INTEGRITETSPOLICY REKLAMOMBUDSMANNEN

I denna integritetspolicy har Stiftelsen Reklamombudsmannen och Reklamombudsmannens opinionsnämnd, som lyder under Stiftelsen Reklamombudsmannen, (gemensamt ”Reklamombudsmannen ”, ”vi” eller ”oss”) samlat information om hur vi behandlar personuppgifter avseende prenumeranter på vårt nyhetsbrev och andra utskick, kontaktpersoner hos finansiärer, deltagare och medverkande vid event och utbildningar och anställda hos Reklamombudsmannen. I denna integritetspolicy beskrivs även vilka rättigheter du har gentemot oss och hur du kan göra dina rättigheter gällande. Du kan alltid kontakta oss vid frågor kring integritet- och dataskydd genom att skicka ett e-postmeddelande till [email protected].

Stiftelsen Reklamombudsmannen är personuppgiftsansvarig för dina personuppgifter och vi behandlar dina personuppgifter i enlighet med den allmänna dataskyddsförordningen (EU) 2016/679 (”GDPR”). Vi uppmuntrar dig därför att läsa denna integritetspolicy i sin helhet för att säkerställa att du till fullo förstår hur vi behandlar dina personuppgifter i samband med tillhandahållandet av våra tjänster.

Med personuppgifter avses varje upplysning som avser en identifierad eller identifierbar fysisk person, vilket kan röra sig om allt från kontaktuppgifter, IP-adress, till finansiella uppgifter, förutsatt att de kan kopplas till en fysisk person. Med behandling avses varje åtgärd gällande personuppgifter som exempelvis användning, bearbetning, insamling och organisering av personuppgifter.

Utgivningsbevis – www.reklamombudsmannen.org

Webbplatsen www.reklamombudsmannen.org har utgivningsbevis registrerat hos Mediemyndigheten. Du kan läsa mer om utgivningsbevis på Mediemyndighetens webbplats. Detta innebär att webbplatsen är grundlagsskyddad enligt yttrandefrihetsgrundlagen (1991:1469). Till följd av detta skydd gäller inte GDPR för publiceringen av personuppgifter på webbplatsen och för behandling av personuppgifter som utförs för journalistiska och redaktionella ändamål. Information om ansvarig utgivare finns

Innehållsförteckning

1. Personuppgiftsansvariges kontaktuppgifter

2. Vilken information samlar vi in?

3. Vad gör vi med dina personuppgifter?

3.1. När du kontaktar eller interagerar med oss

3.2. När du prenumererar på vårt nyhetsbrev och andra informationsutskick

3.3. När du anmäler dig till eller deltar i utbildningar eller andra evenemang

3.4. När du förekommer i våra publiceringar på sociala medier eller vår webbplats

3.5. När du söker anställning hos oss samt när du blir anställd hos oss

3.6. När du är kontaktperson hos finansiär

3.7. Personuppgifter hänförliga till övriga personer

3.8. Berättigade intressen

4. Dina rättigheter avseende Reklamombudsmannens behandling av dina personuppgifter

4.1. Rätt till information

4.2. Rätt till tillgång

4.3. Rätt till rättelse

4.4. Rätt till radering

4.5. Rätt till begränsning av behandling

4.6. Rätt att invända mot viss behandling

4.7. Rätt till dataportabilitet

4.8. Rätt att återkalla ditt samtycke

4.9. Rätten att inge klagomål

5. Vilka kan vi komma att dela din information med?

5.1. Överföring av dina personuppgifter inom EU/EES

5.2. Överföring av dina personuppgifter utanför EU/EES

6. Hur skyddar vi dina personuppgifter?

7. Uppdatering av denna dataskyddsinformation

8. Kontaktuppgifter till Reklamombudsmannen och Integritetsskyddsmyndigheten

1. Personuppgiftsansvariges kontaktuppgifter

Bolagsnamn: Stiftelsen Reklamombudsmannen

Organisationsnummer: 802426-1029

Postadress: Munkbron 11, 111 28 Stockholm

E-post: [email protected]

2. Vilken information samlar vi in?

Vi behandlar sådana personuppgifter som du lämnar till oss, samt sådana personuppgifter som genereras när du använder våra tjänster. Du kan direkt eller indirekt komma att ge oss följande kategorier av personuppgifter:

Identifieringsuppgifter, för- och efternamn, bild, video, ljud, yrkestitel osv.

Kontaktuppgifter, e-postadress, telefonnummer, adress osv.

Finansiella uppgifter, betal- eller faktureringsuppgifter och bankkonto.

Genererade uppgifter, såsom uppgifter som du lämnar i korrespondens med Reklamombudsmannen exempelvis via e-post och sociala medier.

3. Vad gör vi med dina personuppgifter?

Nedan finner du information om;

vilka ändamål vi har med behandlingen av dina personuppgifter, dvs. varför behandlingen är nödvändig,
vilka typer av personuppgifter vi använder för respektive ändamål,
vilken laglig grund vi har (enligt GDPR) för att behandla personuppgifter om dig, samt
vilken lagringstid vi har för respektive behandlingsåtgärd, dvs. efter hur länge Reklamombudsmannen sparar personuppgifterna för respektive ändamål.

3.1. när du kontaktar eller interagerar med oss

När du kontaktar oss exempelvis via e-post, telefon eller via våra sociala kanaler behandlar vi dina personuppgifter som du har tillhandahållit oss i syfte att kunna besvara dina frågor eller på annat sätt interagera med dig.

E-post eller telefon

Ändamål med behandling

När du kontaktar oss via e-post eller telefon behandlar vi dina personuppgifter i syfte att kunna interagera med dig och besvara eventuella frågor.

De personuppgifter som behandlas

Identifieringsuppgifter
Kontaktuppgifter
Genererade uppgifter

Rättslig grund för behandlingen

Vi baserar vår behandling av dina personuppgifter på artikel 6.1 (f) GDPR. Vi har ett berättigat intresse av att behandla dina personuppgifter för att kunna besvara dina frågor och/eller interagera med dig genom den kontaktväg du valt.

Lagringstid

Reklamombudsmannen lagrar dina personuppgifter så länge det behövs för att besvara eventuella frågor. Personuppgifter sparas som längst i två (2) år efter den senaste kontakten med dig.

Sociala kanaler

Ändamål med behandling

När du kontaktar oss via våra sociala kanaler kan vi komma att behandla vi dina personuppgifter i syfte att kunna besvara dina frågor och/eller interagera med dig.

De personuppgifter som behandlas

Identifieringsuppgifter
Kontaktuppgifter
Genererade uppgifter

Rättslig grund för behandlingen

Lagringstid

Reklamombudsmannen lagrar dina personuppgifter så länge det behövs för att besvara eventuella frågor. Personuppgifter sparas som längst i två (2) år efter den senaste kontakten med dig.

3.2. när du prenumererar på vårt nyhetsbrev

Vi kan komma att behandla dina personuppgifter när du anmäler dig för att ta emot vårt digitala nyhetsbrev som skickas med e-post. Då behandlar vi dina personuppgifter i syfte att kunna kommunicera relevanta nyheter till dig. Om du inte önskar sådan kommunikation från oss kan när som helst begära att vi upphör med att skicka nyheter till dig. Detta gör du genom att kontakta oss på [email protected] eller genom att klicka på avanmälningslänken i nyhetsbrevet.

Ändamål med behandling

Vi behandlar dina personuppgifter för att vi ska kunna skicka vårt nyhetsbrev till dig.

De personuppgifter som behandlas

Identifieringsuppgifter
Kontaktuppgifter

Rättslig grund för behandlingen

Vi baserar vår behandling av dina personuppgifter på artikel 6.1 (b) dvs för att kunna fullgöra avtalet att leverera nyhetsbrev som du begärt.

Lagringstid

Vi lagrar dina personuppgifter för dessa ändamål till dess du uttrycker att du inte längre önskar motta vårt nyhetsbrev.

Avregistrering sker via e-post till oss eller direkt via länken för avregistrering i respektive utskick.

3.3. när du anmäler dig till eller deltar i utbildningar eller andra evenemang

Reklamombudsmannen kan anordna utbildningar, föreläsningar, och andra typer av evenemang. Vid anmälning till och deltagande i dessa evenemang behöver vi behandla dina personuppgifter.

Ändamål med behandling

Vi behandlar dina personuppgifter för att administrera din anmälan till något av våra evenemang samt för att kontakta dig med anledning av till exempel uppföljning av evenemanget

De personuppgifter som behandlas

Kontaktuppgifter
Identifieringsuppgifter
Genererade uppgifter
Finansiella uppgifter (vid betalutbildningar)

De genererade uppgifterna kan innefatta information om matallergier, vilket är en s.k. ”känslig personuppgift”.

Rättslig grund för behandlingen

Vi baserar vår behandling av dina personuppgifter på artikel 6.1 (b) GDPR. Behandlingen är nödvändig för att vi ska kunna uppfylla våra förpliktelser enligt det avtal i vilket du är part, nämligen för att kunna leverera den utbildning eller annat evenemang du anmält dig till.

Vi baserar vår behandling av dina personuppgifter på artikel 6.1 (f) GDPR. Vi har ett berättigat intresse av att behandla dina personuppgifter för att kunna informera om våra evenemang för att utveckla och förbättra vår verksamhet.

Vad gäller känsliga personuppgifter, till exempel information om matallergier, behandlar vi dem endast om vi har ditt explicita samtycke eller om du på ett tydligt sätt själv offentliggjort uppgifterna.

Lagringstid

Reklamombudsmannen lagrar dina personuppgifter för att kunna informera om våra evenemang samt för att utveckla och förbättra vår verksamhet i två (2) år från det att utbildningen eller evenemanget genomfördes.

Eventuella känsliga personuppgifter, såsom information om matallergier, raderas efter det att evenemanget genomförts.

Ändamål med behandling

Fotografering där du syns i bild kan förekomma i syfte att kunna informera om evenemanget i efterhand och i förlängningen vår verksamhet.

De personuppgifter som behandlas

Identifieringsuppgifter
Genererade uppgifter

Rättslig grund för behandlingen

Vi stödjer behandlingen på artikel 6.1 (f) GDPR. Vi har ett berättigat intresse av att behandla dina personuppgifter för att kunna informera om och marknadsföra vår verksamhet.

Lagringstid

Reklamombudsmannen lagrar uppgifterna två (2) år från det att utbildningen eller evenemanget genomfördes eller den senare tid som anges under avsnitt 3.4 nedan.

3.4. När du förekommer i våra publiceringar på sociala medier

Inom ramen för Reklamombudsmannens verksamhet kan vi publicera inlägg på sociala medier. För mer information om vår användning av sociala medier och därmed förenad överföring av personuppgifter till tredjeland, se punkt 5.2 nedan.

Ändamål med behandling

Behandlingen av dessa personuppgifter företas i syfte att kommunicera Reklamombudsmannen verksamhet.

De personuppgifter som behandlas

Identifieringsuppgifter
Genererade uppgifter

Rättslig grund för behandlingen

Vi baserar vår behandling av dina personuppgifter på artikel 6.1 (f) GDPR. Vi har ett berättigat intresse av att behandla dina personuppgifter för att informera allmänheten om verksamhet.

Lagringstid

Reklamombudsmannen lagrar dina uppgifter så länge inlägget är publicerat. Om du förekommer med personuppgifter, till exempel namn eller bild i ett inlägg i våra sociala medier är du välkommen att kontakta oss om du önskar att vi raderar dina personuppgifter från inlägget.

3.5. När du söker anställning och praktik hos oss samt när du blir anställd hos oss

När du söker anställning eller praktik samt när du är anställd eller praktikant hos oss behandlar vi dina personuppgifter för att kunna hantera och administrera din ansökan samt för att fullgöra våra förpliktelser enligt ditt anställningsavtal eller praktikantavtal.

Ändamål med behandling

När du ansöker om anställning eller praktik hos oss behandlar vi dina personuppgifter för att kunna administrera och hantera din ansökan.

De personuppgifter som behandlas

Identifieringsuppgifter
Kontaktuppgifter
Genererade uppgifter

Rättslig grund för behandlingen

Vi baserar vår behandling av dina personuppgifter på artikel 6.1 (f) GDPR. Vi har ett berättigat intresse av att behandla dina personuppgifter för att kunna administrera och hantera din ansökan samt för att kunna anordna en eventuell intervju med dig.

Lagringstid

Reklamombudsmannen lagrar dina personuppgifter för dessa ändamål under rekryteringsprocessen.

Uppgifternas sparas sedan i två (2) år efter avslutad rekrytering för att uppfylla diskrimineringslagens (2008:567) krav.

Ändamål med behandling

När du påbörjar din anställning eller praktik hos oss behandlar vi dina personuppgifter för att ingå ett anställningsavtal eller praktikantavtal med dig samt för att tillförse åtaganden enligt anställningsavtalet.

De personuppgifter som behandlas

Identifieringsuppgifter
Kontaktuppgifter
Finansiella uppgifter (för anställda)

Rättslig grund för behandlingen

Vi stöder vår behandling på artikel 6.1 (b) GDPR. Behandlingen är nödvändig för att kunna administrera och fullgöra det anställningsavtal vilket du är part i.

Lagringstid

Vi lagrar dina personuppgifter under hela perioden ditt anställningsavtal eller praktikantavtal är gällande samt två (2) år därefter. Ytterligare information om hur dina personuppgifter behandlas inom anställningsförhållandet finns i vår interna personuppgiftspolicy som du får tillgång till vid påbörjad anställning.

3.6. När du är kontaktperson hos finansiär

Vi behandlar kontaktuppgifter till kontaktpersoner hos våra finansiärer.

Ändamål med behandling

Kontaktpersoner hos Reklamombudsmannens finansiärer får nyhetsbrev, inbjudningar till utbildningar samt annan information som är av intresse för finansiärer i syfte att informera om Reklamombudsmannens verksamhet.

Kontaktpersoner hos Reklamombudsmannens finansiärer har även möjlighet att skapa ett konto på Reklamombudsmannens kunskapsportal som bland annat innehåller sammanfattningar av regler för reklam, exempel på prövad reklam och tips. Dina personuppgifter behandlas då i syfte att ge dig tillgång till kunskapsportalen.

Dian personuppgifter kan även förekomma i rådgivningsdokument, så kallade copy advice som Reklamombudsmannen lämnat på uppdrag av finansiären.

Kontaktpersoners personuppgifter kan i vissa fall även användas i syfte att genomföra fakturering av finansiären.

De personuppgifter som behandlas

Identifieringsuppgifter
Kontaktuppgifter
Genererade uppgifter

Rättslig grund för behandlingen

Vi baserar vår behandling av dina personuppgifter på artikel 6.1 (f) GDPR. Vi har ett berättigat intresse av att behandla dina personuppgifter för att kunna lämna information om Reklamombudsmannens verksamhet och uppfylla våra åtaganden gentemot våra finansiärer.

Du kan när som helst avregistrera dig från nyhetsbrev och andra utskick genom länken i e-postutskicket eller genom att meddela oss via e-post till [email protected]. Observera dock att du då som finansiär inte längre får information som är viktig för finansiärer till Reklamombudsmannen.

Lagringstid

Reklamombudsmannen lagrar dina personuppgifter för dessa ändamål till dess att du kontaktar oss med uppgift om att du inte längre är kontaktperson eller finansiär eller om vi på annat sätt får information om detta från behörig person hos Finansiären. Även om du avregistrerar dig från vårt nyhetsbrev kan vi behöva lagra dina personuppgifter så länge du är kontaktperson hos en finansiär.

3.7. Personuppgiftbehandling hänförlig till övriga personer

I det fall du inte faller in under några av de av oss ovan angivna kategorierna av registrerade, kan dina personuppgifter komma att behandlas av Reklamombudsmannen för flertalet varierade ändamål som har anknytning till Reklamombudsmannens verksamhet. Dessa beskrivs i det följande.

Ändamål med behandling

Reklamombudsmannen behandlar kontaktuppgifter till Reklamombudsmannens styrelsemedlemmar samt till ledamöter i Reklamombudsmannens opinionsnämnd i syfte att kunna kontakta dessa med anledning av Reklamombudsmannens verksamhet såsom att till exempel kalla till och genomföra möten.

Reklamombudsmannen behandlar kontaktuppgifter till ledamöter i Reklamombudsmannens opinionsnämnd i syfte att kunna kontakta dessa med anledning av verksamheten.

De personuppgifter som behandlas

Identifieringsuppgifter
Kontaktuppgifter
Genererade uppgifter
Finansiella uppgifter

De genererade uppgifterna kan innefatta information om matallergier, vilket är en s.k. ”känslig personuppgift”.

Rättslig grund för behandlingen

Vi baserar vår behandling av dina personuppgifter på artikel 6.1 (b) GDPR. Behandlingen är nödvändig för att vi ska kunna uppfylla våra förpliktelser enligt det avtal i vilket du är part såsom styrelseledamot eller ledamot i Reklamombudsmannens opinionsnämnd.

Lagringstid

Reklamombudsmannen lagrar dina personuppgifter för dessa ändamål till dess att du kontaktar oss med uppgift om att du inte längre är ledamot samt en tid om två (2) år därefter.

Känsliga personuppgifter, till exempel. om matallergier, raderas efter det att ändamålet med att du lämnat dessa uppgifter är uppfyllt, exempelvis efter det att ett möte med måltid är genomfört, om du inte uttryckligen har samtyckt till att dessa uppgifter ska sparas en längre tid.

Ändamål med behandling

I det fall du har uppgivits som anhörig till någon av våra medarbetare, kan vi komma att behandla dina personuppgifter i syfte att kunna kontakta dig vid behov, t.ex. vid en arbetsplatsolycka som din anhöriga person har varit föremål för.

De personuppgifter som behandlas

Identifieringsuppgifter
Kontaktuppgifter

Rättslig grund för behandlingen

Vi baserar vår behandling av dina personuppgifter på artikel 6.1 (f) GDPR. Vi har ett berättigat intresse av att behandla dina personuppgifter för att kunna kontakta dig vid behov och vid nödfall som berör din anhöriga person. Vi har gjort en avvägning utifrån vilken vi bedömer att Reklamombudsmannen har ett berättigat intresse som överväger ditt intresse av att inte få dina personuppgifter behandlade. Vidare bedömer vi att behandlingen av dina personuppgifter är nödvändig för att kunna uppnå ändamålen med den aktuella behandlingen.

Lagringstid

Reklamombudsmannen lagrar dina personuppgifter för dessa ändamål till dess att du står angiven som vår medarbetares anhörig, eller till dess att den medarbetare som har angivit dig som anhörig person avslutar sin anställning hos oss. Därefter raderas dina personuppgifter.

Ändamål med behandling

I det fall du är journalist, annan offentlig person, myndighetsperson eller i övrigt en person som i din yrkesroll har relevans för Reklamombudsmannens verksamhet kan vi komma att behandla dina personuppgifter i syfte att ha löpande kontakt med dig gällande Reklamombudsmannens verksamhet.

De personuppgifter som behandlas

Identifieringsuppgifter
Kontaktuppgifter
Genererade uppgifter

Rättslig grund för behandlingen

Vi baserar vår behandling av dina personuppgifter på artikel 6.1 (f) GDPR. Vi har ett berättigat intresse av att behandla dina personuppgifter för att kunna kontakta dig om Reklamombudsmannens verksamhet. Vi har gjort en avvägning utifrån vilken vi bedömer att Reklamombudsmannen har ett berättigat intresse som överväger ditt intresse av att inte få dina personuppgifter behandlade. Vidare bedömer vi att behandlingen av dina personuppgifter är nödvändig för att kunna uppnå ändamålen med den aktuella behandlingen.

Lagringstid

Reklamombudsmannen lagrar dina personuppgifter för dessa ändamål till dess att du hör av dig till oss och ber att dina uppgifter raderas eller när vi på annat sätt får kännedom om att dina kontaktuppgifter inte längre är relevanta för det syfte som vi behandlar dem för. I sådant fall raderas dina personuppgifter.

3.8. Berättigade intressen

När vi stödjer behandling på artikel 6.1 (f) GDPR (berättigat intresse) innebär det att vi gjort en noggrann avvägning och kommit fram till att vårt berättigade intresse (som anges ovan) väger tyngre än dina intressen att inte få dina personuppgifter behandlade, samt att behandlingen är nödvändig för att uppnå ändamålen med den aktuella behandlingen. Du som registrerad har rätt att invända mot sådan behandling, se vidare 4.6 nedan.

4. Dina rättigheter avseende Reklamombudsmannens behandling av dina personuppgifter

Som registrerad har du flera rättigheter i förhållande till dina personuppgifter enligt GDPR. Dessa rättigheter följer nedan. Om du vill utöva dina rättigheter kan du kontakta oss på ovan angivna kontaktuppgifter i avsnitt 1 i denna integritetspolicy.

4.1. Rätt till information

Du har rätt att få information om hur vi behandlar dina personuppgifter. Sådan information lämnas genom denna integritetspolicy i samband med att dina personuppgifter samlas in och finns alltid tillgänglig på våra webbplatser. Du har också rätt att få särskild information i det fall en personuppgiftsincident skulle inträffa som berör dina personuppgifter och det finns risk för till exempel bedrägeri eller identitetsstöld. Sådan information kommunicerar vi direkt till dig via e-post.

4.2. Rätt till tillgång

Du har rätt att få tillgång till en sammanställning av dina personuppgifter som Reklamombudsmannen behandlar (registerutdrag). Under vissa förutsättningar kan Reklamombudsmannen dock neka din begäran om tillgång om du till exempel begär tillgång många gånger under en kort tid.

4.3. Rätt till rättelse

Du har rätt att få felaktiga personuppgifter rättade eller kompletterade med personuppgifter som saknas. Rätten till rättelse gäller både personuppgifter som hämtats in från dig eller tredje part och din eventuella profil som Reklamombudsmannen skapat genom profilering. Du kan meddela oss via e-post till [email protected] om du önskar att vi rättar eller kompletterar dina personuppgifter.

4.4. Rätt till radering

Du har rätt att begära att få dina personuppgifter raderade när de inte längre är nödvändiga att behandla för det ändamål som de samlades in för. Du kan meddela oss via e-post till [email protected] om du önskar att vi raderar dina personuppgifter. Du kan också ha rätt att få vissa personuppgifter raderade när du invänder mot behandling enligt punkten 4.6 nedan och Reklamombudsmannen inte har en åsidosättande berättigad grund för behandlingen.

Det finns emellertid lagkrav som förhindrar oss från att radera viss information, till exempel bokföringslagen (1999:1078). Vi ser då till att sådana personuppgifter inte behandlas annat än i den utsträckning det krävs för att vi ska uppfylla dessa skyldigheter och begränsar tillgången för Reklamombudsmannens medarbetare till sådana personuppgifter.

Under vissa förutsättningar kan Reklamombudsmannen även neka din begäran om radering med hänsyn till att behandlingen företas för journalistiska ändamål som omfattas av utgivningsbeviset för webbplatsen www.reklamombudsmannen.org och därmed faller inom det område som är grundlagsskyddat enligt Yttrandefrihetsgrundlagen.

4.5. Rätt till begränsning av behandling

Du har rätt att i vissa fall begära att vår behandling av dina personuppgifter begränsas. I det fall du anser att personuppgifterna som vi behandlar om dig är felaktiga och du har begärt rättelse kan du begära en begränsad behandling av dina personuppgifter. I sådana fall sker en begränsad behandling under den tid vi arbetar med att kontrollera huruvida personuppgifterna är korrekta eller inte, om behandlingen är olaglig och du motsätter dig att personuppgifterna raderas och i stället begär en begränsning av deras användning, om vi inte längre behöver personuppgifterna för ändamålen med behandlingen men du behöver dem för att kunna fastställa eller om vi behöver göra gällande eller försvara rättsliga anspråk. Du kan även begära att vår behandling av dina personuppgifter begränsas om du har invänt mot behandling baserad på en intresseavvägning (berättigat intresse), i sådana fall begränsas personuppgiftsbehandlingen under den tid vi arbetar med att kontrollera om våra berättigade intressen väger tyngre än dina berättigade intressen.

För det fall behandlingen har begränsats enligt någon av situationerna ovan får vi endast, utöver själva lagringen, behandla uppgifterna för att fastställa, göra gällande eller försvara rättsliga anspråk, för att skydda någon annans rättigheter eller för att du har lämnat ditt samtycke.

4.6. Rätt att invända mot viss behandling

Du har rätt att när som helst invända mot vår behandling av dina personuppgifter som stöds på intresseavvägning som rättslig grund (berättigat intresse). En fortsatt behandling av dina personuppgifter kräver att vi visar ett berättigat skäl för den aktuella behandlingen. I annat fall får vi endast behandla uppgifterna för att fastställa, utöva eller försvara rättsliga anspråk. För skäl som anknyter till din specifika situation, har du även rätt att göra invändningar mot profilering och annan behandling av personuppgifter avseende dig, när behandlingen av informationen grundar sig i affärsrelationen mellan dig och Reklamombudsmannen.

Du har alltid rätt att invända mot direktmarknadsföring utan att det sker en avvägning mellan olika intressen.

Som registrerad har du även rätt att inte bli föremål för beslut som enbart grundar sig på automatiserat beslutsfattande, om sådant beslutsfattande har rättsliga konsekvenser eller på liknande sätt påverkar dig väsentligt. Du har rätta att invända mot sådan behandling inklusive profilering. Rätten gäller emellertid inte om beslutsfattandet är nödvändigt för att ingå eller fullgöra ett avtal med dig eller om du har lämnat ett uttryckligt samtycke. Reklamombudsmannen tillämpar emellertid inte någon form av automatiserat beslutsfattande i dagsläget.

4.7. Rätt till dataportabilitet

Du har rätt att i vissa fall få dina personuppgifter överförda i strukturerat, allmänt använt och maskinläsbart format till en annan personuppgiftsansvarig, så kallad registerutdrag, förutsatt att överföringen är tekniskt möjlig och kan ske automatiserat. Det gäller för uppgifter som du har tillhandahållit oss och som vi behandlar med stöd av avtal eller samtycke som rättslig grund. Du kan meddela oss via e-post till [email protected] om du önskar ett registerutdrag avseende dina personuppgifter.

4.8. Rätt att återkalla ditt samtycke

I de fall du har lämnat ditt samtycke har du rätt att när som helst återkalla samtycket. Du kan återkalla ditt samtycke genom att meddela oss om detta via ovan angivna kontaktuppgifter i avsnitt 1.

4.9. Rätten att inge klagomål

I det fall du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att inge klagomål till Integritetsskyddsmyndigheten (IMY) via nedan angivna kontaktuppgifter i avsnitt 8. Läs mer om hur du lämnar ett klagomål på IMY:s hemsida https://www.imy.se.

5. Vilka kan vi komma att dela din information med?

5.1. Överföring av dina personuppgifter inom EU/EES

Reklamombudsmannen säljer inte information om dig till tredje part. I bedrivandet av vår verksamhet är det emellertid nödvändigt att vi delar dina personuppgifter med vissa tredje parter i syfte att bland annat kunna tillhandahålla dig våra tjänster samt fullgöra vårt avtal med dig. Vi vidtar då alla rimliga tekniska, legala och organisatoriska möjligheter för att säkerställa att dina personuppgifter hanteras säkert och med en fullgod skyddsnivå. Följande kategorier av tredje parter kan komma att mottaga och behandla dina personuppgifter.

Leverantörer och underleverantörer

Leverantörer och underleverantörer är bolag som tillhandahåller Reklamombudsmannen med de tjänster och funktionaliteter som krävs för att vi ska kunna tillhandahålla dig våra tjänster. Leverantörer och/eller underleverantörer är bolag som endast har rätt att behandla de personuppgifter de mottar från Reklamombudsmannen för Reklamombudsmannens räkning, så kallade personuppgiftsbiträden. Exempel på sådana leverantörer och underleverantörer är e-post-, IT- och ekonomiföretag. I förekommande fall behandlar emellertid vissa av dessa leverantörer och/eller underleverantörer dina personuppgifter för sina egna ändamål, och är därmed separat personuppgiftsansvariga för den delen av personuppgiftsbehandlingen. För att läsa mer om hur dessa bolag behandlar dina personuppgifter, hänvisar vi dig till deras integritetspolicys som du finner nedan under punkt 5.2.

Reklamombudsmannen behöver få tillgång till tjänster och funktionalitet från andra företag som Reklamombudsmannen inte själva kan erbjuda. Vi kan därför komma att dela dina personuppgifter med leverantörer eller underleverantörer för att få tillgång till dessa tjänster och funktionaliteter i utförandet av våra kontraktuella åtaganden mot dig eller för att uppfylla vårt berättigade intresse och för de andra syften som framgår i den här integritetspolicyn. Vi säkerställer att den behandling detta innebär är nödvändig för att fullfölja ett sådant intresse, och att vårt intresse väger tyngre än din rätt att inte få dina uppgifter behandlade för det syftet. Du har rätt att invända mot denna behandling i det fall vi stöder överföringen på berättigat intresse, på grund av omständigheter i ditt enskilda fall. Mer information om dina rättigheter hittar du i avsnitt 4.

Tillhandahållare av utskickstjänster

För att Reklamombudsmannen ska kunna skapa och genomföra utskick av nyhetsbrev och annan information är det nödvändigt för oss att dela dina personuppgifter med tillhandahållare av system för genomförande av sådana utskick. Vår rättsliga grund för sådana överföringar är fullgörandet av det avtal som du har ingått med oss. Tillhandahållare av betal-, ekonomi- eller faktureringstjänster.

Vi kommer att dela dina personuppgifter med företag som tillhandahåller oss med betal- eller faktureringstjänster/lösningar. Detta är nödvändigt för att vi ska kunna administrera dina betalningar och köp av våra tjänster, genomföra våra betalningar, eller utbetala lön till våra anställda. Vår rättsliga grund för sådana överföringar är fullgörandet av det avtal som du har ingått med oss.

Tillhandahållare av rekryteringstjänster

Reklamombudsmannen kan initiera rekryteringskampanjer från tid till annan. Vi använder flera rekryteringstjänster för detta ändamål och kommer att dela dina personuppgifter med tillhandahållare av sådana rekryteringstjänster som är nödvändiga för att administrera din jobbansökan. Vi baserar sådana överföringar av dina personuppgifter på våra berättigade intressen att administrera din och andra kandidaters jobbansökningar. Du har rätt att invända mot överföringar av dina personuppgifter som vi baserar på våra berättigade intressen. Sådana invändningar kommer att utvärderas från fall till fall. Du hittar mer information om dina rättigheter i avsnitt 4 ovan.

Myndigheter

Vi är i vissa fall skyldiga att lämna uppgifter som behövs enligt lag till olika myndigheter, till exempel Skatteverket, IMY och Polisen. Ett exempel på när vi har laglig skyldighet att lämna ut sådana uppgifter är för att förhindra penningtvätt och terroristfinansiering enligt lagen (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism. Vi kan även komma att lämna ut dina personuppgifter till myndigheter om du har godkänt att vi får göra detta.

5.2. Överföring av dina personuppgifter utanför EU/EES

I förekommande fall kan vi komma att dela dina personuppgifter med övriga aktörer i ett land utanför EU/EES, ett så kallat ”tredjeland”. I ett tredjeland gäller inte GDPR vilket kan innebära en ökad risk ur ett integritetshänseende avseende bland annat möjligheten för myndigheter i ett tredjeland att få tillgång till dina personuppgifter och för dina möjligheter att utöva kontroll över personuppgifterna. För att skydda dina personuppgifter samt för att upprätthålla en adekvat skyddsnivå avseende dina personuppgifter, baseras överföringen antingen på beslut från EU-kommissionen om adekvat skyddsnivå eller genom lämpliga säkerhetsåtgärder såsom bindande företagsbestämmelser godkända av den behöriga tillsynsmyndigheten, eller EU-kommissionens standardavtalsklausuler i kombination med organisatoriska och tekniska skyddsåtgärder.

Du kan läsa mer om vilka länder som anses ha adekvat skyddsnivå på EU-kommissionens hemsida genom att följa följande länk:https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_sv.

Du kan läsa mer om standardavtalsklausuler genom att följa följande länk: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_sv.

Vi ämnar alltid genomföra en riskbedömning innan en överföring sker till ett tredjeland, och vidtar både tekniska och organisatoriska skyddsåtgärder för att säkerställa en lämplig skyddsnivå. Vi strävar alltid efter att överföra så få personuppgifter som möjligt till länder utanför EU/EES, och om möjligt i anonymiserad form. För mer information om vilka skyddsåtgärder som Reklamombudsmannen vidtar, vänligen se avsnitt 6 i denna integritetspolicy.

Nedan kan du se ett antal mottagare utanför EU/EES som kan komma i fråga.

Leverantörer och underleverantörer

I vissa fall kan dina personuppgifter komma att delas med leverantörer och underleverantörer utanför EU/EES. Det kan handla om leverantörer av till exempel marknadsföringstjänster och IT-tjänster som krävs för att bedriva vår verksamhet, med säte eller server i ett land utanför EU/EES. Reklamombudsmannen samarbetar endast med leverantörer och underleverantörer utanför EU/EES om de är lokaliserade inom ett land som genom beslut från EU kommissionen ansetts säkerställa en så kallad adekvat skyddsnivå eller om leverantören/underleverantören har bindande företagsbestämmelser godkända av den behöriga tillsynsmyndigheten, eller EU-kommissionens standardavtalsklausuler i kombination med organisatoriska och tekniska skyddsåtgärder.

Följande underleverantörer utanför EU/EES kan komma att ta del av dina personuppgifter:

Microsoft Corp.

Personuppgifter som kan komma att delas

Kontaktuppgifter
Identifieringsuppgifter

Genererade uppgifter

Beskrivning av hur och varför personuppgifterna delas med leverantören/underleverantören

Microsoft Corp. tillhandahåller Reklamombudsmannen med tjänsten Microsoft 365 som möjliggör Reklamombudsmannens interna och externa kommunikation. Användningen av verktyget är nödvändigt för Reklamombudsmannens verksamhetsbedrivande. Överföringen av dina personuppgifter till Microsoft Corp. är således nödvändig för vårt användande av detta verktyg.

Microsoft Corp har sitt säte i USA, ett tredjeland med adekvat skyddsnivå enligt EU-kommissionen förutsatt att det mottagande bolaget i USA är anslutna till och certifierade under det transatlantiska avtalet EU-USA Data Protection Framework (”EU-USA DPF”).

Vid den senaste uppdateringen av denna integritetspolicy är Microsoft Corp. anslutna till och certifierade under EU-USA DPF och alla tredjelandsöverföringar är därmed baserade på EU-kommissionens adekvansbeslut.

https://privacy.microsoft.com/sv-se/privacystatement#mainwherewestoreandprocessdatamodule

Kontaktuppgifter till leverantör/underleverantör

Microsoft Corporation

One Microsoft Way, Redmond, Washington, 98052 USA

Sociala medier

När du interagerar med oss i sociala medier såsom LinkedIn och Instagram kommer även dessa företag samla och behandla dina personuppgifter. Detta innebär att en överföring av dina personuppgifter, t.ex. din bild och ditt namn, kommer att ske till tredjeland utanför EU/EES-området, närmare bestämt USA. Överföringen är nödvändig för att du ska kunna kontakta och interagera med oss i sociala medier.

När du integrera med oss via följande sociala media kan vi komma att dela dina personuppgifter till tredjeland.

LinkedIn

Personuppgifter som kan komma att delas är

Identifieringsuppgifter
Kontaktuppgifter
Genererade uppgifter

Beskrivning av vilka företag som får del av dina personuppgifter när du använder Linkedin för att interagera med oss

Genom att använda tjänsten för att kontakta eller interagera med oss behandlas dina personuppgifter av LinkedIn Ireland Unlimited Company, ett dotterbolag till LinkedIn Corporation.

LinkedIn Corporation har sitt säte i USA, ett tredjeland med adekvat skyddsnivå enligt EU-kommissionen, förutsatt att det mottagande amerikanska bolaget är anslutna till och certifierade under EU-USA Data Privacy Framework (”EU-USA DPF”).

Vid den senaste uppdateringen av denna integritetspolicy är LinkedIn Corporation anslutna till och certifierade under EU-USA DPF och alla tredjelandsöverföringar är därmed baserade på EU-kommissionens adekvansbeslut. LinkedIn anger vidare att standardavtalsklausuler används parallellt: https://www.linkedin.com/help/linkedin/answer/a1343190?trk=microsites-frontend_legal_privacy-policy&lang=en

Du kan även läsa mer om hur LinkedIn Ireland Unlimited Company och LinkedIn Corporation behandlar personuppgifter i deras integritetspolicy här: https://www.linkedin.com/legal/privacy-policy.

Kontaktuppgifter:

LinkedIn Corporation, 1000 W Maude Ave, Sunnyvale, CA

LinkedIn Ireland Unlimited Company, Wilton Pl, Dublin, Irland

Instagram

Personuppgifter som kan komma att delas är

Identifieringsuppgifter
Kontaktuppgifter
Genererade uppgifter

Beskrivning av vilka företag som får del av dina personuppgifter när du använder Instagram för att interagera med oss

Genom att använda tjänsterna för att kontakta eller interagera med oss behandlas dina personuppgifter av företaget Meta Platforms Ireland Ltd, ett dotterbolag till Meta Platforms, Inc.

Meta Platforms, Inc. har sitt säte i USA, ett tredjeland med adekvat skyddsnivå enligt EU-kommissionen, förutsatt att det mottagande amerikanska bolaget är anslutna till och certifierade under EU-USA Data Privacy Framework (”EU-USA DPF”).

Vid den senaste uppdateringen av denna integritetspolicy är Meta Platforms, Inc. anslutna till och certifierade under EU-USA DPF och alla tredjelandsöverföringar är därmed baserade på EU-kommissionens adekvansbeslut.

Du kan även läsa mer om hur Meta Platforms Ireland Ltd. behandlar personuppgifter i deras integritetspolicy här: https://www.facebook.com/privacy/policy/.

Kontaktuppgifter:

Meta Platforms Ireland Ltd. 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland

6. Hur skyddar vi dina personuppgifter?

Reklamombudsmannen vidtar en rad tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot förlust, missbruk, obehörig åtkomst, obehörigt röjande, förändring eller förstöring. Reklamombudsmannen är engagerade i att löpande utveckla vår informationssäkerhet i syfte att skydda dina personuppgifter. För mer information om vilka säkerhetsåtgärder vi vidtar och vad dessa innebär för dig och dina personuppgifter, vänligen skicka ett e-postmeddelande till [email protected].

7. Uppdatering av denna dataskyddsinformation

Innehållet i denna integritetspolicy kan komma att ändras över tid. Om betydande förändringar har gjorts i denna integritetspolicy så kan vi meddela dig genom e-post eller på annat sätt.

8. Kontaktuppgifter till Reklamombudsmannen och Integritetsskyddsmyndigheten

Reklamombudsmannen arbetar ständigt för att säkerställa att vi följer dataskyddslagstiftningen när vi erbjuder våra tjänster. Om du har frågor om behandlingen av dina personuppgifter eller om du vill göra gällande dina rättigheter enligt avsnitt 4 ovan, är du välkommen att kontakta oss på [email protected].

För det fall du inte är nöjd med vår hantering av ditt ärende har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) genom följande kontaktuppgifter:

Integritetsskyddsmyndigheten

E-post: [email protected]

Webbplats: www.imy.se

Postadress: Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm

Denna integritetspolicy uppdaterades senast 2025-04-03.