Personuppgiftspolicy Vi i Villas nyhetsbrev

Sammanfattning

I denna personuppgiftspolicy har vi samlat information som avser mottagare av Vi i Villas nyhetsbrev och andra utskick.

Vi i Villa AB, org. nr. 556105-0351, är personuppgiftsansvarig för behandlingen av dina personuppgifter.

Vi använder främst dina personuppgifter för att kunna tillhandahålla vårt nyhetsbrev och andra utskick via mejl, om du har anmält intresse för detta, exempelvis genom ett formulär på vår sajt eller i samband med en tävling som vi anordnar. Vi kan också komma att använda personuppgifter för att analysera och förbättra våra tjänster.

Du har flera rättigheter under GDPR. Du har bland annat rätt att få en kopia på dina personuppgifter och, under vissa förutsättningar, att få dina uppgifter raderade. Du har alltid rätt att invända mot direktmarknadsföring, inklusive profilering för dessa ändamål. Om du har samtyckt till viss behandling har du alltid rätt att ta tillbaka samtycket. Läs mer om vilka rättigheter du har under ”Dina rättigheter”.

Om du vill utöva dina rättigheter – kontakta oss på dataskydd@viivilla.se.

Vänligen notera att Bonnier News AB är personuppgiftsansvarig för personuppgifter som samlas in via kakor och liknande tekniker på sajten viivilla.se. Läs mer om detta i Bonnier News personuppgiftspolicy och kakpolicy.

Redaktionellt innehåll (t.ex. artiklar och bilder) och behandling av personuppgifter som utförs i redaktionellt syfte (t ex tävlingar som anordnas av redaktionen) regleras av den svenska tryckfrihetsförordningen och/eller yttrandefrihetsgrundlagen och omfattas därför inte av denna policy. För frågor och synpunkter om det redaktionella innehållet, vänligen kontakta ansvarig utgivare.

Ovanstående är en sammanfattande beskrivning av våra huvudsakliga ändamål. För närmare information om vår behandling, gå till ”Hur vi använder personuppgifter”.

Personuppgiftsansvarig

Vi i Villa AB, org. nr. 556105-0351, är personuppgiftsansvarig för behandlingen av dina personuppgifter.

Hur vi använder personuppgifter

Nyhetsbrev och andra utskick

Vi behandlar e-postadresser, namn, gatuadress, postnummer, postort och telefonnummer för att skicka ut och anpassa våra nyhetsbrev och andra utskick som du anmält intresse för.

Vi samlar in uppgifterna från dig om du anmäler intresse för vårt nyhetsbrev eller andra utskick, exempelvis genom ett formulär på vår sajt eller i samband med att du deltar i en tävling som vi anordnar. Våra utskick kan innehålla både redaktionellt material, direktmarknadsföring för våra egna produkter och annonser för våra annonsörer. Telefonnummer kan användas för att skicka erbjudanden till dig via SMS.

Den lagliga grunden för vår behandling är vårt berättigade intresse att kunna skicka nyhetsbrev och andra utskick via e-post och SMS som du har anmält ditt intresse för.

Analys, anpassning och förbättring av våra tjänster

Vi använder ovan angivna uppgifter för att analysera och förbättra våra befintliga tjänster och produkter, bland annat för att få en ökad förståelse för hur vi kan göra användarupplevelsen bättre för dig. Vi kan också använda data om öppningsfrekvens och klick i våra nyhetsbrev och utskick för att förbättra våra tjänster och för att anpassa våra erbjudanden och utskick till dig.

Vi tar också fram statistik och aggregerade analyser avseende vår affärsverksamhet för att kunna fatta välgrundade affärsbeslut och planera strategier framåt för verksamheten. Vi använder då främst anonymiserad data.

Den lagliga grunden för vår behandling är vårt berättigade intresse att kunna analysera, förbättra och anpassa våra tjänster.

Regelefterlevnad

Vi kan behöva behandla dina personuppgifter för att efterleva tillämplig lagstiftning såsom GDPR. Exempelvis kan vi behöva spara din mejladress i en spärrlista för att säkerställa att du inte får de utskick som du har motsatt dig. Vi kan också behöva behandla personuppgifter för att efterleva andra lagkrav, domstolsbeslut eller myndighetsbeslut.

Den lagliga grunden för denna behandling är vår rättsliga förpliktelse att utföra behandlingen.

Närmare om vårt berättigade intresse

Vi har gjort vår bedömning av ”berättigat intresse” utifrån att vår behandling för sådana ändamål är nödvändig för att kunna möta våra nyhetsbrevsprenumeranters önskemål, att utvärdera, utveckla och förbättra innehållet och utformningen av våra tjänster och att kunna marknadsföra våra produkter och tjänster och uppnå relevans i erbjudanden och annonsering.

Hur och varför vi delar personuppgifter

Vi anlitar olika leverantörer som utför tjänster för vår räkning, t.ex. leverantörer av kundhanterings- och ärendehanteringssystem, analysverktyg, system för kommunikation via bland annat e-post och chatt, marknadsföring, och trafikmätning samt utvecklingstjänster och leverantörer som tillhandahåller skydd, support och utveckling av våra system och tjänster. Dessa leverantörer kan behöva behandla eller få tillgång till personuppgifter för att kunna utföra sina tjänster. Våra leverantörer är bundna av så kallade personuppgiftsbiträdesavtal.

Vi kan komma att lämna ut personuppgifter som en del av en affär, exempelvis en sammanslagning eller försäljning av tillgångar. Slutligen kan vi komma att behöva lämna ut eller spara dina uppgifter när vi anser att det är nödvändigt för att:

Följa lagen eller rättslig process och ge ut information till polis och andra behöriga myndigheter.
Skydda våra prenumeranter/användare, exempelvis för att förhindra skräppost eller bedrägeriförsök.
Hantera och upprätthålla säkerheten för våra produkter, däribland att förhindra eller stoppa en attack på våra system eller nätverk.
Skydda rättigheter eller egendom som tillhör oss, inklusive verkställa de villkor som styr din användning av tjänsterna. Om det är nödvändigt överlåter vi ärendet till polismyndigheten för fortsatt handläggning.

Observera att vår sajt och vissa nyhetsbrev/utskick innehåller länkar till externa företag, till exempel för erbjudanden av produkter och tjänster, vars personuppgiftspolicys skiljer sig från vår. Om du lämnar personuppgifter i någon av dessa produkter behandlas dina uppgifter enligt deras respektive personuppgiftspolicy, ta gärna del av den innan du lämnar några uppgifter till det externa företaget. Vi ansvarar inte för användning av dina personuppgifter som dessa externa företag utför.

Dina rättigheter

Kontakt

Om du vill utöva dina rättigheter – kontakta oss på dataskydd@viivilla.se.

Registerutdrag och rätt till information om behandling

Du har rätt att få en bekräftelse på om vi behandlar personuppgifter om dig eller inte. Om vi behandlar personuppgifter om dig har du rätt till en kopia av dina personuppgifter (s k registerutdrag) och information om hur vi behandlar personuppgifterna. Du har rätt att få veta

ändamålen med behandlingen och vilka kategorier av personuppgifter som behandlingen gäller,
vilka mottagare eller kategorier av mottagare till vilka personuppgifterna har eller ska lämnas ut, särskilt mottagare i länder utanför EU/EES eller internationella organisationer,
under hur lång tid vi sparar dina uppgifter, eller, om det inte är möjligt att säga, vilka kriterier som avgör hur lång tid vi sparar dina uppgifter,
information om din rätt till radering, rättelse, begränsning och invändning samt rätt att ge in klagomål till Integritetsskyddsmyndigheten (IMY),
information om varifrån vi har samlat in uppgifterna, om dessa inte kommer från dig,
förekomsten av automatiserat beslutsfattande enligt artikel 22.1 och 22.4 GDPR, dvs om det förekommer beslut som enbart grundas på automatiserad behandling, inbegripet profilering, vilket har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig. Vi ska då också ge information om logiken bakom samt betydelsen och de förutsedda följderna av behandlingen.

Mer information om rätten till registerutdrag hittar du på IMY:s sajt.

Radering

Du har i vissa fall rätt att få dina personuppgifter raderade. Denna rättighet är dock inte absolut. Rätten till radering gäller som utgångspunkt om:

personuppgifterna inte längre är nödvändiga för de ändamål som de har samlats in,
du återkallar ett samtycke som behandlingen grundar sig på,
uppgifterna behandlas för direktmarknadsföring eller telefonförsäljning och du invänder mot behandlingen,
du invänder mot annan behandling som sker med berättigat intresse som laglig grund, och vi saknar berättigade skäl att fortsätta behandla personuppgifterna som väger tyngre än ditt intresse av att få dem raderade,
uppgifterna har behandlats på ett olagligt sätt,
uppgifterna måste raderas för att uppfylla en rättslig förpliktelse, eller
uppgifterna har samlats in i samband med erbjudande av informationssamhällets tjänster riktade mot barn.

Om förutsättningarna ovan inte är uppfyllda kan vi neka din begäran om radering, t ex om uppgifterna fortfarande är nödvändiga att behandla för det syfte för vilket de blev insamlade. Det finns också vissa undantag när rätten till radering inte gäller. Undantag gäller om behandlingen är nödvändig

för att utöva rätten till yttrande- och informationsfrihet,
för att uppfylla en rättslig förpliktelse, eller
för att kunna fastställa, göra gällande eller försvara rättsliga anspråk, t ex om vi hamnar i tvist med dig.

I GDPR kan undantag för rätten till radering också göras om behandlingen är nödvändig för arkivändamål av allmänt intresse eller av vetenskapliga, historiska eller statistiska ändamål, av skäl som rör ett allmänt viktigt intresse på folkhälsoområdet, eller för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning. Dessa undantag blir dock sällan eller aldrig tillämpliga i vår verksamhet.

Mer information om rätten till radering hittar du på IMY:s sajt.

Rättelse

Du har rätt att begära att vi rättar felaktig eller ofullständig information om dig, och att vi kompletterar din information.

Mer information om rätten till rättelse hittar du på IMY:s sajt.

Begränsning

Du har i vissa fall rätt att begära att vi begränsar behandlingen av dina uppgifter.

Om du tycker att uppgifterna vi har om dig inte är korrekta har du rätt att begära att vi begränsar behandlingen under den tid som vi kontrollerar om uppgifterna är korrekta.
Om du tycker att vår behandling strider mot lag och inte vill att uppgifterna ska raderas kan du begära att vi istället begränsar användningen av uppgifterna.
Om vi inte längre behöver personuppgifterna för ändamålen med behandlingen men du behöver dem för att kunna fastställa eller försvara rättsliga anspråk.
Om du har invänt mot behandlingen och vi ska avgöra om vi har berättigade skäl som väger tyngre än dina berättigade skäl att invända, kan du begära att användningen av uppgifterna begränsas under den tid vi utför vår kontroll.
Om behandlingen begränsas får sådana uppgifter endast lagras och i övrigt behandlas med ditt samtycke eller för att fastställa, göra gällande eller försvara rättsliga anspråk eller för att skydda någon annan fysisk eller juridisk persons rättigheter eller för skäl som rör ett viktigt allmänintresse.

Mer information om rätten till begränsning hittar du på IMY:s sajt.

Dataportabilitet

Du har i vissa fall en rätt till dataportabilitet, dvs att få ut personuppgifter som tillhandahållits från dig, i ett strukturerat, allmänt använt och maskinläsbart format samt att kunna överföra dessa till annan personuppgiftsansvarig. Detta gäller endast personuppgifter som behandlas med ditt samtycke eller för att det är nödvändigt för att uppfylla ett avtal med dig.

Mer information om rätten till dataportabilitet hittar du på IMY:s sajt.

Invändning

Du har rätt att när som helst invända mot vår direktmarknadsföring, oavsett om denna sker via post, e-post, sms eller telefon, inklusive profilering för dessa ändamål, och vi ska då upphöra med vår behandling av dina uppgifter för dessa ändamål. Denna rättighet är absolut.

Du kan också invända mot annan behandling som sker baserat på den lagliga grunden berättigat intresse (artikel 6(1)(f) GDPR). Vi ska då upphöra med behandlingen om vi inte kan visa avgörande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter. Vi behöver inte heller upphöra med behandlingen om det sker för fastställande, utövande eller försvar av rättsliga anspråk.

Mer information om rätten till invändning hittar du på IMY:s sajt.

Samtycke

Om behandling av personuppgifter baseras på ditt samtycke, har du rätt att när som helst återkalla samtycket för framtida behandling av dina personuppgifter.

Klagomål till IMY

Du har rätt att framföra klagomål hos Integritetsskyddsmyndigheten (IMY), som är den myndighet i Sverige som utövar tillsyn över hur vi som företag följer lagstiftningen. IMY:s sajt hittar du här: https://www.imy.se/.

Övrigt

Utövandet av dina rättigheter är kostnadsfritt. Vi besvarar i regel din begäran inom en månad. Tiden för återkoppling kan förlängas med ytterligare två månader vid särskilt komplicerade begäran eller vid ett stort antal begäran. Vi förbehåller oss rätten att vid orimlig eller uppenbart ogrundad invändning eller begäran ta ut en rimlig avgift för åtgärden.

Särskilt om redaktionellt innehåll

Redaktionellt innehåll som artiklar, bilder och tv-inslag omfattas inte av GDPR:s regler om radering m.m. Det betyder att man inte har rätt att begära att en artikel ska raderas med hänvisning till GDPR. Upptäcker man felaktigheter i publicerat innehåll kontaktar man ansvarig utgivare.

Säkerhet

Vi använder en rad säkerhetstekniker och säkerhetsmetoder för att skydda dina personuppgifter från oönskad åtkomst, användning och utlämnande. Till exempel lagras personuppgifter med begränsad åtkomst. Vi kravställer våra leverantörer för att säkerställa att dina personuppgifter skyddas.

Var vi behandlar personuppgifter

Vi behandlar personuppgifter inom EU/EES i första hand, men i vissa fall använder vi leverantörer som behandlar personuppgifter i USA och andra länder utanför EU/EES. Länder utanför EU/EES tillerkänner inte alltid motsvarande skydd för personuppgifter som länder inom EU/EES. Det krävs därför att särskilda skyddsåtgärder vidtas när personuppgifter behandlas utanför EU/EES. I de fall vi använder leverantörer som behandlar personuppgifter utanför EU/EES sker det under förutsättning av att vi har stöd enligt lag, t.ex. genom att vi med mottagaren av uppgifterna har ingått standardiserade avtalsklausuler som godkänts av EU-kommissionen.

Det finns tre olika uppsättningar av standardavtalsklausuler. Du hittar samtliga på den Europeiska kommissionens sajt: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en

Hur länge vi sparar dina personuppgifter

Behandlingen sker enligt gällande lagstiftning och innebär att personuppgifter inte bevaras under en längre tid än vad som är nödvändigt med hänsyn till ändamålen med behandlingen. Vi kommer att lagra dina personuppgifter så länge du prenumererar på våra nyhetsbrev eller andra utskick. Om du väljer att avregistrera dig från alla våra nyhetsbrev och övriga utskick kommer vi att radera dina personuppgifter så snart som möjligt, dock senast inom en månad. Viss information kan dock behållas efter det att du har avregistrerat dig från våra nyhetsbrev/utskick om det krävs på grund av lagkrav. Vid all hantering av personuppgifter iakttas dock alltid hög säkerhet och sekretess.

Ändringar

Vi kommer att uppdatera vår personuppgiftspolicy när det behövs för att återspegla ändringar i vår behandling eller om vi bedömer att vi kan förtydliga och förbättra informationen. När en policy uppdateras ändras datumet för senaste uppdatering längst ned i policyn.

Policyn uppdaterades senast den 8 maj 2025.