Denna policy reviderades senast den 1 februari 2022
I denna policy redogörs för hur de personuppgiftsansvariga (nedan benämnd som “Personuppgiftsansvarig” (enligt definitionen nedan), “vi”, “oss” eller “vår”) samlar in och behandlar personuppgifter om anställda och besökare i vårt köpcentrum för säkerhets-, skydds- och tillträdeshanteringsändamål. Säkerhetsändamål avser förebyggande och upptäckt av påstådd eller faktisk brottslig verksamhet. Skyddsändamål avser behandling av personuppgifter om olyckor och incidenter inom köpcentret.
Denna policy omfattar följande:
1/ Kontaktuppgifter till Personuppgiftsansvarig och dataskyddsombudet
2/ Hur vi samlar in dina personuppgifter
4/ Information om behandlingen av dina personuppgifter
5/ Hur vi delar dina personuppgifter
6/ Hur vi håller dina personuppgifter säkra
7/ Överföringar av personuppgifter till tredje länder eller internationella organisationer
8/ Dina rättigheter i förhållande till dina personuppgifter
De lokalt personuppgiftsansvariga:
Alla med adress Box 7846, 103 98 Stockholm.
De lokalt personuppgiftsansvariga består av Rodamco Sverige AB, moderbolag av den nordiska organisationen och dess dotterbolag. Rodamco Sverige AB är strategiskt och operativt ansvarigt för den personuppgiftsbehandling som utförs i Norden och sysselsätter majoriteten av de anställda. Dess dotterbolag (ägare av respektive köpcentrum) kan komma att behandla personuppgifter som särskilt avser dess respektive köpcentrum. Sådana personuppgifter kan inkludera namn och kontaktuppgifter i samband med att avtal ingås med dotterbolaget som avtalsslutande part och kameraövervakningsbilder i viss utsträckning. Rodamco Sverige AB och dess dotterbolag är helägda dotterbolag och en del av koncernen Unibail-Rodamco-Westfield.
De lokalt personuppgiftsansvariga kommer att behandla dina personuppgifter i det sammanhang som beskrivs nedan.
Personuppgiftsansvarig på gruppnivå:
Unibail Management
Ett förenklat aktiebolag med ett kapital om 20 000 000 euro med säte vid 7 place du Chancelier Adenauer 75016 Paris, registrerat vid franska handelsregistret under nummer 414 878 389.
Den personuppgiftsansvariga på gruppnivå kommer att behandla dina personuppgifter för att bistå de lokalt personuppgiftsansvariga och för att säkerställa en likvärdig styrning på gruppnivå.
De lokalt personuppgiftsansvariga och personuppgiftsansvarig på gruppnivå agerar som gemensamt personuppgiftsansvariga och benämns nedan gemensamt som ”Personuppgiftsansvariga”.
Kontaktuppgifter till dataskyddsombudet: dp.nordics@urw.com
Vi samlar in personuppgifter om dig på följande sätt:
Denna policy omfattar personuppgifter som vi behandlar inom ramen för hanteringen av säkerhet och skydd i och runt våra köpcentrum genom:
Om du är medlem i vårt lojalitetsprogram kommer behandlingen av dina personuppgifter även att ske i enlighet med den separata Integritetspolicy för Lojalitetsprogrammet som du hittar på köpcentrumens webbplatser.
I tabellen nedan ser du all information kopplat till:
Specifikt ändamål |
Personuppgifter som behandlas |
Rättslig grund |
Lagringsperiod* |
Hantering av olyckor och skador som inträffar i köpcentrumet, inklusive hantering av eventuella rättsliga anspråk. |
Personuppgifter, inklusive kontaktuppgifter, födelsedatum, information om skadan och/eller olycka. |
Behandlingen av personuppgifter är nödvändig för vårt berättigade intresse av att hantera olyckor/skador som inträffar i köpcentrumet (GDPR artikel 6.1 f). Observera att den registrerade har rätt att invända mot behandlingen (GDPR artikel 21.4). |
Personuppgifterna lagras i högst 3 år, räknat från datumet för händelsen/olyckan. |
Hantering av tillträde till köpcentrumet för att: |
Personuppgifter, inklusive kontaktuppgifter, passerkort, registreringsnummer. |
Behandlingen av personuppgifter är nödvändig för vårt berättigade intresse av att säkerställa en hög säkerhetsnivå och förebygga och upptäcka brottslig verksamhet (GDPR artikel 6.1 f). Observera att den registrerade har rätt att invända mot behandlingen (GDPR artikel 21.4).
|
Personuppgifterna lagras i högst 2 år, räknat från datumet för det senaste inträdet eller utträdet från centrumet/parkeringen. |
Upprätthålla säkerheten i vårt köpcentrum och hålla besökarna trygga och särskilt - förebygga och upptäcka brottslig eller påstådd brottslig verksamhet (inklusive förebyggande av skador på egendom, butiksstölder, förebyggande mot terrorattack och narkotikahandel). |
Personuppgifter, inklusive kontaktuppgifter och registreringsnummer. |
Behandlingen av personuppgifter är nödvändig för vårt berättigade intresse av att efterleva hälso- och säkerhetsförpliktelser och säkerställa en hög säkerhetsnivå och förebygga och upptäcka brottslig verksamhet (GDPR, artikel 6.1 f). Observera att den registrerade har rätt att invända mot behandlingen (GDPR artikel 21.4). |
Personuppgifterna lagras i högst 3 år, räknat från insamlingsdatumet.
|
Säkerhetspersonals användning av kroppskameror med bild- och ljudinspelning i situationer som är- eller kan bli hotfulla eller våldsamma i syfte att förebygga och dokumentera sådana situationer. |
Personuppgifter som förekommer i inspelat bild- och ljudmaterial. |
Behandlingen av personuppgifter är nödvändig för vårt och våra besökares berättigade intresse av att förebygga och dokumentera hot och våld (GDPR, artikel 6.1 f). Observera att den registrerade har rätt att invända mot behandlingen (GDPR artikel 21.4). |
28 dagar från inspelningsdatumet. |
Hanteringen av parkeringsabonnemangsavtal
|
Personuppgifter, inklusive kontaktuppgifter, adress och registreringsnummer. |
Behandlingen av personuppgifter är nödvändig för fullgörandet av ett avtal där den registrerade är part eller för att vidta åtgärder på begäran av den registrerade innan ett sådant avtal ingås (GDPR artikel 6.1 b). |
Personuppgifterna lagras under avtalsperioden och 3 år därefter. |
Hantering av begäran från de registrerade som utövar sina rättigheter, inklusive eventuella rättsliga anspråk. |
Personuppgifter, inklusive kontaktuppgifter, information om påstådd eller faktisk incident, information som visas från kameraövervakningsbilder och parkeringssystem. |
Behandlingen av personuppgifter är nödvändig för fullgörandet av en rättslig förpliktelse som åvilar den Personuppgiftsansvarige (Kapitel III GDPR, jfr. GDPR artikel 6.1 c). |
Om ID-kort begärs kommer det att raderas direkt efter kontrollen av identiteten.
|
* Vi kan komma att behöva lagra dina personuppgifter utöver dessa angivna lagringsperioder, till exempel när ett brottsbekämpande organ eller tillsynsorgan utreder ett brott eller en incident, eller för att förbereda eller försvara rättsliga anspråk.
Vi kan komma att dela dina personuppgifter med:
Vi tar säkerheten för alla personuppgifter vi behandlar på största allvar och vi är fast beslutna om att skydda dina personuppgifter. Bilderna från kameraövervakningssystem lagras på ett säkert och lösenordskyddat sätt och granskas endast vid behov (t.ex. för att utreda ett brott eller en olycka) och i så fall endast av behöriga personer.
Som huvudregel överförs inte dina personuppgifter utanför EU/EES
Om dina personuppgifter ska överföras till länder utanför EU/EES kommer vi att se till att du informeras i förväg och att personuppgifter överförs till länder som antingen tillhandahåller en adekvat skyddsnivå eller där överföringen är föremål för lämpliga skyddsåtgärder för att skydda dina personuppgifter, inklusive genom undertecknande av Europeiska kommissionens standardavtalsklausuler. Mer information om sådana klausuler finns här: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en
Om du vill utöva dessa rättigheter, vänligen kontakta oss på följande e-postadress: dp.nordics@urw.com.
För att säkerställa ett effektivt utövande av dina rättigheter, observera att du kan skicka din begäran till ovanstående adress för frågor och krav i samband med behandlingen till alla Personuppgiftsansvariga (Lokalt personuppgiftsansvariga och Personuppgiftsansvarig på gruppnivå). Du kan också utöva dessa rättigheter direkt vid välkomst-/informationsdisken i ditt köpcentrum.
För att undvika intrång i tredje parts rättigheter förbehåller vi oss rätten att, vid rimligt tvivel, efterfråga ID-handling för att säkerställa din identitet.
Klagomål
Vi ber dig att först ge oss en möjlighet att ta itu med eventuella klagomål du har om hur vi använder dina personuppgifter. Du har dock rätt att lämna klagomål till den lokala dataskyddsmyndigheten: Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm. Telefonnummer: 08-657 61 00. För ytterligare information om hur du kan lämna klagomål till Integritetsskyddsmyndigheten hänvisar vi till myndighetens hemsida: www.imy.se
Det finns för närvarande ingen automatiserad beslutsprocess eller profilering avseende dina personuppgifter.
Vi kan komma att ändra eller uppdatera denna policy från tid till annan. Alla ändringar i denna policy träder i kraft vid publicering på denna webbplats. Om en sådan ändring kräver ett meddelande eller samtycke enligt gällande lagstiftning, kommer du att meddelas eller ges möjlighet att lämna ditt samtycke.