Insamling, delning och plats för behandling
Varifrån vi samlar in dina personuppgifter inom Stammis, vilka mottagare som tar del av dem och var vi behandlar dem.
Varifrån samlar vi in dina personuppgifter?
Vilka mottagare får del av dina personuppgifter?
Andra bolag inom ICA
ICA-bolagen inom Stammis delar löpande personuppgifter om dig sinsemellan inom ramen för kundklubben. Det kan dock även finnas fall där vi delar uppgifter med ett annat bolag i ICA Gruppen, till exempel om vi har en gemensam kampanj med ett ICA-bolag som inte deltar i Stammis.
Personer du delar stammiskonto med
Om du valt att dela stammiskonto med andra kan vi använda er data gemensamt för att ge er vissa anpassade erbjudanden, förmåner och bonus som ni alla kan nyttja hos ICA-bolagen. Dessa baseras (oftast men inte alltid) på både dina egna och dina medkontohavares köp och tjänster.
Ni som delar konto med varandra kan inte se varandras köp av enskilda produkter och tjänster. Ni kan dock komma att se viss gemensam statistik över hushållets inköp, samt från vilka ICA-bolag bonus har samlats in inom kontot.
Ändamål:
- Hantera bonus
- Anpassa erbjudanden, rekommendationer och innehåll för dig
Vår lagliga grund för delningen är densamma som för respektive ändamål.
Cookiemottagare
För information om hur vi delar personuppgifter med hjälp av cookies när du använder våra webbsidor och appar, se cookieinformationen på respektive ICA-bolags webbplats.
Leverantörer
Vi kan dela dina personuppgifter med företag som tillhandahåller produkter eller tjänster till oss inom olika områden, såsom leverantörer för IT- eller marknadsföringstjänster.
Tjänsteleverantörer agerar i regel som våra personuppgiftsbiträden, vilket innebär att de behandlar personuppgifterna under vårt ansvar. I de fallen det gäller ser vi alltid till att det finns avtal på plats som sätter gränserna för vad leverantören får göra med personuppgifterna. De är även skyldiga enligt lag och avtal att skydda dina personuppgifter, och i de fall sekretess eller tystnadsplikt gäller inom någon av våra verksamheter gäller de kraven även för dem.
| Kategori av mottagare | Beskrivning och ändamål | Laglig grund för delning |
| Leverantörer av molntjänster och andra IT-system och -lösningar |
Vi delar personuppgifter med företag som hanterar nödvändig drift, teknisk support, molntjänster, säkerhet och underhåll av våra IT-lösningar och andra IT-tjänster. Det kan till exempel vara molntjänster, analysplattformar, medlemssystem eller andra typer av IT-system.
Vi kan dela uppgifterna för samtliga ändamål som anges i vår information om behandling av personuppgifter, framför allt för att dessa leverantörer driftar de IT-system där vi behandlar dina personuppgifter, vilket utöver lagring av uppgifter även kan inkludera att de tar del av personuppgifter som en del av att underhålla, uppdatera och förvalta dessa system.
Vi kan även dela statistik och rapporter på en övergripande nivå med dessa leverantörer i syfte att de ska kunna löpande utvärdera och förbättra de tjänster de tillhandahåller till oss och andra. Dessa leverantörer får aldrig tillgång till identifierande uppgifter om dig som medlem, utan tar endast del av uppgifter på övergripande nivå, ibland uppdelat utifrån olika kundgrupper. Leverantörerna är ansvariga för deras efterföljande hantering av den information de tar del av i detta syfte. |
Samma lagliga grund som för respektive underliggande ändamål. |
| Leverantörer av marknadsförings- och kommunikationstjänster |
Vi delar personuppgifter med leverantörer av tjänster för e-post- och SMS-utskick, kampanjhantering, samt analys- och mätningstjänster kopplade till vår marknadsföring.
Dessa typer av tjänster kan även användas för att skicka information om din bonus eller viktig kommunikation om till exempel ändrade villkor för kundklubben.
Ändamål:
|
Samma lagliga grund som för respektive underliggande ändamål. |
| Leverantörer av sociala medie-plattformar |
Vi delar personuppgifter med leverantörer av sociala medie-plattformar i de fall vi publicerar inlägg med personuppgifter, till exempel om vi publicerar ett inlägg om vinnaren i en tävling vi genomfört.
Sociala medie-plattformar kan ta emot uppgifter även för annonseringsändamål – se ”Leverantörer av tjänster inom digitala annonsering” nedan.
Ändamål:
|
Samtycke, eller vårt berättigade intresse av att att marknadsföra och kommunicera om kundklubben och de event och tävlingar vi erbjuder för stammisar. |
| Leverantörer av tjänster inom digital annonsering |
Vi delar personuppgifter med leverantörer av plattformar och webbplatser där annonser riktas och anpassas för dig. Vi delar då begränsade uppgifter om din identitet (IP-adress, maskerad "hashad" mejladress), vissa uppgifter om dina klick och interaktioner (till exempel att du gjort ett köp, dock inte vilken specifik produkt du köpte) och dina cookieval.
Delningen görs för att plattformarna och webbplatser ska kunna matcha uppgifterna med den data som de behandlar och de målgrupper som de själva är ansvariga för att ha tagit fram samt att visa den anpassade annonsen för dig.
Vid annonsering i sociala medieplattformar och på andra webbsidor är ICA-bolagen gemensamt ansvariga med respektive plattform eller webbplats för delar av den personuppgiftsbehandling som sker i samband med annonseringen. Det gemensamma ansvaret omfattar insamling av uppgifterna och vidaredelning till respektive plattform/webbplats. ICA-bolagen ansvarar dock för den analys som görs för att ta fram riktade och anpassade annonser för dig.
Vi kan exempelvis dela uppgifter med leverantörer såsom Meta, Google, LinkedIn, TikTok, Bing, Adform, Awin eller andra leverantörer med liknande annonseringsverktyg. Uppgifterna som delas kan samlas in via ICA-bolagens webbsidor och appar, genom cookies och liknande tekniker.
Ändamål:
|
Samtycke.
Vad gäller uppgifter som samlats in genom cookies och liknande tekniker delar vi sådana uppgifter endast om du samtyckt till cookies för marknadsföring. |
| Leverantörer som erbjuder stödtjänster till dig som stammis |
Vi kan dela personuppgifter med leverantörer av tjänster som du använder med koppling till Stammis. Ett exempel på en sådan tjänst är möjligheten att få dina kvitton från en ICA-butik eller Apotek Hjärtat i en digital brevlåda.
Exempel på uppgifter vi delar är uppgift om din identitet (att du är stammis, samt vid behov ditt personnummer) och annan information såsom bonusgrundande belopp.
Du väljer själv om du vill använda dig av dessa tjänster och aktivera dem för ditt medlemskap.
Ändamål:
|
Vårt berättigade intresse av att erbjuda och möjliggöra användningen av relevanta stödtjänster för dig som stammis och på så sätt hålla vår kundklubb modern och attraktiv för våra medlemmar. |
| Leverantörer av tjänster för e-identifiering |
Vi delar personuppgifter med leverantörer av tjänster för elektronisk identifiering, till exempel för Bank-ID, för att du ska kunna logga in och identifiera dig som stammis i olika sammanhang. Vid identifiering delar vi din IP-adress med leverantören.
Uppgifter kan delas inom samtliga ändamål som innefattar att du identifierar dig som stammis med hjälp av e-identifiering:
|
Samma lagliga grund som för respektive underliggande ändamål. |
| Övriga typer av tjänsteleverantörer |
Vi kan dela dina personuppgifter med leverantörer, inklusive konsulter, som tillhandahåller andra typer av tjänster till oss än de som beskrivs ovan, till exempel media- eller kommunikationsbyråer som bistår oss i arbetet med att ta fram och skicka ut kommunikationsmaterial, sammanställa svar på enkätundersökningar och liknande.
Vi kan dela uppgifterna för samtliga ändamål som anges i vår information om behandling av personuppgifter. |
Samma lagliga grund som för respektive underliggande ändamål. |
Samarbetspartners
Vi delar dina personuppgifter med samarbetspartners, till exempel företag som vi samarbetar med för att ge dig som Stammis ett förmånligt erbjudande hos partnern. Dessa leverantörer är i regel självständigt ansvariga för sin hantering av dina personuppgifter, men det kan finnas fall då vi är delvis gemensamt personuppgiftsansvariga.
| Kategori av mottagare | Beskrivning och ändamål | Laglig grund för delning |
| Samarbetspartners vi genomför gemensamma kampanjer med |
Vi delar personuppgifter med samarbetspartners som vi genomför gemensamma kampanjer med. Vi kan till exempel dela information om att du är stammis och att du klickat på en viss kampanj. I vissa fall kan den informationen bara tas emot av samarbetspartnern om du godkänt det i dina cookie-inställningar hos samarbetspartnern. Dina cookieinställningar ändrar du på respektive bolags webbsida.
Ändamål:
|
Vårt och våra samarbetspartners berättigade intresse av att kunna erbjuda dig som medlem i Stammis relevanta erbjudanden och kampanjer, samt att kunna administrera och följa upp dessa. |
| Aktörer som samarbetar med oss i tävlingar och event |
Vi delar personuppgifter med samarbetspartners som samarbetar med oss i tävlingar och event, till exempel om du vinner en tävling och det är vår samarbetspartner som levererar priset till dig.
Ändamål:
|
Vårt berättigade intresse av att möjliggöra event och tävlingar med samarbetspartners. |
Övriga mottagare
Vi kan dela dina personuppgifter med andra typer av mottagare i vissa fall. Dessa mottagare är i regel själva personuppgiftsansvariga för sin hantering av de personuppgifter de tar emot, vilket innebär att du behöver vända dig till dem om du vill veta mer om hur de hanterar personuppgifterna.
| Kategori av mottagare | Beskrivning och ändamål | Laglig grund för delning |
| Organisationer för forskning och statistik |
Vi delar ibland dina uppgifter med andra organisationer för forskning och statistiska ändamål när det gäller till exempel övergripande kartläggning av kostvanor, konsumtionsvanor och hälsa. Exempel på organisationer för forskning och statistik är universitet, högskolor, myndigheter och icke vinstdrivande föreningar.
Innan vi delar uppgifterna säkerställer vi att de skyddas med lämpliga skyddsåtgärder, till exempel pseudonymisering.
Ändamål:
|
Vårt berättigade intresse av att bidra till forskning och statistik av allmänt intresse. |
| Myndigheter och andra offentliga organ |
Vi delar ibland dina personuppgifter med myndigheter och andra offentliga organ. Det kan ske till exempel för att uppfylla rättsliga skyldigheter, i samband med en rättstvist, eller för att hantera och bemöta rättsliga krav.
Exempel är utlämnande till svenska och utländska myndigheter, domstolar och andra offentliga organ. Sådana mottagare ansvarar som utgångspunkt själva för att hantera uppgifterna på ett säkert och korrekt sätt.
Ändamål:
|
Rättslig förpliktelse (när vi enligt lag är skyldiga att lämna ut uppgifter), eller när delningen är nödvändig för att vi ska kunna fastställa, göra gällande eller försvara rättsliga anspråk. |
|
Externa rådgivare
|
Vi kan dela dina personuppgifter med advokater, revisorer, skatterådgivare och andra externa konsulter som anlitas för rådgivning eller granskning.
Ändamål:
|
Samma lagliga grund som för respektive underliggande ändamål. |
| Potentiella eller faktiska förvärvare vid företagsöverlåtelse |
Vi kan dela dina personuppgifter med potentiella köpare, säljare, investerare eller samarbetspartners samt deras rådgivare, i samband med en granskning (due diligence) inför en möjlig försäljning, sammanslagning, omstrukturering eller annan företagsöverlåtelse, samt den faktiska förvärvaren om en sådan transaktion genomförs. Sekretessåtaganden tillämpas och de uppgifter som lämnas ut begränsas till vad som är nödvändigt för ändamålet.
Ändamål:
|
Vårt berättigade intresse av att kunna utveckla och anpassa verksamheten och organisationen samt säkerställa kontinuitet i kundrelationer och medlemsförmåner vid exempelvis omorganisationer, förvärv, försäljningar och andra verksamhetsförändringar. |
Var behandlar vi dina personuppgifter?
Vi strävar alltid efter att behandla dina personuppgifter inom EES-området. När dina uppgifter behandlas utanför EES-området (i ett så kallat tredje land) t.ex. av en av våra tjänsteleverantörer säkerställer ser vi alltid till att det finns tillräckliga tekniska och organisatoriska skyddsåtgärder på plats, för att säkerställa att mottagarna behandlar uppgifterna på ett säkert sätt.
Nedan finns en lista över våra huvudsakliga tredjelandsöverföringar, där vi listar varför vi överför personuppgifterna, vilken kategori av mottagare, vilken överföringsmekanism överföringen har och till vilket land överföringen sker.
Lista över tredjelandsöverföringar
För IT- och annan support kan ICA använda leverantörer som kommer åt personuppgifter från länder utanför EU/EES. ICA använder sig av leverantörer som är baserade i en mängd olika länder utanför EU/EES och överföringar beror på tid på dygnet (följ solen). Sådana länder är därför inte listade i tabellen nedan. I alla sådana fall övervakar och strikt begränsar vi de personuppgifter som tillhör det specifika supportärendet.
När ICA överför dina personuppgifter till ett land utanför EU/EES använder vi antingen standardavtalsklausuler eller ett adekvansbeslut som en överföringsmekanism, och i sällsynta fall kan ett personuppgiftsbiträde till ICA överföra personuppgifterna till ett underbiträde utanför EU/EES med bindande företagsregler som överföringsmekanism.
- Länder som har ett adekvansbeslut
- Standardavtalsklausulerna som utfärdats av Europeiska kommissionen
| Varför överför vi personuppgifter | Kategori av mottagare | Överföringsmekanism | Land dit överföringen sker |
| Drifta, förvalta, supportera (inklusive incidenter) och utveckla | Plattform- och molntjänstleverantörer, leverantörer av säkerhet för nätövervakning och monitorering och IT-konsulter | Adekvansbeslut eller Standardavtalsklausuler och kompletterande säkerhetsåtgärder |
USA
Indien |
| Hantera säkerhet och risker avseende IT-infrastruktur och IT-tjänster | Plattform- och molntjänstleverantörer, leverantörer av säkerhet för nätövervakning och monitorering och IT-konsulter |
Adekvansbeslut eller Standardavtalsklausuler och kompletterande säkerhetsåtgärder
Adekvansbeslut |
USA
Indien |
| Analystjänster | Leverantör av analysplattform - Saastjänster | Adekvansbeslut eller Standardavtalsklausuler och kompletterande säkerhetsåtgärder | USA |
| Hantera bonus | Leverantör av e-handelsplattform | Adekvansbeslut eller Standardavtalsklausuler och kompletterande säkerhetsåtgärder | UK |