Vilka är vi?

Vi ingår i Philip Morris International. Våra uppgifter (namn, adress osv.) kommer att ha getts till dig separat vid tidpunkten för insamling av information om dig, till exempel av marknadsundersökningsbyrån som du redan är i kontakt med, eller i ett meddelande på en app eller en webbplats, eller i ett e-postmeddelande som innehåller en länk till detta meddelande.

  • PMI: Philip Morris International en ledande företagsgrupp inom tobaksbranschen. Den är uppbyggd av ett antal företag eller ”dotterbolag”.
  • Dotterbolag inom PMI: Varje medlem i Philip Morris Internationals företagsgrupp är ett ”dotterbolag inom PMI”. "Vi" (eller "oss" eller "våra") avser det dotterbolag inom PMI som först samlade in information om dig.
  • PMI-produkt: innebär en av våra eller något av PMI:s dotterbolags produkter.

Hur samlar vi in information om dig?

Vi kan komma att samla in information om dig som marknadsundersökningsbyrån delar med oss, eller som vi under vissa omständigheter kan samla in direkt från dig själv. Du kan till exempel delta i marknadsundersökningar med en byrå som anlitas av oss eller av ett av våra dotterbolag, eller i marknadsundersökningar som vi utför själva, t.ex. genom att fylla i en onlineundersökning. 

Vilken information samlar vi in om dig?

Vi kan samla in dina svar på frågor och din bild (video/fotografier/ljud osv.) medan du deltar i marknadsundersökningar, som marknadsundersökningsbyrån kan ta (eller som du kan ta själv och dela med byrån för dessa ändamål) eller som du kan dela direkt med oss.

Om marknadsundersökningen gäller våra rökfria produkter kan vi också samla in information om:

(i) varje enhet som används med produkten (t.ex. hållarens serienummer, laddarens serienummer, firmware-version, enhetsfel); och

(ii) din användning av enheten (t.ex. batterianvändning (inklusive förbrukad energi), antal puffar, enhetens livsdata (som är de kumulativa värdena och tidsstämplarna för vart och ett av ovanstående)). Vi kan göra detta, till exempel genom din användning av applikationer och webbplatser som görs tillgängliga för dig.

Om du laddar ner och använder våra applikationer (och/eller webbplatser där så är tillämpligt) kommer vi också att samla in information om:

(i) din mobil eller ditt skrivbord (t.ex. operativsystemversion, enhetens varumärke och modell och mobilannonsidentifierare (MAID) eller Android ID (SSAID));

(ii) hur du använder vår applikation och webbplats (t.ex. när du först öppnade den, hur länge du använder den och hur du interagerar med meddelanden som vi skickar till dig);

(iii) uppgifter som härrör från din användning av applikationen och webbplatsen (t.ex. ditt åldersintervall, kön, intressen och platsen som härrör från din IP-adress), och

(iv) information om vilka andra tredjepartswebbplatser du besöker när du använder vår applikation och/eller webbplats.

Tredje parter kan samla in information som är nödvändig för att verifiera din ålder på våra vägnar, till exempel en kopia av en identitetshandling, men denna information delas aldrig med PMI om det inte krävs för en revision för att kontrollera att tredjepartsleverantören uppfyller den avtalsenliga skyldigheten att ålderskontrollera marknadsundersökningsdeltagare.

Vem får ta del av dina uppgifter, och för vilka syften?

Vi kan dela information om dig med:

  • Dotterbolag inom PMI,
  • tredje parter som tillhandahåller PMI:s dotterbolag eller dig med tjänster
  • våra eller tredje parters tjänsteleverantörer.

Vi delar endast information om dig med andra i enlighet med gällande lagar. Om lagen kräver ditt samtycke har du därför först blivit ombedd att göra det.

Delar uppgifter med andra dotterbolag inom PMI

  • Information om dig kommer att delas med Philip Morris Products S.A. (med bas i Lausanne, Schweiz), vilket är platsen för central administration av personuppgiftsbehandling för dotterbolag inom PMI. Philip Morris Products S.A. behandlar informationen om dig för alla de ändamål som beskrivs i detta meddelande.
  • Information om dig kan delas med det dotterbolag inom PMI som ansvarar för det land där du bor (om det inte var det dotterbolag inom PMI som först samlade in eller mottog dina personuppgifter) för alla de ändamål som beskrivs i detta meddelande.

Information om dotterbolag till PMI och de länder där de är etablerade finns på https://www.pmiprivacy/global/en/MarketResearch/affiliates.

Vart kan information om dig skickas?

Som med alla multinationellt företag så överför dotterbolag inom PMI information globalt. Följaktligen kan information om dig överföras över hela världen (till exempel om du befinner dig inom Europeiska ekonomiska samarbetsområdet (”EES”), Schweiz eller Storbritannien kan din information överföras utanför EES Schweiz eller Storbritannien. Om du befinner dig i Australien kan din information överföras utanför Australien).

När du använder information på sätt som beskrivs i denna policy kan information om dig överföras antingen inom eller utanför det land eller område där den samlades in, inklusive till ett land eller område som kanske inte har likvärdiga dataskyddsstandarder.

Till exempel kan vi och andra dotterbolag inom PMI inom EES överföra personuppgifter till dotterbolag inom PMI eller till deras tjänsteleverantörer utanför EES. I samtliga sådana fall kommer överföringen att vara:

  • görs endast med ditt uttryckliga samtycke
  • på grundval av ett beslut om adekvat skyddsnivå från Europeiska kommissionen, Schweiz eller ,Storbritannien
  • med förbehåll för lämpliga skyddsåtgärder, till exempel EU:s modellavtal (eller deras brittiska motsvarigheter), eller
  • nödvändig för att fullgöra skyldigheter enligt ett avtal mellan dig och oss (eller implementeringen av åtgärder som föregår ett avtal som har vidtagits på din begäran) eller för att ingå eller genomföra ett avtal i ditt intresse mellan oss och en tredje part, som exempelvis vid researrangemang.

I samtliga fall kommer lämpliga säkerhetsåtgärder för skydd av personuppgifter att tillämpas i dessa länder eller områden, i enlighet med tillämpliga dataskyddslagar.

Våra tjänsteleverantörer finns i många länder över hela världen, inklusive EES, Schweiz, USA, Kanada, Indien, Turkiet, Filippinerna, Indonesien och Australien.

Hur skyddar vi information om dig?

Vi implementera lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter som vi lagrar mot obehörigt avslöjande, användande, ändring eller förstörelse. Där så är lämpligt använder vi kryptering och annan teknik som kan bidra till att hålla den information som du tillhandahåller säker. Vi kräver också att våra tjänsteleverantörer följer strikta datasekretess- och säkerhetsavtalskrav som du kan ha rätt att se en kopia av. Om du vill se en kopia av de avtalsenliga åtgärderna, som införts för att skydda dina personuppgifter, kontakta på https://www.pmiprivacy/global/en/MarketResearch/affiliates.

Hur länge kommer information om dig att sparas?

Vi kommer att behålla information om dig under den period som det är nödvändigt för att uppfylla de ändamål för vilka uppgifterna samlades in. För marknadsundersökningssyften innebär det att vi aktivt kommer att behandla den information du ger oss direkt i enlighet med vår lagringspolicy, vanligtvis inte längre än ett (1) år efter att den samlades in. Den perioden kan variera beroende på den exakta typen av ändamål för vilka informationen samlades in, som du kommer att ha informerats om av byrån eller av oss vid tidpunkten för insamling av personuppgifter. Vi kommer att behålla en arkiverad kopia av dina personuppgifter under längre tid för att visa rättvis praxis i marknadsundersökningar eller där det krävs för juridiska och efterlevnadsändamål. Om det inte är absolut nödvändigt för forskningsändamålet får vi endast din avidentifierade information från en tredjepartsbyrå. Observera att du i vissa fall har rätt att begära att vi raderar informationen.

Vi behåller vanligtvis uppgifter baserat på de kriterier som beskrivs i tabellen nedan:

 

Typ

Förklaring/typiska kriterier för kvarhållande

  • marknadsundersökningar

När vi samlar in dina personuppgifter direkt från dig kommer vi att behålla dem:

  • för den enskilda marknadsundersökningen för den period som rimligen krävs (vanligtvis inte längre än 1 år); och
  • i syfte att visa rättvisa marknadsundersökningsmetoder så länge vi behöver kunna visa det eller där det krävs för juridiska och efterlevnadsändamål, och vi kommer regelbundet att granska om detta syfte har uppnåtts för att avgöra om kontinuerlig lagring fortfarande krävs.

Om en tredjepartsbyrå delar sammanställda forskningsrapporter och information som inte innehåller personuppgifter med oss kan vi behålla den på obestämd tid.

Vilka rättigheter och valmöjligheter har du?

Du kan ha rätt till några eller alla av följande rättigheter med avseende på uppgifter som vi har om dig:

  • begära att vi ger dig åtkomst till dem,
  • begära att vi rättar, uppdaterar eller raderar dem,
  • begära att vi, under vissa omständigheter, begränsar vår användning av dem,
  • invända mot att vi, under vissa omständigheter, använder dem,
  • dra tillbaka ditt samtycke till att vi använder dem,
  • begära dataportabilitet under vissa omständigheter, och
  • lämna in ett klagomål till tillsynsmyndigheten i ditt land (om det finns en sådan) eller det land där PMI-dotterbolaget som beställde marknadsundersökningen är verksamt.

Vi erbjuder dig ett enkelt sätt att utöva dessa rättigheter genom att kontakta oss enligt vad som anges i stycket nedan med rubriken ”Vem ska du kontakta med frågor?”

De rättigheter du har beror på lagarna i ditt land och/eller lagarna i det land där PMI-dotterbolaget som beställde marknadsundersökningen är verksamt. Om du befinner dig i Europeiska ekonomiska samarbetsområdet, Schweiz eller Storbritannien (”EES+-länderna”) eller det PMI-dotterbolag som beställt marknadsundersökningen har du de rättigheter som anges i tabellen nedan. Om du är någon annanstans kan du kontakta oss (se stycket ”Vem ska du kontakta vid frågor?” i slutet av detta meddelande) för att få mer information.

Rätt till den information om dig som vi har om du eller vi befinner oss i EES+-länderna

Ytterligare detaljer (observera: vissa juridiska begränsningar för alla dessa rättigheter gäller särskilt när vi inte vet vilka datauppsättningar som är relaterade till dig eftersom en tredjepartsbyrå vidarebefordrade informationen till oss i kodat format)

  • begära att vi ger dig åtkomst till den,

Det här är en bekräftelse på:

  • om vi behandlar direkt identifierbar information om dig eller inte
  • vårt namn och våra kontaktuppgifter,
  • syftet med bearbetningen,
  • vilka kategorier av information som det gäller,
  • de kategorier av personer med vilka vi delar informationen och, om någon person befinner sig utanför EES, Schweiz eller Storbritannien och inte omfattas av ett beslut om adekvat skyddsnivå från Europeiska kommissionen (eller dess schweiziska eller brittiska motsvarigheter), lämpliga skyddsåtgärder för att skydda informationen
  • (om vi har den) källan till informationen, om vi inte samlade in den från dig och vi kan identifiera vilka datauppsättningar som är relaterade till dig, och
  • kriterier för att avgöra den period under vilken vi kommer att förvara informationen.

På din begäran kommer vi att förse dig med en kopia av den information som vi kan identifiera som relaterad till dig som vi använder (förutsatt att detta inte påverkar andras rättigheter och friheter).

  • att begära att vi rättar eller uppdatera den

Detta gäller om informationen som vi har är felaktig eller ofullständig.

  • begära att vi raderar den

Detta gäller om:

  • den information vi har inte längre är nödvändig för de syften vi använder den,
  • vi använder informationen på grundval av ditt samtycke och du drar tillbaka ditt samtycke (i detta fall kommer vi att komma ihåg att inte kontakta dig igen)
  • vi använder information på grundval av legitimt intresse och efter din invändning anser vi att vi inte har något övergripande intresse av att fortsätta att använda den,
  • informationen anskaffades eller användes på olagligt sätt, eller

 

  • för att begära att vi begränsar vår behandling av den

Denna rättighet gäller tillfälligt medan vi undersöker ditt ärende, om du:

  • bestrider riktigheten i den information som vi använder, eller
  • har haft invändningar mot vårt användande av informationen på grundval av legitimt intresse

(om du utnyttjar din rättighet i dessa fall kommer vi att informera dig innan vi använder information igen).

Denna rättighet gäller också om:

  • vår användning är olaglig och du motsäger dig radering av uppgifterna, eller
  • om vi inte längre behöver uppgifterna, men du behöver dem för att inleda en rättslig process.
  • att invända mot vår bearbetning

om vi använder informationen om dig på grundval av legitimt intresse för andra ändamål än direktmarknadsföring kan du invända mot vårt användande för dessa ändamål och om du lämnar en förklaring till den aktuella situationen så kommer vi att beakta din invändning.

  • attt dra tillbaka ditt samtycke till att vi använder den

Detta gäller om samtycke utgör den rättsliga grunden för vårt användande av informationen om dig. Dessa fall kommer att vara tydliga utifrån sammanhanget.

  • till dataportabilitet

Om:

(i)   du har lämnat uppgifter till oss, och

(ii) vi använder dessa uppgifter med automatiska metoder, och utifrån antingen ditt samtycke eller fullgörandet av våra avtalsmässiga skyldigheter gentemot dig,

har du rätt att få tillbaka uppgifter från oss i gängse format, och rätt att kräva att vi överför uppgifter till någon annan om det är tekniskt möjligt för oss.

  • att lämna in ett klagomål till tillsynsmyndigheten i ditt land

Varje land inom Europeiska ekonomiska samarbetsområdet, Schweiz och Storbritannien måste tillhandahålla en eller flera offentliga myndigheter för detta ändamål.

Du hittar deras kontaktinformation här:

För andra länder kan du kontakta webbplatsen för myndigheten i ditt land.

Ytterligare landspecifika punkter

Beroende på vilket land du befinner dig i kan du ha vissa ytterligare rättigheter.

Om du är i Australien, ta reda på mer...

Om du är i Australien gäller följande ytterligare information för dig:

  • Om du inte lämnar dina personuppgifter till oss kanske vi inte kan (i förekommande fall) förse dig med den information, de produkter eller tjänster som du begär.
  • vår integritetspolicy (tillgänglig på https://www.pmiprivacy.com/australia/en-au/privacy-policy/ ) förklarar: (i) hur du kan komma åt och korrigera de personuppgifter som vi har om dig; (ii) hur du kan lämna in ett klagomål om vår hantering av dina personuppgifter; och (iii) hur vi kommer att hantera eventuella klagomål.

Om du är i Frankrike, finns här mer information…

Om du är i Frankrike har du rätt att ge oss anvisningar om hanteringen av den information vi har om dig om du skulle avlida (i synnerhet om vi ska lagra eller ta bort den och huruvida andra ska ha rätt att se den). Du kan:

  • utfärda allmänna instruktioner till en digital tjänsteleverantör som är registrerad hos den franska dataskyddsmyndigheten (som kallas ”CNIL”) (dessa anvisningar gäller för all användning av information om dig), eller
  • ge oss specifika instruktioner som bara gäller vår användning av information om dig.

Dina instruktioner kan göra att vi måste överföra information om dig till en tredje part (men om den innehåller information om andra kan vår skyldighet att respektera även deras rätt till dataskydd innebära att vi inte kan följa dina instruktioner fullt ut). Du kan utse en tredje part som ansvarig för att säkerställa att dina anvisningar följs. Om du inte utser en utomstående part som anges ovan kommer dina arvtagare (om du inte anger annat i dina instruktioner) att ha rätt att utöva dina rättigheter över information om dig efter din död:

  • för att administrera ditt dödsbo (i sådant fall kommer dina arvtagare att få åtkomst till information om dig för att identifiera och få information som kan vara användbar vid administrationen av ditt dödsbo, inklusive eventuella digitala tillgångar eller uppgifter som skulle kunna betraktas som minne för familjen och som kan överföras till dina arvtagare), och
  • för att säkerställa att parter som använder information om dig beaktar ditt dödsfall (t.ex. avslutar ditt konto och begränsar användningen av, eller uppdaterar, information om dig).

Du kan ändra eller återkalla dina instruktioner när som helst. För ytterligare information om bearbetningen av information om dig vid händelse av din bortgång, se Artikel 40–1 i lag 78–17 av 6 januari 1978. När du dör kommer, per automatik, ditt konto att sluta användas och vi kommer att radera information om dig i enlighet med våra policyer för uppgiftslagring (se stycket ”Hur länge kommer information om dig att förvaras?” för mer information).

Om du är i Filippinerna, ta reda på mer...

Om du befinner dig i Filippinerna kan du ha rättigheter utöver de som anges i detta meddelande i enlighet med den filippinska dataskyddslagen och dess genomföranderegler och förordningar, inklusive National Privacy Commissions Privacy Policy Office Advisory Opinion No. 2018-031.

Vem ska du kontakta vid frågor?

I de flesta marknadsundersökningsprojekt som PMI ger uppdrag åt en tredjepartsbyrå att genomföra känner vi inte till undersökningsdeltagarnas namn eller identiteter. Om du kontaktar oss kanske vi därför inte kan hjälpa dig eftersom vi inte kommer att veta om vi behandlar dina personuppgifter eftersom de säkerhetsåtgärder som byrån implementerar skyddar din verkliga identitet. Därför uppmanar vi dig att i första hand kontakta alla myndigheter som genomförde forskningen. De kommer att vara bättre placerade för att hjälpa dig och kommer att samarbeta med oss efter behov. Om du har några frågor eller vill försöka utöva någon av dina rättigheter mot oss kan du hitta kontaktuppgifter för det relevanta PMI-dotterbolaget och, om tillämpligt, dataskyddsombud på https://www.pmiprivacy.com/en/MarketResearch/affiliates. Kontaktuppgifter lämnas också i all kommunikation som bolag inom PMI-koncernen skickar till dig.

Om ditt land har en dataskyddsmyndighet har du rätt att kontakta den med eventuella frågor eller funderingar. Du har också rätt att söka rättsmedel inför en nationell domstol. Innan du skickan in en klagan till ditt lands dataskyddsmyndighet eller lämnar in ett klagomål till en domstol ber vi dig att kontakta oss och försöka låta oss lösa ditt problem i första hand. 

Ändringar av detta meddelande

Vi kan komma att uppdatera detta meddelande (och eventuella kompletterande integritetsmeddelande), från tid till annan. Där lagen kräver det kommer vi att meddela dig om ändringarna. Där lagen kräver det kommer vi dessutom att inhämta ditt samtycke till ändringarna.

Senast ändrad: Mars 2023