Vilka är vi?

Vi är medlemmar i Philip Morris International. Våra uppgifter (namn, adress osv.) kommer att ha lämnats till dig separat vid tidpunkten för (eller för att bekräfta) insamlingen av information om dig, till exempel i ett meddelande på en app eller en webbplats eller i ett e-postmeddelande som innehåller en länk till detta meddelande.

  • PMI: Philip Morris International, en ledande internationell tobakskoncern. Den består av ett antal företag eller ”dotterbolag”.
  • PMI:s dotterbolag: Varje medlem i Philip Morris International-koncernen är ett ”PMI-bolag”. ”Vi” (eller ”oss” eller ”vår”) avser det dotterbolag inom PMI som först samlade in information om dig.

Hur samlar vi in information om dig?

Vi kan samla in information om dig på olika sätt.

  • Du kan ge oss information direkt (t.ex. fylla i ett formulär, ringa till oss, registrera dig för att få PMI-pressmeddelanden eller e-postaviseringar eller skicka innehåll till en digital PMI-kontaktpunkt).
  • Vi kan samla in information automatiskt (t.ex. när du använder en PMI-app eller webbplats).
  • Vi kan inhämta information från tredje parter (t.ex. kontaktuppgifter från kreativa byråer och marknadsföringsbyråer eller offentligt tillgänglig information på sociala medieplattformar som Facebook och Twitter).

I detta meddelande hänvisar vi till alla metoder som du har kontakt med oss som ”PMI -kontaktpunkter”. PMI-kontaktpunkter inkluderar både fysiska (till exempel tillställningar) och digitala (till exempel appar och webbplatser).

Vi kan samla in information som du tillhandahåller direkt. Vanligtvis händer detta när du:

  • registrerar dig för att vara medlem i våra databaser (detta kan till exempel vara personligen, via app eller online);
  • skickar innehåll till en digital PMI-kontaktpunkt;
  • laddar ner eller använder en digital kontaktpunkt (t.ex. en app eller en webbplats);
  • kontaktar oss via en kontaktpunkt eller via e-post, sociala medier eller telefon;
  • registrerar dig för att få PMI:s pressmeddelanden, e-postaviseringar eller företagskommunikation;
  • deltar i PMI-undersökningar eller (där det är tillåtet enligt lag) PMI-tävlingar eller kampanjer i samband med evenemang; eller
  • deltar i ett evenemang som ett PMI-affilierat företag har organiserat.

Vi kan samla in information om dig automatiskt. Vanligtvis händer detta när du:

  • deltar i ett evenemang som ett dotterbolag till PMI har organiserat (t.ex. genom sensorer vid evenemanget som ansluter till mobilteknik);
  • kommunicerar med oss (till exempel genom en kontaktpunkt eller sociala medieplattformar);
  • använder PMI-kontaktpunkter (t.ex. genom spårningsmekanismer (t.ex. cookies och webbfyrar/pixlar) som du får när du använder PMI-kontaktpunkten eller får ett e-postmeddelande från oss),
  • använder tredje parts webbplatser (till exempel med teknik som liknar den som beskrivs i punkten ovan, som du får när du besöker en PMI-kontaktpunkt eller får ett e-postmeddelande från oss); eller
  • publicerar inlägg på sociala medieplattformar som vi följer (till exempel så att vi kan förstå den allmänna opinionen eller svara på förfrågningar om PMI (till exempel PMI-kampanjer).

Som nämnts ovan kan vi samla in information om dig automatiskt genom användning av cookies och liknande spårningstekniker (t.ex. webbfyrar/pixlar) som du får när du besöker digitala PMI-kontaktpunkter eller får ett e-postmeddelande från oss. De specifika cookies och andra mekanismer som används beror på PMI-kontaktpunkten i fråga. För att lära dig mer om dessa mekanismer som används på en kontaktpunkt, inklusive hur du kan acceptera eller neka cookies, se informationen som görs tillgänglig på eller via den kontaktpunkten. Dessa mekanismer kan omfatta Google Analytics-cookies (se www.google.com/policies/privacy/partners/).

Där det är tillåtet enligt lag kan vi få information om dig från tredje part. Detta kan inkludera information som delas mellan PMI:s dotterbolag, offentligt tillgänglig profilinformation (t.ex. dina preferenser och intressen) på tredje parts sociala medier (t.ex. Facebook och Twitter) och marknadsföringslistor som förvärvats från tredje parts marknadsföringsbyråer.

Vi kan också samla in information i andra sammanhang som klargörs för dig vid en sådan tidpunkt.

Vilken information om dig samlar vi in?

Vi kan samla in olika typer av information om dig:

  • information som krävs för att ordna din närvaro och ditt boende vid ett evenemang
  • information som krävs för ditt deltagande i aktiviteter vid ett evenemang
  • information som är nödvändig för att förse dig med pressmeddelanden eller e-postaviseringar
  • information som du ger oss i formulär eller undersökningar
  • information som du ger oss när du skickar innehåll till en digital kontaktpunkt
  • information om dina besök på våra evenemang eller på PMI-kontaktpunkter
  • information som du ger oss i kommunikation som du har med oss i samband med ett evenemang eller en kampanj
  • information om dina preferenser och intressen
  • information som krävs för att verifiera din identitet och ålder
  • information om dina upplevelser vid våra evenemang, mottagande av vår kommunikation eller våra tjänster

Information som vi samlar in direkt från dig kommer att framgå av det sammanhang där du tillhandahåller den. Till exempel:

  • Om du väljer att delta i ett evenemang som kan omfatta bokning av boende och transport, anger du ditt namn, kontakt, pass eller identitetshandlingsuppgifter så att vi kan underlätta de nödvändiga bokningarna;
  • Om du skickar innehåll till en digital PMI-kontaktpunkt kan du ange ditt namn, användarnamn, kontakt, bild, plats, intressen och preferenser.
  • du kan tillhandahålla information om dina preferenser, intressen och erfarenheter så att vi kan erbjuda dig tjänster och uppdateringar som intresserar dig och för att förbättra våra evenemang och tjänster;
  • om du väljer att delta i en evenemangsaktivitet;
  • vi kan samla in information som gör det möjligt för oss att verifiera din ålder, till exempel en kopia av en identitetshandling eller din ansiktsbild.

Information som vi samlar in automatiskt kommer i allmänhet att gälla:

  • vid ett evenemang (inklusive områden i omedelbar närhet), vilka områden du besöker och hur länge;
  • uppgifter om ditt besök eller samtal (t.ex. tid, datum och varaktighet),
  • inspelningar (där det är tillåtet) av ditt besök på en tillställning;
  • din användning av digitala PMI-kontaktpunkter (t.ex. de sidor du besöker, den sida du kom från och den sida du gick till när du lämnade, söktermer som angetts eller länkar som klickats inom kontaktpunkten, när du först öppnade kontaktpunkten, hur länge du använder den och hur du interagerar med meddelanden eller meddelandebanners som vi skickar till dig); vi kan använda cookies och liknande spårningstekniker (t.ex. pixlar/webbfyrar) för att göra detta;
  • din användning av tredje parts webbplatser, där den insamlade informationen kommer att likna den som beskrivs i punkten ovan (vi kan använda cookies och liknande spårningstekniker (t.ex. pixlar/webbfyrar) för att göra detta),
  • din mobila eller stationära enhet och programvara (t.ex. din IP-adress eller unika enhetsidentifierare (t.ex. mobil annonsidentifierare (MAID) eller Android ID (SSAID)), platsuppgifter (antingen härledda från din IP-adress eller om du väljer att dela din exakta plats med oss för specifika ändamål, t.ex. butikslokaliserare), enhetens varumärke och modell, bildskärmsinställningarna, typ av webbläsare, operativsystem, (varav vissa kan användas i ”digitala fingeravtryck” (se för vilka ändamål vi använder information om dig, nedan)) och uppgifter om eventuella cookies (eller liknande tekniker) som vi kan ha lagrat på din enhet).

Information som vi samlar in från tredje parter kommer i allmänhet att bestå av offentligt tillgänglig profilinformation (t.ex. dina preferenser, intressen och erfarenheter), till exempel från offentliga inlägg på sociala medier. Vi kan också samla in ditt namn och din e-postadress från tredje part för att bjuda in dig att delta i ett evenemang och delta i evenemangsaktiviteter.

De ändamål för vilka vi använder information om dig, med motsvarande metoder för insamling och rättslig grund för användning, är:

 Syfte

 Rättslig grund för behandling

Uppfylla lagstadgade skyldigheter

  • verifiera din ålder och identitet

 

Denna information tillhandahålls i allmänhet till oss direkt av dig.

Vi använder det eftersom det är nödvändigt för oss att uppfylla rättsliga skyldigheter, inom vissa områden av vår verksamhet, att endast hantera vuxna, eller, i länder där det inte finns någon sådan rättslig skyldighet, eftersom vi har ett legitimt affärsintresse att endast hantera vuxna, som inte åsidosätts av dina intressen, rättigheter och friheter att skydda information om dig.

Administrera vårt avtal för användargenererat innehåll med dig (om tillämpligt)

  • när du skickar in innehåll till en digital PMI-kontaktpunkt använder vi information om dig och det innehåll du skickar in för att uppfylla och i enlighet med våra villkor för användargenererat innehåll

Denna information tillhandahålls i allmänhet till oss direkt av dig.

Vi använder det på grund av att det är nödvändigt för oss att uppfylla vårt avtal med dig och på grund av att vi har ett legitimt affärsintresse att administrera vår relation, att använda innehåll som du skickar till en digital PMI-kontaktpunkt och att driva PMI-kontaktpunkter på sådana sätt som inte åsidosätts av dina intressen, rättigheter och friheter att skydda information om dig.

 

Leverera PMI-kontaktpunkter, pressmeddelanden, e-postaviseringar och nyhetsbrev

  • så att du kan använda PMI-kontaktpunkter (till exempel så att du kan förbli inloggad på delar av en kontaktpunkt som endast är reserverade för behöriga användare, administrera dina språkinställningar, administrera dina konton)
  • leverera PMI-pressmeddelanden, e-postaviseringar och nyhetsbrev
  • anpassa din upplevelse av PMI-kontaktpunkter (till exempel för att anpassa ditt besök, till exempel med hälsningar eller förslag som kan intressera dig)
  • bedrägeribekämpning (till exempel i samband med våra kampanjer, tävlingar och undersökningar, för att säkerställa att de inte tas mer än en gång av samma person) 
  • administrera dina konton och felsökning
  • personalutbildning och kvalitetskontroll
  • tillhandahålla säkerhet vid evenemang

 

Detta kommer vanligtvis att vara en kombination av information som du tillhandahåller oss (till exempel ditt namn och kontakt- och sociala medieuppgifter), och information som vi samlar in automatiskt (till exempel med hjälp av teknik (till exempel cookies och webbfyrar/pixlar) för att övervaka din användning av PMI-kontaktpunkter och e-postmeddelanden från oss eller inspelningar av slutna kretsar vid evenemang) och med liknande teknik för att övervaka din användning av tredje parts kontaktpunkter.

Vi använder det på grund av att vi har ett legitimt affärsintresse av att driva PMI-kontaktpunkter och för att anpassa dina upplevelser och för att förstå om du vill fortsätta att ta emot vår kommunikation på dessa sätt som inte åsidosätts av dina intressen, rättigheter och friheter att skydda information om dig.

 

 

 

Företagsadministration
  • allmän organisationshantering, bokföring, administration och felsökning
  • administrera och driva evenemang, inklusive administration och underlättande av boende och transport för att delta i evenemang eller deltagande i en evenemangsaktivitet, och anordnande av säkerhet vid evenemanget
  • korrespondens i samband med vår relation med dig, inklusive för att hantera dina förfrågningar och förfrågningar
  • Utveckling, implementering, drift och underhåll av IT-system
  • upprätthålla säkerheten för system och enheter
  • driften av kontaktdatabaser

Vi kommer i allmänhet att få informationen direkt från dig.

Vi använder den eftersom vi har ett legitimt affärsintresse av att driva vår verksamhet (inklusive att organisera evenemang), hantera vår relation med dig och upprätthålla säkerheten och integriteten för våra IT-system och evenemang som inte åsidosätts av dina intressen, rättigheter och friheter för att begränsa användningen av information om dig.

Säkerhets- och systemövervakning

  • autentiserings- och åtkomstkontroller och loggar, i förekommande fall

 

Denna information samlas in automatiskt på olika sätt, t.ex. genom automatiserade system och enhetsövervakning.

Vi använder den eftersom vi har ett legitimt affärsintresse av att säkerställa sekretessen, integriteten och säkerheten för vår digitala infrastruktur som inte åsidosätts av dina intressen, rättigheter och friheter att skydda information om dig.

Affärsanalys och förbättringar
  • ge oss eller våra affärspartners möjlighet att informera dig om potentiella möjligheter att engagera sig i att kommunicera PMI-kampanjer
  • för affärsanalys och förbättringar (inklusive för PMI-produkter, försäljningsställen som säljer PMI-produkter, evenemang, digitala PMI-kontaktpunkter och den information som vi (eller våra dotterbolag) tillhandahåller till dem som är intresserade av våra företag)

Detta är vanligtvis en kombination av information som du tillhandahåller oss (t.ex. demografisk information, t.ex. din ålder, kön och staden där du bor), information som vi samlar in automatiskt (som kommer att innehålla information om din elektroniska PMI-enhet och din användning av den, men när vi ber om ditt samtycke till att använda vissa uppgifter, vi kommer inte att använda dessa uppgifter för dessa ändamål såvida du inte har gett ditt samtycke till det); och (där det är tillåtet enligt lag) information som vi förvärvar från tredje parter. Om vi har mer än en typ av information från dessa kategorier kommer vi att kombinera dem för att förbättra vår analys.

Vi använder det på grund av att antingen:
• vi har ditt samtycke till att göra detta; eller
• vi har ett legitimt affärsintresse att analysera och förbättra våra affärsresultat, PMI-kontaktpunkter, evenemang och att bjuda in andra att engagera sig i att kommunicera PMI-kampanjer som inte åsidosätts av intressen, rättigheter och friheter för att skydda information om dig. 

 

Om vi inte baserar vår användning av information om dig på någon av ovanstående rättsliga grunder, eller om lagen kräver det, kommer vi att be om ditt samtycke innan vi behandlar informationen (dessa fall kommer att vara tydliga från sammanhanget).
I vissa fall kan vi använda information om dig på sätt som inte beskrivs ovan. Om så är fallet kommer vi att tillhandahålla ett kompletterande integritetsmeddelande som förklarar sådan användning. Du bör läsa eventuella kompletterande meddelanden i samband med detta meddelande.

Vem delar vi dina uppgifter med och för vilka ändamål?

Vi kan dela information om dig med:

  • PMI:s dotterbolag;
  • tredje parter som tillhandahåller PMI:s dotterbolag eller dig tjänster, inklusive resebyråer som kommer att använda uppgifterna i syfte att arrangera eller underlätta resor och boende vid evenemang;
  • PMI:s dotterbolags noggrant utvalda affärspartner (i områden som är kopplade till våra evenemang) så att de kan kontakta dig med erbjudanden som de tror kan intressera dig, i enlighet med dina preferenser; och
  • andra tredje parter, där så krävs eller tillåts enligt lag.

Vi delar endast information om dig med andra i enlighet med gällande lagar. Således, där lagen kräver ditt samtycke, kommer vi först att be om det.

Dela data med andra PMI-dotterbolag

  • Information om dig kommer att delas med Philip Morris Products S.A. (baserat i Neuchâtel, Schweiz), som är platsen för central administration av personuppgiftsbehandling för PMI:s dotterbolag. Philip Morris Products S.A. behandlar informationen om dig för alla de ändamål som beskrivs i detta meddelande.
  • Information om dig kan delas med det dotterbolag inom PMI som ansvarar för det land där du bor (om det inte var det dotterbolag inom PMI som först samlade in informationen) för alla de ändamål som beskrivs i detta meddelande.
  • Information om dig kan komma att delas med alla andra dotterbolag till PMI som du kontaktar (till exempel om du reser och du vill veta om ett dotterbolags evenemang, kampanj eller allmänna aktiviteter i ett annat land) för att förbättra vår service till dig.

Information om PMI:s dotterbolag och de länder där de är etablerade finns tillgängliga.

Landsspecifika ytterligare poäng

Beroende på vilket land du befinner dig i vill vi att du ska vara medveten om några ytterligare punkter.

Om du är i Japan, ta reda på mer...

Om du är i Japan, observera att vi delar information om dig, för de ändamål som beskrivs i detta meddelande, med andra dotterbolag till PMI på grundval av ”gemensam användning” enligt japanska dataskyddslagar. När vi gör detta fortsätter Philip Morris Japan Limited (PMJ) att hantera dina personuppgifter på ett ansvarsfullt sätt, och vi kräver att de som vi delar uppgifterna med gör detsamma. Om de är belägna utanför Japan vidtar vi dessutom rimliga åtgärder i enlighet med relevanta lagar och förordningar.

Dela data med tredje parter

  • I den utsträckning det är tillåtet enligt tillämplig lag kan vi dela information om dig med tredje parter som tillhandahåller PMI:s dotterbolag eller dig tjänster (t.ex. resebyråer, leverantörer av logistiktjänster, rådgivare, betaltjänstleverantörer, leverantörer av informationstjänster och leverantörer av åldersverifiering).
  • I den utsträckning det är tillåtet enligt tillämplig lag kan vi dela information om dig med PMI:s dotterbolags noggrant utvalda externa affärspartner (i linje med den typ av saker du kan associera med våra evenemang) så att de kan kontakta dig med erbjudanden som de tror kan intressera dig, i enlighet med dina preferenser.
  • Vi kan dela information om dig med andra tredje parter, där så krävs eller tillåts enligt lag, till exempel: tillsynsmyndigheter; statliga myndigheter; som svar på en begäran från brottsbekämpande myndigheter eller andra statliga tjänstemän; när vi anser att utlämnande är nödvändigt eller lämpligt för att förhindra fysisk skada eller ekonomisk förlust eller i samband med en utredning av misstänkt eller faktisk olaglig verksamhet; och i samband med organisatorisk omstrukturering.

Var kan information om dig skickas?

Som med alla multinationella organisationer överför PMI:s dotterbolag information globalt. Följaktligen kan uppgifter om dig överföras globalt (till exempel om du befinner dig inom Europeiska ekonomiska samarbetsområdet (”EES”), dina uppgifter kan överföras utanför EES. Om du befinner dig i Australien kan dina uppgifter överföras utanför Australien).

När du använder information som beskrivs i detta meddelande kan information om dig överföras antingen inom eller utanför det land eller territorium där den samlades in, inklusive till ett land eller territorium som kanske inte har likvärdiga dataskyddsstandarder.

PMI:s dotterbolag inom EES kan till exempel överföra personuppgifter till PMI:s dotterbolag utanför EES. I alla sådana fall kommer överföringen att vara:

  • på grundval av ett beslut om adekvat skyddsnivå från Europeiska kommissionen,
  • med förbehåll för lämpliga skyddsåtgärder, till exempel EU:s modellavtal, eller
  • nödvändiga för att fullgöra skyldigheter enligt ett avtal mellan dig och oss (eller genomförandet av åtgärder före avtalet som vidtas på din begäran) eller för att ingå eller fullgöra ett avtal som ingåtts i ditt intresse mellan oss och en tredje part, t.ex. i samband med researrangemang.

I samtliga fall kommer lämpliga säkerhetsåtgärder för skydd av personuppgifter att tillämpas i dessa länder eller territorier, i enlighet med tillämpliga dataskyddslagar.

Våra tjänsteleverantörer finns i många länder över hela världen, inklusive EES, Schweiz, USA, Kanada, Indien, Filippinerna, Indonesien och Australien.

Hur skyddar vi information om dig?

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter som vi har från obehörigt avslöjande, användning, ändring eller förstörelse. Där så är lämpligt använder vi kryptering och annan teknik som kan hjälpa till att säkra den information du tillhandahåller. Vi kräver också att våra tjänsteleverantörer följer strikta dataintegritets- och säkerhetskrav.

Hur länge kommer information om dig att sparas?

Vi kommer att behålla information om dig under den period som krävs för att uppfylla de syften för vilka informationen samlades in. Efter det kommer vi att radera den. Perioden varierar beroende på för vilka ändamål informationen samlades in. Observera att du under vissa omständigheter har rätt att begära att vi raderar informationen. Dessutom är vi ibland juridiskt skyldiga att behålla informationen, till exempel för skatte- och redovisningsändamål.

Typically, we retain data based on the criteria described in the table below:

Typ

 Förklaring/typiska retentionskriterier

  • kommunikation av PMI-kampanjer och evenemang till dig (om du använder digitala kontaktpunkter och är kontaktbar)

Merparten av informationen i din profil lagras under hela vår relation med dig, till exempel när du fortsätter att använda digitala kontaktpunkter eller svarar på vår kommunikation. Vissa delar av din profil, till exempel register över hur vi interagerar med dig, blir dock naturligt inaktuellt efter en tidsperiod, så vi raderar dem automatiskt efter definierade perioder (vanligtvis 15 månader enligt vad som är lämpligt för det ändamål för vilket vi samlade in dem).

  • kommunikation av PMI-kampanjer och evenemang till dig) (om du inte längre är i kontakt med oss)

Detta scenario är detsamma som ovan, men om vi inte har någon kontakt med dig under en längre period (vanligtvis 1 år), kommer vi att sluta skicka meddelanden till dig och radera din historik av svar på dem. Detta händer till exempel om du aldrig klickar dig fram till en inbjudan till ett evenemang eller loggar in på en digital kontaktpunkt under den tiden. Anledningen är att vi under dessa omständigheter antar att du föredrar att inte ta emot meddelandena.

  •  PMI-kampanj och evenemangskommunikation till dig (om du inte kan kontaktas)

Om du har registrerat dig för att ta emot meddelanden, men den information du ger oss för att kontakta dig inte fungerar, kommer vi att behålla dina uppgifter under en period av vanligtvis bara 6 månader för att låta dig returnera och korrigera den.

  • databasposter

Om du har registrerat dig för att få e-postaviseringar (och liknande) eller för att använda en digital PMI-kontaktpunkt, sparas den mesta informationen i din profil under hela den period du fortsätter att få varningarna, använder den digitala kontaktpunkten eller svarar på vår kommunikation. Vissa delar av din profil, till exempel din användningshistorik för PMI:s digitala kontaktpunkt, går dock naturligt inaktuellt efter en viss tid, så vi raderar dem automatiskt efter definierade perioder som är lämpliga för det ändamål för vilket vi samlade in dem.

  • systemgranskningsloggar

Systemgranskningsloggar behålls vanligtvis under en period på 18 månader.

  • affärsanalys

De flesta affärsanalysdata lagras under hela vår relation med dig enligt beskrivningen i den första raden i denna tabell ovan. Vissa delar av det går dock naturligt inaktuellt efter en tidsperiod, så vi raderar dem automatiskt efter definierade perioder som är lämpliga för det syfte för vilket vi samlade in dem.

Vilka rättigheter och alternativ har du?

Du kan ha några eller alla av följande rättigheter med avseende på information om dig som vi har:

  • begära att vi ger dig tillgång till den;
  • begära att vi korrigerar, uppdaterar eller raderar den;
  • begära att vi begränsar vår användning av den, under vissa omständigheter;
  • invända mot att vi använder den, under vissa omständigheter;
  • återkalla ditt samtycke till att vi använder det;
  • dataportabilitet, under vissa omständigheter,
  • välja bort vår användning av den för direktmarknadsföring; och
  • lämna in ett klagomål till tillsynsmyndigheten i ditt land (om det finns ett).

Vi erbjuder dig enkla sätt att utöva dessa rättigheter, till exempel "avprenumerera" -länkar eller ge dig en kontaktadress i meddelanden du får.

Vissa mobilappar som vi erbjuder kan också skicka push-meddelanden till dig, till exempel om händelserna. Du kan inaktivera dessa meddelanden via inställningarna i telefonen eller programmet.

De rättigheter du har beror på lagarna i ditt land. Om du befinner dig inom Europeiska ekonomiska samarbetsområdet har du de rättigheter som anges i tabellen nedan. Om du befinner dig någon annanstans kan du kontakta oss (se stycket ”Vem ska du kontakta med frågor?” i slutet av detta meddelande) för mer information.

Rätt till den information om dig som vi har

Ytterligare detaljer (observera: vissa rättsliga begränsningar för alla dessa rättigheter gäller)

  • för att begära att vi ger dig tillgång till den

Detta är en bekräftelse på:

  • om vi behandlar uppgifter om dig eller inte,
  • vårt namn och våra kontaktuppgifter;
  • syftet med behandlingen,
  • de berörda informationskategorierna,
  • de kategorier av personer med vilka vi delar informationen och, om någon person befinner sig utanför EES och inte omfattas av ett beslut om adekvat skyddsnivå från Europeiska kommissionen, lämpliga skyddsåtgärder för att skydda informationen;
  • (om vi har det) källan till informationen, om vi inte samlade in den från dig;
  • (i den utsträckning vi gör något, som kommer att ha uppmärksammats på dig) förekomsten av automatiserat beslutsfattande, inklusive profilering, som ger rättsliga effekter på dig, eller väsentligt påverkar dig på liknande sätt, och information om den logik som är inblandad, samt betydelsen och de förutsedda konsekvenserna av sådan behandling för dig; och
  • Kriterierna för att fastställa den period under vilken vi kommer att lagra informationen.

På din begäran kommer vi att ge dig en kopia av informationen om dig som vi använder (förutsatt att detta inte påverkar andras rättigheter och friheter).

  • för att begära att vi korrigerar eller uppdaterar den

Detta gäller om den information vi har är felaktig eller ofullständig.

  • för att begära att vi raderar den

Detta gäller om:

  • den information vi har inte längre är nödvändig i förhållande till de ändamål för vilka vi använder den;
  • vi använder informationen på grundval av ditt samtycke och du återkallar ditt samtycke (i detta fall kommer vi att komma ihåg att inte kontakta dig igen, såvida du inte berättar för oss att du vill att vi ska radera all information om dig i vilket fall vi kommer att respektera dina önskemål);
  • vi använder informationen på grundval av berättigat intresse och vi finner att vi, efter din invändning, inte har ett övervägande intresse av att fortsätta använda den;
  • informationen har erhållits eller använts på ett olagligt sätt, eller
  • för att uppfylla en rättslig förpliktelse.

 

  • för att begära att vi begränsar vår behandling av den

Denna rätt gäller tillfälligt medan vi undersöker ditt ärende om du:

  • bestrida riktigheten i den information vi använder; eller
  • har invänt mot att vi använder informationen på grundval av berättigat intresse

(om du utnyttjar din rätt i dessa fall kommer vi att berätta innan vi använder informationen igen).

Denna rätt gäller även om:

  • vår användning är olaglig och du motsätter dig radering av uppgifterna; eller
  • behöver vi inte längre uppgifterna, men du behöver dem för att fastställa ett rättsfall.
  • för att invända mot vår behandling av den

Du har två rättigheter här:

  • om vi använder information om dig för direktmarknadsföring: du kan ”välja bort” (utan att behöva motivera det) och vi kommer att uppfylla din begäran; och
  • om vi använder informationen om dig på grundval av berättigat intresse för andra ändamål än direktmarknadsföring, kan du invända mot att vi använder den för dessa ändamål, ge en förklaring till din specifika situation, och vi kommer att överväga din invändning.

 

  • för att återkalla ditt samtycke till att vi använder det

Detta gäller om den rättsliga grunden som vi använder informationen om dig på är samtycke. Dessa fall kommer att vara tydliga från sammanhanget (om du till exempel gav ditt samtycke med hjälp av preferenscentret i en av våra appar kan du dra tillbaka ditt samtycke genom att stänga av motsvarande växling).

  • till dataportabilitet

Om:

(i) du har lämnat uppgifter till oss; och
(ii) vi använder dessa uppgifter automatiskt och på grundval av antingen ditt samtycke, eller på grundval av att vi fullgör våra avtalsförpliktelser gentemot dig,
då har du rätt att få uppgifterna tillbaka från oss i ett vanligt använt format och rätten att kräva att vi överför uppgifterna till någon annan om det är tekniskt möjligt för oss att göra det.

 

  • att lämna in ett klagomål till tillsynsmyndigheten i ditt land

Varje land inom Europeiska ekonomiska samarbetsområdet måste föreskriva en eller flera offentliga myndigheter för detta ändamål.

Du hittar deras kontaktuppgifter här:

http://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm

För andra länder, se webbplatsen för ditt lands myndighet.

Landsspecifika ytterligare poäng

Beroende på vilket land du befinner dig i kan du ha ytterligare rättigheter.

Om du är i Australien, ta reda på mer...

• Om du är i Australien gäller följande ytterligare information för dig:

(A) om du inte lämnar dina personuppgifter till oss kanske vi inte kan (i förekommande fall) ge dig den information som du begär; och

(B) vår integritetspolicy (tillgänglig på https://www.pmiprivacy.com/en-au/privacy-policy) förklarar: (i) hur du kan komma åt och korrigera de personuppgifter som vi har om dig; (ii) hur du kan lämna in ett klagomål om vår hantering av dina personuppgifter; och (iii) hur vi kommer att hantera alla klagomål.

Om du är i Frankrike, ta reda på mer...

• Om du är i Frankrike har du rätt att ge oss instruktioner om information som vi har om dig i händelse av din död (särskilt om vi ska lagra eller radera den och om andra ska ha rätt att se den). Du kan:

(A) utfärda allmänna instruktioner till en digital tjänsteleverantör som är registrerad hos den franska tillsynsmyndigheten för dataskydd (kallad ”CNIL”) (dessa instruktioner gäller all användning av information om dig); eller

(B) ge oss specifika instruktioner som endast gäller vår användning av information om dig.

Dina instruktioner kan kräva att vi överför information om dig till en tredje part (men om informationen innehåller information om andra kan vår skyldighet att respektera även deras integritetsrättigheter innebära att vi inte kan följa dina instruktioner i brevet). Du kan utse en tredje part som ansvarar för att se till att dina instruktioner följs. Om du inte utser en tredje part på det sättet kommer dina efterträdare (om du inte anger något annat i dina instruktioner) att ha rätt att utöva dina rättigheter över information om dig efter din död:

(i) för att administrera din egendom (i vilket fall dina efterträdare kommer att kunna få tillgång till information om dig för att identifiera och erhålla information som kan vara användbar för att administrera din egendom, inklusive digitala varor eller data som kan betraktas som ett familjeminne som kan överföras till dina efterträdare); och

(ii) för att säkerställa att parter som använder information om dig tar hänsyn till din död (t.ex. att stänga ditt konto och begränsa användningen av eller uppdatera information om dig).

Du kan ändra eller återkalla dina instruktioner när som helst. För ytterligare information om behandlingen av uppgifter om dig i händelse av din död, se artikel 40-1 i lag 78-17 daterad 6 januari 1978. När du dör kommer du som standard att sluta använda ditt konto och vi kommer att radera information om dig i enlighet med våra lagringspolicyer (se stycket ”Hur länge kommer information om dig att sparas?” för mer information).

Om du är i Filippinerna, ta reda på mer...

Om du befinner dig i Filippinerna kan du ha rättigheter utöver de som anges i detta meddelande i enlighet med den filippinska dataskyddslagen och dess genomföranderegler och förordningar, inklusive National Privacy Commissions Privacy Policy Office Advisory Opinion No. 2018-031.

Om du är i Taiwan, ta reda på mer...

Om du är i Taiwan gäller följande ytterligare information för dig:

Om du inte lämnar dina personuppgifter till oss kanske vi inte kan (i förekommande fall) förse dig med den information, de produkter eller tjänster som du begär.

Om du är i Schweiz, ta reda på mer...

Om du befinner dig i Schweiz kan information om dig överföras utanför Schweiz, inklusive till ett land eller territorium som kanske inte har likvärdiga dataskyddsstandarder. I sådana fall kommer överföringen att vara föremål för lämpliga skyddsåtgärder såsom standardavtalsklausulerna i enlighet med den nya dataskyddslagen och vägledning från Federal Data Protection and Information Commissioner.

Vem ska du kontakta med frågor?

Om du har några frågor, eller vill utöva någon av dina rättigheter, kan du hitta kontaktuppgifter för det relevanta PMI-dotterbolaget, och om tillämpligt dataskyddsombud, här. Kontaktuppgifter kommer också att ges i all kommunikation som ett dotterbolag till PMI skickar till dig.

Om ditt land har en dataskyddsmyndighet har du rätt att kontakta den om du har några frågor eller funderingar. Om det relevanta dotterbolaget inom PMI inte kan lösa dina frågor eller problem har du också rätt att söka rättslig prövning vid en nationell domstol.

Ändringar i detta meddelande

Vi kan uppdatera detta meddelande (och eventuellt ytterligare integritetsmeddelande) från tid till annan. Där lagen kräver det kommer vi att meddela dig om ändringarna. Där lagen kräver det kommer vi dessutom att inhämta ditt samtycke till ändringarna.

Första versionen: 23 juni 2020