INTEGRITETSPOLICY

Guldhäftet AB (”Guldhäftet AB” eller “vi”) värnar om din integritet. Därför vill vi informera dig om hur vi behandlar dina personuppgifter samt vilka rättigheter du har.

Vi behandlar personuppgifter om du är medlem hos oss (vilket du blir genom att köpa inlogg till Guldhäftets App eller genom att frivilligt registrera dig som medlem), om du köper Guldhäftet från vår hemsida, om du är en potentiell kund till oss, om du prenumererar på våra nyhetsbrev och/eller om du använder vår hemsida.

Dina personuppgifter behandlas för i huvudsak följande ändamål:

Kommunicera med dig (kundservice)
Genomföra ditt köp
Administrera ditt medlemskap, d.v.s. ge dig möjlighet att logga in och använda Guldhäftets hemsida och/eller Guldhäftets App där du kan ta del av fina erbjudanden och information anpassad för dig
Skicka marknadsföring till dig som medlem
Visa anpassad marknadsföring i digitala kanaler
Anordna tävlingar för dig som medlem
Förbättra våra tjänster, t.ex. genom att genomföra undersökningar
Undvika och hantera eventuella bedrägerier
Skicka nyhetsbrev som du valt att prenumerera på

Beroende på vilken relation vi har till dig behandlar vi dina personuppgifter för samtliga eller endast några av ändamålen som beskrivs ovan. Vilka av dessa personuppgiftsbehandlingar som gäller för dig framgår i integritetspolicyn.

Nedan hittar du mer information om hur och varför vi behandlar dina personuppgifter. Vi beskriver även vilka rättigheter du har när vi behandlar dina personuppgifter. T.ex. att du har rätt att inge klagomål till Datainspektionen och att du när som helst kan invända mot marknadsföring. I de fall som du har lämnat ditt samtycke till behandling av dina personuppgifter har du rätt att när som helst återkalla samtycket.

Vi beskriver även vad vi har för laglig grund för behandlingen och hur länge vi lagrar dina personuppgifter.

Vem är ansvarig för behandlingen av dina personuppgifter?

Guldhäftet AB med organisationsnummer 556890-3255, ansvarar för behandlingen av dina personuppgifter (personuppgiftsansvarig).

Om du har några frågor angående vår behandling av dina personuppgifter eller om du vill utöva någon av dina rättigheter kan du kontakta oss på vår e-postadress support@guldhaftet.se.

Varifrån får vi dina personuppgifter?

De personuppgifter som vi behandlar kommer främst från dig själv. För att marknadsföra oss mot dig som potentiell kund tillhandahålls även dina personuppgifter från den digitala kanal som utför marknadsföringen.

Måste du tillhandahålla dina personuppgifter till oss?

Vissa personuppgifter måste vi behandla för att du ska kunna ingå och genomföra ditt avtal om köp och/eller medlemskap med oss och för att vi ska kunna följa krav i lagstiftning eller andra bestämmelser. Vilka personuppgifter du måste tillhandahålla kan du läsa i de tabeller nedan där den lagliga grunden anges vara ”fullgöra avtal” eller ”rättslig förpliktelse”. Om du inte lämnar de personuppgifter som är obligatoriska kommer du inte kunna genomföra köp eller bli medlem hos oss.

Vilka har tillgång till dina personuppgifter och varför?

Dina personuppgifter behandlas främst av oss på Guldhäftet AB. Följande mottagare kommer att ha tillgång till dina personuppgifter i enlighet med nedan.

Om du väljer att visa en förening att du stödjer dem överför vi uppgifter om ditt namn till föreningen så att föreningen får information om att du har valt att stödja dem.
För att ha fungerande IT-system och bedriva vår verksamhet på ett effektivt sätt delar vi vissa av dina personuppgifter med våra IT-leverantörer för att de ska kunna fullgöra sina skyldigheter gentemot oss i enlighet med det avtal vi har. IT-leverantörerna behandlar inte personuppgifterna för andra ändamål.
För att kunna göra mailutskick kommer den mailutskickstjänst som vi använder att få tillgång till vissa av dina personuppgifter.
Om du har gjort ett köp kommer vår betaltjänstleverantör att behandla vissa av dina personuppgifter för att administrera din betalning.
För att ge dig och andra potentiella kunder anpassad marknadsföring genom digitala kanaler kommer vi att dela vissa av dina personuppgifter med den relevanta tjänsteleverantör som tillhandahåller den digitala kanalen, t.ex. Facebook.
Vi delar vissa av dina personuppgifter med externa partners som hjälper oss att administrera vår marknadsföring via digitala kanaler.
För att leverera din beställning om du valt att få produkten hemlevererad och hantera eventuella returer kommer vi att dela vissa av dina personuppgifter med vår transportör.

Delar vi dina personuppgifter utanför EU/EES?

Om du samtyckt till att få nyhetsbrev eller om du som blivit medlem inte har invänt mot utskick från oss använder vi oss av en molntjänst för nyhetsbrev där dina personuppgifter behandlas i USA. Molntjänstleverantören behandlar endast personuppgifterna enligt vårt uppdrag och enligt våra instruktioner.

Den leverantör som vi använder för att skicka nyhetsbrev är Privacy Shield certifierad. Privacy Shield är en särskild överenskommelse mellan EU och USA, vilken syftar till att skydda dina grundläggande rättigheter och att säkerställa rättslig förutsägbarhet för företag vid överföring av uppgifter mellan EU/EES och USA. Amerikanska bolag kan registrera sig som ett Privacy Shield certifierat företag hos USAs handelsdepartement. Departementet säkerställer därefter att företagets integritetspolicy håller tillräckligt hög dataskyddsstandard.

Vilka rättigheter har du?

I enlighet med dataskyddlagstiftningen har du vissa rättigheter. Nedan kan du läsa mer om vilka dessa rättigheter är.

Rätt att återkalla ditt samtycke och att invända mot behandling

Du har rätt att återkalla hela eller del av det lämnade samtycket till behandlingen av dina personuppgifter. Återkallelsen av ditt samtycke får effekt efter att återkallelsen ägde rum.

Du har alltid rätt att rätt att invända mot att dina personuppgifter behandlas för marknadsföringsändamål och profilering, såsom nyhetsbrev och anpassad marknadsföring. Läs mer om automatiserat beslutsfattande inklusive profilering senare i policyn.

Du har också rätt att när som helst invända mot behandlingen av dina personuppgifter som grundar sig på en intresseavvägning. Läs mer om vad en intresseavvägning innebär nedan. I vissa fall har du dock inte rätt att invända mot en behandling som grundar sig på en intresseavvägning, (t.ex. eftersom vi måste lagra dina personuppgifter). Så är fallet om vi kan uppvisa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter eller om det sker för fastställande, utövande eller försvar av rättsliga anspråk.

Rätt till tillgång

Du har rätt att få en bekräftelse på om vi behandlar dina personuppgifter. Om vi gör det har du även rätt att få information om hur vi behandlar dessa och att få en kopia av dina personuppgifter.

Rätt till rättelse

Du har rätt till rättelse av eventuella felaktiga personuppgifter som rör dig och rätt att be oss komplettera ofullständiga personuppgifter.

Rätt till radering (rätten att bli bortglömd) och begränsning av behandling

Du har under vissa förutsättningar rätt att begära radering av dina personuppgifter. Sådana förutsättningar föreligger t.ex. om personuppgifterna inte längre är nödvändiga för de ändamål som de samlats in eller behandlats för eller om du återkallar ditt samtycke som behandlingen grundar sig på och det inte finns någon annan rättslig grund för behandlingen.

Du har också rätt att begära att vi begränsar vår behandling av dina personuppgifter. Sådana förutsättningar föreligger om du t.ex. bestrider uppgifternas korrekthet eller om behandlingen är olaglig och du motsätter dig att personuppgifterna raderas samt istället begär en begränsning av uppgifternas användning.

Rätt att inge klagomål till Datainspektionen

Du har alltid rätt att lämna klagomål till en behörig tillsynsmyndighet. I Sverige är detta Datainspektionen.

Rätt till dataportabilitet

Du har rätt att be oss att överföra vissa av dina personuppgifter (”dataportabilitet”). Rätten gäller för personuppgifter som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format om behandlingen grundar sig på ditt samtycke eller på ett avtal och behandlingen sker automatiserat.

Du kan även begära att vi överför personuppgifterna direkt till ett annat företag när det är tekniskt möjligt.

Detaljerad beskrivning av hur vi behandlar och lagrar dina personuppgifter

Här kan du läsa mer i detalj om varför vi behandlar dina personuppgifter, vilka kategorier av personuppgifter vi behandlar samt vilken den lagliga grunden för behandlingen av dina personuppgifter är. Du kan även läsa om hur länge vi lagrar dina personuppgifter.

När du använder vår hemsida utan att logga in: Vi kommer att använda cookies för att undersöka hur vår hemsida används samt för att ta fram statistik för användningen. Detta kan du läsa mer om vid vår information om behandling av cookies.

Du som kontaktar oss innan, under och efter ett köp eller medlemskap

Ändamål: För att kommunicera med dig och administrera dina kundserviceärenden
Behandlingar som utförs	Personuppgifter som behandlas	Laglig grund
Besvara och hantera ditt kundserviceärende via e-post, telefon, vår hemsida eller sociala medier Identifiering av dig när du kontaktar oss	Namn Information som du lämnar till oss, t.ex. e-postadress, telefonnummer, adress och vilka köp du har gjort genom våra erbjudanden	Intresseavvägning Vår rättsliga grund för behandlingen är vårt berättigade intresse av att hjälpa dig med ditt ärende.
Lagringstid: Uppgifterna lagras under tolv månader från det att ärendet är avslutat. Personuppgifterna kan även lagras en längre tid för andra ändamål. Se dessa lagringstider under respektive ändamål.

Du som gör ett köp hos oss

Ändamål: För att genomföra ditt köp
Behandlingar som utförs	Personuppgifter som behandlas	Laglig grund
Genomföra ditt köp Skicka Guldhäftets App-kod eller Guldhäftet hem till dig, om du har valt att få det hemskickat	Namn E-postadress I vilket geografiskt område dina erbjudanden ska gälla Betalinformation Om du har valt att få Guldhäftets App-kod eller Guldhäftet hemskickat: Adress	Fullgörande av avtalet Behandlingen är nödvändig för att vi ska kunna fullgöra vårt avtal om köp. Om uppgifterna inte lämnas har du inte möjlighet att genomföra ditt köp hos oss.
Ge dig möjlighet att välja att visa en förening att du stödjer dem Dela dina personuppgifter med föreningen du vill ska vet att du gett ditt stöd	Information om att du väljer att stödja en viss förening	Fullgörande av avtalet Behandlingen är nödvändig för att vi på begäran från dig ska kunna visa din förening att du stödjer dem. Om uppgifterna inte lämnas har vi inte möjlighet att visa föreningen att du stödjer dem.
Lagringstid: Om du har köpt Guldhäftet lagras uppgifterna i tolv månader från köpet och om du har köpt Guldhäftets App lagras uppgifterna i tolv månader efter att din användning av Guldhäftets App har upphört. Personuppgifterna kan även lagras en längre tid för andra ändamål. Se dessa lagringstider under respektive ändamål.
Vissa av dina personuppgifter behandlas även av vår betaltjänstleverantör Payson för att genomföra din betalning. Payson är självständigt personuppgiftsansvarig för behandlingen av dina personuppgifter och informerar dig separat om hur dina personuppgifter behandlas.

Du som är medlem hos oss eller som är en potentiell kund till oss

Ändamål: För att tillhandahålla ditt medlemskap
Behandlingar som utförs	Personuppgifter som behandlas	Laglig grund
Skapa och administrera ditt medlemskonto	Namn E-postadress Lösenord	Fullgörande av ditt medlemsavtal Behandlingen är nödvändig för att vi ska kunna fullgöra det ingångna medlemsavtalet. Om uppgifterna inte lämnas har du inte möjlighet att vara medlem hos oss.
Lagringstid: Uppgifterna lagras så länge du är medlem hos oss (se om medlemskapets upphörande i våra villkor). Personuppgifterna kan även lagras en längre tid för andra ändamål. Se dessa lagringstider under respektive ändamål.

Ändamål: För att du ska kunna ta del av erbjudanden hos våra samarbetspartners
Behandlingar som utförs	Personuppgifter som behandlas	Laglig grund
Visa dig erbjudanden på produkter och tjänster Anpassa din upplevelse utifrån information vi har om dig (profilering) Lagra information om vilka erbjudanden som du använder och vilka banners du klickar på	Intressen Erbjudanden du använder	Intresseavvägning Behandlingen är motiverad av vårt berättigade intresse av att i enlighet med våra medlemsvillkor kunna visa dig erbjudanden som är relevanta för dig baserat på den information vi har om dig (profilering) samt för att du ska kunna nyttja erbjudanden hos våra samarbetspartners. Läs mer om profilering nedan.
Lagringstid: Informationen kommer att lagras så länge du är medlem hos oss (se om medlemskapets upphörande i våra villkor) om du inte invänder mot behandlingen innan dess.

Ändamål: För att skicka marknadsföring till dig
Behandlingar som utförs	Personuppgifter som behandlas	Laglig grund
Skicka marknadsföring och nyhetsbrev med erbjudanden och information via e-post och notiser i Guldhäftets App och i inloggat läge på hemsidan Om du väljer att lämna ditt telefonnummer får du även marknadsföring via SMS Skicka personligt anpassad marknadsföring så att du får erbjudanden och information som vi tror att du är intresserad av (profilering) Upprätta en korrekt avregistreringslista, för det fall du har avregistrerat dig från vårt nyhetsbrev.	Namn E-postadress Telefonnummer För anpassad marknadsföring behandlar vi även information om: Dina intressen Din användning av våra erbjudanden Din användning av vår hemsida	Intresseavvägning Behandlingen är motiverad av vårt berättigade intresse av att skicka marknadsföring som är relevant för dig baserat på den information vi har om dig (profilering). Du har rätt att invända mot profileringen samt marknadsföringen när uppgifterna samlas in samt vid varje utskick. Läs mer om profilering nedan. Rättslig förpliktelse För att säkerställa att vi inte skickar marknadsföring till dig som du har avregistrerat dig från behandlas dina personuppgifter i enlighet med regler om marknadsföring och personuppgiftshantering.
Lagringstid: Informationen kommer att lagras så länge du är medlem hos oss (se om medlemskapets upphörande i våra villkor) om du inte invänder mot behandlingen innan dess. Du kan när som helst tacka nej till marknadsföring (inklusive profilering) via e-post, SMS och notiser. Om du avregistrerar dig kommer vi ha kvar dina personuppgifter på vår ”avregistreringslista” tills vidare i enlighet med marknadsföringsrättsliga regler för att säkerställa att vi inte skickar marknadsföring till dig igen. Viss marknadsföring, t.ex. erbjudanden är dock inbyggt i Guldhäftets App och på hemsidan och en del av syftet med ditt medlemskap. Vill du slippa denna typ av marknadsföring kan du när som helst avsluta ditt medlemskap.

Ändamål: För att marknadsföra oss i digitala kanaler
Behandlingar som utförs	Personuppgifter som behandlas	Laglig grund
Tillhandahålla anpassad marknadsföring i digitala kanaler (t.ex. på Facebook), inklusive i sociala medier och våra samarbetspartners webbsidor Dela personuppgifter med nämnda aktörer	E-postadress De erbjudanden som du har använt Ytterligare information som du har lämnat till oss och som gör att vi kan anpassa marknadsföringen för att passa dig	Intresseavvägning Behandlingen är motiverad av vårt berättigade intresse av att kunna ge dig som medlem och andra potentiella kunder marknadsföring som är relevant för dig baserat på den information vi har om dig (”profilering”). Läs mer om profilering nedan. Dina uppgifter behandlas endast för detta ändamål om du har blivit medlem hos oss och inte invänt mot marknadsföring.
Lagringstid: Informationen kommer att lagras så länge du är medlem hos oss (se om medlemskapets upphörande i våra villkor) om du inte invänder mot behandlingen innan dess.

Profilering: Vi använder ett automatiserat beslutsfattande, så kallad profilering, för att visa dig de erbjudanden som passar dig bäst och för att tillhandahålla anpassad marknadsföring. Profilering görs för att vi annars inte hade kunnat visa relevanta erbjudanden och marknadsföring för just dig. Profileringen innebär att du inte visas erbjudanden och marknadsföring som inte är relevantför dig. Du har rätt att invända mot profilering. Du kan läsa mer om din rätt att invända ovan där dina rättigheter förklaras.

Ändamål: För att förbättra våra tjänster
Behandlingar som utförs	Personuppgifter som behandlas	Laglig grund
Skicka förfrågningar om att delta i undersökningar om användning av våra tjänster Hantera de svar som du lämnar i undersökningen Sammanställa statistik av resultaten från våra undersökningar	Namn E-postadress Information som du lämnar i undersökningen	Intresseavvägning Behandlingen är motiverad av vårt berättigade intresse av att kunna kontakta dig med en förfrågan om att utvärdera vår tjänst för att kunna förbättra våra tjänster.
Undersöka hur våra tjänster används för att kunna göra förbättringsåtgärder	Information om vilka erbjudanden som du har använt Information om hur tjänsten används	Intresseavvägning Behandlingen är motiverad av vårt berättigade intresse av att kunna utveckla våra tjänster för att kunna ge dig och andra användare en bättre upplevelse.
Lagringstid: Vi skickar undersökningar till dig och undersöker användningen av våra tjänster så länge du är medlem hos oss (se om medlemskapets upphörande i våra villkor). Vi upphör dock alltid med behandlingen av dina personuppgifter om du invänder mot vår behandling. Vi kommer endast att sammanställa och lagra resultatet av undersökningarna anonymt.

Ändamål: Bjuda in dig till eventuella tävlingar och hantera ditt eventuella deltagande
Behandlingar som utförs	Personuppgifter som behandlas	Laglig grund
Bjuda in dig till tävlingar Administrera din anmälan eller ditt deltagande i tävlingen Publicera resultatet från tävlingen, om du samtycker till det	Namn E-postadress Ditt tävlingsbidrag	Intresseavvägning Behandlingen är motiverad av vårt berättigade intresse av att bjuda in dig till tävlingar samt att administrera din anmälan och ditt deltagande. Samtycke Om du vinner den tävling du deltar i kommer vi att begära ditt samtycke för att kunna publicera resultatet i våra digitala kanaler. Om du inte lämnar ditt samtycke kommer vi inte att publicera information om din vinst.
Lagringstid: Vi kommer att bjuda in dig till tävlingar så länge du är medlem hos oss (se om medlemskapets upphörande i våra villkor). Vi upphör dock behandlingen av dina personuppgifter i detta syfte om invänder mot att få inbjudningarna. Vi kommer att lagra ditt eventuella tävlingsdeltagande under tiden tävlingen pågår samt i tre månader därefter. Om du har samtyckt till att tävlingsresultatet publiceras kommer vi att lagra uppgifterna fram tills att du anger att du vill att publiceringen tas bort.

Ändamål: För att undvika och hantera bedrägerier
Behandlingar som utförs	Personuppgifter som behandlas	Laglig grund
Kontrollera att vår tjänst används i enlighet med våra villkor och policys Verifiera dig som användare vid inloggning Bistå myndigheter vid utredningar om eventuella brott	Information från ditt medlemskonto Användarnamn Lösenord Användning av tjänsterna	Intresseavvägning Vår rättsliga grund för behandlingen är vårt berättigade intresse av att upprätthålla kontroll av användningen av vår tjänst.
Lagringstid: Uppgifterna lagras så länge du är medlem hos oss (se om medlemskapets upphörande i våra villkor). Faktiska ärenden om bedrägerier lagras dock endast i tolv månader från det att ärendet är avslutat.

Ändamål: För att följa bokföringslagens regler
Behandlingar som utförs	Personuppgifter som behandlas	Laglig grund
Följa bokföringslagstiftningen	Betalningshistorik, transaktioner och övrig information som utgör bokföringsmaterial	Rättslig förpliktelse Behandlingen är nödvändig för att följa tvingande lag, d.v.s. bokföringslagen.
Lagringstid: Personuppgifterna lagras i sju till åtta år i enlighet med bokföringslagen.

Du som valt att prenumerera på våra nyhetsbrev

Ändamål: För att skicka nyhetsbrev till dig som samtyckt till detta utan att vara medlem
Behandlingar som utförs	Personuppgifter som behandlas	Laglig grund
Skicka marknadsföring och nyhetsbrev med erbjudanden och information via e-post Upprätta en korrekt avregistreringslista, för det fall du har avregistrerat dig från vårt nyhetsbrev	Namn E-postadress	Samtycke Om du har registrerat dig för våra nyhetsbrev på vår webbplats eller lämnat ditt samtycke via e-post skickar vi marknadsföring med stöd av ditt samtycke. Rättslig förpliktelse För att säkerställa att vi inte skickar marknadsföring till dig som du har avregistrerat dig från behandlas dina personuppgifter i enlighet med regler om marknadsföring och personuppgiftshantering.
Lagringstid: Vi behandlar dina uppgifter tills du avregistrerar dig från våra utskick eller på annat sätt invänder mot marknadsföringen. Detta kan du när som helst göra. Om du avregistrerar dig kommer vi ha kvar dina personuppgifter på vår ”avregistreringslista” tills vidare i enlighet med marknadsföringsrättsliga regler för att inte råka skicka marknadsföring till dig igen.

Intresseavvägning

Som vi har angett ovan behandlar vi vissa av dina personuppgifter med stöd av en intresseavvägning som laglig grund för behandlingen. Intresseavvägningen innebär att vi gör ett balanstest genom vilket vi har bedömt att vårt berättigade intresse av att utföra behandlingen väger tyngre än ditt intresse och dina grundläggande rättigheter av att inte få dina personuppgifter behandlade. Vad som är vårt berättigade intresse framgår i tabellerna ovan.

Denna integritetspolicy fastställdes den 1 november 2018.