My Water integritetspolicy

9 oktober 2019 (ver. 2.0)
Vi på ORBITAL SYSTEMS ("Orbital") anser att säkerhet och integritet är en del av vårt företags DNA. Det är vår skyldighet som personuppgiftsansvarig för våra kunders personuppgifter att informera våra kunder, både potentiella kunder och köpande kunder, om hur och varför vi behandlar deras personuppgifter. Vi förbinder oss att respektera individers personuppgifter på samma sätt som vi respekterar individerna själva, vare sig de är våra anställda, kunder, säljare eller någon annan part som vi interagerar med.
PERSONUPPGIFTER OCH HUR VI HANTERAR DEM

Vi behandlar personuppgifter avseende två kategorier av registrerade, nämligen potentiella och köpande kunder. Vi samlar även in två olika typer av uppgifter, nämligen:

• Kunddata. Kunddata är de uppgifter du lämnar till oss när du registrerar dig på väntelistan eller som är kopplade till ditt konto och andra uppgifter som skapats till följd av din användning av vår produkt och våra tjänster, t.ex. fakturauppgifter m.m.

Kunddata samlas in av oss när:

• du kommunicerar med oss under processen för att bli kund, till exempel när du kontaktar oss via e-post för att få information eller när du anmäler dig till vårt nyhetsbrev eller våra väntelistor;
• du registrerar dig för våra tjänster i appen eller på webben;
• du besöker vår webbplats eftersom vi samlar in cookies (se vår cookiepolicy på sidan 7)
• Duschdata. Duschdata är de uppgifter som produceras av produkten som vi levererat till dig, i samband med att den används. Duschdata är endast tekniska och innehåller inga personuppgifter av något slag, vilket innebär att vi inte kan se vem som har använt produkten eller när, bara att den har använts.

Duschdata gör det möjligt för oss att skicka aviseringar och statistik till dig via webben och/eller appen. Uppgifterna kan också användas i utvecklingssyfte för att hjälpa oss att förbättra produkten. Samt för ändamål som rör marknadsföring, försäljning och affärsbeslut. Vi kommer till exempel att samla in beteendedata (för produkten) för att hjälpa oss att studera duschvanor. Vi kan komma att publicera sådana trender. Observera att duschdata inte innehåller information om dig. Det är data om filterstatus, givare, temperatur etc. Detta är specifikt för de enheter vi tillhandahåller och betraktas inte som personuppgifter.

Vi sparar aldrig data längre än vi behöver. Vissa uppgifter raderas direkt, andra lagras under lång tid beroende på typ av uppgifter och rättsliga krav.
Till exempel sparas en köpande kunds personuppgifter inte längre än 24 månader efter att avtalet har avslutats. Undantag gäller för sådan information som måste lagras enligt lag, t.ex. bokföringslagen.
Personuppgifter sparas även i faktureringssyfte. Vid obetalda fakturor sparas personuppgifterna tills fordran är reglerad. När fakturan betalas raderas uppgifterna efter 24 månader om det enligt lag inte krävs att de lagras under en längre period.
Se tabellerna nedan för mer detaljerad information. Observera att vi inte kommer att behandla dina personuppgifter för andra ändamål än de som anges nedan. Om ytterligare behandling skulle behövas kommer vi att informera dig och be om ytterligare samtycke eller förklara på vilken rättslig grund vi behandlar dina personuppgifter.

Potentiella kunder
Vi samlar in uppgifter om dig när du registrerar dig på vår väntelista för att köpa en av våra produkter och för att kunna kontakta dig när vi lanserar den i ditt land, dela nyheter och uppdateringar och/eller tala om för dig när produkten du är intresserad av finns i lager.

Kunder
Vi samlar in uppgifter om dig när du registrerar dig som kund och använder våra tjänster. Uppgifterna samlas in för att uppfylla våra skyldigheter enligt avtalet med dig, ge dig en bra upplevelse och förbättra våra tjänster.

Viss databehandling bygger på ditt godkännande, så kallat samtycke. Om behandlingen bygger på samtycke kan du alltid besluta att inte samtycka till vissa behandlingsaktiviteter eller ändamål, och du kan när som helst återkalla ditt samtycke.
Observera att: För att kunna tillhandahålla tjänster och produkter behöver vi behandla och hantera dina uppgifter. Du är inte skyldig att lämna dina uppgifter till oss. Om du väljer att inte göra det är det inte säkert att vi kan tillhandahålla alla våra produkter och tjänster till dig.

Vi delar dina uppgifter med ett antal partners för att kunna tillhandahålla våra tjänster till dig. Orbital använder dessutom databaser och programvaruleverantörer för att kunna hantera kommunikationen med dig på bästa möjliga sätt. Vi ingår alltid ett bindande avtal med alla externa parter som inkluderar tystnadsplikt och kräver att de följer kraven i tillämplig lagstiftning om behandling och överföring av personuppgifter. På så sätt garanterar vi säkerheten och sekretessen för dina personuppgifter.

Orbital kan överföra dina personuppgifter till länder utanför EU/EES för att tillhandahålla våra tjänster till dig. All sådan överföring kommer alltid att ske på ett säkert och lagligt sätt. Orbital får överföra dina personuppgifter till sådana länder endast när vi har ingått avtal med ett annat företag och avtalet antingen innehåller så kallade bindande företagsregler eller standardavtalsklausuler som uppfyller EU-kommissionens riktlinjer, eller när landet som vi överför dina personuppgifter till har godkänts av EU-kommissionen för att ha en adekvat skyddsnivå.

Säkerhet för data kommer först i allt vi gör. Säkerhetsfunktioner är inbyggda i alla våra produkter, tjänster och infrastruktur för att skydda data på alla nivåer. Vi investerar i team och teknik för att ständigt förbättra säkerheten och inte enbart skydda vår verksamhet, utan även din verksamhet och dina data.
Om vi mot förmodan skulle förlora kontrollen över dina personuppgifter och dessa uppgifter är av känslig natur kommer vi att informera dig utan onödigt dröjsmål och senast 72 timmar efter att vi har blivit medvetna om incidenten.

Det är vår skyldighet att endast behandla personuppgifter som är korrekta, relevanta och nödvändiga med hänsyn till ändamålen med behandlingen och du har rätt att kontrollera att så är fallet. Orbital ansvarar för att dina personuppgifter behandlas i enlighet med gällande lagstiftning.
Vi kommer på din begäran eller på eget initiativ att korrigera, avidentifiera, radera eller komplettera uppgifter som upptäcks vara felaktiga, ofullständiga eller vilseledande.
Du som individ har ett antal rättigheter enligt gällande lagstiftning. Du har rätt att:

• Få tillgång till dina personuppgifter.
• Vi kommer på din begäran att informera dig om vilka av dina personuppgifter vi behandlar så snart som möjligt.
• Du har också rätt att få en kopia av de personuppgifter som behandlas.
• Orbital kan neka dig åtkomst till personuppgifterna om din begäran är uppenbart ogrundad, uppenbart kränkande eller om personuppgifterna inte kan lämnas ut genom åtkomst på grund av krav i annan lagstiftning.
• Registret med dina personuppgifter kommer att tillhandahållas kostnadsfritt. Orbital har dock rätt att ta ut en rimlig avgift för administrativa kostnader som uppstår på grund av begäran om ytterligare kopior eller om begäran uppenbarligen är ogrundad eller uppenbart otillbörlig.
• Begära rättelse av dina personuppgifter.
• Vi kommer på din begäran att så snart som möjligt rätta felaktiga eller ofullständiga uppgifter som vi behandlar om dig.
• Begär att dina personuppgifter raderas.
• Vi kommer att radera dina personuppgifter på din begäran så snart som möjligt från det att vi fick ditt meddelande om de inte längre är nödvändiga för det syfte för vilket de samlades in eller om behandlingen baserades på ditt samtycke.
• Observera att vi inte kan radera dina personuppgifter om vi fortfarande har en rättslig grund för att fortsätta behandlingen. Om så är fallet kommer vi att upphöra med behandlingen av de personuppgifter som är möjliga att radera och som motsvarar din begäran och informera dig om den rättsliga grunden och det relevanta syftet med den fortsatta behandlingen.
• Begär begränsning av behandlingen.
• Du har rätt att markera dina personuppgifter för att de endast ska kunna behandlas för vissa begränsade ändamål. Du kan bland annat begära begränsning när du anser att dina personuppgifter är felaktiga och du har begärt rättelse enligt ovan. Samtidigt som personuppgifternas korrekthet utreds kommer behandlingen av dem att begränsas.
• Vi kommer att informera dig om utredningen leder till att behandlingen begränsas. Vi kommer att se till att nödvändiga rättelser eller radering av personuppgifter och begränsning av behandlingen av personuppgifter även görs av de företag till vilka Orbital har lämnat ut dina personuppgifter.
• Begär dataportabilitet.
• Du har rätt att under vissa omständigheter ta emot och överföra dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format till en annan personuppgiftsansvarig. Kontakta oss om du vill veta mer!
• Invänd mot behandling av personuppgifter som sker med stöd av ett avvägningstest.
• Du kan invända mot behandlingen om den bygger på en intresseavvägning. Om du invänder mot sådan behandling kommer vi endast att fortsätta behandla dina personuppgifter om det finns berättigade skäl till behandlingen som väger tyngre än ditt intresse. Om så är fallet kommer vi att informera dig om orsakerna.
• Begär att vi slutar behandla dina personuppgifter för direktmarknadsföring.
• Du har alltid rätt att invända mot direktmarknadsföring genom att skicka ett e-postmeddelande till contact@orbital-systems.com När vi har mottagit din invändning kommer vi att sluta behandla personuppgifterna för ett sådant marknadsföringssyfte.
• Klaga på vår behandling av dina personuppgifter och efterlevnad av lagen till Datainspektionen.
• Du har rätt att klaga på den behandling av dina personuppgifter som vi utför till Datainspektionen om du anser att vi bryter mot integritetspolicyn, inte uppfyller dina rättigheter eller på annat sätt agerar i strid med gällande lagstiftning.

Om du vill utnyttja någon av dina rättigheter ovan är du välkommen att kontakta oss. Våra kontaktuppgifter hittar du nedan.

Ibland kan vi komma att ändra integritetspolicyn. Vi kommer att skicka ett meddelande till dig om vi gör större förändringar på lämpligt sätt, t.ex. genom att skicka ett meddelande via e-post, informera via ett popup-meddelande i appen/på webben eller skicka ett SMS till dig.
I vissa fall kommer vi att informera dig i förväg, och din fortsatta användning av webbplatsen och/eller appen efter ändringarna kommer att utgöra ditt godkännande av ändringarna. Därför rekommenderar vi att du läser alla sådana meddelanden noggrant.