A.OM POLICYN
Det är viktigt för oss att tillhandahålla dig med professionella och värdefulla produkter och tjänster samtidigt som vi värnar om dina personuppgifter och din integritet.
Denna personuppgiftpolicy (hädanefter ”Policyn”) förklarar när, varför och hur vi samlar in, använder och i övrigt behandlar (gemensamt ”behandlar”) personuppgifter om våra kunder (inklusive optiker), potentiella kunder, konsumenter och användare av vår hemsida (”registrerade”). ”Personuppgifter” är all information som kan användas för att identifiera dig, både direkt och indirekt.
Vi kan komma att behandla dina personuppgifter på det sätt som beskrivs i denna Policy när vi inhämtar personuppgifter från dig. Vår Policy ska läsas tillsammans med övrig legal information och allmänna villkor som vi tillhandahåller dig när vi samlar in personuppgifter från dig (eller vid ett senare tillfälle) samt annan liknande information som är tillgänglig på andra delar av vår hemsida.
När du använder våra hemsidor behandlar vi dina personuppgifter genom användningen av cookies i enlighet med vår Cookie Policy. Vänligen klicka https://coopervision.se/cookiepolicy för att läsa vår Cookie Policy.
B.VEM ÄR ANSVARIG FÖR DINA PERSONUPPGIFTER?
Vi, CooperVision Nordic AB, med huvudkontor på adress Johan Willins gata 8, 416 64 Göteborg, registrerat i Sverige med organisationsnummer 556568-1243 (”CooperVision Nordic”), är personuppgiftsansvariga avseende dina personuppgifter. Du kan kontakta oss på [031 7067670]; e-postadress [orderssweden@coopervision.se] eller med post på adressen ovan.
När CooperVision Nordic delar personuppgifter med andra bolag inom CooperVision-koncernen (”Koncernbolag”, vilket innebär våra dotterbolag, vårt toppmoderbolag och dess dotterbolag) är Koncernbolagen också personuppgiftsansvariga i enlighet med vad som beskrivs i denna Policy. Information om Koncernbolagen, inklusive deras hemvist, finns här.
I denna Policy avses med “vi”, “oss” eller “vår” CooperVision Nordic och/eller Koncernbolagen. Med ”du” eller ”din” avses registrerade.
C.VILKEN DATA BEHANDLAR VI OCH VARFÖR?
Typen av information vi samlar in om dig, beroende på hur du interagerar med oss (t.ex. hur du använder vår hemsida), och syftena för behandlingen inkluderar:
|
Kategori av personer |
Typ av personuppgifter |
Ändamål med behandlingen |
Laglig grund för behandlingen |
|
Kunder (inklusive optiker och butikspersonal) |
|
|
|
|
Potentiella kunder |
|
|
|
|
Konsumenter (inklusive deltagare i marknadsföringskampanjer) |
|
|
|
|
Användare av vår webbplats |
|
|
|
Våra affärsändamål - vi kan även komma att använda dina personuppgifter för våra interna affärsändamål (vårt berättigade intresse) såsom:
- för registerföring, statistisk analys, intern rapportering och forskningsändamål;
- för att undersöka eventuella klagomål från dig;
- för att tillhandahålla bevis i eventuella tvister mellan dig och oss;
- för upptäckt och förebyggande av bedrägeri, andra brott och för riskhantering;
- för att upprätthålla en verksamhets- och katastrofplan för återställande av data (t.ex. för att skapa säkerhetskopior);
- för att säkerställa nätverks- och informationssäkerhet.
- för att tillhandahålla, underhålla och på annat sätt stödja driften av våra webbplatser, inklusive att anpassa olika aspekter av våra webbplatser för att förbättra din upplevelse;
- för att bevara/lagra dokument och data;
- för att skydda CooperVision Nordics, något av dess dotterbolags, dess anställdas och andras rättigheter, egendom och/eller säkerhet, och
- för att säkerställa kvaliteten på de tjänster vi tillhandahåller våra kunder och andra registrerade personer.
Vi anser att risken för dina rättigheter i samband med behandling av dina personuppgifter baserat på vårt berättigade intresse inte är oskälig eller alltför inkräktande. Vi skyddar också dina rättigheter genom att säkerställa lämpliga lagringsperioder och säkerhetskontroller.
Vi kan även använda dina personuppgifter för ytterligare specifika ändamål som anges vid insamlingen av dina personuppgifter.
Om du väljer att inte tillhandahålla de personuppgifter som vi efterfrågar, kan vi eventuellt inte tillhandahålla de produkter och/eller tjänster du har begärt eller i övrigt uppfylla det eller de syften för vilka vi har efterfrågat personuppgifterna.
D.HUR OCH NÄR DELAR VI PERSONUPPGIFTER MED TREDJE PART?
Vissa produkter och/eller tjänster som vi tillhandahåller kräver inblandning av tredje part. Vi säljer inte, hyr ut, distribuerar eller på annat sätt gör personuppgifter kommersiellt tillgängliga för någon tredje part, förutom att vi kan dela information inom vår koncern, med våra tjänsteleverantörer och andra tredje parter för de syften som anges i denna Policy:
- Utlämnande av personuppgifter inom CooperVision-koncernen
CooperVision Nordic kan komma att lämna ut dina personuppgifter till dotterbolag:
- när vi behöver göra det för att tillhandahålla produkter och/eller tjänster eller information som du har begärt. Vi kan till exempel lämna ut dina personuppgifter till CooperVision Limited i Storbritannien för centrala supporttjänster; eller
- om du samtycker till att vi gör det (t.ex. när du ger ditt samtycke till marknadsföringskommunikation från Koncernbolag); eller
- för att fullgöra våra lagliga skyldigheter kan vi till exempel komma att lämna ut dina personuppgifter till CooperVision Inc. i USA som tillhandahåller vår databas över regulatorisk produkt- och patientinformation.
- Utlämnande av personuppgifter till tjänsteleverantörer
Vi kan också komma att lämna ut dina personuppgifter till våra utomstående tjänsteleverantörer, som vi anlitar för att tillhandahålla olika tjänster, gällande:
- leverans av våra produkter (t.ex. budfirmor);
- marknadsförings- och annonseringstjänster (t.ex. reklambyråer, webbyråer, leverantörer av e-postlösningar);
- våra webbplatser (t.ex. tillhandahållande och underhåll av våra webbplatser); och
- IT-relaterade tjänster och lösningar (t.ex. tillhandahållande av datalagring, hjälp med databashantering).
Vi har noggrant valt ut dessa tjänsteleverantörer och vidtagit åtgärder för att säkerställa att dina personuppgifter är tillräckligt skyddade. Alla våra tjänsteleverantörer är skyldiga att vara bundna av skriftliga avtal att endast behandla personuppgifter som tillhandahålls dem för den specifika tjänsten till oss och att upprätthålla lämpliga säkerhetsåtgärder för att skydda dina personuppgifter.
- Utlämnande av personuppgifter till andra mottagare
Vi kan också komma att dela dina personuppgifter med:
- våra revisorer, advokater eller liknande konsulter när vi efterfrågar professionell rådgivning;
- annan tredje part om vi är skyldiga att avslöja eller dela dina personuppgifter för att uppfylla lagstadgade skyldigheter eller för att för att skydda CooperVision Nordic, något av dess Koncernbolag, dess anställdas och andras rättigheter, egendom och/eller säkerhet;
- någon annan tredje part i syfte att agera i enlighet med en domstols, regulatorisk eller statlig myndighets krav, exempelvis genom att följa ett domstolsbeslut eller agera i enlighet med en tillämplig lag eller förordning; eller
- investerare och andra relevanta tredje parter i händelse av en eventuell försäljning eller annan bolagstransaktion som berör CooperVision Nordic och/eller något av dess Koncernbolag.
E.INTERNATIONELLA ÖVERFÖRINGAR AV PERSONUPPGIFTER
Överföring av dina personuppgifter till och mellan Koncernbolag, tjänsteleverantörer eller andra mottagare kan innebära att dina personuppgifter skickas utanför Europeiska ekonomiska samarbetsområdet (”EES”) till platser som inte kan ge samma skyddsnivå som de inom EES-länderna, inklusive till tredjeländer som inte omfattas av ett beslut om adekvat skyddsnivå från Europeiska kommissionen, inklusive till USA.
Vi får dock endast överföra dina personuppgifter utanför EES:
- om överföringen sker till en plats eller enligt en metod eller under omständigheter som Europeiska kommissionen anser ge adekvat skyddsnivå för dina personuppgifter;
- om vi har infört standardklausuler för skydd av personuppgifter som antagits av Europeiska kommissionen eller en relevant dataskyddsmyndighet; eller
- om inget av ovanstående gäller, men vi fortfarande är tillåtna enligt lag att göra det, till exempel om överföringen är nödvändig för fullgörandet av ett avtal som ingåtts med dig eller i ditt intresse eller för upprättande, utövande eller försvar av rättsliga krav.
Du kan begära ytterligare uppgifter om våra skyddsåtgärder för överföring av personuppgifter utanför EES och, i förekommande fall, en kopia av våra standardiserade klausuler för skydd av personuppgifter genom att kontakta oss på: dpo@coopervision.com
F.HUR LÄNGE LAGRAR VI PERSONUPPGIFTER?
Vi lagrar dina personuppgifter så länge som det är nödvändigt för att uppfylla ändamålet med behandlingen (t.ex. för att fullgöra ett avtal med dig). Vi kan dock vara skyldiga att lagra vissa personuppgifter under en längre tid, med hänsyn tagen till faktorer som:
- lagstadgade skyldighet(er) att lagra data under en viss tid (t.ex. för efterlevnad av skatte- och bokföringskrav);
- upprättande, utövande eller försvar av rättsliga krav (t.ex. i samband med en eventuell tvist).
Så länge vi behandlar dina personuppgifter, kommer vi att säkerställa att de behandlas i enlighet med denna personuppgiftspolicy. När de inte längre behövs, raderas eller anonymiseras dina personuppgifter.
Om du vill ta reda på hur länge vi lagrar dina personuppgifter för ett visst syfte kan du kontakta oss på: dpo@coopervision.com. Mer information om hur länge cookies lagras finns i vår Cookie Policy.
G.HUR SKYDDAR VI DINA PERSONUPPGIFTER?
Vi bekräftar att dina personuppgifter kan vara konfidentiella. Vi kommer att upprätthålla sekretessen och skydda dina personuppgifter i enlighet med vår personuppgiftspolicy och alla tillämpliga lagar, inklusive Dataskyddsförordningen 2016/679 (”GDPR”).
Vi har infört tekniska och operativa säkerhetsåtgärder för att skydda dina personuppgifter från förlust, missbruk eller obehörig ändring eller förstöring. Sådana åtgärder inkluderar användning av brandväggar, kryptering, korrekt hantering av åtkomsträttigheter, noggrant urval av personuppgiftsbiträden och andra tekniskt och kommersiellt rimliga åtgärder för att ge ett adekvat skydd för dina personuppgifter. Vid behov kan vi också göra säkerhetskopior och använda andra liknande åtgärder för att förhindra oavsiktlig skada på eller förstöring av dina personuppgifter. Dessa åtgärder säkerställer en lämplig säkerhetsnivå i förhållande till de risker som är förknippade med behandlingen och typen av personuppgifter som ska skyddas.
Observera dock att när du skickar information till oss via internet kan hundraprocentig säkerhet aldrig garanteras. För alla betalningar som vi tar emot från dig online använder vi ett godkänt säkert system för betalning online.
Vi meddelar dig omedelbart om eventuella intrång i din personliga information som kan utsätta dig för allvarlig risk.
H.DINA RÄTTIGHETER
Följande avsnitt förklarar dina rättigheter. De olika rättigheterna är inte absoluta och det föreligger vissa undantag eller förbehåll i enlighet med GDPR och andra generellt tillämpliga bestämmelser om personuppgiftslagstiftning.
- Rätt att bli informerad - du har rätt att få tydlig, transparent och lättförståelig information om hur vi använder dina personuppgifter. Därför tillhandahåller vi dig informationen i denna personuppgiftspolicy och i eventuella rättsliga underrättelser eller villkor som lämnats till dig.
- Rätt till åtkomst - du har rätt att få bekräftelse från oss om huruvida dina personuppgifter behandlas av oss och annan information (liknande den som anges i denna policy) om hur de används. Du har också rätt att få tillgång till dina personuppgifter genom att begära en kopia av de personuppgifter vi har om dig. Detta för att du ska ha kännedom om och kunna kontrollera att vi använder dina uppgifter i enlighet med personuppgiftslagstiftningen. Vi kan vägra att lämna ut uppgifter om det skulle riskera att avslöja personuppgifter om en annan person eller i övrigt skulle negativt påverka en annan persons rättigheter.
·Rätt till rättelse - du kan be oss att vidta åtgärder för att rätta dina personuppgifter om de är felaktiga eller ofullständiga (till exempel om vi har fel namn eller adress).
- Rätt till radering- det här kallas också ”rätten att bli glömd” och, enkelt uttryckt, gör att du kan begära att vi raderar eller tar bort dina personuppgifter, i fall där det exempelvis inte finns någon tvingande orsak för oss att fortsätta behandla dem eller behandlingen är olaglig. Detta är dock inte en allmän rätt till radering och det finns några undantag, t.ex. när vi behöver använda uppgifterna för att försvara ett rättsligt krav eller för att kunna uppfylla en lagstadgad skyldighet.
- Rätt att begränsa behandlingen - du har rätt att ”blockera” eller hindra vidare behandling av dina personuppgifter under tiden vi behandlar en begäran om rättelse eller som ett alternativ till radering. När behandlingen är begränsad kan vi fortfarande lagra dina personuppgifter, men får inte längre behandla dem.
- Rätt till dataportabilitet - du har rätt att erhålla och återanvända vissa personuppgifter för egna ändamål i olika organisationer (andra personuppgiftsansvariga). Detta gäller endast de personuppgifter som du har tillhandahållit oss och som vi behandlar med ditt samtycke och i syfte att fullgöra avtal som behandlas automatiserat. I sådant fall kommer vi att tillhandahålla dig en kopia av dina uppgifter i ett strukturerat, allmänt använt elektroniskt format eller också (om det är tekniskt genomförbart) kan vi överföra dina uppgifter direkt till en annan personuppgiftsansvarig.
- Rätt att invända - du har rätt att invända mot vissa typer av behandling, av skäl som är relaterade till din speciella situation, när som helst i den mån behandlingen äger rum i Cooper Vision Sveriges, något av dess Koncernbolags eller annan personuppgiftsmottagares berättigade intresse. Vi får fortsätta att behandla personuppgifterna om vi kan visa tvingande berättigade grunder för behandlingen som väger tyngre än dina intressen, rättigheter och friheter eller om vi behöver det för att etablera, utöva eller försvara rättsliga krav. Om du motsätter dig behandlingen av dina personuppgifter för direktmarknadsföring, upphör vi med behandlingen av dina personuppgifter för sådana ändamål.
- Rätt att återkalla samtycke – när vi behandlar dina personuppgifter på basis av ditt samtycke har du rätt att när som helst återkalla samtycket. Sådant återkallande av ditt samtycke påverkar dock inte lagligheten av vår behandling som skedde innan återkallandet.
I.HUR DU KOMMER I KONTAKT MED OSS
Om du önskar ytterligare information, vill utöva någon av dina ovan beskrivna rättigheter eller om du är missnöjd med hur vi har behandlat dina personuppgifter, vänligen kontakta vårt dataskyddsombud på: dpo@coopervision.com.
Innan vi granskar din förfrågan kan vi begära ytterligare information för att kunna säkerställa din identitet. Om du inte tillhandahåller den efterfrågade informationen och vi, som ett resultat av detta, inte kan identifiera dig kan vi neka din begäran om att vidta åtgärder.
I allmänhet kommer vi att svara på din förfrågan inom en månad från att vi mottog den. Vi kan utöka svarstiden med ytterligare två månader om det är nödvändigt med beaktande av förfrågans komplexitet och antalet förfrågningar du har skickat till oss.
Vi kommer inte att debitera eller påföra dig några kostnader för besvarande av din förfrågan eller för de åtgärder vi vidtar till följd av sådan begäran i annat fall än:
·om du begär ett flertal kopior av dina personuppgifter under den tid vi behandlar din förfrågan. I sådant fall kan vi debitera dig för rimliga administrativa kostnader, eller
- du skickar in uppenbart ogrundade och orimliga förfrågningar, särskilt avseende deras repetitiva karaktär, i vilket fall vi kan debitera dig för rimliga administrativa kostnader eller neka att vidta de begärda åtgärderna.
Om du inte är nöjd med vårt svar på ditt klagomål eller anser att vår behandling av dina personuppgifter inte följer tillämplig personuppgiftslagstiftning kan du anmäla klagomål till ansvarig dataskyddsmyndighet. Datainspektionen, eller dess efterträdare, är ansvarig dataskyddsmyndighet i Sverige.
Bolag inom CooperVision-koncernen
- CooperVision Limited (org.nr. 03685161) med registrerad adress Delta Park, Concorde Way, Segensworth North, Fareham, Hampshire, PO15 5RL, UK
- CooperVision Manufacturing Limited (org.nr. 02737396) med registrerad adress Delta Park, Concorde Way, Segensworth North, Fareham, Hampshire, PO15 5RL, UK
- CooperVision SAS (org.nr. 392 002 218) med registrerad adress Les Collines De Sophia, 1800 Route Des Cretes, Sophia Antipolis 06905, Cedex, Frankrike
- CooperVision Italia, S.R.L. (org.nr. 10653750157) med registrerad adress i Via Meravigli, 16 – 20123 Milano, Italien
- CooperVision Iberia, S.L. (org.nr. 79424594) med registrerad adress Ronda de Poniente, 12, 28760 Tres Cantos, Madrid, Spanien
- CooperVision GmbH (org.nr. HRB 33358) med registrerad adress Siemensstraße 3, 64859, Epperthausen, Tyskland
- CooperVision Nederland B.V. (org.nr. 23075034) med registrerad adress Avelingen - West 40, 4202, MS Gorinchem, Nederländerna
- CooperVision Poland Sp. z o.o. (org.nr. 0000464435) med registrerad adress Przemysława Gintrowskiego 53, 02-697 Warszawa, Polen
- CooperVision Kft (org.nr. 01-09-166734) med registrerad adress Sopron ut 25-27, Budapest, 1117, Ungern
- CooperVision Limited, organizacni slozka (org.nr. 24838411) med registrerad adress Na Pankráci 1724/129, Praha 4, 140 00, Tjeckien
- CooperVision Distribution Sprl (org.nr. 0879.484.449) med registrerad adress Premiere Avenue 32, B-4040, Belgien
- CooperVision Inc. (org.nr. C1893655) med registrerad adress i 6101 Bollinger Canyon Rd, Suite 500, San Ramon, CA 94583, USA
- CooperVision Nordic AB (org.nr. 556568-1243) med registrerad adress Johan Willins gata 8, SE-41664 Göteborg, Sverige
Uppdaterad den: 24-5-2018