Hem » Integritetspolicy för EES, Storbritannien och Schweiz
Information om integritetsskydd i EES, Storbritannien och Schweiz
YTTERLIGARE INFORMATION OM DATASKYDDSREGLER FÖR EES, STORBRITANNIEN OCH SCHWEIZ
Ikraftträdandedatum / Senast uppdaterad: 7 september 2023
Om inte annat uttryckligen anges har termer med versaler i denna information samma betydelse som i INTEGRITETSPOLICYN.
Informationens omfattning
Dessa kompletterande integritetsmeddelanden för Europeiska ekonomiska samarbetsområdet (”EES”), Storbritannien (”UK”) och Schweiz kompletterar informationen i vårt INTEGRITETSMEDDELANDE och gäller endast vår behandling av dina personuppgifter om du är bosatt i EES, Storbritannien eller Schweiz.
Personuppgiftsansvarig
Crane Company är den personuppgiftsansvarige som ansvarar för insamlingen och användningen av dina personuppgifter.
Information om personuppgifter
När vi använder termen ”personuppgifter” i denna information avser vi all information som rör en identifierad eller identifierbar fysisk person.
Rättsliga grunder för behandling
Vi stöder oss på en eller flera av följande rättsliga grunder för att behandla personuppgifter om dig, oavsett om dessa har erhållits från dig eller från en tredje part:
| Behandlingsverksamhet | Syften med behandlingen | Rättsliga grunder för behandling och motsvarande bestämmelser i GDPR |
| Kommunicera med dig | För att kommunicera med dig om våra tjänster, bland annat för att informera dig om nya tjänster, be om feedback, besvara förfrågningar eller helt enkelt hålla dig uppdaterad om vad som händer hos Crane och våra tjänster. Detta utgör också vårt berättigade intresse för att behandla dina personuppgifter. | Berättigat intresse, artikel 6.1 första stycket f i GDPR I den utsträckning som krävs för att vi ska kunna skicka marknadsföringsmeddelanden till dig: Samtycke, artikel 6.1 första stycket a i GDPR |
| Tillhandahåller tjänster till dig | För att kunna tillhandahålla våra tjänster till dig. Vi kan till exempel använda kontaktuppgifter och yrkesrelaterad information för att ge support när du börjar använda våra tjänster. Detta utgör också vårt berättigade intresse för att behandla dina personuppgifter. | Berättigat intresse enligt artikel 6.1 s 1 f i GDPR I den mån behandlingen är nödvändig för fullgörandet av ett avtal som du är part i eller för att vidta åtgärder på din begäran innan ett avtal ingås: Fullgörande av avtal, artikel 6.1 första stycket b i GDPR |
| Underlätta investerartjänster | För att föra register över aktieinnehav och underlätta investerartjänster, inklusive kommunikation inom investerarrelationer. Detta utgör också vårt berättigade intresse för att behandla dina personuppgifter. | Berättigat intresse, artikel 6.1 första stycket f i GDPR, i samband med att vi skickar e-postmeddelanden med investeringsinformation till dig: Samtycke, artikel 6.1 första stycket a i GDPR |
| Granska din jobbansökan | För att bedöma din ansökan om anställning och underlätta rekryteringsprocessen (inklusive eventuella intervjuer) samt för att överföra relevant information till din personalakt om du erbjuds och accepterar en tjänst hos Crane. | Fullgörande av ett avtal enligt artikel 6.1 första stycket b i GDPR eller, i tillämpliga fall, artikel 88.1 i GDPR i kombination med motsvarande bestämmelser i tillämplig nationell dataskyddslagstiftning |
| I övrigt bedriver vi vår verksamhet | För att bedriva vår verksamhet, bland annat för att: Identifiera och kommunicera med kunder som kan vara intresserade av våra tjänster. Optimera kundupplevelsen av våra tjänster. Komma ihåg kunder och de val de har gjort i relation till våra tjänster. Kommunicera med kunder angående förfrågningar och transaktioner de gör på våra tjänster och andra onlinetjänster. Diagnostisera fel och problem med befintliga tjänster. Utveckla och testa nya tjänster. Genomföra forskning och analyser av tjänsteanvändning och aktivitetstrender. Leverera marknadsföringsmeddelanden och annonser baserade på kundernas representativa intressen och interaktioner med oss. Underlätta affärstransaktioner och omorganisationer som påverkar strukturen i vår verksamhet. Dessa utgör också vårt berättigade intresse för att behandla dina personuppgifter. | Berättigat intresse, artikel 6.1 första stycket f i GDPR: I den mån behandlingen är nödvändig för fullgörandet av ett avtal där du är part eller för att vidta åtgärder på din begäran innan ett avtal ingås: Fullgörande av avtal, artikel 6.1 första stycket b i GDPR I den utsträckning som krävs för att vi ska kunna (i) skicka marknadsföringsmeddelanden till dig eller (ii) bedriva forskning och analys: Samtycke, artikel 6.1 första stycket a i GDPR |
| Utöva eller uppfylla rättsliga skyldigheter och rättigheter | För att utöva eller uppfylla rättsliga skyldigheter och rättigheter, inklusive att verkställa och fullgöra avtal och överenskommelser samt förebygga, utreda och anmäla bedrägeri eller olaglig eller brottslig verksamhet, eller för att fastställa, utöva eller försvara rättsliga anspråk. Detta utgör även vårt berättigade intresse av att behandla dina personuppgifter. | Berättigat intresse, artikel 6.1 första stycket f i GDPR. I den mån behandlingen sker för att uppfylla en rättslig förpliktelse enligt lagstiftningen i EES (inklusive medlemsstaterna), Storbritannien eller Schweiz: För att uppfylla en rättslig förpliktelse, artikel 6.1 första stycket c i GDPR |
Du är i allmänhet inte skyldig att lämna personuppgifter till oss, men vi är beroende av dina personuppgifter för att kunna tillhandahålla vissa av våra tjänster. Vi behöver till exempel din e-postadress för att kunna skicka utskick till dig. Om du väljer att inte lämna dina personuppgifter till oss kan det hända att vi inte kan tillhandahålla den tjänst du begär.
Lagring av uppgifter
Vi lagrar personuppgifter om dig så länge som det är nödvändigt för de ändamål som anges i denna information, såvida inte en längre lagringstid krävs enligt tillämplig lagstiftning eller är nödvändig för att lösa tvister eller skydda våra lagliga rättigheter.
De kriterier som används för att fastställa hur länge personuppgifter om dig kommer att lagras varierar beroende på den rättsliga grunden för vår behandling av personuppgifterna:
| Berättigade intressen | När vi behandlar personuppgifter utifrån våra berättigade intressen kommer vi i allmänhet att lagra sådan information under en rimlig tidsperiod utifrån det specifika intresset, med hänsyn tagen till de registrerades väsentliga intressen samt deras rättigheter och friheter |
| Samtycke | När vi behandlar personuppgifter baserat på ditt samtycke kommer vi i allmänhet att lagra uppgifterna under den tid som krävs för att fullgöra det underliggande avtalet med dig, med förbehåll för din rätt att under vissa omständigheter begära att vissa av dina uppgifter raderas (se avsnittet ”Dina integritetsrättigheter” nedan) |
| Avtal | När vi behandlar personuppgifter på grundval av ett avtal lagrar vi i allmänhet uppgifterna under avtalets giltighetstid samt under en ytterligare begränsad tidsperiod som är nödvändig för att uppfylla lagkrav eller som motsvarar preskriptionstiden för rättsliga anspråk som kan uppkomma till följd av avtalsförhållandet |
| Rättslig skyldighet | När vi behandlar personuppgifter på grund av en rättslig skyldighet kommer vi i allmänhet att lagra uppgifterna under den tid som krävs för att fullgöra den rättsliga skyldigheten |
| Rättsliga anspråk | Vi kan behöva tillämpa en ”rättslig spärr” som innebär att information bevaras utöver vår normala lagringstid om vi står inför hot om rättsliga anspråk. I sådana fall kommer vi att bevara informationen tills spärren upphävs, vilket vanligtvis innebär att anspråket eller hotet om anspråk har lösts. |
I samtliga fall beaktar vi, utöver ändamålen och de rättsliga grunderna, mängden, arten och känsligheten hos personuppgifterna, samt den potentiella risken för skada till följd av obehörig användning eller utlämnande av dina personuppgifter.
Beskrivningar i meddelandet om cookies
Ytterligare beskrivningar av behandlingen i samband med cookies eller liknande teknik, inklusive syften, kategorier av personuppgifter, lagringstid, rättslig grund och mottagare, finns i cookiepolicyn. Övriga delar av denna information gäller för de relaterade behandlingsaktiviteterna.
Internationella dataöverföringar
Vi kan överföra personuppgifter om dig inom vårt företag och till våra dotterbolag eller närstående bolag, samt till de kategorier av tredje parter som anges i avsnittet ”Vår information om personuppgifter” i INTEGRITETSPOLICY samt till de enheter som anges i avsnittet ”Beskrivning av behandlingsaktiviteter avseende cookies” i vårt Cookiepolicy. Personuppgifter kan överföras till, lagras och behandlas i ett annat land än det där de samlades in, inklusive, men inte begränsat till, USA och vilket (annat) land som helst i världen. Ett land till vilket personuppgifter överförs kanske inte erbjuder samma skyddsnivå för personuppgifter som det land från vilket de överfördes.
Vi kan komma att överföra personuppgifter om dig utanför EES, Storbritannien eller Schweiz, och när vi gör det förlitar vi oss på lämpliga eller adekvata skyddsåtgärder som erkänns enligt GDPR, inklusive beslut om adekvat skyddsnivå och standardavtalsklausuler.
Beslut om adekvat skyddsnivå
Vi kan överföra personuppgifter om dig till länder, territorier eller en eller flera specificerade sektorer inom ett land som Europeiska kommissionen eller behöriga myndigheter i Storbritannien eller Schweiz har bedömt ger ett adekvat skydd för personuppgifter. Du hittar en aktuell lista över dessa beslut om adekvat skyddsnivå här.
Standardavtalsklausuler
Europeiska kommissionen har antagit standardavtalsklausuler som ger skydd för personuppgifter som överförs utanför EES, Storbritannien eller Schweiz. Vi kan använda dessa standardavtalsklausuler (med eventuella tillägg för Storbritannien och Schweiz) när vi överför personuppgifter från ett land inom EES, Storbritannien eller Schweiz till ett land utanför EES, Storbritannien eller Schweiz som inte anses ha ett tillräckligt skydd för personuppgifter. Du kan begära en kopia av våra standardavtalsklausuler genom att kontakta oss enligt anvisningarna i avsnittet ”Kontakta oss” i denna INTEGRITETSPOLICY.
Övriga skäl
I förekommande fall kan vi överföra personuppgifter från ett land inom EES, Storbritannien eller Schweiz till ett land utanför EES, Storbritannien eller Schweiz, även på grundval av ett av de undantag som föreskrivs i GDPR för specifika situationer. Dessa undantag kan särskilt vara tillämpliga om du samtycker till en föreslagen överföring eller i samband med en överföring som är nödvändig för (i) att fastställa, utöva eller försvara rättsliga anspråk, eller (ii) fullgörandet av ett avtal som ett av Cranes dotterbolag har ingått med dig eller som ingåtts i ditt intresse.
Dina rättigheter avseende integritet
Du har följande rättigheter när det gäller dina personuppgifter (med förbehåll för vissa lagstadgade begränsningar):
| Åtkomst | Rätten att (i) få bekräftelse på om personuppgifter som rör dig behandlas eller inte, och, om så är fallet, (ii) få tillgång till personuppgifterna samt information om behandlingen av dem, och (iii) få en kopia av personuppgifterna som rör dig. |
| Rättelse | Rätten att rätta eller uppdatera personuppgifter om dig som är felaktiga eller ofullständiga. |
| Begränsning av behandling | Rätten att kräva att vi begränsar de ändamål för vilka vi behandlar dina personuppgifter om fortsatt behandling av personuppgifterna på detta sätt inte är motiverad, till exempel om du bestrider personuppgifternas riktighet. |
| Radering | Rätten att begära radering eller borttagning av personuppgifter om dig utan onödigt dröjsmål om fortsatt behandling av dessa personuppgifter inte är motiverad, till exempel när personuppgifterna inte längre är nödvändiga för de ändamål för vilka de samlades in eller på annat sätt behandlades. Vi kan avslå en sådan begäran, särskilt om behandlingen är nödvändig för att uppfylla en rättslig skyldighet (t.ex. bevarandekrav) eller för att fastställa, utöva eller försvara rättsliga anspråk. |
| Portabilitet | Rätten att erhålla en kopia av de personuppgifter om dig som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format samt rätten att överföra dessa personuppgifter till en annan personuppgiftsansvarig, när behandlingen grundar sig på samtycke eller fullgörande av ett avtal. |
| Invändning mot behandling | Du har också rätt att invända mot all behandling som grundar sig på våra berättigade intressen om det finns skäl som hänför sig till din specifika situation. Det kan finnas tvingande skäl för att fortsätta behandla dina personuppgifter, och vi kommer att bedöma detta och informera dig om så är fallet. Du kan invända mot marknadsföringsaktiviteter av vilken anledning som helst. |
Observera att om utövandet av dessa rättigheter kan begränsa vår förmåga att behandla personuppgifter, kan det hända att vi inte kan tillhandahålla våra tjänster till dig eller på annat sätt samarbeta med dig i framtiden.
Rätt att återkalla samtycke
I de fall där vi förlitar oss på ditt samtycke för behandling av dina personuppgifter har du även rätt att återkalla ditt samtycke till sådan behandling, med förbehåll för vissa lagstadgade begränsningar.
Inlämning av förfrågningar
För att lämna in en begäran, vänligen kontakta oss enligt anvisningarna i avsnittet ”Kontakta oss” i denna INTEGRITETSPOLICY. Vi kan behöva verifiera din identitet innan vi behandlar din begäran, vilket kan innebära att vi måste begära ytterligare personuppgifter från dig. Under vissa omständigheter kan vi avslå en begäran om att utöva de rättigheter som beskrivs ovan.
Rätt att lämna in ett klagomål
Om du har några klagomål angående våra integritetsrutiner har du rätt att lämna in ett klagomål till en dataskyddsmyndighet (dvs. tillsynsmyndighet), i synnerhet i din vanliga bostadsort, på din arbetsplats eller på den plats där den påstådda överträdelsen har skett. En översikt över tillsynsmyndigheterna i Tyskland och EES finns här och här. Om du är bosatt i Storbritannien eller Schweiz är dina lokala dataskyddsmyndigheter Information Commissioner’s Office i Storbritannien (https://ico.org.uk/global/contact-us/) och den schweiziska federala dataskydds- och informationskommissionären (”FDPIC”, https://www.edoeb.admin.ch/edoeb/en/home/the-fdpic/contact/address.html).
