Personuppgiftspolicy

BEHANDLING AV PERSONUPPGIFTER

Denna sida uppdaterades senast 20260623

1. ALLMÄN INFORMATION

1.1 INTRODUKTION

Zeta är ett varumärke som ägs av Di Luca & Di Luca AB.

Denna dataskyddsinformation förklarar hur Di Luca & Di Luca AB, org.nr. 556459-2078 (”Di Luca” / ”vi” / ”oss” / ”vår”) använder och behandlar dina personuppgifter för sådana ändamål som vi beslutar om och som behövs för att vi ska kunna bedriva vår verksamhet. När vi behandlar dina personuppgifter för våra egna ändamål agerar vi som personuppgiftsansvariga. Detta innebär att vi har en skyldighet att säkerställa att vår personuppgiftsbehandling sker lagligt och korrekt utifrån reglerna i gällande dataskyddslagstiftning, inbegripet den allmänna dataskyddsförordningen (EU) 2016/679 (”GDPR”).

När vi behandlar dina personuppgifter är du att betraktas som registrerad av oss. Som registrerad har du flera rättigheter enligt GDPR, bland annat har du rätt till relevant information kopplad till vår behandling av dina personuppgifter. Denna information lämnas till dig genom denna dataskyddsinformation. Vi uppmuntrar dig därför att läsa denna dataskyddsinformation i dess helhet för att säkerställa att du till fullo förstår hur vi behandlar dina personuppgifter.

För information om hur vi använder cookies och liknande spårningstekniker, vänligen läs vår cookiepolicy Cookiepolicy – Zeta.

1.2 KONTAKTUPPGIFTER TILL OSS

Vi värdesätter din integritet och arbetar dagligen med dataskyddsfrågor för att säkerställa att vi följer gällande dataskyddslagstiftning. Om du har frågor avseende behandlingen av dina personuppgifter är du välkommen att kontakta oss via kontaktuppgifterna nedan.

BOLAGSNAMN: Di Luca & Di Luca AB

ORGANISATIONSNUMMER: 556459-2078

POSTADRESS: Alsnögatan 11, 116 41 Stockholm

E-POSTADRESS: [email protected]

2. VILKEN INFORMATION SAMLAR VI IN?

2.1 Personuppgifter som vi inhämtar från dig

Vi kan komma att behandla sådana personuppgifter som du själv lämnar till oss. Det kan röra sig om personuppgifter som du uppger i din kommunikation eller interaktion med oss, personuppgifter som produceras till följd av att du använder vår webbplats eller uppgifter som har uppstått under vårt förhållande som vi har sparat i våra interna databaser.

I de fall vi behandlar personuppgifter inhämtade direkt från dig anges detta tydligt under underrubriken ”Personuppgifter som vi inhämtar från dig”. Nedan finner du alla kategorier av personuppgifter som vi inhämtar direkt från dig som vi kan komma att behandla för de ändamål som anges i denna dataskyddsinformation.

KATEGORIER AV PERSONUPPGIFTER

Identitetsuppgifter:

Såsom för- och efternamn, personnummer, ålder, IP-adress, unika cookie-identifierare och användarnamn

Kontaktuppgifter:

Såsom adress, e-postadress och telefonnummer

Arbetsrelaterade uppgifter och professionell information:

Såsom tjänstetitel, arbetsplats, betyg och meriter

Tekniska uppgifter:

Såsom webbläsartyp, enhetsinformation, operativsystem, besökstid, besökta sidor och beteendedata

Genererade uppgifter:

Såsom övriga uppgifter som du lämnar till oss i samband med din kontakt med oss

2.2 Personuppgifter som vi hämtar från tredje part eller offentliga källor

Utöver de personuppgifter som vi inhämtar direkt från dig kan vi i vissa fall även komma att inhämta dina personuppgifter från ett annat bolag eller myndighet (en så kallad ”tredje part”) eller offentliga källor. Detta gör vi för att kunna komplettera dina personuppgifter när detta är nödvändigt, för att kontrollera att dina personuppgifter är aktuella eller för att säkerställa att dina personuppgifter är korrekta.

I de fall vi behandlar personuppgifter inhämtade från tredje part eller offentliga källor på sådana sätt som beskrivs ovan anges detta tydligt under underrubriken ”Personuppgifter som vi inhämtar från annan”. Nedan finner du alla kategorier av personuppgifter som vi inhämtar från tredje part samt offentliga källor som vi kan komma att behandla för de ändamål som anges i denna dataskyddsinformation. Den tredje parten eller offentliga källan från vilken vi har inhämtat dina personuppgifter anges även kursiverad nedan.

KATEGORIER AV PERSONUPPGIFTER

Identitetsuppgifter:

Såsom namn och organisatorisk information

Offentligt tillgängliga källor, såsom Bolagsverket.

Referenser:

Såsom omdömen och utlåtanden avseende arbetsprestation, kompetens och personliga egenskaper

3. ÄNDAMÅL, RÄTTSLIG GRUND, RÄTTIGHETER OCH LAGRINGSTID

I detta avsnitt finner du information om (i) ändamålen för vilka vi behandlar dina personuppgifter, (ii) de lagliga grunder som vi baserar varje personuppgiftsbehandling på, (iii) dina rättigheter kopplade till varje personuppgiftsbehandling, samt (iv) hur länge vi lagrar dina personuppgifter för respektive behandlingsändamål.

För att hjälpa dig att navigera denna dataskyddsinformation har vi valt att dela upp ändamålen utifrån följande områden:

Webbplatsrelaterade ändamål (behandling av personuppgifter i samband med besök på vår webbplats) (avsnitt 3.1)
Marknadskommunikation (behandling av personuppgifter i samband med nyhetsbrev, tävlingar, marknadsföring och utskick i PR-syfte till yrkesverksamma) (avsnitt 3.2)
Konsumentärenden (behandling av personuppgifter i samband med hantering av frågor, reklamationer och kontakt via sociala medier och e-post) (avsnitt 3.3)
Kund- och leverantörsrelationer (behandling av personuppgifter i samband med hantering av företagskunder och leverantörer) (avsnitt 3.4)
Rekrytering (behandling av personuppgifter i samband med hantering av ansökningar om anställning) (avsnitt 3.5)
Regelefterlevnad (behandling av personuppgifter för att följa lagar och myndighetsbeslut) (avsnitt 3.6)

VÄNLIGEN NOTERA att du kan falla in under en eller flera olika kategorier av registrerade och därmed vara föremål för olika typer av personuppgiftsbehandlingar, vi uppmanar dig därför att läsa igenom samtliga delar av denna dataskyddsinformation som är tillämpliga, relevanta och aktuella för dig.

För mer information om dina rättigheter enligt GDPR, vänligen läs avsnittet ”Dina rättigheter och hur du utövar dem”.

3.1 WEBBPLATSRELATERADE ÄNDAMÅL

A. Besök på vår webbplats

Ändamål

Vi behandlar dina personuppgifter när du besöker vår webbplats i syfte att säkerställa webbplatsens tekniska funktionalitet, förbättra användarupplevelsen samt sammanställa besöksstatistik. Vi använder även olika typer av cookies och liknande spårningstekniker på vår webbplats. Utöver de cookies som är strikt nödvändiga för webbplatsens tekniska funktionalitet använder vi analyscookies i syfte att samla in statistik om hur besökare använder webbplatsen och för att förbättra dess innehåll och funktionalitet, samt marknadscookies (även kallade spårningscookies) i syfte att visa dig relevanta annonser, mäta effektiviteten av våra marknadsföringskampanjer och möjliggöra riktad annonsering. För detaljerad information om vilka specifika cookies som används, deras funktion och respektive lagringstid hänvisar vi till vår cookiepolicy Cookiepolicy – Zeta

Personuppgifter som vi inhämtar från dig

Identitetsuppgifter (såsom IP-adress och unika cookie-identifierare)
Tekniska uppgifter (såsom webbläsartyp, enhetsinformation, operativsystem, besökstid, besökta sidor och beteendedata)

Laglig grund och rättigheter

Behandlingen av personuppgifter som är nödvändig för att säkerställa webbplatsens tekniska funktionalitet, inbegripen användning av strikt nödvändiga cookies, baseras på vårt berättigade intresse i enlighet med artikel 6.1 (f) GDPR. Vi har gjort bedömningen att vårt intresse av att upprätthålla en välfungerande och användarvänlig webbplats väger tyngre än de registrerades intresse av skydd mot sådan behandling, med beaktande av att behandlingen är begränsad till tekniska uppgifter och att den har en minimal inverkan på den registrerades integritet. Du har rätt att invända mot behandling som baseras på berättigat intresse.

Analyscookies och marknadscookies placeras först efter att du har lämnat ditt samtycke via vår cookiebanner, i enlighet med artikel 6.1 (a) GDPR. Du har rätt att när som helst återkalla ditt samtycke eller ändra dina cookieinställningar via vår cookiebanner. Ett återkallande av samtycke påverkar inte lagligheten av behandling som grundar sig på samtycke innan detta återkallas.

Lagringstid

Tekniska uppgifter och besöksstatistik lagras i upp till tretton (13) månader från ditt besök på webbplatsen. För information om lagringstider för respektive cookie samt möjlighet att hantera dina cookieinställningar hänvisar vi till vår cookiebanner samt vår cookiepolicy Cookiepolicy – Zeta

3.2 MARKNADSKOMMUNIKATION

B. Prenumeranter på nyhetsbrev och andra utskick

Ändamål

Vi behandlar dina personuppgifter för att kunna skicka ut det nyhetsbrev som du anmäler dig till samt för att skicka dig annan information, såsom inbjudningar till och information om evenemang och andra aktiviteter som anordnas av Zeta.

Personuppgifter som vi inhämtar från dig

Identitetsuppgifter (såsom för- och efternamn)
Kontaktuppgifter (såsom e-postadress)

Laglig grund och rättigheter

Behandlingen baseras på ditt samtycke i enlighet med artikel 6.1 (a) GDPR. Du har rätt att när som helst återkalla ditt samtycke genom att kontakta [email protected] eller genom att följa den avregistreringslänk som tillhandahålls i våra utskick. Ett återkallande av samtycke påverkar inte lagligheten av behandling som grundar sig på samtycke innan detta återkallas.

Lagringstid

Vi behandlar dina personuppgifter för detta ändamål till dess att du återkallar ditt samtycke.

C. Deltagande i tävlingar

Ändamål

Vi behandlar dina personuppgifter för att kunna bedöma ditt tävlingsbidrag och utse en vinnare. Om du vinner tävlingen behandlar vi även dina personuppgifter i syfte att kunna kommunicera med dig som vinnare samt skicka tävlingsvinsten till dig. Om du vinner behöver vi ditt personnummer för att kunna registrera vinsten på dig.

Personuppgifter som vi inhämtar från dig

Identitetsuppgifter (såsom namn och personnummer)
Kontaktuppgifter (såsom e-postadress och telefonnummer)
Genererade uppgifter (uppgifter som du tillhandahåller oss i samband med ditt deltagande i en tävling)

Laglig grund och rättigheter

Behandlingen baseras på att den är nödvändig för att fullgöra det avtal som ingås när du skickar in ditt tävlingsbidrag, i enlighet med artikel 6.1 (b) GDPR. Vid eventuell vinst behandlar vi ditt personnummer för att uppfylla de rättsliga förpliktelser vi har att förhålla oss till avseende exempelvis skatt på vinsten, i enlighet med artikel 6.1 (c) GDPR. Behandlingen baseras även i förekommande fall på vårt berättigade intresse av att kommunicera med deltagare i samband med tävlingen, i enlighet med artikel 6.1 (f) GDPR. Du har rätt att invända mot behandling som baseras på berättigat intresse.

Lagringstid

Tre (3) månader efter att vinnaren har utsetts. Personuppgifter som förekommer i vårt räkenskapsmaterial kan komma att fortsätta behandlas i upp till sju (7) år efter räkenskapsårets utgång i enlighet med lagkrav.

D. Utskick i PR-syfte till yrkesverksamma

Ändamål

Utskick av information om nya produkter, användning av våra produkter och i särskilda fall utskick av varuprover eller inbjudningar.

Personuppgifter som vi inhämtar från dig

Identitetsuppgifter (såsom namn)
Kontaktuppgifter (såsom adress, e-postadress och telefonnummer), samt
Arbetsrelaterade uppgifter (såsom tjänstetitel och arbetsplats)

Laglig grund och rättigheter

Behandlingen baseras på vårt berättigade intresse av att kunna informera om våra produkter, i enlighet med artikel 6.1 (f) GDPR. I vissa fall baseras behandlingen på ditt samtycke i enlighet med artikel 6.1 (a) GDPR. Du har rätt att invända mot behandling som baseras på berättigat intresse samt rätt att återkalla ditt samtycke. Du har även rätt till tillgång, rättelse, radering, begränsning av behandling samt dataportabilitet (i den mån behandlingen baseras på samtycke).

Lagringstid

Om behandlingen baseras på berättigat intresse lagras uppgifterna i två (2) år från inhämtandet av dina personuppgifter. Om behandlingen istället baseras på ditt samtycke sparar vi dina uppgifter under den tid de är relevanta eller tills dess att du återkallar ditt samtycke.

3.3 KONSUMENTÄRENDEN

E. Hantering av frågor och reklamationer

Ändamål

Vi behandlar dina personuppgifter för att ta emot och administrera din fråga, reklamation eller synpunkt.

Vid eventuell ersättning på grund av fel behandlar vi dina kontaktuppgifter för att betala ut eventuell ersättning. I det fall du på grund av våra produkter har lidit skada (tandskada och andra skadeärenden) behandlar vi dina personuppgifter för att utreda huruvida vi ska ersätta denna skada eller inte. I detta arbete kan det förekomma särskilda kategorier av personuppgifter om din hälsa. I det fall din fråga rör allergier och du i ditt meddelande anger att du frågar för att du är allergisk innebär det att du tillhandahåller oss särskilda kategorier av personuppgifter.

Personuppgifter som vi inhämtar från dig

Identitetsuppgifter (såsom namn)
Kontaktuppgifter (såsom adress, e-postadress och telefonnummer)
Genererade uppgifter (övriga uppgifter som du lämnar till oss i samband med din kontakt med oss, i förekommande fall hälsouppgifter (allergier))

Laglig grund och rättigheter

Behandlingen baseras på vårt berättigade intresse av att administrera ärendet och kunna besvara din fråga, i enlighet med artikel 6.1 (f) GDPR. Du har rätt att invända mot behandling som baseras på berättigat intresse. Du har även rätt till tillgång, rättelse, radering och begränsning av behandling.

I förekommande fall baseras behandlingen även på att den är nödvändig för att fullgöra en rättslig förpliktelse exempelvis om när du hör av dig för att reklamera någon av våra produkter, i enlighet med artikel 6.1 (c) GDPR.

Om du i samband med en fråga lämnar uppgifter om dina allergier utgör dessa särskilda kategorier av personuppgifter (hälsouppgifter) enligt artikel 9.1 GDPR. Vi efterfrågar inte dessa uppgifter, men om du i kontakt med oss frivilligt lämnar sådana uppgifter behandlar vi dem med stöd av artikel 9.2 (f) GDPR, det vill säga att behandlingen är nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk, exempelvis i samband med hantering av reklamationer. Uppgifterna behandlas uteslutande i syfte att besvara din fråga och raderas utan onödigt dröjsmål efter att ärendet har hanterats.

Lagringstid

Uppgifterna sparas under den tid som krävs för att hantera frågan, dock som längst sex (6) månader efter den senaste kontakten.

Uppgifter som har behandlats för att utreda ett reklamationsärende sparas i upp till tre (3) år efter att ärendet avslutades, oavsett om ersättning betalades ut eller inte, i syfte att möjliggöra fastställande, utövande eller försvar av rättsliga anspråk.

F. Kontakt via sociala medier eller e-post

Ändamål

Vi behandlar dina personuppgifter för att kunna besvara ditt e-postmeddelande och/eller kommentar/aktivitet på sociala medier.

Personuppgifter som vi inhämtar från dig

Identitetsuppgifter (såsom namn, användarnamn)
Genererade uppgifter (övriga uppgifter som du lämnar till oss i samband med din kontakt med oss)

Laglig grund och rättigheter

Behandlingen baseras på vårt berättigade intresse av att besvara och bemöta dina frågor och kommentarer, i enlighet med artikel 6.1 (f) GDPR. Du har rätt att invända mot behandling som baseras på berättigat intresse. Du har även rätt till tillgång, rättelse, radering och begränsning av behandling.

Lagringstid

Uppgifterna sparas under den tid som krävs för att vi ska kunna besvara din fråga samt under den ytterligare tid som är nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk.

3.4 KUND- OCH LEVERANTÖRSRELATIONER

G. Företagskunder och leverantörer

Ändamål

Vi behandlar dina personuppgifter för att kommunicera med de företag och leverantörer vi samarbetar med. Vi kan även komma att behandla dina personuppgifter för utskick av information och inbjudningar om event och annan information om Zeta via e-post.

Personuppgifter som vi inhämtar från dig

Identitetsuppgifter (såsom namn och personnummer)
Kontaktuppgifter (såsom adress, e-postadress och telefonnummer) samt
Arbetsrelaterade uppgifter (såsom tjänstetitel och arbetsplats)

Laglig grund och rättigheter

Vi baserar behandlingen av dina personuppgifter för utskick av information och inbjudningar på artikel 6.1 (f) GDPR, dvs. vårt berättigade intresse av att kommunicera med våra kunder och leverantörer och marknadsföra våra produkter. Du har rätt att invända mot behandling som baseras på berättigat intresse.

Lagringstid

Vi behandlar dina personuppgifter så länge företaget eller organisationen du är kontaktperson för har ett aktivt avtalsförhållande med oss.

Avseende utskick av inbjudningar till event och information lagras uppgifterna i ett (1) år från den senaste interaktionen eller det senaste tillfället då du på annat sätt visat ditt intresse av att ta emot utskick från oss. Om du invänder mot behandlingen raderas dina uppgifter utan onödigt dröjsmål.

3.5 REKRYTERING

H. Administration av ansökningar om anställning

Ändamål

Vi behandlar dina personuppgifter för att hantera inkommande ansökningar, kommunicera med dig som ansökande samt kontakta eventuella referenser.

Personuppgifter som vi inhämtar från dig

Identitetsuppgifter (såsom namn och personnummer)
Kontaktuppgifter (såsom adress och telefonnummer), professionell information (såsom betyg och meriter) samt övriga uppgifter som du lämnar till oss i samband med din ansökan

Personuppgifter som vi inhämtar från annan

· Referenser (omdömen och utlåtanden avseende arbetsprestation, kompetens och personliga egenskaper)

Laglig grund och rättigheter

Behandlingen baseras på vårt berättigade intresse av att administrera och handlägga din ansökan, i enlighet med artikel 6.1 (f) GDPR. Behandlingen är även nödvändig för att fullgöra en rättslig förpliktelse, i enlighet med artikel 6.1 (c) GDPR. Du har rätt att invända mot behandling som baseras på berättigat intresse. Du har även rätt till tillgång, rättelse, radering och begränsning av behandling.

Lagringstid

Uppgifterna sparas i tre (3) månader från det att ansökningen mottagits, därefter arkiveras uppgifterna. Arkiverade uppgifter sparas i upp till två (2) år från det att den aktuella rekryteringsprocessen avslutades, i syfte att möjliggöra fastställande, utövande eller försvar av rättsliga anspråk med beaktande av preskriptionsfristen i diskrimineringslagen (2008:567).

3.6 REGELEFTERLEVNAD

I. Följa lagar och myndighetsbeslut

Ändamål

Arkivering av handlingar som samlats in i samband med administration av avtal och affärsrelationer. Arkivering av räkenskapsunderlag i enlighet med bokföringslagen (1999:1078). Redovisning av uppgifter till myndigheter enligt rättslig skyldighet, såsom Skatteverket och rättsvårdande myndigheter.

Personuppgifter som vi inhämtar från dig

Identitetsuppgifter (såsom namn)
Kontaktuppgifter (såsom adress, e-postadress och telefonnummer)

Laglig grund och rättigheter

Behandlingen baseras på att den är nödvändig för att fullgöra en rättslig förpliktelse, i enlighet med artikel 6.1 (c) GDPR. Du har rätt till tillgång, rättelse, radering och begränsning av behandling.

Lagringstid

Personuppgifter som behandlas för att uppfylla våra rättsliga förpliktelser enligt bokföringslagen (1999:1078) lagras under tiden som bokföringen sammanställs samt sju (7) år efter utgången av det kalenderår då räkenskapsåret avslutades. Övriga personuppgifter som behandlas för regelefterlevnad lagras så länge det krävs enligt tillämplig lagstiftning.

4. ÖVERFÖRING AV DINA PERSONUPPGIFTER TILL TREDJE PARTER

4.1 Mottagare av dina personuppgifter

Under vissa omständigheter kan det vara nödvändigt för oss att dela dina personuppgifter med utomstående aktörer för att vi ska kunna bedriva vår verksamhet, exempelvis kan vi komma att dela uppgifter med våra leverantörer när vi behöver tillgång till sådana system, funktioner eller andra tjänster som de tillhandahåller och som vi själva inte kan utveckla eller ta fram. Vi vidtar då alla rimliga samt lämpliga tekniska, legala och organisatoriska möjligheter för att säkerställa att dina personuppgifter hanteras säkert och med en fullgod skyddsnivå.

I de flesta fall är mottagaren av dina personuppgifter ett bolag som endast har rätt att behandla personuppgifterna för vår räkning samt enligt våra instruktioner, så kallade ”personuppgiftsbiträden” som vi har ingått personuppgiftsbiträdesavtal med. I nedan stycken finner du de kategorier av mottagare som vi kan komma att dela dina personuppgifter med, varför vi behöver dela dina personuppgifter med dessa tredje parter samt på vilken laglig grund vi baserar överföringen på.

Leverantörer och underleverantörer

Inom ramen för administration av avtal och affärsrelationer, eller inom ramen för den dagliga verksamheten, kan personuppgifter komma att delas med leverantörer och underleverantörer som behandlar personuppgifter för vår räkning. Det kan handla om leverantörer av IT-tjänster, såsom för mjukvaru- och datalagring, leverantörer av finansiella tjänster samt andra affärskonsulter, såsom reklambyråer. Överföringen baseras på samma ändamål och lagliga grunder som personuppgifterna inhämtades för. Dessa leverantörer agerar som personuppgiftsbiträden och behandlar personuppgifter enligt våra instruktioner.

Sociala medier

Vid användning av sociala medier, exempelvis Facebook, Instagram, LinkedIn, Youtube, Pinterest och TikTok, samlas dina personuppgifter också in och behandlas av dessa företag. Se respektive företags integritetspolicy för mer information om deras behandling av dina personuppgifter. Överföringen baseras på samma ändamål och lagliga grunder som personuppgifterna inhämtades för. Överföringen innebär en tredjelandsöverföring, se nedan 4.2.

Leverantörer av analys- och marknadsföringstjänster

Vi kan komma att dela dina personuppgifter med leverantörer av analys- och marknadsföringstjänster i syfte att analysera användningen av vår webbplats samt för att rikta relevant marknadsföring till dig. Dessa leverantörer kan agera antingen som personuppgiftsbiträden, varvid de behandlar personuppgifter för vår räkning och enligt våra instruktioner, eller som självständigt personuppgiftsansvariga för sin egen behandling av dina personuppgifter. Överföringen baseras på ditt samtycke i enlighet med artikel 6.1 (a) GDPR, vilket du lämnar via vår cookiebanner. Du har rätt att när som helst återkalla ditt samtycke, varvid den fortsatta behandlingen upphör. Vi hänvisar till respektive leverantörs integritetspolicy för närmare information om deras behandling av dina personuppgifter.

Myndigheter

Vi kan komma att dela dina personuppgifter med myndigheter, såsom Skatteverket, i den utsträckning det krävs för att fullgöra en rättslig förpliktelse i enlighet med artikel 6.1 (c) GDPR. Delning av dina personuppgifter till myndigheter grundar sig på samma ändamål och lagliga grunder som de inhämtades för.

4.2 Tredjelandsöverföringar

Vi strävar efter att behandla dina personuppgifter inom EU/EES-området. I vissa fall kan vi eller våra leverantörer dock komma att överföra dina personuppgifter till ett land utanför EU/ EES (ett så kallat ”tredjeland”). I ett tredjeland gäller inte GDPR vilket kan innebära en ökad risk ur ett integritetshänseende. För att minimera sådana integritetsrisker överför vi endast dina personuppgifter till ett tredjeland under förutsättning att en godkänd överföringsmekanism samt kompletterande skyddsåtgärder finns på plats som säkerställer att dina personuppgifter har minst lika starkt skydd som när de behandlas inom EU/EES.

En överföringsmekanism är godkänd om någon av följande omständigheter föreligger:

Om EU-kommissionen har fattat beslut om att det finns en adekvat skyddsnivå i det aktuella tredjelandet, det vill säga att det tredjelandet har en integritetslagstiftning som motsvarar skyddet enligt GDPR,
om mottagaren är bunden av avtal framtagna av EU-kommissionen, så kallade standardavtalsklausuler,
om det föreligger godkända bindande företagsbestämmelser,
om det föreligger ett särskilt tillstånd av tillsynsmyndigheten, eller
om det i övrigt är tillåtet enligt tillämplig dataskyddslagstiftning.

Du kan läsa mer om vilka länder som anses ha adekvat skyddsnivå på EU-kommissionens webbsida. På EU-kommissionens webbsida hittar du även information om de så kallade standardavtalsklausulerna.

Vi genomför alltid en riskbedömning innan en överföring sker till ett tredjeland, och vidtar både tekniska och organisatoriska skyddsåtgärder för att säkerställa en lämplig skyddsnivå.

5. DINA RÄTTIGHETER OCH HUR DU UTÖVAR DEM

5.1 Allmänt och information kring hur du utövar dina rättigheter

När vi behandlar dina personuppgifter har du som registrerad flera rättigheter enligt GDPR. Dessa rättigheter beskrivs kortfattat i det följande. Vill du läsa mer om dina rättigheter, vänligen klicka dig vidare till Integritetsskyddsmyndighetens webbplats via länken som anges i anslutning till respektive rättighet.