INTEGRITETSPOLICY

Denna integritetspolicy (nedan ”Integritetspolicyn”) gäller alltid mellan Nysnö AB, org.nr 559307-3413 (nedan “Nysnö”), och användare (nedan ”Användaren”) vid användning av någon av Nysnös tjänster eller vid Användarens användning av Nysnös hemsida och Nysnös sidor på sociala medier eller vid dennes kontakt med Nysnö t.ex. genom mail (nedan samlat kallat ”Användning” respektive ”Kanalerna”).

Nysnö är personuppgiftsansvarig för behandlingen av Användarens Personuppgifter (se definition under punkten 2) som registreras hos Nysnö genom Användarens försorg eller som Nysnö själva samlar in direkt från Användaren genom Kanalerna eller någon tredje part.

Integritetspolicyn är till för att Användaren ska känna sig trygg med att Nysnö som personuppgiftsansvarig hanterar Användarens Personuppgifter i enlighet med tillämplig integritetslagstiftning. Nedan beskrivs hur Nysnö behandlar Användarens Personuppgifter och vilka rättigheter Användaren har, samt hur Användaren går till väga för att kontakta Nysnö för det fall Användaren har några frågor eller vill göra sina rättigheter gällande.

Genom att lämna uppgifter till Nysnö på någon av Kanalerna eller genom att använda Nysnös tjänster i övrigt samtycker Användaren till att Nysnö behandlar Användarens Personuppgifter där behandlingen behövs för att Nysnö ska kunna tillhandahålla tjänster eller information till Användaren, eller i övrigt enligt vad som anges under punkten 2. Om Användaren inte lämnar behövd information eller uttryckligt samtycke i de fall där så krävs, kan Användaren inte ta del av Nysnös tjänster eller information.

Skulle Nysnö komma att ändra i Integritetspolicyn kommer Nysnö att avisera det till Användaren.

Med Personuppgift avses all slags information som direkt eller indirekt kan hänföras till en fysisk person som är i livet. Genom tillhandahållandet av Nysnös tjänster eller information som efterfrågas av Användaren förekommer behandling av Personuppgifter.

Nysnö behandlar Personuppgifter för att administrera Användarens registrering till olika tjänster och intresseanmälningar hos Nysnö, för att möjliggöra för Användaren att ta del av Nysnös community, och för att i övrigt kunna erbjuda Användaren möjligheten att ta del av olika typer av tjänster och information från Nysnö, samt för forskningsändamål och för att mäta kundnöjdhet. Ändamålen med behandlingen av Personuppgifterna är att Nysnö fullt ut ska kunna erbjuda tjänster, ge information om dessa, marknadsföra tjänsterna, mäta kundnöjdhet samt att bedriva forskning. Nysnö samlar in och behandlar Användarens Personuppgifter enbart i den mån detta är nödvändigt för att kunna tillhandahålla och marknadsföra tjänsterna, samt information om dessa, eller för att mäta kundnöjdhet eller bedriva forskning. Vid kontakt med Nysnö sparar Nysnö de Personuppgifter som Nysnö behöver för att kunna kontakta Användaren. Vid nyttjande av Nysnös tjänster, kan Nysnö också behöva behandla nödvändiga Personuppgifter rörande hälsa och allergier, se mer om detta under punkten 3.

Den lagliga grunden för insamling och behandling av Användarens Personuppgifter är Användarens samtycke, befintligt avtal mellan Nysnö och Användaren eller en rättslig förpliktelse, t.ex. när Nysnö måste spara uppgifterna enligt bokföringsregler eller för att kunna leverera en tjänst till Användaren. Undantag görs för sådana fall där ett föregående samtycke inte är möjligt av praktiska skäl, behandlingen av uppgifterna ändå är tillåten enligt lag och Nysnö har ett berättigat intresse av att behandla Personuppgifterna, t.ex. för marknadsföring, uppföljning av utförda tjänster eller för att utöva eller försvara Nysnö mot rättsliga anspråk, enligt en s.k. intresseavvägning.

Med känsliga Personuppgifter avses sådana uppgifter som avslöjar etniskt ursprung, politiska åsikter, religiös övertygelse eller medlemskap i fackförening samt Personuppgifter som rör hälsa eller sexualliv.

Nysnö kan komma att behandla känsliga Personuppgifter om Användaren, exempelvis rörande fysisk eller psykisk hälsa vid utförande av screening inför deltagande i retreatprogram för att avgöra deltagares lämplighet att delta, eller allergier o.d. för att kunna anpassa måltider för deltagare i retreatprogram. Detta görs dock enbart efter uttryckligt samtycke från Användaren eller i syfte att kunna utföra tjänster enligt avtal till Användaren.

Utan Användarens tillstånd kommer Nysnö inte att dela Användarens Personuppgifter som Nysnö behandlar med någon tredje part på annat sätt än vad som följer av denna Integritetspolicy eller Nysnös cookie-policy, såvida Nysnö inte är skyldigt att utlämna sådana uppgifter enligt tillämpliga regelverk eller i samband med ett pågående rättsligt, administrativt eller indrivningsförfarande där Användaren och Nysnö är parter. Nysnö har dock rätt att dela Användarens Personuppgifter med Nysnös systerbolag Lavin Education AB, org nr 5594814880 (“Lavin”), för det fall det behövs för att Lavin ska kunna utföra tjänster till Användaren enligt avtal mellan Användaren och Nysnö.

Nysnö anlitar underleverantörer för tjänster i anslutning till utförandet av tjänsterna (s.k. personuppgiftsbiträden). Dessa leverantörer kan komma att hantera Personuppgifter och kan behöva tillgång till Personuppgifter om Användaren som är insamlade via Nysnö. Nysnö kommer alltid att begränsa sådana leverantörers tillgång strikt till de Personuppgifter som behövs för att Nysnö ska kunna uppfylla ändamålen med behandlingen enligt punkten 2.2.

Nysnö kan även anlita underleverantörer för tredjepartstjänster i anslutning till Nysnös egna tjänster, som tillhandahåller dessa tredjepartstjänster direkt till Användaren och själva ansvarar för sin personuppgiftsbehandling, såsom t.ex. betalningslösningsleverantörer. Användaren kan därmed i vissa fall komma att bli ombedd att lämna Personuppgifter direkt till en sådan leverantör, vars behandling av de lämnade Personuppgifterna inte kommer att omfattas av denna Integritetspolicy. För information avseende hur sådana underleverantörer behandlar Användarens Personuppgifter hänvisar Nysnö Användaren till respektive sådan underleverantörs integritetspolicy.

Nysnö bedriver från fall till fall forskningssamarbeten med olika externa aktörer, såsom universitet. Nysnö besitter genom sin verksamhet unik och intressant data för den psykedeliska forskningen som kan gagna utvecklingen av det psykedeliska fältet i stort. Nysnö kommer inte att dela Användares Personuppgifter med sådana tredje parter utan förtida samtycke från Användaren, men kan komma att utan förtida samtycke dela med sig av data som är anonymiserad och/eller på aggregerad nivå, och som alltså inte kan kopplas till Användaren specifikt. Nysnö kan komma att skicka ut förfrågningar till Användaren om huruvida denne får kontaktas av extern part för, eller om denne vill delta i, forskning. I de fall det är en tredje part som bedriver forskning involverande Användaren, är sådan tredje part normalt sett personuppgiftsansvarig.

Användaren har rätt att kostnadsfritt begära information om vilka Personuppgifter Nysnö behandlar om Användaren, ett så kallat registerutdrag. Vill Användaren veta om Nysnö behandlar Personuppgifter om Användaren kan Användaren skicka en skriftlig och undertecknad begäran till Nysnö enligt kontaktuppgifterna nederst. När Användaren skickar sin begäran, behöver Användaren ange specifikt vilka uppgifter Användaren är intresserad av. På så sätt kan Nysnö ge Användaren den information som är relevant för Användaren. För det fall Användaren skickar begäran om registerutdrag flera gånger kan Nysnö komma att ta ut en avgift eller i vissa lagstadgade fall vägra att tillmötesgå Användarens begäran. I övrigt gäller vad som föreskrivs i punkten 17.1 för att Användaren ska kunna nyttja sin rätt enligt denna punkt 7.1.

Registerutdrag skickas till Användaren inom 30 dagar från det att Nysnö tog emot begäran. Om utdraget är så omfattande att Nysnö behöver mer tid eller om Nysnö av någon anledning inte kan tillmötesgå Användarens begäran, meddelar Nysnö Användaren detta.

För att uppfylla sina skyldigheter om att alltid ha korrekta och relevanta Personuppgifter, arbetar Nysnö systematiskt med sina register och uppdaterar Personuppgifter när så är nödvändigt. Om Användaren uppmärksammar att de Personuppgifter Nysnö behandlar om Användaren är felaktiga eller om Nysnö saknar viktig information, har Användaren rätt att få sina Personuppgifter rättade. Enkla Personuppgifter rättar Nysnö normalt utan övervägande men i andra fall kan Nysnö behöva överväga Användarens begäran. Nysnö kommer inte godkänna Användarens begäran om det är omöjligt eller kräver en stor arbetsinsats.

För det fall Användarens Personuppgifter ändras på Användarens begäran, kommer Nysnö att informera eventuella underleverantörer och samarbetspartners som Nysnö lämnat ut uppgifterna till om de uppdaterade Personuppgifterna. Om Användaren begär det, informerar Nysnö även Användaren om vem eller vilka rättelsen har lämnats ut till.

Nysnö har rätt att avstå från att radera Användarens Personuppgifter om Nysnö behöver ha kvar dessa för att fullgöra en rättslig skyldighet eller för att kunna göra gällande rättsliga anspråk mot Användaren eller försvara Nysnö mot sådana, t.ex. vid tvist i anledning av utestående fordringar eller Användarens brott mot avtal med Nysnö.

När Nysnö får Användarens begäran, kommer Nysnö att göra en bedömning om det finns skäl att radera Användarens Personuppgifter. Användaren kommer därefter meddelas Nysnös bedömning. För det fall Nysnö raderar Användarens uppgifter på Användarens begäran, kommer Nysnö informera eventuella leverantörer och samarbetspartners som Nysnö lämnat ut uppgifterna till om att uppgifterna har raderats. Nysnö kommer dock inte göra detta om det är omöjligt eller kräver en orimlig arbetsinsats.

Begränsning innebär att Personuppgifterna markeras och för att i framtiden endast få behandlas för vissa avgränsade kritiska eller lagstadgade syften.

Användaren har rätt att invända mot Nysnös behandling av Användarens Personuppgifter som Nysnö gör med stöd av s.k. intresseavvägning enligt lag. I så fall behöver Användaren skriftligen specificera vilken behandling Användaren invänder mot. Vid sådan invändning får Nysnö endast fortsätta utföra behandlingen om Nysnö kan visa att det finns tvingande berättigande skäl till att Personuppgifterna måste behandlas som väger tyngre än Användarens intressen.

Om Användarens Personuppgifter behandlas för direktmarknadsföring har Användaren dock alltid rätt att när som helst invända mot behandlingen.

Om Användaren vill framställa en begäran i enlighet med sina rättigheter ovan, ska sådan begäran framställas i skriftlig form och skickas till Nysnö per post till Nysnös vid var tid i näringslivsregistret registrerade bolagsadress – märk kuvertet ”GDPR”. Eftersom det är viktigt att Nysnö inte lämnar ut Användarens Personuppgifter till någon obehörig, måste en begäran göras skriftligen, undertecknas av Användaren, skannas in och skickas per post till Nysnö. Med begäran ska Användaren även skicka med en av Användaren undertecknad kopia av giltig ID-handling, d.v.s. pass eller körkort, samt exakta uppgifter om vilken åtgärd som begärs, samt Användarens kontaktuppgifter.

Har Användaren några frågor om denna policy eller Nysnös personuppgiftsbehandling kan Användaren kontakta Nysnö per email till [email protected].