JUMP TO
SEKRETESSPOLICY
Revisionsdatum: 2022/04/19
Din sekretess är viktig för oss. Denna sekretesspolicy tillhandahåller en global översikt för hur Zespri inhämtar, behandlar och skyddar dina personuppgifter. Den gäller för den verksamheter och de aktiviteter som genomförs av Zespri Group Limited och dess dotterbolag (Zespri Group). Dessa företag är tillsammans personuppgiftsansvariga för dina personuppgifter och hanterar dina personuppgifter i enlighet med denna policy.
Denna policy täcker de personuppgifter som vi inhämtar om de personer som vi hanterar – våra konsumenter (slutanvändarna av våra kiwifrukt-produkter), våra odlare (de passionerade personer som producerar vår kvalitetsfrukt) och våra kunder, leverantörer och entreprenörer (de experter vi använder för att utföra arbetet).
Vid inhämtningstillfället kan vi även ge dig mer information om din sekretess av dina personuppgifter. Det är viktigt att du läser och förstår all information vi ger dig om dina uppgifter och det sätt på vilket vi behöver använda dem.
Personer inom det Europeiska ekonomiska samarbetsområdet, Storbritannien eller Schweiz bör även läsa vårt dokument EEA+ Ytterligare information om dataskyddslagstiftningen
Boende i Kalifornien bör även läsa vår policy rörande Kaliforniens konsumentlagstiftning California Consumer Privacy Act Policy
VAD VI GÖR MED DINA UPPGIFTER
Oavsett om du är en konsument, en odlare eller en entreprenör så inhämtar vi endast de personuppgifter som vi behöver för att kontinuerligt arbeta mot vår vision; att vara en erkänd världsledare och detaljhandelskategoriledare i försäljning av kiwifrukt.
Vi inhämtar och behandlar dina personuppgifter för att fullgöra våra avtalsenliga förpliktelser gentemot dig som odlare, leverantör eller entreprenör, eller som en konsument om du har gått med i en konsumentkampanj eller tävling. Vi hanterar även viss information för att tillgodose våra legitima intressen, inklusive att se till att vi tillhandahåller de bästa produkter och tjänster som vi kan, bygga starka relationer med kunder och konsumenter samt för att hantera hälsa och säkerhet eller fruktkvalitetskontrollfrågor. Vi kan även be om ditt samtyckte för att hantera personuppgifter i marknadsföringssyfte, eller för andra utvecklings- eller forskningsändamål.
För mer information om hur vi hanterar dina personuppgifter, klicka på relevant kategori nedan:
KONSUMENTER
Vi inhämtar personuppgifter direkt från dig när du interagerar med oss på vår webbsida, samarbetar med oss i en marknadsundersökning eller i andra konsumentprojekt, eller när du deltar i någon av våra tävlingar eller kampanjer. Vi kan inhämta dina personuppgifter när du interagerar med oss på plattformar för sociala medier eller kontaktar vår personal för att diskutera dina upplevelser eller ställa frågor till oss. Vi kan även erhålla anonymiserad eller avidentifierad information från en av våra tredjepartsleverantörer av marknadsundersökningstjänster.
När vi inhämtar dina personuppgifter under en kampanj eller tävling, eller när vi inhämtar dina kontaktuppgifter för att kommunicera med dig, kommer vi att informera dig om hur vi använder dina personuppgifter, speciellt om vi ber om ditt samtycke för att kommunicera med dig. Om inget annat sägs vid dessa tillfällen behöver du inte tillhandahålla oss dina personuppgifter, men om du inte tillhandahåller den information som vi ber om kanske vi inte kan tillhandahålla de tjänster eller upplevelser som du förväntar dig erhålla från oss.
Den information vi inhämtar kan inkludera:
- ditt fullständiga namn;
- ditt kön;
- ditt födelsedatum eller åldersgrupp;
- dina kontaktuppgifter, inklusive ditt telefonnummer, bostadsadress och e-postadress;
- information om hur du använder våra webbsidor, inklusive:
- teknisk information, så som din IP-adress, webbläsartyp och version, tidszon, operativsystem och plattform;
- besöksinformation, så som hur du navigerat fram till våra webbsidor, de sidor som du besökt och de produkter som du tittat på, samt annan information om hur du har interagerat med våra webbsidor;
- kakor och andra spårningsteknologier (se mer om kakor nedan);
- offentliga inlägg på sociala medier som du har gjort och som handlar om Zespri, inklusive bilder;
- information som du har tillhandahållit oss om ett specifikt marknads- eller hälsoundersökningsämne, så som information om dina preferenser, kunskap, eller användning av våra produkter, eller ditt medvetande om vårt varumärke;
- noteringar om samtal som du har gjort till vår kundtjänst;
- alla e-postmeddelanden och annan korrespondens gällande någon av våra tjänster som du har haft med oss, klagomål eller frågor som du har framfört till oss.
Kakor
Kakor är små datafiler som vår webbsida skickar till din webbläsare, som sedan sparar dem i ditt system för att senare kunna användas av våra webbsidor. Kakor spårar din aktivitet på olika webbsidor. Kakor används i stor utsträckning på webbsidor för att hjälpa till med navigering och för att hjälpa till att anpassa din online-upplevelse. För mer information om hur vi inhämtar och använder kakor, se vår Kakpolicy. Om du befinner dig i det Europeiska ekonomiska samarbetsområdet eller i Storbritannien, se istället vår EEA/UK Kakpolicy för kakor.
Barn
Vi begränsar den information som vi inhämtar om barn och när så krävs enligt lagstiftningen förlitar vi oss på att deras föräldrar eller vårdnadshavare försäkrar att barnet i deras vård inte skickar några personuppgifter till oss utan deras vetskap.
För att tillhandahålla dig en tjänst som du har begärt från oss och för att tillmötesgå våra bredare affärsändamål och intressen, så behöver vi använda dina personuppgifter på olika sätt. Generellt använder vi din information för att:
- tillhandahålla dig tjänster eller ge dig information som du har begärt från oss;
- informera dig om produkter, tjänster eller erbjudanden som vi tror att du tycker om, baserat på de personuppgifter som du har tillhandahållit oss;
- förstå de sätt på vilka du använder våra produkter och tjänster, inklusive våra webbsidor och hur du navigerar för att komma fram till oss;
- genomföra marknads- och hälsorelaterad forskning gällande användningen av våra produkter och tjänster;
- allmänhetens uppfattning om våra produkter och vårt varumärke och, när så är lämpligt, svara på kommentarer som lämnats om dem;
- administrera våra webbsidor och användningen av de tjänster som erbjuds via dem, inklusive att se till att våra webbsidor är säkra;
- allmänt förbättra de produkter och tjänster vi erbjuder, inklusive våra webbsidor och se till att negativa upplevelser som du har delat med dig av till oss hanteras;
- säkerställa att vi generellt marknadsför våra produkter och tjänster på ett effektivt och relevant sätt;
- lämna information till ett statligt organ eller behörig domstol, enligt det som krävs och tillåts enligt tillämplig lokal lagstiftning.
Vi kan dela med oss av dina personuppgifter med:
- andra enheter inom Zespri Group;
- våra betrodda informationstjänsteleverantörer, inklusive leverantörer av molnlagring som kan befinna sig på Nya Zeeland eller i andra länder;
- våra betrodda leverantörer av andra tjänster, inklusive analytiska, forsknings- eller marknadsföringstjänster, där dessa tjänster kräver användning eller hantering av personuppgifter;
- våra odlare, där denna information är relevant för produktutveckling;
- allmänheten, via våra webbsidor eller sociala mediekanaler, där du har godkänt detta, eller enligt det som är tillåtet enligt tillämplig lagstiftning;
- myndighet, inklusive Nya Zeelands Ministry for Primary Industries, eller brottsförebyggande myndigheter, där så krävs eller är tillåtet enligt lagstiftning.
ODLARE
Vi kan inhämta personuppgifter direkt från dig som odlare när du tillhandahåller oss dem (t.ex. i ditt registreringsformulär) eller så kan vi inhämta eller skapa personuppgifter om dig under vårt samarbete med dig (t.ex. Zespri Grower Support Services-teamet eller andra Zespri-medarbetare, rörande din fruktodling, din produkt eller ditt kontrakt med oss).
Det är inte obligatoriskt att tillhandahålla dessa uppgifter men om du inte tillhandahåller oss dem så kommer vi kanske inte kunna arbeta med dig på ett effektivt sätt, eller leva upp till våra avtalsenliga åtaganden gentemot dig.
När du tar kontakt med oss via ett aktiebolag eller annan företagsenhet, så är inte alla de uppgifter som anges nedan (så som en odling och produktinformation) dina personuppgifter. Dock, när du är egenföretagare så kan dessa uppgifter handla om dig.
Den information vi inhämtar kan inkludera:
- ditt fullständiga namn;
- din kontaktinformation, inklusive ditt telefonnummer, adress och e-postadress;
- dina kommunikationspreferenser;
- din status som landägare eller arrendator;
- finansiella upplysningar, inklusive dina bankuppgifter och din avtalade ersättning;
- odlingsinformation, inklusive information om ditt geografiska läge, skadedjursstatus, besprutningsdagbok, odlingsmetoder och skörd;
- produktinformation, inklusive information om de varianter som du producerar, produktavkastning och storleksprofil;
- anteckningar för alla samtal eller annan kommunikation som du har med Grower Support Services;
- information om personalbesök på din fruktodling eller diskussioner med dig om din fruktodling eller dina produkter;
- biometrisk information som krävs för att besöka Zespris fysiska kontor och anläggningar, vilket kan inkludera övervakningsfilmer;
- information för identifieringshantering när du interagerar med vår webbsida, webb- och mobilapplikationer och online-portaler (så som Canopy, Customer Claims och Spray Diary), inklusive användarnamn och lösenord;
- återkoppling och åsikter som har tillhandahållits via odlarundersökningar och forskning och utveckling;
- e-post eller annan korrespondens gällande vårt samarbete eller någon annan fråga som du tar upp med oss.
Vi kan använda dina personuppgifter för att:
- hantera vårt avtalsenliga samarbete med dig, inklusive att kontakta dig rörande din produkt eller de tjänster som Zespri kan tillhandahålla dig;
- tillhandahålla tjänster som du har begärt från oss;
- hantera produktdistribution och leveransprocess;
- säkerställa kvaliteten på din fruktodling och dina produkter;
- genomföra forsknings- och utvecklingsaktiviteter gällande odlare, produkter eller odlingar;
- ta fram marknadsföringsmaterial för våra odlare;
- hantera skadedjur och sjukdomsutbrott;
- säkerställa hälsa och säkerhet för dig och våra medarbetare när de besöker din egendom;
- hantera säkerhet och identitetshantering på webbsidornas online-portaler, webb- och mobilapplikationer som vi tillhandahåller dig;
- tillhandahålla statistik och forskningsrelaterad information till myndigheter och andra offentliga organ på begäran, inklusive men inte begränsat till Ministry for Primary Industries, Māori Kiwifruit Growers Incorporated och Statistics NZ;
- svara på eventuella lagenliga förfrågningar från statliga myndigheter, inklusive Ministry for Primary Industries, eller brottsförebyggande myndigheter;
- arbeta med branschorganisationer, inklusive Kiwifruit NZ, NZ Kiwifruit Growers Incorporated och Kiwifruit Vine Health Incorporated.
Vi kan dela med oss av dina personuppgifter med:
- andra enheter inom Zespri Group;
- våra betrodda informationstjänsteleverantörer, inklusive leverantörer av molnlagring som kan befinna sig på Nya Zeeland eller i andra länder;
- våra betrodda leverantörer av andra tjänster, inklusive analytiska, forsknings- eller marknadsföringstjänster, där dessa tjänster kräver användning eller hantering av personuppgifter;
- relevanta branschorganisationer på Nya Zeeland eller utomlands, inklusive Kiwifruit NZ, NZ Kiwifruit Growers Incorporated och Kiwifruit Vine Health Incorporated;
- regeringsorgan, inklusive Nya Zeelands Ministry for Primary Industries, eller brottsförebyggande myndigheter, där så krävs enligt lagstiftningen eller i statistiska syften;
- Zespris distributörer och kunder, när så är nödvändigt för att tillfredsställa spårbarhet och/eller klassificeringskrav;
- alla odlingsleverantörer som tillhandahåller dig tjänster för din odling.
LEVERANTÖRER, KUNDER OCH ENTREPRENÖRER
Vi kan inhämta, skapa och erhålla dina personuppgifter när du erbjuder dina tjänster till och ingår ett tjänsteavtal med, Zespri Group. Dessa uppgifter varierar beroende på din roll och ditt samarbete med Zespri, men de kan inkludera:
- ditt fullständiga namn;
- din kontaktinformation, inklusive ditt telefonnummer, adress, e-postadress och foto;
- information om din utbildning, erfarenhet, arbetshistorik samt annan information som du tillhandahållit oss i ditt tjänsteerbjudande;
- information om din visastatus, och arbetstillstånd;
- hälsoinformation, där så krävs för din roll och när så är tillåtet enligt lokal lagstiftning, vilket kan inkludera uppgifter om din vaccinationsstatus för COVID-19, funktionshinder eller annat som kan påverka dina avtalsenliga förpliktelser eller våra arbetsplatsmässiga hälso- och säkerhetskrav;
- ditt körkortsnummer, när så är relevant för dina avtalsenliga förpliktelser;
- tjänsteleverantörsinformation, inklusive uppgifter om din nationella skatterapportering och eventuella bankkontonummer som du tillhandahåller oss;
- kontaktinformation för nödsituationer och uppgifter om din närmast anhörige (när så är nödvändigt för att underlätta resor);
- dina pass- eller ID-kortuppgifter, när så är nödvändigt för att underlätta resor eller för bankändamål, eller i andra syften som härrör verifiering av företagsuppgifter;
- uppgifter om fällande brottmålsdomar, när så krävs för den roll som du innehar, som är tillåtna att inhämta enligt tillämplig lagstiftning och om det är relevant för ditt tjänsteavtal;
- information gällande bekämpning av penningtvätt, inklusive en kreditkontroll när så är relevant för ditt tjänsteavtal;
- information gällande kundkontroller som vi utför för att utvärdera vår risk gällande vårt samarbete med dig, när så är relevant för vårt affärsmässiga samarbete och när du har godkänt att vi utför sådana kontroller;
- information som tillhandahållits av dina utsedda referenser;
- information som tillhandahållits av den förmedling eller organisation som rekryterat dig för att tillhandahålla Zespri med tjänster;
- intervjuanteckningar;
- pris för tjänster eller uppgifter om ersättning;
- information om klagomål som du har erhållit;
- information som har genererats av dina avtalsenliga förpliktelser, så som lösenord eller platsinformation;
- uppgifter för identifieringshantering när du interagerar med våra webbsidor och applikationer, så som användarnamn och lösenord;
- biometrisk information som krävs för att besöka Zespris kontor och anläggningar, vilket kan inkludera övervakningsfilmer, ansiktsigenkänning eller fingeravtrycksinformation;
- all e-post och annan korrespondens gällande Zespri, dess produkter eller någon av de tjänster som du har begärt från oss, klagomål eller frågor som du har framfört till oss.
Vi kan använda dina personuppgifter för att:
- avgöra din behörighet att tillhandahålla tjänster under ett serviceavtal, handelsvillkor eller annat kontrakt, och försäkra att du har nödvändig kunskap och kvalifikationer;
- administrera och införa vår avtalsenliga samarbete med dig, inklusive hantering av leverans/distribution och fakturering;
- aktivera åtkomst till datornätverk och för säker övervakning av Zespris system, när så är tillämpligt, och för att tillhandahålla dig digitala stödtjänster;
- säkerhets- och identitetshantering på webbsidornas online-portaler, webb- och mobilapplikationer som du använder;
- underlätta kommunikation inom gruppen, inklusive att ditt företags kontaktuppgifter finns tillgängliga i Zespris interna system;
- underlätta resor och förflyttning;
- hantera dina servicemål/servicestandarder och säkerställa att du tillhandahåller Zespri med tjänster i enlighet med de angivna villkoren i ditt serviceavtal;
- för att hjälpa oss att identifiera och utvärdera efterlevnadsproblem eller risker som är förknippade med att samarbeta med dig;
- undersöka och hantera klagomål från eller om dig;
- säkerställa din hälsa och säkerhet, inklusive att fastställa dina eventuella särskilda medicinska krav, försäkra att uppgifter om dina nödkontakter hålls aktuella och säkerställa att du förblir säker på alla Zespris anläggningar;
- säkerställa din efterlevnad med vår leverantörsuppförandekod och policy för socialt ansvar eller kunduppförandekod;
- möjliggöra att din och vår efterlevnad lever upp till lagenliga krav gällande hälsa och säkerhet, skatt, migration och annat.
Vi kan dela med oss av dina personuppgifter med:
- andra enheter inom Zespri Group;
- våra betrodda informationstjänsteleverantörer, inklusive leverantörer av molnlagring som kan befinna sig på Nya Zeeland eller i andra länder;
- juridisk personal, din relationsansvarig/upphandlingsansvarig (och dennes chef) i syfte att hantera ditt engagemang och tjänsteavtal, handelsvillkor eller andra kontrakt;
- relevanta statliga myndigheter;
- branschorganisationer så som NZ Kiwifruit Growers Incorporated, Kiwifruit Vine Health Incorporated;
- relevanta Zespri-medarbetare och närstående enheter, antingen på Nya Zeeland eller i andra länder, för att underlätta resor, förflyttningar, leverans/distribution, kundkontroller eller granskningar.
HUR VI HÅLLER DINA UPPGIFTER SÄKRA
I egenskap av ett globalt företag inhämtar, lagrar och hanterar vi personuppgifter i en mängd olika länder och underlättar överföring över gränserna inom Zespri Group och till våra betrodda datatjänstleverantörer.
Den största delen av de personuppgifter som vi lagrar lagras på molnplattformar från Microsoft och SAP, inklusive Microsoft Azure och SAP SuccessFactors. Du kan läsa mer om våra sekretess- och säkerhetsmetoder för tredje part genom att klicka på länkarna nedan:
- Microsoft: https://privacy.microsoft.com/en-ca/privacystatement
- SAP: https://www.sap.com/corporate/en/legal/privacy.html
Vi behåller endast personuppgifter så länge som vi har ett lagenligt syfte att använda dem. När vi inte behöver använda dem längre så förstör vi dem på ett säkert sätt.
Vi vidtar åtgärder för att skydda de personuppgifter som vi inhämtar mot förlust, obehörig åtkomst och utlämnande eller någon annan felaktig användning.
Vi har tekniska och organisatoriska säkerhetsåtgärder på plats inom Zespris digitala miljö för att skydda de uppgifter som vi inhämtar från dig. Vi använder även avtalsenliga skydd för att skydda överföringar över landsgränser inom Zespri Group och via våra betrodda tjänsteleverantörer från tredje part, inklusive dataöverföringsavtal inom gruppen och, vid behov, standardavtalsklausuler.
Zespri har infört en mängd olika processer och policyer för att skydda de personuppgifter som de lagrar, inklusive följande:
- Vi har en global intern sekretesspolicy för att utbilda medarbetare om principer för integritetsskydd och protokoll för dataskydd och säkerhet.
- Medarbetare och leverantörer måste acceptera uppförandekoder som inkluderar krav på integritet och säkerhet och försäkra att personuppgifter som inhämtats eller hanteras å Zespris vägnar endast används för legitima affärsändamål.
- Vår cybersäkerhetspolicy hanterar hur medarbetare kan få åtkomst till och använda Zespris system, enheter och information.
- Vårt globala sekretessutbildningsprogram tillhandahåller sekretessutbildning för våra medarbetare över hela världen.
- Vi har processer för att hantera incidenter gällande datasäkerhet och sekretess samt en krishanterings- och katastrofplan för att vägleda våra medarbetare att reagera snabbt och på lämpligt sätt hantera säkerhets- och sekretessincidenter och överträdelser.
- Vi har standarder och förfaranden på plats gällande hantering av personuppgifter som kräver att medarbetare vidtar vissa försiktighetsåtgärder innan de delar personuppgifter med andra organisationer, eller med en ny tjänsteleverantör.
HUR DU KAN TA ANSVAR FÖR DINA UPPGIFTER
Vi är medvetna om att du bestämmer över dina personuppgifter som Zespri lagrar. För att utöva någon av de rättigheter som anges nedan, eller för att lämna in ett klagomål eller för frågor om dina uppgifter, kontaktar du oss på något av nedanstående sätt:
E-post privacy@zespri.com
Skriv till Global Data Protection Officer, c/o Zespri International Limited, PO Box 4043, Mount Maunganui, New Zealand
Notera att du endast kan få åtkomst till och hantera dina egna personuppgifter, såvida du inte har ett medgivande från en annan person om att få åtkomst till och hantera uppgifter å deras vägnar, så vi kan komma att begära att du verifierar din identitet och behörighet innan vi svarar på din begäran.
Så snart vi har verifierat vem du är försöker vi svara på din begäran eller fråga så snart som möjligt och inom 20 arbetsdagar (en kalendermånad) efter det att vi har mottagit ärendet.
Du har rätt att begära åtkomst till, eller få en kopia av, dina personuppgifter. Vi kommer vara så öppna som möjligt med dig, men ibland kan vi behöva undanhålla personuppgifter, t.ex. när informationen är sekretesskyddad, kommersiellt känslig eller inkluderar personuppgifter för andra konsumenter eller odlare. Om vi måste undanhålla dig uppgifter kommer vi även att berätta varför. När vi kan tillhandahålla dig en kopia av informationen så gör vi det i ett strukturerat, maskinläsbart, användbart format och du kan ha rätt att överföra personuppgifterna till en annan enhet.
Odlare bör använda Industry Portal för att få åtkomst till grundläggande personuppgifter som vi lagrar och kan även begära att få mer detaljerad information från oss som eventuellt inte inkluderas i portalen.
Om du tycker att någon del av dina personuppgifter som vi har är felaktiga kan du be oss att korrigera den. När vi har lagrat dina personuppgifter i syften som inte är direkt relaterade till uppfyllandet av ett kontrakt eller för våra legitima affärsintressen så har du rätt att be oss radera dem.
Om vi inte kan korrigera eller radera dina uppgifter (t.ex. om vi inte håller med om att de är felaktiga, eller när vi behöver uppgifterna i ett lagenligt syfte) så kommer vi meddela dig skälet. Du kan be oss bifoga din uppgiftskorrigeringsförfrågan som en korrigeringsförklaring.
Vi kan hantera de personuppgifter vi inhämtar från dig för att uppfylla kraven i ett kontrakt med dig, eller för att uppfylla andra legitima affärsintressen. I vissa fall har du rätt att begära att vi begränsar hanteringen av dina personuppgifter.
Du kan även ha gett ditt medgivande till att använda dina personuppgifter på andra sätt (t.ex. för att genomföra en marknadsundersökning eller uppdatera dig om produkter eller kampanjer). Vi uppskattar din villighet att låta oss använda dina uppgifter på detta sätt men vi förstår att du kan komma att ändra dig.
Om dina personuppgifter hanteras för direkta marknadsföringsändamål så har du rätt att när som helst motsätta dig sådan marknadsföring, inklusive profilering. Om du dessutom anser att vi använder dina personuppgifter på sätt som inte är direkt relaterade till utförandet av ett kontrakt vi har med dig, eller för våra legitima affärsintressen, och att du inte specifikt har samtyckt till att låta oss göra det, så kan du invända även mot denna datahantering.
Om du har deklarerat ditt samtycke för någon form av hantering av personuppgifter så kan du när som helst dra tillbaka detta samtyckte med framtida verkan. Ett sådant tillbakadragande kommer inte att påverka lagligheten för hantering som gjorts innan tillbakadragandet av samtycket.
När vi enligt lagstiftningen är tvungna att inhämta dina personuppgifter, eller när vi behöver inhämta dina personuppgifter baserat på villkor i ett kontrakt med dig, och du underlåter att tillhandahålla personuppgifter när vi begär dem, kan vi eventuellt inte uppfylla det kontrakt som vi har eller ämnar ingå med dig. Detta kan gälla när du inte tillhandahåller de personuppgifter som vi behöver för att kunna tillhandahålla de tjänster som du har begärt från oss. I så fall kan vi bli tvungna att avbryta tillhandahållandet av de relevanta tjänsterna och i så fall meddelar vi dig om detta.
Ibland kanske du bara vill förstå hur och varför vi använder dina uppgifter. Du kan behöva mer information om något som vi har meddelat dig i denna sekretesspolicy. Eller så vill du framföra ett klagomål om ett beslut som vi har tagit rörande en sekretessförfrågan.
Vi vill att du ska dela med dig av frågor och klagomål, oavsett vad det handlar om. Du kan skicka e-post, ringa eller skriva till oss med hjälp av kontaktinformationen ovan. Om du är en odlare kan du även börja med att kontakta din Zespri-representant för att se om denne kan hjälpa dig.
Du har även rätt att lämna in ett klagomål hos en tillsynsmyndighet eller din lokala dataskyddsmyndighet. Du kan kontakta NZ Privacy Commissioner genom att:
- fylla i ett klagomålsformulär online på www.privacy.org.nz eller
- skriva till Privacy Commissioner, PO Box 10-094, The Terrace, Wellington 6143, New Zealand.
Om du har klagomål på de åtgärder som vi har vidtagit i ett annat land som vi är verksamma i måste du kontakta din lokala dataskydds-, eller bevakningsmyndighet. Du kan be oss om hjälp att avgöra vilken myndighet som är den korrekta att kontakta.
Vi granskar regelbundet vår sekretesspolicy. Denna sekretesspolicy uppdaterades i april 2022.
REGIONALA UPPLYSNINGAR
EEA+ YTTERLIGARE UPPLYSNINGAR OM DATASKYDDSLAGSTIFTNING
Zespri Group, tillhandahåller invånare i det Europeiska ekonomiska samarbetsområdet (EEA), Schweiz och Storbritannien (EEA+) med följande upplysningar för att komplettera sekretesspolicyn.
Registeransvarig: Zespri Group är, som definierats ovan, registeransvarig.
Rättsliga grunder för hantering av dina personuppgifter är:
(i) fullgörande av ett avtal, när vi har ingått ett avtal med dig och behöver bearbeta dina personuppgifter för att uppfylla våra avtalsenliga förpliktelser gentemot dig, så som att förmedla kontrakt med våra odlare, leverantörer eller entreprenörer inklusive hantering av leverans/distribution och fakturering, hantera servicemål/servicestandarder och säkerställa att du tillhandahåller Zespri med tjänster i enlighet med de angivna villkoren i vårt avtal, för att säkerställa din efterlevnad med vår uppförandekod och andra Zespri-villkor, enligt det som gäller i (Art. 6 §1 b GDPR/UK GDPR).
(ii) våra legitima intressen (Art. 6 §1 f GDPR) för personuppgifter som inhämtats passivt via vår webbsida, vilka är följande: för att övervaka och underhålla webbsidans prestanda och för att analysera trender, användning och aktiviteter i samband med vår webbsida, förstå på vilka sätt du använder våra produkter och tjänster, inklusive våra webbsidor, eller hur du navigerar för att hitta oss, genomföra marknads- eller hälsoundersökningar gällande användning av våra produkter och tjänster, förstå allmänhetens uppfattning om våra produkter och varumärke, när så är tillämpligt, svara på kommentarer som gjorts om dessa, administrera våra webbplatser och användningen av tjänsterna som erbjuds på dem, inklusive att säkerställa att våra webbplatser är säkra, allmän förbättring av produkter och tjänster som vi erbjuder, och säkerställa att negativa erfarenheter som du har delat med dig av till oss hanteras, allmänt säkerställa att vi marknadsför våra produkter och tjänster på ett effektivt sätt, och på ett sätt som är relevant, hantera produktdistribution och leveransprocessen, säkerställa kvaliteten på din odling och dina produkter, genomföra forsknings- och utvecklingsaktiviteter gällande våra odlare, produkter eller odlingar, utveckla marknadsföringsmaterial om våra odlare, hantera skadedjurs- och sjukdomsutbrott, verifiera din behörighet att tillhandahålla tjänsterna under ett tjänsteavtal, handelsvillkor eller ett annat kontrakt, och säkerställa att du har nödvändiga färdigheter och kvalifikationer, underlätta kommunikation inom gruppen, underlätta resor och förflyttning, för att hjälpa oss att identifiera och utvärdera regelavvikelser eller risker som är förknippade med att samarbeta med dig, undersöka och hantera klagomål från eller om dig, säkerställa din hälsa och säkerhet, inklusive att etablera särskilda medicinska krav du har och säkerställa att nödkontakter hålls uppdaterade, säkerställa hälsan och säkerheten för både dig och våra medarbetare när de besöker din egendom, svara på lagenliga förfrågningar från myndighetsorgan eller brottsförebyggande myndigheter, arbeta med branschorganisationer.
(iii) våra legitima intressen (Art. 6 §1 f GDPR/UK GDPR) för överföringen av dina personuppgifter inom företagsgruppen, vilka är följande: för interna administrativa och stödändamål (tillgång är begränsad till medarbetare med ett behov av att veta), kundtjänst och stödtjänster för odlare, kvalitetsarbete, personalförvaltning, transport- och logistikstöd, digitalt stöd och felsökning, säkerhetsövervakning, och kontrolltjänster för systemåtkomst.
(iv) efterlevnad med en rättslig förpliktelse som åligger Zespri (Art. 6 §1 c GDPR/UK GDPR) t.ex. om det krävs enligt lagstiftningen att vi tillhandahåller personuppgifter till brottsförebyggande myndigheter, eller statliga myndigheter, eller för att möjliggöra efterlevnad av lagenliga krav för hälsa och säkerhet, skatt, anställning, migtation etc.
(v) våra legitima intressen i syftet att utöva lagenliga rättigheter eller försvara rättsliga fordringar, juridisk rådgivning och externa konsulter eller legitima intressen, så som utövande eller försvar av rättsliga fordringar.
(vi) våra legitima intressen (Art. 6 §1 b GDPR/UK GDPR) för överföring av dina personuppgifter i anslutning till en överföring av alla eller delar av vår organisation eller tillgångar vilka är följande: ordnad överföring av hela, eller delar av, vårt företag.
(vii) våra legitima intressen för att skydda och försvara våra, eller tredje parts, rättigheter eller egendom, inklusive att genomföra avtal, policyer och villkor, och i en nödsituation inklusive att försvara våra anställdas säkerhet, eller någon av följande personer: för att skydda egendom, rättigheter och säkerhet för en person och för att förhindra bedrägeri. Information om balanstestet finns tillgänglig på begäran.
De av dina personuppgifter som vi inhämtar eller tar emot kan endast överföras till och hanteras av mottagare som befinner sig i eller utanför EEA+ och som inte erkänns från ett EEA+ rättsperspektiv som gällande att tillhandahålla en tillräcklig dataskyddsnivå. När du interagerar med vår webbsida eller kontaktar oss så överför du dina personuppgifter utomlands, till Nya Zeeland, Australien, Singapore, USA, Belgien och andra jurisdiktioner inom EU. I den utsträckning som dina personuppgifter överförs till länder som inte tillhandahåller en tillräcklig dataskyddsnivå från ett rättsligt perspektiv inom EU, Schweiz eller Storbritannien, kommer vi att basera respektive överföring på lämpliga skyddsåtgärder, så som standardklausuler för dataskydd. Du kan be att få en kopia på sådana lämpliga skyddsåtgärder genom att kontakta oss enligt det som anges i kontaktavsnittet. Tillgången till den information som bearbetas av Zespri är begränsad till mottagare som behöver veta.
Information om viktiga överföringar till tredje part
Överföringskategori | Tredje land |
Intern administration och stödtjänster | NZ, Singapore, Australien och USA |
Rekrytering och personalförvaltning | NZ, Singapore, Australien och USA |
Kundförvaltning och support | NZ, Singapore, Australien och USA |
Dina personuppgifter behålls så länge som det är nödvändigt för att tillhandahålla dig med de begärda tjänsterna och i enlighet med Zespris datalagringsstandard, vilket i de flesta fall inte överstiger 10 år. När Zespri inte längre behöver dina personuppgifter för att uppfylla avtalsenliga eller lagstadgade förpliktelser så kommer vi ta bort dem från våra system och register och/eller vidta steg för att på ett korrekt sätt avidentifiera dem så att du inte längre kan identifieras utifrån dem, om vi inte behöver behålla dina uppgifter, inklusive personuppgifter, för att leva upp till lagstadgade lagringsperioder, t.ex. i skattesyften, för revision och regelefterlevnad för en lagstadgad angiven tidsperiod, eller om vi behöver dem för att behålla bevisning inom en preskriptionstid.
KALIFORNIENS KONSUMENTSEKRETESSPOLICY
Datum för senaste ändring ikraftträdande: april 2022
Detta meddelande och denna policy kompletterar information om utlämning av sekretessuppgifter från Zespri Group Limited och dess anslutna företag som lyder under Kaliforniens lagstadgade sekretesspolicy, California Consumer Privacy Act, från 2018, som ändras från tid till annan ("CCPA") såsom företag ("Zespri") och gäller endast för personer bosatta i delstaten Kalifornien ("konsumenter" eller "du"). Begrepp som definieras i CCPA har samma betydelse när de används i detta meddelande och denna policy. Detta meddelande och denna policy reflekterar inte hur vi inhämtar, använder eller delar med oss av personuppgifter från invånare i Kalifornien, eller registrerades rättigheter, när ett undantag från CCPA gäller. Du kan ladda ner en PDF-version av meddelandet och policyn här.
Rätten att veta om personuppgifter som inhämtats och delats, för att begära borttagning av personuppgifter och inte vilja delta i försäljning av personuppgifter
Du har rätt att begära att vi delar med oss av vilka specifika personuppgifter vi inhämtar, använder, delar eller säljer ("rätt att veta") och att begära borttagning av personuppgifter. För att skicka in en begäran om att utöva rätten att veta eller en begäran om att radera personuppgifter skickar du in en begäran via e-post till privacy@zespri.com eller ringer till vårt kontor i USA på vårt avgiftsfria nummer +1 833 615 2770.
Zespri kan be dig tillhandahålla viss information för att verifiera din identitet. De uppgifter som vi kan be dig tillhandahålla för att verifiera din identitet beror på dina tidigare interaktioner med oss, samt känsligheten för personuppgifterna i fråga. Zespri svarar på din begäran i enlighet med CCPA. Om vi nekar din begäran så kommer vi att förklara varför.
När ett företag säljer dina personuppgifter har du rätt att välja att inte delta i en sådan försäljning. Zespri delar inte dina personuppgifter som har inhämtats via kakor till tredjepartsleverantörer, i enlighet med vår Kakpolicy.
För invånare i Kalifornien, för att inte delta i försäljningen av personuppgifter, följ länken för Kakpolicyn och klicka på knappen "Sälj inte mina personuppgifter" eller skicka oss ett e-postmeddelande på privacy@zespri.com.
Zespri har inte kännedom om de personuppgifter som säljs är för minderåriga, yngre än 16 år.
Nedan har vi angett kategorier av personuppgifter som vi inhämtar om invånare i Kalifornien och har inhämtat under de föregående 12 månaderna. För varje personuppgiftskategori som vi har inhämtat, har vi inkluderat referensen till den uppräknade kategorin eller kategorierna av personuppgifter i CCPA som närmast beskriver personuppgifterna.
Motsvarande referens till personuppgiftskategorin i CCPA-definitionen av personuppgifter | Personuppgiftskategori |
Identifierare. | För- och efternamn, foto, ditt körkortsnummer, när så är relevant för dina avtalsenliga förpliktelser, dina passuppgifter eller ID-kortuppgifter, när så är nödvändigt för att underlätta resor eller för bankändamål, eller i andra syften som hör ihop med verifiering av företagsuppgifter. |
Personuppgiftskategorier som listas i Kaliforniens kundregisterlag, California Customer Records Act (Cal. Civ. Code § 1798.80(e)). | Födelsedatum, telefonnummer, adress och e-postadress, information som du har tillhandahållit oss gällande en specifik marknad eller hälsoforskningsfråga, så som uppgifter rörande dina preferenser, kunskap eller användning av våra produkter eller om ditt kännedom om vårt varumärke, dina kommunikationspreferenser, nödkontaktuppgifter och uppgifter om närmast anhörig (när så är nödvändigt för att underlätta resande), all information som tillhandahållits av dina utsedda referenser, all information som tillhandahållits av byrån eller organisationen som rekryterat dig för att tillhandahålla Zespri med tjänster, information om klagomål som du kan ha. |
Egenskaper för skyddade klassificeringar under federal eller kalifornisk lagstiftning. | Kön, hälsoinformation, inklusive information om funktionshinder eller andra tillstånd som kan påverka dina avtalsenliga förpliktelser eller våra arbetsplatskrav på hälsa och säkerhet. |
Kommersiell information. | Offentliga inlägg på sociala medier som du har gjort om Zespri, inklusive bilder, anteckningar om samtal som du har haft med vår kundtjänst, e-postmeddelanden eller annan korrespondens gällande en tjänst som du har begärt från oss eller klagomål som du har delgivit oss, din status som landägare eller arrendator, finansiella upplysningar, inklusive dina bankuppgifter och din avtalade ersättning, odlingsinformation, inklusive information om ditt geografiska läge, skadeddjursstatus, besprutningsdagbok, odlingsmetoder och skörd, produktinformation, inklusive information om de varianter som du producerar, produktavkastning och storleksprofil, anteckningar om alla samtal som du har med Grower Support Services, information om medarbetarbesök på din fruktodling eller diskussioner med dig om din fruktodling eller dina produkter, e-postmeddelanden eller annan korrespondens gällande vårt samarbete eller någon annan fråga som du ställer till oss, tjänsteleverantörsinformation, inklusive uppgifter om din nationella skatterapportering och eventuella bankkontonummer som du tillhandahåller oss, uppgifter om fällande brottmålsdomar, när så är relevant för ditt tjänsteavtal, information gällande bekämpning av penningtvätt, inklusive en kreditkontroll när så är relevant för ditt tjänsteavtal, information gällande kundkontroller som vi utför för att utvärdera vår risk gällande att samarbeta med dig, när så är relevant för vårt affärsmässiga samarbete och när du har godkänt att vi utför sådana kontroller, information som har genererats av dina avtalsenliga förpliktelser, så som lösenord eller platsinformation, alla e-postmeddelanden och annan korrespondens gällande Zespri, dess produkter eller någon av de tjänster som du har begärt från oss, klagomål eller frågor som du har framfört till oss. |
Biometriska uppgifter. | övervakningsfilmer, ansiktsigenkänning eller fingeravtrycksidentifiering. |
Internet eller annan elektronisk nätverksinformation, inklusive men inte begränsat till, webbläsarhistorik, sökhistorik och information gällande en konsuments interaktion med en internetwebbplats, applikation eller annons. | Teknisk information, så som din IP-adress, webbläsartyp och -version, tidszonsinställning, operativsystem och plattform, besöksinformation, så som hur du navigerat för att komma fram till våra webbplatser, de sidor du besökt och de produkter som du tittat på och andra sätt som du har använt våra webbplatser på; kakor. |
Geolokaliseringsdata. | IP-position |
Audio, elektronisk, visuell, termisk, olfaktorisk eller liknande information. | Ljudinspelningar av amerikanska kundsamtal eller inspelningar av intervjuer eller kundmöten eller samtal. |
Professionell eller arbetsrelaterad information. | Rekryteringsinformation inklusive information om din arbetshistorik och annan information som tillhandahållits oss i ditt serviceerbjudande, information om din visastatus, arbetstillstånd, intervjuanteckningar. |
Information om utbildning. | Information om din utbildning, erfarenhet. |
Slutsatser som dras från informationen. | Prognoser gällande egenskaper, beteenden, attityder, intressen och preferenser. |
Zespri inhämtar sådan information från de källor som beskrivs i huvudavsnittet av denna sekretesspolicy.
Zespri inhämtar, använder, kvarhåller och delger dina personuppgifter i de syften som beskrivits i huvudavsnittet av denna sekretesspolicy.
Zespri svarar inte på "spåra inte-signaler".
Under de föregående 12 månaderna har Zespri delat med sig av ovanstående personuppgiftskategorier till kategorierna för tredje part enligt det som i affärssysfte beskrivs i huvudavsnittet av denna sekretesspolicy, i vissa fall enligt vad som anvisats av dig.
Under de föregående 12 månaderna har Zespri sålt målinriktade kakor från tredje part rörande personuppgifter som inhämtats via Zespris webbsida till våra reklampartner från tredje part, så som Facebook, Google, YouTube och Twitter.
Du får inte diskrimineras mot när du utövar dina rättigheter enligt CCPA i strid med Kaliforniens civilrättsliga lag, California Civil Code, § 1798.125.
Du kan utse ett auktoriserat ombud för att göra en begäran under CCPA å dina vägnar, om:
- Det auktoriserade ombudet är en fysisk person eller företagsenhet som är registrerad hos Kaliforniens statssekretariat, Secretary of State of California och ombudet tillhandahåller bevis för att du givit ombudet undertecknat tillstånd att skicka in förfrågan;
- Du bekräftar direkt till Zespri att du har tillhandahållit det auktoriserade ombudet med tillstånd att skicka in förfrågan.
Om du använder ett auktoriserat ombud för att skicka in förfrågan om att utöva din rätt att veta eller din rätt att begära borttagning, se då till att tillhandahålla alla uppgifter som Zespri begär för att verifiera din identitet. De uppgifter som Zespri kan be dig tillhandahålla för att verifiera din identitet beror på dina tidigare interaktioner med oss, samt känsligheten av personuppgifterna i fråga.
Om du tillhandahåller ett auktoriserat ombud med fullmakt i enlighet med gällande skiftesbalk, Probate Code avsnitt 4121-4130, kan det vara nödvändigt att utföra dessa steg och vi svarar på förfrågningar från ett sådant auktoriserat ombud i enlighet med CCPA.
Om du har några frågor eller kommentarer om detta meddelande och denna policy, de sätt som vi inhämtar och använder dina personuppgifter på, dina val och rättigheter gällande sådan användning, kontakta oss på privacy@zespri.com.