Personuppgiftspolicy

Upprättad maj 2018
Senast uppdaterad maj 2023

Innehållsförteckning

Sid. 3 Inledning
Sid. 3 Vad är en personuppgift och vad är en behandling av personuppgifter?
Sid. 3 Vem är ansvarig för de personuppgifter vi samlar in?
Sid. 3 Vad innebär det att Integritetsskyddsmyndigheten (IMY) är tillsynsmyndighet?
Sid. 3 Hur kontaktar du oss lättast vid frågor om dataskydd?
Sid. 3 Framtida uppdateringar
Sid. 4 Vilka personuppgifter samlar vi in om dig som anställd/ägare av medlemsföretag i KOMM och för vilket
ändamål (varför)?
Sid. 6 Vilka personuppgifter samlar vi in om dig som deltagare i KOMMs kurser och för vilka ändamål (varför)?
Sid. 8 Vilka personuppgifter samlar vi in om dig som besökare av KOMMs event och för vilka ändamål (varför)?
Sid. 9 Vilka personuppgifter samlar vi in om dig som tävlande i tävlingar i KOMMs regi och för vilka ändamål
(varför)?
Sid. 11 Vilka personuppgifter samlar vi in om dig som köpare av KOMMs produkter (exempelvis diplom och
Guldägg) och för vilka ändamål (varför)?
Sid. 12 Vilka personuppgifter samlar vi in om dig med juryuppdrag för KOMM och för vilka ändamål (varför)?
Sid. 14 Vilka personuppgifter samlar vi in om dig i övriga ärenden (exempelvis juridisk rådgivning) och för vilka
ändamål (varför)?

Sid. 16 Från vilka källor hämtar vi dina personuppgifter?
Sid. 16 Vilka kan vi komma att dela dina personuppgifter med?
Sid. 16 Var behandlar vi dina personuppgifter?
Sid. 16 Hur länge sparar vi dina personuppgifter?
Sid. 17 Vad har du för rättigheter som registrerad?
Sid. 17 Hur hanterar vi personnummer?
Sid. 18 Vad är cookies och hur används de?
Sid. 18 Kan du själv styra användningen av cookies?
Sid. 18 Hur skyddas dina personuppgifter?
Sid. 15 Vilka personuppgifter samlar vi in om dig som kontaktperson på medlemsföretag i KOMM vid anslutning till
branschinitiativet CommToAct och för vilka ändamål (varför)?

Inledning
Vi på Sveriges Kommunikationsbyråer (KOMM) värnar om din personliga integritet och eftersträvar alltid en hög nivå av
dataskydd. I vår personuppgiftspolicy ger vi en förklaring till hur vi samlar in och använder uppgifter om personer som
kommer i kontakt med vår verksamhet. Den beskriver också de rättigheter du har och hur du kan göra dem gällande.
Det är viktigt att du tar del av och förstår policyn och känner dig trygg i vår behandling av dina personuppgifter.
Du är alltid välkommen att kontakta oss vid eventuella frågor.
Vad är en personuppgift och vad är en behandling av personuppgifter?
Personuppgifter är all slags information som direkt eller indirekt kan hänföras till en fysisk person som är i livet.
Även bilder/foton och ljudupptagningar på individer,som behandlas digitalt, kan vara personuppgifter även
om inga namn nämns.
Krypterade uppgifter och olika slags elektroniska identiteter, som t.ex. IP-nummer,
räknas som personuppgifter om de kan kopplas till fysisk person.
Behandling av personuppgifter är hur personuppgifterna hanteras och vad som sker med dem. Varje åtgärd som vidtas med
en personuppgift utgör en behandling, oberoende av om den utförs automatiserat eller ej.
Exempel på vanliga behandlingar är insamling, registrering, organisering, strukturering, lagring, bearbetning, överföring
och radering.

Vem är ansvarig för de personuppgifter vi samlar in?
Sveriges Kommunikationsbyråer AB (org.nr. 556067-2205) är personuppgiftsansvarig för organisationens behandling av
personuppgifter.
Sveriges Kommunikationsbyråer - KOMM
Sveavägen 32
111 34 Stockholm
Vad innebär det att Integritetsskyddsmyndigheten (IMY) är tillsynsmyndighet?
Det innebär att Integritetsskyddsmyndigheten är ansvarig för att, i Sverige, övervaka tillämpningen av lagstiftningen och att
de som behandlar personuppgifter följer dataskyddsförordningen (GDPR).
Som tillsynsmyndighet har Integritetsskyddsmyndigheten möjlighet att bland annat utfärda varningar och reprimander och
att förelägga organisationer att vidta åtgärder om behandling av personuppgifter inte följer gällande lagstiftning.

Om du anser att dina personuppgifter har hanterats på ett felaktigt sätt har du rätt att inge klagomål till Integritetsskydds-
myndigheten (www.imy.se).

Hur kontaktar du oss vid frågor om dataskydd?
Du har alltid rätt att kontakta oss för att få ut information om vilka uppgifter om dig som vi behandlar, samt för att begära
rättelse, överföring eller för radering av uppgifter. Det är vår skyldighet att endast behandla personuppgifter som är
korrekta, relevanta och nödvändiga med beaktande av våra legitima ändamål, och du har rätt att kontrollera att så sker.
De som behandlar personuppgifter måste i vissa fall utse ett dataskyddsombud. Sveriges Kommunikatisnbyråer är inte
belagd med denna skyldighet, men har ändå valt att utse ett dataskyddsombud. Ombudets roll är att kontrollera att
dataskyddsförordningen (GDPR) följs inom organisationen.
Om du har frågor om de uppgifter vi behandlar om dig når du oss på e-post info@komm.se och telefon +46 8 679 08 13.
Framtida uppdateringar
Vi kan komma att göra ändringar i vår personuppgiftspolicy. Den senaste versionen av personuppgiftspolicy finns alltid på
vår hemsida. Vid uppdateringar som är av avgörande betydelse för vår behandling av personuppgifter (exempelvis ändring
av angivna ändamål eller kategorier av personuppgifter) eller uppdateringar som inte är av avgörande betydelse för
behandlingen, men som kan vara av avgörande betydelse för dig, kommer information att ges på komm.se och via e-post

(ifall du har angivet e-post) i rimlig tid innan uppdateringarna börjar gälla. När vi tillgängliggör information om uppdate-
ringar kommer vi även att förklara innebörden av uppdateringarna och hur de kan påverka dig.

3

Vilka personuppgifter samlar vi in om dig som anställd/ägare av medlemsföretag i KOMM och för vilka ändamål
(varför)?
Ändamål
För att kunna administrera medlemskapet.
Behandlingar som utförs
• Upprätthållandet av korrekta och uppdaterade uppgifter
• Utskick av utvärdering
Kategorier av personuppgifter
• Namn
• Kontaktuppgifter (t.ex. adress, e-post och telefonnummer)
• Anställning
• Betalningsinformation
• Korrespondens
• Användaruppgifter för medlemssida på hemsida
• Uppgifter lämnade i utvärdering
Laglig grund
Fullgörande av avtal, alternativt berättigat intresse. Denna insamling av dina personuppgifter krävs för att vi ska kunna
fullgöra våra åtaganden enligt avtalet om medlemskap i Sveriges Kommunikationsbyråer. Om uppgifterna inte lämnas kan
våra åtaganden inte fullgöras och vi kan därför tvingas neka dig medlemskap. Om avtal ej föreligger är behandlingen
nödvändig för att tillgodose vårt och ditt berättigade intresse av KOMMs verksamhet ur ett historiskt pespektiv.
Lagringsperiod
Uppgifter kopplade till medlemskapet (exempelvis namn och anställning) sparas i evig tid.
Kommentar
Enligt skäl 14 i Dataskyddsförordningen så omfattar den inte behandling av personuppgifter rörande juridiska personer,
exempelvis uppgifter om namn på och typ av juridisk person samt kontaktuppgifter. Den behandling av personuppgifter som
rör medlemsregistret inklusive kontaktuppgifter till medlemmen (företaget) kan därför falla utanför
Dataskyddsförordningens tillämpningsområde.
Ändamål
För att kunna delge relevant information kring KOMMs verksamhet, exempelvis via nyhetsbrev.
Behandlingar som utförs
• Kommunikation kring KOMMs verksamhet
Kategorier av personuppgifter
• E-post
Laglig grund
Berättigat intresse. Behandlingen är nödvändig för att tillgodose vårt och ditt berättigade intresse av KOMMs verksamhet
och för att vi ska kunna ge dig relevant information kring medlemskapet.
Lagringsperiod
Så länge medlemskapet är aktuellt. Därefter tills dess att du väljer att avsluta prenumerationen.

4

Ändamål
För att kontakta potentiella medlemmar.
Behandlingar som utförs
• Kontakt för medlemskapsförfrågan
Kategorier av personuppgifter
• Namn
• Kontaktuppgifter (t.ex. adress, e-post och telefonnummer)
• Anställning
• Korrespondens
Laglig grund
Berättigat intresse. Behandlingen är nödvändig för att tillgodose vårt och ditt berättigade intresse av KOMMs verksamhet
och relevant information kring medlemskapet.
Lagringsperiod
Från tidpunkten för insamlandet och till och med 12 månader därefter.
Ändamål
För att kunna admininstrera ditt medlemskap och för att kunna skapa Mina sidor (www.komm.se).
Behandlingar som utförs
• Skapandet av inloggningsfunktion
• Upprätthållandet av korrekta och uppdaterade uppgifter
Kategorier av personuppgifter
• Namn
• Anställning
• Kontaktuppgifter (e-post)
• Korrespondens
Laglig grund
Fullgörande av avtal. Denna insamling av dina personuppgifter krävs för att vi ska kunna fullgöra våra åtaganden enligt
avtal om medlemskap i Sveriges Kommunikationsbyråer. Om uppgifterna inte lämnas kan våra åtaganden inte fullgöras och
vi kan därför tvingas neka dig medlemskap.
Lagringsperiod
Till dess att medlemskapet avslutas (kan ske manuellt eller automatiskt p.g.a. inaktivitet under en period om 24 månader).

5

Vilka personuppgifter samlar vi in om dig som deltagare i KOMMs kurser och för vilka ändamål (varför)?
Ändamål
För att kunna administrera din kursbokning och delge relevant information.
Behandlingar som utförs
• Mottagande av bokning, samt avbokning
• Utskick av bokningsbekräftelse
• Kommunikation kring kurs
• Administration kring betalning
• Utskick av utvärdering
Kategorier av personuppgifter
• Namn
• Kontaktuppgifter (e-post och telefonnummer)
• Ev. kostpreferens
• Uppgifter lämnade i utvärdering
• Korrespondens
Laglig grund
Fullgörande av avtal.Denna insamling av dina personuppgifter krävs för att vi ska kunna fullgöra våra åtaganden enligt
avtal. Om uppgifterna inte lämnas kan våra åtaganden inte fullgöras och vi tvingas därför neka dig köp.
Lagringsperiod
Till dess att kursen har slutförts (inklusive ev. utvärdering).
Ändamål
För att kunna tillgodose information kring deltagande i kurs (exempelvis VARU).
Behandlingar som utförs
• Hantering av information kring tidigare kurstillfälle
• Upprätthållandet av korrekta och uppdaterade uppgifter
Kategorier av personuppgifter
• Namn
• Anställning
• Kursdeltagande
• Korrespondens
Laglig grund
Berättigat intresse. Behandlingen är nödvändig för att tillgodose vårt och ditt berättigade intresse av att hantera din
ARU/VARU - kompetens och auktorisation.
Lagringsperiod
Till dess att kursen har slutförts (inklusive ev. utvärdering). Vid deltagande i VARU-kurs sparas ditt namn och anställning i
8 år. Vid samtycke till att ta emot information kring KOMMs övriga verksamhet sparas din e-post tills dess att du väljer att
avsluta prenumerationen.
Ändamål
För att kunna delge relevant information kring KOMMs verksamhet, exempelvis via nyhetsbrev.
Behandlingar som utförs
• Kommunikation kring KOMMs verksamhet
Kategorier av personuppgifter
• E-post
Laglig grund
Samtycke, alternativt berättigat intresse. Ifall inget samtycke föreligger är behandlingen nödvändig för att tillgodose vårt och
ditt berättigade intresse av KOMMs verksamhet.
Lagringsperiod
Tills dess att du väljer att avsluta prenumerationen.

6

Ändamål
För att kunna hantera/administrera personlig sida på aktuell IT-tjänst i samband med exempelvis med ARU/VARU.
Behandlingar som utförs
• Skapandet av inloggningsfunktion
• Upprätthållandet av korrekta och uppdaterade uppgifter
• Kommunikation till tredje part
Kategorier av personuppgifter
• Namn
• Anställning
• Kontaktuppgifter (e-post)
Laglig grund
Fullgörande av avtal.Denna insamling av dina personuppgifter krävs för att vi ska kunna fullgöra våra åtaganden enligt
avtal. Om uppgifterna inte lämnas kan våra åtaganden inte fullgöras och vi tvingas därför neka dig deltagande.
Lagringsperiod
Till dess att kursen avslutas och 24 månader därefter.

7

Vilka personuppgifter samlar vi in om dig som besökare av KOMMs event och för vilka ändamål (varför)?
Ändamål
För att kunna administrera event, hantera beställning/köp och delge relevant information.
Behandlingar som utförs
• Mottagande av bokning, samt avbokning
• Utskick av bokningsbekräftelse
• Kommunikation kring event
• Administration kring ev. betalning
• Utskick av utvärdering
Kategorier av personuppgifter
• Namn
• Kontaktuppgifter (e-post och telefonnummer)
• Ev. kostpreferens
• Uppgifter lämnade i utvärdering
• Korrespondens
Laglig grund
Fullgörande av avtal, alternativt berättigat intresse, Denna insamling av dina personuppgifter krävs för att vi ska kunna
fullgöra våra åtaganden enligt avtal om sådant föreligger. Om uppgifterna inte lämnas kan våra åtaganden inte fullgöras
och vi tvingas därför neka dig köp. Om inte avtal föreligger är behandlingen nödvändig för att tillgodose vårt och ditt
berättigade intresse av att hantera ditt deltagande i eventet.
Lagringsperiod
Till dess att eventet har avslutats (inklusive ev. utvärdering).
Ändamål
För att kunna delge relevant information kring KOMMs verksamhet, exempelvis via nyhetsbrev.
Behandlingar som utförs
• Kommunikation kring KOMMs verksamhet
Kategorier av personuppgifter
• E-post
Laglig grund
Samtycke, alternativt berättigat intresse. Ifall inget samtycke föreligger är behandlingen nödvändig för att tillgodose vårt och
ditt berättigade intresse av KOMMs verksamhet.
Lagringsperiod
Tills dess att du väljer att avsluta prenumerationen.

8

Vilka personuppgifter samlar vi in om dig som tävlande i tävlingar i KOMMs regi och för vilka ändamål (varför)?
Ändamål
För att kunna administrera och hantera ditt tävlingsdeltagande.
Behandlingar som utförs
• Registrering av tävlingsbidrag
• Upprätthållandet av korrekta och uppdaterade uppgifter
• Administration kring betalning
• Utskick av utvärdering
Kategorier av personuppgifter
• Namn
• Kontaktuppgifter (e-post och telefonnummer)
• Anställning
• Korrespondens
• Uppgifter lämnade i utvärdering
Laglig grund
Fullgörande av avtal. Denna insamling av dina personuppgifter krävs för att vi ska kunna fullgöra våra åtaganden enligt
avtal. Om uppgifterna inte lämnas kan våra åtaganden inte fullgöras och vi tvingas därför neka dig tävlingsdeltagande.
Lagringsperiod
Tills dess att tävlingen avslutas och till och med 8 år därefter (inklusive ev. utvärdering).
Ändamål
För att kunna kommunicera ett deltagande publikt.
Behandlingar som utförs
• Upprätthållandet av korrekta och uppdaterade uppgifter
• Kommunikation kring tävlande bidrag
Kategorier av personuppgifter
• Namn
• Anställning
Laglig grund
Samtycke, alternativt berättigat intresse. Ifall inget samtycke föreligger är behandlingen nödvändig för att tillgodose vårt och
ditt berättigade intresse av hantering och tryck av tävlan och vinst i Young Lions Sverige.
Lagringsperiod
Evig tid.
Ändamål
För att kunna delge relevant information kring kommande tävling, exempelvis via nyhetsbrev.
Behandlingar som utförs
• Kommunikation kring kommande tävling
Kategorier av personuppgifter
• E-post
Laglig grund
Berättigat intresse. Behandlingen är nödvändig för att tillgodose vårt och ditt berättigade intresse av kommande tävling.
Lagringsperiod
Från insamlandet och för en tid om 18 månader därefter.

9

Ändamål
För att kontakta potentiella personer för nationella och internationella juryuppdrag.
Behandlingar som utförs
• Kontakt för juryuppdrag
• Kommunikation till tredje part
Kategorier av personuppgifter
• Namn
• Kontaktuppgifter (t.ex. adress, e-post och telefonnummer)
• Anställning
• Korrespondens
Laglig grund
Berättigat intresse. Behandlingen är nödvändig för att tillgodose vårt och ditt berättigade intresse av juryuppdrag.
Lagringsperiod
Från tidpunkten för insamlandet och till och med 12 månader därefter.

10

Vilka personuppgifter samlar vi in om dig som köpare av KOMMs produkter (exempelvis diplom och Guldägg) och för
vilka ändamål (varför)?
Ändamål
För att kunna hantera beställning/köp.
Behandlingar som utförs
• Leverans (inklusive avisering och kontakter rörande leveransen).
• Hantering av betalning
• Hantering av reklamations- och garantiärenden.
Kategorier av personuppgifter
• Namn
• Kontaktuppgifter (e-post och telefonnummer)
• Köpinformation (t.ex. vilken vara som har beställts eller om varan ska levereras till en annan adress).
• Korrespondens
Laglig grund
Fullgörande av avtal.Denna insamling av dina personuppgifter krävs för att vi ska kunna fullgöra våra åtaganden enligt
avtal. Om uppgifterna inte lämnas kan våra åtaganden inte fullgöras och vi tvingas därför neka dig köp.
Lagringsperiod
Till dess att köpet har genomförts (inklusive leverans och betalning) och för en tid om 36 månader därefter i syfte att kunna
hantera eventuella reklamations- och garantiärenden.

11

Vilka personuppgifter samlar vi in om dig med juryuppdrag för KOMM och för vilka ändamål (varför)?
Ändamål
För att kunna hantera/administrera juryuppdrag inklusive skapa personlig sida på aktuell IT-tjänst för uppdraget.
Behandlingar som utförs
• Skapandet av inloggningsfunktion
• Upprätthållandet av korrekta och uppdaterade uppgifter
• Kommunikation kring uppdraget
• Utskick av utvärdering
Kategorier av personuppgifter
• Namn
• Anställning
• Kontaktuppgifter (e-post och telefonnummer)
• Uppgifter lämnade i utvärdering
• Korrepondens
Laglig grund
Fullgörande av avtal. Denna insamling av dina personuppgifter krävs för att vi ska kunna fullgöra våra åtaganden enligt
avtal. Om uppgifterna inte lämnas kan våra åtaganden inte fullgöras och vi kan tvingas därför neka dig uppdrag.
Lagringsperiod
Till dess att uppdraget avslutas (inklusive ev. utvärdering) och till och med 12 månader därefter.
Ändamål
För att kunna tillgodose information kring ditt juryuppdrag.
Behandlingar som utförs
• Hantering av information kring tidigare juryuppdrag
• Upprätthållandet av korrekta och uppdaterade uppgifter
Kategorier av personuppgifter
• Namn
• Anställning
• Uppdrag
Laglig grund
Berättigat intresse. Behandlingen är nödvändig för att tillgodose vårt och ditt berättigade intresse av att hantera dina tidigare
juryuppdrag.
Lagringsperiod
Evig tid.
Ändamål
För att kunna admininstrera potentiella internationella juryuppdrag.
Behandlingar som utförs
• Hantering av information kring tidigare juryuppdrag
• Upprätthållandet av korrekta och uppdaterade uppgifter
• Kommunikation till tredje part
Kategorier av personuppgifter
• Namn
• Anställning
• Kontaktuppgifter (e-post och telefonnummer)
• Uppdrag
• Korrespondens
Laglig grund
Berättigat intresse. Behandlingen är nödvändig för att tillgodose vårt och ditt berättigade intresse av att hantera dina tidigare
och potentiella internationella juryuppdrag.
Lagringsperiod
Evig tid.

12

Ändamål
För att kunna kommunicera ditt juryuppdrag publikt (till tredje part).
Behandlingar som utförs
• Upprätthållandet av korrekta och uppdaterade uppgifter
• Kommunikation kring juryuppdrag
Kategorier av personuppgifter
• Namn
• Anställning
• Kontaktuppgifter (e-post och telefonnummer)
Laglig grund
Fullgörande av avtal. Denna insamling av dina personuppgifter krävs för att vi ska kunna fullgöra våra åtaganden enligt
avtal. Om uppgifterna inte lämnas kan våra åtaganden inte fullgöras och vi kan tvingas därför neka dig uppdrag.
Lagringsperiod
Evig tid.

13

Vilka personuppgifter samlar vi in om dig i övriga ärenden (exempelvis juridisk rådgivning) och för vilka ändamål
(varför)?
Ändamål
För att kunna hantera kundserviceärenden och rådgivning, exempelvis juridisk sådan.
Behandlingar som utförs
• Kommunikation och besvarande av eventuella frågor (via telefon eller i digitala kanaler, inklusive sociala medier)
• Identifiering
• Utredning av eventuella klagomål- och supportärenden (inklusive teknisk support)
• Individuell juridisk rådgivning
Kategorier av personuppgifter
• Namn
• Anställning
• Kontaktuppgifter (e-post och telefonnummer)
• Korrespondens
Laglig grund
Samtycke, alternativt berättigat intresse. Ifall inget samtycke föreligger är behandlingen nödvändig för att tillgodose vårt och
ditt berättigade intresse av KOMMs verksamhet och/eller för att säkerställa omständigheter som legat till grund för
individuell juridisk rådgivning.
Lagringsperiod
Tills dess att relationen avslutas.
Vid juridisk rådgivning: tills dess att relationen avslutas och 10 år därefter eller den längre tid uppdragets natur påkallar
(jmf. Advokatsamfundets ”Vägledande regler om god advokatsed”).

14

Vilka personuppgifter samlar vi in om dig som kontaktperson på medlemsföretag i KOMM vid anslutning till
branschinitiativet CommToAct och för vilka ändamål (varför)?
Ändamål
För att kunna administrera anslutningen till CommToAct.
Behandlingar som utförs
• Upprätthållandet av korrekta och uppdaterade uppgifter
• Utskick av information
Kategorier av personuppgifter
• Namn
• Kontaktuppgifter (t.ex. adress, e-post och telefonnummer)
• Anställning
• Korrespondens
• Användaruppgifter för anslutningen till CommToAct’s hemsida
• Uppgifter lämnade i utvärdering
Laglig grund
Fullgörande av avtal, alternativt berättigat intresse. Denna insamling av dina personuppgifter krävs för att vi inom ramen för
medlemskapet i KOMM ska kunna administrera anmälan och för att fullgöra avtal om anslutning till CommToAct.
Om uppgifterna inte lämnas kan våra åtaganden inte fullgöras och vi kan därför tvingas neka dig anslutning i CommToAct.
Lagringsperiod
Uppgifter kopplade till anslutning till CommToAct sparas tills ni väljer att avsluta medlemskap i KOMM och/eller ert
engagemang i CommToAct.
Kommentar
Enligt skäl 14 i Dataskyddsförordningen så omfattar den inte behandling av personuppgifter rörande juridiska personer,
exempelvis uppgifter om namn på och typ av juridisk person samt kontaktuppgifter. Den behandling av personuppgifter
som rör medlemsregistret inklusive kontaktuppgifter till medlemmen (företaget) kan därför falla utanför
Dataskyddsförordningens tillämpningsområde.

Ändamål
För att kunna delge relevant information kring CommToAct’s verksamhet, exempelvis via nyhetsbrev.
Behandlingar som utförs
• Kommunikation kring CommToAct’s verksamhet
Kategorier av personuppgifter
• E-post
Laglig grund
Berättigat intresse. Behandlingen är nödvändig för att tillgodose vårt och ditt berättigade intresse av CommToAct’s
verksamhet och för att vi ska kunna ge dig relevant information kring CommToAct’s verksamhet.
Lagringsperiod
Så länge engagemanget i CommToAct är aktuellt. Därefter tills dess att du väljer att avsluta medlemskap i KOMM och/eller
ert engagemang i CommToAct.

15

Från vilka källor hämtar vi dina personuppgifter?
Utöver de uppgifter du själv lämnar till oss, eller som vi samlar in från dig utifrån medlemskap, kan vi också komma att
samla in personuppgifter från någon annan (s.k. tredje part). De uppgifter vi samlar in från tredje part är följande:
1) Adressuppgifter från o!entliga register för att vara säkra på att vi har rätt adressuppgifter till dig.
2) Uppgifter om kreditvärdighet från kreditvärderingsinstitut, banker eller upplysningsföretag.
Vi sparar aldrig personuppgifter hämtade från sociala medier.
Vilka kan vi komma att dela dina personuppgifter med?
Personuppgiftsbiträden. I de fall det är nödvändigt för att vi ska kunna erbjuda våra tjänster delar vi dina personuppgifter
med företag som är s.k. personuppgiftsbiträden för oss. Ett personuppgiftsbiträde är ett företag som behandlar
informationen för vår räkning och enligt våra instruktioner. Vi har personuppgiftsbiträden som hjälper oss med:
1) Transporter (logistikföretag och speditörer)
2) Betallösningar (kortinlösande företag, banker och andra betaltjänstleverantörer)
3) IT-tjänster (företag som hanterar nödvändig drift, teknisk support och underhåll av våra IT-lösningar)
4) Digitala tjänster (företag som tillhandahåller tjänster för kommunikation, utvärderignar och insamling av bokningar)
5) Samarbetspartners (företag som är kopplade till KOMMs verksamhet, exempelvis sponsorer till tävlingar och
utbildningsleverantörer)
När dina personuppgifter delas med personuppgiftsbiträden sker det endast för ändamål som är förenliga med de ändamål
för vilka vi har samlat in informationen (t.ex. för att kunna uppfylla våra åtaganden enligt medlemsvillkor eller enligt andra
avtal). Vi kontrollerar alla personuppgiftsbiträden för att säkerställa att de kan lämna tillräckliga garantier avseende
säkerheten och sekretessen för personuppgifter. Vi har skriftliga avtal med alla personuppgiftsbiträden genom vilka de
garanterar säkerheten för de personuppgifter som behandlas och åtar sig att följa våra säkerhetskrav samt begränsningar
och krav avseende internationell överföring av personuppgifter.
Företag som är självständigt personuppgiftsansvariga. Vi delar även dina personuppgifter med vissa företag som är
självständigt personuppgiftsansvariga. Att företaget är självständigt personuppgiftsansvarig innebär att det inte är vi som
styr hur informationen som lämnas till företaget ska behandlas. Självständiga personuppgiftsansvariga som vi delar dina
personuppgifter med är:
1) Statliga myndigheter (polisen, skatteverket eller andra myndigheter) om vi är skyldiga att göra det enligt lag eller vid
misstanke om brott.
2) Företag som ombesörjer allmänna varutransporter (logistikföretag och speditörer).
3) Företag som erbjuder betallösningar (kortinlösande företag, banker och andra betaltjänstleverantörer).
När dina personuppgifter delas med ett företag som är självständigt personuppgiftsansvarig gäller det företagets
integritetspolicy och personuppgiftshantering.
Var behandlar vi dina personuppgifter?
Dina personuppgifter behandlas i huvudsak inom EU/EES och våra egna IT-system finns inom EU/EES.
Vid potentiella internationella juryuppdrag, utvärderingar, bokningar kan vi dock bli tillfrågade att överföra informationen
till ett land utanför EU/EES (så kallat tredje land) t.ex. att dela dina personuppgifter med ett personuppgiftsbiträde som
antingen själv eller genom en underleverantör är etablerad i eller lagrar information i ett land utanför EU/EES. Biträdet får i
dessa fall endast ta del av den information som är relevant för ändamålet (t.ex. namn, anställning och e-post) efter att du
som registrerad har gett skriftligt godkännande för detta ändamål. När vi kommunicerar med hjälp av digitala tjänster som
sociala medier innebär det också att data som kan innehålla personuppgifter överförs till ett land utanför EU/EES.
All överföring till länder utanför EU/EES sker i enlighet med bestämmelserna om detta i Dataskyddsförordningen. EU:s

Dataskyddsförordning tillämpas dock inte i länder utanför EU/EES. Detta kan innebära ökade risker för enskildas person-
uppgifter i integritetshänseende exempelvis när det gäller möjligheten för myndigheter i tredjelandet att få tillgång till

personuppgifterna eller dina möjligheter att i tredjelandet utöva skydd för dina personuppgifter. Vår strävan är att så långt
som möjligt informera om dessa integritetsrisker.
Hur länge sparar vi dina personuppgifter?
Vi sparar aldrig dina personuppgifter längre än vad som är nödvändigt för respektive ändamål.
Se mer om de specifka lagringsperioderna under respektive ändamål.

16

Vad har du för rättigheter som registrerad?
Rätt till information/rätt till tillgång (s.k. registerutdrag). För oss är det viktigt att du känner dig trygg med hur vi behandlar
dina personuppgifter och är därför alltid öppna och transparenta med hur de behandlas och i vilka ändamål.

Skulle du vilja få en djupare insikt i vilka personuppgifter vi behandlar om just dig kan du begära att få tillgång till uppgifter-
na (informationen lämnas i form av ett registerutdrag med angivande av ändamål, kategorier av personuppgifter, kategorier

av mottagare, lagringsperioder, information om varifrån informationen har samlats in och förekomsten av automatiserat
beslutsfattande).
Tänk på att ifall vi mottar en begäran om tillgång kan vi komma att fråga om ytterligare uppgifter för att säkerställa en
e!ektiv hantering av din begäran och att informationen lämnas till rätt person.
Rätt till rättelse. Du kan begära att dina personuppgifter rättas ifall uppgifterna är felaktiga. Inom ramen för det angivna
ändamålet har du också rätt att komplettera eventuellt ofullständiga personuppgifter.
Rätt till radering (”rätten att bli bortglömd”). Du kan begära radering av personuppgifter vi behandlar om dig ifall:
• Uppgifterna inte längre är nödvändiga för de ändamål för vilka de har samlats in eller behandlats
• Om behandlingen grundar sig på ett samtycke och du vill återkalla samtycket
• Du invänder mot en intresseavvägning vi har gjort baserat på berättigat intresse och ditt skäl för invändning väger tyngre
än vårt berättigade intresse
• Du invänder mot behandling för direktmarknadsföringsändamål
• Personuppgifterna behandlas på ett olagligt sätt
• Personuppgifterna måste raderas för att uppfylla en rättslig förpliktelse vi omfattas av
• Personuppgifter har samlats in om ett barn (under 13 år) som du har föräldraansvaret för och insamlandet har skett i
samband med erbjudande av informationssamhällets tjänster (t.ex. sociala medier).
Tänk på att vi kan ha rätt att neka din begäran ifall det finns legala skyldigheter som hindrar oss från att omedelbart radera

vissa personuppgifter. Dessa skyldigheter kommer från bokförings- och skattelagstiftning, bank- och penningtvättslagstift-
ning, men också från konsumenträttslagstiftning. Det kan också hända att behandlingen är nödvändig för att vi ska kunna

fastställa, göra gällande eller försvara rättsliga anspråk. Skulle vi vara förhindrade att tillmötesgå en begäran om radering
kommer vi istället att blockera personuppgifterna från att kunna användas till andra syften än det syfte som hindrar den
begärda raderingen.
Rätt till begränsning. Du har rätt att begära att vår behandling av dina personuppgifter begränsas. Om du bestrider att
personuppgifterna vi behandlar är korrekta kan du begära en begränsad behandling under den tid vi behöver för att
kontrollera huruvida personuppgifterna är korrekta. Om vi inte längre behöver personuppgifterna för de fastställda
ändamålen, men du däremot behöver dem för att kunna fastställa, göra gällande eller försvara rättsliga anspråk, kan du
begära begränsad behandling av uppgifterna hos oss. Det innebär att du kan begära att vi inte raderar dina uppgifter.
Om du har invänt mot en intresseavvägning av berättigat intresse som vi har gjort som laglig grund för ett ändamål kan du
begära begränsad behandling under den tid vi behöver för att kontrollera huruvida våra berättigade intressen väger tyngre
än dina intressen av att få uppgifterna raderade.

Om behandlingen har begränsats enligt någon av situationerna ovan får vi bara, utöver själva lagringen, behandla uppgif-
terna för att fastställa, göra gällande eller försvara rättsliga anspråk, för att skydda någon annans rättigheter eller ifall du

har lämnat ditt samtycke.

Rätt till dataportabilitet. Om vår rätt att behandla dina personuppgifter grundar sig antingen på ditt samtycke eller fullgö-
rande av ett avtal med dig har du rätt att begära att få de uppgifter som rör dig och som du har lämnat till oss överförda till

en annan personuppgiftsansvarig (s.k. dataportabilitet). En förutsättning för dataportabilitet är att överföringen är tekniskt
möjlig och kan ske automatiserad.
Rätt att göra invändningar. Du har alltid rätt att göra invändningar mot viss typ av behandling, slippa direktmarknadsföring
och att invända mot all behandling av personuppgifter som bygger på en intresseavvägning.
Hur hanterar vi personnummer?
Vi kommer bara att behandla ditt personnummer när det är klart motiverat med hänsyn till ändamålet (t.ex. vid tävlan i
Young Lions och Roger Hatchuel Academy), nödvändigt för säker identiering (t.e.x vid registerutdrag) eller om det finns
något annat beaktansvärt skäl. Vi minimerar alltid användandet av ditt personnummer i så stor utsträckning som möjligt
genom att, i de fall det är tillräckligt, istället använda ditt födelsenummer.
Från vilka källor hämtar vi dina personuppgifter?
Utöver de uppgifter du själv lämnar till oss, eller som vi samlar in från dig utifrån medlemskap, kan vi också komma att
samla in personuppgifter från någon annan (s.k. tredje part). De uppgifter vi samlar in från tredje part är följande:
1) Adressuppgifter från o!entliga register för att vara säkra på att vi har rätt adressuppgifter till dig.
2) Uppgifter om kreditvärdighet från kreditvärderingsinstitut, banker eller upplysningsföretag.
Vi sparar aldrig personuppgifter hämtade från sociala medier.
Vilka kan vi komma att dela dina personuppgifter med?
Personuppgiftsbiträden. I de fall det är nödvändigt för att vi ska kunna erbjuda våra tjänster delar vi dina personuppgifter
med företag som är s.k. personuppgiftsbiträden för oss. Ett personuppgiftsbiträde är ett företag som behandlar
informationen för vår räkning och enligt våra instruktioner. Vi har personuppgiftsbiträden som hjälper oss med:
1) Transporter (logistikföretag och speditörer)
2) Betallösningar (kortinlösande företag, banker och andra betaltjänstleverantörer)
3) IT-tjänster (företag som hanterar nödvändig drift, teknisk support och underhåll av våra IT-lösningar)
4) Digitala tjänster (företag som tillhandahåller tjänster för kommunikation, utvärderignar och insamling av bokningar)
5) Samarbetspartners (företag som är kopplade till KOMMs verksamhet, exempelvis sponsorer till tävlingar och
utbildningsleverantörer)
När dina personuppgifter delas med personuppgiftsbiträden sker det endast för ändamål som är förenliga med de ändamål
för vilka vi har samlat in informationen (t.ex. för att kunna uppfylla våra åtaganden enligt medlemsvillkor eller enligt andra
avtal). Vi kontrollerar alla personuppgiftsbiträden för att säkerställa att de kan lämna tillräckliga garantier avseende
säkerheten och sekretessen för personuppgifter. Vi har skriftliga avtal med alla personuppgiftsbiträden genom vilka de
garanterar säkerheten för de personuppgifter som behandlas och åtar sig att följa våra säkerhetskrav samt begränsningar
och krav avseende internationell överföring av personuppgifter.
Företag som är självständigt personuppgiftsansvariga. Vi delar även dina personuppgifter med vissa företag som är
självständigt personuppgiftsansvariga. Att företaget är självständigt personuppgiftsansvarig innebär att det inte är vi som
styr hur informationen som lämnas till företaget ska behandlas. Självständiga personuppgiftsansvariga som vi delar dina
personuppgifter med är:
1) Statliga myndigheter (polisen, skatteverket eller andra myndigheter) om vi är skyldiga att göra det enligt lag eller vid
misstanke om brott.
2) Företag som ombesörjer allmänna varutransporter (logistikföretag och speditörer).
3) Företag som erbjuder betallösningar (kortinlösande företag, banker och andra betaltjänstleverantörer).
När dina personuppgifter delas med ett företag som är självständigt personuppgiftsansvarig gäller det företagets
integritetspolicy och personuppgiftshantering.
Var behandlar vi dina personuppgifter?
Dina personuppgifter behandlas i huvudsak inom EU/EES och våra egna IT-system finns inom EU/EES.
Vid potentiella internationella juryuppdrag, utvärderingar, bokningar kan vi dock bli tillfrågade att överföra informationen
till ett land utanför EU/EES (så kallat tredje land) t.ex. att dela dina personuppgifter med ett personuppgiftsbiträde som
antingen själv eller genom en underleverantör är etablerad i eller lagrar information i ett land utanför EU/EES. Biträdet får i
dessa fall endast ta del av den information som är relevant för ändamålet (t.ex. namn, anställning och e-post) efter att du
som registrerad har gett skriftligt godkännande för detta ändamål. När vi kommunicerar med hjälp av digitala tjänster som
sociala medier innebär det också att data som kan innehålla personuppgifter överförs till ett land utanför EU/EES.
All överföring till länder utanför EU/EES sker i enlighet med bestämmelserna om detta i Dataskyddsförordningen. EU:s

Dataskyddsförordning tillämpas dock inte i länder utanför EU/EES. Detta kan innebära ökade risker för enskildas person-
uppgifter i integritetshänseende exempelvis när det gäller möjligheten för myndigheter i tredjelandet att få tillgång till

personuppgifterna eller dina möjligheter att i tredjelandet utöva skydd för dina personuppgifter. Vår strävan är att så långt
som möjligt informera om dessa integritetsrisker.
Hur länge sparar vi dina personuppgifter?
Vi sparar aldrig dina personuppgifter längre än vad som är nödvändigt för respektive ändamål.
Se mer om de specifka lagringsperioderna under respektive ändamål.

17

Vad är cookies och hur används de?
Cookies är en liten text l bestående av bokstäver och si!ror som skickas från vår webbserver och sparas på din webbläsare
eller enhet.
På www.komm.se och www.guldagget.se använder vi följande cookies:
1) Sessionscookies (en tillfällig cookie som upphör när du stänger din webbläsare eller enhet).
2) Varaktiga cookies (cookies som ligger kvar på din dator tills du tar bort dem eller de går ut).
3) Förstapartscookies (cookies som sätts av webbplatsen du besöker).
4) Tredjepartscookies (cookies som satts av en tredjeparts webbplats. Hos oss används dessa i första hand för analyser,
t.ex. Google Analytics.).
5) Liknande tekniker (tekniker som lagrar information i din webbläsare eller i din enhet på ett sätt som liknar cookies).
Vi använder cookies för övergripande analytisk information avseende din användning av våra tjänster och för att spara
funktionella inställningar så som språk och andra uppgifter. Inga IP-adresser sparas.
Kan du själv styra användningen av cookies?
Ja, det kan du göra. Din webbläsare eller enhet ger dig möjlighet att ändra inställningarna för användning och omfattning
av cookies. Gå till inställningarna för din webbläsare eller enhet för att lära dig mer om hur du justerar dessa inställningar.
Exempel på sådant du kan justera är blockering av alla cookies, att endast acceptera förstapartscookies eller att radera
cookies när du stänger ner din webbläsare.
Du kan läsa mer om cookies generellt på post- och telestyrelsens webbsida (www.pts.se).
Hur skyddas dina personuppgifter?
Vi använder IT-system för att skydda sekretessen, integriteten och tillgången till personuppgifter. Vi har vidtagit särskilda
säkerhetsåtgärder för att skydda dina personuppgifter mot olovlig eller obehörig behandling (såsom olovlig tillgång, förlust,
förstörelse eller skada). Endast de personer som faktiskt behöver behandla dina personuppgifter för att vi ska kunna
uppfylla våra angivna ändamål har tillgång till dem.

18

Bilaga till Personuppgiftspolicy
Gäller tävlande i Young Lions Sverige

Ändamål
För att kunna admininstrera din tävlan i Cannes Young Lions.
Behandlingar som utförs
• Registrering av tävlande hos Cannes Young Lions
• Kommunikation kring tävlingen
Kategorier av personuppgifter
• Namn
• Personnummer
• Anställning
• Kontaktuppgifter (e-post och telefonnummer)
• Foto
• Korrespondens
Laglig grund
Fullgörande av avtal. Denna insamling av dina personuppgifter krävs för att vi ska kunna fullgöra våra åtaganden enligt
avtal om tävlan i Cannes Young Lions. Om uppgifterna inte lämnas kan våra åtaganden inte fullgöras och vi kan tvingas
därför neka dig tävlingsdeltagande.
Lagringsperiod
Till dess att tävlingen är avslutad och till och med 12 månader därefter.

Anmälan branschforumet OFF BRIEF

Varmt välkommen!