Integritetspolicy

Outby AB (“Outby”), org. nr. 559253-4563, behandlar personuppgifter i samband med att du använder Outbys gästportal (Gästportalen) i form av app, webbsida eller annan form och är personuppgiftsansvarig för behandlingen. När du använder Gästportalen så innebär det att du godkänner den här integritetspolicyn. Som personuppgiftsansvarig är det Outbys ansvar att all behandling av personuppgifter sker i enlighet med lagens krav.

Personuppgifter behandlas för att Outby ska kunna tillhandahålla sina tjänster och huvudsakligen för följande ändamål (”Ändamålen”):

• För att ta emot och bearbeta dina köp av Tjänster (kontraktuellt nödvändig)
• För att anläggningen ska kunna kontrollera att du har en giltig biljett (kontraktuellt nödvändig)
• För att kunna skicka sms-verifikation som du kan verifiera dig med (kontraktuellt nödvändig)
• För att kunna skicka kvitto till din mejl (kontraktuellt nödvändig)
• För att kvittot ska vara giltigt som friskvårdsbidrag för större belopp (kontraktuellt nödvändig)
• För att din närmaste anläggning ska hamna högst upp i listan av anläggningar som finns att välja mellan (samtycke)
• För att besvara dina frågor och informera dig om nya eller ändrade tjänster (samtycke och/eller intresseavvägning)
• För att hantera eventuell ångerrätt (samtycke, kontraktuell nödvändig, rättslig förpliktelse)
• För att skicka marknadsföringserbjudanden (intresseavvägning)
• För att skicka dig enkäter som ger dig möjlighet att påverka Outbys erbjudanden och tjänster (samtycke och/eller intresseavvägning)
• För att kunna genomföra felsökning och för att förbättra prestanda (intresseavvägning)

De uppgifter som behandlas är de uppgifter som registreras eller som du anger när du köper tjänster, produkter, kontaktar vår kundtjänst och på annat sätt interagerar med Outby. Specifikt omfattar uppgifterna den personlig information (”Personuppgifterna”) du anger vid köp så som telefonnummer och namn. Personuppgifterna är nödvändiga för att Outby ska kunna uppnå ovan angivna Ändamål. Viss information kan även komma att inhämtas från offentliga register eller från andra allmänt tillgängliga källor.

Den huvudsakliga rättsliga grunden för behandlingen är att behandlingen är nödvändig för att Outby ska kunna fullgöra sina åtaganden gentemot sina kunder. Vissa behandlingar baseras på Outbys berättigade intresse att kunna bedriva sin verksamhet på ett effektivt och säkert sätt samt på Outbys skyldighet att följa rättsliga förpliktelser. Personuppgifterna kan komma att delas med myndigheter och andra parter som Outby anlitar för att uppnå Ändamålen. Dessa aktörer kan vara baserade i länder utanför EU/EES. Om Europakommissionen inte anser att landet säkerställer en adekvat skyddsnivå kommer överföringen till den tredje parten att ha stöd i kommissionens standardavtalsklausuler för överföring av personuppgifter till ett land utanför EU/EES, se artiklarna 45–46 i förordning 2016/679 (”GDPR”). Dessa standardavtalsklausuler finns åtkomliga här: http://ec.europa.eu/justice/data-protection/international-transfers/transfer/. Behandlingen av Personuppgifterna kommer pågå så länge det krävs för att uppfylla Ändamålen eller så länge som Outby är förpliktade att göra detta. Därefter raderas Personuppgifterna.

Om du har några frågor kring behandlingen av Personuppgifterna kan du kontakta Outby via kontakt@outby.se. Du kan även använda denna adress om du vill utöva någon av de rättigheter du enligt GDPR har som registrerad. Vänligen notera att rättigheterna enligt GDPR inte är absoluta och att ett åberopande av en rättighet därför inte nödvändigtvis leder till en åtgärd. Dina rättigheter enligt GDPR inkluderar följande:

• Rätt till tillgång – Enligt artikel 15 GDPR har du rätt att ta del av Personuppgifterna och att bli informerad om behandlingen. Den informationen finns i detta dokument.
• Rätt till rättelse – Enligt artikel 16 GDPR har du rätt att utan onödigt dröjsmål få felaktiga personuppgifter som rör dig rättade. Med beaktande av ändamålet med behandlingen har du också rätt att komplettera ofullständiga personuppgifter.
• Rätt till radering (”rätten att bli bortglömd”) – Under vissa omständigheter har du med stöd av artikel 17 GDPR rätt att få Personuppgifterna raderade.
• Rätt till begränsning av användning – Under vissa omständigheter har du enligt artikel 18 GDPR rätt att begränsa behandlingen av Personuppgifterna.
• Rätt till dataportabilitet – Enligt artikel 20 GDPR har du rätt att få ut Personuppgifterna i ett strukturerat, allmänt använt och maskinläsbart format. Du har också rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig.
• Rätt att göra invändningar – Enligt artikel 21 GDPR har du rätt att invända mot viss behandling av Personuppgifterna, exempelvis sådan behandling som grundar sig i Outbys berättigade intressen.
• Rätt att inge klagomål – Slutligen har du också rätt att inge klagomål till Datainspektionen, som kan kontaktas via datainspektionen@datainspektionen.se eller 08-657 61 00.