SEKRETESSPOLICY FÖR BRITA - UNDERSÖKNINGAR OCH NYHETSBREV

I denna integritetspolicy, BRITA A/s, momsregistreringsnummer 30921593, Centervej 32, 4180 Soro (”vi”, ”oss”) vill informera dig om hur vi behandlar dina personuppgifter när vi skickar ut användarundersökningar och nyhetsbrev.

1. Vilka personuppgifter samlar vi in från dig?

1.1 Personuppgifter är all information om en specifik eller identifierbar fysisk person som du kommunicerar med oss och som genereras eller samlas in av oss. Detta inkluderar:

  • Allmänna personuppgifter: T.ex. namn och/eller användarnamn, adress, e-post, födelsedatum, kön, plats, etc.
  • Undersökningsdata / feedback: Information du ger oss: Du kan ge oss information genom att kontakta oss via telefon, e-post eller på annat sätt.  Detta inkluderar information som du lämnar till oss när du svarar på en undersökning och skickar den till oss.
     

2. För vilket ändamål, på vilken rättslig grund och hur länge behandlar vi dina personuppgifter?

2.1 Ditt deltagande i undersökningar

2.2 För att kontinuerligt förbättra våra produkter och tjänster och anpassa dem till dina behov bjuder vi regelbundet in våra användare att delta i kundundersökningar. Om du samtycker till detta kommer vi att samla in personuppgifter från dig som en del av processen. 

2.3 För detta ändamål behandlar vi din feedback. 

2.4 Behandlingen baseras på samtycke till marknadsundersökningar med marknadsföring, reklam eller reklamrelaterat innehåll (artikel 6, paragraf 1(a) GDPR) och avsnitt 10 i den danska marknadsföringslagen.  

2.5 Om undersökningen inte har marknadsförings-, reklam- eller reklaminnehåll kommer vår behandling att baseras på vårt berättigade intresse (artikel 6 punkt 1 (f) GDPR). Vårt legitima intresse är att hålla oss medvetna om din användarupplevelse, våra produkter och annan produktinformation.

2.6 Sådana personuppgifter kommer att lagras 12 månader från undersökningsdatumet.

2.7 Direkt marknadsföring

2.8 Du kan prenumerera på ett gratis nyhetsbrev på vår hemsida. De uppgifter som samlas in under registreringen behandlas här (de uppgifter som visas som obligatoriska fält är nödvändiga för att få nyhetsbrev; uppgifter som identifierats som valfria används endast för att kontakta dig mer personligen och för att välja den information som visas).

2.9 Vi kommer att kontakta dig via e-post eller budbärartjänst med information, erbjudanden och kampanjer för BRITA produkter och tjänster som är anpassade till dig personligen och dina intressen eller användning baserat på ditt respektive uttryckliga samtycke; eller - om du köper liknande varor eller tjänster från oss och lagrar din e-postadress i detta - även utan separat samtycke.

2.10 Vi kommer endast att kontakta dig per telefon med information, erbjudanden och fördelaktiga kampanjer för BRITA-produkter och tjänster som är skräddarsydda för dig personligen och dina intressen eller användning med ditt uttryckliga samtycke. Vi kommer också att informera våra professionella konsumenter per telefon om våra produkter och tjänster om vi juridiskt kan anta att de godkänner detta.

2.11 ​​​​​​​Vi kommer också att kontakta dig genom skriftlig reklam som skickas med post utan samtycke där det är nödvändigt i den utsträckning som lagen tillåter för våra tjänster.

2.12 Du kan också skicka oss en del av din information frivilligt inom ramen för kundannonser (förfrågningsformulär, till exempel på Facebook, Instagram eller LinkedIn).

2.13 Du kan när som helst invända, helt eller delvis, mot skapandet av pseudonymiserade data, användningen av dina personuppgifter för reklam- och produktutvecklingsändamål och att kontaktas i en viss form som ett resultat av detta eller, i tillämpliga fall, att återkalla ett givet samtycke. Använd de relevanta funktionerna som du har fått (t.ex. avbeställningsfunktionen i det skickade nyhetsbrevet) eller skicka ett skriftligt meddelande (nyckelord: Dataskydd) eller via e-post till de kontaktadresser som anges i avsnitt 7.

2.14 Den rättsliga grunden för behandlingen är ditt samtycke (artikel 6(1)(a) GDPR) och våra legitima intressen (artikel 6(1)(f) GDPR), i förekommande fall i samband med avsnitt 10 i den danska marknadsföringslagen.

2.15 Vi kommer att radera dessa uppgifter efter din invändning eller återkallande av eventuella medgivanden som ges eller på annat sätt senast vid slutet av användningen, eller vi kommer bara att lagra dem i aggregerad, anonymiserad form. Vid behov sparar vi din invändning för att förhindra att du blir kontaktad igen.

3. Dela data.

3.1 ​​​​​​​Dela data med dataprocessorer

3.1.1 ​​​​​​​Vi använder ibland tjänsteleverantörer, i enlighet med juridiska krav, genom beställd behandling, dvs. baserat på ett avtal för vår räkning, enligt våra instruktioner och under vår kontroll.

3.1.2 ​​​​​​​Databehandlingsföretag är

  • tekniska tjänsteleverantörer som vi använder för att tillhandahålla webbplatsen, såsom leverantörer av programunderhållstjänster, datacenterdrift och hosting
  • tekniska tjänsteleverantörer som vi använder för att tillhandahålla funktioner;
  • tjänsteleverantörer för praktiskt genomförande av reklam och marknadsföring, såsom telefonkontaktcenter, skrivare och brevaffärer efter leverans (inklusive leverans av analytiska testremsor för vattenhårdhet), tjänsteleverantörer för att skicka e-post, inklusive nyhetsbrev.

3.1.3 ​​​​​​​I sådana fall förblir vi ansvariga för databehandlingen; delning och behandling av personuppgifter till och från våra databehandlingsföretag baseras på den relevanta rättsliga grunden som gör det möjligt för oss att behandla data. En separat rättslig grund krävs inte.

3.1.4 Personuppgiftsbiträdet agerar enbart på våra instruktioner och har vidtagit nödvändiga tekniska och organisatoriska säkerhetsåtgärder för att förhindra att personuppgifter oavsiktligt eller olagligt förstörs, förloras eller skadas och för att förhindra att de avslöjas för obehöriga, missbrukas eller på annat sätt behandlas i strid med personuppgiftslagen.

3.1.5 ​​​​​​​​​​​​​​När vi ingår ett avtalsförhållande med databehandlingsföretag som blir vår databehandlare ingår vi ett databehandlingsavtal som uppfyller kraven för databehandlingsavtal i artikel 28(3) i GDPR. Vi övervakar kontinuerligt personuppgiftsbiträdets efterlevnad av GDPR och bestämmelserna i databehandlingsavtalet.

3.2 ​​​​​​​​​​​​​​Dataöverföring till tredje part.

3.2.1 ​​​​​​​​​​​​​​Ibland delar vi också dina uppgifter med tredje part, det vill säga partners som vi samarbetar med utanför den begärda behandlingen. Partners av detta slag utför sina tjänster på egen risk; behandlingen av dina uppgifter av partners är endast föremål för deras sekretesspolicy.

3.2.2 ​​​​​​​Sådana tredje parter kan inkludera:

A - Tjänsteleverantörer

B - Försäkringsbolag

C - Offentliga myndigheter, inklusive skatter och domstolar

D - Banker och finansinstitut

E - Kreditinstitut

F - Revisorer

G - Externa jurister

H - Andra leverantörer

I - Våra dotterbolag eller andra företag inom vår företagsgrupp

3.2.3 Vi överför inte dina personuppgifter utanför EU/EES.

4. Säkerhet.

4.1 Vi och våra tjänsteleverantörer vidtar tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter som vi hanterar mot oavsiktlig eller avsiktlig manipulation, förlust eller förstörelse eller mot åtkomst av obehöriga personer. Våra databehandlingssystem och säkerhetsåtgärder förbättras ständigt för att möta den senaste tekniska utvecklingen.

4.2 När dina personuppgifter överförs till oss sker kryptering via ett Secure Socket Layer (SSL). Personuppgifter som utbyts mellan dig och oss eller ett annat företag inom BRITA-koncernen överförs via krypterade anslutningar som överensstämmer med det aktuella tekniska tillståndet.

4.3 Naturligtvis är våra anställda och de tjänsteleverantörer vi anlitar engagerade i sekretess.

5. Dina rättigheter till information, rättelse, blockering eller radering

5.1 I princip har varje fysisk person vars personuppgifter vi behandlar följande rättigheter i förhållande till oss (dvs. beroende på relevanta villkor):

  • Om du har några frågor om vår behandling av dina personuppgifter, kommer vi gärna att ge dig information om de personuppgifter som lagras om dig när som helst utan kostnad (artikel 15 GDPR).
  • Du har rätt att korrigera felaktiga uppgifter och att komplettera ofullständiga uppgifter (artikel 16 i GDPR).
  • Du har rätt att blockera/begränsa behandlingen eller raderingen av dina personuppgifter som inte längre är nödvändig eller som lagras på grundval av rättsliga skyldigheter (artikel 17, 18 GDPR).
  • Du har rätt att överföra dina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format om du har lämnat uppgifterna till oss på grundval av ett samtycke eller ett avtal mellan dig och oss (artikel 20 i GDPR).
  • Du har rätt att när som helst invända mot behandling av dina uppgifter för direkt marknadsföring (se även avsnitt 2,5, artikel 21.2 och 3 GDPR).
  • Du har rätt att invända mot behandling som grundar sig på ett berättigat intresse; i det här fallet kan vi visa våra tvingande berättigade skäl (artikel 21 paragraf 1 GDPR).

5.2 Du har rätt att lämna in ett klagomål till relevant dataskyddsmyndighet. Vi har nämnt ovan när denna rättighet finns (se avsnitt 2). Om du har gett ditt samtycke till databehandling, kan du när som helst med framtida effekt, det vill säga lagligheten av databehandlingen förblir opåverkad fram till tidpunkten för återkallandet. När du har återkallat ditt samtycke kan det hända att du inte längre kan använda våra tjänster, ta emot marknadsföringsrelaterat innehåll eller delta i undersökningar.

5.3 Vänligen kontakta den adress som anges i avsnitt 6 med dina frågor. Vi förbehåller oss rätten att verifiera din identitet för att förhindra att dina personuppgifter lämnas ut till obehöriga personer.

5.4 Du har också rätt att lämna in ett klagomål till en tillsynsmyndighet för dataskydd.

6. Datakontrollant

6.1 Den registeransvarige ska vara

BRITA A/S.
Momsregistreringsnummer: 30921593
Centervej 32
4180 sorø

Britanordic@brita.net

7. Kontakt

7.1 Om du behöver kontakta oss angående vår användning av dina uppgifter för direkt marknadsföring, vänligen kontakta oss på den adress som anges i avsnitt 6.

8. Ändringar

8.1 Det är nödvändigt att revidera innehållet i denna sekretesspolicy från tid till annan. Vi förbehåller oss därför rätten att ändra den när som helst. Vi kommer också att publicera den ändrade versionen av sekretesspolicyn här. Om du besöker oss igen bör du läsa sekretesspolicyn igen.

Eftersom BRITA A/S är etablerat i Danmark tillämpas dansk marknadsföringslag (§10). Vid marknadsföring riktad till svenska konsumenter beaktas även relevanta delar av svensk marknadsföringslag (2008:486).

14 July 2025