Integritetspolicy
MILEXA GROUP LIMITED
1. Inledning
Detta är Milexa Group Limiteds ("Milexa Group", "oss" eller "vi") integritetspolicy, som gäller för alla personuppgifter som vi behandlar, med undantag för personuppgifter som rör en person i samband med dennes anställning eller uppdrag för Milexa Group (som omfattas av en separat integritetspolicy).
Integritetspolicyer kallas ibland även "integritetsmeddelanden" eller "meddelanden om rättvis behandling".
Vi är fast beslutna att skydda och respektera din integritet. Denna policy förklarar vilka typer av personuppgifter vi samlar in, hur vi använder informationen, vem vi delar den med, hur vi skyddar informationen och dina lagliga rättigheter i förhållande till dina personuppgifter.
2. Om denna policy
Denna policy reglerar Milexakoncernens insamling och användning av personuppgifter. Detta inkluderar alla personuppgifter som du kan tillhandahålla som en del av ett avtal som du ingår med oss, alla personuppgifter som du tillhandahåller (eller som är tillgängliga för oss) genom din användning av vår webbplats och alla personuppgifter som vi kan få från andra källor.
När vi hänvisar till personuppgifter i denna policy innebär det all information om en person från vilken den personen kan identifieras. Mer information om detta finns i avsnitt 6.
Det är viktigt att du läser denna policy tillsammans med alla andra integritetsmeddelanden (eller meddelanden om "rättvis behandling") som vi kan tillhandahålla vid specifika tillfällen när vi samlar in eller behandlar personuppgifter om dig, så att du är fullt medveten om hur och varför vi använder dina uppgifter. Denna policy kompletterar alla sådana andra meddelanden och är inte avsedd att åsidosätta dem.
Om du har några frågor om denna policy, inklusive eventuella förfrågningar om att utöva dina lagliga rättigheter, vänligen kontakta kundtjänst med hjälp av kontaktuppgifterna som anges i avsnitt 15.
Denna version av sekretesspolicyn gäller från och med mars 2023.
3. Vilka vi är
I enlighet med gällande dataskyddslagar är Milexa Group Limited, med säte på 43 Bridgewater Street, Liverpool, Merseyside L1 0AR, personuppgiftsansvarig för dina personuppgifter. För mer information om Milexa Group, se: www.milexagroup.com .
4. Hålla din information uppdaterad
Det är viktigt att de personuppgifter vi har om dig är korrekta och aktuella. Håll oss informerade om dina personuppgifter ändras när som helst genom att kontakta våra kundtjänstteam med hjälp av de kontaktuppgifter som anges längst ned i denna policy.
5. Ändringar av denna policy
Vi förbehåller oss rätten att ändra denna policy efter eget gottfinnande, utan föregående meddelande till dig. Vi kommer att meddela dig om sådana ändringar (inklusive när de träder i kraft). I förekommande fall innebär din fortsatta användning av vår webbplats efter att ändringar av dessa villkor har publicerats att du samtycker till dessa ändringar (men detta påverkar inte dina rättigheter enligt avsnitt 14).
6. Information som omfattas av denna policy
Denna policy omfattar alla personuppgifter som samlas in och används av Milexa Group.
I denna policy avses med "personuppgifter" information som (antingen isolerat eller i kombination med annan information som vi har) gör det möjligt att identifiera dig som person eller känna igen dig direkt eller indirekt.
De olika typer av uppgifter som vi kan samla in beskrivs nedan. Vi använder dessa termer på andra ställen i denna policy för att täcka den typ av personuppgifter som avses:
Identitetsuppgifter - som kan omfatta ditt [förnamn, efternamn, efternamn, titel, födelsedatum och kön].
Kontaktuppgifter - som kan omfatta din hemadress, eventuell tillämplig företagsadress, e-postadress(er) och telefonnummer(n).
Avtalsuppgifter - som kan innehålla uppgifter om förekomsten av (och de villkor som gäller för) eventuella avtal som vi har med dig och uppgifter om de produkter som vi har avtalat att tillhandahålla dig.
Anställningsuppgifter - som kan innehålla uppgifter om ditt jobb, din position eller jobbtitel och var du arbetar (inklusive eventuell status som egenföretagare).
Finansiella uppgifter - som kan innehålla uppgifter om ditt betalkort, bankkonto och momsregistreringsnummer.
Tekniska uppgifter - som kan omfatta din IP-adress (Internet Protocol), typ och version av webbläsare, inställning av tidszon och plats, typ och version av insticksprogram för webbläsare, operativsystem och plattform samt annan teknik som används för att komma åt vår webbplats.
Feedbackuppgifter - som kan omfatta uppgifter om din feedback avseende vår webbplats och dina svar på eventuella enkäter som vi kan komma att utfärda.
Användningsuppgifter - som kan omfatta information om hur du använder vår webbplats.
Marknadsföringsuppgifter - som kan omfatta dina önskemål om att få marknadsföringsinformation från oss och dina kommunikationspreferenser.
Känsliga uppgifter - som kan omfatta uppgifter om din ras eller etniska tillhörighet, religiösa eller filosofiska övertygelse, sexuella läggning, politiska åsikter, medlemskap i fackförening, uppgifter om din hälsa eller sjukdomshistoria och uppgifter om eventuella fällande domar i brottmål och överträdelser.
7Insamling av personuppgifter
Vi kan samla in personuppgifter om dig från olika källor som beskrivs nedan.
Information som du ger oss:
Om inte annat uttryckligen anges nedan är du inte bunden av någon avtalsenlig eller lagstadgad skyldighet att lämna personuppgifter till oss. Om du väljer att ingå ett avtal med oss (t.ex. för att köpa våra produkter) behöver vi dock viss information för att kunna ingå och fullgöra avtalet (vilket kan innefatta personuppgifter) och vi kanske inte kan ingå ett avtal med dig utan denna information.
Du kan ge oss information om dig själv när du:
- besöker och surfar på vår webbplats (inklusive när du fyller i kontaktformulär, gör en onlinebegäran om ett provtryck eller en offert, eller registrerar dig som användare på vår webbplats);
- ingår ett avtal med oss, inklusive köper produkter från oss;
- korrespondera med oss via telefon eller e-post eller på annat sätt (inklusive via någon chattfunktion eller kontaktformulär på vår webbplats eller via sociala medier);
- prenumerera på våra publikationer;
- begära att information skickas till dig;
- delta i en tävling, kampanj eller undersökning; och/eller
- ge oss feedback.
Information som vi samlar in om dig:
När det gäller vart och ett av dina besök på vår webbplats kan vi också använda cookies och annan teknik för att automatiskt samla in följande information:
- teknisk information, inklusive IP-adressen (Internet Protocol) som används för att ansluta din dator eller enhet till internet, typ och version av webbläsare, inställning av tidszon och plats, typ och version av insticksprogram för webbläsare, operativsystem och plattform samt annan teknik som används för att komma åt vår webbplats; och
- information om ditt besök, inklusive fullständiga URL-klickströmmar (Uniform Resource Locators) till, på och från vår webbplats, information som du tittat på eller sökt efter, sidans svarstider, nedladdningsfel, längden på besök på vissa sidor eller funktioner på vår webbplats, information om sidinteraktion (t.ex. rullning, klick och musövergångar) och metoder som används för att bläddra bort från sidan.
Vi samlar in ovanstående information med hjälp av cookies, serverloggar och annan liknande teknik som är ansluten till vår webbplats. Vår webbplats använder också cookies för att skilja dig från andra användare. Detta hjälper oss att ge dig en bra upplevelse när du besöker eller surfar på vår webbplats och gör det också möjligt för oss att förbättra vår webbplats. För detaljerad information om de cookies vi använder och de syften för vilka vi använder dem, se vår cookiepolicy.
Information som vi får och samlar in från andra källor:
Vi kan få viss information om dig.
De olika typer av personuppgifter om dig som vi kan samla in och behandla från tredje part inkluderar:
Identitetsuppgifter och kontaktuppgifter från lead providers eller leverantörer av sociala medier, eller
Tekniska uppgifter och användningsuppgifter från analysleverantörer (t.ex. Google), leverantörer av sökinformation och leverantörer av sociala medier.
Annan information och användning:
Vi samlar också in, använder och delar aggregerade uppgifter såsom statistiska eller demografiska uppgifter för alla ändamål. Sådana aggregerade uppgifter kan härledas från dina personuppgifter men betraktas inte som personuppgifter enligt lag (eftersom dessa uppgifter inte direkt eller indirekt avslöjar din identitet). Vi kan till exempel aggregera dina användningsdata för att beräkna procentandelen användare som får tillgång till en specifik webbplatsfunktion. Men om vi kombinerar eller ansluter sådana aggregerade uppgifter med dina personuppgifter så att de direkt eller indirekt kan identifiera dig, behandlar vi de kombinerade uppgifterna som personuppgifter som kommer att användas i enlighet med denna policy.
Vi samlar vanligtvis inte in eller kräver att du tillhandahåller några känsliga personuppgifter (som lagen hänvisar till som "Särskilda kategorier av personuppgifter" och som vi hänvisar till i denna policy som "Känsliga uppgifter"). Detta innebär information såsom detaljer om din ras eller etnicitet, religiösa eller filosofiska övertygelse, sexliv, sexuell läggning, politiska åsikter, fackföreningsmedlemskap, information om din hälsa, genetiska och biometriska data och information om dina brottmålsdomar eller brott. Det är dock möjligt att du väljer att lämna känsliga uppgifter till oss (till exempel om du väljer att berätta för oss att du har hälsoproblem).
8. Hur vi använder dina personuppgifter
Vi kommer endast att använda dina personuppgifter när lagen tillåter oss att göra det. Varje grund på vilken vi har laglig rätt att behandla dina personuppgifter kallas "rättslig grund" för behandlingen.
De ändamål för vilka vi kan använda dina personuppgifter och de typer av rättslig grund som vi kommer att förlita oss på för att behandla dina personuppgifter anges i tabellen nedan. Observera att vi kan behandla dina personuppgifter med stöd av mer än en rättslig grund beroende på det specifika syfte för vilket vi använder dina uppgifter (enligt tabellen). Om mer än en rättslig grund anges, vänligen kontakta oss om du vill ha mer information om den specifika rättsliga grund som vi använder för att behandla dina personuppgifter.
Vi kommer endast att använda dina personuppgifter för de ändamål som anges ovan. Om vi behöver använda dina personuppgifter för ett annat ändamål kommer vi att uppdatera denna policy och meddela dig om ändringen innan vi påbörjar någon sådan ny behandling.
Observera att vi under vissa omständigheter kan behandla dina personuppgifter utan din vetskap eller ditt samtycke, i enlighet med ovanstående regler, om detta krävs eller tillåts enligt lag.
9. Överföring av personuppgifter
Vi kan behöva dela dina personuppgifter med de parter som anges nedan för de ändamål som visas:
tredje parter som t.ex:
- tjänsteleverantörer (som agerar som våra personuppgiftsbiträden) som förser oss med tjänster avseende IT, kommunikation, hosting och annan infrastruktur och IT-systemadministration (inklusive i syfte att tillhandahålla vår webbplats och dess egenskaper och funktioner);
- tjänsteleverantörer (som agerar som våra personuppgiftsbiträden) som förser oss med tjänster avseende marknadsundersökningar, marknadsföring (inklusive tävlingar), reklam, utbildning, betalningshantering och tjänster för rensning och behandling av uppgifter;
- professionella rådgivare (som agerar som våra personuppgiftsbiträden) inklusive advokater, bankirer, revisorer och försäkringsbolag som tillhandahåller juridiska tjänster, banktjänster, redovisningstjänster, revisionstjänster och försäkringstjänster till oss;
- HM Revenue & Customs (HMRC) och andra tillsynsmyndigheter och statliga myndigheter, för ändamål som krävs enligt lag; och
- polisen och bedrägeribekämpningsbyråer, för att upptäcka och förebygga brott; och
Vi kan också lämna ut dina personuppgifter till tredje part:
- i händelse av att vi säljer eller köper någon verksamhet eller några tillgångar, i vilket fall vi kan lämna ut dina personuppgifter till den potentiella säljaren eller köparen av sådan verksamhet eller sådana tillgångar;
- om vi är skyldiga att lämna ut eller dela dina personuppgifter för att uppfylla någon rättslig skyldighet, för att verkställa våra avtal eller för att skydda våra eller andras rättigheter, egendom eller säkerhet.
Vi kräver att alla relevanta tredje parter respekterar säkerheten för dina personuppgifter och behandlar dem i enlighet med lagen. Våra tredjepartsleverantörer (i den mån de agerar som våra personuppgiftsbiträden) är enligt avtal skyldiga att använda personuppgifter endast för att utföra de tjänster som vi har anlitat dem för att tillhandahålla och de får endast behandla dina personuppgifter i enlighet med våra instruktioner.
Observera att vissa av de tredje parter som vi delar dina personuppgifter med är baserade utanför Storbritannien (UK), så deras behandling av dina personuppgifter kommer att innebära en överföring av uppgifter utanför Storbritannien. Se avsnitt 10 om behandling av uppgifter utanför Storbritannien.
10. Var vi lagrar dina uppgifter
Vanligtvis lagras dina personuppgifter i Storbritannien (UK). Vissa av våra externa tredjepartsleverantörer är dock baserade utanför Storbritannien, så dina personuppgifter kan komma att överföras till en destination utanför Storbritannien. Det innebär att de också kan lagras och behandlas på en plats utanför Storbritannien, inklusive av personal som arbetar för en av våra tjänsteleverantörer utanför Storbritannien.
När vi överför dina personuppgifter till våra tjänsteleverantörer utanför Storbritannien säkerställer vi att de ges en liknande grad av skydd som gäller inom Storbritannien, genom att se till att vissa rättsliga minimiskyddsåtgärder uppfylls eller genomförs. Vi vidtar alla åtgärder som är obligatoriska eller rimligen nödvändiga för att säkerställa att dina personuppgifter behandlas på ett säkert sätt och i enlighet med gällande dataskyddslagar.
Vänligen kontakta oss om du vill ha ytterligare information om under vilka omständigheter vi överför dina personuppgifter utanför Storbritannien eller vilka skyddsåtgärder vi använder.
11Hur länge vi lagrar dina uppgifter
Vi kommer endast att lagra dina personuppgifter så länge som det är nödvändigt för att uppfylla de syften för vilka vi samlade in dem, inklusive för att uppfylla eventuella rättsliga krav, redovisningskrav eller rapporteringskrav.
För att fastställa lämplig lagringsperiod för personuppgifter tar vi hänsyn till personuppgifternas mängd, art och känslighet, den potentiella risken för skada till följd av obehörig användning eller obehörigt röjande av dina personuppgifter, de ändamål för vilka vi behandlar dina personuppgifter och om vi kan uppnå dessa ändamål på annat sätt, samt tillämpliga lagkrav.
Under vissa omständigheter kan du be oss att radera dina uppgifter. Se avsnitt 14 om "Dina rättigheter" för ytterligare information.
12. Säkerhet för dina personuppgifter
Vi använder administrativa, tekniska och fysiska åtgärder för att skydda personuppgifter mot förlust, stöld och obehörig användning, åtkomst eller ändring. Vår personal och våra tredjepartsleverantörer är skyldiga att behandla dina personuppgifter endast i enlighet med våra instruktioner och de har tystnadsplikt avseende dina personuppgifter.
Betalningar som du gör till oss via vår webbplats behandlas i en säker miljö med hjälp av programvara som tillhandahålls av tredjepartsleverantörer. När vi tar emot kortbetalningar från dig när du talar i telefon registrerar vi inte betalkortsuppgifterna.
Vi har infört rutiner för att hantera misstänkta personuppgiftsincidenter. Vi kommer att meddela dig och alla tillämpliga tillsynsmyndigheter om alla överträdelser där vi är skyldiga att göra det enligt lag.
13. Tredje parts webbplatser och appar
Vår webbplats kan innehålla länkar till och från tredje parts webbplatser och vi kan förse dig med information om appar som tillhandahålls av tredje part. Observera att om du följer en länk till någon av dessa webbplatser eller laddar ner en app från dessa tredje parter, kommer dessa webbplatser och appar att ha sina egna användarvillkor och integritetspolicyer och att vi inte accepterar något ansvar för dessa webbplatser, appar eller policyer. Kontrollera dessa villkor och policyer innan du skickar några personuppgifter till dessa webbplatser eller appar.
14. Dina rättigheter
Du har de rättigheter som anges nedan med avseende på de personuppgifter som vi har om dig. För att utöva någon av dessa rättigheter ska du kontakta oss genom att använda de kontaktuppgifter som anges längst ned i denna policy.
Du behöver normalt inte betala någon avgift för att utöva någon av dessa rättigheter. Vi kan dock ta ut en rimlig avgift om din begäran är uppenbart ogrundad, repetitiv eller orimlig. Alternativt kan vi vägra att tillmötesgå din begäran under dessa omständigheter.
Vi kan behöva begära specifik information från dig för att hjälpa oss att bekräfta din identitet när du försöker utöva någon av dina rättigheter. Detta är en säkerhetsåtgärd för att säkerställa att personuppgifter inte lämnas ut till någon person som inte har rätt att ta emot dem. Vi kan också kontakta dig för att be dig om ytterligare information i samband med din begäran för att klargöra omfattningen av din begäran.
Vi försöker besvara alla legitima förfrågningar inom en månad. Ibland kan det ta längre tid än en månad om din begäran är särskilt komplicerad eller om du har gjort ett antal förfrågningar. I så fall kommer vi att meddela dig och hålla dig uppdaterad.
Din rätt att få tillgång till de personuppgifter vi har om dig
Du har rätt att fråga oss om vi behandlar dina personuppgifter eller inte och att begära information om ändamålen med databehandlingen samt bekräftelse på om vi använder dina personuppgifter endast för dessa ändamål.
Under vissa omständigheter kanske vi inte kan ge dig tillgång till de personuppgifter vi har om dig (till exempel kanske vi inte kan ge dig tillgång om det skulle påverka någon annans integritet på ett orimligt sätt eller om att ge dig tillgång utgör ett allvarligt hot mot någons liv, hälsa eller säkerhet).
Du har också rätt att bli informerad om de tredje parter till vilka vi överför dina personuppgifter inom ramen för denna policy.
Din rätt att få dina personuppgifter korrigerade
Du kan kontakta oss för att få eventuella ofullständiga eller felaktiga personuppgifter som vi har om dig korrigerade, även om vi kan behöva verifiera riktigheten i de nya uppgifter som du tillhandahåller oss.
Din rätt till radering av dina personuppgifter
Du kan be oss att radera eller ta bort dina personuppgifter om det inte finns någon god anledning för oss att fortsätta behandla dem. Du har också rätt att be oss radera eller ta bort dina personuppgifter om du framgångsrikt har utövat din rätt att invända mot behandlingen (se nedan), om vi kan ha behandlat dina personuppgifter olagligt eller om vi är skyldiga att radera dina personuppgifter för att följa lokal lagstiftning.
Observera dock att vi kanske inte alltid kan uppfylla din begäran om radering av särskilda juridiska skäl som kommer att meddelas dig, om tillämpligt, efter att du har gjort din begäran.
Din rätt att begära begränsning av behandlingen av dina personuppgifter
Du kan be oss att avbryta behandlingen av dina personuppgifter:
- om du vill att vi ska fastställa att personuppgifterna är korrekta;
- om vår användning av personuppgifterna är olaglig men du inte vill att vi ska radera dem;
- om du vill att vi ska behålla personuppgifterna även om vi inte längre behöver dem, eftersom du behöver dem för att fastställa, utöva eller försvara rättsliga anspråk; eller
- om du har invänt mot vår användning av dina personuppgifter men vi måste kontrollera om vi har tvingande legitima skäl att använda dem.
Vi kommer att informera dig när du bestämmer dig för att häva en sådan begränsning av behandlingen.
Din rätt att invända mot att vi behandlar dina personuppgifter
Du har rätt att be oss att sluta behandla dina personuppgifter:
- för direktmarknadsföring (inklusive eventuell profilering som vi utför för direktmarknadsföring);
- om behandlingen baseras på berättigade intressen (inklusive eventuell profilering som vi utför för att skicka personliga erbjudanden, produktrekommendationer och liknande innehåll) och det finns något i din specifika situation som gör att du vill invända mot behandlingen på denna grund eftersom du anser att den påverkar dina grundläggande rättigheter och friheter. Vi kommer att följa din rätt att invända under dessa omständigheter, såvida inte:
- vi kan visa att vi har tvingande berättigade skäl att behandla dina personuppgifter som väger tyngre än dina rättigheter och friheter; eller
- behandlingen sker för att fastställa, göra gällande eller försvara rättsliga anspråk.
Om du inte längre vill bli kontaktad för direktmarknadsföring kan du när som helst enkelt avregistrera dig från våra marknadsföringsmeddelanden genom att följa instruktionerna i dessa marknadsföringsmeddelanden.
Om du har samtyckt till att ta emot erbjudanden eller marknadskommunikation direkt från tredje part, observera att dessa tredje parter (inte vi) är ansvariga för att ta hänsyn till dina rättigheter, inklusive din rätt att välja bort att ta emot erbjudanden eller marknadskommunikation från dem.
Om vi förlitar oss på ditt samtycke för att behandla dina personuppgifter, kan du när som helst återkalla samtycket. Detta kommer dock inte att påverka lagligheten av någon behandling som utförts innan du återkallar ditt samtycke.
Din rätt att invända mot automatiserat beslutsfattande
Du har rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling och som har en rättslig verkan eller en liknande betydande verkan på dig. Under dessa omständigheter har du rätt att få mänsklig inblandning, uttrycka din synpunkt och få en förklaring av beslutet och bestrida det. Denna rätt gäller dock inte om det automatiserade beslutet är nödvändigt för att ingå eller fullgöra ett avtal mellan dig och oss, har stöd i lag eller grundar sig på ditt uttryckliga samtycke.
Observera dock att vi inte utför någon sådan automatiserad behandling.
Din rätt att få dina personuppgifter överförda till en annan organisation
När vi behandlar personuppgifter om dig som:
- har lämnats av dig direkt till oss; och
- behandlas automatiserat; och
- behandlas med ditt samtycke eller för att fullgöra ett avtal med dig, har du rätt att be oss att tillhandahålla dig de personuppgifter vi har om dig i ett strukturerat, allmänt använt och maskinläsbart format eller, om det är tekniskt möjligt, överföra dessa uppgifter till en annan organisation.
Lämna in ett klagomål
Du har rätt att lämna in ett klagomål till Information Commissioner's Office ("ICO"), den brittiska tillsynsmyndigheten för dataskyddsfrågor, om du anser att vi inte har följt gällande dataskyddslagar. Du har också rätt att kräva skadestånd om behandlingen av dina personuppgifter strider mot gällande dataskyddslagar.
Vi skulle dock uppskatta om vi kunde ta itu med dina problem innan du vänder dig till ICO, så kontakta oss i första hand.
15. Kontakta oss
Om du har några frågor om denna policy, eller om du vill utöva dina rättigheter enligt denna policy, vänligen kontakta oss genom att:
skriva till oss på:
Customer Services Department
Milexa Group Limited
43 Bridgewater Street
Liverpool
Merseyside
L1 0AR
eller:
skicka e-post till vår Customer Services Department genom att skicka e-post till: contact@hovia.com