Integritetspolicy
Returpack (vi/oss) värnar om din personliga integritet och i den här integritetspolicyn beskriver vi hur vi behandlar personuppgifter. Vi beskriver också vilka rättigheter du har enligt dataskyddsförordningen (GDPR) och hur du kan använda dig av dem.
Returpack-Burk Svenska AB med organisationsnummer 556218–9117 är personuppgiftsansvarig för de behandlingar som beskrivs och om du har frågor kan du alltid kontakta oss på dataskydd@returpack.se.
Vilken information samlar vi in?
Vi samlar in den information som du själv lämnar till oss. Du kan ge oss information om dig själv på ett antal olika sätt, till exempel när du registrerar dig på vår hemsida, kontaktar oss eller nyttjar någon annan av våra tjänster.
Övergripande information
I denna del kan du ta del av en översiktlig beskrivning av de personuppgiftsbehandlingar vi utför. I avsnittet ”De personuppgiftsbehandlingar vi utför” finns utförligare information om varje personuppgiftsbehandling.
När behandlar vi personuppgifter?
Vi behandlar personuppgifter i olika sammanhang. Vi behöver till exempel behandla personuppgifter för att administrera pantutbetalning. Ett annat exempel är att vi behandlar personuppgifter till kontaktpersoner hos exempelvis butiker, caféer och transportörer för att administrera panthantering och transporter. Vi kan också komma att behandla dina personuppgifter för att kunna kommunicera med dig om våra tjänster, uppdateringar och annan relevant information. Denna behandling är nödvändig för att vi ska kunna fullgöra våra avtalsenliga åtaganden gentemot dig. Vi använder dina kontaktuppgifter, såsom e-postadress och telefonnummer, samt information om vilken pantmottagning du har använt, för att informera dig om sådant som rör pantsystemet.
Hur länge sparar vi personuppgifter?
Personuppgifter sparas endast så länge som det behövs för att fullgöra de ändamål som uppgifterna samlades in för. Vi kan komma att spara uppgifterna längre om det krävs på grund av lagkrav.
Vilka kan vi komma att dela uppgifter till?
Vi kan komma att dela personuppgifter till våra övriga bolag eller leverantörer av IT-infrastruktur. Vi kan komma att lämna nödvändig information till myndigheter såsom Skatteverket, för det fall att de begär det och vi är skyldiga att göra det enligt lag.
För producenter, importörer och transportörer görs en bedömning av kreditvärdighet vid ansökan om att nyttja Retursystemet. I sådana fall delas organisationsnumret till kreditupplysningsföretaget som bekräftar identitet och adress och genomför bedömningen av kreditvärdighet.
Överför vi personuppgifter utanför EU/EES?
Vi strävar alltid efter att behandla personuppgifter inom EU/EES. I vissa situationer kan personuppgifter komma att delas med mottagare, till exempel systemleverantörer, i länder utanför EU/EES. Vi säkerställer i sådana fall att det vid överföringen föreligger en adekvat skyddsnivå för personuppgifterna eller att lämpliga skyddsåtgärder har vidtagits enligt gällande lagstiftning.
Om du vill ha mer information om till exempel vidtagna skyddsåtgärder, är du välkommen att kontakta oss på dataskydd@returpack.se.
De personuppgiftsbehandlingar vi utför
Anslutning till pantsystemet, användarprofil på pantamera.nu
Syfte
För att kunna anmäla en eller flera verksamheten till pantsystemet och få ta del om information från pantsystemet för sin verksamhet behöver man skapa en personlig användarprofil på pantamera.nu.
Personuppgifter vi behandlar för detta ändamål
För- och efternamn, e-postadress.
Den lagliga grund vi tillämpar
Avtal.
Mottagare av personuppgifterna
Leverantör av IT-system (personuppgiftsbiträde).
Lagringstid
Personuppgifterna raderas när personen begär att få kontot raderat.
Tillhandahålla pantmottagning och administrera pantutbetalning till privatperson
Syfte
Att för privatpersoner tillhandahålla en pantmottagning och administrera pantutbetalning för inlämnade säckar till Returpack.
Personuppgifter vi behandlar
Vid registrering på webbsidan uppger du: Namn, adress, e-postadress, telefonnummer och kontonummer. Vid inlämning av pantsäck registrerar vi vilken pantmottagning som mottagit panten. Utbetalning av pantpeng sker av SEB.
Den lagliga grund vi tillämpar
Avtal.
Mottagare av personuppgifterna
SEB – Personuppgifterna överförs till SEB.
SEB är personuppgiftsansvariga för den personuppgiftsbehandling de utför.
Lagringstid
Vi lagrar personuppgifterna så länge du är aktiv pantare. Inaktiva profiler gallras efter 3 år.
Pantpeng utbetald via Swish genom appen Pantamera och användning av appen
Syfte för utbetalning via Swish
För att du ska kunna få din pant utbetald via Swish (eller annan motsvarande tjänst) behöver du registrera det telefonnummer som är anslutet till Swish i Appen. För att lägga till ditt telefonnummer verifierar du dig med BankID. I samband med verifieringen sparar vi ditt personnummer, ditt telefonnummer och ett skapat unikt AnvändarID i din profil i Appen. Uppgifterna i din profil används bland annat för att vi ska kunna initiera utbetalningar via Swish om du väljer att få din pant utbetald på det sättet.
Personuppgifter vi behandlar
Personnummer, telefonnummer, AnvändarId.
Den lagliga grund vi tillämpar
Fullgörande av Avtal (användarvillkoren).
Mottagare av personuppgifterna
Swish och Utbetalande Bank är personuppgiftsansvariga för den personuppgiftsbehandling de utför.
Leverantör av IT-system (personuppgiftsbiträde)
Syfte att hantera frågor om appen eller transaktioner
Vi använder personuppgifter för att kunna hantera och följa upp dina frågor om utbetalningar och om appen Pantamera.
Vid uppföljning och kontroller vid indikation om bedrägeri, penningtvätt, eller annan otillåten eller olaglig användning av appen Pantamera eller vår verksamhet kommer också dina personuppgifter att behandalas
Personuppgifter vi behandlar
• AnvändarID
• Personnummer
• Telefonnummer
• Transaktioner avseende tidigare pantutbetalningar
Den lagliga grund vi tillämpar
Berättigat intresse (att hantera dina frågor och ärenden, samt säkerställa korrekta transaktioner).
Mottagare av personuppgifterna
Leverantörer av IT-system (personuppgiftsbiträde).
Myndigheter.
Lagringstid
Vi lagrar dina uppgifter kopplade till din profil i Appen tills du själv väljer att ta bort din profil, i den utsträckning de inte längre behövs för andra berättigade ändamål.
Uppgifter om tidigare pantutbetalningar sparas i 7 år i den utsträckning som är nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk, inklusive men inte begränsat till bedrägerier och pantfusk. Detta kan även omfatta uppgifter kopplade till din profil i Appen som är nödvändiga för att uppnå dessa ändamål. Under denna period behandlas uppgifterna inte för några andra ändamål. Efter utgången av lagringstiden raderas eller anonymiseras uppgifterna.
Administrera panthantering, transporter och materialförsäljning
Syfte Administrera panthantering
För att administrera panthantering för våra kunder behandlar vi personuppgifter till kontaktpersoner på butiker, caféer, restauranger och föreningar mfl aktörer.
Personuppgifter vi behandlar
För – och efternamn, telefonnummer, e-postadress.
Den lagliga grund vi tillämpar
Intresseavvägning. Behandlingen är nödvändig för att tillgodose det berättigade intresset att administrera panthantering.
Mottagare av personuppgifterna
Leverantör av IT-system (personuppgiftsbiträde).
Lagringstid
Personuppgifterna uppdateras löpande vid ändring av kontaktperson och tas bort om/när kunden tas bort. För inaktiva kunder tas kontaktperson bort efter 2 år.
Syfte Kontakt med Producent
Producenter som säljer dryck på burk eller PET i Sverige ska vara anslutna till pantsystemet och artiklar som ska finnas i pantsystemet ska anmälas. För att administrera pantsystemet behöver vi behandla personuppgifter till kontaktpersoner hos producenter.
Personuppgifter vi behandlar
För – och efternamn, telefonnummer, e-postadress.
Den lagliga grund vi tillämpar
Avtal.
Mottagare av personuppgifterna
Leverantör av IT-system (personuppgiftsbiträde).
Syfte Administrera transporter
För att administrera transporter av pant behandlar vi kontaktuppgifter hos transportörer samt chaufförer.
Personuppgifter vi behandlar
Namn, telefonnummer och e-postadress.
Den lagliga grund vi tillämpar
Intresseavvägning. Behandlingen är nödvändig för att tillgodose det berättigade intresset att administrera panthantering.
Mottagare av personuppgifterna
Leverantör av IT-system (personuppgiftsbiträde).
Lagringstid
Personuppgifterna uppdateras löpande vid ändring av kontaktperson/chaufför och tas bort om/när avtalet upphör.
Syfte Administrera materialförsäljning
Behandling av personuppgifter i samband med avtal samt försäljning av material.
Personuppgifter vi behandlar
Namn, telefonnummer och e-postadress.
Den lagliga grund vi tillämpar
Avtal.
Mottagare av personuppgifterna
Leverantör av IT-system (personuppgiftsbiträde).
Köp genom Webshop
Syfte
Behandling av personuppgifter för att vi ska kunna administrera order och betalning av beställda produkter på vår webshop.
Personuppgifter vi behandlar
Namn, adress, telefonnummer och e-postadress.
Den lagliga grund vi tillämpar
Intresseavvägning. Behandlingen är nödvändig för att tillgodose det berättigade intresset att administrera panthantering.
Mottagare av personuppgifterna
SVEA – Hanterar betalningen. SVEA är personuppgiftsansvarig för den personuppgiftebehandling de utför.
Leverantör som behandlar order för och leverans av varor (personuppgiftsbiträde).
Leverantör som förvaltar och utvecklar webshop (personuppgiftsbiträde).
Lagringstid
Personuppgifterna uppdateras löpande vid ändringar i de fall ett konto har skapats. För inaktiva kunder tas kontaktperson bort efter 2 år.
Leverantörer av pantautomater
Syfte
Personuppgifter behandlas i syfte att kunna kontakta leverantör av pantautomat vid olika affärsmässiga uppdrag som t ex för support.
Personuppgifter vi behandlar
Namn, telefonnummer och e-postadress.
Den lagliga grund vi tillämpar
Intresseavvägning. Behandlingen är nödvändig för att tillgodose det berättigade intresset att hantera fel på pantautomater.
Mottagare av personuppgifterna
Leverantör av IT-system (personuppgiftsbiträde).
Lagringstid
Personuppgifterna uppdateras löpande vid ändringar och tas bort om/när avtalet upphör.
Marknadsföring och tävlingar
Syfte
För marknadsföring av vår verksamhet samt anordnande av tävlingar.
I samband med marknadsföringsaktiviteter och tävlingar kan vi behandla personuppgifter för att:
• registrera och administrera ditt deltagande i tävlingen
• kommunicera med dig innan och under tävlingen
• utse vinnare i en tävling
• följa upp genomförd tävling i syfte att utvärdera tävlingen så att vi kan förbättra framtida tävlingar.
Personuppgifter vi behandlar
Namn, e-post, bild, ljud, film.
Laglig grund
Vårt och ditt berättigade intresse av att kunna genomföra och administrera tävlingar och marknadsföringsaktiviteter.
Mottagare av personuppgifter
Leverantörer inom reklam, media och kommunikation. (personuppgiftsbiträde).
Lagringstid
Senast 6 månader efter avlutad tävling. Vi kan dock spara dina tävlingsbidrag och utvärderingar (ej kopplade till individ) i enlighet med gällande tävlingsvillkor.
Rekrytering
Syfte
Administrera rekryteringsprocessen vid utannonserade tjänster via våra egna kanaler samt ta emot spontanansökningar.
Personuppgifter vi behandlar
De uppgifter som anges i ansökan så som tex namn, adress, e-postadress, telefonnummer.
Den lagliga grund vi tillämpar
Samtycke.
Lagringstid
Vi lagrar personuppgifterna som längst i 2 år efter att den aktuella tjänsten tillsats, i enlighet med diskrimineringslagen. Spontanansökningar sparas som längst i 1 år.
Kamerabevakning
Syfte kamerabevakning anläggning
Portar och ingångar bevakas med kamera för att förhindra skadegörelse samt säkerställa bevis vid eventuellt inbrott och skadegörelse.
Personuppgifter vi behandlar
Rörligt bildmaterial.
Den lagliga grund vi tillämpar
Intresseavvägning. Behandlingen är nödvändig för att tillgodose det berättigade intresset att kamerabevaka anläggning.
Lagringstid
30 dagar.
Syfte Kamerabevakning av mellanlager
Syftet med kamerabevakning på mellanlager är att få en överblick av hur mycket gods det finns på lösviktslagren.
Personuppgifter vi behandlar
Rörligt bildmaterial och bildmaterial.
Den lagliga grund vi tillämpar
Intresseavvägning. Behandlingen är nödvändig för att tillgodose det berättigade intresset att kamerabevaka mellanlager.
Lagringstid
Kamerabilden uppdateras med ca 5 minuters mellanrum och lagras inte därefter.
Visselblåsning
Syfte
För att möjliggöra hantering av visselblåsningsärenden.
Personuppgifter vi behandlar
Kan göras anonymt men om visselblåsaren själv väljer att uppge personuppgifter behandlas dessa. Även lämnade personuppgifter om berörda personer i ärendet kan komma att behandlas.
Den lagliga grund vi tillämpar
Rättslig förpliktelse.
Mottagare av personuppgifterna
Personuppgiftsbiträde.
Lagringstid
Personuppgifter i ett uppföljningsärende gallras så snart som möjligt, senast 2 år efter avslutat ärende.
Cookies
Vi använder cookies på våra webbtjänster: Här kan du läsa mer om hur vi använder cookies.
Dina rättigheter
Du har flera rättigheter enligt dataskyddsförordningen. Vilka rättigheter du har beror på vilket rättsligt stöd som ligger till grund för personuppgiftsbehandlingen. Nedan följer en beskrivning av rättigheterna:
Rätt till information – Du som registrerad har rätt att få information om hur vi behandlar dina personuppgifter. Vi informerar dig genom denna information och genom att besvara frågor från dig.
Rätt till tillgång (registerutdrag) – Du som registrerad har rätt att få bekräftat om vi behandlar personuppgifter om dig och du har rätt att få tillgång till personuppgifterna samt viss information om behandlingen.
Rätt till rättelse – Du som registrerad har rätt att få felaktiga personuppgifter om dig rättade och du har rätt att komplettera ofullständiga uppgifter.
Rätt till radering – Du som registrerad har i viss utsträckning rätt att få dina personuppgifter raderade utan onödigt dröjsmål. Rätten till radering gäller inte om behandlingen är nödvändig för utövande av rätten till yttrande- och informationsfrihet, för att uppfylla en rättslig förpliktelse som kräver behandling enligt unionsrätten eller medlemsstats nationella rätt som vi omfattas av eller för att kunna fastställa, göra gällande eller försvara rättsliga anspråk. Rätten till radering kan, beroende på grunden för din förfrågan, även begränsas om uppgifterna är fortsatt nödvändiga för ändamålet eller om det förekommer tyngre vägande skäl för behandlingen än för din rätt till radering enligt artikel 21.1 GDPR.
Rätt till begränsning av behandling – Du som registrerad har rätt att begära att behandlingen begränsas om du bestrider uppgifternas korrekthet, om behandlingen är olaglig, om uppgifterna inte längre behövs för ändamålen men du behöver dem för att kunna fastställa, göra gällande eller försvara rättsliga anspråk. Rätten gäller även i väntan på kontroll av vilken parts skäl som väger tyngst, om du har invänt mot behandling i enlighet med artikel 21.1 GDPR.
Rätt att göra invändningar – Du som registrerad har rätt att invända mot behandling som sker med grund i allmänt intresse, myndighetsutövning eller berättigat intresse. I en sådan situation upphör behandlingen om det inte föreligger tvingande berättigade skäl som väger tyngre än dina intressen eller om syftet med
behandlingen är att fastställa, utöva eller försvara rättsliga anspråk.
Rätt till dataportabilitet – Du som registrerad har i vissa fall rätt att få ut uppgifter som du tillhandahållit oss och att få uppgifterna överförda till en annan personuppgiftsansvarig. Rätten finns när vi behandlar personuppgifter automatiserat och med stöd av ditt samtycke eller med grund i avtal.
Rätt att lämna klagomål – Du som registrerad har rätt att inge klagomål till tillsynsmyndigheten om du anser att behandlingen sker i strid med dataskyddsförordningen. Tillsynsmyndighet för vår behandling av dina personuppgifter är Integritetsskyddsmyndigheten.
Du kan läsa mer om dina rättigheter på Integritetskyddsmyndighetens webbsida.
Kontakta oss på dataskydd@returpack.se om du vill utöva någon av dina rättigheter.
Du kan alltid kontakta oss vid frågor kring integritets- och dataskydd genom att skicka ett e-postmeddelande
till dataskydd@returpack.se.