1. Allmänt

1.1. KEY Experience Scandinavia AB org. nr 556991–6058 (”KEY” även vi, oss, vår, vårt, våra) är ettföretag som tillhandhåller upplevelsetjänster, förmåner, evenemangsbiljettersamt annan exklusiv, personlig service oftast via en ”App”.

1.2. På KEY tar vi din personligaintegritet på största allvar och vidtar åtgärder för att dina personuppgifterska vara trygga hos oss. KEYs personuppgiftsbehandling sker i enlighet med deneuropeiska dataskyddsförordningen (EU) 2016/679 (”Dataskyddsförordningen”) och med andra tillämpliga lagar och reglerom dataskydd/personuppgiftshantering. I den här integritetspolicyn förklarar vihur KEY samlar in och använder dina personuppgifter. Policyn beskriver även de rättigheter du som registrerad har i förhållande till dina Personuppgifter och hur du kan tillvarata dessa.

2. Personuppgiftsansvarig

KEY Experience Scandinavia AB, org. nr 556991–6058, med adress Tegnergatan 39, 111 61 Stockholm, är personuppgiftsansvarig för den personuppgiftbehandling som beskrivs i denna personuppgiftspolicy.

3. Från vilka källor samlas dina personuppgifter in

3.1. Den absoluta merparten av depersonuppgifter som KEY behandlar tillhandahåller du som registrerad själv,antingen genom att nyttja KEYs tjänster i de mobilappar som KEY tillhandahåller eller som KEY samlar in direkt från dig genom exempelvis möten, brevväxling, telefonsamtal, e-post och andra kommunikationsformer mellan dig och oss på KEY. Utöver dessa uppgifter som du själv lämnar till KEY kan KEY också komma att samla in uppgifter från någon annan, en s.k. tredje part. De uppgifter vi hämtar in från sådana tredje parter inhämtar vi för att säkerställa att vi har korrekta kontaktuppgifter och andra uppgifter om dig, exempelvis telefonnummer och adress från offentliga register. Om du som kund gör intresseanmälningar via våra partners portaler samlar vi även in den information som du lämnar där.

3.2. I förekommande fall får vi även tillgång till personuppgifter om dig från ditt användande av tredjepartstjänster som finns integrerade i KEYs tjänster (exempelvis, Bookatable, Spotify och Netflix).

4. Utlämnande av dina personuppgifter

4.1. I samband med något av de ändamål som beskrivs under punkten 5 nedan kan vi komma attlämna ut uppgifter om dig när:
‍
‒     det har överenskommits mellan oss och den vars personuppgifter överföringen rör,
‒     det inom ramen för ett specifikt uppdrag är nödvändigt för att tillvarata våra kunders intressen och uppfylla deras önskemål,
‒     vi anlitar en utomstående tjänsteleverantör eller samarbetspartner för vår räkning. Sådana leverantörer har utan undantag åtagit sig att endast behandla personuppgifter enligt våra instruktioner och för de ovan nämnda ändamålen,
‒     det är nödvändigt för att vi ska kunna fullgöra en lagstadgad skyldighet, eller följa myndigheters beslut.
‒     KEY levererar anonymiserade data till partners för att utveckla och förbättra tjänsten sådan anonymiserad data utgör dock inte personuppgifter.

4.2. Huvudregel för all personuppgiftsbehandling som KEY utför är att den ska utföras inom EU/EES. Personuppgifter som vi behandlar kan dock undantagsvis komma att lämnas ut till andra länder utanför EU/EES-området. Vi kan komma att överföra dina personuppgifter till länder utanför EU/EES-området när:

‒     överföringen sker till ett land som Europeiska kommissionen ansett erbjuder en adekvatskyddsnivå avseende dina personuppgifter; eller
‒     du har givit ditt samtycke till överföringen.
‍

4.3. Om vi överför dina personuppgiftertill ett land utanför EU/EES-området under andra omständigheter (t.ex.då KEY är tvingade enligt lag) kommer vi säkerställa att uppgifterna 1förblir tillräckligt skyddade.

5. Hur Key använder dina personuppgifter‍

Laglig grund: Fullgörande av avtal. Denna insamling av dina personuppgifter krävs för att vi ska kunna fullgöravåra åtaganden enligt vårt avtal med dig som kund. Om uppgifterna intel ämnas kan något avtal inte ingås.
‍
Lagringsperiod: Till dess att köp genomförts (inklusive leveransav tjänsten och betalning) och för en ytterligare tid om maximalt 36 månader därefter, i syfte att kunna hantera eventuella reklamationsärenden och för att kunna ge en bättre service i återkommande beställningar. 

‍Vi kan komma att lagra informationen längre än för den ovan stadgade perioden om det är nödvändigt för att fastställa, göra gällande eller försvararättsliga anspråk. Sådan lagring grundas på KEYs berättigade intresse.

Vissa  uppgifter sparas för längre perioder än vad som stadgats ovan för uppfyllande  av rättsliga förpliktelser, till exempel för bokföringsändamål. I dessa fall  är det bara  sådana uppgifter som krävs för att uppfylla våra skyldigheter  enligt exempelvis bokföringslag (1999:1078) som sparas och endast för den tid  som stipuleras i den aktuella lagen.
‍

Laglig grund: Berättigat intresse. Behandlingen är nödvändig för att tillgodose vårt intresse av att kunnahantera kundserviceärenden.

Lagringsperiod: Till dess att kundserviceärendet har avslutats och för en ytterligare tid av upp till 12 månaderdärefter.Vi kan komma att lagra informationen längre än för den ovan stadgadeperioden om det är nödvändigt för att fastställa, göra gällande eller försvararättsliga anspråk. Sådan lagring grundas på KEYs berättigade intresse.

Laglig grund: Fullgörande av rättslig förpliktelse (om  sådan föreligger) alternativt berättigat intresse. Om ingen rättslig förpliktelse föreligger är behandlingen nödvändig för att tillgodose vårt berättigade intresse av att förhindra missbruk av en tjänst eller  för att förhindra, förebygga och utreda brott mot oss.
‍
Lagringsperiod: Från insamlandet och för en tid av 12 månader därefter. Om behandlingen sker på grund  av en rättslig förpliktelse  lagras uppgifterna för den tid som krävs enligt aktuell lagstiftning. Vi kan  komma att lagra  informationen längre än för den ovan stadgade perioden om det är nödvändigt för att fastställa, göra gällande eller  försvara rättsliga anspråk. Sådan lagring grundas på KEYs
berättigade intresse.

Laglig grund: Berättigat intresse. Behandlingen är nödvändig för att tillgodose vårt berättigade intresseav att utvärdera, utveckla och förbättra våra tjänster, produkter och system.
‍‍
Lagringsperiod: Från insamlandet och för en tid av upp till 12 månader därefter. Vi kan komma att lagra informationen längre än för den ovan stadgadeperioden om det är nödvändigt för att fastställa, göra gällande eller försvararättsliga anspråk. Sådan lagring grundas på KEYs berättigade intresse.

Laglig grund: Berättigat intresse. Vi har ett berättigat intresse av att marknadsföra våra erbjudanden och varor och att bygga och upprätthålla goda relationer med våra kunder.
‍
Lagringsperiod: Uppgifter lagras i marknadsföringsändamål i upp till 12 månader  efter det senaste  utskicket. Vi kan  komma att lagra informationen längre än för den ovan stadgade perioden om det är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk. Sådan lagring grundas på KEYs berättigade intresse.

6. Cookies och användningen av cookies

6.1. Cookies är en liten textfil som skickas från vår webbserver och sparas på din webbläsare eller enhet. På samtliga av våra appar/tjänster använder vi följande cookies:

‒     Sessionscookies (en tillfällig cookie som upphör när du stänger din webbläsare eller enhet),
‒     Varaktiga cookies (cookies som ligger kvar på din dator tills du tar bort dem eller de går ut),
‒     Förstapartscookies (cookies som sätts av webbplatsen du besöker), samt
‒     Liknande tekniker (tekniker som lagrar information i din webbläsare på ett sätt som liknar cookies).

6.2. De cookies vi använder förbättrar normalt sett de tjänster som vi erbjuder. Några av våra tjänster behöver cookies för att fungera korrekt, medan andra förbättrar tjänsterna för dig. Vi använder cookies för övergripandea nalytisk information avseende din användning av våra tjänster och för att spara funktionella inställningar så som språk och andra uppgifter.

6.3. Du kan själv styra användningen av cookies. Din webbläsare eller enhet ger dig möjligheten att ändra inställningarna för användningen och omfattningen av cookies. Gå till inställningarna för din webbläsare eller enhet för att lära dig mer om hur du justerar inställningarna för cookies. Exempel på sådant du kan justera är blockering av alla cookies, att endast acceptera förstapartcookies eller att radera cookies när du stänger ner din webbläsare. Tänk på att vissa tjänster inte fungerar om du blockerar eller raderar cookies.

7. Analystjänster

Våra appar/tjänster använder tjänster som Google Analytics och Firebase samt Hotjar. Google använder de insamlade personuppgifterna för att spåra och undersöka användningen av våra appar/tjänster för att framställa rapporter rörande aktiviteten i apparna/tjänsterna, så att vi kan utveckla användbarheten av webben. Google kan komma att använda de insamlade personuppgifterna i enlighet med Googles egen privacy policy. Hotjar analyserar rörelsemönster på web och i app så att vi kan förbättra tjänsten. Även Hotjar kan komma att använda de insamlade personuppgifterna i enlighet med Hotjars egen privacy policy.

8. Skyddet för dina personuppgifter

För att skydda dina personuppgifter och för att hålla skyddet uppdaterat och effektivt har vi vid tagit ett antal åtgärder. Bland dessa åtgärder ingår:

-          Utbildning och träning av relevant personal för att säkerställa att de är medvetna om vårt ansvar och skyldigheter vid behandling av dina personuppgifter.
-          Administrativa och tekniska kontrollfunktioner för att begränsa åtkomsten till personuppgifter för andra än de som har behov av att behandla sådana uppgifter.
-          Tekniska säkerhetsåtgärder, inklusive lösenord, brandväggar, kryptering och antivirusmjukvara.
-          Fysiska säkerhetsåtgärder, t.ex. passerkort och kod för att komma in i våra lokaler.

9. Dina rättigheter

9.1. Som registrerad har du, enligt Dataskyddsförordningen, en uppsättning rättigheter i förhållande till dina personuppgifter och gentemot den som behandlar dessa. De rättigheter som den registrerade har enligt Dataskyddsförordningen presenteras och förklaras i det följande.

Rätten till tillgång

9.2. Du har rätt till tillgång avseende de personuppgifter om dig som vi behandlar (s.k. registerutdrag). Observera attvi kan komma att fråga om ytterligare uppgifter för att säkerställa en effektiv hantering av din begäran och att informationen lämnas till rätt person.
‍
Rätten till komplettering

9.3. Om dina personuppgifter är felaktiga kan du få dem rättade. Du kan också ha rätt att komplettera eventuellt ofullständiga uppgifter.

Rätten till radering
‍
9.4. Du kan begära radering av de personuppgifter vi behandlar om dig om:

‒     uppgifterna inte längre är nödvändiga för de ändamål för vilka de har samlatsi n eller behandlats;
‒     du invänder mot en intresseavvägning vi har gjort baserat på berättigat intresse och ditt skäl för invändningen väger tyngre än vårt berättigade intresse;
‒     du invänder mot personuppgiftsbehandling för direktmarknadsföringsändamål;
‒     personuppgifterna behandlas på ett olagligt sätt; eller
‒     personuppgifterna måste raderas för att uppfylla en rättslig förpliktelse som omfattar oss.

Vikan vara förhindrade att radera vissa personuppgifter om dessa är nödvändigaf ör verksamheten eller på grund av lagkrav, t.ex. bokföringslagstiftning. Det kan också hända att behandlingen är nödvändig för att vi ska kunna fastställa, göra gällande eller försvara rättsliga anspråk.

Rätten till begränsning

9.5. Du har i vissa situationer rätt att begära att vi begränsar vår behandling av dina personuppgifter. Om behandlingen ska begränsas får vi endast, utöver själva lagringen, behandla uppgifterna för att fastställa, göra gällande eller försvara rättsliga anspråk.

Invända mot berättigat intresse

9.6. Du har alltid rätt att slippa direktmarknadsföring och att invända mot behandlingen av personuppgifter som bygger på en intresseavvägning. För att kunna behandla dina personuppgifter efter en sådan invändning behöver vi kunna visa ett berättigat skäl för den aktuella behandlingen som väger tyngre än dina intressen, rättigheter eller friheter. I annat fall får vi bara behandla uppgifterna för att fastställa, utöva eller försvara ett rättsligt anspråk.

Rätten till dataportabilitet

19.7 Om vår behandling av dina personuppgifter grundar sig på ditt samtycke eller på fullgörande av avtal med dig har du rätt att begära att få de uppgifter som rör dig och som du har lämnat till oss överförda till en annan personuppgiftsansvarig (s.k. dataportabilitet). En förutsättning för dataportabilitet är att överföringen är tekniskt möjlig och kan ske på automatiserad väg.

10. Vid frågor eller begäranatt utnyttja rättigheter
‍
Om du har frågor eller om du vill utnyttja dina rättigheter kontaktar du oss på ombud@keyexperience.se eller KEY Experience Scandinavia AB, Tegnergatan 39, 111 61 Stockholm.

11. Vid missnöje

Om du är missnöjd med vår behandling av dina personuppgifter har du alltidmöjlighet att vända dig till IMY på https://www.imy.se/.

‍
12. Ändringar

Key förbehåller sig rätten att göra tillägg och ändringar i denna policy. Om några ändringar utförs kommer vi publicera den uppdaterade policyn på vår webbplats, https://www.keyexperience.se/terms och hänvisa till den i vår e-post. Om uppdateringar sker ber vidig att noggrant läsa igenom den uppdaterade policyn.

‍
‍


‍
‍

‍

‍

‍


‍