Integritetspolicy

I denna integritetspolicy (nedan kallad”policyn”) redogör vi för hur vi samlar in dina personuppgifter, hur och för vilka ändamål vi kan komma att använda dina personuppgifter (enligt definitionen i avsnitt 2 nedan) samt till vilka vi kan komma att lämna ut dina personuppgifter. Dessutom innehåller denna policy viktig information om dina rättigheter i samband med vår insamling av dina personuppgifter, så vi uppmanar dig att läsa igenom den noggrant.

1. Vem vi är

EdgeConneX, Inc. och dess närstående företag (”EdgeConneX”,”vi”,”oss”) lägger stor vikt vid att skydda dina personuppgifter i enlighet med gällande dataskyddslagstiftning, inklusive den allmänna dataskyddsförordningen (”GDPR”) samt relevant amerikansk och internationell lagstiftning (tillsammans”dataskyddslagstiftningen”). Vårt mål är att vara öppna mot dig om hur vi samlar in och använder dina personuppgifter i vår relation med dig samt att informera dig om dina integritetsrättigheter och hur lagen skyddar dig.

I enlighet med gällande dataskyddslagstiftning betraktas EdgeConneX som personuppgiftsansvarig för de personuppgifter som vi behandlar.

2. Insamling och användning av personuppgifter

Vi samlar in personuppgifter från dig för följande ändamål: att tillhandahålla våra produkter och tjänster, göra webbplatsen (”Webbplatsen”) och vår EdgeOS-portal tillgängliga för dig, bedriva vår verksamhet, kommunicera med dig, säkerställa säkerheten och skyddet vid våra datacenteranläggningar, genomföra utredningar vid behov samt generellt förbättra våra webbplatser och tjänster.

I denna policy avses med”personuppgifter”information om en fysisk person, utifrån vilken personen antingen direkt kan identifieras eller kan identifieras. Du hittar GDPR:s definition av personuppgifter här. För din information omfattar personuppgifter inte ”anonyma uppgifter”, det vill säga information där individers identitet har tagits bort permanent, men däremot ”indirekta identifierare” eller ”pseudonyma uppgifter” (dvs. information som i sig inte identifierar en individ men som, när den kombineras med viss ytterligare och rimligt tillgänglig information, kan hänföras till en viss person).

I tabellen nedan redogörs för vilka personuppgifter vi samlar in från dig eller från tredje part om dig, samt för vilka ändamål vi samlar in dessa personuppgifter.

*När det gäller insamling av sådana HR-uppgifter för personer bosatta i Europeiska unionen följer EdgeConneX de nationella lagarna i det EU-land där uppgifterna ursprungligen samlades in eller behandlades före överföringen, och alla sådana överföringar av HR-uppgifter som rör EU-medborgare ska följa de principer för Privacy Shield som anges i denna policy.

Vi samlar in biometriska uppgifter enbart i syfte att verifiera användarens identitet, men vi samlar inte in några ytterligare”särskilda kategorierav personuppgifter”om dig, såsom uppgifter om din ras eller etniska tillhörighet, religiösa eller filosofiska övertygelser, sexliv, sexuell läggning, politiska åsikter, fackföreningstillhörighet eller uppgifter om din hälsa.

Vi kommer endast att använda dina personuppgifter för de ändamål som anges ovan, såvida vi inte rimligen anser att vi behöver använda dem av ett annat skäl och detta skäl är förenligt med det ursprungliga ändamålet.

2.1 ”RÄTTSLIG GRUND” FÖR BEHANDLING AV DINA PERSONUPPGIFTER

För vart och ett av de ändamål för vilka vi använder dina personuppgifter kräver gällande dataskyddsbestämmelser att vi säkerställer att vi har en rättslig grund (”rättslig grund” enligt GDPR) för denna användning. I de flesta fall kommer vi att åberopa någon av följande rättsliga grunder:

• När vi behöver fullgöra ett avtal som vi är på väg att ingå eller har ingått med dig (”avtalsenlig nödvändighet”). När det gäller behandlingen av personuppgifter om våra kundkontakter, leverantörskontakter och tjänsteleverantörskontakter grundar vi oss på fullgörandet av ett avtal med den berörda parten samt på ett berättigat intresse av att använda sådana personuppgifter.
• När det är nödvändigt för våra berättigade intressen och dina intressen och grundläggande rättigheter inte väger tyngre än dessa intressen (”berättigade intressen”). Vi åberopar ett berättigat intresse för att behandla personuppgifter i syfte att säkerställa säkerhet och skydd i datacenter, systemhantering, felsökning, förbättring av tjänster, marknadsföring och andra relaterade ändamål, såsom beskrivs ovan.
• När vi måste uppfylla en lagstadgad eller myndighetsföreskriven skyldighet (”Efterlevnad av lagstiftning”).
• När vi har ditt uttryckliga samtycke till att behandla uppgifterna för det aktuella syftet (”samtycke”). I allmänhet använder vi inte ditt samtycke som rättslig grund för att behandla dina personuppgifter, men när det gäller behandling av HR-uppgifter i samband med våra rekryteringsprocesser förlitar vi oss på ditt samtycke när du lämnar in dina ansökningshandlingar till oss.

Som beskrivits ovan fastställer vi en laglig grund för behandlingen av dina personuppgifter innan behandlingen påbörjas och följer gällande lagkrav i detta avseende. Om vi skulle behöva samla in annan information eller om vår grund för insamlingen ändras kommer vi att uppdatera denna integritetspolicy i enlighet med avsnittet ”Ändringar i vår policy” nedan, och vi kommer att redogöra för den rättsliga grund som gör det möjligt för oss att göra detta.

2.2 VARFÖR VI KAN BEHÖVA FORTSÄTTA BEHANDLA DINA PERSONUPPGIFTER

Det kan förekomma situationer där vi kan behöver behandla dina personuppgifter antingen för att följa lagen eller för att fullgöra villkoren i ett avtal vi har med dig. Om du inte tillhandahåller dessa uppgifter när vi begär det kan vi eventuellt inte fullgöra det avtal vi har eller försöker ingå med dig (till exempel för att ge dig tillgång till datacentret).

3. Utlämnande av personuppgifter

EdgeConneX kan lämna ut personuppgifter till rättsliga och tillsynsmyndigheter, om så krävs enligt ett giltigt och lagligt föreläggande från en domstol eller annan statlig eller offentlig myndighet. Dessutom kan EdgeConneX dela dina personuppgifter med våra dotterbolag, tekniska konsulter, externa revisorer och andra externa tjänsteleverantörer. Alla sådana tredje parter kan komma att få tillgång till, behandla eller lagra personuppgifter i samband med tillhandahållandet av sina tjänster. Vi delar endast personuppgifter med tredjepartsleverantörer som garanterar att de vidtar lämpliga skyddsåtgärder och säkerhetsåtgärder för att säkerställa konfidentialitet, integritet och tillgänglighet för dina personuppgifter i enlighet med tillämplig dataskyddslagstiftning. EdgeConneX lämnar endast ut den information som företaget, efter rimligt skönsmässigt bedömande, anser vara nödvändig för att tredjeparten ska kunna fullgöra sina skyldigheter gentemot EdgeConneX. EdgeConneX delar inte dina personuppgifter med obehöriga personer eller enheter, och vi säljer inte heller dina personuppgifter till tredje part.

4. Överföring av personuppgifter

EdgeConneX är en global organisation med huvudkontor i USA och har juridiska enheter, affärsfunktioner och system i länder över hela världen. Vi delar dina personuppgifter både med våra närstående företag inom EdgeConneX-koncernen och med vissa externa tredje parter som är baserade utanför Europeiska ekonomiska samarbetsområdet (”Europa”). Behandling av personuppgifter kan ske utanför din lokala jurisdiktion, inklusive utanför Europa. Andra länder har dataskyddslagar som skiljer sig från dataskyddslagarna i ditt land. Oavsett plats hanterar EdgeConneX personuppgifter enligt beskrivningen här, och vi ser till att våra anställda, ombud och strategiska partners i andra länder agerar i enlighet med denna policy.

EdgeConneX och dess närstående amerikanska dotterbolag och filialer följer EU-US Privacy Shield-ramverket (”Privacy Shield”) såsom det fastställts av det amerikanska handelsdepartementet vad gäller insamling, användning och lagring av personuppgifter som överförs från Europeiska ekonomiska samarbetsområdet (EES) till USA. EdgeConneX har intygat för handelsdepartementet att företaget följer Privacy Shield-principerna om information, valmöjlighet, ansvar för vidareöverföring, säkerhet, dataintegritet och ändamålsbegränsning, tillgång och rättsmedel, efterlevnad och ansvar. För mer information om Privacy Shield-programmet och för att se vårt intyg, besök https://www.privacyshield.gov/.

När det gäller personuppgifter som mottas eller överförs i enlighet med Privacy Shield omfattas EdgeConneX av den amerikanska Federal Trade Commissions tillsyns- och verkställighetsbefogenheter.

I enlighet medprinciperna förPrivacy Shield är EdgeConneX ansvarigt för de personuppgifter som företaget tar emot och därefter överför till tredje part. Om tredje parter som behandlar personuppgifter för vår räkning gör detta på ett sätt som inte överensstämmer med principerna för Privacy Shield, är vi ansvariga, såvida vi inte kan bevisa att vi inte bär ansvaret för den händelse som orsakat skadan.

I enlighet med principerna för Privacy Shield åtar sig EdgeConneX att hantera klagomål som rör vår insamling eller användning av dina personuppgifter. Se avsnittet ”Kontakta oss” nedan för information om hur du kan kontakta oss om du har ett klagomål.

EdgeConneX har dessutom åtagit sig att vidarebefordra klagomål rörande Privacy Shield som inte har kunnat lösas till AAA, en alternativ tvistlösningsinstans med säte i USA. Om du inte får ett bekräftelsemeddelande från oss inom rimlig tid, eller om vi inte har löst ditt klagomål, ber vi dig kontakta oss eller besöka http://go.adr.org/privacyshield.html för mer information eller för att lämna in ett klagomål. AAA:s tjänster tillhandahålls utan kostnad för dig.

När det gäller personuppgifter som vi kan komma att samla in har EdgeConneX dessutom åtagit sig att samarbeta med de dataskyddsmyndigheter inom EU som inrättats i enlighet med Privacy Shield och GDPR för att hantera klagomål från anställda och erbjuda dem en kostnadsfri prövningsinstans för klagomål rörande personuppgifter som inte kan lösas internt.

Som närmare förklaras i principerna för Privacy Shield kommer du även att ha möjlighet att vända dig till ett bindande skiljeförfarande inför en Privacy Shield-panel för att hantera kvarstående klagomål som inte har kunnat lösas på annat sätt.

5. Informationssäkerhet

Vi är fast beslutna att se till att dina personuppgifter är säkra. För att förhindra missbruk, obehörig åtkomst eller utlämnande, ändring och/eller förstörelse har vi infört lämpliga tekniska, administrativa och säkerhetsmässiga åtgärder.

Vårt informationssäkerhetsprogram är utformat och certifierat enligt den internationellt erkända standarden ISO 27001:2013. Alla EdgeConneX affärssystem och processer har dessutom certifierats som SOC 2 Typ 2-, PCI DSS- och HIPAA-kompatibla. System och processer har granskats noggrant för att begränsa åtkomsten till endast behörig personal, och lämpliga skyddsåtgärder och begränsningar av fysisk åtkomst har införts för att skydda dina personuppgifter mot oavsiktlig förlust och obehörig åtkomst, användning, ändring eller utlämnande.

Eftersom internet är ett öppet system är överföringen av information via internet inte helt säker. Även om vi vidtar alla rimliga åtgärder för att skydda dina personuppgifter kan vi inte garantera säkerheten för de uppgifter som du överför till oss via internet – all sådan överföring sker på din egen risk och det är ditt ansvar att se till att de personuppgifter du skickar till oss överförs på ett säkert sätt.

6. Lagring av information

Hur länge EdgeConneX lagrar dina uppgifter kan variera beroende på hur vi använder dina personuppgifter. EdgeConneX försäkrar att vi, såvida inte annat krävs enligt lag, inte kommer att lagra dina uppgifter längre än vad som rimligen är nödvändigt för de ändamål för vilka uppgifterna samlades in.

7. Dina rättigheter avseende dina personuppgifter

Under vissa omständigheter har du enligt lag rätt att:

• Begär tillgång till dina personuppgifter. Detta gör att du kan få en kopia av de personuppgifter vi har om dig och kontrollera att vi behandlar dem på ett lagligt sätt.
• Begär rättelse av de personuppgifter som vi har om dig. På så sätt kan du få eventuella ofullständiga eller felaktiga uppgifter som vi har om dig rättade.
• Begär radering av dina personuppgifter. Detta innebär att du kan be oss att radera eller ta bort personuppgifter när det inte finns någon giltig anledning för oss att fortsätta behandla dem. Du har också rätt att be oss att radera eller ta bort dina personuppgifter när du har utövat din rätt att invända mot behandlingen (se nedan).
• Invända mot behandlingen av dina personuppgifter. Denna rättighet gäller när vi åberopar ett berättigat intresse som rättslig grund för vår behandling och det finns något i just din situation som gör att du vill invända mot behandlingen på denna grund. Du har också rätt att invända när vi behandlar dina personuppgifter för direktmarknadsföringsändamål.
• Begär begränsning av behandlingen av dina personuppgifter. Detta ger dig möjlighet att be oss att avbryta behandlingen av dina personuppgifter, till exempel om du vill att vi ska kontrollera om uppgifterna är korrekta eller fastställa skälet till behandlingen.
• Begär överföring av dina personuppgifter. Vi kommer att tillhandahålla dina personuppgifter till dig eller till en tredje part som du har valt, i ett strukturerat, allmänt använt och maskinläsbart format. Observera att denna rättighet endast gäller automatiserade uppgifter som du ursprungligen har gett ditt samtycke till att vi använder, eller där vi har använt uppgifterna för att fullgöra ett avtal med dig.
• Återkalla samtycke. Denna rättighet gäller endast i de fall där vi behandlar dina personuppgifter på grundval av ditt samtycke (”återkallande av samtycke”). Om du återkallar ditt samtycke kan det hända att vi inte längre kan ge dig tillgång till vissa specifika funktioner på vår webbplats. Vi kommer att informera dig om detta är fallet när du återkallar ditt samtycke.

7.1 UTÖVA DINA RÄTTIGHETER

Om du vill utöva en eller flera av dessa rättigheter, eller om du har frågor om dessa rättigheter, andra bestämmelser i denna policy eller om vår behandling av dina personuppgifter, är du välkommen att kontakta oss påcompliance@edgeconnex.com

I regel behöver du inte betala någon avgift för att få tillgång till dina personuppgifter (eller för att utöva någon av de övriga rättigheterna). Vi kan dock ta ut en rimlig avgift om din begäran är uppenbart ogrundad, upprepad eller orimlig, eller så kan vi vägra att tillmötesgå din begäran under sådana omständigheter.

Observera att:

• I vissa fall måste du styrka din identitet innan vi kan tillmötesgå dessa rättigheter; och
• Om din begäran kräver att ytterligare fakta fastställs (t.ex. en bedömning av om någon behandling strider mot gällande lagstiftning) kommer vi att utreda din begäran inom rimlig tid innan vi beslutar vilka åtgärder som ska vidtas.

7.2 Inställningar för marknadsföringskommunikation

Vi behandlar personuppgifter för att kunna kontakta dig med information om tjänster som kan vara av intresse för dig. Du kan när som helst be oss att sluta skicka marknadsföringsmeddelanden till dig genom att följa länkarna för att ändra e-postinställningar eller avsluta prenumerationen i de marknadsföringsmeddelanden som skickas till dig, eller genom att när som helst kontakta oss via kontaktuppgifterna i avsnittet ”Kontakta oss”.

Observera att vi fortfarande kan behöva kontakta dig angående din användning av webbplatsen.

8. Användning av vår webbplats

8.1 COOKIES

En cookie är en liten fil som ber om tillstånd att sparas på din dators hårddisk. När du godkänner detta läggs filen till, och cookien hjälper till att analysera webbtrafiken eller meddelar dig när du besöker en viss webbplats. Cookies gör det möjligt för webbapplikationer att anpassa sig efter dig som individ. Webbapplikationen kan skräddarsy sin funktion efter dina behov, vad du gillar och inte gillar, genom att samla in och lagra information om dina preferenser.  Vi använder trafikloggcookies för att identifiera vilka sidor som används. Detta hjälper oss att analysera data om webbtrafik och förbättra vår webbplats för att anpassa den efter kundernas behov. Vi använder endast denna information för statistiska analysändamål och därefter raderas uppgifterna från systemet.

Cookies hjälper oss att ge dig en bättre upplevelse på webbplatsen genom att de gör det möjligt för EdgeConneX att se vilka sidor du tycker är användbara och vilka du inte gör det. En cookie ger oss inte på något sätt tillgång till din dator eller någon information om dig, utöver de uppgifter du själv väljer att dela med oss.  Du kan välja att acceptera eller avvisa cookies. De flesta webbläsare accepterar cookies automatiskt, men du kan ändra inställningarna i din webbläsare för att avvisa cookies om du föredrar det. Om du avvisar cookies kan det hända att du inte kan utnyttja webbplatsen fullt ut.

8.1 LÄNKAR TILL ANDRA WEBBPLATSER

Vår webbplats kan innehålla länkar till andra webbplatser av intresse. När du har använt dessa länkar för att lämna vår webbplats har vi dock ingen kontroll över externa webbplatser. Externa webbplatser omfattas inte av denna policy. Vi ansvarar därför inte för skyddet och sekretessen avseende information som du lämnar när du besöker sådana andra webbplatser. Du bör iaktta försiktighet och läsa den integritetspolicy som gäller för den aktuella webbplatsen.

9. Ansvarsfriskrivning

EdgeConneX ansvarar under inga omständigheter för information som företaget endast vidarebefordrar och inte samlar in från dig när du använder våra produkter eller tjänster.

10. Ändringar i vår policy

Denna policy kan komma att ändras eller uppdateras från tid till annan för att återspegla förändringar i våra rutiner för behandling av personuppgifter eller ändringar i gällande lagstiftning. Eventuella ändringar eller uppdateringar av denna policy kommer att publiceras på denna sida. Vi uppmanar dig att regelbundet ta del av denna policy.

11. Kontakta oss

Om du har frågor, synpunkter, klagomål eller önskemål angående denna policy kan du kontakta oss via e-postpå compliance@edgeconnex.com eller genom att skriva till följande adress:

EdgeConneX, Inc.
Att: Dataskyddsombud
2201 Cooperative Way, Suite 400
Herndon, VA 20171

Om du anser att vi inte har hanterat ditt klagomål på ett tillfredsställande sätt finns det andra klagomålskanaler till ditt förfogande. Om du är bosatt i Europa och har ett klagomål angående denna policy bör du notera att du enligt GDPR har rätt att vända dig till din lokala dataskyddsmyndighet. I andra jurisdiktioner hänvisar vi till din lokala dataskyddslagstiftning för information om andra lämpliga klagomålskanaler som kan stå till ditt förfogande om du har något olöst klagomål angående denna policy.

Uppdaterad: juni 2023