Sekretessmeddelande

1.      Inledning

(a) Värdesätta din integritet och skydda dina personuppgifter.

Detta sekretessmeddelande beskriver hur Dufry International, AG och dess globala dotterbolag (gemensamt Avolta", "oss" eller "vi") behandlar alla personuppgifter som du tillhandahåller eller som vi har erhållit via våra webbplatser, mobilappar och i våra detaljhandels-, mat- och dryckesbutiker.

På Avolta respekterar vi din sekretess och följer tillämpliga lagar om dataskydd och integritet samt relevanta globala e-handelslagar. Vi strävar efter att ständigt överträffa våra kunders förväntningar på de produkter och tjänster som vi erbjuder våra resande kunder. Vi skapar upplevelser som våra kunder uppskattar genom att på ett ansvarsfullt sätt använda den information som du har anförtrott oss.

(b) Tillämplighet och länkar till andra appar och/eller webbplatser från tredje parter

Detta integritetsmeddelande gäller för alla besökare och alla som har tillgång till eller använder våra produkter och tjänster i Avoltas butiker ("butiker") och de globala webbplatserna Avolta.com och Avoltas lokala webbplatser eller våra mobilappar för Avoltas lojalitetsprogram och alla andra mobilappar eller webbplatser (som kan ändras från tid till annan) som tillhör Avolta (gemensamt "Avoltas webbplatser och appar"). "Personuppgifter" avser all information som rör en person som är identifierad eller identifierbar, såsom namn, adress, e-post, telefonnummer och information som rör detta.

Avoltas webbplatser och appar kan innehålla länkar till och från appar och/eller webbplatser som tillhör våra partnernätverk, annonsörer, tredje parter och närstående bolag. De är endast avsedda för informationsändamål. Om du klickar på en länk till någon av dessa appar och/eller webbplatser ska du tänka då på att de har sina egna sekretesspolicyer och att vi ansvarar för något som uppstår till följd av denna användning och inte heller stödjer någon praxis från deras policyer.

GENOM ATT BESÖKA AVOLTAS WEBBPLATSER OCH APPAR OCH GODKÄNNA UTTALANDET MED LÄNKEN "JA, JAG GODKÄNNER", ELLER OM DU GÅR IN OCH KÖPER PRODUKTER I VÅRA BUTIKER, GODKÄNNER DU VILLKOREN OCH BEHANDLINGEN AV PERSONUPPGIFTER SOM BESKRIVS I SEKRETESSMEDDELANDET. OM DU INTE SAMTYCKER TILL DETTA SKA DU AVSTÅ FRÅN ATT BESÖKA AVOLTAS WEBBPLATSER OCH APPAR ELLER VÅRA BUTIKER.

DU KAN NÄR SOM HELST ÅTERKALLA DITT SAMTYCKE. VI KOMMER DÅ ATT AVSTÅ FRÅN ATT YTTERLIGARE BEHANDLA DINA PERSONUPPGIFTER, UTOM I DEN UTSTRÄCKNING SOM BEHANDLINGEN AV DINA PERSONUPPGIFTER ÄR LAGLIG AV ANDRA SKÄL UTAN DITT SAMTYCKE, SÅSOM LAGLIGA ÄNDAMÅL SOM ATT UPPFYLLA AVTALSFÖRPLIKTELSER ELLER FÖLJA LAGAR, ELLER FÖR ATT SKYDDA VÅRA ELLER TREDJE PARTERS LEGITIMA INTRESSEN (SÅSOM OAVBRUTEN TILLGÄNGLIGHET TILL VÅR WEBBPLATS ELLER VERKSTÄLLIGHET AV LAGÖVERTRÄDELSER).

(c ) Sammanfattning av bestämmelserna:

- Vilka personuppgiftskällor och vilken personlig information om kunder samlar Avoltas webbplatser och appar in?
- Lagliga syften för behandling och insamling av personuppgifter
- Delning av dina personuppgifter
- Lagring av dina personuppgifter
- Säkerhet för personuppgifter
- Överföring av uppgifter utanför ditt land

- <span style="background-color: rgb(247, 175, 75);">Bevaringen </span>av personuppgifter
- Minderåriga
- Onlineteknik och cookies
- Vilka är dina rättigheter?
- Vilka är mina valmöjligheter?
- Ändringar av vår sekretesspolicy
- Var kan jag lämna ett klagomål om dataskydd?

 

2.      Vilka personuppgiftskällor och vilken personlig information om kunder samlar Avoltas webbplatser och appar in?
(a) Personuppgiftsansvarig och personuppgiftsbiträden

Avolta och ägaren av den lokala webbplats (enligt vad som anges i villkoren) som du för närvarande besöker, eller den lokala Avolta-enhet som äger den lokala butik som du besöker eller köper varor från, är gemensamt personuppgiftsansvariga för de personuppgifter som du (som registrerad) tillhandahåller oss eller som vi har tagit emot i våra butiker och på Avoltas webbplatser och appar.

(b) Typer av personuppgifter som samlas in och personuppgiftskällor

Vi samlar in personuppgifter direkt från våra kunder via Avoltas webbplatser och appar och våra butiker.

Vi samlar in, använder, lämnar ut och på annat sätt behandlar personuppgifter om kunder för att (i) behandla transaktioner som de begär, inklusive e-handel, Reserve and Collect-val och mobila transaktioner, (ii) förbättra Avoltas webbplatser och appar, butiker, kvaliteten på tjänsterna och kundernas shoppingupplevelse, (iii) skicka meddelanden om våra produkter, tjänster, kampanjer, erbjudanden, tävlingar, utlottningar och kundnöjdhetsundersökningar, (iv) förhindra och upptäcka bedrägerier och missbruk, (v) behandla information eller anspråk i samband med incidenter i butiker, (vi) göra det möjligt för tjänsteleverantörer att utföra vissa aktiviteter för Avoltas räkning, (vii) skydda prenumeranternas inloggningsuppgifter och systemintegriteten för Avoltas webbplatser och appar, (viii) uppfylla rättsliga skyldigheter, policyer och förfaranden och för interna administrativa ändamål och analysändamål, (ix) tillåta giltiga medlemmar i Avoltas lojalitetsprogram att få tillgång till sina konton och samla, lösa in eller ta emot eller använda sina medlemsförmåner och (x) inleda, skydda eller försvara Avolta i faktiska eller hotande rättsliga förfaranden.

Vi samlar in följande typer av personuppgifter om dig från följande källor:

Information som du lämnar till oss: Vi tar emot och lagrar all information som du anger på Avoltas webbplatser, appar och butiker eller ger oss på något annat sätt, t.ex. vid registrering, åtkomst till ditt konto eller din profil, vid förfrågningar, som en del av en undersökning eller tävling, genom att använda presentkort eller kundsupport, när du kommunicerar med oss, handlar i butiker, eller använder våra produkter eller tjänster.

På grund av sådana handlingar kan du komma att förse oss med (i) namn, postadress, e-postadress, telefonnummer, (ii) uppgifter som är nödvändiga för att behandla din betalning (inklusive information om kreditkortet/betalningsmetoden och den personliga säkerhetskod som är kopplad till ditt kreditkort) vid köp av presentkort i butik eller online, för att reservera köp (med Avoltas Reserve & Collect-tjänst) för att ansöka om en återbetalning, eller för att kommunicera med kundtjänst om en återbetalning till kreditkortet/betalningsmetoden, (iii) prenumerantens flygnummer, destination, flygdatum och leveransadress samt flygplatsen för att hämta ut förbeställda Reserve & Collect-produkter eller handla våra produkter och tjänster i butikerna. Demografiska uppgifter som t.ex. din ålder,

ditt kön, land, föredragna språk, passnummer och medborgarskap, födelsedatum och bosättningsland samlas också in. I vissa Avolta-butiker måste du ha en giltig flygbiljett för att kunna göra taxfree- eller förtullade köp från Avolta. Sådan information samlas in för att uppfylla våra avtalsenliga skyldigheter gentemot vår hyresvärd och flygplatsmyndigheter samt rättsliga skyldigheter gentemot tullmyndigheter och andra tillsynsmyndigheter.

När du registrerar dig för medlemskap, prenumererar på tjänster eller nyhetsbrev eller annan marknadsföringskommunikation, inklusive bloggar eller kundkommentarer, eller använder Avoltas webbplatser och appar eller handlar i våra butiker, samlar vi in inloggningsuppgifter, lösenord samt eventuella lösenordsfrågor och -tips. Liknande säkerhetsinformation som används för autentisering och kontoåtkomst samlas också in för att bereda åtkomst till ditt personliga konto och din profil samt för att använda Reserve and Collect- eller kundlojalitetsdelarna på Avoltas webbplatser och appar eller i våra butiker.

Du kan välja att inte tillhandahålla viss information, men då kan det hända att du inte kan använda flera av funktionerna på Avoltas webbplatser och appar. Se avsnittet "Vilka är mina valmöjligheter" nedan.

Information som samlas in automatiskt genom din interaktion med oss:
Vi tar emot och lagrar information när du besöker eller använder Avoltas webbplatser och appar eller när du bereder åtkomst till andra API-tjänster som tillhandahålls av Avolta.

Denna information omfattar (men är inte begränsad till) en kombination av (eller alla) följande:
a) IP-adresser för dina enheter.
b) Loggar över webbadresser (med tillhörande tidsstämplar) som dina enheter har besökt.
c) Version, typ och operativsystemsinformation som dina enheter automatiskt skickar till oss.
d) Detaljer om sökningar som du utför.
e) Uppgifter om produkter eller tjänster som du besöker, bläddrar bland eller som rekommenderas till dig.
f) Uppgifter om produkter som du reserverar eller köper hos oss (din inköpshistorik).
g) Information om hur våra tjänster fungerar på din enhet, inklusive kraschar av mobilappar ("Crashlytics", en kombination av kraschdumpar och analys) och hämtningshastigheten för webbplatsens innehållstillgångar.
Om du har kontaktat oss på annat sätt kan vi dessutom samla in:
a) Ditt telefonnummer om du har kontaktat vårt kundkontaktcenter.
b) Ditt användarnamn på sociala medier eller sociala meddelandetjänster såsom (men inte begränsat till) WhatsApp, Apple Business Messenger och Facebook Messenger.

Vi använder också analystjänster från tredje parter för att hjälpa oss att förstå och förbättra de tjänster som Avolta tillhandahåller dig. Dessa kan inkludera, men är inte begränsade till, Google Analytics, Hotjar, Adobe Launch (och tillhörande Adobe Experience Cloud-tjänster) och New Relic.  Dessa tjänster kan använda cookies och lokala lagringstjänster som erbjuds av din webbläsare för att tillfälligt eller varaktigt lagra information som kan identifiera din åtkomstsession, din aktivitet när du surfar (inklusive klick, rullningsaktivitet och tiden du spenderar) och för att spåra din användning av våra tjänster under flera besök.

Se avsnittet "Vilka är mina valmöjligheter?" nedan för mer information.

Mobil- eller Avolta-appar: När du väljer att använda eller ladda ned Avoltas webbplatser och appar får vi information om din plats och mobila enhet, inklusive en unik identifierare för din personliga enhet och, beroende på dina val om platstjänster som tillhandahålls av din mobila enhet, din plats.  Platsdata varken lagras eller överförs till tredje parter. Om du samtycker till lokaliseringsfunktionerna kan vi tillhandahålla dig platsbaserade tjänster, inklusive reklam, sökresultat och personligt innehåll. När du befinner dig i närheten av en av våra butiker kan vi använda push-meddelanden för mobila enheter eller e-postkommunikation till dig om du har gett ditt samtycke till att ta emot sådan kommunikation och reklam. I de flesta mobila enheter kan du stänga av platstjänster och push-meddelanden. Se avsnittet "Vilka är mina valmöjligheter?" nedan för mer information.

Kommunikation via e-post: För att tillhandahålla mer personlig och intressant e-postkommunikation kan vi få en bekräftelse när du öppnar e-post från Avoltas webbplatser och appar eller när din enhet är i närheten av en av våra butiker, om din dator eller enhet stöder denna funktion och du har gett oss lämpliga samtycken för att göra det.

Om du inte vill få några e-postmeddelanden från oss kan du justera dina preferenser för kundkommunikation i din kontoprofil.

Information från andra källor: Vi får information om dig från andra källor och lägger till den i vår kontoinformation. Tredjepartskällorna inkluderar:

(i) Uppdaterade leverans- och kontaktadressuppgifter från tredje parter som används för att uppdatera våra register och göra ditt nästa köp enklare att leverera.
(ii) Sociala nätverk när du ger Avoltas webbplatser och appar tillstånd att komma åt dina uppgifter på ett eller flera nätverk.
(iii) Tjänsteleverantörer som hjälper oss att fastställa en plats baserat på din IP-adress för att anpassa vissa produkter till din plats.
(iv) Våra partner vars tjänster vi erbjuder under samma varumärke eller genomför gemensamma marknadsföringsaktiviteter med.
(v) Allmänt tillgängliga källor från öppna myndighetsdatabaser eller andra uppgifter som är allmänt tillgängliga.
(vi) Information om kredithistorik från kreditupplysningsföretag som vi använder för att förhindra och upptäcka bedrägerier.

3.      Laglig grund och ändamål för behandling och användning av dina personuppgifter

(a) Lagliga ändamål

Dina personuppgifter behandlas av Avolta på grundval av en laglig "motivering" för sådan behandling, i den utsträckning som krävs eller är tillåten enligt tillämplig lag. Behandlingen av särskilda personuppgiftskategorier (inklusive uppgifter som rör hälsa, sexuella preferenser, ras eller etnisk bakgrund och religiös övertygelse) motiveras alltid av en ytterligare grund som anges nedan.

I de flesta fall kommer behandlingen av dina personuppgifter att motiveras av någon av följande grunder:

(i) Det uppges i ditt avtal om tillhandahållande av produkter och tjänster som du har begärt att vi ska tillhandahålla.
(ii) Det är nödvändigt för att vi ska kunna uppfylla en rättslig förpliktelse.
(iii) Det är med ditt frivilligt lämnade, otvetydiga och informerade samtycke för specificerade behandlingsändamål.
(iv) Det ligger i vårt berättigade intresse som företag och som din leverantör av avtalsenligt efterfrågade varor, och våra intressen åsidosätts inte av dina intressen, grundläggande rättigheter eller friheter, inklusive de berättigade intressen som anges nedan.

Behandlingen av särskilda kategorier av personuppgifter kommer att motiveras av något av ovanstående villkor och vanligtvis av något av följande särskilda villkor:

(i) Det är nödvändigt för att fullgöra rättsliga förpliktelser.
(ii) Det utförs med ditt uttryckliga samtycke.
(iii) Det är nödvändigt för att fastställa, utöva eller försvara rättsliga anspråk.

(iv) I undantagsfall är det nödvändigt för att skydda dina vitala intressen och du är oförmögen att ge ditt samtycke.

(b) Målen med behandlingen av personuppgifterna

Vi samlar in, använder, lämnar ut och på annat sätt behandlar personuppgifter om kunder för att:

(i) behandla transaktioner som de begär, inklusive e-handel, Reserve and Collect-val och mobila transaktioner,
(ii) behandla information för och från Avoltas lojalitetsprogram samt för att säkerställa insamling, inlösen, mottagande och utnyttjande av Avoltas lojalitetsprogramförmåner och bekräfta en kunds status för att möjliggöra att rätt rabatt tillämpas på försäljningen av varor som köpts i butikerna, eller varor som reserverats för uthämtning genom Reserve & Collect och som köpts personligen i butikerna.
Denna information kommer att göra det möjligt för oss att ge tillgång till alla delar av lojalitetsprogrammen, Reserve and Collect och Avoltas lojalitetsprogram som finns på Avoltas webbplatser och appar.
(iii) granska och samla in uppgifter från boardingkortet, nationalitet, destination och innehavaren av det giltiga boardingkortet för att säkerställa att passageraren är en del av den resande allmänheten för att Avolta ska kunna tillhandahålla taxfree-varor enligt villkoren i avtalet med våra hyresvärdar eller flygplatsmyndigheter,
(iv) tillhandahålla betalningstjänster inklusive kreditkort för onlineköp och köp i butiker,
(v) tillhandahålla varor och tjänster till de kunder som de har begärt (dvs. tillhandahållit en e-postadress för att möjliggöra att regelbunden kommunikation kan tillhandahållas kunden),
(vi) för att upprätthålla vår affärsrelation, där du är en användare eller prenumerant på Avoltas webbplatser och appar,
(vii) för att upprätthålla vår affärsrelation och kommunicera med dig som medlem i Avoltas lojalitetsprogram,
(viii) besvara dina förfrågningar,
(ix) förbättra Avoltas webbplatser och appar, butiker, servicekvalitet samt kundernas shoppingupplevelse,
(x) skicka meddelanden om våra produkter, tjänster, kampanjer, erbjudanden, tävlingar, utlottningar och kundnöjdhetsundersökningar,
(xi) förhindra och upptäcka bedrägeri och missbruk,
(xii) behandla information eller anspråk i samband med händelser i butiker,
(xiii) göra det möjligt för tjänsteleverantörer att utföra vissa aktiviteter för Avoltas räkning,
(xiv) skydda prenumeranternas inloggningsuppgifter och systemintegriteten för Avoltas webbplatser och appar,
(xv) uppfylla rättsliga skyldigheter, policyer och förfaranden och för interna administrativa och analytiska ändamål,
(xvi) för att kommunicera med dig och anpassa vår kommunikation efter dig, dvs. svara på dina frågor eller tillgodose dina preferenser och registrering för medlemskap i programmet. Vi kommunicerar med dig via e-post, telefon eller SMS för att informera dig om våra tjänster, hur du håller din prenumeration eller ditt konto aktivt, för att kommunicera angående en återbetalning eller kundförfrågan eller för att hjälpa till med åtkomst till webbplatsen eller Avoltas webbplatser och appar eller tekniska frågor, eller för att delta i en kundundersökning eller en tävling, för att få en kampanjkupong eller rabattrabatt, för att bjuda in dig att delta i ett evenemang som sponsras av Avoltas webbplatser och appar eller i butiker, och          
(xvii) för att inleda, skydda eller försvara Avolta i faktiska eller hotande rättsliga förfaranden.

Vi använder personuppgifter för att genomföra dina avtalsenliga transaktioner med oss och för att tillhandahålla våra produkter (inklusive, men inte begränsat till, reservering av produkter som listas i Reserve and Collect-tjänsten för uthämtning i den begärda butiken) till dig enligt begäran. Detta inkluderar användning av dina personuppgifter för att registrera eller prenumerera på tjänster som tillhandahålls via Avoltas webbplatser och appar.
För vissa transaktioner där vi har avtalsenliga skyldigheter gentemot vår hyresvärd enligt koncessionsavtal och/eller för att möjliggöra beräkning av moms eller liknande skattelättnader för tullmyndigheter, samlar vi in personuppgifter, inklusive information om boardingkort (som inkluderar ditt namn, nästa flyg och slutdestination) för att säkerställa att du är en giltig resenär.

Om vi behandlar dina personuppgifter på grundval av våra berättigade intressen kommer dessa att vara våra intressen gällande:
(i) slutförandet av de specifika processer som anges ovan,
(ii) tillhandahållandet och förbättringen av de produkter vi erbjuder och genomförandet av viktig affärsverksamhet. Detta omfattar drift av produkter, underhåll och förbättring av produkternas prestanda, utveckling av nya funktioner, forskning och kundtjänst.
(iii) skyddet av våra produkters och våra kunders säkerhet och trygghet, för att upptäcka och förhindra bedrägerier och för att bekräfta giltigheten av den prenumerant som loggar in på Avoltas webbplatser och appar,
(iv) användningen av personuppgifter för statistiska och analytiska ändamål. När det är rimligt möjligt kommer vi att anonymisera sådan information innan vi använder den för statistiska eller analytiska ändamål. Sådan information behandlas enligt Avoltas berättigade intresse för att upprätthålla effektiviteten, relevansen och tillgängligheten av Avoltas webbplatser och appar,
(v) effektiv hantering och drift av Avolta,
(vi) vårt engagemang i och vår kommunikation med våra kunder,
(vii) utvecklingen av vår verksamhet och Avoltas verksamhet som helhet,
(viii) att öka effektiviteten i våra processer och praxis,
(ix) att sträva efter att säkerställa efterlevnad av Avoltas policyer och förfaranden samt tillämpliga lagar och affärsnormer,
(x) att säkerställa fortlöpande stabilitet och tillgänglighet för Avoltas webbplatser och appar eller i våra butiker,
(xi) att undvika eller begränsa skador för dig, kunder, oss, Avolta och tredje parter.
(xii) Annonsering: Skicka nyhetsbrev till dig, informera dig om specialerbjudanden eller kampanjer, be dig delta i kundundersökningar, bjuda in dig att delta i evenemang, eller tillhandahålla reklam som baseras på dina intressen om du har gett oss ditt samtycke till detta.

4.      Delning av dina personuppgifter

Vi kommer inte att överföra eller avslöja din personliga information utanför Avolta på något annat sätt än vad som anges nedan:

(a) I samband med ett joint venture eller ett företagsförvärv där Avolta äger mindre än 50 % eller inte har effektiv ledningskontroll över ett sådant joint venture eller företagsförvärv.

(b) Vid utskick av reklamerbjudanden till utvalda kunder på Avoltas webbplatser och apper eller butiker på uppdrag av andra företag (men om vi gör detta ger vi inte företaget ditt namn och din adress). Om du inte vill få dessa e-postmeddelanden ska du meddela oss genom att skicka ett meddelande till privacy@avolta.net eller uppdatera dina inställningar i din kontoprofil.

(c) Till tredje parters tjänsteleverantörer (företag eller enskilda personer) som vi anlitar för att utföra funktioner för vår räkning, t.ex. för att fullgöra beställningar, leverera till försäljningsställen eller butiker, skicka post och e-post, ta bort repetitiv information från kundlistor, analysera data, tillhandahålla marknadsföringshjälp, tillhandahålla sökresultat och länkar, behandla kreditkortsbetalningar och tillhandahålla kundservice. Dessa leverantörer har tillgång till de personuppgifter som krävs för att de ska kunna genomföra sina funktioner, men får inte använda dem för andra ändamål och inkluderar följande kategorier av uppgiftsmottagare:
(i) Reklam- och mediekonsulter.
(ii) Marknadsundersökningskonsulter.
(iii) Leverantörer av tekniska tjänster.
(iv) Webbdesigners och -utvecklare.
(v) Leverantörer av molnbaserade databehandlingstjänster.
(vi) Leverantörer av elektronisk lagring.
(vii) Kundtjänster.
(viii) Rekryteringsföretag.

(d) I samband med den föreslagna sammanslagningen, förvärvet eller försäljningen, eller till följd av den faktiska försäljningen av alla eller delar av tillgångarna eller aktierna i Dufry International, AG eller om en företagsöverlåtelse av affärsverksamheten i Dufry International, AG sker på annat sätt än utan en försäljning eller ett förvärv.
(e) Genom att lämna ut kontouppgifter och andra personuppgifter för att följa lagen, genomföra rättstvister eller andra förfaranden eller för att genomdriva, uppfylla eller tillämpa våra användarvillkor och andra avtal, eller för att skydda rättigheter, egendom eller säkerhet för Avoltas webbplatser och appar eller butiker. Detta inkluderar utbyte av information med andra företag för att förebygga bedrägerier och minska kreditrisker.
(f) För att uppfylla rättsliga eller regelmässiga krav eller skyldigheter i enlighet med tillämplig lag, ett domstolsbeslut eller en stämningsansökan.
(g) Med tillsynsmyndigheter, flygplatsmyndigheter och Avoltas hyresvärdar och koncessionspartners samt tull- och skattemyndigheter för att visa beräkningen av sådana skattebefrielser.
(h) Till dataanalysföretag som du har gett oss samtycke att använda.
(i) I en nödsituation, till exempel för att skydda en persons liv, hälsa eller egendom.
(j) Med ditt samtycke fortsätta att dela din personliga information med tredje parter om så krävs enligt tillämplig lag.

Inom vår Avolta-koncern är dock vissa tjänster centraliserade för att tillhandahålla ett eller flera dotterbolag för hela koncernen eller en del av den.

5.      Lagring av dina personuppgifter

Dina personuppgifter som du har lämnat till endera eller båda gemensamt personuppgiftsansvariga kommer att finnas i ett Dufry International, AG molnbaserat programvaruverktyg för kundhantering som finns i datacentralerna som underhålls inom EES, såvida inte de lokala dataskyddslagarna kräver att den lokala Avolta-enheten ingår i en fil som ägs av den lokala Avolta-enheten, vars syfte är att hantera affärsrelationen med dig, i enlighet med bestämmelserna i de lokala dataskyddslagarna.

Avolta och den lokala Avolta-enheten kommer att hantera kundrelationen med dig och allt marknadsföringsmaterial kan tillhandahållas, i enlighet med dina preferenser, av Avolta som personuppgiftsansvarig eller av den lokala Avolta-enheten som gemensamt personuppgiftsansvarig.

6.      Säkerhet för personuppgifter

Dina personuppgifter kommer att skyddas genom säkerhetsåtgärder som motsvarar hur känsliga de behandlade personuppgifterna är. För detta ändamål vidtar Avolta och alla Avolta-enheter lämpliga fysiska, tekniska och administrativa säkerhetsåtgärder i syfte att skydda personuppgifter mot stöld, oavsiktlig förlust, obehörig ändring, obehörig eller oavsiktlig åtkomst, behandling, radering, användning, utlämnande eller kopiering och/eller oavsiktlig eller olaglig förstörelse.

När vi har tillhandahållit (eller du har valt) ett lösenord som ger tillgång till vissa fördelar på Avoltas webbplatser och appar är du ansvarig för att skydda det och hålla det konfidentiellt, och du åtar dig att inte tillåta att det används av en tredje part. Tyvärr är överföringen av information via internet inte helt säker. Trots att vi vidtar alla rimliga kommersiella åtgärder för att skydda dina personuppgifter kan vi inte garantera säkerheten för personuppgifter eller uppgifter som du lämnar ut online. Du accepterar de medförda säkerhetsföljderna av att använda internet och i den utsträckning som tillåts enligt lag kommer vi inte att ansvara för något brott mot säkerheten, såvida vi inte har agerat med grov vårdslöshet och endast inom de begränsningar som anges i villkoren för användning av Avoltas webbplatser och appar.

7.      Överföring av uppgifter utanför ditt land

Dina personuppgifter (enligt beskrivningen ovan) kan komma att överföras till andra Avolta-enheter inom koncernen eller till tredje parter som beskrivs ovan, men endast i den utsträckning som krävs för att Avolta-bolagen ska kunna fullgöra sina skyldigheter gentemot dig, eller för att du ska kunna komma åt dina Avolta-webbplatser och -appar, eller för de syften som beskrivs ovan i detta meddelande, förutsatt att sådana syften är i enlighet med gällande lagar. I synnerhet:

a) Din profil och kontaktinformation som finns i system såsom företagskommunikationssystem, databaser för hantering av kundrelationer eller kataloger kommer att vara tillgängliga för alla anställda inom marknadsföring, försäljning och kundsupport eller kundtjänst i Avolta-företag över hela världen.

b) Dina personuppgifter kan på behovsbasis överföras till eller nås av Avolta-anställda i eller utanför ditt land och/eller en person eller ett företag som inte är en del av Avolta i eller utanför ditt land. Överföringar till länder utanför EU kan ske i enlighet med EU-kommissionens standardavtalsklausuler ("SCC"), EU-U.S. Privacy Shield-certifieringen eller andra rättsligt godtagbara mekanismer som säkerställer en adekvat skyddsnivå. I enlighet med vad som tillåts enligt lag kan du ha rätt att, på uppdrag av den globala samordnaren av dataskydd, erhålla en kopia med all avtalsdokumentation som visar att lämpliga skyddsåtgärder som har vidtagits för att skydda dina personuppgifter för överföring utanför EU.

c) Avolta kan som personuppgiftsansvarig behandla dina personuppgifter för att administrera och förse dig med produkter och tjänster som du har begärt för att administrera globala försäljnings- och kundprogram, marknadsförings- och marknadsföringsaktiviteter samt undersökningar, tävlingar, kupong- och presentkampanjer, kommunikation med kunder, reklamkampanjer med oss, för att hantera försäljnings- och kundrelationer, samt för att förbereda försäljnings- och kundrelationshantering och kundsupportrapportering i enlighet med villkoren i detta meddelande. Dufry International, AG är beläget i Schweiz, ett land som gynnas av ett beslut om adekvat skyddsnivå från EU-kommissionen som har fastställt att schweizisk lag ger ett adekvat skydd för personuppgifter.

d) Överföringar kan göras för att besvara förfrågningar från brottsbekämpande myndigheter eller utredningsförfaranden, eller när det krävs eller tillåts enligt tillämpliga lagar, domstolsbeslut, statliga föreskrifter eller statliga myndigheter (inklusive skatte- och arbetsmyndigheter). Sådana överföringar kan medföra tillgång för domstolar eller myndigheter utanför ditt land, efter att ha säkerställt att endast minimalt nödvändiga uppgifter lämnas ut och överförs, eller att sådana uppgifter avidentifieras eller, om möjlighet finns, lämpliga stipulerande domstolsbeslut har utfärdats.
En förteckning över de länder utanför EU som dina personuppgifter kan komma att överföras till, samt uppgifter om huruvida EU-kommissionen har fastställt att de ger ett adekvat skydd för personuppgifterna, finns på https://www.edpb.europa.eu/sme-data-protection-guide/international-data-transfers_en ("Data transfers on the basis of an adequacy decision").

Överföringar av personuppgifter i enlighet med punkt 7 baseras på samma rättsliga grunder som för respektive behandlingsändamål enligt beskrivningen ovan.

8.      Bevaringen av personuppgifter

Avoltas datalagringspolicy kräver att personuppgifter inte bevaras längre än vad som krävs för att uppfylla de syften för vilka de samlades in. Du kan erhålla en kopia av Avoltas datalagringspolicy på begäran genom att skicka ett meddelande till e-postadressen privacy@avolta.net. I allmänhet sparas personuppgifter eller register som innehåller personuppgifter under den tid som krävs för att uppfylla tillämpliga rättsliga, skattemässiga eller bokföringsmässiga skyldigheter. Under särskilda omständigheter, och i enlighet med tillämplig lag, kan Avolta behålla dina personuppgifter under längre tidsperioder (t.ex. under den relevanta preskriptionstiden) så att vi har ett korrekt register över våra mellanhavanden med dig eller för att skydda Avoltas legitima intressen. I samtliga fall där dina uppgifter inte längre behövs kommer Avolta att se till att de raderas på ett säkert sätt.

9.      Minderåriga

Avoltas webbplatser och appar tillhandahåller inte produkter och tjänster till barn. Även om vi kan sälja leksaker och konfektyr som kan tilltala barn, kan våra produkter och tjänster endast reserveras av vuxna över 18 år. Vi samlar inte medvetet in personuppgifter från barn under 18 år utan samtycke från barnets förälder eller vårdnadshavare. Föräldern måste därför fylla i och skicka in ett fullständigt ifyllt och undertecknat formulär om förälderns samtycke till personuppgifter tillsammans med bevis på personens identitet till e-postadressen: privacy@avolta.net.

10.    Vilka är dina rättigheter?

Du har rätt enligt tillämplig lag att få tillgång till, få en kopia av och korrigera personuppgifter som rör dig, med förbehåll för begränsade undantag som föreskrivs i tillämplig lag. Om det är motiverat och föreskrivs i tillämplig lag kan du också kräva att dina personuppgifter raderas eller blockeras, eller ha rätt att få information om behandlingen av dina uppgifter eller invända mot ytterligare behandling av dina uppgifter.

Om dina personuppgifter behandlas baserat på ditt samtycke har du rätt att när som helst återkalla samtycket, utan att det påverkar lagligheten av den behandling som skett baserat på samtycket innan det återkallades. Du kan göra detta genom att:

(i) i vissa fall radera de relevanta personuppgifterna från det relevanta IT-systemet (observera dock att de i detta fall kan finnas kvar i säkerhetskopior och länkade system tills de raderas i enlighet med vår policy för datalagring), eller
(ii) kontakta vår globala samordnare av dataskydd.

I enlighet med vad som tillåts enligt lag har du även följande rättigheter:
a) Dataportabilitet – om vi förlitar oss på ditt samtycke eller det faktum att behandlingen är nödvändig för att fullgöra ett avtal som du är part i som rättslig grund för behandlingen, och att personuppgifterna behandlas automatiskt, har du rätt att få alla sådana personuppgifter som du har lämnat till Avolta i ett strukturerat, vanligt förekommande och maskinläsbart format, samt kräva att vi överför dem till en annan personuppgiftsansvarig om detta är tekniskt möjligt.
b) Rätt till begränsning av behandling – du har rätt att begränsa vår behandling av dina personuppgifter om:
(i) du bestrider att personuppgifterna är korrekta tills vi har vidtagit tillräckliga åtgärder för att rätta eller kontrollera att de är korrekta,
(ii) behandlingen är olaglig, men du inte vill att vi ska radera personuppgifterna,
(iii) vi inte längre behöver dina personuppgifter för behandlingens ändamål, men du behöver sådana personuppgifter för att kunna fastställa, utöva eller försvara rättsliga anspråk,
(iv) du har invänt mot behandling som motiveras av berättigat intresse (se nedan) i avvaktan på kontroll av huruvida Avolta har tvingande berättigade skäl att fortsätta behandlingen, eller
(v) dina personuppgifter är föremål för begränsningar på detta sätt, kommer vi endast att behandla dem med ditt samtycke eller för att fastställa, utöva eller försvara rättsliga anspråk.
c) Rätt att invända mot behandling som motiveras av berättigat intresse – om vi förlitar oss på berättigat intresse för att behandla personuppgifter har du rätt att invända mot denna behandling. Om du invänder måste vi stoppa behandlingen såvida vi inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller om vi behöver behandla personuppgifterna för att fastställa, utöva eller försvara rättsliga anspråk. När vi åberopar berättigat intresse som grund för behandling anser vi att vi kan påvisa sådana tvingande berättigade skäl, men vi kommer att överväga varje fall individuellt.

d) Rätt att invända mot behandling för marknadsföringsändamål – du har rätt att invända mot all behandling av dina uppgifter för marknadsföringsändamål (inklusive profilering). Se även "Vilka är mina valmöjligheter?".

Kontakta oss genom att skicka in ett formulär för begäran om tillgång till uppgifter om den registrerade (tillgängligt på begäran) skriftligen eller via e-post till den adress som anges nedan.

Avolta har utsett en global samordnare av dataskydd som kan kontaktas på ett säkert och konfidentiellt sätt på följande e-postadress: privacy@avolta.net

Alternativt kan du skicka ditt formulär för begäran om tillgång till uppgifter om den registrerade, skriftliga kommentarer, frågor eller ärenden till:

Avolta AG
Till: Global Data Protection Co-Ordinator
Brunngaesslein 12
4052 Basel
Schweiz
Kopia till: Avoltas juridiska avdelning

11.    Vilka är mina valmöjligheter?

Avoltas webbplatser och appar ger dig tillgång till en rad olika uppgifter om ditt konto och din kommunikation med oss. För att säkerställa att dina personuppgifter är korrekta och uppdaterade uppmuntrar vi dig att regelbundet granska och uppdatera dina uppgifter om dina kommunikationspreferenser ändras eller om dina kontaktuppgifter eller din adress har ändrats. Om du prenumererar på Avoltas webbplatser och appar, i synnerhet Club Avolta-appen eller Reserve and Collect-tjänsten, kan du antingen gå in på ditt konto och göra ändringarna eller begära att ändringarna görs genom att skicka en e-postbegäran tillsammans med bevis på din identitet till privacy@avolta.net.

Vi vill gärna informera dig om våra och våra samarbetspartners produkter och tjänster och även skicka dig enkäter, reklammaterial och inbjudningar till evenemang, erbjudanden om att delta i tävlingar eller om kuponger eller presentkort, samt meddelanden om din födelsedag eller andra speciella händelser. Om du väljer att inte ta emot sådan kommunikation eller vill ändra vilken kommunikationsmetod (t.ex. SMS, e-post, brev eller telefon) som vi använder för att kontakta dig, tillhandahåller alla elektroniska kommunikationskanaler en "Avprenumerera"- eller "STOPP"-mekanism eller ett preferenscenter för att göra mer detaljerade ändringar. För all annan icke-elektronisk kommunikation kan du skicka en invändning via e-post eller brev och ange dina preferenser till privacy@avolta.net

När du besöker våra webbplatser och appar från antingen en stationär eller mobil enhet kan vi också samla in och använda cookies eller andra identifierare för att förse dig med personliga annonser och mäta hur du interagerar med våra webbplatser och appar och för att upprätthålla dina preferenser. Vi gör detta främst genom cookies, som är uppgifter som lagras direkt på den dator eller mobila enhet som du använder.

Avolta använder tredjepartstjänster såsom UserCentrics för att samla in, lagra och hantera eventuella samtycken som du lämnar när du besöker våra webbplatser och appar. Dessa samtycken reglerar vanligtvis möjligheten för vår plattform och de tredjepartstjänster vi använder att skapa, ändra och radera cookies och annan teknik som tillhandahålls av din webbläsare. UserCentrics samtyckesskärmar ger dig detaljerad information om:

a.      De logiska grupperingarna av de samtycken vi ber dig om, inklusive (men inte begränsat till):
(i) "Nödvändiga": Dessa cookies är nödvändiga för att de grundläggande funktionerna ska fungera på våra webbplatser och i våra appar, t.ex. säker inloggning eller bokning av en vistelse.
(ii) "Funktionella": Dessa cookies gör det möjligt för våra webbplatser och appar att komma ihåg dina inställningar på webbplatsen och de val du gör på webbplatsen. Vi använder också funktionella cookies för att underlätta navigering, för att visa innehåll mer effektivt och/eller för att anpassa din upplevelse.
(iii) "Marknadsföring": Marknadsföringscookies gör det möjligt för oss att välja vilka annonser eller erbjudanden som mest sannolikt kommer att intressera dig. Vi använder dem också för att spåra svar på onlineannonser och marknadsföring, och vi kan använda dem för att bättre förstå dina intressen så att vi kan visa relevanta meddelanden och erbjudanden för dig. Dessa cookies kan också göra det möjligt för dig att dela vissa sidor med sociala nätverk.
b. Förteckningen över cookies och annan teknik som är relevant för den webbplats eller app som du besöker och deras syfte.
Det finns flera sätt att hantera cookies:
(i) Du kan välja bort cookies i din webbläsare. Alla webbläsare är olika, så kontrollera instruktionerna i din webbläsare.
(ii) Alla våra webbplatser som samlar in ditt samtycke via UserCentrics kontrollpanel har en länk i sidfoten med rubriken "Cookie Consent" som, när du klickar på den, gör det möjligt för dig att göra ett alternativt val eller att återkalla ditt samtycke.
För mer information om hur du hanterar cookies i din webbläsare eller enhet: https://allaboutcookies.org/how-to-manage-cookies

12.    Ändringar i vårt sekretessmeddelande

Ändringar och tillägg i villkoren i detta sekretessmeddelande kan göras när som helst och ska gälla så snart de publiceras på någon av Avoltas webbplatser och appar ("Ändringar i sekretessmeddelandet"). Du är ansvarig för att läsa och förstå detta sekretessmeddelande och eventuella ändringar av sekretessmeddelandet. Om du inte samtycker till ett avsnitt i detta sekretessmeddelande eller dess ändringar eller tillägg bör du avstå från att fortsätta använda våra tjänster eller produkter eller bereda åtkomst till Avoltas webbplatser och appar eller våra butiker.

13.     Var kan jag lämna ett klagomål om dataskydd?

Du har rätt att lämna in klagomål som rör behandlingen av dina personuppgifter till den relevanta tillsynsmyndigheten för dataskydd.