1. INTRODUKTION
Doodel är personuppgiftsansvarig för behandlingen av personuppgifter (se definition under punkt 2) via våra digitala kanaler, såsom denna webbplats och mobilapplikationen Doodel.se.
Denna integritetspolicy är till för att du som användare ska känna dig trygg med att personuppgiftsansvarig hanterar dina uppgifter i enlighet med gällande dataskyddslagstiftning.
Kom ihåg att genom att använda de digitala kanalerna och/eller någon av de produkter, erbjudanden, funktioner, verktyg, tjänster eller resurser som vi tillhandahåller (hädanefter ”Tjänsterna”), samtycker du till att vi behandlar personuppgifter om dig när behandlingen är nödvändig för att vi ska kunna tillhandahålla Tjänsterna. Du behöver inte lämna några personuppgifter för att besöka de digitala kanalerna, men om du inte lämnar den information som krävs, eller uttryckligt samtycke i de fall det är nödvändigt, kan du eventuellt inte använda Tjänsterna eller besöka alla delar av de digitala kanalerna.
Om du har frågor är du välkommen att kontakta oss. Information om hur du kontaktar oss hittar du under rubriken ”Kontaktuppgifter” nedan.

2. PERSONUPPGIFTER SOM BEHANDLAS
Personuppgifter avser all slags information som direkt eller indirekt kan hänföras till en levande fysisk person. Tjänsterna kan behandla personuppgifter såsom för- och efternamn, telefonnummer, adress, postnummer, e-postadress och personnummer eller samordningsnummer.
Doodel-appen använder Stripe-betalningar, vilket kräver information om ditt telefonnummer samt installerade appar på din enhet för att säkerställa en trygg och lyckad betalning.

3. KÄNSLIGA PERSONUPPGIFTER BEHANDLAS INTE
Känsliga personuppgifter är uppgifter som avslöjar etniskt ursprung, politiska åsikter, religiös övertygelse eller medlemskap i fackförening, samt uppgifter som rör hälsa eller sexualliv. Hälsouppgifter kan exempelvis vara sjukskrivning, graviditet eller läkarbesök.
Vi behandlar inte känsliga personuppgifter inom ramen för Tjänsterna.

4. VAD ANVÄNDER VI PERSONUPPGIFTER TILL?
Syftet med behandlingen av personuppgifter är att vi som leverantör av Tjänsterna ska kunna erbjuda dig dessa, ge information om dem samt marknadsföra våra Tjänster. Direktmarknadsföring är ett berättigat intresse och vår behandling baseras på en så kallad intresseavvägning. Det innebär att vi bedömer att vårt intresse av att behandla dina personuppgifter väger tyngre än din rätt till skydd för privatlivet.
Utan ditt tillstånd lämnar vi inte ut dina personuppgifter på annat sätt än vad som framgår av denna integritetspolicy, såvida vi inte är skyldiga att göra det enligt lag.

5. INFORMATION TILL ANDRA
Förutom vad som anges i denna integritetspolicy delar vi inte de personuppgifter du lämnar till oss med tredje part, såvida det inte krävs enligt lag eller i samband med en pågående juridisk, administrativ eller indrivningsprocess där du och vi är parter.
Vi överför inte dina personuppgifter till tredje part för kommersiellt bruk.
Vi kan däremot anlita underleverantörer för tjänster kopplade till våra digitala kanaler eller Tjänsterna. Dessa leverantörer kan behöva behandla personuppgifter, t.ex. molntjänstleverantörer där personuppgifter lagras. Vi begränsar alltid leverantörernas tillgång till de uppgifter som krävs för att tillhandahålla våra Tjänster. Vi kräver även att dessa leverantörer (i) skyddar dina personuppgifter enligt denna policy och (ii) inte använder eller lämnar ut dina personuppgifter för något annat ändamål än att leverera avtalade tjänster till oss.

6. ÖVERFÖRINGAR TILL TREDJELAND
Vi överför endast personuppgifter till tredjeland (utanför EU/EES) om landet har en så kallad adekvat skyddsnivå enligt gällande dataskyddslagstiftning, eller om det specifikt framgår i samband med att du lämnar dina personuppgifter till oss.

7. GODKÄNNANDE
Genom att använda de digitala kanalerna eller Tjänsterna samtycker du till att vi använder och behandlar dina personuppgifter i enlighet med denna policy. Om du inte accepterar vad som anges här, använd då inte de digitala kanalerna eller Tjänsterna.

8. ÄNDRINGAR I INTEGRITETSPOLICYN
Om vi behöver ändra denna policy meddelar vi det på vår webbplats doodel.se och informerar om innehållet i de nya villkoren som du accepterar.

9. RADERING AV UPPGIFTER
Dina personuppgifter sparas inte längre än nödvändigt för ändamålen med behandlingen. Därefter raderas de i enlighet med gällande lagstiftning.

10. RÄTT ATT BEGÄRA INFORMATION
Du har rätt att kostnadsfritt begära information om vilka (om några) personuppgifter vi behandlar om dig (ett så kallat registerutdrag) samt få eventuella felaktiga uppgifter rättade. Vill du veta om vi behandlar personuppgifter om dig kan du skicka en skriftlig och undertecknad begäran (se kontaktuppgifter nedan).
I din begäran behöver du specificera vilken information du är intresserad av (om det inte gäller alla), t.ex. avtalsdokument. På så sätt kan vi lämna relevant information till dig. Om du skickar upprepade begäranden om registerutdrag kan vi ta ut en avgift eller, i vissa lagstadgade fall, neka din begäran.
Registerutdraget skickas till dig inom 30 dagar från att vi mottagit din begäran. Om utdraget är omfattande och vi behöver mer tid, eller om vi av någon anledning inte kan uppfylla din begäran, meddelar vi dig.

11. RÄTTELSE
För att uppfylla vår skyldighet att alltid ha korrekta och relevanta personuppgifter arbetar vi systematiskt med att uppdatera våra register. Om du märker att våra uppgifter om dig är felaktiga eller ofullständiga har du rätt att begära rättelse. Vi rättar normalt sett enklare uppgifter utan prövning, men i andra fall kan vi behöva bedöma din begäran. Vi godkänner inte din begäran om den är orimlig eller kräver oproportionerligt mycket arbete. På din begäran informerar vi även om till vilka mottagare uppgifterna rättats.
Om dina personuppgifter ändras på din begäran meddelar vi även de leverantörer eller partners som fått felaktig information, såvida det inte är orimligt eller kräver orimligt mycket arbete.

12. RÄTTEN ATT BLI GLÖMD
Du har rätt att begära att vi raderar dina personuppgifter om:
de inte längre behövs för de ändamål de samlades in för,
vi behandlar personuppgifter med stöd av ditt samtycke och du återkallar detta,
vi behandlar personuppgifter för direktmarknadsföring och du invänder,
vi behandlar uppgifter baserat på intresseavvägning och det saknas berättigade skäl som väger tyngre,
vi inte behandlar personuppgifter i enlighet med gällande regler,
uppgifterna måste raderas för att uppfylla en rättslig förpliktelse.
Vi har dock rätt att behålla personuppgifter om det krävs för att uppfylla en rättslig förpliktelse.
När vi mottagit din begäran gör vi en bedömning och meddelar dig resultatet. Om uppgifterna raderas informerar vi även våra leverantörer eller partners som fått dem, såvida det inte är orimligt eller kräver orimligt mycket arbete.

13. RÄTT ATT INVÄNDA
Du har rätt att invända mot vår behandling av dina personuppgifter som sker med stöd av intresseavvägning. Då behöver du skriftligen ange vilken behandling du invänder mot. Vi får endast fortsätta behandlingen om vi kan visa att det finns tvingande berättigade skäl som väger tyngre än dina intressen.
Om dina uppgifter används för direktmarknadsföring har du alltid rätt att invända mot sådan behandling.

14. RÄTT TILL BEGRÄNSNING AV BEHANDLING
Du har rätt att begära begränsning av behandlingen av dina personuppgifter i följande fall:
när du bestrider uppgifternas korrekthet, under tiden vi kontrollerar detta,
när behandlingen är olaglig och du motsätter dig radering men vill ha begränsning,
när vi inte längre behöver uppgifterna men du behöver dem för rättsliga anspråk,
när du invänt mot behandling enligt punkt 13 under tiden vi utreder intresseavvägningen.
Begränsning innebär att uppgifterna markeras och därefter endast får behandlas för vissa syften.

15. RÄTT TILL DATAPORTABILITET
Om du har lämnat personuppgifter till oss har du i vissa fall rätt att få ut och överföra dessa till en annan aktör. Detta gäller när uppgifterna behandlas med stöd av ditt samtycke eller för att fullgöra ett avtal med dig. Rätten gäller inte om behandlingen grundas på intresseavvägning eller rättslig skyldighet, och inte heller om överföringen är tekniskt svår att genomföra.

16. RÄTT ATT KLAGA
Om du har klagomål eller synpunkter på vår behandling av dina personuppgifter ber vi dig kontakta oss i första hand så att vi kan hjälpa dig. Du har alltid rätt att vända dig till Integritetsskyddsmyndigheten (IMY).

17. SÄKERHET
Vi vidtar alla lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot bl.a. obehörig åtkomst, ändring eller förstörelse.

18. KOSTNADER
Om vår behandling av personuppgifter skulle innebära särskilda kostnader för oss, förbehåller vi oss rätten att ta ut en avgift.

19. KONTAKTUPPGIFTER
Vill du utöva dina rättigheter enligt ovan ska begäran ske skriftligen och skickas till oss via e-post: support@doodel.se
Eftersom det är viktigt att vi inte lämnar ut uppgifter till obehöriga måste begäran vara skriftlig, undertecknad av dig, inskannad och skickad via e-post. Vid behov ska du även bifoga en kopia på giltig ID-handling (pass eller körkort) som är undertecknad av dig.
Har du frågor om denna policy eller vår personuppgiftsbehandling kan du kontakta oss på: support@doodel.se