Välkommen till
Gotlands Bryggeri!

Eftersom den här webbplatsen innehåller information om alkoholhaltiga drycker så måste vi försäkra oss om att du är 20 år, eller äldre.

Hantering av personuppgifter

Information om Gotlands Bryggeri AB:s behandling av personuppgifter


1. Bakgrund

När du besöker gotlandsbryggeri.se eller interagerar med Gotlands Bryggeri AB (org.nr.
556467-5055, "vi" eller "oss") på annat sätt kan vi komma att samla in och behandla
personuppgifter om dig.

Denna information om behandling av personuppgifter anger vilka kategorier av Personuppgifter som vi behandlar och för vilka ändamål de behandlas.

Vi är ett dotterbolag till Spendrups Bryggeriaktiebolag (org.nr. 556079-6871, ”Spendrups”).
En stor del av vår personuppgiftsbehandling sker i gemensamma system med Spendrups, som
då agerar som vårt personuppgiftsbiträde, i enlighet med Tillämplig dataskyddslagstiftning
och mellan oss upprättat biträdesavtal.

Genomgående används begreppet "behandling", vilket inrymmer alla åtgärder som
involverar Personuppgifter, såsom insamling, lagring, delning, tillgång, användning, överföring och radering av Personuppgifter.

"Tillämplig dataskyddslagstiftning" betyder vid var tid gällande lagstiftning, förordningar,
inklusive föreskrifter som meddelats av berörda tillsynsmyndigheter, avseende skydd för
fysiska personers grundläggande rättigheter och friheter och särskilt rätt till skydd av deras
Personuppgifter vid behandling av Personuppgifter som är tillämplig på oss, inklusive
Europaparlamentets och Rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för
fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av
sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning),
den s.k. GDPR.

"Personuppgifter" betyder all information som är hänförlig till en identifierad eller
identifierbar fysisk person.

2. Cookies

2.1. Vi använder cookies och liknande tekniker för att samla in information om din enhet (t.ex.
dator eller smartphone) när du besöker våra webbplatser. För mer information om vilka
cookies vi använder och hur, se information om användning av cookies på
www.spendrups.se/cookies.

3. Ändamålen med behandlingen av dina Personuppgifter

3.1. Hantera förfrågningar via konsumentkontakt

Du har möjlighet att kontakta vår konsumentkontakt. Om du väljer att nyttja en sådan
funktion kommer vi att behandla dina Personuppgifter för att utreda, hantera och besvara
din förfrågan. Personuppgifter som vi behandlar för dessa ändamål är:

Kategori av Personuppgift
Namn
E-postadress
Övriga uppgifter du anger i din kontakt med oss

Den lagliga grunden för att behandla dina Personuppgifter enligt ovan är vårt berättigade
intresse i att utreda, hantera och besvara din förfrågan.

3.2. Tillhandahålla dig information och marknadsföring via nyhetsbrev

Om du väljer att anmäla intresse för prenumeration av våra nyhetsbrev kommer vi att
behandla dina Personuppgifter för att tillhandahålla dig den begärda prenumerationen.
Vissa av våra nyhetsbrev administrerar vi med hjälp av en extern leverantör, som då
fungerar som vårt personuppgiftsbiträde. Personuppgifter som vi behandlar för dessa
ändamål är:

Kategori av Personuppgift
E-postadress
Öppnings- och klickfrekvens

Den lagliga grunden för att behandla dina Personuppgifter enligt ovan är vårt berättigade
intresse i att tillhandahålla dig den begärda prenumerationen och att förbättra prenumerationstjänsten.

3.3. Hantera ansökan om tjänst

Om du söker arbete hos oss kommer vi behandla dina Personuppgifter för att utvärdera din
ansökan och hantera den aktuella tjänstetillsättningen. Om du samtycker till det så kan vi
också spara dina Personuppgifter för att hantera eventuella framtida tjänstetillsättningar. Vid
rekryteringar samarbetar vi med Spendrups, som då fungerar som personuppgiftsbiträde till
oss. Den tjänst som användsför att hantera rekryteringar tillhandahålls av Teamtailor AB, som
därmed fungerar som underbiträde till oss.

Kategori av Personuppgift
Namn
Kontaktuppgifter
Information som du uppger i ditt CV
Information som du uppger i ditt personliga brev

Den lagliga grunden för att behandla dina Personuppgifter enligt ovan är vårt berättigade
intresse i att hantera den aktuella tjänstetillsättningen och, i förekommande fall, ditt
samtycke.

3.4. Hantera besök på event och på våra anläggningar

Om du anmäler dig till eller besöker något event som vi arrangerar eller besöker någon av
våra anläggningar kommer vi behandla dina personuppgifter för att planera och genomföra
eventet och ditt besök. På vissa event kan fotografering förekomma. Då informeras du
särskilt om det och den lagliga grunden för det.

Kategori av Personuppgift
Namn
Kontaktuppgifter
Uppgift om vilket event eller vilken anläggning du besöker
Eventuella kostpreferenser du anger

Den lagliga grunden för att behandla dina Personuppgifter enligt ovan är vårt berättigade
intresse av att hantera eventet och ditt besök.

3.5. Tävlingar
Vi arrangerar emellanåt tävlingar med anknytning till våra varumärken och produkter. Om
du deltar i en tävling kommer vi behandla dina Personuppgifter för att genomföra tävlingen
och utse och tillkännage vinnare. Om annan behandling tillkommer (t.ex. användning av ditt
tävlingsbidrag) så informeras du särskilt om det och kan tillfrågas om samtycke.

Kategori av Personuppgift
Namn
Kontaktuppgifter
Ditt tävlingsbidrag

Den lagliga grunden för att behandla dina Personuppgifter enligt ovan är vårt berättigade
intresse av att genomföra och hantera tävlingen och, i förekommande fall, ditt samtycke.

3.6. Försvara, fastställa och göra gällande rättsliga anspråk

Vi kan komma att behandla dina Personuppgifter för att försvara, fastställa och göra
gällande rättsliga anspråk om en tvist mot förmodan skulle uppstå mellan dig och oss.
Personuppgifter som vi behandlar för dessa ändamål är:

Kategori av Personuppgift
Namn
E-postadress
Övrig information som är nödvändig för ändamålet 
Den lagliga grunden för att behandla dina Personuppgifter enligt ovan är vårt berättigade
intresse i att kunna försvara, fastställa och göra gällande rättsliga anspråk.

4. Bevarandetid

Vi sparar dina Personuppgifterså länge de är nödvändiga för att uppfylla ovanstående angivna
ändamål, såvida inte en längre bevarandetid krävs eller är tillåts av nationell lagstiftning som
är tillämplig på våra behandlingar.

5. Överföring av Personuppgifter och anlitande av biträden

Som nämnts ovan är Spendrups vårt primära personuppgiftsbiträde. För viss personuppgiftbehandling anlitar vi personuppgiftsbiträden utanför vår koncern. Vi gör då det i enlighet med
Tillämplig dataskyddslagstiftning och de biträdesavtal som vi har ingått med dem. Önskar du
information om vilka som kan komma att behandla dina Personuppgifter, kontakta oss.
Sådant anlitande av personuppgiftsbiträden sker med grund i vårt berättigande intresse av
det.

Vi ger inte bort eller säljer dina Personuppgifter till tredje part.

6. Överföring av Personuppgifter utanför EU/EES-området

Samtliga överföringar som sker utanför EU/EES-området är föremål för lämpliga
skyddsåtgärder som möjliggör överföring utanför EU/EES, i enlighet med Tillämplig dataskyddslagstiftning.
Du har enligt Tillämplig dataskyddslagstiftning rätt att på förfrågan erhålla en kopia på
dokumentation som påvisar att lämpliga skyddsåtgärder har vidtagits i samband med
överföringar utanför EU/EES-området.

7. Säkerhet

Vi säkerställer att tekniska och organisatoriska åtgärder har vidtagits för att skydda
Personuppgifter från olaglig eller oavsiktlig förlust eller förvanskning, samt från otillåten eller
olaglig tillgång till Personuppgifter. Till skydd för Personuppgifter har således lämpliga
skyddsåtgärder vidtagits med hänsyn till de särskilda risker som är kopplade till en viss
behandling av Personuppgifter, samt den nivå av känslighet som är kopplad till
Personuppgifterna.

8. Dina rättigheter

8.1. Rätt till rättelse och registerutdrag

Vi kommer att vidta åtgärder i enlighet med Tillämplig dataskyddslagstiftning för att hålla dina
Personuppgifter korrekta, fullständiga och uppdaterade. Du har rätt till rättelse av ofullständiga eller inkorrekta Personuppgifter. 

Du har också rätt att begära att få ut ett registerutdrag avseende dina Personuppgifter som
vi behandlar. Vänligen notera att vi har rätt att ta ut en avgift om du begär registerutdrag mer
än en gång per år enligt vår vid var tid gällande prislista.

8.2. Rätt att motsätta dig behandling

Om behandlingen av dina Personuppgifter sker på grundval av en intresseavvägning och du
bedömer att ditt integritetsintresse väger tyngre än vårt legitima intresse att behandla dina
Personuppgifter har du rätt att, mot bakgrund av skäl hänförliga till din specifika situation,
motsätta dig behandlingen genom att kontakta oss på de kontaktuppgifter som anges i
punkten 9 nedan. Om du motsätter dig behandlingen måste vi visa ett tvingande berättigat
skäl för att fortsatt kunna behandla Personuppgifterna.

8.3. Rätt till radering

Under vissa förutsättningar, såsom när du har återkallat ett tidigare lämnat samtycke och det
saknas annan laglig grund för fortsatt behandling av dina Personuppgifter, har du rätt att
begära radering av dina Personuppgifter.

8.4. Rätt till behandlingsbegränsning

Du har under vissa förutsättningar rätt att begränsa behandlingen av dina Personuppgifter till
att endast omfatta lagring av Personuppgifterna, t.ex. under tiden då vi utreder om du har
rätt till radering ovan.

8.5. Rätt till tillgång

Du har rätt att erhålla en bekräftelse från oss att dina Personuppgifter behandlas av oss och,
om så är fallet, få tillgång till Personuppgifterna och följande information:

• behandlingens ändamål;
• de kategorier av Personuppgifter som behandlas;
• mottagare av Personuppgifter (särskilt om sådana är belägna utanför EU/EES);
• den tid under vilken Personuppgifterna behandlas;
• information om de rättigheter som återges häri;
• information om källan från vilken Personuppgifterna har samlats in.

Utöver detta har du även på begäran rätt att erhålla dina Personuppgifter på ett vanligt
förekommande elektroniskt format. Vänligen notera att vi har rätt att ta ut en avgift för det
fall du begär mer än en kopia av dina Personuppgifter enligt vår vid var tid gällande prislista.

8.6. Rätt till dataportabilitet

När behandlingen av dina Personuppgifter sker på grundval av ditt samtycke eller för att
behandlingen är nödvändig för att fullgöra eller ingå ett avtal med dig, samt under
förutsättning att Personuppgifterna har samlats in direkt från dig, har du rätt att erhålla en
kopia av dina Personuppgifter på ett vanligt förekommande maskinläsbart format.

8.7. Klagomål till tillsynsmyndighet

Du får gärna kontakta oss med frågor eller funderingar som rör behandlingen av dina
Personuppgifter. Du har även rätt att framföra eventuella klagomål avseende behandlingen
av dina Personuppgifter till tillsynsmyndigheten.

9. Kontakta oss

Om du har några frågor eller funderingar rörande behandlingen av dina Personuppgifter,
kontakta gärna oss enligt nedanstående kontaktinformation. Spendrups hanterar sådana
förfrågningar, för vår räkning.

Adress: Spendrups Bryggeriaktiebolag, Att: GDPR, Vårby Allé 39, 143 40 Vårby
E-post: gdpr@spendrups.se
Senast uppdaterat: Januari 2019