Extern personuppgiftspolicy Key Moments

1. Allmänt

1.1. KEY Experience Scandinavia AB org. nr 556991–6058 (”KEY” även vi, oss, vår, vårt, våra) är ett företag som tillhandhåller upplevelsetjänster, förmåner, evenemangsbiljetter samt annan exklusiv, personlig service.

1.2. På KEY tar vi din personliga integritet på största allvar och vidtar åtgärder för att dina personuppgifter ska vara trygga hos oss. KEYs personuppgiftsbehandling sker i enlighet med den europeiska dataskyddsförordningen (EU) 2016/679 (”Dataskyddsförordningen”) och med andra tillämpliga lagar och regler om dataskydd/personuppgiftshantering. I den här integritetspolicyn förklarar vi hur KEY samlar in och använder dina personuppgifter. Policyn beskriver även de rättigheter du som registrerad har i förhållande till dina Personuppgifter och hur du kan tillvarata dessa.

2. PersonuppgiftsansvarigKEY Experience Scandinavia AB, org. nr 556991–6058, med adress Surbrunnsgatan 34b, 113 48 Stockholm, är personuppgiftsansvarig för den personuppgiftbehandling som beskrivs i denna personuppgiftspolicy.

3. Från vilka källor samlas dina personuppgifter in

3.1. Den absoluta merparten av de personuppgifter som KEY behandlar tillhandahåller du som registrerad själv, antingen genom att nyttja KEYs tjänster i den mobilapp som KEY tillhandahåller eller som KEY samlar in direkt från dig genom exempelvis möten, brevväxling, telefonsamtal, e-post och andra kommunikationsformer mellan dig och oss på KEY. Utöver dessa uppgifter som du själv lämnar till KEY kan KEY också komma att samla in uppgifter från någon annan, en s.k. tredje part. De uppgifter vi hämtar in från sådana tredje parter inhämtar vi för att säkerställa att vi har korrekta kontaktuppgifter och andra uppgifter om dig, exempelvis telefonnummer och adress från offentliga register. Om du som kund gör intresseanmälningar via våra partners portaler samlar vi även in den information som du lämnar där.3.2. I förekommande fall får vi även tillgång till personuppgifter om dig från ditt användande av tredjepartstjänster som finns integrerade i KEYs tjänster (exempelvis, hotels.com, Spotify och eller thefork). KEY kommer alltid att be om ditt godkännande innan sådan användning sker.

4. Utlämnande av dina personuppgifter

4.1. I samband med något av de ändamål som beskrivs under punkten 5 nedan kan vi komma att lämna ut uppgifter om dig när:

‒ Det har överenskommits mellan oss och den vars personuppgifter överföringen rör.
‒ Det inom ramen för ett specifikt uppdrag är nödvändigt för att tillvarata våra kunders intressen och uppfylla deras önskemål.
‒ Vi anlitar en utomstående tjänsteleverantör eller samarbetspartner för vår räkning. Sådana leverantörer har utan undantag åtagit sig att endast behandla personuppgifter enligt våra instruktioner och för de ovan nämnda ändamålen, det är nödvändigt för att vi ska kunna fullgöra en lagstadgad skyldighet, eller följa myndigheters beslut.
‒ KEY levererar anonymiserade data till partners för att utveckla och förbättra tjänsten sådan anonymiserad data utgör dock inte personuppgifter.
‍
4.2. Huvudregel för all personuppgiftsbehandling som KEY utför är att den ska utföras inom EU/EES. Personuppgifter som vi behandlar kan dock undantagsvis komma att lämnas ut till andra länder utanför EU/EES-området. Vi kan komma att överföra dina personuppgifter till länder utanför EU/EES-området när:
‒ överföringen sker till ett land som Europeiska kommissionen ansett erbjuder en adekvat skyddsnivå avseende dina personuppgifter; eller
‒ du har givit ditt samtycke till överföringen.

4.3. Om vi överför dina personuppgifter till ett land utanför EU/EES-området under andra omständigheter (t.ex. då KEY är tvingade enligt lag) kommer vi säkerställa att uppgifterna förblir tillräckligt skyddade.

5. Hur Key använder dina personuppgifter
‍
Ändamål
Att motta  beställningar och genomföra  köp samt leverera KEYs tjänster till användaren.

Behandlingar som  utförs
-  Mottagande av dina  personuppgifter.
-  Identifiering.
-  Publiceringar av erbjudanden och paketeringar från våra partners/leverantörer.
-  Insamling av betalnings- och/eller faktureringsuppgifter.

Kategorier av personuppgifter
-  Namn och personnummer.
-  Kontaktuppgifter (t.ex.adress, e-post och telefonnummer).
-  Eventuell betalningshistorik.
-  Betalningsinformation.
-  Eventuellt, kreditupplysningar frånkreditupplysningsföretag.
-  Köpinformation (t.ex. vilkentjänst/vara som beställts eller om tjänsten/varan ska levereras vid en annan adress än kundensangivna adress).
-  GPS-placering.Användaruppgifter förappen/inloggningsfunktionen på hemsidan.

Laglig grund: Fullgörande av avtal.  Denna insamling av dina personuppgifter krävs för att vi ska kunna fullgöra våra åtaganden enligt vårt avtal med dig som kund. Om  uppgifterna inte lämnas kan något avtal inte ingås.

Lagringsperiod: Till dess att köp genomförts (inklusive leveransav tjänsten och betalning) och för en ytterligare tid om maximalt 36 månader därefter, isyfte att kunna hantera eventuella reklamationsärenden och för att kunna ge enbättre service i återkommande beställningar.

Vi kan komma att lagra informationen längre än för den ovan stadgade periodenom det är nödvändigt för att fastställa, göra gällande eller försvararättsliga anspråk. Sådan lagring grundas på KEYs berättigade intresse.

Vissa  uppgifter sparas för längre perioder än vad som stadgats ovan för uppfyllande  av rättsliga förpliktelser, till exempel för bokföringsändamål. I dessa fall  är det bara  sådana uppgifter som krävs för att uppfylla våra skyldigheter  enligt exempelvis bokföringslag (1999:1078) som sparas och endast för den tid  som stipuleras i den aktuella lagen.

Ändamål
För att kunna hantera kundserviceärenden.

Behandlingar som  utförs
-  Kommunikation och besvarandeav eventuella frågor till kundservice (via telefon eller i digitala kanalerinklusive sociala medier).
-  Identifiering.
-  Utredning av eventuella klagomåls- och supportärenden(inklusive teknisk support).

Kategorier av personuppgifter
‍-  Namn och personnummer
-  Kontaktuppgifter (t.ex.adress, e-post och telefonnummer)
-  Eventuell, betalningshistorik
-  Betalningsinformationo Din korrespondens medoss
-  Uppgift om köptidpunkt, köpställe, eventuella fel/klagomål.
-  Användaruppgifterför mobilappen/inloggningsfunktionen på hemsidan

Laglig grund: Berättigat intresse. Behandlingen är nödvändig för att tillgodose vårt intresse av att kunnahantera kundserviceärenden.

Lagringsperiod: Till dess att kundserviceärendet har avslutats och för en ytterligare tid av upp till 12 månaderdärefter.

Vi kan komma att lagra informationen längre än för den ovan stadgadeperioden om det är nödvändigt för att fastställa, göra gällande eller försvararättsliga anspråk. Sådan lagring grundas på KEYs berättigade intresse.

Ändamål
För att  kunna förhindra missbruk av en tjänst eller för att förhindra, förebygga och utreda brott mot oss.

Behandlingar som  utförs
-  Förhindrande och utredning av eventuellabedrägerier, missbruk eller andra lagöverträdelser.
- Förhindrandeav skräppostutskick, trakasserier, försök till olovlig inloggning påanvändarkonton eller andra åtgärder som är förbjudna enligt lag ellervåra köp- medlems- eller tjänstevillkor.

Kategorier av personuppgifter
-  Namn och personnummer.
-  Kontaktuppgifter (t.ex.adress, e- post ochtelefonnummer).
-  Betalningshistorik.
-  Betalningsinformation.
-  Din korrespondens med oss.
- Uppgift om köptidpunkt, köpställe, eventuella fel/klagomål.
- Användaruppgifterför appen/inloggningsfunktionen på hemsidan.

Laglig grund:  Fullgörande av rättslig förpliktelse (om  sådan föreligger) alternativt berättigat  intresse. Om ingen rättslig förpliktelse föreligger är behandlingen nödvändig för att tillgodose vårt berättigade intresse av att förhindra missbruk av en tjänst eller  för att förhindra, förebygga och utreda brott mot oss.

Lagringsperiod: Från insamlandet och för en tid av 12 månaderdärefter. Om behandlingen sker på grund av en rättslig förpliktelse lagrasuppgifterna för den tid som krävs enligt aktuell lagstiftning. 

‍Vi kan komma att lagra informationen längre än för den ovan stadgadeperioden om det är nödvändigt för att fastställa, göra gällande eller försvararättsliga anspråk. Sådan lagring grundas på KEYs berättigade intresse.

Ändamål
För att  kunna utvärdera, utveckla och förbättra våra tjänster, produkter och system för våra användare/kunder.

Behandlingar som  utförs
- Anpassningav tjänster för att bli mer användarvänliga (till exempel ändra användargränssnittetför att förenkla informationsflödet eller för att lyfta framfunktioner som ofta används av kunder i våra digitala kanaler).
-  Framtagande av underlag i syfte att förbättra logistikflöden.
-  Framtagande av underlag för att utveckla och förbättra vårt sortiment.
-  Framtagande av underlag för att minskavår miljöpåverkan (till exempel genom att effektivisera inköp ochplanering av leveranser).
-  Framtagande av underlag för att förbättra IT-system i syfte att generellthöja säkerheten för oss och våra användare/kunder.
-  Analyserav de uppgifter vi samlar in för ändamålet. Baserat på de uppgifter vi samlarin (till exempel köphistorik, ålder och kön) sorterasdu in i en kundgrupp (s.k. kundsegment) för vilket analyser sedan görs på enaggregerad nivå med hjälp av avidentifierade eller pseudonymiserade data, utannågon koppling till dig som individ.
-  Analyser av rörelsemönster samt statistiksåsom antal sidvisningar och klick.
- Kontroll och analys avbetalkortstransaktioner för att kunna säkerställa att du är kund hos våra partners och därmed är berättigad åtkomsttill tjänsten.

Kategorier av personuppgifter
-  Namn
-  Kontaktuppgifter (t.ex.adress, e- post ochtelefonnummer).
-  Betalningshistorik.o Betalningsinformation.
-  Din korrespondens medoss
-  Uppgift om köptidpunkt, köpställe, eventuella fel/klagomål.
- Användaruppgifter förappen/inloggningsfunktionen på hemsidan.

Laglig grund: Berättigat intresse. Behandlingen är nödvändig för att tillgodose vårt berättigade intresse av att utvärdera,  utveckla och förbättra våra tjänster, produkter och system.

Lagringsperiod: Från  insamlandet och för en tid av upp  till 12 månader därefter. 

‍Vi kan  komma att lagra  informationen längre än för den ovan stadgade perioden om det är nödvändigt för att fastställa, göra gällande eller  försvara rättsliga anspråk. Sådan lagring grundas på KEYs berättigade intresse.

Ändamål
Marknadsföring

Behandlingar som  utförs
-  Pushnotiser i mobilappen.
-  Reklamutskick (nyhetsbrev eller mailutskick eller SMS).
-  Kommunikation med kunder och potentiella kunder avseende våra erbjudanden och varor.
-  Erbjudanden från våra samarbetspartners.
-  Organiseringoch strukturering av kontaktuppgifter avseende befintliga och potentiella kunder.

Kategorier av personuppgifter
-  Namn.
-  Kontaktuppgifter (t.ex.adress, e- post ochtelefonnummer)
-  Din korrespondens med oss.
-  Köphistorik.
-  Användarinformation.
-  GPS-placering.
- API mot tredjepartsleverantör

Laglig grund: Berättigat intresse. Vi har ett berättigat intresse av att marknadsföra våra erbjudanden och varor och att  bygga och upprätthålla goda relationer med våra kunder.

Lagringsperiod: Uppgifter lagras i marknadsföringsändamål i upp till 12 månader  efter det senaste  utskicket. 

‍Vi kan  komma att lagra  informationen längre än för den ovan stadgade perioden om det är nödvändigt för att fastställa, göra gällande eller  försvara rättsliga anspråk. Sådan lagring grundas på KEYs berättigade intresse.

6.                 Cookies och användningen av cookies

6.1.            Cookies är en liten textfil som skickas från vårwebbserver och sparas på din webbläsare eller enhet. På keymoments.app använder viföljande cookies:

‒     Sessionscookies (en tillfällig cookiesom upphör när du stängerdin webbläsare eller enhet),
‒     Sessionscookies (en tillfällig cookiesom upphör när du stängerdin webbläsare eller enhet),
‒     Förstapartscookies (cookiessom sätts av webbplatsen du besöker), samt
‒     Liknande tekniker(tekniker som lagrarinformation i din webbläsare på ett sätt som liknar cookies).

6.2.            De cookies vi använder förbättrarnormalt sett de tjänster som vi erbjuder. Några av våra tjänster behövercookies för att fungera korrekt,medan andra förbättrar tjänsterna för dig. Vi använder cookies för övergripandeanalytisk information avseende din användning av våra tjänster och för attspara funktionella inställningar så som språk och andra uppgifter.

6.3.            Du kan själv styra användningen avcookies. Din webbläsare eller enhet ger dig möjligheten att ändra inställningarna för användningen och omfattningen av cookies. Gå till inställningarna för din webbläsare ellerenhet för att lära dig mer om hur du justerar inställningarna för cookies.Exempel på sådant du kan justera är blockering av alla cookies, att endastacceptera förstapartcookies eller att radera cookies när du stänger ner dinwebbläsare. Tänk på att vissa tjänster inte fungerar om du blockerar ellerraderar cookies.

7.                 Analystjänster

7.1.            Vår produkt, "KeyMoments", använder sig av tjänster för att analysera användare för attförbättra och utveckla produkten Key Moments. KEY använder de insamladepersonuppgifterna för att spåra och undersöka användningen av "KeyMoments" och dess underdomäner för att framställa rapporter rörandeaktiviteten på hemsidan, så att vi kan utveckla användbarheten av produkten.KEY kan komma att använda de insamlade personuppgifterna i enlighet med KEY:segen privacy policy. Detta analysverktyg är skapat av samt ägs och drivs av KEY.

8.                 Skyddet för dina personuppgifter

För att skydda dina personuppgifter och för att hålla skyddetuppdaterat och effektivt har vi vidtagit ett antal åtgärder. Bland dessa åtgärder ingår:

-          Utbildning och träning av relevant personalför att säkerställa att de är medvetnaom vårt ansvar och skyldigheter vid behandling av dina personuppgifter.
-          Administrativa och tekniskakontrollfunktioner för att begränsa åtkomsten till personuppgifter för andra än de som har behov av att behandla sådanauppgifter.
-          Tekniska säkerhetsåtgärder, inklusive lösenord, brandväggar, kryptering och antivirusmjukvara.
-          Fysiska säkerhetsåtgärder, t.ex. passerkort och kod för att komma in i våra lokaler.

9.                 Dina rättigheter

9.1.            Som registrerad har du, enligt Dataskyddsförordningen,en uppsättning rättigheter i förhållande till dina personuppgifter och gentemot den som behandlar dessa. De rättigheter som den registrerade harenligt Dataskyddsförordningen presenteras och förklaras i det följande.

Rätten till tillgång

9.2.            Du har rätt till tillgång avseendede personuppgifter om dig som vi behandlar (s.k. registerutdrag). Observera attvi kan komma att fråga om ytterligare uppgifter för att säkra

Rätten till komplettering

9.3.            Om dina personuppgifter är felaktiga kan du få dem rättade.Du kan också ha rätt attkomplettera eventuellt ofullständiga uppgifter.

‍Rätten till radering

9.4.            Du kan begära raderingav de personuppgifter vi behandlarom dig om:

 ‒     uppgifterna inte längre är nödvändiga för de ändamålför vilka de har samlatsin eller behandlats;
‒     du invänder mot en intresseavvägning vi har gjort baserat på berättigat intresseoch ditt skäl förinvändningen väger tyngre än vårt berättigade intresse;
‒     du invänder mot personuppgiftsbehandling för direktmarknadsföringsändamål;
‒     personuppgifterna behandlas på ett olagligtsätt; eller
‒     personuppgifterna måste raderasför att uppfylla en rättsligförpliktelse som omfattaross. 
Vi kan vara förhindrade att radera vissa personuppgifter om dessa är nödvändigaför verksamheten eller på grund av lagkrav, t.ex. bokföringslagstiftning. Detkan också hända att behandlingen är nödvändig för att vi ska kunna fastställa, göra gällande eller försvara rättsliga anspråk.

Rätten till begränsning

9.5.            Du har i vissa situationer rättatt begära att vi begränsar vår behandling av dina personuppgifter. Om behandlingen ska begränsas får vi endast, utöver själva lagringen, behandla uppgifterna för attfastställa, göra gällande eller försvara rättsliga anspråk.

Invända mot berättigat intresse

9.6.            Du har alltid rätt att slippadirektmarknadsföring och att invända mot behandlingen av personuppgifter sombygger på en intresseavvägning. För att kunna behandla dina personuppgifterefter en sådan invändning behöver vi kunna visa ett berättigat skäl för denaktuella behandlingen som väger tyngre än dina intressen, rättigheter eller friheter. I annat fall får vi bara behandla uppgifterna föratt fastställa, utöva eller försvara ett rättsligt anspråk.

Rätten till dataportabilitet

9.7.            Om vår behandling av dina personuppgifter grundar sig på ditt samtyckeeller på fullgörande av avtal med dig har du rättatt begära att få de uppgifter som rör dig och som du har lämnat till oss överförda till en annan personuppgiftsansvarig (s.k. dataportabilitet). En förutsättningför dataportabilitet är att överföringen är tekniskt möjlig och kan ske påautomatiserad väg.

10.                 Vid frågor eller begäranatt utnyttja rättigheter

Om du har frågor eller om du vill utnyttja dina rättigheter kontaktar du oss på ombud@keyexperience.se eller KEY Experience Scandinavia AB,Surbrunnsgatan 34 B, 113 48 Stockholm.

11.                 Vid missnöje
Om du är missnöjd med vår behandling av dina personuppgifter har du alltid möjlighet att vända dig till IMY på www.imy.se
‍‍‍‍
12.                 ÄndringarKey förbehåller sig rätten att göra tilläggoch ändringar i denna policy.Om några ändringar utförs kommer vi publicera denuppdaterade policyn på vår webbplats, www.keymoments.app och hänvisa till den i vår e-post.Om uppdateringar sker ber vidig att noggrant läsa igenomden uppdaterade policyn.
‍‍‍‍
‍
‍
‍
‍‍

‍

‍