Policy - Tale

Tale Content Creators AB

Integritetspolicy

Denna policy beskriver Tale Content Creators rutiner för hantering av personuppgifter och gäller från och med den 25 maj 2018.

1. Syfte

Syftet med den här policyn är att du på ett tydligt och transparent sätt ska få veta vilka typer av personuppgifter vi hanterar, hur vi behandlar dem samt hur du kan ta tillvara dina rättigheter. Policyn följer bestämmelserna i EU:s allmänna dataskyddsförordning (GDPR) och vår branschorganisation PRECIS vägledning för tillämpning av GDPR. Den kompletteras dessutom av interna riktlinjer för hantering av personuppgifter.

2. Vilka personuppgifter hanterar vi?

Insamling och behandling av personuppgifter är inte en kärnverksamhet för oss på Tale. Däremot hanterar vi, precis som så gott som alla andra företag, personuppgifter i vår interna administration och för marknadsföringssyfte. Utöver det tillkommer viss personuppgiftshantering i det arbete vi utför för våra kunders räkning.

Personuppgifter som hanteras på uppdrag av våra kunder

Vi utför en bredd av tjänster inom marknadskommunikation för våra kunder. I så gott som alla typer av kunduppdrag kan det bli aktuellt med personuppgiftshantering. Exempel på personuppgifter vi behandlar inom ramen för kunduppdrag är kontaktuppgifter, CV, foto, film, ljudupptagning, citat och uttalanden av olika slag. Ytterligare personuppgiftshantering inom ramen för kunduppdrag kan handla om att utveckla, driva och monitorera sociala medieplattformar eller andra plattformar för marknadsföring och opinionsbildning samt verktyg för att övervaka besöks- och aktivitetsflöden i dessa. I de fall där det är tillämpligt gäller respektive plattforms eller verktygs integritetspolicy. I övrigt ansvarar vi typiskt sett för innehållet, däribland publicerade personuppgifter, i kanalen. På uppdrag av våra kunder använder vi en rad verktyg för webbpublicering, spridning, analys, utskick, kartläggning, medieproduktion och så vidare. I de fall där det är tillämpligt ansvarar vi för personuppgiftshanteringen även kopplat till dessa verktyg, annars (eller parallellt) gäller respektive verktygs integritetspolicy.

Personuppgifter som hanteras i vår interna administration och i våra egna kanaler

Sociala medier

Vi ansvarar för innehållet, däribland personuppgifter, som publiceras i sociala mediekanaler som drivs i Tales eget namn. Det innebär att vi, i sociala mediekanaler där vi har möjlighet att kontrollera innehållet, ansvarar för att hålla regelbunden uppsikt över publiceringar och moderera innehållet så att kanalen inte innehåller exempelvis kränkande personuppgifter. Utöver detta gäller respektive plattforms egen integritetspolicy.

Marknadsföring och utskick

Vi lagrar kontaktinformation till nuvarande kunder, tidigare kunder, potentiella kunder och andra relevanta parter vi är i kontakt med i syfte att marknadsföra vår verksamhet. Detta gör vi primärt genom e-postutskick med marknadsföring av våra tjänster, inbjudningar till evenemang och så vidare. Utskick innehåller alltid en s.k. opt out-möjlighet för dig som inte längre vill ta del av sådan typ av information från oss.

Medieproduktion och fotografering

Vi genomför också medieproduktion (film och ljudupptagning) och fotografering för eget bruk. Typiskt sett handlar det om att dokumentera evenemang som sker i vårt eget namn samt marknadsföring och dokumentation av vår egen verksamhet.

Avtal

Vi behandlar personuppgifter som förekommer i de avtal vi tecknar. Det kan exempelvis vara avtal med kunder, underleverantörer, samarbetspartners och anställda. Uppgifterna handlar typiskt sett om grundläggande kontaktinformation som är nödvändig för att fullgöra avtalet.

Rekrytering

Du som kontaktar oss för att söka arbete hos oss samtycker automatiskt till att vi behandlar dina personuppgifter när du överlämnar dem till oss i form av brev, CV och annan dokumentation. Söker du anställning hos oss lagrar vi dina uppgifter under två års tid innan de raderas.

Talecontent.se

Vi använder oss av Google Analytics för att monitorera besöksflödena på vår egen hemsida. För detta ändamål gäller verktygets egen integritetspolicy.

E-post

Vi hanterar personuppgifter som förekommer i de e-postkonversationer vi har, dels med våra kunder men också med anställda, underleverantörer, andra typer av samarbetsaktörer samt med externa parter.

3. Hur behandlas dina personuppgifter?

Behandlingens laglighet

Vår behandling av personuppgifter, oavsett om den sker på uppdrag av våra kunder eller för vår interna administration eller marknadsföring, utgår från de grundläggande principer för personuppgiftshantering som GDPR anger. Vi behandlar endast personuppgifter efter att vi säkerställt att vi har laglig grund enligt GDPR för att göra det. När det gäller personuppgiftshantering inom ramen för kunduppdrag baseras den typiskt sett på den s.k. intresseavvägningen som laglig grund. I övrigt äger vi rätt att behandla personuppgifter om de är nödvändiga att fullgöra ett avtal, exempelvis med en kund, en samarbetspartner, en underleverantör eller en anställd, liksom för att fullgöra rättsliga förpliktelser, exempelvis gentemot myndigheter. Det kan handla om att behandla uppgifter för att lagar eller andra bestämmelser kräver det. I vissa fall gör ett aktivt samtycke från den registrerade att behandling av dess personuppgifter blir laglig. Det är också ett krav om uppgifterna enligt förordningen är att betrakta som känsliga. I de fall där lagstiftningen kräver det eller där situationen gör det lämpligt samlar vi in ett aktivt samtycke till behandling från den registrerade.

Information till registrerade

I vår personuppgiftsbehandling ser vi också till att leva upp till informationsskyldigheten så som den beskrivs i GDPR, och informera dig om dina uppgifter behandlas av oss. Detta förutsatt att de personuppgifter det rör inte redan gjorts offentliga, t.ex. genom att de finns öppet tillgängliga (exempelvis på internet eller i media) eller aktivt har offentliggjorts eller tillhandahållits oss av den registrerade själv.

Begränsning av åtkomst

Vi har rutiner och arbetssätt för att hantera personuppgifter på ett säkert sätt. Utgångspunkten är att endast anställda och, om tillämpligt, den kund som vi utför uppdraget åt som behöver personuppgifterna för att utföra sina arbetsuppgifter ska ha tillgång till dem.

Gallring

Personuppgifter som inte längre används, exempelvis för att kunduppdraget inom vilket de behandlades har avslutats, för att uppgifterna av andra anledningar blivit inaktuella för uppdraget, för att ett avtal eller samarbete löpt ut eller liknande, gallras ut regelbundet. Undantaget är om personuppgifterna behöver sparas en tid för att leva upp till exempelvis en reklamationstid, om det finns anledning att tro att det avslutade uppdraget, avtalet eller samarbetet inom en nära framtid övergår i ett nytt uppdrag, avtal eller samarbete med samma motpart, eller om det ligger i vårt intresse att i efterhand kunna redovisa hur uppdraget utfördes.

Överföring av personuppgifter

I vissa fall överför vi personuppgifter till andra parter. Det kan exempelvis handla om personuppgifter vi hanterat på uppdrag av en kund och där det ingår i vårt uppdrag att uppgifterna ska lämnas över till kunden, eller personuppgifter som hanteras inom ramen för ett verktyg eller en digital plattform där vår egen policy inte är tillämplig utan det är verktygets eller plattformens policy som gäller. I övrigt sker överföring av personuppgifter mellan Diplomatgruppens byråer och till ev. samarbetspartners när våra kunduppdrag så kräver.

IT-säkerhet

Vi följer de krav på datasäkerhetsåtgärder som ställs av GDPR. Det gäller exempelvis kryptering av våra nätverk och begränsning av åtkomst till data för att undvika s.k. personuppgiftsincidenter. Vi har interna policies och rutiner för IT-säkerhet samt hantering av personuppgiftsincidenter som lever upp till de lagstadgade kraven.

4. Dina rättigheter

Dataskyddsförordningen ger dig rätt att:

begära information om vilka personuppgifter vi behandlar om dig
få felaktiga personuppgifter korrigerade och i vissa fall be oss att radera dina personuppgifter
invända mot att vissa personuppgifter om dig behandlas samt begära att behandlingen av dina personuppgifter begränsas
få de personuppgifter som du lämnat till oss överförda till en annan personuppgiftsansvarig (rätt till dataportabilitet)
om behandlingen grundar sig på samtycke återkalla detta, och
om du är missnöjd med hur vi behandlar dina personuppgifter kan du göra en anmälan till Datainspektionen som är ansvarig tillsynsmyndighet

5. Kontaktinformation

Vid frågor om vår integritetspolicy eller angående vår personuppgiftsbehandling, kontakta info@talecontent.se

Cookie policy

Vi använder cookies för att förbättra din användarupplevelse och för att ge dig som besökare tillgång till viss funktionalitet. En cookie är en liten textfil som sparas på din dator av webbplatsen du besöker. Cookies gör det möjligt att få information hur besökare interagerar med webbplatsen. Vi använder oss av cookies för främst tre olika ändamål: webbanalys, annonsering och för att förbättra kundupplevelsen. För webbanalys använder vi oss huvudsakligen av Google Analytics. Dessa hjälper oss bland annat att få information om hur våra besökare interagerar med webbplatsen. Data från cookien används för intern webbanalys och marknadsföring, men inkluderas även i Googles demografi- och intresserapporter. Om du inte accepterar användning av cookies på vår webbplats talecontent.se enligt beskrivningen ovan kan du ändra dina inställningar i webbläsaren så att inga cookies lagras på din dator. Vi hänvisar till din webbläsares användarmanual för närmare instruktioner. Tänk på att vissa funktioner inte kan fungera som de ska om du inte tillåter användning av cookies.

Cookie	Typ	Varaktighet	Beskrivning
_fbp	persistent	3 månader	Facebook, statistik. Domän: .talecontent.se
_gat_UA-*	persistent	1 minut	Google, statistik. Domän: .talecontent.se
_gid	persistent	2 minuter	Google, statistik. Domän: .talecontent.se
_lfa	persistent	1 år	Leadfeeder, statistik. Domän: .talecontent.se
AnalyticsSyncHistory	persistent	1 månad	LinkedIn, statistik. Domän: .linkedin.com
bcookie	persistent	1 år	LinkedIn, statistik. Domän: .linkedin.com
cookielawinfo-checkbox-analytics	0	11 months	Den här kakan är satt av "GDPR Cookie Consent"-tillägget. Kakan används för att spara information om användargodkännande av kategorin "Statistik".
cookielawinfo-checkbox-necessary	0	11 months	Den här kakan är satt av "GDPR Cookie Consent"-tillägget. Kakan används för att spara information om användargodkännande av kategorin "Nödvändiga".
CookieLawInfoConsent	persistent	1 år	CookieLawInfo, funktionell. Domän: talecontent.se
lang	session	under sessionen	LinkedIn, statistik. Domän: .linkedin.com
li_gc	tredjeparts	1 år	LinkedIn, statistik Domän: .linkedin.com
lidc	tredjeparts	1 dag	Linkedin, statistik. Domän: .linkedin.com
lumberjack_session	persistent	3 timmar	Lumberjack, Rareloop. Nödvändig. Domän: talecontent.se
muc_ads	persistent	1 år	Twitter, statistik. Domän: .t.co
personalization_id	persistent	1 år	Twitter, statistik. Domän: .twitter.com
UserMatchHistory	persistent	1 månad	LinkedIn, statistik. Domän: .linkedin.com
viewed_cookie_policy	0	11 months	The cookie is set by the GDPR Cookie Consent plugin and is used to store whether or not user has consented to the use of cookies. It does not store any personal data.