
Information om behandling av kunders personuppgifter
Det är viktigt för oss att du känner dig trygg med hur vi hanterar dina personuppgifter.
1. Inledning
I den här integritetspolicyn vill vi på ett öppet och transparent sätt beskriva hur vi behandlar dina personuppgifter när du:
a) handlar av oss,
b) använder dig av någon av våra tjänster,
c) besöker våra butiker, vår webbplats systembolaget.se (”webbplatsen”) eller vår app Systembolaget (”appen”).
På Integritetsskyddsmyndighetens (IMY) hemsida kan du läsa mer om vad en personuppgift är och vilka regler som gäller vid behandling av dina personuppgifter.
Denna integritetspolicy kan komma att uppdateras och du hittar den senaste versionen av integritetspolicyn på vår webbplats.
Vi försöker alltid vara så tydliga som möjligt med hur vi behandlar dina personuppgifter. Har du fortfarande frågor om hur vi behandlar dina uppgifter efter att ha läst denna policy kontakta gärna vårt dataskyddsombud dataskyddsombud@systembolaget.se.
Innehållsförteckning
Klicka på länkarna nedan så kommer du direkt till det avsnittet.
2. Vi ansvarar för dina personuppgifter
3. Personuppgifter som samlas in från annan källa
4. Varför vi använder dina personuppgifter och hur länge vi sprarar dem
4.1 Tillhandahålla tjänster i Systembolagets digitala kanaler
4.2 Utveckla och förbättra vår verksamhet, våra produkter och tjänster
4.3 Köp, beställning och leverans
4.4 Återköp, retur och reklamation
4.5 För att kunna uppfylla krav i rättsliga förpliktelser
4.6 Säkerhetsarbete för att förhindra missbruk eller förebygga, förhindra och utreda brott
4.7 Kundserviceärenden
5. Hur vi lämnar ut dina uppgifter till tredje part
6. Tredjelandsöverföringar
7. Kom ihåg dina rättigheter
2. Vi ansvarar för dina personuppgifter
Systembolaget AB, org.nr 556059-9473 (”Systembolaget”, ”vi” och ”vår”), med adress Kungsträdgårdsgatan 14, 103 84 Stockholm, är personuppgiftsansvarig för de behandlingen av dina personuppgifter så som beskrivs i den här integritetspolicyn.
3. Personuppgifter som samlas in från annan källa
Förutom personuppgifter som du själv lämnar till oss hämtar vi via leverantörer av identitets- och verifieringstjänster uppgift om din ålder och folkbokföringsadress vid skapandet av ditt användarkonto eller genomförande av köp.
4. Varför vi använder dina personuppgifter och hur länge vi sparar dem
Ändamål och rättslig grund
Personuppgifterna som vi har samlat in om dig används för olika ändamål. I detta avsnitt förklarar vi varför vi använder dina personuppgifter, ger exempel på behandlingar som vi utför för att uppfylla ändamålet och vilken rättslig grund som vi baserar behandlingen på.
Särskilt om ålderskontroll
Vid ålderskontroll i butik, hos ombud och vid hemleverans kan vår personal be dig att visa legitimation för att säkerställa att personen uppfyller åldersgränsen för köp av alkohol. Ålderskontroll sker även digitalt via e-legitimation när du genomför en beställning via vår webbplats. Personuppgifter behandlas i den utsträckning som är nödvändig för att verifiera din ålder och genomföra köpet i enlighet med alkohollagen.
Läs mer om varför legitimation efterfrågas här.
Lagring
Allmänt sett sparar vi dina uppgifter så länge som uppgifterna är nödvändiga för att uppfylla de ändamål de är insamlade för. Uppgifterna kan också komma att sparas under den tid som krävs enligt tillämplig lag. För oss är det viktigt att du vet om hur länge vi behåller dina personuppgifter. I tabellerna nedan förtydligar vi hur länge dina uppgifter sparas.
4.1 Tillhandahålla tjänster i Systembolagets digitala kanaler
När du använder vår webbplats eller app behandlar vi dina personuppgifter för att kunna tillhandahålla och administrera de tjänster som finns i våra digitala kanaler, till exempel genom att skapa och hantera ditt kundkonto och möjliggöra användningen av olika funktioner i tjänsterna.
För detta ändamål används även cookies och liknande tekniker. Du kan läsa mer om vilka kakor vi använder i vår cookiepolicy.
| Behandlingar som utförs för ändamålet |
|
| Kategorier av personuppgifter som behandlas |
|
| Rättslig grund |
Alkoholdrycker och alkoholdrycksliknande preparat får inte säljas eller annars lämnas ut till den som inte har fyllt 20 år. Vi har därför ett berättigat intresse att verifiera din ålder. Vi utför en verifiering av din ålder för vårt berättigade intresse att tillhandahålla våra tjänster till individer som är över 20 år och vi verifierar din identitet för vårt berättigade intresse att säkerställa användarvillkor efterlevs samt hålla en god säkerhet genom att verifiera att du är du.
|
| Rättslig grund för särskilda kategorier av personuppgifter | |
| Mottagare av personuppgifter |
|
| Lagringstid | Vi behandlar dina personuppgifter så länge du vill ha kvar ditt kundkonto och är en aktiv användare. Ditt konto raderas på din begäran eller efter 13 månaders inaktivitet. |
4.2 Utveckla och förbättra vår verksamhet, våra produkter och tjänster
För att utveckla och förbättra vår verksamhet samt våra produkter och tjänster behandlar vi personuppgifter för att ta fram statistik, genomföra analyser och samla in underlag som hjälper oss att utvärdera och vidareutveckla vårt kunderbjudande.
För detta ändamål används även cookies och liknande tekniker. Du kan läsa mer om vilka kakor vi använder i vår cookiepolicy.
| Behandlingar som utförs för ändamålet |
|
| Kategorier av personuppgifter som behandlas |
|
| Rättslig grund |
Vi behandlar dina personuppgifter med stöd av vårt berättigade intresse av att utveckla och förbättra vår verksamhet, våra produkter och tjänster. Behandlingen sker efter en intresseavvägning. När vi använder tekniker som lagrar eller hämtar information från din enhet, till exempel cookies eller liknande tekniker, sker detta i enlighet med Lag (2022:482) om elektronisk kommunikation. I de fall lagen kräver det inhämtar vi ditt samtycke innan sådan behandling sker. |
| Mottagare av personuppgifter |
|
| Lagringstid | Vi behandlar dina personuppgifter så länge du vill ha kvar ditt kundkonto och är en aktiv användare. Ditt konto raderas på din begäran eller efter 13 månaders inaktivitet.
|
4.3 Köp, beställning och leverans
När du köper eller beställer varor eller tjänster från oss behandlar vi dina personuppgifter för att kunna administrera och genomföra köpet eller beställningen samt leverera varan eller tjänsten till dig. Behandlingen omfattar även åtgärder som behövs för att verifiera din identitet och ålder, kommunicera med dig om din beställning och säkerställa att våra allmänna villkor följs.
| Behandlingar som utförs för ändamålet |
|
| Kategorier av personuppgfiter som behandlas |
|
| Rättslig grund |
Behandlingen är i första hand nödvändig för att ingå och fullgöra avtal med dig, till exempel för att kunna administrera och genomföra ditt köp eller din beställning samt leverera varor eller tjänster till dig. I vissa fall behandlar vi även dina personuppgifter med stöd av vårt berättigade intresse, till exempel för att säkerställa att våra allmänna villkor följs, hantera eventuella överträdelser av villkoren och kommunicera med dig i samband med ditt köp eller din beställning. |
| Mottagare av personuppgifter |
|
| Lagringstid |
Uppgift om att ett konto har haft köpspärr lagras tre månader efter köpspärren hävts. När du genomför ett köp som gäst sparas dina personuppgifter i 30 dagar efter att beställningen är utlämnad. När du genomför köp via ditt kundkonto sparas dina personuppgifter i 13 månader efter att beställningen är utlämnad. Om du har deltagit i en webblansering sparas dina beställningsuppgifter kopplat till webblanseringen i fem månader från tidpunkten då du lade din beställning. Vid värdering inför våra dryckesauktioner sparas personuppgifter i två år innan de tas bort. De personuppgifter som Systembolaget ansvarar för i samband med försäljning behandlas endast så länge det behövs för att genomföra auktionen, köpet och betalningen. Personuppgifter från dryckesprovningar sparas i tre månader, eller i sex månader vid avbokning för att säkerställa korrekt återbetalning. |
4.4 Återköp, retur och reklamation
Om du ångrar ett köp, gör en retur eller reklamerar en vara behandlar vi dina personuppgifter för att kunna hantera och administrera ärendet samt, när det är aktuellt, genomföra återbetalning till dig.
| Behandlingar som utförs för ändamålet |
|
| Kategorier av personuppgfiter som behandlas |
|
| Rättslig grund | Vi behandlar dina personuppgifter för att uppfylla våra skyldigheter enligt avtalet med dig. I vissa fall har vi även en rättslig förpliktelse att behandla dina uppgifter inom regelverken för konsumentskydd och penningtvätt. |
| Mottagare av personuppgifter |
|
| Lagring | Vi sparar dina uppgifter i två år. |
4.5 För att kunna uppfylla krav i rättsliga förpliktelser
Vi behandlar dina personuppgifter när det är nödvändigt för att uppfylla rättsliga förpliktelser enligt lag eller andra bindande regler som gäller för vår verksamhet till exempel inom bokföring, produktansvar och säkerhet.
| Behandlingar som utförs för ändamålet |
|
| Kategorier av personuppgifter som behandlas |
|
| Rättslig grund | Behandlingen är nödvändig för att uppfylla rättsliga förpliktelser enligt lag. |
| Mottagare av personuppgifter |
|
| Lagringstid |
Vi sparar personuppgifter under den tid våra skyldigheter enligt tillämplig lagstiftning eller kollektivavtal finns kvar. |
4.6 Säkerhetsarbete för att förhindra missbruk eller förebygga, förhindra och utreda brott
Vi behandlar dina personuppgifter för att upprätthålla säkerheten i vår verksamhet och i våra digitala tjänster samt för att förebygga, förhindra och utreda missbruk, bedrägerier och andra brott eller överträdelser av våra villkor.
När du befinner dig i våra butiker kan personuppgifter också behandlas genom kamerabevakning i syfte att upprätthålla säkerheten och förebygga brott. Mer information om hur vi behandlar personuppgifter i samband med kamerabevakning finns i vår integritetspolicy för kamerabevakning.
För detta ändamål används även cookies och liknande tekniker. Du kan läsa mer om vilka kakor vi använder i vår cookiepolicy.
| Behandlingar som utförs för ändamålet |
|
| Kategorier av personuppgifter som behandlas |
|
| Rättslig grund | Vi behandlar dina personuppgifter med stöd av vårt berättigade intresse av att upprätthålla säkerheten i vår verksamhet och våra digitala tjänster samt att förebygga, förhindra och utreda missbruk, bedrägerier och andra brott eller överträdelser av våra villkor. |
| Mottagare av personuppgifter |
|
| Lagringstid |
|
4.7 Kundserviceärenden
När du kontaktar vår kundservice behandlar vi dina personuppgifter för att kunna hantera och administrera ditt ärende, ge dig support och kommunicera med dig i samband med ditt ärende. Vi kan även behandla dina personuppgifter för att följa upp och förbättra vår kundservice.
| Behandlingar som utförs av ändamålet |
|
| Kategorier av personuppgifter som behandlas |
|
| Laglig grund | Vårt berättigade intresse av att kunna erbjuda dig en god service |
| Mottagare av personuppgifter | Drift- och systemleverantör |
| Lagringstid |
12 månader efter ett avslutat ärende |
5. Hur vi lämnar ut dina uppgifter till tredje part
Ibland kommer vi att behöva lämna ut dina uppgifter till andra företag. Vi kan även dela personuppgifter med externa samarbetspartners och leverantörer. Vissa av dessa är personuppgiftsbiträden till oss och vissa är självständigt personuppgiftsansvariga. Nedan finner du en sammanställning av de mottagare som kan komma att ta del av dina personuppgifter.
Mottagare som är personuppgiftsbiträden:
| Kategori av mottagare | Definition |
| E-postlevarantör | är företag som tillhandahåller system för e-postutskick. |
| IT-systemleverantör | är företag som tillhandahåller system för att upprätthålla eller förbättra IT-säkerheten kopplat till våra digitala verktyg. |
| Leverantör av lagringstjänst | är företag som tillhandahåller system för lagring av personuppgifter som vi samlar in. |
| Leverantörer av bild, videoinspelningssystem | är företag som tillhandahåller verktyg för fotografering och videoinspelning. |
| Systemleverantör för kamerabevakning | är företag som tillhandahåller våra kamerabevakningssystem. |
| Systemleverantörer för enkäter, undersökningar och sammanställning av resultat | är företag som hjälper oss att göra olika typer av undersökningar. |
Mottagare som är självständigt personuppgiftsansvariga:
| Kategori av mottagare | Definition |
| Domstolar | är särskilda myndigheter som självständigt utövar dömande och rättsvårdande verksamhet. |
| Försäkringsförmedlare | är företag som tillhandahåller försäkringar kopplade till arbetstagarna och arbetsplatsen. |
| Juridiska ombud och/eller andra motparter | är företag eller personer som företräder den som är part i en tvist eller domstolsmål. |
| Offentliga myndigheter | är myndigheter som begär att vi lämnar ut personuppgifter som krävs för att myndigheten ska kunna fullgöra det uppdrag myndigheten har. |
Mer information om vilka mottagare som kan få ta del av dina personuppgifter för våra olika ändamål hittar du i tabellerna i avsnitt 4.
6. Tredjelandsöverföringar
Vi och våra leverantörer och samarbetspartners behandlar som huvudregel endast dina personuppgifter inom EU/EES. Om en överföring av dina personuppgifter sker till ett tredjeland säkerställer vi att det föreligger en adekvat skyddsnivå eller att lämpliga skyddsåtgärder vidtagits i enlighet med EU-kommissionens standardklausuler som säkerställer att dina rättigheter skyddas. Önskar du få ytterligare information om överföringar av dina personuppgifter till tredje land eller de skyddsåtgärder som vidtas kan du kontakta vårt dataskyddsombud på dataskyddsombud@systembolaget.se
7. Kom ihåg dina rättigheter
När vi behandlar dina personuppgifter har du vissa rättigheter. Här följer en genomgång av vilka dessa rättigheter är, vad de innebär och hur du utövar dem.
Din rätt till tillgång: Vi strävar efter att vara öppna med hur vi behandlar dina uppgifter. Om du vill få insyn i den personuppgiftsbehandling som vi gör i relation till dig har du rätt att begära att få tillgång till dina uppgifter.
Din rätt till rättelse: Har vi inte dina senaste uppgifter eller behandlar vi felaktiga uppgifter om dig? Då kan du begära att dina personuppgifter rättas.
Din rätt till radering och begränsning: Du har rätt att begära att dina personuppgifter raderas eller begränsas, t.ex. om du anser att dina personuppgifter behandlas i strid med gällande lagstiftning.
Din rätt att invända mot vår behandling: Du har rätt att invända mot vår behandling (t.ex. den behandling som baseras på våra berättigade intressen). Notera att vi fortsatt kommer att behandla vissa uppgifter förutsatt att vi kan visa avgörande berättigade skäl som väger tyngre än dina rättigheter. Detta kan röra personuppgiftsbehandling som är särskilt viktig för vår verksamhet, t.ex. vårt säkerhetsarbete.
Din rätt till dataportabilitet: För den behandling som vi utför baserat på vårt avtal med dig kan du begära att få de uppgifter som du har tillhandahållit överförda till en annan personuppgiftsansvarig (s.k. dataportering).
Din rätt att kunna lämna in klagomål till tillsynsmyndigheten: Om du anser att vi hanterar dina personuppgifter på ett felaktigt sätt har du också rätt att lämna in ditt klagomål till Integritetsskyddsmyndigheten.
Hur utövar jag mina rättigheter?
Vill du utöva någon av dina rättigheter är du välkommen att kontakta vår Kundservice.
| Kategori av personuppgifter | Definition |
| Kontaktuppgifter | Namn, mejl, telefonnummer |
| Kunduppgifter | KundID, namn, mejl, telefonnummer, delta i undersökningar ja/nej, folkbokföringsadress, alternativ adress, portkod, antal trappor, blockad, förklaring/historik till ev. blockning. |
| Beställningsuppgifter | Beställningsnummer, referensnummer, beställda artiklar, antal, pris vid beställning, leveransinfo, status, avvikelser, förbetalt ja/nej. |
| Köpuppgifter | Butik, försäljar-ID, köpta artiklar, antal, pris vid köptillfälle. |
| Betaluppgifter | Betalmetod, betaldetaljer (kortnummer, swishnummer, DB-konto), betalstatus, eventuella återbetalningar. |
| Kundserviceärenden | Kontaktsätt, kontaktuppgifter (mejl/telefonnummer), namn, beskrivning av problem, tagg, svar, tid att besvara ärendet, IP-adress. |
| Enkätsvar | Dina egna svar på frågor (t.ex. om upplevelse, men även om demografi). |
| Användaruppgifter | Tillgänglighetsinställningar, inloggningsstatus, geografisk position (stad som mest specifikt), första interaktionen med appen och inställningar i appen. |
| Min smakprofil | Smakuppgifter, rekommendationstext, rekommendationstyp, modellversion, kategori, smaklockor. |
| Interaktioner | På förhand definierade interaktioner kopplat till olika funktioner i appen. |
| Enhetsnamn | Modellnamn, operativsystem, appversion, språk. |
| Incidentuppgifter | Beskrivning av problem (inklusive operativsystem, webbläsare), status. |
| Sparade produkter | Tillagda produkter i listor, Betyg på produkter, Anteckningar kopplat till produkter. |
| Köp historik | Köpta artiklar, valt leveranssätt, betalmedel. |
