Integritetspolicy

Tjänstetorget AB ("Tjänstetorget") är personuppgiftsansvarigt för den behandling av personuppgifter som beskrivs i denna integritetspolicy.

Om du har frågor om hur vi behandlar personuppgifter eller vill utöva dina rättigheter kan du kontakta oss:

Postadress:

Tjänstetorget AB
Baltzarsgatan 18
211 36 Malmö
Sverige

E-post:

[email protected]

Tjänstetorget ansvarar för sin egen behandling av personuppgifter. Externa leverantörer och andra tredje parter som självständigt behandlar dina personuppgifter ansvarar för sin respektive behandling. Vi rekommenderar därför att du även tar del av deras integritetspolicyer.

1. Vad innebär behandling av personuppgifter?

   En personuppgift är varje upplysning som direkt eller indirekt kan kopplas till en identifierad eller identifierbar fysisk person. Det kan exempelvis vara namn, telefonnummer, e-postadress, IP-adress eller andra uppgifter som gör det möjligt att identifiera dig.

   Behandling av personuppgifter innebär varje åtgärd som utförs med sådana uppgifter, till exempel insamling, registrering, lagring, användning, överföring, utlämnande eller radering.

   Vi behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR), kompletterande svensk dataskyddslagstiftning och andra tillämpliga bestämmelser. Behandlingen ska ske för tydligt angivna ändamål, med en giltig rättslig grund och med hänsyn till principerna om uppgiftsminimering, säkerhet och begränsad lagringstid.

2. Vilka personuppgifter samlar vi in och vad använder vi dem till?

   1. För att administrera och följa upp dina förfrågningar

      Tjänstetorget driver webbplatsen tjanstetorget.se, en digital förmedlingstjänst där privatpersoner och företag kan jämföra erbjudanden från olika leverantörer inom flera kategorier av produkter och tjänster.

      Tjänsten är kostnadsfri för dig som skickar in en förfrågan, om inte annat tydligt anges. För att begära erbjudanden behöver du fylla i ett formulär och acceptera våra användarvillkor.

      Vilka personuppgifter vi samlar in beror på vilken produkt eller tjänst du efterfrågar. Uppgifterna kan bland annat omfatta:

      • Namn och kontaktuppgifter.
      • E-postadress och telefonnummer.
      • Postnummer, adress eller geografiskt område.
      • Uppgifter om den produkt eller tjänst du efterfrågar.
      • Övrig information som du själv lämnar i formuläret.

      Vi använder uppgifterna för att registrera, administrera och följa upp din förfrågan samt för att identifiera och vidarebefordra den till relevanta leverantörer.

      Leverantörerna kan därefter kontakta dig via telefon, e-post eller SMS med information och erbjudanden som är relevanta för din förfrågan, i enlighet med tillämplig lagstiftning.

      Den rättsliga grunden för behandlingen är i första hand att den är nödvändig för att tillhandahålla den förmedlingstjänst som du har begärt, enligt artikel 6.1 b i GDPR. När vi behandlar kontaktuppgifter till företrädare för företag kan behandlingen i stället stödjas på vårt berättigade intresse av att hantera förfrågningen, enligt artikel 6.1 f i GDPR.

      De leverantörer som tar emot din förfrågan är normalt självständigt personuppgiftsansvariga för sin fortsatta behandling av personuppgifterna. Du väljer själv om du vill acceptera något av deras erbjudanden.

      Om du har frågor om en leverantörs egen behandling, lagring eller användning av dina personuppgifter ska du kontakta leverantören direkt.

   2. Webbanalys och statistik

      När du besöker vår webbplats kan vi samla in teknisk information och uppgifter om hur Tjänsten används. Detta kan bland annat omfatta:

      • IP-adress och teknisk information om webbläsare och enhet.
      • Vilka sidor och kategorier som besöks.
      • Hur användare navigerar och interagerar med webbplatsen.
      • Besökstid, hänvisningskälla och tekniska händelser.
      • Statistiska uppgifter om förfrågningar och användningen av våra tjänster.

      Vi använder informationen för att analysera webbplatsens prestanda, utveckla och förbättra våra tjänster, upptäcka tekniska problem och sammanställa statistik.

      Behandling som är nödvändig för säkerhet, teknisk drift och grundläggande förbättring av Tjänsten kan grundas på vårt berättigade intresse enligt artikel 6.1 f i GDPR, efter en intresseavvägning.

      För analys som förutsätter icke-nödvändiga cookies eller andra spårningstekniker inhämtar vi samtycke när detta krävs. I de fall behandlingen grundas på samtycke gäller artikel 6.1 a i GDPR. Se även avsnitt 3 om cookies.

   3. När du kontaktar oss

      Du kan kontakta oss via e-post eller andra tillgängliga kontaktvägar om du har frågor, behöver hjälp eller vill lämna synpunkter på Tjänsten.

      Vi kan då behandla ditt namn, dina kontaktuppgifter, information om din förfrågan och det innehåll som du lämnar i kommunikationen.

      Vi använder uppgifterna för att besvara din förfrågan, ge support, hantera klagomål och förbättra våra tjänster.

      Den rättsliga grunden är, beroende på ärendets karaktär, vårt berättigade intresse av att hantera kundkontakter enligt artikel 6.1 f, fullgörande av avtal enligt artikel 6.1 b eller en rättslig förpliktelse enligt artikel 6.1 c i GDPR.

      Vi ber dig att inte lämna fler personuppgifter än vad som är nödvändigt för att vi ska kunna behandla ditt ärende. Undvik särskilt att skicka känsliga personuppgifter om det inte är nödvändigt.

   4. Marknadsföring och nyhetsbrev

      Om du aktivt anmäler dig till ett nyhetsbrev eller annan marknadskommunikation kan vi använda dina kontaktuppgifter för att skicka information, tips och erbjudanden om våra tjänster.

      Utskick som kräver samtycke sker endast när ett giltigt sådant samtycke finns. Du kan när som helst återkalla ditt samtycke, exempelvis genom en avregistreringslänk i utskicket eller genom att kontakta oss.

      Kontakter som sker för att besvara en förfrågan du själv har skickat in är skilda från marknadsföring av andra produkter och tjänster. Att använda förmedlingstjänsten innebär inte automatiskt ett generellt samtycke till orelaterad marknadsföring.

      Du har alltid rätt att invända mot behandling av dina personuppgifter för direktmarknadsföring. Efter en sådan invändning upphör vi med behandling för det ändamålet.

   5. Anpassad annonsering och digital marknadsföring

      Vi kan använda digitala annonseringstjänster, exempelvis från Google, Microsoft, Meta och Taboola, för annonsering, annonsmätning och marknadsföring av våra tjänster.

      Detta kan omfatta anpassade annonser baserade på tidigare besök på vår webbplats, intressebaserad annonsering och mätning av hur våra annonskampanjer fungerar.

      När annonseringstekniken använder cookies, pixlar eller andra identifierare som kräver samtycke, aktiveras dessa endast efter att erforderligt samtycke har lämnats. Personuppgiftsbehandlingen ska dessutom ha en giltig rättslig grund enligt GDPR.

      Om vi använder tjänster för kundmatchning, såsom Google Customer Match, kan kontaktuppgifter behandlas för att skapa annonsmålgrupper. Uppgifterna kan då överföras i hashad form till annonsplattformen. Hashade uppgifter som kan kopplas till en identifierbar person är fortfarande personuppgifter enligt GDPR.

      Sådan kundmatchning och profilering får endast ske när behandlingen har en giltig rättslig grund och de krav på information och samtycke som gäller är uppfyllda.

      Du kan invända mot direktmarknadsföring genom att kontakta oss och ändra eller återkalla ditt samtycke till cookies via webbplatsens cookieinställningar.

   6. Säkerhet, drift och förebyggande av missbruk

      Vi kan behandla tekniska uppgifter, IP-adresser, händelseloggar och uppgifter om användningen av Tjänsten för att skydda våra system, förebygga missbruk, hantera tekniska fel och säkerställa driftsäkerheten.

      Den rättsliga grunden är vårt berättigade intresse av att upprätthålla en säker och fungerande tjänst enligt artikel 6.1 f i GDPR eller, där det är tillämpligt, en rättslig förpliktelse enligt artikel 6.1 c.

3. Mer om cookies

   Tjänstetorget använder cookies och liknande tekniker för att webbplatsen ska fungera, för statistik och analys samt, när det är aktuellt, för marknadsföring.

   En cookie är en liten informationsfil som kan lagras i din webbläsare eller på din enhet när du besöker en webbplats. Vissa tekniker använder även lokal lagring eller andra identifierare.

   Vi använder följande kategorier av cookies:

   • Nödvändiga cookies: Används för grundläggande funktioner, säkerhet och teknisk drift av webbplatsen. Cookies som är strikt nödvändiga för den tjänst du begär kräver normalt inte samtycke.
   • Inställningscookies: Används för att komma ihåg val och inställningar. Samtycke inhämtas när det krävs.
   • Statistikcookies: Hjälper oss att förstå hur webbplatsen används och hur den kan förbättras. Dessa används endast efter erforderligt samtycke.
   • Marknadsföringscookies: Kan användas för annonsering, annonsmätning och anpassning av annonser. Dessa används endast efter erforderligt samtycke.

   Du kan acceptera eller avvisa cookies som inte är nödvändiga. Du kan även när som helst ändra eller återkalla ditt samtycke via webbplatsens cookieinställningar.

   Du kan också konfigurera din webbläsare för att blockera eller radera cookies. Vissa funktioner på webbplatsen kan påverkas om nödvändiga cookies blockeras.

   Nedan hittar du vår aktuella cookiedeklaration med information om cookies och liknande tekniker, deras ändamål, leverantörer, kategorier och lagringstider. Informationen uppdateras genom Cookiebot.

4. När vi delar personuppgifter

   Vi delar personuppgifter endast när det finns ett tydligt ändamål och en giltig rättslig grund. Vilka uppgifter som delas och med vilka mottagare beror på vilken tjänst du använder.

   Leverantörer av produkter och tjänster

   När du skickar in en förfrågan delar vi relevanta uppgifter med de leverantörer som behöver uppgifterna för att kunna behandla din förfrågan och lämna erbjudanden.

   Det kan exempelvis handla om ditt namn, dina kontaktuppgifter och den information som behövs för att ta fram ett erbjudande. Vilka uppgifter som delas beror på vilken produkt eller tjänst du efterfrågar.

   Leverantörerna är normalt självständigt personuppgiftsansvariga för sin fortsatta behandling av uppgifterna. De ansvarar då för att deras behandling sker enligt tillämplig dataskyddslagstiftning.

   Att Tjänstetorget raderar personuppgifter ur sina egna system innebär inte automatiskt att samma uppgifter raderas ur leverantörernas självständiga system. För frågor om deras behandling ska du kontakta respektive leverantör.

   Tekniska tjänsteleverantörer

   Vi kan anlita externa tjänsteleverantörer för exempelvis webbhosting, IT-drift, kundsupport, analys, kommunikation, datalagring och andra tekniska tjänster.

   När dessa aktörer behandlar personuppgifter för vår räkning ingår vi personuppgiftsbiträdesavtal där detta krävs enligt GDPR.

   Leverantörerna får då endast behandla personuppgifterna enligt våra dokumenterade instruktioner och ska vidta lämpliga säkerhetsåtgärder.

   Andra bolag inom koncernen

   Personuppgifter kan vid behov behandlas eller delas inom den koncern som Tjänstetorget tillhör, exempelvis för gemensam teknisk drift, administration eller support.

   Sådan behandling får endast ske för angivna och berättigade ändamål och enligt tillämplig dataskyddslagstiftning.

   Myndigheter och rättsliga anspråk

   Vi kan lämna ut personuppgifter till behöriga myndigheter när detta krävs enligt lag eller när det finns en giltig rättslig grund för utlämnandet.

   Uppgifter kan även behöva behandlas eller lämnas ut för att fastställa, göra gällande eller försvara rättsliga anspråk.

   Överföringar utanför EU/EES

   Om personuppgifter överförs till mottagare utanför EU/EES ska överföringen ske i enlighet med GDPR:s regler om internationella överföringar.

   Det kan exempelvis ske med stöd av ett beslut om adekvat skyddsnivå från EU-kommissionen eller genom lämpliga skyddsåtgärder, såsom EU-kommissionens standardavtalsklausuler.

   Du kan kontakta oss för mer information om eventuella internationella överföringar och tillämpliga skyddsåtgärder.

5. Lagring och radering

   Vi sparar personuppgifter endast så länge det är nödvändigt för de ändamål som de samlades in för eller så länge det finns en annan giltig rättslig grund för fortsatt behandling.

   Förfrågningar och personuppgifter

   Personuppgifter som samlas in genom våra förfrågningsformulär, såsom namn, telefonnummer, e-postadress och andra direkt identifierande kontaktuppgifter, raderas som huvudregel senast sex månader efter att förfrågan skickats in.

   Uppgifter som behöver bevaras för att uppfylla rättsliga skyldigheter, exempelvis tillämpliga bokföringskrav, eller för att fastställa, göra gällande eller försvara rättsliga anspråk kan sparas längre.

   Sådan fortsatt lagring sker endast i den omfattning och under den tid som det är nödvändigt och tillåtet enligt lag. När uppgifterna inte längre behöver bevaras raderas eller anonymiseras de.

   Statistik och anonymiserad information

   Information som har anonymiserats på ett sådant sätt att den inte längre kan kopplas till en identifierbar fysisk person kan bevaras under längre tid för statistik, analys, kvalitetssäkring och utveckling av Tjänsten.

   Detta kan exempelvis omfatta aggregerad information om antal förfrågningar, kategorier, leveranser, resultat och användningen av våra tjänster.

   Pseudonymiserade uppgifter som fortfarande kan hänföras till en identifierbar person, direkt eller indirekt, betraktas fortsatt som personuppgifter och omfattas av GDPR.

   Övriga personuppgifter

   Uppgifter som behandlas för exempelvis support, säkerhet, marknadsföring, administration, hantering av rättsliga skyldigheter eller dokumentation av rättsliga anspråk kan omfattas av andra lagringstider.

   Lagringstiden bestäms utifrån ändamålet, behovet av uppgifterna och eventuella tillämpliga lagkrav. Uppgifterna ska raderas när fortsatt behandling inte längre är nödvändig eller lagligen tillåten.

   Om du återkallar ett samtycke upphör den behandling som enbart grundas på samtycket. Vissa uppgifter kan dock behöva bevaras i begränsad omfattning för att dokumentera att samtycket har återkallats eller för att uppfylla andra rättsliga skyldigheter.

   Cookies och liknande tekniker kan ha andra lagringstider än personuppgifter som behandlas i samband med förfrågningar. Information om deras lagringstider finns i cookiedeklarationen i avsnitt 3.

6. Dina rättigheter

   Enligt GDPR har du ett antal rättigheter när vi behandlar personuppgifter som rör dig. Vilka rättigheter som gäller beror på behandlingens karaktär och rättsliga grund.

   • Rätt till information: Du har rätt att få tydlig information om hur och varför dina personuppgifter behandlas.
   • Rätt till tillgång: Du kan begära information om vilka personuppgifter vi behandlar om dig och få en kopia av dessa.
   • Rätt till rättelse: Du kan begära att felaktiga eller ofullständiga uppgifter rättas eller kompletteras.
   • Rätt till radering: Du kan i vissa fall begära att dina personuppgifter raderas. Rätten gäller inte utan undantag, exempelvis när fortsatt lagring krävs enligt lag eller för rättsliga anspråk.
   • Rätt till begränsning: Du kan i vissa situationer begära att behandlingen av dina personuppgifter begränsas.
   • Rätt till dataportabilitet: Du kan i vissa fall få ut de personuppgifter som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format.
   • Rätt att invända: Du kan i vissa fall invända mot behandling som grundas på vårt berättigade intresse. Du har alltid rätt att invända mot behandling för direktmarknadsföring.
   • Rätt att återkalla samtycke: Om behandlingen grundas på ditt samtycke kan du när som helst återkalla det. Återkallelsen påverkar inte lagligheten av behandling som utförts före återkallelsen.
   • Rättigheter vid automatiserat beslutsfattande: Om vi använder automatiserat beslutsfattande som omfattas av artikel 22 i GDPR har du de rättigheter som följer av bestämmelsen.

   Om du vill utöva någon av dina rättigheter kan du kontakta oss via [email protected] .

   Vi hanterar din begäran enligt de tidsfrister och krav som följer av GDPR. Vi besvarar normalt en begäran inom en månad från att vi har mottagit den. Tidsfristen kan förlängas enligt GDPR när det är tillåtet och nödvändigt.

   Vi kan behöva verifiera din identitet innan vi lämnar ut eller ändrar personuppgifter.

   Rätt att lämna klagomål

   Om du anser att vår behandling av dina personuppgifter strider mot dataskyddslagstiftningen har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är ansvarig tillsynsmyndighet i Sverige.

   Mer information finns på www.imy.se.

   Du är välkommen att kontakta oss först, men det är inte ett krav för att lämna ett klagomål till myndigheten.

   När en extern leverantör är självständigt personuppgiftsansvarig för sin behandling ska du i första hand vända dig till den leverantören för att utöva dina rättigheter avseende deras behandling.

7. Ändringar av integritetspolicyn

   Vi kan uppdatera denna integritetspolicy när det behövs, exempelvis till följd av förändringar i lagstiftningen, våra tjänster, tekniska lösningar eller hur vi behandlar personuppgifter.

   Den senaste versionen av integritetspolicyn finns alltid tillgänglig på tjanstetorget.se/integritetspolicy .

   Om vi gör väsentliga ändringar som påverkar hur dina personuppgifter behandlas informerar vi dig på lämpligt sätt när detta krävs enligt tillämplig lag.