Detta integritetsmeddelande beskriver hur Nextory AB, org.nr 556708-4149 (”Nextory”, ”vi”, ”vår” eller ”oss”) samlar in, använder, delar eller på annat sätt behandlar personuppgifter samt de rättigheter som är förknippade med sådan behandling.
Detta integritetsmeddelande gäller behandlingen av dina personuppgifter om du är representant för en leverantör, utgivare, licensgivare, affärspartner, konsult eller annan affärskontakt till Nextory, där dina uppgifter har delats med oss i egenskap av personuppgiftsansvarig (”du” eller ”din”). Nextory är personuppgiftsansvarig enligt EU:s dataskyddslagstiftning när det gäller behandlingen av dina personuppgifter.
Vi värnar om din integritet och det är viktigt för oss att du känner dig trygg med hur vi behandlar dina personuppgifter. Läs därför noggrant informationen i detta integritetsmeddelande.
Behandling av dina personuppgifter
Vi samlar in och behandlar de personuppgifter som du lämnar till oss i samband med dina kontakter med oss. Personuppgifter kan även samlas in från andra källor, såsom din arbetsgivare eller den organisation du representerar, eller från offentligt tillgängliga källor. Följande tabell beskriver (i) ändamålen med behandlingen av dina personuppgifter, (ii) vilka typer av personuppgifter vi samlar in och behandlar för varje ändamål, (iii) den rättsliga grunden enligt GDPR för behandlingen av dina personuppgifter, samt (iv) hur länge vi behandlar dina personuppgifter för varje ändamål.
| Ändamål med behandlingen av dina personuppgifter | Insamlade och behandlade personuppgifter | Rättslig grund för behandlingen av dina personuppgifter | Hur länge vi behandlar dina personuppgifter |
|
Administration av leverantörs- och partneravtal Vi behandlar dina personuppgifter för att administrera avtalsrelationer med leverantörer, partner, utgivare, licensgivare och konsulter
|
|
Behandlingen är nödvändig för Nextorys berättigade intresse av att administrera avtalet med leverantörsorganisationen, där du är kontaktperson. Om leverantören är en enskild näringsidkare är behandlingen nödvändig för att fullgöra avtalet.
|
Under avtalstiden samt den lagstadgade preskriptionstiden för anspråk
|
|
Bokföring, fakturering och betalningar Vi behandlar dina personuppgifter för att hantera leverantörsfakturor, genomföra betalningar och upprätthålla bokföringsunderlag i enlighet med tillämplig lagstiftning |
|
Behandlingen är nödvändig för att Nextory ska uppfylla sina rättsliga skyldigheter enligt tillämplig bokförings- och skattelagstiftning.
| 7 år från utgången av det räkenskapsår då bokföringsunderlaget upprättades |
|
Hantering av relationer med utgivare och licensgivare Vi behandlar dina personuppgifter för att hantera relationer med innehållsutgivare och licensgivare, inklusive katalogförhandlingar, rapportering av användning, fakturering och åtkomst till vår Publisher Portal |
| Behandlingen är nödvändig för Nextorys berättigade intresse av att upprätthålla relationer med utgivare och licensgivare samt uppfylla rapporteringsskyldigheter gentemot dem. |
Under avtalstiden samt den lagstadgade preskriptionstiden för anspråk
|
|
B2B-marknadsföring och kommunikation Vi behandlar dina personuppgifter för att skicka kommersiell och informativ kommunikation till affärskontakter hos leverantörer, partner och potentiella partner |
| Behandlingen är nödvändig för Nextorys berättigade intresse av att marknadsföra sig till affärskontakter. | Så länge det finns en affärsrelation med dig och det företag eller den organisation som du representerar. |
|
Evenemangsadministration Vi behandlar dina personuppgifter för att organisera och administrera evenemang, inklusive inbjudningar, registrering, deltagande och praktiska arrangemang |
| Behandlingen är nödvändig för Nextorys berättigade intresse av att organisera evenemang. För information om kost eller tillgänglighet som du frivilligt lämnar baseras behandlingen på ditt samtycke. |
Så länge det finns en affärsrelation med dig och det företag eller den organisation som du representerar.
|
|
Fastställande, utövande och försvar av rättsliga anspråk Vi behandlar dina personuppgifter när det behövs för att fastställa, utöva eller försvara rättsliga anspråk som uppstår genom relationer med leverantörer, partner och licensgivare | Namn och affärskontaktuppgifter | Behandlingen är nödvändig för Nextorys berättigade intresse av att fastställa, utöva och försvara rättsliga anspråk. | Så länge det är nödvändigt för att fastställa, utöva eller försvara det rättsliga anspråket |
Som beskrivits ovan förlitar vi oss på vårt berättigade intresse som rättslig grund för vissa ändamål för vilka vi behandlar dina personuppgifter. För sådan behandling förlitar vi oss på en intresseavvägning, genom vilken vi har fastställt att vårt berättigade intresse av att behandla dina personuppgifter för det relevanta ändamålet väger tyngre än ditt intresse och din grundläggande rätt att inte få dina personuppgifter behandlade. Kontakta oss om du vill veta mer om hur dessa bedömningar har gjorts. Våra kontaktuppgifter finns i avsnitt 6 nedan.
Mottagare av personuppgifter
Vi har vidtagit lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda de personuppgifter vi behandlar mot obehörig åtkomst. Endast de som behöver behandla personuppgifter för de ändamål för vilka de behandlas har tillgång till personuppgifterna. För att uppfylla de ändamål som nämns i avsnitt 1 ovan kan vi ibland behöva överföra dina personuppgifter till tredje part. Vi iakttar alltid stor försiktighet vid överföring av dina personuppgifter, och dina personuppgifter överförs endast i enlighet med tillämplig lagstiftning och detta integritetsmeddelande. Dina personuppgifter kan överföras till följande kategorier av mottagare:
- Koncernbolag: Vi kan dela dina personuppgifter med andra koncernbolag för koncernövergripande administration.
- Tjänsteleverantörer och affärspartner: Vi kan dela dina personuppgifter med tjänsteleverantörer och affärspartner som utför tjänster för vår räkning, såsom IT-tjänster, CRM-system, bokföringssystem eller administrativa tjänster. Dessa företag har tillgång till dina personuppgifter i den utsträckning de behöver dem för att utföra sina uppgifter, men de får inte använda eller dela uppgifterna för andra ändamål.
- Myndigheter och mottagare i rättsliga tvister: Vi kan enligt lag vara skyldiga att dela personuppgifter med vissa myndigheter. Personuppgifter kan också delas om vi har ett berättigat intresse av att fastställa, göra gällande eller försvara rättsliga anspråk, exempelvis med externa juridiska ombud, domstolar eller skiljenämnder.
Överföring av personuppgifter till tredjeländer
Om ett koncernbolag, en tjänsteleverantör eller en affärspartner är belägen i ett land utanför EU/EES kan dina personuppgifter överföras till ett land som kanske inte erbjuder lämpliga eller tillräckliga skyddsåtgärder. När vi överför dina uppgifter till länder utanför EU/EES gör vi det på grundval av: (i) ett beslut om adekvat skyddsnivå från Europeiska kommissionen, (ii) EU:s standardavtalsklausuler eller (iii) en annan giltig överföringsmekanism enligt GDPR. Om du vill ha mer information om överföringar till länder utanför EU/EES, eller om du vill få en kopia av den skyddsåtgärd vi har använt, kan du kontakta oss via kontaktuppgifterna i avsnitt 6 nedan.
Dina rättigheter
Du har följande rättigheter i samband med vår behandling av dina personuppgifter.
- Rätt till tillgång och information: Du kan begära en kopia av all information om dig, information om ändamålet med behandlingen, varifrån vi har fått informationen, eventuella mottagare av informationen, lagringsperiod samt information om dina rättigheter som registrerad.
- Rätt till rättelse: Om du anser att de uppgifter vi har registrerat är felaktiga eller ofullständiga kan du begära att de rättas eller kompletteras.
- Rätt att bli bortglömd: I vissa fall kan du begära att information om dig raderas. Denna rätt gäller under särskilda omständigheter, särskilt om dina personuppgifter inte längre är nödvändiga för de ändamål för vilka de samlades in. Denna rätt är inte absolut, och vi kan behålla dina personuppgifter av rättsliga eller berättigade skäl, exempelvis om det är nödvändigt för att fastställa, utöva eller försvara rättsliga anspråk.
- Rätt till begränsning: Du kan begära att behandlingen av dina personuppgifter begränsas, exempelvis om du inte anser att informationen vi har om dig är korrekt eller om du anser att behandlingen är olaglig. En sådan begäran kan även göras under den tid vi utreder om våra berättigade intressen väger tyngre än ditt integritetsintresse när du invänder mot behandlingen (se mer om detta under rätten att göra invändningar ovan).
- Rätt att göra invändningar: Du kan invända mot behandlingen av dina uppgifter om vår behandling av dina personuppgifter grundar sig på vårt berättigade intresse. Om du invänder har vi inte längre rätt att behandla uppgifterna, såvida vi inte kan visa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller om det behövs för att fastställa, utöva eller försvara rättsliga anspråk. Om vi anser att vi har sådana berättigade skäl, eller om uppgifterna behövs för att fastställa, utöva eller försvara rättsliga anspråk, kommer vi att informera dig om detta och om skälen för bedömningen. Du kan också invända mot att dina personuppgifter behandlas för marknadsföringsändamål. Om du gör det upphör vi med behandlingen av dina uppgifter för dessa ändamål.
- Rätt till dataportabilitet: Du kan begära att få dina personuppgifter, som har samlats in på grundval av samtycke eller för att fullgöra ett avtal, och att överföra dem till en annan personuppgiftsansvarig i ett maskinläsbart och allmänt använt filformat.
- Rätt att återkalla samtycke: Om vår behandling av dina personuppgifter grundar sig på samtycke kan du när som helst återkalla ditt samtycke. Ett återkallande påverkar inte lagligheten av den behandling som redan har ägt rum.
Om du vill utöva någon av dessa rättigheter kan du göra det genom att kontakta Nextory via kontaktuppgifterna i avsnitt 6 nedan. För att kunna tillmötesgå din begäran kan vi be dig att verifiera din identitet. Vi kan ta ut en rimlig administrativ avgift när en begäran är uppenbart ogrundad eller överdriven, särskilt om den är återkommande.
Ändringar och uppdateringar av detta integritetsmeddelande
Vi kan göra ändringar och uppdateringar av detta integritetsmeddelande, exempelvis om det sker förändringar i lagstiftningen eller för att återspegla andra förändringar i våra riktlinjer och rutiner avseende behandlingen av dina personuppgifter. Vi kommer att informera dig om sådana förändringar i enlighet med tillämplig dataskyddslagstiftning.
Kontaktuppgifter och klagomål
Om du har frågor eller funderingar kring behandlingen av dina personuppgifter kan du kontakta oss via kontaktuppgifterna nedan. Du kan också lämna in ett klagomål till Integritetsskyddsmyndigheten (eller till en annan lokal dataskyddsmyndighet om du anser att Nextorys behandling av dina personuppgifter inte är förenlig med EU:s dataskyddslagstiftning.
NEXTORY AB
Adress: Norrtullsgatan 6, 113 29 Stockholm, Sverige
E-post: privacy@nextory.com
Dataskyddsombud: Gustaf Sköld