11 nov, 08:30

Bästa kund!

Just nu har vi extra hög belastning på vår kundservice. Vi jobbar på så fort vi bara kan. Tack snälla för ditt tålamod. 🧡

Dataskyddspolicy

För Early Bird är personlig integritet viktigt. För oss är det viktigt att du kan känna dig trygg med hur dina personuppgifter behandlas hos oss. Vi hanterar dina personuppgifter i enlighet med Dataskyddsförordningen (GDPR), annan tillämplig lagstiftning och myndigheters föreskrifter. Denna information om vår behandling av personuppgifter revideras löpande och alla uppdateringar meddelas på denna webbplats.

Information personuppgiftsbehandling

1. INTRODUKTION OCH KONTAKTUPPGIFTER

Här beskriver vi den personuppgiftsbehandling som sker hos oss när vi är
personuppgiftsansvarig. Detta gäller till exempel behandling i samband med att du får
leverans av postlådepaket genom varumärket Early Bird, när du söker jobb hos oss,
besöker vår hemsida eller företräder våra företagskunder eller leverantörer. Det är
Early Bird AB (”Early Bird”, ”Vi”, ”Våra”, ”Oss”) som är personuppgiftsansvarig för
behandlingen av personuppgifter.

Kontaktuppgifter Early Bird:
Early Bird AB
Org. nr: 559354-2631
Postadress: Hantverkarvägen 2, 145 63 Norsborg
E-post: kundservice@earlybird.se

Kontaktuppgifter dataskyddsombud:
E-post: dataskyddsombud@earlybird.se

Om du har synpunkter på vår behandling eller inte är nöjd med det svar du har fått
har du rätt att lämna klagomål till Integritetsskyddsmyndigheten, www.imy.se.

2. PRINCIPER FÖR PERSONUPPGIFTSBEHANDLING

På Early Bird eftersträvar vi alltid att arbeta strukturerat och säkert för att behandla
dina personuppgifter på ett korrekt och lagligt sätt. I den här policyn beskrivs våra
behandlingar i samband med tillhandahållandet av våra distributionstjänster genom
Early Bird och dina rättigheter som registrerad.

Med personuppgifter menas information som direkt eller indirekt kan kopplas till en
levande person, så som namn, adress, personnummer och e-postadress.

Behandling av personuppgifter innebär att vi på något sätt hanterar eller använder
personuppgifter, vilket kan ske vid insamling, strukturering, lagring och överföring.

Utgångspunkten för vår behandling är att utföra de tjänster som vi åtar oss i avtal
med kunder och samarbetspartners samt för de fall vi är skyldiga att utföra
behandling enligt lag. Härutöver sker även behandling för att vi ska kunna utveckla
våra tjänster till nytta för våra kunder så att vi kan erbjuda så bra tjänster som möjligt.

Vi ska alltid ha en rättslig grund och ett uttryckligt ändamål för vår behandling.

3. PERSONUPPGIFTSBEHANDLINGAR

3.1 Distributionstjänster

Ändamål och rättslig grund
Early Bird tillhandahåller distributionstjänster av paket. I vissa fall har du valt Early
Bird som leveranssätt och i vissa fall sker det automatiskt när du köpt varor från vissa
företag som vi har avtal med. I samband med leveransen behandlar Early Bird
personuppgifter som vi får från det företaget du handlat ifrån och därefter har du
också möjlighet att ändra eller komplettera dessa uppgifter i vår spårningstjänst.

Ändamålet med behandlingen är att fördela ut leveranser till olika distributionsbolag
och att ge dessa bolag den information som behövs för att kunna utföra leverans av
din försändelse till den adress du angivit. För att göra det kan vi behöva behandla
namn, adress, Kolli-ID, portkod, hur och när du vill ha din försändelse,
telefonnummer och e-postadress. Observera att vi inte behandlar eller har kännedom
om eventuella personuppgifter som finns i våra försändelser.

Den rättsliga grunden för behandlingen är Early Birds berättigade intresse av att
utföra den avtalade leveransen. Vi har bedömt att vårt intresse att behandla dina
personuppgifter i samband med leveransen väger tyngre än ditt intresse som individ.
Detta baserar vi på att du valt leveranssätt och att få dina varor hemskickade samt att
vi enbart behandlar de uppgifter som vi bedömt är nödvändiga för att utföra
leveransen på ett säkert sätt.

Om du fått leverans av tidningar eller tidskrifter av oss är vi personuppgiftsbiträde. Då
ska du istället vända dig till det företag du ingått avtal med angående produkten för
att få information om hur dina personuppgifter behandlas.

Gallring
Vi sparar dina personuppgifter gällande själva distributionstjänsten i sex månader
efter utförd leverans.

Mottagare
Vi överför uppgifter som behövs för distributionen till aktuellt distributionsbolag. Vi
överför också uppgifter till det företag du beställt varan ifrån gällande leveransstatus
och eventuell reklamation. Både distributionsbolaget och det företag som du beställt
varan ifrån är självständiga personuppgiftsansvariga i sin respektive behandling av
personuppgifter. Uppgifterna kan komma att lämnas ut till myndigheter i enlighet med
vad som föreskrivs i lag, till eventuella leverantörer av stödtjänster (t.ex. IT-tjänster)
och i den omfattning som krävs för att vi ska kunna fullfölja våra åtaganden gentemot
dig som registrerad.

Tredje land
Vi eftersträvar att alltid behandla dina personuppgifter inom EU/EES. I undantagsfall
kan koordinater som indirekt skulle kunna kopplas till dig behandlas i USA. Det
förkommer i dessa fall ingen koppling mellan koordinaterna och dina köp.

För mailutskick använder vi leverantörer i USA. Det innebär att vi överför din epostadress till USA. Överföringen sker i de fallen till leverantörer som är certifierade
enligt EU-U.S. Data Privacy Framework. Vänligen se mer om behandling i tredje land
under avsnitt 4.

3.2 Spårningstjänst

Ändamål och rättslig grund
Vi tillhandahåller spårningstjänst där ändamålet är att du ska kunna följa din aktuella
leverans. För att göra det kan vi behöva behandla namn, adress, Kolli-ID,
telefonnummer och e-postadress. Information om leveransstatus får vi från aktuellt
distributionsbolag.

Den rättsliga grunden för behandlingen är Early Birds berättigade intresse att erbjuda
mottagaren möjlighet att spåra sin försändelse. Vi har bedömt att vårt intresse att
behandla dina personuppgifter i samband med leveransen väger tyngre än ditt
intresse som individ. Detta baserar vi på att uppgifterna som behandlas redan
behandlas för att utföra leveransen och att det är en nytta för mottagaren att kunna
spåra sin försändelse och därmed få bättre koll när det närmar sig leverans.

Gallring
Vi sparar dina personuppgifter gällande spårningstjänsten i 6 månader efter utförd
leverans.

Mottagare
Spårningsdata för en viss leverans överförs till nShift och Mina paket-appen. Om du
har skapat ett konto kommer uppgifterna att sparas där.

Tredje land
Behandlingen sker inom EU/EES. För mailutskick använder vi leverantörer i USA.
Det innebär att vi överför din e-postadress till USA. Överföringen sker i de fallen till
leverantörer som är certifierade enligt EU-U.S. Data Privacy Framework. Vänligen se
mer om behandling i tredje land under avsnitt 4.

3.3 Kundnöjdhet och utveckling av tjänster

Ändamål och rättslig grund
För ändamålet att kunna förbättra vår leveranssäkerhet samt utvärdera och utveckla
våra tjänster behandlar vi leveransrelaterade uppgifter och specifika uppgifter om
kundnöjdhet som du lämnar direkt till oss eller via anlitad tredje part. I första hand
görs detta utifrån statistik och personuppgifter på aggregerad nivå men i vissa fall
kan vi behöva behandla personuppgifter i samband med detta. Vi kan därför komma
att behandla namn, adress, Kolli-ID, e-post och den övriga information som du väljer
att lämna till oss i ett omdöme.

Den rättsliga grunden för behandlingen är Early Birds berättigade intresse i att hålla
en hög leveranssäkerhet och att förbättra tjänsterna till våra kunder. Vi har bedömt
att vårt intresse att behandla dina personuppgifter i samband med uppföljning väger tyngre än ditt intresse som individ. Detta baserar vi på att tjänsten bygger på att vi
hela tiden är uppdaterade med leveransförutsättningar i olika områden och adresser
så att vi kan identifiera återkommande problem och på så vis säkerställa en bättre
leveranssäkerhet för våra kunder.

Gallring
Vi sparar dina leveransrelaterade personuppgifter i sex månader efter utförd
leverans. Därefter sker enbart behandling på aggregerad nivå. Personuppgifter som
kommer in via kundnöjdhetsuppföljning behandlas av Trustpilot som
personuppgiftsansvarig.

Mottagare
Vi kan komma att kontakta dig via e-post och ge dig möjligheten att lämna omdöme
om oss. Vi använder ett externt företag, Trustpilot A/S, för att samla in ditt omdöme
vilket innebär att vi delar ditt namn, e-post och referensnummer med Trustpilot för
detta ändamål. Om du vill veta mer om hur Trustpilot behandlar dina personuppgifter
så hittar du deras personuppgiftspolicy här.

Tredje land
Behandlingen sker inom EU/EES. Vänligen se mer om behandling i tredje land under
avsnitt 4.

3.4 Kundtjänst och support

Ändamål och rättslig grund
I samband med att du hör av dig till vår kundtjänst behöver vi behandla
personuppgifter om dig. Ändamålet är att besvara din aktuella fråga och att vid behov
utreda felet i samband med vår utveckling och förbättring av våra tjänster.
Den rättsliga grunden för behandlingen är Early Birds berättigade intresse i att hjälpa
dig med din fråga och lägga detta till grund för att förbättra våra tjänster. Vi har
bedömt att vårt intresse att behandla dina personuppgifter i samband med support
väger tyngre än ditt intresse som individ. Detta baserar vi på att du har hört av dig
själv och att det ligger i ditt intresse att vi hjälper dig att lösa eventuella problem med
en leverans och att våra tjänster också blir bättre på sikt.

Gallring
Information som kommer in via kundtjänst gallras löpande men senast efter 6
månader. Om ditt ärende gäller en reklamation kan vi vid behov spara uppgifterna
längre för att tillvarata våra rättsliga intressen.

Mottagare
Om informationen du lämnar gäller leveransen av ett distributionsbolag kan vi komma
att överföra informationen till distributionsbolaget för felsökning eller för att förbättra
våra leveranser. Uppgifterna kan komma att lämnas ut till myndigheter i enlighet med
vad som föreskrivs i lag, till eventuella leverantörer av stödtjänster (t.ex. IT-tjänster)
och i den omfattning som krävs för att vi ska kunna fullfölja våra åtaganden gentemot
dig som registrerad.

Tredje land
Behandlingen sker inom EU/EES. Vänligen se mer om behandling i tredje land under
avsnitt 4.

3.5 Nyhetsbrev

Ändamål och rättslig grund
I samband med registrering för vårt nyhetsbrev samlar vi in och behandlar dina
kontaktuppgifter såsom namn och e-postadress för ändamålet att kunna skicka våra
nyhetsbrev till dig. Vi kan även komma att använda dina kontaktuppgifter i
marknadsföringssyften för att skicka erbjudanden till dig i samband med
nyhetsbreven.

Den rättsliga grunden för behandlingen är Early Birds berättigade intresse i att
marknadsföra oss och kommunicera med dig som använt våra tjänster, om du inte
aktivt valt att inte få nyhetsbrevet. I annat fall baserar vi behandlingen på ditt
samtycke, vilket du alltid har möjlighet att återkalla genom att antingen klicka på
avregistrera-knappen i slutet av våra nyhetsbrev eller genom att kontakta vår
kundtjänst eller vårt dataskyddsombud, se kontaktuppgifter i början av denna
information.

Vi har bedömt att vårt intresse att behandla dina personuppgifter i syfte att skicka ut
nyhetsbrev och därmed nå ut till befintliga och nya kunder väger tyngre än ditt
intresse som individ. Bedömningen påverkas också av att du antingen fått samtycka
till behandlingen eller haft möjlighet att välja bort denna behandling när du använt dig
av våra tjänster. Det finns också en möjlighet att avregistrera sig i samband med
varje utskick.

Gallring
Dina personuppgifter sparas så länge du väljer att fortsätta vara registrerad för våra
nyhetsbrev.

Mottagare
För att hantera utskicket använder vi oss av våra samarbetspartners, dina
kontaktuppgifter kommer därför också att delas med våra samarbetspartners som
används för att genomföra utskick av nyhetsbrev.

Tredje land
För mailutskick använder vi leverantörer i USA. Det innebär att vi överför din epostadress till USA. Överföringen sker i de fallen till leverantörer som är certifierade
enligt EU-U.S. Data Privacy Framework. Vänligen se mer om behandling i tredje land
under avsnitt 4.

3.6 Kontaktpersoner hos leverantörer och företagskunder

Ändamål och rättslig grund
Om du är kontaktperson och anställd hos någon av våra leverantörer eller
företagskunder kommer dina personuppgifter att behandlas i den mån det är
nödvändigt för att kontakta leverantören eller kunden, administrera leverantörs- eller
kundförhållandet och för att vi ska kunna uppfylla våra åtaganden gentemot
leverantören eller kunden. Behandlingen grundas på vårt berättigade intresse av att
kunna leva upp till det avtal som uppstår vid exempelvis en beställning som vi gör
hos leverantören eller som kunden gör hos oss.

Gallring
Dina personuppgifter sparas så länge leverantörs- eller kundförhållandet kvarstår och
därefter den tid som krävs eller är tillåten enligt vid var tid gällande lagstiftning och
praxis. Om dina personuppgifter finns som referens i fakturaunderlag kommer de att
bevaras i sju år efter utgången av kalenderåret då räkenskapsåret avslutades enligt
bokföringslagen. Avtal, korrespondens och annan dokumentation gällande en
leverans där personuppgifter framgår sparas under den tid som rättigheter och
förpliktelser kvarstår enligt avtalet vi ingått med din arbetsgivare, enligt lag och
gällande praxis.

Mottagare
Uppgifterna kan komma att lämnas ut till myndigheter i enlighet med vad som
föreskrivs i lag, till eventuella leverantörer av stödtjänster (t.ex. IT-tjänster) och i den
omfattning som krävs för att vi ska kunna fullfölja våra åtaganden gentemot dig som
registrerad.

Tredje land
Behandlingen sker inom EU/EES. Vänligen se mer om behandling i tredje land under
avsnitt 4.

3.7 Rekrytering

Ändamål och rättslig grund
Om du söker jobb hos oss kommer vi att behandla dina personuppgifter i den
omfattning som krävs för den aktuella rekryteringsprocessen. Det är viktigt att den
information som du lämnar till oss är saklig och att du undviker att lämna uppgifter
om dig som är integritetskänsliga om inte dessa är relevanta för den aktuella
anställningen. Behandlingen omfattar det underlag du skickar till oss, uppgifter från
referenspersoner, rekryteringsföretag, uppgifter från andra personer som tipsat oss
om dig eller företag som hjälper oss med olika former av personlighets- och
kompetenstester, anteckningar från intervjuer samt eventuella arbetsprover och
tester.

Vi kommer att behandla dina personuppgifter med stöd av den rättsliga grunden avtal
för den behandling av personuppgifter som är direkt kopplad till det potentiella
anställningsavtalet. För behandlingen av personuppgifter som inte är direkt kopplad
till det eventuella anställningsavtalet, till exempel i samband med personlighets- och
kompetenstester, är den rättsliga grunden berättigat intresse.

Gallring
Dina personuppgifter sparas så länge rekryteringen pågår och ytterligare två år med
hänvisning till diskrimineringslagen, för att vi ska ha möjlighet att visa på vilka
grunder anställningsbeslutet togs.
Om du har skickat in en spontanansökan bevarar vi din ansökan under 24 månader
och frågar därefter om den ska sparas ytterligare, i annat fall raderas den.

Mottagare
Uppgifterna kan komma att lämnas ut till eventuella samarbetspartners som levererar
stödtjänster till företaget, såsom IT-tjänster, och på det sätt och i den omfattning som
krävs för att vi ska kunna fullfölja åtagandena gentemot dig som kandidat. Beroende
på typ av tjänst kan dina personuppgifter komma att delas med rekryteringsföretag
som anlitats av oss och av företag som genomför eventuella personlighets- och
kompetenstester.

Tredje land
Behandlingen sker inom EU/EES. Vänligen se mer om behandling i tredje land under avsnitt 4.

3.9 Besökare av webbplats

Ändamål och rättslig grund
Vi kan komma att behandla dina personuppgifter om du besöker vår webbplats. Om
och i så fall vilka personuppgifter vi behandlar om dig beror dels på vilka inställningar
du har i din egen webbläsare dels på vilka inställningar du gjort när du landade på
vår webbplats. Vår webbplats använder sig av cookies som är små textfiler som
samlar olika typer av information om hur du som besökare använder vår webbplats.
Du kan läsa om vår användning av cookies och vilka cookies vi använder i vår
Cookiepolicy.

Ändamålet med behandlingen är att vi vill få information om hur vår webbplats
används för att kunna utvärdera och förbättra webbplatsen, förstå hur besökare
använder den och för att säkerställa funktionaliteten hos webbplatsen och
marknadsföra våra tjänster. Vi stöder oss på den rättsliga grunden berättigat intresse
för användandet av strikt nödvändiga cookies eftersom de behövs för att kunna förse
dig med en fungerande webbplats. Behandlingen av dina personuppgifter som sker
med hjälp av analytiska kakor samt för marknadsföringsändamål sker i
förekommande fall med stöd av den rättsliga grunden samtycke.

Gallring
Se vår Cookiepolicy.

Mottagare
Uppgifterna kan komma att lämnas ut till samarbetspartners som levererar
stödtjänster till företaget, såsom marknadsföringstjänster och andra tekniska tjänster i
samband med tillhandahållandet av webbplatsen.

Tredje land
Användandet av cookies innebär att dina personuppgifter kan överföras till tredje part
som befinner sig i ett tredje land. EU-kommissionens standardklausuler har ingåtts
mellan Early Bird och mottagaren av personuppgifterna om inte EU-kommissionen
har beslutat att landet som uppgifterna överförs till har en adekvat skyddsnivå. Det
innebär att mottagaren garanterar att det skydd för dina personuppgifter som
dataskyddsförordningen ger fortfarande gäller.

När personuppgifter överförs till tredje land med stöd av EU-kommissionens
standardavtalsklausuler bedömer vi om det finns lagstiftning i mottagarlandet som
påverkar skyddet för dina personuppgifter. Om det krävs vidtar vi särskilda tekniska
och organisatoriska åtgärder så att skyddet för dina uppgifter kvarstår vid
överföringen av dessa till aktuellt land utanför EU/EES.

3.10 Kommunikation i sociala medier

Ändamål och rättslig grund
Vi är personuppgiftsansvarig för de personuppgifter vi publicerar i våra sociala
mediekanaler. Vi har ett ansvar för att inte olämpliga eller kränkande inlägg
publiceras i våra kanaler. Vi kommer i så fall att ta bort sådana inlägg.
Ändamålet med våra kanaler är att sprida information om vår verksamhet och våra
tjänster till befintliga kunder och till potentiella nya kunder. Om du interagerar med
någon av våra sociala mediekanaler godkänner du också att motta våra inlägg i ditt
eget flöde. Du kan när som helst sluta gilla sidan eller dölja enskilda eller alla inlägg
vi gör. Vi kan komma att använda informationen för att kontakta det företag eller den
organisation du företräder och informera om våra varor/tjänster. Den rättsliga
grunden är vårt berättigade intresse av att sprida information om vår verksamhet och
våra tjänster.

Om du vill få mer information om hur dina personuppgifter behandlas hänvisar vi till
respektive sociala mediekanal.

Gallring
Dina personuppgifter som du lämnar i form av interaktioner eller kommentarer där det
framgår att du som individ är avsändare kommer att bevaras tills vidare eller tills det
att du själv tar bort interaktionen eller kommentaren. Oönskade kommentarer
kommer vi i förekommande fall att ta bort löpande.

Mottagare
Uppgifterna kan komma att lämnas ut till samarbetspartners som på uppdrag av oss
levererar stödtjänster till företaget, såsom marknadsföringstjänster.

Tredje land
Användandet av sociala mediekanaler innebär att dina personuppgifter kan överföras
till tredje part som befinner sig i ett tredje land (så som USA).
Se generellt om tredjelandsöverföringar och åtgärder som vi vidtar avseende
tredjelands överföringar i avsnitt 4 nedan.

3.11 Event, mässor mm.

Ändamål och rättslig grund
När du deltar på våra event, webinars eller andra arrangemang kommer vi att
behandla dina personuppgifter som du lämnar till i oss i samband med anmälan.
Ändamålet med behandlingen är att sprida information eller på annat sätt interagera
med anställda hos våra befintliga eller blivande kunder och leverantörer. Vi stöder
oss på den rättsliga grunden berättigat intresse.

Gallring
Vi kommer att gallra dina personuppgifter efter evenemanget. Om dina
personuppgifter finns i fakturaunderlag kommer de att bevaras i vår bokföring sju år
enligt bokföringslagen.

Mottagare
Uppgifterna kan komma att lämnas ut till samarbetspartners som levererar
stödtjänster till oss framför allt ekonomi-, IT- och marknadsföringstjänster.

Tredje land
Behandlingen sker inom EU/EES. Vänligen se mer om behandling i tredje land under
avsnitt 4.

3.12 Kamerabevakning

Ändamål och rättslig grund
Vi samlar in personuppgifter genom kamerabevakning med kameror som är
placerade utanför våra lokaler. Information om kamerabevakningen finns på skyltar i
anslutning till området.

Vi stödjer oss på den rättsliga grunden berättigat intresse. Behandlingen är
nödvändig för ändamål som rör vårt berättigade intresse av att förebygga och utreda
brott. Vi har ett intresse av att uppnå ökad trygghet och säkerhet för våra
medarbetare, kunder, leverantörer och andra som vistas på våra områden.
Kamerabevakningen är en viktig del i detta tillsammans med andra åtgärder så som
passersystem och andra tekniska och organisatoriska skyddsåtgärder.
Kamerabevakningen är motiverad både utifrån fastighetens placering och vikten av
att hålla fastigheten och dess värden väl skyddade och detta bedöms väga tyngre än
den enskildes intresse av att inte bli föremål för personuppgiftsbehandling i samband
med kamerabevakning. Vår behandling syftar till att inte vara mer omfattande än vad
ändamålet kräver både vad gäller tid för lagring av uppgifterna och den mängd
uppgifter som samlas in.

Gallring
Informationen i form av rörlig bild samlas in genom kamerabevakningen och lagras
som längst i 40 dagar från insamlandet, om inget inträffar som gör att vi behöver
lagra materialet en längre tid, exempelvis för att kunna tillvarata våra rättigheter eller
göra gällande eller försvara rättsliga anspråk. Material som brottsutredande
myndighet kräver att vi lämnar ut och/eller lagrar enligt myndighetsbeslut kommer att
lagras så länge det krävs för att tillgodose ett sådant beslut.

Mottagare
Vi överför inspelat material i förekommande fall till myndigheter i samband med
brottsutredning.

Tredje land
Behandlingen sker inom EU/EES. Vänligen se mer om behandling i tredje land under
avsnitt 4.

4. MOTTAGARE AV PERSONUPPGIFTER OCH TREDJE LAND

I vissa fall är det nödvändigt att dela eller överföra dina personuppgifter till externa
leverantörer så som tillhandahållare av IT-tjänster och support. Om dessa
leverantörer behandlar personuppgifter för vår räkning säkerställer vi att de är
bundna av personuppgiftsbiträdesavtal och får bara behandla personuppgifterna på
våra instruktioner samt har sekretessåtagande.

Därutöver kan vi också behöva dela eller överföra personuppgifter när det krävs
enligt svensk eller europeisk lagstiftning eller utifrån en rättslig process för att
tillvarata våra rättigheter och/eller skydda egendom som tillhör oss.

Vi undviker om möjligt överföring av personuppgifter utanför EU/EES. Om en
överföring av personuppgifter utanför EU/EES bedöms lämplig eller nödvändig får
detta endast ske efter att tillräckliga säkerhetsåtgärder har vidtagits och
dokumenterats genom att det sker till ett land med adekvat skyddsnivå, det föreligger
bindande företagsbestämmelser, det har ingåtts standardavtalsklausuler eller annan
säkerhetsmekanism i enlighet med gällande dataskyddslagstiftning.

Du kan kontakta oss och begära att få en kopia på skyddsåtgärderna. Vänligen se
kontaktuppgifterna under avsnitt 1.

5. DINA RÄTTIGHETER SOM REGISTRERAD

Som registrerad har du vissa rättigheter. Rättigheterna utgår från
dataskyddsförordningen och de framgår nedan. När du vill utnyttja dina rättigheter är
du välkommen att kontakta oss, kontaktuppgifter finns under avsnitt 1 i denna policy.
När du utnyttjar dina rättigheter är vår utgångspunkt att följa din begäran och
återkoppla till dig senast inom en månad från det att du kontaktat oss. Hanteringen
kan dröja upp till tre månader om ärendets volym eller komplexitet kräver det. I så fall
kommer vi meddela dig om det. Vi kommer alltid att besvara din begäran skriftligen.
Nedan beskrivs de olika rättigheter du kan ha när vi behandlar personuppgifter om
dig.
Beroende på vilken laglig grund vi stödjer vår behandling på och ändamålet med
behandlingen kan det finnas undantag eller begränsningar till din möjlighet att utöva
rättigheterna.
Om begäran är uppenbart orimlig eller ogrundad, särskilt med tanke på om den sker
på ett återkommande sätt, får vi antingen ta ut en avgift eller vägra att tillmötesgå
begäran. Vi ska i så fall kunna visa att begäran är uppenbart ogrundad eller orimlig.

5.1 Tillgång till dina personuppgifter

Du har rätt att begära att få information från oss om hur vi behandlar personuppgifter
som rör dig, samt i sådant fall begära tillgång till de personuppgifter som vi behandlar
om dig, ett så kallat registerutdrag.
Mer information om rätten till tillgång hittar du på IMY:s hemsida:
https://www.imy.se/privatperson/dataskydd/dina-rattigheter/ta-del-av-dina-personuppgifter/

5.2 Rättelse av felaktiga uppgifter

Du har rätt att begära att få felaktiga uppgifter rättade om de är felaktiga. Du har även
rätt att komplettera med relevanta personuppgifter som saknas hos den
personuppgiftsansvariga.
Mer information om rätten till rättelse hittar du på IMY:s hemsida:
https://www.imy.se/privatperson/dataskydd/dina-rattigheter/rattelse/

5.3 Rätt till radering

Du har rätt att begära att få dina uppgifter raderade. Vid en sådan begäran raderar vi
uppgifter som inte längre är nödvändiga att behandla eller behålla för det syfte
uppgifterna blev insamlade. Vi raderar även dina uppgifter om du återkallar ditt
samtycke för en behandling. I vissa fall har vi ingen möjlighet att radera dina
personuppgifter. Det beror i så fall på att uppgifterna antingen fortfarande är
nödvändiga att behandla för det syfte för vilket de blev insamlade, att vårt intresse att
fortsätta behandla uppgifterna väger tyngre än ditt intresse att få dem raderade, eller
för att vi har krav i lag att behålla dem.
Mer information om rätten till radering hittar du på IMY:s hemsida:
https://www.imy.se/privatperson/dataskydd/dina-rattigheter/radering/

5.4 Rätt till begränsning av behandling

Du har rätt att begära att vår behandling av dina personuppgifter under vissa
omständigheter begränsas.

Möjligheten till begränsning gäller om: a) den registrerade bestrider
personuppgifternas korrekthet; b) behandlingen är olaglig och den registrerade
motsätter sig att uppgifterna raderas i stället begär en begränsning av deras
användning; c) den personuppgiftsansvarige behöver inte längre uppgifterna men
den registrerade behöver uppgifterna för att kunna fastställa, göra gällande eller
försvara rättsliga anspråk; eller d) den registrerade har invänt mot behandlingen
enligt artikel 21.1 i väntan på kontroll av huruvida den personuppgiftsansvariges
berättigade skäl väger tyngre än den registrerades berättigade skäl.

Mer information om rätten till begränsning hittar du på IMY:s hemsida: https://www.imy.se/privatperson/dataskydd/dina-rattigheter/begransning/

5.5 Rätt till dataportabilitet

När vi behandlar personuppgifter för att fullgöra ett avtal med dig eller baserat på ditt
samtycke har du rätt att begära att få ut de personuppgifter som rör dig och som du
har tillhandahållit oss i ett strukturerat, allmänt använt och maskinläsbart format och
har rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig.

Mer information om rätten till dataportabilitet hittar du på IMY:s hemsida:
https://www.imy.se/privatperson/dataskydd/dina-rattigheter/flytta-dina-personuppgifter/

5.7 Rätt att invända mot behandling

Du har, av skäl som hänför sig till din specifika situation, rätt att när som helst göra
invändningar mot behandling av personuppgifter avseende dig som grundar sig på
artikel 6.1(f) i dataskyddsförordningen, berättigat intresse. Rätten till invändning gäller
bland annat behandling som innebär profilering.

Mer information om rätten till att göra invändningar hittar du på IMY:s hemsida: https://www.imy.se/privatperson/dataskydd/dina-rattigheter/att-gora-invandningar/

5.8 Rätt att invända mot beslut som enbart grundas på automatiserad
behandling

Du har rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad
behandling, inbegripet profilering, vilket har rättsliga följder för dig eller på liknande
sätt i betydande grad påverkar dig.

Mer information om dina rättigheter i samband med automatiserade beslut hittar du
på IMY:s hemsida: https://www.imy.se/privatperson/dataskydd/dina-rattigheter/automatiserade-beslut/

6. Ändringar av denna integritetspolicy

Vi förbehåller oss rätten att när som helst göra ändringar i denna policy i den
utsträckning vi anser nödvändiga för att uppfylla nya lagkrav, tolkningar av lagkrav,
tekniska krav eller för att åtgärda problem eller störningar. Den vid var tid gällande
policyn hålls tillgänglig på www.earlybird.se.