Uppdaterad information om integritetspolicy

Transkript

1 Uppdaterad infrmatin m integritetsplicy Integritetsplicy Vi värnar m din ch våra webbplatsbesökares integritet. Vänligen läs igenm detta dkument nga eftersm den innehåller vår Integritetsplicy sm infrmerar dig m vad vi gör med dina persnuppgifter, avsett m vi tillhandahåller dig nyhetsuppdateringar eller använder dina persnuppgifter sm en del av statistiska undersökningar. Denna Integritetsplicy gäller för denna webbplats besökares persnuppgifter. Företaget sm är ansvarigt för dina persnuppgifter, i relatin till tillämplig dataskyddslagstiftning (inklusive, men inte begränsat till, den allmänna dataskyddsförrdningen (EU-förrdning (2016/679)) ( GDPR ), är British American Tbacc Sweden AB, adress Bx Stckhlm, Sverige ( BAT, vi, ss eller vår ) Vi kan ibland kmma att behöva göra ändringar av denna Integritetsplicy. Vi ber dig därför att besöka denna sida m du vill hålla dig uppdaterad eftersm vi publicerar alla ändringar här. Om du är missnöjd med någn del av vår Integritetsplicy kan du utnyttja dina legala rättigheter sm vi beskrivit nedan, när detta är relevant. 1) Infrmatin vi samlar in m dig Berende på relevanta mständigheter ch tillämpliga lkala lagar ch krav kan vi samla in alla eller delar av uppgifterna sm listas nedan: Namn; Ålder; Kntaktuppgifter; 2) Hur samlar vi in dina persnuppgifter? Vi samlar in dina persnuppgifter på tre huvudsakliga sätt: 1. Persnuppgifter sm du ger till ss; 2. Persnuppgifter sm vi får från andra källr; ch 3. Persnuppgifter sm vi autmatiskt samlar in. Persnuppgifter sm du ger till ss: Det finns flera sätt sm du kan dela din infrmatin med ss, inklusive: när du registrerar dig på vår hemsida när du kntaktar ss själv, vanligen genm telefn, epst eller via sciala media; ch/eller när vi kntaktar dig, antingen via telefn eller epst.

2 Persnuppgifter sm vi får från andra källr Vi kan kmma att söka efter mer infrmatin m dig från andra källr i allmänhet, inklusive från tredje parter. Persnuppgifter sm vi samlar in autmatiskt När du besöker vår webbplats samlar vi in teknisk infrmatin, inklusive den Internetprtklladress (IP-adress) sm används för att kppla upp din datr till Internet, webbläsartyp ch versin, tidszninställning, webbläsarplugintyper ch versiner, perativsystem ch plattfrm. Vi använder infrmatinen för statistiska rapprter ch kpplar inte denna till någn namngiven persn. Listan van anger de sätt sm vi kan samla in dina persnuppgifter på. Vänligen ntera att listan inte är uttömmande. En del av de persnuppgifter vi samlar in från dig behövs för att vi ska kunna fullfölja våra skyldigheter gentemt dig eller gentemt andra. Till exempel, när du registrerar dig för epstutskick behöver vi samla in din epstadress, ditt namn ch land för att vi ska kunna ta emt din begäran. Andra uppgifter kan behövas för att se till att vårt förhållande kan frtlöpa prblemfritt. Berende på vilken kategri av persnuppgift det gäller ch på vilka grunder sm vi behandlar den, m du avstår från att tillhandahålla ss uppgifterna kan vi i vissa fall inte ha möjlighet att möta din begäran. För detaljer kring vilka lagliga grunder sm vi använder ch behandlar dina persnuppgifter med, vänligen se avsnittet nedan sm heter Lagliga grunder för vår behandling av dina persnuppgifter. British American Tbacc Sweden AB samlar inte avsiktligen någn infrmatin m besökarna till denna webbplats sm är under artn år. Om British American Tbacc Sweden AB uppmärksammas m att ett barn har tillhandahållit någn infrmatin kmmer denna medelbart raderas från British American Tbacc Sweden AB:s register. 3) Varför samlar vi in dina persnuppgifter? Vi samlar in, använder ch delar med ss av dina persnuppgifter av ett antal skäl, inklusive: För att säkerställa att vi kan svara på förfrågningar ch för att kunna kntakta dig m du begär att vi gör detta Sm del av de undersökningar vi utför för statistiska syften För att administrera vår webbplats för interna syfte, inklusive felsöknings-, dataanalys-, test-, frsknings-, statistisk- ch undersökningssyften För att säkerställa effektiviteten i driften av mjukvara ch IT-tjänster sm vi har köpt (inklusive återställande av data efter katastrfer) För andra syften med ditt samtycke

3 4) Vem delar vi dina uppgifter med? Vi delar dina persnuppgifter främst för att kunna säkerställa att vi tillhandahåller dig de mest relevanta ch uppdaterade nyheterna, innehåll ch evenemang, eller för att säkerställa att vi snabbt kan besvara förfrågningar. Såvida du inte specificerar annat kan vi kmma att dela din infrmatin med följande grupper: Någn av enheterna inm BAT, där detta är nödvändigt ch i enlighet med lagar m överföring av data; Skatte-, revisins- ch andra myndigheter, när vi trr att lag eller annan författning kräver att vi delar dina uppgifter (till exempel, på grund av en förfrågan från en skattemyndighet eller i samband med en förmdad tvist) eller i syfte att förhindra bedrägeri eller för att verkställa eller skydda British American Tbaccs rättigheter ch egendmar eller dess dtterblag(s); eller för att skydda British American Tbaccs anställdas, tredjepartsagenters eller allmänhetens persnliga säkerhet; Tredjepartstjänsteleverantörer sm utför funktiner för vår räkning (inklusive externa knsulter, investeringsrelatinstjänstetillhandahållare ch prfessinella rådgivare såsm advkater, revisrer ch räkenskapsförare, tekniska supprtfunktiner ch IT-knsulter sm utför test- ch utvecklingsarbete på våra affärssteknlgiska system); Tredjeparts- ch utsurcade IT-leverantörer när vi har på plats lämpliga persnuppgiftsbiträdesavtal (eller liknande skydd); Om en BAT-enhet fusineras eller köps av en annan verksamhet eller blag i framtiden kan vi kmma att dela dina persnuppgifter med den nya ägaren av verksamheten eller blaget (ch meddela dig m delningen); ch Omständigheter kan uppkmma där, antingen av strategiska eller andra affärsskäl, British American Tbacc väljer att sälja, köpa, fusinera eller på annat sätt mrganisera verksamheter i vissa länder. Sådan transaktin kan invlvera delandet av dina persnuppgifter till ptentiella eller faktiska köpare, eller mttagandet av dessa från säljare. Det är British American Tbaccs praxis att söka lämpligt skydd för persnuppgifter i dessa typer av transaktiner. Vi varken delar, hyr ut eller säljer din infrmatin till tredje man för marknadsföringssyften. 5) Hur länge sparar vi dina persnuppgifter? Vi behåller inte dina persnuppgifter för längre tid än vad sm är nödvändigt utifrån de syften sm vi samlar in dem, såvida vi inte trr att lag eller annan författning kräver att vi lagrar dem (till exempel, på grund av en förfrågan från en skattemyndighet eller i samband med en förmdad tvist). När det inte längre är nödvändigt att behålla dina persnuppgifter kmmer vi radera persnuppgifterna vi har m dig från våra system.

4 6) Hur håller vi dina persnuppgifter säkra? Vi är måna m att skydda din infrmatin. Därför har vi vidtagit lämpliga åtgärder sm syftar till att förhindra behörig åtkmst till ch missbruk av dina persnuppgifter. Vi värnar m att vidta alla rimliga ch lämpliga steg för att skydda de persnuppgifter sm vi har m dig från missbruk, förlust ch lvlig åtkmst. Vi gör detta genm att ha på plats ett urval av lämpliga tekniska ch rganisatriska åtgärder, inklusive krypteringsåtgärder ch planer för återställande av data efter katastrfer. Tyvärr finns det alltid en risk när man skickar infrmatin över Internet. Du skickar infrmatin över Internet helt ch hållet på din egen risk. Även m vi gör vårt bästa för att skydda dina persnuppgifter kan vi inte garantera säkerheten för din data sm överförs över Internet ch vi garanterar inte säkerheten för någn infrmatin, inklusive persnuppgifter, sm du överför till ss över Internet. Om du misstänker missbruk eller förlust av eller behörig åtkmst till dina persnuppgiftger, låt ss veta det medelbart. Vänligen förmedla din misstanke genm att i första hand kntakta ss på inf_se@bat.se eller enligt de uppgifter sm finns under Kntakta ss på webbplatsen ch vi kmmer att undersöka ärendet ch uppdatera dig så snart sm möjligt m nästa steg. 7) Dina rättigheter Du har ett antal rättigheter i förhållande till de uppgifter vi har m dig. Vi har angett dessa nedan. Rätten att göra invändningar Denna rätt ger dig möjligheten att invända mt att vi behandlar dina persnuppgifter när vi gör detta av följande anledningar: För att det är i vårt berättigade intresse att behandla persnuppgifterna För att möjliggöra att vi kan utföra en uppgift av allmänt intresse eller för ffentliga myndigheter; För vetenskapliga, histriska, frskningsrelaterade eller statistiska ändamål. Rätten att återkalla samtycke När vi har erhållit ditt samtycke för behandlingen av dina persnuppgifter för vissa aktiviteter, kan du återkalla detta samtycke när sm helst ch vi kmmer att upphöra med att använda din data för det syftet såvida vi inte anser att det finns en annan legal grund sm berättigar vår frtsatta behandling av dina uppgifter för detta syfte, vilket vi i så fall infrmerar dig m. Registrerades förfrågningar m tillgång Du kan när sm helst fråga ss m en kpia av den infrmatin sm vi har m dig ch begära att vi rättar, uppdaterar eller raderar sådan infrmatin. Om vi tillhandahåller dig tillgång till infrmatinen kmmer vi inte att begära betalt för detta såvida det inte är tillåtet enligt lag.

5 Om du begär ytterligare kpir av infrmatinen från ss kan vi kmma att ta ut en rimlig administratinsavgift. När vi har rätt att göra så kan vi kmma att neka din förfrågan. Om vi nekar din förfrågan kmmer vi alltid meddela dig varför. Rätten till radering Du har nrmalt rätten att begära att vi raderar dina persnuppgifter under vissa mständigheter. Nrmallt föreligger denna rätt när: Uppgifterna inte längre behövs; Du har återkallat ditt samtycke till att vi använder dina persnuppgifter ch det finns ingen annan giltig anledning för ss att frtsätta; Uppgifterna har behandlats lagligen; Det är nödvändigt att uppgifterna raderas för att vi ska kunna säkerställa efterlevnad av våra skyldigheter enligt lag; eller Du invänder mt behandlingen ch vi kan inte påvisa tvingande berättigade skäl för vår frtsatta behandling. Vi får endast avslå din förfrågan m radering i begränsade fall ch vi kmmer alltid att meddela dig vår anledning för att göra detta. När vi bemöter giltiga förfrågningar m radering av data kmmer vi ta alla rimliga åtgärder för att radera relevant data. Rätten att begränsa behandling Du har rätten att begära att vi begränsar behandlingen av dina persnuppgifter i vissa fall, till exempel m du bestrider krrektheten av de persnuppgifter vi har m dig eller m du invänder mt vår behandling av dina persnuppgifter för våra berättigade intressen. Om vi har delat dina uppgifter med tredje part kmmer vi meddela dem m begränsningen såvida inte detta är möjligt eller skulle medföra en prprtinell ansträngning. Vi kmmer, naturligtvis, meddela dig innan vi tar brt en begränsning av behandling av dina persnuppgifter. Rätten till rättelse Du har rätt att begära att vi rättar felaktiga eller fullständiga persnuppgifter sm vi har m dig. Om vi har delat dessa persnuppgifter med tredje part kmmer vi meddela dem m rättelsen såvida inte detta är möjligt eller skulle medföra en prprtinell ansträngning. Du har även rätten att begära uppgift m de tredje parter sm vi har delat med ss de felaktiga eller fullständiga persnuppgifterna till. När vi trr att det är skäligt att vi inte gdkänner din förfrågan kmmer vi förklara våra skäl för detta beslut.

6 Rätten till dataprtabilitet Du har rätt att överföra dina persnuppgifter mellan tjänsteleverantörer i vissa fall. I praktiken betyder detta att du kan överföra de uppgifter vi har m dig till en annan tredje part. För att kunna möjliggöra detta för dig tillhandahåller vi dig din data i ett allmänt använt ch maskinläsbart frmat så att du kan överföra uppgifterna. Alternativt kan vi direkt föra över uppgifterna åt dig. Rätten att lämna klagmål Du har rätten att lämna klagmål hs din lkala tillsynsmyndighet vilket är Datainspektinen i Sverige. Du kan kntakta dem på följande sätt: Telefn: E-pst: datainspektinen@datainspektinen.se Fax: Pstadress: Datainspektinen Bx Stckhlm Om du önskar utöva någn av dessa rättigheter, återkalla samtycke till behandlingen av dina persnuppgifter (där samtycke är den legala grunden för vår behandling av dina persnuppgifter), vänligen kntakta ss, i första hand på inf_se@bat.cm eller genm att använda Kntakta ss -frmuläret på vår webbplats. Vänligen ntera att vi kan kmma att behålla en kpia av din kmmunikatin med ss för att hjälpa ss lösa de frågr sm du lyfter. 8) Vem är ansvarig för behandlingen av dina persnuppgifter? British American Tbacc Sweden AB är ansvarigt för behandlingen av dina persnuppgifter. Om du har några kmmentarer eller förslag gällande detta Integritetsskyddmeddelande, vänligen kntakta ss, i första hand på inf_se@bat.cm eller genm att använda Kntakta ss -frmuläret på vår webbplats. Vi tar persnlig integritet på allvar ch kmmer återkmma till dig så snart sm möjligt. 9) Hur lagrar vi ch överför dina uppgifter internatinellt? Dina persnuppgifter kan kmma att överföras utanför Eurpeiska eknmiska samarbetsmrådet till de typer av rganisatiner sm beskrivs i avsnitt 4 van. Vi vill säkerställa att dina persnuppgifter lagras ch överförs på ett sätt sm är säkert. Därför överför vi endast persnuppgifter utanför Eurpeiska eknmiska samarbetsmrådet eller EES (dvs. EU:s medlemsstater tillsammans med Nrge, Island ch Lichtenstein) när det görs i enlighet med dataskyddslagstiftning ch medlen för överföringen säkerställer lämpliga skyddsåtgärder i förhållande till dina persnuppgifter, till exempel: Genm ett kncernavtal mellan BAT-företagen, sm inkrprerar de gällande standardavtalsklausulerna sm antagits av Eurpeiska Kmmissinen för överföringen av persnuppgifter av persnuppgiftsansvariga inm EES till persnuppgiftsansvariga ch persnuppgiftsbiträden i jurisdiktiner utan tillräckliga dataskyddslagar;

7 Genm ett dataöverföringsavtal med en tredje part, sm inkrprerar de gällande standardavtalsklausulerna sm antagits av Eurpeiska Kmmissinen för överföringen av persnuppgifter av persnuppgiftsansvariga inm EES till persnuppgiftsansvariga ch persnuppgiftsbiträden i jurisdiktiner utan tillräckliga dataskyddslagar; eller Genm att överföra dina uppgifter till en rganisatin sm har anmält sig till EU-USA Privacy Shield överenskmmelsen för överföringen av persnuppgifter från rganisatiner i EU till rganisatiner i USA eller annan mtsvarande överenskmmelse i förhållande till andra jurisdiktiner; eller Genm att överföra dina persnuppgifter till ett land där Eurpeiska Kmmissinen har antagit ett beslut m adekvat skyddsnivå avseende det landets skydd för persnuppgifter genm dess lagstiftning; eller När det är nödvändigt för att ingå eller fullgöra ett avtal mellan ss själva ch en tredje part ch överföringen sker i dina intressen för kntraktets syfte (exempelvis m vi behöver överföra persnuppgifterna till en förmånsleverantör sm finns utanför EES); eller När du har samtyckt till överföringen. När vi överför dina persnuppgifter utanför EES ch när landet eller territriet i fråga inte vidmakthåller adekvat dataskyddsnivåer kmmer vi vidta alla rimliga åtgärder för att säkerställa att dina uppgifter behandlas på ett säkert sätt ch i enlighet med denna Integritetsplicy. 10) Lagliga grunder för vår behandling av dina persnuppgifter Det finns ett antal lika sätt sm gör att vi kan lagligen behandla dina persnuppgifter. Vi beskriver dessa endan. Rättslig skyldighet Vi har en laglig skyldighet att se till att vi inte marknadsför våra tbaksprdukter till persner under 18 år. Vi måste genmföra kntrller för åldersverifiering för att uppfylla denna skyldighet. När användningen av dina uppgifter sker för våra berättigade intressen När vi får använda dina persnuppgifter när det är i våra intressen att göra detta, ch dessa intressen inte övervägs av ptentiella men för dig. Vi gör bedömningen att vår användning av dina persnuppgifter faller inm ett antal av våra berättigade intressen, inklusive men inte begränsat till: För att hjälpa ss att bättre förstå våra webbplatsbesökare ch för att tillhandahålla mer relevant infrmatin ch tjänster till dem;

8 För att säkerställa att vår webbplats fungerar sm den ska; För att hjälpa ss att hålla våra system säkra ch förhindra behörig åtkmst eller cyberattacker. Vi gör bedömningen att inga av aktiviteterna sm beskrivs i denna Integritetsplicy är till men för dig på någt sätt. Du har dck rätt att invända mt vår behandling av dina persnuppgifter på denna grund. När du har samtyckt till vår behandling av dina persnuppgifter Vi får behandla dina uppgifter när du har samtyckt till detta specifikt. För att ditt samtycke ska vara giltigt: Ska det ha getts frivilligen, utan att vi på någt sätt utövat påtryckning på dig; Du har rätten att veta vad du samtycker till så vi kmmer säkerställa att vi ger dig tillräckligt med infrmatin; Du kmmer endast mbes att samtycka till en sak i taget, vi kmmer därför undvika att baka ihp samtycken så att du inte vet exakt vad det är du gdkänner; ch Du behöver genmföra en psitiv ch bekräftande handling när du ger ss ditt samtycke vi kmmer trligen tillhandahålla en checkruta för dig att kryssa i så att detta krav uppfylls på ett tvetydigt sätt. När du registrerar dig på vår hemsida kmmer vi begära specifika samtycken för att tillåta att vi behandlar dina uppgifter på vissa sätt. Om vi begär ditt samtycke för någt ytterligare i framtiden kmmer vi tillhandahålla dig tillräcklig infrmatin så att du kan avgöra m du vill samtycka eller inte. Du har rätten att återkalla ditt samtycke när sm helst. När användningen av dina persnuppgifter är nödvändig för att vi ska kunna fullgöra våra skyldigheter i vårt avtal med dig Vi får använda dina persnuppgifter när det är nödvändigt för ss att göra så för fullgörandet av vårt avtal med dig. Vi kmmer exempelvis behöva samla in din epstadress för ss att kunna tillhandahålla dig med epstutskick sm du begär. När behandlingen är nödvändig för ss att fullgöra våra rättsliga skyldigheter Utöver våra kntraktuella skyldigheter gentemt dig har vi ckså andra rättsliga skyldigheter sm vi behöver säkerställa efterlevnad av ch vi får använda dina persnuppgifter när vi behöver göra detta för att säkerställa efterlevnad av dessa andra rättsliga skyldigheter.

9 Ckie Plicy 'Ckies' är små datafiler sm skickas till din webbläsare från en webbserver ch sm lagras på din enhets hårddisk. Referenser i dessa villkr m användning av ckies inkluderar även andra medel för autmatisk åtkmst eller lagring av infrmatin på din enhet. När du fick åtkmst till webbplatsen tg du emt ett meddelande sm infrmerade dig m användningen av ckies på denna webbplats. Vi var tvungna att använda ss av en ckie för att visa dig det meddelandet. Om du frtsätter att använda hemsidan kmmer ytterligare ckies att placeras på din enhet sm beskrivs i tabellen nedan. Genm att frtsätta använda hemsidan efter att vi har visat dig meddelandet till dig gdkänner du användningen av ckies såsm beskrivet i denna Ckie Plicy. Vi kan kmma att använda ss av web beacns sm är transparenta bildfiler på webbplatser ch sm används för att mnitrera din resa genm British American Tbacc-kncernens webbplatser. Annars använder inte vi själva ckies på denna webbplats. Vissa verktyg ch visst innehåll i sidrna för Media ch Investerare tillhandahålls av (ch i vissa fall hstas även av) tredjepartsleverantörer. När du får åtkmst till detta innehåll, kan sådana tredjepartsleverantörer placera kakr på din datr eller mbila enhet. Vi tillåter följande tredje parter att placera ckies på denna webbplats: Ckie/teknlgi Syfte Inaktivera/aktivera denna ckie Namn _ga _gat _utma _utmb _utmc _utmz Ckie/teknlgi Syfte Ggle Analytics Dessa ckies används för att samla in infrmatin m hur du ch andra besökare använder vår webbplats, vilket vi använder för att förbättra den. Dessa ckies samlar in infrmatin i annymiserad frm, inklusive antalet besökare på vår webbplats, varifrån besökare kmmer till webbplatsen ch vilka sidr de har besökt. För att avregistrera sig från att övervakas av Ggle Analytics från samtliga webbplatser, vänligen besök: Ggle Analytics Opt-ut Brwser Add-n Utgång Persistent ckie: 2 år från placering/uppdatering Persistent ckie: 10 minuter från placering/uppdatering Persistent ckie: 2 år från placering/uppdatering Persistent ckie: 30 minuter från placering/uppdatering Sessinsckie: slutet av webbläsarsessinen Persistent ckie: 6 månader från placering/uppdatering Hemsctt System Denna ckie används för att minnas, under en användarsessin endast, en användares epstntisinställningar efter att denne har registrerat sig eller lggat in hs relevant del av webbplatsen för att ändra dessa inställningar.

10 Inaktivera/aktivera denna ckie Namn hsid Ckie/teknlgi Syfte Inaktivera/aktivera denna ckie Namn ckiemessage Denna ckie används för att, endast under en användarsessin, kmma ihåg en användares epstntifikatinsinställningar efter att denne har registrerat sig eller lggat in hs relevant del av webbplatsen för att ändra dessa inställningar. Inaktivera ckies sm kmmer från hsprd.investis.cm -dmänen i webbläsaren. Vänligen besök Hur man inaktiverar ckies i din webbläsare för ytterligare infrmatin m hur man inaktiverar denna ckie. Utgång Sessinsckie: slutet av webbläsarsessinen Den här webbplatsen Denna ckie används för att lagra m en användare har sett ckiemeddelandet på denna webbplats. Inaktivera ckies sm kmmer från -dmänen i webbläsaren. Utgång Persistent ckie: 2 år från placering/uppdatering För mer infrmatin m ckies, inklusive hur du kan blckera ckies i din webbläsare, vänligen besök Ggle Analytics Den här webbplatsen använder Ggle Analytics, en webbanalystjänst från Ggle Inc. ( Ggle ). Ggle Analytics använder så kallade ckies, små textfiler sm lagras på användares datrer ch sm tillåter en analyses av hur de använder webbplatsen. Infrmatinen sm genereras av ckien m användningen av webbplatsen av användarna är vanligen överförd till en Ggle server i USA där den lagras. IP-annymisering har aktiverats på denna webbplats så att IPadressen av Ggles användare krtas ned till förmån för medlemsstater i EU eller Eurpeiska eknmiska samarbetet. Endast i undantagsfall kmmer den fullständiga IP-adressen överföras till en Ggle server i USA ch krtas ned där. Å webbplatsperatörens vägnar kmmer Ggle använda infrmatinen för att utvärdera användarnas användning av webbplatsen, kmpilera rapprter på webbplatsaktiviteter ch för ytterligare syften sm är relaterade till användningen av webbplatsen ch Internatanvändningen för att tillhandahålla tjänster till webbplatsperatören. IP-adressen sm din webbläsare tillhandahåller sm del av Ggle Analytics kmmer inte kpplas samman med annan Ggle data. Du kan ckså förhindra Ggle från att samla in datan sm genereras av dessa kakr genm att placera en så kallad "pt-ut ckie" på din datr här kan du lära dig m hur du implementerar detta. Lär dig mer m Ggle Analytics integritetsplicy här.