PERSONUPPGIFTSPOLITIK

1. ALLMÄNT

   1. Denna personuppgiftspolitik beskriver hur Kauza ApS ("Kauza", "vi", "oss") samlar in och behandlar de personuppgifter som du lämnar till oss, eller som vi samlar in om dig när du besöker Kauzas webbplats, www.whatibuy.dk ("Webbplatsen") eller använder vår app, Whatibuy ("Whatibuy") eller andra av Kauzas digitala plattformar (gemensamt benämnda "Tjänster", "Tjänsten").

   2. Kauza behandlar dina personuppgifter enligt denna Personuppgiftspolitik och i enlighet med gällande lagstiftning, inklusive Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter ("GDPR") och Dataskyddslagen, lag nr. 502 av den 23 maj 2018, som kompletterar GDPR, samt eventuella ändringar däri samt annan lagstiftning som kompletterar dessa regler.

      
      

2. KONTAKTUPPGIFTER FÖR DEN DATASKYDDSANSVARIGA

   1. Kauza är ansvarig för de personuppgifter som samlas in.

   2.  Kauza delar ansvaret för behandlingen av personuppgifter med Facebook, som samlas in med hjälp av Facebooks analysverktyg "Facebook Insikter om sidan" när du besöker vår Facebooksida. Läs mer under avsnitt 3.2.

   3. Om du har frågor eller kommentarer angående denna personuppgiftspolitik, eller om du vill utöva en eller flera av dina rättigheter som beskrivs i avsnitt 6, kan du kontakta:

Kauza ApS

Rosenborggade 17, 4. våningen

1130 København K

CVR-nr: 41 02 42 16

E-post: info@whatibuy.dk

3. VILKA PERSONUPPGIFTER SAMLAR VI IN, FÖR VILKA ÄNDAMÅL OCH BEHANDLINGSRÄTTEN

   1. När du använder våra Tjänster samlar vi in information om din användning av dem, t.ex. vilken typ av webbläsare du använder och dess inställningar, vilka söktermer du använder, din IP-adress inklusive din nätverksplats och information om den enhet du använder. Informationen samlas in bl.a. genom användning av cookies eller liknande teknologier. Läs mer om detta i vår Cookiepolicy.

      1. Syftet är:

         1. att sammanställa statistik så att vi kan analysera hur våra användare använder våra Tjänster och optimera användarupplevelsen samt funktioner (optimering).

         2. För att förbättra säkerheten på våra tjänster, inklusive spårning av eventuell olaglig aktivitet och missbruk av våra tjänster.

   2. Det rättsliga grunden för behandlingen av dina personuppgifter i samband med cookies är vårt legitima intresse enligt GDPR artikel 6, punkt 1, bokstav f. Vid ditt första besök på vår tjänst kommer du att bli ombedd att ta ställning till i vilken utsträckning du vill acceptera vår användning av cookies.

      1. När du besöker vår Facebooksida bör du vara medveten om att vi använder Facebooks analysverktyg "Facebook Insights" för att få statistik över besökare och för att få insikt i användarnas beteende på vår Facebooksida, inklusive antal gillamarkeringar, vilka som gillar, antal sidvisningar och interaktioner med sidan, återkallande av gillamarkeringar och omfattning av inlägg, etc.

      2. I detta sammanhang samlar vi och Facebook in information som gemensamma ansvariga för behandlingen. När du besöker vår Facebook-sida kommer du att få tillgång till information om denna behandling. Du kan få mer information här: https://www.facebook.com/legal/terms/information_about_page_insights_data

      3. Vi och Facebook har ingått en överenskommelse om gemensamt ansvar för behandlingen av data. Du kan läsa överenskommelsen här: https://www.facebook.com/legal/terms/page_controller_addendum.

   3. När du skapar en användarprofil på Whatibuy, blir du ombedd att ange din e-post och ett lösenord. Du kan också använda ditt Facebook- eller Apple-konto för att skapa en användare. Om du gör det ger du oss tillåtelse att samla in och lagra din e-post; vi får inte åtkomst till ditt lösenord. Dessutom kommer du att bli ombedd att ange ditt postnummer, antal personer i ditt hushåll, ålder, kön och ditt budgettal. Det är frivilligt att dela ditt budgettal med oss; om du inte anger något sätts det till 5000 kr., eftersom vår tjänst inte kommer att vara tillgänglig utan ett belopp. För att säkerställa att det är du som loggar in på din användare använder vi Firebase Authentication, som samlar in din IP-adress och temporärt lagrar den.

      3.3.1 Syftena är:

      3.3.1.1 att kunna skapa en användare och tillhandahålla vår tjänst till dig.

      3.3.1.2 att förvalta vår överenskommelse med dig.

      3.3.1.3 att följa lagkrav som vi är ålagda.

      3.3.2 Rättsliga grunden för behandlingen är GDPR artikel 6, punkt 1, bokstav b eftersom behandlingen är nödvändig för att vi ska kunna uppfylla vår överenskommelse med dig. Behandling av information som är nödvändig för att vi ska kunna följa lagkrav sker enligt GDPR artikel 6, punkt 1, bokstav c.

      
      

      3.4 När du anmäler dig för att få nyheter från oss (marknadsföring) samlar vi in information om ditt användarnamn, e-postadress och IP-adress. Vi samlar även in information om när du anmälde dig för nyhetsbrevet, när du avregistrerade dig från nyhetsbrevet, samt information om var och när du öppnar nyhetsbrevet.

      3.4.1 Syftena är:

      3.4.1.1 att kunna leverera nyheter till dig

      3.4.1.2 att sammanställa statistik för optimering av nyhetsbreven och för marknadsföring av våra tjänster, samt

      3.4.1.3 Att kunna dokumentera ditt samtycke att ta emot marknadsföring.

      3.4.2 Rättslig grund för behandlingen är GDPR art. 6, punkt 1, bokstav f.

      
      

      3.5 När du kopplar en "tredjepartstjänst" i Whatibuy via funktionen "Butikslogin", ombeds du att ange dina inloggningsuppgifter för denna tredjepartstjänst (vanligtvis användarnamn och lösenord). Vi begär alltid samma information som krävs av tredjeparten för att kunna logga in. Genom din inloggning samlar vi in betalningsinformation i form av data från dina digitala kvitton, utfärdade av tredjeparten, inklusive vad du har köpt, när och till vilket pris, och genererar en digital kopia av detta ("Kvittoinformation").

      3.5.1 Syftet är,

      3.5.1.1 Att kunna hämta information om dina digitala kvitton från tredjepartstjänsten, för att kunna leverera vår tjänst till dig, inklusive

      1. (a) Översikt: Sammanfattning av din totala konsumtion och besparingar, din ekologiska konsumtion, pengar spenderade på påsar, pantvaror, etc.

      2. (b) Konsumtion: Whatibuys budgettjänst, som ger dig möjlighet att sätta upp en total konsumtionsmål och kontinuerligt ge dig översikt över din konsumtion i förhållande till din budget.

      3. (C) Inköp: Whatibuys inköpstjänst, som ger dig möjlighet att följa vilka kategorier av varor och tjänster du köper, över olika tredjepartstjänster du har lagt till.

      4. (d) Statistik och analyser: Utarbeta anonymiserad statistik och analyser baserat på ditt och våra andra användares konsumtionsmönster, som vi har härlett från våra användares kvittoinformation. Statistikerna gör det möjligt för dig och andra användare av Whatibuy att jämföra din konsumtion med andras.

      3.5.2 Rättslig grund för behandlingen är ditt samtycke enligt GDPR art. 6, punkt 1, bokstav a och lagen om betalningar § 125, punkt 2. När du kopplar tredjepartstjänster till din användarprofil kommer vi att be dig tydligt ge ditt samtycke till behandlingen av dina inloggningsuppgifter och dina kvittoinformation för de tredjepartstjänster du väljer att koppla till.

      
      

      3.6 När du kontaktar Kauza med behov av support i samband med din användning av Whatibuy, kan Kauza få tillgång till de personuppgifter vi har registrerat om dig via din användarprofil, inklusive din e-post, namn på de tredjepartstjänster du har lagt till i Whatibuy, information om vilka funktioner du använder i Whatibuy och omfattningen av dessa, loggar över händelser, som när du har loggat in, felmeddelanden, kvittoinformation etc.

      3.6.1 Syftet är,

      3.6.1.1 Att ge support och lösa eventuella utmaningar du kan stöta på i samband med din användning av Whatibuy.

      3.6.2 Rättslig grund för behandlingen är GDPR art. 6, punkt 1, bokstav f, för att vi ska kunna tillgodose vårt legitima intresse av att besvara dina förfrågningar och stödja din användning av våra tjänster på bästa möjliga sätt.

      
      

      3.7 Vi kan både kostnadsfritt och mot betalning tillhandahålla aggregerad eller på annat sätt oåterkalleligt anonymiserad information om inköp och konsumtionsmönster etc

      1. FÖRETAG OCH ORGANISATIONER FÖR ANALYS AV SPECIFIKA MARKNADER OCH TRENDS, MÄTNING AV EFFEKTIVITETEN AV MARKNADSFÖRING OCH KAMPANJER, SAMT OPTIMERING AV FÖRSÄLJNINGSSTRATEGIER MM.

      2. Informationen kommer inte att identifiera dig och kan inte kopplas till dig eller ditt hushåll. Vi har ett legitimt intresse av att genomföra denna anonymisering för att driva vår verksamhet, och rättsgrundlagen för anonymiseringen är GDPR artikel 6, punkt 1, bokstav f. Vi har övervägt våra legitima intressen av att skapa anonymiserad statistik och analyser av konsumtionsmönster och dina intressen för att säkerställa att dina intressen eller grundläggande rättigheter inte överstiger våra intressen. Om du önskar mer information om den avvägning vi har gjort, kan du kontakta oss på den adress som anges under punkt 2.

4. MOTTAGARE AV PERSONUPPGIFTER

   1. Personuppgifter som Kauza samlar in överförs i princip inte till tredje part.

   2. Överföring av dina personuppgifter kan dock ske till offentliga myndigheter om vi är lagligt skyldiga att göra det, eller till polisen vid misstanke om lagbrott eller som en del av utredning av specifika brott.

   3. Information kan överlåtas till våra externa samarbetspartners som behandlar informationen på våra vägnar. Vi använder externa samarbetspartners för bland annat hosting, teknisk drift och förbättringar av WhatIBuy-webbplatsen och appen. Dessa företag är dataprocessorer och underdataprocessorer och är föremål för våra instruktioner och behandlar endast informationen på våra vägnar. Dataprocessorer och underdataprocessorer får inte använda informationen för något annat ändamål än att uppfylla avtalet med oss och är underkastade sekretess om dessa. Dataprocessavtal har ingåtts med alla som uppfyller kraven i GDPR artikel 28.

      
      

5. ÖVERFÖRING TILL TREDJELÄNDER

   1. Vi överför inte dina personuppgifter till mottagare utanför EU eller EES, om vi inte har säkerställt överensstämmelse med GDPR, kapitel V.

   2. Vissa av våra leverantörer är etablerade utanför EES, inklusive i USA, så deras behandling av dina personuppgifter kommer att innebära en överföring av data utanför EES. För att säkerställa att dina personuppgifter åtnjuter tillräckligt skydd har vi säkerställt att säkerhetsåtgärder har införts som möjliggör överföringen, inklusive där EU-kommissionen har fastställt att det berörda tredjelandet har en adekvat skyddsnivå; eller genom användning av EU-kommissionens godkända standardavtalsklausuler ("SCC"), som ger personuppgifter ett, i huvudsak, motsvarande skydd som i Europa.

   3. Om du vill ha ytterligare information om våra dataprocessorer som är etablerade utanför EES och de säkerhetsåtgärder som har införts för att möjliggöra överföringen av personuppgifter kan du skicka din förfrågan till oss på info@whatibuy.dk.

      
      

6. DINA RÄTTIGHETER

   1. För att skapa öppenhet kring behandlingen av dina uppgifter måste vi, som ansvarig för behandlingen, informera dig om dina rättigheter. Om du vill utöva dina rättigheter kan du kontakta oss. Du hittar våra kontaktuppgifter under punkt 2.

   2. Rätten till insyn

      1. Du har när som helst rätt att begära information om vilka uppgifter vi har registrerat om dig, vilket syfte registreringen tjänar, vilka kategorier av personuppgifter och mottagare av information som eventuellt kan finnas, samt information om varifrån uppgifterna härrör.

      2. Du har rätt att få en kopia av de personuppgifter som vi behandlar om dig. Om du önskar en kopia av dina personuppgifter ska du skicka en skriftlig begäran till oss via kontaktuppgifterna som anges under punkt 2. Du kan bli ombedd att styrka att du är den du utger dig för att vara.

   3. Rätten till rättelse

      1. Du har rätt att få felaktiga personuppgifter om dig själv rättade. Om du upptäcker fel i de uppgifter som vi har registrerat om dig uppmanar vi dig att skicka en skriftlig förfrågan till oss så att informationen kan rättas.

      2. Information som vi har samlat in i samband med din användarregistrering kan du själv korrigera genom att logga in på din användarprofil på Whatibuy.

   4. Rätten till radering

      1. I vissa fall har du rätt att få alla eller vissa av dina personuppgifter raderade av oss, till exempel om du återkallar ditt samtycke och vi inte har en annan rättslig grund för att fortsätta behandlingen. I den mån en fortsatt behandling av dina uppgifter är nödvändig, exempelvis för att vi ska kunna uppfylla våra lagliga förpliktelser eller för att rättsliga krav kan fastställas, göras gällande eller försvaras, är vi inte skyldiga att radera dina personuppgifter.

   5. Rätten till begränsning av behandlingen för lagring

      1. Du har i vissa fall rätt att få behandlingen av dina personuppgifter begränsad till endast lagring. I sådana fall får vi endast behandla informationen med ditt samtycke eller för att fastställa en rättslig anspråk, göra det gällande eller försvara det

   6. Rätten till dataportabilitet

      1. I vissa fall har du rätt att få personuppgifter som du själv har lämnat oss, utlämnade i ett strukturerat, allmänt använt och maskinläsbart format och har rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig.

   7. Rätten till invändning

      1. Du har när som helst rätt att invända mot vår behandling av dina personuppgifter, med syfte att undvika direktmarknadsföring, inklusive den profilering som eventuellt genomförs för att rikta vår direktmarknadsföring. Du har också när som helst rätt att av skäl som rör din personliga situation invända mot behandlingen av dina personuppgifter som vi utför på grundval av våra legitima intressen.

   8. Rätten att återkalla samtycke

      1. Du har alltid rätt att återkalla ett samtycke som du har gett oss för en specifik behandling av personuppgifter. Om du återkallar ett eller flera av dina samtycken, bör du vara medveten om att du helt eller delvis kan bli avskuren från att använda tjänstens funktioner.

      2. Du kan återkalla ditt samtycke för behandling av kvittoinformation i appen genom att radera en specifik butiksinloggning, din profil i Whatibuy-appen (vilket raderar alla butiksinloggningar samt andra personuppgifter kopplade till ditt användarkonto) eller genom att kontakta Kauza med informationen som anges under punkt 2 och ange vilket samtycke du vill återkalla. Du kan också ändra ditt lösenord hos tredjepartstjänsten.

      3. Du kan återkalla ditt samtycke att ta emot marknadsföring, antingen via appen eller genom att skicka ett e-postmeddelande till info@whatibuy.dk.

      4. Du kan återkalla ditt samtycke till vår användning av cookies och liknande teknologier genom att klicka på länken längst ner på webbplatsen www.whatibuy.dk.

      5. Om du återkallar ditt samtycke påverkar det inte lagligheten av den behandling som redan har ägt rum baserat på samtycket.

   9. Rätten att klaga

      1. Om du vill klaga på Kauzas behandling av dina personuppgifter hör vi gärna från dig på info@whatibuy.dk.

      2. Du har rätt att klaga till din lokala tillsynsmyndighet om du är missnöjd med vårt sätt att behandla dina personuppgifter. I Sverige kan du klaga till Integritetsskydsmyndigheten – du kan läsa mer här: https://www.imy.se/privatperson/utfora-arenden/lamna-ett-klagomal/.

         
         

7. Radering av personuppgifter

   1. Dina personuppgifter kommer att raderas när Kauza inte längre har ett legitimt syfte med att behandla dem.

   2. Information som samlas in om din användning av webbplatsen med hjälp av cookies och liknande teknologier enligt punkt 3.1 raderas senast enligt vår Cookiepolicy, som kan nås här.

   3. Information som samlas in i samband med skapandet av din användarprofil och kvittoinformation som samlas in från de tredjepartstjänster du väljer att koppla till enligt punkt 3.2–3.3 kommer automatiskt att raderas eller anonymiseras om du tar bort din användarprofil.

   4. Information kan dock, i icke-anonymiserat tillstånd, lagras upp till 10 år om vi har ett legitimt behov av längre lagring, till exempel om det är nödvändigt för att fastställa, göra gällande eller försvara rättsliga krav, eller om lagringen är nödvändig för att uppfylla lagkrav.

      
      

8. Säkerhet

   1. Vi har genomfört lämpliga tekniska och organisatoriska säkerhetsåtgärder för att förhindra att personuppgifter avsiktligt eller olagligt förstörs, går förlorade, ändras eller försämras samt för att förhindra att de kommer till obehörig kännedom eller missbrukas.

   2. Endast medarbetare eller databehandlare som har ett verkligt behov av att få tillgång till dina personuppgifter för att utföra sitt arbete har tillgång till dem. Alla Kauzas anställda är underkastade sekretess.

9. ÄNDRINGAR I PERSONUPPGIFTSPOLITIKEN

   1. Kauza förbehåller sig rätten att göra ändringar i denna Personuppgiftspolitik utan föregående meddelande. Ändringar träder i kraft vid publicering av policyn på Kauzas hemsida och tjänster.

   2. Om vi gör ändringar i Personuppgiftspolitiken kommer du att informeras om detta via den e-postadress som är kopplad till din användarprofil eller via push-meddelanden i Whatibuy-appen.

      
      

10. VERSIONER

    1. Detta är version 2 av Kauzas Personuppgiftspolitik daterad den 9 september 2022.