BEHANDLING AV PERSONUPPGIFTER

VINKLUBBEN

Denna sida uppdaterades senast 2026-08-03

1 ALLMÄN INFORMATION

1.1 INTRODUKTION

Denna Webbplats är en informationskanal för alkoholhaltiga drycker från Systembolagets sortiment och vänder sig till dig som är över 25 år.

Webbplatsen tillhandahålls av Vinklubben i Norden AB (”Vinklubben”, ”vi” eller ”oss”). Med ”Webbplatsen” avses i denna integritetspolicy www.vinklubben.se.

Denna integritetspolicy förklarar hur Vinklubben använder och behandlar dina personuppgifter för sådana ändamål som vi beslutar om och som behövs för att vi ska kunna bedriva vår verksamhet.

När vi behandlar dina personuppgifter för våra egna ändamål agerar vi som personuppgiftsansvariga. Detta innebär att vi har en skyldighet att säkerställa att vår personuppgiftsbehandling sker lagligt och korrekt utifrån reglerna i gällande dataskyddslagstiftning, inbegripet den allmänna dataskyddsförordningen (EU) 2016/679 (”GDPR”).

När vi behandlar dina personuppgifter är du att betraktas som registrerad av oss. Som registrerad har du flera rättigheter enligt GDPR, bland annat har du rätt till relevant information kopplad till vår behandling av dina personuppgifter. Denna information lämnas till dig genom denna integritetspolicy. Vi uppmuntrar dig därför att läsa denna integritetspolicy i dess helhet för att säkerställa att du till fullo förstår hur vi behandlar dina personuppgifter i samband med att du besöker vår Webbplats, representerar en av våra företagskunder, deltar vid våra utbildningar eller demon, registrerar dig för utskick från oss eller när vi på annat sätt interagerar med varandra.

För information om hur vi använder cookies och liknande spårningstekniker, vänligen läs vår cookiepolicy här

1.2 KONTAKTUPPGIFTER TILL VINKLUBBEN

Vi värdesätter din integritet och arbetar dagligen med dataskyddsfrågor för att säkerställa att vi följer gällande dataskyddslagstiftning. Om du har frågor avseende behandlingen av dina personuppgifter är du välkommen att kontakta oss via kontaktuppgifterna nedan.

BOLAGSNAMN: Vinklubben i Norden AB

ORGANISATIONSNUMMER: 556969–5504

POSTADRESS: Tulegatan 4, 113 53 Stockholm

E-POSTADRESS: hej@vinklubben.se

INNEHÅLL

1 ALLMÄN INFORMATION

1.1 INTRODUKTION

1.2 KONTAKTUPPGIFTER TILL VINKLUBBEN

2 VILKEN INFORMATION SAMLAR VI IN?

2.1 Personuppgifter som vi inhämtar från dig

2.2 Personuppgifter som vi hämtar från tredje part eller offentliga källor

3 ÄNDAMÅL, RÄTTSLIG GRUND, RÄTTIGHETER OCH LAGRINGSTID

3.1 Webbrelaterade ändamål

3.2 kommunikativa ändamål

3.3 Rekryteringsändamål

3.4 Allmängiltiga ändamål

4 ÖVERFÖRING AV DINA PERSONUPPGIFTER TILL TREDJE PARTER

4.1 Mottagare av dina personuppgifter

4.2 Tredjelandsöverföringar

5 DINA RÄTTIGHETER OCH HUR DU UTÖVAR DEM

5.1 Allmänt och information kring hur du utövar dina rättigheter

5.2 Personuppgiftsbehandling för att tillgodose dina rättigheter

6 SÄRSKILT OM PROFILERING OCH AUTOMATISERADE BESLUT

6.1 Profilering

6.2 Automatiserade beslut

7 HUR SKYDDAR VI DINA PERSONUPPGIFTER?

8 UPPDATERING AV VÅR INTEGRITETSPOLICY

2 VILKEN INFORMATION SAMLAR VI IN?

2.1 Personuppgifter som vi inhämtar från dig

Vi kan komma att behandla sådana personuppgifter som du själv lämnar till oss. Det kan röra sig om personuppgifter som du uppger i din kommunikation eller interaktion med oss, personuppgifter som produceras till följd av att du använder vår Webbplats eller uppgifter som har uppstått under vårt förhållande som vi har sparat i våra interna databaser.

I de fall vi behandlar personuppgifter inhämtade direkt från dig anges detta tydligt under underrubriken ”Personuppgifter som vi inhämtar från dig”. Nedan finner du alla kategorier av personuppgifter som vi inhämtar direkt från dig som vi kan komma att behandla för de ändamål som anges i denna integritetspolicy.

KATEGORIER AV PERSONUPPGIFTER

Identitetsuppgifter:

Exempelvis namn, användarnamn, födelsedatum osv.

Kontaktuppgifter:

Exempelvis leveransadress, e-postadress och telefonnummer.

Beteendeuppgifter:

Exempelvis uppgifter om hur du interagerar med vår Webbplats.

Genererade uppgifter:

Exempelvis uppgifter som genereras när du gör val på eller på annat sätt använder vår Webbplats, bland annat information om du har accepterat våra cookies, information som du lämnar till oss i korrespondens per e-post eller som du matar in via kontaktformulär på vår Webbplats, i sociala medier eller information som du lämnar i rekryteringsärenden.

Enhetsinformation och nätidentifierare:

Exempelvis uppgifter om din dator, telefon eller annan enhet, så som din IP-adress, användar-ID, tidszon, språkinställningar eller geografiska information.

2.2 Personuppgifter som vi hämtar från tredje part eller offentliga källor

Utöver de personuppgifter som vi inhämtar direkt från dig kan vi i vissa fall även komma att inhämta dina personuppgifter från ett annat bolag, inom eller utanför vår koncern, eller myndighet (en så kallad ”tredje part”) eller offentliga källor. Detta gör vi för att kunna komplettera dina personuppgifter när detta är nödvändigt, för att kontrollera att dina personuppgifter är aktuella eller för att säkerställa att dina personuppgifter är korrekta.

I de fall vi behandlar personuppgifter inhämtade från tredje part eller offentliga källor på sådana sätt som beskrivs ovan anges detta tydligt under underrubriken ”Personuppgifter som vi inhämtar från annan”. Nedan finner du alla kategorier av personuppgifter som vi inhämtar från tredje part samt offentliga källor som vi kan komma att behandla för de ändamål som anges i denna integritetspolicy. Den tredje parten eller offentliga källan från vilken vi har inhämtat dina personuppgifter anges även kursiverat nedan.

KATEGORIER AV PERSONUPPGIFTER

Identitetsuppgifter:

Exempelvis namn, födelsedatum och personnummer.

Dina identitetsuppgifter kan vi inhämta från publika och andra tillgängliga källor såsom Skatteverkets folkbokföringsregister och Statens personadressregister. Vi kan även komma att inhämta dina personuppgifter från det bolag som du representerar eller är kontaktperson för.

Kontaktuppgifter:

Exempelvis adress.

Dina kontaktuppgifter kan vi inhämta från publika och andra tillgängliga källor såsom Skatteverkets folkbokföringsregister och Statens personadressregister. Vi kan även komma att inhämta dina personuppgifter från det bolag som du representerar eller är kontaktperson för.

Beteendeuppgifter:

Exempelvis klickbeteende eller angivna intressen.

Dina beteendeuppgifter kan hämtas från våra marknadsföringspartners eller tillhandahållare av sociala nätverk.

Värdeomdömen:

Exempelvis uppgifter som förekommer i vår kontakt med dina referenser, bland annat dina referensers omdömen och utlåtanden, osv.

Värdeomdömen kan vi inhämta från de referenser som du har angivit inom ramen för rekryteringsprocessen alternativt från våra egna medarbetare som har rekommenderat dig för en viss tjänst hos oss.

Offentliggjorda uppgifter:

Exempelvis länken till och innehållet i din LinkedIn-profil.

Offentliggjorda uppgifter kan vi inhämta från webbplatser och databaser som finns allmänt tillgängliga på den öppna webben.

3 ÄNDAMÅL, RÄTTSLIG GRUND, RÄTTIGHETER OCH LAGRINGSTID

I detta avsnitt finner du information om (i) ändamålen för vilka vi behandlar dina personuppgifter, (ii) de lagliga grunder som vi baserar varje personuppgiftsbehandling på, (iii) dina rättigheter kopplade till varje personuppgiftsbehandling, samt (iv) hur länge vi lagrar dina personuppgifter för respektive behandlingsändamål.

För att hjälpa dig att navigera denna integritetspolicy har vi valt att dela upp ändamålen utifrån följande områden:

Webbrelaterade ändamål (ändamål som tillämpas för bedrivandet av vår Webbplats)
Kommunikativa ändamål (ändamål som tillämpas inom ramen för vår externa kommunikation inklusive redaktionellt innehåll)
Rekryteringsändamål (ändamål som tillämpas inom ramen för rekryteringar)
Allmängiltiga ändamål (ändamål som tillämpas för alla kategorier av registrerade)

VÄNLIGEN NOTERA att du kan falla in under en eller flera olika kategorier av registrerade och därmed vara föremål för olika typer av personuppgiftsbehandlingar, vi uppmanar dig därför att läsa igenom samtliga delar av denna integritetspolicy som är tillämpliga, relevanta och aktuella för dig.

För mer information om dina rättigheter enligt GDPR, vänligen läs avsnittet ”Dina rättigheter och hur du utövar dem”.

3.1 Webbrelaterade ändamål

Ge dig tillgång till vår Webbplats

Ändamål

För att kunna visa och ge dig tillgång till vår Webbplats behandlar vi dina personuppgifter genom så kallade ”nödvändiga cookies”. Vi använder även nödvändiga cookies för att ge dig tillgång till sådana viktiga funktioner och tjänster som du uttryckligen efterfrågar.

Behandlingen är en teknisk förutsättning för att vi ska kunna bedriva och ge dig tillgång till vår Webbplats, och du har därför inte möjlighet att tacka nej till denna typ av cookies.

Du hittar mer information om hur vi använder cookies i vår cookiepolicy som du kan ta del av genom att följa denna länk: https://vinklubben.se/cookiepolicy/

Personuppgifter som vi inhämtar från dig

Genererade uppgifter
Enhetsinformation och nätidentifierare

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för att visa och ge dig tillgång till vår Webbplats baserar vi behandlingen på artikel 6.1 (f) GDPR, det vill säga vårt berättigade intresse. Efter en noggrann avvägning har vi bedömt att vi har ett berättigat intresse av att behandla dina personuppgifter samt att vårt intresse i aktuellt fall överväger dina intressen av att inte få dina personuppgifter behandlade av oss.

Vårt berättigade intresse med personuppgiftsbehandlingen är att kunna visa och bereda dig tillgång till vår Webbplats samt andra tjänster som du uttryckligt har begärt.

Du har en rätt att motsätta dig personuppgiftsbehandlingar som vi baserar på vårt berättigade intresse. Du hittar mer information om dina rättigheter under avsnittet ”Dina rättigheter och hur du utövar dem”.

Lagringstid

Vi lagrar och behandlar dina personuppgifter för detta ändamål under den enskilda nätsessionen.

Tillgodose dina val och önskemål

Ändamål

Vi erbjuder dig som är användare av vår Webbplats möjlighet att göra vissa val för att bättre anpassa denna efter dina önskemål och preferenser. För att kunna tillgodose dina val och önskemål och därigenom ge dig en bättre upplevelse på vår Webbplats behandlar vi dina personuppgifter genom så kallade ”funktionscookies”. Detta innebär att vi kan ha utökad funktionalitet och personanpassning, exempelvis för att kunna visa dig inbäddade videos på vår Webbplats samt hantera dina preferenser gällande dessa.

Personuppgifter som vi inhämtar från dig

Genererade uppgifter
Enhetsinformation och nätidentifierare

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (a) GDPR, det vill säga ditt samtycke som du lämnar genom att acceptera våra funktionscookies i vår cookiebanner. Har du inte accepterat våra funktionscookies kommer vi inte behandla dina personuppgifter för detta ändamål, och kan då inte garantera att vår Webbplats fungerar på optimalt sätt.

Du kan när som helst återkalla ditt samtycke genom att anpassa dina cookieinställningar i enlighet med vår cookiepolicy.

Du hittar mer information om dina rättigheter under avsnittet ”Dina rättigheter och hur du utövar dem”.

Lagringstid

Vi lagrar dina personuppgifter fram till dess att du tar bort cookien eller återkallar ditt samtycke eller den tidsperiod den specifika cookien är aktiv.

Analysera hur vår Webbplats används

Ändamål

För att kunna förstå hur våra användare använder vår Webbplats och därigenom på sikt förbättra denna kan vi behandla dina personuppgifter genom så kallade ”analyscookies”. Användningen av analyscookies kan bland annat innefatta sammanställning av statistik avseende besöksmönster, samt utvärdering av hur du interagerar med Webbplatsens innehåll och funktioner. Resultaten av dessa analyser används för att identifiera förbättringsområden och på sikt vidareutveckla och effektivisera vår Webbplats för att förbättra användarupplevelsen.

Personuppgifter som vi inhämtar från dig

Genererade uppgifter
Beteendeuppgifter
Enhetsinformation och nätidentifierare

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (a) GDPR, det vill säga ditt samtycke som du lämnar genom att acceptera våra analyscookies i vår cookiebanner. Har du inte accepterat våra analyscookies kommer vi inte behandla dina personuppgifter för detta ändamål.

Du kan när som helst återkalla ditt samtycke genom att anpassa dina cookieinställningar i enlighet med vår cookiepolicy.

Du hittar mer information om dina rättigheter under avsnittet ”Dina rättigheter och hur du utövar dem”.

Lagringstid

Vi lagrar dina personuppgifter fram till dess att du tar bort cookien eller återkallar ditt samtycke eller den tidsperiod den specifika cookien är aktiv.

Möjliggöra din beställning av produkter

När du beställer alkoholhaltiga drycker via vår Webbplats omdirigeras du till Systembolagets webbplats där du kan genomföra ditt köp. Läs mer om hur Systembolaget behandlar dina personuppgifter på www.systembolaget.se/om-personuppgifter/.

3.2 kommunikativa ändamål

Besvara dina frågor och i övrigt interagera med dig

Ändamål

När du kontaktar oss, exempelvis via e-post, telefon, på vår Webbplats eller via våra sociala kanaler, behandlar vi dina personuppgifter som du har tillhandahållit oss i syfte att kunna besvara dina frågor, hantera ditt ärende eller på annat sätt interagera med dig.

Personuppgifter som vi inhämtar från dig

Identitetsuppgifter
Kontaktuppgifter
Genererade uppgifter

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (f) GDPR, det vill säga vårt berättigade intresse. Efter en noggrann avvägning har vi bedömt att vi har ett berättigat intresse av att behandla dina personuppgifter samt att vårt intresse i aktuellt fall överväger dina intressen av att inte få dina personuppgifter behandlade av oss.

Vårt berättigade intresse med personuppgiftsbehandlingen är att kunna besvara dina frågor och/eller interagera med dig.

Lagringstid

Vi lagrar och behandlar dina personuppgifter för detta ändamål i maximalt tolv (12) månader efter din senaste kontakt med oss.

Genomföra marknadsföringsutskick till prenumeranter

Ändamål

I det fall du väljer att prenumerera på våra utskick genom att registrera dig som prenumerant och lämna dina kontaktuppgifter till oss kan vi komma att behandla dina personuppgifter i syfte att tillhandahålla dig med det utskick som du har valt att prenumerera på eller som du på annat sätt har godkänt.

Personuppgifter som vi inhämtar från dig

Kontaktuppgifter

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (b) GDPR, det vill säga ditt avtal. Behandlingen är nödvändig för att vi ska kunna uppfylla våra förpliktelser och leverera de utskick som du har begärt genom att anmäla dig som prenumerant.

Lagringstid

Vi lagrar och behandlar dina personuppgifter för dessa ändamål tills dess att du avregistrerar dig som prenumerant hos oss.

Genomföra personanpassad och riktad marknadsföring

Ändamål

För att marknadsföra våra produkter och tjänster analyserar och spårar vi ditt beteende på vår Webbplats. Detta gör vi genom så kallade ”annonseringscookies”. Dessa verktyg kan användas gemensamt av bolag inom vår koncern i syfte att möjliggöra en samordnad och effektiv marknadsföring.

Annonseringscookies kan användas av oss och andra bolag inom vår koncern för så kallad ”retargeting”, vilket innebär att vi genom denna spårningsteknik kan identifiera dig även på andra Webbplatser och digitala kanaler för att i dessa visa dig relevant marknadsföring från oss eller andra bolag inom koncernen, samt för att skapa anpassade målgrupper för annonsering via tredje parter. I den utsträckning personuppgiftsbehandlingen sker gemensamt inom koncernen kan de berörda koncernbolagen vara gemensamt personuppgiftsansvariga i enlighet med artikel 26 GDPR.

Personuppgifter som vi inhämtar från dig

Identitetsuppgifter
Genererade uppgifter
Beteendeuppgifter
Enhetsinformation och nätidentifierare

Personuppgifter som vi inhämtar från annan (till exempel från andra bolag i samma koncern)

Identitetsuppgifter
Genererade uppgifter
Beteendeuppgifter
Enhetsinformation och nätidentifierare

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (a) GDPR, det vill säga ditt samtycke som du lämnar genom att acceptera våra annonseringscookies i vår cookiebanner. Samtycket omfattar även den gemensamma behandling av dina personuppgifter som sker inom vår koncern för ovan angivna ändamål. Har du inte accepterat våra annonseringscookies kommer vi inte behandla dina personuppgifter för detta ändamål.

Du kan när som helst återkalla ditt samtycke genom att anpassa dina cookieinställningar i enlighet med vår cookiepolicy, alternativt genom att kontakta oss via e-post.

Du hittar mer information om dina rättigheter under avsnittet ”Dina rättigheter och hur du utövar dem”.

Lagringstid

Vi lagrar och behandlar dina personuppgifter för detta ändamål till dess att du tar bort cookien eller återkallar ditt samtycke eller den tidsperiod den specifika cookien är aktiv.

Administration av ditt deltagande i tävlingar och evenemang

Ändamål

Vinklubben anordnar evenemang och tävlingar. I det fall du anmäler dig till eller deltar i dessa evenemang och tävlingar kan vi komma att behandla dina personuppgifter i syfte att administrera din anmälan, hantera ditt deltagande samt i övrigt kommunicera med dig inom ramen för det aktuella evenemanget eller tävlingen och följa upp och utvärdera evenemanget eller tävlingen.

Personuppgifter som vi inhämtar från dig

Identitetsuppgifter
Kontaktuppgifter
Genererade uppgifter (kan innefatta information om matallergier, vilket är en s.k. ”särskild personuppgift” enligt artikel 9 GDPR)

Laglig grund och rättigheter

När vi behandlar information om matpreferenser, vilket kan innehålla information om allergier som utgör särskilda personuppgifter, stödjer vi behandlingen på artikel 6.1 (a) GDPR samt artikel 9.2 (a) GDPR, det vill säga ditt uttryckliga samtycke.

Du har rätt att när som helst återkalla ditt samtycke. Du hittar mer information om dina rättigheter under avsnittet ”Dina rättigheter och hur du utövar dem”.

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (b) GDPR i den utsträckning behandlingen är nödvändig för att kunna uppfylla våra förpliktelser enligt det avtal du ingått med oss i samband med att du anmält dig till något av våra event eller någon av våra tävlingar.

I övrigt baserar vi vår behandling av dina personuppgifter för detta ändamål på artikel 6.1 (f) GDPR dvs berättigat intresse. Efter en noggrann avvägning har vi bedömt att vi har ett berättigat intresse av att behandla dina personuppgifter samt att vårt intresse i aktuellt fall överväger dina intressen av att inte få dina personuppgifter behandlade av oss.

Vårt berättigade intresse är att kunna informera om våra evenemang och tävlingar för att utveckla och förbättra vår verksamhet.

Lagringstid

Vi lagrar och behandlar dina personuppgifter för detta ändamål i ett (1) år från det att evenemanget eller tävlingen genomfördes. När vi stödjer vår behandling på ditt samtycke behandlar vi uppgifterna i ett (1) år eller till den tidigare tidpunkt när du återkallar ditt samtycke. När vi stödjer vår lagring och behandling av dina personuppgifter på det avtal som ingåtts med dig, artikel 6.1 (b) GDPR, sparar vi dina personuppgifter under avtalets löptid samt den längre tid som krävs för att försvara, utöva eller fastställa rättsliga anspråk.

Publicering av ditt namn och eller bild i våra sociala medier eller på våra Webbplatser

Ändamål

Inom ramen för verksamheten kan Vinklubben publicera inlägg på våra Webbplatser eller sociala medier som innehåller marknadsföring eller redaktionellt innehåll. I det fall Vinklubben önskar att du förekommer med bild eller andra personuppgifter i marknadsföring på ett sätt där dina personuppgifter är i fokus kommer vi ingå ett medverkans-/ modellavtal med dig.

Personuppgifter som vi inhämtar från dig

Identitetsuppgifter
Kontaktuppgifter
Genererade uppgifter

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (b) GDPR, det vill säga det medverkans-/ modellavtal som vi ingått med dig.

Om avtal inte ingåtts baserar vi behandlingen på artikel 6.1 (f) GDPR, det vill säga vårt berättigade intresse. Efter en noggrann avvägning har vi bedömt att vi har ett berättigat intresse av att behandla dina personuppgifter samt att vårt intresse i aktuellt fall överväger dina intressen av att inte få dina personuppgifter behandlade av oss.

Vårt berättigade intresse är att informera om vår verksamhet och initiativ.

Lagringstid

Vi lagrar och behandlar dina personuppgifter för detta ändamål under avtalets giltighetstid och den efterföljande allmänna preskriptionstiden om tio (10) år, eller den längre tid som behövs för att fastställa, utöva eller försvara rättsliga anspråk. Om avtal inte har ingåtts sparar vi uppgifterna i fem (5) år, om vi inte i det enskilda fallet har ett berättigat intresse att spara uppgifterna längre exempelvis om vi behöver spara uppgifterna för att försvara våra rättsliga intressen.

Publicering av mingelbilder i våra sociala medier eller på våra Webbplatser

Ändamål

Inom ramen för verksamheten kan Vinklubben komma att publicera inlägg på våra Webbplatser eller sociala medier som innehåller marknadsföring eller redaktionellt innehåll. Dessa inlägg kan i förekommande fall innehålla bilder från evenemang, s.k. mingelbilder.

Personuppgifter som vi inhämtar från dig

Identitetsuppgifter
Genererade uppgifter

Laglig grund och rättigheter

När det gäller bilder på en mängd personer från evenemang utan ytterligare identifikationer, s.k. mingelbilder som publiceras i redaktionellt innehåll grundar vi behandlingen på artikel 6.1 (f) GDPR, det vill säga vårt berättigade intresse. Efter en noggrann avvägning har vi bedömt att vi har ett berättigat intresse av att behandla dina personuppgifter samt att vårt intresse i aktuellt fall överväger dina intressen av att inte få dina personuppgifter behandlade av oss. Vårt berättigade intresse med personuppgiftsbehandlingen är att kunna informera om våra evenemang och vår verksamhet.

Du har en rätt att motsätta dig personuppgiftsbehandlingar som vi baserar på vårt berättigade intresse.

Om vi publicerar mingelbilder i marknadsföringssyfte grundar vi istället behandlingen på artikel 6.1 (a) GDPR, det vill säga ditt samtycke, alternativt på artikel 6.1 (b) GDPR, det vill säga det medverkans-/modellavtal som vi har ingått med dig.

I de fall vi grundar behandlingen på ditt samtycke har du rätt att när som helst återkalla ditt samtycke. Ett återkallande påverkar inte lagligheten av den behandling som skett innan samtycket återkallades.

Du hittar mer information om dina rättigheter under avsnittet ”Dina rättigheter och hur du utövar dem”.

Lagringstid

När vi grundar behandlingen på berättigat intresse lagrar vi dina personuppgifter så länge bilderna är publicerade, alternativt i två (2) år från det att evenemanget genomfördes. När vi grundar behandlingen på ditt samtycke lagrar vi dina personuppgifter till dess att du återkallar ditt samtycke eller så länge bilderna är publicerade. När vi grundar behandlingen på avtal lagrar vi dina personuppgifter under avtalets giltighetstid samt den ytterligare tid som behövs för att fastställa, utöva eller försvara rättsliga anspråk.

Om du vill att vi tar bort en bild där du förekommer är du välkommen att kontakta oss via e-post.

3.3 Rekryteringsändamål

Hantera din jobbansökan och ditt deltagande i en rekryteringsprocess

Ändamål

I det fall du ansöker om jobb hos oss kan vi komma att behandla sådana personuppgifter som du lämnar i din ansökan i syfte att hantera och administrera din jobbansökan. Vi kan vidare komma att behandla dina personuppgifter i syfte att kontakta eventuella referenser som du har angivit, bjuda in dig till en jobbintervju hos oss, samt kontakta dig inom ramen för en pågående rekryteringsprocess.

Personuppgifter som vi inhämtar från dig

Identitetsuppgifter
Kontaktuppgifter
Genererade uppgifter

Personuppgifter som vi inhämtar från annan

Värdeomdömen
Offentliggjorda uppgifter

Laglig grund och rättigheter

Vårt berättigade intresse med personuppgiftsbehandlingen är att kunna administrera och hantera din jobbansökan, kontakta eventuella referenser som du har angivit i din jobbansökan, anordna en eventuell jobbintervju med dig samt kontakta dig inom ramen för en pågående rekryteringsprocess.

Lagringstid

Vi lagrar och behandlar dina personuppgifter för dessa ändamål i maximalt tjugofyra (24) månader från och med avslutandet av den rekryteringsprocess som du är del i eller tills att det står klart att du inte kommer erbjudas en anställning eller väljer att tacka nej till ett erbjudande.

Erbjuda dig ett jobb hos oss

Ändamål

I det fall du har gått vidare i rekryteringsprocessen och vi vill erbjuda dig ett jobb kan vi komma att behandla dina personuppgifter för att kunna ingå ett anställningsavtal med dig.

Personuppgifter som vi inhämtar från dig

Identitetsuppgifter
Kontaktuppgifter
Genererade uppgifter

Personuppgifter som vi inhämtar från annan

Identitetsuppgifter
Kontaktuppgifter
Offentliggjorda uppgifter
Värdeomdömen

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på 6.1 (b) GDPR, det vill säga förberedande åtgärder för att kunna ingå ett avtal med dig. Behandlingen är nödvändig för att kunna ingå, administrera och fullgöra vårt anställningsavtal med dig.

Du hittar information om dina rättigheter på under avsnittet ”Dina rättigheter och hur du utövar dem”. Eftersom behandlingen är nödvändig för att kunna ingå anställningsavtalet med dig vill vi uppmärksamma dig om att det förekommer vissa begränsningar i dina möjligheter att utöva dina rättigheter när vi baserar vår personuppgiftsbehandling på artikel 6.1 (b) GDPR.

Lagringstid

I det fall du accepterar ett jobberbjudande hos oss så lagrar vi dina personuppgifter för dessa ändamål under hela din anställning hos oss samt i tjugofyra (24) månader därefter. I det fall du tackar nej till ett jobberbjudande hos oss raderar vi dina personuppgifter efter det att vi har mottagit ditt besked.

3.4 Allmängiltiga ändamål

Samarbete med myndigheter

Ändamål

I vissa fall behöver vi behandla dina personuppgifter för att kunna samarbeta med myndigheter, exempelvis om sådant samarbete krävs för att utreda misstankar om brott eller bedrägeri.

Personuppgifter som vi inhämtar från dig

Identitetsuppgifter
Kontaktuppgifter
Beteendeuppgifter
Genererade uppgifter
Enhetsinformation och nätidentifierare

Personuppgifter som vi inhämtar från annan

Identitetsuppgifter
Kontaktuppgifter
Beteendeuppgifter

Laglig grund och rättigheter

Vårt berättigade intresse med personuppgiftsbehandlingen är att kunna samarbeta med tillämpliga myndigheter.

Lagringstid

Vi lagrar och behandlar dina personuppgifter för dessa ändamål under den allmänna preskriptionstiden om tio (10) år från och med det tillfälle då vi mottog dina personuppgifter.

Försvara, tillgodose och göra gällande rättsliga anspråk

Ändamål

För att säkerställa att vi har adekvat bevisning för det fall vi skulle behöva göra gällande ett rättsligt anspråk, eller för att kunna försvara oss om det skulle uppstå en tvist eller på annat sätt riktas ett rättsligt anspråk mot oss, samt för att kunna visa på att vi har efterlevt gällande lagstiftning lagrar vi dina personuppgifter under den allmänna preskriptionstiden om tio (10) år.

Personuppgifter som vi inhämtar från dig

Identitetsuppgifter
Kontaktuppgifter
Beteendeuppgifter
Genererade uppgifter
Enhetsinformation och nätidentifierare

Personuppgifter som vi inhämtar från annan

Identitetsuppgifter
Kontaktuppgifter
Beteendeuppgifter

Laglig grund och rättigheter

Vårt berättigade intresse med personuppgiftsbehandlingen är att kunna bevisa att vi har efterlevt gällande lagstiftning samt försvara oss mot, tillgodose och göra gällande rättsliga anspråk under den allmänna preskriptionstiden om tio (10) år.

Lagringstid

Vi lagrar och behandlar dina personuppgifter för dessa ändamål under den allmänna preskriptionstiden om tio (10) år från och med det tillfälle då vi mottog dina personuppgifter.

4 ÖVERFÖRING AV DINA PERSONUPPGIFTER TILL TREDJE PARTER

4.1 Mottagare av dina personuppgifter

Under vissa omständigheter kan det vara nödvändigt för oss att dela dina personuppgifter med utomstående aktörer för att vi ska kunna bedriva vår verksamhet, exempelvis kan vi komma att dela uppgifter med våra leverantörer när vi behöver tillgång till sådana system, funktioner eller andra tjänster som de tillhandahåller. Vi vidtar då alla rimliga samt lämpliga tekniska, legala och organisatoriska möjligheter för att säkerställa att dina personuppgifter hanteras säkert och med en fullgod skyddsnivå.

I de flesta fall är mottagaren av dina personuppgifter ett bolag som endast har rätt att behandla personuppgifterna för vår räkning samt enligt våra instruktioner, så kallade ”personuppgiftsbiträden” som vi har ingått personuppgiftsbiträdesavtal med. I följande lista finner du de kategorier av mottagare som vi kan komma att dela dina personuppgifter med, varför vi behöver dela dina personuppgifter med dessa tredje parter samt på vilken laglig grund vi baserar överföringen på.

Domstolar och myndigheter

Vi är ibland skyldiga att lämna vissa uppgifter som behövs enligt lag till olika domstolar och myndigheter, till exempel Skatteverket, Integritetsskyddsmyndigheten och Polisen. Ett exempel på när vi har laglig skyldighet att lämna ut sådana uppgifter är för att förhindra penningtvätt och terroristfinansiering enligt lagen (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism. Vi kan även komma att lämna ut dina personuppgifter till myndigheter om du har samtyckt till att vi får göra detta. Vi kan vidare komma att dela dina personuppgifter med tillämpliga myndigheter om vi misstänker att ett brott har begåtts, eller för att assistera brottsbekämpande myndigheter i deras utredningar för det fall de misstänker att ett brott har begåtts och efterfrågar uppgifter från oss. I dessa fall baserar vi överföringen på vårt respektive den efterfrågande brottsbekämpande myndighetens berättigade intresse av att få det aktuella brottet utrett. Myndigheter och domstolar som mottar personuppgifter kan därefter komma att behandla dina personuppgifter i egenskap av självständiga och separata personuppgiftsansvariga. Du har rätt att invända mot denna behandling på grund av omständigheter i ditt enskilda fall. Du hittar mer information om dina rättigheter under avsnittet ”Dina rättigheter och hur du utövar dem”.

Juridiska rådgivare

I det fall vi av någon anledning behöver fastställa, försvara oss mot eller göra gällande rättsliga anspråk kan vi komma att överföra dina personuppgifter till en juridisk rådgivare. Vi baserar överföring på vårt berättigade intresse av att kunna fastställa, försvara oss mot eller göra gällande rättsliga anspråk. Du har rätt att invända mot denna behandling på grund av omständigheter i ditt enskilda fall. Du hittar mer information om dina rättigheter under avsnittet ”Dina rättigheter och hur du utövar dem”.

Koncernbolag

Vi kan komma att dela dina personuppgifter med bolag inom vår koncern för att vi ska kunna effektivisera vårt arbete och tillhandahålla dig våra produkter och tjänster på bästa sätt. Vi har datadelningsavtal respektive personuppgiftsbiträdesavtal med samtliga våra koncernbolag för att säkerställa efterlevnaden av gällande dataskyddslagstiftning samt integriteten av dina personuppgifter. Vi baserar förevarande överföringar på vårt berättigade intresse att kunna samarbeta inom vår koncern samt för att effektivisera vår verksamhet. Du har rätt att invända mot denna behandling på grund av omständigheter i ditt enskilda fall. Du hittar mer information om dina rättigheter under avsnittet ”Dina rättigheter och hur du utövar dem”.

Köpare och säljare vid företagsöverlåtelser

Om Vinklubben köper eller säljer vår verksamhet eller tillgångar, eller om Vinklubben till någon del förvärvas av en tredje part kan dina personuppgifter komma att delas med den potentiella köparen eller säljaren i varje aktuell verksamhetstransaktion. Den lagliga grunden för sådant utlämnande är vårt berättigade intresse av att kunna genomföra den aktuella transaktionen. Du har rätt att invända mot denna behandling på grund av omständigheter i ditt enskilda fall. Du hittar mer information om dina rättigheter under avsnittet ”Dina rättigheter och hur du utövar dem”.

Revisionsbyråer

För att vi ska kunna uppfylla våra rättsliga förpliktelser enligt bland annat aktiebolagslagen (2005:551) och bokföringslagen (1999:1078) kan dina personuppgifter komma att överföras till revisionsbyråer som har i uppgift att utföra granskning över bland annat Vinklubbens bokföring och redovisning. Vi baserar sådana överföringar av dina personuppgifter på våra rättsliga förpliktelser. Revisionsbyråer har ett separat och självständigt personuppgiftsansvar för deras behandling av dina personuppgifter. Du hittar mer information om dina rättigheter under avsnittet ”Dina rättigheter och hur du utövar dem”.

Tillhandahållare av IT-tjänster

Vi använder oss av flera IT-tjänster i syfte att bedriva vår verksamhet och förbättra din användarupplevelse. Det kan exempelvis vara fråga om analyssystem, affärssystem eller Webbplatsutvecklingssystem. I tillämpliga fall kan vi komma att överföra dina personuppgifter till tillhandahållare av sådana IT-system som vi använder oss av från tid till annan, och vi stöder sådana överföringar på vårt berättigade intresse av att kunna bedriva vår verksamhet samt för att tillhandahålla dig med våra produkter och tjänster, alternativt på det samtycke som du lämnar genom att godkänna tillämpliga cookies i vår cookiebanner. Du har rätt att invända mot denna behandling på grund av omständigheter i ditt enskilda fall. Du har alltid rätt att återkalla ditt samtycke genom att anpassa dina cookieinställningar i enlighet med vår cookiepolicy. Du hittar mer information om dina rättigheter under avsnittet ”Dina rättigheter och hur du utövar dem”.

AI-tjänster

Vi använder AI-baserade verktyg och tjänster i vår verksamhet, som exempelvis Claude (tillhandahållen av Anthropic) och Microsoft AI-tjänster (såsom Microsoft Copilot). Dessa verktyg kan komma att användas för att exempelvis effektivisera interna arbetsprocesser, sammanställa information eller assistera vid textproduktion. I samband med användningen av dessa verktyg kan dina personuppgifter i förekommande fall komma att behandlas, exempelvis om personuppgifter ingår i det material som bearbetas med hjälp av verktygen. Leverantörerna av dessa AI-tjänster agerar som personuppgiftsbiträden och behandlar personuppgifterna för vår räkning och enligt våra instruktioner. Överföringen baseras på vårt berättigade intresse av att effektivisera vår verksamhet genom användning av AI-verktyg enligt artikel 6.1 (f) GDPR. Vi har vidtagit lämpliga tekniska och organisatoriska skyddsåtgärder samt ingått nödvändiga avtal med respektive leverantör för att säkerställa att dina personuppgifter hanteras i enlighet med gällande dataskyddslagstiftning. Användningen av dessa tjänster kan i förekommande fall innebära att dina personuppgifter överförs till tredjeland utanför EU/EES-området.

Du hittar mer information om tredjelandsöverföringar under avsnittet ”Tredjelandsöverföringar” samt mer information om dina rättigheter under avsnittet ”Dina rättigheter och hur du utövar dem”.

Tillhandahållare av rekryteringstjänster

Vi strävar alltid efter att ha de mest kompetenta medarbetarna och kommer därför att initiera rekryteringskampanjer från tid till annan. Vi kan komma att använda rekryteringstjänster för detta ändamål och kommer i sådana fall att dela dina personuppgifter med tillhandahållare av sådana rekryteringstjänster som är nödvändiga för att administrera din jobbansökan. Vi baserar sådana överföringar av dina personuppgifter på våra berättigade intressen att administrera din och andra kandidaters jobbansökningar. Du har rätt att invända mot denna behandling på grund av omständigheter i ditt enskilda fall. Du hittar mer information om dina rättigheter under avsnittet ”Dina rättigheter och hur du utövar dem”.

Tillhandahållare av sociala medier

När du väljer att interagera med oss eller vårt material på våra sociala medier genom vår Webbplats, till exempel genom att interagera med en video, kommer även företagen bakom dessa sociala medier samla in och behandla dina personuppgifter. Detta innebär att en överföring av dina personuppgifter kan komma att ske till tredjeland utanför EU/EES-området. Överföringen baseras på det samtycke som du lämnar genom att godkänna tillämpliga cookies i vår cookiebanner.

Vinklubben är även aktiv på sociala medieplattformar såsom Instagram, Facebook, Snapchat och TikTok. När du interagerar med våra konton på dessa plattformar, exempelvis genom att följa oss, gilla eller kommentera våra inlägg, titta på våra stories eller skicka meddelanden till oss, behandlas dina personuppgifter av respektive plattform. Vinklubben använder sig av de analysverktyg som tillhandahålls av dessa plattformar i syfte att ta del av aggregerad och, i förekommande fall, individualiserad statistik avseende interaktioner med vårt innehåll.

I den utsträckning Vinklubben och respektive plattform gemensamt bestämmer ändamålen och medlen för behandlingen av dina personuppgifter, exempelvis vid användning av plattformarnas analysverktyg, kan Vinklubben och den aktuella plattformen anses vara gemensamt personuppgiftsansvariga i enlighet med artikel 26 GDPR. I sådana fall har Vinklubben och den aktuella plattformen ingått ett avtal som fastställer respektive parts ansvar för att uppfylla skyldigheterna enligt GDPR, inbegripet skyldigheten att informera dig om behandlingen och tillgodose dina rättigheter som registrerad. Oavsett innehållet i ett sådant avtal har du alltid rätt att utöva dina rättigheter gentemot var och en av de gemensamt personuppgiftsansvariga.

Vi baserar vår behandling av dina personuppgifter i detta sammanhang på artikel 6.1 (a) GDPR, det vill säga ditt samtycke som du lämnar genom att godkänna cookies i vår cookiebanner. Du har alltid rätt att när som helst återkalla ditt samtycke genom att anpassa dina cookieinställningar i enlighet med vår cookiepolicy. Sådan behandling kan även innebära att dina personuppgifter överförs till tredjeland utanför EU/EES-området. Du hittar mer information om tredjelandsöverföringar under avsnittet ”Tredjelandsöverföringar” samt mer information om dina rättigheter under avsnittet ”Dina rättigheter och hur du utövar dem”.

4.2 Tredjelandsöverföringar

Vi strävar efter att behandla dina personuppgifter inom EU/EES-området. I vissa fall kan dock Vinklubben eller våra leverantörer komma att överföra dina personuppgifter till ett land utanför EU/ EES (ett så kallat ”tredjeland”). I ett tredjeland gäller inte GDPR vilket kan innebära en ökad risk ur ett integritetshänseende. För att minimera sådana integritetsrisker överför vi endast dina personuppgifter till ett tredjeland under förutsättning att en godkänd överföringsmekanism samt kompletterande skyddsåtgärder finns på plats som säkerställer att dina personuppgifter har minst lika starkt skydd som när de behandlas inom EU/EES.

En överföringsmekanism är godkänd om någon av följande omständigheter föreligger:

Om EU-kommissionen har fattat beslut om att det finns en adekvat skyddsnivå i det aktuella tredjelandet, det vill säga att det tredjelandet har en integritetslagstiftning som motsvarar skyddet enligt GDPR,
om mottagaren är bunden av avtal framtagna av EU-kommissionen, så kallade standardavtalsklausuler,
om det föreligger godkända bindande företagsbestämmelser,
om det föreligger ett särskilt tillstånd av tillsynsmyndigheten, eller
om det i övrigt är tillåtet enligt tillämplig dataskyddslagstiftning.

Du kan läsa mer om vilka länder som anses ha adekvat skyddsnivå på EU-kommissionens webbsida. På EU-kommissionens webbsida hittar du även information om de så kallade standardavtalsklausulerna.

Vi genomför alltid en riskbedömning innan en överföring sker till ett tredjeland, och vidtar både tekniska och organisatoriska skyddsåtgärder för att säkerställa en lämplig skyddsnivå.

5 DINA RÄTTIGHETER OCH HUR DU UTÖVAR DEM

5.1 Allmänt och information kring hur du utövar dina rättigheter

När vi behandlar dina personuppgifter har du som registrerad flera rättigheter enligt GDPR. Dessa rättigheter beskrivs kortfattat i det följande. Vill du läsa mer om dina rättigheter, vänligen klicka dig vidare till Integritetsskyddsmyndighetens Webbplats via länken som anges i anslutning till respektive rättighet.

För att utöva dina rättigheter kan du alltid kontakta oss via våra kontaktuppgifter som du finner ovan under avsnittet ”Kontaktuppgifter till Vinklubben”.

Rätt till information

Du har rätt att få information om hur vi behandlar dina personuppgifter. Sådan information lämnas genom denna integritetspolicy i samband med att dina personuppgifter samlas in och finns alltid tillgänglig på vår Webbplats. Du har också rätt att få särskild information för det fall en personuppgiftsincident inträffar som sannolikt kan resultera i en hög risk för att dina fri- och rättigheter äventyras.

För att utöva dina rättigheter kan du alltid kontakta oss via våra kontaktuppgifter som du finner ovan under avsnittet ”Kontaktuppgifter till Vinklubben”.

Du kan läsa mer om din rätt till information på Integritetsskyddsmyndighetens webbsida

Rätt till tillgång

Du har rätt att få tillgång till en kopia av de personuppgifter som vi behandlar om dig (ett s.k. ”registerutdrag”). Din rätt till tillgång är inte absolut, utan i vissa fall finns det bestämmelser i lagar som hindrar oss från att lämna ut viss information till dig, exempelvis lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning. Under vissa förutsättningar kan vi också neka din begäran om tillgång, exempelvis om du begär tillgång till dina personuppgifter många gånger under en kort tid.

För att utöva dina rättigheter kan du alltid kontakta oss via våra kontaktuppgifter som du finner ovan under avsnittet ”Kontaktuppgifter till Vinklubben”.

Du kan läsa mer om din rätt till tillgång på Integritetsskyddsmyndighetens webbsida

Rätt till rättelse

För att utöva dina rättigheter kan du alltid kontakta oss via våra kontaktuppgifter som du finner ovan under avsnittet ”Kontaktuppgifter till Vinklubben”.

Du kan läsa mer om din rätt till rättelse på Integritetsskyddsmyndighetens webbsida

Rätt till radering

Du har rätt att begära att få dina personuppgifter raderade, exempelvis när de inte längre är nödvändiga att behandla för det ändamål som de samlades in för. I vissa fall kan det dock finnas omständigheter som begränsar din rätt till radering, exempelvis om du har ingått ett avtal med oss som kräver att vi behandlar dina personuppgifter. Det finns dessutom lagkrav som förhindrar oss från att radera viss information även efter det att din eventuella relation till oss avslutas. Vi ser då till att sådana personuppgifter inte behandlas annat än i den utsträckning det krävs för att vi ska uppfylla dessa skyldigheter och vi begränsar även tillgången till sådana personuppgifter för våra medarbetare om nödvändigt.

För att utöva dina rättigheter kan du alltid kontakta oss via våra kontaktuppgifter som du finner ovan under avsnittet ”Kontaktuppgifter till Vinklubben”.

Du kan läsa mer om din rätt till radering på Integritetsskyddsmyndighetens webbsida

Rätt till begränsning av behandling

Du har rätt begära att vår behandling av dina personuppgifter begränsas. En begränsning kan göras bland annat om du anser att personuppgifterna som vi behandlar om dig är felaktiga och du har begärt rättelse. Under tiden som vi arbetar med att kontrollera huruvida personuppgifterna är korrekta eller inte kan du begära att vi begränsar vår behandling av dina personuppgifter.

Ytterligare situationer där du har rätt till begränsning är exempelvis i det fall du anser att vår behandling av personuppgifter är olaglig, när vi inte behöver ha kvar personuppgifterna men du behöver detta för att kunna fastställa, göra gällande eller försvara rättsliga anspråk, eller om du har invänt mot behandling baserad på en intresseavvägning (det vill säga vårt berättigade intresse). I det sistnämnda fallet kan du begära att vi begränsar vår behandling av dina personuppgifter under den tid vi hanterar din invändning.

För att utöva dina rättigheter kan du alltid kontakta oss via våra kontaktuppgifter som du finner ovan under avsnittet ”Kontaktuppgifter till Vinklubben”.

Du kan läsa mer om din rätt till begränsning på Integritetsskyddsmyndighetens webbsida

Rätt att invända mot viss behandling

Du har rätt att när som helst invända mot vår behandling av dina personuppgifter i det fall vi baserar behandlingen på intresseavvägning som rättslig grund (det vill säga vårt berättigade intresse). En fortsatt behandling av dina personuppgifter kräver att vi visar ett berättigat skäl för den aktuella behandlingen.

Du har alltid rätt att när som helst invända mot direktmarknadsföring utan att en avvägning görs mellan olika intressen. I de avseenden som vår direktmarknadsföring sker digitalt kan du alltid avregistrera dig från mottagandet av framtida utskick genom att klicka på ”avregistreringslänken” i det aktuella utskicket.

För att utöva dina rättigheter kan du alltid kontakta oss via våra kontaktuppgifter som du finner ovan under avsnittet ”Kontaktuppgifter till Vinklubben”.

Du kan läsa mer om din rätt till att göra invändningar på Integritetsskyddsmyndighetens webbsida

Rätt att flytta dina personuppgifter

Rätten att flytta personuppgifter kallas rätt till dataportabilitet i GDPR. Om du har samtyckt till att lämna dina personuppgifter till oss eller om du har lämnat personuppgifterna till oss med anledning av ett avtal har du rätt att begära ut uppgifterna och få dessa i ett maskinläsbart format så att du själv ska kunna flytta dina personuppgifter. Du kan även begära att vi ska överföra personuppgifterna till en annan personuppgiftsansvarig. Vi har bara en skyldighet att överföra personuppgifterna om detta är tekniskt genomförbart.

För att utöva dina rättigheter kan du alltid kontakta oss via våra kontaktuppgifter som du finner ovan under avsnittet ”Kontaktuppgifter till Vinklubben”.

Du kan läsa mer om din rätt att flytta dina personuppgifter på Integritetsskyddsmyndighetens webbsida

Rätt att återkalla ditt samtycke

I de fall du har lämnat ditt samtycke har du rätt att när som helst återkalla samtycket. I det fall du har samtyckt till våra cookies och annan spårning genom vår cookiebanner, kan du alltid återkalla ditt samtycke eller ändra ditt val i enlighet med vår cookiepolicy.

För att utöva dina rättigheter kan du alltid kontakta oss via våra kontaktuppgifter som du finner ovan under avsnittet ”Kontaktuppgifter till Vinklubben”.

Du kan läsa mer om samtycke som laglig grund och din rätt att återkalla ditt samtycke på Integritetsskyddsmyndighetens webbsida

Rätt att klaga

I det fall du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att skicka in ett klagomål till Integritetsskyddsmyndigheten via följande kontaktuppgifter:

INTEGRITETSSKYDDSMYNDIGHETEN (IMY)

E-post: imy@imy.se

Telefon: 08-657 61 00

Postadress: Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm

Webbplats: www.imy.se

Du kan läsa mer om hur du lämnar in ett klagomål om vår personuppgiftsbehandling på Integritetsskyddsmyndighetens webbsida

5.2 Personuppgiftsbehandling för att tillgodose dina rättigheter

För att vi ska kunna tillgodose utövandet av dina rättigheter behöver vi behandla dina personuppgifter även för detta ändamål. Detta innebär att vi utöver behandlingen av dina personuppgifter för varje ursprungligt ändamål som anges i denna integritetspolicy även kommer att lagra motsvarande personuppgifter för att kunna uppnå detta ändamål. Vi lagrar dina personuppgifter för detta ändamål, det vill säga för att tillgodose dina rättigheter enligt GDPR, lika länge som vi lagrar dina personuppgifter för det ursprungliga ändamålet. Denna behandling baserar vi på artikel 6.1 (c) GDPR, det vill säga vår rättsliga förpliktelse att efterleva bestämmelserna i GDPR.

6 SÄRSKILT OM PROFILERING OCH AUTOMATISERADE BESLUT

6.1 Profilering

Med profilering avses automatisk behandling av personuppgifter som används för att bedöma vissa personliga egenskaper hos en fysisk person, i synnerhet för att analysera eller förutsäga exempelvis dennes ekonomiska situation, personliga preferenser, intressen och vistelseort.

Profilering används av Vinklubben för exempelvis marknads- och kundanalyser samt marknadsföring. Den rättsliga grunden för profilering är ditt samtycke.

Du har rätt att när som helst återkalla ditt samtycke till att vi använder oss av profilering. En återkallelse påverkar inte lagligheten av den behandling som skett innan samtycket återkallades. Du hittar mer information om dina rättigheter under avsnittet ”Dina rättigheter och hur du utövar dem”.

6.2 Automatiserade beslut

Du har rätt att inte bli föremål för ett beslut som enbart grundas på någon form av automatiserat beslutsfattande, inbegripet profilering, om beslutet kan ha rättsliga följder för dig eller i betydande grad påverkar dig på annat sätt. Som registrerad har du alltid rätt att kontakta oss som personuppgiftsansvarig för att få en förklaring till beslutet. Du har även rätt att framställa klagomål och därigenom en möjlighet att få beslutet omprövat.

Du kan läsa mer om automatiserat beslutsfattande på Integritetsskyddsmyndighetens webbsida

Notera att vi inte fattar några automatiserade beslut i dagsläget. I det fall vi skulle börja fatta automatiserade beslut kommer vi att informera dig om detta genom en uppdatering av denna integritetspolicy.

7 HUR SKYDDAR VI DINA PERSONUPPGIFTER?

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot förlust, missbruk, obehörig åtkomst, obehörigt röjande, förändring eller förstöring. Vi är engagerade i att löpande utveckla vår informationssäkerhet i syfte att skydda dina personuppgifter. Vill du veta mer om hur vi skyddar dina personuppgifter kan du kontakta oss via våra kontaktuppgifter under avsnittet ”Kontaktuppgifter till Vinklubben”.

8 UPPDATERING AV VÅR INTEGRITETSPOLICY

Vi uppmuntrar att du tar del av och håller dig uppdaterad kring Vinklubbens integritetspolicy regelbundet då denna kan komma att uppdateras från tid till annan. Vi förbättrar och utvecklar vår Webbplats och våra tjänster löpande och innehållet i denna integritetspolicy kan därmed ändras över tid. Exempel på betydande ändringar kan vara:

Ändringar i vilka typer av personuppgifter som samlas in eller ändringar i behandlingen av befintliga uppgifter
Ändringar i hur personuppgifter delas med tredje part
Anpassningar som krävs för att uppfylla nya lagar och regler
Förändringar i hur registrerade kan utöva sina rättigheter avseende sina personuppgifter

Om Vinklubben gör betydande ändringar till denna policy kan vi också komma att meddela dig genom att exempelvis skicka e-post eller lägga upp ett meddelande på vår Webbplats innan ändringarna träder i kraft.

Denna webbplats är en informationskanal för alkoholhaltiga drycker från Systembolagets sortiment och vänder den sig till dig som är över 25 år.

Webbplatsen tillhandahålls av Vinklubben i Norden AB (”Vinklubben”, ”vi” eller ”oss”). Denna integritetspolicy förklarar hur vi samlar in och använder dina personuppgifter när du använder Vinklubbens tjänster, webbplatser eller på annat sätt interagerar med oss. I denna integritetspolicy beskrivs även vilka rättigheter du har gentemot oss och hur du kan göra dina rättigheter gällande. Du kan alltid kontakta oss vid frågor kring integritets- och dataskydd genom att skicka ett e-postmeddelande till oss.

Vinklubben är personuppgiftsansvarig för dina personuppgifter och vi behandlar dina personuppgifter i enlighet med den allmänna dataskyddsförordningen (EU) 2016/679 (”GDPR”). Vi uppmuntrar dig därför att läsa denna integritetspolicy i sin helhet för att säkerställa att du till fullo förstår hur vi behandlar dina personuppgifter i samband med tillhandahållandet av våra tjänster.

Med personuppgifter avses varje upplysning som avser en identifierad eller identifierbar fysisk person, vilket kan röra sig om allt från kontaktuppgifter, IP-adress, till finansiella uppgifter, förutsatt att de kan kopplas till en fysisk person. Med behandling avses varje åtgärd gällande personuppgifter som exempelvis användning, bearbetning, insamling och organisering av personuppgifter.

1. Personuppgiftsansvariges kontaktuppgifter

Bolagsnamn:	Vinklubben i Norden
Organisationsnummer:	556969–5504
Postadress:	Blasieholmsgatan 4, 111 48 Stockholm, Sverige.
E-post:	hej@vinklubben.se
Webbplats:	www.vinklubben.se

2. Vilken information samlar vi in?

Vi behandlar sådana personuppgifter som du lämnar till oss, samt sådana personuppgifter som genereras när du använder våra tjänster. Du kan direkt eller indirekt komma att ge oss följande kategorier av personuppgifter:

Kategori av personuppgift	Typ av datapunkt
Identifieringsuppgifter	Exempelvis för- och efternamn osv.
Kontaktuppgifter	Exempelvis e-postadress, telefonnummer, leveransadress osv.
Onlineidentifikatorer	Exempelvis IP-adress, device-ID, enhetsinformation, lokaliseringsuppgifter osv.
Beteendeuppgifter	Exempelvis sitehistorik osv.
Genererade uppgifter	Exempelvis sådana uppgifter som du lämnar i korrespondens med Vinklubben per exempelvis e-post, kontaktformulär på www.vinklubben.se och sociala medier.

3. Vad gör vi med dina personuppgifter?

I nedan tabeller finner du information om;

vilka ändamål vi har med behandlingen av dina personuppgifter, dvs. varför behandlingen är nödvändig,
vilka typer av personuppgifter vi använder för respektive ändamål,
vilken laglig grund vi har (enligt GDPR) att behandla personuppgifter om dig, samt
vilken lagringstid vi har för respektive behandlingsåtgärd, dvs. efter hur länge Vinklubben raderar personuppgifterna för respektive ändamål.

3.1. När du interagerar med våra webbplatser

När du besöker och interagerar med vår webbplats www.vinklubben.se behandlar vi dina personuppgifter för att kunna bereda dig tillgång till webbplatsen och för att analysera ditt användande av webbplatsen för vår egen verksamhetsutveckling.

Vi använder cookies och liknande spårningstekniker för att öka smidigheten och förbättra användarupplevelsen på webbplatsen. Du hittar mer information om hur vi använder cookies i vår cookiepolicy som du kan läsa genom att följa denna länk: [länk till cookiepolicy]

Personuppgifter	Ändamål	Laglig grund för behandlingen	Lagringstid
· Nätidentifikatorer	När du besöker webbplatsen behandlar vi dina personuppgifter genom sessions, tidsbegränsade och permanenta nödvändiga cookies för att bereda dig tillgång till webbplatsen.	Vi stöder behandlingen på artikel 6.1 (f) GDPR. Vi har ett berättigat intresse av att behandla dina personuppgifter för att kunna bereda dig tillgång till webbplatserna.	Vi lagrar dina personuppgifter endast under den enskilda nätsessionen eller den tidsperiod den specifika cookien är aktiv. Därefter raderas dina personuppgifter.
· Nätidentifikatorer	När du besöker webbplatserna behandlar vi dina personuppgifter genom sessions, tidsbegränsade och permanenta cookies för att kunna anpassa webbplatsen efter dina önskemål och val.	Vi stöder behandlingen på artikel 6.1 (a) GDPR, dvs. ditt samtycke. Du kan när som helst återkalla ditt samtycke genom att anpassa dina cookieinställningar i enlighet med vår cookiepolicy, alternativt genom att kontakta oss via e-post.	Vi lagrar dina personuppgifter fram till dess att du tar bort cookien eller återkallar ditt samtycke eller den tidsperiod den specifika cookien är aktiv.
· Nätidentifikatorer · Genererad information	När du besöker webbplatsen behandlar vi dina personuppgifter genom sessions, tidsbegränsade och permanenta analyscookies för att analysera hur du använder webbplatsen samt var du befinner dig i syfte att utveckla vår verksamhet samt förbättra och effektivisera vår marknadsföring.	Vi stöder behandlingen på artikel 6.1 (a) GDPR, dvs. ditt samtycke. Du kan när som helst återkalla ditt samtycke genom att anpassa dina cookieinställningar i enlighet med vår cookiepolicy, alternativt genom att kontakta oss via e-post.	Vi lagrar dina personuppgifter fram till dess att du tar bort cookien eller återkallar ditt samtycke eller den tidsperiod den specifika cookien är aktiv.

3.2. När du beställer produkter på våra webbplatser

När du beställer alkoholhaltiga drycker via vår webbplats omdirigeras du till Systembolagets webbplats där du kan genomföra ditt köp. Läs mer om hur Systembolaget behandlar dina personuppgifter på www.systembolaget.se/om-personuppgifter/.

3.3. När du skapar ett konto eller en profil på webbplatseN

När du skapar en profil på en vår webbplats, exempelvis genom att skapa ett konto/profil för att spara dina favoritmarkerade produkter och recept, behandlar vi dina personuppgifter som du har tillhandahållit oss i syfte att administrera ditt konto/profil, hantera dina rekommendationer eller på annat sätt interagera med dig.

Personuppgifter

Ändamål

Laglig grund för behandlingen

Lagringstid

· Identifieringsuppgifter

· Kontaktuppgifter

· Onlineidentifikatorer

· Genererade uppgifter

När du skapar ett konto på vår webbplats behandlar vi dina personuppgifter för att administrera och hantera ditt konto samt tillhandahålla dig de förmåner som följer därav (bl.a. nyheter, tips och recensioner).

Vi baserar vår behandling av dina personuppgifter efter ingånget avtal på artikel 6.1 (b) GDPR. Behandlingen är nödvändig för att vi ska kunna uppfylla våra förpliktelser enligt det avtal i vilket du är part.

Vinklubben lagrar dina personuppgifter för dessa ändamål tills dess att du avregistrerar ditt konto. Avregistrering sker via e-post.

3.4. När du kontaktar eller interagerar med oss

När du kontaktar oss, exempelvis via e-post, telefon, på våra hemsidor eller via våra sociala kanaler, behandlar vi dina personuppgifter som du har tillhandahållit oss i syfte att kunna besvara dina frågor, hantera ditt ärende eller på annat sätt interagera med dig.

Personuppgifter

Ändamål

Laglig grund för behandlingen

Lagringstid

· Identifieringsuppgifter

· Kontaktuppgifter

· Genererade uppgifter

När du kontaktar oss via e-post eller telefon behandlar vi dina personuppgifter i syfte att kunna interagera med dig och besvara eventuella frågor.

Vi baserar vår behandling av dina personuppgifter på artikel 6.1 (f) GDPR. Vi har ett berättigat intresse av att behandla dina personuppgifter för att kunna besvara dina frågor och/eller interagera med dig via e-post.

Vinklubben lagrar dina personuppgifter så länge det behövs för att hantera ditt ärende / besvara dina frågor, eller längre om det finns ett berättigat intresse.

I sådant fall sparas de högst ett (1) år efter senaste kontakten med Vinklubben.

· Identifieringsuppgifter

· Kontaktuppgifter

· Genererade uppgifter

När du kontaktar oss via våra sociala kanaler behandlar vi dina personuppgifter i syfte att kunna besvara dina frågor och/eller interagera med dig.

Vi baserar vår behandling av dina personuppgifter på artikel 6.1 (f) GDPR och vårt berättigade intresse av att behandla dina personuppgifter för att kunna besvara dina frågor och/eller interagera med dig via våra sociala kanaler.

Vinklubben lagrar dina personuppgifter så länge det behövs för att hantera ditt ärende / besvara dina frågor, eller längre om det finns ett berättigat intresse.

I sådant fall sparas de högst ett (1) år efter senaste kontakten med Vinklubben.

3.5. När vi kommunicerar med dig

Vi kan komma att behandla dina personuppgifter i syfte att kunna kommunicera relevant information och marknadsföring till dig avseende Vinklubbens verksamhet och produkter och tjänster. Om du inte önskar sådan kommunikation från oss äger du möjlighet att när som helst begära att vi upphör med att skicka kommunikation till dig för dessa ändamål genom att kontakta oss på via e-post.

Personuppgifter	Ändamål	Laglig grund för behandlingen	Lagringstid
· Identifieringsuppgifter · Kontaktuppgifter · Onlineidentifikatorer · Beteendeuppgifter	I syfte att skicka dig e-post eller sms med rekommendationer relaterade till ditt konto hos oss kommer vi behandla dina personuppgifter förutsatt att du inte tackat nej till sådan kommunikation.	Vi baserar vår behandling av dina personuppgifter efter ingånget avtal på artikel 6.1 (b) GDPR. Behandlingen är nödvändig för att vi ska kunna uppfylla våra förpliktelser enligt det avtal i vilket du är part.	Vi lagrar dina personuppgifter för dessa ändamål tills dess att du avregistrerar ditt konto hos oss. Avregistrering sker via e-post eller direkt via länken för avregistrering i respektive utskick. Har du samtyckt till cookies kan du alltid återkalla dessa genom att klicka på knappen bredvid: Återkalla samtycke.
· Kontaktuppgifter · Identifieringsuppgifter · Onlineidentifikatorer · Beteendeuppgifter	I syfte att skicka dig vårt nyhetsbrev via e-post eller sms efter att du registrerat dig som prenumerant kommer vi behandla dina personuppgifter.	Vi baserar vår behandling av dina personuppgifter efter ingånget avtal på artikel 6.1 (b) GDPR. Behandlingen är nödvändig för att vi ska kunna uppfylla våra förpliktelser enligt det avtal i vilket du är part.	Vi lagrar dina personuppgifter för dessa ändamål tills dess att du avregistrerar dig från nyhetsbrevet. Avregistrering sker via e-post eller direkt via länken för avregistrering i respektive utskick. Har du samtyckt till cookies kan du alltid återkalla dessa genom att klicka på knappen bredvid: Återkalla samtycke.
· Onlineidentifikatorer	I syfte att göra relevanta utskick till dig analyseras din geodata och sitehistorik. Detta möjliggör att du kan få geografiskt anpassad information och personligen riktade rekommendationer.	Vi stöder behandlingen på artikel 6.1 (a) GDPR, dvs. ditt samtycke. Du kan när som helst återkalla ditt samtycke genom att anpassa dina cookieinställningar i enlighet med vår cookiepolicy, alternativt genom att kontakta oss via e-post.	Vi lagrar dina personuppgifter fram till dess att du tar bort cookien eller återkallar ditt samtycke eller den tidsperiod den specifika cookien är aktiv.
· Identifieringsuppgifter · Kontaktuppgifter	När du skickar dina favoritmarkerade produkter och recept till din e-postadress behandlar vi dina personuppgifter.	Vi baserar vår behandling av dina personuppgifter efter ingånget avtal på artikel 6.1 (b) GDPR. Behandlingen är nödvändig för att vi ska kunna uppfylla våra förpliktelser enligt det avtal i vilket du är part.	Vi lagrar dina personuppgifter för dessa ändamål tills dess att du avregistrerar ditt konto. Avregistrering sker via e-post.

3.6. När du anmäler dig till och deltar i våra tävlingar och evenemang

Vinklubben anordnar evenemang och tävlingar. Vid anmälning till och deltagande i dessa evenemang och tävlingar måste vi behandla dina personuppgifter.

Personuppgifter	Ändamål	Laglig grund för behandlingen	Lagringstid
· Kontaktuppgifter · Genererade uppgifter De genererade uppgifterna kan innefatta information om matallergier, vilket är en s.k. ”känslig personuppgift”.	Anmälning till och genomförande av evenemang.	Vi baserar vår behandling av dina personuppgifter på artikel 6.1 (f) GDPR. Vi har ett berättigat intresse av att behandla dina personuppgifter för att kunna informera om våra evenemang för att utveckla och förbättra vår verksamhet. Vi baserar vår behandling av dina personuppgifter på artikel 6.1 (b) GDPR. Behandlingen är nödvändig för att vi ska kunna uppfylla våra förpliktelser enligt det avtal i vilket du är part. Vad gäller känsliga personuppgifter behandlar vi dem bara med ditt explicita samtycke eller om du på ett tydligt sätt själv offentliggjort uppgifterna.	Vinklubben lagrar uppgifterna ett (1) år från det att evenemanget genomfördes.
· Identifieringsuppgifter · Kontaktuppgifter · Genererade uppgifter	Uppföljning av evenemang, frågor eller utvärderingar.	Vi baserar vår behandling av dina personuppgifter på artikel 6.1 (f) GDPR. Vi har ett berättigat intresse av att behandla dina personuppgifter för att utveckla och förbättra vår verksamhet.	Vinklubben lagrar uppgifterna ett (1) år från det att evenemanget genomfördes.
· Identifieringsuppgifter · Kontaktuppgifter · Genererade uppgifter	När du deltar i tävlingar på en av våra webbsidor eller via våra sociala kanaler behandlar vi dina personuppgifter i syfte att kunna kommunicera med dig avseende tävlingen och för att möjliggöra genomförandet av densamma.	Vi baserar vår behandling av dina personuppgifter på artikel 6.1 (b) GDPR. Behandlingen är nödvändig för att vi ska kunna uppfylla våra förpliktelser enligt det avtal i vilket du är part.	Vi lagrar uppgifterna under avtalets löptid samt den längre tid som krävs för att försvara, utöva eller fastställa rättsliga anspråk.

3.7. När du förekommer i våra publiceringar på sociala medier eller våra webbplatser

Inom ramen för Vinklubbens verksamhet kan Vinklubben publicera inlägg på våra webbplatser eller sociala medier som innehåller marknadsföring eller redaktionellt innehåll. I det fall Vinklubben önskar att du förekommer med bild eller andra personuppgifter i marknadsföring kommer vi som huvudregel ingå ett medverkans-/ modellavtal med dig. När det gäller bilder på en mängd personer från evenemang utan ytterligare identifikationer, s.k. mingelbilder, grundar vi behandlingen på berättigat intresse. Mer information om Vinklubbens användning av sociala medier och överföring av personuppgifter till tredjeland, se punkt 5.2 nedan.

Personuppgifter

Ändamål

Laglig grund för behandlingen

Lagringstid

· Identifieringsuppgifter

· Kontaktuppgifter

· Genererade uppgifter

Informera om Vinklubbens verksamhet och initiativ (inklusive marknadsföring).

Om avtal inte ingåtts baserar vi behandlingen på artikel 6.1 (f) GDPR och vårt berättigade intresse att informera om vår verksamhet och initiativ.

Vinklubben lagrar dina uppgifter under avtalets giltighetstid och efterföljande tio (10) år, eller den längre tid som behövs för att fastställa, utöva eller försvara rättsliga anspråk.

Om avtal inte ingåtts lagrar Vinklubben uppgifterna i fem (5) år, om vi inte i det enskilda fallet har ett berättigat intresse att spara uppgifterna längre.

· Identifieringsuppgifter

· Genererade uppgifter

När du förekommer i mingelbilder behandlas dina personuppgifter i syfte att informera om evenemanget och i förlängningen Vinklubbens verksamhet (inklusive marknadsföring).

Vi baserar vår behandling av dina personuppgifter på artikel 6.1 (f) GDPR. Vi har ett berättigat intresse av att behandla dina personuppgifter för att kunna informera om våra evenemang och för att utveckla och förbättra vår verksamhet.

Du har rätt att invända mot vår behandling, se vidare i punkt 4.6 nedan.

Vinklubben lagrar uppgifterna så länge bilderna är publicerade alternativt i två (2) år från det att evenemanget genomfördes. Om du vill att vi tar bort en bild där du förekommer är du välkommen att kontakta oss via e-post.

3.8. När du söker anställning hos oss samt när du blir anställd

Personuppgifter

Ändamål

Laglig grund för behandlingen

Lagringstid

· Identifieringsuppgifter

· Kontaktuppgifter

· Genererade uppgifter

När du ansöker om anställning hos oss behandlar vi dina personuppgifter för att kunna administrera och hantera din jobbansökan.

Vi baserar vår behandling av dina personuppgifter på artikel 6.1 (f) GDPR. Vi har ett berättigat intresse av att behandla dina personuppgifter för att kunna administrera och hantera din jobbansökan samt för att kunna anordna en eventuell anställningsintervju med dig.

Vinklubben lagrar dina personuppgifter för dessa ändamål under rekryteringsprocessen.

Uppgifternas sparas sedan i två (2) år för att uppfylla diskrimineringslagens (2008:567) krav.

Dina personuppgifter raderas när rekryteringsprocessen avslutas, om en sökande tackar nej till en tjänst eller när det står klart att sökanden inte kommer att erbjudas en anställning.

· Identifieringsuppgifter

· Kontaktuppgifter

När du påbörjar din anställning hos oss behandlar vi dina personuppgifter för att ingå ett anställningsavtal med dig samt för att tillförse dig med dina arbetsuppgifter enligt anställningsavtalet.

Vi stöder vår behandling på artikel 6.1 (b) GDPR. Behandlingen är nödvändig för att kunna administrera och fullgöra det anställningsavtal vilket du är part i.

Vi lagrar dina personuppgifter under anställningsperioden anställningsavtal är gällande samt i två (2) år därefter för att uppfylla diskrimineringslagens (2008:567) krav. Ytterligare information om hur dina personuppgifter behandlas inom anställningsförhållandet finns i intern personuppgiftspolicy som du får tillgång till vid eventuell påbörjad anställning.

3.9. Berättigade intressen

När vi stödjer behandling på artikel 6.1 (f) GDPR (berättigat intresse) innebär det att vi gjort en noggrann avvägning av att vårt berättigade intresse (som anges ovan) väger tyngre än dina intressen att inte få dina personuppgifter behandlade, samt att behandlingen är nödvändig för att uppnå ändamålen med den aktuella behandlingen. Du som registrerad har rätt att invända mot sådan behandling, se vidare 4.6 nedan.

4. Dina rättigheter avseende vinklubbens behandling av dina personuppgifter

Som registrerad har du flera rättigheter i förhållande till dina personuppgifter enligt GDPR. Dessa rättigheter följer nedan. Om du vill utöva dina rättigheter kan du kontakta oss på ovan angivna kontaktuppgifter i avsnitt 1 i denna integritetspolicy.

4.1. Rätt till information

Du har rätt att få information om hur Vinklubben behandlar dina personuppgifter. Sådan information lämnas genom denna integritetspolicy i samband med att dina personuppgifter samlas in och finns alltid tillgänglig på våra webbplatser. Du har också rätt att få särskild information i det fall en personuppgiftsincident skulle inträffa som berör dina personuppgifter och det finns risk för t.ex. bedrägeri eller identitetsstöld. Sådan information kommunicerar vi direkt till dig via e-post.

4.2. Rätt till tillgång

Du har rätt att få tillgång till en sammanställning av dina personuppgifter som Vinklubben behandlar (registerutdrag). Under vissa förutsättningar kan dock Vinklubben neka din begäran om tillgång om du t.ex. begär tillgång många gånger under en kort tid.

4.3. Rätt till rättelse

Du har rätt att få felaktiga personuppgifter rättade eller kompletterade med personuppgifter som saknas. Rätten till rättelse gäller både personuppgifter som hämtats in från dig eller tredje part och din eventuella profil som Vinklubben skapat genom profilering. Du kan meddela oss via e-post om du önskar att vi rättar eller kompletterar dina personuppgifter.

4.4. Rätt till radering

Du har rätt att begära att få dina personuppgifter raderade när de inte längre är nödvändiga att behandla för det ändamålet de samlades in för. Du kan meddela oss via e-post om du önskar att vi raderar dina personuppgifter. Det finns emellertid lagkrav som förhindrar oss från att radera viss information, t.ex. bokföringslagen (1999:1078). Vi ser då till att sådana personuppgifter inte behandlas annat än i den utsträckning det krävs för att vi ska uppfylla dessa skyldigheter och begränsar tillgången för Vinklubbens medarbetare till sådana personuppgifter.

Du kan också ha rätt att få vissa personuppgifter raderade när du invänder mot behandling enligt punkten 4.6 nedan och Vinklubben inte har en åsidosättande berättigad grund för behandlingen.

4.5. Rätt till begränsning av behandling

Du har rätt att i vissa fall begära att vår behandling av dina personuppgifter begränsas. I det fall du anser att personuppgifterna som vi behandlar om dig är felaktiga och du har begärt rättelse kan du begära en begränsad behandling av dina personuppgifter. I sådana fall sker en begränsad behandling under den tid vi arbetar med att kontrollera huruvida personuppgifterna är korrekta eller inte, om behandlingen är olaglig och du motsätter dig att personuppgifterna raderas och i stället begär en begränsning av deras användning, om vi inte längre behöver personuppgifterna för ändamålen med behandlingen men du behöver dem för att kunna fastställa eller om vi behöver göra gällande eller försvara rättsliga anspråk. Du kan även begära att vår behandling av dina personuppgifter begränsas om du har invänt mot behandling baserad på en intresseavvägning (berättigat intresse), i sådana fall begränsas personuppgiftsbehandlingen under den tid vi arbetar med att kontrollera om våra berättigade intressen väger tyngre än dina berättigade intressen.

För det fall att behandlingen har begränsats enligt någon av situationerna ovan får vi endast, utöver själva lagringen, behandla uppgifterna för att fastställa, göra gällande eller försvara rättsliga anspråk, för att skydda någon annans rättigheter eller för att du har lämnat ditt samtycke.

4.6. Rätt att invända mot viss behandling

Du har rätt att när som helst invända mot vår behandling av dina personuppgifter som stöds på intresseavvägning som rättslig grund (berättigat intresse). En fortsatt behandling av dina personuppgifter kräver att vi visar ett berättigat skäl för den aktuella behandlingen. I annat fall får vi endast behandla uppgifterna för att fastställa, utöva eller försvara rättsliga anspråk. För skäl som anknyter till din specifika situation, har du även rätt att göra invändningar mot profilering och annan behandling av personuppgifter avseende dig, när behandlingen av informationen grundar sig i affärsrelationen mellan dig och Vinklubben.

Du har alltid rätt att invända mot direkt marknadsföring utan att en avvägning mellan olika intressen görs.

Som registrerad har du även rätt att inte bli föremål för beslut som enbart grundar sig på automatiserat beslutsfattande, om sådant beslutsfattande har rättsliga konsekvenser eller på liknande sätt påverkar dig väsentligt. Du har rätta att invända mot sådan behandling inklusive profilering. Rätten gäller emellertid inte om beslutsfattandet är nödvändigt för att ingå eller fullgöra ett avtal med dig eller om du har lämnat ett uttryckligt samtycke. Vinklubben tillämpar emellertid inte någon form av automatiserat beslutsfattande i dagsläget.

4.7. Rätt till dataportabilitet

Du har rätt att i vissa fall få dina personuppgifter överförda i strukturerat, allmänt använt och maskinläsbart format till en annan personuppgiftsansvarig, så kallad registerutdrag, förutsatt att överföringen är tekniskt möjlig och kan ske automatiserat. Det gäller för uppgifter som du har tillhandahållit oss och som vi behandlar med stöd av avtal eller samtycke som rättslig grund. Du kan meddela oss via e-post till om du önskar ett registerutdrag avseende dina personuppgifter.

4.8. Rätt att återkalla ditt samtycke

I de fall du har lämnat ditt samtycke har du rätt att när som helst återkalla samtycket. Du kan återkalla ditt samtycke genom att skicka ett meddela oss om detta via ovan angivna kontaktuppgifter i avsnitt 1.

4.9. Rätten att inge klagomål

I det fall du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att inge klagomål till Integritetsskyddsmyndigheten (IMY) via nedan angivna kontaktuppgifter i avsnitt 8. Läs mer om hur du lämnar ett klagomål på IMY:s hemsida https://www.imy.se.

5. Vilka kan vi komma att dela din information till?

Överföring av dina personuppgifter inom EU/EES

Vinklubben säljer inte information om dig till tredje part. I bedrivandet av vår verksamhet är det emellertid nödvändigt att vi delar dina personuppgifter med vissa tredje parter i syfte att bland annat kunna tillhandahålla dig våra tjänster samt fullgöra vårt avtal med dig. Vi vidtar då alla rimliga tekniska, legala och organisatoriska möjligheter för att säkerställa att dina personuppgifter hanteras säkert och med en fullgod skyddsnivå. Följande kategorier av tredje parter kan komma att mottaga och behandla dina personuppgifter.

Leverantörer och underleverantörer

Leverantörer och underleverantörer är bolag som tillhandahåller Vinklubben med de tjänster och funktionaliteter som krävs för att vi ska kunna tillhandahålla dig våra tjänster. I de flesta fall är leverantörer och/eller underleverantörer bolag som endast har rätt att behandla de personuppgifter de mottar från Vinklubben för Vinklubbens räkning, så kallade personuppgiftsbiträden. Exempel på sådana leverantörer och underleverantörer är analys-, e-post-, IT- och ekonomiföretag. I förekommande fall behandlar emellertid vissa av dessa leverantörer och/eller underleverantörer dina personuppgifter för sina egna ändamål, och är därmed separat personuppgiftsansvariga för den delen av personuppgiftsbehandlingen. För att läsa mer om hur dessa bolag behandlar dina personuppgifter, hänvisar vi dig till deras integritetspolicys som du finner i tabellerna nedan under punkt 5.2.

Vinklubben behöver få tillgång till tjänster och funktionalitet från andra företag som Vinklubben inte själva kan erbjuda. Vi kan därför komma att dela dina personuppgifter med leverantörer eller underleverantörer för att få tillgång till dessa tjänster och funktionaliteter i utförandet av våra kontraktuella åtaganden mot dig eller för att uppfylla vårt berättigade intresse och för de andra syften som framgår i den här integritetspolicyn. Vi säkerställer att den behandling detta innebär är nödvändig för att fullfölja ett sådant intresse, och att vårt intresse väger tyngre än din rätt att inte få dina uppgifter behandlade för det syftet. Du har rätt att invända mot denna behandling i det fall vi stöder överföringen på berättigat intresse, på grund av omständigheter i ditt enskilda fall. Mer information om dina rättigheter hittar du i avsnitt 4.

Marknadsföringsbyråer

För att Vinklubben ska kunna skapa och genomföra marknadsförings- och annonseringsstrategier och/eller kampanjer är det nödvändigt för oss att dela dina personuppgifter med marknadsföringsbyråer. Vi baserar sådana överföringar av dina personuppgifter på vårt berättigade intresse att marknadsföra våra tjänster och vår verksamhet till dig och andra potentiella kunder. Du har rätt att invända mot överföringar av dina personuppgifter som vi baserar på våra berättigade intressen. Sådana invändningar kommer att utvärderas från fall till fall. Du hittar mer information om dina rättigheter i avsnitt 4 ovan.

Tillhandahållare av rekryteringstjänster

Vi strävar alltid efter att ha de mest kompetenta medarbetarna och kommer därför att initiera rekryteringskampanjer från tid till annan. Vinklubben använder flera rekryteringstjänster för detta ändamål och kommer att dela dina personuppgifter med tillhandahållare av sådana rekryteringstjänster som är nödvändiga för att administrera din jobbansökan. Vi baserar sådana överföringar av dina personuppgifter på våra berättigade intressen att administrera din och andra kandidaters jobbansökningar. Du har rätt att invända mot överföringar av dina personuppgifter som vi baserar på våra berättigade intressen. Sådana invändningar kommer att utvärderas från fall till fall. Du hittar mer information om dina rättigheter i avsnitt 4 ovan.

Myndigheter

Vi är ibland skyldiga att lämna vissa uppgifter som behövs enligt lag till olika myndigheter, t.ex. Skatteverket, IMY och Polisen. Ett exempel på när vi har laglig skyldighet att lämna ut sådana uppgifter är för att förhindra penningtvätt och terroristfinansiering enligt lagen (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism. Vi kan även komma att lämna ut dina personuppgifter till myndigheter om du har godkänt att vi får göra detta.

Överföring av dina personuppgifter utanför EU/EES

I förekommande fall kan vi komma att dela dina personuppgifter med övriga aktörer i ett land utanför EU/EES, ett så kallat ”tredjeland”. I ett tredjeland gäller inte GDPR vilket kan innebära en ökad risk ur ett integritetshänseende avseende bland annat möjligheten för myndigheter i ett tredjeland att få tillgång till dina personuppgifter och för dina möjligheter att utöva kontroll över personuppgifterna. För att skydda dina personuppgifter samt för att upprätthålla en adekvat skyddsnivå avseende dina personuppgifter, baseras överföringen antingen på beslut från EU-kommissionen om adekvat skyddsnivå eller genom lämpliga säkerhetsåtgärder såsom bindande företagsbestämmelser godkända av den behöriga tillsynsmyndigheten, eller EU-kommissionens standardavtalsklausuler i kombination med organisatoriska och tekniska skyddsåtgärder.

Du kan läsa mer om vilka länder som anses ha adekvat skyddsnivå på EU-kommissionens hemsida genom att följa följande länk: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_sv.

Du kan läsa mer om standardavtalsklausuler genom att följa följande länk: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_sv.

Vi ämnar alltid genomföra en riskbedömning innan en överföring sker till ett tredjeland, och vidtar både tekniska och organisatoriska skyddsåtgärder för att säkerställa en lämplig skyddsnivå. Vi strävar alltid efter att överföra så få personuppgifter som möjligt till länder utanför EU/EES, och om möjligt i anonymiserad form. För mer information om vilka skyddsåtgärder som Vinklubben vidtar, vänligen se avsnitt 6 i denna integritetspolicy.

I tabellerna nedan kan du se ett antal mottagare utanför EU/EES som kan komma i fråga.

Leverantörer och underleverantörer

I vissa fall kan dina personuppgifter komma att delas med leverantörer och underleverantörer utanför EU/EES. Det kan handla om leverantörer av t.ex. marknadsföringstjänster och IT-tjänster som krävs för att bedriva vår verksamhet, med säte eller server i ett land utanför EU/EES.

Leverantör/ underleverantör

Personuppgifter som kan
komma att delas

Beskrivning

Kontaktuppgifter

Google LLC

· Onlineidentifikatorer

· Beteendeuppgifter

· Kontaktuppgifter

Google LLC tillhandahåller Vinklubben med bl.a. analysverktyget Google Analytics 4, marknadsföringsverktyget Google Ads och analysverktyg från och i förhållande till Youtube. Användningen av verktygen är nödvändiga för Vinklubbens verksamhetsutveckling samt marknadsföring. Överföringen av dina personuppgifter till Google LLC är således nödvändig för vårt användande av dessa verktyg.

Google LLC har sitt säte i USA, ett tredjeland med adekvat skyddsnivå enligt EU-kommissionen förutsatt att det mottagande bolaget i USA är anslutna till och certifierade under det transatlantiska avtalet EU-USA Data Protection Framework (”EU-USA DPF”).

Vid den senaste uppdateringen av denna integritetspolicy är Google LLC anslutna till och certifierade under EU-USA DPF och alla tredjelandsöverföringar är därmed baserade på EU-kommissionens adekvansbeslut.

Du kan även läsa mer om hur Google LLC behandlar personuppgifter i deras integritetspolicy här:

https://policies.google.com/privacy?hl=en-US/.

Google LLC

1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA

Meta Platforms, Inc.

· Onlineidentifikatorer

· Beteendeuppgifter

· Kontaktuppgifter

Meta Platforms, Inc. tillhandahåller Vinklubben med bl.a. analysverktyget Facebook Pixel. Användningen av verktygen är nödvändig för Vinklubbens verksamhetsutveckling. Överföringen av dina personuppgifter till Meta Platforms, Inc. är således nödvändig för vårt användande av dessa verktyg.

Meta Platforms, Inc. har sitt säte i USA, ett tredjeland med adekvat skyddsnivå enligt EU-kommissionen förutsatt att det mottagande bolaget i USA är anslutna till och certifierade under det transatlantiska avtalet EU-USA Data Protection Framework (”EU-USA DPF”).

Vid den senaste uppdateringen av denna integritetspolicy är Meta Platforms, Inc. anslutna till och certifierade under EU-USA DPF och alla tredjelandsöverföringar är därmed baserade på EU-kommissionens adekvansbeslut.

Du kan även läsa mer om hur Meta Platforms, Inc. behandlar personuppgifter i deras integritetspolicy här:

https://www.facebook.com/privacy/policy/.

Meta Platforms, Inc.

1601 Willow Road Menlo Park, CA 94025, USA

Sociala medier

När du interagerar med oss i sociala medier såsom Facebook, Instagram, LinkedIn och Twitter, kommer även dessa företag samla och behandla dina personuppgifter. Detta innebär att en överföring av dina personuppgifter, t.ex. din bild och ditt namn, kommer att ske till tredjeland utanför EU/EES-området, närmare bestämt USA. Överföringen är nödvändig för att du ska kunna kontakta och interagera med oss i sociala medier.

Social media

Personuppgifter som kan komma att delas

Beskrivning

Kontaktuppgifter

Facebook och Instagram

· Identifieringsuppgifter

· Kontaktuppgifter

· Genererade uppgifter

Genom att använda tjänsterna för att kontakta eller interagera med oss behandlas dina personuppgifter av företaget Meta Platforms Ireland Ltd, ett dotterbolag till Meta Platforms, Inc.

Meta Platforms, Inc. har sitt säte i USA, ett tredjeland med adekvat skyddsnivå enligt EU-kommissionen, förutsatt att det mottagande amerikanska bolaget är anslutna till och certifierade under EU-USA Data Privacy Framework (”EU-USA DPF”).

Du kan även läsa mer om hur Meta Platforms Ireland Ltd. behandlar personuppgifter i deras integritetspolicy här:

https://www.facebook.com/ privacy/policy/.

Meta Platforms Ireland Ltd.

4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

YouTube

· Identifieringsuppgifter

· Kontaktuppgifter

Genom att använda tjänsten för att kontakta eller interagera med oss behandlas dina personuppgifter av företaget Google Ireland Limited, ett dotterbolag till Google LLC.

Vid den senaste uppdateringen av denna integritetspolicy är Google LLC. anslutna till och certifierade under EU-USA DPF och alla tredjelandsöverföringar är därmed baserade på EU-kommissionens adekvansbeslut.

Du kan även läsa mer om hur Google Ireland Limited behandlar personuppgifter i deras integritetspolicy här:

https://policies.google.com/privacy?hl=en-US.

Google Ireland Limited

Gordon House, Barrow Street, Dublin 4, Irland

6. Hur skyddar vi dina personuppgifter?

Vinklubben vidtar en rad tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot förlust, missbruk, obehörig åtkomst, obehörigt röjande, förändring eller förstöring. Vinklubben är engagerade i att löpande utveckla vår informationssäkerhet i syfte att skydda dina personuppgifter. För mer information om vilka säkerhetsåtgärder vi vidtar och vad dessa innebär för dig och dina personuppgifter, är du välkommen att kontakta oss via e-post.

7. Uppdatering av denna dataskyddsinformation

Vi förbättrar och utvecklar hela tiden våra tjänster samt webbplatser och innehållet i denna integritetspolicy ändras över tid. Vi uppmanar dig att läsa denna integritetspolicy varje gång du använder våra tjänster. Om betydande förändringar har gjorts i våra tjänster eller denna integritetspolicy så kan vi meddela dig genom e-post eller på annat sätt.

8. Kontaktuppgifter till integritetsskyddsmyndigheten

Vinklubben arbetar ständigt för att säkerställa att vi följer dataskyddslagstiftningen på alla de marknader där vi erbjuder våra tjänster. Om du har frågor om behandlingen av dina personuppgifter eller om du vill göra gällande dina rättigheter enligt avsnitt 4 ovan, är du välkommen att kontakta oss via e-post.

För det fall du inte är nöjd med vår hantering av ditt ärende har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) genom följande kontaktuppgifter:

Integritetsskyddsmyndigheten

E-post: imy@imy.se

Webbplats: www.imy.se
Postadress: Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm

Denna integritetspolicy uppdaterades senast 2024-07-03.

Integritetspolicy

BEHANDLING AV PERSONUPPGIFTER

1 ALLMÄN INFORMATION

1.1 INTRODUKTION

1.2 KONTAKTUPPGIFTER TILL VINKLUBBEN

2 VILKEN INFORMATION SAMLAR VI IN?

2.1 Personuppgifter som vi inhämtar från dig

2.2 Personuppgifter som vi hämtar från tredje part eller offentliga källor

3 ÄNDAMÅL, RÄTTSLIG GRUND, RÄTTIGHETER OCH LAGRINGSTID

3.1 Webbrelaterade ändamål

Lagringstid

3.2 kommunikativa ändamål

Ändamål

Personuppgifter som vi inhämtar från dig

Ändamål

3.3 Rekryteringsändamål

3.4 Allmängiltiga ändamål

4 ÖVERFÖRING AV DINA PERSONUPPGIFTER TILL TREDJE PARTER

4.1 Mottagare av dina personuppgifter

AI-tjänster

4.2 Tredjelandsöverföringar

5 DINA RÄTTIGHETER OCH HUR DU UTÖVAR DEM

5.1 Allmänt och information kring hur du utövar dina rättigheter

5.2 Personuppgiftsbehandling för att tillgodose dina rättigheter

6 SÄRSKILT OM PROFILERING OCH AUTOMATISERADE BESLUT

6.1 Profilering

6.2 Automatiserade beslut

7 HUR SKYDDAR VI DINA PERSONUPPGIFTER?

8 UPPDATERING AV VÅR INTEGRITETSPOLICY

1. Personuppgiftsansvariges kontaktuppgifter

2. Vilken information samlar vi in?

3. Vad gör vi med dina personuppgifter?

3.1. När du interagerar med våra webbplatser

3.2. När du beställer produkter på våra webbplatser

3.3. När du skapar ett konto eller en profil på webbplatseN

3.4. När du kontaktar eller interagerar med oss

3.5. När vi kommunicerar med dig

3.6. När du anmäler dig till och deltar i våra tävlingar och evenemang

3.7. När du förekommer i våra publiceringar på sociala medier eller våra webbplatser

3.8. När du söker anställning hos oss samt när du blir anställd

3.9. Berättigade intressen

4. Dina rättigheter avseende vinklubbens behandling av dina personuppgifter

4.1. Rätt till information

4.2. Rätt till tillgång

4.3. Rätt till rättelse

4.4. Rätt till radering

4.5. Rätt till begränsning av behandling

4.6. Rätt att invända mot viss behandling

4.7. Rätt till dataportabilitet

4.8. Rätt att återkalla ditt samtycke

4.9. Rätten att inge klagomål

5. Vilka kan vi komma att dela din information till?

Leverantörer och underleverantörer

Marknadsföringsbyråer

Tillhandahållare av rekryteringstjänster

Myndigheter

Leverantörer och underleverantörer

6. Hur skyddar vi dina personuppgifter?

7. Uppdatering av denna dataskyddsinformation

8. Kontaktuppgifter till integritetsskyddsmyndigheten

Gå med i Vinklubben!

Viner vi tror du gillar