Sekretessmeddelande för EU-EEA-UK

Sekretessmeddelande för EU-EEA-UK Gällande datum: 30 april 2025

Blue Ridge tillhandahåller SaaS-programvara för supply chain planning och demand forecasting (vår "Plattform") till företagskunder, inklusive distributörer, återförsäljare och leverantörer ("Kunder"). Detta integritetsmeddelande beskriver hur Blue Ridge samlar in, delar eller på annat sätt behandlar personuppgifter inom ramen för vår Plattform och vår webbplats, www.blueridgeglobal.com ("Webbplatsen"), och riktar sig till faktiska och potentiella Kunder och Webbplatsbesökare ("Besökare") i Europeiska unionen ("EU"), Europeiska ekonomiska samarbetsområdet ("EES") och Storbritannien ("UK").

För personer som interagerar med oss online samlar vi in information som du väljer att ge oss och annan information som kan samlas in från din användning av vår webbplats och plattform, inklusive från din enhet. Vi använder den informationen för att driva vår verksamhet och för de ändamål som anges nedan. Nedan beskriver vi också de val vi erbjuder med avseende på din information.

Detta integritetsmeddelande gäller inte för information för vilken Blue Ridge inte bestämmer syftet med och medlen för behandlingen. Detta Integritetsmeddelande gäller inte för information som inte kan identifieras till någon individ, hushåll eller deras enheter, såsom avidentifierad eller anonymiserad information. Om du är kund hos någon av våra Kunder och har frågor om våra Kunders insamling och behandling av personuppgifter, inklusive genom deras användning av vår Plattform, vänligen kontakta dem direkt och/eller se deras integritetsmeddelanden.

Avsnitten i detta integritetsmeddelande för EU/EES/UK är hyperlänkade nedan för att underlätta för dig:

Insamling av information och syfte med behandlingen Rättslig grund för behandling Hur vi delar information

Profilering Lagring av data Dina rättigheter enligt EU/EES/UK-lagstiftning Kontaktuppgifter

Insamling av information och syfte med behandlingen

För information om de personuppgifter vi samlar in, typerna av och källorna för insamling och de syften för vilka vi behandlar personuppgifter, se avsnitten "Insamling av uppgifter" och "Användning av uppgifter" i vårt allmänna integritetsmeddelande. Observera att för personer inom EU/EES/UK kan vi ytterligare begränsa våra metoder för användning och utlämnande av information. Blue Ridge bedriver e-post och annan marknadsföring och analysverksamhet i enlighet med vad som är tillåtet enligt lag.

Underlåtenhet att lämna vissa personuppgifter kan leda till att Blue Ridge inte kan tillhandahålla vår Webbplats eller de tjänster som är kopplade till vår Plattform.

Rättslig grund för behandling

Blue Ridge behandlar personuppgifter om kunder och webbplatsbesökare i EU/EES/UK med stöd av följande rättsliga grunder för behandlingen:

• Vi har erhållit samtycke från dig för sådan behandling för ett eller flera specifika ändamål;
• Behandlingen är nödvändig för att fullgöra ett avtal som du är part i eller för att vidta åtgärder på din begäran innan ett avtal ingås;
• Behandlingen är nödvändig för att skydda den registrerades eller en annan fysisk persons vitala intressen;
• Behandlingen är nödvändig för att fullgöra en rättslig förpliktelse som Blue Ridge omfattas av;
• Behandlingen är nödvändig för att tillgodose våra eller tredje parts berättigade intressen.

Om behandlingen bygger på legitima intressen kan sådana legitima intressen omfatta någon eller alla de användningar som beskrivs ovan i detta integritetsmeddelande för EU/EES/UK och som införlivas genom hänvisning från vårt allmänna integritetsmeddelande, med beaktande av rimliga förväntningar hos registrerade baserat på förhållandet med oss.

Om vi förlitar oss på ditt samtycke kan du när som helst återkalla ditt samtycke, utan att det påverkar lagligheten av behandling som baseras på ditt samtycke före återkallandet.

Hur vi delar personlig information

Vi kan dela din information med tredje part som rimligt för att driva vår verksamhet (inklusive för de ändamål som beskrivs ovan), för att tillhandahålla webbplatsen och plattformen till dig och andra, enligt vad som är tillåtet eller krävs enligt lag, eller enligt anvisningar eller godkännande från dig. Vi kan till exempel dela uppgifter med:

Anslutna organisationer. Vi kan dela en del av eller all din information med våra moderorganisationer, dotterbolag, filialer, joint ventures eller andra organisationer eller enheter under gemensam kontroll med oss.

Kunder. Vi kan dela vissa personuppgifter som vi samlar in om dig, inklusive uppgifter som vi sammanställer från tredjepartskällor, med våra kunder.

Delning med tredje part. Vi arbetar med tredje part för att hjälpa oss att tillhandahålla vår webbplats och plattform och för att stödja reklam, marknadsföring och intern verksamhet. I vissa fall kan de använda din information i enlighet med sina egna integritetspolicyer och för att uppfylla sina egna juridiska och lagstadgade skyldigheter. Vi arbetar med olika typer av tredje parter, för närvarande inklusive:

• Leverantörer av datahosting, lagring och molntjänster;
• Betalningsförmedlare;
• Leverantörer av säkerhetstjänster för plattformar och/eller applikationer;
• Leverantörer av teknisk support och kundsupport;
• leverantörer av marknadsföring, reklam och analys; och
• Andra tredje parter.

Professionella rådgivare, brottsbekämpande myndigheter och tillsynsmyndigheter. Vi delar information med våra professionella rådgivare som tillhandahåller juridiska tjänster, efterlevnadstjänster, revisionstjänster, redovisningstjänster, banktjänster, konsulttjänster eller andra professionella tjänster, och med tillsynsmyndigheter, brottsbekämpande myndigheter eller statliga myndigheter, inklusive för att:

• Följa våra juridiska och regulatoriska skyldigheter, inklusive de efterlevnadskrav som ställs av federala, statliga eller lokala tillsynsmyndigheter;
• Skydda våra intressen, egendom eller juridiska rättigheter, eller våra kunders eller tredje parts intressen;
• svara på en stämning, ett domstolsbeslut eller liknande begäran från brottsbekämpande myndigheter, eller när vi i god tro anser att utlämnandet av personuppgifter är nödvändigt för att förhindra fysisk skada eller ekonomisk förlust, för att rapportera misstänkt olaglig verksamhet eller för att undersöka överträdelser av detta integritetsmeddelande eller andra tillämpliga villkor; och
• För andra rättsliga ändamål, t.ex. för att genomdriva våra villkor eller för att göra gällande eller försvara rättsliga anspråk.

Transaktion som påverkar organisationen som helhet. I händelse av en transaktion eller omorganisation som påverkar oss som en enhet eller organisation kan vi dela din personliga information. Vi kan komma att dela dina uppgifter i samband med, eller under utredning eller förhandling om, fusion, försäljning av företagets aktier eller tillgångar, finansiering, förvärv, omstrukturering, avyttring eller upplösning av hela eller delar av vår verksamhet, eller annan liknande händelse.

Andra datautbyten. I enlighet med vad som tillåts enligt lag, eller om du samtycker, kan vi dela information som vi samlar in i utbyte mot monetär eller annan ersättning.

Andra upplysningar. Utöver ovanstående utlämnanden kan vi lämna ut personuppgifter om vi anser att sådant utlämnande är (i) nödvändigt för att tillhandahålla våra produkter och tjänster eller driva vår verksamhet; (ii) i enlighet med de syften vi beskriver när du delar dem med oss; (iii) tillåtet enligt lag; eller (iv) med ditt samtycke eller enligt dina anvisningar.

Vi kan utan begränsning lämna ut aggregerad eller avidentifierad information som inte identifierar någon enskild person.

Profilering

Som en del av våra tjänster kan vi använda automatiserad behandling för att utvärdera vissa personliga aspekter som rör dig, inklusive online-beteende. För att producera sådan analys kan vi samla in/behandla information, inklusive genom automatiserad behandling, för att anpassa din upplevelse på Plattformen, identifiera demografiska nyckeltal för marknadsföringsändamål och/eller för att tillhandahålla innehåll på Plattformen som är anpassat till dig. För mer information om dina rättigheter avseende profilering, se avsnittet "Dina rättigheter enligt EU/EEU/UK-lagstiftning" nedan.

Lagring av data

Blue Ridge kommer att behålla dina personuppgifter så länge som vi har ett affärsmässigt syfte att göra det relaterat till ändamålen med insamlingen. Vi kommer att radera din kontoinformation, inklusive inloggning och lösenord, på begäran.

Vi kan behålla personuppgifter när det krävs enligt lag, förordning eller yrkesmässiga normer att behålla uppgifterna under en längre tid.

Dina rättigheter enligt EU/EES/UK-lagstiftning

Enligt EU/EES/UK-lagstiftningen har du följande rättigheter:

• Rätt till tillgång. Du har rätt att från oss få bekräftelse på om personuppgifter som rör dig behandlas eller inte och, om så är fallet, få tillgång till personuppgifterna och viss annan information, inklusive ändamålen med behandlingen, vilka kategorier av uppgifter som berörs och information om mottagare. Du har också rätt att bli informerad om lämpliga skyddsåtgärder i samband med överföring av dina personuppgifter till tredje land.
• Rätt till rättelse. Du har rätt att utan onödigt dröjsmål få felaktiga personuppgifter som rör dig rättade av oss. Med hänsyn till ändamålen med behandlingen har du rätt att få ofullständiga personuppgifter kompletterade, inklusive genom att tillhandahålla ett kompletterande uttalande.
• Rätt att bli bortglömd. Du har rätt att av oss få dina personuppgifter raderade utan onödigt dröjsmål om vissa skäl föreligger.
• Rätt till begränsning av behandling. Du har rätt att från oss få en begränsning av behandlingen om något av följande gäller:
  • Du bestrider att personuppgifterna är korrekta.
  • Behandlingen är olaglig och du motsätter dig att personuppgifterna raderas.
  • Vi behöver inte längre personuppgifterna för ändamålen med behandlingen, men du behöver uppgifterna för att kunna fastställa, göra gällande eller försvara rättsliga anspråk.
  • Du har invänt mot behandlingen och invändningen är föremål för prövning av om våra berättigade skäl väger tyngre än din invändning.
• Rätt till portabilitet. Du har rätt att få ut personuppgifter som rör dig och som du har tillhandahållit Blue Ridge i ett strukturerat, allmänt använt och maskinläsbart format och du har rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig utan hinder från oss.
• Rätt att göra invändningar. Du har rätt att av skäl som hänför sig till din specifika situation invända mot vår behandling på grundval av berättigade intressen och/eller behandling för direktmarknadsföring.
• Rätt att lämna in klagomål. Du har rätt att lämna in ett klagomål till en tillsynsmyndighet, särskilt i Storbritannien eller EU/EES-medlemsstaten där du har din vanliga vistelseort, arbetsplats eller platsen för den påstådda överträdelsen om du anser att behandlingen strider mot GDPR.
• Rätt att välja bort profilering. Du har rätt att inte bli föremål för beslut som enbart grundas på automatiserad behandling, inklusive profilering, som har rättsliga följder för dig eller som på liknande sätt i betydande grad påverkar dig.

Observera att Blue Ridge kan begränsa sitt svar på dina rättighetsförfrågningar som beskrivs ovan enligt vad som är tillåtet enligt lag.

Internationella dataöverföringar

Blue Ridge kan komma att göra internationella överföringar av personuppgifter för personer bosatta i EU/EES/UK till de kategorier av parter som beskrivs i avsnittet "Hur vi delar personlig information", och internt inom Blue Ridge-organisationen. Vi överför uppgifter över gränserna för de ändamål som beskrivs ovan, inklusive vad som är nödvändigt för att driva vår verksamhet och för att tillhandahålla och stödja vår Webbplats och Plattform.

Kontaktuppgifter

Blue Ridge bedriver sin verksamhet genom följande juridiska person:

Blue Ridge Solutions Inc (dba Blue Ridge Global)

VeraSafe har utsetts till Blue Ridge Solutions Inc:s representant i Europeiska unionen för dataskyddsfrågor, i enlighet med artikel 27 i Europeiska unionens allmänna dataskyddsförordning. Om du befinner dig inom det Europeiska ekonomiska samarbetsområdet kan VeraSafe kontaktas utöver privacy@blueridgeglobal.comendast i frågor som rör behandling av personuppgifter. För att göra en sådan förfrågan, vänligen kontakta VeraSafe med hjälp av detta kontaktformulär eller via telefon på: +420 228 881 031.

Alternativt kan VeraSafe kontaktas på följande adress:
VeraSafe Ireland Ltd.
Enhet 3D North Point House
North Point Business Park
New Mallow Road
Cork T23AT2P
Irland

VeraSafe har utsetts till Blue Ridge Solutions Inc:s representant i Storbritannien för dataskyddsfrågor, i enlighet med artikel 27 i Storbritanniens allmänna dataskyddsförordning. Om du befinner dig i Storbritannien kan VeraSafe kontaktas utöver eller i stället för privacy@blueridgeglobal.commen endast i frågor som rör behandling av personuppgifter. För att göra en sådan förfrågan, vänligen kontakta VeraSafe med hjälp av detta kontaktformulär eller via telefon på: +44 (20) 4532 2003.

Alternativt kan VeraSafe kontaktas på följande adress:
VeraSafe United Kingdom Ltd.
37 Albert Embankment
London SE1 7TL
Förenade kungariket

Om du har några frågor eller funderingar om detta integritetsmeddelande eller Blue Ridges integritetsrutiner, vänligen kontakta oss på privacy@blueridgeglobal.com.

Tvistlösning

Om ett klagomål eller en tvist avseende personuppgifter som Blue Ridge Solutions har mottagit i enlighet med dataskyddsförordningen (eller någon av dess föregångare) inte kan lösas genom våra interna processer, har vi samtyckt till att delta i VeraSafe Data Privacy Framework Dispute Resolution Procedure. Med förbehåll för villkoren i VeraSafe Data Privacy Framework Dispute Resolution Procedure, kommer VeraSafe att tillhandahålla lämplig prövning kostnadsfritt för dig. För att lämna in ett klagomål till VeraSafe och delta i VeraSafe Data Privacy Framework Dispute Resolution Procedure, vänligen skicka in den information som krävs här: https://www.verasafe.com/privacy-services/dispute-resolution/submit-dispute/

Bindande skiljedomsförfarande

Om din tvist eller ditt klagomål avseende dina Personuppgifter som vi mottagit i enlighet med Dataskyddsramverket inte kan lösas av oss eller genom den tvistlösningsmekanism som nämns ovan, kan du ha rätt att kräva att vi inleder ett bindande skiljeförfarande med dig enligt Dataskyddsramverkets princip om "Regress, verkställighet och ansvar" och bilaga I till Dataskyddsramverket.