Behandling av personuppgifter

Hur och varför ICA Sverige använder dina personuppgifter

Denna text vänder sig till dig som handlar på ICA, använder våra digitala kanaler eller deltar i event och tävlingar. Den gäller när ICA Sverige AB är ensamt personuppgiftsansvarig eller gemensamt med till exempel ICA-butikerna.

Hur och varför använder vi dina personuppgifter?

Här kan du läsa om hur ICA Sverige (i samverkan med ICA-butikerna) använder dina personuppgifter när du använder våra tjänster, kontaktar oss eller deltar i aktiviteter arrangerade av oss.

Ändamål

Marknadsföring och kommunikation

1. Rikta generella och anpassade annonser på sociala medier och andra webbplatser

ICA Sverige behandlar dina personuppgifter för att kunna visa dig generella och anpassade annonser om våra produkter och tjänster på olika sociala medier, sökmotorer och externa webbplatser, baserat på hur du använder vår webbplats. ICA Sverige behandlar dina personuppgifter för detta syfte endast om du godkänt marknadsföringscookies som möjliggör riktad marknadsföring.    

För detta ändamål kan vi använda dina personuppgifter för att till exempel:

  • Samla in uppgifter om hur du interagerar med våra annonser på sociala medier och externa webbplatser samt vår webbplats (via marknadsföringscookies)  
  • Skapa kundsegment och genomföra kundanalyser  
  • Ta fram anpassade erbjudanden baserat på hur du integrerat med våra annonser och webbplats  
  • Dela uppgifter med annonsplattformar och publicister för att kunna ge dig erbjudanden  
  • Visa erbjudanden på de sociala medier och andra webbplatser som du använder
  • Följa upp på generella och anpassade erbjudanden

Vilka uppgifter vi använder

  • Enhets- och platsinformation
  • Klick- och interaktioner
  • Köpinformation
  • Order- och leveransinformation

Se definitionslista för kategorier av personuppgifter

2. Tillhandahålla relevanta och personligt anpassade annonser i våra digitala kanaler

Vi behandlar dina personuppgifter för att skapa relevanta och personligt anpassade annonser till dig i våra digitala kanaler.  Detta gör vi tillsammans med våra utvalda annonsörer för att kommunicera och annonsera så relevanta produkter och varumärken för dig som möjligt. Dina personuppgifter kan exempelvis användas för att bättre förstå vilka produktkategorier som kan vara relevanta för dig baserat på hur du handlar, eller för att rikta annonser till särskilda målgrupper du kan ingå i. 

Du hittar mer information om hur annonsering fungerar på ICA här

För detta ändamål kan vi använda dina personuppgifter för att till exempel:

  • Skapa en kundprofil kopplad till dig, och baserat på denna visa dig personligt anpassade annonser i våra digitala kanaler,
  • Mäta, utvärdera och följa upp effekten av annonser på aggregerad nivå (exempelvis antalet visade annonser och annonsklick)

Aggregerade uppgifter utan koppling till dig som individ används även för att anpassa framtida annonser och för att förbättra annonseringstjänsten.

Vilka uppgifter vi använder

Om du har samtyckt till kakor för marknadsföringsändamål

  • Klick- och interaktioner
  • Kundinformation
  • Köpinformation

Om du även lämnat ett separat samtycke för personligt anpassade annonser baserat på din stammisdata kommer, utöver ovan angivna kategorier, även följande kategorier att behandlas:

  • Grundläggande personinformation
  • Kundgrupp
  • Köpinformation 


Se definitionslista för kategorier av personuppgifter

3. Möjliggöra marknadsföring och kommunikation till dig som inte är stammis

ICA Sverige behandlar dina personuppgifter för att göra utskick till dig som inte är stammis. ICA Sverige behandlar dina personuppgifter för att kunna kommunicera med, och skicka marknadsföring till, dig som inte är stammis.

För detta ändamål kan vi använda dina personuppgifter för att till exempel:

  • Köpa in adresser från externa leverantörer
  • Samköra register för att välja ut mottagare
  • Göra utskick till valda mottagare

Vilka uppgifter vi använder

  • Grundläggande personinformation

Se definitionslista för kategorier av personuppgifter

När du använder, och handlar i, våra digitala kanaler

4. Tillhandahålla funktioner och tjänster i våra digitala kanaler

Vi behandlar dina uppgifter för att du ska kunna använda funktioner och tjänster i våra digitala kanaler, både på ica.se och i våra appar. Vi behandlar därför dina personuppgifter så att du bland annat kan spara, dela och kommentera recept och skapa, hantera och dela inköpslistor. Är du e-handelskund använder vi även din köphistorik för att du enklare ska kunna fylla din varukorg baserat på vad du tidigare köpt.

Om du väljer att spara dina kortuppgifter för framtida köp behandlar vi dina uppgifter för att möjliggöra för dig att använda och administrera dina sparade kort.

För detta ändamål kan vi använda dina personuppgifter för att till exempel:

  • Möjliggöra inloggning
  • Identifiera dig som Stammis, i förekommande fall
  • Göra det möjligt för dig att:
    • skapa, hantera och dela inköpslistor
    • planera måltider och använda funktioner för matplanering
    • spara, dela och kommentera recept
    • använda dina inställningar och val i ICAs digitala kanaler 
  • Underlätta för dig att hitta varor du brukar köpa
  • Göra det möjligt för dig att använda och administrera sparade kortuppgifter
  • Hantera kommunikation och interaktion i digitala funktioner, om sådan funktion tillhandahålls

Vilka uppgifter vi använder

  • Användarskapat innehåll
  • Enhets- och platsinformation2
  • Förmåns- och erbjudandeinformation
  • Grundläggande personinformation1
  • Kortinformation
  • Kundinformation
  • Kundinställningar
  • Köpinformation

1 Grundläggande personinformation – inkluderar ditt personnummer

2 Enhets- och platsinformation – inkluderar exakt geografisk position om det är nödvändigt för att tillhandahålla en tjänst, t. ex. för att föreslå närmaste butik

Se definitionslista för kategorier av personuppgifter

5. Möjliggöra köp i digitala kanaler

Vi behandlar dina uppgifter för att du ska kunna genomföra köp i digitala kanaler, t ex självscanning i butik, ica.se eller någon av våra appar.

För detta ändamål kan vi använda dina personuppgifter för att till exempel:

  • Identifiera dig som kund
  • Identifiera dig som Stammis, i förekommande fall
  • Registrera val av butik i e-handeln
  • Tilldela dig ett scannerhandtag
  • Möjliggöra dörröppning till obemannad butik eller varuskåp
  • Registrera varukorg
  • Presentera leveransalternativ
  • Sammanställa de uppgifter som krävs för att vald butik ska kunna hantera köpet

Vilka uppgifter vi använder

  • Enhets- och platsinformation2
  • Förmåns- och erbjudandeinformation
  • Grundläggande personinformation1
  • Kundinformation
  • Kundinställningar
  • Order- och leveransinformation

1 Grundläggande personinformation – inkluderar ditt personnummer

2 Enhets- och platsinformation – inkluderar exakt GPS-position när det krävs för att möjliggöra köpet, t ex för att möjliggöra dörröppning i obemannad butik

Se definitionslista för kategorier av personuppgifter

6. Upptäcka och förhindra missbruk av funktioner och tjänster

ICA Sverige och din ICA-butik behandlar dina personuppgifter för att upptäcka och förhindra missbruk av funktioner och tjänster, t ex vid självskanning, snabbkassa och köp i obemannad butik.

För detta ändamål kan vi använda dina personuppgifter för att till exempel:

  • Identifiera dig som av kund
  • Identifiera dig som Stammis, i förekommande fall
  • Genomföra slumpmässiga avstämningar och hantera avstämningshistorik
  • Analysera och kontrollera kundvarv vid köp i obemannad butik eller varuskåp
  • Hantera dörröppningsloggar vid köp i obemannad butik eller varuskåp
  • Spärra möjlighet att använda funktion eller tjänst vid överträdelse av användarvillkor

Vilka uppgifter vi använder

  • Enhets- och platsinformation
  • Grundläggande personinformation1
  • Kundinformation2
  • Kundinställningar
  • Köpinformation
  • Logginformation
  • Produktanvändningsinformation

1 Grundläggande personinformation – inkluderar ditt personnummer

2 Kundinformation - kan inkludera uppgift om att du är avstängd från funktion eller tjänst

Se definitionslista för kategorier av personuppgifter

När vi genomför analys eller utvärderar och förbättrar vår verksamhet

7. Förstå mönster och trender i våra kund- och användargrupper

Vi behandlar dina personuppgifter när vi till exempel utför övergripande analyser med syfte att lära oss mer om och förstå beteenden och mönster, till exempel i våra digitala kanaler, samt ta fram verksamhetsinsikter på en övergripande nivå. Syftet med detta är att vi ska kunna förstå mönster och trender bland våra kund- och användargrupper i stort och rapportera om vår verksamhet såväl internt som externt.

I de flesta fallen gör vi den här typen av analyser på en övergripande nivå, det vill säga efter att ha sammanställt uppgifter på gruppnivå. Ibland genomför vi användartester där vi behandlar data på individnivå. Syftet med detta är enbart att i slutändan göra analyser på gruppnivå, där informationen används för att förstå olika kund- och användargrupper och deras beteenden bättre.

För detta ändamål kan vi använda dina personuppgifter för att till exempel:

  • Kontrollera och efterleva dina samtyckesinställningar
  • Dela in dig i olika kund- och användargrupper och segment
  • Genomföra A/B-tester eller tester i särskilda test- eller innovationsmiljöer
  • Bjuda in till, genomföra och sammanställa svar på kundundersökningar, användartester, intervjuer och liknande
  • Analysera användningen av våra webbsidor, appar och ICA-enheter
  • Aggregera, pseudonymisera eller anonymisera dina uppgifter
  • Analysera och bearbeta uppgifter
  • Ta fram övergripande statistik och rapporter
  • Bygga, träna och testa våra analysmodeller

Vilka uppgifter vi använder

  • Användarskapat innehåll
  • Grundläggande personinformation
  • Enhets- och platsinformation
  • Klick och interaktioner
  • Kundgrupp
  • Kundinformation
  • Kundinställningar
  • Köpinformation
  • Ljud- och bildmaterial1
  • Logginformation
  • Order- och leveransinformation
  • Produktanvändningsinformation

1 Ljud- och bildmaterial – innefattar inspelningar av användartester, intervjuer och liknande.

Se definitionslista för kategorier av personuppgifter

8. Utvärdera och förbättra funktioner, produkter och tjänster

Vi vill hela tiden utvecklas, och därför använder vi dina personuppgifter för att kunna utvärdera, utveckla och förbättra de funktioner, tjänster och produkter vi erbjuder. Det kan till exempel innebära att vi genomför analyser eller utför olika tester för att utvärdera en ny funktion eller se vilken användarupplevelse som våra kunder eller användare uppskattar mest. 

För detta ändamål kan vi använda dina personuppgifter för att till exempel:

  • Kontrollera och efterleva dina samtyckesinställningar
  • Dela in dig i olika kund- och användargrupper och segment
  • Genomföra A/B-tester eller tester i särskilda test- eller innovationsmiljöer
  • Bjuda in till, genomföra och sammanställa svar på kundundersökningar, användartester, intervjuer och liknande
  • Analysera användningen av våra webbsidor, appar och ICA-enheter
  • Analysera och utvärdera vår kontakt med dig i olika kommunikationskanaler (såsom kundservice eller sociala medier) på en övergripande nivå
  • Spela in och transkribera telefonsamtal till vår kundservice
  • Genomföra analys av transkriberade telefonsamtal med språkteknik
  • På en övergripande nivå analysera och utvärdera din användning av våra funktioner, produkter och tjänster
  • Aggregera, pseudonymisera eller anonymisera dina uppgifter
  • Analysera och bearbeta uppgifter
  • Ta fram övergripande statistik och rapporter
  • Bygga, träna och testa våra analysmodeller

Vilka uppgifter vi använder

  • Användarskapat innehåll
  • Enhets- och platsinformation
  • Grundläggande personinformation
  • Klick och interaktioner
  • Kundgrupp
  • Kundinformation
  • Kundinställningar
  • Köpinformation
  • Ljud- och bildmaterial1
  • Logginformation
  • Order- och leveransinformation
  • Produktanvändningsinformation
  • Ärendeinformation

1 Ljud- och bildmaterial – innefattar inspelningar av telefonsamtal, användartester, intervjuer och liknande.

Se definitionslista för kategorier av personuppgifter

När du kontaktar oss eller deltar i aktiviteter

9. Hantera kundserviceärenden och annan kundkontakt

När du kontaktar oss eller vi behöver kontakta dig behandlar vi dina personuppgifter för att kunna hjälpa dig på bästa sätt. Det kan handla om att vi hanterar dina frågor, synpunkter och supportärenden, eller att du reklamerar en vara eller anmäler en skada till ICA.

Vi behandlar även dina personuppgifter om du kontaktar oss i andra kanaler än våra egna, till exempel om du ställer frågor till oss via chattfunktioner eller kommenterar våra inlägg i sociala medier

Vi svarar på frågor kopplat till Stammis och kan således behandla uppgift om att du är medlem i kundklubb och vilka inställningar du har gjort. Vi kan även hjälpa dig att hantera ditt medlemskap, till exempel om du vill justera dina samtycken. 

Om du ringer vår kundservice spelar vi in och transkriberar samtalet. Materialet används för följande ändamål:

  • Utvärdera och förbättra funktioner, produkter och tjänster
  • Hantera rättsliga krav och myndighetsförfrågningar  

För detta ändamål kan vi använda dina personuppgifter för att till exempel:

  • Registrera ditt ärende
  • Identifiera dig om det är nödvändigt för att kunna hjälpa dig med ditt ärende
  • Identifiera dig som Stammis, i förekommande fall
  • Kommunicera med dig i relevanta kanaler
  • Utreda ditt ärende
  • Kontrollera ditt köp eller din beställning och annan relevant information
  • Handlägga reklamationer, feedback, support- och skadeärenden
  • Kontrollera riktigheten i reklamationsärenden
  • Hantera reklamerade varor, inklusive retur
  • Erbjuda ersättningsvara eller annan kompensation
  • Kommunicera med försäkringsbolag, leverantörer och andra relevanta parter när det behövs för ärendet
  • Radera inlägg, kommentarer, länkar och publikationer som enligt vår bedömning är kränkande, stötande, syftar till marknadsföring av annan verksamhet, innebär marknadsmässig misskreditering, upphovsrättsintrång, brottslig verksamhet eller liknande.
  • Överlämna ditt ärende till berörd part
  • Generera sammanfattning av ett telefonsamtal
  • Ta fram övergripande statistik och rapporter

Vilka uppgifter vi använder

  • Användarskapat innehåll
  • Förmåns- och erbjudandeinformation
  • Grundläggande personinformation1
  • Kundinformation
  • Kundinställningar
  • Köpinformation
  • Ljud- och bildmaterial2
  • Logginformation
  • Order- och leveransinformation
  • Ärendeinformation3

1 Grundläggande personinformation – inkluderar ditt personnummer

2 Ljud- och bildmaterial – kan inkludera samtalsinspelningar

3 Ärendeinformation – inkluderar, i förekommande fall, uppgift om skadehändelse, inklusive eventuell hälsouppgift

Se definitionslista för kategorier av personuppgifter

10. Hantera medlemskap i barnklubb

Du som är Stammis på ICA kan välja att gå med i ICAs barnklubb, Papricaklubben, som är ICA Kvantums klubb för alla barn 0-12 år. ICA Sverige behandlar då dina och ditt barns personuppgifter för att hantera medlemskapet i Papricaklubben.

Se villkor för att hantera ditt medlemskap i Papricaklubben.

För detta ändamål kan vi använda dina personuppgifter för att till exempel:

  • Registrera ditt och ditt barns uppgifter
  • Hålla dina och ditt barns registrerade uppgifter i vårt kundregister uppdaterade
  • Kontrollera uppgifter samt inhämtning av folkbokföringsuppgifter
  • Hantera ditt barns medlemskap
  • Genomföra utskick inom ramen för Papricaklubben, till exempel klubbtidning och födelsedagshälsning

Vilka uppgifter vi använder

  • Grundläggande personinformation1
  • Kundinformation

1 Grundläggande personinformation – inkluderar ditt barns personnummer

Se definitionslista för kategorier av personuppgifter

11. Genomföra event och tävlingar

Vi behandlar dina uppgifter när du deltar i event och tävlingar, t.ex. för att registrera ditt deltagande och i vissa fall publicera dina uppgifter i olika digitala kanaler. Uppgifterna behandlas för att planera inför, genomföra och följa upp efteråt.

För detta ändamål kan vi använda dina personuppgifter för att till exempel:

  • Välja ut vilka som ska bjudas in till event och tävlingar
  • Identifiera dig som Stammis, i förekommande fall
  • Kommunicera om event och tävlingar
  • Samla in uppgifter för event och tävlingar
  • Genomföra, administrera och utvärdera event och tävlingar
  • Administrera och leverera vinster
  • Publicera vinnande bidrag

Vilka uppgifter vi använder

  • Användarskapat innehåll
  • Grundläggande personinformation1
  • Klick och interaktioner
  • Köpinformation
  • Ljud- och bildmaterial
  • Logginformation

1 Grundläggande personinformation – inkluderar ditt personnummer.

Se definitionslista för kategorier av personuppgifter

När du förekommer i kommunikation, marknadsföring eller arkivmaterial

12. Extern kommunikation för att bygga ICAs företagsvarumärke

Vi använder dina personuppgifter för extern kommunikation för att bygga ICA:s företagsvarumärke när du förekommer i t ex nyheter, artiklar eller andra publiceringar.

För detta ändamål kan vi använda dina personuppgifter för att till exempel:

  • Publicera inlägg på sociala medier såsom Instagram, Facebook och Twitter
  • Använda våra bolagsspecifika hemsidor
  • Publicera i övriga kanaler där det kan ske kommunikation

Vilka uppgifter vi använder

  • Grundläggande personinformation
  • Ljud- och bildmaterial

Se definitionslista för kategorier av personuppgifter

13. Extern kommunikation och erbjudanden

ICA Sverige behandlar dina personuppgifter när du förekommer i erbjudanden som vi kommunicerar externt i olika kanaler. Vi använder endast ditt namn och bild i marknadsföringssyfte om du har lämnat ditt medgivande till detta.

För detta ändamål kan vi använda dina personuppgifter för att till exempel:

  • Skapa erbjudanden och extern kommunikation där du förekommer
  • Publicera eller skicka ut erbjudanden och kommunikation

Vilka uppgifter vi använder

  • Grundläggande personinformation
  • Ljud- och bildmaterial

Se definitionslista för kategorier av personuppgifter

14. Hantera företagsarkiv för att dokumentera ICAs historia

ICA Sverige har historiska arkiv för att dokumentera ICA:s historia. Gå in på ica-historien.se för att läsa mer. I den utsträckning du förekommer i material som ingår i arkiven behandlar ICA Sverige dina personuppgifter för detta syfte.

För detta ändamål kan vi använda dina personuppgifter för att till exempel:

  • Arkivera och lagra innehåll av historiskt värde om ICA
  • Återanvända historiska bilder och filmer vid särskilda tillfällen såsom forskning och jubileum 

Vilka uppgifter vi använder

Samtliga uppgifter som kan förekomma i material som tagits fram inom ramen för ICA Sveriges verksamhet och som bedöms vara av intresse för dokumentation av ICA:s historia. De vanligast förekommande personuppgiftskategorierna som behandlas för detta ändamål är:

  • Användarskapat innehåll
  • Grundläggande personinformation
  • Ljud- och bildmaterial

Se definitionslista för kategorier av personuppgifter

Rättsliga krav och skyldigheter

15. Hantera rättsliga krav och myndighetsförfrågningar

Vi kan använda dina uppgifter för att hantera och bemöta rättsliga krav, till exempel vid en tvist eller en rättsprocess där ICA Sverige AB är part. Vi kan också använda dina personuppgifter för att tillmötesgå en begäran från brottsbekämpande myndigheter, domstolar eller andra berörda myndigheter, till exempel för att förhindra eller upptäcka brott.

För detta ändamål kan vi använda dina personuppgifter för att till exempel:

  • Sammanställa dina uppgifter
  • Dokumentera ett händelseförlopp
  • Kommunicera i ett ärende, med dig och/eller extern part

Vilka uppgifter vi använder

Samtliga uppgifter som samlas in och som är nödvändiga för att hantera och bemöta rättsliga krav och begäran från brottsbekämpande myndigheter, domstolar eller andra berörda myndigheter. De vanligast förekommande personuppgiftskategorierna som behandlas för detta ändamål är:

  • Användarskapat innehåll
  • Enhets- och platsinformation
  • Grundläggande personinformation1
  • Klick och interaktioner
  • Kundgrupp
  • Kundinställningar
  • Ljud- och bildmaterial
  • Order- och leveransinformation
  • Produktanvändningsinformation
  • Ärendeinformation

1 Grundläggande personinformation – inkluderar ditt personnummer

Se definitionslista för kategorier av personuppgifter

16. Uppfylla rättsliga skyldigheter

Vi behandlar dina personuppgifter för att uppfylla rättsliga skyldigheter, till exempel skyldigheter kring bokföring och redovisning, produktansvar och produktsäkerhet, eller hantering av rättigheter enligt dataskyddsförordningen eller annan lag.

För detta ändamål kan vi använda dina personuppgifter för att till exempel:

  • Utföra en åtgärd du har rätt till enligt lag, till exempel identifiera dig och sammanställa dina personuppgifter i ett registerutdrag till dig
  • Utföra åtgärder för att uppfylla våra skyldigheter, till exempel dokumentera och bevara loggar eller samtyckesval

Vilka uppgifter vi använder

Samtliga uppgifter som samlats in och som är nödvändiga för att uppfylla respektive rättslig skyldighet.

Se definitionslista för kategorier av personuppgifter

Drift, utveckling och skydd av vår IT-miljö

17. Drifta och förvalta IT-system, IT-verktyg och dess tjänster

Vi behandlar dina personuppgifter för att säkerställa att våra IT-system, IT-verktyg och tillhörande tjänster fungerar som avsett, är tillgängliga när de behövs samt underhålls och administreras över tid. Det kan exempelvis innebära att uppgifter behöver vara åtkomliga för behörig teknisk personal eller behandlas i samband med viktiga systemändringar och åtgärder av tekniska problem.

För detta ändamål kan vi använda dina personuppgifter för att till exempel:

  • Säkerställa att IT-system, tjänster och tekniska plattformar fungerar som de ska och är tillgängliga när de behövs
  • Administrera och underhålla system, programvara och teknisk utrustning under dess livscykel
  • Felsöka, övervaka och följa upp tekniska problem

Vilka uppgifter vi använder

  • Enhets- och platsinformation
  • Grundläggande personinformation1
  • Kundinformation
  • Logginformation

1 Grundläggande personinformation – inkluderar ditt personnummer

Se definitionslista för kategorier av personuppgifter

18. Genomföra utveckling och kvalitetssäkring av IT-system och tillhörande tjänster

Vi behandlar dina personuppgifter för att utveckla och kvalitetssäkra våra IT-system, IT-verktyg och tillhörande tjänster för att möta nya behov i verksamheten och möjliggöra nya eller förbättrade funktioner. Det kan exempelvis innebära att uppgifter behandlas i samband med utveckling av nya lösningar, förbättringar av befintliga lösningar eller kvalitetssäkring av systemändringar.

För detta ändamål kan vi använda dina personuppgifter för att till exempel:

  • Utveckla och förvalta analysplattformar
  • Utveckla och kvalitetssäkra digitala assistenter, exempelvis chatbot på ica.se
  • Utveckla och kvalitetssäkra funktionalitetskrav i ärendehanteringssystem

Vilka uppgifter vi använder

  • Grundläggande personinformation
  • Ärendeinformation

Se definitionslista för kategorier av personuppgifter

19. Hantera identiteter och behörigheter

För detta ändamål kan vi använda dina personuppgifter för att till exempel:

  • Tillhandahålla autentiseringstjänster när du loggar in på våra tjänster och appar

Vilka uppgifter vi använder

  • Grundläggande personinformation1
  • Logginformation

1 Grundläggande personinformation – inkluderar ditt personnummer

Se definitionslista för kategorier av personuppgifter

20. Hantera säkerhet och risker avseende IT-infrastruktur och IT-tjänster

Vi behandlar dina personuppgifter för att hantera risker och upprätthålla säkerheten i våra IT-system, IT-verktyg och tillhörande tjänster. Det kan exempelvis innebära att uppgifter behandlas för att förebygga, upptäcka, utreda och hantera säkerhetsincidenter, obehöriga åtkomstförsök och andra händelser som kan påverka informationssäkerheten i eller driften av våra system.

För detta ändamål kan vi använda dina personuppgifter för att till exempel:

  • Hantera incidenter såsom informationssäkerhetsincidenter, inklusive personuppgiftsincidenter
  • Hantera forensiska utredningar
  • Skydda digitala tjänster och IT-infrastruktur mot obehörigt och skadligt intrång och nyttjande.

Vilka uppgifter vi använder

  • Grundläggande personinformation
  • Logginformation
  • Ärendeinformation

Se definitionslista för kategorier av personuppgifter

Insamling, delning och plats för behandling

Varifrån vi samlar in dina personuppgifter, vilka mottagare som tar del av dem och var vi behandlar dem.

Varifrån samlar vi in dina personuppgifter

Från dig

Vi samlar in personuppgifter som du lämnar till oss, till exempel när du genomför köp i ICA-butik eller på webben, när du besöker våra webbsidor samt sparar recept och lämnar kommentarer i samband med att du använder våra webbsidor och appar.

Vilka uppgifter vi samlar in påverkas delvis av dina cookiesinställningar. Du kan läsa mer om det i respektive ändamål, under rubriken ”Val och inställningar du kan göra”.

Från andra bolag inom ICA

ICA-bolagen i Stammis delar löpande personuppgifter om dig sinsemellan inom ramen för kundklubben. Det kan dock även finnas fall där vi tar emot uppgifter från ett annat bolag i ICA Gruppen, till exempel om vi har en gemensam kampanj med ett ICA-bolag som inte deltar i Stammis.

Externa informationstjänster

Vi samlar in din information via externa informationstjänster för att kunna kommunicera med dig, exempelvis om du är nyinflyttad.

Från leverantörer

Vi kan samla in personuppgifter från leverantörer till oss. När du loggar in eller i vår app samlar vi till exempel in ditt namn, ditt personnummer och en digital signatur (äkthetsbevis) från den eID-leverantör som tillhandahåller BankID. Ett annat exempel är när vi anlitar företag som rekryterar personer till kundpaneler, där vi tar emot uppgifter som vi behöver för att kunna utföra olika intervjuer, tester och liknande. Leverantörerna är själva ansvariga för sin egen personuppgiftshantering, medan vi är ansvariga för vad vi gör med personuppgifterna efter att vi tagit emot dem.

Vilka mottagare får del av dina personuppgifter

ICA-butiker

När ICA Sverige delar personuppgifter om dig med ICA-butikerna, faller det i regel inom det gemensamma personuppgiftsansvaret.

Delningen sker med stöd av vårt berättigade intresse av att kunna tillhandahålla funktioner och tjänster till dig i digitala kanaler samt möjliggöra marknadsföring och kommunikation.

Ändamål:

  • Möjliggöra köp i digitala kanaler
  • Upptäcka och förhindra missbruk i digitala kanaler

Cookiemottagare

För information om hur vi delar personuppgifter med hjälp av cookies när du använder våra webbsidor och appar, se under Hantera Cookies.

Leverantörer

Vi kan dela dina personuppgifter med företag som tillhandahåller produkter eller tjänster till oss inom olika områden, såsom leverantörer för IT- eller marknadsföringstjänster.

Tjänsteleverantörer agerar i regel som våra personuppgiftsbiträden, vilket innebär att de behandlar personuppgifterna under vårt ansvar. I de fallen det gäller ser vi alltid till att det finns avtal på plats som sätter gränserna för vad leverantören får göra med personuppgifterna. De är även skyldiga enligt lag och avtal att skydda dina personuppgifter.

Kategori av mottagare Beskrivning och ändamål Laglig grund för delning
Leverantörer av molntjänster och andra IT-system och -lösningar

Vi delar personuppgifter med företag som hanterar nödvändig drift, teknisk support, molntjänster, säkerhet och underhåll av våra IT-lösningar och andra IT-tjänster. Det kan till exempel vara molntjänster, analysplattformar, medlemssystem eller andra typer av IT-system.

 

Vi kan dela uppgifterna för samtliga ändamål som anges i vår information om behandling av personuppgifter, framför allt för att dessa leverantörer driftar de IT-system där vi behandlar dina personuppgifter, vilket utöver lagring av uppgifter även kan inkludera att de tar del av personuppgifter som en del av att underhålla, uppdatera och förvalta dessa system.

 

Vi kan även dela statistik och rapporter på en övergripande nivå med dessa leverantörer i syfte att de ska kunna löpande utvärdera och förbättra de tjänster de tillhandahåller till oss och andra. Dessa leverantörer får aldrig tillgång till identifierande uppgifter om dig som medlem, utan tar endast del av uppgifter på övergripande nivå, ibland uppdelat utifrån olika kundgrupper. Leverantörerna är ansvariga för deras efterföljande hantering av den information de tar del av i detta syfte.

 Samma lagliga grund som för respektive underliggande ändamål.
Leverantörer av marknadsförings- och kommunikationstjänster

Vi delar personuppgifter med leverantörer analys- och mätningstjänster, tryckerier och distributörer kopplade till vår marknadsföring. 

 

Dessa typer av tjänster kan även användas för att skicka information om erbjudanden eller viktig information om din lokala ICA-butik.

 

Ändamål:

  • Möjliggöra marknadsföring och kommunikation till dig som inte är Stammis
 Vårt berättigade intresse av att möjliggöra marknadsföring och kommunikation till dig som inte är stammis.
Leverantörer av sociala medie-plattformar

Vi delar personuppgifter med leverantörer av sociala medie-plattformar i de fall vi publicerar inlägg med personuppgifter, till exempel om vi publicerar ett inlägg om vinnaren i en tävling vi genomfört.

 

Sociala medie-plattformar kan ta emot uppgifter även för annonseringsändamål – se ”Leverantörer av tjänster inom digitala annonsering” nedan.

 

Ändamål:

  • Genomföra event och tävlingar
 Vårt berättigade intresse av att marknadsföra och kommunicera om de event och tävlingar vi erbjuder.
Leverantörer av tjänster inom digital annonsering

Vi delar personuppgifter med leverantörer av plattformar och webbplatser där annonser riktas och anpassas för dig. Vi delar då begränsade uppgifter om din identitet (t ex IP-adress), vissa uppgifter om dina klick och interaktioner (till exempel att du gjort ett köp, dock inte vilken specifik produkt du köpte) och dina cookieval. 

 

Delningen görs för att plattformarna och webbplatser ska kunna matcha uppgifterna med den data som de behandlar och de målgrupper som de själva är ansvariga för att ha tagit fram samt att visa den anpassade annonsen för dig. 

 

Vid annonsering i sociala medieplattformar och på andra webbsidor är ICA Sverige gemensamt ansvarig med respektive plattform eller webbplats för delar av den personuppgiftsbehandling som sker i samband med annonseringen. Det gemensamma ansvaret omfattar insamling av uppgifterna och vidaredelning till respektive plattform/webbplats. ICA-bolagen ansvarar dock för den analys som görs för att ta fram riktade och anpassade annonser för dig.

 

Ändamål:

  • Rikta generella och anpassade annonser på sociala medier och andra webbplatser 

 

Vårt berättigade intresse av att rikta generella och anpassade annonser på sociala medier och andra webbplatser
 

 

Om du ger ditt samtycke  behandlar vi även dina uppgifter för att du ska kunna få personliga annonser från våra annonserngspartners. Du kan hantera ditt samtycke under Inställningar.

 
Leverantörer av produkter i butik

 

Vi kan dela analysresultat som sammanställts till statistik och rapporter på en övergripande nivå med våra leverantörer (inklusive deras underleverantörer och samarbetspartners), till exempel leverantörer av produkter som säljs i butik. Syftet är att de ska kunna utvärdera och förbättra sina egna produkter och tjänster, till exempel genom att fatta beslut om design eller marknadsföringsinsatser för sina produkter. 

 

Dessa leverantörer får aldrig tillgång till identifierande uppgifter om dig som medlem, utan tar endast del av uppgifter på övergripande nivå, ibland uppdelat utifrån olika kundgrupper. 

 

Ändamål:

  • Förstå mönster och trender i våra kund- och användargrupper
 Vårt berättigade intresse av att möjliggöra för våra leverantörer att fatta informerade beslut om sina produkter och tjänster, och på så sätt säkerställa att vårt utbud och sortiment håller en fortsatt hög kvalitet och mångfald.
Leverantörer av tjänster för e-identifiering

Vi delar personuppgifter med leverantörer av tjänster för elektronisk identifiering, till exempel för Bank-ID, för att du ska kunna logga in och identifiera dig när du använder vår hemsida eller app. Vid identifiering delar vi din IP-adress med leverantören.

 

Uppgifter kan delas inom samtliga ändamål som innefattar att du identifierar dig med hjälp av e-identifiering:

 

  • Tillhandahålla funktioner och tjänster i digitala kanaler
  • Möjliggöra köp i digitala kanaler
  • Hantera kundserviceärenden och annan kundkontakt
  • Uppfylla rättsliga skyldigheter
 Samma lagliga grund som för respektive underliggande ändamål.
Övriga typer av tjänsteleverantörer

Vi kan dela dina personuppgifter med leverantörer som tillhandahåller andra typer av tjänster till oss än de som beskrivs ovan, till exempel media- eller kommunikationsbyråer som bistår oss i arbetet med att ta fram och skicka ut kommunikationsmaterial, sammanställa svar på enkätundersökningar och liknande.

 

Ändamål:

  • Möjliggöra marknadsföring och kommunikation till dig som inte är stammis
  • Utvärdera och förbättra funktioner, produkter och tjänster
 Samma lagliga grund som för respektive underliggande ändamål.

Övriga mottagare

Vi kan dela dina personuppgifter med andra typer av mottagare i vissa fall. Dessa mottagare är i regel själva personuppgiftsansvariga för sin hantering av de personuppgifter de tar emot, vilket innebär att du behöver vända dig till dem om du vill veta mer om hur de hanterar personuppgifterna.

Kategori av mottagare Beskrivning och ändamål Laglig grund för delning
Myndigheter och andra offentliga organ

Vi delar ibland dina personuppgifter med myndigheter och andra offentliga organ. Det kan ske till exempel för att uppfylla rättsliga skyldigheter, i samband med en rättstvist, eller för att hantera och bemöta rättsliga krav. 

 

Exempel är utlämnande till svenska och utländska myndigheter, domstolar och andra offentliga organ. Sådana mottagare ansvarar som utgångspunkt själva för att hantera uppgifterna på ett säkert och korrekt sätt.

 

Ändamål:

  • Hantera rättsliga krav och myndighetsförfrågningar
  • Uppfylla rättsliga skyldigheter
 Rättslig förpliktelse (när vi enligt lag är skyldiga att lämna ut uppgifter), eller när delningen är nödvändig för att vi ska kunna fastställa, göra gällande eller försvara rättsliga anspråk.
Externa rådgivare

Vi kan dela dina personuppgifter med advokater, revisorer, skatterådgivare och andra externa konsulter som anlitas för rådgivning eller granskning.

 

Ändamål:

  • Hantera rättsliga krav och myndighetsförfrågningar
  • Uppfylla rättsliga skyldigheter
 Samma lagliga grund som för respektive underliggande ändamål.

Försäkringsbolag

 

Vi kan dela personuppgifter med externa försäkringsbolag när det behövs för att hantera reklamations- och skadeärenden samt för att hantera och bemöta rättsliga krav. Försäkringsbolagen är själva ansvariga för sin behandling av personuppgifterna.

 
Ändamål:

  • Hantera kundserviceärenden och annan kundkontakt
  • Hantera rättsliga krav och myndighetsförfrågningar
 Vårt berättigade intresse av att kunna hantera sådana ärenden, krav och förfrågningar.

Var behandlar vi dina personuppgifter?

För IT- och annan support kan ICA Sverige använda leverantörer som kommer åt personuppgifter från länder utanför EU/EES. ICA Sverige använder sig av leverantörer som är baserade i en mängd olika länder utanför EU/EES och överföringar beror på tid på dygnet (följ solen). Sådana länder är därför inte listade i tabellen nedan. I alla sådana fall övervakar och strikt begränsar vi de personuppgifter som tillhör det specifika supportärendet.

När ICA Sverige överför dina personuppgifter till ett land utanför EU/EES använder vi antingen standardavtalsklausuler eller ett adekvansbeslut som en överföringsmekanism, och i sällsynta fall kan ett personuppgiftsbiträde till ICA Sverige överföra personuppgifterna till ett underbiträde utanför EU/EES med bindande företagsregler som överföringsmekanism.

Varför överför vi personuppgifter  Kategori av mottagare  Överföringsmekanism Land dit överföringen sker
Drifta, förvalta, supportera (inklusive incidenter) och utveckla Plattform- och molntjänstleverantörer, leverantörer av säkerhet för nätövervakning och monitorering och IT-konsulter Adekvansbeslut eller Standardavtalsklausuler och kompletterande säkerhetsåtgärder

USA

 

Indien
Hantera säkerhet och risker avseende IT-infrastruktur och IT-tjänster  Plattform- och molntjänstleverantörer, leverantörer av säkerhet för nätövervakning och monitorering och IT-konsulter

Adekvansbeslut eller Standardavtalsklausuler och kompletterande säkerhetsåtgärder

 

USA

 

Indien
Analystjänster Leverantör av analysplattform - Saastjänster Adekvansbeslut eller Standardavtalsklausuler och kompletterande säkerhetsåtgärder USA
E-handel E-handelsplattform Adekvansbeslut eller Standardavtalsklausuler och kompletterande säkerhetsåtgärder UK
Digitala annonser Leverantörer av tjänster inom digital annonsering Adekvansbeslut eller Standardavtalsklausuler och kompletterande säkerhetsåtgärder USA

Läs mer om hur vi behandlar dina personuppgifter