Integritetspolicy

Integritetspolicy

Information till dig vars personuppgifter vi behandlar

1. Inledning

1.1 Denna integritetspolicy ("Policyn") beskriver hur Vefi Holding AB, org. nr. 559205-5312, Vefi Europa Sp Z.o.o, org. nr. 0000190603, Vefi Packaging Sp Z.o.o, org. nr. 243568790 och Vefi AS, org. nr. 848 690 112 (gemensamt "Vefi", "vi", "oss" eller "vår"), behandlar dina personuppgifter i egenskap av personuppgiftsansvarig.

1.2 Vi respekterar och värnar om din personliga integritet. Vi ber dig att läsa igenom denna Integritetspolicy noggrant och bekanta dig med dess innehåll. Vi kan ibland behöva göra uppdateringar eller ändringar i denna Integritetspolicy.

1.3 Om du vill veta mer om vår behandling av dina personuppgifter är du välkommen att kontakta oss via e-post: info@vefi.com.

2. Innehållet i denna integritetspolicy

2.1 Denna Integritetspolicy gäller för behandling av personuppgifter för besökare på Vefis webbplats Denna Integritetspolicy gäller även för behandling som initieras när du som kund, leverantör eller företrädare för kund eller leverantör köper våra tjänster eller tillhandahåller tjänster till oss.

2.2 Denna integritetspolicy kommer till exempel att innehålla information om för vilka ändamål vi behandlar dina personuppgifter, med vilka parter vi delar dina personuppgifter samt information om dina rättigheter som registrerad.

3. Vilka kategorier av personuppgifter behandlar vi, för vilket ändamål behandlar vi dem och på vilken laglig grund baserar vi vår behandling?

3.1 Hur vi i allmänhet behandlar dina personuppgifter.

Vi behandlar dina personuppgifter på det sätt och för de ändamål som beskrivs nedan i denna punkt 3, och vi är i rollen som personuppgiftsansvarig ansvariga för de behandlingsaktiviteter som beskrivs i varje enskilt fall. Nedan beskrivs också med vilka tredjepartsmottagare vi kan komma att dela dina personuppgifter och om dina personuppgifter kommer att överföras utanför Europeiska unionen ("EU")/Europeiska ekonomiska samarbetsområdet ("EES"). Du kan hitta mer detaljerad information om de tredje parter som vi delar personuppgifter med under klausul 5 och om överföringar till tredje land under klausul 6.

Vi måste basera varje ändamål på en laglig grund. En laglig grund kan t.ex. vara (i) ditt samtycke till den specifika behandlingen, (ii) att behandlingen är nödvändig för att fullgöra ett avtal som du som registrerad är part i, (iii) att vi, baserat på en intresseavvägning, har ett berättigat intresse av att behandla dina personuppgifter, vilket inte åsidosätts av ditt intresse av att inte få dina personuppgifter behandlade.

I texten nedan framgår på vilken laglig grund vi behandlar dina personuppgifter, för vilket ändamål vi behandlar dina personuppgifter samt under vilken tidsperiod vi sparar dina personuppgifter.

Ändamål: För att upprätthålla, underlätta och förbättra funktionerna och användarupplevelsen på vår webbplats, samt stödja vårt arbete med att upptäcka och motverka brister, intrång och incidenter, och för att förstå webbplatsbesökarnas beteende för att möjliggöra förbättringar av webbplatsen.
Behandlingsaktiviteter:
- För att uppfylla ändamålet använder vi analysverktyg som erbjuds av tredje part. Den statistik som skapas och de analytiska aktiviteter som bedrivs med stöd av dessa tjänster utförs med användning av data i aggregerad form och med avidentifierade eller anonymiserade data.
- Insamling av statistik och analys av besökstrafik på vår webbplats samt analys av annan teknisk information som genereras vid besök på vår webbplats.
Kategorier av personuppgifter:
- IP-adress.
- Annan teknisk information som genereras vid besök på vår webbplats, t.ex. vilken typ av enhet som används, vilken webbläsare som används, historik över besökta webbplatser inklusive tidsangivelse (information från använd webbläsare, tidszon för den plats varifrån du besökte vår webbplats och annan information om webbtrafik).
Laglig grund: Berättigat intresse, där vårt berättigade intresse är att samla in information för att upprätthålla, underlätta och förbättra funktionaliteten, innehållet och säkerheten på vår webbplats. Insamling av information genom användning av cookies eller annan liknande teknik sker på grundval av ditt samtycke, med undantag för sådan användning som är strikt nödvändig för de grundläggande funktionerna på vår webbplats. För mer information om hur vi använder cookies och andra liknande tekniker, se vår cookiepolicy.
Lagringsperiod: Vi behandlar och lagrar information om hur besökare interagerar med vår webbplats under en period på högst sex (6) månader. I de flesta fall kommer de insamlade uppgifterna att omvandlas till aggregerade uppgifter (alltså anonymiseras) i ett tidigare skede, i samband med att vi skapar statistik.
Vi kommer att dela dina personuppgifter med:
- Leverantörer av IT-tjänster.

Syfte: För att kunna inleda en affärsrelation med dig eller det företag du representerar.
Behandlingsaktiviteter:
- Inklusive till exempel kommunikation via e-post om vår verksamhet, våra tjänster och aktuella aktiviteter, med dig i rollen som kontaktperson för en potentiell kund, affärspartner, leverantör eller affärskontakt i allmänhet.
- Lagring och användning av uppgifter, rapporter och analyser avseende ägande och interna ledningsfrågor, organisationsstrukturer och anställda i förvärvsobjekt som samlas in från tredje part.
Kategorier av personuppgifter:
- Förnamn och efternamn.
- Kontaktuppgifter, såsom e-postadress, telefonnummer, bostad/ort och adress.
- Yrkesroll/titel samt information om det företag du representerar.
- Information som du lämnar till oss när vi kommunicerar med dig.
Laglig grund: Berättigat intresse, varvid vårt berättigade intresse är att skapa en affärsrelation med dig eller det företag du representerar.
Lagringsperiod: Vi behandlar och sparar dina personuppgifter under en period om arton (18) månader från det att uppgifterna samlades in. Om en affärsrelation etableras mellan Vefi och dig eller det företag du representerar under den nämnda tidsperioden, kommer dina personuppgifter att behandlas i enlighet med de syften som anges nedan (i syfte att upprätthålla och utveckla vår affärsrelation med dig eller det företag du representerar).
Vi kommer att dela dina personuppgifter med:
- Leverantörer av IT-tjänster.
- Leverantörer av analysverktyg (cookies).
- Företag som vi samarbetar med.
- Bolag och representanter inom Pamica-koncernen.

Ändamål: För att upprätthålla och utveckla vår affärsrelation med dig eller det företag du representerar.
Behandlingsaktiviteter:
- Kontakt och kommunikation med dig i rollen som kontaktperson för någon av våra befintliga kunder, affärspartners, leverantörer eller affärskontakter i allmänhet.
- Administration av våra kund-, partner- och leverantörsavtal samt kommunikation om avtalsrelaterade frågor.
- Kommunikation via e-post om verksamheten, tjänster och aktuella aktiviteter i vårt företag eller det företag som du representerar.
Kategorier av personuppgifter:
- Förnamn och efternamn.
- Kontaktuppgifter, t.ex. e-postadress, telefonnummer, bostad/ort och adress.
- Yrkesroll/titel samt information om det företag du representerar.
- Information som du lämnar till oss när vi kommunicerar med dig.
Laglig grund: Berättigat intresse, varvid vårt berättigade intresse är att upprätthålla och utveckla vår affärsrelation med dig eller det företag du representerar.
Lagringsperiod: Vi behandlar och sparar dina personuppgifter så länge vi har en affärsrelation med dig eller det företag du representerar, dock längst tre (3) år från den tidpunkt då vi senast hade kontakt med anledning av vår affärsrelation.
Vi kan dock behöva spara personuppgifterna under en längre tid för andra ändamål, till exempel för att fastställa, göra gällande eller försvara rättsliga anspråk. Vi kan också behöva spara personuppgifter under en längre tid för att uppfylla rättsliga förpliktelser, till exempel frågor som rör våra bokföringsskyldigheter enligt bokföringslagstiftningen.
Vi kommer att dela dina personuppgifter med:
- Leverantörer av IT-tjänster.
- Leverantörer av analysverktyg (cookies).
- Företag som vi samarbetar med.
- Bolag och representanter inom Pamica-koncernen.

Syfte: För att kunna ingå eller fullgöra avtalsförpliktelser mellan oss och dig eller det företag du representerar.
Behandlingsaktiviteter:
- Administration och kommunikation för att kunna ingå avtal eller fullgöra avtalsförpliktelser med/för dig eller det företag du företräder.
- Detta inkluderar t.ex. fakturering samt sedvanlig hantering, uppföljning och dokumentation av avtalsrelaterade frågor.
Kategorier av personuppgifter:
- Förnamn och efternamn.
- Kontaktuppgifter, t.ex. e-postadress, telefonnummer, bostad/ort och adress.
- Yrkesroll/titel samt information om det företag du representerar.
- Information som du lämnar till oss i avtalsrelaterade frågor, t.ex. frågor om avtalade tjänster.
Laglig grund: Behandlingen är nödvändig för att vi ska kunna ingå avtal och/eller fullgöra våra avtalsförpliktelser med/för dig eller det företag du företräder. Om du agerar för annans räkning, t.ex. i rollen som företrädare för en kund, affärspartner eller leverantör, baseras vår behandling på berättigat intresse, varvid vårt berättigade intresse är att ingå och fullgöra avtal med det företag du företräder.
Lagringsperiod: Vi behandlar och sparar dina personuppgifter så länge som avtalet är giltigt och högst tre (3) år därefter. Vi kan dock vara skyldiga att spara personuppgifter under en längre tid för andra ändamål, till exempel för att fastställa, göra gällande eller försvara rättsliga anspråk. Vi kan också behöva spara personuppgifter under en längre tid för att uppfylla rättsliga förpliktelser, såsom t.ex. bokföringsskyldighet enligt bokföringslagstiftningen.
Vi kommer att dela dina personuppgifter med:
- Leverantörer av IT-tjänster.
- Banker, försäkringsbolag och myndigheter.
- Företag som vi samarbetar med.
- Bolag och representanter inom Pamica-koncernen.

Syfte: Marknadsföringsändamål.
Behandlingsaktiviteter:
- Administrera och skicka marknadsföring via e-post.
- Arrangera evenemang.
- Lagring av dina uppgifter i samband med, under förberedelser inför och i det efterföljande arbetet med eventet.
- Delning av dina uppgifter med våra underleverantörer och samarbetspartners som vi samarbetar med för att anordna eventet.
Kategorier av personuppgifter:
- För- och efternamn.
- Kontaktuppgifter, såsom e-postadress, telefonnummer, bostadsort och adress.
- Eventuellt medlems-ID som är relevant för evenemanget.
- Matpreferenser.
- Information om transport och boende under evenemanget.
- Yrkestitel och information om det företag du representerar.
- Den information som du i övrigt lämnar till oss i samband med att vi kommunicerar med dig.
Laglig grund: Samtycke och Berättigat intresse. Vi skickar endast direktmarknadsföring via e-post till dig om du har anmält dig och registrerat dig för sådan marknadsföring och därmed samtyckt till att ta emot den. Det är vårt berättigade intresse att kunna hålla evenemang för dig som kund eller leverantör.
Lagringsperiod: Vi behandlar och sparar dina personuppgifter för att kunna administrera och skicka ut marknadsföring via e-post så länge du inte avregistrerar dig (återkallar ditt samtycke). Sådan avregistrering kan göras när som helst genom att använda länken för avregistrering som finns i alla våra marknadsföringsmeddelanden. För att arrangera evenemang behandlar och sparar vi dina personuppgifter så länge som det är nödvändigt för att kunna genomföra evenemanget och tre (3) år efter ditt senaste deltagande i något av våra evenemang.
Vi kommer att dela dina personuppgifter med:
- Leverantörer av IT-tjänster.
- Företag som vi samarbetar med.

Syfte: Vi kommer att välja ut och rekrytera kandidater till våra jobberbjudanden.
Behandlingsaktiviteter:
- Registrering av kandidaternas personuppgifter.
- Genomföra personlighets- och intelligenstester.
Kategorier av personuppgifter:
- För- och efternamn.
- Kontaktuppgifter.
- Ansökningshandlingar såsom CV och personligt brev.
-Fotografi (i förekommande fall).
-Information som lämnas om dig vid referenstagning, t.ex. omdömen från tidigare arbetsgivare.
Testresultat från personlighets- och intelligenstester.
-Konton på sociala medier och information som samlats in genom internetsökningar.
Laglig grund: Berättigat intresse och rättslig förpliktelse: där vårt berättigade intresse är att göra det möjligt för oss att utvärdera dina kvalifikationer och personliga egenskaper i samband med beslut om rekrytering, samt för fullgörande av rättslig förpliktelse att dokumentera uppgifter om utbildning, yrkeserfarenhet och andra kvalifikationer för att undvika diskriminering (enligt diskrimineringslagen (2008:567)).
Lagringsperiod: Till dess att rekryteringsprocessen är avslutad och två (2) år därefter.
Vi kommer att dela dina personuppgifter med:
- Rekryteringsföretag.
- andra bolag inom Pamica-koncernen.

3.2 För att uppfylla våra rättsliga skyldigheter eller för att göra rättsliga anspråk gällande

Vi kan komma att behandla dina personuppgifter för att fullgöra rättsliga förpliktelser enligt lagstiftning som är tillämplig på vår verksamhet och organisation, eller för att följa beslut av myndighet eller domstol som kräver att vi sparar och behandlar dina personuppgifter.

Vi kan också komma att behandla dina personuppgifter för att du eller det företag du företräder, vi själva eller berörd tredje part ska kunna fastställa, göra gällande eller försvara ett rättsligt anspråk, t.ex. vid en förestående eller pågående tvist.

4. Varifrån samlar vi in dina personuppgifter?

Vi behandlar personuppgifter som samlas in direkt från dig, från det företag du representerar, rekryteringsföretag samt personuppgifter som samlas in genom användning av cookies.

5. Hur vi delar dina personuppgifter

Under punkt 3 ovan beskriver vi för varje behandlingsaktivitet vilka parter vi kommer att dela dina personuppgifter med. Nedan finner du en mer omfattande beskrivning av de parter som nämns i punkt 3 ovan:

(a) Suppliers of IT-services. We use third party suppliers in order to manage parts of our business. We use Goodfellows as our main IT-service provider. We may share personal data with these suppliers in connection to them providing services to us. Whenever using suppliers, we establish data processor agreements as well as take other adequate measures in order to make sure that your personal data is processed in a way that conforms with this Privacy Policy;
(b) Analytic tool providers for our website. We use third party suppliers to implement cookies, and similar tools (as specified in our cookie policy that enable, among other things, the tracking of your activities when you use our website. These tools will be used to improve the functions and user experience of our website, as well as build a profile of your interests and show you relevant adverts on other websites. They are based on uniquely identifying your browser and internet device. More information regarding what specific tools we use, and which data they collect is further specified in our cookie policy;
(c) Banks, insurance companies and authorities. We may disclose your personal data to banks, insurance companies, legal advisers and other companies with which we cooperate in order to fulfil legal obligations or because we have a legitimate interest in sharing your personal data that outweighs your interest or your fundamental rights or freedoms;
(d) Companies with which we cooperate. We may share your personal data with companies with which we cooperate in order to be able to stay in connection with you, for example to be able to organize events; and<
(e) Companies and representatives within the Pamica Group. We may share your personal data with companies and representatives within the Pamica Group.   

Överföring av personuppgifter till länder utanför EU/EES

Vi strävar efter att alltid behandla dina personuppgifter inom EU eller EES. Vi kommer dock att överföra dina personuppgifter, i enlighet med vad som anges i punkt 3 ovan, till tjänsteleverantörer som, antingen själva eller genom sina underleverantörer, befinner sig eller har affärsverksamhet i ett land utanför EU eller EES. I sådana fall ansvarar vi för att säkerställa att överföringen sker i enlighet med tillämplig dataskyddslagstiftning innan den sker, t.ex. genom att säkerställa att det land där mottagaren befinner sig säkerställer en adekvat nivå av dataskydd enligt Europeiska kommissionen, eller genom att säkerställa lämpliga skyddsåtgärder baserade på användningen av standardavtalsklausuler som Europeiska kommissionen har antagit och andra lämpliga åtgärder för att skydda dina rättigheter och friheter.

På https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en finns en förteckning över de länder som enligt Europeiska kommissionens beslut har en adekvat nivå för dataskydd.

Du kan få tillgång till Europeiska kommissionens standardavtalsklausuler på EUR-Lex - 32021D0914 - SV - EUR-Lex (europa.eu).

För information om huruvida vi har överfört dina personuppgifter till ett land utanför EU/EES, vilka länder personuppgifterna har överförts till och vilka åtgärder och skyddsåtgärder som har vidtagits i samband med överföringen, vänligen kontakta oss genom att skicka en skriftlig begäran till info@vefi.com.

6. Dina rättigheter som registrerad

I detta avsnitt beskriver vi dina rättigheter enligt tillämplig europeisk dataskyddslagstiftning. Du kommer inte att debiteras om du vill utöva dina rättigheter och du kan utöva dem genom att kontakta oss. Tveka inte att kontakta oss via info@vefi.com om du har några frågor om dina rättigheter.

6.1 Observera att vi alltid kommer att göra en bedömning av en begäran om utövande av en rättighet för att avgöra om begäran är legitim. Alla rättigheter som anges nedan är inte absoluta och det finns undantag som kan vara giltiga.

6.2 Dina rättigheter är följande:

(a) Rätt till tillgång. Du har rätt att på begäran få en kopia av dina personuppgifter som vi behandlar och att få kompletterande information om vår behandling av dina personuppgifter.
(b) Rätt till rättelse. Du har rätt att få dina personuppgifter rättade och/eller kompletterade om de är felaktiga och/eller ofullständiga.
(c) Rätt till radering. Du har rätt att begära att vi raderar dina personuppgifter utan onödigt dröjsmål under följande omständigheter:

• personuppgifterna inte längre är nödvändiga med hänsyn till de ändamål för vilka de samlades in eller på annat sätt behandlades;
• du återkallar ditt samtycke som ligger till grund för behandlingen (om tillämpligt) och det inte finns någon annan rättslig grund för behandlingen;
• du motsätter dig vår behandling av personuppgifter och vi inte har några tvingande berättigade skäl för behandlingen;
• de behandlade personuppgifterna behandlas på ett olagligt sätt, eller
• de behandlade personuppgifterna måste raderas för att uppfylla rättsliga skyldigheter.

(d) Rätt till begränsning. Du har rätt att begränsa behandlingen av dina personuppgifter under följande omständigheter:

• Du bestrider att personuppgifterna är korrekta under en period som gör det möjligt för oss att kontrollera att uppgifterna är korrekta;
• behandlingen är olaglig och du motsätter dig radering av personuppgifterna och begär istället begränsning;

• personuppgifterna inte längre behövs för ändamålen med behandlingen, men är nödvändiga för att du ska kunna fastställa, göra gällande eller försvara rättsliga anspråk; eller
• du har invänt mot behandlingen av personuppgifterna, i avvaktan på att vi kontrollerar om våra berättigade skäl för behandlingen väger tyngre än dina intressen, rättigheter och friheter.

(e) Rätt till dataportabilitet. Om dina personuppgifter har tillhandahållits av dig och vår behandling av dina personuppgifter baseras på ditt samtycke eller på fullgörandet av ett avtal med dig, har du rätt att få ut dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format för att överföra dem till en annan tjänsteleverantör om det är tekniskt möjligt och kan utföras automatiserat.
(f) Rätt att göra invändningar. Du har en allmän rätt att invända mot vår behandling av dina personuppgifter när den grundar sig på vårt berättigade intresse. Om du invänder och vi anser att vi fortfarande får behandla dina personuppgifter måste vi visa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller för att fastställa, göra gällande eller försvara rättsliga anspråk.
(g) Rätt att invända mot direktmarknadsföring. Du har rätt att när som helst invända mot behandling som sker i syfte att direktmarknadsföring. Om du invänder mot sådan behandling kommer vi inte längre att behandla dina uppgifter för sådana ändamål.
(h) Rätt att återkalla samtycke. När vår behandling av dina personuppgifter grundar sig på ditt samtycke har du rätt att när som helst återkalla ditt samtycke. Observera att lagligheten av eventuell behandling som baseras på ditt samtycke innan det återkallas inte påverkas av återkallandet.

7. Klagomål till tillsynsmyndigheten

Dataskyddsmyndigheten i Sverige är "Integritetsskyddsmyndigheten" (imy.se/en), i Norge "Datatilsynet" och i Polen "Urząd Ochrony Danych Osobowych

Om du anser att vår behandling sker i strid med tillämplig dataskyddslagstiftning uppmanar vi dig att i första hand kontakta oss så att vi kan ta hand om dina klagomål. Du kan också när som helst lämna in ett klagomål till tillsynsmyndigheten.