GDPR – Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter samt om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning).

II. Personuppgiftsansvarig

Personuppgiftsansvarig för tjänstanvändarens personuppgifter är HeyOkay sp. z o.o. med säte i Warszawa, ul. Trylogii 34, 01-982 Warszawa, införd i Företagsregistret i Nationella domstolsregistret som förs av distriktsdomstolen för huvudstaden Warszawa i Warszawa, 12:e handelsavdelningen i Nationella domstolsregistret, under KRS: 0001123452, NIP: 1182289767, REGON: 52946972400000.

III. Kontaktuppgifter

I frågor som rör Integritetspolicyn kan tjänstanvändaren kontakta oss på e-postadressen: kontakt@heyokay.net.

IV. Omfattning och syfte med databehandling

1. HeyOkay sp. z o.o. säkerställer transparens vid insamling av personuppgifter och deras efterföljande användning. Därför informerar HeyOkay sp. z o.o. om typer och syften för behandling av insamlade personuppgifter.

2. För att tillhandahålla tjänster i enlighet med villkoren som beskrivs i inledningen och utföra de aktiviteter som krävs för detta behandlar HeyOkay sp. z o.o. de uppgifter som användaren lämnar, inklusive personuppgifter, förutsatt att användaren har gett samtycke. De insamlade personuppgifterna kan också användas för att ge teknisk support och kommunicera med användaren.

3. Uppgifter som lämnas av tjänstanvändaren, inklusive personuppgifter, lämnas frivilligt vid registrering av ett HeyOkay-konto.

4. En HeyOkay-användares personuppgifter får behandlas för marknadsföringsändamål endast på grundval av användarens separata samtycke.

5. HeyOkay sp. z o.o. kan behandla tjänstanvändarens personuppgifter för följande ändamål och på följande rättsliga grunder:

a. fullgörande av tjänst eller avtal på användarens begäran — enligt artikel 6.1 b i GDPR (nödvändighet att ingå och/eller fullgöra avtal eller vidta åtgärder på begäran),

b. sändning av erbjudande (t.ex. reklam) på användarens begäran — enligt artikel 6.1 a i GDPR (samtycke),

c. hantering av klagomål/anspråk relaterade till avtal — enligt artikel 6.1 b i GDPR och artikel 6.1 c i GDPR (rättslig förpliktelse),

d. fastställande, utövande eller försvar av rättsliga anspråk — enligt artikel 6.1 f i GDPR (berättigat intresse hos personuppgiftsansvarig),

e. kontakt via e-post i frågor som rör tjänsteleverans — enligt artikel 6.1 b i GDPR,

f. personuppgiftsansvarigs interna administrativa ändamål relaterade till hantering av kontakt med användaren, vilket utgör personuppgiftsansvarigs berättigade intresse enligt artikel 6.1 f i GDPR,

g. upprättande av register som krävs enligt GDPR och andra regler — enligt artikel 6.1 c i GDPR och artikel 6.1 f i GDPR,

h. arkiverings- och bevisändamål för att säkra information som kan användas för att styrka fakta — enligt artikel 6.1 f i GDPR,

i. personalisering av innehåll på personuppgiftsansvarigs webbplatser utifrån individuella behov och kontinuerlig förbättring av tjänstekvalitet — enligt artikel 6.1 f i GDPR,

j. direktmarknadsföring av personuppgiftsansvarigs egna produkter eller tjänster samt rekommenderade tredjepartsprodukter — enligt artikel 6.1 f i GDPR.

6. Att lämna uppgifter som inte är obligatoriska eller andra överflödiga uppgifter som personuppgiftsansvarig inte behöver behandla är användarens beslut. Behandling av sådana uppgifter baseras på användarens samtycke enligt artikel 6.1 a i GDPR. Användaren samtycker till behandling av sådana uppgifter samt anonymisering av uppgifter som personuppgiftsansvarig inte kräver men som har lämnats.

7. Personuppgifter som behandlas för att tillhandahålla HeyOkay:s kommunikatortjänst samlas in direkt från den registrerade och lämnas frivilligt av användaren vid registrering.

8. De personuppgifter som krävs för registrering i HeyOkay är följande:

a. för- och efternamn eller smeknamn,

b. e-postadress,

c. kön,

d. bostadsort,

e. födelsedatum,

9. Tjänsten är endast tillgänglig för personer som är minst 16 år gamla. Genom att godkänna villkoren som finns på: https://heyokay-api.herokuapp.com/info/regulamin?language=sv och denna Integritetspolicy vid registrering av ett HeyOkay-konto bekräftar användaren att hen är minst 16 år.

10. Användaren ansvarar för riktigheten i de personuppgifter som lämnas.

11. Om felaktiga personuppgifter lämnas kan vissa funktioner i tjänsten vara otillgängliga för HeyOkay-användaren tills de korrigeras.

12. Personuppgifter som används för marknadsföringsändamål hämtas direkt från den registrerade baserat på uppgifter som frivilligt lämnas vid registrering av ett HeyOkay-konto. Behandling för marknadsföringsändamål kräver HeyOkay-användarens samtycke, som kan ges eller återkallas när som helst.

13. HeyOkay sp. z o.o. behandlar endast den e-postadress som lämnades vid registrering samt en enhetsidentifierare, såsom enhetens annons-ID eller annan identifierare på enhetsnivå, för marknadsföringsändamål, med HeyOkay-användarens samtycke.

14. Automatiserade uppringningssystem som används av HeyOkay sp. z o.o. och dess partners används för att leverera meddelanden och visa annonser i HeyOkay-kommunikatorn. Visning av annonser i appen baseras på HeyOkay sp. z o.o:s och dess partners berättigade intresse (artikel 6.1 f i GDPR). HeyOkay-användaren har rätt att invända mot sådan behandling, vilket leder till att tjänsten upphör att tillhandahållas.

15. Personuppgiftsansvarigs webbplats kan innehålla affiliate-länkar till tredjepartsprodukter eller tjänster. Att klicka på en sådan länk medför inga extra kostnader för användaren. Annonser från Google AdSense eller Google AdMob kan också visas. Personuppgiftsansvarig har ingen påverkan på innehållet i dessa annonser, som genereras av en algoritm från Google Ireland Limited. Du kan justera annonsinställningarna i din webbläsare på: https://adssettings.google.com/authenticated. HeyOkay sp. z o.o. kan också möjliggöra åtkomst till tredjepartsapplikationer. Uppgifter som samlas in av HeyOkay sp. z o.o. efter aktivering av sådana applikationer behandlas i enlighet med denna Integritetspolicy, medan uppgifter som samlas in av applikationsleverantörer omfattas av deras integritetspolicyer.

16. Inloggningsuppgifter till tjänsten kan innehålla HeyOkay-användarens e-postadress.

17. HeyOkay sp. z o.o. behandlar numret som tilldelats användaren vid registrering samt andra uppgifter som användaren frivilligt lämnar (beskrivning, taggar, personlighetstyp, ålder, intressen, stjärntecken, profilfoto) baserat på samtycket som avses i punkt 6.

18. För att säkerställa säkerheten för HeyOkay-användare behandlar HeyOkay sp. z o.o. även användningsdata såsom enhetsidentifierare (UID), operativsystemversion, systemloggar, anslutningsdata (datum, tid, IP), sidvisningsstatistik, Installation_id, User-Agent och aktivitetstider.

19. Kontakt med HeyOkay sp. z o.o. via telefon, e-post, kontaktformulär, HeyOkay-chat eller andra kanaler kan kräva att användaren lämnar personuppgifter såsom förnamn, efternamn, e-postadress, telefonnummer, HeyOkay-nummer. Dessa uppgifter används endast för att ge teknisk support eller besvara frågor.

20. HeyOkay sp. z o.o. kan även använda insamlade uppgifter för andra ändamål än de som anges ovan, inklusive:

a. utveckling av nya funktioner och förbättring av befintliga tjänster.

b. skapande av nya tjänster.

c. skydd av HeyOkay sp. z o.o:s rättigheter.

d. fullföljande av berättigade ändamål, förutsatt att behandlingen inte kränker de registrerades rättigheter och friheter.

21. HeyOkay sp. z o.o. använder inte profilering om inte HeyOkay-användaren har gett samtycke.

22. Informationssamhällets tjänster: personuppgiftsansvarig samlar inte in barns uppgifter. En användare måste vara minst 16 år för att självständigt samtycka till behandling av personuppgifter för tillhandahållande av informationssamhällets tjänster, inklusive marknadsföringsändamål, eller inhämta samtycke från vårdnadshavare (t.ex. förälder). Om användaren är under 16 år bör hen inte använda HeyOkay-tjänsten. Personuppgiftsansvarig kommer att vidta rimliga åtgärder för att verifiera användarens ålder eller inhämta vårdnadshavarens samtycke.

23. Inom ramen för kontoverifiering med foto kan inskickade bilder automatiskt analyseras av algoritmer som känner igen ansiktsgeometri. I vissa fall kan denna process stödjas av bedömning från en anställd för att öka verifieringens noggrannhet. Denna behandling kan omfatta biometriska uppgifter i GDPR:s mening. Uppgifter lagras tills kontot raderas.

V. Period för databehandling

1. Användardata i kommunikatortjänsten som behövs för att använda de kostnadsfria tjänsterna, inklusive personuppgifter, behandlas under tjänsternas varaktighet tills samtycke återkallas eller invändning görs, dock inte längre än 2 år från den dag då något av följande inträffade:

a. användarens senaste aktivitet på sitt HeyOkay-konto,

b. radering av kontot av användaren,

c. radering av kontot av personuppgiftsansvarig på grund av brott mot villkoren.

2. Efter de perioder som anges i punkt 1 kommer användarens personuppgifter att raderas eller anonymiseras.

3. Radering av kommunikatorkontot av användaren motsvarar återkallelse av samtycke till behandling av personuppgifter för tillhandahållande av tjänsten och för marknadsföringsändamål.

4. Radering av kommunikatorkontot påverkar inte samtycke till behandling av personuppgifter som lämnats till en tredjepartsapplikationsleverantör. Återkallelse av samtycke för uppgifter som lämnats till sådana leverantörer sker i enlighet med leverantörens integritetspolicy.

5. Personuppgifter som används för marknadsföringsändamål behandlas under tjänsternas varaktighet eller tills samtycke återkallas, dock inte längre än den period som anges i punkt 1 ovan.

6. Användaruppgifter, inklusive personuppgifter, kan behandlas efter att tjänsten upphört för att klargöra omständigheter kring obehörig användning av tjänsterna, på grundval av personuppgiftsansvarigs berättigade intresse (artikel 6.1 f i GDPR), dock inte längre än den period som anges i punkt 1 ovan.

7. Personuppgifter om en användare som följer kommunikatörens profiler i sociala medier behandlas så länge profilerna upprätthålls, baserat på samtycke uttryckt genom att gilla/klicka ”Följ” eller interagera (t.ex. kommentar, meddelande), samt för att tillgodose personuppgiftsansvarigs berättigade intressen såsom marknadsföring av egna produkter eller tjänster eller försvar mot anspråk.

VI. UTLÄMNANDE AV UPPGIFTER AV HEYOKAY SP. Z O.O.

1. HeyOkay sp. z o.o. kan överföra behandlade personuppgifter till följande mottagargrupper:

a. personer som är behöriga av HeyOkay sp. z o.o., inklusive anställda, uppdragstagare och ledning i HeyOkay sp. z o.o.,

b. företag som av HeyOkay sp. z o.o. anförtrotts uppgifter relaterade till tillhandahållandet av tjänster till användare, enligt personuppgiftsbiträdesavtal,

c. partners till HeyOkay sp. z o.o. för marknadsföringsändamål, endast med användarens samtycke.

2. HeyOkay sp. z o.o. lämnar inte ut personuppgifter till tredje part om inte:

a. sådan skyldighet följer av lagstiftning,

b. överföringen är nödvändig för att skydda HeyOkay sp. z o.o:s rättigheter eller för att lösa tvister,

c. användaren har samtyckt till utlämnande av personuppgifter till tredje part.

3. HeyOkay sp. z o.o. påpekar att:

a. personuppgifter kan lämnas ut till tredje part som stödjer HeyOkay sp. z o.o. i daglig verksamhet. HeyOkay sp. z o.o. säkerställer att sådana parter följer Integritetspolicyn och tillämplig lag,

b. när användaren använder applikationer från tredje part kan uppgifter överföras till dessa enheter. Användaren informeras innan sådana applikationer används, och överföringen sker på användarens ansvar och risk.

4. Användaren samtycker till överföring av sina personuppgifter till behöriga statliga myndigheter i samband med förfaranden de bedriver, efter att kraven som bekräftar behovet av att inhämta sådana uppgifter har uppfyllts.

5. Användarnas personuppgifter kommer inte att överföras till tredjeland.

VII. TJÄNSTANVÄNDARES RÄTTIGHETER AVSEENDE PERSONUPPGIFTER

1. Tjänstanvändaren har rätt att:

a. begära tillgång till sina personuppgifter, komplettering, uppdatering, rättelse, begränsning av behandling, dataportabilitet till annan personuppgiftsansvarig samt radering när som helst utan att ange skäl, förutsatt att detta inte strider mot gällande lag. Begäran kan skickas till: kontakt@heyokay.net.

b. invända mot behandling av sina personuppgifter när behandlingen baseras på berättigat intresse hos HeyOkay sp. z o.o. eller dess partners (artikel 6.1 f i GDPR). Invändningar kan skickas till: kontakt@heyokay.net. Invändning mot användning av automatiserade uppringningssystem (t.ex. visning av annonser) leder till att tillhandahållandet av tjänsten upphör.

c. när som helst återkalla lämnat samtycke genom att skicka en begäran till: kontakt@heyokay.net. Återkallelse av samtycke påverkar inte lagligheten i behandling som skett före återkallelsen.

d. återkalla samtycke till behandling av uppgifter för tillhandahållande av tjänsten, vilket medför att dessa tjänster upphör. Efter återkallelse av samtycke för tillhandahållande av tjänsten raderas eller anonymiseras användarens personuppgifter, med förbehåll för punkt 6 i avsnitt V. Användaren kan kontakta dataskyddsansvarig eller själv radera sitt HeyOkay-konto via lämpligt alternativ i kontoinställningarna.

e. återkalla samtycke till behandling av uppgifter för marknadsföringsändamål, vilket stoppar utskick av marknadsföringsinformation till användaren.

f. lämna in klagomål till ordföranden för personuppgiftsskyddsmyndigheten angående HeyOkay sp. z o.o:s behandling av personuppgifter.

2. Utövande av ovanstående rättigheter förutsätter positiv identifiering av den person som lämnar in begäran. Detta är nödvändigt för att säkerställa att begäran kommer från den registrerade.

VIII. SÄKERHET FÖR PERSONUPPGIFTER

1. HeyOkay sp. z o.o. tillämpar tekniska och organisatoriska åtgärder för att i största möjliga mån skydda personuppgifter som samlas in av HeyOkay mot obehörig åtkomst och missbruk av obehöriga personer. De tekniska åtgärder som används uppdateras regelbundet i takt med teknisk utveckling, förändrade behov och tillgängliga skyddsmetoder.

2. Organisatoriska åtgärder som tillämpas av HeyOkay sp. z o.o. säkerställer att åtkomst till användarnas personuppgifter endast ges till personer som är behöriga av HeyOkay och som är skyldiga att bevara uppgifternas konfidentialitet, eller till enheter som anförtrotts behandling enligt separata avtal.

3. Användaren bör iaktta försiktighet vid skydd av personuppgifter som överförs via internet, särskilt att inte lämna ut inloggningsuppgifter till tredje part, använda antivirusprogram och regelbundet uppdatera sin programvara.

4. HeyOkay sp. z o.o. övervakar regelbundet att dess rutiner följer tillämplig lag och denna Integritetspolicy.

IX. ÄNDRINGAR I INTEGRITETSPOLICYN

1. På grund av teknisk utveckling kan Integritetspolicyn ändras, vilket HeyOkay sp. z o.o. informerar användare om minst femton dagar i förväg.

2. Varje ändring av Integritetspolicyn träder i kraft enligt följande:

a. efter 15 (femton) dagar från dagen då ändringen meddelats eller vid annat datum som anges av HeyOkay sp. z o.o., dock tidigast efter 15 dagar. Om HeyOkay-användaren inte samtycker till ändringarna ska användaren, innan de träder i kraft, lämna en lämplig förklaring till HeyOkay sp. z o.o., inklusive via HeyOkay:s IKT-system, och från ikraftträdandedagen sluta använda tjänsten.

b. omedelbart efter att ändringen meddelats eller vid annat datum som anges av HeyOkay sp. z o.o., om ändringarna gäller bestämmelser i Integritetspolicyn som inte påverkar tjänstanvändarens situation.

Kontakta oss