Bearbetningsändamål och rättsliga grunder – fullständig information – Schibsted Sverige

Bearbetningsändamål 1: Allmän service och produktleverans

Bearbetningsändamålet och behandlingen som beskrivs nedan gäller för både Schibsted Media och Schibsted Marketplaces men utförs självständigt av respektive bolag, utan ett gemensamt personuppgiftsansvar.

Förklaring av ändamål: Huvudsyftet med Schibsteds verksamhet är att leverera produkter och tjänster till våra användare. I detta inkluderas att upprätthålla och förvalta hemsidor, leverera tjänsterelaterat innehåll och funktionalitet samt att leverera digitala eller fysiska produkter och tjänster som begärts av våra användare och besökare. Användarens geografiska plats (baserat på IP-adress) används för att visa korrekt innehåll för användaren.

Varför gör vi detta? Vi gör detta för att leverera våra tjänster eller produkter till dig. Relevant tjänst eller produkt beskrivs i respektive villkor.

Rättslig grund: Fullgörande av avtal

Inställningar: Användaren erbjuds ingen möjlighet att välja bort detta eftersom det är absolut nödvändigt för leveransen av produkten/tjänsten. Inloggade användare och prenumerationskunder kan radera deras Schibsted-konto och/eller avsluta sin prenumeration.

Datatyper som behandlas: Grundläggande profilinformation, Betalning och finansiell data, Beteende och teknisk information, Geografisk information och Användargenererat innehåll.

Datamottagare: Vi använder personuppgiftsbiträden så som Fastly, Google Cloud Platform (GCP), Shopify, Swiftcourt, och Amazon Web Services (AWS) för att tekniskt möjliggöra våra tjänst- och produktleveranser.

Bearbetningsändamål 2: Kundtjänst och kundomsorg

Bearbetningsändamålet och behandlingen som beskrivs nedan gäller för både Schibsted Media och Schibsted Marketplaces men utförs självständigt av respektive bolag, utan ett gemensamt personuppgiftsansvar.

Förklaring av ändamål: Som en del av vår leverans av produkter och tjänster erbjuder vi också kundtjänst till våra kunder, inklusive säljare och köpare på våra marknadsplatser. För att kommunicera med de användare som kontaktar kundtjänst och lösa deras problem använder vi telefon, e-post, Facebooksidor tillhörande våra bolag och chattverktyg. För att tillhandahålla kundtjänst sparar vi information om det som skett, vilket inkluderar skriven dokumentation och ljudupptagningar. Därtill dokumenteras hur det relevanta problemet löstes. Vi använder även kontoinformation och beteende och teknisk information i relation till bland annat prenumerations- och produktordrar för att kunna behandla kundtjänstärenden. Vi använder också personuppgifter inom kundtjänst och kundomsorg för att skicka personanpassade erbjudanden i de fall kunden deltar i något lojalitetsprogram knutet till våra tjänster (exempelvis lojalitetskort från SvD). Personuppgifter används också för att skicka personaliserad information om våra produkter. För att kontinuerligt förbättra vår kundtjänst använder vi en process för att anonymisera personuppgifter genom att aggregera kundförfrågningar och därigenom mäta Schibsteds effektivitet inom kundtjänstärenden. Personuppgifter används således för att skapa statistisk data som används för analysera interaktionen mellan kunder och verktyg/personal inom något av Schibsteds bolag (exempelvis Aftonbladet) för att identifiera områden där bolaget i fråga kan förbättra och utveckla både sin kundtjänst/kundomsorg men också själva produkten. Schibsted följer och analyserar även resultaten av vår kundkommunikation för att skapa aggregerad statistik och analyser av hur många som öppnar kundkommunikation, med syfte att förbättra vår kommunikationr. Personuppgifter behandlas också för att besvara användarförfrågningar som gäller utövande av rättigheter som följer av GDPR, såsom begäran om tillgång till eller radering av data. Vidare kan vi dela användarförfrågningar mellan Schibsted’s personuppgiftsansvariga när det är nödvändigt. AI kan användas för att erbjuda och förbättra kundtjänst. Som ett exempel på användning av AI, kan vi komma att använda inkommande användarkommunikation från chattar eller kundtjänstärenden för att formulera svar på vanliga kundfrågor och klassificering av inkommande kundtjänstärenden för att förbättra vår kundtjänst och kundomsorg.

Varför gör vi detta? Vi gör detta för att kunna erbjuda kundtjänst men också för att säkerställa att vår kundtjänst förbättras över tid för att ge dig bästa möjliga och relevanta hjälp.

Rättslig grund: Den rättsliga grunden för att hantera kundtjänstärenden är fullgörande av avtal. Intresseavvägning används som rättslig grund för att behandla personuppgifter gällande medlemskap samt produkt- och tjänsteförbättring. För att ge dig lagstadgad information samt för att hantera användarförfrågningar om rättigheter som följer av GDPR använder vi vår rättsliga förpliktelse som laglig grund för att behandla dina personuppgifter.

Inställningar: Inställningar för denna personuppgiftsbehandling baserad på intresseavvägning finns tillgängliga på inställningssidorna för respektive tjänst. Här hittar du mer information om hur du kommer åt dessa.

Datatyper som behandlas: Grundläggande profilinformation, Kontoinformation, Beteende och teknisk information samt Betalning, order och finansiell information, samt de datatyper som tillhandahålls eller krävs för att kunna besvara användarförfrågningar som gäller utövande av rättigheter som följer av GDPR eller klagomål om behandling av personuppgifter.

Datamottagare: Vi använder personuppgiftsbiträden så som Zendesk, Flowy, Amazon Web Services (AWS), Google Cloud Platform (GCP), Microsoft, Rocker, Intercom, Eloqua och Amplitude när vi tillhandahåller kundtjänst och kundomsorg till dig.

Bearbetningsändamål 3: Tjänste- och produktleverans, inklusive anpassningar

Nedan hittar du en beskrivning av hur personuppgifter behandlas för att leverera tjänster från både Schibsted Media och Schibsted Marketplaces. Behandlingen utförs självständigt, utan ett gemensamt personuppgiftsansvar.

Förklaring av syfte:

• Schibsted Marketplaces: Leverans och anpassning av tjänster och produkter för att bättre tillgodose användarens behov med de anpassningar som begärs av användaren, detta inkluderar användning av IP-adress för att visa lokala erbjudanden eller butiker. Användare konfigurerar egenskaperna för tjänsterna de får från Schibsted, till exempel att motta notifikationer och information om paketleveranser. Vi har också tjänster där användarna kan skräddarsy orderfrekvensen och se orderhistorik m.m. Användare hos Schibsted Marketplaces kan även lägga upp innehåll såsom radannonser, jobbansökningar, CV:n och uppdragsförfrågningar samt betygsätta köpare och säljare. Schibsted möjliggör också kommunikation mellan användare som publicerar uppdragsförfrågningar och tjänsteleverantörer samt mellan köpare och säljare. Vi mäter den tid det tar för en säljare att svara på det första meddelandet från en köpare för att skapa incitament för en effektiv och användarvänlig kommunikation. I vissa av våra tjänster uppmuntrar vi användarna till betygsättning av både andra användare och företag som erbjuder produkter och tjänster inom Schibsteds ekosystem. På vissa av våra marknadsplatser visar vi hyresvärdar potentiella hyresgäster baserat på matchning. Detta innebär att en hyresgäst vars profil matchar kraven för en bostad bättre visas före hyresgäster vars profil matchar sämre. På våra marknadsplatser bistår vi med distributions- och leveranstjänster för att användare ska kunna köpa produkter och beställa leveranser. Användare kan också publicera annonser på partnersidor och använda lojalitetsprogram som tillhör tredje part. Vi använder också tredjepartstjänster på våra marknadsplatser för att tillhandahålla exempelvis betalningslösningar eller försäkringar. Vi kopplar samman användare med olika försäljande tredje parter för att underlätta onlineshopping på våra marknadsplatser. Vidare skapar och tillhandahåller vi aggregerad statistik som ger insikt i radannonsers räckvidd och levererar statistiken till professionella kunder (till exempel insikt om fastighetsannonser till fastighetsmäklare). Vi tillhandahåller även en tjänst för lönejämförelse där användare kan ange information om deras lön, generella egenskaper om dem själva och deras nuvarande jobbposition, för att se hur deras lön ligger till jämfört med andra. Informationen som delas läggs också in i statistikmodellerna.
• Schibsted Media: Vi behandlar data för att kunna leverera tjänsterna och för att anpassa tjänsterna för att bättre möta användarnas behov samt anpassningar som användarna begärt direkt, inklusive behandling av IP-adress för att visa lokala nyheter. Användare kan själva styra sina inställningar för tjänster de mottar från Schibsted, till exempel notifikationer och produktrelaterade nyhetsbrevsprenumerationer, etc. Vi har också funktioner där användare kan anpassa frekvensen på leveranser och se sin köphistorik, etc. Vi skapar och tillhandahåller aggregerad statistik som ger insikt om räckvidden på vårt innehåll och levererar statistiken till professionella kunder och innehållsskapare (till exempel för att beräkna ersättning till podkastinnehavare). Vi skapar och tillhandahåller även aggregerad användningsstatistik till arbetsgivare och institutioner som betalar för nyhetstjänster (se mer information om detta i bearbetningsändamål 9).

Varför gör vi detta? Vi gör detta för att kunna tillhandahålla våra produkter och tjänster enligt det avtal vi har med dig och för att säkerställa att våra användare får ta del av olika funktioner i våra produkter och tjänster. Vi gör det även för att kunna tillhandahålla produkter och tjänster till våra professionella kunder.

Rättslig grund: Fullgörande av avtal. Behandlingsaktiviteter gällande att skapa statistik och analyser vi levererar till kunder baseras på intresseavvägning.

Inställningar: Du hittar produktinställningar i respektive tjänst. Du kan också använda sekretessinställningarna som är tillgängliga i var och en av våra tjänster. Här hittar du mer information om hur du får åtkomst till dessa inställningar.

Datatyper som behandlas: Grundläggande profilinformation, Kontoinformation från Schibsted-konto, Användargenererat innehåll och Betalning, order och finansiell information.

Datamottagare: Vi använder personuppgiftsbiträden så som Amplitude, Braze, Core Comments, Amazon Web Services (AWS) och Google Cloud Platform (GCP) när vi tillhandahåller och anpassar våra produkter och tjänster till dig och våra andra kunder.

Bearbetningsändamål 4: Administration av Schibsted-konto

Under övergångsperioden mellan juni 2024 och januari 2025 utförs bearbetningsändamålen nedanför under ett gemensamt personuppgiftsansvar mellan Schibsted News Media AB och Schibsted ASA (Schibsted Marketplaces).

Förklaring av syfte: Alla behandlingsaktiviteter som relaterar till upprättande, underhåll och leverans av användarens Schibsted- och tjänstekonto. Detta inkluderar säkerhetsrelaterade ändamål så som motverkande av bedrägeri, loggning och säkerhetskopiering (säkerhetsrelaterade ändamål beskrivs närmare under Bearbetningsändamål 10). Om en användare har verifierat sin identitet med BankID kommer verifikationsstatus samt tidpunkten för verifieringen att sparas i användarprofilen. För vissa tjänster på våra marknadsplatser kan det vara obligatoriskt med BankID-verifiering. Utöver detta läggs personens namn och födelsedatum automatiskt in på profilsidan i Schibsted-kontot och tjänsteprofilen när BankID-verifiering genomförs. Denna information kommer således att användas tillsammans med andra personuppgifter i Schibsted-kontot för personalisering och marknadsföringsrelaterade ändamål samt för att upptäcka och motverka bedrägeri. Användarens namn och födelsedatum kommer också att sparas separat för att motverka bedrägeri (även om användaren raderar data från sitt Schibsted-konto eller sin tjänsteprofil). Användarens telefonnummer läggs till i kontoprofilen när Schibsted-kontot verifieras med multifaktorautentisering eller när användaren ombeds att själv lägga till telefonnumret för att verifiera Schibsted-kontot eller aktivitet i en tjänst. Schibsted använder telefonnumret och annan information för att förbättra och hålla alla Schibsteds produkter och tjänster säkra, leverera, anpassa och mäta annonsering, innehåll, marknadsföring och kommunikation (dessa syften beskrivs nedan under relevant bearbetningsändamål). Användaren kan när som helst radera sitt telefonnummer från sin kontoprofil. När BankID används som verifieringsmetod mottar vi även personnummer, detta används i pseudonymiserat format som en nyckel för identifiering. Vi använder också kakor för att användarna ska kunna fortsätta vara inloggade mellan olika webbplatser i Schibsteds ekosystem.

Varför gör vi detta? Vi gör detta för att möjliggöra innehavet av ett Schibsted-konto och för att underlätta inloggningen mellan de olika produkter och tjänster som Schibsted erbjuder. Detta är en del av tillhandahållandet av våra produkter och tjänster. Vi tar väl hand om ditt Schibsted-konto och eventuella tjänsteprofiler som du upprättar i olika Schibstedtjänster. Vi värnar säkerheten i ditt Schibsted-konto och dina eventuella tjänsteprofiler och säkerställer att alla Schibstedtjänster är säkra och lätta att använda.

Rättslig grund: Fullgörande av avtal

Inställningar: Inställningarna för den här tjänsten finns på kontosidorna för Schibsted-konto. Här hittar du mer information om hur du får åtkomst till dessa inställningar. Det finns också inställningar på inställningssidan för relevanta tjänster där användare kan välja bort användningen av tredjepartsdata för att underhålla och uppdatera kontodata och profiler med korrekt information (exempelvis genom att hämta uppdaterad adressinformation).

Datatyper som behandlas: Grundläggande profilinformation, Kontoinformation från Schibsted-konto, Betalning, order och finansiell information och Beteende och teknisk information.

Datamottagare: Vi använder personuppgiftsbiträden så som Amazon Web Services (AWS) och Google Cloud Platform (GCP) för att administrera ditt Schibsted-konto. I vissa fall används Schibsted-kontos inloggnings- och verifieringslösningar även av företag som inte är under Schibsteds personuppgiftsansvar eller tillhör Schibsted Media Group. Detta innebär att vi tillhandahåller en lösning som ger användare av andra tjänster säker tillgång till de tjänsterna och vi skapar betrodda identiteter och verifierade kontaktuppgifter till de användarna. De företag som använder Schibsted-konto behöver användarprofiluppgifter (för deras användare) från Schibsted-konto och använder de personuppgifterna som personuppgiftsansvariga Företag utanför Schibsted Media Group som använder Schibsted-konto är Polaris Media Group och eBok.

Bearbetningsändamål 5: Fakturering och betalning

Bearbetningsändamålet och behandlingen som beskrivs nedan gäller för både Schibsted Media och Schibsted Marketplaces men utförs självständigt av respektive bolag, utan ett gemensamt personuppgiftsansvar.

Förklaring av ändamål: Bearbetning av användarens personuppgifter för att säkerställa en enkel och framgångsrik betalning till Schibsted för prenumerationer och andra betalningar, samt behandling som utförs av Schibsted för att driva in uteblivna betalningar. Lagring av personuppgifter i bokförings- och redovisningssyfte. Vi rapporterar även transaktionsvärde och användardata från vissa marknadsplatser till Skatteverket enligt de rättsliga skyldigheter som åligger Schibsted. Denna typ av rapportering kräver att användarens identitet är verifierad och insamling av relevant kontakt- och profilinformation.

Varför gör vi detta? Vi gör detta för att säkerställa att du kan betala för Schibsteds produkter och tjänster på ett enkelt och säkert sätt och för att fullgöra avtalet vi ingått med dig.

Rättslig grund: Fullgörande av avtal är den rättsliga grunden för all behandling av fakturering- och betalningsunderlag som utförs som en del av sedvanlig hantering för att säkerställa betalningsförpliktelser. Intresseavvägning är den rättsliga grunden för att använda personuppgifter för rättsligt nyttjande vid indrivning av uteblivna betalningar. När vi rapporterar information till Skatteverket samt behandlar data för bokförings- och redovisningsändamål gör vi det baserat på Schibsteds rättsliga förpliktelse.

Inställningar: Användarna erbjuds ingen möjlighet att välja bort detta då det är nödvändigt för leveransen av tjänsten eller för att Schibsted ska kunna tillhandahålla våra produkter och tjänster samt följa gällande lagstiftning. Inga inställningar erbjuds när behandling av personuppgifter sker baserat på Schibsteds rättsliga förpliktelser.

Datatyper som behandlas: Grundläggande profilinformation, Kontoinformation från Schibsted-konto och Betalning, order och finansiell information.

Datamottagare: Vi använder personuppgiftsbiträden så som Adyen, Amazon Web Services (AWS), Google Cloud Platform (GCP) Microsoft, Arvato, Apple och Bisnode för att genomföra fakturering och betalning. Utöver detta delar vi information med samarbetspartners som agerar som personuppgiftsansvariga, exempelvis Rocker för att erbjuda betalningslösningar i våra tjänster. Skatteverket agerar som självständigt personuppgiftsansvarig för de personuppgifter som Schibsted delar med dem i förhållande till de rättsliga förpliktelser som omfattar Blocket.

Bearbetningsändamål 6: Insamling och analys av beteendedata och andra personuppgifter för produkt- och tjänsteutveckling

Bearbetningsändamålet och behandlingen som beskrivs nedan gäller för både Schibsted Media och Schibsted Marketplaces men utförs självständigt av respektive bolag, utan ett gemensamt personuppgiftsansvar.

Förklaring av ändamål: Schibsted strävar alltid efter att förbättra och utveckla våra existerande produkter och tjänster och med att utveckla nya produkter och tjänster som möter våra användares behov. För att lyckas med detta samlar vi in och behandlar användardata med syfte att analysera användarbeteende på och mellan våra webbplatser för att se hur användarna rör sig mellan tjänster inom Schibsteds ekosystem. Vi använder kontoinformation för att analysera användartrender, identifiera trender och generera statistik. Detta görs genom att analysera användarnas beteende, mäta prestandan av en funktionalitet hos en viss produkt eller tjänst, samla in återkoppling från användarenkäter och undersökningar, felsöka och testa nya produkter eller nya funktioner. Som en del av den löpande produktförbättringen och -utvecklingen kan vi också komma att använda användardata för att träna modeller för maskininlärning. Vi analyserar hela användarresor inom en specifik tjänst eller produkt för att förstå beteendemönster och handlingar som leder till en slutförd transaktion (såsom en ny radannons på en marknadsplats eller en prenumeration hos en nyhetstjänst). Detta inkluderar att sammanblanda beteendeinformation mellan olika inloggningsnivåer. Denna beteendeinformation är deidentifierad och används aldrig i marknadsförings- eller personaliseringssyfte. Vi tillhandahåller vår verksamhet med datainsikter och analyser som ger information om hur tjänsterna inom Schibsteds ekosystem används och hur användare interagerar med vår annonsering. Detta inkluderar även att matcha information om hur våra produkter och tjänster används med information om hur användare interagerar med vår annonsering för att de som jobbar med våra tjänster ska kunna inspireras, få ny kunskap och tillhandahålla våra användare med bättre produkter och tjänster. Informationen används även för att hitta nya användningssätt för att skapa nya produkter och tjänster. Vi spårar antalet konverteringar och deras värde när vi vidareförmedlar en användare till en partnertjänst för att slutföra en transaktion. Konverteringsdatan som vi mottar från våra partners är inte knuten till en specifik användare. Datan används för produktutveckling, rapportering och utvärdering av affärsrelationen med respektive partner.

Varför gör vi detta? Vi gör detta för att förbättra våra existerande produkter och tjänster och för att utveckla nya. Vidareutveckling av våra produkter och tjänster är en viktig och nödvändig del för att fortsätta vara en finansiellt livskraftig verksamhet.

Rättslig grund: Samtycke är den rättsliga grunden när vi använder kakor och liknande spårningsteknik för att samla in data som baseras på din användning av våra onlinetjänster (beteendedata) och när beteendedata behandlas för ändamål kopplade till produkt- och tjänsteutveckling. Intresseavvägning är den rättsliga grunden för behandling av alla andra typer av data, exempelvis dina kontodata.

Inställningar:

• För behandling baserat på intresseavvägning: Inställningarna för denna personuppgiftsbehandling är sekretessinställningarna som är tillgängliga via våra tjänster. Här hittar du mer information om hur du får åtkomst till dessa inställningar.
• För behandling baserat på samtycke: Inställningarna är tillgängliga via samtyckesprompten som kan nås via våra tjänster.

Om du har ett Schibsted-konto kan du ändra inställningarna för ditt konto. Dessa inställningar sparas och appliceras på alla tjänster där du är inloggad med ditt Schibsted-konto. När kakor och liknande spårningsteknik används för att samla in eller behandla data på din enhet, är dessa inställningar specifika för varje enskild webbplats.

Datatyper som behandlas: Grundläggande profilinformation, Kontoinformation, Beteende och teknisk information, Geografisk information, Användargenererat innehåll och Slutsatser som Schibsted drar om användare.

Datamottagare: Vi använder personuppgiftsbiträden så som Amazon Web Services (AWS), Amplitude, Databricks, Google Cloud Platform (GCP), Hotjar, Microsoft, Optimizely och Snowflake när vi använder data för att utveckla våra produkter och tjänster. Vi agerar som gemensamt personuppgiftsansvariga med våra partners när vi spårar konverteringar och transaktioner i deras tjänster.

Bearbetningsändamål 7: Personuppgiftsbehandling för att personalisera innehållet i produkter

Förklaring av ändamål: Nedan hittar du en beskrivning av hur personuppgifter behandlas för att leverera tjänster från både Schibsted Media och Schibsted Marketplaces. Behandlingen utförs självständigt, utan ett gemensamt personuppgiftsansvar.

• Schibsted Marketplaces: Vi personanpassar innehåll som exempelvis rekommendationer på marknadsplatser baserat på personuppgifter för att tillhandahålla en mer relevant användarupplevelse. Detta inkluderar att ge rekommendationer på radannonser som användaren kan vara intresserade av baserat på tidigare tillagda favoriter av användaren i kombination med de intressen som Schibsted genererat för användaren. Vi använder också denna data för att tillhandahålla aggregerad statistik till våra professionella kunder på Schibsted Marketplaces, för att ge dem insikt i deras radannonsers räckvidd.
• Schibsted Media: Vi personanpassar innehåll som exempelvis nyhetsartiklar på användardata för att ge en mer relevant användarupplevelse. Detta inkluderar att tillhandahålla nyheter och redaktionellt innehåll baserat på platsdata, att använda IP-adress, användarens intressen samt lookalike målgrupper (att skapa målgruppssegment och personaliserat innehåll baserat på liknande användares intressen och egenskaper), att skicka redaktionella nyhetsbrev baserat på intressen, att skicka platsspecifika pushnotiser.

De personaliserings- och rekommendationsfuktioner som Schibsted Media och Schibsted Marketplaces utvecklar inkluderar vanligtvis träning av maskinlärnings- eller AI-modeller.

Varför gör vi detta? Vi gör detta för att säkerställa att våra produkter är relevanta och användbara för dig och att våra tjänster hjälper dig hitta exempelvis de radannonser som är relevanta för dig i den stora mängden annonser som finns på våra marknadsplatser. Personaliserade produkter och tjänster är en absolut nödvändighet för att bibehålla en ekonomiskt hållbar verksamhet och för att erbjuda tjänster med hög relevans för våra kunder.

Rättslig grund: Fullgörande av avtal är den rättsliga grund som används för att leverera personaliserade produkter och tjänster. Samtycke är den rättsliga grund som används när data om din användning av våra onlinetjänster (beteendedata) samlas in via kakor och liknande spårningsteknik och vidare behandlas för personanpassning av produkten.

Inställningar: Användarna kan anpassa sin användarupplevelse i inställningarna för respektive tjänst och via de sekretessinställningar som är tillgängliga via våra tjänster. Här hittar du mer information om hur du får åtkomst till dessa inställningar. Om du har ett Schibsted-konto kan du ändra inställningarna för ditt konto. Dessa inställningar sparas och appliceras på alla tjänster där du är inloggad med ditt Schibsted-konto. När kakor och liknande spårningsteknik används för att samla in eller behandla data på din enhet, är dessa inställningar specifika för varje enskild webbplats. För behandling av data som baseras på samtycke: inställningar är tillgängliga via samtyckesprompten som du kan nå via våra tjänster.

Datatyper som behandlas: Grundläggande profilinformation, Användargenererat innehåll, Beteende och teknisk information, Geografisk information och Slutsatser som Schibsted drar om användare.

Datamottagare: Vi använder personuppgiftsbiträden så som Amazon Web Services (AWS), Braze, Google Cloud Platform (GCP) och Kyndryl när vi personaliserar våra produkter och tjänster.

Bearbetningsändamål 8: Marknadskommunikation mot kunden

Bearbetningsändamålet och behandlingen som beskrivs nedan gäller för både Schibsted Media och Schibsted Marketplaces men utförs självständigt av respektive bolag, utan ett gemensamt personuppgiftsansvar.

Förklaring av ändamål: Vi tillhandahåller både personaliserad och icke-personaliserad marknadsföring på våra webbplatser, i våra appar och genom direktkommunikation. Detta för att framhäva relevanta tjänster och produkter inom Schibsted och hos våra samarbetspartners genom exempelvis direktmarknadsföring, meddelanden i produkter, nyhetsbrev, personaliserad information om produktfunktionalitet och erbjudanden som ingår i användarens lojalitetsprogram, annonser, tävlingar och kampanjer och annonser på webbplatser som tillhör tredje part (som Facebook och Google). Denna kommunikation inkluderar riktade kampanjer och erbjudanden, marknadsföring via telefon och notifikationer, marknadsföring via e-post, mätning av effektiviteten i vår marknadsföring samt registrering av det resultatet, anpassning av kommunikation baserat på spårade resultat av tidigare kommunikation, delande av kundlistor med tredje part för att rikta marknadsföring mot våra användare på webbplatser som inte tillhör Schibsted och delande av kundlistor med tredje part för att skapa lookalike målgrupper hos webbplatser som tillhör tredje part. Vi delar även kundlistor med webbplatser tillhörande tredje part för att säkerställa att kunder till den tjänst vi marknadsför inte visas marknadsföring om denna tjänst på tredjepartssidor. Personaliserade radannonser kan bli marknadsförda på marknadsplatsen, exempelvis Blocket, eller tredjepartstjänster (som exempelvis tjänster hos Schibsted Media eller Facebook). Personaliserad marknadsföring kan också inkludera att användare mottar marknadsföring om andra produkter och tjänster som Schibsted tillhandahåller baserat på hur den användaren nyttjat andra produkter och tjänster från en eller fler Schibstedbolag, exempelvis att användare av Aftonbladet Plus mottar marknadsföring gällande SvD baserat på slutsatser som Schibsted dragit om användaren vid användning av Aftonbladet Plus. Vissa av våra tjänster uppmuntrar användare att rekrytera nya användare för att få förmåner baserat på rekryteringen. Vi kan komma att använda maskininlärning och/eller AI-faciliterad funktionalitet för att göra vår marknadsföringskommunikation mer relevant och effektiv. Marknadsföring av våra samarbetspartners produkter inkluderar marknadsföring av produkter och erbjudanden som är en integrerad del av Schibsteds tjänster, till exempel marknadsföring av samarbetspartners erbjudanden genom våra förmånsprogramstjänster eller marknadsföring av produkter som visas i våra tjänster som rekommenderar andra produkter.

Varför gör vi detta? Vi gör detta för att på olika sätt marknadsföra våra produkter och tjänster samt för att säkerställa att vi kommer kunna göra det även i framtiden. Vi mäter och analyserar resultatet av vår marknadsföring för att förstå hur den kan förbättras. Vi vill också säkerställa att du inte mottar marknadsföring på webbplatser tillhörande tredje part för produkter och tjänster som du redan använder.

Rättslig grund: Samtycke är den rättsliga grund som används för direktmarknadsföring när användaren inte har ett prenumerationsförhållande med Schibsted. Vi kan dock även basera marknadsföringen på samtycke när personen är en prenumerationskund eller en inloggad användare (dvs. en användare med ett Schibsted-konto). Intresseavvägning kan också användas som rättslig grund för elektronisk direktmarknadsföring när en användare är i ett kundförhållande med Schibsted, även inkluderat när en användare inte betalar för en tjänst men var vi har bedömt att användaren ändå är att anse som en kund, och samtycke därför inte är nödvändigt. När användaren har en prenumerationstjänst hos Schibsted används intresseavvägning som rättslig grund. Intresseavvägning används även när marknadsföringen levereras genom annonser, i produktmeddelanden eller via telefon. När elektronisk direktmarknadsföring av produkter och tjänster är en del av tjänsten (exempelvis i våra tjänster som rekommenderar andra produkter) är fullgörande av avtal den lagliga grunden för sådan marknadsföring. När det gäller marknadsföring på tredjepartsplatformar (utan användning av beteendedata insamlade på Schibsteds tjänster) är den rättsliga grunden intresseavvägning. I en del begränsade tillfällen delar vi data med tredje parter (såsom Meta och Google) för att marknadsföra våra tjänster på deras platformar baserat på data insamlade hos Schibsteds tjänster. Denna behandling och delning av data är baserad på samtycke. När vi använder kakor och liknande spårningsteknologier för att samla in och behandla data som är baserad på din interaktion med våra tjänster (beteendedata) och behandlar denna data för att personalisera marknadsföring till dig, är samtycke den rättsliga grunden.

Inställningar: Inställningarna för denna personuppgiftsbehandling finns i användarinställningarna i var och en av våra tjänster samt i dina sekretessinställningar. Här hittar du mer information om hur du får åtkomst till dessa inställningar. Schibsted respekterar också invändningar mot direktmarknadsföring över telefon som registrerats hos NIX. Användning av beteendedata för riktad marknadsföring i Metas (Facebook och Instagram) och Googles tjänster kontrolleras via inställningar för kakor. Om du har ett Schibsted-konto kan du ändra inställningarna för ditt konto. Dessa inställningar sparas och appliceras på alla tjänster där du är inloggad med ditt Schibsted-konto. När kakor och liknande spårningsteknik används för att samla in eller behandla data på din enhet, är dessa inställningar specifika för varje enskild webbplats. För behandling av data som baseras på samtycke finns inställningarna tillgängliga via samtyckesprompten som du kan nå via våra tjänster.

Datatyper som behandlas: Grundläggande profilinformation, Kontoinformation, Beteende och teknisk information, Slutsatser som Schibsted drar om användare och Geografisk information.

Datamottagare: Vi använder personuppgiftsbiträden så som Braze, Amazon Web Services (AWS), Facebook, Google Cloud Platform (GCP), Appsflyer, Adjust, Microsoft och Upsales när vi marknadsför våra produkter och tjänster. Vissa av dessa företag kan även behandla personuppgifter i egenskap av personuppgiftsansvariga.

Bearbetningsändamål 9: Insamling av personuppgifter för att ge användare tillhörande vissa företag eller institutioner tillgång till nyhetstjänster

Bearbetningsändamålet och behandlingen som beskrivs nedan utförs endast av Schibsted Media.

Förklaring av ändamål: Ge användare som tillhör vissa företag eller institutioner tillgång till digitala nyheter för prenumeranter eller nyhetsbrev gällande specifika produkter. Vissa användare får tillgång till prenumerationsbaserat innehåll via sin arbetsgivare eller sin utbildningsinstitution (även andra institutioner förekommer) utan någon extra kostnad för användaren. I dessa fall identifieras användaren genom att IP-adressen på deras enhet befinner sig inom företags- eller institutionskundens nätverk. Berörda användare mottar även e-post med information från deras företag eller institution men kan välja bort den e-posten. Utöver detta tillhandahåller vi relevant arbetsgivare eller institution med aggregerad användardata gällande användningen av nyhetstjänster och innehåll som de betalar för. Detta för att de ska kunna säkerställa att tjänsterna används etc.

Varför gör vi detta? Vi gör detta för att användare vars arbetsgivare eller institution betalar för nyhetstjänster och innehåll (inklusive nyhetsbrev) ska få tillgång till dessa tjänster.

Rättslig grund: Intresseavvägning och fullgörande av avtal (behandling av IP-adress för att ge tillgång till tjänsten). Alla andra behandlingsaktiviteter för företags- och institutionsanvändare beskrivs inom andra bearbetsingsändamål.

Inställningar: Inställningarna för denna personuppgiftsbehandling finns i användarinställningarna i var och en av våra tjänster. Här hittar du mer information om hur du får åtkomst till dessa inställningar.

Datatyper som behandlas: Grundläggande profilinformation, Kontoinformation, Beteende och teknisk information och Geografisk information.

Datamottagare: Vi använder personuppgiftsbiträden så som Amazon Web Services (AWS) och Google Cloud Platform (GCP) för att tillhandahålla dessa tjänster.

Bearbetningsändamål 10: Säkerhetsrelaterad personuppgiftsbehandling och personuppgiftsbehandling gällande anti-bedrägeri eller missbruk

Bearbetningsändamålet och behandlingen som beskrivs nedan gäller för både Schibsted Media och Schibsted Marketplaces men utförs självständigt av respektive bolag, utan ett gemensamt personuppgiftsansvar.

Förklaring av ändamål: All datainsamling i våra produkter och tjänster kan användas för säkerhetsändamål och för att motverka bedrägeri, trakasserier och missbruk av våra tjänster. Detta inkluderar bland annat grundläggande profilinformation som samlats in via verifieringsmetoder (såsom födelsedatum och namn som mottagits via BankID), analys av loggaktivitet, transaktionsaktivitet och annat beteende för att upprätthålla stabiliteten i våra tjänster och säkerheten för data som lagras av Schibsted, samt för att upptäcka och motverka bedrägligt beteende i samband med produktbeställningar och också för att säkerställa att användarna använder våra tjänster i enlighet med tillämpliga policies och villkor gällande exempelvis acceptabelt användarbeteende i diskussions- och kommentarsforum. Detta inkluderar även att förebygga och upptäcka bedrägeri och missbruk av våra tjänster, eller annat bedrägligt beteende på våra marknadsplatser där vi kan granska radannonser och kommunikation mellan användarna. Utöver detta kan Schibsted överlämna information till myndigheter som exempelvis Skatteverket, Tullverket, Polisen eller Livsmedelsverket samt till parter i tvistemål efter en rättsligt bindande begäran från domstol eller i specifika fall där Schibsted har ett legitimt intresse på grund av situationer där våra produkter och tjänster använts för bedrägeri eller annan kriminell verksamhet. Utlämnande av data i dessa fall kan inkludera att vi lämnar ut exempelvis radannonser eller meddelandehistorik. I syfte att bistå i tvistelösning och för att motverka och undvika illegalt eller bedrägligt beteende på våra marknadsplatser kan vi lämna ut Användargenererat innehåll som tidigare varit publicerat men som senare har justerats, avpubliceras eller raderats till den andra parten i tvisten. Vissa säkerhetsmekanismer kräver att användaren verifierar sitt telefonnummer. Telefonnumret kan användas och sparas av oss för att ytterligare behandlas för säkerhetsändamål som att exempelvis identifiera flera konton tillhörande samma användare eller upptäcka bedrägeriförsök i form av att samma användare utger sig för att vara flera olika personer etc. Vi använder maskininlärning och AI för att assistera mänskligt beslutsfattande när vi behandlar data för säkerhetsändamål, svindelförebyggande ändamål och förebyggande av missbruk.

Varför gör vi detta? Vi gör detta för att hålla dina personuppgifter säkra och för att våra tjänster ska vara säkra för alla användare. Vi gör det också för att säkerställa att våra produkter och tjänster används på ett lagligt sätt och i enlighet med våra användarvillkor, riktlinjer och skyldigheter (inklusive att säkerställa betalning för betalningspliktiga produkter och tjänster). Vi försöker upptäcka bedrägeri och bedrägligt beteende på våra marknadsplatser så att du förblir säker i varje steg och kan lita på andra användare.

Rättslig grund: Intresseavvägning och rättslig skyldighet att säkerställa informationssäkerhet samt tillgängliggöra relevant information till myndigheter.

Inställningar: Det finns ingen möjlighet att välja bort dessa aktiviteter i produkter. Schibsted tillåter vanligtvis inte användare att välja bort denna behandling eftersom den är avgörande för att skydda våra tjänster och användare.

Datatyper som behandlas: Grundläggande profilinformation, Kontoinformation, Information som vi tar emot från tredje parter, Betalning, order och finansiell information, Beteende och teknisk information, Användargenererat innehåll, Slutsatser som Schibsted drar om användare och Geografisk information.

Datamottagare: Vi använder personuppgiftsbiträden så som Amazon Web Services (AWS), Google Cloud Platform (GCP) och Utopia för att hålla våra produkter och tjänster säkra och för att motverka bedrägeri. För att uppfylla detta syfte kan vi också lämna ut information till myndigheter som agerar som personuppgiftsansvariga. Dessa myndigheter kan exempelvis vara Skatteverket, Tullverket, Polismyndigheten eller Livsmedelsverket.

Bearbetningsändamål 11: B2B-försäljning, inköp och marknadsföringsrelaterad kunddatabehandling

Det finns en separat integritetspolicy för databehandling av B2B-kunder. Den hittas här.

Bearbetningsändamål 12: Fastighets- och bostadsannonser

Bearbetningsändamålet och behandlingen som beskrivs nedan utförs endast av Schibsted Marketplaces.

Förklaring av ändamål: Schibsted arbetar tillsammans med fastighetsmäklare som kan placera annonser för att marknadsföra objekt som de saluför. Du kan hitta mer information om detta här. När du kontaktar en fastighetsmäklare genom ett formulär som visas i en annons, delas personuppgifterna med mäklarfirman som agerar som personuppgiftsansvarig.

Varför gör vi detta? Vi gör detta för att hjälpa mäklare med att marknadsföra sina objekt och fullgöra våra kontraktuella skyldigheter.

Rättslig grund: Fullgörande av avtal

Inställningar: Användarna erbjuds ingen möjlighet att välja bort detta då det är nödvändigt för leveransen av tjänsten.

Datatyper som behandlas: Information som behandlas i marknadsföringen av fastigheten.

Bearbetningsändamål 13: Målgruppssegmentering för skapandet av en profil för personaliserade annonser, personalisering av produkter, personaliserad marknadsföring och produktförbättring

Under övergångsperioden mellan juni 2024 och januari 2025 utförs målgruppssegmentering för annonsändamål under ett gemensamt personuppgiftsansvar mellan Schibsted News Media AB och Schibsted ASA (Schibsted Marketplaces).

Förklaring av ändamål: Vi använder dina personuppgifter för att skapa målgrupper för annonsering, marknadsföring och produkter baserat på demografi (ålder, kön, plats), plats, beteendedata, likheter mellan användare (“lookalikes modeller”, en användares inloggningsstatus (inloggad eller inte) och uppladdade kundlistor (inklusive telefonnummer eller e-post). Vi erbjuder också en produkt för CRM-matchning till annonsörer där annonsören kan ladda upp kundlistor som matchas mot användare av Schibsted-konto. Vi använder teknologi som bygger på maskinlärningsmodeller för att identifiera kärnkaraktäristik hos användare såsom demografi, plats, intention (t.ex. intention att köpa något på en marknadsplats) eller intressen.

Varför gör vi detta? Vi gör detta för att skapa marknadsförings- och annonseringssegment och också för att skapa segment som möjliggör för oss att optimera våra produkter och tjänster för våra användare. Dessa aktiviteter säkerställer att vi kan tillhandahålla produkter och tjänster med hög kvalité både nu och i framtiden då vi kan bibehålla en finansiellt livskraftig verksamhet.

Rättslig grund: När vi använder kakor och liknande spårningsteknologier för att samla in och behandla data som baseras på din interaktion med våra onlinetjänster (beteendedata) och behandlar denna data för att skapa målgruppssegment för ovan nämnda ändamål är samtycke den rättsliga grunden. När vi behandlar andra datakategorier, såsom kontodata, för att skapa målgruppssegment är intresseavvägning den rättsliga grunden.

Inställningar:

• För behandling baserad på intresseavvägning: Inställningarna för denna behandling är dina sekretessinställningar som du kan nå via våra tjänster. Här hittar du mer information om hur du får åtkomst till dessa inställningar.
• För behandling baserad på samtycke: Inställningarna är tillgängliga via samtyckesprompten som du kan nå via våra tjänster.

Datatyper som behandlas: Grundläggande profilinformation, Kontoinformation, Beteende och teknisk information, Slutsatser som Schibsted drar om användare och Geografisk information.

Datamottagare: Vi använder personuppgiftsbiträden så som Amazon Web Services (AWS) (hosting och lagring), Softlayer (hosting och lagring), Glimr och Xandr (intern lagring av segment) för vår målgruppssegmentering.

Bearbetningsändamål 14: Placering av kakor och åtkomst till kakinformation

Förklaring av ändamål: Kakor, enhetsidentifierare eller annan information kan lagras eller nås på din enhet för de syften som presenteras för dig i vår Personuppgiftspolicy. Vi samlar in samtycke till kakor i enlighet med Lag (2022:482) om elektronisk kommunikation. Du kan hitta en länk till dina inställningar för kakor vid botten av respektive webbplats eller i inställningar för relevant app. Via inställningarna för kakor kan du ändra eller uppdatera dina val avseende användningen av kakor.

Varför gör vi detta? Vi använder kakor och liknande teknologier för många olika ändamål. Du hittar mer info här.

Rättslig grund: Samtycke enligt Lag (2022:482) om elektronisk kommunikation. Efterföljande behandling av personuppgifter omfattas av GDPR och täcks av andra behandlingsaktiviteter och ändamål som beskrivs i detta dokument.

Inställningar: Inställningar för denna personuppgiftsbehandling finns tillgängliga i dina val angående kakor samt på kontosidorna till ditt Schibsted-konto. Om du har ett Schibsted-konto kan du ändra inställningarna för ditt konto. Dessa inställningar sparas och appliceras på alla tjänster där du är inloggad med ditt Schibsted-konto. När kakor och liknande spårningsteknik används för att samla in eller behandla data på din enhet, är dessa inställningar specifika för varje enskild webbplats.

Datatyper som behandlas: Grundläggande profilinformation, Kontoinformation och Beteende och teknisk information.

Datamottagare: Där samtycke för lagring och tillgång tillhandahållits, kan tredje parter så som Xandr eller Adform samla in och behandla dina personuppgifter för syften som tillhandahållande och mätning av digital annonsering. Sådana tredje parter är begränsade i antal och noggrant kravställda innan de kan agera på Schibsteds plattformar. Inga direkt identifierbara personuppgifter delas med dessa tredje parter.

Bearbetningsändamål 15: Främja forskningsändamål

Bearbetningsändamålet och behandlingen som beskrivs nedan gäller för både Schibsted Media och Schibsted Marketplaces men utförs självständigt av respektive bolag, utan ett gemensamt personuppgiftsansvar.

Förklaring av ändamål: Vid vissa tillfällen delar Schibsted Mediavi de-identifierad information och publicerade nyhetsartiklar med forsknings- och utbildningsinstitutioner i syfte att bidra till samhällsnyttig svensk och internationell forskning. Vidare kan Schibsted Marketplaces dela de-identifierade radannonser och annan information med forsknings- och utbildningsinstitutioner för samma ändamål, det vill säga att bidra till samhällsnyttig svensk och internationell forskning. Innan information delas i forskningssyfte gör Schibsted Media eller Schibsted Marketplaces alltid en bedömning av forskningens samhällsnytta.

Varför gör vi detta? Vi gör detta för att hjälpa forsknings- och utbildningsinstitutioner i att göra upptäckter som kan gynna samhället.

Rättslig grund: Intresseavvägning

Inställningar: Inga användarinställningar finns tillgängliga för detta just nu.

Datatyper som behandlas: Grundläggande profilinformation, Användargenererat innehåll och Beteende och teknisk information.

Datamottagare: Olika forsknings- och utbildningsinstitutioner som agerar som personuppgiftsansvariga.