Integritetspolicy

1. ALLMÄNT
1.1 Delicard Group AB, org.nr 556528-9856 (”Delicard”) respekterar och värnar om din personliga integritet. Vi vill att du ska känna dig trygg när vi behandlar dina personuppgifter. Vi vill med denna integritetspolicy (”Integritetspolicy”) visa hur vi säkerställer att dina personuppgifter hanteras i enlighet med tillämplig lagstiftning. 1.2 För att kunna tillhandahålla våra produkter och tjänster åt dig som användare måste vi använda personuppgifter om dig. Denna Integritetspolicy gäller dig som:

• Beställer gåvokort från vår hemsida,

• Löser in ett beställt gåvokort,

• Representant för ett företag beställer gåvokort över telefon eller e-post, och

• Är kontaktperson för ett företag som är markerat som en potentiell kund.

2. PERSONUPPGIFTSANSVARIG
2.1 Delicard är personuppgiftsansvarig för användningen av dina personuppgifter och ansvarar för att användningen sker i enlighet med tillämplig lagstiftning. Du finner kontaktuppgifter till oss längst ned i denna Integritetspolicy. 3. VÅR ANVÄNDNING AV DINA PERSONUPPGIFTER Vi på Delicard använder personuppgifter för att på bästa sätt kunna tillhandahålla de tjänster vi erbjuder. Vi använder därför dina personuppgifter för följande syften:

• Administration och fullgörande av avtal samt i syfte att tillvarata våra rättsliga intressen vid en tvist,

• Marknadsföring av våra tjänster och produkter, inklusive kundanpassad direktreklam,

• Metod- och affärsutveckling,

• Administration i samband med företagsförvärv, omstrukturering av Delicard etc.,

• Fullgöra våra rättsliga skyldigheter samt beivra brott. I nedanstående tabeller får du mer information om bl.a. varför vi använder dina personuppgifter, vilka personuppgifter vi sparar för att uppnå de ändamålen och hur länge vi sparar dina personuppgifter.

VAD VI GÖR:

Vi använder dina uppgifter för att kunna tillhandahålla våra produkter, möjliggöra inloggning i våra webbtjänster, säkerställa och möjliggöra leverans av våra produkter tillhandahålla kundservice till dig som användare. Om det uppstår en tvist, t.ex. om betalning, har vi rätt att använda dina uppgifter i syfte att fastställa, försvara eller göra gällande det rättsliga anspråket.

LAGLIG GRUND:

Fullgörande av avtal. Om det uppstår en tvist har vi rätt att använda dina uppgifter med stöd av en intresse-avvägning.

LAGRINGSTID:

Uppgifterna sparas och används under hela avtalsförhållandet, dvs. till dess att din beställning är levererad och betald samt att garantitiden om 24 månader löpt ut och i 12 månader därefter. Sammanlagt sparas alltså dina uppgifter i 36 månader. Uppgifterna får sparas längre om de behövs för att fastställa, försvara eller göra gällande ett rättsligt anspråk, t.ex. vid tvist om betalning.

VAD VI GÖR:

Vi använder dina personuppgifter inom ramen för vår B2B-marknadsföring. Alla personuppgifter vi använder är inom ramen för din relation till ett företag eller en privat aktör som är en nuvarande eller potentiell kund.

LAGLIG GRUND:

Intresseavvägning, eftersom vi bedömer att vårt intresse av att skicka marknadsföring till dig överväger ditt intresse av skydd för dina personuppgifter.

LAGRINGSTID:

För dig som är kund hos oss: Uppgifterna sparas och används under hela avtalsförhållandet, dvs. till dess att din beställning är levererad och betald samt att garantitiden om 24 månader löpt ut och i 12 månader därefter. Sammanlagt sparas alltså dina uppgifter i 36 månader. Det förutsätter förstås att du inte motsatt dig direktmarknadsföring under den tiden. För dig som ännu inte är kund hos oss: Vi har rätt att behålla dina uppgifter i syfte att skicka marknadsföring till dig under 12 månader från det att vi fick dina kontaktuppgifter. Det förutsätter förstås att du inte motsatt dig direktmarknadsföring. Om du väljer att bli kund hos oss gäller vad som framgår under rubriken ”För dig som är kund hos oss”.

VAD VI GÖR:

Om Delicard ska omstruktureras, t.ex. delas upp i flera olika verksamheter, eller om en utomstående part önskar förvärva Delicard eller vår kunddatabas kommer Delicard att lämna ut dina och andra kunders personuppgifter till det övertagande bolaget. Det bolaget kommer i sådana fall att fortsätta använda dina personuppgifter för samma syften som de vi angett i denna Integritetspolicy om du inte får annan information i samband med överlåtelsen

LAGLIG GRUND:

Intresseavvägning; Eftersom vi bedömer att vårt intresse av att möjliggöra en förvärvs- eller omstruktureringsprocess överväger ditt intresse av skydd för dina personuppgifter. Det förutsätter dock att det övertagande bolaget bedriver liknande verksamhet som Delicard.

LAGRINGSTID:

Om Delicard upphör att existera, t.ex. genom en fusion, likvidation eller konkurs, eller om Delicard kunddatabas överlåts till ett övertagande bolag kommer vi radera dina personuppgifter så länge vi inte behöver spara dem för att uppfylla lagkrav. Om Delicard förvärvas av ett övertagande bolag eller delas upp i samband med en omstrukturering kommer vi fortsätta spara och använda dina personuppgifter enligt villkoren i denna integritetspolicy, om du inte får annan information i samband med överlåtelsen.

VAD VI GÖR:

Vi använder dina personuppgifter för att uppfylla våra rättsliga skyldigheter, bl.a. enligt bokföringslagens krav. Vi kommer också att lämna ut uppgifter om dig om vi får en begäran från åklagare eller polis.

LAGLIG GRUND:

Rättslig skyldighet Allmänt intresse, i syfte att förebygga eller beivra brott

LAGRINGSTID:

Vi sparar dina personuppgifter så länge det krävs enligt lag. För bokföringslagen gäller att personuppgifter får sparas i 7 år, räknat från utgången av det kalenderår då räkenskapsåret till vilken informationen hörde avslutades.

4. VARIFRÅN KOMMER DINA PERSONUPPGIFTER

4.1 De personuppgifter vi använder om dig kommer från olika källor. Du lämnar uppgifter såsom namn, adress, telefonnummer, e-postadress och företagsnamn vid registreringen av användarkonto, vid beställning av våra produkter och tjänster och vid lämnande av instruktion för utförande av våra tjänster. Om vi har identifierat det företag du arbetar för som en potentiell kund köper vi även e-postadresser för att marknadsföra till ditt företag.
4.2 För att kunna ingå avtal med oss på Delicard och för att vi ska kunna tillhandahålla dig våra tjänster är det ett krav att du lämnar dina personuppgifter till oss. Om du inte lämnar uppgifterna kan vi tyvärr inte ingå avtal med dig eller tillhandahålla dig våra tjänster.

5. AUTOMATISERADE BESLUTSFATTANDE
Vi använder oss inte av automatiska processer för att fatta beslut som i betydande grad påverkar dig.

6. HUR LÄNGE SPARAR VI DINA PERSONUPPGIFTER? 
6.1 Vi sparar bara dina personuppgifter så länge de behövs för de syften vi samlade in uppgifterna för enligt denna Integritetspolicy. När vi inte längre behöver spara dina uppgifter tar vi bort dem ur våra system, databaser och backup-er. I tabellerna ovan under avsnitt 3 kan du se hur länge vi sparar personuppgifter om dig för olika syften.
6.2 Vi kan också behöva spara dina personuppgifter av andra skäl, t.ex. för att följa lagkrav eller för att bevaka våra rättsliga intressen eller något annat viktigt allmänt intresse. Tillgången till dessa uppgifter begränsas så att enbart ett fåtal personer har behörighet att komma åt uppgifterna.

7. VEM LÄMNAR VI UT DINA PERSONUPPGIFTER TILL?
7.1 Delicard kan komma att lämna ut dina personuppgifter till tredje part, såsom till leverantörer och företag som vi samarbetar med för att tillhandahålla våra tjänster. Vi kommer därför att lämna ut dina uppgifter till till våra serviceleverantörer, till exempel it-leverantörer och leverantör för distribution av beställda varor för fullgörande av avtal mellan dig och Delicard. Vi kan i vissa fall också behöva lämna ut uppgifter på begäran av myndigheter eller till andra parter inom ramen för domstols- eller företagsförvärvsprocesser eller liknande.
7.2 Vi kommer inte att sälja dina personuppgifter till någon annan.

8. VAR ANVÄNDER VI DINA PERSONUPPGIFTER?
Delicard använder alltid bara dina uppgifter inom EU/ EES och lämnar inte ut eller möjliggör åtkomst till dina personuppgifter till någon aktör utanför EU/EES.

9. DINA RÄTTIGHETER
9.1 Vårt ansvar för dina rättigheter
9.1.1 Delicard ansvarar i egenskap av personuppgiftsansvarig för att dina personuppgifter används i enlighet med lag och att dina rättigheter får genomslag. Du kan när som helst kontakta oss om du vill använda dig av dina rättigheter. Du finner våra kontaktuppgifter längst ner i denna Integritetspolicy.

9.1.2 Delicard är skyldig att besvara din begäran om att utöva dina rättigheter inom en månad från att du hörde av dig. Om din begäran är komplicerad eller om det har kommit in ett stort antal har vi rätt att förlänga tiden med två månader till. Om vi anser att vi inte kan göra det du vill att vi ska göra är vi skyldiga att senast inom en månad från det att vi tog emot din begäran meddela dig varför vi inte kan göra det du vill att vi ska göra och informera dig om att du har rätt att klaga hos tillsynsmyndigheten.
9.1.3 All information, kommunikation och samtliga åtgärder som vi genomför är kostnadsfria för dig. Om det du begär med anledning av dina rättigheter däremot är uppenbart ogrundat eller orimligt har vi rätt att ta ut en administrativ avgift för att ge dig informationen eller genomföra efterfrågad åtgärd, eller vägra att tillmötesgå din begäran.

9.2 Din rätt till tillgång, rättelse, radering och begränsning
9.2.1Du har rätt att av Delicard begära:
a) Tillgång till dina personuppgifter. Det innebär att du har rätt att begära ett registerutdrag över vår användning av dina personuppgifter. Du har även rätt att kostnadsfritt få en kopia av de personuppgifter som vi använder. För eventuella ytterligare kopior har vi rätt att ta ut en administrationsavgift. Om du gör en begäran i elektroniskt format, t.ex. via epost, kommer vi att ge dig informationen i ett allmänt använt elektroniskt format.
b) Rättelse av dina personuppgifter. Vi kommer på din begäran eller på eget initiativ att rätta, avidentifiera, radera eller komplettera uppgifter som vi upptäcker är felaktiga, ofullständiga eller missvisande. Du har även (från och med den 25 maj 2018) rätt att komplettera med ytterligare uppgifter om något relevant saknas.
c) Radering av dina personuppgifter. Du har (från och med den 25 maj 2018) rätt att begära att vi tar bort dina personuppgifter om det inte längre finns ett godtagbart skäl till att vi använder dem. Radering ska därför ske om:
(i) personuppgifterna inte längre behövs för det syfte vi samlade in dem,
(ii) du invänder mot vår användning av dina uppgifter som sker efter en intresseavvägning och vi inte har viktiga intressen som väger tyngre än dina intressen och rättigheter,
(iii) vi har använt personuppgifterna på ett otillåtet sätt,
(iv) vi har en rättslig skyldighet att radera personuppgifterna, eller
(v) du är barn och vi har samlat in personuppgifterna i samband med erbjudande av informationssamhällets tjänster. Det kan dock finnas krav i lag eller andra starkt vägande skäl som gör att vi inte omedelbart kan radera dina personuppgifter. Vi kommer då sluta använda dina personuppgifter för andra syften än att följa lagstiftningen eller som inte är nödvändig av något annat starkt vägande skäl. d) Begränsning av användning. Det innebär att vi tillfälligt begränsar, dvs. fryser, användningen av dina personuppgifter. Du har (från och med den 25 maj 2018) rätt att begära begränsning när:
(i) du anser att dina uppgifter är felaktiga och du har begärt rättelse enligt punkt 9.2.1 b), under tiden vi utreder uppgifternas korrekthet,
(ii) användningen är olaglig och du inte vill att uppgifterna raderas,
(iii) vi som personuppgiftsansvariga inte längre behöver personuppgifterna för våra syften med användningen men du behöver dem för att kunna

fastställa, göra gällande eller försvara ett rättsligt anspråk, eller
(iv) du har invänt mot användning enligt punkt 9.3.1, i väntan på kontroll om våra viktiga intressen väger tyngre än dina.
9.2.2 Vi på Delicard kommer (från och med den 25 maj 2018) att vidta alla rimliga åtgärder vi kan för att underrätta alla som tagit emot dina personuppgifter enligt avsnitt 7 ovan om vi rättat, raderat eller begränsat åtkomsten till dina personuppgifter efter att du har begärt att vi ska göra det. På din begäran kommer vi att informera dig om vilka vi lämnat ut personuppgifter till.

9.3 Din rätt att invända mot användning
9.3.1 Du har rätt att invända mot sådan användning av dina personuppgifter som vi gör med stöd av en intresseavvägning eller av allmänt intresse. Du har alltså rätt att invända mot vår användning för direktmarknadsföring, metod- och affärsutveckling, för att försvara rättsliga anspråk vid tvist, förbättra IT-säkerhet, administration i samband med företagsförvärv och omstruktureringar samt när vi lämnar ut personuppgifter i syfte att motverka eller beivra brott. Om du invänder mot sådan användning kommer vi enbart att fortsätta användningen om vi har viktiga skäl till att fortsätta användningen som väger tyngre än dina intressen.
9.3.2 Om du inte vill att Delicard använder dina personuppgifter för direktmarknadsföring har du alltid rätt att invända mot sådan användning genom att höra av dig till oss. När vi har mottagit din invändning kommer vi att upphöra med att använda personuppgifterna i detta marknadsföringssyfte.

9.4 Din rätt till dataportabilitet

9.4.1 Du har (från och med den 25 maj 2018) rätt till dataportabilitet. Det innebär en rätt att få ut en del av dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format och att få överföra dessa uppgifter till en annan personuppgiftsansvarig. Du har endast rätt till dataportabilitet när användningen av dina personuppgifter är automatiserad och vi grundar vår användning på ett avtal mellan dig och oss. Det innebär att du till exempel har rätt att få ut och överföra alla personuppgifter du matat in för att skapa ditt användarkonto på vår hemsida.

9.5 Din rätt att klaga till tillsynsmyndigheten 9.5.1 Du har rätt att inge eventuella klagomål på vår användning av dina personuppgifter till Datainspektionen

10. VI SKYDDAR DINA PERSONUPPGIFTER
Du ska alltid kunna känna dig trygg när du lämnar dina personuppgifter till oss. Delicard har därför vidtagit lämpliga säkerhetsåtgärder för att skydda dina personuppgifter mot otillbörlig åtkomst, förändring och radering. Om det inträffar säkerhetsincidenter som kan påverka dig eller dina personuppgifter på ett mer betydande sätt, t.ex. när det finns en risk för bedrägeri eller identitetsstöld, kommer vi att höra av oss till dig och berätta vad du kan göra för att minska risken.

11. FÖRÄNDRINGAR AV DENNA INTEGRITETSPOLICY
Delicard har rätt att när som helst ändra denna Integritetspolicy. När vi gör ändringar som inte enbart är språkliga eller redaktionella kommer du att få tydlig information om ändringarna och vad de innebär för dig innan de börjar gälla.