Gäller från och med den 12 december 2022.

Denna integritetspolicy beskriver hur Sensible Weather Co., Sensible Weather Technologies, LLC och andra dotterbolag till Sensible Weather Co. (”Sensible Weather”, ”vi”, ”oss” eller ”vår”) hanterar personuppgifter som vi samlar in via våra webbplatser, onlinetjänster och andra digitala egendomar som relaterar till denna integritetspolicy (gemensamt ”tjänsten”), samt via sociala medier, våra marknadsföringsaktiviteter och andra aktiviteter som beskrivs i denna integritetspolicy. Sensible Weather kan tillhandahålla ytterligare eller kompletterande integritetspolicyer till personer för specifika produkter eller tjänster som vi erbjuder vid den tidpunkt då vi samlar in personuppgifterna.

Index

• Personuppgifter som vi samlar in
• Hur vi använder dina personuppgifter
• Hur vi delar personuppgifter
• Dina val
• Lagring
• Andra webbplatser och tjänster
• Säkerhet
• Barn
• Ändringar av denna integritetspolicy
• Hur du kontaktar oss
• Meddelande till användare i Europa

Personuppgifter som vi samlar in

Information som du lämnar till oss. Personuppgifter som du kan komma att lämna till oss via tjänsten eller på annat sätt inkluderar:

• Kontaktuppgifter, t.ex. för- och efternamn, e-postadress, fakturerings- och postadresser samt telefonnummer.
• Reseuppgifter, t.ex. datum, pris (inklusive valuta) och plats för de resor du skickar till tjänsten.
• Kommunikationsdata från utbyten med dig, inklusive när du kontaktar oss med frågor eller återkoppling, via tjänsten, sociala medier eller på annat sätt.
• Transaktionsdata, t.ex. information som rör eller behövs för att slutföra dina inköp på eller via tjänsten, inklusive inköpsnummer och transaktionshistorik.
• Marknadsföringsuppgifter, t.ex. dina preferenser för att ta emot våra marknadsföringsmeddelanden och uppgifter om ditt engagemang i dem.
• Ekonomiska uppgifter, t.ex. ditt kontonummer och/eller uppgifter om ditt betalkort.
• Andra uppgifter som inte specifikt anges här, som vi kommer att använda enligt beskrivningen i denna integritetspolicy eller enligt det sätt som meddelas vid tidpunkten för insamlingen.
• Tredjepartskällor. Vi kan kombinera personuppgifter som vi får från dig med personuppgifter som vi får från andra källor, till exempel handlare som du beställer en upplevelse hos och utnyttjar vår tjänst med genom garantiprodukten, försäkringspartner som du får försäkringsprodukter eller försäkringsskydd från, distributionspartner som säljer våra inbäddade produkter, till exempel resepartner som tillhandahåller platsdata som är kopplade till resans plats, och betalningsnätverk.

Uppgifter om andra. Användare av tjänsten kan ha möjlighet att hänvisa kontakter till oss och dela deras kontaktuppgifter med oss. Du får inte hänvisa någon till oss eller dela deras kontaktuppgifter med oss om du inte har deras tillåtelse att göra det.

Automatisk insamling av data. Vi, våra tjänsteleverantörer och våra affärspartner kan komma att automatiskt registrera uppgifter om dig, din dator eller mobila enhet och din interaktion över tid med tjänsten, vår kommunikation och andra onlinetjänster, t.ex:

• Enhetsdata, såsom din dators eller mobila enhets operativsystemstyp och version, tillverkare och modell, webbläsartyp, skärmupplösning, RAM- och diskstorlek, CPU-användning, enhetstyp (t.ex. telefon, surfplatta), IP-adress, unika identifierare (inklusive identifierare som används för annonseringsändamål), språkinställningar, mobiloperatör, radio-/nätverksinformation (t.ex. Wi-Fi, LTE, 3G) och allmänna platsuppgifter såsom stad, delstat eller geografiskt område.
• Uppgifter om onlineaktiviteter, t.ex. vilka sidor eller skärmar du har tittat på, hur länge du har varit inne på en sida eller skärm, vilken webbplats du besökte innan du började använda tjänsten, sökvägar mellan sidor eller skärmar, uppgifter om din aktivitet på en sida eller skärm, åtkomsttider och hur länge du har varit inne på sidan eller skärmen samt om du har öppnat våra e-postmeddelanden eller klickat på länkar i dem.
• Platsdata när du godkänner att tjänsten får åtkomst till din enhets plats.

Cookies. En del av vår automatiska datainsamling underlättas av cookies och liknande tekniker. Mer information finns i vårt meddelande om cookies.

Hur vi använder dina personuppgifter

Vi kan använda dina personuppgifter för följande ändamål eller på annat sätt som beskrivs vid tidpunkten för insamlingen:

Tjänsteleverans. Vi kan använda dina personuppgifter för att:

• tillhandahålla, driva och förbättra tjänsten och vår verksamhet;
• underlätta inbjudningar till kontakter som du vill bjuda in att ansluta sig till tjänsten;
• möjliggöra säkerhetsfunktioner i tjänsten, t.ex. genom att skicka säkerhetskoder till dig via e-post eller SMS, och komma ihåg enheter som du tidigare har loggat in på;
• kommunicera med dig om tjänsten, bland annat genom att skicka meddelanden, uppdateringar, säkerhetsvarningar samt support- och administrativa meddelanden;
• förstå dina behov och intressen, och skräddarsy din upplevelse av tjänsten och vår kommunikation; samt
• tillhandahålla support för tjänsten och svara på dina förfrågningar, frågor och återkoppling.

Forskning och utveckling. Vi kan använda dina personuppgifter för forsknings- och utvecklingsändamål, bland annat för att analysera och förbättra tjänsten och vår verksamhet.

Marknadsföring och annonsering. Vi, våra tjänsteleverantörer och våra tredjepartsannonseringspartner kan samla in och använda dina personuppgifter för marknadsförings- och annonseringsändamål. Vi kan komma att skicka Sensible Weather-relaterad eller annan direkt marknadsföringskommunikation till dig i enlighet med vad som är tillåtet enligt lag. Du kan välja att avstå från vår marknadsföringskommunikation så som beskrivs i avsnittet nedan.

Efterlevnad och skydd. Vi kan använda dina personuppgifter för att:

• följa tillämpliga lagar, lagliga förfrågningar och rättsliga förfaranden, t.ex. för att svara på stämningar eller förfrågningar från statliga myndigheter;
• skydda våra, dina eller andras rättigheter, integritet, säkerhet eller egendom (däribland genom att göra gällande och försvara rättsliga anspråk);
• granska våra interna processer för efterlevnad av rättsliga och avtalsmässiga krav eller våra interna policyer;
• tillämpa de regler och villkor som gäller för tjänsten; och
• förebygga, identifiera, utreda och förhindra bedräglig, skadlig, obehörig, oetisk eller olaglig verksamhet, inklusive cyberattacker och identitetsstöld.

Med ditt samtycke. I vissa fall kan vi specifikt be om ditt samtycke till att samla in, använda eller dela dina personuppgifter, t.ex. när det krävs enligt lag.

För att skapa anonyma, aggregerade eller avidentifierade uppgifter. Vi kan skapa anonyma, aggregerade eller avidentifierade uppgifter från dina personuppgifter och andra personer vars personuppgifter vi samlar in. Vi omvandlar personuppgifter till anonyma, aggregerade eller avidentifierade uppgifter genom att ta bort information som gör att uppgifterna kan identifiera dig. Vi kan använda dessa anonyma, aggregerade eller avidentifierade uppgifter och dela dem med tredje parter för våra lagliga affärssyften, däribland för att analysera och förbättra tjänsten och marknadsföra vår verksamhet.

Hur vi delar personuppgifter

Vi kan dela dina personuppgifter med följande parter och på annat sätt som beskrivs i denna integritetspolicy eller vid tidpunkten för insamlingen.

Tjänsteleverantörer. Tredje parter som tillhandahåller tjänster till oss eller som hjälper oss att driva tjänsten eller vår verksamhet (t.ex. värdtjänster, informationsteknik, kundsupport, e-postleverans, marknadsföring och webbplatsanalys).

Betalningsförmedlare. Betalkortsuppgifterna som du använder för att genomföra ett köp på tjänsten samlas in och behandlas direkt av våra betalningsförmedlare, t.ex. Stripe. Stripe kan använda dina betalningsuppgifter i enlighet med sin integritetspolicy, https://stripe.com/en-gb/privacy. Eventuella återbetalningar som du begär kommer också att behandlas av våra betalningsbehandlare, såsom PayPal, Dwolla och Venmo.

Affärspartner. Tredje parter som vi samarbetar med i gemensamma aktiviteter (t.ex. försäljare, försäkringspartner och distributionspartner) med vilka vi har ingått affärsrelationer. Vi kontrollerar inte hur dessa tredje parter kan komma att använda dina personuppgifter.

Professionella rådgivare. Professionella rådgivare, såsom advokater, revisorer, bankirer och försäkringsgivare, om det är nödvändigt för de professionella tjänster som de tillhandahåller oss.

Myndigheter och andra. Brottsbekämpande myndigheter, statliga myndigheter och privata parter, eftersom vi i god tro anser att det är nödvändigt eller lämpligt för de efterlevnads- och skyddssyften som beskrivs ovan.

Företagsöverföringar. Förvärvare och andra relevanta deltagare i affärstransaktioner (eller förhandlingar och undersökningar inför sådana transaktioner) som innefattar en avyttring, sammanslagning, konsolidering, förvärv, omorganisation, försäljning eller annan avyttring av hela eller delar av verksamheten eller tillgångarna i, eller ägarandelar i, Sensible Weather (inklusive i samband med en konkurs eller liknande förfaranden).

Övriga koncernföretag. Vi kan dela personuppgifter med våra koncernföretag och våra dotterbolag, som kan använda dina personuppgifter för de ändamål som beskrivs i denna policy.

Dina val

Du har följande valmöjligheter när det gäller dina personuppgifter.

Få tillgång till eller uppdatera dina uppgifter. Om du har registrerat ett konto hos oss via tjänsten kan du granska och uppdatera viss kontoinformation genom att logga in på kontot.

Avstå från marknadsföringskommunikation. Du kan avstå från att ta emot marknadsföringsrelaterade e-postmeddelanden genom att följa instruktionerna för att välja bort eller avsluta prenumerationen längst ner i e-postmeddelandet, eller genom att kontakta oss. Observera att om du väljer att avstå från marknadsföringsrelaterade e-postmeddelanden kan du fortfarande ta emot tjänsterelaterade och andra icke-marknadsföringsrelaterade e-postmeddelanden.

Spåra inte. Vissa webbläsare kan vara konfigurerade att skicka ”Spåra inte”-signaler till de onlinetjänster som du besöker. Vi svarar för närvarande inte på ”Spåra inte”-signaler, eller liknande signaler. För mer information om ”Spåra inte” kan du besöka http://www.allaboutdnt.com.

Avstå från att lämna information. Vi behöver samla in personuppgifter för att tillhandahålla vissa tjänster. Om du inte tillhandahåller de uppgifter som vi identifierar som nödvändiga eller obligatoriska kan det hända att vi inte kan erbjuda dessa tjänster.

Lagring

Vi behåller i allmänhet uppgifter för att uppfylla de syften för vilka vi samlade in dem, inklusive för att uppfylla eventuella rättsliga krav, redovisnings- eller rapporteringskrav, för att fastställa eller försvara rättsliga anspråk eller för att förebygga bedrägerier. För att fastställa en lämplig lagringsperiod för uppgifter kan vi överväga faktorer så som uppgifternas mängd, karaktär och känslighet, den potentiella risken för skada från obehörig användning eller utlämnande av uppgifterna, de ändamål för vilka vi behandlar uppgifterna och om vi kan uppnå dessa ändamål på annat sätt, samt tillämpliga lagkrav. När vi inte längre behöver de uppgifter som vi har samlat in om dig kan vi antingen radera dem, anonymisera dem eller isolera dem från vidare behandling.

Andra webbplatser och tjänster

Tjänsten kan innehålla länkar till webbplatser, mobilapplikationer och andra onlinetjänster som drivs av tredje part. Dessutom kan vårt innehåll integreras i webbsidor eller andra onlinetjänster som inte är kopplade till oss. Dessa länkar och integrationer är inte ett stöd för och representerar inte att vi är ansluta till någon tredje part. Vi kontrollerar inte webbplatser, mobilapplikationer eller onlinetjänster som drivs av tredje part, och vi ansvarar inte för deras åtgärder. Vi uppmanar dig att läsa integritetspolicyn för de andra webbplatser, mobilapplikationer och onlinetjänster som du använder.

Säkerhet

Vi använder ett antal tekniska, organisatoriska och fysiska skyddsåtgärder som är utformade för att skydda personuppgifterna som vi samlar in. Säkerhetsrisker är dock inbyggda i all internet- och informationsteknik och vi kan inte garantera säkerheten för dina personuppgifter.

Barn

Tjänsten är inte avsedd att användas av barn under 16 år. Om vi får reda på att vi har samlat in personuppgifter via tjänsten från ett barn under 16 år utan samtycke från barnets förälder eller vårdnadshavare enligt vad som krävs enligt lag, kommer vi att radera dem. Vi uppmuntrar bekymrade föräldrar eller vårdnadshavare att kontakta oss.

Ändringar av denna integritetspolicy

Vi förbehåller oss rätten att när som helst ändra denna integritetspolicy. Om vi gör väsentliga ändringar i denna integritetspolicy kommer vi att meddela dig genom att uppdatera datumet för denna integritetspolicy och publicera den på tjänsten. Om det krävs enligt lag kommer vi också att meddela om ändringar på annat vis som vi tror är ett rimligt sannolikt sätt att nå dig på, till exempel via e-post eller på annat vis via tjänsten. Eventuella ändringar av denna integritetspolicy träder i kraft när vi publicerar den ändrade versionen (eller enligt vad som annars anges vid tidpunkten för publiceringen). I samtliga fall innebär din användning av tjänsten efter ikraftträdandet av en ändrad integritetspolicy att du accepterar den ändrade integritetspolicyn.

Hur du kontaktar oss

• E-post: Privacy@SensibleWeather.com
• Post: 730 Arizona Avenue, Santa Monica, CA, 90401, United States of America

Meddelande till användare i Europa

Informationen i avsnittet ”Meddelande till europeiska användare” gäller endast för personer i Storbritannien, Schweiz och Europeiska ekonomiska samarbetsområdet (hädanefter gemensamt kallat ”Europa”).

Personuppgifter. Hänvisningar till ”personuppgifter” i denna integritetspolicy kan likställas med ”personuppgifter” som regleras av europeisk dataskyddslagstiftning. I grund och botten handlar det om information om en individ genom vilken individen antingen är direkt identifierad eller kan identifieras. Det omfattar inte ”anonyma uppgifter” (dvs. uppgifter där den enskildes identitet har avlägsnats permanent). De personuppgifter som vi samlar in från dig identifieras och beskrivs mer i detalj i avsnittet om personuppgifter som vi samlar in.

Personuppgiftsansvarig. Sensible Weather Co. är personuppgiftsansvarig för dina personuppgifter som omfattas av denna integritetspolicy i enlighet med europeisk dataskyddslagstiftning. Se avsnittet ”Kontakta oss” ovan för kontaktuppgifter.

Våra representanter i dataskyddsförordningen. Vi har utsett följande representanter i Europa enligt kraven i dataskyddsförordningen – du kan också kontakta dem direkt om du vill:

Vår representant i EU. Vår EU-representant som utsetts av EU:s dataskyddsförordning är The DPO Centre. Du kan kontakta dem:

• Via e-post på: eurep@sensibleweather.com
• Via post på:

The DPO Centre Europe Ltd

Alexandra House

3 Ballsbridge Park

Dublin, D04C 7H2

Ireland

Vår representant i Storbritannien. Vår representant i Storbritannien som utsetts av Storbritanniens dataskyddsförordning är The DPO Centre. Du kan kontakta dem:

• Via e-post på: ukrep@sensibleweather.com
• Via post på:

The DPO Centre Ltd

50 Liverpool Street

London

EC2M 7PY

United Kingdom

Rättsliga grunder för behandling. Vi använder endast dina personuppgifter i enlighet med vad som är tillåtet enligt lag. Den europeiska dataskyddslagstiftningen kräver att vi säkerställer att vi har en ”rättslig grund” för varje ändamål för vilket vi samlar in dina personuppgifter. Våra rättsliga grunder för att behandla de personuppgifter som beskrivs i denna integritetspolicy beskrivs i tabellen nedan:

• ​Om vi behöver fullgöra ett avtal som vi är på väg att ingå, eller har ingått, med dig (”Avtalsenlig nödvändighet”).
• ​Om det är nödvändigt för våra legitima intressen och dina intressen samt grundläggande rättigheter inte åsidosätter dessa intressen (”Legitima intressen”). Mer information om de legitima intressen som eftersträvas i samband med varje syfte som vi använder dina personuppgifter för anges i tabellen nedan.
• ​Om vi måste uppfylla en rättslig förpliktelse eller skyldighet enligt lag (”Efterlevnad av lagen”).
• ​Om vi har ditt samtycke till att utföra behandlingen för det aktuella syftet (”Samtycke”). I allmänhet förlitar vi oss inte på ditt samtycke som en rättslig grund för att använda dina personuppgifter annat än i samband med direkt marknadsföringskommunikation.

Vi anger nedan, i tabellformat, de rättsliga grunder som vi förlitar oss på när det gäller de relevanta syften för vilka vi använder dina personuppgifter.

Användning för nya syften. Vi kan använda dina personuppgifter av skäl som inte beskrivs i denna integritetspolicy om det är tillåtet enligt lag och skälet är förenligt med det syfte för vilket vi samlade in dem. Om vi behöver använda dina personuppgifter för ett orelaterat ändamål kommer vi att meddela dig och förklara den tillämpliga rättsliga grunden.

Känsliga personuppgifter. Vi ber dig att inte lämna några känsliga personuppgifter (t.ex. personnummer, uppgifter om etniskt ursprung, politiska åsikter, religion eller annan trosuppfattning, hälsa, biometri eller genetiska egenskaper, brottslig bakgrund eller medlemskap i fackförening) på eller genom tjänsten, eller på annat sätt till oss. Om du förser oss med känsliga personuppgifter när du använder tjänsten måste du samtycka till vår behandling och användning av sådana känsliga personuppgifter i enlighet med denna integritetspolicy. Om du inte samtycker till vår behandling och användning av sådana känsliga personuppgifter ska du inte lämna sådana känsliga personuppgifter via våra tjänster.

Dina rättigheter. Europeiska dataskyddslagar ger dig vissa rättigheter när det gäller dina personuppgifter. Om du befinner dig i Europa kan du be oss att vidta följande åtgärder i förhållande till dina personuppgifter som vi har:

• Rätt till åtkomst: Du kan be oss att ge dig information om vår behandling av dina personuppgifter och att ge dig tillgång till dina personuppgifter.
• Rätt till korrigering: Om de personuppgifter vi har om dig är felaktiga eller ofullständiga har du rätt att begära att de korrigeras.
• Rätt till radering: Du kan be oss att radera eller ta bort dina personuppgifter om det inte finns något lagligt skäl för oss att fortsätta lagra eller behandla dem, under förutsättning att du har utnyttjat din rätt att invända mot behandlingen (se nedan), att vi kan ha behandlat dina uppgifter på ett olagligt sätt eller att vi är skyldiga att radera dina personuppgifter för att följa lokal lagstiftning.
• Rätt att begränsa behandlingen: Du kan be oss att avbryta behandlingen av dina personuppgifter om: (i) du vill att vi ska fastställa uppgifternas riktighet; (ii) om vår användning av uppgifterna är olaglig men du inte vill att vi ska radera dem; (iii) om du vill att vi behåller uppgifterna även om vi inte längre behöver dem eftersom du behöver dem för att fastställa, utöva eller försvara rättsliga anspråk, eller (iv) du har invänt mot vår användning av dina uppgifter men vi behöver kontrollera om vi har överordnade legitima skäl att använda dem.
• Rätt att invända: Om vi åberopar ett berättigat intresse (eller en tredje parts intresse) och det finns något i din specifika situation som gör att du vill invända mot behandlingen på den grunden, eftersom du anser att den påverkar dina grundläggande fri- och rättigheter.
• Rätt till dataöverförbarhet: Du har rätt att under vissa omständigheter be oss att tillhandahålla dig, eller en tredje part som du har valt, dina personuppgifter i ett strukturerat, generellt använt och maskinläsbart format. Observera att denna rättighet endast gäller automatiserade uppgifter som du ursprungligen har gett samtycke till att vi använder eller där vi har använt uppgifter för att fullgöra ett avtal med dig.
• Rätt att när som helst återkalla samtycket: Om vi förlitar oss på samtycke för att behandla dina personuppgifter har du rätt att när som helst återkalla ditt samtycke. Detta påverkar dock inte lagligheten av den behandling som genomförts innan du återkallade ditt samtycke.

Observera att vissa av dessa rättigheter kan vara begränsade om vi har ett övervägande intresse eller en rättslig skyldighet att fortsätta behandla personuppgifterna eller om vissa undantag gäller. Om vi avslår din begäran kommer vi att berätta varför, med förbehåll för rättsliga begränsningar.

För att utöva någon av dessa rättigheter, vänligen kontakta oss via de kontaktuppgifter som anges ovan. Vi kan komma att begära specifik information från dig för att kunna bekräfta din identitet och behandla din begäran.

Även om vi uppmanar dig att kontakta oss först för att hitta en lösning på alla problem du kan ha så har du alltid rätt att lämna in ett klagomål till din behöriga dataskyddsmyndighet. Du kan hitta din dataskyddsmyndighethär.

Transnationell dataöverföring. Vi har vårt huvudkontor i USA och kan använda tjänsteleverantörer som är verksamma i andra länder. Därför kan vi komma att överföra dina personuppgifter till mottagare utanför EES-området och/eller Storbritannien. Vissa av dessa mottagare finns i länder för vilka antingen Europeiska kommissionen och/eller den brittiska regeringen (i tillämpliga fall) har utfärdat beslut om adekvat skyddsnivå, i vilket fall mottagarens land anses tillhandahålla en adekvat skyddsnivå enligt brittiska och/eller europeiska dataskyddslagar (i tillämpliga fall) och överföringen är därför tillåten enligt artikel 45 i GDPR.

Vissa mottagare av dina personuppgifter kan finnas i länder utanför EES-området och/eller Storbritannien för vilka Europeiska kommissionen eller den brittiska regeringen (i tillämpliga fall) inte har utfärdat beslut om adekvat skyddsnivå med avseende på dataskyddet i sådana länder (”begränsat land”). Till exempel är USA ett begränsat land. När vi överför dina personuppgifter till en mottagare i ett land med restriktioner kommer vi antingen:

• ingå en lämplig dataöverföringsmekanism så som från tid till annan godkänts av Europeiska kommissionen enligt artikel 46 i GDPR, ”UK Information Commissioner's Office” eller ”UK Government” (i tillämpliga fall), såsom ”Standard Contractual Clauses” eller ”International Data Transfer Addendum” (i tillämpliga fall), eller
• förlita oss på andra lämpliga medel som tillåts enligt EES/UK GDPR, som fastställer att sådana mottagare kommer att tillhandahålla en adekvat nivå av dataskydd och att lämpliga tekniska och organisatoriska säkerhetsåtgärder finns på plats för att skydda personuppgifter mot oavsiktlig eller olaglig förstörelse, förlust eller ändring, obehörig utlämning eller åtkomst och mot alla andra olagliga former av behandling.

Du kan begära en kopia av en sådan lämplig specifik mekanism för dataöverföring genom att kontakta oss via kontaktuppgifterna ovan.