbplats (inklusive datum och tid); produkter som du tittat på eller sökt efter, svarstider för sidor, nedladdningsfel, hur länge vissa sidor besöks, information om interaktion med sidor (t.ex. rullning, klick och musöverföringar) och metoder som används för att bläddra bort från sidan och telefonnummer som används för att ringa vår kundtjänst;
• Information om anställning och utbildning (t.ex. uppgifter om arbetsgivare, relevanta yrkeskvalifikationer etc.).

Vi kan också samla in information om dig från andra källor, t.ex:

• externa tredje parter (t.ex. kreditupplysningsföretag för att verifiera din identitet och för att kontrollera finansiell sundhet, evenemangssamordnare om vi deltar i en monter), och
• från cookies. (Cookies är små textfiler som placeras på din dator av webbplatser som du besöker. De används ofta för att få webbplatser att fungera, eller fungera mer effektivt, samt för att ge information till webbplatsens ägare).

4. Hur vi använder dina personuppgifter

Vi kommer endast att använda dina personuppgifter när lagen tillåter det och för de ändamål som anges i detta meddelande. Dessa är:
• När du ger ditt samtycke
• När det är nödvändigt för att fullgöra ett avtal som vi har ingått eller ingår med dig
• När det är nödvändigt för att uppfylla en rättslig eller regleringsmässig skyldighet
• För våra berättigade intressen eller för en tredje parts intressen, förutsatt att dina intressen och grundläggande rättigheter och friheter inte väger tyngre än dessa intressen.

Vi kan komma att använda dina personuppgifter för att tillhandahålla och administrera de tjänster som du har begärt och/eller för att besvara dina frågor. Om du inte förser oss med viss information kan det hända att vi inte kan behandla din beställning.
Vi kan också använda dina personuppgifter för att uppfylla våra rättsliga skyldigheter, för att hantera eventuella klagomål och för att verkställa våra villkor.
Vi kan använda dina personuppgifter för våra legitima affärsintressen som inkluderar säkerhetsändamål, förbättringar av vår webbplats, förbättringar av våra lösningar och tjänster och för allmänna marknadsföringsändamål och intern övervakning och rapportering. Vi kommer dock inte att göra det om våra intressen väger tyngre än dina intressen, rättigheter och friheter.
Vi behandlar dina uppgifter för följande ändamål

Nedan följer en beskrivning av hur vi planerar att använda dina personuppgifter.

För att fullgöra vårt avtal med dig och för att stödja och upprätthålla den relationen. Detta omfattar följande:

• för att registrera dig som potentiell eller ny kund;
• för att behandla och leverera din beställning, inklusive hantering av betalningar, avgifter och kostnader samt insamling och återvinning av eventuella belopp som vi är skyldiga;
• registrera specifika behov eller justeringar som du har eller kan behöva från tid till annan, såsom text till tal, stor stil eller medicinska skäl som gör det möjligt för oss att bättre hjälpa dig att förstå våra produkter och tjänster;
• som en del av vår rekryteringsverksamhet.

För att uppfylla rättsliga och regulatoriska krav. Dessa krav omfattar följande:

• bekräfta din identitet för tillsynsändamål;
• Upptäcka och förhindra bedrägerier;
• för att uppfylla våra skyldigheter avseende dataskydd.
För specifika affärsändamål för att vi ska kunna erbjuda dig lämpliga produkter och tjänster och en säker upplevelse. Våra affärsändamål omfattar följande:
• för att hantera vår relation med dig, vilket inkluderar att meddela dig om ändringar i våra villkor eller vårt integritetsmeddelande och/eller be dig lämna ett omdöme eller delta i en undersökning;
• skicka nyhetsbrev till dig, hålla dig uppdaterad om nya produkter eller tjänster eller rekommendera andra varor eller tjänster som kan vara av intresse för dig, informera dig om specialerbjudanden och bjuda in dig till våra evenemang;
• för att administrera och skydda vår verksamhet och vår webbplats (inklusive felsökning, dataanalys, testning, systemunderhåll, support, rapportering och värdskap för data);
• leverera relevant webbplatsinnehåll och annonser till dig och mäta eller förstå hur effektiv den annonseringen är;
• använda dataanalyser för att förbättra och utveckla vår webbplats, våra produkter/tjänster, vår marknadsföring, våra kundrelationer och våra upplevelser.
• övervaka eller spela in kommunikation (t.ex. telefon- och videosamtal) med dig för att lösa eventuella frågor eller problem och även för utbildnings- och kvalitetsändamål och;

Vi kan använda AI-teknik och IoT-data (Internet of Things), inklusive maskininlärning, för att utföra vissa aktiviteter. Om så är fallet är resultatet föremål för mänsklig tillsyn och granskning, och vi kommer inte att inkludera dina personuppgifter i någon dataanalys med en tredjepartsmodell utan att informera dig om detta. Om vi använder offentligt tillgängliga modeller för allmänna affärsändamål kommer vi att ge dig möjlighet att bli anonymiserad eller utelämnad från de uppgifter som tillhandahålls. Vi kommer alltid att sträva efter att använda AI-teknik i linje med lagstiftning, tillsynsvägledning och statlig policy.

Ändring av syfte
Vi kommer endast att använda dina personuppgifter för de ändamål för vilka vi samlade in dem, såvida vi inte rimligen anser att vi behöver använda dem för ett annat ändamål och detta ändamål är förenligt med det ursprungliga ändamålet. Vi kan också behandla dina personuppgifter som en del av ett förvärv eller en försäljning. Om detta skulle ske kommer du att meddelas om eventuella ändringar av behandlingen eller personuppgiftsansvarig som uppstår till följd av denna aktivitet.
Du har rätt att invända mot att vi behandlar dina personuppgifter för vissa av de affärsändamål som anges ovan, men om du gör det kan det påverka vår förmåga att tillhandahålla vissa eller alla av våra tjänster till dig. Om vi behöver använda dina personuppgifter för ett orelaterat ändamål kommer vi att meddela dig och förklara den rättsliga grund som tillåter oss att göra det.
Observera att vi kan behandla dina personuppgifter utan din vetskap eller ditt samtycke, i enlighet med ovanstående regler, om detta krävs eller tillåts enligt lag.

5. Hur vi håller din information säker

Vi är fast beslutna att säkerställa sekretessen för de personuppgifter som vi innehar, och vi fortsätter att granska våra säkerhetskontroller och relaterade policyer och förfaranden för att säkerställa att dina personuppgifter förblir säkra.

När vi ingår avtal med tredje parter ålägger vi dem lämpliga skyldigheter i fråga om säkerhet, integritet och sekretess för att se till att personuppgifterna hålls säkra och förhindras från obehörig eller oavsiktlig åtkomst, behandling, kopiering, ändring, radering, förlust eller användning.

Om vi arbetar med tredje part i länder utanför Storbritannien eller Europeiska unionen ser vi till att det är länder som den brittiska regeringen och Europeiska kommissionen har bekräftat har en adekvat skyddsnivå för personuppgifter, eller att den organisation som tar emot personuppgifterna har vidtagit lämpliga skyddsåtgärder och går med på att behandla dina uppgifter med samma skyddsnivå som vi skulle ha gjort.

Vi använder också brittiska internationella dataöverföringsavtal och EU:s standardavtalsklausuler för överföringar utanför Storbritannien eller Europeiska ekonomiska samarbetsområdet.
Under begränsade omständigheter kan anställda utanför våra vanliga verksamhetsorter få tillgång till uppgifter. Under dessa omständigheter ser vi till att det finns lämpliga informationssäkerhetsåtgärder på plats för att skydda dina uppgifter.

6. Vem vi delar din information med och varför

Vi kommer inte att sälja dina personuppgifter och i allmänhet inte ge dina personuppgifter till tredje part, men det finns vissa undantag. Vi kan komma att dela dina personuppgifter på följande sätt (i förekommande fall):

• Företag inom Escowas koncern

för administrativa, analytiska och statistiska ändamål;
för att testa de informationssystem som drivs av våra företag;
för att skapa en samlad bild av vår relation med dig i syfte att
förbättra de tjänster vi kan erbjuda dig;
för att skicka marknadsföringskommunikation till dig som du har valt (samtyckt till) att ta emot, eller som vi tror kan intressera dig baserat på de tjänster du får från oss eller andra företag i vår koncern;
för att tillhandahålla servicemeddelanden som är relevanta för vår relation med dig;
för att hantera klagomål och uppfylla de registrerades rättigheter (t.ex. rätten till tillgång).

• Företag som utsetts av Escowa (dessa tredje parter kan vara baserade i länder utanför Storbritannien eller EU)

med tredje parter eller tjänsteleverantörer som tillhandahåller ytterligare uppgifter om dig för att förbättra vår förmåga att utforma och utveckla nya produkter och tjänster som kan marknadsföras och säljas som uppfyller behoven hos våra identifierade konsumentgrupper och riktas i enlighet därmed;
Med inkassobyråer för spårning och indrivning av fordringar;
med leverantörer av betalningstjänster så att betalningar kan slutföras;
med våra revisorer för att ta fram skattedeklarationer och som stöd för lagstadgad rapportering;
med våra utsedda juridiska rådgivare, tillsynsrådgivare eller revisorer;
med leverantörer av informationsteknik och informationssäkerhet;
med tredje part eller tjänsteleverantörer för att genomföra marknadsundersökningar för vår räkning, för att hjälpa oss att förbättra och utveckla de produkter och tjänster som vi tillhandahåller dig och våra andra kunder;
med en potentiell köpare (eller dess rådgivare), för due diligence-ändamål, om vi överväger en försäljning av hela eller delar av vår verksamhet. I händelse av exempelvis en sammanslagning, ett förvärv, en avyttring, en förändring av kontrollen eller en likvidation av Escowa eller en del av dess verksamhet (eller i väntan på en sådan händelse) kan vi dela dina personuppgifter som en del av den transaktionen om det krävs för att uppfylla våra skyldigheter enligt detta meddelande.

• Organisationer och parter som utsetts av dig eller bemyndigats av dig

• Lagstadgade myndigheter

I syfte att förebygga eller upptäcka brott och/eller gripa eller åtala brottslingar kan vi dela alla personuppgifter som vi samlar in med brottsbekämpande myndigheter, andra myndigheter inom den offentliga eller privata sektorn, statliga eller representativa organ i enlighet med relevant lagstiftning för att uppfylla en rättslig skyldighet eller på annat sätt som tillåts enligt lag. Detta inkluderar offentliga myndigheter, försäkringsbolag, finansbolag och/eller andra organ.

7. Lagring av uppgifter

Vi kommer endast att behålla dina personuppgifter så länge som det är nödvändigt för att uppfylla de syften för vilka vi samlade in dem, inklusive för att uppfylla eventuella rättsliga krav, bokföringskrav eller rapporteringskrav. Om behandlingen baseras på ditt samtycke kommer vi endast att behandla dina personuppgifter fram till dess att du återkallar ditt samtycke.
För att fastställa lämplig lagringsperiod för personuppgifter tar vi hänsyn till personuppgifternas mängd, art och känslighet, den potentiella risken för skada från obehörig användning eller utlämnande av dina personuppgifter, de ändamål för vilka vi behandlar dina personuppgifter och huruvida vi kan uppnå dessa ändamål på andra sätt samt tillämpliga rättsliga krav.
Vi kommer att vidta alla rimliga åtgärder för att säkerställa att dina personuppgifter behandlas på ett säkert sätt och i enlighet med detta meddelande.

8. Hur du kontaktar oss

Om du har frågor om detta meddelande, behöver ytterligare information om vår integritetspolicy eller vill framföra ett klagomål om hur vi har hanterat dina personuppgifter kan du kontakta vårt dataskyddsombud som kommer att utreda ärendet.