2. Dataskyddsprinciper

När BCA behandlar personuppgifter ska behandlingen alltid följa GDPR:s sex grundläggande principer. Detta innebär att dina personuppgifter ska:- behandlas lagligt, korrekt och öppet,- samlas in för specificerade, uttryckliga och berättigade ändamål,- vara adekvata, relevanta och begränsade till vad som är nödvändigt,- vara korrekta och uppdaterade,- lagras endast så länge det är nödvändigt, och- behandlas på ett sätt som säkerställer lämplig säkerhet.

3. Personuppgifter BCA kan samla in

Vi kan samla in, använda, lagra och överföra olika kategorier av personuppgifter, bland annat:- Identifikationsuppgifter: namn, civilstånd, befattning, födelsedatum, kön.- Kontaktuppgifter: adress, e‑postadress, telefonnummer.- Finansiella uppgifter: bankkontoinformation.- Dokumentationsuppgifter: registreringsbevis, körkort, pass och andra identitetshandlingar.- Transaktionsuppgifter: betalningar, inköp och tjänster kopplade till BCA.- Företagsuppgifter: organisationsnamn, kontakt-, finans- och transaktionsdata.- Användaruppgifter: roll, SSID (nyckelkund‑ID), användarnamn, IP‑adress, MAC‑adress, enhets‑ID, inloggningsdata, webbläsarinformation, tidszon, plats, tillägg, operativsystem, plattform och teknisk säkerhetsdata.- Profiluppgifter: användarnamn, lösenord, köp- och beställningshistorik, preferenser, intressen, feedback, enkätsvar.- Användningsdata: information om hur du använder webbplatsen, appen, produkter och tjänster.- Marknadsföringsdata: inställningar för kommunikation och utskick.

Tekniska data från appen kan inkludera:- enhetsidentifierare (IDFA/GAID, device ID),- IP‑adress (inkl. geolokalisering),- enhetstyp, operativsystem, appversion, tidszon, språk/region,- nätverkstyp och prestandadata,- appinteraktioner (visade skärmar, funktioner, sessionstid).

4. Särskilda kategorier av personuppgifter

Särskilda kategorier av personuppgifter (såsom hälsodata, biometriska data, religiös övertygelse m.m.) samlas inte in av BCA vid din interaktion med oss.

5. Hur BCA samlar in personuppgifter

Direkt från dig, t.ex. när du:- skapar ett konto på vår webbplats eller i vår app,- ingår avtal om produkter eller tjänster,- prenumererar på tjänster eller begär marknadsföringsmaterial,- kommunicerar med oss via telefon, e‑post, brev eller andra kanaler.
Genom automatiserad teknik, t.ex. via:- cookies,- serverloggar,- liknande tekniska lösningar.
Från tredje parter, exempelvis:- myndigheter och tillsynsorgan,- analytiska tjänster (t.ex. Google),- annonsnätverk,- informationsleverantörer,- betalnings- och leveranspartner,- tekniska tjänsteleverantörer.


6. Rättslig grund för behandling

BCA behandlar personuppgifter endast om detta är tillåtet enligt lag. De rättsliga grunderna inkluderar:- samtycke,- avtal,- berättigat intresse,- rättslig förpliktelse.Exempel på behandlingssyften och rättsliga grunder:- Registrera en organisation där du agerar som representant – Berättigat intresse: möjliggöra tillhandahållande av produkter och tjänster.- Behandla instruktioner och tillhandahålla produkter och tjänster (inkl. betalningar) – Berättigat intresse: leverans av tjänster.- Inhämta mer information om dig eller din organisation – Berättigat intresse: säkerställa nödvändig informationsnivå.- Övervaka publika gränssnitt för att identifiera och hantera hot – Berättigat intresse: skydd av system och nätverk.Personuppgifter används endast för de syften de samlats in för om inte ett nytt syfte är förenligt med det ursprungliga. Vid avvikelse informeras du i förväg.

7. Avregistrering från marknadskommunikation

Du kan när som helst avstå från marknadsföringsutskick genom:- att uppdatera dina inställningar på webbplatsen, eller- använda länken för att avsluta prenumerationen i utskick.

8. Automatiserade individuella beslut

BCA använder inte automatiserat beslutsfattande som leder till rättsliga eller på annat sätt betydande konsekvenser för dig.

9. Länkar till andra webbplatser och appar

BCA:s webbplats och app kan innehålla länkar till tredje parters tjänster. Dessa aktörer har egna integritetspolicyer. BCA ansvarar inte för deras behandling av personuppgifter. Vi rekommenderar att du läser deras villkor när du lämnar vår webbplats eller app.

10. Klagomål

Om du har frågor eller vill framföra klagomål om vår behandling av personuppgifter kan du kontakta vårt dataskyddsombud:E‑post: DPO‑[email protected] kan även lämna klagomål till den nationella tillsynsmyndigheten:Integritetsskyddsmyndigheten (IMY)Box 8114104 20 StockholmTelefon: 08‑657 61 00Webbplats: www.imy.se

11. Ändringar av denna policy

Framtida ändringar av denna integritetspolicy publiceras på vår webbplats. Vi rekommenderar att du regelbundet granskar policyn.