01 Syfte
Eat Crisps Ltd, känt som Eat Crisps eller Bolaget, respekterar din integritet och är engagerat i att skydda dina personuppgifter. Detta meddelande förklarar hur vi behandlar dina personuppgifter på vår webbplats och app när du är recensent, kund, tjänsteleverantör eller besökare på vår webbplats. Det förklarar även dina rättigheter enligt dataskyddslagstiftning, såsom UK Data Protection Act 2018, UK GDPR och EU:s dataskyddsförordning (GDPR).
02 Personuppgiftsansvarig för personuppgifter
En "personuppgiftsansvarig" är en person eller organisation som ensam eller tillsammans med andra bestämmer ändamålen med och sättet för behandling av personuppgifter. Om vi inte meddelar dig annat är Eat Crisps personuppgiftsansvarig för dina personuppgifter.
03 Omfattning
Detta integritetsmeddelande gäller för vår behandling av personuppgifter när du är:
- Recensent — när du lämnar feedback och betyg på chips.
- Kund — när vi tillhandahåller våra tjänster till dig, t.ex. rapporter och analyser i anonymiserad och aggregerad form.
- Leverantör — för leverans av produkter och tjänster till oss från leverantörer eller tjänsteleverantörer.
- Besökare — när du är besökare på vår webbplats.
04 Typer av personuppgifter
Personuppgifter är all information om en enskild person som gör att personen kan identifieras. Det omfattar inte uppgifter där identiteten har tagits bort — detta kallas anonymiserade uppgifter, som faller utanför dataskyddslagstiftningens tillämpningsområde.
Eat Crisps kan samla in, använda, lagra och överföra olika typer av personuppgifter om dig, grupperade enligt följande:
- Identitetsuppgifter — förnamn, efternamn, användarnamn eller liknande identifierare och titel.
- Kontaktuppgifter — faktureringsadress, leveransadress, e-postadress och telefonnummer.
- Finansiella uppgifter — bankkonto- och betalkortsuppgifter från kunder och leverantörer, eller när du tecknar en prenumeration hos oss.
- Transaktionsuppgifter — detaljer om betalningar till och från dig samt andra detaljer om tjänster du har köpt av oss.
- Tekniska uppgifter — IP-adress, inloggningsuppgifter, webbläsartyp och -version, tidszonsinställning och plats, webbläsarens plugin-typer och versioner, operativsystem och plattform.
- Profiluppgifter — ditt användarnamn och lösenord, sökningar du har gjort, dina betyg och kommentarer, preferenser, feedback och enkätsvar.
- Användningsuppgifter — information om hur du använder vår webbplats och våra tjänster.
- Marknadsförings- och kommunikationsuppgifter — dina preferenser för att ta emot marknadsföring från oss och tredje part, samt dina kommunikationspreferenser.
Beroende på din relation till oss kan vi behandla ovanstående kategorier tillsammans med eventuella kategorier som är specifika för dig — se behandlingstabellerna nedan för hur detta gäller din relation till oss.
05 Anonymiserade & aggregerade uppgifter
Eat Crisps kan anonymisera personuppgifter så att de inte längre kan kopplas till dig, för forsknings- eller statistikändamål, och i så fall kan vi använda denna information på obestämd tid utan ytterligare meddelande till dig. Anonymiserade uppgifter faller utanför dataskyddslagstiftningens tillämpningsområde eftersom de inte kan kopplas direkt till en enskild person. Detta innebär också att vi kan använda enskilda recensenters feedback och betyg om chips och skapa rapporter med hjälp av anonymiserade och aggregerade uppgifter för att hjälpa tredje part, till exempel våra kunder, att bättre förstå chipsbranschen.
06 Rättsliga grunder: hur vi använder dina personuppgifter
Eat Crisps använder endast dina personuppgifter när lagen tillåter oss att göra det. Vi använder dina personuppgifter i följande fall:
- Fullgörande av avtal — när vi behöver fullgöra ett avtal som vi ska ingå, eller har ingått, med dig, till exempel när du registrerar dig för våra tjänster.
- Rättslig förpliktelse — när vi behöver följa en rättslig förpliktelse, till exempel för bokförings- eller juridiska ändamål.
- Berättigat intresse — när det är nödvändigt för våra berättigade intressen eller en tredje parts, och dina intressen och grundläggande rättigheter inte väger tyngre än dessa intressen.
- Samtycke — vi förlitar oss vanligtvis inte på samtycke som rättslig grund för behandling av dina personuppgifter. När vi gör det har du rätt att när som helst återkalla ditt samtycke genom att kontakta privacy@eatcrisps.com.
- Vitala intressen — när det är nödvändigt för att skydda dina vitala intressen i en nödsituation.
- Uppgift av allmänt intresse — när vi behöver följa en uppgift av allmänt intresse, till exempel inom folkhälsoområdet.
07 Hur vi samlar in dina personuppgifter
Direkt från dig — du lämnar dina personuppgifter till oss genom direkta interaktioner med oss, till exempel genom att (i) fylla i formulär på vår webbplats, (ii) lämna betyg och kommentarer, eller (iii) korrespondera med oss via e-post, post eller telefon.
Källor från tredje part — vi tar emot identitets- och kontaktuppgifter om dig från tredje part när andra parter skickar dina personuppgifter till oss för att möjliggöra våra tjänster, eller när du lämnar dina personuppgifter till en tredje part i syfte att dela dem med oss.
08 Behandlingstabeller
Tabellerna nedan visar våra behandlingsaktiviteter, de kategorier av personuppgifter som berörs och vår rättsliga grund för att behandla dem, indelat efter din relation till oss.
| Behandlingsaktiviteter | Kategorier av personuppgifter | Rättslig grund |
|---|---|---|
| För att registrera dig för vår app | Identitetsuppgifter, kontaktuppgifter | Fullgörande av avtal. Samtycke (för att ladda ner vår app till din enhet) |
| För att registrera dig för våra produkter/tjänster så att du kan lämna feedback och recensioner om allt som rör chips | Identitetsuppgifter, kontaktuppgifter | Fullgörande av avtal |
| För att möjliggöra kontoskapande och inloggning | Identitetsuppgifter, kontaktuppgifter | Fullgörande av avtal |
| För att möjliggöra betalning när du prenumererar på betaltjänster, till exempel ett Crisp Club-medlemskap | Identitetsuppgifter, kontaktuppgifter, finansiella uppgifter | Fullgörande av avtal |
| För att svara på förfrågningar | Identitetsuppgifter, kontaktuppgifter | Fullgörande av avtal med dig. Nödvändigt för våra berättigade intressen |
| För att registrera dig för nyhetsbrev och marknadsföringskommunikation | Identitetsuppgifter, kontaktuppgifter | Samtycke (opt-in eller soft opt-in, beroende på ditt land) |
| För att publicera omdömen på vår webbplats som kan innehålla personuppgifter | Identitetsuppgifter | Samtycke — inhämtat före publicering. Kontakta oss för att uppdatera eller ta bort ett omdöme |
| Behandlingsaktiviteter | Kategorier av personuppgifter | Rättslig grund |
|---|---|---|
| När vi tillhandahåller våra tjänster till dig, t.ex. aggregerade analyser eller relevanta rapporter | Identitetsuppgifter, kontaktuppgifter | Fullgörande av avtal |
| Hantering av betalningar, avgifter och kostnader som du är skyldig oss | Identitetsuppgifter, kontaktuppgifter, finansiella uppgifter, transaktionsuppgifter | Fullgörande av avtal med dig |
| För att kommunicera med dig som kund för serviceärenden | Identitetsuppgifter, kontaktuppgifter | Fullgörande av avtal. Nödvändigt för våra berättigade intressen, så att vi kan svara på dina frågor |
| Behandlingsaktiviteter | Kategorier av personuppgifter | Rättslig grund |
|---|---|---|
| För att du ska kunna leverera tjänster och produkter till oss | Identitetsuppgifter, kontaktuppgifter | Fullgörande av avtal |
| Hantering av betalningar, avgifter och kostnader som vi är skyldiga dig | Identitetsuppgifter, kontaktuppgifter, finansiella uppgifter, transaktionsuppgifter | Fullgörande av avtal med dig |
| För att kommunicera med dig som leverantör för produkt-/serviceärenden | Identitetsuppgifter, kontaktuppgifter | Fullgörande av avtal. Nödvändigt för våra berättigade intressen, för att lösa frågor mellan oss |
| Behandlingsaktiviteter | Kategorier av personuppgifter | Rättslig grund |
|---|---|---|
| När du kontaktar oss via vår webbplats, formulär och andra länkar | Identitetsuppgifter, kontaktuppgifter | Nödvändigt för våra berättigade intressen, så att vi kan svara dig |
| För att hantera vår relation med dig, inklusive att meddela dig om ändringar i våra villkor eller integritetsmeddelande | Identitetsuppgifter, kontaktuppgifter (om de lämnats) | Nödvändigt för våra berättigade intressen — hålla register uppdaterade och studera hur besökare använder våra produkter/tjänster |
| För att administrera och skydda vår verksamhet och webbplats, inklusive felsökning, dataanalys, testning, systemunderhåll, support, rapportering och hosting | Identitetsuppgifter, kontaktuppgifter, tekniska uppgifter | Nödvändigt för våra berättigade intressen vid drift av verksamheten, IT- och nätverkssäkerhet samt bedrägeriförebyggande. Nödvändigt för att följa en rättslig förpliktelse |
| För att leverera relevant webbplatsinnehåll och annonser samt mäta deras effektivitet | Identitetsuppgifter, kontaktuppgifter, profiluppgifter, användningsuppgifter, marknadsförings- och kommunikationsuppgifter, tekniska uppgifter | Nödvändigt för våra berättigade intressen — förstå hur våra produkter/tjänster interagerar med dig och utveckla vår marknadsföringsstrategi |
| För att använda dataanalys för att förbättra vår webbplats, produkter/tjänster, marknadsföring och relationer med kunder/recensenter | Tekniska uppgifter, användningsuppgifter | Nödvändigt för våra berättigade intressen. Där tillämpligt används samtycke för analyser som erhålls via cookies — se vår cookiepolicy |
| Användning av icke-nödvändiga cookies (där jurisdiktionen kräver det) | Tekniska uppgifter | Samtycke |
Eat Crisps samlar också gemensamt in information och statistik om besökare på vår webbplats. Analys av denna information visar de mest använda delarna av webbplatsen och hjälper oss att kontinuerligt förbättra tjänsten. Se vår cookiepolicy för mer information om hur vi använder cookies.
09 Tillhandahållande av personuppgifter
När vi behöver samla in personuppgifter enligt lag, eller enligt villkoren i ett avtal vi har med dig, och du inte lämnar denna information när det efterfrågas, kanske vi inte kan fullgöra avtalet — till exempel att tillhandahålla dig våra tjänster. I så fall kan vi behöva avsluta vår tjänst, men vi kommer att meddela dig vid den tidpunkten.
10 Marknadsföringskommunikation
Eat Crisps kan skicka marknadsföringskommunikation till dig. Du har rätt att invända mot behandlingen av dina personuppgifter för direktmarknadsföringsändamål, och du kan avregistrera dig med hjälp av metoderna i den kommunikation vi skickar, eller genom att kontakta oss (se Kontakta oss nedan).
Om du väljer bort marknadsföringskommunikation gäller detta inte för personuppgifter som lämnats till följd av din registrering eller användning av vår tjänst, eller dina övriga interaktioner med denna webbplats.
12 Internationella överföringar för UK/EU
Vi kan överföra och behandla dina personuppgifter utanför UK/EU till länder där dataskyddslagstiftningen är mindre sträng. När vi gör det överför vi endast till enheter som erbjuder samma skyddsnivå som UK Data Protection Act 2018, UK GDPR och EU:s dataskyddsförordning, antingen genom att:
- Endast överföra till länder som anses erbjuda en adekvat skyddsnivå; eller
- Använda specifika avtal godkända för användning i UK eller EU som ger personuppgifter samma skydd som i UK/EU, till exempel artikel 46-skyddsmekanismer enligt UK och EU:s dataskyddsförordning.
För andra länder använder vi lokal juridisk vägledning för att säkerställa att personuppgifter överförs säkert där det krävs. För att ta reda på mer om den överföringsmekanism som används, kontakta oss på privacy@eatcrisps.com.
13 Datasäkerhet
Vi har infört lämpliga säkerhetsåtgärder för att förhindra att dina personuppgifter av misstag går förlorade, används eller nås på obehörigt sätt, ändras eller avslöjas. Vi begränsar åtkomsten till dina personuppgifter till anställda, ombud, uppdragstagare och andra tredje parter som har ett verksamhetsbehov av att känna till dem, och de kommer endast att behandla dem enligt våra instruktioner, med skyldighet till konfidentialitet.
Överföring av information via internet är inte helt säker. Även om vi vidtar rimliga åtgärder för att skydda dina personuppgifter kan Eat Crisps inte garantera säkerheten för överförd information, och all överföring sker på egen risk.
14 Lagringstid
Eat Crisps lagrar dina personuppgifter endast så länge som rimligen krävs för att uppfylla de ändamål vi samlade in dem för, inklusive för rättsliga, regulatoriska, skatte-, bokförings- eller rapporteringskrav. Vi kan lagra uppgifter längre vid ett klagomål eller om vi rimligen tror att en rättstvist kan uppstå.
För att fastställa lämplig lagringstid beaktar vi mängden, arten och känsligheten hos uppgifterna, den potentiella risken för skada från obehörig användning eller avslöjande, behandlingsändamålen samt tillämpliga rättsliga eller regulatoriska krav.
15 Registrerades rättigheter
Under vissa omständigheter har du rättigheter enligt dataskyddslagstiftningen. Inte alla rättigheter är absoluta, och beroende på var du befinner dig gäller inte alla rättigheter. Du kan:
- Begära tillgång till dina personuppgifter — en "registerutdragsbegäran" — för att få en kopia av vad vi lagrar om dig.
- Begära rättelse av eventuell ofullständig eller felaktig information vi lagrar om dig.
- Begära radering av dina personuppgifter när det inte finns någon god anledning för oss att fortsätta behandla dem (vi kan ibland inte tillmötesgå detta av specifika juridiska skäl, och kommer att meddela dig om så är fallet).
- Invända mot behandling där vi förlitar oss på berättigade intressen, även om vi kan ha rätt att fortsätta behandlingen baserat på tvingande berättigade skäl eller rättsliga anspråk.
- Begära begränsning av behandling i specifika scenarier — till exempel medan vi verifierar riktigheten, eller medan ett rättsligt anspråk fastställs.
- Begära överföring av dina personuppgifter ("dataportabilitet") till dig eller en tredje part i ett strukturerat, maskinläsbart format.
- Återkalla samtycke när som helst, där vi förlitar oss på samtycke som rättslig grund. Detta påverkar inte behandling som utförts före återkallelsen, även om vi kanske inte kan erbjuda vissa tjänster därefter.
- Automatiserat beslutsfattande — vi utför inte automatiserat beslutsfattande om dig.
16 Hålla dina personuppgifter korrekta och aktuella
Det är viktigt att de personuppgifter vi lagrar om dig är korrekta och aktuella. Håll oss informerade om dina personuppgifter ändras, eller kontakta oss om du vill uppdatera dem.
17 Utöva dina rättigheter som registrerad
Du behöver inte betala någon avgift för att få tillgång till dina personuppgifter eller utöva någon av dina andra rättigheter. Vi kan dock ta ut en rimlig avgift om din begäran är uppenbart ogrundad, upprepad eller orimlig. Vi kan behöva begära specifik information för att bekräfta din identitet, som en säkerhetsåtgärd för att säkerställa att uppgifter inte avslöjas för personer utan rätt att ta emot dem.
Vi försöker svara på alla legitima förfrågningar inom en månad. Ibland kan det ta längre tid om din begäran är särskilt komplex, och i så fall meddelar vi dig och håller dig uppdaterad.
18 Frågor och klagomål
Vi uppskattar möjligheten att hantera dina frågor i första hand — se Kontakta oss nedan. Om du har olösta problem har du rätt att när som helst klaga hos en tillsynsmyndighet för dataskydd, till exempel Information Commissioner's Office (ICO) i Storbritannien eller Integritetsskyddsmyndigheten (IMY) i Sverige. Du kan även lämna in ett klagomål till en tillsynsmyndighet om du bor eller arbetar utanför Storbritannien, eller har ett klagomål gällande våra behandlingsaktiviteter.
19 Ändringar av vårt integritetsmeddelande
Detta integritetsmeddelande kan ändras från tid till annan som svar på juridisk, teknisk eller affärsmässig utveckling. Vi vidtar lämpliga åtgärder för att informera dig när vi uppdaterar det, och kommer att inhämta ditt samtycke till väsentliga ändringar där detta krävs enligt tillämplig dataskyddslagstiftning.
20 Kontakta oss
Om du vill ha mer information om hur vi hanterar personuppgifter vi lagrar om dig, kontakta oss på:
E-post: privacy@eatcrisps.com
Frågor om denna policy?
Vi förklarar gärna hur dina uppgifter hanteras — hör av dig när som helst.
Mejla privacy@eatcrisps.com