CURIAS INTEGRITETSPOLICY

Denna integritetspolicy gäller personuppgifter som rör:

• kunder och potentiella kunder

• varumärkes- och leverantörskontakter

• inköpare inom detaljhandeln och annan detaljhandelspersonal

• distributörer, grossister och kommersiella samarbetspartners

• deltagare i evenemang

• användare av webbplatser och plattformar

• partners, konsulter och tjänsteleverantörer

• personer som kontaktar oss

• personer vars professionella kontaktinformation vi erhåller från affärsmässiga, offentliga eller tredje parts källor

• andra affärskontakter

Våra tjänster är avsedda för företagskunder och riktar sig inte till barn.

Det Curia-företag som ansvarar för dina personuppgifter är normalt det Curia-koncernföretag som du interagerar med eller som tillhandahåller den relevanta tjänsten. Detta kan inkludera:

Förenade kungariket: CURIA Experiences (UK) Ltd, registrerat i Skottland, företagsnummer 892904. Registrerad adress: 60 Tradeston Street, Glasgow, G5 8BH.

I förekommande fall kan Curia-koncernföretag agera som gemensamt personuppgiftsansvariga eller motsvarande gemensamma organisationer som ansvarar för personuppgifter.

För integritetsfrågor, vänligen kontakta: hello@curia.co, eller skriv till 60 Tradeston Street, Glasgow, G5 8BH.

Den information vi samlar in beror på hur du interagerar med oss. Den kan inkludera:

Identitetsinformation:

• namn

• befattning

• arbetsgivare

• professionell roll

• användarnamn eller kontoidentifierare

Professionell kontaktinformation:

• företagets e-postadress

• företagets telefonnummer

• företagsadress

• LinkedIn-profil

• andra professionella kontaktuppgifter

Företagsinformation kopplad till dig:

• arbetsgivare eller företag

• bransch

• produktkategorier

• geografiska marknader

• företagets storlek

• typ av återförsäljare, varumärke, leverantör eller partner

Kommersiell information, där relevant för vår relation med dig:

• bokningar

• köpta produkter och tjänster

• prissättning

• betalningsstatus

• faktureringsuppgifter

• deltagande i evenemang

• produktkategorier

• inköpsansvar

• återförsäljarintressen

• kommersiella preferenser

• tidigare interaktioner med oss

Produkt- och varumärkesinformation, för varumärkes- och leverantörsanvändare:

• varumärkesnamn

• produktinformation

• produktbilder

• prisinformation

• distributionsinformation

• produktspecifikationer

• prover inlämnade för evenemang

• köparinriktad marknadsföringsinformation

Mycket av denna information rör företag snarare än individer och är därför inte personuppgifter. Den kan dock bli personuppgifter när den associeras med en identifierbar individ.

Köparpreferenser, för inköpare inom detaljhandeln och liknande användare:

• kategorier du köper

• marknader eller territorier du täcker

• typer av varumärken eller produkter du är intresserad av

• inköpspreferenser

• sparade sökningar

• visade produkter

• deltagande i evenemang

• engagemang i varumärkes- eller produktmöjligheter

Kommunikation. Vi kan spara:

• e-postmeddelanden

• förfrågningar

• mötesanteckningar

• kundtjänstkommunikation

• svar på enkäter

• feedback

• register över telefon- eller videosamtal där det är lämpligt

Webbplats- och teknologiinformation. När du använder våra webbplatser eller digitala tjänster kan vi samla in:

• IP-adress

• webbläsartyp

• enhetsinformation

• ungefärlig plats härledd från IP-adress

• webbplatsanvändning

• visade sidor

• hänvisningskälla

• klickade länkar

• sessionsinformation

• cookie- och liknande teknikinidentifierare

Marknadsföringsinformation. Vi kan registrera:

• marknadsföringspreferenser

• skickade e-postmeddelanden

• e-postöppningar eller interaktioner där tillåtet

• klickade länkar

• evenemangsintressen

• svar på kampanjer

• avregistreringsförfrågningar

Vi kan samla in personuppgifter:

Direkt från dig, till exempel när du:

• registrerar dig för en tjänst

• bokar ett evenemang

• fyller i ett formulär

• skapar ett konto

• tillhandahåller produktinformation

• deltar i ett evenemang

• kommunicerar med oss

• ansluter dig till en sändlista

• deltar i en enkät

• begär information

Från din organisation. Din arbetsgivare eller kollegor kan tillhandahålla information om dig när det är relevant för vår affärsrelation.

Från återförsäljare, varumärken och kommersiella partners. Till exempel kan en återförsäljare identifiera relevanta kategoriköpare som deltar i ett RoadTrip-evenemang.

Från offentligt tillgängliga professionella källor, såsom:

• företags webbplatser

• återförsäljares webbplatser

• professionella kataloger

• branschorganisationer

• information om konferenser eller branschmässor

• pressmeddelanden

• LinkedIn och liknande professionella nätverk

• andra offentligt tillgängliga företagskällor

Från kommersiella företagsuppgiftsleverantörer. Vi kan använda ansedda leverantörer av företagsdata för att identifiera relevanta professionella kontakter, organisationer eller affärsinformation.

Från våra befintliga affärsregister, där vi tidigare har interagerat med dig eller din organisation.

Automatiskt. Viss information kan samlas in genom cookies, analysverktyg och liknande teknik när du interagerar med våra webbplatser, e-postmeddelanden eller digitala plattformar.

Vi kan använda personuppgifter för att:

Tillhandahålla våra tjänster, inklusive för att:

• hantera bokningar

• driva RoadTrip och andra evenemang

• tillhandahålla digitala plattformar

• hantera kundkonton

• presentera varumärken och produkter för relevanta köpare

• underlätta kommersiella introduktioner

• tillhandahålla evenemangsinformation

• erbjuda kundsupport

Matcha varumärken, produkter och köpare. Våra tjänster är utformade kring relevans. Vi kan använda information om professionella roller, kategorier, intressen och tidigare engagemang för att hjälpa till att identifiera:

• produkter som sannolikt är relevanta för specifika köpare

• återförsäljare lämpliga för specifika varumärken

• evenemang relevanta för varumärken eller köpare

• potentiella kommersiella relationer

Hantera kund- och återförsäljarrelationer, inklusive:

• kontohantering

• evenemangsplanering

• kommunikation

• fakturering

• feedback

• relationshantering

Utveckla och förbättra våra tjänster. Vi kan analysera aktivitet för att förstå:

• vilka tjänster som är användbara

• vilka produkter som engagerar

• hur evenemang presterar

• vilka kategorier som är av intresse

• hur våra webbplatser och plattformar används

• hur vi kan förbättra våra produkter

Kommunicera med professionella kontakter. Vi kan kontakta relevanta affärsprofessionella om:

• evenemang

• återförsäljarmöjligheter

• varumärkesmöjligheter

• nya tjänster

• branschinformation

• kommersiella möjligheter

• produkter eller tjänster som vi anser kan vara professionellt relevanta

Vi utför sådan kommunikation i enlighet med tillämpliga integritets- och elektronisk marknadsföringslagar.

Skydda vår verksamhet. Vi kan behandla information för att:

• förhindra bedrägeri

• upprätthålla plattformssäkerhet

• verkställa avtal

• skydda våra lagliga rättigheter

• utreda missbruk

• uppfylla lagkrav

Företagsadministration, inklusive:

• redovisning

• beskattning

• revision

• försäkring

• affärsplanering

• företagstransaktioner

Där UK GDPR, EU GDPR eller annan lag som kräver en rättslig grund gäller, förlitar vi oss på en eller flera av följande.

Avtal. Vi behandlar information när det är nödvändigt för att:

• ingå ett avtal

• tillhandahålla avtalade tjänster

• administrera en bokning

• uppfylla våra skyldigheter gentemot en kund

Berättigade intressen. Vi kan behandla personuppgifter när det är nödvändigt för berättigade affärsintressen och där dessa intressen inte åsidosätts av den enskildes rättigheter och intressen. Dessa intressen kan inkludera:

• driva ett B2B-varumärkes- och återförsäljarnätverk

• identifiera relevanta kommersiella kontakter

• kommunicera relevanta B2B-möjligheter

• organisera evenemang

• underlätta introduktioner

• utveckla vår verksamhet

• förbättra våra tjänster

• upprätthålla affärsrelationer

• säkra våra system

• förhindra bedrägeri

Där det är lämpligt bedömer vi nödvändigheten och proportionaliteten av denna behandling.

Samtycke. Vi kan förlita oss på samtycke när det krävs enligt lag eller när vi väljer att göra det. Där behandlingen baseras på samtycke kan du när som helst återkalla detta samtycke.

Rättslig skyldighet. Vi kan behandla personuppgifter när det krävs för att uppfylla lagliga, skatte-, reglerings- eller andra skyldigheter.

Som ett B2B-företag kan vi identifiera och kontakta personer vars professionella roller verkar relevanta för våra tjänster. Detta kan inkludera:

• inköpare

• kategorichefer

• inköpsspecialister

• varumärkesgrundare

• försäljningschefer

• exportchefer

• kommersiella chefer

• distributörer

• grossister

• mäklare

• konsulter

• andra relevanta affärsprofessionella

Vi kan erhålla professionella kontaktuppgifter direkt, via remisser, från offentligt tillgängliga källor eller från välrenommerade affärsinformationsleverantörer.

Vi kommer endast att bedriva direktmarknadsföring där det är tillåtet enligt de lagar som gäller för mottagaren och den använda kommunikationsmetoden. När det krävs kommer vi att inhämta samtycke. Där tillämplig lag tillåter B2B-marknadsföring på annan rättslig grund, kan vi förlita oss på den grunden.

Marknadsföringskommunikation kommer att identifiera oss och tillhandahålla ett rimligt sätt att avböja. Du kan be oss att sluta skicka marknadsföringskommunikationer när som helst.

Du har en absolut rätt att invända mot användningen av dina personuppgifter för direktmarknadsföring där brittisk eller EU-dataskyddslagstiftning gäller. Du kan utöva denna rätt genom att:

• använda en avregistreringslänk

• svara på ett e-postmeddelande med begäran om borttagning

• kontakta hello@curia.co

Vi upprätthåller spärrlistor när det är nödvändigt för att säkerställa att personer som avböjer inte oavsiktligt läggs till i marknadsföringskampanjer igen.

Våra tjänster är beroende av att koppla relevanta varumärken till relevanta professionella köpare.

Om du är en återförsäljarköpare kan vi behandla information om:

• din arbetsgivare

• befattning

• kategoriansvar

• geografiskt ansvar

• professionella intressen

• deltagande i evenemang

• produkter eller kategorier du har uttryckt intresse för

Vi kan använda denna information för att förbättra relevansen av varumärken, produkter, evenemang och andra möjligheter som presenteras för dig.

Vi avser inte att lämna ut en köpares personliga kontaktuppgifter till varumärken för orelaterade marknadsföringsändamål bara för att köparen deltog i ett evenemang.

Där köpares kontaktuppgifter delas med ett varumärke efter ett genuint kommersiellt engagemang, ska de endast användas för lämplig affärsuppföljning och i enlighet med tillämplig lag.

Vi kan dela personlig information med följande kategorier av mottagare när det är rimligen nödvändigt.

Företag inom Curia-koncernen, för:

• kundhantering

• evenemangsleverans

• administration

• teknik

• analyser

• ekonomi

• marknadsföring

• koncernledning

Återförsäljare och köpare. Information om deltagande varumärken och deras representanter kan delas med återförsäljare och köpare som en del av våra tjänster.

Varumärken och leverantörer. Vid behov kan relevant köpar- eller återförsäljarinformation delas med varumärken eller leverantörer för att underlätta legitim kommersiell uppföljning.

Tjänsteleverantörer. Vi kan anlita tredje parter för:

• webbhotell

• molnhotell

• CRM-system

• e-post

• marknadsföringsautomation

• evenemangshantering

• analyser

• betalningshantering

• bokföring

• kommunikation

• logistik

• IT-support

• professionella tjänster

Dessa organisationer kan behandla personlig information å våra vägnar.

Professionella rådgivare, inklusive advokater, revisorer, försäkringsbolag, skatterådgivare och finansiella rådgivare.

Myndigheter. Vi kan lämna ut information när det krävs enligt lag, förordning, domstolsbeslut, brottsbekämpande organ, skattemyndigheter eller tillsynsorgan.

Företagstransaktioner. Information kan lämnas ut i samband med investeringar, finansiering, fusion, förvärv, omstrukturering eller försäljning av ett företag eller tillgångar. När det är lämpligt kommer mottagarna att omfattas av sekretesskyldigheter.

Curia kan bedriva verksamhet internationellt och våra kunder, återförsäljare, tjänsteleverantörer och koncernbolag kan vara belägna i olika länder. Som ett resultat kan personlig information behandlas utanför det land där den samlades in.

Där lagar som brittiska GDPR eller EU:s GDPR kräver skyddsåtgärder för internationella överföringar, kommer vi att använda en lämplig laglig mekanism. Detta kan inkludera:

• ett beslut om adekvat skyddsnivå eller förordning

• godkända standardavtalsklausuler

• det brittiska internationella dataöverföringsavtalet eller brittiska tillägg

• en annan lagligt erkänd skyddsåtgärd

Du kan kontakta oss för ytterligare information om skyddsåtgärder som är relevanta för din personliga information.

Vi behåller personlig information endast så länge som det är rimligen nödvändigt för de ändamål den samlades in för och för att uppfylla lagliga, redovisningsmässiga och affärsmässiga krav. Faktorer vi beaktar inkluderar:

• vår relations natur

• huruvida ett konto förblir aktivt

• huruvida en professionell kontakt förblir relevant

• lagstadgade preskriptionsfrister

• skatte- och redovisningskrav

• avtalsförpliktelser

• potentiella tvister

• huruvida en individ har invänt mot marknadsföring

Exempel kan inkludera:

Kund- och bokningsregister: lagras i allmänhet i upp till sju år efter det relevanta räkenskapsåret eller relationen, med förbehåll för tillämpliga lagkrav.

Marknadsföringskontakter: behålls så länge den professionella relationen eller potentiella relevansen kvarstår, med periodisk översyn.

Register över marknadsföringsspärrar: kan behållas längre när det är nödvändigt för att uppfylla ett avregistreringsönskemål.

Evenemangsregister: behålls så länge det är rimligen nödvändigt för operativa ändamål, relationshantering och lagliga ändamål.

Webbplatsanalys: behålls enligt inställningarna för den relevanta analystjänsten och våra cookie-policyer.

Information som inte längre krävs kommer att raderas, anonymiseras eller på annat sätt säkert avlägsnas där det är lämpligt.

Vi använder rimliga tekniska och organisatoriska skyddsåtgärder utformade för att skydda personlig information. Dessa kan inkludera:

• åtkomstkontroller

• kontoautentisering

• säkra molnsystem

• begränsningar för personalåtkomst

• säkerhetsövervakning

• säkerhetskopior

• avtalsmässiga kontroller med leverantörer

• personalmedvetenhet och rutiner

Inget elektroniskt system kan garanteras vara helt säkert, men vi vidtar rimliga åtgärder som är lämpliga för den typ av information vi behandlar.

Våra webbplatser och digitala tjänster kan använda cookies och liknande tekniker. Dessa kan användas för:

• väsentlig webbplatsfunktionalitet

• användarpreferenser

• säkerhet

• analyser

• tjänsteförbättring

• marknadsföringstillskrivning

• reklam där så är tillämpligt

När tillämplig lag kräver samtycke för icke-väsentliga cookies eller liknande teknik, kommer vi att tillhandahålla en lämplig samtyckesmekanism.

Mer information kan tillhandahållas via vår Cookiepolicy eller verktyg för cookie-preferenser.

Vi kan använda automatiserade verktyg, algoritmer eller artificiell intelligens för att förbättra relevansen av våra tjänster. Dessa verktyg kan till exempel hjälpa till att:

• rekommendera evenemang

• matcha varumärken med återförsäljare

• rekommendera produkter till köpare

• kategorisera företag eller produkter

• rangordna sökresultat

• personalisera innehåll

Om inte uttryckligen annat anges, använder vi inte automatiserade system för att fatta beslut som ger juridiska eller liknande betydande effekter för individer utan lämplig mänsklig inblandning.

Där UK GDPR eller EU GDPR tillämpas kan du ha rättigheter inklusive:

• tillgång till din personliga information

• rättelse av felaktig information

• radering under vissa omständigheter

• begränsning av behandling

• portabilitet under vissa omständigheter

• invändning mot viss behandling

• återkallande av samtycke där samtycke åberopas

Du har också rätt att invända mot direktmarknadsföring. Vissa rättigheter beror på omständigheterna och den rättsliga grunden för behandlingen.

För att utöva dina rättigheter, kontakta hello@curia.co.

Du kan också klaga till relevant tillsynsmyndighet. I Storbritannien är detta Information Commissioner’s Office.

Där kanadensisk integritetslagstiftning tillämpas, inklusive Personal Information Protection and Electronic Documents Act eller tillämplig provinsiell integritetslagstiftning, kan du ha rättigheter avseende tillgång till och rättelse av personlig information och kan ifrågasätta vår efterlevnad av tillämpliga integritetskrav.

Vi kommer att samla in, använda och lämna ut personlig information i enlighet med tillämpliga kanadensiska integritetskrav.

Kommersiell elektronisk kommunikation till kanadensiska mottagare kommer också att hanteras i enlighet med tillämpliga kanadensiska anti-spam-krav.

Frågor eller klagomål kan skickas till hello@curia.co.

Invånare i vissa amerikanska delstater kan ha ytterligare rättigheter enligt tillämplig lagstiftning om dataskydd i delstaten. Beroende på lagen och om den är tillämplig på oss kan dessa rättigheter inkludera:

• att bekräfta huruvida vi behandlar din personliga information

• att få tillgång till personlig information

• att korrigera felaktig information

• att begära radering

• att få en portabel kopia av viss information

• att välja bort viss försäljning, delning, riktad reklam eller profilering

• att överklaga vissa beslut om dataskydd

• att erhålla likvärdig service vid utövandet av sekretessrättigheter

Vi kommer att respektera tillämpliga sekretessrättigheter där lagen så kräver. Förfrågningar kan skickas till hello@curia.co.

Detta avsnitt gäller när California Consumer Privacy Act, i dess ändrade lydelse, är tillämplig på vår behandling. Invånare i Kalifornien kan ha rättigheter inklusive:

• rätten att känna till kategorierna och specifika delar av insamlad personlig information

• rätten att känna till källorna och syftena för vilka informationen används

• rätten att känna till kategorier av tredje parter till vilka informationen lämnas ut

• rätten att radera viss information

• rätten att korrigera felaktig information

• rätten att välja bort försäljning eller delning där tillämpligt

• rätten att begränsa viss användning av känslig personlig information där tillämpligt

• rätten att inte utsättas för diskriminerande behandling för att utöva tillämpliga sekretessrättigheter

Curias kärnverksamhetsmodell innefattar inte försäljning av personlig information för ekonomisk ersättning.

Vissa arrangemang för digital reklam eller analys kan potentiellt klassificeras som "delning" eller "försäljning" enligt vissa amerikanska sekretesslagar även om inga pengar utbyts. Om vi bedriver verksamhet som utlöser ett krav på att välja bort, kommer vi att tillhandahålla den lagstadgade mekanismen och respektera erkända signaler för att välja bort, där så krävs.

Om du förser oss med personlig information om en annan person, bör du säkerställa att du har tillstånd att lämna den till oss.

När så är lämpligt bör du informera personen om att deras information kan komma att lämnas till Curia och hänvisa dem till denna integritetspolicy.

Våra webbplatser eller kommunikationer kan innehålla länkar till webbplatser som drivs av tredje parter. Vi är inte ansvariga för sekretesspraxis på oberoende tredje parts webbplatser. Du bör granska deras sekretessinformation separat.

Vi kan uppdatera denna integritetspolicy för att återspegla:

• ändringar i våra tjänster

• nya produkter

• ändringar i vår verksamhet

• rättslig utveckling

• ändringar i teknik eller datapraxis

Den aktuella versionen kommer att publiceras på vår webbplats med dess ikraftträdandedatum. Om en ändring väsentligt påverkar hur vi använder personuppgifter, kommer vi att vidta rimliga åtgärder för att uppmärksamma berörda individer på ändringen där så krävs.

För integritetsförfrågningar, begäranden eller klagomål, kontakta Curia Privacy:

Email: hello@curia.co

Address: 60 Tradeston Street, Glasgow, G5 8BH

Vänligen inkludera tillräcklig information för att vi ska kunna förstå och besvara din begäran. Vi kan behöva verifiera din identitet innan vi svarar på vissa begäranden om integritetsrättigheter.

Beroende på var du befinner dig kan du ha rätt att kontakta din lokala integritetstillsynsmyndighet. Relevanta tillsynsmyndigheter kan inkludera:

United Kingdom: Information Commissioner’s Office.

Canada: Office of the Privacy Commissioner of Canada eller relevant provinsiell integritetsmyndighet.

United States: relevant statlig integritetstillsynsmyndighet eller Attorney General där så är tillämpligt.

Inget i denna integritetspolicy begränsar några rättigheter du har enligt tillämplig integritetslagstiftning.