Integritetspolicy 2024

Ecochange värnar om din integritet

Vi värnar om din integritet när vi behandlar dina personuppgifter. Vi arbetar kontinuerligt med att säkerställa en adekvat hög nivå av skydd avseende de personuppgifter som delas med oss. På den här sidan kan du läsa om hur vi delges och behandlar dina personuppgifter samt vilka rättigheter du har. Det är viktigt att du tar del av informationen och om du har frågor är du alltid välkommen att kontakta oss.

Vad är en personuppgift?

Med personuppgifter avses varje upplysning som avser en identifierad eller identifierbar fysisk person, som är i livet. Exempel på personuppgifter är personnummer, namn, adress, ljud- och videoupptagningar och IP-adresser.

Alla former av åtgärder som omfattar personuppgifter utgör personuppgiftsbehandling. Sådana kan vara insamling, registrering, organisering, strukturering, lagring, bearbetning, ändring, framtagning, läsning, användning, utlämning, spridning eller tillhandahållande på annat sätt, justering eller sammanförande, begränsning, radering eller förstöring.

Behandling av personuppgifter.

Varifrån hämtar vi dina personuppgifter?

Dina personuppgifter delas i huvudsak med oss i händelse av att du kontaktar oss för behandling av personuppgifter vid tecknande av personalförmån eller köp av annan av Ecochange erbjuden produkt. Däribland genom att din arbetsgivare som ingår avtal med oss ges möjlighet att erbjuda sina anställda våra produkter eller tjänster och i samband med detta behöver vissa personuppgifter behandlas.

Vilka personuppgifter behandlar Ecochange?

De personuppgifter som behandlas av oss är namn, postadress, e-postadress, personnummer, mobiltelefonnummer. Vi kan även behandla tekniska identifikationsuppgifter såsom IP-adress. Läs gärna mer i på ecochange.nu gällande vår cookiehantering.

Vi behandlar aldrig mer personuppgifter än vad som är lagligt, tillåtet och nödvändigt för att kunna tillhandahålla den produkt, tjänst eller service som du beställt, eller för i förekommande fall när vi kommunicerar med våra kunder.

Vilka kan vi komma att dela dina personuppgifter med?

Ecochange kommer aldrig att sälja dina personuppgifter. Vid behov kan vi komma att behöva lämna ut personuppgifter till andra företag som Ecochange samarbetar med för att utföra sina tjänster, exempelvis betalningsförmedlare, cykelserviceföretag samt transportföretag.

Därutöver kan dina personuppgifter komma att lämnas ut till myndigheter, om Ecochange är skyldiga att göra det enligt lag. Personuppgifter kan också komma att lämnas ut till domstolar, nämnder och motparter i samband med tvister och andra förfaranden för att fastställa, göra gällande eller försvara rättsliga anspråk.

Den rättsliga grunden för att lämna personuppgifter till andra bolag är för att kunna fullgöra våra avtal med dig, eller rättslig förpliktelse om vi är skyldiga enligt lag.

I vissa fall kan det vara fråga om en intresseavvägning, till exempel Ecochanges berättigade intresse att marknadsföra produkter och tjänster samt intresse av att samordna och förbättra bolagets rådgivning och service till dig.

Du kan alltid invända mot att vi använder personuppgifter på den rättsliga grunden intresseavvägning. Det gör du enklast genom att kontakta oss på info@echochange.se

Lagring av personuppgifter

Ecochange lagrar i huvudsak dina personuppgifter inom EU/EES. Personuppgifter gallras automatiskt från oss efter avslutat laglig grund exempelvis vid avslut av avtal, eller på begäran från registrerad.

Överföring av personuppgifter till mottagare utanför EU/EES

Om Ecochange lämnar ut dina uppgifter till mottagare utanför EU- och EES-området, exempelvis till företag som i egenskap av personuppgiftsbiträde behandlar uppgifterna för vår räkning, vidtar Ecochange lämpliga skyddsåtgärder för att säkerställa att dina rättigheter och friheter tillvaratas, exempelvis genom ingående av standardiserade dataskyddsavtal och andra kompletterande skyddsåtgärder.

Hur länge sparar vi dina personuppgifter?

Personuppgifterna kommer att sparas så länge avtalsförhållandet består, annat åtagande eller rättsligt anspråk kan göras gällande samt då ditt kundkonto inte har varit aktivt under 2 år utöver innevarande år.

FÖR VILKA SYFTEN BEHANDLAR VI DINA PERSONUPPGIFTER?

Behandling och ändamål

Fullgöra och administrera avtal

Exempel:

   •    Samla in, registrera och administrera de uppgifter som behövs för dina köp
   •    Service till dig som kund, då vi besvarar frågor via webbformulär, mail eller telefon

Rättslig grund: Fullgörande av avtal & samtycke

Denna insamling av dina personuppgifter är nödvändig för att vi ska kunna fullgöra våra åtaganden enligt avtal om köp i vilket du är part eller för att vidta åtgärder på begäran av dig innan ett sådant avtal ingås.

Följa lagar & förordningar

Uppfylla krav enligt gällande lag eller annan författning.

Behandlingar som grundas på intresseavvägning

Förbättra våra produkter & tjänster

Exempel:

   •    Utveckla och förbättra våra produkter och tillhörande tjänster, både befintliga och nya
   •    Utveckla och testa våra system för att hantera våra produkter och tjänster på ett säkert och effektivt sätt

Kunna erbjuda dig anpassade produkter och tjänster

Förhindra och förebygga bedrägerier

Rättslig grund för vår personuppgiftsbehandling

Fullgörande av avtal

Behandlingen av dina personuppgifter är nödvändig för att vi ska kunna fullgöra våra åtaganden enligt avtal i vilket du är part samt för att vidta åtgärder på begäran av dig innan ett sådant avtal ingås.

Rättslig förpliktelse

Behandlingen av dina personuppgifter krävs enligt lag eller annan författning. Det kan vara behandlingar som beskrivs under Följa lagar & förordningar men även behandlingar i sådana fall när du inte är avtalspart men vi har en rättslig förpliktelse att uppfylla.

Intresseavvägning

Behandlingen är nödvändig för att tillgodose vårt eller annan parts berättigade intresse, såsom exempelvis vårt berättigade intresse av att utveckla och anpassa vårt erbjudande till dig, marknadsföring etc. Dessa behandlingar utförs dock bara under förutsättning att sådant berättigat intresse väger tyngre än dina och andras intresse. Se exempel på behandlingar under Behandlingar som grundas på intresseavvägning.

Samtycke

När den rättsliga grunden för behandling av personuppgifter är samtycke får du lämna ett sådant samtycke för att vi ska få behandla dina personuppgifter.

Du har rätt att när som helst återkalla ditt samtycke. Vi har då fortsättningsvis ingen rätt att behandla uppgifterna med stöd av samtycket, och om en viss behandling utförts med stöd av samtycket kommer vi inte längre kunna slutföra behandlingen.

Rättsliga anspråk

Behandlingen är nödvändig för att vi ska kunna fastställa, göra gällande eller försvara rättsliga anspråk i samband med tvister och andra förfaranden, exempelvis regressanspråk.

Cookiehantering

En kaka/cookie är en liten textfil som webbplatsen du besöker begär att spara på din dator. Cookies används på många webbplatser för att ge en besökare tillgång till olika funktioner. Det går att använda informationen i kakan för att följa hur användare surfar. Enligt lag ska alla som besöker en webbplats med cookies få information om:

   •    Att webbplatsen innehåller cookies
   •    Vad dessa cookies används till
   •    Hur cookies kan undvikas

På vår hemsida används cookies för att förbättra navigeringen och upplevelsen av webbplatsen, analysera webbplatsens användning och bistå i våra marknadsföringsinsatser.

DINA RÄTTIGHETER

Registerutdrag

Du har rätt att begära ut information om vilka personuppgifter vi behandlar, eller har tillgång till, om dig (registerutdrag).

För att begära ett registerutdrag kan du skicka ett meddelande till oss via post eller e-post. För att ingen annan ska kunna ges tillgång till dina uppgifter måste vi kunna identifiera dig när du begär registerutdrag.

Begära ut personuppgifter

Skicka en skriftlig och signerad begäran till:

Ecochange
Att: Registerutdrag
Koppargatan 15
602 23 Norrköping

Dataportabilitet

Du kan begära att få ta del av de personuppgifter som du själv har tillhandahållit och som Ecochange behandlar elektroniskt, genom en elektronisk kopia. Du kan även begära att den elektroniska kopian ska överföras direkt till en annan personuppgiftsansvarig om detta är tekniskt möjligt. Ansökan om dataportabilitet kan göras på samma sätt som ansökan om registerutdrag. En förutsättning för att du ska kunna motta den elektroniska kopian är att du identifierat dig.

Rättelse och begränsning

Ecochange är skyldigt att ha korrekta och aktuella personuppgifter om dig. Om dina personuppgifter är felaktiga kan du begära rättelse eller komplettering av dessa. Du har även rätt att begära att vi begränsar viss behandling om dig, exempelvis om du har invänt mot behandling av personuppgifter som grundar sig på intresseavvägning.

Rätten till radering (”rätten att bli bortglömd”)

Under vissa förutsättningar kan du begära att uppgifter om dig raderas när de inte längre är nödvändiga för det ändamål för vilka de samlades in. Ecochange tar bort uppgifter om dig när dessa inte längre behövs, men kan på grund av annan lagstiftning vara skyldiga att spara data om dig för att uppfylla lagkrav.

Invändning

Du har rätt att invända mot sådan behandling av uppgifter som grundar sig på intresseavvägning. Du har även rätt att invända mot direktmarknadsföring som till exempel erbjudanden via SMS. Det gör du enklast genom att kontakta oss.

Automatiserat beslutsfattande

Du har rätt att inte bli föremål för ett beslut som enbart grundas på någon form av automatiserat beslutsfattande om beslutet kan ha rättsliga följder eller i betydande grad påverkar dig på annat sätt. Ecochange har dock rätt att använda sig av automatiserat beslutsfattande om det är nödvändigt för ingående eller fullgörande av ett avtal mellan dig och Ecochange eller du har gett ditt samtycke till detta.

Ansvarig för dina personuppgifter

Personuppgiftsansvarig är Ecochange som du har ingått avtal med eller på annat sätt lämnat personuppgifter till för att erhålla en tjänst, service eller produkt.

I de fall ni ingår avtal med annan part än Ecochange, så blir vi personuppgiftsbiträde och följer och ansvarar för personuppgifter i samma omfattning som personuppgiftsansvarigs instruktioner. Kontakta oss vid frågor Har du frågor om dataskydd eller vill använda dig av någon av dina rättigheter är du välkommen att kontakta oss.

Kontakta dataskyddsansvarig

E-post: info@ecochange.se

Adress: Dataskyddsansvarig, Ecochange AB, Koppargatan 15, 602 23 Norrköping.

Om du är missnöjd med vår behandling av dina personuppgifter kan du lämna in ett klagomål till Integritetsskyddsmyndigheten, IMY, www.imy.se.

Om du bor eller arbetar i ett annat land än Sverige kan du också vända dig till tillsynsmyndigheten i det landet.