Personuppgifts- och kakpolicy, Schibsted Sverige

Hur dina personuppgifter delas med andra parter

När Schibsted behandlar personuppgifter delas dessa ibland med andra parter. Dessa parter är:

• Personuppgiftsbiträden, vilket är ett företag som agerar enligt ett bindande avtal med Schibsted och som endast tillåts behandla personuppgifter för de specifika syften som definierats av Schibsted Sverige. Vidare får dessa personuppgiftsbiträden endast använda tredje parter för sin personuppgiftsbehandling som godkänts av Schibsted Sverige. Exempelvis kan det handla om Amazon Web Services, Zuora och liknande företag.

eller

• Personuppgiftsansvariga, vilket är företag som använder personuppgifterna för egna syften och har ett självständigt ansvar gentemot användaren för den personuppgiftsbehandling de genomför.  De har också fullt ansvar för de tredje parter som är inblandade i deras personuppgiftsbehandling. Schibsted delar endast data med andra personuppgiftsansvariga när det är nödvändigt för att leverera en produkt eller tjänst till dig (till exempel när din adress överlämnas till en distributionstjänst för att leverera en produkt hem till dig eller för att företag på våra marknadsplatser ska kunna leverera produkter som användare köpt). På våra webbplatser som visar reklam får en utvald lista av företag och leverantörer också köpa annonsutrymme av oss. Detta innebär i vissa fall att företagen och/eller leverantörerna är personuppgiftsansvariga för de uppgifter som behandlas. Mer information om vad som händer när du ser riktad annonsering finns här.

eller

• Gemensamt personuppgiftsansvariga inom Schibsteds annonsprodukt Schibsted Match. Detta innebär att i Schibsted Match kan Schibsted komma att besluta hur och varför dina personuppgifter behandlas tillsammans med andra parter, såsom annonsörer som önskar att visa annonsering för dig i Schibsteds produkter och tjänster. Detta innebär inte att Schibsted delar dina personuppgifter med annonsörer. Däremot spelar annonsörerna en roll i att bestämma hur och varför dina personuppgifter behandlas när de önskar att rikta annonser till dig och därför kan annonsörerna i viss utsträckning anses vara gemensamt personuppgiftsansvariga med Schibsted för denna personuppgiftsbehandling. Du kan läsa mer om det gemensamma personuppgiftsansvaret inom Schibsted Match här.

Schibsted är en koncern med flera olika bolag och juridiska personer. Schibsted Sverige AB är personuppgiftsansvarig för de personuppgifter som som beskrivs i denna personuppgiftspolicy. Schibsted Sverige AB bestämmer ändamålen och medlen för den behandling av personuppgifter som beskrivs i detta dokument. I den utsträckning som andra bolag inom Schibstedkoncernen i Sverige behandlar personuppgifter som Schibsted Sverige AB är personuppgiftsansvarig för, agerar dem som personuppgiftsbiträden å Schibsted Sveriges vägnar. 

Information om vilken typ av parter vi delar information med och för vilka syften hittar du i vår policy om Bearbetningsändamål och rättsliga grunder.

Schibsted kan också överlämna information till myndigheter som exempelvis Skatteverket, Tullverket, Polisen, länsstyrelsen eller Livsmedelsverket samt till parter i tvistemål om vi får en rättsligt bindande begäran från domstol. Detta gäller också för specifika fall där Schibsted har ett legitimt intresse på grund av situationer där våra produkter och tjänster använts för bedrägeri eller annan kriminell verksamhet, i dessa fall kan vi lämna ut radannonser eller meddelandehistorik. Vid vissa tillfällen delar vi också information med andra användare av våra marknadsplatser när vi får förfrågan om att bistå vid tvistlösning om en radannons misstänks vara bedräglig eller falsk. Vi delar i dessa fall den information som vi har tillgänglig och som anses nödvändig för att kunna lösa tvisten. Vissa av våra marknadsplatser är skyldiga att rapportera värdet på de transaktioner som sker i våra tjänster till Skatteverket och verifiera identiteten på användarna (säljare).

Schibsted kan komma att sälja några av sina produkter och tjänster, alternativt köpa upp andra produkter och tjänster. När denna typ av transaktioner sker, informerar vi användarna om hur de kan fortsätta använda produkten eller tjänsten samt om annan påverkan som transaktionen kan tänkas ha. Detta kan inkludera att en ny produkt eller tjänst inkluderas i Schibsteds personuppgiftsansvar och börjar använda Schibsteds gemensamma funktionaliteter, såsom Schibsted-konto. Detta kan också inkludera att produkter och tjänster som tidigare varit en del av Schibsted och vårt personuppgiftsansvar blir självständigt personuppgiftsansvariga och börjar använda andra inloggningsverktyg. Användare kommer att erbjudas val gällande denna typ av ändringar.

Schibsted stöttar också forskning och utvecklingsprojekt med data och insikter från våra tjänster. I dessa fall tillhandahåller vi dock denna information i anonymiserad form.

Överföring av data utanför EU/EES

Vid de tillfällen då Schibsted är personuppgiftsansvarig och använder personuppgiftsbiträden som är lokaliserade utanför EU/EES, gör vi det endast i de fall där

• överföringslandet-/området och mottagaren bedöms upprätthålla en adekvat skyddsnivå enligt reglerna i GDPR, eller
• överföringen sker enligt de standardavtalsklausuler som publicerats av EU-kommissionen för att reglera sådana överföringar i enlighet med GDPR och vi genomfört en riskbedömning gällande hur överföringen påverkar de berörda individerna tillsammans med implementering av relevanta och nödvändiga säkerhetsåtgärder .

Du kan hitta detaljerad information om de personuppgiftsbiträden vi använder här.

Datalagring

Schibsted arbetar efter den generella regeln att vi endast behåller användarens personuppgifter så länge som vi måste för att fullgöra de syften för vilka personuppgifterna samlades in. Dessa syften måste ha kommunicerats till våra användare och för varje syfte måste det finnas en rättslig grund enligt gällande lagstiftning.

Denna generella regel har vi översatt till fem specifika regler som på en övergripande nivå sammanfattar vår policy för hur länge uppgifter lagras:

1. Vi behåller Beteende och teknisk information (t.ex IP-adress) och Slutsatser som Schibsted drar om användare (t.ex. dina intressen) i max 30 dagar för syftet att leverera personaliserade annonser.
2. Vi behåller Beteende och teknisk information för produktutveckling, mätning av annonsresultat, personaliserat innehåll, säkerhets- och stabilitetsloggar i max 18 månader. Vi behåller Beteende och teknisk information för analys- och statistiksyften i 3 år. 
3. Vi behåller Beteende och teknisk information samt Slutsatser som Schibsted drar om användare (t.ex. dina intressen) för att marknadsföra Schibsteds egna tjänster i max 15 månader. 
4. Geografisk information behålls för annonsering, marknadsföring av Schibsteds egna produkter och tjänster eller för att möjliggöra produktfunktioner baserat på din geografiska plats i max 30 dagar och i max 125 dagar för produktutveckling och förbättring.
5. Vi behåller Grundläggande profilinformation och Kontoinformation från Schibsted-konto så länge användaren har en aktiv prenumerationstjänst eller har använt Schibsted-kontot och dess tillslutna tjänster under de senaste 3 åren. Schibsted-konton där användaren varit inaktiv i 3 år raderas, inklusive Kontoinformation. Betalning, order, och finansiell information sparas så länge användaren har ett aktivt Schibsted-konto och även under den tid som krävs för att uppfylla olika lagkrav, som exempelvis bokföringsregler.  

Som ett av Schibsteds berättigade intressen skapar vi dataset som är anonymiserade och använder dem för statistik- och analyssyften. Eftersom dessa anonymiserade dataset inte kan användas för att identifiera en enskild person anses de inte innehålla personuppgifter vilket innebär att lagringstiden inte har begränsats. I vår datalagringspolicy kan du läsa alla detaljer om hur vi bestämt lagringstid baserat på olika syften, personuppgiftskategorier och användartyper.

Användningen av kakor, pixlar och liknande spårningsteknik inom Schibsted

När du besöker våra webbplatser eller använder våra tjänster, appar, meddelandesystem (exempelvis e-post) och verktyg kan Schibsted eller våra partners använda kakor, pixlar eller liknande spårningsteknik för att lagra information för olika ändamål såsom funktionalitet, analys, statistik, produktutveckling, rapportering, resultatmätning, annonsering, personalisering och marknadsföring.  Användningen av kakor och liknande spårningsteknik regleras i ePrivacy Direktivet (2002/58/EC) och dess svenska implementering, Lag (2022:482) om elektronisk kommunikation. Du hittar listan med kakor i Schibsted Sveriges tjänster här.

Vad är kakor, pixlar och liknande spårningsteknik? 

Som de flesta webbplatser, använder vi teknik som egentligen är små textfiler som placeras på din dator, platta eller mobiltelefon (en “Enhet”) som tillåter oss att lagra viss information varje gång du besöker eller interagerar med våra webbplatser, tjänster, appar, meddelandesystem eller verktyg. 

De specifika namnen och typerna av kakor, pixlar och annan liknande teknik som vi använder kan komma att ändras från tid till annan. För mer generell information om kakor och liknande spårningsteknik kan du besöka allaboutcookies.org . 

För att du på ett lättare sätt ska förstå vår policy gällande kakor och liknande tekniker har vi skapat en enkel översikt av använda termer och definitioner: 

Kakor: små textfiler (vanligtvis bestående av bokstäver och siffror) som placeras i minnet hos din webbläsare eller i din Enhet när du besöker en webbplats eller läser ett meddelande. Kakor möjliggör för en webbplats att känna igen en specifik Enhet eller webbläsare. Det finns flera olika typer av kakor:

• Tillfälliga (sessionsbaserade) kakor avslutas när du slutar använda webbläsaren och möjliggör för oss att komma ihåg din aktivitet medan du använder webbläsaren. 
• Bestående kakor lagras på din Enhet och möjliggör för oss att komma ihåg dina preferenser eller din aktivitet tvärs över flera webbplatser. 
• Förstapartskakor sätts av den webbplats du besöker (Schibsted). 
• Tredjepartskakor sätts av en webbplats tillhörande tredjepart och är en separat webbplats i förhållande till den du besöker (våra partners).  

Kakor kan stängas av eller raderas genom verktyg som finns i de flesta webbläsare. De olika webbläsarna erbjuder olika val för att motverka möjligheter för webbplatser att placera och lagra kakor. 

Pixlar: små grafiska bilder (också kända som “pixel tags” eller “clear GIFs”) som kan vara inkluderade på våra webbplatser, tjänster, appar, meddelandesystem eller verktyg. Pixlar kan användas för ett antal syften, inklusive att mäta våra webbplatsers effektivitet, för att bevaka hur många besökare våra webbplatser har och hur de navigerar på webbplatserna. Exempelvis när vi skickar e-post hjälper pixlar oss att se om du har öppnat e-posten eller ej, samt om du klickat på länkar för att mäta kampanjeffektivitet och förbättra olika funktionaliteter. 

SDKer och mobila identifierare: när du använder tjänster från dina mobila Enheter, sker spårningen på ett tekniskt annorlunda sätt jämfört med när du surfar med din dator. Appar kan innehålla SDKer (software development kits) som samlar data om din Enhet eller användning av tjänsten. SDKer används oftast för att möjliggöra tredjeparts funktionaliteter i appen, såsom betalning eller annonsering.  Mobila operativsystem (som Apple iOS och Android) skapar också mobila identifierare för din Enhet som i vissa fall kan användas som en unik identifierare för att samla in data om din aktivitet och användning av appen. Du kan kontrollera användningen av identifierare som tillhandahålls av plattformarna i dina Enhetsinställningar. 

Liknande teknik för att lagra information: teknik som lagrar information i din webbläsare eller Enhet och som använder lokala enheter och lokal lagring såsom flashkakor, HTML5 kakor och andra metoder. Dessa tekniker kan fungera tvärs över dina webbläsare. I vissa fall kan användningen av dessa tekniker inte kontrolleras via webbläsaren utan kräver särskilda verktyg. Vi kan använda dessa tekniker för att lagra information i syfte att värna säkerheten för ditt konto eller för att upptäcka ovanliga webbplatsbeteenden i syfte att förhindra obehörig åtkomst till ditt konto samt för att utvärdera prestandan hos våra webbplatser, tjänster, appar eller verktyg. 

Vi kan omväxlingsvis använda termerna “kakor” eller “liknande teknik” i vår kakpolicy för att beskriva den teknik vi använder för att lagra data i din webbläsare eller Enhet eller för att samla information som hjälper oss att identifiera dig som beskrivits ovan.

Dina val och vår användning av kakor och liknande teknik

På våra webbplatser erbjuder vi funktioner, tjänster, appar och verktyg som bara är tillgängliga om vi använder tekniken som nämns ovan. Vi inhämtar ditt samtycke till kakor första gången du som användare besöker våra hemsidor.  När du har gett ditt samtycke, kan du ändra dina inställningar närsomhelst. Kakor och liknande teknik kan också oftast blockeras i webbläsarens inställningar eller i din mobila plattform. Om du blockerar spårning via webbläsaren kan det påverka viss funktionalitet på våra webbplatser eller innebära att vissa funktioner inte går att använda. Vi kan exempelvis komma att behöva efterfråga ditt lösenord mer ofta när du besöker våra webbplatser.  

Samtycke till kakor avser användning av kakor och liknande teknik i den specifika tjänsten eller webbplatsen som du använder. Vi erbjuder även fler inställningar till inloggade användare för att styra hur data om dem kan användas, exempelvis för annonserings- eller marknadsföringsändamål inom Schibsteds ekosystem av varumärken.  

Utöver de sekretessinställningar som är tillgängliga för dig implementerar Schibsted processer för att minimera tredje parts möjlighet att använda kakor och liknande teknik för att spåra dig eller för att samla in information om dig för användning utanför Schibsteds ekosystem. I synnerhet för iOS-appar används aldrig pixelbaserade kakor och spårare, och avtalsåtgärder har vidtagits som hindrar tredje part från att använda dina data utanför Schibsteds ekosystem. 

Vår användning av tekniken som listas ovan faller inom följande kategorier   

1. Nödvändiga: Vi kan använda kakor eller annan liknande teknik som är nödvändig för att våra webbplatser, tjänster, appar och verktyg ska fungera. Detta inkluderar teknologier som ger dig åtkomst till våra webbplatser, tjänster, appar och verktyg samt teknologier som är nödvändiga för att motverka missbruk av våra tjänster och som förbättrar säkerheten. Detta gäller också kakor och liknande teknik som gör att funktionaliteter som varukorgar, sparade sökningar och liknande fungerar;

2. Analys och produktutveckling: Vi kan komma att använda kakor och annan liknande teknik som är användbar för att utvärdera prestandan hos våra webbplatser, tjänster, appar och verktyg. Detta inkluderar också analysarbete för att förstå hur besökare använder våra webbplatser eller för att förbättra innehållet på våra webbplatser och i våra tjänster, appar och verktyg;

3. Personalisering: Vi kan komma att använda kakor och annan liknande teknik för att vi ska kunna erbjuda dig förbättrad funktionalitet när du använder våra webbplatser, tjänster, appar och verktyg. Detta kan inkludera att identifiera dig när du loggar in i våra tjänster eller att komma ihåg de preferenser du uppgivit, dina intressen och vad du tidigare tittat på så att vi kan förbättra innehållet vi visar för dig på våra webbplatser;

4. Marknadsföring: Vi kan komma att använda kakor och andra liknande tekniker för att anpassa marknadsföring i olika kanaler såsom e-post, Metas plattformar (Facebook) och Google baserat dina intressen och användning av våra tjänster. 

5. Annonsering: Vi kan komma att använda förstapartskakor eller tredjepartskakor samt pixlar för att leverera innehåll på våra eller tredjeparts webbplatser, inklusive annonser som är relevanta baserat på dina intressen. I detta inkluderas också att använda teknologier för att förstå användbarheten av annonser och innehåll som levereras till dig. 

Schibsteds tjänster är delvis finansierade av annonsering. Detta innebär att våra tredjepartspartners också kommer att använda kakor och annan liknande teknik för att visa digital annonsering, bygga personaliserade annonsprofiler och använda profiler för att visa skräddarsydd annonsering på våra webbplatser.

Schibsted arbetar med en pågående implementering av en uppdaterad version av samtycke till kakor. När denna implementation är färdig kommer du kunna finna en länk till dina inställningar för kakor vid botten av respektive webbplats eller i inställningar för relevant app. Där kommer du kunna ändra eller uppdatera dina val avseende användningen av kakor.

Dina rättigheter som användare och personuppgiftsägare

Dagens lagstiftning innehåller rättigheter för användare och behandlingen av deras personuppgifter. Vi vill hjälpa våra användare att få åtkomst till och kunna använda dessa rättigheter. Tabellen nedan visar dig som användare dina rättigheter och hur du kan komma åt dem. Schibsted strävar efter att svara på alla förfrågningar relaterade till dessa rättigheter så snabbt som möjligt, men alltid inom 30 kalenderdagar.