Integritetsinformation

Denna policy utfärdas av var och en av de personuppgiftsansvariga som anges i avsnitt 12 nedan (tillsammans, “Advania”, "vi", "oss" och "vår") och riktar sig till individer utanför vår organisation som vi interagerar med, inklusive kunder, besökare på våra webbplatser, andra användare av våra tjänster, personal hos företagskunder och leverantörer, arbetssökande, och besökare i våra lokaler (tillsammans "du"). Definierade termer som används i denna policy förklaras i avsnitt 14 nedan. Denna policy kan komma att ändras eller uppdateras då och då för att återspegla förändringar i vår praxis med avseende på behandling av personuppgifter, eller ändringar i tillämplig lag. Vi uppmuntrar dig att läsa denna policy noggrant och att regelbundet kontrollera den här sidan för att granska eventuella ändringar vi kan komma att göra i enlighet med villkoren i denna policy.

Advania värnar om din personliga integritet och vi vill att du känner dig trygg när du lämnar dina uppgifter till oss. För oss är det viktigt att vara öppna med hur vi behandlar dina personuppgifter och ge dig information på ett sätt som gör att du förstår hur vi kommer behandla dem.

I denna integritetsinformation, som gäller för alla Advanias kunder, leverantörer och partners i det lokala landet, ger vi dig information om hur vi hanterar dina personuppgifter i samband med att du besöker våra webbsidor, registrerar ett konto i vår e-shop eller för mailutskick, köper våra produkter eller tjänster eller vid andra kontakter med oss.

Advania arbetar löpande med integritetsfrågor och vi kan därför komma att uppdatera denna integritetsinformation. Du hittar den senaste versionen på denna sida. Denna policy uppdaterades senast mars 2025.

Vi samlar in personlig information t.ex.:

• när dessa uppgifter tillhandahålls (t.ex. från den plats du kontaktar oss);
• under vår relation med dig (t.ex. när vi tillhandahåller en tjänst till dig eller den organisation du arbetar för);
• när du offentliggör personuppgifter (t.ex. om du gör ett offentligt inlägg om oss på sociala medier);
• när du besöker våra webbplatser och digitala kanaler; och
• när du registrerar dig för att använda någon av våra webbplatser eller tjänster.

Vi samlar in personuppgifter från olika källor såsom andra bolag i Advania-koncernen, det företag eller den organisation du arbetar för, samarbetspartners som vi samarbetar med (t.ex. för att genomföra event) och externa personer som vi kommunicerar med.

I vissa fall kan vi även samla in personuppgifter från offentliga register eller myndigheter (t.ex. från Bolagsverket om du är styrelseledamot, verkställande direktör eller firmatecknare).

Advania använder dina personuppgifter för de ändamål och på de rättsliga grunder som anges nedan:

Vi bryr oss om dina personuppgifter och vill därför informera dig om att vi baserat på ditt uttryckliga samtycke kan komma att samla in hälsoinformation (allergier) för att anordna evenemang enligt dina önskemål och behov när mat eller dryck serveras (den rättsliga grunden för ditt samtycke är används endast i samband med behandling som är helt frivillig – den används inte för behandling som är nödvändig eller obligatorisk på något sätt). Vi kommer att be om ditt uttryckliga samtycke till behandlingen av denna information tillsammans med inbjudan eller registreringen till det specifika evenemanget. Dina personuppgifter sparas i 1 månad efter att evenemanget avslutats. Vänligen kontakta oss (våra kontaktuppgifter finns i avsnitt 12 nedan) för att återkalla ditt samtycke eller för att uppdatera informationen som är registrerad om dig. Läs mer om hur vi behandlar dina personuppgifter i vår integritetsinformation nedan.

Advania säkerställer att dina personuppgifter hanteras i enlighet med lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda mot otillåten eller obehörig åtkomst till nämnda information samt förstörelse, förlust, ändring, obehörigt utlämnande och andra olagliga eller obehöriga former av behandling, i enlighet med tillämpliga lag. Advania hanterar endast nödvändig information, och endast av de som behöver den för att ge bästa service till våra kunder, leverantörer och andra personer som kommer i kontakt med.

Eftersom internet är ett öppet system är överföringen av information via internet inte helt säker. Även om Advania kommer att vidta alla rimliga åtgärder för att skydda dina personuppgifter, kan vi inte garantera säkerheten för din data som överförs till oss via internet – all sådan överföring sker på egen risk och du ansvarar för att se till att alla personuppgifter som du skickar till oss skickas säkert.

Våra personuppgiftsbiträden

Vi överför dina personuppgifter till företag som behandlar personuppgifter för vår räkning och enligt våra instruktioner, t.ex. inom området IT-tjänster.

Andra personuppgiftsansvariga

Vi överför även personuppgifter till andra företag, organisationer och myndigheter som agerar som självständigt personuppgiftsansvariga för de personuppgifter som mottas. En lista över kategorierna av sådana externa mottagare finns nedan.

Dina personuppgifter kan också lämnas ut till relevanta tredjepartsleverantörer, där våra webbplatser använder tredjepartsreklam, plugins eller innehåll. Vi använder sådana tredjepartsleverantörer för att upprätthålla funktionaliteten på våra webbplatser (för att uppnå vårt berättigade intresse, i den utsträckning som sådant berättigat intresse inte åsidosätts av dina intressen, grundläggande rättigheter eller friheter (artikel 6.1f i GDPR). Om du väljer för att interagera med sådan reklam, plugins eller innehåll, kan dina personuppgifter delas med den relevanta tredjepartsleverantören. Vi rekommenderar att du läser den tredje parts sekretesspolicy innan du interagerar med dess reklam, plugins eller innehåll.

Sammanfattning

 Vi vidtar alla rimliga åtgärder för att säkerställa att dina personuppgifter endast bevaras så länge som de behövs i samband med ett lagligt ändamål. 

Vi vidtar alla rimliga åtgärder för att säkerställa att dina personuppgifter endast behandlas under den minsta period som krävs för de syften som anges i denna policy. Kriterierna för att bestämma hur länge vi kommer att behålla dina personuppgifter är följande:(1)    vi kommer att behålla personuppgifter i en form som tillåter identifiering endast så länge som: 

(a)    vi upprätthåller en pågående relation med dig (t.ex. när du är en användare av våra tjänster, eller om du lagligen ingår i vår e-postlista och inte har avslutat prenumerationen); eller
(b)    dina personuppgifter är nödvändiga i samband med de lagliga syften som anges i detta meddelande, för vilka vi har en giltig rättslig grund (t.ex. när dina personuppgifter ingår i ett avtal mellan oss och din arbetsgivare, och vi har ett berättigat intresse av att behandla dessa uppgifter i syfte att driva vår verksamhet och uppfylla våra skyldigheter enligt det avtalet, eller där vi har en rättslig skyldighet att behålla dina personuppgifter),

•    plus:

(2)    varaktigheten:
(a)    någon tillämplig preskriptionstid enligt tillämplig lag (d.v.s. varje period under vilken någon person kan göra ett rättsligt anspråk mot oss i samband med dina personuppgifter, eller för vilken dina personuppgifter är relevanta); och
(b)    ytterligare två (2) månader efter utgången av en sådan tillämplig preskriptionstid (så att, om en person gör anspråk vid preskriptionstidens utgång, har vi fortfarande en rimlig tid för att identifiera alla personuppgifter som är relevanta för det påståendet),

•    och:

(3)    Dessutom, om några relevanta rättsliga anspråk görs, fortsätter vi att behandla personuppgifter under sådana ytterligare perioder som är nödvändiga i samband med det anspråket.

Under de perioder som anges i punkterna (2)(a) och (2)(b) ovan kommer vi att begränsa vår behandling av dina personuppgifter till lagring av och upprätthållande av säkerheten för dessa uppgifter, förutom i den utsträckning som dessa uppgifter måste granskas i samband med något rättsligt anspråk eller någon skyldighet enligt tillämplig lag.

När perioderna i punkterna (1), (2) och (3) ovan, var och en i den utsträckning det är tillämpligt, har avslutats, kommer vi antingen:

• permanent radera eller förstöra relevanta personuppgifter; eller
• anonymisera relevanta personuppgifter.

På grund av vår verksamhets internationella karaktär kan vi överföra personuppgifter inom Advania koncernen och till de tredje parter som anges ovan. Av denna anledning kan vi överföra personuppgifter till andra länder som kan ha andra lagar och krav på efterlevnad av dataskydd än de som gäller i det land där du befinner dig.

Om ett undantag gäller (t.ex. när en överföring är nödvändig för att fastställa, utöva eller försvara ett rättsligt anspråk) kan vi förlita oss på det undantaget, beroende på vad som är lämpligt. Vi förlitar oss också på beslut om adekvat skyddsnivå från EU-kommissionen när personuppgifter överförs till länder och mottagare som omfattas av ett sådant beslut (dvs. när EU-kommissionen har beslutat att ett sådant land och/eller mottagare tillhandahåller ett adekvat skydd för personuppgifter). Om inget undantag gäller, och vi överför dina personuppgifter från EES eller Storbritannien (i tillämpliga fall) till mottagare utanför EES eller Storbritannien (i tillämpliga fall) som inte är i jurisdiktioner som formellt har utsetts av Europeiska kommissionen för att tillhandahålla en adekvat skyddsnivå för personuppgifter, gör vi det på grundval av lämpliga standardavtalsklausuler. Du kan ha rätt att begära en lista över de relevanta länder till vilka dina personuppgifter kan överföras och en kopia av våra standardavtalsklausuler genom att kontakta oss med hjälp av informationen i avsnitt 12 nedan.

Observera att när du överför personuppgifter direkt till något Advania bolag etablerad utanför EES, är vi inte ansvariga för överföringen av dina personuppgifter. Vi kommer ändå att behandla dina personuppgifter, från den tidpunkt då vi tar emot dessa uppgifter, i enlighet med bestämmelserna i denna integritetsinformation.

I enlighet med tillämplig lag kan du ha följande rättigheter avseende behandlingen av dina personuppgifter. För att skicka in en begäran i enlighet med den registrerades rättigheter kan du kontakta oss med hjälp av uppgifterna i avsnitt 12 nedan. Om vi ​​får en begäran från dig kan vi begära ytterligare information för att säkerställa att vi tillhandahåller informationen till rätt person.

• Rätten att inte lämna personuppgifter
  Du har rätt att inte lämna ut dina personuppgifter till oss. Observera dock att vi kanske inte kan ge dig full nytta av våra webbplatser eller tjänster, om du inte förser oss med nödvändiga personuppgifter.
• Rätt till tillgång
  I enlighet med tillämplig lag kan du ha rätt att få bekräftelse från Advania på att dina personuppgifter behandlas av Advania och, i så fall, att få tillgång till personuppgifterna och följande information:
  • syftet med behandlingen;
  • de kategorier av personuppgifter som behandlas;
  • Mottagarna av personuppgifter (särskilt om de är belägna utanför EU/EES och om så är fallet, lämpliga skyddsåtgärder enligt artikel 46 i GDPR avseende överföringen;
  • den period under vilken personuppgifterna behandlas eller de kriterier som används för att fastställa denna period;
  • information om de rättigheter som anses i detta avsnitt (såsom din rätt till rättelse eller radering av dina personuppgifter);
  • information om källan från vilken personuppgifterna har samlats in;
  • huruvida dina personuppgifter har utsatts för något automatiserat beslutsfattande, inklusive profilering och relevant information om logiken som är involverad samt förväntade konsekvenser för dig; och lämpliga skyddsåtgärder i händelse av överföring av personuppgifter till tredje land.

  I enlighet med tillämplig lag kan du också ha rätt att på begäran få en kopia av dina personuppgifter i ett vanligt förekommande elektroniskt format.

• Rätt till rättelse
  I enlighet med gällande lag kan du ha rätt till rättelse av ofullständiga eller felaktiga personuppgifter som behandlas av oss. Beroende på syftet med behandlingen har du även rätt att få ofullständiga personuppgifter kompletterade, inklusive genom att lämna ett kompletterande uttalande.
• Rätt till radering
  I enlighet med tillämplig lag kan du ha rätt att radera dina personuppgifter. Rätten till radering kan gälla:
  • om du har återkallat ett tidigare givet samtycke enligt artikel 6.1 a) i GDPR och det inte finns någon rättslig grund för fortsatt behandling av dina personuppgifter;
  • om de personuppgifter som behandlas inte längre är nödvändiga för ändamålet eller om personuppgifterna på annat sätt behandlas olagligt;
  • om du invänder mot behandlingen enligt artikel 21 i GDPR där behandlingen grundar sig på ett berättigat intresse (artikel 6.1 f) i GDPR) eller allmänt intresse (artikel 6.1 e) i GDPR) och det inte finns några tvingande skäl för att fortsätta behandlingen eller så invänder du mot behandlingen för direktmarknadsföringsändamål; och
  • om personuppgifterna måste raderas i enlighet med en rättslig skyldighet.

  Om vi har offentliggjort personuppgifterna och är skyldiga att radera personuppgifterna enligt ovan, ska vi, med hänsyn till tillgänglig teknik och kostnaden för genomförandet, vidta rimliga åtgärder, inklusive tekniska åtgärder, för att informera personuppgiftsansvariga som behandlar personuppgifter som du begärt radering av sådana personuppgiftsansvariga av länkar till, eller kopiering eller replikering av, dessa personuppgifter.

  Vad som sägs ovan om rätten till radering gäller inte i den mån behandlingen är nödvändig till exempel:

  • för att utöva rätten till yttrande- och informationsfrihet;
  • för att uppfylla en rättslig skyldighet; eller
  • för arkiveringsändamål i allmänhetens intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål i enlighet med artikel 89.1 i GDPR.
• Rätt att begränsa behandlingen
  Med förbehåll för tillämplig lag kan du ha rätt att få begränsning av behandlingen där någon av följande skäl gäller:
  • riktigheten av personuppgifterna bestrids av dig, under en period som gör det möjligt för oss att verifiera riktigheten av personuppgifterna;
  • behandlingen är olaglig, du motsätter dig radering av personuppgifterna och du begär i stället begränsning av deras användning;
  • vi behöver inte längre personuppgifterna för behandlingens syften, men de krävs av dig för att upprätta, utöva eller försvara rättsliga anspråk; och
  • du har invänt mot behandling enligt artikel 21.1 i GDPR i avvaktan på verifiering av överordnade legitima intressen.

  Om behandlingen har begränsats ska sådana personuppgifter, med undantag för lagring, endast behandlas med ditt samtycke eller för att fastställa, utöva eller försvara rättsliga anspråk eller för att skydda en annan fysisk eller juridisk persons rättigheter eller av skäl av viktigt allmänt intresse. Om du har erhållit begränsning av behandlingen ska du informeras av oss innan begränsningen av behandlingen hävs.

• Rätt att återkalla samtycke
  Du har rätt att återkalla ditt samtycke i den mån Advanias behandling av dina personuppgifter är baserad på samtycke (notera att ett sådant återkallande inte påverkar lagligheten av någon behandling som utförts före det datum då vi får meddelande om ett sådant återkallande, och förhindrar inte behandlingen av dina personuppgifter med stöd av andra tillgängliga rättsliga grunder).
• Rätt till dataportabilitet
  När behandlingen av dina personuppgifter sker på grundval av ditt samtycke eller för att behandlingen är nödvändig för att fullgöra eller ingå avtal med dig, och förutsatt att personuppgifterna har samlats in direkt från dig, har du rätt att få en kopia av dina personuppgifter i ett vanligt maskinläsbart format. För att skicka in en begäran om att utöva dina rättigheter, vänligen kontakta oss med hjälp av uppgifterna i avsnitt 12 nedan.
• Rätt att invända mot behandling
  I enlighet med tillämplig lag kan du även ha följande ytterligare rättigheter angående behandlingen av dina personuppgifter:
  • rätten att, på grunder som hänför sig till din speciella situation, invända mot behandlingen av dina personuppgifter av oss eller för våra vägnar, där sådan behandling baseras på artikel 6.1 e) (allmänt intresse) eller 6.1 f) (legitima intressen) i GDPR; och
  • rätten att invända mot behandlingen av dina personuppgifter av oss eller å våra vägnar för direktmarknadsföringsändamål.

Du är välkommen att kontakta oss med frågor eller klagomål angående behandlingen av dina personuppgifter, med hjälp av uppgifterna i avsnitt 12 nedan. Du har dock också alltid rätt att lämna in ett klagomål angående behandlingen av dina personuppgifter till relevant dataskyddsmyndighet. Detaljer om dataskyddsmyndigheterna för varje EES-jurisdiktion finns här. Detaljer om UK Information Commissioner's Office finns här.

För syftet med denna policy är den relevanta kontrollanten:

Advania har utsett ett dataskyddsombud som har till uppgift att hjälpa Advania att följa gällande dataskyddslagstiftning. Du är alltid välkommen att kontakta vårt dataskyddsombud på mailadressen dpo@advania.se.

• "Personuppgiftsansvarig" betyder den enhet som bestämmer hur och varför personuppgifter behandlas. I många jurisdiktioner har den registeransvarige det primära ansvaret för att följa tillämpliga dataskyddslagar.
• "Dataskyddsmyndighet" avser en oberoende offentlig myndighet som har en juridisk uppgift att övervaka efterlevnaden av tillämpliga dataskyddslagar.
• "EES" betyder Europeiska ekonomiska samarbetsområdet.
• "GDPR" avser den allmänna dataskyddsförordningen (EU) 2016/679.
• "personuppgifter" avser information som handlar om en individ, eller från vilken en individ är direkt eller indirekt identifierbar, särskilt genom hänvisning till en identifierare såsom ett namn, ett identifikationsnummer, platsdata, en online identifierare eller till en eller fler faktorer som är specifika för individens fysiska, fysiologiska, genetiska, mentala, ekonomiska, kulturella eller sociala identitet.
• "Behandling av personuppgifter” avser allt som görs med personuppgifter, oavsett om det är automatiserat eller inte, såsom insamling, registrering, organisation, strukturering, lagring, anpassning eller ändring, hämtning, konsultation, användning, avslöjande genom överföring, spridning eller på annat sätt tillgängliggörande, anpassning eller kombination, begränsning, radering eller förstörelse.
• "Personuppgiftsbiträde" avser varje person eller enhet som behandlar personuppgifter på uppdrag av den registeransvarige (förutom anställda hos den registeransvarige).
• "Standardavtalsklausuler" avser mallöverföringsklausuler antagna av Europeiska kommissionen eller antagna av en dataskyddsmyndighet och godkända av Europeiska kommissionen.
• "UK GDPR" avser GDPR eftersom den utgör en del av de lagar som är tillämpliga i Storbritannien i enlighet med avsnitt 3 i Europeiska unionens (Utdragning) Act 2018, och som tillämpas och modifieras av schema 2 i Data Protection, Privacy and Electronic Kommunikation (ändringar etc.) (EU Exit) förordningar 2019 (SI 2019/419) eller som ändras från tid till annan av andra lagar som är tillämpliga i Storbritannien).