1. Inledning

• Denna integritetspolicy (”Integritetspolicyn”) beskriver hur UNITY Hammarby Sjöstad AB, org. nr 556834-3403 med adress Box 5855, 102 540 Stockholm (”UNITY”, ”vi”, ”vår” och ”oss”), behandlar personuppgifter om dig som besöker och använder vår webbplats samt om dig som kommer i kontakt med oss med anledning av vår verksamhet och våra tjänster. Vår behandling sker i enlighet med EU:s dataskyddsförordning 2016/679/EU (”GDPR”) och kompletterande nationell lagstiftning såsom lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning, samt annan vid var tid tillämplig dataskyddslagstiftning.
• Vi ansvarar för den personuppgiftsbehandling som beskrivs i Integritetspolicyn i egenskap av personuppgiftsansvarig. Om du vill veta mer om behandlingen är du alltid välkommen att kontakta oss, t.ex. via vår e-postadress cm@unity-living.com.
• Vi är måna om att du känner dig trygg med hur vi behandlar dina personuppgifter och vi ber dig därför läsa igenom Integritetspolicyn, som vi kan komma att uppdatera från tid till annan. Om vi ändrar Integritetspolicyn gäller den nya versionen från publicering på vår webbplats. Du kan se när vi senast gjorde uppdateringar högst upp i Integritetspolicyn.

2. Hur vi samlar in dina personuppgifter

• Vi samlar in dina uppgifter direkt från dig när du gör bokningar hos oss och när du annars använder våra tjänster, t.ex. när du besöker vår webbplats, när du registrerar och använder ditt användarkonto hos oss eller i samband med att vi annars kommer i kontakt med dig via e-post, telefon, personliga möten och andra liknande tillfällen. Vi behandlar även personuppgifter som du själv lämnar till oss i samband med att du använder vår webbplats.

3. Hur vi behandlar dina personuppgifter

Inledning

• Vi behandlar bara dina personuppgifter om behandlingen är tillåten enligt tillämplig dataskyddslagstiftning. Detta innebär bl.a. att vi måste ha stöd för ändamålen med behandlingen i form av så kallad rättslig grund, vilket för vår del huvudsakligen innebär någon av följande grunder:
• Intresseavvägning – behandlingen är nödvändig för ändamål som rör våra eller tredje parts berättigade intressen, dock förutsatt att inte dina intressen eller grundläggande rättigheter eller friheter väger tyngre (i så fall får behandlingen inte ske).
• Fullgörande av rättslig förpliktelse – behandlingen är nödvändig för att vi ska kunna fullgöra rättsliga skyldigheter, t.ex. i den mån vi omfattas av regulatoriska krav eller åläggs viss skyldighet enligt myndighetsbeslut.
• Fullgörande av avtal – behandlingen är nödvändig för att vi ska kunna tillhandahålla dig våra tjänster eller annars fullgöra avtal oss emellan eller för att vidta åtgärder på begäran av dig innan avtal ingås.
• Samtycke – behandlingen sker med stöd av ditt på förhand lämnade samtycke, där vi bl.a. har ett ansvar för att tydligt informera dig om vilken behandling du samtycker till samt möjligheten att på ett enkelt sätt återkalla ditt samtycke till vår fortsatta behandling
• Nedan redogör vi närmre för de kategorier av personuppgifter, ändamål och rättsliga grunder som vår behandling av dina personuppgifter stödjer sig på, inklusive hur länge uppgifterna om dig sparas hos oss.

Hantering av användarkonton på vår webbsida

• Ändamål med behandlingen: Administration av ditt användarkonto, så att du kan registrera ett sådant konto hos oss, logga in på det med stöd av dina användaruppgifter, använda kontot för att t.ex. hantera bokningar samt för att du ska kunna kommunicera med oss för support och stöd beträffande hur du använder kontot.
• Kategorier av personuppgifter: De personuppgifter vi behandlar avser bl.a.:

• Användaruppgifter i form av e-postadress och lösenord
• För- och efternamn
• Datum för senaste inloggning på ditt användarkonto
• Kontaktuppgifter, såsom din adress, e-postadress, och telefonnummer
• Orderinformation såsom information om bokningar samt eventuella tillägg
• Kommunikation relaterad till utförda bokningar samt supportärenden
• Betalningsinformation såsom betalningssätt och betalningsuppgifter.
  • Rättslig grund: Intresseavvägning, där våra berättigade intressen är att kunna administrera ditt användarkonto samt låta dig använda kontots funktioner.
  • Lagringstid: Vi behandlar och sparar dina användaruppgifter, ditt namn, dina kontaktuppgifter, din angivna betalningsinformation (om du valt att spara sådan information hos oss via ditt användarkonto) samt den kommunikation som förts oss emellan via ditt användarkonto, under den tid du väljer ha kvar ditt konto, dock som längst i två (2) år från det att du senast loggade in på det. Uppgifter om bokningar samt därtill relaterad kommunikation sparas som utgångspunkt upp till två (2) år efter den sista dagen som bokningen avser.

Hantera bokningar

• Ändamål med behandlingen: Ta emot och handlägga bokningar, inklusive kommunikation med dig angående dina bokningar, samt andra sedvanliga aktiviteter såsom att skicka bokningsbekräftelser samt hantera betalningsuppgifter för fakturering.
• Kategorier av personuppgifter: De personuppgifter vi behandlar avser bl.a.:

• För- och efternamn
• I förekommande fall, det företag du representerar
• Kontaktuppgifter såsom adress, e-postadress och telefonnummer
• Bokningsinformation såsom information om bokningar samt eventuella tillägg
• Betalnings- och faktureringsuppgifter relaterade till den bokning som betalningen och faktureringen avser.
  • Rättslig grund: Behandlingen är nödvändig för att vi ska kunna ingå och fullgöra avtal med dig, dvs. leverera i enlighet med bokningen. Om du ingår avtal och tar emot avtalade tjänster för annans räkning, t.ex. i egenskap av representant för ett företag, sker vår behandling med stöd av intresseavvägning, där vårt berättigade intresse är att kunna ingå respektive fullgöra avtalet med den du representerar.
  • Lagringstid: Vi behandlar och sparar dina personuppgifter så länge det behövs för att vi ska kunna fullgöra våra åtaganden, dock som längst i två (2) år efter den sista dagen som bokningen avser.
    Vi kan dock behöva spara uppgifter under längre tid för andra ändamål, t.ex. om det visar sig att vi behöver vidta åtgärder för att kunna fastställa, göra gällande eller försvara rättsliga anspråk (normalt inte längre än 10 år). Vi kommer också behöva spara uppgifter under längre tid för att uppfylla rättsliga skyldigheter, exempelvis gällande bokföring enligt bokföringslagen.

Underhåll och förbättring av vår webbplats

• Ändamål med behandlingen: Samla statistik över och analysera besökstrafiken på vår webbplats, i syfte att underhålla och förbättra dess funktioner, användarupplevelsen samt vårt arbete med att upptäcka och motverka fel, intrång och incidenter. Den statistik vi upprättar och de analyser vi genomför sker med användning av uppgifter i aggregerad form och med stöd av avidentifierade eller anonymiserade uppgifter.
• Kategorier av personuppgifter: De personuppgifter vi behandlar avser bl.a.:

• IP-adress
• Annan teknisk information som genereras vid besök på vår webbplats, såsom vilken typ av teknisk enhet du använt, webbläsare, besökta sidor samt tidpunkter för besöken (webbläsarinformation, tidszon från den plats där du besökte vår webbplats, övrig webbtrafikinformation).
  • Rättslig grund: Intresseavvägning, där vårt berättigade intresse är att skapa underlag för att underhålla och förbättra funktionaliteten, innehållet och säkerheten på vår webbplats. Insamling av information med användning av cookies sker med stöd av ditt samtycke, med undantag för sådan användning som är strikt nödvändig för att du ska kunna använda vår webbplats på ändamålsenligt sätt. För mer information om hur vi använder cookies se vår cookie policy.
  • Lagringstid: Informationen om hur besökare interagerar med våra digitala plattformar sparas som längst i sex (6) månader. I de flesta fall blir dock de insamlade personuppgifterna omvandlade till aggregerad data (anonymiserade) i ett tidigare skede i samband med vårt framtagande av statistik.

• Ändamål med behandlingen: Administrera och genomföra e-postutskick, i syfte att informera om vår verksamhet och våra tjänster.
• Kategorier av personuppgifter: De personuppgifter vi behandlar avser bl.a.:

• För- och efternamn
• E-postadress
  • Rättslig grund: Om vi har en kundrelation till dig sedan tidigare (utan att du registrerat dig för våra utskick och då samtyckt till att ta emot dem) kommer vi bara genomföra elektroniska marknadsföringsutskick till dig om du inte motsatt dig detta i samband med att vi samlade in dina kontaktuppgifter. Behandlingen sker då med stöd av intresseavvägning, där vårt berättigade intresse är att kunna marknadsföra våra liknande tjänster samt informera om våra pågående aktiviteter. Du kan när som helst avregistrera dig från fortsatta utskick genom att använda dig av länken för avregistrering som finns med i våra utskick.

Om vi inte har en kundrelation till dig sedan tidigare kommer vi bara genomföra våra elektroniska marknadsföringsutskick till dig om du registrerat dig för sådana utskick och då samtyckt till att ta emot dem. Du kan när som helst avregistrera dig från fortsatta utskick genom att använda dig av länken för avregistrering som finns med i våra utskick.

• Lagringstid: Om vi har en kundrelation till dig (utan att du registrerat dig för våra utskick) behandlar och sparar vi ditt för- och efternamn samt din e-postadress för fortsatta utskick som längst i ett (1) år efter den sista dagen som bokningen avser.

Om våra utskick sker baserat på ditt samtycke behandlar och sparar vi ditt för- och efternamn samt din e-postadress för fortsatta utskick så länge du inte avregistrerat dig från att motta fortsatta utskick.

Skapa, bibehålla och utveckla potentiella affärsrelationer

• Ändamål med behandlingen: Kontakt och kommunikation med dig i syfte att skapa, bibehålla och utveckla en affärsrelation med dig eller det företag du representerar. I detta ingår bl.a. kommunikation via e-post om vår verksamhet och våra tjänster.
• Kategorier av personuppgifter: De personuppgifter vi behandlar avser bl.a.:

• För- och efternamn
• Kontaktuppgifter såsom e-postadress, telefonnummer och adress
• Yrkestitel samt uppgifter om det företag du representerar
• Uppgifter som du i övrigt tillhandahåller oss i samband med att vi kommunicerar med dig
  • Rättslig grund: Intresseavvägning, där vårt berättigade intresse är att skapa och därefter bibehålla och utveckla en affärsrelation med dig eller det företag du representerar.
  • Lagringstid: Vi behandlar och sparar dina personuppgifter under en period om sex (6) månader efter det att uppgifterna samlades in. Om en affärsrelation etableras mellan oss och dig eller det företag du representerar under nämnda tidsperiod, behandlar vi och sparar dina personuppgifter så länge vi har en affärsmässig relation till dig eller det företag du representerar, dock som längst i två (2) år från det att vi senast varit i kontakt med varandra i anledning av vår affärsmässiga relation.

Fullgöra rättsliga förpliktelser samt tillvaratagande av rättsliga anspråk

• Vi kan komma att behandla dina uppgifter för att vi ska kunna fullgöra våra rättsliga förpliktelser enlig lag eller annan författning, domar eller myndighetsbeslut. Den rättsliga grunden för denna personuppgiftsbehandling är att den är nödvändig för att vi ska kunna fullgöra våra rättsliga förpliktelser.
• Vi kan även komma att behandla dina uppgifter för att vi själva, eller berörd tredje part, ska kunna tillvarata eventuella rättsliga anspråk, exempelvis vid befarad tvist mellan dig och oss eller annan part.

4. Säkerhetsåtgärder

• Vi vidtar säkerhetsåtgärder för att tillse att vår hantering av dina personuppgifter sker på ett säkert sätt. Som exempel är de system i vilka personuppgifterna lagras bara tillgängliga för våra anställda och tjänsteleverantörer som behöver uppgifterna för att fullgöra sina uppdrag. Dessa är även informerade om vikten av säkerhet och sekretess i förhållande till de personuppgifter vi behandlar. Vi vidtar lämpliga säkerhetsåtgärder och säkerhetsnormer för att skydda dina personuppgifter mot obehörig åtkomst, obehörigt utlämnande och missbruk. Vi övervakar även våra system för att upptäcka sårbarheter.

5. Hur vi delar dina uppgifter

• Åtkomsten till dina personuppgifter är begränsad till personer som behöver sådan åtkomst för de ändamål som beskrivs i avsnitt 3 ovan. Dina personuppgifter kan därmed komma att delas med följande mottagare.
  1. Bolag inom vår koncern: Vi kan komma att dela dina personuppgifter med bolag inom vår koncern. Om vi delar dina personuppgifter inom vår koncern kommer vi att se till att uppgifterna även fortsättningsvis endast behandlas i enlighet med denna Integritetspolicy.
  2. Våra leverantörer: Vi använder oss av tredjepartsleverantörer för att hantera delar av vår verksamhet. Vi kan komma att dela personuppgifter med dessa tredje parter för att de ska kunna utföra tjänster för vår räkning, så som att tillhandahålla vårt bokningssystem, hantera betalningar, skicka ut marknadskommunikation och bistå oss med IT-tjänster. När vi använder oss av leverantörer enligt denna punkt upprättar vi personuppgiftsbiträdesavtal och utför andra lämpliga åtgärder för att säkerställa att dina personuppgifter behandlas på ett sätt som överensstämmer med denna Integritetspolicy.

• Samarbetspartners: Vi samarbetar emellanåt med externa parter för att kunna förbättra våra tjänster och verksamhet. Dessa aktörer behandlar personuppgifter antingen som personuppgiftsansviga enligt deras egna villkor och riktlinjer för hantering av personuppgifter, eller som personuppgiftsbiträden till oss enligt våra instruktioner för behandlingen. I det senare fallet upprättar vi personuppgiftsbiträdesavtal och vidtar andra lämpliga åtgärder för att säkerställa att dina personuppgifter behandlas på ett sätt som överensstämmer med denna Integritetspolicy.

1. Försäljning eller överlåtelse: Vi kan komma att överlåta eller överlämna dina personuppgifter till en köpare eller potentiell köpare/investerare i samband med försäljning, överlåtelse eller annan överföring av all eller en del av vår verksamhet eller våra tillgångar. Vid en sådan överlåtelse kommer vi att vidta rimliga åtgärder för att säkerställa att den mottagande parten behandlar din information på ett sätt som överensstämmer med denna Integritetspolicy. Ändamålet med en sådan överföring är att låta en (potentiell) köpare/investerare genomföra granskning av vår verksamhet samt i förekommande fall vidta åtgärder och förberedelser inför ett eventuellt köp eller investering, där överföringen sker med hänvisning till det berättigade intresset av en sådan möjlighet till granskning respektive eventuella åtgärder och förberedelser.
2. Myndigheter: Vi kan även dela dina personuppgifter med t.ex. Polisen, Skatteverket eller andra myndigheter när vi är skyldiga att göra det enligt lag, författning eller myndighetsbeslut.

6. Var vi behandlar dina personuppgifter

• Vi lagrar och behandlar dina personuppgifter enbart inom EU/EES och överför inte dessa till något land utanför EU/EES.

7. Dina rättigheter

• Du har rättigheter i förhållande till oss och vår behandling av dina personuppgifter. Information om dina rättigheter och hur du går till väga för att utöva dem anges nedan.
• Vi ber dig observera att dina rättigheter gäller i den omfattning som följer av tillämplig dataskyddslagstiftning och att det i förekommande fall kan föreligga undantag från rättigheterna. Vi kan även komma att behöva mer information av dig i syfte att bl.a. bekräfta din identitet innan vi går vidare med handläggningen av en begäran från dig om utövandet av dina rättigheter. För att utöva dina rättigheter eller begära mer information om dessa ber vi dig att kontakta oss, vilket enklast sker via e-post: cm@unity-living.com.

Rätten till tillgång

• Du har rätt att få bekräftelse på om vi behandlar personuppgifter som rör dig. Om så är fallet har du också rätt att få tillgång till dessa personuppgifter genom ett s.k. registerutdrag samt ytterligare information om den aktuella behandlingen, såsom för vilket eller vilka ändamål behandlingen sker, berörda kategorier av personuppgifter samt vilka mottagare som personuppgifterna lämnats ut till.

Rätten till rättelse

• Du har rätt att utan dröjsmål få felaktiga uppgifter om dig rättade. Du har även rätt att komplettera ofullständiga uppgifter.

Rätten till radering

• Du kan begära att vi raderar dina personuppgifter om:
• Personuppgifterna inte längre är nödvändiga för de ändamål de samlats in eller annars behandlats;
• Du återkallar ditt samtycke till behandlingen i fråga (vi behandlar dock som utgångspunkt inte dina personuppgifter med stöd av samtycke);
• Du invänder mot behandling som vi genomför med stöd av intresseavvägning och din invändning väger tyngre än vårt berättigade intresse;
• Personuppgifterna har behandlats på olagligt sätt; eller
• Personuppgifterna måste raderas för att uppfylla en rättslig förpliktelse.

Rätten till begränsning av behandling

• Du har rätt att begära att vi begränsar behandlingen av dina personuppgifter om:

• Du bestrider personuppgifternas korrekthet, under en tid som ger oss möjlighet att kontrollera om uppgifterna är korrekta eller inte;
• Behandlingen är olaglig och du motsätter dig att vi raderar dina personuppgifter och istället begär att vi begränsar användningen av dem;
• Vi inte längre behöver behandla uppgifterna för de ändamål de samlades in för, samtidigt som du behöver uppgifterna för att kunna fastställa, göra gällande eller försvara rättsliga anspråk;
• Du invänt mot den behandling som vi genomför med stöd av intresseavvägning och väntar på kontroll av om din invändning väger tyngre än vårt eller annans berättigade intresse av att fortsätta med behandlingen.

Rätten att göra invändningar

• Du har rätt att göra invändningar mot behandlingen av dina personuppgifter som sker på basis av vårt berättigade intresse. Om så sker måste vi, för att få fortsätta behandlingen, kunna visa tvingande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter.

Rätten till dataportabilitet

• Om vi behandlar dina personuppgifter med stöd av ett avtal med dig eller ditt samtycke har du rätt att få ut de personuppgifter som du lämnat till oss och som rör dig i ett elektroniskt format som är allmänt använt när detta är tekniskt möjligt och detta kan ske på automatiserad väg. Du har rätt att i tillämpliga fall överföra sådana uppgifter till annan personuppgiftsansvarig (s.k. dataportabilitet).

Rätt att återkalla ditt samtycke

• I de fall vår behandling av dina personuppgifter grundar sig på ditt samtycke har du alltid rätt att när som helst återkalla ditt samtycke. En återkallelse av ditt samtycke påverkar inte lagligheten av den behandling som skett utifrån ditt samtycke innan detta återkallades. Vi behandlar dock som utgångspunkt inte dina personuppgifter med stöd av samtycke.

8. Klagomål till tillsynsmyndigheten

• I Sverige är Integritetsskyddsmyndigheten den myndighet som är ansvarig för att övervaka tillämpningen av gällande dataskyddslagstiftning. Om du anser att vi behandlar dina personuppgifter på ett felaktigt sätt uppmuntrar vi dig att i första hand kontakta oss så vi får möjlighet att se över dina synpunkter. Du kan dock alltid lämna in klagomål hos Integritetsskyddsmyndigheten.