Information om dataskydd

Vi värnar om din integritet

På den här sidan förklarar vi hur Kivra samlar in och använder dina personuppgifter när du besöker Kivras webbplatser och interagerar med Kivra i sociala medier, när du kontaktar vår kundtjänst och i övrigt använder våra Tjänster. Du får också information om dina rättigheter och hur du kan gå tillväga för att göra dina rättigheter gällande. 

För att du lätt ska kunna hitta de avsnitt som intresserar dig har vi delat upp sidan i ett antal rubriker. Du kan klicka på de olika rubrikerna i listan till höger för att komma direkt till ett visst avsnitt.

När vi hänvisar till “Kivra”, “vi” eller ”oss” syftar det på Kivra Sverige AB (org. nr. 556917-3544), Klara Norra kyrkogata 33, 111 22 Stockholm, Sverige. Mail: dataskydd@kivra.se 

Andra definierade begrepp som används i den här dataskyddsinformationen (t.ex. Avsändare, Tjänsten, E-försändelse och Företagsanvändare) har samma betydelse som i Kivras villkor.

1. Om behandling av personuppgifter

En personuppgift är all information som direkt eller indirekt kan kopplas till en levande fysisk person. Exempel på personuppgifter är: namn, e-postadress, telefonnummer, personnummer, IP-adress och kontonummer.

De flesta av oss vill kunna kontrollera vem vi delar våra personuppgifter med, och hur de används. Av den anledningen finns särskilda lagar och regler om hur företag och andra aktörer får behandla personuppgifter, så kallad dataskyddslagstiftning. Exempel på dataskyddslagstiftning är EU:s dataskyddsförordning 2016/679- (GDPR) och svenska dataskyddslagen (lag 2018:218 med kompletterande bestämmelser till EU:s dataskyddsförordning). 

Dataskyddslagstiftningen styr hur företag och andra aktörer får behandla personuppgifter och vilka rättigheter individer har när deras personuppgifter behandlas. 

Behandling av personuppgifter är i princip varje användning av personuppgifter - såsom att samla in, skapa, analysera, dela, och radera personuppgifter. De flesta skyldigheter under dataskyddslagstiftningen faller på den som är personuppgiftsansvarig. En personuppgiftsansvarig är en aktör, t.ex. ett företag, som bestämmer för vilket eller vilka ändamål personuppgifter ska behandlas och hur behandlingen ska gå till. 

I vissa situationer kan personuppgiftsansvarige anlita ett så kallat personuppgiftsbiträde som får i uppdrag att behandla personuppgifter för personuppgiftsansvariges räkning. Ett personuppgiftsbiträde är en aktör, t.ex. ett företag, som behandlar personuppgifter för den personuppgiftsansvariges räkning. Ett personuppgiftsbiträde får bara behandla personuppgifter enligt instruktioner från den personuppgiftsansvariga, och får inte använda dem för sina egna syften.

2. Är Kivra personuppgiftsansvarig eller personuppgiftsbiträde?

Kivra behandlar personuppgifter både i egenskap av personuppgiftsansvarig och som personuppgiftsbiträde åt andra. 

Avsnitt 3-11 i den här dataskyddsinformationen beskriver vad som gäller när Kivra behandlar dina personuppgifter i egenskap av personuppgiftsansvarig. Om du vill få en fullständig bild av vilka behandlingar det rör sig om, se avsnitt 4 nedan. 

Nedan följer en beskrivning av de viktigaste exemplen när Kivra behandlar dina personuppgifter i egenskap av personuppgiftsbiträde:

• När Kivra förmedlar E-försändelser, Formulär eller Erbjudanden till dig är det Avsändaren som är personuppgiftsansvarig för behandlingen, och Kivra är personuppgiftsbiträde till Avsändaren. Om du vill ha information om hur dina personuppgifter behandlas vid förmedlingen hänvisar vi dig till den Avsändare som är ansvarig för försändelsen i fråga.

• När en E-försändelse når din brevlåda hos Kivra övergår personuppgiftsansvaret från Avsändaren till dig. Kivra är då personuppgiftsbiträde till dig. Detta eftersom att Kivra enbart behandlar personuppgifter enligt dina instruktioner och syften. Kivra har inget eget ändamål med att behandla dina personuppgifter förutom att tillhandahålla Tjänsterna åt dig.

Om du är en privatperson som enbart använder personuppgifter för egna, personliga syften (det så kallade "hushållsundantaget"), tillämpas inte Dataskyddsförordningen. Det innebär att du inte behöver följa de krav som ställs enligt denna förordning. Däremot är Kivra fortfarande skyldigt att uppfylla sina förpliktelser som personuppgiftsbiträde, till exempel genom att endast behandla personuppgifter enligt dina instruktioner. Av den anledningen tecknar Kivra ett personuppgiftsbiträdesavtal med alla Användare, oavsett om du som Användaren inte är bunden av kraven i Dataskyddsförordningen. Syftet är att du ska känna dig trygg med att dina personuppgifter hanteras på ett säkert och lagenligt sätt, i enlighet med dina instruktioner.

Vilka skyldigheter Kivra har när vi agerar som personuppgiftsbiträde framgår av ditt personuppgiftsbiträdesavtal med Kivra.

När Kivra förmedlar SMS om att du kan ta del av en kreditupplysningskopia är det kreditupplysningsföretaget som skapat kreditupplysningen som är personuppgiftsansvarig för behandlingen. Kivra är personuppgiftsbiträde åt kreditupplysningsföretaget. Om du vill ha information om hur dina personuppgifter behandlas vid förmedlingen hänvisar vi dig till det kreditupplysningsföretag som skapat kreditupplysningen. Allmän information om hur dina personuppgifter behandlas i samband med att kreditupplysningsföretagen skickar kreditupplysningskopior hittar du här.

3. Vilka personuppgifter använder vi?

I det här avsnittet beskrivs de kategorier av personuppgifter som Kivra behandlar i Kivras olika Tjänster. I avsnitt 4 nedan kan du läsa mer om vad de olika kategorierna av personuppgifter används till.

3.1 Personuppgifter vi alltid behandlar

Vissa kategorier av personuppgifter samlar vi alltid in eller skapar när du använder Kivras Tjänst. Det rör sig om följande kategorier av personuppgifter:

• Kontakt- och identifikationsuppgifter - såsom namn, personnummer, e-postadress, mobiltelefonnummer, postnummer, Kivras interna identifikationsuppgifter (såsom ditt användar-ID), uppgifter som samlas in i samband med din aktivitet med Mobilt Bank-ID, etc.

• Uppgifter om bolagsbefattningar - om du har en bolagsbefattning samlar Kivra in information om din befattning. 

• Uppgifter om vårdnadshavare - om du är minderårig samlar Kivra in information om dina vårdnadshavares namn och personnummer. Om du är vårdnadshavare för en minderårig som ska använda Kivras Tjänst samlar Kivra in information om att du har godkänt den minderårigas användning av Tjänsten.  

• Metadata - information  i form av metadata tillhörande ditt Innehåll. Exempel på sådan information är Avsändarens namn, Innehållets typ eller ämne.

• Information om din användning av Kivras Tjänster - vilken eller vilka Tjänster, liksom vilka olika funktioner i dessa Tjänster, du har använt och hur du har använt dem. 

• Teknisk information som genereras genom ditt användande av Kivras Tjänster - såsom data om hur du har interagerat med Kivras webbsidor och app, hur du har interagerat med dina E-försändelser (exempelvis läst / inte läst och betalad / inte betalad), svarstid för sidor, nedladdningsfel, samt datum och tid när du använde Tjänsten.

• Enhetsinformation - IP-adress, enhets-ID, språkinställningar, webbläsarinställningar, tidszon, operativsystem, plattform, skärmupplösning och liknande information om dina enhetsinställningar.

3.2 Personuppgifter vi behandlar om du använder vissa av Kivras Tjänster

Om du väljer att använda vissa av Kivras Tjänster samlar vi in och skapar ytterligare personuppgifter. Det rör sig om följande kategorier av personuppgifter:

Om du interagerar med Kivra på sociala medier

• Information om din interaktion med Kivra: eventuella personuppgifter du lämnar genom t.ex. reaktioner, direktmeddelanden eller kommentarer på våra inlägg.

Om du kontaktar Kivras kundtjänst

• Information om dina kontakter med Kivras kundtjänst - såsom inspelade telefonsamtal, chattkonversationer och e-postkorrespondens.

Om du mottar kvitton i Kivra

• Information om innehållet i ditt kvitto - såsom datum, belopp, butik och produkt. 

• Information om ditt betalkort -  såsom kortnummer, utgångsdatum, namn, betalkortstyp, och identifierare som representerar ditt betalkort, t.ex. i form av en token. 

Om du deltar i en kundundersökning, rapporterar in buggar eller i övrigt lämnar feedback på Kivras Tjänster

• Information om dig från undersökningen eller rapporten - d.v.s. personuppgifter som samlas in eller skapas om dig inom ramen för undersökningen eller rapporten, såsom feedback du har givit Kivra eller inspelningar från undersökningen. 

Om du tidigare använde Kivra Plus

Information om ditt köp av Kivra Plus - såsom köpdatum och utgångsdatum för din prenumeration, vilken plattform du använde vid köp av prenumerationen (iOS/Android), information om specifika transaktioner (transaktions-ID som hänvisar till Google Play och Apples betalningstransaktioner, transaktionsdatum) och köptoken - det vill säga en sträng av siffror och bokstäver som används för att verifiera ditt köp hos Google eller Apple.

4. Vad använder Kivra dina personuppgifter till?

I tabellerna nedan beskrivs:

• För vilket eller vilka ändamål vi använder dina personuppgifter.

• Vilka kategorier av personuppgifter vi använder för respektive ändamål.

• Källan till personuppgifterna, det vill säga om vi fått uppgifterna från dig eller från någon annan källa.

• Den så kallade rättsliga grunden för att kunna behandla dina personuppgifter för ett visst ändamål. En rättslig grund är ett skäl att använda uppgifterna som är lagliga enligt dataskyddslagstiftningen. Saknar Kivra rättslig grund får vi inte behandla dina uppgifter.

• Hur länge Kivra använder personuppgifterna för respektive ändamål.

4.1 Ändamål som dina personuppgifter alltid används för 

4.2 Ändamål som dina personuppgifter används för om du använder vissa av Kivras Tjänster

Om du interagerar med Kivra i sociala medier

Om du kontaktar Kivras kundtjänst

Om du tar emot digitala kvitton

Om du deltar i en kundundersökning, rapporterar in buggar eller i övrigt lämnar oss feedback på våra Tjänster

Om du använder Erbjudanden 

Om du tidigare använde Kivra Plus

Om du representerar en Företagsanvändare 

5. Var behandlas dina personuppgifter?

Lagring och annan behandling av dina E-försändelser sker bara i Sverige. Lagring och annan behandling av de övriga personuppgifter du som Användare lämnar till oss, eller som skapas när du använder Kivras Tjänster, sker som huvudregel bara i Sverige eller inom EU/EES. 

Men i vissa fall har Kivra valt att behandla Användares personuppgifter med hjälp av IT-verktyg och tjänster som lagrar och behandlar Användares  personuppgifter utanför EU/EES.  Det här är fallet när:

• Du representerar en Företagsanvändare och betalar för företagets användning av Kivra Företag+ med ditt betalkort. Betalningen hanteras av Kivras personuppgiftsbiträde som lagrar dina betalkortsuppgifter i USA, och som kan använda sig av underleverantörer i andra länder utanför EU/EES. 

• Kivra använder vissa spårningsteknologier. Du kan läsa mer om de här teknologierna, och var dina personuppgifter behandlas då de används, i Kivras information om spårningsteknologier.

Kivra behandlar också Användares personuppgifter med hjälp av IT-verktyg eller tjänster som lagrar och behandlar Användares personuppgifter inom EU/EES, men där Kivra  - p.g.a. att Kivras personuppgiftsbiträde eller dess underleverantörer har kopplingar till ett land utanför EU/EES - ändå har analyserat risken för att personuppgifterna kan lämnas ut till länder utanför EU/EES, exempelvis p.g.a. en myndighetsförfrågan. 

I alla fall då vi inte kunnat utesluta en risk för att personuppgifter kan lämnas ut till länder utanför EU/EES har vi säkerställt att det aktuella landet utanför EU/EES har vad som kallas för adekvat skyddsnivå, eller att EU-kommissionens standardavtalsklausuler har ingåtts med mottagaren. Du hittar mer information om vilka länder som anses ha en adekvat skyddsnivå på EU-kommissionens hemsida. Du kan läsa om de olika standardavtalsklausulerna, och hittar kopior av dem i svensk översättning, på Integritetsskyddsmyndighetens hemsida. 

Vi har också analyserat vilka tekniska och organisatoriska skyddsåtgärder som är lämpliga att vidta för att skydda personuppgifterna om ett utlämnande skulle ske. 

Exakt vilka skyddsåtgärder som har vidtagits beror på vad som har varit tekniskt möjligt och ansetts tillräckligt effektivt för respektive tjänst. 

Om du vill få mer information om de skyddsåtgärder som vidtas eller erhålla kopior av ingångna standardavtalsklausuler kan du alltid kontakta oss. Du hittar våra kontaktuppgifter i avsnitt 9 och 11 nedan.

6. Vilka delar vi dina personuppgifter med?

6.1 Delning till mottagare som är personuppgiftsansvariga 

I avsnitt 4 ovan beskrivs i vilka fall Kivra delar dina personuppgifter som personuppgiftsansvarig med mottagare som är personuppgiftsansvariga för sin egen behandling av dina personuppgifter. Sammanfattningsvis inkluderar dessa följande:

• Avsändare (gäller alla Användare)

• DIGG (gäller alla Användare)

• Creditsafe i Sverige AB (gäller alla Användare)

• Creditsafe i Sverige AB resp. Sveriges Riksidrottsförbund (om du representerar en Företagsanvändare)

Om Kivra delar dina personuppgifter i egenskap av personuppgiftsbiträde framgår det av ditt personuppgiftsbiträdesavtal med Kivra.

6.2 Delning till Kivras leverantörer som är personuppgiftsbiträden 

Utöver ovan mottagare delar vi även  information om dig med våra leverantörer som tillhandahåller tjänster och funktionalitet åt Kivra, som då agerar personuppgiftsbiträden till Kivra. Dessa leverantörer tillhandahåller Kivra med  tjänster såsom mjukvara, datalagring och konsultverksamhet. Dessa leverantörer kan förändras med tiden och vill du ha fullständig och aktuell information om vilka leverantörer vi delar dina personuppgifter med är du välkommen att kontakta oss enligt avsnitt 9 och 11 nedan.  Vi delar dina uppgifter med Kivras leverantörer för att vi behöver få tillgång till tjänster och funktionalitet från andra företag, som vi själva inte har möjlighet att tillhandahålla. Vi delar dina uppgifter med våra leverantörer när vi bedömer att vi har ett berättigat intresse att få tillgång till en leverantörs tjänst. Vi säkerställer att den behandling det här innebär är nödvändig för att fullfölja det intresset, och att vårt intresse väger tyngre än din rätt att inte få dina uppgifter behandlade för det här syftet. Kivra ingår alltid relevanta avtal med våra leverantörer för att säkerställa en säker och laglig överföring av dina uppgifter.

6.3 Myndigheter

Utöver ovan kan Kivra komma att lämna ut uppgifter till myndigheter när en myndighet begär detta , och Kivra är skyldig enligt lag att tillhandahålla informationen. Exempel på när så kan ske är vid:

• En begäran om information med stöd av en husrannsakan. 

• En begäran från Integritetsskydsmyndigheten att få granska hur Kivra har hanterat dina personuppgifter i något avseende. 

Kivra delar också information om dig med myndigheter om vi bedömer att vi har ett berättigat intresse att göra det, såsom att Kivra ska kunna fastställa, göra gällande eller försvara sina rättsliga anspråk. Vi säkerställer att den behandling det här innebär är nödvändig för att fullfölja det intresset, och att vårt intresse väger tyngre än din rätt att inte få dina uppgifter behandlade för det här syftet.

7. Hur länge sparar vi dina personuppgifter?

Om du avslutar Kivras Tjänst raderar vi de personuppgifter vi har behandlat om dig inom ramen för Kivras Tjänster inom tjugo (20) dagar, med undantag för:

• Viss information som har samlats in via spårningsteknologier. För information om hur länge vi sparar den information vi samlat in med spårningsteknologier se här.

• De uppgifter som finns kvar i Kivras applikationsloggar. De sparas i fyrtiofem (45) dagar från den händelse som loggas, se avsnitt 4.1 ovan. 

• De uppgifter som finns i våra säkerhetsloggar. De sparas i fem (5) år från den händelse som loggas, se avsnitt 4.1 ovan. 

• Dina direktmeddelanden till Kivra i sociala medier, om du interagerat med Kivra strax innan du avslutar Tjänsten. Sådana direktmeddelanden sparas i två (2) månader efter avslutad interaktion, se avsnitt 4.2 ovan. 

• Information om dina kontakter med Kivras kundtjänst. De sparas i tretton (13) månader från att aktuellt ärende avslutas, se avsnitt 4.2 ovan. 

• Information om att du har betalat för Kivra Plus. Sådan information sparas upp till sex månader efter utgången av varje kalenderår då betalning har skett, se avsnitt 4.2 ovan. 

• Uppgifter som vi använder för att kunna validera att du och en annan Användare har signerat ett dokument i Kivra. När sådana uppgifter raderas beror på när alla signerande parter raderar dokumentet eller säger upp Kivras Tjänst, se avsnitt 4.2 ovan. 

• Uppgifter som sparas för att uppfylla Kivras rättsliga skyldigheter, om du använde Kivras tidigare betaltjänst. Sådana uppgifter sparas i fem (5) år efter det att Kivra slutade tillhandahålla betaltjänsten till dig, se avsnitt 4.3  ovan. 

Det tar upp till tjugo (20) dagar tills dina personuppgifter raderas för att Avsändare ska få tid att tillhandahålla dina E-försändelser via en annan kommunikationskanal, och för att du som Användare ska hinna spara dina E-försändelser och övriga dokument på annat håll. 

De personuppgifter vi inte raderar kommer bara att användas för de specifika syften som vi har angett att vi sparar uppgifterna för.

8. Vilka rättigheter har du?

Under de olika underrubrikerna nedan kan du läsa om de rättigheter du har när Kivra är personuppgiftsansvarig för behandlingen av dina personuppgifter.  För information om hur du kan utöva dina rättigheter, se avsnitt 9 nedan. 

8.1 Rätt till information

Varje gång Kivra samlar in personuppgifter om dig har du rätt till information om hur vi behandlar dina personuppgifter. Du har också rätt att bli informerad om vi planerar att behandla dina personuppgifter för något annat syfte än det för vilka uppgifterna först samlades in. 

Vi tillhandahåller dig sådan information, och annan information vi tror är viktig för dig, genom den här dataskyddsinformationen. Vi tillhandahåller dig också information om hur vi behandlar dina personuppgifter genom att svara på eventuella frågor du ställer till oss. 

Du kan läsa mer om vilken information du har rätt att få från oss, hur informationen ska tillhandahållas m.m. på Integritetsskyddsmyndighetens hemsida.

8.2 Rätt att få tillgång 

Du har rätt att få bekräftelse på om Kivra behandlar personuppgifter om dig, och i sådana fall också få tillgång till personuppgifterna vi behandlar, tillsammans med viss information om behandlingen. 

Du får tillgång till dina personuppgifter genom att vi ger dig en kopia av de personuppgifter vi behandlar, ett så kallat registerutdrag. Det kostar inget att få en kopia av ditt registerutdrag. För eventuella ytterligare kopior som du begär kan Kivra ta ut en rimlig avgift som täcker våra administrativa kostnader. I regel tillhandahåller vi dig ditt registerutdrag i Tjänsten. Registerutdraget kan också skickas krypterat via e-post, eller till din folkbokföringsadress, om du föredrar det. 

Du kan läsa mer om vilken information du har rätt att få från oss om du begär att få ett registerutdrag, vilka krav som finns på hur informationen ska tillhandahållas m.m. på Integritetsskyddsmyndighetens hemsida.

8.3 Rätt till rättelse 

Du har rätt att begära att vi rättar felaktig information om dig, och att vi kompletterar ofullständig information om dig. 

Om du byter telefonnummer, e-postadress eller annan kontaktinformation kan du själv uppdatera sådana uppgifter genom att logga in i Tjänsten och justera dina kontoinställningar. 

Du kan läsa mer om rätten till rättelse, exempel på när den aktualiseras och hur du kan utöva den på Integritetsskyddsmyndighetens hemsida.

8.4 Rätt att få dina personuppgifter raderade

Under vissa omständigheter har du rätt att få de personuppgifter Kivra behandlar om dig raderade. Så är t.ex. fallet om det inte längre är nödvändigt för Kivra att behandla uppgifterna för det syfte vi samlade in dem; om du återkallar ditt samtycke; om du har invänt mot behandlingen och det saknas berättigade, tyngre vägande skäl för behandlingen; eller om behandlingen rör direktmarknadsföring och du invänder mot direktmarknadsföringen. (Gällande den separata rätten att göra invändningar, se nästa underrubrik.)

Din rätt att få dina personuppgifter raderade är inte absolut, utan gäller när de legala förutsättningarna för radering är uppfyllda. Exempel på situationer när de förutsättningarna inte är uppfyllda, och då vi alltså inte efterkommer din begäran, är om uppgifterna fortfarande är nödvändiga att behandla för det lagliga syfte för vilket de blev insamlade, eller om det finns krav i lag på oss att behålla uppgifterna.

Om du vill att Kivra ska radera alla de personuppgifter som omfattas av din rätt att få uppgifter raderade behöver du först avsluta ditt konto hos Kivra. Kivra kommer därefter att radera personuppgifter om dig i enlighet med vad som beskrivs i avsnitt 7 ovan. Du kan läsa mer om när du har rätt att få dina personuppgifter raderade, i vilka fall Kivra har rätt att neka din begäran om radering m.m. på Integritetsskyddsmyndighetens hemsida. 

8.5 Rätt att invända mot behandling

Du har rätt att, på grund av din specifika situation, när som helst invända mot behandlingar som Kivra utför med dina personuppgifter mot bakgrund av en s.k. intresseavvägning. I avsnitt 4 och avsnitt 6 ovan kan du läsa om i vilka fall Kivra behandlar dina personuppgifter mot bakgrund av en intresseavvägning.

Om du invänder mot en sådan behandling får Kivra inte längre utföra behandlingen, om vi inte kan visa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter; eller om det sker för fastställande, utövande eller försvar av rättsliga anspråk.

Du kan också alltid invända mot att vi använder dina personuppgifter för direktmarknadsföring. Om du meddelar oss att du inte längre vill få direktmarknadsföring från oss kommer vi att sluta skicka dig sådan marknadsföring. Vi kommer också sluta behandla dina personuppgifter för det syftet. 

Du kan läsa mer om din rätt att invända mot personuppgiftsbehandling på Integritetsskyddsmyndighetens hemsida.

8.6 Rätt till begränsning av behandling

Du har rätt att begära att vi begränsar vår behandling av dina personuppgifter om du anser att uppgifter vi har om dig inte är korrekta; att vår behandling strider mot lag (men du motsätter dig att uppgifterna raderas); att vi inte längre behöver uppgifterna för det ändamål de har behandlats (men du behöver dem för att kunna fastställa, göra gällande eller försvara rättsliga anspråk); eller om du har utnyttjat din rätt att invända mot vår behandling av dina personuppgifter. 

Om Kivras behandling av dina personuppgifter begränsas kommer vi (med undantag för lagring) bara behandla uppgifterna med ditt samtycke eller för att fastställa, göra gällande eller försvara rättsliga anspråk, för att skydda någon annan fysisk eller juridisk persons rättigheter, eller för skäl som rör ett viktigt allmänintresse. 

Du kan läsa mer om rätten till begränsning av behandling och hitta exempel på när den kan aktualiseras på Integritetsskyddsmyndighetens hemsida. 

8.7 Rätt att flytta dina personuppgifter till en annan mottagare (“Rätt till dataportabilitet”)

Du har rätt att få ut vissa personuppgifter om dig i ett strukturerat, allmänt använt och maskinläsbart format, s.k. dataportabilitet. Du har rätt att överföra sådana uppgifter till en annan mottagare, t.ex. en annan tjänst. Om det är tekniskt möjligt, vilket avgörs av Kivra, har du också rätt att begära att Kivra överför uppgifterna direkt till den andra mottagaren.

Rätten till dataportabilitet omfattar personuppgifter som rör dig, som du har tillhandahållit Kivra, som Kivra behandlar automatiserat, och som du har samtyckt till att lämna till Kivra eller som du lämnat till Kivra med anledning av ett avtal. (Under avsnitt 4 och avsnitt 6 ovan kan du läsa om i vilka fall Kivra behandlar dina personuppgifter med ditt samtycke respektive med anledning av ett avtal.) Du kan läsa mer om rätten till dataportabilitet på Integritetsskyddsmyndighetens hemsida.

8.8 Rätt att ta tillbaka ditt samtycke

I de fall vi behandlar dina personuppgifter baserat på ditt samtycke har du rätt att när som helst ta tillbaka ditt samtycke. När du tar tillbaka ditt samtycke kommer vi att sluta med behandlingen. Att du tar tillbaka av samtycket påverkar inte lagligheten av den behandling som grundades på ditt samtycke, innan det återkallades. (Under avsnitt 4 ovan kan du läsa om i vilka fall Kivra behandlar dina personuppgifter baserat på ditt samtycke.)

8.9 Rätt att lämna in ett klagomål

Om du vill klaga på hur Kivra behandlar dina personuppgifter vill vi gärna att du berättar det för oss genom att skriva till dataskydd@kivra.se. Du har också rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten, som är tillsynsmyndighet för Kivras personuppgiftsbehandling. Mer information om hur du lämnar in ett klagomål till Integritetsskyddsmyndigheten hittar du på myndighetens hemsida. 

9. Hur kan du utöva dina rättigheter?

Du kan läsa mer om dina rättigheter, hur du utövar dem och hur du lämnar in ett klagomål på Integritetsskyddsmyndighetens hemsida.

Om du vill komma i kontakt med Kivra för att utöva dina rättigheter enligt dataskyddsförordningen du nå oss per mail: dataskydd@kivra.se eller telefon: 077-045 70 00. 

Om du vill utöva någon/några av dina rättigheter kommer vi att informera dig om de åtgärder vi vidtagit med anledning av din begäran senast inom en månad. Den här perioden kan förlängas med ytterligare två månader, om det behövs med tanke på hur komplicerad begäran är eller antalet inkomna begäranden. Vi informerar dig om en sådan förlängning och orsakerna till förlängningen inom en månad från det att vi mottagit din begäran. 

Det är kostnadsfritt för dig att utöva dina rättigheter, såvida inte dina begäranden är uppenbart ogrundade eller orimliga. I det senare fallet kan vi ta ut en rimlig avgift som täcker våra administrativa kostnader för att efterkomma din begäran, eller motsätta oss din begäran. 

Om vi inte vidtar åtgärder på din begäran kommer vi att, inom en månad från att vi mottagit den, informera dig om orsaken till att åtgärder inte vidtagits och om möjligheten att lämna in ett klagomål till Integritetsskyddsmyndigheten och begära en rättslig prövning.

10. Uppdateringar

Vi uppdaterar den här dataskyddsinformationen när det behövs - till exempel för att vi börjar behandla dina personuppgifter på något nytt sätt, för att vi vill göra informationen ännu tydligare för dig, eller om det behövs för att uppfylla krav i dataskyddslagstiftningen.

Om vi gör större ändringar kommer vi att kommunicera detta på vår webbsida, i appen eller på något annat sätt som gör att du blir medveten om ändringen, till exempel genom att skicka dig ett mail.

11. Vart vänder du dig med synpunkter eller frågor?

Du är alltid välkommen att kontakta Kivra per mail: dataskydd@kivra.se eller telefon: 077-045 70 00 om du har frågor eller synpunkter på hur vi hanterar dina personuppgifter. 

Alla Kivras anställda får utbildning i och information om dataskydd, och vi har ett dedikerat team som svarar på dina frågor om dataskydd, tar emot synpunkter och låter dig att utöva dina rättigheter. Kivra har också ett dataskyddsombud (DPO) som kontrollerar att vi följer dataskyddsförordningen.

Kivras dataskyddsteam och DPO kan nås via mail: dataskydd@kivra.se. Om du vill ha direktkontakt med DPO, vänligen skriv “DPO” i ämnesraden.