Behandling av personuppgifter

Inledande bestämmelser

  1. TGNCA s.r.o., ID-nr: 096 34 231, med sitt säte på Emilie Floriánové 810/2, 466 01 Jablonec nad Nisou, registrerat i handelsregistret som förs av regionaldomstolen i Ústí nad Labem, avdelning C, akt nr 46079 (nedan kallat ”TGNCA”), utfärdar denna integritetspolicy och cookiepolicy, som gäller både för behandling som utförs av TGNCA i egenskap av personuppgiftsansvarig och för behandling där TGNCA agerar som personuppgiftsbiträde i enlighet med instruktioner från en annan personuppgiftsansvarig.
  2. Registrerad innebär varje fysisk person vars personuppgifter behandlas av TGNCA, oavsett dennes ställning i det aktuella rättsförhållandet och oavsett om TGNCA har ett direkt avtalsförhållande med den registrerade eller inte.

Behandling i egenskap av personuppgiftsansvarig

  1. I egenskap av personuppgiftsansvarig behandlar TGNCA följande personuppgifter, som erhålls direkt från enskilda registrerade:
    • identifieringsuppgifter, vilket är förnamn och efternamn, företagsnamn, organisationsnummer, användarnamn, lösenord och dess hash; och
    • kontaktuppgifter, vilket är e‑postadress, telefonnummer, leveransadress och faktureringsadress.
  2. TGNCA behandlar ovan nämnda personuppgifter (inklusive cookies) på grundval av den rättsliga grunden fullgörande av skyldigheter enligt ett avtal genom vilket TGNCA åtar sig att tillhandahålla sina tjänster till den registrerade, åtminstone i den omfattning som krävs för att upprätthålla ett användarkonto. Registrering och upprätthållande av ett användarkonto regleras av separata allmänna villkor. Behandlingen av vissa personuppgifter grundar sig på samtycke från de registrerade.
  3. Syftet med sådan behandling är:
    • att säkerställa tjänsternas funktionalitet,
    • att förbättra de tjänster som tillhandahålls,
    • effektiv marknadsföring av TGNCA:s produkter och tjänster,
    • tillhandahållande av erbjudanden och reklam som skickas via e‑post, sms, och
    • testning av nya funktioner och applikationer före driftsättning.
  4. Personuppgifter lagras i minst 4 år (dvs. under den treåriga preskriptionstiden och ett år efter dess utgång, med hänsyn till krav som görs gällande i slutet av preskriptionstiden), men aldrig längre än 10 år från den senaste inloggningen på användarkontot.
  5. I samband med behandlingen har du följande rättigheter:
    • du har rätt att veta varför dina personuppgifter behövs, vad som kommer att hända med dem och hur länge de kommer att lagras;
    • du har rätt att få tillgång till dina personuppgifter som är kända för oss;
    • du har rätt att när som helst komplettera, rätta, radera eller blockera dina personuppgifter;
    • om du ger oss samtycke till behandlingen av dina uppgifter har du rätt att återkalla detta samtycke och få dina personuppgifter raderade;
    • du har rätt att från den personuppgiftsansvarige begära alla dina personuppgifter och att få dem överförda i sin helhet till en annan personuppgiftsansvarig; och
    • du kan invända mot behandlingen av dina uppgifter. Vi kommer att respektera detta om det inte finns berättigade skäl för behandlingen.
  6. För att utöva dessa rättigheter, kontakta oss. Du hittar kontaktuppgifter längst ned. Om du har ett klagomål på hur vi hanterar dina uppgifter vill vi få kännedom om det, men du har också rätt att lämna in ett klagomål till tillsynsmyndigheten (Integritetsskyddsmyndigheten).

Cookies

  1. I egenskap av personuppgiftsansvarig behandlar TGNCA även så kallade cookies. Cookies är små, enkla filer som skickas tillsammans med sidorna på denna webbplats och som lagras av webbläsaren på hårddisken i en dator eller annan enhet. Informationen som lagras i dem kan vid ett senare besök skickas tillbaka till TGNCA:s servrar eller till relevanta tredje parters servrar. Cookies kan ha karaktären av personuppgifter.
  2. Funktionella cookies: Vissa cookies säkerställer att särskilda delar av webbplatsen fungerar korrekt och att användarinställningar finns kvar. Genom att placera funktionella cookies förbättras användarupplevelsen. Användningen av dessa cookies baseras inte på ditt samtycke.
  3. Statistiska cookies: Statistiska cookies används för att optimera webbplatsen. Tack vare dessa statistiska cookies får TGNCA en överblick över hur vår webbplats används. Användningen av dessa cookies baseras på ditt samtycke.
  4. Marknadsföringscookies: Marknadsföringscookies är cookies eller någon annan form av lokal lagring som används för att skapa användarprofiler för att visa reklam eller för att spåra användaren för marknadsföringsändamål. Användningen av dessa cookies baseras på ditt samtycke.
  5. Cookies kan raderas via webbläsaren. Det är också möjligt att ange att vissa cookies inte får placeras. Ett annat alternativ är att ändra inställningarna i webbläsaren så att ett meddelande visas varje gång en cookie lagras. Ytterligare information om dessa alternativ finns i webbläsarens hjälp.
  6. Observera att TGNCA:s webbplats kanske inte fungerar korrekt om alla cookies är inaktiverade. Om du raderar cookies i din webbläsare kommer de efter ditt samtycke att placeras igen när du besöker vår webbplats på nytt.
  7. Punkterna 3 till 6 i avsnittet Behandling i egenskap av personuppgiftsansvarig gäller för cookies i tillämpliga delar.

Behandling i egenskap av personuppgiftsbiträde (personuppgiftsbiträdesavtal)

  1. Genom att ingå ett avtal mellan TGNCA och en kund som använder dess tjänster, bemyndigas TGNCA av kunden, som personuppgiftsansvarig, att agera som personuppgiftsbiträde på följande villkor, varvid denna policy i denna omfattning utgör ett så kallat personuppgiftsbiträdesavtal i den mening som avses i artikel 28 GDPR.
  2. Syftet med behandlingen av personuppgifter är tillhandahållande av tjänster till kunden. TGNCA behandlar personuppgifter enbart för det ändamål och i den omfattning som är nödvändig för tillhandahållandet av sådana tjänster.
  3. Kunden är skyldig att uppfylla alla skyldigheter som åläggs den i fråga om personuppgifter enligt tillämpliga rättsregler; särskilt förklarar kunden, som personuppgiftsansvarig, att den är och, under hela personuppgiftsbiträdesavtalets giltighetstid, kommer att vara behörig att i enlighet med GDPR och andra rättsregler behandla de personuppgifter som kommer att tillhandahållas till förmån för TGNCA.
  4. Kunden ska särskilt säkerställa samtycke till behandlingen eller, i förekommande fall, säkerställa att någon annan rättslig grund för behandlingen av personuppgifter är uppfylld; ett brott mot denna punkt kan inte vara till nackdel för TGNCA, och kunden åtar sig att hålla TGNCA skadeslöst om någon person gör gällande skadeståndsanspråk mot TGNCA i samband med behandlingen för kundens räkning på grund av att den rättsliga grunden för behandlingen inte varit uppfylld.
  5. TGNCA behandlar och lagrar personuppgifter under strikt nödvändig tid, högst under personuppgiftsbiträdesavtalets giltighetstid, om inte annat följer av tillämpliga rättsregler. Om det föreskrivs i en rättsregel eller är nödvändigt för att skydda TGNCA:s eller tredje parters rättigheter och berättigade intressen, har TGNCA rätt att i egenskap av personuppgiftsansvarig behandla och lagra sådana personuppgifter i nödvändig omfattning och under nödvändig tid.
  6. När grunden för behandling av personuppgifter upphör ska TGNCA hantera personuppgifterna i enlighet med kundens instruktioner och beslut (förutsatt att dessa överensstämmer med tillämpliga rättsregler). TGNCA ska särskilt återlämna personuppgifterna till kunden eller radera dem, inklusive kopior, eller, om detta inte är möjligt, säkerställa att de blockeras på ett sådant sätt att personuppgifterna inte längre är tillgängliga och att ytterligare behandling inte är möjlig. Bevaring av personuppgifter i syfte att fullgöra skyldigheter eller för att skydda TGNCA:s eller tredje parters rättigheter och berättigade intressen enligt GDPR påverkas inte.
  7. Personuppgifter ska behandlas av behöriga anställda hos TGNCA, genom automatiserade system och även manuellt, i skriftlig eller elektronisk form.
  8. Kunden och TGNCA har kommit överens om att personuppgifter ska överföras säkert med elektroniska medel.
  9. TGNCA ska alltid behandla personuppgifter i enlighet med villkoren i avtalet med kunden och på grundval av kundens instruktioner (förutsatt att dessa överensstämmer med tillämpliga rättsregler), även i frågor som rör överföring av personuppgifter till ett tredjeland eller en internationell organisation, om inte sådan behandling åläggs TGNCA genom EU‑rätten eller en EU‑medlemsstats nationella rätt som är tillämplig på kunden; i ett sådant fall ska TGNCA informera kunden om detta rättsliga krav innan behandlingen, om inte sådana rättsregler förbjuder sådan information av tvingande skäl som har samband med allmänintresset.
  10. TGNCA ska inte följa kundens instruktioner som skulle strida mot tillämpliga rättsregler och ska underrätta kunden om en sådan konflikt.
  11. Genom att ingå avtalet instruerar kunden TGNCA att behandla personuppgifter som rör så kallade mät‑skript, enligt det val som gjorts av kunden.

Parternas skyldigheter enligt personuppgiftsbiträdesavtalet

  1. TGNCA som personuppgiftsbiträde ska:
    a) vidta alla åtgärder i enlighet med artikel 32 GDPR, särskilt vidta nödvändiga säkerhetsåtgärder med beaktande av de risker som behandlingen kan medföra för de registrerades rättigheter och berättigade intressen, särskilt säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, oavsiktlig eller obehörig förstöring, förlust eller ändring, obehörigt röjande eller annan obehörig behandling;
    b) säkerställa att personuppgifter endast behandlas av korrekt utbildad personal och inom en säker behandlingsmiljö, inklusive säkra elektroniska verktyg;
    c) hålla personuppgifter och säkerhetsåtgärder, vars röjande skulle äventyra skyddet av sådana personuppgifter, konfidentiella och säkerställa att denna tystnadsplikt även iakttas av de personer genom vilka TGNCA tillhandahåller sina tjänster;
    d) med beaktande av behandlingens karaktär, genom lämpliga tekniska och organisatoriska åtgärder bistå kunden vid fullgörandet av kundens skyldighet att svara på begäranden om utövande av registrerades rättigheter, senast 10 dagar från mottagandet av kundens begäran;
    e) utan onödigt dröjsmål, dock senast 72 timmar efter att TGNCA fått kännedom om det, underrätta kunden om att ett personuppgiftsbrott har inträffat; TGNCA ska tillhandahålla kunden all information som kunden skäligen begär för att uppfylla sina skyldigheter enligt GDPR;
    f) bistå kunden med att säkerställa efterlevnaden av skyldigheterna enligt artiklarna 32 till 36 GDPR, med beaktande av behandlingens karaktär och den information som finns tillgänglig för TGNCA;
    g) tillhandahålla kunden all information som behövs för att visa att TGNCA:s skyldigheter har uppfyllts och, för detta ändamål och helt på kundens bekostnad, tillåta att revisioner genomförs, inklusive inspektioner, utförda av kunden eller av en av kunden utsedd revisor, och tillhandahålla nödvändigt samarbete under en sådan revision; och
    h) inte överföra personuppgifter till tredje parter utan kundens samtycke; detta påverkar inte överföring till offentliga myndigheter när det krävs enligt rättsregler, eller överföring av personuppgifter till ett annat personuppgiftsbiträde, inklusive men inte begränsat till Google Tag Manager.
  2. Kunden ska:
    a) behandla personuppgifter i enlighet med GDPR;
    b) säkerställa registrerades samtycke till behandling av personuppgifter när sådant samtycke krävs för behandlingen av personuppgifter;
    c) utan onödigt dröjsmål informera de registrerade om behandlingen av personuppgifter enligt avtalet;
    d) utan onödigt dröjsmål informera TGNCA om kunden upptäcker att personuppgifter är felaktiga, och instruera TGNCA att rätta sådana felaktiga personuppgifter;
    e) underrätta TGNCA om information om anställda och andra personer som, enligt kundens beslut, har tillgång till personuppgifter, och underrätta TGNCA om omfattningen av deras tillgång; kunden ska vidare informera TGNCA om varje förändring av sådana anställda eller personer;
    f) hantera registrerades begäranden om utövande av rättigheter som följer av GDPR;
    g) underrätta TGNCA om planerad revision eller inspektion minst 7 dagar i förväg; och
    h) säkerställa att utförandet av en revision eller inspektion (antingen direkt av kunden eller av en av kunden utsedd revisor) inte oskäligt belastar TGNCA eller stör dess drift och verksamhet.
  3. Kunden ger ett allmänt samtycke till att TGNCA involverar ett annat personuppgiftsbiträde i behandlingen. Om TGNCA involverar ett annat personuppgiftsbiträde för att utföra specifika behandlingsaktiviteter för kundens räkning, måste detta andra personuppgiftsbiträde gentemot TGNCA åta sig att följa villkoren för behandling enligt personuppgiftsbiträdesavtalet.
  4. Bestämmelserna i tillämpliga rättsregler, särskilt GDPR, ska gälla för regleringen av andra rättigheter och skyldigheter för TGNCA och kunden som inte uttryckligen anges i avtalet.
  5. När en registrerad utövar rättigheter i samband med behandling där TGNCA agerar som personuppgiftsbiträde, ska sådana rättigheter utövas gentemot kunden som personuppgiftsansvarig. Om de utövas gentemot TGNCA ska kunden överta handläggningen av ärendet och, i förekommande fall, ersätta de kostnader som TGNCA haft i samband därmed.
  6. Följande enheter kan vara mottagare av personuppgifter:
    • Google Ireland Limited (Registration No.: 368047), med säte på Gordon House, Barrow Street, Dublin 4, Irland; detta företags integritetsvillkor finns tillgängliga här: https://policies.google.com/technologies/ads
    • Facebook Ireland Limited, med säte på 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02 X525, Irland; detta företags integritetsvillkor finns tillgängliga här: https://cs-cz.facebook.com/about/privacy
    • Microsoft Ireland Operations Limited, med säte på One Microsoft Place South County Business Park Leopardstown Dublin 18, D18 P521; detta företags integritetsvillkor finns tillgängliga här: https://privacy.microsoft.com/cs-CZ/
    • Seznam.cz, a.s., Radlická 3294/10, 150 00 Prag‑Smíchov, ID‑nr 26168685.

Kontaktuppgifter

  1. För alla frågor, klagomål eller begäranden om att utöva dina rättigheter kan du kontakta TGNCA via följande kontaktuppgifter: info@tanganica.com

Prenumerera på vårt nyhetsbrev

och få ta del av nyheterna först.