På Contemi, som inkluderar Contemi Holdings AS och dess dotterbolag ("Contemi, "Vi", "Oss"), tar vi integritet på största allvar. Vi samlar in och behandlar personuppgifter i enlighet med tillämpliga lagar och förordningar, inklusive den europeiska allmänna dataskyddsförordningen ("GDPR") och Singapores lag om skydd av personuppgifter ("PDPA"). Denna integritetspolicy gäller för din användning av Seamless och förklarar arten, omfattningen och syftet med insamling och behandling av personuppgifter. Denna policy är
och införlivas genom hänvisning i det kundavtal för Seamless som Contemi har ingått med vår kund ("Kunden").
Genom att använda eller få tillgång till Seamless på något sätt bekräftar du att du accepterar de metoder och policyer som beskrivs nedan, och du samtycker härmed till att vi samlar in, använder och delar personuppgifter enligt beskrivningen i denna integritetspolicy.
1. Kontaktuppgifter
Contemi behandlar uppgifter på uppdrag av kunder och har ingen direkt kontroll över eller äganderätt till de personuppgifter som Contemi tar emot eller behandlar. Kunderna är ansvariga för att följa alla bestämmelser eller lagar som kräver att de meddelas, offentliggörs och/eller inhämtar samtycke innan de överför uppgifterna till Contemi/Seamless för behandling.
Om du har några frågor, klagomål eller förslag angående dataskydd eller denna policy, tveka inte att kontakta oss via e-post på privacy@contemi.com.
2. Insamling och användning av dina personuppgifter
2.1 Insamling av uppgifter på automatiserad väg (loggar)
Vid åtkomst till Seamless överför din enhet automatiskt vissa uppgifter av tekniska skäl. Din IP-adress samlas inte in under protokollföringen.
2.2 Registrering
För att kunna använda Seamless behöver du lämna registreringsinformation såsom användarnamn, e-postadress, lösenord, förnamn, efternamn och telefonnummer.
Dessa uppgifter är nödvändiga för att förse dig med ett användarkonto och för att upprätthålla kontot åt dig, så att du kan använda de tillämpliga egenskaperna och funktionerna hos Seamless. Dessutom kan vi behöva dessa och ytterligare uppgifter för att stödja dig och kommunicera med dig. Även efter det faktiska ingåendet av avtalet kan det finnas avtalsenliga eller lagstadgade skyldigheter att spara personuppgifter om avtalspartnern.
3. Överföring av uppgifter till tredje part
I allmänhet kommer dina personuppgifter endast att vidarebefordras utan ditt uttryckliga förhandsgodkännande när vi har ett legitimt intresse av att förhindra missbruk, åtala brott och säkra, hävda och genomdriva rättsliga anspråk. Det är möjligt att vi kommer att behöva lämna ut information om dig när det krävs enligt lag, stämning eller annan juridisk process eller om vi i god tro anser att ett utlämnande är rimligt nödvändigt för att (1) undersöka, förhindra eller vidta åtgärder avseende misstänkta eller faktiska olagliga aktiviteter eller för att bistå myndigheter; (2) upprätthålla våra avtal med dig; (3) undersöka och försvara oss mot krav eller anklagelser från tredje part; (4) skydda säkerheten eller integriteten för våra tjänster; eller (5) utöva eller skydda rättigheterna och säkerheten för Contemi, vår personal eller andra.
För tillhandahållandet av tjänster är vi beroende av avtalsenligt anslutna externa företag och externa tjänsteleverantörer ("personuppgiftsbiträden"). I sådana fall kommer personuppgifter att överföras till dessa personuppgiftsbiträden för att de ska kunna behandla uppgifterna vidare. Dessa personuppgiftsbiträden är noggrant utvalda och granskas regelbundet av oss för att säkerställa att din integritet skyddas. Personuppgiftsbiträdena får endast använda uppgifterna för de ändamål som vi har angett och är också avtalsenligt skyldiga att behandla dina uppgifter i enlighet med denna integritetspolicy och tillämpliga dataskyddslagar.
Vi behandlar även uppgifter i länder utanför det Europeiska ekonomiska samarbetsområdet (EES). I dessa fall baserar vi dataöverföringen på godkända standardavtalsklausuler (SCC) som tillhandahålls av Europeiska kommissionen i kombination med ytterligare tekniska och/eller organisatoriska åtgärder som genomförs av dataimportören för att skydda personuppgifter.
4. Dina rättigheter som registrerad
Om dina personuppgifter behandlas är du den registrerade i den mening som avses i relevanta dataskyddslagar och du har de rättigheter som beskrivs nedan.
4.1 Rätt till bekräftelse och tillgång (information)
Varje registrerad ska ha den rätt som den europeiska lagstiftaren ger att från den personuppgiftsansvarige få bekräftelse på om personuppgifter som rör honom eller henne behandlas eller inte.
Om sådan behandling sker kan den registrerade begära att få tillgång till följande information:
- ändamålen med behandlingen av personuppgifter;
- de kategorier av personuppgifter som berörs av behandlingen;
- de mottagare eller kategorier av mottagare till vilka personuppgifterna har lämnats ut eller kommer att lämnas ut;
- om möjligt, den planerade period under vilken personuppgifterna kommer att lagras, eller, om detta inte är möjligt, de kriterier som används för att fastställa denna period;
- om personuppgifterna inte samlas in från den registrerade, all tillgänglig information om deras källa;
- förekomsten av automatiserat beslutsfattande, inbegripet profilering, som avses i artikel 22.1 och 22.4. 22.1 och 22.4 i GDPR och, åtminstone i dessa fall, meningsfull information om den bakomliggande logiken samt betydelsen och de förutsedda följderna av sådan behandling för den registrerade.
Den registrerade ska vidare ha rätt att få information om huruvida personuppgifter överförs till ett tredjeland eller till en internationell organisation. Om så är fallet ska den registrerade ha rätt att bli informerad om lämpliga skyddsåtgärder i samband med överföringen.
4.2 Rätt till rättelse av felaktiga uppgifter
Du har rätt att Contemi omedelbart rättar eller kompletterar personuppgifter som rör dig om de är felaktiga eller ofullständiga. Vi som personuppgiftsansvarig måste utföra din begäran utan onödigt dröjsmål.
4.3 Rätt till begränsning av behandling
Du har rätt att Contemi begränsar behandlingen av dina personuppgifter under följande förutsättningar:
- Personuppgifternas korrekthet bestrids av den registrerade under en period som gör det möjligt för den personuppgiftsansvarige att kontrollera att personuppgifterna är korrekta.
- Behandlingen är olaglig och den registrerade motsätter sig att personuppgifterna raderas och begär istället att användningen av dem begränsas.
- Den personuppgiftsansvarige behöver inte längre personuppgifterna för ändamålen med behandlingen, men de krävs av den registrerade för att fastställa, göra gällande eller försvara rättsliga anspråk.
- Den registrerade har invänt mot behandlingen i enlighet med art. 21.1 i GDPR i avvaktan på kontroll av huruvida den personuppgiftsansvariges berättigade intressen väger tyngre än den registrerades intressen.
Om behandlingen av dina personuppgifter var föremål för begränsning, och trots att de lagras, får sådana uppgifter endast behandlas med ditt samtycke eller för att fastställa, göra gällande eller försvara rättsliga anspråk eller för att skydda en fysisk eller juridisk persons rättigheter eller för ändamål som rör ett viktigt allmänintresse för Europeiska unionen eller en medlemsstat.
Om begränsningen av behandlingen har verkställts i enlighet med ovanstående ska du informeras av den personuppgiftsansvarige innan begränsningen upphävs.
4.4 Rätt till radering ("Rätt att bli bortglömd")
a) Rätt till radering
Varje registrerad ska ha rätt att begära att den personuppgiftsansvarige utan onödigt dröjsmål raderar personuppgifter som rör honom eller henne, och den personuppgiftsansvarige ska ha skyldighet att utan onödigt dröjsmål radera personuppgifter om något av följande skäl föreligger, så länge behandlingen inte är nödvändig:
- personuppgifterna inte längre är nödvändiga med hänsyn till de ändamål för vilka de samlades in eller på annat sätt behandlades;
- den registrerade återkallar det samtycke som ligger till grund för behandlingen enligt art. 6.1 lit. a GDPR, eller art. 9 (2) lit. a GDPR, och där det inte finns någon annan rättslig grund för behandlingen;
- den registrerade invänder mot behandlingen i enlighet med art. 21.1 i GDPR och det inte finns några tvingande berättigade skäl för behandlingen, eller - - den registrerade invänder mot behandlingen i enlighet med art. 21.2 GDPR;
- personuppgifterna har behandlats på ett olagligt sätt;
- personuppgifterna måste raderas för att uppfylla en rättslig förpliktelse i unionsrätten eller medlemsstaternas nationella rätt som den personuppgiftsansvarige omfattas av;
- personuppgifterna har samlats in i samband med erbjudande av informationssamhällets tjänster som avses i art. 8 (1) GDPR.
b) Information till tredje part
Om den personuppgiftsansvarige har offentliggjort personuppgifter och är skyldig att radera personuppgifterna, ska den personuppgiftsansvarige, med beaktande av tillgänglig teknik och kostnaden för
genomförande, vidta rimliga åtgärder, inklusive tekniska åtgärder, för att informera andra personuppgiftsansvariga som behandlar personuppgifterna om att den registrerade har begärt radering av alla länkar till, eller kopior eller reproduktioner av dessa personuppgifter, från dessa personuppgiftsansvariga.
c) Undantag
Rätten till radering gäller inte om behandlingen är nödvändig:
- för utövandet av rätten till yttrande- och informationsfrihet;
- för fullgörandet av en tvingande rättslig förpliktelse som är tvingande enligt europeisk eller respektive medlemsstats lagstiftning som den personuppgiftsansvarige omfattas av, eller är
nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning mot den personuppgiftsansvarige;
- av hänsyn till allmänintresset med avseende på allmän säkerhet och hälsa enligt art. 9 Abs. 2 lit. h och i samt art. 9 (3) GDPR;
- för arkiv i allmänhetens intresse, vetenskapliga, historiska eller statistiska ändamål i enlighet med art. 89 (1) GDPR, i den mån den beviljade rättigheten som nämns i a) ovan
sannolikt skulle göra det omöjligt eller allvarligt hotat att uppnå sådana syften; - eller för att fastställa, utöva eller försvara rättsliga anspråk.
4.5 Rätt till information
Om du har hävdat rätten till rättelse, radering eller begränsning av behandlingen gentemot den personuppgiftsansvarige, är den personuppgiftsansvarige skyldig att informera alla mottagare av personuppgifter som tillhör dig om sådan rättelse, radering eller begränsning, såvida inte sådan information verkar vara omöjlig eller endast möjlig genom att kräva olämpliga ansträngningar.
Du har rätt att kräva att bli informerad av den Personuppgiftsansvarige om sådana mottagare.
4.6 Rätt till dataportabilitet
Du har rätt att få ut de personuppgifter som rör dig och som har lämnats till oss som personuppgiftsansvarig i ett strukturerat, allmänt använt och maskinläsbart format. Du har också rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig utan hinder från den personuppgiftsansvarige som personuppgifterna har lämnats till, så länge behandlingen baseras på samtycke i enlighet med art. 6 (1) lit. a GDPR eller art. 9 (2) lit. a GDPR, eller på ett avtal i enlighet med art. 6 (1) lit. b GDPR, och behandlingen sker på automatisk väg.
Vidare ska den registrerade vid utövandet av sin rätt till dataportabilitet ha rätt att få personuppgifter överförda direkt från en personuppgiftsansvarig till en annan, om det är tekniskt möjligt och om detta inte inverkar negativt på andras rättigheter och friheter.
Rätten till dataportabilitet gäller endast så länge som behandlingen inte är nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i den personuppgiftsansvariges myndighetsutövning.
4.7 Rätt att göra invändningar
Varje registrerad ska ha rätt att, utifrån sin särskilda situation, när som helst göra invändningar mot behandling av personuppgifter som rör honom eller henne och som grundar sig på art. 6 (1) lit. e, eller f GDPR. Detta gäller även profilering som grundar sig på dessa bestämmelser.
Contemi ska inte längre behandla personuppgifterna i händelse av invändning, såvida vi inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än den registrerades intressen, rättigheter och friheter, eller för fastställande, utövande eller försvar av rättsliga anspråk.
Om Contemi behandlar personuppgifter för direkt marknadsföring ska den registrerade ha rätt att när som helst invända mot behandling av personuppgifter som rör honom eller henne för sådan marknadsföring. Detta gäller även profilering i den mån den har samband med sådan direktmarknadsföring.
Om den registrerade invänder mot Contemis behandling för direktmarknadsföring kommer Contemi inte längre att behandla personuppgifterna för dessa ändamål.
För att utöva rätten att göra invändningar står det den registrerade fritt att i samband med användningen av informationssamhällets tjänster, och utan hinder av direktiv 2002/58/EG, använda sin rätt att göra invändningar på automatiserad väg med hjälp av tekniska specifikationer.
4.8 Rätt att återkalla samtycke till dataskydd
Du som registrerad har rätt att när som helst återkalla ditt samtycke till behandling av dina personuppgifter. Oavsett om samtycket återkallas eller inte, påverkas inte legitimiteten för behandlingen av personuppgifterna fram till återkallandet.
4.9 Automatiserat individuellt beslutsfattande, inbegripet profilering
Varje registrerad ska ha rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling, inbegripet profilering, vilket har rättsliga följder för honom eller henne eller på liknande sätt i betydande grad påverkar honom eller henne, så länge som beslutet
- inte är nödvändigt för att ingå eller fullgöra ett avtal mellan den registrerade och en personuppgiftsansvarig, eller eller fullgörandet av ett avtal mellan den registrerade och en personuppgiftsansvarig, eller
- inte är tillåtet enligt unionsrätten eller medlemsstaternas nationella rätt som den personuppgiftsansvarige omfattas av och som även fastställer lämpliga åtgärder för att skydda den registrerades rättigheter och friheter samt berättigade intressen, eller
- inte grundar sig på den registrerades uttryckliga samtycke.
Med hänsyn till fallen 1-3 ovan ska den personuppgiftsansvarige vidta lämpliga åtgärder för att skydda den registrerades rättigheter och friheter samt berättigade intressen. Detta innebär att den personuppgiftsansvarige åtminstone måste se till att den registrerade har rätt till mänsklig medverkan från den personuppgiftsansvariges sida, rätt att uttrycka sin åsikt och rätt att överklaga beslutet.
4.10 Rätt att lämna in klagomål till tillsynsmyndigheten
Oaktat andra administrativa och rättsliga förfaranden ska du ha rätt att lämna in ett klagomål till en behörig tillsynsmyndighet, särskilt i den medlemsstat där du är belägen, där du har din arbetsplats eller där det påstådda intrånget har inträffat; om du anser att behandlingen av dina personuppgifter är ett brott mot de bestämmelser som anges i GDPR.
Den tillsynsmyndighet som du har vänt dig till ska fortlöpande informera dig om statusen för resultaten av en utredning samt om möjligheten till ett rättsligt förfarande.
5 Personal Data Protection Act (PDPA):
Singapores Personal Data Protection Act 2012 (PDPA) fastställer ett allmänt dataskyddssystem, som omfattar dataskyddsskyldigheter och Contemi säkerställer att de efterlevs:
- Samtyckeskyldighet: Contemi använder endast personuppgifter från registrerade som samtyckt till att dela dem (artikel 13 i PDPA)
- Skyldighet att begränsa syftet: Contemi samlar in, använder eller avslöjar personuppgifter om en registrerad endast för ändamål som en rimlig person skulle anse vara lämpliga under omständigheterna. (Artikel 18 PDPA)
- Åtkomst och korrigeringsskyldighet: Den registrerade kan begära att Contemi får tillgång till och rättelse av sina personuppgifter (artikel 21 i PDPA)
- Skyddsåtagande : Contemi har vidtagit säkerhetsåtgärder för att skydda sina kunders personuppgifter (artikel 24 i PDPA)
- Skyldighet att begränsa lagring : Den registrerade kan begära att Contemi raderar personuppgifter som rör honom så snart som möjligt när dessa inte längre är nödvändiga för de ändamål för vilka de indexerades, (artikel 25 PDPA)
- Överföringsbegränsning : Contemi åtar sig, om det sker en överföring av uppgifter från en person som bor i Singapore, att detta kommer att ske med respekt för den skyddsåtgärd som föreskrivs i PDPA (artikel 26 PDPA)
6. Ändringar av vår integritetspolicy
Den aktuella versionen av denna policy finns alltid tillgänglig på https://seamless.insure/privacypolicy. Observera att vi kan komma att ändra eller uppdatera denna integritetspolicy från tid till annan. Vi kommer att publicera motsvarande ändringar på ovan nämnda länk. Du bekräftar att din fortsatta användning av Seamless efter att vi har publicerat eller skickat ett meddelande om våra ändringar av denna integritetspolicy innebär att insamling, användning och delning av dina personuppgifter omfattas av den uppdaterade integritetspolicyn, från och med dess ikraftträdandedatum.
7. Rättslig grund för behandlingen
Vi inhämtar samtycke för ett specifikt behandlingsändamål.
8. Lagringsperiod för personuppgifter
Kriterierna för att fastställa lagringsperioden för personuppgifter är respektive lagstadgad lagringsperiod. Efter utgången av denna period raderas motsvarande uppgifter rutinmässigt, så länge de inte längre är nödvändiga för att fullgöra avtalet om tjänster eller för att inleda ett avtal
