1. Personuppgiftsansvarig

Personuppgiftsansvarig för den behandling som beskrivs i denna Integritetspolicy är:

Xtakes Marketplace SRL
Verksamhetsnamn: Xpress Deals
VAT-nummer: RO52150108
Säte: Iași, Rumänien, Europeiska unionen

Frågor om dataskydd:
office@xpressdeals.eu

Webbplats:
www.xpressdeals.eu

Hänvisningar i denna Integritetspolicy till "Xpress Deals", "vi", "oss", "vår" eller "Plattformen" avser Xtakes Marketplace SRL och tjänsten Xpress Deals.

2. Tillämpningsområde

Denna Integritetspolicy gäller för personuppgifter som behandlas genom:

• Xpress Deals webbplats och dess språkversioner,
• Business Accounts och Business Listings,
• Promotional Deals och tjänster för assisterad publicering,
• köp av medlemskap, betalningar och fakturering,
• kontaktformulär, e-post, telefon och kundsupport,
• nyhetsbrev och marknadsföringskommunikation,
• säkerhets-, analys- och cookieteknik,
• marknadsplatstransaktioner där sådan funktionalitet finns tillgänglig.

Xpress Deals är i första hand en B2B-plattform. GDPR gäller dock fortfarande när vi behandlar uppgifter som avser en identifierad eller identifierbar fysisk person, inklusive företagsrepresentanter, anställda, egenföretagare, kunder, besökare och kontaktpersoner.

3. Kategorier av personuppgifter som vi behandlar

3.1 Konto- och identifikationsuppgifter

• för- och efternamn,
• användarnamn och kontoidentifierare,
• inloggnings- och autentiseringsuppgifter,
• roll eller befattning inom ett företag,
• uppgifter om företagets behöriga företrädare,
• kontostatus, medlemskap och behörigheter.

3.2 Företags- och yrkesrelaterade uppgifter

• registrerat företagsnamn och verksamhetsnamn,
• organisationsnummer eller företagsregistreringsnummer,
• VAT-nummer och skatterättslig status, där detta är tillämpligt,
• registrerade adresser och verksamhetsadresser,
• företagskategori och verksamhetsområde,
• yrkeslicenser, tillstånd eller andra behörigheter, där sådana krävs,
• uppgifter om webbplats och konton på sociala medier,
• företagets öppettider, geografiska plats och verksamhetsområde.

3.3 Kontaktuppgifter

• namn på kontaktpersoner inom företaget eller privatpersoner,
• e-postadresser,
• telefonnummer,
• postadresser,
• kommunikationspreferenser.

3.4 Fakturerings-, betalnings- och transaktionsuppgifter

• faktureringsnamn och faktureringsadress,
• VAT- och faktureringsuppgifter,
• beställningar, medlemskap och köpta tjänster,
• betalningsstatus, transaktionsreferenser och betalningsmetod,
• uppgifter om återbetalningar, avbeställningar och tvister,
• fakturor, kreditnotor och bokföringsunderlag.

Fullständiga betal- och kreditkortsuppgifter behandlas normalt direkt av den relevanta leverantören av betaltjänster och lagras inte av Xpress Deals.

3.5 Innehåll i Business Listings och Promotional Deals

• företagsbeskrivningar och marknadsföringstexter,
• logotyper, fotografier, bilder och annat mediematerial,
• produkter, tjänster, priser, rabatter och erbjudandevillkor,
• kontaktuppgifter som företaget har valt att visa offentligt,
• platsinformation och kartuppgifter,
• innehåll som tillhandahålls för publicering eller som skapas med vår hjälp.

3.6 Kommunikations- och supportuppgifter

• e-postmeddelanden och meddelanden som skickas via kontaktformulär,
• anteckningar från telefonsamtal eller möten, där så är relevant,
• supportärenden och korrespondens,
• feedback, reklamationer och uppgifter om tvister,
• svar på enkäter eller förfrågningar om synpunkter på plattformen.

3.7 Tekniska uppgifter och användningsuppgifter

• IP-adress,
• webbläsartyp och webbläsarversion,
• enhetstyp och operativsystem,
• språk- och tidszonsinställningar,
• ungefärlig geografisk plats baserad på IP-adressen,
• besökta sidor, valda länkar och sessionsinformation,
• hänvisande webbplats eller marknadsföringskampanj,
• inloggnings-, säkerhets- och felloggar,
• cookieidentifierare och samtyckesinställningar.

3.8 Marknadsföringsuppgifter

• status för prenumeration på nyhetsbrev,
• marknadsföringspreferenser och dokumenterade samtycken,
• interaktioner med marknadsföringsutskick via e-post,
• information om tjänster eller kategorier som kan vara av intresse för mottagaren.

4. Källor till personuppgifter

Vi kan samla in personuppgifter:

• direkt från dig när du skapar ett konto, köper en tjänst eller kontaktar oss,
• från en arbetsgivare, kollega eller behörig företrädare för ett företag,
• från en Vendor eller kund som deltar i en transaktion på plattformen,
• från leverantörer av betalnings-, hosting-, säkerhets- eller kommunikationstjänster,
• automatiskt genom cookies, loggar och liknande tekniker,
• från offentligt tillgängliga företagskällor.

När ett företag ber oss att skapa eller komplettera dess Business Listing kan vi samla in relevanta företagsuppgifter från offentligt tillgängliga källor, inklusive:

• företagets officiella webbplats,
• offentliga sidor på Facebook, Instagram, LinkedIn eller andra sociala medier,
• officiella företagsregister,
• offentliga karttjänster och företagskataloger,
• andra offentliga informationskällor som kontrolleras av eller används av företaget.

Vi använder sådan information endast när den är skäligen relevant för att skapa, verifiera eller underhålla en Business Listing eller ett Promotional Deal.

5. Ändamål med och rättsliga grunder för behandlingen

5.1 Skapande och administration av konton och medlemskap

Vi behandlar konto-, kontakt- och företagsuppgifter för att skapa Business Accounts, aktivera medlemskap och tillhandahålla de tjänster som har köpts.

Rättslig grund: ullgörande av ett avtal eller åtgärder som vidtas på den registrerades begäran innan ett avtal ingås.

5.2 Skapande och publicering av Business Listings och Promotional Deals

Vi behandlar företagsuppgifter som har tillhandahållits av företaget eller som är offentligt tillgängliga för att skapa, publicera, uppdatera och administrera Business Listings och Promotional Deals.

Rättslig grund: fullgörande av ett avtal samt vårt berättigade intresse av att tillhandahålla, utveckla och underhålla Plattformen.

5.3 Behandling av beställningar och betalningar

Vi behandlar fakturerings-, betalnings- och transaktionsuppgifter för att ta emot beställningar, bekräfta betalningar, tillhandahålla tjänster samt hantera återbetalningar och eventuella tvister.

Rättslig grund: fullgörande av ett avtal samt efterlevnad av tillämpliga rättsliga och ekonomiska skyldigheter.

5.4 Bokföring, beskattning och regelefterlevnad

Vi behandlar fakturor, transaktioner, VAT-uppgifter och annan relaterad dokumentation för att uppfylla skyldigheter enligt bokförings-, skatte-, bedrägeri- och annan tillämplig lagstiftning.

Rättslig grund: fullgörande av en rättslig förpliktelse.

5.5 Företagsverifiering och förebyggande av bedrägerier

Vi kan verifiera företagsuppgifter, betalningsaktivitet, kontoåtkomst och publicerat innehåll för att förebygga bedrägerier, identitetsmissbruk, otillåten användning och annan olaglig verksamhet.

Rättslig grund: vårt berättigade intresse av att skydda Xpress Deals, dess användare, Vendors och affärspartners samt, där så är tillämpligt, fullgörande av rättsliga förpliktelser.

5.6 Kundsupport och kommunikation

Vi behandlar kontaktuppgifter och korrespondens för att besvara frågor, tillhandahålla support samt lösa tekniska, faktureringsrelaterade eller avtalsrättsliga frågor.

Rättslig grund: fullgörande av ett avtal samt vårt berättigade intresse av att tillhandahålla en effektiv kundsupport.

5.7 Plattformens säkerhet och teknisk administration

Vi behandlar tekniska loggar, kontoaktivitet och enhetsinformation för att skydda Plattformen, upptäcka missbruk, identifiera fel och säkerställa Plattformens tillgänglighet.

Rättslig grund: vårt berättigade intresse av att upprätthålla Plattformens säkerhet, integritet och driftsäkerhet samt, där så är tillämpligt, fullgörande av rättsliga förpliktelser.

5.8 Förbättring av Plattformen

Vi kan analysera aggregerad eller begränsad användningsinformation för att förstå hur Plattformen används, rätta fel samt förbättra funktionalitet och användarvänlighet.

Rättslig grund: vårt berättigade intresse av att förbättra våra tjänster. När icke nödvändiga cookies eller liknande tekniker används är den rättsliga grunden samtycke.

5.9 Direktmarknadsföring

Vi kan skicka relevant information om Xpress Deals tjänster, medlemskap, plattformsuppdateringar och affärsmöjligheter när detta är tillåtet enligt tillämplig lagstiftning.

Rättslig grund: samtycke eller vårt berättigade intresse av att kommunicera relevanta B2B-tjänster till befintliga eller potentiella affärskontakter, i den utsträckning detta är tillåtet enligt tillämplig lag.

Du har rätt att när som helst invända mot direktmarknadsföring eller avregistrera dig från sådan kommunikation.

5.10 Fastställande, utövande och försvar av rättsliga anspråk

Vi kan bevara och använda relevanta uppgifter för att fastställa, göra gällande eller försvara rättsliga anspråk samt för att besvara förfrågningar från myndigheter eller andra lagligen behöriga organ.

Rättslig grund: vårt berättigade intresse samt fullgörande av rättsliga förpliktelser.

6. Våra berättigade intressen

När vi grundar behandlingen på berättigade intressen kan dessa bland annat omfatta:

• att driva, utveckla och förbättra Xpress Deals,
• att skydda konton, system och användare,
• att förebygga bedrägerier och missbruk,
• att verifiera företag och publicerad information,
• att tillhandahålla effektiv kundsupport,
• att marknadsföra relevanta B2B-tjänster,
• att upprätthålla korrekta och aktuella företagsuppgifter,
• att skydda våra avtalsenliga och rättsliga rättigheter.

Vi bedömer i varje enskilt fall om behandlingen är nödvändig, proportionerlig och rimligen förväntad samt om den registrerades intressen eller grundläggande fri- och rättigheter väger tyngre än våra berättigade intressen.

7. Offentlig företagsinformation

Business Listings och Promotional Deals är avsedda att vara offentligt tillgängliga. Information som väljs för publicering kan därför vara synlig för besökare på webbplatsen och indexeras av sökmotorer.

Offentlig information kan omfatta:

• företagsnamn och företagskategori,
• företagsadress och geografisk plats,
• telefonnummer och företagets e-postadress,
• länkar till webbplats och sociala medier,
• namn på representanter, om dessa uttryckligen har lämnats för publicering,
• fotografier, logotyper och marknadsföringsmaterial.

Företag ska undvika att lämna privata kontaktuppgifter för offentlig publicering, om inte den berörda personen har lämnat sitt uttryckliga medgivande till detta.

Borttagning av information från Xpress Deals innebär inte att informationen omedelbart tas bort från externa sökmotorers cacheminnen eller från oberoende tredjepartstjänster.

8. Obligatoriska och frivilliga uppgifter

Vissa uppgifter är nödvändiga för att skapa ett konto, verifiera ett företag, utfärda en faktura, behandla en betalning eller tillhandahålla en köpt tjänst.

Om obligatoriska uppgifter inte lämnas kan vi sakna möjlighet att:

• skapa eller verifiera ett Business Account,
• aktivera ett Business Membership,
• behandla en beställning eller betalning,
• publicera en Business Listing eller ett Promotional Deal,
• uppfylla rättsliga eller bokföringsmässiga skyldigheter,
• tillhandahålla den begärda tjänsten.

Frivilliga uppgifter kommer att identifieras som sådana eller kan utelämnas utan att tillgången till den grundläggande tjänsten påverkas, om de inte blir nödvändiga för en särskild funktion som användaren begär.

9. Delning av personuppgifter och mottagare

Vi får endast dela personuppgifter när det är nödvändigt och förenligt med lag med följande kategorier av mottagare:

• leverantörer av betaltjänster, inklusive Mollie där tjänsten används,
• leverantörer av hosting, innehållsleverans och IT-infrastruktur,
• leverantörer av webbplats-, databas- och teknisk support,
• leverantörer av e-post-, kommunikations- och kundsupporttjänster,
• leverantörer av analystjänster och samtyckeshantering, där sådana används,
• revisorer, redovisningskonsulter, juridiska rådgivare och compliance-partners,
• Vendors eller kunder som deltar i en relevant transaktion,
• banker, försäkringsgivare och samarbetspartners för bedrägeribekämpning,
• offentliga myndigheter, tillsynsmyndigheter och domstolar när detta krävs enligt lag,
• potentiella köpare eller rådgivare i samband med fusion, omstrukturering, investering eller försäljning av verksamheten.

Tjänsteleverantörer får endast tillgång till de personuppgifter som skäligen behövs för att fullgöra deras uppdrag och får endast behandla uppgifterna enligt våra instruktioner, sina rättsliga skyldigheter eller i den roll de själva har som självständigt personuppgiftsansvariga.

När det krävs enligt lag ingår vi personuppgiftsbiträdesavtal och kräver att lämpliga åtgärder för konfidentialitet, informationssäkerhet och dataskydd upprätthålls.

Vi säljer inte personuppgifter.

10. Betalningshantering

Betalningar kan behandlas av oberoende leverantörer av betaltjänster, såsom Mollie.

Betaltjänstleverantören kan behandla:

• betalarens identitet och kontaktuppgifter,
• betalningsmetod och transaktionsuppgifter,
• bank- eller kortrelaterade uppgifter,
• uppgifter för bedrägeribekämpning och säkerhet.

Betaltjänstleverantörer kan, för vissa delar av behandlingen, agera som självständigt personuppgiftsansvariga. Deras behandling av personuppgifter regleras även av deras egna integritetspolicyer och rättsliga skyldigheter.

11. Internationella överföringar av personuppgifter

Vi strävar efter att behandla personuppgifter inom Europeiska ekonomiska samarbetsområdet (EES). Vissa tjänsteleverantörer eller deras personuppgiftsbiträden kan dock behandla personuppgifter utanför EES.

När en internationell överföring omfattas av begränsningar enligt tillämplig lag använder vi, där så krävs, en lämplig överföringsmekanism, exempelvis:

• ett beslut om adekvat skyddsnivå som antagits av Europeiska kommissionen,
• Europeiska kommissionens standardavtalsklausuler (Standard Contractual Clauses – SCC),
• bindande företagsbestämmelser (Binding Corporate Rules – BCR),
• andra skyddsåtgärder eller undantag som är tillåtna enligt GDPR.

När det är lämpligt kan även kompletterande tekniska, avtalsmässiga eller organisatoriska skyddsåtgärder tillämpas.

Information om de skyddsåtgärder som används kan begäras genom att kontakta: office@xpressdeals.eu.

12. Lagring av personuppgifter

Vi lagrar personuppgifter endast så länge det är rimligen nödvändigt för det aktuella ändamålet, inklusive för att uppfylla avtalsmässiga, bokföringsmässiga, säkerhetsmässiga och rättsliga krav.

Följande allmänna lagringsperioder gäller:

• Uppgifter om företagskonto och medlemskap: så länge kontot eller medlemskapet är aktivt samt i upp till tre (3) år efter att kontot avslutats eller affärsrelationen upphört, om inte en längre lagringsperiod är nödvändig.
• Företagsförteckningar och kampanjerbjudanden: under den aktuella publicerings- eller medlemskapsperioden samt under en begränsad arkiveringsperiod efter att innehållet har tagits bort.
• Avtal, fakturor och bokföringsunderlag: under den period som krävs enligt tillämplig rumänsk skatte-, bokförings- och handelslagstiftning.
• Betalnings- och transaktionsuppgifter: under den period som krävs för att genomföra transaktionen, hantera tvister och uppfylla ekonomiska och rättsliga skyldigheter.
• Kundsupportärenden och avtalsrelaterad korrespondens: normalt i upp till tre (3) år efter att det aktuella ärendet eller affärsrelationen har avslutats, om inte uppgifterna behövs för en pågående tvist eller ett rättsligt anspråk.
• Säkerhets- och tekniska loggar: i regel i upp till tolv månader, såvida inte en längre period krävs för att utreda en säkerhetsincident, bedrägeri eller missbruk.
• Marknadsföringsuppgifter: tills samtycket återkallas, en invändning görs, uppgifterna blir inaktuella eller ändamålet med marknadsföringen inte längre föreligger.
• Uppgifter om cookies och samtycken: under den period som anges i Cookiepolicyn eller som krävs för att kunna visa att ett giltigt samtycke har lämnats.
• Rättsliga anspråk: under tillämplig preskriptionstid och till dess att en eventuell tvist har slutligt avgjorts.

Personuppgifter kan anonymiseras i stället för att raderas när de inte längre rimligen kan användas för att identifiera en enskild person.

13. Cookies och liknande tekniker

Xpress Deals använder cookies och liknande tekniker för bland annat följande ändamål:

• drift av webbplatsen och autentisering av användarkonton,
• säkerhet och förebyggande av bedrägerier,
• att komma ihåg språkval och användarinställningar,
• betalnings- och kassafunktioner,
• analys och förbättring av tjänsterna,
• marknadsföring, där sådan används och användaren har lämnat sitt samtycke.

Strikt nödvändiga cookies får användas när det krävs för att tillhandahålla webbplatsen eller den tjänst som användaren har begärt.

Cookies för analys, personalisering eller marknadsföring som inte är strikt nödvändiga aktiveras endast efter att ett giltigt samtycke har lämnats, i de fall detta krävs enligt tillämplig lag.

Användare kan när som helst acceptera, avvisa eller ändra sina inställningar för icke nödvändiga cookies via det verktyg för cookie-samtycke som finns tillgängligt på webbplatsen.

Mer information finns i vår Cookiepolicy.

14. Direktmarknadsföring

Vi kan skicka tjänsterelaterad information och kommersiell kommunikation till affärskontakter när detta är tillåtet enligt tillämplig lag.

Meddelanden som avser ett konto, en beställning, en betalning, en säkerhetsrelaterad fråga, ett medlemskap eller begärd support utgör inte marknadsföringskommunikation och kan vara nödvändiga för att tillhandahålla den begärda tjänsten.

Mottagare av marknadsföringskommunikation kan när som helst avregistrera sig genom att:

• använda avregistreringslänken i meddelandet,
• ändra tillgängliga kontoinställningar,
• kontakta office@xpressdeals.eu.

Efter en begäran om avregistrering kan vi behålla begränsade uppgifter i en spärrlista för att säkerställa att den registrerades önskemål fortsätter att respekteras.

15. Automatiserat beslutsfattande och profilering

Xpress Deals använder för närvarande inte personuppgifter för att fatta beslut som enbart grundas på automatiserad behandling och som har rättsliga följder eller på liknande sätt i betydande grad påverkar enskilda personer.

Vi kan använda begränsade automatiserade verktyg för säkerhet, upptäckt av bedrägerier, förebyggande av spam, organisering av innehåll eller rekommendation av tjänster. När sådana verktyg används utgör de normalt inte automatiserat beslutsfattande i den mening som avses i artikel 22 i GDPR.

Om detta skulle förändras kommer denna Integritetspolicy att uppdateras och den information samt de rättigheter som krävs enligt tillämplig lag kommer att tillhandahållas.

16. Informationssäkerhet

Vi tillämpar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, ändring, utlämnande, förlust eller förstöring.

Sådana åtgärder kan bland annat omfatta:

• HTTPS-kryptering,
• åtkomstkontroller och rollbaserade behörigheter,
• kontroller för autentisering av användarkonton,
• säkerhetsövervakning och loggning,
• uppdateringar av programvara och IT-infrastruktur,
• rutiner för säkerhetskopiering och återställning,
• begränsad administrativ åtkomst,
• avtalsenliga skyldigheter avseende sekretess och dataskydd.

Ingen internettjänst kan garanteras vara helt säker. Användare ansvarar själva för att skydda sina inloggningsuppgifter och ska utan onödigt dröjsmål informera oss om misstänkt obehörig åtkomst till deras konto.

17. Personuppgiftsincidenter

Misstänkta personuppgiftsincidenter bedöms och hanteras i enlighet med tillämplig dataskyddslagstiftning.

När detta krävs enligt lag kommer vi att anmäla personuppgiftsincidenten till behörig tillsynsmyndighet och, i förekommande fall, underrätta de registrerade inom de tidsfrister som följer av tillämplig lagstiftning.

18. Dina rättigheter enligt dataskyddslagstiftningen

Med förbehåll för de villkor och begränsningar som följer av GDPR kan du ha följande rättigheter:

• Rätt till tillgång – att få bekräftelse på om personuppgifter om dig behandlas samt att få en kopia av dessa uppgifter.
• Rätt till rättelse – att få felaktiga eller ofullständiga personuppgifter rättade.
• Rätt till radering – att begära radering av personuppgifter när de rättsliga
• Rätt till begränsning av behandling – att begära att behandlingen begränsas under vissa omständigheter.
• Rätt till dataportabilitet – att få vissa personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format.
• Rätt att göra invändningar – mot behandling som grundar sig på berättigade intressen.
• Rätt att invända mot direktmarknadsföring – när som helst och utan att ange något skäl.
• Rätt att återkalla samtycke – när som helst, utan att det påverkar lagligheten av behandling som utförts före återkallelsen.
• Rättigheter avseende automatiserat beslutsfattande – i de fall artikel 22 i GDPR är tillämplig.
• Rätt att lämna in klagomål – till en behörig tillsynsmyndighet.

Dessa rättigheter är inte absoluta. En begäran kan avslås eller begränsas när detta är tillåtet enligt lag, bland annat om personuppgifter måste bevaras för att uppfylla rättsliga förpliktelser, förebygga bedrägerier eller fastställa, göra gällande eller försvara rättsliga anspråk.

19. Hur du utövar dina rättigheter

Begäranden kan skickas till:

office@xpressdeals.eu

Beskriv din begäran så tydligt som möjligt och ange vilket konto, företag eller vilken interaktion den avser.

Vi kan begära rimliga uppgifter som är nödvändiga för att bekräfta din identitet och förhindra obehörigt utlämnande av personuppgifter.

Vi besvarar normalt en begäran inom en (1) månad. Denna tidsfrist får förlängas när detta är tillåtet enligt GDPR, exempelvis vid särskilt komplexa eller många begäranden. I sådana fall kommer den registrerade att informeras.

Begäranden behandlas normalt utan kostnad. En rimlig avgift får tas ut eller en begäran får avslås om den är uppenbart ogrundad eller orimligt omfattande, i enlighet med GDPR.

20. Klagomål till en tillsynsmyndighet

Du har rätt att lämna in ett klagomål till den rumänska tillsynsmyndigheten:

Nationella tillsynsmyndigheten för behandling av personuppgifter (ANSPDCP)

Webbplats: www.dataprotection.ro

Du kan även vända dig till den behöriga dataskyddsmyndigheten i det EU- eller EES-land där du har din vanliga vistelseort, arbetar eller där du anser att en överträdelse har skett.

Vi uppmuntrar dig att kontakta oss först så att vi får möjlighet att hantera frågan direkt.

21. Tredje parters webbplatser och tjänster

Xpress Deals kan innehålla länkar till företags webbplatser, sidor på sociala medier, betaltjänster och andra webbplatser eller tjänster som tillhandahålls av tredje part.

Vi ansvarar inte för de integritetspraxis som tillämpas av oberoende tredje parter. Användare bör ta del av respektive tredje parts integritetspolicy innan de lämnar några personuppgifter.

22. Barn

Xpress Deals är en B2B-plattform och riktar sig inte till barn.

Business Accounts och betalda företagstjänster får endast skapas eller köpas av personer som har rättslig behörighet att företräda den berörda verksamheten.

Vi samlar inte medvetet in personuppgifter direkt från barn i syfte att skapa Business Accounts eller Business Listings.

23. Ändringar av denna Integritetspolicy

Vi kan uppdatera denna Integritetspolicy för att återspegla rättsliga, tekniska, operativa eller kommersiella förändringar.

Den aktuella versionen kommer alltid att publiceras på denna sida tillsammans med datumet för den senaste uppdateringen.

När detta krävs enligt lag eller när en ändring väsentligt påverkar enskilda personer kan vi lämna ytterligare information via Plattformen eller per e-post.