1. GENERELLT
1.1. I denna integritetspolicy ("Policy") hittar du information om hur Thorn Svenska AB ("Thorn") behandlar personuppgifter som du lämnar och/eller som vi samlar in om dig. I Policyn kan du t.ex. hitta information om hur och när vi samlar in, behandlar, vidarebefordrar och lagrar per-sonuppgifter. Du bör alltid läsa policyn innan du ansöker om ett finansieringsalternativ hos Thorn. På www.thorn.se kan du när som helst komma åt den aktuella versionen av policyn.
1.2. Den allmänna ramen för vår behandling av dina personuppgifter är Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd av fysiska personer i samband med behandling av personuppgifter och om fritt utbyte av sådana uppgifter och om upphä-vande av direktiv 95/46/EG med tillhörande förordning ("GDPR"). Hit hör även den svenska la-gen med kompletterande bestämmelser till EU:s dataskyddsförordning (”Dataskyddslagen”).
2. PERSONUPPGIFTSANSVARIG
2.1. Thorn (Del av koncernen 3C RETAIL A/S) är ansvarig för behandlingen av personuppgifter. Kon-taktuppgifterna för Thorn är:
Thorn Svenska AB
Vretenvägen 13
171 54 Solna
Org nr. 556136-8480
www.thorn.se
Telefon: 020-24 24 24
E-post: info@Thorn.se
2.2. Dataskyddsombudet ("DPO") ansvarar för att Thorn följer reglerna i GDPR. Du kan kontakta dataskyddsombudet via e-postadressen DPO@3cretail.dk. I ämnesfältet skriver du DPO.
2.3. Alla frågor angående policyn, behandlingen av personuppgifter, dina rättigheter och misstan-kar om bristande efterlevnad av dataskyddslagstiftningen måste skickas till vår kundsupport via e-post till info@Thorn.se.
3. SYFTET MED BEHANDLING AV DINA PERSONUPPGIFTER
3.1. Beroende på om du är kund, ansöker om finansieringsalternativ eller använder vår webbplats är vi skyldiga att behandla dina personuppgifter på ett sådant sätt, att vi kan erbjuda de pro-dukter som du efterfrågar och att vi kan uppfylla de avtals- och lagstadgade åtaganden som Thorn, som ett finansbolag, omfattas av. Detta gäller alltså vid hantering och administrering av dina kontrakt, när du använder vår webbplats, när du kontaktar vår kundsupport och/eller när du ansöker om en finansiell produkt. Ovanstående gäller även när vi marknadsför oss till dig. Dessutom analyserar vi de personuppgifter vi har registrerat på statistisk basis. Det gör vi för att kunna utveckla, anpassa och optimera vår riskhantering och våra allmänna tjänster.
4. PERSONUPPGIFTER VI BEHANDLAR OM DIG
4.1. Följande personuppgifter samlas in direkt av dig:
4.1.1. När du ansöker om en finansieringsprodukt, beroende på produkt, samlar vi in följande per-sonuppgifter om dig: Din identitet och kontaktinformation inklusive namn, adress, telefon-nummer, e-postadress och dokumentation av identifiering, information om dina köp hos Thorn, inklusive beställda eller köpta varor, leveranser och betalningar, information om an-ställningsvillkor, bostad, civilstånd och kontonummer, information om klagomål och support, dina samtycken eller invändningar, om några, information om dina intressen, som du antingen har gett oss själv eller som vi kan läsa från dina handlingar, t.ex. dina inköp och dina besök på våra webbplatser, information om våra marknadsföringsinitiativ, om några, och dina möjliga svar eller reaktioner på dessa, information om leverans och öppning etc. av elektronisk mark-nadsföring, inklusive om länkar i meddelandena har klickats; eventuellt samlas in genom an-vändning av spårningsmekanismer som är inbyggda i meddelandena, information om kredit-betyg och betalningssystem, information om kreditvärdighetsbetyg för användning vid lagstadgade kreditprövningar vid ingående av betalningsavtal eller liknande, information om utestående fordringar, inkassoärenden, domar och rapporter till kreditupplysningsföretag, in-formation som ingår i vår korrespondens med dig, registrerings- och kontonummer för betal-konto till Betaltjänst, syftet med lånet, om du vill ha nyhetsbrev etc. skickade via e-post och SMS, och om du har tecknat försäkring för ditt lån eller för värdeförlust. I vissa fall samlar vi även in kopior av pass, körkort, sjukförsäkringskort och uppehållstillstånd.
4.1.2. När du besöker våra webbplatser och ansöker om en finansieringsprodukt samlar vi in din IP-adress.
4.1.3. Vi samlar inte in information om dig som faller inom kategorin känsliga personuppgifter (ras eller etnisk bakgrund, politisk-, religiös- eller filosofisk övertygelse, fackföreningsmedlemskap, hälsouppgifter etc.). Om du skickar sådan information till oss kommer vi att radera informat-ionen så snart som möjligt.
4.2. Vi samlar in följande personuppgifter från en tredje part:
4.2.1. I samband med låneansökningsprocessen kommer vi att inhämta personuppgifter om dig från kreditupplysningsföretag och från Skatteverket.
4.2.2. Vi samlar kontinuerligt in uppgifter under hela din kundrelation för att verifiera dina identi-tetsuppgifter och din adress via offentliga register.
4.2.3. De uppgifter vi samlar in om dig från kreditupplysningsföretag och Skatteverket för att verifi-era din finansiella information, för att bedöma vår kreditrisk och för att bedöma din förmåga att återbetala det lån du ansöker om.
5. COOKIES
5.1. På vår webbplats används "cookies" för att hantera inloggning och för att samla in webbsta-tistik. En cookie är en liten textfil som skickas från vår server till din webbläsare och lagras på din dators hårddisk eller mobila enhet. Cookies innebär att du kan använda webbplatsen mer effektivt och enklare. Vi behandlar inte information om användarbeteende som samlas in via cookies på ett sätt som kan koppla användarbeteende till specifika individer. Du kan ställa in din webbläsare så att den informerar dig när du får en cookie så att du alltid har möjlighet att bestämma om du vill acceptera den. Du kan också välja att stänga av den helt. Om du gör det kommer webbplatsen dock inte att fungera optimalt. Cookies innehåller inte personuppgifter som information om din e-postadress, användar-ID eller annan personlig information utöver vad som anges i denna policy. Du kan läsa mer i vår cookiepolicy.
6. HUR VI BEHANDLAR DINA PERSONUPPGIFTER
6.1. Vi behandlar dina personuppgifter för flera ändamål beroende på om du är kund, ansöker om lån eller om du använder vår webbplats. Nedan hittar du en detaljerad beskrivning av hur vi behandlar dina personuppgifter.
6.2. Om du är kund hos oss använder vi dina personuppgifter för:
• för att administrera din finansieringsprodukt, inklusive för utbetalningar, för att inkräva be-talning och i samband med kommunikation med dig;
• för att behandla eventuella frågor du kan ha eller andra förfrågningar;
• att följa vid var tid gällande lagstiftning enligt bland annat penningtvättslagen, kreditavtals-lagen, skattelagen och bokföringslagen;
• för att analysera din kundrelation och intern rapportering för löpande riskbedömning;
• för att kunna skicka dig marknadsföringsmaterial i den utsträckning det är i enlighet med marknadsföringslagen som gäller från tid till annan;
• för att rikta vår marknadsföring till dig så att vår marknadsföring skräddarsys efter dina be-hov och intressen så långt som möjligt;
• Vid telefonsamtal, för att utbilda och utveckla våra medarbetare, samt för att dokumen-tera ingångna avtal;
• För att optimera våra system, produkter och tjänster utvecklar vi ständigt våra applikation-er och system. Vi gör detta för att optimera säkerheten och erbjuda våra kunder bästa möjliga användarupplevelse. Som en allmän regel används syntetiska eller anonymiserade uppgifter för sådana ändamål, men i vissa fall använder vi maskerade personuppgifter för detta ändamål. Maskerad personlig information innebär att vi har utbytt din identitetsin-formation och kontaktinformation med fiktiva datapunkter, men behållit den andra in-formationen. Det innebär att de som utför testet inte kan se vilka personer testdata avser, men det är i princip möjligt för ägaren av databasen att spåra den. Detta kallas ofta pseudonymisering;
I slutfasen, innan viktiga systemändringar påbörjas, kan det undantagsvis vara nödvändigt för oss att använda personuppgifter för testning för att säkerställa att lösningen fungerar korrekt. Sådana undantag är begränsade till ett absolut minimum och motiveras skriftligen. Tillgången till att använda personuppgifter för teständamål baseras på vårt legitima in-tresse av att säkerställa att våra system fungerar korrekt och säkert för våra användare. Testdata lagras i separata områden med mycket begränsad åtkomst.
6.3. Om du ansöker om en produktkredit använder vi dina personuppgifter för:
• för att registrera och verifiera din identitetsinformation;
• för att verifiera din ekonomiska information;
• för att utföra en kreditrisk- och kreditvärdighetsbedömning av dig;
• att utföra riskbedömningar i enlighet med den vid var tid gällande penningtvättslagen;
• genomföra riskbedömningar för att skydda Thorn mot ekonomisk brottslighet,
• för att kunna skicka erbjudanden eller avslag om den produktkredit du har ansökt om;
• Vid telefonsamtal, för att utbilda och utveckla våra medarbetare, samt för att dokumen-tera ingångna avtal;
• Om du ansöker om en produkt hos oss och dessutom är befintlig kund kommer dina (nya) insamlade personuppgifter även att användas för att analysera vår kreditrisk- och kredit-värdighetsbedömning av dig, t.ex. dina befintliga produkter och din befintliga kundrelation.
6.4. Om du är den enda användaren av vår webbplats använder vi din personliga information för:
• för att kunna förse dig med funktionerna på vår webbplats;
• för att sammanställa statistik om rörelser på vår webbplats; och
• för att optimera layouten på vår webbplats;
Du kan läsa mer om hur vi behandlar dina personuppgifter på vår webbplats i vår cookiepolicy.
7. VARFÖR VI FÅR BEHANDLA UPPGIFTER OM DIG (GRUND FÖR BEHANDLING)
7.1. När du ansöker om en finansieringsprodukt, köper en produkt av oss eller ingår annan typ av avtal med oss kommer vi att behandla dina personuppgifter för det specifika ändamålet. Vi kan även komma att behandla dina personuppgifter om du till exempel har en förfrågan eller liknande som föregår ditt beslut att ingå avtal med oss. Den rättsliga grunden för behandling av dina personuppgifter är artikel 6.1 b i GDPR, eftersom behandlingen av dina uppgifter är nöd-vändig för att vi ska kunna fullgöra vårt avtal med dig eller för att vi ska kunna hantera förfråg-ningar och liknande innan du eventuellt ingår ett avtal med oss.
7.2. Vi har också möjlighet att behandla dina personuppgifter eftersom vi har ett berättigat in-tresse av att behandla informationen om dig, jfr. GDPR art. 6(1)(f), såvida inte din rätt att få skydd av dina egna vanliga personuppgifter åsidosätter vårt legitima intresse av att behandla dina uppgifter. När behandlingen av dina uppgifter grundar sig på ett berättigat intresse kan du när som helst kontakta vår kundtjänst och be om insikt i avvägningstestet.
7.3. Vi har ett berättigat intresse av att behandla dina personuppgifter i marknadsföringssyfte. Vårt legitima intresse är därför att känna till dina preferenser så att vi bättre kan skräddarsy vårt er-bjudande till dig och i slutändan erbjuda dig produkter och tjänster som bättre uppfyller dina behov och önskemål. Naturligtvis följer vi också reglerna i den svenska marknadsföringslagen.
7.4. I vissa fall är vi också juridiskt skyldiga att behandla personuppgifter om dig. Här är den rättsliga grunden för behandlingen av dina personuppgifter artikel 6.1 c GDPR. Detta kan till exempel användas för dokumentation av transaktionsspår och liknande i enlighet med reglerna i den svenska bokföringslagen. I enlighet med den svenska bokföringslagen är vi bland annat skyl-diga att lagra bokföringsmaterial i 7 år från utgången av det räkenskapsår som bokförings-materialet avser. Vi är också skyldiga att behandla dina personuppgifter i enlighet med den svenska penningtvättslagen, bland annat information om ditt namn och personnummer. Vi är också skyldiga att behandla dina personuppgifter, inklusive ditt personnummer i samband med rapporter till Skatteverket.
7.5. Om du inte är kund hos oss, utan endast användare av vår webbplats, kommer vi i begränsad omfattning att behandla dina personuppgifter för att hantera information om din användning av vår webbplats. Läs mer i vår cookiepolicy.
7.6. Vi registrerar också IP-adresser som har besökt vår webbplats. En IP-adress kan vara person-uppgifter, och behandlingen av din IP-adress kommer att ske på samma grund som beskrivs ovan under punkt 7.2.
8. DATABEHANDLERE
8.1. Thorn använder databehandlare i samband med administrationen av våra produkter och i samband med utförandet av våra tjänster. De kategorier av personuppgiftsbiträden vi använ-der inkluderar leverantörer av IT-system, kreditupplysningsföretag, reklambyråer, analysby-råer etc. Våra personuppgiftsbiträden får endast tillgång till dina uppgifter om det är relevant i förhållande till din produkt eller den tjänst du begär. Om du inte har invänt mot marknadsfö-ring kan vi, om det är relevant i samband med marknadsföring till dig, använda allmänna per-sonuppgifter, såsom namn, adress eller e-postadress för behandling via t.ex. mediebyråer el-ler i krypterad form till leverantörer av sociala medier (Custom Audience). Du kan när som helst kontakta vår kundtjänst på info@thorn.se om du vill ha en fullständig lista över de personuppgiftsbiträden som är relevanta för din kundrelation.
9. DELNING AV PERSONUPPGIFTER
9.1. Om du bryter mot ett avtal med oss har vi ett berättigat intresse av att dela nödvändig inform-ation om dig med ett inkassobolag eller en advokat i syfte att driva in fordran. Den information som kommer att delas kommer att vara dina identitetsuppgifter (namn och personnummer) och dina kontaktuppgifter (adress, telefonnummer och e-postadress) samt information om din transaktionshistorik, mottagna påminnelser, redogörelse för fordran, i vissa fall dina per-sonuppgifter som används som underlag för kreditprövningen och kopia av relevant korre-spondens. Thorn, om du bryter mot avtalet, kan välja att sälja ditt ärende (fordran) och vida-rebefordra den personliga information som vi har registrerat om dig till ett annat företag. Du kommer att informeras i enlighet med GDPR art. 14 om ditt ärende säljs. Den rättsliga grunden för dessa uppdelningar är artikel 6.1 f GDPR.
9.2. Utöver ovanstående delar vi din information i den utsträckning vi är skyldiga att göra det, t.ex. till följd av rapporteringskrav till kreditupplysningsföretag och offentliga myndigheter som Skatteverket.
9.3. Dessutom kan vi dela information om dig med andra företag i samma koncern i ett gemensamt koncernkundregister. Syftet med ett sådant gruppkundregister är att sköta kundrelationen och samordna tjänster och rådgivning. Den rättsliga grunden för sådan delning är artikel 6(1)(f) GDPR baserat på vårt berättigade intresse av effektiv administration av kundrelationen. Vi kan också komma att dela personuppgifter med andra bolag inom samma koncern där det är nöd-vändigt för att uppfylla koncernbaserade krav på ledning, kontroll och/eller rapportering som fastställs i lag. Mottagaren kommer att vara bunden av tystnadsplikt. Den rättsliga grunden för sådan delning är GDPR artikel 6.1 c.
9.4. Vi kan också dela information om dig i syfte att utesluta dig från framtida Google Ads-annonsering. Du utesluts från Google Ads Advertising om du har skickat in en låneansökan till Thorn inom 30 dagar, eller om du inom 90 dagar har fått avslag på en låneansökan på grund av en kreditprövning i t.ex. RKI . Informationen om dig som används för att utesluta dig från framtida Google Ads-annonsering är din e-postadress, ditt namn och ditt telefonnummer. Den rättsliga grunden för sådan delning är artikel 6(1)(f) GDPR baserat på vårt berättigade in-tresse av att skräddarsy vår marknadsföring till rätt målgrupp.
10. DELNING AV PERSONUPPGIFTER MED MOTTAGARE UTANFÖR EU/EES
10.1. Vissa av våra tjänsteleverantörer finns utanför EU/EES. Det kan därför hända att dina person-uppgifter behandlas för Thorns räkning i länder utanför EU/EES. Sådan behandling förutsätter dock att:
• Det berörda landet eller internationella företaget har en adekvat skyddsnivå enligt Euro-peiska kommissionens bedömning.
• standardklausuler om dataskydd som antagits av Europeiska kommissionen har ingåtts mellan oss och respektive processor av dina personuppgifter;
• mottagaren i fråga är certifierad i enlighet med artikel 42 i GDPR; eller
• mottagaren i fråga har en uppsättning godkända bindande företagsregler.
10.2. Du kan när som helst få information om eller, i förekommande fall, en kopia av de lämpliga skyddsåtgärder som ligger till grund för överföring av personuppgifter till mottagare utanför EU/EES.
11. LAGRING OCH RADERING AV PERSONUPPGIFTER
11.1. Thorn lagrar dina personuppgifter enligt följande regler:
11.2. Om du är kund hos oss kommer dina personuppgifter att lagras i upp till 7 år från det att din kundrelation med oss har upphört.
11.3. Om du ansöker om en produkt hos oss och din ansökan inte resulterar i att ett avtal upprättas mellan dig och oss, kommer vi i allmänhet att lagra dina personuppgifter i upp till 6 månader från det att du skickade in din ansökan. Om delar av din ansökan ligger till grund för en skälig misstanke om försök till ekonomisk brottslighet mot Thorn, kan vi välja att lagra dina ansök-ningsuppgifter i upp till 7 år.
11.4. Om du är användare av vår webbplats och samtidigt varken kund eller tidigare kund lagrar vi den information vi har registrerat om dig i upp till 12 månader från din senaste användning av webbplatsen.
11.5. Om du inte är kund eller sökande hos oss, men får marknadsföring och/eller nyhetsbrev etc. från oss på grundval av att du har lämnat ditt samtycke, kommer vi att lagra dina personuppgif-ter i upp till 1 år från det senaste meddelandet du fick från oss eller tills du meddelar oss att ditt samtycke återkallas.
11.6. Om du har varit i telefonkontakt med Thorn, och om du har samtyckt till att vi spelar in konver-sationen, kan vi lagra konversationen i upp till 6 månader.
12. DINA RÄTTIGHETER
12.1. När du kontaktar Thorn med en begäran om att utöva dina rättigheter måste vi, i enlighet med artikel 12.3 i den allmänna dataskyddsförordningen, svara på din förfrågan inom en månad. Denna period kan vid behov förlängas med 2 månader i undantagsfall, med beaktande av komplexiteten och antalet begäranden. Om Thorn anser det nödvändigt att tillämpa den för-längda tidsfristen kommer du att få information tillsammans med orsakerna till förseningen. Varje begäran om att utöva dina rättigheter måste skickas till info@thorn.se. För att verifiera din identitet kan vi be dig att tillhandahålla dokumentation.
12.2. Insikt
12.2.1. Som huvudregel har du rätt att få insyn i de personuppgifter vi behandlar om dig. Du kan be-gära tillgång till de personuppgifter som vi har registrerat om dig genom att skicka ett e-postmeddelande med rubriken "insikt". Vi kommer att uppfylla din begäran om åtkomst så snart som möjligt.
Om du anger vilken information du vill ha tillgång till kommer ärendehanteringen i många fall att förkortas.
12.3. Rättelse och radering
12.3.1. Du har rätt att begära rättelse, ytterligare behandling, radering eller blockering av de person-uppgifter vi behandlar om dig. Vi kommer att uppfylla din begäran så snart som möjligt i den utsträckning som behövs. Om vi inte kan uppfylla din begäran kommer du att motta en moti-vering för detta.
12.4. Begränsning av behandling
12.4.1. Om villkoren för detta är uppfyllda har du rätt att få behandlingen av dina personuppgifter begränsad. Skicka ett e-postmeddelande med rubriken "Begränsning av behandling" om du vill begränsa behandlingen av dina personuppgifter.
12.5. Dataportabilitet
12.5.1. Du har rätt att få ut dina personuppgifter om dig själv och som du själv har lämnat till oss i ett strukturerat, vanligt förekommande och maskinläsbart format (dataportabilitet). Genom att kontakta oss under rubriken "Dataportabilitet" kan du få de personuppgifter som omfattas av rätten till dataportabilitet i ett maskinläsbart format.
12.6. Rätt till invändning
12.7. Du har rätt att be oss att inte behandla dina personuppgifter i de fall behandlingen grundar sig på ett berättigat intresse enligt artikel 6.1 f i GDPR och där det berättigade intresset är direkt-marknadsföring. Du kan utöva rätten att invända när som helst genom att kontakta oss med rubriken "Rätt till invändning".
12.8. Återkallande av samtycke
12.8.1. Om behandlingen av dina personuppgifter baseras på ditt samtycke har du rätt att när som helst återkalla ditt samtycke. Din återkallelse påverkar inte lagligheten av den behandling som utförts innan du återkallade ditt samtycke. Kontakta oss om du vill återkalla ditt samtycke.
12.8.2. Om du vill återkalla ditt samtycke till att ta emot marknadsföring, nyhetsbrev och erbjudanden i allmänhet, inklusive via vanlig post, e-post, SMS, telefon eller andra elektroniska medel, kan du göra det när som helst genom att skriva till oss. Om vi är osäkra på din identitet kan vi be dig att identifiera dig.
13. MÖJLIGA KONSEKVENSER AV ATT INTE TILLHANDAHÅLLA PERSONUPPGIFTER
13.1. I den utsträckning du är skyldig att lämna information om dig själv till oss kommer det att visas var vi samlar in informationen. Om du inte vill tillhandahålla de personuppgifter som vi begär kommer det att få till följd att vi inte kan tillhandahålla dig de tjänster du efterfrågar, att vi inte kan utföra dina förfrågningar, registrera dig som kund etc.
14. ANVÄNDNING AV AUTOMATISERAT BESLUTSFATTANDE/PROFILERING
14.1. Vi använder light profilering som en del av vår direktmarknadsföring, där vi utifrån analyser gör en bedömning av vilken typ av erbjudanden och produkter som skulle kunna vara relevanta för dig.
15. SPECIFIKT OM ThornS FACEBOOK-SIDA
15.1. För att ge information om våra produkter, kampanjer, tävlingar etc. har Thorn skapat en Fa-cebook-sida: Thorn - Hem | Facebook. Om du ger vår sida en "like" kommer Thorn att ha tillgång till ett antal grundläggande uppgifter om dig (inklusive namn, kön och vilket innehåll på vår webbplats du har gillat). Vi använder denna information för att svara på eventuella frå-gor som du skickar till oss via vår webbplats. Vi avslöjar inte denna information och vi använder inte denna information för något annat ändamål. Du kan "ogilla" vår webbplats när som helst. Dessutom kan Thorn generera statistik med hjälp av Facebooks verktyg "Page Insights." Detta verktyg ger oss insikt i hur du som användare av Facebook interagerar med vår sida och ger oss aggregerad statistik om ålder, kön och geografi för Facebook-sidanvändare. Thorn använder inte och genererar inte information på en icke-aggregerad nivå via "Page Insights", men Thorn och Facebook är gemensamt personuppgiftsansvariga, t.ex. Thorns Facebook-sida, vilket bland annat innebär att vi är gemensamt ansvariga för att säkra dina personuppgifter när vi an-vänder "Page Insights". Thorn och Facebook har ingått ett avtal som lägger huvudansvaret på Facebook för att säkra personuppgifter genom användning av "Page Insights". I detta sam-manhang är det därför Facebook som ansvarar för att förse dig med nödvändig information re-laterad till "Sidstatistik" och i samband med utövandet av dina rättigheter enligt GDPR, t.ex. rätten till åtkomst eller rätten att raderas.
15.2. Du kan se kärnan i avtalet mellan Thorn och Facebook här: https://www.facebook.com/legal/terms/page_controller_addendum. Du hittar mer informat-ion om "Sidstatistik" här: https://www.facebook.com/legal/terms/information_about_page_insights_data.
15.3. Thorns rättsliga grund för att använda "Page Insight" är vårt legitima intresse, i enlighet med artikel 6(1)(f) i GDPR, att ta emot aggregerad information om användarna av vår Facebook-sida. Du kan när som helst "sluta gilla" vår Facebook-sida och ta bort cookies från din dator om du inte vill att dina personuppgifter ska användas för att sammanställa aggregerad informat-ion. Om du vill veta mer om vår användning av cookies, se vår www.thorn.se/cookiepolicy.
15.4. Om du vill klaga på Thorns användning av "Sidstatistik" kan du kontakta info@thorn.se eller så kan du klaga till den danska dataskyddsmyndigheten.
16. SÄKERHET
16.1. På Thorn omfattas behandlingen av personuppgifter av vår IT- och säkerhetspolicy. Våra IT- och säkerhetspolicyer innehåller också regler för att genomföra riskbedömning och konse-kvensbedömning av befintliga, såväl som nya eller förändrade behandlingsaktiviteter. Vi har implementerat interna regler och rutiner för att upprätthålla adekvat säkerhet från det att vi samlar in personuppgifter till radering, precis som vi endast överlåter vår behandling av per-sonuppgifter till databehandlare som upprätthåller en motsvarande adekvat säkerhetsnivå.
17. KLAGOMÅL TILL TILLSYNSMYNDIGHET
17.1. Om du är missnöjd med vår behandling av dina personuppgifter kan du klaga till den svenska Integritetskyddsmyndigheten genom att använda deras webbformulär Klaga på en felaktig behandling av dina personuppgifter | Integritetsskyddsmyndigheten (imy.se)
18. UPPDATERA POLICYN
18.1. Thorn har åtagit sig att följa de grundläggande principerna för skydd av personuppgifter och dataskydd. Vi granskar därför regelbundet policyn för att hålla den uppdaterad och i enlighet med gällande principer och lagstiftning. Policyn kan ändras utan föregående meddelande. Ändringar av policyn kommer att publiceras på vår webbplats tillsammans med en uppdaterad version av policyn. Om det sker väsentliga ändringar i denna policy kommer detta att meddelas dig via e-post, e-boks, med din avgift eller med vanlig post.