Integritetspolicy

Uppdaterad senast: 2024/12/02

Som ett globalt databolag och leverantör av marknadsundersökningar, tar vi integritet och datasäkerhet på största allvar och anser att all personlig data ska hanteras ansvarsfullt och etiskt. Vi vet att utan förtroendet från alla som deltar i vår research skulle vi inte kunna producera den research som hjälper våra kunder att fatta bättre beslut.

Vi har försökt att göra detta meddelande så lättläst som möjligt, men om något är oklart, vänligen kontakta oss på dataprotection@yougov.com, så hjälper vi gärna till att klargöra.

Som en organisation som är beroende av användning av personlig data, är vi ansvariga för att samla in och använda din data på ett ansvarsfullt och säkert sätt, och detta börjar med att tydligt förklara hur vi samlar in, använder och skyddar din personliga data. Detta meddelande beskriver:

• Den personliga data vi kan samla in från dig;
• Hur och varför vi använder din personliga data;
• Varför vi kan dela personlig data inom YouGov och med andra organisationer;
• De rättigheter och val du har när det gäller din personliga data.

YouGov-gruppen består av ett antal företag, där varje företag separat kontrollerar de data som tillhandahålls av våra medlemmar och de som på annat sätt deltar i våra researchsmöjligheter.

YouGov CP Sweden AB med sitt registrerade kontor på Vasagatan 28, 111 20 Stockholm, Sweden (hädanefter "vi", "oss", "vår" eller "YouGov") är personuppgiftsansvarig för din personliga data. Detta innebär att vi är den enhet som är ansvarig för behandlingen av personlig data som vi erhåller från dig eller om dig under marknadsundersökningar som du deltar i.

Personlig data är information som gör att du direkt eller indirekt kan identifieras som en fysisk person. "Indirekt" betyder i kombination med annan information, baserat på element som ditt namn, postadress, e-postadress, telefonnummer eller unik enhetsidentifierare.

Vi använder din personliga data för de ändamål som beskrivs nedan och i enlighet med eventuella specifika meddelanden och samtycken som du lämnar när du deltar i researchsmöjligheter. Vi samlar inte in eller behandlar mer eller annan typ av personlig data än vad som är nödvändigt för de angivna ändamålen, och vi använder personlig data endast i enlighet med bestämmelserna i detta integritetsmeddelande, om du inte har lämnat separat samtycke för att använda din personliga data på annat sätt.

Om vi planerar att använda din personliga data som vi behandlat med ditt samtycke för andra ändamål än de som specificerats i detta samtycke, kommer vi att informera dig i förväg.

För de flesta av dessa användningar behandlar vi din personliga data med stöd av att behandlingen är nödvändig för de legitima intressen som vi har som företag, nämligen att vårt företag är beroende av förmågan att använda din personliga data för att producera research och insikter för våra kunder.

Vi kommer alltid att be om ditt samtycke när vi:

• Använder särskilda kategorier av data (som beskrivs i avsnitt 5);
• Använder data om barn (som beskrivs i avsnitt 6);
• Dela personlig data med våra kunder eller partners; och
• Bearbetning av personlig data på annat sätt som kräver ditt samtycke.

Vi använder information som vi samlar in när du registrerar dig hos oss, exempelvis ditt namn och efternamn, postadress, telefonnummer eller e-postadress, för att skapa ditt konto och kommunicera med dig. Vi kan också använda denna data för att kontakta dig under studien och besvara eventuella frågor du kan ha.

Vi kommer även att samla in information om längre frånvaro från din deltagande i vår research, t.ex. längden på en semester eller frånvaro på grund av sjukdom. Detta är en viktig del av vår analys av den information vi har om de produkter du köper och scannar.

Vi samlar in ytterligare personlig data från dig när du deltar i våra undersökningar och research, exempelvis:

• Data relaterad till inköp som rapporteras via olika metoder, som vår mobilapplikation, streckkodsläsare eller online-dagbok;
• Genom undersökningar som skickas via post, online, via mobilapplikation eller telefon;
• Genom automatisk datainsamling via datorutrustning och applikationer tillgängliga på mobila enheter;
• Annan information som du tillhandahåller under ditt deltagande i panelen (t.ex. via frågeformulär, applikationer eller enheter som används).

Paneldata analyseras och utvärderas och kombineras sedan med andra deltagares paneldata för att utveckla marknadsundersökningsinsikter för våra kunder. De insikter vi tillhandahåller till kunder kommer alltid att vara anonyma (vilket innebär att de inte identifierar dig) om vi inte får tillåtelse att dela personlig data genom ett samtyckeformulär, som vanligtvis kommer att delas med dig i en undersökning.

Detta integritetsmeddelande gäller även för användning av våra portaler och online-undersökningar ("Undersökningar") som vi kommer att bjuda in dig till under ditt deltagande i panelen, med avseende på följande integritetsrelaterade element:

• Cookies: Våra portaler och undersökningar använder cookies och andra teknologier för att ge dig den bästa användarupplevelse, förbättra webbplatsens prestanda, användarvänlig design, säkerhet och för reklam- och ändamål för mätning av medieeffektivitet, som beskrivs i vår Panel Cookie Policy.
• Loggfiler: På portalerna och under undersökningar samlar vi in data, inklusive personlig data, som allmänt är tillgänglig om din enhet när den ansluter till internet. Denna data inkluderar bland annat din IP-adress (internetprotokolladress), operativsystem och webbläsartyp och version, och, där tillgängligt, enhetens tillverkare och modell, samt datum och tid då varje fråga skickas till våra servrar.

Viss information som du tillhandahåller oss kan falla under vad dataskyddslagen beskriver som "känslig" eller "särskilda kategorier av personlig data", såsom din bakgrund eller etniska ursprung, politiska åsikter, religiösa övertygelser eller information om din hälsa eller sexuella läggning.

Vi kommer att inhämta förälders samtycke innan vi samlar in eller behandlar personuppgifter om barn, där lagen kräver detta. Detta föräldrasamtycke kommer att inhämtas både från paneldeltagare och de som inte har registrerat sig hos oss. Om vi upptäcker att personuppgifter om ett barn har samlats in av misstag, kommer dessa omedelbart att raderas.

När du registrerar dig hos oss kommer vi att be dig tillhandahålla information om andra personer i ditt hushåll, exempelvis deras ålder och deras relation till dig. Denna information är viktig för vår research, eftersom den hjälper oss att förstå vem som är ansvarig för inköp.

Vi behandlar din personliga data på grundval av att vår behandling är nödvändig för de legitima intressen vi har som företag, nämligen att vårt företag är beroende av att använda din personliga data samt uppgifter om personer i ditt hushåll för att producera research och insikter för våra kunder.

I princip raderar vi din personliga data om den inte längre krävs för de ändamål för vilka den samlades in. Statliga krav kan dock kräva att vi lagrar din personliga data under en längre period. Vi kommer inte att radera all din personliga data om du har bett oss att inte kontakta dig igen i framtiden. För detta ändamål kommer vi att behålla register över personer som inte önskar bli kontaktade.

Vi delar personuppgifter om paneldeltagare för de syften som beskrivs nedan och endast till de enheter som anges nedan – om du inte uttryckligen har gett ditt samtycke till överföring av personuppgifter till andra kategorier av tredje part som beskrivs på andra ställen, t.ex. via ett samtyckesformulär för en specifik studie.

När det är nödvändigt, anlitar vi andra företag och individer för att utföra vissa uppgifter relaterade till våra tjänster på vägnar av oss. Exempelvis kan vi överlämna dina personuppgifter till agenter, entreprenörer eller partners för att vara värdar för våra databaser och applikationer, för att tillhandahålla databehandlingstjänster eller för att skicka information som du har begärt.

Vårt affärsområde bygger på att tillhandahålla kunder anonymiserade researchinsikter, men vid vissa tillfällen kan våra kunder vilja kombinera dina data med sina egna uppgifter för att få ännu större insikter eller förbättra sina produkter eller tjänster.

Vi kan dela personuppgifter med andra organisationer om:

• Vi måste dela din information för att följa lagstadgade eller reglerande krav.
• Vi behöver dela personuppgifter för att etablera, utöva eller försvara våra rättigheter.
• Vi omstrukturerar vår verksamhet eller om vi köper eller säljer någon verksamhet eller tillgångar.
• Om alla eller nästan alla våra företags tillgångar förvärvas av en annan part, kommer dina uppgifter att vara en av de överförda tillgångarna.

Om du är baserad i det Europeiska Ekonomiska Samarbetsområdet (”EES”), eller Schweiz, vidtar vi alla möjliga åtgärder för att säkerställa att dina personuppgifter förblir inom dessa områden. I vissa fall måste vi dock dela data med andra YouGov-gruppföretag eller tredje parter som finns i länder utanför dessa områden. Dessa länder kan ha andra dataskyddslagar och skydda användningen av din personliga information på ett mindre omfattande sätt.

I dessa fall vidtar vi lämpliga skyddsåtgärder för att säkerställa att dina personuppgifter förblir tillräckligt skyddade. Specifikt använder vi oss av ett av följande:

• Standardavtalsklausuler: Vi använder standardavtalsklausuler för att överföra personuppgifter till organisationer utanför EES. Dessa avtalsåtaganden har antagits av Europeiska kommissionen och säkerställer ett adekvat skydd för personuppgifter som överförs till länder utanför EES genom att binda mottagarna av personuppgifterna till vissa dataskyddsstandarder, inklusive att de måste tillämpa lämpliga tekniska och säkerhetsåtgärder. Vi använder standardavtalsklausuler när vi överför data till andra YouGov-gruppföretag och för överföringar till mottagare som inte är belägna i ett land som omfattas av ett adekvat beslut (se nedan).
• Adekvansbeslut: När Europeiska kommissionen, eller annan relevant behörig myndighet, har fastställt att ett land utanför EES eller Schweiz erbjuder en adekvat nivå av dataskydd, kan personuppgifter skickas till det tredje landet utan att vidta andra skyddsåtgärder som nämnts ovan. Vi kan förlita oss på adekvansbeslut när vi överför data till företag baserade i länder där sådana försäkringar har getts.

Vi vet hur viktigt det är att skydda dina personuppgifter när vi har dem. Denna sektion beskriver några av de åtgärder vi vidtar för att säkerställa att de hålls säkra. Vi gör allt vi kan för att skydda dina personuppgifter från förlust eller missbruk, samt från obehörig åtkomst, utlämnande, förändring och förstöring. Denna sektion beskriver några av de åtgärder vi vidtar för att säkerställa att dina personuppgifter är säkra:

• Vi använder datacenter med hög nivå av fysiska säkerhetsåtgärder för att vara värd för och skydda dina uppgifter och våra system;
• Vi genomför oberoende penetrationstester årligen och scannar kontinuerligt våra system och applikationer för sårbarheter i våra system;
• Vi använder kryptering för att skydda dina personuppgifter när de är i transit med TLS;
• Vi tillåter åtkomst till identifierbara data (med andra ord data som direkt identifierar dig) endast för de anställda och entreprenörer som behöver det för att utföra sina arbetsuppgifter, till exempel vårt supportteam för att kunna svara dig när du kontaktar oss;
• Säkerhet är ett ansvar för alla våra anställda och entreprenörer och vi utbildar vår personal för att identifiera säkerhetsrisker och skydda dina data.

Vår webbplats kan ibland innehålla länkar till och från andra webbplatser. Om du följer en länk till någon av dessa webbplatser, vänligen notera att dessa webbplatser ska ha egna integritetspolicyer och att vi inte accepterar något ansvar eller skyldighet för dessa webbplatser. Kontrollera dessa integritetspolicyer innan du skickar information till dessa webbplatser.

Du har vissa rättigheter avseende de personuppgifter vi har om dig, som är utformade för att ge dig mer valmöjligheter och kontroll över dina personuppgifter. Dessa rättigheter förklaras nedan.

• Rätt att begära åtkomst till personuppgifter: Du kan begära bekräftelse på att vi behandlar dina personuppgifter och en kopia av de uppgifter vi har om dig och relaterad information (inklusive när du gav oss tillstånd att använda dina uppgifter).
   
• Rätt att begära rättelse av personuppgifter: Du kan be om att vi rättar några felaktiga uppgifter om dig och att vi kompletterar ofullständiga uppgifter som vi har om dig.
   
• Rätt att begära radering av personuppgifter: Du kan be om att vi raderar de personuppgifter vi har om dig. Observera att om du ber oss att radera dina personuppgifter, kommer du inte längre kunna delta i undersökningar eller andra av våra aktiviteter.
   
• Rätt att återkalla samtycke: När du har gett oss ditt samtycke för att använda dina personuppgifter, har du rätt att när som helst ändra dig och återkalla detta samtycke.
   
• Rätt att begära begränsning av behandling av personuppgifter: Du kan be oss att begränsa användningen av dina uppgifter till lagring, att vi stoppar användningen för alla andra syften eller att vi behåller uppgifter som skulle raderas.
   
• Rätt att motsätta sig behandling av personuppgifter: Du kan motsätta dig viss behandling av dina personuppgifter under vissa specifika omständigheter.
   
• Rätt till dataportabilitet: När du har gett oss ditt samtycke för att använda dina personuppgifter, har du rätt att få en kopia av dina personuppgifter i ett strukturerat och maskinläsbart format och, när det är möjligt, att få detta skickat till en annan organisation.

Automatiserade beslut

Vi förväntar oss inte att några beslut som har en rättslig eller annan betydande effekt på dig tas om dig genom enbart automatiserade medel, men vi kommer att uppdatera detta meddelande om denna situation ändras och meddela dig om dessa ändringar.

Utnyttja dina rättigheter

Du kan begära dina rättigheter genom att använda kontaktuppgifterna nedan. När du har skickat in din begäran kan vi kontakta dig för att begära ytterligare information för att säkerställa din identitet (eftersom vi vill säkerställa att det verkligen är du som begär dina uppgifter) eller för att hjälpa oss att svara på din begäran. Förutom i sällsynta fall, kommer vi att svara dig inom 1 månad efter att vi mottagit denna information eller, där ingen sådan information krävs, efter att vi har fått fullständiga detaljer om din begäran. Medan vissa rättigheter gäller generellt, så gäller andra endast under vissa omständigheter, så om vi anser att någon rättighet inte är tillgänglig för dig, kommer vi att informera dig om detta tillsammans med anledning till vårt beslut.

E-post: dataprivacy.shopper.se@yougov.com
Postadress: Dataskyddsansvarig, YouGov Plc, 50 Featherstone Street, London, EC1Y 8RT, Storbritannien

Lämna in ett klagomål till en tillsynsmyndighet

Du har rätt att lämna ett klagomål till en dataskyddsmyndighet, i det land du arbetar eller bor i, om dina juridiska rättigheter har kränkts eller om din personliga information har eller används på ett sätt som du tror inte följer dataskyddslagen. Kontaktuppgifterna för Integritetsskyddsmyndigheten finns på deras webbplats, som också innehåller detaljer om hur man lämnar ett klagomål. Vi uppmuntrar dock att du kontaktar oss innan du gör ett klagomål och vi kommer att försöka lösa eventuella problem eller bekymmer du kan ha.

Om du har frågor om detta meddelande, eller om hur vi samlar in, lagrar och använder personuppgifter, kan du kontakta vår dataskyddsansvarig (eller vår EU-representant, om du är inom Europeiska Unionen) på:

E-post: dataprotection@yougov.com
Postadress: Dataskyddsansvarig, YouGov Plc, 50 Featherstone Street, London, EC1Y 8RT, Storbritannien

Om du vill begära någon av de rättigheter som beskrivs i avsnittet Dina rättigheter i detta sekretessmeddelande, kan du kontakta oss på:

E-post: dataprivacy.shopper.se@yougov.com
Postadress: Dataskyddsansvarig, YouGov Plc, 50 Featherstone Street, London, EC1Y 8RT, Storbritannien

Om du har några frågor, bekymmer eller feedback av mer allmän natur (t.ex. om ditt konto eller vår research), vänligen kontakta oss på:

E-post: shopper-se@yougov.com
Telefon: 020-97 97 21

Detta meddelande uppdaterades senast på det datum som anges i början av meddelandet. Medan vi förbehåller oss rätten att ändra detta meddelande när som helst, om några materiella ändringar görs, kommer vi att informera dig via e-post eller andra lämpliga sätt för att ge dig möjlighet att granska ändringarna innan de träder i kraft.

Om du motsätter dig några framtida ändringar kan du begära att radera ditt konto genom att skicka e-post till dataprivacy.shopper.se@yougov.com.