Integritetspolicy
Integritetspolicy
Uppdaterad senast: 2025/03/14
1. Introduktion
Som ett globalt företag inom data och forskning tar vi integritet och datasäkerhet på största allvar och anser att all personlig information ska behandlas ansvarsfullt och etiskt. Vi vet att utan förtroendet från dem som deltar i vår forskning skulle vi inte kunna producera den insikt som hjälper våra kunder att fatta bättre beslut.
Vi har försökt göra detta meddelande så lättläst som möjligt, men om något är oklart, vänligen kontakta oss på dataprotection@yougov.com så att vi kan förklara vidare.
2. Vad denna text täcker
Som en organisation som är beroende av användning av personlig data är vi ansvariga för att samla in och använda dina data på ett ansvarsfullt och säkert sätt. Denna policy förklarar:
- Vilken personlig data vi kan samla in från dig;
- Hur och varför vi använder dina personliga data;
- Varför vi kan dela personuppgifter inom YouGov och med andra organisationer; och
- Dina rättigheter och val avseende dina personliga data.
YouGov-gruppen består av flera företag som var och en kontrollerar de data som tillhandahålls av våra medlemmar eller andra deltagare i våra forskningsmöjligheter. YouGov CP Sweden AB, med sitt registrerade kontor på Vasagatan 28, 111 20 Stockholm, Sverige (hädanefter "vi", "oss", "vår" eller "YouGov"), är personuppgiftsansvarig för dina personuppgifter. Detta innebär att vi är den enhet som ansvarar för behandlingen av personuppgifter som samlas in från dig eller om dig under den marknadsundersökning du deltar i. Eftersom vi är baserade inom EU behandlar vi dina personuppgifter i enlighet med gällande europeiska dataskyddslagar.
3. Vad är personuppgifter?
Personuppgifter är information som gör det möjligt att identifiera dig direkt eller indirekt som en fysisk person. "Indirekt" innebär att det sker i kombination med andra uppgifter, såsom ditt namn, postadress, e-postadress, telefonnummer eller unik enhetsidentifierare.
4. Hur och varför vi använder personuppgifter
Vi använder dina personuppgifter för de syften som beskrivs nedan, och i enlighet med eventuella specifika meddelanden och samtycken som du ger när du deltar i forskningsmöjligheter. Vi samlar inte in eller behandlar fler eller andra typer av personuppgifter än vad som är nödvändigt för de angivna syftena, och vi använder endast personuppgifter i enlighet med bestämmelserna i denna integritetspolicy, såvida du inte har gett separat samtycke för en annan användning. Om vi planerar att använda dina personuppgifter på ett annat sätt än det som anges i ditt samtycke, kommer vi att informera dig i förväg.
För de flesta av dessa användningar behandlar vi dina personuppgifter på grund av våra legitima intressen som företag, nämligen att vårt företag är beroende av möjligheten att använda dina personuppgifter för att producera forskning och insikter för våra kunder. Vi kommer alltid att be om ditt samtycke när:
- Vi använder särskilda kategorier av data (som beskrivs i avsnitt 5);
- Vi använder data om barn (som beskrivs i avsnitt 6);
- Vi delar personuppgifter med våra kunder eller partners; och
- Behandlingen av personuppgifter kräver ditt samtycke på annat sätt.
4.1 Registreringsdata och direkt kommunikation
Vi använder de uppgifter som vi samlar in när du registrerar dig hos oss, såsom ditt namn, adress, telefonnummer eller e-postadress, för att skapa ditt konto och kommunicera med dig. Vi kan också använda dessa data för att kontakta dig i samband med en undersökning och svara på frågor du kan ha.
Vi samlar också in information om längre frånvaro från din deltagande i vår forskning, till exempel längden på en semester eller sjukfrånvaro. Detta är en viktig del av vår analys av uppgifter om de produkter du köper och skannar.
4.2 Deltagande i forskning
Vi samlar in ytterligare personuppgifter från dig när du deltar i vår forskning, t.ex.:
- Data relaterade till inköp som rapporteras via vår mobilapplikation och streckkodsscanner.
- Under enkäter som skickas via post, online, via en mobilapplikation eller telefoniskt.
- Genom användning av automatiska datainsamlingsmetoder baserade på datorutrustning och applikationer tillgängliga på mobila enheter.
- Och andra uppgifter som du ger oss under ditt deltagande i panelen (t.ex. via enkäter, applikationer eller enheter).
De insamlade paneldata analyseras och utvärderas och kombineras sedan med paneldata från andra deltagare för att utveckla marknadsforskningsinsikter för våra kunder. De insikter vi levererar till kunder kommer alltid att vara anonyma (det betyder att de inte kommer att identifiera dig), om vi inte har fått tillstånd att dela personuppgifter via ett samtycke, vilket vanligtvis ges i samband med en undersökning.
4.3 Användning av våra hemsidor ("Portaler")
Denna integritetspolicy gäller även användningen av våra portaler och online-enkäter ("Surveys"), som vi bjuder in dig att delta i som en del av ditt medlemskap i panelen. Följande element är relaterade till integritet:
- Cookies: Våra portaler och enkäter använder cookies och andra teknologier för att ge dig bästa möjliga användarupplevelse, förbättra webbplatsens prestanda, användarvänlighet och säkerhet samt för analysändamål och effektivitet vid annonsering, som beskrivs i vår Cookiepolicy.
- Loggfiler: På portalerna och via enkäter samlar vi in data, inklusive personuppgifter, som generellt är tillgängliga om din enhet när den ansluter till internet. Dessa data inkluderar bland annat din IP-adress (Internet Protocol-adress), operativsystem, webbläsartyp och version samt, när det är tillgängligt, tillverkare och modell av din enhet. Vi samlar också in datum och tid för varje förfrågan som skickas till våra servrar
5. Särskilda kategorier av data
Vissa av de uppgifter du ger oss kan klassificeras som "känsliga" eller "speciella kategorier av personuppgifter", såsom ras eller etnisk bakgrund, politiska åsikter, religiösa övertygelser eller information om din hälsa eller sexuella läggning. Till exempel kan vi be om information om din etnicitet eller eventuella medicinska tillstånd. Vi använder dessa uppgifter på samma sätt som andra uppgifter vi samlar in, men enligt lag måste vi få ditt samtycke för att samla in och använda dem.
6. Behandling av barns personuppgifter
Vi inhämtar föräldrars samtycke innan vi samlar in eller behandlar personuppgifter om barn, där lag kräver detta. Detta samtycke inhämtas både från panelmedlemmar och personer som inte är registrerade hos oss. Om vi upptäcker att vi av misstag har samlat in personuppgifter om ett barn kommer dessa uppgifter omedelbart att raderas.
7. Behandling av hushållsinformation
När du registrerar dig hos oss ber vi dig att ge information om andra personer i ditt hushåll, t.ex. deras ålder och deras relation till dig. Denna information är viktig för vår forskning, då den hjälper oss att förstå vem som är ansvarig för inköp. Vi behandlar dina personuppgifter baserat på att det är nödvändigt för de legitima intressen vi som företag har, nämligen att vårt företag är beroende av att kunna använda uppgifter om personer i ditt hushåll för att producera forskning och insikter för våra kunder.
8. Hur länge vi lagrar dina data
Som regel raderar vi dina personuppgifter om de inte längre är nödvändiga för de syften de samlades in för. Lagkrav kan dock kräva att vi lagrar dina personuppgifter längre. Vi raderar inte alla dina personuppgifter om du har bett oss att inte kontakta dig igen i framtiden. För detta ändamål håller vi en lista över personer som inte önskar bli kontaktade av oss framöver (t.ex. via e-postnyhetsbrev eller rekryteringskampanjer för marknadsundersökningar).
9. Vem vi kan dela personuppgifter med
Vi delar personuppgifter om paneldeltagare för de syften som beskrivs nedan och endast med de angivna parterna – om du inte uttryckligen har gett samtycke till att vi delar personuppgifter med andra kategorier av tredje parter, t.ex. genom ett samtycke för en specifik undersökning.
9.1 Företag inom YouGov-gruppen
YouGov Shopper Danmark är en del av en global organisation som består av flera företag både inom och utanför Europeiska Unionen. Detta innebär att dina personuppgifter kan delas med andra företag inom YouGov-gruppen när det är nödvändigt för databehandling och -lagring, för att ge dig tillgång till våra tjänster, ge support, fatta beslut om serviceförbättringar eller utveckling av innehåll eller för att uppfylla andra syften som redan beskrivits ovan.
9.2 Tredjeparts serviceleverantörer
När det är nödvändigt anställer vi andra företag och individer för att utföra vissa uppgifter relaterade till våra tjänster på våra vägnar. Till exempel kan vi överföra dina personuppgifter till agenter, entreprenörer eller partners för att hantera våra databaser och applikationer, tillhandahålla databehandlingstjänster eller skicka information som du har begärt. Data som överförs till externa serviceleverantörer delas endast i den omfattning som är nödvändig för att uppfylla det specificerade syftet. Vi ingår databehandlingsavtal för att säkerställa dessa överföringar och garantera att dessa serviceleverantörer inte får använda de personuppgifter de mottagit från oss för andra syften.
9.3 Våra kunder
Även om vårt företag är baserat på att leverera anonymiserad insikt till våra kunder, kan kunder i vissa fall begära att kombinera dina forskningsdata med sina egna data för att få ännu större insikter. I sådana fall kommer du att bli frågad om du är villig att dela viss identifierande information (såsom din e-postadress) med våra kunder. Detta är frivilligt och påverkar inte ditt deltagande som medlem.
9.4 Andra organisationer
Vi kan dela personuppgifter med andra organisationer om:
- vi är skyldiga att dela dina uppgifter för att följa rättsliga eller regulatoriska krav (eller om vi rimligen anser att vi måste vidarebefordra dina uppgifter av sådana skäl);
- vi måste dela personuppgifter för att fastställa, utöva eller försvara våra rättsliga rättigheter, inklusive med våra juridiska rådgivare och andra professionella rådgivare;
- vi omstrukturerar vår verksamhet, eller om vi köper eller säljer ett företag eller tillgångar, kan vi dela dina uppgifter med den potentiella köparen eller säljaren;
- hela eller väsentliga delar av vår verksamhet tas över av en annan part; i så fall kommer dina uppgifter vara en del av de överförda tillgångarna.
10. Överföring av personuppgifter utanför EES
Om du är baserad inom det Europeiska Ekonomiska Samarbetsområdet (”EES”) eller Schweiz, vidtar vi alla möjliga åtgärder för att säkerställa att dina personuppgifter förblir inom dessa områden. I vissa fall behöver vi dock dela data med andra YouGov-gruppföretag eller tredje parter som är belägna i länder utanför dessa områden. Dessa länder har kanske inte liknande dataskyddslagar och kan därför inte skydda användningen av dina personuppgifter i samma omfattning.
I dessa fall vidtar vi lämpliga skyddsåtgärder för att säkerställa att dina personuppgifter förblir tillräckligt skyddade. Specifikt använder vi någon av följande åtgärder:
- Standardavtalsklausuler: Vi använder standardavtalsklausuler för överföring av personuppgifter till organisationer utanför EES. Dessa avtalsförpliktelser har antagits av Europeiska kommissionen och säkerställer ett tillräckligt skydd för personuppgifter som överförs till länder utanför EES genom att binda mottagarna av personuppgifter till vissa dataskyddsstandarder, inklusive att de är skyldiga att tillämpa lämpliga tekniska och säkerhetsåtgärder. Vi använder standardavtalsklausuler när vi överför data till andra YouGov Group-företag och för överföringar till mottagare som inte är belägna i ett land som omfattas av ett adekvat beslut (se nedan).
- Adekvat beslut: När Europeiska kommissionen eller annan relevant behörig myndighet har fastställt att ett land utanför EES eller Schweiz erbjuder en adekvat nivå av dataskydd, får personuppgifter överföras till detta tredje land utan att andra skyddsåtgärder som nämnts ovan implementeras. Vi kan förlita oss på adekvata beslut när vi överför data till företag baserade i länder där sådana garantier har getts.
11. Hur vi lagrar och skyddar dina personuppgifter
Vi vet hur viktigt det är att skydda dina personuppgifter medan vi har dem. Denna sektion beskriver några av de åtgärder vi vidtar för att säkerställa att dina uppgifter hålls säkra.
Vi gör allt vi kan för att skydda dina personuppgifter från förlust eller missbruk, och från obehörig åtkomst, utlämnande, förändring och förstörelse. Denna sektion beskriver några av de åtgärder vi vidtar för att säkerställa att dina personuppgifter är säkra:
Vi använder datacenter med hög nivå av fysiska säkerhetsåtgärder för att hysa och skydda dina uppgifter och våra system;
• Vi genomför oberoende penetrationstester årligen och skannar kontinuerligt våra system och applikationer för sårbarheter i våra system;
• Vi använder kryptering för att skydda dina personuppgifter under överföring med TLS;
• Vi tillåter åtkomst till identifierbara data (vilket vi menar med data som direkt identifierar dig) endast för de anställda och kontraktörer som behöver det för att utföra sitt job ansvar, till exempel vårt supportteam, för att möjliggöra för dem att svara på dig när du kontaktar oss;
• Vi gör säkerhet till ett ansvar för alla våra anställda och kontraktörer och vi tränar vår personal att identifiera säkerhetsrisker och skydda dina uppgifter.
Vår webbplats kan ibland innehålla länkar till och från andra webbplatser. Om du följer en länk till någon av dessa webbplatser, vänligen notera att dessa webbplatser bör ha sina egna sekretessmeddelanden och att vi inte accepterar något ansvar för eller skyldighet gentemot dessa webbplatser. Kontrollera dessa sekretessmeddelanden innan du skickar in dina uppgifter till dessa webbplatser.
12. Dina rättigheter
Du har vissa rättigheter i förhållande till de personuppgifter som vi har om dig, vilka är avsedda att ge dig mer valfrihet och kontroll över dina personuppgifter. Dessa rättigheter är som beskrivs nedan.
Rättighet |
Vad innebär detta? |
Rätten till åtkomst till dina personuppgifter |
Du kan begära att få bekräftat om vi behandlar dina personuppgifter och få en kopia av de data vi har om dig (inklusive när du gav oss tillgång att använda dina uppgifter). |
Rätten till rättelse av personuppgifter |
Du kan be oss rätta eventuella fel i dina uppgifter eller komplettera ofullständiga uppgifter. |
Rätten till radering av personuppgifter |
Du kan begära att vi raderar dina personuppgifter. Observera dock att detta kan hindra din fortsatta deltagande i våra undersökningar. |
Rätten att återkalla samtycke |
Du kan när som helst återkalla ditt samtycke till vår användning av dina uppgifter. |
Rätten till begränsning av behandling av personuppgifter |
Du kan begära att vi begränsar vår användning av dina uppgifter till endast lagring. |
Rätten att göra invändningar |
Du kan göra invändningar mot vissa typer av behandling av dina personuppgifter. |
Rätten till dataportabilitet |
Du kan begära en kopia av dina uppgifter i ett strukturerat, maskinläsbart format och få dem överförda till en annan organisation. |
Automatiserat beslutsfattande
Vi förväntar oss inte att några beslut som har en rättslig eller annan betydande effekt på dig kommer att fattas om dig genom enbart automatiserade metoder. Om detta skulle förändras kommer vi att uppdatera denna information och meddela dig om förändringarna.
Utnyttjande av dina rättigheter
Du kan utöva alla dessa rättigheter genom att använda kontaktuppgifterna nedan. När du har skickat in din begäran kan vi kontakta dig för att begära ytterligare information för att autentisera din identitet (eftersom vi vill säkerställa att det verkligen är du som begär dina uppgifter) eller för att hjälpa oss att svara på din begäran. Förutom i sällsynta fall kommer vi att svara dig inom 1 månad efter att vi mottagit denna information eller, om mer information krävs, efter att vi har mottagit alla detaljer om din begäran. Medan vissa rättigheter gäller generellt, är vissa endast tillgängliga i vissa omständigheter, så om vi anser att en rättighet inte är tillgänglig för dig kommer vi att informera dig om detta samt ge en förklaring till vårt beslut.
E-post:
dataprivacy.shopper.se@yougov.com
Post:
The Data Protection Officer
YouGov Plc
50 Featherstone Street
London
EC1Y 8RT
United Kingdom
Inlämning av klagomål till en tillsynsmyndighet
Du har rätt att lämna in ett klagomål till en dataskyddsmyndighet i det land där du arbetar eller bor, om dina juridiska rättigheter har kränkts eller om dina personuppgifter har använts på ett sätt som du anser inte följer dataskyddslagarna. Kontaktuppgifter för Datainspektionen finns på deras webbplats, som även innehåller information om hur man lämnar in ett klagomål. Vi uppmuntrar dock att du kontaktar oss innan du lämnar in ett klagomål så att vi kan försöka lösa eventuella problem eller bekymmer du kan ha.
13. Hur du kontaktar oss
Om du har frågor om denna text, eller om hur vi samlar in, lagrar och använder personuppgifter, kan du kontakta vår Data Protection Officer (eller vår EU-representant om du är i EU) på dataprotection.eu@yougov.com.
E-post: dataprotection@yougov.com
Post:
The Data Protection Officer
YouGov Plc
50 Featherstone Street
London
EC1Y 8RT
United Kingdom
Om du vill utöva någon av de rättigheter som beskrivs i avsnittet "Dina rättigheter" i denna integritetspolicy kan du kontakta oss på:
E-post: Shopper-se@yougov.com
Post:
The Data Protection Officer
YouGov Plc
50 Featherstone Street
London
EC1Y 8RT
United Kingdom
Om du har frågor, bekymmer eller feedback av mer allmän karaktär (t.ex. om ditt konto eller våra undersökningar) kan du kontakta oss på:
• Shopper-se@yougov.com
• 38 32 21 20
14. Uppdateringar av denna meddelande
Denna text uppdaterades senast på det datum som anges i början av texten. Även om vi förbehåller oss rätten att ändra denna text när som helst, kommer vi, om det görs väsentliga ändringar, att informera dig via e-post eller på annat lämpligt sätt för att ge dig möjlighet att granska ändringarna innan de träder i kraft.
Om du motsätter dig framtida ändringar kan du begära att få ditt konto raderat genom att skicka ett e-postmeddelande till dataprivacy.shopper.se@yougov.com.