Vi delar personuppgifter med olika aktörer för olika ändamål.
Delning med personuppgiftsbiträden:
- Det här är företag som har avtal med Schibsted om att behandla personuppgifter för vår räkning. De får endast behandla data för de ändamål Schibsted anger, och får endast anlita underbiträden som godkänts av Schibsted Sverige. Nedan följer utvalda exempel på några av våra personuppgiftsbehandlare för olika ändamål:
- Tekniskt möjliggöra våra tjänst- och produktleveranser: T.ex. Fastly, Google Cloud Platform (GCP), Shopify, Swiftcourt, och Amazon Web Services (AWS)
- Tillhandahåller kundtjänst och kundomsorg till dig: T.ex. Zendesk, Flowy, Amazon Web Services (AWS), Google Cloud Platform (GCP), Microsoft, Intercom, Eloqua och Amplitude
- Tillhandahåller och anpassar våra produkter och tjänster till dig och våra andra kunder: T.ex. Amplitude, Braze, Core Comments, Amazon Web Services (AWS) och Google Cloud Platform (GCP)
- Administrera ditt Schibsted-konto: T.ex. Amazon Web Services (AWS) och Google Cloud Platform (GCP)
- Genomföra fakturering och betalning: T.ex. Adyen, Amazon Web Services (AWS), Google Cloud Platform (GCP) Microsoft, Arvato, Apple och Dun & Bradstreet.
- Utveckla våra produkter och tjänster: T.ex. Amazon Web Services (AWS), Amplitude, Databricks, Google Cloud Platform (GCP), Hotjar, Microsoft, Optimizely och Snowflake
- Personaliserar våra produkter och tjänster: T.ex. Amazon Web Services (AWS), Braze, Google Cloud Platform (GCP) och Kyndryl
- Marknadsför våra produkter och tjänster: T.ex. Braze, Amazon Web Services (AWS), Facebook, Google Cloud Platform (GCP), Appsflyer, Adjust, Microsoft och Upsales. Vissa av dessa företag kan även behandla personuppgifter i egenskap av personuppgiftsansvariga.
- Nyhetstjänster och innehåll (inklusive nyhetsbrev): T.ex. Amazon Web Services (AWS) och Google Cloud Platform (GCP)
- Hålla våra produkter och tjänster säkra och för att motverka bedrägeriVi använder personuppgiftsbiträden: T.ex. Amazon Web Services (AWS), Google Cloud Platform (GCP) och Utopia
- Målgruppssegmentering: Amazon Web Services (AWS) (hosting och lagring), Softlayer (hosting och lagring), Glimr och Xandr (intern lagring av segment)
- Molnlösningar och lagring: T.ex. Amazon Web Services (AWS) och Google Cloud Platform (GCP) för . Utöver detta samarbetar vi med en variation av tredje parter som agerar antingen som personuppgiftsbiträden eller personuppgiftsansvariga för att välja ut annonser och presentera dessa, mäta annonsresultat och förbättra och utveckla nya annonsprodukter. Dessa tredje parter inkluderar Xandr, Adform, Meetrics, Mediamath och Google.
- Vi använder personuppgiftsbiträden såsom Amazon Web Services (AWS) och Google Cloud Platform (GCP) för molnlösningar och lagring. Utöver detta samarbetar vi med en variation av tredje parter som agerar antingen som personuppgiftsbiträden eller personuppgiftsansvariga för att välja ut annonser och presentera dessa. Dessa tredje parter inkluderar Xandr, Adform och Google.
Delning med andra personuppgiftsansvariga:
- Det här är företag som behandlar personuppgifter för egna ändamål och har ett självständigt ansvar gentemot de registrerade. De ansvarar för att dina personuppgifter endast används för de specifika ändamål de ursprungligen samlades in för. De har också fullt ansvar för eventuell tredje part som deltar i behandlingen av dina uppgifter.
- Vi delar information som är nödvändig för att leverera en produkt eller tjänst till dig (till exempel när du lämnar din adress för leverans).
- På våra webbplatser som visar annonser, kan utvalda företag och återförsäljare köpa annonsutrymme via oss.
- Dessutom kan vi på begäran eller på eget initiativ dela information med myndigheter som Skatteverket, Tullverket, Polisen och länsstyrelsen.
- I vissa fall används Schibsted-kontos inloggnings- och verifieringslösningar även av företag som inte är under Schibsteds personuppgiftsansvar eller tillhör Schibsted. Detta innebär att vi tillhandahåller en lösning som ger användare av andra tjänster säker tillgång till de tjänsterna och vi skapar betrodda identiteter och verifierade kontaktuppgifter till de användarna. De företag som använder Schibsted-konto behöver användarprofiluppgifter (för deras användare) från Schibsted-konto och använder de personuppgifterna som personuppgiftsansvariga.
- Utöver detta delar vi information med samarbetspartners som agerar som personuppgiftsansvariga, exempelvis Rocker för att erbjuda betalningslösningar i våra tjänster.
Delning med gemensamt personuppgiftsansvariga:
- Vi agerar som gemensamt personuppgiftsansvariga för annonsprodukten Schibsted Match. Det innebär att Schibsted kan bestämma hur och varför dina uppgifter behandlas tillsammans med andra aktörer, som annonsörer som vill visa annonser i Schibsteds produkter och tjänster. Detta innebär inte att Schibsted delar dina data med annonsören, men annonsörer kan i viss utsträckning anses vara gemensamt personuppgiftsansvariga för denna behandling. Du kan läsa mer om det gemensamma personuppgiftsansvaret för Schibsted Match här.
Delning i samband med transaktioner:
- Schibsted kan sälja vissa produkter eller tjänster, eller köpa andra. Vid sådana transaktioner informerar vi användarna om hur tjänsterna kan fortsätta användas och eventuella andra konsekvenser. Detta kan innebära att nya produkter och tjänster blir en del av Schibsted och omfattas av vårt personuppgiftsansvar, liksom att Schibsted-gemensamma funktioner som Schibsted-konto tas i bruk. Detta kan också betyda att tidigare Schibsted-produkter istället får eget personuppgiftsansvar och börjar använda andra inloggningsverktyg. Vi informerar dig direkt om ändringar som påverkar ditt Schibsted-konto.
Överföring av data utanför EU/EES
- Vid de tillfällen då Schibsted är personuppgiftsansvarig och använder personuppgiftsbiträden som är lokaliserade utanför EU/EES, gör vi det endast i de fall där
överföringslandet-/området och mottagaren bedöms upprätthålla en adekvat skyddsnivå enligt reglerna i GDPR, eller - överföringen sker enligt de standardavtalsklausuler som publicerats av EU-kommissionen för att reglera sådana överföringar i enlighet med GDPR och vi genomfört en riskbedömning gällande hur överföringen påverkar de berörda individerna tillsammans med implementering av relevanta och nödvändiga säkerhetsåtgärder.
