Integritetspolicy

Introduktion

På Phrio arbetar erfarna hantverkare, inredare, säljare och entreprenörer med egen upplevd erfarenhet av svårigheter av val av inredning och renovering. För oss på Phrio kommer du som individ alltid först och denna integritetspolicy (”Integritetspolicy”) redogör för vår hantering av dina personuppgifter i samband med att du nyttjar någon av våra tjänster (”Tjänsterna”). Phrio ska göra det så enkelt som möjligt att hitta inspiration till renovering. Samt ska det vara enkelt att spara sin renovering tills framtiden.

I Integritetspolicyn förklarar vi närmare hur Phrio fungerar för dig som användare samt vem som ansvarar för den personuppgiftsbehandling som sker i samband med att du använder Tjänsterna. Vi beskriver även vilka personuppgifter om dig som behandlas när du använder Tjänsterna, hur vi behandlar personuppgifterna och varför. Vi beskriver också vilket lagstöd som motiverar behandlingen i fråga samt vilka utomstående parter som kan komma att hantera personuppgifter om dig för att vi ska kunna tillhandahålla Tjänsterna. Du får även information om dina rättigheter i vad gäller den behandling som sker avseende dina personuppgifter och hur du kan gå tillväga för att utöva dessa rättigheter.

Information om hur vi behandlar dina personuppgifter framgår även av Phrio Allmänna villkor.

Vem är ansvarig för personuppgiftsbehandlingen?

Det är Phrio AB, org. nr. 559304-7581(”Phrio”) som äger och tillhandahåller den tekniska plattformen och applikationen Phrio portfolio hem renovering(”Appen”) och som är personuppgiftsansvarig för behandlingen av de personuppgifter som du registrerar i Appen.

Om du har frågor eller synpunkter på behandlingen av dina personuppgifter i samband med din användning av Tjänsterna är du alltid välkommen att kontakta oss genom vår webbsida ”www.phrio.se”

Varifrån samlar vi in de personuppgifter som behandlas om dig när du använder Tjänsterna?

3.1 Personuppgifter som registreras via ditt användarkonto i Appen

Phrio behandlar de personuppgifter om dig (så som namn och mejladress) i samband med att du öppnar ditt användarkonto hos oss och därefter de uppgifter som du registrerar när du använder Appen. Dessutom kan vi komma att automatiskt samla in och behandla följande information:

(a) teknisk information inklusive IP-adress, inloggningsinformation, typ och version av operativsystem och enhet, tidsinställningar, valt språk, cookies etc.

(b) information om Tjänsterna du använt hos oss, tidsåtgång till ärenden, vilka sidor och funktioner du använt, etc.

Information om vår användning av cookies framgår även av Phrio policy för cookies.

Personuppgifter som lämnas i samband med att du laddar ned och använder Appen kallar vi nedan för ”Användardata”.

3.2 Personuppgifter till och från Användare I samband med att du inspireras genom Phrio blir du ombedd att skapa en offentlig profil som används för att du som privatperson ska kunna få tillgång till din egen portfolio. Och en eget privat mapp där dina sparade produkter och bilder finns.

Var lagras dina personuppgifter?

Appen är en egenutvecklad teknisk plattform som ägs och kontrolleras av Phrio AB och som löpande utvecklas och kvalitetssäkras. Merparten av dina personuppgifter som vi hanterar i samband med att du nyttjar Tjänsterna sparas inte i din mobil eller surfplatta. Dessa personuppgifter lagras istället av Phriot i infrastruktur som tillhandahålls av ett av Phrio personuppgiftsbiträden. Personuppgifterna hanteras och lagras främst inom EU/EES och inga känsliga personuppgifter, såsom uppgifter relaterade till din hälsa, lagras utanför EU/EES i samband med nyttjandet av Tjänsterna.

Vilka personuppgifter behandlas när du använder Phrio och varför?

5.1 Phrio behandling av din Användardata

Phrio behandlar din Användardata (så som beskrivet ovan i avsnitt 3.1) för att kunna

(I) behandla din ansökan eller uppsägning av ditt användarkonto i Appen

(II) ge dig behörighet att logga in och använda ditt användarkonto

(III) säkerställa din identitet och ålder

(IV) upprätthålla korrekta och uppdaterade uppgifter om dig

(V) låta dig följa och administrera andra privatpersoner och företag.

(VI) hantera dina val av inställningar så som profilbild, biografi

(VII) leverera Tjänsterna till dig enligt våra Allmänna villkor.

Vi stödjer oss på den rättsliga grunden ”Avtal” (artikel 6.1 b dataskyddsförordningen, ”GDPR”), dvs. att behandlingen av dina personuppgifter kan anses nödvändig för att Phrio ska kunna fullgöra det avtal (våra Allmänna villkor) som du har ingått med Phrio, i syfte att kunna tillhandahålla Tjänsterna, inklusive möjliggöra Användares tillhandahållande av gott stöd i samband med att du använder Tjänsterna.

5.2 Tillhandahållande av supporttjänster relaterat till ditt nyttjande av Tjänsterna

Phrio kan komma att kommunicera med dig i egenskap av användare av Tjänsterna. I detta ingår bl.a. att besvara förfrågningar samt att utreda klagomål och supportärenden (inklusive teknisk support) genom vår supporttjänst via mail. Beroende på ditt ärende kan du komma att dela med dig av ytterligare Användardata som vi då behandlar i syfte att kunna hjälpa dig nyttja Tjänsterna på bästa sätt.

Prio tillhandahåller support enligt ovan som en del av Tjänsterna (d.v.s. för att kunna fullgöra avtalet mellan dig och Phrio).

5.3 För att kunna marknadsföra produkter och tjänster samt förbättra din användarupplevelse

Phrio behandlar delar av din Användardata (såsom beskrivet ovan i avsnitt 3.1) för följande ändamål: direktmarknadsföring till dig via mejl eller andra liknande elektroniska kanaler för kommunikation, t.ex. i samband med kampanjer och erbjudanden i samarbete med samarbetspartners till Phrio. Detta innefattar analys om dig som användare av Phrio och hur du använder

Phrio tillvaratar även uppgifter om din användning av Tjänsterna i syfte att förbättra användarupplevelsen i Appen. Information om dig som användare används också i marknadsföringssyfte av Phrio.

Marknadsföringsutskick till dig sker med stöd av ditt samtycke som du kan dra tillbaka när du vill i enlighet med avsnitt 9 nedan.

5.4 För att fullgöra rättsliga förpliktelser

Phrio kan komma att behandla din Användardata (såsom beskrivits ovan i avsnitt 3.1–3.2) med stöd av den rättsliga grunden ”rättslig förpliktelse” (artikel 6.1 c i GDPR) för att uppfylla skyldigheter enligt lagar, domar eller myndighetsbeslut.

Vi sparar och behandlar i övrigt dina personuppgifter i den omfattning det är nödvändigt för att vi ska kunna uppfylla våra rättsliga förpliktelser och de krav som ställs enligt lag.

5.5 För att kunna utvärdera, utveckla och förbättra kvaliteten av Tjänsterna

Phrio kan komma att behandla dina personuppgifter i syfte att utveckla och förbättra Tjänsterna och de IT-system som används för att tillhandahålla Tjänsterna. Men även i syfte att kontinuerligt öka säkerheten och vår hantering av personuppgifter samt för att göra Appen mer användarvänlig, t.ex. genom att ändra användargränssnittet för att förenkla informationsflödet eller för att lyfta fram funktioner som ofta används av våra användare.

Vi behandlar endast känsliga personuppgifter om dig i syfte att kunna tillhandahålla Tjänsterna (d.v.s. för att kunna fullgöra avtalet mellan dig och Phrio) samt för att kunna kvalitetssäkra och utveckla stödet i enlighet med gällande lagstiftning. All annan utveckling av våra Tjänster sker med stöd av avidentifierad data.

Hur länge lagrar vi dina personuppgifter?

Vi hanterar endast dina personuppgifter så länge det är nödvändigt för de ändamål uppgifterna i fråga behandlas för enligt avsnitt 5 ovan, d.v.s. så länge det behövs för att kunna tillhandahålla Tjänsterna eller för att uppfylla de rättsliga skyldigheter som åligger oss. Vi har i övrigt rutiner för hur vi lagrar eller avidentifierar personuppgifter i syfte att löpande se till att dina personuppgifter vid var tid ska vara adekvata och relevanta för vårt fortsatta tillhandahållande av Tjänsterna. Dina Användaruppgifter raderas eller avidentifieras senast sex (6) månader från det att du avslutat ditt användarkonto hos oss, om personuppgifterna inte är nödvändiga att spara för att vi ska uppfylla våra skyldigheter enligt lagkrav eller uppgifterna annars behövs för att tillvarata rättsliga anspråk. Samtliga uppgifter som inte behövs för utförande och utveckling av Tjänsterna eller i kvalitetssäkringssyfte, anonymiseras och sparas efter att ändamålet med uppgifterna uppfyllts alternativt raderas automatiskt. Användardata som lagras på basis av ditt samtycke raderar vi om du återkallar ditt samtycke. I avsnitt 10 kan du läsa mer om hur du utövar din rättighet att återkalla ditt samtycke.

Tredje parter som dina personuppgifter kan komma att delas med när du använder Tjänsterna

7.1 Underleverantörer till Phrio

För att vi ska kunna erbjuda dig Tjänsterna använder vi oss av ett antal externa leverantörer som i vissa fall lägger in sina produkter och kollektioner för att du som användare ska kunna ta del av hur produkten används och vart man får tag på den.

7.2 Andra Användare

Phrio är en öppen plattform så dina bilder kommer upp offentlig. Samtalen med dessa Användare på Phrio är offentliga och har inget privat meddelade funktion för att förhindra mobbning. Det du delar med dig till andra Användare är information mellan er som Phrio inte ansvarar för. Kommentar funktionen ska användas med respekt.

Tredjelandsöverföring

Phrio kan i vissa fall använda IT-leverantörer för hosting- och drifttjänster med verksamhet utanför Sverige.

Överföring av personuppgifter till länder utanför EU/EES sker dock enbart i undantagsfall och endast under förutsättningen att överföringen är laglig enligt tillämplig dataskyddslagstiftning till skydd för din personliga integritet i mottagande land med hänvisning till antingen

(I) EU-kommissionens beslut om adekvat skyddsnivå

(II) tillämpning av EU-kommissionens standardavtalsklausuler för tredjelandsöverföring

(III) att mottagaren av Privacy Shield-regelverket och därmed kravet på adekvat skyddsnivå (gäller överföring till USA)

(IV) andra lämpliga skyddsåtgärder till uppfyllande av tillämplig dataskyddslagstiftning.

Dina rättigheter som registrerad i Appen och användare av Tjänsterna

Du har rätt att erhålla information om vilka av dina personuppgifter som vi behandlar, i vilket syfte de behandlas, om sådana personuppgifter överförs till tredje land och vilka tredje parter som mottagit dina personuppgifter. För att förtydliga kan du närsomhelst vända dig till oss för att

(I) begära tillgång till och få information om vilka personuppgifter som behandlas i samband med ditt användande av Appen och/eller Tjänsterna, inklusive din journal, vem som har fått åtkomst till den och varför

(II) be oss att rätta eventuella felaktiga uppgifter om dig

(III) begära att dina personuppgifter raderas.

(IV) be oss att begränsa behandlingen av dina personuppgifter, och därvid skriftligen begära att uppgifterna inte får användas för direktmarknadsföringsändamål

(V) invända mot behandling av personuppgifter

(VI) begära att få flytta personuppgifter till annan personuppgiftsansvarig genom att erhålla dina personuppgifter, i den omfattning som de tillhandahållits från dig, i ett elektroniskt format som är allmänt använt för att kunna överföra dem till annan part (rätten till dataportabilitet)

Om du önskar komma i kontakt med oss angående någon av dessa punkter går det bra att kontakta oss via vår webbsida eller på mail kontakt@phrio.se

Rätt att klaga till tillsynsmyndigheten

Vi hoppas att vi i denna Integritetspolicy har tydliggjort hur vi hanterar dina personuppgifter, men om någonting är oklart tar vi tacksamt emot din feedback och besvarar dina frågor så att vi kan förbättra vår kommunikation kring detta. Vi vill här även upplysa dig om att du har rätt att ge in klagomål till Datainspektionen eller annan relevant tillsynsmyndighet för det fall du anser att personuppgiftsbehandlingen är felaktig och inte uppfyller lagenliga krav.