(A) Detta meddelande

Sammanfattning: Detta meddelande förklarar hur vi kan behandla dina personuppgifter. Detta meddelande kan komma att ändras eller uppdateras från tid till annan, så kontrollera det regelbundet för uppdateringar.

Denna information utfärdas av URSA för egen räkning, dess dotterbolag och närstående bolag (tillsammans ”URSA”, ”vi”, ”oss” och ”vår”) och riktar sig till personer utanför vår organisation som vi interagerar med, inklusive kunder, besökare på våra webbplatser och andra användare av våra produkter eller tjänster (tillsammans ”du”). Definierade termer som används i detta meddelande förklaras i avsnitt (S) nedan.

I detta meddelande är URSA personuppgiftsansvarig. Kontaktuppgifter finns i avsnitt (R) nedan.

Denna policy kan ändras eller uppdateras från tid till annan för att återspegla förändringar i våra rutiner avseende behandling av personuppgifter eller förändringar i tillämplig lagstiftning. Vi uppmanar dig att läsa denna policy noggrant och regelbundet besöka denna sida för att ta del av eventuella ändringar som vi kan komma att göra i enlighet med villkoren i denna policy.

(B) Insamling av personuppgifter

Sammanfattning: Vi kan samla in eller erhålla personuppgifter om dig: direkt från dig (t.ex. när du kontaktar oss); under vår relation med dig (t.ex. om du gör ett köp); när du offentliggör dina personuppgifter (t.ex. om du gör ett offentligt inlägg om oss på sociala medier); när du besöker våra webbplatser; när du registrerar dig för att använda någon av våra webbplatser, produkter eller tjänster; eller när du interagerar med innehåll eller reklam från tredje part på en webbplats. Vi kan också få personuppgifter om dig från tredje part (t.ex. brottsbekämpande myndigheter).

Insamling av personuppgifter: Vi kan samla in personuppgifter om dig från följande källor:

• Uppgifter som du tillhandahåller: Vi kan erhålla dina personuppgifter när du tillhandahåller dem till oss (t.ex. när du kontaktar oss via e-post eller telefon eller på annat sätt, eller när du tillhandahåller oss ditt visitkort).

• Relationsuppgifter: Vi kan samla in eller erhålla dina personuppgifter i samband med vår normala relation med dig (t.ex. om du köper en produkt eller tjänst från oss).

• Uppgifter som du offentliggör: Vi kan samla in eller erhålla personuppgifter som du uttryckligen väljer att offentliggöra, inklusive via sociala medier (t.ex. kan vi samla in information från dina sociala medieprofiler om du publicerar ett offentligt inlägg om oss).

• Webbplatsdata: Vi kan samla in eller erhålla dina personuppgifter när du besöker någon av våra webbplatser eller använder funktioner eller resurser som är tillgängliga på eller via en webbplats.

• Registreringsuppgifter: Vi kan samla in eller erhålla dina personuppgifter när du använder eller registrerar dig för att använda någon av våra webbplatser, produkter eller tjänster.

• Innehåll och annonseringsinformation: Om du väljer att interagera med innehåll eller annonser från tredje part på en webbplats kan vi komma att erhålla personuppgifter om dig från den relevanta tredje parten.

• Information från tredje part: Vi kan samla in eller erhålla dina personuppgifter från tredje part som tillhandahåller dem till oss (t.ex. kreditupplysningsföretag, brottsbekämpande myndigheter etc.).

(C) Skapande av personuppgifter

Sammanfattning: Vi kan också skapa personuppgifter om dig, såsom register över dina interaktioner med oss och detaljer om din köphistorik.

Vi kan också skapa personuppgifter om dig, såsom register över dina interaktioner med oss och detaljer om din köphistorik.

(D) Kategorier av personuppgifter som vi kan behandla

Sammanfattning: Vi kan behandla: dina personuppgifter (t.ex. ditt namn); demografiska uppgifter (t.ex. din ålder); dina kontaktuppgifter (t.ex. din adress); register över dina samtycken; köpinformation; betalningsinformation (t.ex. din faktureringsadress); information om våra webbplatser (t.ex. vilken typ av enhet du använder); uppgifter om din arbetsgivare (i förekommande fall); information om dina interaktioner med vårt innehåll eller vår reklam; och alla åsikter eller synpunkter du lämnar till oss.

Vi kan behandla följande kategorier av personuppgifter om dig:

• Personuppgifter: förnamn; önskat namn

• Demografisk information: kön; födelsedatum/ålder; nationalitet; titel; och språkinställningar.

• Kontaktuppgifter: korrespondensadress, adress, telefonnummer, e-postadress och uppgifter om dina offentliga profiler på sociala medier.

• Samtyckesregister: register över eventuella samtycken du har gett, tillsammans med datum och tid, sättet på vilket samtycket gavs och all relaterad information (t.ex. föremålet för samtycket).

• Inköpsuppgifter: register över inköp och priser, mottagarens namn, adress, telefonnummer och e-postadress.

• Betalningsuppgifter: fakturauppgifter, betalningsuppgifter, faktureringsadress, betalningssätt, bankkontonummer eller kreditkortsnummer, kortinnehavares eller kontoinnehavares namn, kort- eller kontosäkerhetsuppgifter, kortets giltighetsdatum och kortets utgångsdatum, BACS-uppgifter, SWIFT-uppgifter, IBAN-uppgifter, betalningsbelopp, betalningsdatum och uppgifter om checkar.

• Uppgifter relaterade till våra webbplatser: enhetstyp, operativsystem, webbläsartyp, webbläsarinställningar, IP-adress, språkinställningar, datum och tidpunkter för anslutning till en webbplats, användarnamn, lösenord, säkerhetsinloggningsuppgifter, användningsdata, aggregerad statistisk information.

• Uppgifter om arbetsgivare: när du interagerar med oss i din egenskap av anställd, namn, adress, telefonnummer och e-postadress till din arbetsgivare, i den mån det är relevant.

• Innehålls- och annonseringsuppgifter: register över dina interaktioner med vår onlineannonsering och vårt innehåll, register över annonser och innehåll som visas på sidor som visas för dig, samt alla interaktioner du kan ha haft med sådant innehåll eller sådan annonsering (inklusive muspekning, musklick, alla formulär du fyller i (inklusive ofullständiga formulär som inte har skickats in) och alla interaktioner med pekskärmar).

• Åsikter och synpunkter: alla åsikter och synpunkter som du väljer att skicka till oss eller publicera om oss på sociala medieplattformar.

(E) Laglig grund för behandling av personuppgifter

Sammanfattning: Vi kan behandla dina personuppgifter om: du har gett ditt uttryckliga samtycke i förväg; behandlingen är nödvändig för ett avtal mellan dig och oss; behandlingen krävs enligt tillämplig lag; behandlingen är nödvändig för att skydda en persons vitala intressen; eller om vi har ett giltigt berättigat intresse av behandlingen.

Vid behandling av dina personuppgifter i samband med de ändamål som anges i denna policy kan vi, beroende på omständigheterna, stödja oss på en eller flera av följande rättsliga grunder:

• Samtycke: Vi kan behandla dina personuppgifter om vi har fått ditt uttryckliga samtycke till behandlingen (denna rättsliga grund används endast i samband med behandling som är helt frivillig – den används inte för behandling som är nödvändig eller obligatorisk på något sätt).

• Avtalsenlig nödvändighet: Vi kan behandla dina personuppgifter när behandlingen är nödvändig i samband med ett avtal som du ingår med oss.

• Efterlevnad av tillämplig lag: Vi kan behandla dina personuppgifter när behandlingen krävs enligt tillämplig lag.

• Vitala intressen: Vi kan behandla dina personuppgifter när behandlingen är nödvändig för att skydda en persons vitala intressen.

Legitima intressen:

• Vi kan behandla dina personuppgifter när vi har ett berättigat intresse av att utföra behandlingen i syfte att hantera, driva eller marknadsföra vår verksamhet, och detta berättigade intresse inte åsidosätts av dina intressen, grundläggande rättigheter eller friheter.

(F) Känsliga personuppgifter

Sammanfattning: Vi strävar inte efter att samla in eller på annat sätt behandla dina känsliga personuppgifter. När vi behöver behandla dina känsliga personuppgifter för ett berättigat ändamål gör vi det i enlighet med tillämplig lag.

Vi strävar inte efter att samla in eller på annat sätt behandla dina känsliga personuppgifter i vår normala verksamhet. Om det av någon anledning blir nödvändigt att behandla dina

känsliga personuppgifter, förlitar vi oss på någon av följande rättsliga grunder:

• Efterlevnad av tillämplig lag: Vi kan behandla dina känsliga personuppgifter när behandlingen är nödvändig eller tillåten enligt tillämplig lag (t.ex. för att uppfylla våra skyldigheter att rapportera om mångfald).

• Upptäckt och förebyggande av brott: Vi kan behandla dina känsliga personuppgifter när behandlingen är nödvändig för att upptäcka eller förebygga brott (inklusive förebyggande av bedrägeri).

• Fastställande, utövande eller försvar av rättsliga anspråk: Vi kan behandla dina känsliga personuppgifter när behandlingen är nödvändig för att fastställa, utöva eller försvara rättsliga anspråk.

• Samtycke: Vi kan behandla dina känsliga personuppgifter om vi, i enlighet med tillämplig lag, har fått ditt uttryckliga samtycke före behandlingen av dina känsliga personuppgifter (denna rättsliga grund används endast i samband med behandling som är helt frivillig – den används inte för behandling som är nödvändig eller obligatorisk på något sätt).

(G) Syften för vilka vi kan behandla dina personuppgifter

Sammanfattning: Vi kan behandla dina personuppgifter för följande syften: tillhandahålla produkter och tjänster till dig; driva våra webbplatser; kommunicera med dig; hantera våra IT-system; hälsa och säkerhet; ekonomisk förvaltning; genomföra undersökningar; säkerställa säkerheten i våra lokaler och system; genomföra utredningar när det är nödvändigt; efterleva tillämplig lag; och förbättra våra webbplatser, produkter och tjänster.

Vi kan behandla dina personuppgifter för följande ändamål, i enlighet med tillämplig lag:

• Tillhandahållande av produkter och tjänster till dig: tillhandahålla våra webbplatser, produkter eller tjänster till dig; tillhandahålla dig produkter och tjänster som du har begärt; tillhandahålla dig reklammaterial på din begäran; och kommunicera med dig i samband med dessa produkter och tjänster.

• Våra webbplatser: driva och förvalta våra webbplatser; tillhandahålla innehåll till dig; visa reklam och annan information för dig; kommunicera och interagera med dig via våra webbplatser; och meddela dig om ändringar av någon av våra webbplatser, våra produkter eller våra tjänster.

• Kommunikation: kommunicera med dig via alla kanaler (inklusive e-post, telefon, sms, sociala medier, post eller personligen) om nyheter och annan information som kan vara av intresse för dig, under förutsättning att sådan kommunikation tillhandahålls i enlighet med tillämplig lag; upprätthålla och uppdatera dina kontaktuppgifter där så är lämpligt; och inhämta ditt förhandsmedgivande där så krävs.

• Kommunikation och IT-drift: hantering av våra kommunikationssystem, drift av IT-säkerhetssystem och IT-säkerhetsrevisioner.

• Hälsa och säkerhet: hälso- och säkerhetsbedömningar och dokumentation samt efterlevnad av relaterade lagliga skyldigheter.

• Ekonomisk förvaltning: försäljning, ekonomi, internrevision och leverantörshantering.

• Enkäter: kontakta dig för att få din åsikt om våra produkter och tjänster.

• Säkerhet: fysisk säkerhet i våra lokaler (inklusive register över besök i våra lokaler och CCTV-inspelningar) och elektronisk säkerhet (inklusive inloggningsuppgifter och åtkomstuppgifter).

• Utredningar: upptäcka, utreda och förebygga brott mot policy och brott i enlighet med tillämplig lag.

• Rättsliga förfaranden: fastställande, utövande och försvar av lagliga rättigheter.

• Efterlevnad av lagar och regler: efterlevnad av våra lagliga och reglerande skyldigheter enligt tillämplig lag.

• Förbättring av våra webbplatser, produkter och tjänster: identifiering av problem med våra webbplatser, våra produkter eller våra tjänster; planering av förbättringar av våra webbplatser, våra produkter eller våra tjänster; och skapande av nya webbplatser, produkter eller tjänster.

(H) Utlämnande av personuppgifter till tredje part

Sammanfattning: Vi kan lämna ut dina personuppgifter till: rättsliga och tillsynsmyndigheter; våra externa rådgivare; våra personuppgiftsbiträden; alla parter som är nödvändiga i samband med rättsliga förfaranden; alla parter som är nödvändiga för att utreda, upptäcka eller förebygga brott; alla köpare av vår verksamhet; och alla tredjepartsleverantörer av reklam, plugins eller innehåll som används på våra webbplatser.

Vi kan lämna ut dina personuppgifter till andra enheter inom Etex-koncernen för legitima affärsändamål (inklusive drift av våra webbplatser och tillhandahållande av produkter och tjänster till dig) i enlighet med tillämplig lag. Dessutom kan vi lämna ut dina personuppgifter till:

• juridiska och tillsynsmyndigheter, på begäran eller i syfte att rapportera faktiska eller misstänkta överträdelser av tillämplig lag eller förordning;

• revisorer, advokater och andra externa professionella rådgivare till Etex, med förbehåll för bindande avtalsenliga sekretessförpliktelser;

• tredjepartsbehandlare (såsom betaltjänstleverantörer, rederier etc.) över hela världen, med förbehåll för de krav som anges nedan i detta avsnitt (H);

• alla relevanta parter, brottsbekämpande myndigheter eller domstolar, i den utsträckning som är nödvändig för att fastställa, utöva eller försvara lagliga rättigheter;

• alla relevanta parter i syfte att förebygga, utreda, upptäcka eller lagföra brott eller verkställa straffrättsliga påföljder, inklusive skydd mot och förebyggande av hot mot den allmänna säkerheten;

• alla relevanta tredje parts förvärvare, i händelse av att vi säljer eller överlåter hela eller delar av vår verksamhet eller våra tillgångar (inklusive i händelse av omorganisation, upplösning eller likvidation); och

• alla relevanta tredjepartsleverantörer, om våra webbplatser använder tredjepartsannonsering, plugins eller innehåll. Om du väljer att interagera med sådan annonsering, plugins eller innehåll kan dina personuppgifter delas med den relevanta tredjepartsleverantören. Vi rekommenderar att du granskar den tredje partens integritetspolicy innan du interagerar med dess annonsering, plugins eller innehåll.

Om vi anlitar en tredje part för att behandla dina personuppgifter, är denna tredje part bundna av avtalsenliga skyldigheter att: (i) endast behandla personuppgifterna i enlighet med våra skriftliga instruktioner; och (ii) vidta åtgärder för att skydda personuppgifternas konfidentialitet och säkerhet, tillsammans med eventuella ytterligare krav enligt tillämplig lag.

(I) Internationell överföring av personuppgifter

Sammanfattning: Vi kan överföra dina personuppgifter till mottagare i andra länder. När vi överför personuppgifter från EES eller Storbritannien till en mottagare utanför EES eller Storbritannien som inte befinner sig i en adekvat jurisdiktion, gör vi detta på grundval av standardavtalsklausuler.

På grund av vår verksamhets internationella karaktär kan vi behöva överföra dina personuppgifter inom Etex-koncernen och till tredje part enligt vad som anges i avsnitt (H) ovan, i samband med de ändamål som anges i denna policy. Av denna anledning kan vi överföra dina personuppgifter till andra

länder som kan ha andra lagar och krav på dataskydd än de som gäller i det land där du befinner dig.

När vi överför dina personuppgifter från EES eller Storbritannien till mottagare utanför EES eller Storbritannien som inte befinner sig i en adekvat jurisdiktion, gör vi detta på grundval av standardavtalsklausuler. Du kan begära en kopia av våra [standardavtalsklausuler] genom att använda kontaktuppgifterna i avsnitt (R) nedan.

Observera att när du överför personuppgifter direkt till ett Etex-företag som är etablerat utanför EES eller Storbritannien, är vi inte ansvariga för överföringen av dina personuppgifter. Vi kommer dock att behandla dina personuppgifter från den tidpunkt då vi mottar dessa uppgifter i enlighet med bestämmelserna i denna integritetspolicy.

(J) Datasäkerhet

Sammanfattning: Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter. Se till att alla personuppgifter som du skickar till oss skickas på ett säkert sätt.

Vi har vidtagit lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot oavsiktlig eller olaglig förstörelse, förlust, ändring, obehörigt röjande, obehörig åtkomst och andra olagliga eller obehöriga former av behandling, i enlighet med tillämplig lag.

Eftersom internet är ett öppet system är överföringen av information via internet inte helt säker. Även om vi kommer att vidta alla rimliga åtgärder för att skydda dina personuppgifter, kan vi inte garantera säkerheten för dina uppgifter som överförs till oss via internet – all sådan överföring sker på din egen risk och du är ansvarig för att säkerställa att alla personuppgifter som du skickar till oss skickas på ett säkert sätt.

(K) Datakvalitet

Sammanfattning: Vi vidtar alla rimliga åtgärder för att säkerställa att dina personuppgifter är korrekta och uppdaterade och raderas eller rättas om vi upptäcker felaktigheter.

Vi vidtar alla rimliga åtgärder för att säkerställa att

• dina personuppgifter som vi behandlar är korrekta och, vid behov, uppdaterade, och

• alla dina personuppgifter som vi behandlar och som är felaktiga (med hänsyn till de ändamål för vilka de behandlas) raderas eller rättas utan dröjsmål. Vi kan då och då be dig bekräfta att dina personuppgifter är korrekta.

(L) Dataminimering

Sammanfattning: Vi vidtar alla rimliga åtgärder för att begränsa mängden personuppgifter som vi behandlar till vad som är nödvändigt.

Vi vidtar alla rimliga åtgärder för att säkerställa att dina personuppgifter som vi behandlar är begränsade till de personuppgifter som är rimligt nödvändiga i samband med de ändamål som anges i denna policy.

(M) Lagring av uppgifter

Sammanfattning: Vi vidtar alla rimliga åtgärder för att säkerställa att dina personuppgifter endast lagras så länge som de behövs. Vi vidtar alla rimliga åtgärder för att säkerställa att dina personuppgifter endast behandlas under den minsta tid som är nödvändig för de ändamål som anges i denna policy.

Kriterierna för att fastställa hur länge vi kommer att lagra dina personuppgifter är följande:

• Vi kommer att lagra kopior av dina personuppgifter i en form som möjliggör identifiering endast så länge som det är nödvändigt i samband med de ändamål som anges i denna policy, såvida inte tillämplig lag kräver en längre lagringstid. Vi kan i synnerhet lagra dina personuppgifter under den tid som är nödvändig för att fastställa, utöva eller försvara lagliga rättigheter.

(N) Dina lagliga rättigheter

Sammanfattning: Enligt tillämplig lag kan du ha ett antal rättigheter, inklusive: rätten att inte lämna dina personuppgifter till oss; rätten att få tillgång till dina personuppgifter; rätten att begära rättelse av felaktigheter; rätten att begära radering eller begränsning av behandlingen av dina personuppgifter; rätten att invända mot behandlingen av dina personuppgifter; rätten att få dina personuppgifter överförda till en annan personuppgiftsansvarig; rätten att återkalla ditt samtycke; och rätten att lämna in klagomål till dataskyddsmyndigheter. Vi kan komma att begära att du styrker din identitet innan vi kan verkställa dessa rättigheter.

I enlighet med tillämplig lag kan du ha ett antal rättigheter avseende behandlingen av dina relevanta personuppgifter, inklusive:

• rätten att inte lämna dina personuppgifter till oss (observera dock att vi kanske inte kan erbjuda dig alla fördelar med våra webbplatser, våra produkter eller våra tjänster om du inte lämnar dina personuppgifter till oss – vi kanske till exempel inte kan behandla dina beställningar utan nödvändiga uppgifter);

• rätten att begära tillgång till eller kopior av dina relevanta personuppgifter, tillsammans med information om arten, behandlingen och utlämnandet av dessa relevanta personuppgifter

• rätten att begära rättelse av eventuella felaktigheter i dina relevanta personuppgifter

• rätten att på legitima grunder begära:

• radering av dina relevanta personuppgifter; eller

• begränsning av behandlingen av dina relevanta personuppgifter;

• rätten att på legitima grunder invända mot att vi eller någon som agerar på våra vägnar behandlar dina relevanta personuppgifter;

• rätten att få vissa relevanta personuppgifter överförda till en annan personuppgiftsansvarig i ett strukturerat, allmänt använt och maskinläsbart format, i den utsträckning det är tillämpligt;

• när vi behandlar dina relevanta personuppgifter på grundval av ditt samtycke, rätten att återkalla detta samtycke (med beaktande av att ett sådant återkallande inte påverkar lagligheten av någon behandling som utförts före den dag då vi mottog meddelandet om återkallandet, och inte hindrar behandlingen av dina personuppgifter på grundval av andra tillgängliga rättsliga grunder); och

rätten att lämna in klagomål till en dataskyddsmyndighet angående vår eller vår representants behandling av dina relevanta personuppgifter.

• Detta påverkar inte dina lagstadgade rättigheter.

För att utöva en eller flera av dessa rättigheter, eller för att ställa en fråga om dessa rättigheter eller någon annan bestämmelse i detta meddelande, eller om vår behandling av dina personuppgifter, vänligen använd kontaktuppgifterna i avsnitt (R) nedan. Observera att:

• vi kan kräva bevis på din identitet innan vi kan verkställa dessa rättigheter; och

• om din begäran kräver att ytterligare fakta fastställs (t.ex. en bedömning av om någon behandling strider mot tillämplig lag) kommer vi att utreda din begäran så snart som möjligt innan vi beslutar vilka åtgärder som ska vidtas.

(O) Cookies och liknande teknik

Sammanfattning: Vi kan behandla dina personuppgifter genom att placera eller läsa cookies och liknande teknik. För mer information, se vår cookiepolicy [länk ska infogas].

När du besöker en webbplats kan vi placera cookies på din enhet eller läsa cookies som redan finns på din enhet, alltid med ditt samtycke, där så krävs, i enlighet med tillämplig lag. Vi använder cookies för att registrera information om din enhet, din webbläsare och, i vissa fall, dina preferenser och surfvanor. Vi kan behandla dina personuppgifter genom cookies och liknande tekniker, i enlighet med vår cookiepolicy.

(P) Användarvillkor

Sammanfattning: Våra användarvillkor reglerar all användning av våra webbplatser. All användning av våra webbplatser, våra produkter eller våra tjänster är föremål för våra användarvillkor. Vi rekommenderar att du regelbundet läser igenom våra användarvillkor för att ta del av eventuella ändringar som vi kan komma att göra från tid till annan.

(Q) Direktmarknadsföring

Sammanfattning: Vi kan behandla dina personuppgifter för att kontakta dig med information om produkter eller tjänster som kan vara av intresse för dig. Du kan när som helst avregistrera dig utan kostnad. Vi kan behandla dina personuppgifter för att kontakta dig via e-post, telefon, direktreklam eller andra kommunikationsformer för att ge dig information om produkter eller tjänster som kan vara av intresse för dig. Om vi tillhandahåller produkter eller tjänster till dig kan vi skicka information om våra produkter eller tjänster, kommande kampanjer och annan information som kan vara av intresse för dig, med hjälp av de kontaktuppgifter du har lämnat till oss och alltid i enlighet med tillämplig lag.

Du kan när som helst avsluta prenumerationen på våra marknadsföringsmeddelanden via e-post genom att

• klicka på länken för att avsluta prenumerationen som finns i alla marknadsföringsmeddelanden vi skickar via e-post. Efter att du har avslutat prenumerationen kommer vi inte att skicka fler marknadsföringsmeddelanden via e-post, men vi kan fortsätta att kontakta dig i den utsträckning som är nödvändig för de produkter eller tjänster du har begärt.

• Du kan också uppdatera dina kontaktpreferenser när som helst genom att besöka vår Kontaktpreferenser

(R) Kontaktuppgifter

Sammanfattning: Du kan kontakta oss via post, telefon, e-post eller vårt kontaktformulär online. Om du har några kommentarer, frågor eller funderingar om någon av uppgifterna i detta meddelande eller andra frågor som rör behandling av personuppgifter som utförs av oss eller på våra vägnar, vänligen kontakta:

Dataskyddsombudet

Etex Building Performance Limited c/o Etex SA/NV

PassPort Building

Luchthaven Brussel Nationaal, Gebouw 1K

1930 Zaventem

Belgien

[lokal e-postadress ska infogas]

(S) Definitioner

• ”Adekvat jurisdiktion” en jurisdiktion som formellt har utsetts av Europeiska kommissionen som en jurisdiktion som ger ett adekvat skydd för personuppgifter.

• ”Cookie” avser en liten fil som placeras på din enhet när du besöker en webbplats (inklusive våra webbplatser). I detta meddelande avser ”cookie” även liknande tekniker såsom webbfyrar och tydliga GIF-filer.

• ”Personuppgiftsansvarig” avser den enhet som beslutar hur och varför personuppgifter behandlas. I många jurisdiktioner har den personuppgiftsansvarige det primära ansvaret för att efterleva tillämpliga dataskyddslagar.

• ”Dataskyddsmyndighet” avser en oberoende offentlig myndighet som har till laglig uppgift att övervaka efterlevnaden av tillämpliga dataskyddslagar.

• ”EES” avser Europeiska ekonomiska samarbetsområdet.

• ”Personuppgifter” avser information som avser en fysisk person eller som direkt eller indirekt kan kopplas till en fysisk person, särskilt genom hänvisning till en identifierare som ett namn, ett identifikationsnummer, lokaliseringsuppgifter, en onlineidentifierare eller en eller flera faktorer som är specifika för den fysiska personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet.

• ”Behandla”, ”behandling” eller ”behandlad” avser allt som görs med personuppgifter, oavsett om det sker automatiserat eller inte, såsom insamling, registrering, organisering, strukturering, lagring, anpassning eller ändring, hämtning, konsultation, användning, utlämnande genom överföring, spridning eller på annat sätt tillgängliggörande, sammanställning eller sammanfogning, begränsning, radering eller förstöring.

• ”Personuppgiftsbiträde” avser varje person eller enhet som behandlar personuppgifter på uppdrag av den personuppgiftsansvarige (utom den personuppgiftsansvariges anställda).

• ”Relevanta personuppgifter” avser personuppgifter för vilka vi är personuppgiftsansvarig. Detta omfattar uttryckligen inte personuppgifter för vilka vi inte är personuppgiftsansvarig.

• ”Känsliga personuppgifter” avser personuppgifter om ras eller etnicitet, politiska åsikter, religiösa eller filosofiska övertygelser, fackföreningstillhörighet, fysisk eller psykisk hälsa, sexualliv, faktiska eller påstådda brott eller straff, nationellt identifikationsnummer eller annan information som kan anses vara känslig enligt tillämplig lag.

• ”Standardavtalsklausuler” avser mallar för överföringsklausuler som antagits av Europeiska kommissionen eller antagits av en dataskyddsmyndighet och godkänts av Europeiska kommissionen.

• ”Webbplats” avser alla webbplatser som drivs eller underhålls av oss eller på våra vägnar.