Integritetspolicy

Policyn riktar sig till dig som kommer i kontakt med Explore Archipelago eller dess ägare genom eget uppsökande eller genom att vi söker upp dig.

Du är alltid välkommen att kontakta oss vid eventuella frågor om integritets- och dataskydd!

Centrala begrepp

En personuppgift är en upplysning som direkt eller indirekt kan knytas till en fysisk levande person. Exempel på personuppgifter är namn, adress, telefonnummer och e-postadress. Under vissa omständigheter kan även uppgifter som till exempel IP-nummer eller andra uppgifter som kombineras tillsammans utgöra en personuppgift.

Behandling av personuppgifter innefattar all hantering av personuppgifter, till exempel insamling, registrering och lagring.

Personuppgiftsansvarig är den som ensam eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter.

Syftet med behandlingen av personuppgifter

Explore Archipelago marknadsför platser och verksamheter i skärgårdarna mellan Stockholm och Åbo.  Vi har ett nära samarbete med näringsliv och andra institutioner samt organisationer, kommuner och myndigheter.

När och vilka personuppgifter samlar vi in?

Information som du ger till oss. Till exempel när du interagerar med oss på sociala medier eller kontaktar oss genom mail eller telefon:

•   Person- och kontaktinformation – namn, e-postadress, telefonnummer, roll och onlineID. 

Information vi samlar in om dig. Är du till exempel en offentlig person, journalist eller arbetar som kontaktperson på ett företag eller besökare på någon av våra webbplatser kan vi aktivt komma att samla in följande information om dig:

• Person- och kontaktinformation – namn, e-postadress, mobiltelefonnummer, foto, online-ID.

•  Information om hur du interagerar med våra webbsidor – hur du använder våra webbsidor.

• Enhetsinformation – exempelvis IP-adress, språkinställningar, webbläsarinställningar, tidszon, operativsystem, plattform och skärmupplösning.

Vad gör vi med dina personuppgifter?

Ändamål med behandlingen  - Laglig grund för behandlingen            

Administrera och utveckla digital kommunikation; till exempel kommunicera i sociala medier, skriva pressmeddelanden till journalister samt bedriva internationell och nationell marknadsföring - Fullgörande av avtal och berättigade intressen.        

Genomföra undersökningar och analysera; löpande statistik, omvärldsbevakning och kundnöjdhetsundersökningar - Berättigade intressen.

Hantera extern dialog; bemöta synpunkter och klagomål - Rättslig förpliktelse.    

Samverka med näringslivet i Stockholm, Åbo eller andra områden - Fullgörande av avtal och berättigade intressen.        

Tillhandahålla turistservice; till exempel genom att svara på frågor via e-post eller telefon - Fullgörande av avtal, berättigade intressen och rättslig förpliktelse.     

Vårda och hantera varumärket; till exempel genom att marknadsföra skärgårdsområdena eller genom att bjuda in utländsk press och resebyråer för att lära känna dessa - Fullgörande av avtal och berättigade intressen.        

Vilka kan vi komma att dela information till?

Personuppgiftsbiträden. Ibland är det nödvändigt för oss att dela dina personuppgifter med andra organisationen för att kunna tillhandahålla våra tjänster. Ett personuppgiftsbiträde är ett företag som behandlar informationen för vår räkning enligt våra instruktioner. Vi har personuppgiftsbiträden som hjälper oss med:

•  IT-tjänster (företag som hanterar nödvändig drift, teknisk support och underhåll av våra IT-lösningar).

•  Marknadsföring (print och distribution, sociala medier, mediebyråer eller reklambyråer).

Organisationer som är självständigt personuppgiftsansvariga

• Statliga myndigheter (polisen, skatteverket eller andra myndigheter) om vi är skyldiga att dela den enligt lag eller vid misstanke om brott.

• Samarbetspartners (Branschorganisationer eller andra aktörer inom näringslivet såsom till exempel hotell och restauranger). Skärgårdsstiftelsens och Åbo stads verksamhet går bland annat ut på att främja samverkan både nationellt och internationellt och kan därför komma att förmedla vissa av dina uppgifter för att främja och underlätta sådan samverkan.

Var behandlar vi dina personuppgifter?

Vi strävar alltid efter att behandla din data inom EU/EES. Data kan dock i vissa situationer komma att överföras till, och behandlas i, land utanför EU/EES av en leverantör eller underleverantör.

Hur länge sparar vi dina personuppgifter?

Vi sparar aldrig dina personuppgifter längre än vad som är nödvändigt för respektive ändamål eller för vad som krävs för att uppfylla de lagstadgade lagringstider som finns eller för vad som är nödvändigt för andra berättigade intressen. Annat än på grund av lag så avgörs detta av det förhållande vi har till dig, till exempel en löpande relation genom branschorganisation eller evenemangsamordning.

Vad har du för rättigheter som registrerad?

Rätt till tillgång (s.k. registerutdrag). Du har rätt att få tillgång till de uppgifter vi behandlar om just dig och kan begära en kopia av dessa. (Information lämnas i form av ett registerutdrag med angivande av ändamål, kategorier av personuppgifter, kategorier av mottagare, lagringsperioder, information om varifrån informationen har samlats in och förekomsten av automatiserat beslutsfattande).

För att säkerställa att just du är den som har rätt att begära ut uppgifterna enligt Dataskyddsförordningen kan vi komma att fråga dig om ytterligare uppgifter.

Rätt till rättelse. Du har rätt att korrigera felaktig eller icke-komplett information om dig inom ramen för ändamålet de behandlas för.

Rätt till radering (”rätten att bli bortglömd”). Du har rätt att begära att vi ska radera de personuppgifter vi behandlar om dig ifall:

•  Uppgifterna inte längre är nödvändiga för de ändamål för vilka de har samlats in eller behandlats.

• Du invänder mot en intresseavvägning vi har gjort baserat på den lagliga grunden berättigat intresse och ditt skäl för invändning väger tyngre än vårt berättigade intresse.

• Du invänder mot behandling för direktmarknadsföringsändamål.

• Personuppgifter har behandlats på ett olagligt sätt.

• Personuppgifterna måste raderas för ett uppfylla en rättslig förpliktelse som Koncernen omfattas av.

• Personuppgifterna har samlats in om ett barn (under 13 år) som du har föräldraansvaret för och insamlandet har skett i samband med erbjudande av informationssamhällets tjänster (t.ex. sociala medier).

Var medveten om att det kan finnas legala skyldigheter som hindrar oss från att omedelbart radera delar av din data. Dessa skyldigheter kommer bland annat från offentlighets och sekretesslagen, arkivlagen, förvaltningslagen och bokförings- och skattelagstiftning.

Rätt till begränsning. Du har under vissa omständigheter rätt att begära att vår behandling av dina personuppgifter begränsas. Till exempel om du skulle ifrågasätta huruvida uppgifterna är korrekta eller om vi inte längre behöver dem för våra ändamål men du behöver dem för att kunna fastställa, göra gällande eller försvara rättsliga anspråk. Det innebär att du kan begära att vi inte raderar dina uppgifter.

Invänder du mot en behandling vi genomför med hänvisning till intresseavvägning av berättigat intresse kan du begära att vi begränsar behandlingen under den tid vi behöver för att kontrollera om våra berättigade intressen väger tyngre än dina intressen av att få uppgifterna raderade. 

Begränsas behandlingen enligt ovan får vi inte göra något annat med dina personuppgifter, utöver själva lagringen, än att själva fastställa, göra gällande eller försvara rättsliga anspråk eller för att skydda någon annans rättigheter såvida vi inte begär ditt specifika samtycke.

Rätt att göra invändningar mot viss typ av behandling. Du har alltid rätt att slippa direktmarknadsföring (till exempel när en organisation tar direkt kontakt med en kund genom e-post, SMS eller nyhetsbrev. Marknadsföringsåtgärder där en kund själv aktivt valt att använda en tjänst eller annars uppsökt en organisation för att få veta mer om dess tjänster räknas inte som direktmarknadsföring.) och att invända mot all behandling av personuppgifter som bygger på en intresseavvägning.

För att få fortsätta behandla dina uppgifter när du invänt mot en intresseavvägning krävs att vi kan visa ett tvingande berättigat skäl för den behandlingen som väger tyngre än dina intressen. I annat fall får vi bara behandla uppgifterna för att fastställa, utöva eller försvara rättsliga anspråk.

Rätt till dataportabilitet. Om dina personuppgifter, på den lagliga grunden samtycke eller fullgörande av avtal, behandlas automatiskt har du också rätt att begära ut dessa under förutsättningen att det inte inverkar på någon annans rättigheter eller friheter.

Lämna in klagomål till Datainspektionen. Datainspektionen är en tillsynsmyndighet som är ansvarig för att övervaka tillämpningen av integritetslagstiftning. Om du anser att en organisation hanterar personuppgifter på ett felaktigt sätt kan du lämna in ett klagomål till dem.

För mer information läs gärna Skärgårdsstiftelsens integritetspolicy och Åbo Stads integritetspolicy