KIKKOMAN-KONCERNENS INTEGRITETSPOLICY FÖR DET EUROPEISKA EKONOMISKA SAMARBETSOMRÅDET

VÄNLIGEN LÄS DENNA INTEGRITETSPOLICY NOGGRANT

1. VÅR INTEGRITETSPOLICY

Omfattning och personuppgiftsansvarig
Denna integritetspolicy gäller för webbplatsen https://www.jfc.eu samt aktiviteter relaterade till vår verksamhet som beskrivs nedan.

Denna webbplats drivs och underhålls av den personuppgiftsansvarige, JFC International (Europe) GmbH
Theodorstrasse 293
40472 Düsseldorf
Tyskland

JFC International (Europe) GmbH (”vi”, ”oss”) ingår i Kikkoman-koncernen, med huvudkontor på Kikkoman Corporation beläget i 2-1-1 Nishi-Shinbashi, Minato-ku, Tokyo 105-8428, Japan.

Skyddet av dina personuppgifter är av stor betydelse för Kikkoman Corporation (”Bolaget”) och dess dotterbolag inom Europeiska ekonomiska samarbetsområdet (”EES”) (gemensamt kallade ”Bolagskoncernen”). Denna integritetspolicy (”Integritetspolicyn”) syftar därför till att informera dig om hur JFC International (Europe) GmbH, i egenskap av personuppgiftsansvarig, samlar in och behandlar dina personuppgifter som du skickar in eller lämnar ut till oss. Vi agerar även som personuppgiftsansvarig när vi behandlar dina personuppgifter som erhållits eller erhållits via tredje part. Vi behandlar dessa personuppgifter i enlighet med tillämpliga EU- och medlemsstatsbestämmelser om dataskydd, i synnerhet den allmänna dataskyddsförordningen nr 2016/679 (”GDPR”). Vi uppmanar dig att läsa denna integritetspolicy noggrant. Om du inte vill att vi ska använda dina personuppgifter på det sätt som anges i denna integritetspolicy, ber vi dig att inte lämna dina personuppgifter till oss. Observera att vi i sådana fall eventuellt inte kan tillhandahålla dig våra tjänster, att du kanske inte har tillgång till och/eller kan använda vissa funktioner på webbplatsen samt att din kundupplevelse kan påverkas.

2. HUR ANVÄNDER VI DINA PERSONUPPGIFTER?

Vi kommer alltid att behandla dina personuppgifter baserat på en av de rättsliga grunderna som anges i GDPR (artiklarna 6 och 7). Dessutom behandlar vi alltid dina känsliga personuppgifter, exempelvis om ditt fackliga medlemskap, religiösa åsikter eller hälsotillstånd, i enlighet med de särskilda reglerna i GDPR (artiklarna 9 och 10).

Vi kan samla in och behandla dina personuppgifter för de syften som beskrivs nedan, vilka krävs för att vi ska kunna fullfölja våra legitima intressen och tillhandahålla lämpliga tjänster och produkter:

Avtalsenlig grund (artikel 6.1 b))

  • För att erbjuda dig produkter och tjänster
  • För att administrera vår avtalsmässiga relation med dig
  • För att administrera ditt kundkonto
  • För att informera dig om våra policyer och villkor
  • För att meddela dig om ändringar i vår(a) tjänst(er)

Berättigat intresse (artikel 6.1 f))

  • För att främja trygghet och säkerhet, t.ex. genom att övervaka bedrägerier och utreda misstänkta eller potentiellt olagliga aktiviteter eller brott mot våra villkor eller policyer
  • För att tillhandahålla, förbättra och utveckla våra produkter, tjänster och reklam
  • För att använda personuppgifter för ändamål som dataanalys, forskning och revisioner
  • För att säkerställa kontinuitet i verksamheten
  • För att säkerställa att innehållet från vår webbplats presenteras på det mest effektiva sättet för dig

I vissa fall kan vi be om ditt samtycke för andra ändamål. Syftet kommer att beskrivas i samtyckesformuläret. I dessa fall ska du vara medveten om att du har rätt att återkalla ditt samtycke när som helst, utan att detta påverkar lagligheten av den behandling som grundar sig på ditt samtycke innan detta återkallas.

Vi kommer att behandla dina uppgifter för dessa angivna, explicita och legitima ändamål och kommer inte att vidarebehandla uppgifterna på ett sätt som är oförenligt med dessa ändamål. Om vi avser att behandla personuppgifter som ursprungligen samlats in för ett ändamål för att uppnå andra mål eller ändamål, kommer vi se till att du informeras om detta.

3. HUR LÄNGE SPARAR VI DINA PERSONUPPGIFTER?

Om inget annat anges sparar vi dina personuppgifter så länge som det är nödvändigt för att vi ska kunna fullgöra våra rättsliga skyldigheter, säkerställa att vi tillhandahåller en adekvat tjänst och för att stödja affärsverksamheten (artikel 5 och 25.2 i GDPR).
Vi sparar personuppgifter som vi fått i samband med att du kontaktat oss så länge som det krävs för att besvara din förfrågan. Om begäran är en del av ett avtalsförhållande, eller en förberedelse för att ingå ett sådant, sparar vi personuppgifterna så länge som det krävs för det aktuella ändamålet.
Om du har ett avtalsförhållande med oss sparar vi dina personuppgifter åtminstone så länge som avtalet kräver att vi gör det.

4. VILKA TYPER AV PERSONUPPGIFTER ANVÄNDER VI?

För de ändamål som anges i denna integritetspolicy behandlar vi de personuppgifter som vi får från dig direkt (när du väljer att lämna sådana uppgifter till oss, t.ex. dina kontaktuppgifter när du kontaktar oss eller när du fyller i formulär som visas på webbplatsen) eller indirekt (uppgifter som lämnas till oss av tredje part).
Vi behandlar även viss information om din webbläsare och internetanslutning när du ansluter till denna webbplats, såsom din IP-adress, din tidszon eller datum och tid för din anslutning. Vi sparar dessa loggar för att upptäcka bedrägerier och attacker på vår infrastruktur i 7 dagar.
Vi säkerställer att de personuppgifter som behandlas är adekvata, relevanta och begränsade till vad som är nödvändigt i förhållande till de ändamål för vilka de behandlas.

5. HUR DELAR VI DINA PERSONUPPGIFTER?

Vi kan komma att dela dina personuppgifter med bolag inom koncernen och med tredje part i enlighet med GDPR och endast för legitima ändamål, t.ex. för att uppfylla din begäran eller hantera logistik. När vi delar dina uppgifter med en extern part kommer vi att införa lämpliga rättsliga ramar för att täcka sådan överföring och behandling (artiklarna 26, 28 och 29). Om vi delar dina uppgifter med någon enhet utanför EES kommer vi dessutom att införa lämpliga rättsliga ramar, särskilt standardavtalsklausuler som godkänts av Europeiska kommissionen, för att täcka sådana överföringar (artikel 44 ff. i GDPR).

Tjänsteleverantörer

Vi delar dina personuppgifter med företag som tillhandahåller tjänster för vår räkning, t.ex. hostingtjänster, underhåll, supporttjänster, e-posttjänster, marknadsföring, revision, fullgörande av dina beställningar, behandling av betalningar, dataanalys, tillhandahållande av kundservice samt genomförande av kundundersökningar och nöjdhetsundersökningar.

Cloudflare Turnstile

För att förhindra illvilliga aktörer från att missbruka vårt kontaktformulär har vi implementerat Cloudflare Turnstile, som tillhandahålls av det amerikanska företaget Cloudflare Inc. med säte på 101 Townsend St., San Francisco, CA 94104, USA (”Cloudflare”). Vi har slutit ett databehandlingsavtal med Cloudflare. Cloudflare är certifierat enligt EU-US Data Privacy Framework.
När du öppnar vår kontaktsida läses den challenge widget som tillhandahålls av Cloudflare in och Cloudflare får kännedom om din IP-adress samt ytterligare information om webbläsaren och operativsystemet samt vilken webbsida du har öppnat. Själva widgeten behandlar beteendemässiga indikatorer från dig, t.ex. operativsystem, JavaScript-stöd, muspekarens rörelse. Dessa indikatorer bearbetas lokalt av widgeten och endast resultatet skickas till Cloudflare-servrar, vilket autentiserar dig som en giltig användare.
Vi har implementerat denna teknik på grund av den höga risken för att skräppost skickas via vårt kontaktformulär, för att förhindra DDoS-attacker och skadligt beteende på vår webbplats, vilket är vårt berättigade intresse enligt art. 6 (1) f) i GDPR.

Värdskap

Värden för vår webbplats är Mittwald CM Service GmbH Co. KG, med säte på Königsberger Strasse 4-6, 32339 Espelkamp, Tyskland (”Mittwald”). Vi har slutit ett databehandlingsavtal med dem. Mittwald kommer att få veta din IP-adress, information om din webbläsare och ditt operativsystem samt vilka webbsidor du besöker.
Det är vårt berättigade intresse att tillhandahålla en modern webbplats med minimala tekniska störningar, och vår användning av en dedikerad värdleverantör baseras på art. 6 (1) f) i GDPR.

Företagets dotterbolag och företagets affärstransaktioner

Vi kan dela med oss av dina personuppgifter till alla företagets dotterbolag. I händelse av en fusion, omorganisation, förvärv, samarbetsbolag, uppdrag, uppföljning, överföring eller försäljning eller disposition av hela eller en del av vår verksamhet, inklusive i samband med konkurs eller liknande förfaranden, kan vi överföra några eller alla personuppgifter till relevant tredje part.

Juridisk överensstämmelse och säkerhet

Det kan vara nödvändigt för oss – enligt lag, juridisk process, rättstvist och/eller giltig begäran från offentliga och statliga myndigheter i eller utanför det land där du är bosatt – att lämna ut dina personuppgifter. Vi kommer alltid att noggrant överväga sådana utlämnanden för att avgöra om begäran är giltig och om utlämnandet är nödvändigt. Vi kan även komma att lämna ut dina personuppgifter om vi bedömer att det är nödvändigt eller lämpligt med hänsyn till nationell säkerhet, brottsbekämpning eller andra frågor av allmänt intresse.
Vi kan även komma att lämna ut dina personuppgifter om vi i god tro bedömer att ett utlämnande är rimligt nödvändigt för att skydda våra rättigheter och vidta tillgängliga åtgärder, genomdriva våra villkor, utreda bedrägerier eller skydda vår verksamhet eller våra användare.

Dataöverföringar till Japan

Utlämnandet kan innebära att dina personuppgifter överförs från Europeiska unionen till Japan, där vissa företag inom Kikkoman Group är belägna. Sådan överföring kan ske för att företaget ska kunna administrera sina anställda eller sin verksamhet. För var och en av dessa överföringar säkerställer vi att vi tillhandahåller en adekvat skyddsnivå för de uppgifter som överförs enligt kraven, särskilt genom att säkerställa efterlevnad av avtalet om adekvat skyddsnivå mellan EU och Japan eller genom att ingå standardavtalsklausuler.
Vi kommer inte att använda dina personuppgifter för marknadsföringsändamål online om du inte uttryckligen har samtyckt till att dina personuppgifter används på detta sätt. Du kan ändra dina marknadsföringspreferenser när som helst genom att kontakta oss.

6. SÄKERHETSÅTGÄRDER

Vi behandlar dina personuppgifter på ett sätt som säkerställer lämplig säkerhet, inklusive skydd mot obehörig eller olaglig behandling, oavsiktlig förlust, förstörelse eller skada. Vi använder lämpliga tekniska eller organisatoriska metoder för att uppnå denna skyddsnivå. Vi kommer att behålla dina personuppgifter så länge som det krävs för att uppfylla de syften som anges i denna integritetspolicy, såvida inte en längre lagringsperiod krävs eller tillåts enligt lag.

7. DINA RÄTTIGHETER

Du har följande rättigheter avseende personuppgifter som samlas in och behandlas av oss.

  • Information om din databehandling: Du har rätt att från oss få all nödvändig information om vår databehandling som rör dig (artiklarna 13 och 14 i GDPR).

  • Tillgång till personuppgifter: Du har rätt att av oss få bekräftelse på om personuppgifter som rör dig behandlas eller inte och, om så är fallet, få tillgång till personuppgifterna och viss relaterad information (artikel 15 i GDPR).

  • Rättelse eller radering av personuppgifter: Du har rätt att utan onödigt dröjsmål få felaktiga personuppgifter om dig rättade av oss och att komplettera eventuella ofullständiga personuppgifter (artikel 16 i GDPR). Du kan även ha rätt att få dina personuppgifter raderade av oss utan onödigt dröjsmål, om vissa rättsliga villkor är tillämpliga (artikel 17 i GDPR).

  • Begränsning av behandling av personuppgifter: Du kan ha rätt att begära att vi begränsar behandlingen av personuppgifter när vissa rättsliga villkor föreligger (artikel 18 i GDPR).

  • Invändning mot behandling av personuppgifter: Du kan ha rätt att när som helst, av skäl som hänför sig till din specifika situation, invända mot behandling av personuppgifter som rör dig, när vissa rättsliga villkor föreligger (artikel 21 i GDPR).

  • Dataportabilitet avseende personuppgifter: Du kan ha rätt att få dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format och ha rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig utan hinder från oss, när vissa villkor föreligger (artikel 20 i GDPR).

  • Att inte bli föremål för automatiserat beslutsfattande: Du kan ha rätt att inte bli föremål för automatiserat beslutsfattande (inklusive profilering) som grundar sig på behandling av dina personuppgifter, i den mån detta har rättsliga eller liknande följder för dig, när vissa villkor föreligger (artikel 22 i GDPR).

  • Återkallande av samtycke: Du kan när som helst återkalla samtycke som du har gett oss för behandling av uppgifter. Återkallelsen påverkar inte lagenligheten av behandlingen baserat på ditt samtycke innan det återkallas.

Om du avser att utöva sådana rättigheter kan du kontakta vårt dataskyddsombud enligt beskrivningen nedan eller kontakta oss direkt. Om du inte är nöjd med hur vi har gått vidare med någon begäran eller om du har några klagomål om hur vi behandlar dina personuppgifter, kan du lämna in ett klagomål hos en datatillsynsmyndighet.

8. BARN

Våra produkter och tjänster är avsedda för vuxna kunder. Därför samlar vi inte medvetet in och behandlar uppgifter om barn under sexton (16) år. Om vi upptäcker att vi har samlat in och behandlat personuppgifter om ett barn under sexton (16) år, eller motsvarande minimiålder beroende på den berörda jurisdiktionen, kommer vi att vidta åtgärder för att radera uppgifterna så snart som möjligt. Om du får kännedom om att ett barn under sexton (16) år har lämnat personuppgifter till oss, ber vi dig att omedelbart kontakta oss enligt nedan.

9. KONTAKTUPPGIFTER TILL DATASKYDDSOMBUDET

Du kan kontakta vårt dataskyddsombud på:

Enobyte GmbH
Augustenstr. 49
80333, München
Tyskland

E-post: dpo@enobyte.com
Webbplats: https://enobyte.com

10. LÄNKAR TILL ANDRA SIDOR

Vi kan föreslå hypertextlänkar från webbplatsen till tredje parts webbplatser eller internetkällor. Vi kontrollerar inte och kan inte hållas ansvariga för tredje parts sekretesspraxis och innehåll. Läs noga igenom deras integritetspolicyer för att ta reda på hur de samlar in och behandlar dina personuppgifter.

11. UPPDATERINGAR AV INTEGRITETSPOLICYN

Vi kan ändra eller uppdatera denna integritetspolicy från tid till annan. Eventuella ändringar av denna integritetspolicy kommer att träda i kraft vid publicering av den reviderade versionen av denna integritetspolicy via tjänsterna. Om vi gör ändringar som vi anser är viktiga informerar vi dig via webbplatsen så långt det är möjligt och söker ditt samtycke där det är tillämpligt.

KONTAKT

För alla frågor eller förfrågningar som rör denna integritetspolicy kan du kontakta oss via e-post på: privacy@jfc.eu