TOMRA personuppgiftspolicy
Inom TOMRA Group är personuppgiftsansvarig TOMRA Systems ASA eller respektive TOMRA-företag som du interagerar med eller har en affärsrelation med.
Denna integritetspolicy innehåller allmän information om hur TOMRA behandlar personuppgifter om individer utanför TOMRA-organisationen och innehåller inte information om behandling kopplad till TOMRA:s anställda.
Syftet med denna policy är att ge dig information om de olika kategorier av personuppgifter som TOMRA behandlar om dig och de olika syften vi använder sådana uppgifter för. Nedan beskriver vi också vem vi kan dela dina uppgifter med, hur vi skyddar uppgifterna och dina integritetsrättigheter.
Vad är personuppgifter?
Personuppgifter är all information som rör en individ och som kan användas för att identifiera en individ, antingen direkt eller indirekt. Personuppgifter kan till exempel vara namn, postadress, telefonnummer, bankuppgifter eller IP-adress.
Personuppgifter omfattar inte uppgifter som är anonymiserade eller icke-personliga uppgifter som inte kan kopplas till en individ.
Vem behandlar vi personuppgifter om?
Beroende på interaktionen med TOMRA kan vi behandla personuppgifter om följande registrerade:
- Kontaktpersoner, inklusive medarbetare hos våra kunder, leverantörer och andra affärspartners
- Besökare på vår webbplats
- Personer som söker en tjänst på TOMRA
- Andra som kontaktar oss, till exempel genom att skicka en förfrågan eller fråga
Vilka typer av personuppgifter behandlar vi och för vilka ändamål?
Dina personuppgifter kan samlas in på olika sätt, antingen av TOMRA när en affärsrelation etableras, av dig direkt i samband med andra interaktioner med dig eller från tredje part eller offentligt tillgängliga källor. Personuppgifter kan också samlas in genom användning av vår webbplats eller digitala tjänster.
Vilka typer av personuppgifter vi behandlar beror på hur du interagerar med oss. Här nedan hittar du information om vår behandling av personuppgifter för olika ändamål.
Din affärsrelation med TOMRA
TOMRA kan behandla personuppgifter om våra affärspartners, såsom våra kunder, leverantörer och andra affärspartners, för olika ändamål.
Hantering av vår professionella relation
När vi hanterar våra affärsrelationer kan vi behandla olika kategorier av personuppgifter. Beroende på interaktionen och typen av relation kan detta inkludera behandling av personuppgifter för följande ändamål:
Ingående och genomförande av affärsavtal, såsom avtal om försäljning och tjänster, distribution och samarbetsavtal. Detta kan innebära behandling av kontaktuppgifter och organisatorisk information, såsom fullständigt namn, befattning/titel, arbetsadress, arbetstelefonnummer/mobilnummer och e-postadress i arbetet. Den rättsliga grunden är avtalets fullgörande.
Utföra och hantera våra avtalsförhållanden, till exempel genom att slutföra transaktioner och beställningar av våra produkter och tjänster, underlätta åtkomst till och säkerställa autentisering i förhållande till våra digitala tjänster, behandla fakturor, ordna leveranser och reparationer och returer. Detta kan innefatta behandling av kontaktuppgifter, användarnamn (t.ex. företags-e-postadress) som används i samband med inloggning till våra digitala tjänster och organisationsinformation. Vi kan också behandla faktureringsinformation, vid behov, för fakturabehandling och bedrägeribekämpning. Den rättsliga grunden är fullgörande av relevant avtal eller vårt berättigade intresse av att utföra och hantera våra avtalsförhållanden.
Kommunikation och support. Vi kan komma att behandla personuppgifter i dialoger om våra produkter, tjänster och projekt och kommer alltid att sträva efter att ge våra kunder stöd när så behövs. Detta kan inkludera behandling av personuppgifter, beroende på vilka typer av uppgifter du tillhandahåller när du interagerar med oss med frågor, förfrågningar, begäran, kommentarer eller feedback, antingen personligen, online, per telefon eller e-post med företagsrepresentanter, helpdesks eller andra kundsupportkanaler. Den rättsliga grunden för denna behandling av personuppgifter är vårt berättigade intresse av att följa upp kommunikationen och säkerställa tillräcklig support.
Vederbörlig omsorg rörande integritet och riskhantering för efterlevnad
TOMRA har implementerat en IDD-process (Integrity Due Diligence) som en del av hanteringen och utvärderingen av tredje parts efterlevnadsrisk. IDD-processen omfattar insamling av information om våra affärspartners eller potentiella affärspartners för att identifiera potentiella risker, till exempel avseende korruption, sanktioner, penningtvätt eller mänskliga rättigheter. Detta för att säkerställa att vår partners agerande bedöms som acceptabelt. IDD-processen kan, i den utsträckning det är nödvändigt, innefatta behandling av personuppgifter, till exempel politisk exponering. Vår rättsliga grund för behandling av personuppgifter i samband med vår IDD-process och efterlevnadskontroller är att uppfylla rättsliga skyldigheter eller vårt berättigade intresse.
Besökare på vår webbplats
Användning av vår webbplats
När du besöker och använder våra webbplatser beror de personuppgifter som vi samlar in och vidarebehandlar på din interaktion med vår webbplats. Oavsett ytterligare interaktion kan vi samla in viss grundläggande information, såsom din IP-adress, operativsystem, webbläsarens namn, webbläsarens version och webbläsarens språk. De uppgifter vi behandlar anses nödvändiga för att säkerställa funktionaliteten och tillgängligheten på våra webbsidor. TOMRA:s rättsliga grund för denna behandling av personuppgifter är vårt berättigade intresse av att säkerställa funktionalitet, tillgänglighet och säkerhet på våra webbplatser.
Vi kan också behandla personuppgifter baserat på ditt samtycke till användning av cookies eller liknande spårningsteknik på våra webbplatser. Du hittar mer information om vår användning av cookies nedan i denna policy och kan läsa mer om de cookies vi använder på tomra.com, vad vi använder dem till och hur du hanterar dina cookieinställningar i vår globala cookiepolicy.
Kontaktformulär och prenumeration på nyhetsbrev
På vår webbplats kan du fylla i och skicka in kontaktformulär för olika ändamål. Vilka personuppgifter vi samlar in och hur vi behandlar dessa beror på vilken information du lämnar i formuläret. Det kan till exempel handla om ditt namn, företagsnamn och kontaktuppgifter. Kontaktformulären kan även innehålla fält för fritext. Dessa fält ska inte användas för att ge oss personuppgifter om det inte är nödvändigt. Vi kommer endast att använda de uppgifter du tillhandahåller i våra digitala formulär för att följa upp dina förfrågningar. Den rättsliga grunden för behandlingen av dina personuppgifter för detta ändamål är vårt berättigade intresse av att följa upp kommunikation och dina förfrågningar, eller ditt samtycke.
Du kan också använda vår webbplats för att prenumerera på våra nyhetsbrev. Läs mer om hur vi kan behandla uppgifter för marknadsförings- och kommunikationsändamål under rubriken ”Marknadsföring och kommunikation samt sociala medier”.
Tjänster från tredje part
Denna integritetspolicy gäller inte för tredje parts webbplatser eller funktioner i sociala medier som kan nås via länkar på våra webbplattformar. När du öppnar dessa länkar lämnar du TOMRA:s webbplats, vilket kan leda till att din information behandlas av en tredje part. Vi kan varken styra eller göra några utfästelser om dessa tredjeparts webbplatser eller deras integritetsregler. Läs igenom personuppgiftspolicyn för de webbplatser som du interagerar med innan du tillåter insamling och vidare användning av dina personuppgifter.
Marknadsföring, kommunikation och sociala medier
Marknadsföring och kommunikation
TOMRA kan behandla dina kontaktuppgifter (såsom namn och e-postadress) för direktmarknadsföring i enlighet med gällande lagstiftning. Detta kan omfatta att skicka dig kommunikation baserat på prenumerationer på våra nyhetsbrev eller annan kommunikation, enligt begäran. Om du prenumererar på kommunikation från oss samlar vi in och använder ditt namn och dina kontaktuppgifter för att kunna skicka dig den kommunikation du har begärt.
Du har alltid rätt att välja bort att få ytterligare direktmarknadsföring från oss, antingen genom att följa en länk för att välja bort eller avanmäla dig i respektive kommunikation till dig eller genom att skriva till oss med instruktioner.
Vi kan också behandla ditt namn, andra kontaktuppgifter och andra uppgifter som du tillhandahåller när du kontaktar oss med frågor, förfrågningar, kommentarer eller feedback. Det kan handla om allmän kommunikation, till exempel via chatt eller e-post. Den information du lämnar till oss kommer att användas för att tillhandahålla support och information, beroende på interaktionen.
Den rättsliga grunden för relevanta behandlingsaktiviteter är TOMRA:s berättigade intresse av att tillhandahålla begärd information och/eller säkerställa support, eller ditt samtycke.
Sociala media
TOMRA har en aktiv närvaro på flera sociala medieplattformar, som Facebook, Instagram och LinkedIn, för att kommunicera med dig och andra intressenter. Vi tillhandahåller vissa funktioner i sociala medier som gör det möjligt för dig att dela information med dina sociala nätverk och interagera med oss på olika sociala medier. Din användning av dessa funktioner kan resultera i insamling eller delning av dina uppgifter, beroende på funktion.
Läs igenom sekretesspolicyn och inställningarna för de sociala medier som du använder, så att du förstår vilka personuppgifter de kan samla in, använda och dela.
Utveckling och analys
Vi strävar alltid efter att förbättra och vidareutveckla prestandan och driften av våra produkter och tjänster, till exempel genom att optimera användarupplevelsen och på annat sätt förbättra och vidareutveckla vår webbplats och våra digitala produkter. Det kan handla om att få din frivilliga feedback om användningen av våra produkter eller tjänster. Den rättsliga grunden för behandling av dina personuppgifter för det relevanta syftet är vårt berättigade intresse.
Beroende på den tjänst du använder och dina cookieinställningar kan vi också använda data som samlats in via cookies eller annan spårningsteknik för analytiska och statistiska ändamål, inklusive att ta fram aggregerad statistik. Vi kan till exempel samla in enhets- och tekniska data, surf- och användningsdata, beteende- och demografiska data. Vi kommer att säkerställa att all behandling av personuppgifter minimeras och kommer att implementera tillräckliga skyddsåtgärder, säkerställa att uppgifter hanteras på ett sätt som minimerar integritetspåverkan.
Recruitment
TOMRA behandlar personuppgifter om dig om du söker en tjänst inom TOMRA-koncernen. Du hittar information om vår behandling av personuppgifter i samband med vår rekryteringsprocess i TOMRA:s sekretessmeddelande för rekrytering.
Säkerhet
TOMRA har implementerat olika säkerhetsåtgärder i syfte att skydda våra byggnader, system, produkter och tjänster mot olaglig och obehörig åtkomst. Detta kan innefatta behandling av personuppgifter. Vilka typer av personuppgifter vi behandlar beror på syftet med den aktuella säkerhetsåtgärden. Vi kan till exempel behandla uppgifter som ditt namn, din arbetsplats, tid och datum för tillträde till våra lokaler som en del av vår fysiska tillträdeskontroll. Den rättsliga grunden för sådan behandling av personuppgifter är vårt berättigade intresse av att skydda vår verksamhet.
Efterlevnad av rättsliga skyldigheter och anspråk
Vi kan behöva behandla personuppgifter för att säkerställa efterlevnad av tillämplig lagstiftning, till exempel bokföring. registerhållning eller andra rättsliga skyldigheter. Personuppgifter kan också behandlas om det är nödvändigt för att fastställa, utöva eller försvara rättsliga anspråk.
Överföring av personuppgifter
Dina personuppgifter kan överföras inom TOMRA Group, beroende på syftet med behandlingen. TOMRA har implementerat säkerhetsåtgärder för att säkerställa efterlevnad när det gäller överföring av personuppgifter mellan företag.
TOMRA kan också anlita tredjeparts tjänsteleverantörer för att leverera tjänster. Om en sådan tjänst innebär behandling av några av dina personuppgifter kommer TOMRA att ingå ett databehandlingsavtal med den aktuella tjänsteleverantören för att säkerställa att dina uppgifter behandlas på ett säkert sätt och endast i den utsträckning som krävs för angivna syften i samband med de tjänster som tillhandahålls till TOMRA.
Vi kan också överföra personuppgifter till andra tredje parter för att uppfylla rättsliga skyldigheter eller fastställa, utöva eller försvara juridiska rättigheter eller anspråk.
Om delning av dina personuppgifter innebär överföring från EU/EES till ett så kallat tredje land, enligt EU/EES-lagstiftningen, kommer TOMRA säkerställa efterlevnad och implementera tillräckliga skyddsåtgärder, såsom EU:s standardavtalsklausuler.
Hur länge sparar och behandlar vi dina personuppgifter?
Vi sparar eller behandlar inte dina personuppgifter längre än vad som är nödvändigt för att uppfylla det syfte som den relevanta behandlingen bygger på, såvida inte ytterligare behandling krävs enligt lagstadgad skyldighet. Om lagringen av dina personuppgifter till exempel baseras på en skyldighet att lagra uppgifter under en viss period enligt tillämplig bokföringslagstiftning raderar vi dina uppgifter när denna skyldighet upphör och behandlar endast dina uppgifter för det relevanta syftet. Dina uppgifter raderas även om behandlingen grundade sig på ditt samtycke och du senare återkallar samtycket.
Hur skyddar vi dina personuppgifter?
TOMRA har implementerat rutiner och åtgärder för att skydda dina personuppgifter mot förlust och obehörig åtkomst och för att säkerställa kontinuerlig sekretess, integritet och tillgänglighet. Detta innefattar både tekniska och organisatoriska åtgärder, såsom åtkomstkontroll, autentiseringsförfaranden och regelbundna säkerhets- och riskbedömningar.
Cookies och spårningsteknik
Vi kan använda spårningsteknik och så kallade ”cookies” på våra webbplatser och digitala produkter. En cookie är en liten datafil (textfil) som vår webbplats (när den besöks av en användare) ber din webbläsare att lagra på din enhet för att komma ihåg information om dig.
Vissa cookies är absolut nödvändiga för driften och funktionaliteten på våra webbplatser och digitala produkter och kan inte stängas av. All behandling av personuppgifter i samband med sådana ändamål är vårt berättigade intresse.
Användningen av andra cookies är valfri och kräver ditt uttryckliga samtycke. Ditt samtycke krävs till exempel för att vi ska kunna ställa in cookies som används för beteendebaserad reklam, retargeting och personalisering. Du kan när som helst ändra eller återkalla ditt samtycke till användning av valfria cookies.
Ändringar och översättningar
TOMRA kan när som helst och utan föregående meddelande göra ändringar eller tillägg till denna integritetspolicy. Den senaste versionen av vår integritetspolicy kommer alltid att finnas tillgänglig på vår webbplats. Eventuella ändringar träder i kraft när de publiceras på vår webbplats. Sekretesspolicyn uppdaterades senast på det datum som anges i slutet av policyn.
Vid bristande överensstämmelse mellan olika översättningar av den engelska versionen av denna integritetspolicy, äger den engelska versionen företräde.
Dina integritetsrättigheter och kontaktuppgifter
TOMRA respekterar dataskydd och integritetslagar i de länder där vi är verksamma. De registrerade behåller alla rättigheter som de har enligt gällande lokal lagstiftning.
Under vissa omständigheter och i enlighet med lokala lagar kan du ha rätt att begära tillgång till, rättelse, radering och/eller begränsning av eller invända mot behandlingen av dina personuppgifter. Om behandlingen grundar sig på samtycke kan du också ha rätt att när som helst återkalla ditt samtycke, utan att det påverkar lagligheten av behandlingen som grundar sig på samtycke före återkallandet.
Du hittar information om individers integritetsrättigheter enligt EU/EES-lagstiftningen på Europeiska dataskyddsstyrelsens webbplats: Respektera individers rättigheter | Europeiska dataskyddsstyrelsen.
Om du har några frågor om denna integritetspolicy, dina integritetsrättigheter eller hur dina personuppgifter behandlas av TOMRA kan du kontakta oss via e-post på [email protected]. Du har också rätt att lämna in ett klagomål till ansvarig dataskyddsmyndighet.
Versionsdatum: April 2025