Personuppgiftspolicy för dormakaba dKey Rev A

1. Inledning

1.1 Denna personuppgiftspolicy (”Personuppgiftspolicy”) riktar sig till sådana fysiska personer som använder sig av Tjänsten, Tjänstens verktyg och/eller Tjänstens tillbehör. Ord och uttryck som skrivs med inledande versal i denna Personuppgiftspolicy ska ha den betydelse som anges i denna Personuppgiftspolicy och/eller de Allmänna villkoren.

1.2 Integriteten och säkerheten kring dina personuppgifter är, och kommer att förbli, mycket viktigt för oss. Därför vill vi på ett transparent sätt beskriva hur vi behandlar dina personuppgifter. Denna Personuppgiftspolicy beskriver nedan mer detaljerat vad detta innebär för dig och dina personuppgifter.

2. Personuppgiftspolicyns omfattning

Denna Personuppgiftspolicy omfattar vår behandling av dina personuppgifter såsom Kund och/eller dKey-användare. Vi har anpassat innehållet i denna Personuppgiftspolicy så att du, beroende på om du är Kunden och/eller dKey-användaren, får en bättre överblick över hur vi behandlar dina personuppgifter. Denna Personuppgiftspolicy innehåller bland annat information om de ändamål för vilka vi behandlar personuppgifter, vilka vi delar dina personuppgifter med och vilka rättigheter du har i förhållande till dina personuppgifter.

3. Varifrån inhämtar vi dina personuppgifter?

3.1 Vi behandlar personuppgifter som är inhämtade direkt från Kunden och/eller dKey-användaren.

3.2 När Kunden registrerar sig och skapar ett Kundkonto samlar vi in de personuppgifter som krävs för att du ska kunna använda Tjänsten. Du som dKey-användare lämnar dina personuppgifter till oss direkt då du laddar ner och skapar ett användarkonto via din dKey applikation

4. Vilka kategorier av personuppgifter behandlar vi, för vilket ändamål och på vilken rättslig grund baserar vi vår behandling av personuppgifterna?

4.1 Vi behandlar dina personuppgifter för de ändamål som anges i tabellerna nedan. För varje ändamål baserar vi vår behandling på en rättslig grund. En rättslig grund kan t.ex. vara (i) att behandlingen är nödvändig för att fullgöra ett avtal där du är avtalspart eller (ii) genom intresseavvägning där dormakaba eller en tredje part har ett berättigat intresse som väger tyngre än ditt intresse av att dina personuppgifter inte ska behandlas. I tabellerna nedan framgår den rättsliga grund som dormakaba baserar sin behandling på för respektive ändamål samt under hur lång tid vi kommer behandla dina personuppgifter.

4.2 Om du är Kunden:

Ändamål	Behandlingar som utförs	Kategorier av personuppgifter
Skapa och administrera Kundkonto.	· Använda de personuppgifter som samlas in för att skapa och administrera ditt Kundkonto som gör det möjligt för dig att ta del av Tjänsten. · Skapandet av inloggningsfunktioner. · Säkerställa identitet. · Hantering av användar- och kundinställningar.	· Namn. · Kontaktuppgifter (e-postadress, mobilnummer) · Information om din typ av prenumeration. · Ditt lösenord till Tjänsten och ditt användarnamn. · Uppgifter härrörande kring Tjänstens verktyg.
Rättslig grund: Fullgörande av avtal.
Lagringsperiod: För detta ändamål kommer vi att behandla dina personuppgifter under avtalets avtalstid och under den tid som är nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk.

Ändamål	Behandlingar som utförs	Kategorier av personuppgifter
För att kunna hantera beställning/köp av Tjänsten.	· Säkerställa identitet. · Verifiering av kundförhållande genom e-post. · Mottagning av betalning och utfärdande av kvitto.	· Namn. · Kontaktuppgifter (e-postadress, mobilnummer) · Ditt lösenord till Tjänsten och ditt användarnamn. · Information om din typ av prenumeration. · Betalningsbekräftelse. · Betalningsuppgifter · Uppgift om köptidpunkt och köpställe.
Rättslig grund: Fullgörande av avtal.
Lagringsperiod: För detta ändamål kommer vi att behandla dina personuppgifter tills dess att köpet av Tjänsten har genomförts (inklusive leverans och betalning) och under den tid som är nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk.

Ändamål	Behandlingar som utförs	Kategorier av personuppgifter
För att kunna tillhandhålla Tjänsten.	· Säkerställa identitet. · Loggning av mottagen information via dKey-Applikationen och Admin-Applikationen. · Inhämtande av betalning för Tjänsten.	· Namn. · Kontaktuppgifter (e-postadress, mobilnummer) · Information om din typ av prenumeration. · Ditt lösenord till Tjänsten och ditt användarnamn. · Godkännande av de Allmänna villkoren (inkl. version). · Tekniska data rörande enheter som används och dess inställningar (t.ex. språkinställning, IP-adress, webbläsarinställningar, tidzon, operativsystem, skärmupplösning och plattform). Information om hur du har interagerat med oss, dvs. hur du har använt Tjänsten, inloggningsmetod, var och hur länge olika sidor besökts, svarstider, nedladdningsfel, hur du når och lämnar Tjänsten m.m. · Nyckelinformation visavi tillgängliga lås. · Nyckelinställningar, låsinställningar och tidsstämplade händelser. · Betalningsuppgifter. · Betalningshistorik.
Rättslig grund: Fullgörande av avtal.
Lagringsperiod: För detta ändamål kommer vi att behandla dina personuppgifter under avtalets avtalstid samt under den tid som är nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk.

Ändamål	Behandlingar som utförs	Kategorier av personuppgifter
Hantera kundtjänst- och supportärenden.	· Säkerställa identitet. · Kommunikation och besvarande av eventuella frågor till kundtjänst/support (via telefon eller i digitala kanaler, inklusive sociala medier). · Utredningar av och support vid klagomål och reklamationer som är kopplade till användandet av tjänster, t.ex. när vi hjälper dig att lösa ett problem som uppstått i samband att du installerar Tjänstens verktyg.	· Namn. · Kontaktuppgifter (e-postadress, mobilnummer, adress). · Uppgifter som lämnas av Kunden under reklamationsärendet. · Uppgift om köptidpunkt, köpställe, eventuellt fel/klagomål.
Rättslig grund: Intresseavvägning. Behandlingen är nödvändig för att tillgodose vårt och ditt berättigade intresse av att hantera reklamationer och kundtjänstärenden.
Lagringsperiod: För detta ändamål kommer vi att behandla dina personuppgifter till dess att kundtjänstärendet avslutats samt under den tid som är nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk.

4.3 Om du är dKey-användaren:

Ändamål	Behandlingar som utförs	Kategorier av personuppgifter
För att kunna tillhandahålla Tjänsten till dKey-användaren.	· Använda de personuppgifter som samlas in för att skapa och administrera ditt användarkonto som gör det möjligt för dig att ta del av Tjänsten. · Skapandet av inloggningsfunktioner. · Säkerställa identitet. · Hantering av användarinställningar. · Loggning av mottagen information.	· Namn. · E-postadress. · Mobilnummer · Ditt lösenord till Tjänsten och ditt användarnamn. · Godkännande av de Allmänna villkoren (inkl. version). · Tekniska data rörande enheter som används och dess inställningar (t.ex. språkinställning, IP-adress, webbläsarinställningar, tidzon, operativsystem, skärmupplösning och plattform). Information om hur du har interagerat med oss, dvs. hur du har använt Tjänsten, inloggningsmetod, var och hur länge olika sidor besökts, svarstider, nedladdningsfel, hur du når och lämnar Tjänsten m.m. · Nyckelinformation visavi tillgängliga lås. · Nyckelinställningar, låsinställningar och tidsstämplade händelser.
Rättslig grund: Intresseavvägning. Behandlingen är nödvändig för att tillgodose vårt berättigade intresse av att tillhandahålla Tjänsten. Alternativt om du även är Kunden; fullgörande av avtal.
Lagringsperiod: För detta ändamål kommer vi att behandla dina personuppgifter under avtalets avtalstid med Kunden samt under den tid som är nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk.

~~4.4~~ Om du är Kunden

Ändamål	Behandlingar som utförs	Kategorier av personuppgifter
För att fullgöra rättsliga förpliktelser.	· Bokföring av ekonomiska transaktioner. · Nödvändig hantering för uppfyllande av rättsliga förpliktelser enligt lagkrav, domslut eller myndighetsbeslut (t.ex. bokföringslagen). · Hantering av de registrerades rättigheter.	· Namn. · Kunden och dKey-användarens kontaktuppgifter (t.ex. leveransadress och e-post). · Kundens betalningshistorik och information. · Din korrespondens med oss.
Rättslig grund: Rättslig förpliktelse. Denna insamling av dina personuppgifter krävs enligt lag. Om uppgifterna inte lämnas kan vår rättsliga skyldighet inte fullgöras.
Lagringsperiod: För bokföringsändamålet kommer vi att behandla dina personuppgifter i 7 år och i övrigt den lagringstid som krävs enligt lag eller annars under den tid som är nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk.

Ändamål	Behandlingar som utförs	Kategorier av personuppgifter
Marknadsföring.	· Skapa riktade erbjudanden, rabatter och inspirationsutskick. · Analysera den information som vi samlar in för ändamålet för att kategorisera dig i en passande målgrupp som ligger till grund för riktade erbjudanden och rabatter samt övrig anpassad kommunikation. · Överföring och delning till våra samarbetspartners.	· Namn. · Kunden och dKey-användarens kontaktuppgifter (t.ex. e-postadress och leveransadress). · Köp- och användargenererade data.
Rättslig grund: Intresseavvägning. Behandlingen är nödvändig för att tillgodose vårt berättigade intresse av att marknadsföra våra tjänster och produkter.
Lagringsperiod: För detta ändamål kommer vi att behandla dina personuppgifter i 1 år efter att avtalets avtalstid med Kunden löpt ut eller från det att Kunden tagit bort dig som dKey-användare av Tjänsten.

Ändamål	Behandlingar som utförs	Kategorier av personuppgifter
Utvärdera, utveckla och förbättra våra tjänster och system för kundkollektivet i stort.	· Anpassning av tjänster för att bli mer användarvänliga (t.ex. ändra användargränssnittet för att förenkla informationsflödet eller för att lyfta fram funktioner som ofta används av kunder i våra digitala kanaler). · Framtagande av underlag för att utveckla och förbättra vårt sortiment av tjänster och produkter. · Framtagande av underlag för att förbättra IT-system i syfte att generellt höja säkerheten för våra kunder. · Analysera de uppgifter vi samlar in för ändamålet. Baserat på de uppgifter vi samlar in (t.ex. köphistorik, ålder och kön) sorteras du in i en kundgrupp (s.k. kundsegment) för vilket analyser sedan görs på en aggregerad nivå, utan någon koppling till dig som individ. Insikterna från analysen ligger till grund för förbättring av våra tjänster.	· Postnummer. · Korrespondens och feedback avseende våra tjänster. · Köp- och användargenererade data. · Tekniska data rörande enheter som används och dess inställningar (t.ex. språkinställning, IP-adress, webbläsarinställningar, tidzon, operativsystem, skärmupplösning och plattform). Information om hur du har interagerat med oss, dvs. hur du har använt Tjänsten, inloggningsmetod, var och hur länge olika sidor besökts, svarstider, nedladdningsfel, hur du når och lämnar Tjänsten m.m.
Rättslig grund: Intresseavvägning. behandlingen är nödvändig för att tillgodose vårt och våra kunders berättigade intresse av att utvärdera, utveckla och förbättra våra tjänster, produkter och system.
Lagringsperiod: För detta ändamål kommer vi att behandla dina personuppgifter i 3 år efter insamlandet.

5. Med vem delar vi dina personuppgifter

För att fullgöra ändamålen som är angivna ovan, kommer dormakaba dela dina personuppgifter med följande kategorier av mottagare:

(a) Kunden för dig som är dKey-användare,

(b) Leverantörer av betalningssystem, och

6. Kommer vi att överföra dina personuppgifter utanför EU/EES?

Vi kan komma att överföra dina personuppgifter till länder utanför EU/EES. Om EU-kommissionen inte har beslutat att ett land som dina personuppgifter överförs till har en adekvat skyddsnivå för dina personuppgifter kommer vi att tillhandahålla en beskrivning av vilka skyddsåtgärder som vidtagits eller vilken rättslig grund vi baserar överföringen på för att säkerställa att överföringen av dina personuppgifter sker i enlighet med tillämplig dataskyddslagstiftning. För information om huruvida vi överfört dina personuppgifter till ett land utanför EU/EES, vilka länder vi överfört dina personuppgifter till samt vilka säkerhetsåtgärder som vidtagits för överföringen, vänligen kontakta oss genom att skicka en skriftlig förfrågan till de kontaktuppgifter som anges i slutet av denna Personuppgiftspolicy.

7. Vilka rättigheter har du?

7.1 Nedan följer en sammanfattning av de rättigheter som du har enligt tillämplig dataskyddslagstiftning. Tveka inte att kontakta oss om du har några frågor angående dina rättigheter. Vänligen notera att vi alltid kommer att göra en bedömning av en begäran om att utöva en rättighet för att avgöra om begäran är befogad. Alla rättigheter som anges nedan är inte absoluta och undantag kan göras gällande.

7.2 Utöver de rättigheter som anges nedan, har du alltid rätt att ge in ett klagomål till en tillsynsmyndighet avseende vår behandling av dina personuppgifter.

Rätt till tillgång. Du är på begäran berättigad att få en kopia av dina personuppgifter som vi behandlar och även att få kompletterande information avseende vår behandling av dina personuppgifter.

Rätt till rättning. Du har rätt att få dina personuppgifter rättade och/eller kompletterade om de är felaktiga och/eller ofullständiga.

Rätt till radering. Du har rätt att begära att vi raderar dina personuppgifter utan onödigt dröjsmål i följande situationer:

· personuppgifterna är inte längre nödvändiga för de ändamål för vilka de samlades in för eller på annat sätt behandlades,

· du gör en befogad invändning mot behandlingen av dina personuppgifter,

· personuppgifterna har behandlats olagligt, eller

· radering krävs för att uppfylla en rättslig skyldighet.

Rätt till begränsning av behandling. Du har rätt att begära begränsning av behandlingen av dina personuppgifter i följande situationer:

· riktigheten av personuppgifterna är under utredning,

· behandlingen är olaglig eller inte längre nödvändig för ändamålen med behandlingen men du motsätter dig radering av personuppgifter och begär istället begränsning av behandlingen,

· vi behöver inte längre personuppgifterna men du behöver personuppgifterna för att fastställa, utöva eller försvara rättsliga anspråk, eller

· du har invänt mot behandlingen av dina personuppgifter och sådan invändning är under utredning.

Rätt till dataportabilitet. Under vissa omständigheter har du rätt att motta de personuppgifter som rör dig och som du har tillhandahållit oss för att överföra dessa till en annan tjänsteleverantör om behandling av personuppgifterna baseras på fullgörandet av ett avtal.

Generell rätt att invända. Du har en generell rätt att, när som helst, invända mot sådan behandling av dina personuppgifter som baseras på vårt berättigade intresse. Om du invänder måste vi visa att vi har tvingande berättigat skäl för sådan behandling eller att vi behöver personuppgifterna för att fastställa, utöva eller försvara rättsliga anspråk.

Rätt att invända mot direktmarknadsföring. Du har rätt att när som helst invända mot sådan behandling av dina personuppgifter som sker för direktmarknadsföringsändamål. Om du gör detta kommer vi inte att fortsätta att behandla dina personuppgifter för sådana ändamål.

8. Hur kan du kontakta oss?

Du kan komma i kontakt med oss på följande sätt:

The data protection officer

F O Petersons gata 28

421 31 Västra Frölunda

Telefonnummer: +46313552000

E-postadress: data.protection@dormakaba.com

dormakaba dKey is a concept owned by dormakaba Sweden AB.

The digital solutions of dormakaba dKey are powered by Sweden Connectivity AB.

Contact Information: dormakaba Sweden AB

Kontaktinformation: dormakaba Sweden AB

Kontaktinformasjon: dormakaba Sweden AB