The following information will be in Swedish, for English – please contact: support@uniquepartyplanning.se

INTEGRITETSPOLICY

Inledning

I denna integritetspolicy finns information om hur Unique Party Planning Sweden AB, Org.nr: 559392-5026, (nedan kallad “Unique Party Planning Sweden AB” och refererad till som “vi”, “vår”, “oss”) behandlar personuppgifter, i såväl strukturerad som ostrukturerad data.  

Den person som lämnar sina personuppgifter till oss, eller vars personuppgifter vi i övriga fall behandlar, är kallad för “registrerad” och refereras nedan till som “du”, “dig”, “din”.

Du lämnar dina personuppgifter till oss när du bland annat; 

• genomför ett köp via uniquepartyplanning.se (nedan kallad “Plattformen”), 
• kontaktar oss via telefon, e-post, sociala meder eller på annat sätt, 
• registrerar ett användarkonto i Plattformen, 
• registrerar din e-postadress för att ta emot nyhetsbrev från oss, 
• ingår ett avtal med oss (köpeavtal, partneravtal, samarbetsavtal m.m.).

Vi vill att du ska känna dig trygg i vår behandling av dina personuppgifter. Vi behandlar alla personuppgifter med varsamhet och i enlighet med bestämmelserna i GDPR. Personuppgifter som vi behandlar blir inte delade till obehöriga personer. 

I denna integritetspolicy kan du bland annat läsa om dina rättigheter enligt GDPR, vilka säkerhetsåtgärder vi tillämpar, vart personuppgifter blir lagrade m.m. 

Definitioner

Följande begrepp ska ha nedan angiven innebörd, både när de uttrycks i plural och singular:

Plattformen: uniquepartyplanning.se.

Användare: Den person som använder Plattformen.

Partner: Näringsidkare som tillhandahåller Tjänster/Produkter genom Plattformen.

Kund: Person som köper Tjänster/Produkter genom Webbplatsen.

Tjänster/Produkter: De Tjänster/Produkter som en Kund köper genom Plattformen. 

GDPR: Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning).

Samtliga referenser till begreppen “personuppgifter“, “behandling“, “registrerade“, “personuppgiftsansvarig“, “personuppgiftsbiträde“, “personuppgiftsincident” och “tillsynsmyndighet“, ska ha samma mening och innebörd som framgår av definitionslistan i artikel 4 i GDPR. 

SCC: Kommissionens genomförandebeslut (EU) 2021/914 av den 4 juni 2021 om standardavtalsklausuler för överföring av personuppgifter till tredjeländer i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679.

Personuppgiftsansvarig

Unique Party Planning Sweden AB är personuppgiftsansvarig för all behandling av personuppgifter som utförs av oss eller för vår räkning, och vi ansvarar för att behandlingen sker i enlighet med GDPR (enligt principen om ansvarsskyldighet). 

Vi följer även de sju grundläggande dataskyddsprinciperna vid all behandling av personuppgifterna och våra medarbetare är medvetna om principerna.

Kategorier av personuppgifter

Enligt principen om uppgiftsminimering behandlar vi enbart personuppgifter som är adekvata, nödvändiga och relevanta för att uppfylla det ändamål som de blev insamlade för. Behandlingen av personuppgifterna sker bara för särskilda, uttryckligt angivna och berättigade ändamål (i enlighet med principen om ändamålsbegränsning).

Vi får tillgång till olika typer av personuppgifter när en person kontaktar oss, besöker Plattformen, genomför ett köp via Plattformen eller ingår ett avtal med oss. De vanligaste personuppgifterna vi behandlar är följande: 

• Identifikationsuppgifter: förnamn, efternamn och personnummer.
• Kontaktuppgifter: e-postadress, telefonnummer, postadress.
• Demografiska uppgifter: arbetstitel, arbetsställe, kön. 
• Finansiella uppgifter: köphistorik, skulder, krediter, transaktioner.
• Övriga personuppgifter: När en person kontaktar vår kundtjänst/support, kan personuppgifter bli lämnade till oss. Vi får även tillgång till personuppgifter som Användare publicerar i Plattformen, exempelvis i skrift eller genom bilder som blir uppladdade.  

Ändamål och rättslig grund

De behandlingar av personuppgifter som vi utför sker med stöd i en rättslig grund i enlighet med GDPR. Du kan läsa mer om ändamålet med de vanligaste behandlingarna vi utför nedan, inklusive information om vilken rättslig grund som behandlingen grundas på. 

1. Vid besök av Plattformen: 

Vår Plattform är kopplad till tjänsten ”Google Analytics”, som är en tredjepartsapplikation. Genom denna koppling, får vi tillgång till information om hur Plattformen används av dess besökare och/eller användare. Exempelvis får vi tillgång till information och olika analyser om användares användning av Plattformen. Information om användningen som skickas till tredjepartsapplikationen är anonym och vi använder tredjepartsapplikationen för att förbättra Plattformen, våra tjänster och analysera användningen av Plattformen. 

Rättslig grund: Intresseavvägning.

Kategorier av uppgifter vi får tillgång till: Åtkomsttid, tidzon, land, enhetsidentifiering, enhets-ID, operativsystem, operativversion. 

2. Vid köp som sker genom Plattformen:

Vi får tillgång till de personuppgifter som du registrerar i Plattformen i samband med att du genomför ett köp via Plattformen. 

Kategorier av personuppgifter: Order-ID, orderhistorik, leveransadress, e-post, annullerade och slutförda beställningar. Vi behandlar denna typ av information varje tillfälle som beställning sker via Plattformen. Informationen blir behandlad för att förbättra Plattformen och våra tjänster. Rättslig grund: Intresseavvägning.

Betalningsmetod, namn, efternamn, firma och pseudonymiserad kredit- / betalkortsinformation. Denna information behandlas av oss för att kunna spåra dina betalningar och koppla dem till dina beställningar, i syfte att kunna se till att det du köpt blir levererat till dig och att vi i övrigt fullgör de förpliktelser vi har gentemot dig enligt avtal som vi har ingått. Rättslig grund: Avtal. 

Enligt bokföringslagen (1999: 1078) är vi skyldiga att lagra och behandla bokföringsunderlag i enlighet med lagen, exempelvis kvitton och fakturor. Vi lagrar nödvändigt bokföringsmaterial så länge som lagen kräver det (minst sju år). Rättslig grund: Rättslig förpliktelse.

3. Vid registrering av Användarkonto i Plattformen:

När en Partner registrerar sig för att sälja tjänster/produkter genom Plattformen, får vi tillgång till information om Partnern, som kan vara en individ (fysisk person/näringsidkare) eller ett företag (juridisk person). Vi får även tillgång till information inklusive personuppgifter tillhörande den person som väljer att registrera ett Användarkonto i Plattformen. 

Rättslig grund: Avtal. 

Kategorier av personuppgifter: Förnamn, efternamn, adress, telefonnummer, e-post, företagsnamn, organisationsnummer, försäljningsstatistik, betalningsinformation, kontaktinformation tillhörande kontaktperson och annan information som blir registrerad i användarprofilen. Dessa uppgifter behandlas av oss för att vi ska kunna kontakta Användaren och fullgöra de förpliktelser vi har enligt avtal.

Partner får tillgång till Kundernas kunduppgifter inklusive personuppgifter (namn, e-post, leveransadress), när en kund köper en produkt/tjänst som tillhandahålls av Partnern eller väljer att kontakta Partnern via Plattformen. Detta sker för att Partnern ska kunna fullgöra avtalet och leverera det som Kunden har köpt eller kommunicera med Kunden. Partnern har genom ett avtal med oss, åtagit sig skyldighet att enbart behandla personuppgifter i enlighet med GDPR, för ändamål med koppling till ärendet/köpet (leverans, reklamation, retur). Partnern får därmed inte behandla personuppgifterna för något annat ändamål. Partnern agerar i egenskap av personuppgiftsbiträde åt oss vid behandling av Kundernas personuppgifter, och det är vi som är personuppgiftsansvariga över personuppgifterna. 

Rättslig grund: Avtal.

Kategorier av personuppgifter: Förnamn, efternamn, e-post, adress, stad, telefonnummer, order-ID och orderinformation. Denna information delas med Partner, för att Partner ska hålla kontakt med Kunden, leverera det Kunden har beställt till Kunden, hantera reklamations- och returärenden, klagomål samt övriga åtaganden enligt Partneravtalet som ingåtts med oss. 

4. Vid registrering för mottagande av nyhetsbrev:

Du kan välja att lämna ett aktivt samtycke till vår behandling av dina personuppgifter för ett visst ändamål. Exempelvis kan detta ske i samband med att du väljer att registrera din e-postadress för att ta emot nyhetsbrev från oss. Ett lämnat samtycke kan enligt GDPR när som helst återkallas, och då ska vi upphöra md behandlingen för det ändamålet. Du kan avsluta prenumerationen av nyhetsbreven genom att återkalla samtycket, vilket sker genom att klicka på avregistreringslänken som finns i nyhetsbrevet. Om du avregistrerar dig från mottagande av nyhetsbrevet, kommer din e-postadress att tas bort från listan med mottagare av nyhetsbrevet, men din e-postadress kommer att finnas lagrad i blocklista. Syftet med blocklistan är att tillse att de e-postadresser som finns i blocklisan inte ska få några nyhetsbrev. Om du även vill att din e-postadress blir borttagen från blocklistan, ber vi dig att kontakta oss för manuell borttagning, och i sådana fall kommer du att kunna ta emot nyhetsbrev från oss igen om samma e-postadress blir registrerad för mottagande av nyhetsbreven igen.

Rättslig grund: Samtycke.

Kategorier av personuppgifter: e-post. 

5. Vid kontakt med oss:

När du kontaktar oss via e-post, kontaktformulär, sociala medier, telefon eller på annat sätt, behandlar vi dina personuppgifter som du tillhandahåller till oss eller som vi på annat sätt får tillgång till genom sådan kontakt med dig. Behandlingen av personuppgifterna sker i sådana fall för att vi ska kunna veta vem vi är i kontakt med och för att hålla kontakten i ärendet. 

Rättslig grund: Intresseavvägning.

Kategorier av personuppgifter: förnamn, efternamn, telefonnummer, adress, e-postadress, ID från sociala medier (om tillämpligt), meddelandeinnehåll.  

6. Övriga ändamål för personuppgiftsbehandling som vi utför:

Rättslig grund: Intresseavvägning: Vi kan behandla personuppgifter med stöd i den rättsliga grunden intresseavvägning, under förutsättning att det inte utgör något intrång i din rätt till integritet och privatliv. Vi gör alltid en avvägning mellan å ena sidan vårt berättigade intresse för behandlingen i fråga, å andra sidan den registrerades rätt till integritet. Vår bedömning är att vi kan behandla personuppgifter med stöd i den rättsliga grunden intresseavvägning, för nedan angivna ändamål (vi behandlar aldrig känsliga personuppgifter med stöd i denna rättsliga grund):

• • förbättra och utveckla Plattformen, 
  • skydda våra rättigheter och egendom,
  • följa vid var tid gällande lagar och förordningar, 
  • genomföra direktmarknadsföring av våra tjänster,
  • säkerställa den tekniska funktionaliteten av Plattformen, 
  • kräva betalning för en förfallen fordran och anmäla en skuld,
  • samla in statistik, resultatmätningar m.m. avseende Plattformen,
  • genomföra uppföljning av våra tjänster med Kunder och Partners, 
  • administrera integrationen mellan Plattformen och tredje parts tjänster,
  • förhindra och skydda oss, Partners och Kunder mot missbruk, brott, bedrägeri, intrång eller annan skadegörelse av våra tjänster.

Lagring av personuppgifter

Lagringsplats: De personuppgifter vi behandlar och som vi är personuppgiftsansvariga över blir lagrade främst inom EU/EES (enligt principen om integritet och konfidentialitet). Om personuppgifter blir lagrade i ett land utanför EU/EES, ska vi tillse att sådan lagringsplats säkerställer en adekvat skyddsnivå och behandlar personuppgifterna i enlighet med bestämmelserna i GDPR (och/eller SCC i förekommande fall). 

Lagringstid: De personuppgifter som vi behandlar blir lagrade under så lång tid som det är nödvändigt för att fullgöra de ändamål som personuppgifterna samlades in för. När personuppgifter inte längre behöver vara lagrade, blir de raderade (gallring). Detta gäller dock enbart om vi inte behöver lagra dem längre på grund av en rättslig förpliktelse (exempelvis enligt gällande lagstiftning). Vi går igenom de personuppgifter vi lagrar i våra olika lagringsplatser och gallrar personuppgifter med jämna mellanrum samt vid behov (i enlighet med principen om lagringsminimering).

Delning av personuppgifter

Myndigheter: Om det är nödvändigt för oss att dela personuppgifter till myndigheter för att besvara legala förfrågningar, förebygga, upptäcka, förhindra eller utreda brott, missbruk, bedrägeri eller annan brottslig handling eller för att skydda våra intressen, kan vi dela personuppgifter som vi är ansvariga över med relevanta myndigheter. 

Personuppgiftsbiträden: Vi kan anlita olika personuppgiftsbiträden för att tillvarata våra rättsliga intressen, underhålla samt förbättra våra tjänster och Plattformen, fullgöra våra avtalsenliga förpliktelser, upptäcka och förebygga tekniska-, drifts- eller säkerhetsproblem. Till exempel anlitar vi personuppgiftsbiträden i egenskap av webbutvecklare, hosstingleverantör, tredjepartapplikationer och tredjepartssystem m.fl. Innan vi delar några personuppgifter som vi är ansvariga över med en sådan anlitad aktör, ingår vi ett personuppgiftsbiträdesavtal med sådant personuppgiftsbiträde, i enlighet med bestämmelserna i GDPR (alternativt SCC om personuppgiftsbiträdet befinner sig utanför EU/EES), för att säkerställa en säker och korrekt behandling av personuppgifterna. 

Partner: När en Kund köper Tjänster/Produkter genom Plattformen som tillhandahålls av vår Partner, kan vi dela kunduppgifterna inklusive personuppgifterna till Partnern, för att Partnern ska kunna fullgöra leveransen till Kunden. Partnern får enbart behandla Kundens uppgifter (såsom identifikationsuppgifter, kontaktuppgifter, leveransinformation) för att fullgöra avtalet med Kunden. Vi är personuppgiftsansvariga för samtliga kunduppgifter och Partnern agerar i egenskap av vårt personuppgiftsbiträde.

Organisatoriska och tekniska säkerhetsåtgärder

För att skydda de personuppgifter vi behandlar mot intrång, missbruk, förlust, förstöring och andra förändringar som kan innebära en risk för integriteten (enligt principen om integritet och konfidentialitet), implementerar vi olika organisatoriska och tekniska säkerhetsåtgärder. 

Till exempel är alla register och system som används inom verksamheten skyddade med lösenord samt tvåstegsverifiering när det är möjligt. Lösenord byts även regelbundet (årligen) samt vid behov.

Vidare är det enbart behöriga medarbetare som har tillgång till lösenorden, och systemen/register används enbart i den mån det är nödvändigt. 

Dessutom har vi upprättat olika interna rutiner, som vi följer för att säkerställa en säker behandling av personuppgifter som sker i enlighet med bestämmelserna i GDPR. Samtliga medarbetare följer de interna rutinerna vid behandlingen av personuppgifter. 

Vi ingår även personuppgiftsbiträdesavtal med andra aktörer/personer som vi anlitar eller på något annat sätt samarbetar med, innan vi delar några personuppgifter som vi är ansvariga över. Detta sker för att uppfylla kraven i artikel 28 GDPR samt för att säkerställa att personuppgiftsbiträdet åtar sig ansvar och skyldighet att behandla personuppgifterna i enlighet med GDPR. 

Rättigheter enligt GDPR

Du har enligt GDPR rätt att, under vissa förutsättningar, begära nedan angivna åtgärder avseende dina personuppgifter:  

• rätt att få tillgång till sina personuppgifter,
• rätt att få felaktiga personuppgifter rättade,
• rätt att få dina personuppgifter raderade,
• rätt att begära begränsning av behandlingen,
• rätt att inge klagomål till en tillsynsmyndighet,
• rätt att flytta sina personuppgifter (dataportabilitet),
• rätt att invända mot att personuppgifterna användas för direktmarknadsföring och profilering,
• rätt att få information om eventuellt dataintrång samt personuppgiftsincident som rör den registrerades personuppgifter.

Du är välkommen att kontakta Evelyn Piros, evelyn@uniquepartyplanning.se, som är vår kontaktperson för personuppgiftsärenden, om du önskar påkalla någon av ovan nämnda rättigheter. Vissa av rättigheterna gäller dock enbart i vissa situationer enligt GDPR och enbart om det är möjligt och/eller lagligt för oss att genomföra din begäran. 

Ändringar

Innehållet i denna integritetspolicy kontrolleras minst en gång per år samt vid behov, för att säkerställa att informationen är uppdaterad. Användare av Plattformen rekommenderas även att hålla sig uppdaterad avseende villkor och policys som vid var tid finns publicerade på Plattformen. Den senaste versionen av integritetspolicyn finns alltid publicerad på Plattformen. 

Personuppgiftsincidenter

Personuppgiftsincidenter kan uppstå på olika sätt, och utgörs av sådana situationer som leder till att vi förlorar kontrollen över behandlade personuppgifter. När det krävs enligt GDPR, ska vi anmäla sådana incidenter till Integritetsskyddsmyndigheten inom 72 timmar. Vi registrerar, utreder och loggför inträffade incidenter internt. När det krävs enligt GDPR, ska vi även meddela de registrerade som berörs av inträffade personuppgiftsincidenter.

Klagomål

Vi värnar om din integritet och din rätt till privatliv. Om du skulle ha några klagomål avseende vår behandling av dina personuppgifter, är du alltid välkommen att kontakta vår kontaktperson för personuppgiftsärenden, för att vi på bästa sätt ska kunna beakta dina invändningar och försöka åtgärda eventuella missnöjen samt förbättra våra behandlingsprocesser. Du har också rätt att kontakta Integritetsskyddsmyndigheten som är tillsynsmyndigheten i Sverige.

V.1 04.07.2021

Cookiepolicy
Cookies som används på Plattformen, kan göra att vi får tillgång till information om användarna. Exempelvis lokaliseringsuppgifter och övrig användarinformation som tillhandahålls av tredjepartstjänster (bland annat Google Analytics och Google Search Console). Cookies används bland annat för att förbättra din användarupplevelse av Plattformen. Mer information om hur Plattformen använder cookies finns att läsa i vår cookiepolicy: uniquepartyplanning.se/terms-conditions/#tab_privacy-policy.

Use of Cookies
This cookie policy (“Policy”) describes what cookies are and how and they’re being used by the uniquepartyplanning.se website (“Website” or “Service”) and any of its related products and services (collectively, “Services”). This Policy is a legally binding agreement between you (“User”, “you” or “your”) and this Website operator (“Operator”, “we”, “us” or “our”). You should read this Policy so you can understand the types of cookies we use, the information we collect using cookies and how that information is used. It also describes the choices available to you regarding accepting or declining the use of cookies. For further information on how we use, store and keep your personal data secure, see our privacy policy.

What are cookies?

Cookies are small pieces of data stored in text files that are saved on your computer or other devices when websites are loaded in a browser. They are widely used to remember you and your preferences, either for a single visit (through a “session cookie”) or for multiple repeat visits (using a “persistent cookie”).

Session cookies are temporary cookies that are used during the course of your visit to the Website, and they expire when you close the web browser.

Persistent cookies are used to remember your preferences within our Website and remain on your desktop or mobile device even after you close your browser or restart your computer. They ensure a consistent and efficient experience for you while visiting the Website and Services.

Cookies may be set by the Website (“first-party cookies”), or by third parties, such as those who serve content or provide advertising or analytics services on the Website (“third party cookies”). These third parties can recognize you when you visit our website and also when you visit certain other websites. You may learn more about cookies and how they work in this guide.

What type of cookies do we use?

Necessary cookies

Necessary cookies allow us to offer you the best possible experience when accessing and navigating through our Website and using its features. For example, these cookies let us recognize that you have created an account and have logged into that account to access the content.

Functionality cookies

Functionality cookies let us operate the Website and Services in accordance with the choices you make. For example, we will recognize your username and remember how you customized the Website and Services during future visits.

Analytical cookies

These cookies enable us and third party services to collect aggregated data for statistical purposes on how our visitors use the Website. These cookies do not contain personal information such as names and email addresses and are used to help us improve your user experience of the Website.

Social media cookies

Third party cookies from social media sites (such as Facebook, Twitter, etc) let us track social network users when they visit or use the Website and Services, or share content, by using a tagging mechanism provided by those social networks.

These cookies are also used for event tracking and remarketing purposes. Any data collected with these tags will be used in accordance with our and social networks’ privacy policies. We will not collect or share any personally identifiable information from the user.

What are your cookie options?

If you don’t like the idea of cookies or certain types of cookies, you can change your browser’s settings to delete cookies that have already been set and to not accept new cookies. Visit internetcookies.com to learn more about how to do this.

Changes and amendments

We reserve the right to modify this Policy or its terms relating to the Website and Services at any time, effective upon posting of an updated version of this Policy on the Website. When we do, we will revise the updated date at the bottom of this page. Continued use of the Website and Services after any such changes shall constitute your consent to such changes.

Acceptance of this policy

You acknowledge that you have read this Policy and agree to all its terms and conditions. By accessing and using the Website and Services you agree to be bound by this Policy. If you do not agree to abide by the terms of this Policy, you are not authorized to access or use the Website and Services. 

Contacting us

If you would like to contact us to understand more about this Policy or wish to contact us concerning any matter relating to our use of cookies, you may do so via the contact form or write an email to info@uniquepartyplanning.se.

v1. 2021.10.01