Personuppgiftspolicy för externa partners

Allmänt

Att värna våra externa partners integritet är viktigt för oss på Svenska Postkodlotteriet. All vår behandling av personuppgifter sker i enlighet med dataskyddsförordningen och andra tillämpliga regler om dataskydd och integritet. I denna personuppgiftspolicy avser ”extern partner” alla tidigare, nuvarande och potentiella affärspartners, leverantörer och andra intressenter som vi samarbetar och/eller kommunicerar med.

Vilka personuppgifter och varför?

De uppgifter vi behandlar om dig är namn, kontaktuppgifter, titel och eventuella andra uppgifter som du tillhandahåller oss. Ibland anordnar vi evenemang där vi bjuder in externa partners. Vid dessa evenemang kan det förekomma fotografering och filminspelning, då behandlas även bild och film av dig.

Vi behandlar dina uppgifter för att vi ska kunna kommunicera med dig och hantera vår affärsrelation. Genom att anmäla dig och delta vid våra evenemang är du införstådd med att fotografier och filmer i vilka du förekommer kan komma att användas av Svenska Postkodlotteriet i kommunikation- och marknadsföringssyfte utan att någon ersättning utgår.

Rättslig grund

Vi har gjort bedömningen att vi har ett berättigat intresse att behandla dina personuppgifter i syfte att hantera vår affärsrelation och driva vår verksamhet på ett ändamålsenligt sätt. När vi behandlar foto och film av dig gör vi bedömningen att integritetskränkningen är begränsad då sådant material avser personer vars yrkesroll innebär en viss exponering utåt. Du har även informerats om denna behandling vid evenemanget och accepterat detta genom att delta vid evenemanget.

Hur länge sparar vi dina uppgifter?

Uppgifter som behandlas för att kommunicera med dig sparas så länge som det är nödvändigt för angivna ändamål.

Vi kan också komma att spara dina personuppgifter om det är nödvändigt för uppfylla en rättslig förpliktelse som kräver behandling enligt tillämplig lag, eller för att vi ska kunna fastställa, göra gällande eller försvara rättsliga anspråk.

Bilder och filmer från våra olika evenemang sparas för att kunna användas i framtiden och för ändamålet att visa upp Svenska Postkodlotteriets historia. Vi behåller därför dessa tillsvidare, där det är relevant att göra så.

Vem samlas personuppgifterna in från?

Personuppgifterna samlas in direkt från dig när du kontaktar oss, från offentliga register eller vid evenemang.

Vem delas personuppgifterna med?

Dina personuppgifter kan delas med Postcode Lottery Group och olika samarbetspartners som t.ex. leverantörer av våra IT-system som vi behöver för vår verksamhet. Dina personuppgifter säljs aldrig till tredje part.

Överföring av personuppgifter till länder utanför EU/EES

Dina personuppgifter skickas som huvudregel inte till länder utanför EU/EES. Om vi skulle behöva skicka dina personuppgifter till samarbetspartners i länder utanför EU/EES säkerställer vi att mottagaren av personuppgifterna garanterar lämpliga och passande säkerhetsåtgärder som säkerställer att dina rättigheter tillvaratas. Överföringen kommer alltid ske med en legal grund och i förhållande till länder/mottagare som inte har en adekvat skyddsnivå använder vi s.k. standardavtalsklausuler som har godkänts av Europeiska Kommissionen kompletterade med ytterliga lämpliga skyddsåtgärder för att se till att dina personuppgifter har ett tillräckligt skydd. Om du vill veta mer om dessa standardavtalsklausuler kan du läsa mer här: https://ec.europa.eu/info/law/lawtopic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en

Dina rättigheter

  • Du har rätt att få veta vilka personuppgifter som vi behandlar om dig och kan be oss om en kopia av dessa.

  • Du har rätt att få felaktiga personuppgifter om dig rättade.

  • Du har rätt att be oss radera dina personuppgifter (t.ex. om vi inte har anledning att behandla dem eller om du inte längre samtycker). Även om du ber oss radera dina personuppgifter kan vi ibland behöva spara vissa personuppgifter, t.ex. när lagen kräver att vi gör det eller om behandlingen krävs för att kunna försvara eller göra gällande våra rättsliga intressen.

  • Du har rätt att invända mot viss behandling av dina personuppgifter och begära att behandlingen av dina personuppgifter begränsas, exempelvis i väntan på att felaktiga uppgifter kontrolleras och eventuellt korrigeras. Notera att en begränsning eller radering av dina personuppgifter kan innebära att vi inte har möjlighet att fullfölja våra åtaganden gentemot dig.

  • Du har rätt att få ut dina personuppgifter i ett maskinläsbart format och överföra dem till en annan personuppgiftsansvarig, så kallad dataportabilitet när det är tekniskt genomförbart. Detta gäller bara personuppgifter som du själv har gett oss, som behandlas automatiskt av oss och som vi behandlar för att hålla vad vi lovat i avtalet med dig eller för att du har lämnat samtycke.

  • Du har rätt att när som helst ångra ditt samtycke för behandling som vi gör för att du har godkänt den. Det är viktigt att veta att, om du ångrar ett samtycke, gäller det bara framåt och inte för behandling som redan har gjorts.

Om en förfrågan eller begäran enligt punkterna ovan skickas flera gånger under en kortare tid och förfrågan är uppenbart ogrundad eller orimlig kan en avgift tas ut för att tillgodose sådana förfrågningar eller begäranden.

Kontaktuppgifter om du har frågor eller vill utöva dina rättigheter

Om du har frågor om hur vi behandlar dina personuppgifter eller om du vill använda de rättigheter du har när vi behandlar dina personuppgifter är du välkommen att kontakta vårt dataskyddsombud på dpo@postkodlotteriet.se.

Alternativt skicka ett brev till: Svenska Postkodlotteriet, Box 193, 101 23 Stockholm, märk kuvertet ”Personuppgifter”.

Säkerhetsåtgärder

Dina personuppgifter behandlas enligt lag och på ett säkert sätt. Rutiner finns för att skydda dina personuppgifter och värna din integritet. Till exempel behandlar vi bara sådana personuppgifter som vi verkligen behöver för ändamålet och är noga med att radera personuppgifter när de inte behövs längre. De system som används för att behandla personuppgifter uppdateras kontinuerligt så att de är tillräckligt säkra t.ex. genom anti-virusprogram, brandväggar och system för att upptäcka incidenter i olika IT-system. Vi kräver och kontrollerar även att våra samarbetspartners behandlar dina personuppgifter på ett säkert sätt och enligt lag.

Vem är ansvarig för behandlingen av dina personuppgifter?

Svenska Postkodföreningen, med adress Klarabergsviadukten 63, Box 193, 101 23 Stockholm, och organisationsnummer 802416-1146, har spellicensen för Postkodlotteriet. Svenska Postkodföreningen har anlitat Svenska Postkodlotteriet AB, med adress Klarabergsviadukten 63, Box 193, 101 23 Stockholm, och organisationsnummer 556375-6328, som operatörsbolag och har gett Svenska Postkodlotteriet AB i uppdrag att driva Postkodlotteriet. Svenska Postkodföreningen och Svenska Postkodlotteriet AB är personuppgiftsansvariga för behandlingen av dina personuppgifter.

Ändringar

Om ändringar görs i hur dina personuppgifter behandlas kommer information att finnas i en uppdaterad version av denna personuppgiftspolicy på hemsidan.