Integritets- och Kakpolicy för kunder

Integritetspolicy för kunder – Avolta

Denna Integritetspolicy förklarar hur Dufry International AG (”Avolta”) och dess närstående bolag (gemensamt ”Avolta Group”) samlar in, använder och skyddar personuppgifter som rör dig som en av våra kunder (”Kunder”). Detta gäller när du använder våra mobila applikationer (t.ex. Club Avolta-appen om du är medlem i Club Avoltas lojalitetsprogram eller andra mobila applikationer, gemensamt ”Appar”), besöker våra webbplatser (”Webbplatser”), när du besöker eller gör inköp i våra butiker, använder vår reservera och hämta-tjänst eller när du på annat sätt köper eller använder våra produkter eller Tjänster (gemensamt ”Tjänster”).

För information om hur vi använder kakor och liknande spårningstekniker i våra webbtjänster eller verktyg, se vår Kakpolicy för kunder eller den Kakpolicy som på annat sätt görs tillgänglig för dig i de Appar eller Webbplatser du besöker. I Kakpolicyn finns information om vilka typer av kakor vi använder, deras syften och hur du kan hantera dina inställningar. Vi svarar för närvarande inte på webbläsares spåra inte-signaler, såvida det inte krävs enligt lag.

Observera att du, beroende på var du befinner dig, kan ha ytterligare rättigheter eller att det kan finnas mer specifik information som du bör känna till. Läs igenom den ”landspecifika informationen” nedan för att se om något av den gäller dig.

1. Vem är personuppgiftsansvarig?

Den enhet som ansvarar för behandlingen av dina personuppgifter är Avolta. Avolta bestämmer ändamålen och medlen för den behandlingsverksamhet som beskrivs i denna Integritetspolicy, inklusive dem som rör ditt avtalsförhållande med Avolta och ditt deltagande i våra lojalitetsprogram (t.ex. Club Avolta), om du är medlem.

Observera dock att om du besöker webbplatsen för en annan enhet inom Avolta Group, köper eller använder våra Tjänster i en butik som drivs av en annan enhet inom Avolta Group, eller om en annan enhet inom Avolta Group på annat sätt samlar in dina personuppgifter (t.ex. genom butikens CCTV-system), kommer den enheten att ansvara för behandlingen av dina personuppgifter.

Avolta eller respektive enhet i Avolta Group bestämmer ändamålen och medlen för behandlingen av dina personuppgifter och är därför personuppgiftsansvarig(a) för dina personuppgifter (i denna Integritetspolicy kallat ”Företaget”, ”vi” eller ”oss"). Företaget är ansvarigt för att säkerställa efterlevnad av tillämpliga dataskyddslagar i sin jurisdiktion avseende behandlingen av dina personuppgifter.

Om du har några tvivel angående de specifika kontaktuppgifterna och/eller identiteten på den personuppgiftsansvarige för dina personuppgifter, ber vi dig kontakta oss genom att använda kontaktuppgifterna i avsnitt 9 nedan (”Hur kan du kontakta oss?”).

Observera att denna Integritetspolicy inte skapar några avtalsenliga rättigheter eller skyldigheter.

2. Vilka personuppgifter behandlar vi?

Företaget behandlar olika typer av dina personuppgifter, i den utsträckning det är tillåtet enligt gällande lagar och för de ändamål som anges nedan i avsnitt 3 (”Varför och hur använder vi dina personuppgifter?”). Om du inte lämnar vissa personuppgifter på begäran kan vi eventuellt inte ingå eller fullgöra ett avtal med dig eller uppfylla våra rättsliga skyldigheter. Vid tidpunkten för uppgiftsinsamlingen kommer vi att ange om uppgiftsinsamlingen är frivillig och vilka konsekvenserna blir om du inte tillhandahåller oss personuppgifterna.

Beroende på hur du interagerar med oss (t.ex. om du är medlem i våra lojalitetsprogram eller om du inte är medlem men besöker en av våra butiker) samlar vi in och behandlar följande kategorier av personuppgifter:

– Personliga identifierare och kontaktinformation: förnamn, efternamn, kontaktuppgifter (t.ex. e-postadress, telefonnummer), kund-id (om du är medlem i något av våra lojalitetsprogram), flightnummer, PNR-uppgifter (Passenger Name Record), destination och passnummer (när du gör inköp i våra butiker). Om du väljer att delta i någon av våra undersökningar efter ditt besök i någon av våra butiker samlar vi även in uppgifter som nationalitet, ålder, skälet till besöket och vilken butik du har besökt.

– Transaktionsinformation: information om produkterna du köper, priserna på dem, betalningsmetoder och andra personuppgifter som är nödvändiga för att behandla dina betalningar (t.ex. de sista siffrorna i ditt kreditkort/information om betalningsmedel) för köp på nätet eller i butik.

– Kontoinformation: om du har skapat ett konto på våra webbplatser eller registrerat dig i våra Appar behandlar vi även ditt användarnamn och lösenord.

– Andra personuppgifter: alla ytterligare personuppgifter som du lämnar till oss när du interagerar med oss eller använder våra Tjänster (t.ex. när du kontaktar oss via e-post eller telefon, eller när du gör en förfrågan eller interagerar med vår kundtjänst).

– Surfdata och annan information: detta inbegriper information som automatiskt samlas in av Webbplatsen och/eller Apparna som en del av deras rutinmässiga verksamhet, t.ex. användarinteraktioner, händelser, demografiska egenskaper, information om trafikkällor, sessionsdata, konverteringsdata, e-handelsdata och aggregerade mätvärden.

– Bilder: om du besöker våra butiker samlar vi även in bilder på dig som fångats på kamera av våra kameraövervakningssystem (där sådana finns).

Känsliga personuppgifter

I allmänhet samlar vi inte avsiktligt in eller behandlar personuppgifter som avslöjar etniskt ursprung, religiös eller filosofisk övertygelse, politiska åsikter, medlemskap i fackförening, genetiska uppgifter, biometriska uppgifter för unika identifieringsändamål eller uppgifter om din hälsa, ditt sexliv eller din sexuella läggning (”Känsliga personuppgifter”). Vi ber dig därför avstå från att dela några Känsliga personuppgifter med oss. Observera att om vi skulle få personuppgifter som anses vara Känsliga personuppgifter, kommer vi att omedelbart radera sådan information.

3. Varför och hur använder vi dina personuppgifter?

(i) Varför behandlar vi dina personuppgifter och på vilka grunder gör vi det?

Vi behandlar dina personuppgifter för följande ändamål och med stöd av följande rättsliga grunder:

– Tillhandahålla dig våra Tjänster: vi behandlar dina personuppgifter för att tillhandahålla de Tjänster som du har begärt, i enlighet med villkoren i vårt avtal med dig. Detta omfattar behandling av dina personuppgifter för upprättande och hantering av vårt avtalsförhållande med dig, t.ex. hantering av ditt konto (om du har skapat ett konto på våra Webbplatser eller Appar), hantering av lojalitetsprogram och utskick av meddelanden i samband med genomförandet av ett sådant avtalsförhållande. Detta inbegriper även kommunikation för att hjälpa dig med din shoppingupplevelse, till exempel påminnelser om produkter som du har lagt i din varukorg och andra meddelanden om dina beställningar. Behandlingen av dina personuppgifter för detta ändamål baseras på nödvändigheten av att utföra och hantera vårt avtalsförhållande med dig.

– Svara på dina frågor och supportbegäranden: vi behandlar dina personuppgifter för att svara på begäranden om information eller supportbegäranden som du kan ha. Behandlingen av dina personuppgifter för detta ändamål baseras på nödvändigheten av att utföra och hantera vårt avtalsförhållande med dig.

– Uppfylla rättsliga skyldigheter: dina personuppgifter behandlas i syfte att uppfylla våra rättsliga skyldigheter, inklusive krav på registerhållning och intern och extern rapportering enligt olika globala rättsliga ramverk. Detta omfattar även efterlevnad av andra tillämpliga rättsliga krav i den relevanta jurisdiktionen (t.ex. skatteförpliktelser eller att svara på rättsliga begäranden från behöriga myndigheter). De rättsliga krav som vi omfattas av utgör den rättsliga grunden för behandlingen av dina personuppgifter för detta ändamål.

– Skydda våra och tredje parts intressen: vid behov kan dina personuppgifter användas för att utreda och bemöta rättsliga anspråk eller för att på annat sätt skydda våra och tredje parts rättigheter och intressen i rättsliga förfaranden samt i situationer som föregår tvister. Detta syfte omfattar även behandling av dina personuppgifter för att säkerställa säkerheten i våra system och lokaler, för att rapportera potentiellt olagliga aktiviteter som begås mot oss och för att förhindra eller upptäcka missbruk eller bedräglig verksamhet mot oss. Detta inbegriper att säkerställa efterlevnad av villkoren och reglerna för våra lojalitetsprogram (t.ex. Club Avolta), om du är medlem. Behandlingen av dina personuppgifter för detta ändamål baseras på vårt berättigade intresse, eller annan lämplig rättslig grund beroende på den specifika jurisdiktionen, av att skydda våra rättigheter och tredje parts rättigheter.

– Kameraövervakning: när du besöker våra butiker kan vi komma att behandla dina personuppgifter genom våra kameraövervakningssystem (där sådana finns). Syftet med användningen av kameraövervakning är att garantera säkerheten för vår egendom, våra lokaler och vår personal samt att förebygga och upptäcka brottslig verksamhet. Inspelningen av kameraövervakningsbilder baseras på vårt berättigade intresse, eller annan adekvat rättslig grund beroende på den specifika jurisdiktionen, för att upprätthålla säkerheten i våra lokaler.

– Marknadsföring: vi kan behandla dina personuppgifter för att skicka dig personliga meddelanden som marknadsför våra Tjänster via e-post, sms, WhatsApp, push-meddelanden eller WeChat (i förekommande fall). Vi kan dessutom komma att kontakta dig för att genomföra marknadsundersökningar, bjuda in dig att delta i kundnöjdhetsundersökningar eller be om din åsikt om våra Tjänster. Observera att du har möjlighet att ange vilka kontaktkanaler du föredrar när du ger ditt samtycke. Du kan uppdatera dina preferenser när som helst genom att gå till Inställningar eller den specifika delen av ditt konto (om du är en registrerad användare), i enlighet med beskrivningen i avsnitt 9 (”Hur kan du kontakta oss?”). Denna behandling är baserad på ditt föregående samtycke. Observera att vi i vissa jurisdiktioner kan skicka marknadsföringskommunikation till dig som rör produkter och Tjänster som liknar dem du redan har köpt utan att behöva inhämta ditt samtycke i förväg, med förbehåll för din rätt att invända mot sådan kommunikation. Med ditt samtycke kan vi också använda dina reseuppgifter, inklusive information från din PNR-uppgift (Passenger Name Record), för att erbjuda dig personliga resetjänster och -erbjudanden när du besöker våra Webbplatser eller använder våra Appar.

– Kundnöjdhetsundersökningar och förbättring av Tjänster: om du frivilligt väljer att delta i en av våra kundnöjdhetsundersökningar (i synnerhet genom att skanna QR som finns i en av våra butiker) behandlar vi även dina personuppgifter för att samla in din åsikt och utvärdering av våra Tjänster. Behandlingen av dina personuppgifter för detta ändamål baseras på vårt berättigade intresse att samla in din feedback för att förbättra våra Tjänster.

– Fusioner och förvärv: dina personuppgifter kan också komma att behandlas i samband med företagstransaktioner som vi kan komma att genomföra, t.ex. fusioner, förvärv eller försäljning eller överföring av alla eller delar av våra tillgångar eller vår verksamhet, inklusive den relaterade processen för företagsbesiktning. Behandlingen som utförs för detta ändamål baseras på vårt berättigade intresse att genomföra och hantera sådana företagstransaktioner.

Där så krävs enligt gällande lag har vi genomfört avvägningstester för databehandling som baseras på våra eller en tredje parts berättigade intressen för att säkerställa att sådana berättigade intressen inte åsidosätts av dina intressen, grundläggande rättigheter eller friheter. För mer information om våra balanstester kan du kontakta oss genom kontaktuppgifterna i avsnitt 9 nedan (”Hur kan du kontakta oss?”).

Observera också att vi i vissa jurisdiktioner kan behöva inhämta ditt samtycke innan vi utför en eller flera av de behandlingsverksamheter som beskrivs ovan, om så krävs enligt gällande lokal lag.

(ii) Hur vi behandlar dina personuppgifter

Dina personuppgifter kommer att behandlas av företaget på elektronisk väg och genom organiserade arkiveringssystem för pappersdokument.

För närvarande använder vi inte automatiserade beslutsprocesser eller profilering i samband med kunders behandlingsverksamheter som kan ge rättsverkningar och som på annat sätt kan påverka dig väsentligt.

4. Var samlar vi in dina personuppgifter?

Dina personuppgifter kan komma att samlas in:

– direkt från dig (t.ex. när du registrerar dig på våra webbplatser eller i våra Appar, skickar in frågor eller svar på våra kundnöjdhetsundersökningar eller på annat sätt kommunicerar eller interagerar med oss)

– automatiskt från din interaktion med oss (t.ex. när du surfar på våra Webbplatser eller använder våra Appar)

– genom information från andra källor och i synnerhet från andra enheter inom Avolta Group, från våra partner och, i förekommande fall, tjänsteleverantörer.

Tredje parter som delar dina personuppgifter med oss måste ha en rättslig grund för att göra det. När vi har mottagit dina personuppgifter behandlar vi dem i enlighet med denna Integritetspolicy och gällande lagar.

6. Hur länge lagrar vi dina personuppgifter?

Vår lagringspolicy kräver att personuppgifter inte lagras längre än vad som krävs för att uppfylla de syften för vilka de samlades in.

I allmänhet gäller följande kriterier:

– Personuppgifter som samlas in i samband med tillhandahållandet av våra Tjänster till dig lagras under den tid som är absolut nödvändig för att hantera vårt avtalsförhållande med dig och under den tid som tillåts enligt gällande lagar för att skydda våra intressen (inklusive eventuella lagstadgade preskriptionstider för potentiella anspråk som härrör från detta förhållande, som i allmänhet är tio år).

– Personuppgifter som behandlas i enlighet med de rättsliga skyldigheter som vi omfattas av lagras under den tid som krävs enligt lag.

– Personuppgifter som behandlas i samband med undersökningar som vi genomför för att förstå din nivå av kundnöjdhet eller för att på annat sätt samla in din feedback och åsikt om våra Tjänster kommer att anonymiseras och aggregeras när den enskilda analysen av dina svar är klar.

– Personuppgifter som behandlas för att skydda våra intressen och tredje parts intressen lagras under den tid som tillåts enligt gällande lag för att skydda våra intressen och tredje parts intressen.

– Personuppgifter som behandlas på grundval av ditt samtycke lagras så länge vi har ditt samtycke till sådan behandling, såvida inte en kortare lagringsperiod tillämpas i enlighet med våra policyer och gällande lagstiftning.

– Bilder från kameraövervakning lagras vanligtvis under den tid som tillåts enligt gällande lag och såvida inte en längre lagringsperiod är motiverad för att upptäcka eller utreda potentiella säkerhetshot i våra lokaler eller på begäran av behöriga brottsbekämpande myndigheter enligt gällande lag.

Observera att de lagringsperioder som anges ovan kan bli föremål för ändringar och justeringar i specifika jurisdiktioner, efter behov för att uppfylla tillämpliga rättsliga krav. Under särskilda omständigheter och i enlighet med gällande lag kan företaget även lagra dina personuppgifter under längre tidsperioder (t.ex. under den relevanta preskriptionstiden), så att vi har ett korrekt register över ditt beteende i händelse av tvist. I samtliga fall, när din information inte längre behövs, kommer företaget att säkerställa att den bortskaffas på ett säkert sätt.

För mer detaljerad information om de lagringsperioder som vi tillämpar för de olika datakategorierna ber vi dig kontakta oss genom de kontaktuppgifter som anges i avsnitt 9 nedan (”Hur kan du kontakta oss?”).

7. Överför vi dina personuppgifter utanför ditt land/din region?

Som ett globalt multinationellt företag med verksamhet över hela världen kan vi behöva överföra dina personuppgifter till länder utanför ditt land eller din region. Detta kan t.ex. inträffa när Avolta Groups enheter eller dess tjänsteleverantörer finns i andra länder som kan ha andra dataskyddslagar än ditt hemland.

För alla sådana internationella överföringar inför vi lämpliga skyddsåtgärder eller andra överföringsverktyg i enlighet med gällande dataskyddslagar, inklusive men inte begränsat till:

– standardavtalsklausuler som godkänts av relevanta myndigheter (t.ex. Europeiska kommissionens EU-standardavtalsklausuler) tillsammans med eventuella nödvändiga kompletterande åtgärder i tillämpliga fall

– beslut om adekvat skyddsnivå som antagits av Europeiska kommissionen eller annat behörigt organ i den relevanta jurisdiktionen enligt vilka det fastställs att mottagarlandet tillhandahåller en adekvat skyddsnivå för personuppgifter

– alla andra lagliga överföringsmekanismer som tillåts enligt lokal lagstiftning, inklusive, när så krävs, ditt samtycke till överföringen (i vilket fall vi kommer att vidta lämpliga åtgärder för att inhämta ditt samtycke).

Vi kommer även att vidta nödvändiga kompletterande åtgärder för att säkerställa att dina personuppgifter får en adekvat skyddsnivå i mottagarlandet, i enlighet med gällande rättsliga krav. Vi kommer också att vara uppmärksamma på eventuella krav på datalokalisering i specifika regioner.

8. Vilka är dina rättigheter?

Beroende på vilka dataskyddslagar som gäller i din jurisdiktion kan du ha rätt att utöva följande rättigheter genom att kontakta oss enligt vad som anges nedan i avsnitt 9 (”Hur kan du kontakta oss?”).

– Tillgång: för att få bekräftelse på om dina personuppgifter behandlas eller inte och för att få tillgång till sådana personuppgifter.

– Rättelse: att begära rättelse av felaktiga eller ofullständiga personuppgifter.

– Radering: (eller ”rätten att bli glömd”), att begära radering av dina personuppgifter.

– Begränsning: att begära begränsning av behandlingen av dina personuppgifter.

– Dataportabilitet: att få dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format och att överföra dessa uppgifter till en annan personuppgiftsansvarig.

– Invändning: att invända mot behandlingen av dina personuppgifter i vissa situationer, baserat på relevanta skäl relaterade till din specifika situation, som du anser måste hindra oss från att behandla dina personuppgifter.

– Återkalla samtycke: att återkalla ditt samtycke (om behandlingen av dina personuppgifter grundar sig på ditt samtycke enligt gällande lag), när som helst, utan att det påverkar lagligheten av behandlingen som grundar sig på samtycket innan det återkallades.

Du har även rätt att lämna in ett klagomål till den relevanta tillsynsmyndigheten för dataskydd i det land där du har din vanliga vistelseort, arbetsplats eller platsen för ett påstått intrång, om du anser att vår behandling av dina personuppgifter bryter mot gällande lagar. Beroende på de specifika lagar som gäller i din jurisdiktion kan du även ha rätt att kräva ersättning för de skador som uppstår till följd av den olagliga behandlingen av dina personuppgifter.

De specifika rättigheter som är tillgängliga för dig kan variera beroende på var du befinner dig och gällande dataskyddslagar.

9. Hur kan du kontakta oss?

Om du vill utöva dina rättigheter eller på annat sätt begära ytterligare information om behandlingen av dina personuppgifter kan du kontakta oss genom att skicka en skriftlig begäran till följande e-postadress: privacy@avolta.net eller till följande postadress: Dufry International AG, Brunngässlein 12 Basel, 4052 Schweiz Attention: Global Data Protection Officer.

När det gäller marknadsföringskommunikation kan du även justera dina preferenser via Inställningar. Om du är en autentiserad användare (dvs. om du har skapat ett konto på någon av våra Webbplatser eller Appar) kan du även justera dina marknadsföringspreferenser genom att gå till den specifika delen av ditt konto. Alternativt kan du återkalla ditt samtycke till att ta emot marknadsföringskommunikation genom att klicka på länken ”Avsluta prenumeration” som finns i sidfoten i sådan kommunikation.

För att behandla din begäran kan vi behöva verifiera din identitet. I enlighet med gällande dataskyddslagar strävar vi efter att besvara din förfrågan inom en månad från mottagandet (eller en kortare period om så krävs enligt lokala lagar). Om vi inte kan svara inom denna tidsram kommer vi att informera dig om förseningen och skälen till den. Observera att det i vissa fall är möjligt att vårt svar kommer att försenas, begränsas eller uteslutas på grund av gällande lokal lagstiftning.

Vi kommer i allmänhet att besvara dina förfrågningar kostnadsfritt. Under vissa omständigheter (t.ex. om din begäran är uppenbart ogrundad eller alltför repetitiv) kan vi dock ta ut en rimlig avgift baserad på administrativa kostnader, i enlighet med gällande lag. I vissa jurisdiktioner kan rättigheter som rör personuppgifter för avlidna personer utövas av deras juridiska ombud eller familjemedlemmar enligt lokala bestämmelser.

10. Vad omfattas inte av denna Integritetspolicy?

Denna Integritetspolicy förklarar och täcker den behandlingsverksamhet som vi utför i egenskap av personuppgiftsansvarig. Denna Integritetspolicy omfattar inte behandlingsverksamhet som utförs av andra parter än företaget som behandlar personuppgifter för oberoende behandlingsändamål. Vi tar inte ansvar för dessa tredje parters behandling av dina personuppgifter. Observera till exempel att denna Integritetspolicy inte omfattar den behandling som utförs av våra partner eller av andra oberoende företagare som kan ha ingått partnerskap med oss (t.ex. för driften av något av våra lojalitetsprogram, t.ex. Club Avolta, om du är medlem). Se deras egen integritetspolicy för information om hur de samlar in och använder sina egna kunders personuppgifter.

Observera även att du kan komma att få mer specifika integritetsmeddelanden som täcker annan behandlingsverksamhet som vi kan komma att utföra med avseende på dina personuppgifter.

11. Ändringar i vår Integritetspolicy

Vi kan komma att uppdatera denna Integritetspolicy från tid till annan för att återspegla förändringar i vår globala praxis eller rättsliga krav. Eventuella ändringar träder i kraft när de publiceras på våra Webbplatser eller Appar. Vi uppmanar dig att regelbundet läsa igenom denna Integritetspolicy. I händelse av väsentliga ändringar kommer vi att meddela dig om sådana ändringar, i enlighet med vad som krävs enligt gällande lag. Om du inte samtycker till ändringar bör du avstå från att fortsätta använda våra Tjänster eller besöka våra Webbplatser eller Appar.

Senast uppdaterad: 15 oktober 2025

Landspecifik information

TURKIET

I den utsträckning som behandlingen av dina personuppgifter omfattas av dataskyddslagarna i Turkiet kommer den turkiska dataskyddslagen nummer 6698 (“TDPL”) att vara tillämplig på den databehandlingsverksamhet som beskrivs i denna Integritetspolicy.

Känsliga personuppgifter

Om den behandlingsverksamhet som beskrivs i denna Integritetspolicy innefattar insamling av personuppgifter som utgör Känsliga personuppgifter enligt TDPL, kommer vi endast att kunna lagligen behandla sådana uppgifter efter ditt uttryckliga samtycke för de ändamål som nämns i avsnitt 3 ovan (”Hur och varför använder vi dina personuppgifter?”), såvida inte någon annan rättslig grund gäller. I sådana fall och när det krävs enligt TDPL kommer vi att vidta nödvändiga åtgärder för att inhämta ditt samtycke.

Registrerades rättigheter

Enligt TDPL, om din begäran ska besvaras skriftligen, kan du debiteras per sida över tio sidor. I de fall begäran besvaras med hjälp av ett inspelningsmedium som en CD eller ett flashminne, kan du debiteras kostnaden för inspelningsmediet.

KINA

I den utsträckning som behandlingen av dina personuppgifter omfattas av dataskyddslagarna i Kina, kommer lagen om skydd av personuppgifter i Folkrepubliken Kina (“PIPL”) samt andra relevanta kinesiska lagar, förordningar, riktlinjer och standarder för dataskydd att vara tillämpliga på den databehandlingsverksamhet som beskrivs i denna Integritetspolicy.

Känsliga personuppgifter

Vissa av de personuppgifter som vi samlar in för de ändamål som beskrivs i denna Integritetspolicy kan klassificeras som Känsliga personuppgifter enligt PIPL. Om så är fallet, om behandlingen inte specifikt föreskrivs av eller utförs i samband med en rättslig förpliktelse som vi omfattas av och om ingen av de andra rättsliga grunderna som PIPL tillhandahåller är tillämplig, kan vi behöva inhämta ditt samtycke för att lagligen behandla sådana Känsliga personuppgifter för de ändamål som anges i avsnitt 3 ovan (”Varför och hur använder vi dina personuppgifter?”). I sådana fall och när det krävs enligt PIPL kommer vi att vidta nödvändiga åtgärder för att inhämta ditt samtycke.

Överföring av personuppgifter

Som nämnts i avsnitt 7 ovan (”Överför vi dina personuppgifter utanför ditt land/din region?”) kan vi, som ett globalt företag med verksamhet inom livsmedels- och dryckessektorn och resebutikssektorn över hela världen, behöva överföra dina personuppgifter till länder eller regioner utanför Kina. I sådana fall och när det krävs enligt PIPL kommer vi att vidta nödvändiga åtgärder för att inhämta ditt samtycke till sådan överföring och vidta andra obligatoriska åtgärder.

Rättslig grund

Eftersom berättigat intresse inte erkänns som en giltig rättslig grund för behandling av dina personuppgifter enligt PIPL, kan vi behöva inhämta ditt samtycke i förväg för att kunna utföra vissa av de aktiviteter som beskrivs i avsnitt 3 ovan (”Varför och hur använder vi dina personuppgifter?”). I sådana fall och när det krävs enligt PIPL kommer vi att vidta nödvändiga åtgärder för att inhämta ditt samtycke.

Datadelning med enheter inom Avolta Group

Som förklaras i avsnitt 5 kan vi komma att dela dina personuppgifter med enheter inom Avolta Group som är belägna utanför Folkrepubliken Kina för samma ändamål och under samma lagringsperiod som beskrivs i denna Integritetspolicy.

De utländska enheter som kan komma att ta emot dina personuppgifter kommer att meddelas dig på din begäran via den kontakt-e-postadress eller postadress som anges i avsnitt 9. När det gäller dessa enheters behandling av dina personuppgifter kan du även kontakta oss via kontakt-e-postadressen eller postadressen i avsnitt 9 för att utöva dina lagstadgade rättigheter enligt kinesisk lag avseende dina personuppgifter.

MEXIKO

I den utsträckning som behandlingen av dina personuppgifter omfattas av dataskyddslagarna i Mexiko kommer den federala lagen om skydd av personuppgifter som innehas av privata aktörer (“LFPDPPP”) att vara tillämplig på den databehandlingsverksamhet som beskrivs i denna Integritetspolicy.

Känsliga personuppgifter

Om den behandlingsverksamhet som beskrivs i denna Integritetspolicy innefattar insamling av personuppgifter som utgör Känsliga personuppgifter enligt LFPDPPP samlas in, kommer vi endast att lagligen kunna behandla sådana uppgifter efter ditt uttryckliga samtycke för de ändamål som nämns i avsnitt 3 ovan (”Hur och varför använder vi dina personuppgifter?”), såvida inte någon annan rättslig skyldighet som vi omfattas av föreligger. I sådana fall och när det krävs enligt LFPDPPP kommer vi att vidta nödvändiga åtgärder för att inhämta ditt samtycke.

Överföring av personuppgifter

Som nämnts i avsnitt 7 ovan (”Överför vi dina personuppgifter utanför ditt land/din region?”) kan vi, som ett globalt företag med verksamhet inom livsmedels- och dryckessektorn och resebutikssektorn över hela världen, behöva överföra dina personuppgifter till länder eller regioner utanför Mexiko. Såvida inte lagstadgade undantag är tillämpliga och när det krävs enligt LFPDPPP kommer vi att vidta nödvändiga åtgärder för att inhämta ditt samtycke till sådan överföring och vidta andra obligatoriska åtgärder.

USA – Kalifornien

I den utsträckning behandlingen av dina personuppgifter omfattas av California Consumer Privacy Act (“CCPA”) gäller detta avsnitt och kompletterar informationen i den allmänna Integritetspolicyn. I det här avsnittet används Personuppgifter och Känsliga personuppgifter enligt definitionen i CCPA. Enligt CCPA definieras t.ex. Känsliga personuppgifter som uppgifter som socialförsäkringsnummer eller statligt id-kortnummer, immigrationsstatus, genetiska uppgifter och kontoinloggning i kombination med eventuella nödvändiga säkerhets- eller åtkomstkoder.

Nedan identifierar vi (1) de kategorier av Personuppgifter och, i tillämpliga fall, Känsliga personuppgifter som vi planerar att samla in och använda, och som vi har samlat in och använt under de föregående tolv månaderna, (2) de kategorier av mottagare till vilka vi har lämnat ut varje kategori av Personuppgifter eller, i tillämpliga fall, Känsliga personuppgifter för våra operativa affärsändamål under de föregående tolv månaderna och (3) de kategorier av Personuppgifter och, i tillämpliga fall, Känsliga personuppgifter som vi har sålt eller delat under de föregående tolv månaderna, enligt definitionen av ”försäljning” och ”delning” i CCPA.

Vi säljer inte Personuppgifter i ordets traditionella bemärkelse, för ekonomisk ersättning. Eftersom definitionerna av ”försäljning” och ”delning” enligt CCPA är tillräckligt breda för att potentiellt inbegripa utlämnande av din information till vissa typer av reklam- och marknadsföringspartner, ger vi dock konsumenterna rätt att välja bort sådan försäljning eller delning av deras Personuppgifter. Vi säljer eller delar inte medvetet Personuppgifter om någon under 16 år.

Kategori av Personuppgifter som samlas in	Utlämnat till vilka kategorier av mottagare för operativa affärsändamål	Sålda och/eller delade? Om så är fallet, till vilka kategorier av tredje parter
Identifierare, t.ex. namn, postadress, e-postadress, nätidentifierare eller andra liknande identifierare.	Våra närstående företag	Tredjepartsleverantörer av tjänster som tillhandahåller oss marknadsförings- och reklamtjänster
	Tredjepartsleverantörer av tjänster som tillhandahåller oss tjänster, t.ex. marknadsföring och reklam
	Brottsbekämpande myndigheter eller andra parter enligt lag
Kännetecken för skyddade klassificeringar enligt kalifornisk eller federal lag, t.ex. ålder eller kön.	Våra närstående företag	Tredjepartsleverantörer av tjänster som tillhandahåller oss marknadsförings- och reklamtjänster
	Tredjepartsleverantörer av tjänster som tillhandahåller oss tjänster, t.ex. marknadsföring och reklam
	Brottsbekämpande myndigheter eller andra parter enligt lag
Kommersiell information, t.ex. historik över produkter eller tjänster som köpts, erhållits eller övervägts, eller annan/andra inköps- eller konsumtionshistorik eller -tendenser.	Våra närstående företag	Tredjepartsleverantörer av tjänster som tillhandahåller oss marknadsförings- och reklamtjänster
	Tredjepartsleverantörer av tjänster som tillhandahåller oss tjänster, t.ex. [IT-support, marknadsföring och reklam, samt betalningsbehandling
	Brottsbekämpande myndigheter eller andra parter enligt lag
Internet eller annan liknande nätverksaktivitet, t.ex. webbhistorik, sökhistorik, information om en konsuments interaktion med en webbplats, applikation eller reklam.	Våra närstående företag	Tredjepartsleverantörer av tjänster som tillhandahåller oss marknadsförings- och reklamtjänster
	Tredjepartsleverantörer av tjänster som tillhandahåller oss tjänster, t.ex. marknadsföring och reklam
	Brottsbekämpande myndigheter eller andra parter enligt lag
Slutsatser som dras från andra Personuppgifter för att skapa en konsumentprofil som återspeglar till exempel personliga preferenser eller egenskaper, beteende och attityder.	Våra närstående företag	Tredjepartsleverantörer av tjänster som tillhandahåller oss marknadsförings- och reklamtjänster
	Tredjepartsleverantörer av tjänster som tillhandahåller oss tjänster, t.ex. marknadsföring och reklam
	Statliga myndigheter eller andra parter enligt lag

Registrerades rättigheter

Invånare i Kalifornien har följande ytterligare rättigheter:

– Begäran om att avstå från försäljning och delning

Du kan välja bort vår ”försäljning” av Personuppgifter eller ”delning” av Personuppgifter.

För att välja bort försäljning eller delning, besök vår sida ”Dina integritetsval” eller genom att kontakta privacy@avolta.net. Vi erkänner även signaler om att tacka nej enligt kraven i CCPA.

– Icke-diskriminering

Du har rätt att slippa olaglig diskriminerande behandling för att du utövar någon av dina CCPA-rättigheter.

– Ekonomiska incitament

Från tid till annan kan vi erbjuda ett program, en förmån eller annat erbjudande i utbyte mot insamling, lagring, försäljning eller delning av Personuppgifter till oss (gemensamt kallat ”ekonomiskt incitament”), till exempel din kontaktinformation. Varje rabatt som vi tillhandahåller baseras på vår rimliga men enda bedömning av det uppskattade värdet av dina Personuppgifter, med beaktande av, utan begränsning, uppskattningar avseende förväntade intäkter som genereras från sådan information, de förväntade kostnader som kan uppstå vid insamling, lagring och användning av sådan information i driften av vår verksamhet och andra relevanta faktorer relaterade till det uppskattade värdet av sådan information för vår verksamhet, enligt vad som är tillåtet enligt gällande lag. Vi kan komma att tillhandahålla ytterligare information om detaljerna i det särskilda ekonomiska incitamentet vid behov, och deltagande i alla program för ekonomiska incitament sker på frivilligbasis. Om du senare vill välja bort ett ekonomiskt incitamentsprogram på en löpande basis kan du skicka en begäran till oss via e-postadressen eller postadressen i avsnitt 9.

ARGENTINA

I den utsträckning som behandlingen av dina personuppgifter omfattas av dataskyddslagarna i Argentina kommer den argentinska dataskyddslagen nummer 25,326 (“DPL”) att vara tillämplig på den databehandlingsverksamhet som beskrivs i denna Integritetspolicy.

Känsliga personuppgifter

Vissa av de personuppgifter som vi samlar in för de ändamål som beskrivs i denna Integritetspolicy kan klassificeras som Känsliga personuppgifter enligt DPL. Om så är fallet ger du genom att samtycka till denna Integritetspolicy ditt uttryckliga, föregående och informerade samtycke till att vi behandlar dina Känsliga personuppgifter.

Internationella dataöverföringar

Som nämnts i avsnitt 7 ovan (”Överför vi dina personuppgifter utanför ditt land/din region?”) kan vi, som ett globalt företag med verksamhet inom livsmedels- och dryckessektorn och resebutikssektorn över hela världen, behöva överföra dina personuppgifter till länder utanför Argentina. Detta kan t.ex. inträffa när Avolta Groups enheter eller dess tjänsteleverantörer finns i andra länder som kan ha andra dataskyddslagar än ditt hemland.

När det är nödvändigt för de ändamål som beskrivs i denna Integritetspolicy kan vi överföra dina personuppgifter utanför Argentina, inklusive till jurisdiktioner som kanske inte ger samma skyddsnivå som den som finns i Argentina. Genom att samtycka till denna Integritetspolicy bekräftar och godkänner du uttryckligen sådana internationella överföringar. I sådana fall kommer vi att vidta nödvändiga skyddsåtgärder för att säkerställa att dina personuppgifter överförs i enlighet med tillämpliga internationella krav på dataöverföring.

Registrerades rättigheter

I enlighet med vad som anges i avsnitt 8 (”Vilka är dina rättigheter?”) har du enligt DPL följande rättigheter: (i) tillgång, (ii) rättelse, (iii) radering och (iv) återkallande av samtycke. Observera att DPL inte erkänner rätten till begränsning, dataportabilitet eller invändning.

I enlighet med DPL kommer vi att besvara din begäran om tillgång till dina personuppgifter inom tio kalenderdagar från det att vi mottagit begäran. Begäran om rättelse eller radering av dina personuppgifter kommer att besvaras inom fem arbetsdagar från mottagandet.

Du kan få tillgång till den information som du har lämnat till oss, utan kostnad, med intervall på minst sex månader, såvida du inte kan bevisa ett berättigat intresse för detta, i enlighet med DPL.

Vi vill informera om att byrån för tillgång till offentlig information, i egenskap av kontrollorgan enligt lag nr 25,326, ansvarar för att behandla klagomål och anspråk från registrerade vars rättigheter påverkas av att gällande bestämmelser om skydd av personuppgifter inte följs.

Rättslig grund

Eftersom berättigat intresse inte erkänns enligt DPL som en laglig grund för behandling av personuppgifter, kräver de behandlingsverksamheter som beskrivs i denna Integritetspolicy ditt uttryckliga samtycke. Genom att samtycka till denna Integritetspolicy godkänner du därför behandlingen av dina personuppgifter enligt vad som anges i den.

I detta avseende bekräftar du genom att samtycka till denna Integritetspolicy att du har läst och förstått denna Integritetspolicy och, i tillämpliga fall, uttryckligen, frivilligt, informerat och otvetydigt samtycker till att vi behandlar dina personuppgifter, inklusive överföring av dina personuppgifter och behandling av dina Känsliga personuppgifter, i enlighet med villkoren i denna Integritetspolicy.

Kakpolicy – Avolta

Denna Kakpolicy förklarar hur Avolta Group och dess närstående bolag (gemensamt ”Avolta Group” eller ”Avolta”, ”vi”, ”oss”) använder kakor och liknande spårningstekniker på våra webbplatser och nättjänster relaterade till rekrytering.

Denna Kakpolicy syftar till att ge dig tydlig och omfattande information om de kakor vi använder och dina val avseende dem, i enlighet med tillämplig dataskyddslagstiftning.

Denna Kakpolicy bör läsas tillsammans med vår Integritetspolicy. För ytterligare information om den enhet som ansvarar för behandlingen av dina personuppgifter (den personuppgiftsansvarige) och de rättigheter du kan utöva, se Integritetspolicyn. Om du har några ytterligare frågor, kontakta oss på: privacy@avolta.net eller följande postadress: Dufry International AG Brunngässlein 12 Basel, 4052 Schweiz Attention: Global Data Protection Officer.

1. Vad är kakor och liknande spårningstekniker?

När du besöker vår webbplats använder vi ”kak”-teknik för att göra din upplevelse enkel, personlig och meningsfull. Dessa kakor är inte ätbara, utan små informationsdelar som skickas till din dator eller någon liknande enhet som du använder för att komma åt internet (t.ex. smarttelefon, surfplatta eller annan mobil enhet). De används i allmänhet för att få vår webbplats att fungera, för att låta oss veta hur du använder webbplatsen, för att komma ihåg dina inloggningsuppgifter, dina preferenser och intressen. Kakor kan även användas för att spåra din surfning på en webbplats, för statistik- eller reklamändamål.

Vi kan även använda andra liknande spårningstekniker, t.ex.:

– pixeltaggar (web beacons): små grafiska bilder (eller kod) inbäddade i webbsidor och e-postmeddelanden som spårar din interaktion med vårt innehåll

– webbläsar- och enhetsidentifierare: unika strängar som kan användas för att identifiera din webbläsare eller enhet

– lokal lagring: teknik som gör det möjligt för webbplatser att lagra data lokalt på din enhet

– programvaruutvecklingskit (Software Development Kits, SDK): dessa är uppsättningar av verktyg och kod som är inbäddade i våra mobila applikationer. SDK:er gör det möjligt för oss och våra partner att samla in information om hur du använder våra Appar, på samma sätt som kakor och andra tekniker används på webbplatser. De kan användas för analys, funktionalitet och reklamändamål inom appmiljön. För ytterligare information se avsnittet ”Spårningstekniker i våra mobilapplikationer”.

I denna Kakpolicy kallas de kakor eller andra spårningstekniker som används på vår webbplats gemensamt för ”kakor”.

Det finns olika typer av kakor och de kan särskiljas genom sitt ursprung, sin funktion och sin livslängd.

Vissa kakor sätts av oss och andra sätts av tredje part som vi samarbetar med. ”Förstapartskakor” är kakor som placeras av oss, medan ”tredjepartskakor” placeras ut av en annan webbplats än den du besöker. Det är viktigt att veta att vi inte kontrollerar insamling eller vidare användning av uppgifter av tredje part.

Beroende på deras livslängd kan kakor även delas in i ”webbläsar-/sessionskakor” och ”permanenta kakor”. Sessionskakor är tillfälliga kakor som raderas när du stänger din webbläsare, medan permanenta kakor ligger kvar på din enhet tills du raderar dem manuellt eller tills din webbläsare raderar dem baserat på den tidsperiod som anges i filen för permanenta kakor.

Beroende på deras funktioner kan kakor delas in i olika kategorier. Nedan finns en lista över de kakor som används av Avolta:

– Nödvändiga kakor: dessa kakor är nödvändiga för att webbplatsen ska fungera och kan inte stängas av. De är nödvändiga för att du ska kunna navigera på webbplatsen och använda dess grundläggande funktioner.

– Analytiska kakor (förstaparts- och tredjeparts-): dessa kakor gör det möjligt för oss och våra tredjepartsleverantörer av analyser att samla in information om hur du använder vår webbplats. Dessa uppgifter hjälper oss att förstå och förbättra din surfupplevelse, mäta webbplatsens effektivitet och optimera prestanda. Du kan välja att aktivera eller inaktivera dessa kakor i hanteraren för samtycke till kakor.

– Funktionella kakor (förstaparts): dessa kakor gör det möjligt för vår webbplats att komma ihåg de val du gör, vilket förbättrar din upplevelse med personanpassade funktioner och bekvämlighet. Du kan välja att aktivera eller inaktivera dessa kakor i hanteraren för samtycke till kakor.

– Reklamkakor (förstaparts- och tredjeparts-): dessa kakor, inklusive kakor för sociala medier, används av oss och våra tredjepartseklampartner för att spåra din surfaktivitet och visa dig relevanta annonser på vår webbplats och andra webbplatser. De hjälper oss också att mäta effektiviteten i våra reklamkampanjer. Du kan välja att aktivera eller inaktivera dessa kakor i hanteraren för samtycke till kakor.

2. Specifika kakor som vi använder

För en detaljerad lista över de specifika kakor som vi använder inom varje kategori, se hanteraren för samtycke till kakor som finns tillgänglig i appens sidfot eller i avsnittet Inställningar. I hanteraren för samtycke till kakor finns aktuell information om namn, leverantör, syfte och varaktighet för varje kaka.

3. Spårningsteknik i våra mobilapplikationer

När du använder våra mobilapplikationer kan vi och våra partner komma att samla in information genom att använda SDK:er (Software Development Kits, programvaruutvecklingskit) och andra liknande tekniker. Dessa tekniker fungerar på samma sätt som kakor på webbplatser och gör det möjligt för oss att förstå hur du interagerar med våra Appar, anpassa din upplevelse och tillhandahålla relevant innehåll och reklam.

Vi kan använda SDK:er och liknande tekniker i våra Appar för följande ändamål, som överensstämmer med de kakkategorier som beskrivs ovan.

– Väsentlig funktionalitet: vissa SDK:er är nödvändiga för den grundläggande driften av våra Appar och möjliggör kärnfunktioner och säkerhet. Dessa kan vara nödvändiga för att appen ska fungera korrekt.

– Analys: vi använder analytiska SDK:er (både våra egna och från tredje part) för att samla in data om din appanvändning, t.ex. hur ofta du använder appen, vilka funktioner du interagerar med och eventuella fel du stöter på. Detta hjälper oss att förstå användarbeteende, förbättra appens prestanda och förbättra användarupplevelsen.

– Funktionalitet: SDK:er kan göra det möjligt för oss att komma ihåg dina preferenser i appen, t.ex. språkinställningar eller personliga visningsalternativ, vilket ger en mer skräddarsydd upplevelse.

– Reklam: vi och våra reklampartner kan använda SDK:er för att spåra din aktivitet i våra Appar och potentiellt i andra appar för att visa dig relevant reklam för lediga jobb hos Avolta eller relaterat innehåll som kan vara av intresse för dig. Dessa SDK:er kan även hjälpa oss att mäta effektiviteten i våra reklamkampanjer.

Hantera dina preferenser för spårningsteknik i våra Appar

Våra mobilapplikationer kan tillhandahålla specifika kontroller i sina inställningsmenyer för att hantera dina preferenser avseende användningen av vissa spårningstekniker, särskilt de som används för analys och reklam. Vi uppmuntrar dig att läsa igenom integritetsinställningarna i var och en av våra Appar för information om hur du kan styra dina preferenser. I vissa fall kan operativsystemet på din enhet också tillhandahålla inställningar som begränsar vissa typer av spårning.

För mer detaljerad information om de specifika SDK:er och andra spårningstekniker som används i våra mobilapplikationer, se de specifika integritetsmeddelanden eller samtyckesmekanismer som tillhandahålls i dessa appar.

4. Hantera dina kakpreferenser

Vid ditt första besök på webbplatsen kan du, genom att interagera med kakbannern som visas vid ditt första besök, (i) godkänna alla kakor genom att klicka på knappen ”Godkänn alla kakor”, (ii) fortsätta utan att ge samtycke och fortsätta med standardinställningarna, som endast använder nödvändiga kakor som är nödvändiga för att webbplatsen ska fungera, genom att klicka på knappen ”Avvisa icke-nödvändiga kakor”/”X”, eller (iii) selektivt välja specifika kategorier av kakor genom att klicka på ”Hantera kakpreferenser”.

Vid varje efterföljande besök på webbplatsen kan du välja vilka kakor som ska godkännas genom avsnittet ”Samtycke till kakor” som finns i sidfoten på webbplatsen.

Observera att du också kan ha möjlighet att godkänna, blockera eller radera (helt eller delvis) kakor genom de specifika funktionerna i din webbläsare. För mer information om hur du anpassar din webbläsares inställningar för att aktivera eller inaktivera kakor kan du besöka följande länk: https://allaboutcookies.org/how-to-manage-cookies.

Obs: inaktivering av väsentliga eller vissa funktionella kakor kan påverka din surfupplevelse på vår webbplats.

5. Ändringar i vår Kakpolicy och ytterligare information

Vi kan komma att uppdatera denna Kakpolicy från tid till annan för att återspegla förändringar i vår globala praxis eller rättsliga krav. Eventuella ändringar träder i kraft när de publiceras på vår webbplats. Vi uppmanar dig att regelbundet läsa igenom detta Kakmeddelande. I händelse av väsentliga ändringar kommer vi att meddela dig om sådana ändringar eller be dig uppdatera dina kakpreferenser utifrån sådana ändringar, i enlighet med vad som krävs enligt gällande lag. Om du inte samtycker till ändringar bör du avstå från att fortsätta använda våra Tjänster eller besöka våra webbplatser.

Senast uppdaterad: 15 oktober 2025

Sekretessmeddelande

1. Inledning

(a) Värdesätta din integritet och skydda dina personuppgifter

Detta sekretessmeddelande beskriver hur Dufry International, AG och dess globala dotterbolag (gemensamt “Avolta”, “oss” eller “vi”) behandlar alla personuppgifter som du tillhandahåller eller som vi har erhållit via våra webbplatser, mobilappar och i våra detaljhandels-, mat- och dryckesbutiker.

På Avolta respekterar vi din sekretess och följer tillämpliga lagar om dataskydd och integritet samt relevanta globala e-handelslagar. Vi strävar efter att ständigt överträffa våra kunders förväntningar på de produkter och tjänster som vi erbjuder våra resande kunder. Vi skapar upplevelser som våra kunder uppskattar genom att på ett ansvarsfullt sätt använda den information som du har anförtrott oss.

(b) Tillämplighet och länkar till andra appar och/eller webbplatser från tredje parter

Detta integritetsmeddelande gäller för alla besökare och alla som har tillgång till eller använder våra produkter och tjänster i Avoltas butiker (“butiker”) och de globala webbplatserna Avolta.com och Avoltas lokala webbplatser eller våra mobilappar för Avoltas lojalitetsprogram och alla andra mobilappar eller webbplatser (som kan ändras från tid till annan) som tillhör Avolta (gemensamt “Avoltas webbplatser och appar”). “Personuppgifter” avser all information som rör en person som är identifierad eller identifierbar, såsom namn, adress, e-post, telefonnummer och information som rör detta.

Avoltas webbplatser och appar kan innehålla länkar till och från appar och/eller webbplatser som tillhör våra partnernätverk, annonsörer, tredje parter och närstående bolag. De är endast avsedda för informationsändamål. Om du klickar på en länk till någon av dessa appar och/eller webbplatser ska du tänka då på att de har sina egna sekretesspolicyer och att vi ansvarar för något som uppstår till följd av denna användning och inte heller stödjer någon praxis från deras policyer.

GENOM ATT BESÖKA AVOLTAS WEBBPLATSER OCH APPAR OCH GODKÄNNA UTTALANDET MED LÄNKEN “JA, JAG GODKÄNNER”, ELLER OM DU GÅR IN OCH KÖPER PRODUKTER I VÅRA BUTIKER, GODKÄNNER DU VILLKOREN OCH BEHANDLINGEN AV PERSONUPPGIFTER SOM BESKRIVS I SEKRETESSMEDDELANDET. OM DU INTE SAMTYCKER TILL DETTA SKA DU AVSTÅ FRÅN ATT BESÖKA AVOLTAS WEBBPLATSER OCH APPAR ELLER VÅRA BUTIKER.

DU KAN NÄR SOM HELST ÅTERKALLA DITT SAMTYCKE. VI KOMMER DÅ ATT AVSTÅ FRÅN ATT YTTERLIGARE BEHANDLA DINA PERSONUPPGIFTER, UTOM I DEN UTSTRÄCKNING SOM BEHANDLINGEN AV DINA PERSONUPPGIFTER ÄR LAGLIG AV ANDRA SKÄL UTAN DITT SAMTYCKE, SÅSOM LAGLIGA ÄNDAMÅL SOM ATT UPPFYLLA AVTALSFÖRPLIKTELSER ELLER FÖLJA LAGAR, ELLER FÖR ATT SKYDDA VÅRA ELLER TREDJE PARTERS LEGITIMA INTRESSEN (SÅSOM OAVBRUTEN TILLGÄNGLIGHET TILL VÅR WEBBPLATS ELLER VERKSTÄLLIGHET AV LAGÖVERTRÄDELSER).

(c ) Sammanfattning av bestämmelserna:

Vilka personuppgiftskällor och vilken personlig information om kunder samlar Avoltas webbplatser och appar in?
Lagliga syften för behandling och insamling av personuppgifter
Delning av dina personuppgifter
Lagring av dina personuppgifter
Säkerhet för personuppgifter
Överföring av uppgifter utanför ditt land
Bevaringen av personuppgifter
Minderåriga
Vilka är dina rättigheter?
Vilka är mina valmöjligheter?
Ändringar av vår sekretesspolicy
Var kan jag lämna ett klagomål om dataskydd?

2. Vilka personuppgiftskällor och vilken personlig information om kunder samlar Avoltas webbplatser och appar in?

Personuppgiftsansvarig och personuppgiftsbiträden

Avolta och ägaren av den lokala webbplats (enligt vad som anges i villkoren) som du för närvarande besöker, eller den lokala Avolta-enhet som äger den lokala butik som du besöker eller köper varor från, är gemensamt personuppgiftsansvariga för de personuppgifter som du (som registrerad) tillhandahåller oss eller som vi har tagit emot i våra butiker och på Avoltas webbplatser och appar.

Typer av personuppgifter som samlas in och personuppgiftskällor

Vi samlar in personuppgifter direkt från våra kunder via Avoltas webbplatser och appar och våra butiker.

Vi samlar in, använder, lämnar ut och på annat sätt behandlar personuppgifter om kunder för att (i) behandla transaktioner som de begär, inklusive e-handel, Reserve and Collect-val och mobila transaktioner, (ii) förbättra Avoltas webbplatser och appar, butiker, kvaliteten på tjänsterna och kundernas shoppingupplevelse, (iii) skicka meddelanden om våra produkter, tjänster, kampanjer, erbjudanden, tävlingar, utlottningar och kundnöjdhetsundersökningar, (iv) förhindra och upptäcka bedrägerier och missbruk, (v) behandla information eller anspråk i samband med incidenter i butiker, (vi) göra det möjligt för tjänsteleverantörer att utföra vissa aktiviteter för Avoltas räkning, (vii) skydda prenumeranternas inloggningsuppgifter och systemintegriteten för Avoltas webbplatser och appar, (viii) uppfylla rättsliga skyldigheter, policyer och förfaranden och för interna administrativa ändamål och analysändamål, (ix) tillåta giltiga medlemmar i Avoltas lojalitetsprogram att få tillgång till sina konton och samla, lösa in eller ta emot eller använda sina medlemsförmåner och (x) inleda, skydda eller försvara Avolta i faktiska eller hotande rättsliga förfaranden.

Vi samlar in följande typer av personuppgifter om dig från följande källor:

Information som du lämnar till oss: Vi tar emot och lagrar all information som du anger på Avoltas webbplatser, appar och butiker eller ger oss på något annat sätt, t.ex. vid registrering, åtkomst till ditt konto eller din profil, vid förfrågningar, som en del av en undersökning eller tävling, genom att använda presentkort eller kundsupport, när du kommunicerar med oss, handlar i butiker, eller använder våra produkter eller tjänster.

På grund av sådana handlingar kan du komma att förse oss med (i) namn, postadress, e-postadress, telefonnummer, (ii) uppgifter som är nödvändiga för att behandla din betalning (inklusive information om kreditkortet/betalningsmetoden och den personliga säkerhetskod som är kopplad till ditt kreditkort) vid köp av presentkort i butik eller online, för att reservera köp (med Avoltas Reserve & Collect-tjänst) för att ansöka om en återbetalning, eller för att kommunicera med kundtjänst om en återbetalning till kreditkortet/betalningsmetoden, (iii) prenumerantens flygnummer, destination, flygdatum och leveransadress samt flygplatsen för att hämta ut förbeställda Reserve & Collect-produkter eller handla våra produkter och tjänster i butikerna. Demografiska uppgifter som t.ex. din ålder, ditt kön, land, föredragna språk, passnummer och medborgarskap, födelsedatum och bosättningsland samlas också in. I vissa Avolta-butiker måste du ha en giltig flygbiljett för att kunna göra taxfree- eller förtullade köp från Avolta. Sådan information samlas in för att uppfylla våra avtalsenliga skyldigheter gentemot vår hyresvärd och flygplatsmyndigheter samt rättsliga skyldigheter gentemot tullmyndigheter och andra tillsynsmyndigheter.

När du registrerar dig för medlemskap, prenumererar på tjänster eller nyhetsbrev eller annan marknadsföringskommunikation, inklusive bloggar eller kundkommentarer, eller använder Avoltas webbplatser och appar eller handlar i våra butiker, samlar vi in inloggningsuppgifter, lösenord samt eventuella lösenordsfrågor och -tips. Liknande säkerhetsinformation som används för autentisering och kontoåtkomst samlas också in för att bereda åtkomst till ditt personliga konto och din profil samt för att använda Reserve and Collect- eller kundlojalitetsdelarna på Avoltas webbplatser och appar eller i våra butiker.

Du kan välja att inte tillhandahålla viss information, men då kan det hända att du inte kan använda flera av funktionerna på Avoltas webbplatser och appar. Se avsnittet Vilka är mina valmöjligheter nedan.

Information som samlas in automatiskt genom din interaktion med oss:

Vi tar emot och lagrar information när du besöker eller använder Avoltas webbplatser och appar eller när du bereder åtkomst till andra API-tjänster som tillhandahålls av Avolta.

Denna information omfattar (men är inte begränsad till) en kombination av (eller alla) följande:

a) IP-adresser för dina enheter;

b) Loggar över webbadresser (med tillhörande tidsstämplar) som dina enheter har besökt;

c) Version, typ och operativsystemsinformation som dina enheter automatiskt skickar till oss;

d) Detaljer om sökningar som du utför;

e) Uppgifter om produkter eller tjänster som du besöker, bläddrar bland eller som rekommenderas till dig;

f) Uppgifter om produkter som du reserverar eller köper hos oss (din inköpshistorik);

g) Information om hur våra tjänster fungerar på din enhet, inklusive kraschar av mobilappar (“Crashlytics”, en kombination av kraschdumpar och analys) och hämtningshastigheten för webbplatsens innehållstillgångar.

Om du har kontaktat oss på annat sätt kan vi dessutom samla in:

a) Ditt telefonnummer om du har kontaktat vårt kundkontaktcenter.

b) Ditt användarnamn på sociala medier eller sociala meddelandetjänster såsom (men inte begränsat till) WhatsApp, Apple Business Messenger och Facebook Messenger.

Vi använder också analystjänster från tredje parter för att hjälpa oss att förstå och förbättra de tjänster som Avolta tillhandahåller dig. Dessa kan inkludera, men är inte begränsade till, Google Analytics, Hotjar, Adobe Launch (och tillhörande Adobe Experience Cloud-tjänster) och New Relic. Dessa tjänster kan använda cookies och lokala lagringstjänster som erbjuds av din webbläsare för att tillfälligt eller varaktigt lagra information som kan identifiera din åtkomstsession, din aktivitet när du surfar (inklusive klick, rullningsaktivitet och tiden du spenderar) och för att spåra din användning av våra tjänster under flera besök.

Se avsnittet Vilka är mina valmöjligheter nedan för mer information.

Mobil- eller Avolta-appar: När du väljer att använda eller ladda ned Avoltas webbplatser och appar får vi information om din plats och mobila enhet, inklusive en unik identifierare för din personliga enhet och, beroende på dina val om platstjänster som tillhandahålls av din mobila enhet, din plats. Platsdata varken lagras eller överförs till tredje parter. Om du samtycker till lokaliseringsfunktionerna kan vi tillhandahålla dig platsbaserade tjänster, inklusive reklam, sökresultat och personligt innehåll. När du befinner dig i närheten av en av våra butiker kan vi använda push-meddelanden för mobila enheter eller e-postkommunikation till dig om du har gett ditt samtycke till att ta emot sådan kommunikation och reklam. I de flesta mobila enheter kan du stänga av platstjänster och push-meddelanden. Se avsnittet Vilka är mina valmöjligheter nedan för mer information.

Kommunikation via e-post: För att tillhandahålla mer personlig och intressant e-postkommunikation kan vi få en bekräftelse när du öppnar e-post från Avoltas webbplatser och appar eller när din enhet är i närheten av en av våra butiker, om din dator eller enhet stöder denna funktion och du har gett oss lämpliga samtycken för att göra det.

Om du inte vill få några e-postmeddelanden från oss kan du justera dina preferenser för kundkommunikation i din kontoprofil.

Information från andra källor: Vi får information om dig från andra källor och lägger till den i vår kontoinformation. Tredjepartskällorna inkluderar:

(i) Uppdaterade leverans- och kontaktadressuppgifter från tredje parter som används för att uppdatera våra register och göra ditt nästa köp enklare att leverera;

(ii) Sociala nätverk när du ger Avoltas webbplatser och appar tillstånd att komma åt dina uppgifter på ett eller flera nätverk;

(iii) Tjänsteleverantörer som hjälper oss att fastställa en plats baserat på din IP-adress för att anpassa vissa produkter till din plats;

(iv) Våra partner vars tjänster vi erbjuder under samma varumärke eller genomför gemensamma marknadsföringsaktiviteter med;

(v) Allmänt tillgängliga källor från öppna myndighetsdatabaser eller andra uppgifter som är allmänt tillgängliga; och

(vi) Information om kredithistorik från kreditupplysningsföretag som vi använder för att förhindra och upptäcka bedrägerier.

3. Laglig grund och ändamål för behandling och användning av dina personuppgifter

(a) Lagliga ändamål

Dina personuppgifter behandlas av Avolta på grundval av en laglig “motivering” för sådan behandling, i den utsträckning som krävs eller är tillåten enligt tillämplig lag. Behandlingen av särskilda personuppgiftskategorier (inklusive uppgifter som rör hälsa, sexuella preferenser, ras eller etnisk bakgrund och religiös övertygelse) motiveras alltid av en ytterligare grund som anges nedan.

I de flesta fall kommer behandlingen av dina personuppgifter att motiveras av någon av följande grunder:

(i) Det uppges i ditt avtal om tillhandahållande av produkter och tjänster som du har begärt att vi ska tillhandahålla;

(ii) Det är nödvändigt för att vi ska kunna uppfylla en rättslig förpliktelse;

(iii) Det är med ditt frivilligt lämnade, otvetydiga och informerade samtycke för specificerade behandlingsändamål: eller

(iv) Det ligger i vårt berättigade intresse som företag och som din leverantör av avtalsenligt efterfrågade varor, och våra intressen åsidosätts inte av dina intressen, grundläggande rättigheter eller friheter, inklusive de berättigade intressen som anges nedan.

Behandlingen av särskilda kategorier av personuppgifter kommer att motiveras av något av ovanstående villkor och vanligtvis av något av följande särskilda villkor:

(i) Det är nödvändigt för att fullgöra rättsliga förpliktelser:

(ii) Det utförs med ditt uttryckliga samtycke:

(iii) Det är nödvändigt för att fastställa, utöva eller försvara rättsliga anspråk: eller

(iv) I undantagsfall är det nödvändigt för att skydda dina vitala intressen och du är oförmögen att ge ditt samtycke.

(b) Målen med behandlingen av personuppgifterna

Vi samlar in, använder, lämnar ut och på annat sätt behandlar personuppgifter om kunder för att:

(i) behandla transaktioner som de begär, inklusive e-handel, Reserve and Collect-val och mobila transaktioner,

(ii) behandla information för och från Avoltas lojalitetsprogram samt för att säkerställa insamling, inlösen, mottagande och utnyttjande av Avoltas lojalitetsprogramförmåner och bekräfta en kunds status för att möjliggöra att rätt rabatt tillämpas på försäljningen av varor som köpts i butikerna, eller varor som reserverats för uthämtning genom Reserve & Collect och som köpts personligen i butikerna.

Denna information kommer att göra det möjligt för oss att ge tillgång till alla delar av lojalitetsprogrammen, Reserve and Collect och Avoltas lojalitetsprogram som finns på Avoltas webbplatser och appar.

(iii) granska och samla in uppgifter från boardingkortet, nationalitet, destination och innehavaren av det giltiga boardingkortet för att säkerställa att passageraren är en del av den resande allmänheten för att Avolta ska kunna tillhandahålla taxfree-varor enligt villkoren i avtalet med våra hyresvärdar eller flygplatsmyndigheter,

(iv) tillhandahålla betalningstjänster inklusive kreditkort för onlineköp och köp i butiker,

(v) tillhandahålla varor och tjänster till de kunder som de har begärt (dvs. tillhandahållit en e-postadress för att möjliggöra att regelbunden kommunikation kan tillhandahållas kunden),

(vi) för att upprätthålla vår affärsrelation, där du är en användare eller prenumerant på Avoltas webbplatser och appar,

(vii) för att upprätthålla vår affärsrelation och kommunicera med dig som medlem i Avoltas lojalitetsprogram,

(viii) besvara dina förfrågningar,

(ix) förbättra Avoltas webbplatser och appar, butiker, servicekvalitet samt kundernas shoppingupplevelse,

(x) skicka meddelanden om våra produkter, tjänster, kampanjer, erbjudanden, tävlingar, utlottningar och kundnöjdhetsundersökningar,

(xi) förhindra och upptäcka bedrägeri och missbruk,

(xii) behandla information eller anspråk i samband med händelser i butiker,

(xiii) göra det möjligt för tjänsteleverantörer att utföra vissa aktiviteter för Avoltas räkning,

(xiv) skydda prenumeranternas inloggningsuppgifter och systemintegriteten för Avoltas webbplatser och appar,

(xv) uppfylla rättsliga skyldigheter, policyer och förfaranden och för interna administrativa och analytiska ändamål,

(xvi) för att kommunicera med dig och anpassa vår kommunikation efter dig, dvs. svara på dina frågor eller tillgodose dina preferenser och registrering för medlemskap i programmet. Vi kommunicerar med dig via e-post, telefon eller SMS för att informera dig om våra tjänster, hur du håller din prenumeration eller ditt konto aktivt, för att kommunicera angående en återbetalning eller kundförfrågan eller för att hjälpa till med åtkomst till webbplatsen eller Avoltas webbplatser och appar eller tekniska frågor, eller för att delta i en kundundersökning eller en tävling, för att få en kampanjkupong eller rabattrabatt, för att bjuda in dig att delta i ett evenemang som sponsras av Avoltas webbplatser och appar eller i butiker, och

(xvii) för att inleda, skydda eller försvara Avolta i faktiska eller hotande rättsliga förfaranden.

Vi använder personuppgifter för att genomföra dina avtalsenliga transaktioner med oss och för att tillhandahålla våra produkter (inklusive, men inte begränsat till, reservering av produkter som listas i Reserve and Collect-tjänsten för uthämtning i den begärda butiken) till dig enligt begäran. Detta inkluderar användning av dina personuppgifter för att registrera eller prenumerera på tjänster som tillhandahålls via Avoltas webbplatser och appar.

För vissa transaktioner där vi har avtalsenliga skyldigheter gentemot vår hyresvärd enligt koncessionsavtal och/eller för att möjliggöra beräkning av moms eller liknande skattelättnader för tullmyndigheter, samlar vi in personuppgifter, inklusive information om boardingkort (som inkluderar ditt namn, nästa flyg och slutdestination) för att säkerställa att du är en giltig resenär.

Om vi behandlar dina personuppgifter på grundval av våra berättigade intressen kommer dessa att vara våra intressen gällande:

(i) slutförandet av de specifika processer som anges ovan,

(ii) tillhandahållandet och förbättringen av de produkter vi erbjuder och genomförandet av viktig affärsverksamhet. Detta omfattar drift av produkter, underhåll och förbättring av produkternas prestanda, utveckling av nya funktioner, forskning och kundtjänst.

(iii) skyddet av våra produkters och våra kunders säkerhet och trygghet, för att upptäcka och förhindra bedrägerier och för att bekräfta giltigheten av den prenumerant som loggar in på Avoltas webbplatser och appar,

(iv) användningen av personuppgifter för statistiska och analytiska ändamål. När det är rimligt möjligt kommer vi att anonymisera sådan information innan vi använder den för statistiska eller analytiska ändamål. Sådan information behandlas enligt Avoltas berättigade intresse för att upprätthålla effektiviteten, relevansen och tillgängligheten av Avoltas webbplatser och appar,

(v) effektiv hantering och drift av Avolta,

(vi) vårt engagemang i och vår kommunikation med våra kunder,

(vii) utvecklingen av vår verksamhet och Avoltas verksamhet som helhet;

(viii) att öka effektiviteten i våra processer och praxis;

(ix) att sträva efter att säkerställa efterlevnad av Avoltas policyer och förfaranden samt tillämpliga lagar och affärsnormer;

(x) att säkerställa fortlöpande stabilitet och tillgänglighet för Avoltas webbplatser och appar eller i våra butiker;

(xi) att undvika eller begränsa skador för dig, kunder, oss, Avolta och tredje parter.

(xii) Annonsering: Skicka nyhetsbrev till dig, informera dig om specialerbjudanden eller kampanjer, be dig delta i kundundersökningar, bjuda in dig att delta i evenemang, eller tillhandahålla reklam som baseras på dina intressen om du har gett oss ditt samtycke till detta.

4. Delning av dina personuppgifter

Vi kommer inte att överföra eller avslöja din personliga information utanför Avolta på något annat sätt än vad som anges nedan:

(a) I samband med ett joint venture eller ett företagsförvärv där Avolta äger mindre än 50 % eller inte har effektiv ledningskontroll över ett sådant joint venture eller företagsförvärv;

(b) Vid utskick av reklamerbjudanden till utvalda kunder på Avoltas webbplatser och apper eller butiker på uppdrag av andra företag (men om vi gör detta ger vi inte företaget ditt namn och din adress). Om du inte vill få dessa e-postmeddelanden ska du meddela oss genom att skicka ett meddelande till privacy@avolta.net eller uppdatera dina inställningar i din kontoprofil;

(c) Till tredje parters tjänsteleverantörer (företag eller enskilda personer) som vi anlitar för att utföra funktioner för vår räkning, t.ex. för att fullgöra beställningar, leverera till försäljningsställen eller butiker, skicka post och e-post, ta bort repetitiv information från kundlistor, analysera data, tillhandahålla marknadsföringshjälp, tillhandahålla sökresultat och länkar, behandla kreditkortsbetalningar och tillhandahålla kundservice. Dessa leverantörer har tillgång till de personuppgifter som krävs för att de ska kunna genomföra sina funktioner, men får inte använda dem för andra ändamål och inkluderar följande kategorier av uppgiftsmottagare:

(i) Reklam- och mediekonsulter,

(ii) Marknadsundersökningskonsulter;

(iii) Leverantörer av tekniska tjänster;

(iv) Webbdesigners och -utvecklare;

(v) Leverantörer av molnbaserade databehandlingstjänster;

(vi) Leverantörer av elektronisk lagring;

(vii) Kundtjänster;

(viii) Rekryteringsföretag;

(d) I samband med den föreslagna sammanslagningen, förvärvet eller försäljningen, eller till följd av den faktiska försäljningen av alla eller delar av tillgångarna eller aktierna i Dufry International, AG eller om en företagsöverlåtelse av affärsverksamheten i Dufry International, AG sker på annat sätt än utan en försäljning eller ett förvärv;

(e) Genom att lämna ut kontouppgifter och andra personuppgifter för att följa lagen, genomföra rättstvister eller andra förfaranden eller för att genomdriva, uppfylla eller tillämpa våra användarvillkor och andra avtal, eller för att skydda rättigheter, egendom eller säkerhet för Avoltas webbplatser och appar eller butiker. Detta inkluderar utbyte av information med andra företag för att förebygga bedrägerier och minska kreditrisker;

(f) För att uppfylla rättsliga eller regelmässiga krav eller skyldigheter i enlighet med tillämplig lag, ett domstolsbeslut eller en stämningsansökan,

(g) Med tillsynsmyndigheter, flygplatsmyndigheter och Avoltas hyresvärdar och koncessionspartners samt tull- och skattemyndigheter för att visa beräkningen av sådana skattebefrielser; eller

(h) Till dataanalysföretag som du har gett oss samtycke att använda;

(i) I en nödsituation, till exempel för att skydda en persons liv, hälsa eller egendom.

(j) Med ditt samtycke fortsätta att dela din personliga information med tredje parter om så krävs enligt tillämplig lag.

Inom vår Avolta-koncern är dock vissa tjänster centraliserade för att tillhandahålla ett eller flera dotterbolag för hela koncernen eller en del av den.

5. Lagring av dina personuppgifter

Dina personuppgifter som du har lämnat till endera eller båda gemensamt personuppgiftsansvariga kommer att finnas i ett Dufry International, AG molnbaserat programvaruverktyg för kundhantering som finns i datacentralerna som underhålls inom EES, såvida inte de lokala dataskyddslagarna kräver att den lokala Avolta-enheten ingår i en fil som ägs av den lokala Avolta-enheten, vars syfte är att hantera affärsrelationen med dig, i enlighet med bestämmelserna i de lokala dataskyddslagarna.

Avolta och den lokala Avolta-enheten kommer att hantera kundrelationen med dig och allt marknadsföringsmaterial kan tillhandahållas, i enlighet med dina preferenser, av Avolta som personuppgiftsansvarig eller av den lokala Avolta-enheten som gemensamt personuppgiftsansvarig.

6. Säkerhet för personuppgifter

Dina personuppgifter kommer att skyddas genom säkerhetsåtgärder som motsvarar hur känsliga de behandlade personuppgifterna är. För detta ändamål vidtar Avolta och alla Avolta-enheter lämpliga fysiska, tekniska och administrativa säkerhetsåtgärder i syfte att skydda personuppgifter mot stöld, oavsiktlig förlust, obehörig ändring, obehörig eller oavsiktlig åtkomst, behandling, radering, användning, utlämnande eller kopiering och/eller oavsiktlig eller olaglig förstörelse.

När vi har tillhandahållit (eller du har valt) ett lösenord som ger tillgång till vissa fördelar på Avoltas webbplatser och appar är du ansvarig för att skydda det och hålla det konfidentiellt, och du åtar dig att inte tillåta att det används av en tredje part. Tyvärr är överföringen av information via internet inte helt säker. Trots att vi vidtar alla rimliga kommersiella åtgärder för att skydda dina personuppgifter kan vi inte garantera säkerheten för personuppgifter eller uppgifter som du lämnar ut online. Du accepterar de medförda säkerhetsföljderna av att använda internet och i den utsträckning som tillåts enligt lag kommer vi inte att ansvara för något brott mot säkerheten, såvida vi inte har agerat med grov vårdslöshet och endast inom de begränsningar som anges i villkoren för användning av Avoltas webbplatser och appar.

7. Överföring av uppgifter utanför ditt land

Dina personuppgifter (enligt beskrivningen ovan) kan komma att överföras till andra Avolta-enheter inom koncernen eller till tredje parter som beskrivs ovan, men endast i den utsträckning som krävs för att Avolta-bolagen ska kunna fullgöra sina skyldigheter gentemot dig, eller för att du ska kunna komma åt dina Avolta-webbplatser och -appar, eller för de syften som beskrivs ovan i detta meddelande, förutsatt att sådana syften är i enlighet med gällande lagar. I synnerhet:

Din profil och kontaktinformation som finns i system såsom företagskommunikationssystem, databaser för hantering av kundrelationer eller kataloger kommer att vara tillgängliga för alla anställda inom marknadsföring, försäljning och kundsupport eller kundtjänst i Avolta-företag över hela världen.
Dina personuppgifter kan på behovsbasis överföras till eller nås av Avolta-anställda i eller utanför ditt land och/eller en person eller ett företag som inte är en del av Avolta i eller utanför ditt land. Överföringar till länder utanför EU kan ske i enlighet med EU-kommissionens standardavtalsklausuler ("SCC"), EU-U.S. Privacy Shield-certifieringen eller andra rättsligt godtagbara mekanismer som säkerställer en adekvat skyddsnivå. I enlighet med vad som tillåts enligt lag kan du ha rätt att, på uppdrag av den globala samordnaren av dataskydd, erhålla en kopia med all avtalsdokumentation som visar att lämpliga skyddsåtgärder som har vidtagits för att skydda dina personuppgifter för överföring utanför EU.
Avolta kan behandla dina personuppgifter som personuppgiftsansvarig för att administrera och tillhandahålla dig produkter och tjänster som du har begärt, för att administrera globala försäljnings- och kundprogram, kampanjer och marknadsföringsaktiviteter och undersökningar, tävlingar och kupong- och presentkampanjer, kommunikation med kunder, reklamkampanjer med oss, för att hantera försäljnings- och kundrelationer och för att förbereda rapportering om försäljnings- och kundrelationshantering och kundsupport, i enlighet med villkoren i detta meddelande. Dufry International, AG är beläget i Schweiz, ett land som har fått ett adekvansbeslut från Europeiska kommissionen som har funnit att schweizisk lag ger ett adekvat skydd för personuppgifter.
Överföringar kan göras för att svara på brottsbekämpningsförfrågningar eller upptäcktsförfaranden, eller där det krävs eller tillåts enligt tillämpliga lagar, domstolsbeslut, statliga förordningar eller myndigheter (inklusive skatte- och anställningsmyndigheter). Sådana överföringar kan innebära åtkomst av domstolar eller myndigheter utanför ditt land, efter att ha säkerställt att endast dina minimalt nödvändiga uppgifter lämnas ut och överförs, eller att sådana uppgifter är avidentifierade eller att, där det är möjligt, lämpliga föreskrivna domstolsbeslut har utfärdats.

En lista över de länder utanför EU till vilka dina personuppgifter kan överföras, och en indikation på om de har bedömts av Europeiska kommissionen att ge ett adekvat skydd för personuppgifter, finns på International Data Transfers (“Data transfers on the basis of an adequacy decision”)

Överföringar av personuppgifter i enlighet med denna avdelning 7 baseras på samma rättsliga grunder som gäller för respektive ändamål med behandlingen som anges ovan.

8. Bevaringen av personuppgifter

Avoltas datalagringspolicy kräver att personuppgifter inte bevaras längre än vad som krävs för att uppfylla de syften för vilka de samlades in. Du kan erhålla en kopia av Avoltas datalagringspolicy på begäran genom att skicka ett meddelande till e-postadressen privacy@avolta.net. I allmänhet sparas personuppgifter eller register som innehåller personuppgifter under den tid som krävs för att uppfylla tillämpliga rättsliga, skattemässiga eller bokföringsmässiga skyldigheter. Under särskilda omständigheter, och i enlighet med tillämplig lag, kan Avolta behålla dina personuppgifter under längre tidsperioder (t.ex. under den relevanta preskriptionstiden) så att vi har ett korrekt register över våra mellanhavanden med dig eller för att skydda Avoltas legitima intressen. I samtliga fall där dina uppgifter inte längre behövs kommer Avolta att se till att de raderas på ett säkert sätt.

9. Minderåriga

Avoltas webbplatser och appar tillhandahåller inte produkter och tjänster till barn. Även om vi kan sälja leksaker och konfektyr som kan tilltala barn, kan våra produkter och tjänster endast reserveras av vuxna över 18 år. Vi samlar inte medvetet in personuppgifter från barn under 18 år utan samtycke från barnets förälder eller vårdnadshavare. Föräldern måste därför fylla i och skicka in ett fullständigt ifyllt och undertecknat formulär om förälderns samtycke till personuppgifter tillsammans med bevis på personens identitet till e-postadressen: privacy@avolta.net.

10. Vilka är dina rättigheter?

Du har rätt enligt tillämplig lag att få tillgång till, få en kopia av och korrigera personuppgifter som rör dig, med förbehåll för begränsade undantag som föreskrivs i tillämplig lag. Om det är motiverat och föreskrivs i tillämplig lag kan du också kräva att dina personuppgifter raderas eller blockeras, eller ha rätt att få information om behandlingen av dina uppgifter eller invända mot ytterligare behandling av dina uppgifter.

Om dina personuppgifter behandlas baserat på ditt samtycke har du rätt att när som helst återkalla samtycket, utan att det påverkar lagligheten av den behandling som skett baserat på samtycket innan det återkallades. Du kan göra detta genom att:

(i) i vissa fall radera de relevanta personuppgifterna från det relevanta IT-systemet (observera dock att de i detta fall kan finnas kvar i säkerhetskopior och länkade system tills de raderas i enlighet med vår policy för datalagring), eller

(ii) kontakta vår globala samordnare av dataskydd.

I enlighet med vad som tillåts enligt lag har du även följande rättigheter:

a) Dataportabilitet - om vi förlitar oss på ditt samtycke eller det faktum att behandlingen är nödvändig för att fullgöra ett avtal som du är part i som rättslig grund för behandlingen, och att personuppgifterna behandlas automatiskt, har du rätt att få alla sådana personuppgifter som du har lämnat till Avolta i ett strukturerat, vanligt förekommande och maskinläsbart format, samt kräva att vi överför dem till en annan personuppgiftsansvarig om detta är tekniskt möjligt.

b) Rätt till begränsning av behandling - du har rätt att begränsa vår behandling av dina personuppgifter om:

(i) du bestrider att personuppgifterna är korrekta tills vi har vidtagit tillräckliga åtgärder för att rätta eller kontrollera att de är korrekta;

(ii) behandlingen är olaglig, men du inte vill att vi ska radera personuppgifterna;

(iii) vi inte längre behöver dina personuppgifter för behandlingens ändamål, men du behöver sådana personuppgifter för att kunna fastställa, utöva eller försvara rättsliga anspråk;

(iv) du har invänt mot behandling som motiveras av berättigat intresse (se nedan) i avvaktan på kontroll av huruvida Avolta har tvingande berättigade skäl att fortsätta behandlingen; eller

(v) dina personuppgifter är föremål för begränsningar på detta sätt, kommer vi endast att behandla dem med ditt samtycke eller för att fastställa, utöva eller försvara rättsliga anspråk.

c) Rätt att invända mot behandling som motiveras av berättigat intresse - om vi förlitar oss på berättigat intresse för att behandla personuppgifter har du rätt att invända mot denna behandling. Om du invänder måste vi stoppa behandlingen såvida vi inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller om vi behöver behandla personuppgifterna för att fastställa, utöva eller försvara rättsliga anspråk. När vi åberopar berättigat intresse som grund för behandling anser vi att vi kan påvisa sådana tvingande berättigade skäl, men vi kommer att överväga varje fall individuellt.

d) Rätt att invända mot behandling för marknadsföringsändamål – du har rätt att invända mot all behandling av dina uppgifter för marknadsföringsändamål (inklusive profilering). Se även Vilka är mina valmöjligheter?

Vänligen kontakta oss genom att skicka in ett formulär för begäran om tillgång till personuppgifter (tillgängligt på begäran) skriftligen eller via e-post till den adress som anges nedan.

Avolta har utsett en global samordnare av dataskydd som kan kontaktas säkert och konfidentiellt på följande e-postadress: privacy@avolta.net

Alternativt kan du skicka ditt formulär för begäran om tillgång till uppgifter om den registrerade, skriftliga kommentarer, frågor eller ärenden till:

Avolta AG

Till: Global Data Protection Co-Ordinator

Brunngaesslein 12

4052 Basel

Schweiz

Kopia till: Avoltas juridiska avdelning

11. Vilka är mina valmöjligheter?

Avoltas webbplatser och appar ger dig tillgång till en rad olika uppgifter om ditt konto och din kommunikation med oss. För att säkerställa att dina personuppgifter är korrekta och uppdaterade uppmuntrar vi dig att regelbundet granska och uppdatera dina uppgifter om dina kommunikationspreferenser ändras eller om dina kontaktuppgifter eller din adress har ändrats. Om du prenumererar på Avoltas webbplatser och appar, i synnerhet Club Avolta-appen eller Reserve and Collect-tjänsten, kan du antingen gå in på ditt konto och göra ändringarna eller begära att ändringarna görs genom att skicka en e-postbegäran tillsammans med bevis på din identitet till privacy@avolta.net.

Vi vill gärna informera dig om våra och våra samarbetspartners produkter och tjänster och även skicka dig enkäter, reklammaterial och inbjudningar till evenemang, erbjudanden om att delta i tävlingar eller om kuponger eller presentkort, samt meddelanden om din födelsedag eller andra speciella händelser. Om du väljer att inte ta emot sådan kommunikation eller vill ändra vilken kommunikationsmetod (t.ex. SMS, e-post, brev eller telefon) som vi använder för att kontakta dig, tillhandahåller alla elektroniska kommunikationskanaler en "Avprenumerera"- eller "STOPP"-mekanism eller ett preferenscenter för att göra mer detaljerade ändringar. För all annan icke-elektronisk kommunikation kan du skicka en invändning via e-post eller brev och ange dina preferenser till privacy@avolta.net

När du besöker våra webbplatser och appar från antingen en stationär eller mobil enhet kan vi också samla in och använda cookies eller andra identifierare för att förse dig med personliga annonser och mäta hur du interagerar med våra webbplatser och appar och för att upprätthålla dina preferenser. Vi gör detta främst genom cookies, som är uppgifter som lagras direkt på den dator eller mobila enhet som du använder.

Avolta använder tredjepartstjänster såsom UserCentrics för att samla in, lagra och hantera eventuella samtycken som du lämnar när du besöker våra webbplatser och appar. Dessa samtycken reglerar vanligtvis möjligheten för vår plattform och de tredjepartstjänster vi använder att skapa, ändra och radera cookies och annan teknik som tillhandahålls av din webbläsare. UserCentrics samtyckesskärmar ger dig detaljerad information om:

a. De logiska grupperingarna av de samtycken vi ber dig om, inklusive (men inte begränsat till):

(i) "Nödvändiga": Dessa cookies är nödvändiga för att de grundläggande funktionerna ska fungera på våra webbplatser och i våra appar, t.ex. säker inloggning eller bokning av en vistelse.

(ii) "Funktionella": Dessa cookies gör det möjligt för våra webbplatser och appar att komma ihåg dina inställningar på webbplatsen och de val du gör på webbplatsen. Vi använder också funktionella cookies för att underlätta navigering, för att visa innehåll mer effektivt och/eller för att anpassa din upplevelse.

(iii) "Marknadsföring": Marknadsföringscookies gör det möjligt för oss att välja vilka annonser eller erbjudanden som mest sannolikt kommer att intressera dig. Vi använder dem också för att spåra svar på onlineannonser och marknadsföring, och vi kan använda dem för att bättre förstå dina intressen så att vi kan visa relevanta meddelanden och erbjudanden för dig. Dessa cookies kan också göra det möjligt för dig att dela vissa sidor med sociala nätverk.

b. Förteckningen över cookies och annan teknik som är relevant för den webbplats eller app som du besöker och deras syfte.

Det finns flera sätt att hantera cookies:

(i) Du kan välja bort cookies i din webbläsare. Alla webbläsare är olika, så kontrollera instruktionerna i din webbläsare.

(ii) Alla våra webbplatser som samlar in ditt samtycke via UserCentrics kontrollpanel har en länk i sidfoten med rubriken "Cookie Consent" som, när du klickar på den, gör det möjligt för dig att göra ett alternativt val eller att återkalla ditt samtycke.

För mer information om hur du hanterar cookies i din webbläsare eller enhet: How to Manage Cookies

12. Ändringar i vårt sekretessmeddelande

Ändringar och tillägg i villkoren i detta sekretessmeddelande kan göras när som helst och ska gälla så snart de publiceras på någon av Avoltas webbplatser och appar ("Ändringar i sekretessmeddelandet"). Du är ansvarig för att läsa och förstå detta sekretessmeddelande och eventuella ändringar av sekretessmeddelandet. Om du inte samtycker till ett avsnitt i detta sekretessmeddelande eller dess ändringar eller tillägg bör du avstå från att fortsätta använda våra tjänster eller produkter eller bereda åtkomst till Avoltas webbplatser och appar eller våra butiker.

13. Var kan jag lämna ett klagomål om dataskydd?

Du har rätt att lämna klagomål om behandlingen av dina personuppgifter till den relevanta dataskyddsmyndigheten.

Meny