Integritetspolicy

Integritetspolicy för Jaumos onlineerbjudande (och relaterade appar)

Vi som leverantör av apparna Jaumo, Lovely, Bloom, Finally, Disco, Spicy och CSL (nedan var för sig även kallad "App" eller tillsammans "Apparna") samt det därtill hörande internetutbudet under https://www.getbloomapp.com (även "Internetutbudet") är personuppgiftsansvariga i den mening som avses i gällande dataskyddslagstiftning, särskilt den allmänna dataskyddsförordningen ("GDPR"), för behandlingen av personuppgifter tillhörande användaren ("du") av apparna samt internetutbudet.

Personuppgifter definieras i GDPR som all information som rör en identifierad eller identifierbar fysisk person.

Nedan informerar vi dig överskådligt inom ramen för våra informationsskyldigheter (art. 13 ff. GDPR) om vilka personuppgifter som behandlas vid användning av våra appar och vårt internetutbud, på vilket sätt de behandlas och på vilken rättslig grund detta sker. Du får även information om vilka rättigheter du har gentemot oss och gentemot behörig tillsynsmyndighet.

1. Kontaktuppgifter

Personuppgiftsansvarig för databehandlingen är Joyride GmbH, Bartenbacher Str. 4, 73033 Göppingen, e-post: privacy@getbloomapp.com.

Vi har utsett ett dataskyddsombud som du kan kontakta för alla typer av dataskyddsrelaterade förfrågningar: Dataskyddsombud c/o Joyride GmbH, Bartenbacher Str. 4, 73033 Göppingen, e-post: privacy@getbloomapp.com.

Den dataskyddstillsynsmyndighet som ansvarar för vår företagsadress är Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg, nåbar via https://www.baden-wuerttemberg.datenschutz.de/ samt per e-post under poststelle@lfdi.bwl.de. Ytterligare kontaktuppgifter för dataskyddstillsynsmyndigheter i andra delstater hittar du under https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.

2. Dataöverföringar till tredjeland

Om personuppgifter vid användning av våra appar eller vårt internetutbud överförs till en eller flera stater utanför GDPR:s tillämpningsområde ("tredjeland"), uppmärksammar vi dig särskilt på detta inom ramen för denna integritetspolicy. All överföring till tredjeland sker i enlighet med lagstadgade krav. Vid dataöverföring till Amerikas förenta stater innebär detta särskilt att kraven i gällande adekvansbeslutet från EU-kommissionen samt det därtill kopplade EU-U.S. Data Privacy Framework (DPF) iakttas.

3. Användning av vårt internetutbud

Vid användning av vårt internetutbud kan olika typer av databehandling förekomma beroende på användningens art.

a) Hosting

Vårt internetutbud driftas på servrar hos CDN-leverantören Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA (nedan "Webflow"). Detta innebär att de uppgifter som vi samlar in vid besök på vårt internetutbud eventuellt också behandlas och lagras i USA.

Rättslig grund för behandlingen av dina personuppgifter är art. 6.1 första stycket led f GDPR, eftersom det ligger i vårt berättigade intresse att anlita en professionell leverantör för säker och effektiv tillhandahållning av vår webbplats.

Vi har ingått ett personuppgiftsbiträdesavtal med Webflow i enlighet med art. 28 GDPR.

Webflow är certifierat under EU-U.S. Data Privacy Framework: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000TT9jAAG&status=Active.

‍b) Informativ användning

När du besöker vårt internetutbud samlar våra webbservrar automatiskt in allmän information som är tekniskt nödvändig för att visa internetutbudet. Detta innefattar den webbläsare som används, det operativsystem som används, domännamnet på din internetleverantör, IP-adressen för den enhet du använder, den webbplats från vilken du besöker oss, de sidor du besöker i vårt internetutbud samt datum och varaktighet för ditt besök.

Vi har inte möjlighet att använda dessa uppgifter för att identifiera dig. Denna information utvärderas av oss enbart statistiskt för att förbättra funktionaliteten hos vårt internetutbud.

Rättslig grund för denna databehandling är vårt berättigade intresse enligt art. 6.1 första stycket led f GDPR. I den mån vi ber dig om ditt samtycke grundar sig databehandlingen på ett samtycke enligt art. 6.1 första stycket led a GDPR. Ditt samtycke kan när som helst återkallas.

c) Särskilda användningsformer

Särskilda användningsformer av vårt internetutbud kan leda till att vi behandlar ytterligare personuppgifter om dig.

d) Kontaktförfrågningar

Du har möjlighet att kontakta oss via e-post, telefon eller vårt kontaktformulär. De personuppgifter som du lämnar på detta sätt lagras hos oss. Uppgifterna behandlas uteslutande för att hantera din kontaktförfrågan. Rättslig grund för behandlingen av dina personuppgifter är art. 6.1 första stycket led f GDPR. Det ligger i vårt berättigade intresse att behandla uppgifterna för att hantera och besvara din förfrågan. Uppgifterna lagras tills de inte längre behövs för att uppfylla syftet med konversationen med dig och ditt ärende är fullständigt utrett.

Ytterligare rättslig grund för vår behandling, exempelvis om du vid användning av vårt kontaktformulär uttryckligen har samtyckt till behandlingen av dina uppgifter, är ditt samtycke enligt art. 6.1 första stycket led a GDPR. Det meddelade samtycket kan du när som helst återkalla.

Om din kontaktförfrågan syftar till att ingå ett avtal med oss är den ytterligare rättsliga grunden för behandlingen av dina personuppgifter art. 6.1 första stycket led b GDPR. Dessa uppgifter lagras så länge de behövs för att fullgöra avtalet eller vidta åtgärder inför ett avtal. Utöver detta lagrar vi dina uppgifter enbart för att uppfylla rättsliga förpliktelser (t.ex. skattemässiga skyldigheter) (art. 6.1 första stycket led c GDPR). Utöver de uppgifter som du frivilligt lämnar till oss erhåller vi eventuellt tidpunkten (datum och tid) för överföringen av dina uppgifter till oss samt din IP-adress. Behandlingen av dessa uppgifter ligger i vårt berättigade intresse (art. 6.1 första stycket led f GDPR) för att säkerställa säkerheten i våra system och motverka missbruk.

Dessa uppgifter, som vi samlar in utöver de du lämnar vid din kontaktförfrågan, raderas så snart de inte längre behövs, senast när ditt ärende är fullständigt utrett. En jämförelse av uppgifter som du lämnar vid en kontaktförfrågan med andra uppgifter som vi samlat in om dig sker enbart om du har gett oss ditt uttryckliga samtycke till detta. Detta samtycke kan när som helst återkallas. Du kan när som helst meddela oss att vi ska radera de uppgifter som lämnats inom ramen för konversationen. I sådant fall raderas, i den mån det är tillåtet, alla personuppgifter från konversationen och en fortsättning av konversationen är inte möjlig.

e) Nyhetsbrev

Både via våra appar och via vårt internetutbud kan du registrera dig för vårt e-postnyhetsbrev. För detta behöver vi utöver din samtyckesförklaring din e-postadress.

Vi kommer först att skicka nyhetsbrevet till dig efter att du har bekräftat din registrering genom att klicka på den avsedda länken i ett bekräftelsemeddelande som skickas till dig i detta syfte. Därigenom vill vi säkerställa att bara du själv kan registrera dig för nyhetsbrevet. Du måste bekräfta din registrering inom kort efter att du mottagit bekräftelsemeddelandet, annars raderas din nyhetsbrevsregistrering automatiskt från vår databas. Rättslig grund för utskick av nyhetsbrev samt frivilliga ytterligare uppgifter är art. 6.1 första stycket led a GDPR. Genom att skicka in och bekräfta nyhetsbrevsregistreringen samtycker du till behandlingen av dina uppgifter.

‍

Rättslig grund för utskick av nyhetsbrev samt frivilliga ytterligare uppgifter är art. 6.1 första stycket led a GDPR. Genom att skicka in och bekräfta nyhetsbrevsregistreringen samtycker du till behandlingen av dina uppgifter.

Utöver detta lagrar vi i samband med din nyhetsbrevsregistrering tidpunkten (datum och tid) för överföringen av dina uppgifter till oss samt din IP-adress. Behandlingen av dessa uppgifter ligger i vårt berättigade intresse enligt art. 6.1 första stycket led f GDPR för att säkerställa säkerheten i våra system och motverka missbruk. Vid det bekräftelsemeddelande som skickas i kontrollsyfte lagrar vi även din IP-adress samt datum och tid för klicket på bekräftelselänken.

Syftet med behandlingen av din e-postadress är att möjliggöra leverans av nyhetsbrevet till dig. Dina uppgifter behandlas uteslutande i samband med utskicket av vårt nyhetsbrev. Ytterligare uppgifter i samband med registreringsprocessen tjänar till att säkerställa säkerheten i våra tjänster och förhindra missbruk av den använda e-postadressen.

Dina uppgifter lagras bara så länge det är nödvändigt för att uppnå syftet. Din e-postadress lagras bara utöver perioden för din nyhetsbrevsabonnemang om ditt samtycke föreligger för detta. De uppgifter som vi automatiskt samlar in vid din registrering (IP-adress, datum och tid) raderas senast när du avslutar ditt nyhetsbrevsabonnemang. Uppgifter som lagrats hos oss för andra ändamål påverkas inte av detta.

Vi använder för utskicket av nyhetsbrevet tjänsten Brevo från Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin. Behandlingen av dina uppgifter genom Sendinblue sker på grundval av ett personuppgiftsbiträdesavtal enligt art. 28 GDPR som vi har ingått med Sendinblue.

Vårt nyhetsbrev använder spårningsfunktioner, konkret en så kallad spårningspixel samt länkspårning. Detta innebär att vi kan spåra om och när du har öppnat nyhetsbrevet och ingående länkar. Vi erhåller aggregerad statistik som vår tjänsteleverantör (se ovan) automatiskt skapar. Vi får alltså bara reda på vilken procentandel av mottagarna som har öppnat nyhetsbrevet eller vilket innehåll som var särskilt populärt. Dessa uppgifter tjänar uteslutande för statistisk analys av nyhetsbrevskampanjer och kan användas av oss för att bättre anpassa framtida nyhetsbrev till mottagarnas intressen. Om du inte samtycker till denna spårning ber vi dig att avbeställa nyhetsbrevet.

Detta kan ske när som helst, exempelvis genom att klicka på den markerade knappen som finns i varje nyhetsbrevsmeddelande. Utvärderingen av ditt användarbeteende sker enbart om du har samtyckt till nyhetsbrevsutskicket och den därmed förenade personaliserade datautvärderingen. Rättslig grund för databehandlingen är ditt samtycke enligt § 25 stycke 1 TDDDG och art. 6.1 första stycket led a GDPR.

MÖJLIGHET TILL ÅTERKALLELSE / Avbeställa nyhetsbrev

Du kan när som helst avbeställa respektive säga upp vårt nyhetsbrev. Ett separat återkallande av ditt samtycke till nyhetsbrevssspårning är tyvärr inte möjligt. Om du vill invända mot nyhetsbrevssspårningen måste du därför även avbeställa nyhetsbrevet. Länken till detta hittar du längst ned i varje nyhetsbrev. Du kan dessutom när som helst avbeställa nyhetsbrevet genom att skicka ett meddelande till oss.

Härigenom återkallar du med verkan för framtiden ditt samtycke respektive invänder mot ytterligare användning av dina uppgifter i syfte att skicka nyhetsbrev och genomföra spårning. Efter genomförd avregistrering raderas din e-postadress omedelbart från vår nyhetsbrevsverteiler, såvida du inte uttryckligen har samtyckt till ytterligare användning av dina uppgifter eller vi förbehåller oss en användning av uppgifterna utöver detta som är tillåten enligt lag och om vilken vi informerar dig i denna policy.

Genom återkallandet av ditt samtycke påverkas inte lagenligheten av den behandling som skett på grundval av samtycket fram till återkallandet.

f) Tredjepartsverktyg

Vårt internetutbud använder funktioner som tillhandahålls av av oss anlitade tjänsteleverantörer. Om det inom ramen för dessa funktioner sker en behandling av personuppgifter av tjänsteleverantören på uppdrag har vi ingått ett personuppgiftsbiträdesavtal med denne enligt art. 28