Integritetsmeddelande

Detta är en översättning av vårt engelska integritetsmeddelande. Vid bristande överensstämmelse har den engelska versionen företräde, utom där lokal lag föreskriver annat. English

Detta meddelande finns även på: 한국어 · Português (Brasil) · Español · العربية · Türkçe · ไทย · 日本語 · 繁體中文 · Bahasa Indonesia · Deutsch · Français · Italiano · Nederlands · Polski · Svenska · Dansk · Norsk.

Detta meddelandes tillämpningsområde

Detta meddelande förklarar hur PathIQ Pte. Ltd. hanterar personuppgifter i två skilda sammanhang: (a) vår webbplats och våra affärsrelationer, och (b) våra produkter för data, identitet, insikter och risk. Avsnitt 3 och framåt behandlar huvudsakligen (b), där de flesta personer vars uppgifter vi behandlar aldrig har haft direkt kontakt med oss.

PathIQ behandlar personuppgifter om enskilda personer i Australien, Österrike, Belgien, Brasilien, Colombia, Danmark, Frankrike, Tyskland, Hongkong, Indien, Indonesien, Irland, Italien, Japan, Malaysia, Mexiko, Nederländerna, Nya Zeeland, Norge, Filippinerna, Polen, Portugal, Republiken Korea, Saudiarabien, Singapore, Spanien, Sri Lanka, Sverige, Taiwan, Thailand, Turkiet, Förenade Arabemiraten, Förenade kungariket och USA. Vi behandlar inte medvetet personuppgifter om personer bosatta i Vietnam, och vi erbjuder inte våra dataprodukter där.

Personer bosatta i USA bör även läsa avsnitt 12, som förklarar hur man motsätter sig (opt-out) försäljning och delning av personuppgifter samt hur man får tillgång till, rättar eller raderar dem. Avsnitt 13 innehåller ytterligare information för enskilda personer i vissa andra länder.

1. Vilka vi är

PathIQ Pte. Ltd. är ett bolag registrerat i Singapore med säte på adressen 1 Raffles Place, #34-04, One Raffles Place, Singapore 048616.

Vår roll enligt dataskyddslagstiftningen beror på produkten. När vi bestämmer varför och hur personuppgifter behandlas är vi personuppgiftsansvarig (enligt Singapores lag om skydd av personuppgifter (Personal Data Protection Act, PDPA), en organisation) och detta meddelande beskriver den behandlingen. När vi behandlar personuppgifter enbart enligt en kunds dokumenterade instruktioner är vi personuppgiftsbiträde (enligt PDPA, en dataförmedlare (data intermediary)), och kundens eget integritetsmeddelande gäller.

2. Dataskyddsombud och företrädare

Vårt dataskyddsombud kan kontaktas på hello@path-iq.ai.

Företrädare i EU och Storbritannien

Vi värnar om din integritet och dina rättigheter som registrerad och har därför utsett Prighter Group med dess lokala partner till vår företrädare i dataskyddsfrågor och din kontaktpunkt för följande regioner:

• Europeiska unionen (EU)
• Förenade kungariket (UK)

Prighter ger dig ett enkelt sätt att utöva dina integritetsrättigheter (t.ex. begäran om tillgång till eller radering av personuppgifter). Om du vill kontakta oss via vår företrädare, Prighter, eller utöva dina rättigheter som registrerad, besök följande webbplats: https://app.prighter.com/portal/18230372912

Övriga företrädare och lokala funktionärer

Vi har utsett, eller håller på att utse, följande företrädare och lokala funktionärer. Du kan kontakta dem i alla frågor som rör den behandling som beskrivs i detta meddelande.

3. Personuppgifter som vi behandlar

Kategorierna skiljer sig åt mellan produkterna. Vi har inte ett enhetligt register över varje enskild person.

• Pseudonyma identifierare – hashade e-postadresser, hashade telefonnummer, mobila annonsidentifierare, kakidentifierare som vi tar emot från våra datakällor samt plattformsspecifika identifierare.
• Probabilistiska identifierare – identifierare som vi skapar genom att statistiskt koppla samman enheter, webbläsare eller poster som sannolikt avser samma person eller hushåll.
• Enhetssignaler och tekniska signaler – IP-adresser, enhetstyp, operativsystem, webbläsaregenskaper och anslutningsmetadata.
• Ungefärlig plats – härledd på postnummer-, stads- eller landsnivå.
• Exakt geografisk position – latitud och longitud med en noggrannhet inom 500 meter. För enskilda personer i EES och Förenade kungariket behandlar vi exakt geografisk position endast om den enskilde har lämnat sitt samtycke (opt-in) via utgivarens eller appens samtyckesgränssnitt. Utan ett sådant samtycke reducerar vi platsen till postnummer-, stads- eller landsnivå innan den lagras. På andra marknader behandlar vi exakt geografisk position endast om vår datakälla bekräftar att det finns en giltig rättslig grund enligt lokal lag. Vi samlar inte in, använder eller säljer exakt geografisk position avseende enskilda personer i USA.
• Härledda egenskaper och segmenttillhörighet – kategorier för kommersiellt intresse, köpbenägenhet och livsskede.
• Risk- och verifieringssignaler – indikatorer för konsekvens och tillförlitlighet som används av Trust IQ.
• Integritetsval – uppgifter om de val avseende samtycke och invändningar som enskilda personer har gjort, inklusive samtyckessträngar enligt IAB Europes ramverk för transparens och samtycke (Transparency and Consent Framework, TCF), som vi sparar som bevis för vår rättsliga grund.
• Kontaktuppgifter i affärssammanhang – namn, arbetsgivare, befattning, e-postadress och telefonnummer i arbetet, avseende våra kunder, potentiella kunder och webbplatsbesökare.

4. Varifrån vi får personuppgifter

De flesta personuppgifter som vi behandlar samlas inte in direkt från de enskilda personerna. Vi får dem från följande kategorier av källor:

• Utgivare och apputvecklare som bedriver samtyckesbaserad insamling av förstapartsdata
• Licensierade datapartner
• Leverantörer av undersökningar och paneler
• Telekomoperatörer och mobiloperatörer
• Leverantörer av insikter om kortutgifter, som tillhandahåller aggregerade, försegmenterade insikter. Vi tar inte emot data på transaktionsnivå, kortnummer eller kontouppgifter.
• Våra kunder, när de tillhandahåller sina egna uppgifter för matchning, berikning eller verifiering.

När vi tar emot uppgifter om enskilda personer i EES eller Förenade kungariket från utgivare och apputvecklare inhämtas samtycket via plattformar för samtyckeshantering som verkar inom IAB Europes ramverk för transparens och samtycke (TCF), där PathIQ deltar som leverantör. Vi behandlar sådana uppgifter endast om den samtyckessignal vi tar emot omfattar PathIQ och de aktuella ändamålen.

Vi kräver att varje leverantör avtalsmässigt bekräftar att den har en giltig rättslig grund för att lämna ut personuppgifter till oss och, när samtycke är den rättsliga grunden, att det inhämtade samtycket omfattar utlämnande till PathIQ, licensiering till våra kunder och de ändamål som beskrivs i detta meddelande, samt att den på begäran tillhandahåller bevis på detta samtycke. En förteckning över våra nuvarande kategorier av datakällor kan på begäran erhållas från hello@path-iq.ai.

Eftersom vi får personuppgifter från dessa källor och inte från dig, och lagrar dem kopplade till pseudonyma identifierare utan kontaktuppgifter, kan vi i allmänhet inte informera enskilda personer direkt om att vi har deras uppgifter. I stället gör vi detta meddelande offentligt tillgängligt, och i EES och Förenade kungariket anges vi som leverantör i samtyckesgränssnitten hos de utgivare och appar som vi får uppgifter från. Vi använder inte hashade e-postadresser eller telefonnummer för att kontakta enskilda personer. Du kan fråga oss varifrån vi har fått personuppgifter om dig genom att skicka e-post till hello@path-iq.ai.

5. Varför vi behandlar personuppgifter och vår rättsliga grund

När vi stöder oss på berättigat intresse har vi genomfört en intresseavvägning där våra intressen vägts mot de berörda personernas rättigheter och förväntningar.

När vi stöder oss på samtycke som inhämtats av en datakälla ansvarar den källan för att inhämta och kunna styrka samtycket. Vi kräver att bevis på samtycke finns tillgängligt på begäran och vid granskningar.

6. Uppgifter som vi inte behandlar

Vi bygger, lagrar eller säljer inte medvetet segment som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, medlemskap i fackförening, genetiska eller biometriska uppgifter, hälsa, sexualliv eller sexuell läggning, eller brott. Vi behandlar inte medvetet personuppgifter om barn under 18 år och våra produkter riktar sig inte till barn.

7. Automatiserat beslutsfattande och profilering

Vi skapar profiler i den meningen att vi grupperar pseudonyma poster i intresse- och benägenhetssegment, och vi genererar risk- och tillförlitlighetssignaler.

För att göra detta kombinerar vi uppgifter från de källor som anges i avsnitt 4, och vi kopplar samman identifierare som sannolikt tillhör samma person över olika enheter och webbläsare, till exempel en telefon och en bärbar dator. Vi känner också igen enheter med hjälp av information som de skickar automatiskt, såsom IP-adress och enhetsegenskaper.

Vi använder inte datorprogram för att fatta beslut, eller för att utföra åtgärder som väsentligen och direkt har samband med beslutsfattande, som rimligen kan förväntas i betydande grad påverka en enskild persons rättigheter eller intressen, inbegripet beslut som har rättsliga följder eller på liknande sätt i betydande grad påverkar personen. Våra resultat är signaler som tillhandahålls kunder, som fattar sina egna beslut och ansvarar för hur dessa signaler används, inklusive eventuella krav på mänsklig granskning.

8. Hur länge vi sparar personuppgifter

Uppgifter vars lagringstid har löpt ut raderas eller anonymiseras oåterkalleligen. Vi sparar inte personuppgifter på obestämd tid med motiveringen att de kan komma att bli användbara.

9. Vilka vi delar personuppgifter med

• Kunder – annonsörer, byråer, plattformar och organisationer inom finansiella tjänster som licensierar segment, insikter eller risksignaler.
• Datapartner – organisationer med vilka vi utbyter eller matchar uppgifter enligt avtal.
• Aktiverings- och mätpartner – annonsplattformar och mätleverantörer till vilka segment levereras enligt kundens anvisningar.
• Infrastrukturleverantörer – leverantörer av molnbaserad drift (AWS, GCP), lagring och säkerhet som agerar som personuppgiftsbiträden enligt våra instruktioner.
• Professionella rådgivare – juridiska rådgivare, revisorer, redovisningskonsulter och försäkringsrådgivare.
• Myndigheter – tillsynsmyndigheter, brottsbekämpande myndigheter och domstolar när det krävs enligt lag.
• Företagstransaktioner – en köpare eller investerare i samband med en försäljning, fusion eller finansiering, under förutsättning av sekretess.

Vi ålägger varje mottagare skriftliga avtalsmässiga kontroller, inklusive ändamålsbegränsning, säkerhetskrav och begränsningar av vidareöverföring.

10. Internationella överföringar

PathIQ är etablerat i Singapore och verkar på flera marknader. Personuppgifter kan därför överföras utanför det land där den enskilde befinner sig, om det inte uttryckligen är förbjudet enligt den lokala jurisdiktionens lagar och förordningar om integritetsskydd.

Personuppgifter om enskilda personer i EES överförs till Singapore, som Europeiska kommissionen inte har erkänt som ett land som säkerställer en adekvat skyddsnivå för personuppgifter. Vi skyddar dessa överföringar med Europeiska kommissionens standardavtalsklausuler. Överföringar av personuppgifter om enskilda personer i Förenade kungariket skyddas av Förenade kungarikets tillägg om internationella dataöverföringar (UK International Data Transfer Addendum) till dessa klausuler. Du kan begära en kopia av de relevanta skyddsåtgärderna via hello@path-iq.ai.

Vi lagrar och behandlar personuppgifter hos Amazon Web Services (AWS) i Singapore, med undantag för personuppgifter om enskilda personer i Indien och Indonesien, som vi lagrar i dessa länder i enlighet med lokala krav på datalokalisering. Vi lämnar ut uppgifterna till kunder och partner i de länder som anges i början av detta meddelande. När lagstiftningen i det land som uppgifterna kommer från kräver en särskild överföringsmekanism, såsom standardavtalsklausulerna från Brasiliens nationella dataskyddsmyndighet (ANPD), standardavtalen från Turkiets myndighet för skydd av personuppgifter (Personal Data Protection Authority) eller standardavtalsklausulerna från Saudiarabiens myndighet för data och artificiell intelligens (SDAIA), använder vi den mekanismen.

11. Dina rättigheter

Beroende på var du befinner dig och med förbehåll för tillämpliga undantag kan du ha rätt att:

• fråga om vi har personuppgifter om dig och få en kopia av dem;
• få felaktiga personuppgifter rättade;
• få personuppgifter raderade;
• begränsa hur vi behandlar dina personuppgifter;
• få personuppgifter som du har lämnat i ett överförbart format;
• göra invändningar mot behandling som utförs på grundval av berättigat intresse;
• när som helst göra invändningar mot att dina personuppgifter används för direktmarknadsföring, inklusive profilering som har samband med direktmarknadsföring;
• när som helst återkalla ditt samtycke, utan att detta påverkar behandling som redan har utförts; och
• få information om hur dina personuppgifter används, vilket är syftet med detta meddelande.

Du kan begära tillgång till och rättelse av dina personuppgifter samt återkalla ditt samtycke till insamling, användning eller utlämnande av dem genom vårt formulär för integritetsförfrågningar eller genom att skicka e-post till hello@path-iq.ai. Personer bosatta i USA har de ytterligare rättigheter och sätt att göra en begäran som anges i avsnitt 12.

Din rätt att invända mot direktmarknadsföring. Om du befinner dig i EES eller Förenade kungariket kan du när som helst invända mot att vi använder dina personuppgifter för direktmarknadsföring, inklusive skapandet av målgruppssegment och därmed sammanhängande profilering. Om du gör en invändning upphör vi att använda dina personuppgifter för dessa ändamål. Du behöver inte ange något skäl.

Om dina uppgifter har nått oss via en webbplats eller app i EES eller Förenade kungariket kan du också när som helst återkalla ditt samtycke eller invända mot behandlingen via webbplatsens eller appens integritetsinställningar, vanligtvis en länk eller meny för ”integritet” eller ”cookieinställningar”. De val du gör där förmedlas till PathIQ via IAB Europes TCF, och vi tillämpar dem på de uppgifter vi har.

12. Ytterligare information för personer bosatta i USA

Detta avsnitt gäller personer bosatta i amerikanska delstater med lagar om konsumenters integritetsskydd, däribland Kalifornien, Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, Nevada, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah och Virginia. I detta avsnitt har ”personuppgifter” (personal information) den betydelse som ges i den lag som gäller för dig.

Status som datamäklare

PathIQ är en datamäklare (data broker): vi samlar in och säljer personuppgifter om konsumenter som vi inte har en direkt relation med. PathIQ håller på att registrera sig som datamäklare i Kalifornien, Texas, Oregon och Vermont.

Vad vi inte gör i USA

• Vi samlar inte in, använder eller säljer exakt geografisk position avseende enskilda personer i USA. De platsuppgifter vi har om amerikanska konsumenter är ungefärliga (på postnummer-, stads- eller delstatsnivå).
• Vi erbjuder inte Trust IQ i USA, och vi använder inte uppgifter från Trust IQ i någon produkt som avser amerikanska konsumenter.
• Vi samlar inte in, säljer eller delar känsliga personuppgifter om amerikanska konsumenter, och vi använder inte personuppgifter för att härleda de egenskaper som beskrivs i avsnitt 6.
• Vi samlar inte medvetet in, säljer eller delar personuppgifter om konsumenter under 18 år.
• Våra produkter utgör inte konsumentrapporter enligt den amerikanska lagen om kreditupplysning (Fair Credit Reporting Act). De får inte användas för att avgöra en persons rätt till kredit, försäkring, anställning, bostad eller för liknande ändamål, och våra kundavtal förbjuder sådan användning.

Personuppgifter som vi har samlat in, sålt och delat under de senaste 12 månaderna

Källor: de kategorier av källor som anges i avsnitt 4. Ändamål: uppbyggnad och underhåll av vår identitetsgraf, skapande av målgruppssegment och licensiering av dem för annonsering och marknadsföring, framtagning av aggregerade insikter, säkerhet och tjänsteintegritet samt övriga ändamål i avsnitt 5. Mottagare: vi säljer eller delar personuppgifter med våra kunder (annonsörer, byråer och annonsplattformar), aktiverings- och mätpartner samt datapartner, enligt beskrivningen i avsnitt 9. Vi lämnar ut personuppgifter för affärsändamål till infrastrukturleverantörer och professionella rådgivare. Lagringstid: se avsnitt 8.

Sälj eller dela inte mina personuppgifter (Do Not Sell or Share My Personal Information)

Licensiering av målgruppssegment till våra kunder utgör ”försäljning” (sale) av personuppgifter, och leverans av dem för riktad annonsering utgör ”delning” (sharing) och ”riktad annonsering” (targeted advertising) enligt amerikanska delstatslagar. Du har rätt att motsätta dig (opt-out) försäljning och delning av dina personuppgifter, riktad annonsering och profilering som har rättsliga följder eller på liknande sätt i betydande grad påverkar dig (vi utför inte sådan profilering, vilket förklaras i avsnitt 7).

För att motsätta dig detta, använd vårt formulär för integritetsförfrågningar (som även är länkat från vår sida Sälj eller dela inte mina personuppgifter (Do Not Sell or Share My Personal Information)), ring 1-866-I-OPT-OUT (1-866-467-8688) och ange tjänstekod 2522, eller skicka e-post till hello@path-iq.ai. Ange de identifierare som du vill att vi ska vidta åtgärder för, till exempel din mobila annonsidentifierare, e-postadress eller ditt telefonnummer. Vi lägger till dem i vår spärrlista, upphör att sälja och dela uppgifter som är kopplade till dem och uppmanar de tredje parter som vi har sålt eller delat uppgifterna med att upphöra. Du behöver inte verifiera din identitet för att motsätta dig detta.

Vi behandlar en signal enligt Global Privacy Control (GPC) som din webbläsare skickar till vår webbplats, eller som en utgivare eller partner förmedlar till oss tillsammans med uppgifter, som en giltig begäran om att motsätta sig (opt-out) för den webbläsaren eller enheten.

Dina rättigheter till tillgång, rättelse och radering

Beroende på din delstat har du rätt att:

• Få kännedom och tillgång – få bekräftelse på om vi behandlar dina personuppgifter, och få de kategorier och specifika personuppgifter som vi har om dig, i ett överförbart format;
• Rättelse – få felaktiga personuppgifter rättade;
• Radering – få dina personuppgifter raderade; och
• Motsätta dig (opt-out) – försäljning, delning, riktad annonsering och profilering, enligt beskrivningen ovan.

Vi kommer inte att diskriminera dig för att du utövar någon av dessa rättigheter.

Hur du gör en begäran

• Online: vårt formulär för integritetsförfrågningar.
• Avgiftsfritt telefonnummer: ring 1-866-I-OPT-OUT (1-866-467-8688) och ange tjänstekod 2522.
• E-post: hello@path-iq.ai.

Personer bosatta i Kalifornien kan också begära att samtliga registrerade datamäklare raderar deras personuppgifter genom en enda begäran via Kaliforniens plattform för begäran om radering och avregistrering (California Delete Request and Opt-out Platform, DROP) på privacy.ca.gov/drop. Vi kontrollerar DROP minst var 45:e dag och behandlar de begäranden som den skickar till oss.

Verifiering. Vi har personuppgifter i pseudonym form, kopplade till identifierare såsom mobila annonsidentifierare och hashade e-postadresser i stället för namn. För att få tillgång, rättelse eller radering ska du ange de identifierare som du vill att vi söker efter. Vi kontrollerar att begäran kommer från den person som identifierarna avser, till exempel genom att bekräfta att du har kontroll över e-postadressen, och vi efterfrågar endast den information vi behöver för det ändamålet. Om vi inte kan verifiera en begäran om radering behandlar vi den ändå som en begäran om att motsätta sig (opt-out) försäljning och delning.

Behöriga ombud. Du kan anlita ett behörigt ombud för att göra en begäran. Vi kommer att begära att ombudet uppvisar din undertecknade fullmakt och kan be dig att bekräfta din identitet direkt hos oss.

Tidsfrister. Vi bekräftar mottagandet inom 10 arbetsdagar och svarar inom 45 dagar, vilket vi vid ett tillfälle kan förlänga med ytterligare 45 dagar när det är rimligen nödvändigt; vi meddelar dig i så fall. Vi verkställer begäranden om att motsätta sig (opt-out) inom 15 arbetsdagar.

Överklaganden

Om vi avslår din begäran kan du överklaga genom att skicka e-post till hello@path-iq.ai med ämnesraden ”Privacy appeal” inom skälig tid efter vårt beslut. Vi svarar skriftligen inom den tid som lagen i din delstat föreskriver, i allmänhet 45 till 60 dagar, och förklarar vårt beslut. Om ditt överklagande avslås kan du kontakta din delstats justitieminister (Attorney General).

Personer bosatta i Nevada

Personer bosatta i Nevada kan motsätta sig (opt-out) försäljning av omfattade uppgifter (covered information) genom någon av metoderna ovan.

Statistik över begäranden

För varje kalenderår offentliggör vi senast den 1 juli följande år antalet begäranden om kännedom, radering och att motsätta sig (opt-out) som vi har tagit emot, helt eller delvis tillmötesgått respektive avslagit, samt mediantalet dagar det tog för oss att svara.

13. Ytterligare information för vissa länder

Detta avsnitt kompletterar resten av detta meddelande för enskilda personer i de länder som anges nedan. Du kan göra varje begäran enligt detta avsnitt genom vårt formulär för integritetsförfrågningar eller genom att skicka e-post till hello@path-iq.ai. Uppgifter om våra lokala företrädare och dataskyddsombud finns i avsnitt 2.

Australien

• Direktmarknadsföring: du kan när som helst begära att vi upphör att använda eller lämna ut dina personuppgifter för direktmarknadsföring, inklusive målgruppssegment. Vi gör det kostnadsfritt inom skälig tid.
• Källan till dina uppgifter: du kan fråga oss varifrån vi har fått dina personuppgifter, och vi kommer att upplysa dig om detta, såvida det inte är ogenomförbart eller orimligt.
• Utlämnande utomlands: vi lämnar ut personuppgifter till mottagare i de länder som beskrivs i avsnitt 10.
• Klagomål: skicka e-post till hello@path-iq.ai. Vi bekräftar mottagandet av ditt klagomål, utreder det och svarar skriftligen inom 30 dagar. Om du inte är nöjd kan du klaga hos den australiska informationskommissionärens kontor (Office of the Australian Information Commissioner) (oaic.gov.au).

Nya Zeeland

Vi samlar inte in personuppgifter direkt från dig. Vi får dem från de källor som beskrivs i avsnitt 4. Detta meddelande informerar dig om att vi har uppgifterna, om de ändamål för vilka vi använder dem (avsnitt 5), om vilka som tar emot dem (avsnitt 9), om vårt namn och vår adress (avsnitt 1 och 18) och om dina rättigheter att få tillgång till och rätta dem (avsnitt 11). Vår integritetsansvarige (privacy officer) kan kontaktas på hello@path-iq.ai. Om du inte är nöjd med vårt svar kan du klaga hos integritetskommissionärens kontor (Office of the Privacy Commissioner) (privacy.org.nz).

Japan

• Företagsoperatör: PathIQ Pte. Ltd., 1 Raffles Place, #34-04, One Raffles Place, Singapore 048616. Namnet på vår ställföreträdare kan på begäran erhållas från hello@path-iq.ai.
• Säkerhetsåtgärder: se avsnitt 14.
• Främmande land: vi behandlar personuppgifter i Singapore, där de skyddas av lagen om skydd av personuppgifter från 2012 (Personal Data Protection Act 2012), och överför dem till de länder som beskrivs i avsnitt 10.
• Personrelaterbar information (personally referable information): när en kund avser att koppla identifierare som vi tillhandahåller till personuppgifter som kunden har, bekräftar vi att kunden har inhämtat ditt samtycke, i enlighet med kraven i lagen om skydd av personlig information (Act on the Protection of Personal Information).

Republiken Korea

• Förstöring: när den lagringstid som anges i avsnitt 8 löper ut förstör vi personuppgifterna utan dröjsmål genom att permanent radera elektroniska filer med metoder som förhindrar återställning.
• Ansvarig för integritetsskydd (Chief Privacy Officer): se avsnitt 2.
• Behandling som anförtrotts andra: Amazon Web Services (molnbaserad drift) och Optacy (hantering av integritetsförfrågningar).
• Överföring utomlands:
  • Uppgifter som överförs: de personuppgifter som beskrivs i avsnitt 3, med undantag för kontaktuppgifter i affärssammanhang.
  • Länder: Singapore samt de länder där de kunder som licensierar våra målgruppssegment finns, vilka anges i början av detta meddelande.
  • Tidpunkt och metod: löpande, via krypterade nätverksanslutningar, när vi tar emot uppgifter från våra källor och när vi levererar målgruppssegment.
  • Mottagare: PathIQ Pte. Ltd. (hello@path-iq.ai), Amazon Web Services som vår driftleverantör (hosting) samt våra kunder enligt beskrivningen i avsnitt 9.
  • Ändamål och lagringstid: de ändamål som anges i avsnitt 5 och de lagringstider som anges i avsnitt 8.
  • Hur du vägrar: återkalla ditt samtycke via den app eller webbplats som samlade in dina uppgifter, eller kontakta oss. Om du vägrar kommer vi inte att överföra dina personuppgifter eller inkludera dem i målgruppssegment.
• Rättsmedel: du kan också kontakta kommissionen för skydd av personlig information (Personal Information Protection Commission) (pipc.go.kr), KISA:s center för anmälan av intrång i personlig information (KISA Personal Information Infringement Report Center) (privacy.kisa.or.kr, ring 118) eller kommittén för medling i tvister om personlig information (Personal Information Dispute Mediation Committee) (kopico.go.kr).

Thailand

Du har de rättigheter som anges i lagen om skydd av personuppgifter B.E. 2562 (Personal Data Protection Act B.E. 2562), inklusive rätten att få tillgång till, erhålla, rätta, radera, begränsa och invända mot behandlingen av dina personuppgifter samt att återkalla ditt samtycke. Vår thailändska företrädare och vårt dataskyddsombud anges i avsnitt 2. Du kan klaga hos kommittén för skydd av personuppgifter (Personal Data Protection Committee).

Filippinerna

Du har de rättigheter som anges i dataskyddslagen från 2012 (Data Privacy Act of 2012), inklusive rätten att bli informerad, att få tillgång, att invända, att rätta, att radera eller blockera samt rätten till dataportabilitet. Vårt dataskyddsombud anges i avsnitt 2. Du kan klaga hos den nationella integritetskommissionen (National Privacy Commission) (privacy.gov.ph).

Indien

Denna del gäller behandling av digitala personuppgifter om enskilda personer i Indien enligt lagen om skydd av digitala personuppgifter från 2023 (Digital Personal Data Protection Act, 2023) och förordningen om skydd av digitala personuppgifter från 2025 (Digital Personal Data Protection Rules, 2025). Vi lagrar personuppgifter om enskilda personer i Indien i Indien.

Samtycke. Vi behandlar dessa uppgifter på grundval av ditt samtycke, som inhämtas för vår räkning av de utgivare, apputvecklare och telekomoperatörer som tillhandahåller uppgifterna. Du kan när som helst återkalla ditt samtycke, lika enkelt som du lämnade det: via integritetsinställningarna i den berörda appen, webbplatsen eller telekommunikationstjänsten, via en registrerad samtyckesförvaltare (consent manager) eller genom att kontakta oss. När du återkallar ditt samtycke upphör vi att behandla dina personuppgifter och raderar dem inom skälig tid, såvida vi inte är skyldiga enligt lag att spara dem.

Dina rättigheter. Du kan begära en sammanfattning av de personuppgifter som vi behandlar om dig och hur vi behandlar dem, samt uppgift om identiteten på de andra personuppgiftsansvariga (data fiduciaries) och personuppgiftsbiträden som vi har delat dem med; begära att vi rättar, kompletterar, uppdaterar eller raderar dem; och utse en annan person att utöva dina rättigheter om du avlider eller blir oförmögen att göra det.

Barn. Vi behandlar inte medvetet personuppgifter om någon som är under 18 år, och vi spårar inte barn, övervakar inte deras beteende och riktar inte annonsering till dem.

Klagomål. Kontakta oss på hello@path-iq.ai. Vi svarar inom den tid som krävs enligt förordningen om skydd av digitala personuppgifter från 2025 (Digital Personal Data Protection Rules, 2025). Om du inte är nöjd med vårt svar kan du klaga hos Indiens dataskyddsnämnd (Data Protection Board of India).

Språk. På begäran tillhandahåller vi detta meddelande på vilket som helst av de språk som anges i den åttonde bilagan (Eighth Schedule) till Indiens konstitution.

Indonesien

Enligt lag nr 27 från 2022 om skydd av personuppgifter kan du få tillgång till, rätta, radera, begränsa och invända mot behandlingen av dina personuppgifter, invända mot beslut som enbart grundas på automatiserad behandling samt återkalla ditt samtycke. Vi behandlar personuppgifter på grundval av samtycke som inhämtats av våra källor. De typer av uppgifter som vi behandlar beskrivs i avsnitt 3, och våra lagrings- och behandlingstider i avsnitt 8. Vi lagrar personuppgifter om enskilda personer i Indonesien i Indonesien. Innan vi överför personuppgifter utanför Indonesien bedömer vi riskerna och säkerställer att mottagarlandet erbjuder en likvärdig eller högre skyddsnivå, inför bindande skyddsåtgärder eller inhämtar ditt samtycke. Om en personuppgiftsincident påverkar dig kommer vi att underrätta dig och myndigheten inom 3 x 24 timmar. Vårt dataskyddsombud anges i avsnitt 2. Du kan klaga hos den indonesiska tillsynsmyndigheten för skydd av personuppgifter.

Sri Lanka

Enligt lagen om skydd av personuppgifter nr 9 från 2022 (Personal Data Protection Act No. 9 of 2022) kan du få tillgång till dina personuppgifter, få dem rättade eller kompletterade, återkalla ditt samtycke, invända mot behandling, inklusive för direktmarknadsföring, begära att vi raderar dem och begära omprövning av beslut som enbart grundas på automatiserad behandling. Vi överför personuppgifter utanför Sri Lanka endast om vi har bedömt att mottagarlandet säkerställer ett adekvat skydd eller om lämpliga skyddsåtgärder har vidtagits. Vårt dataskyddsombud anges i avsnitt 2. Du kan klaga hos Sri Lankas dataskyddsmyndighet (Data Protection Authority of Sri Lanka) (dpa.gov.lk).

Taiwan

Enligt lagen om skydd av personuppgifter (Personal Data Protection Act) informerar vi dig, eftersom vi samlar in personuppgifter indirekt, om följande: källorna till dina personuppgifter (avsnitt 4); vårt namn (avsnitt 1); ändamålen med insamlingen (avsnitt 5); kategorierna av personuppgifter (avsnitt 3); tidsperiod, område, mottagare och sätt för användningen (avsnitt 8, 9 och 10 samt automatiserad behandling för att skapa målgruppssegment); och dina rättigheter att göra förfrågningar och granska, få kopior av, komplettera eller rätta dina personuppgifter samt att begära att vi upphör att samla in, behandla eller använda dem, eller raderar dem. När dina personuppgifter första gången används för marknadsföring kan du vägra fortsatt användning för marknadsföring, och vi kommer då att upphöra med sådan användning. Du kan klaga hos kommissionen för skydd av personuppgifter (Personal Data Protection Commission).

Hongkong

Du kan begära tillgång till och rättelse av personuppgifter som vi har om dig genom att skicka e-post till hello@path-iq.ai. Vi använder inte hashade e-postadresser eller telefonnummer för att skicka direktmarknadsföring, och vi kräver att varje källa som tillhandahåller personuppgifter till oss mot ersättning har inhämtat det skriftliga samtycke som krävs enligt del 6A i förordningen om personuppgifter (integritet) (Personal Data (Privacy) Ordinance). Du kan klaga hos integritetskommissionärens kontor för personuppgifter (Office of the Privacy Commissioner for Personal Data) (pcpd.org.hk).

Brasilien

Enligt den allmänna dataskyddslagen (Lei Geral de Proteção de Dados, LGPD) kan du begära att vi bekräftar att vi behandlar dina personuppgifter; få tillgång till, rätta, anonymisera, blockera eller radera dem; få dem i ett överförbart format; ta reda på vilka offentliga och privata enheter vi delar dem med; och återkalla ditt samtycke. Vår encarregado (dataskyddsombud) anges i avsnitt 2. För överföringar utanför Brasilien använder vi de standardavtalsklausuler som har godkänts av den nationella dataskyddsmyndigheten (Autoridade Nacional de Proteção de Dados). Du kan klaga hos ANPD (gov.br/anpd).

Mexiko

Primära ändamål, som är nödvändiga för vår relation med dig: att föra register över dina integritetsval, att besvara dina förfrågningar och att upprätthålla säkerheten i våra tjänster. Sekundära ändamål, som du när som helst kan vägra utan att det påverkar de primära ändamålen: att bygga upp målgruppssegment, att licensiera dem till våra kunder för annonsering och att ta fram aggregerade insikter. Vi överför personuppgifter till våra kunder (annonsörer, byråer och annonsplattformar) för dessa sekundära ändamål, på grundval av det samtycke som inhämtats av våra källor.

Du kan utöva dina ARCO-rättigheter (Acceso, Rectificación, Cancelación och Oposición), vägra de sekundära ändamålen, återkalla ditt samtycke och begära att vi begränsar användningen eller utlämnandet av dina personuppgifter genom att skicka e-post till hello@path-iq.ai. Ange ditt namn eller de berörda identifierarna, en e-postadress för vårt svar och vad din begäran avser. Vi svarar inom 20 arbetsdagar. Vi informerar dig om ändringar av detta meddelande genom att publicera en uppdaterad version på denna sida (avsnitt 17). Du kan klaga hos ministeriet för korruptionsbekämpning och god förvaltning (Secretaría Anticorrupción y Buen Gobierno).

Colombia

Enligt lag 1581 från 2012 kan du få kännedom om, uppdatera, rätta och radera dina personuppgifter, begära bevis på ditt medgivande (autorización) och återkalla det. Vi besvarar förfrågningar inom 10 arbetsdagar och reklamationer (reclamos) inom 15 arbetsdagar. Du kan klaga hos tillsynsmyndigheten för industri och handel (Superintendencia de Industria y Comercio) (sic.gov.co).

Saudiarabien

Enligt lagen om skydd av personuppgifter (Personal Data Protection Law) kan du få information om behandlingen av dina personuppgifter, få tillgång till dem, få en kopia, få dem rättade eller förstörda samt återkalla ditt samtycke. Vi använder personuppgifter för annonsering endast med samtycke som inhämtats av våra källor, och du kan när som helst motsätta dig detta (opt-out). Vår företrädare i kungariket anges i avsnitt 2. Du kan klaga hos Saudiarabiens myndighet för data och artificiell intelligens (Saudi Data and AI Authority, SDAIA).

Förenade Arabemiraten

Enligt federal dekretlag nr 45 från 2021 kan du få tillgång till, rätta, radera och begränsa behandlingen av dina personuppgifter, och när som helst invända mot att de används för direktmarknadsföring och profilering. Du kan klaga hos Förenade Arabemiratens datakontor (UAE Data Office).

Turkiet

Enligt artikel 11 i lag nr 6698 (KVKK) kan du få veta om dina personuppgifter behandlas, begära information om dem, få veta ändamålet med behandlingen och mottagarna i Turkiet och utomlands, begära rättelse eller radering, invända mot resultat som enbart framtagits genom automatiserad analys samt kräva skadestånd. Vi samlar in dina personuppgifter elektroniskt, på automatiserad väg, från de källor som beskrivs i avsnitt 4. Vi behandlar dem på grundval av det uttryckliga samtycke som inhämtats av dessa källor och, för säkerhet och förebyggande av bedrägerier, våra berättigade intressen. Vi överför dem utanför Turkiet, till Singapore och till våra kunder, enligt artikel 9 i KVKK med användning av de standardavtal som utfärdats av styrelsen för skydd av personuppgifter (Personal Data Protection Board). Vi svarar inom 30 dagar. Vår företrädare för den personuppgiftsansvarige i Turkiet anges i avsnitt 2. Du kan klaga hos myndigheten för skydd av personuppgifter (Personal Data Protection Authority) (kvkk.gov.tr).

14. Säkerhet

Vi vidtar tekniska och organisatoriska åtgärder som är lämpliga i förhållande till risken, inklusive kryptering under överföring och i vila, hashning och pseudonymisering av identifierare, rollbaserad åtkomstkontroll, loggning och övervakning, granskning av leverantörer (due diligence) samt utbildning av personal.

Om en personuppgiftsincident inträffar som sannolikt kommer att leda till betydande skada eller risk för enskilda personer, kommer vi att underrätta Singapores kommission för skydd av personuppgifter (Personal Data Protection Commission), andra behöriga tillsynsmyndigheter och berörda enskilda personer inom de tidsfrister som dessa lagar föreskriver.

15. Kakor och vår webbplats

Vår webbplats använder kakor (cookies) och liknande tekniker. Se vår kakpolicy för mer information och för att hantera dina inställningar. Uppgifter som samlas in via vår webbplats hanteras enligt beskrivningen i detta meddelande och hålls åtskilda från våra dataprodukter.

16. Klagomål

Kontakta i första hand hello@path-iq.ai – vi löser hellre ett problem direkt. Vi bekräftar mottagandet av klagomål inom 30 dagar och utreder dem utan onödigt dröjsmål. Du har också rätt att lämna in ett klagomål till en tillsynsmyndighet: i Förenade kungariket till den brittiska dataskyddsmyndigheten (Information Commissioner's Office) (ico.org.uk); i EES till dataskyddsmyndigheten i det land där du bor eller arbetar, eller där problemet uppstod. Personer bosatta i USA kan överklaga vårt beslut om en begäran enligt beskrivningen i avsnitt 12 och kontakta sin delstats justitieminister (Attorney General).

17. Ändringar av detta meddelande

Vi ser över detta meddelande minst en gång om året. När vi gör en väsentlig ändring av hur vi behandlar personuppgifter kommer vi att uppdatera datumet ovan och, där det krävs, vidta rimliga åtgärder för att uppmärksamma berörda enskilda personer på ändringen. Tidigare versioner finns tillgängliga på begäran.

18. Kontakt

PathIQ Pte. Ltd.
1 Raffles Place, #34-04, One Raffles Place, Singapore 048616
Integritetsfrågor och begäranden om att utöva rättigheter: hello@path-iq.ai
Avgiftsfritt nummer i USA: 1-866-I-OPT-OUT (1-866-467-8688), tjänstekod 2522