Yamaha Music Europe GmbH (“Yamaha”) anser att skyddet av varje kunds (en “kund” eller “du”) personuppgifter är Yamahas skyldighet enligt lagar och förordningar samt ett viktigt socialt ansvar. Yamaha fastställer denna ”integritetspolicy” enligt följande (denna ”integritetspolicy”), respekterar rättigheter avseende dina personuppgifter och skyddar sådana rättigheter.

Denna integritetspolicy förklarar Yamahas hantering av personuppgifter i enlighet med Europeiska unionens lagar och förordningar – inklusive den allmänna dataskyddsförordningen (“GDPR”).

Yamaha behandlar personuppgifter för ett brett spektrum av ändamål, inklusive tillhandahållande av produkter och tjänster, kundsupport, personalisering och marknadsföring, produktutveckling och analys, efterlevnad av rättsliga skyldigheter, bolagsstyrning samt skydd mot missbruk eller bedrägeri.

Om bestämmelserna i denna integritetspolicy strider mot tvingande lokal lagstiftning ska den senare ha företräde i den utsträckning som krävs.

Kontaktuppgifter för den personuppgiftsansvarige

Ansvarig för databehandlingen är:
Yamaha Music Europe GmbH,
Siemensstrasse 22-34, D-25462 Rellingen,
Telefon: +49 (0) 4101/ 303-0,
Fax: +49 (0) 4101/ 303-333

Kontaktuppgifter till dataskyddsombudet

Att: Dataskyddsombud
Yamaha Music Europe GmbH,
Siemensstrasse 22-34, D-25462 Rellingen
Eller via e-post:dataprotection@contact.europe.yamaha.com.

Om du har frågor, önskemål eller funderingar angående denna integritetspolicy eller behandlingen av dina personuppgifter kan du kontakta oss på denna adress.

1.1 Insamling av personuppgifter när du besöker vår webbplats

När du besöker vår webbplats enbart i informationssyfte (dvs. utan att registrera dig eller aktivt lämna information) samlar vi automatiskt in följande tekniska information (”loggfilsdata”):

–IP-adress, datum och tid för förfrågan, tidszonsskillnad mot Greenwich Mean Time (GMT), innehåll i förfrågan (specifik sida), åtkomststatus/HTTP-statuskod, mängden överförd data, webbplats som skickade förfrågan, webbläsare, operativsystem och skrivbord, språk och version av webbläsarprogramvaran.

Dessa loggfildata samlas in och lagras tillfälligt för att:

• säkerställa korrekt visning och teknisk funktionalitet på vår webbplats,
• upprätthålla stabiliteten och säkerheten i våra IT-system,
• skydda mot missbruk, bedrägeri eller cyberattacker,
• utföra användningsanalyser och statistiska utvärderingar för att optimera och förbättra våra tjänster, samt
• stödja felsökning, felanalys och kontinuerlig utveckling av tjänsterna.

Loggfilsdata lagras i allmänhet endast under en begränsad period och raderas eller anonymiseras automatiskt när de inte längre behövs för de ändamål som beskrivs ovan.

Behandlingen sker på grundval av våra berättigade intressen enligt artikel 6.1 f i GDPR, särskilt för att tillhandahålla, säkra, optimera och vidareutveckla vår webbplats och relaterade onlinetjänster.

1.2 Kontakta oss via e-post eller kontaktformuläret

När du kontaktar oss via e-post eller via ett av våra onlineformulär behandlar vi de personuppgifter du lämnar (t.ex. ditt namn, din e-postadress, ditt telefonnummer och innehållet i din förfrågan). Obligatoriska fält i våra formulär är begränsade till information som är nödvändig för att hantera din förfrågan; alla andra fält är frivilliga.

Vi använder dessa uppgifter för att:

• svara på och hantera din förfrågan,
• förbättra vår kundservice och våra kommunikationsprocesser,
• analysera och dokumentera kundinteraktioner för att förbättra servicekvaliteten, samt
• i förekommande fall använda aggregerade insikter för utbildning, analys och produktutveckling.

Behandlingen baseras på artikel 6.1 b i GDPR (åtgärder på din begäran före ingående av avtal och/eller fullgörande av avtal) för att hantera och besvara din förfrågan och, i förekommande fall, vidta uppföljningsåtgärder. I den mån detta inte omfattas av artikel 6.1 b i GDPR baseras behandlingen på våra berättigade intressen av effektiv kommunikation och kundservice (artikel 6.1 f i GDPR).

1.3 Prenumeration på vårt nyhetsbrev

Med ditt uttryckliga samtycke kan du prenumerera på våra nyhetsbrev för att få information om Yamahas senaste produkter, tjänster, kampanjer och evenemang. Vi använder metoden med dubbel bekräftelse: efter registreringen får du ett e-postmeddelande där du ombeds bekräfta din prenumeration. Om bekräftelsen inte mottas inom 24 timmar blockeras dina uppgifter och raderas automatiskt inom en månad.

Vi kan också använda dina prenumerationsuppgifter för att:

• anpassa nyhetsbrevets innehåll utifrån dina preferenser eller interaktioner,
• mäta effektiviteten i våra kampanjer, och
• kombinera prenumerationsinformation med andra uppgifter som du lämnar till Yamaha (t.ex. Yamaha Music ID, interaktioner på webbplatsen) för att förbättra anpassningen.

Behandlingen sker på grundval av ditt samtycke (art. 6.1 a i GDPR). Du kan när som helst återkalla ditt samtycke med verkan för framtiden.

Avregistrering: Du kan när som helst avregistrera dig genom att klicka på länken ”avregistrera” i varje nyhetsbrev eller genom att kontakta vårt dataskyddsombud med hjälp av uppgifterna ovan.

1.4 Spårning av nyhetsbrev

När vi skickar nyhetsbrev använder vi spårningstekniker som webbeacons och pixlar för att mäta din interaktion med e-postmeddelandet (t.ex. leveransstatus, öppningsfrekvens, klick på länkar, tidpunkt för åtkomst samt uppgifter om enhet och webbläsare).

Dessa uppgifter kopplas till din e-postadress och en individuell identifierare för att skapa en användarprofil. Vi kan också kombinera denna spårningsinformation med andra personuppgifter som du tillhandahåller eller som vi samlar in i samband med din relation till Yamaha, inklusive (till exempel):

• din Yamaha Music Connect-kontoinformation,
• ditt surfbeteende på webbplatsen (se avsnitt 1.1 och Cookies),
• uppgifter från deltagande i kampanjer, utlottningar eller undersökningar, samt
• din köphistorik och din användning av Yamahas tjänster.

Genom att integrera dessa datakällor kan vi:

• skräddarsy nyhetsbrev och annan kommunikation efter dina personliga intressen och användningsmönster,
• skapa kanalöverskridande profiler för att ge mer relevanta produktrekommendationer och erbjudanden,
• mäta och förbättra effektiviteten i våra marknadsföringskampanjer, samt
• stödja produktutveckling och förbättringar av kundupplevelsen.

Spårning av nyhetsbrev och skapandet av sådana användarprofiler sker på grundval av ditt samtycke (art. 6.1 a i GDPR). Du kan när som helst återkalla ditt samtycke med verkan för framtiden, till exempel genom att använda den länk för avanmälan som finns i varje nyhetsbrev eller genom att kontakta vårt dataskyddsombud.

Dotdigital

Vi använder tjänsterna från Dotdigital, en molnbaserad marknadsföringsplattform som tillhandahålls av dotdigital EMEA Ltd, No. 1 London Bridge, London, SE1 9BG, Storbritannien. Dotdigital gör det möjligt för Yamaha att centralt hantera marknadsförings- och kundrelationsaktiviteter, inklusive:

• generering och uppföljning av leads,
• segmentering och målgruppsanpassning av kontaktgrupper,
• hantering av e-post- och nyhetsbrevskampanjer,
• arbetsflöden för marknadsföringsautomatisering samt
• analys av kundinteraktioner över flera kanaler.

För att tillhandahålla dessa tjänster använder Dotdigital cookies och liknande tekniker (små textfiler eller kodsnuttar som lagras i din webbläsare eller enhet). Dessa kan samla in information såsom din IP-adress, ungefärlig plats, enhets-/webbläsaruppgifter, tid och datum för interaktioner samt användarbeteende på vår webbplats och i vår kommunikation.

De insamlade uppgifterna lagras på Dotdigitals servrar och behandlas på Yamahas vägnar för att:

• analysera användarbeteende och kampanjers effektivitet,
• skapa och underhålla kund- och prospektprofiler,
• optimera Yamahas digitala marknadsföringsaktiviteter,
• anpassa kommunikation och rekommendationer, samt
• stödja marknadsföringsstrategier över flera kanaler.

Behandling av personuppgifter för spårning av nyhetsbrev, segmentering/målgruppsanpassning, profilering och marknadsanalys via Dotdigital sker på grundval av ditt samtycke (art. 6.1 a i GDPR), där så krävs. Du kan när som helst återkalla ditt samtycke med verkan för framtiden.

Vi har ett uppdragstagaravtal med Dotdigital (art. 28 i GDPR) för att säkerställa att personuppgifter skyddas och inte lämnas ut till obehöriga tredje parter. Överföring av uppgifter utanför EES omfattas av lämpliga skyddsåtgärder (t.ex. standardavtalsklausuler).

Du kan när som helst återkalla ditt samtycke med verkan för framtiden, till exempel via länken för att avsluta prenumerationen/välja bort i varje nyhetsbrev och (i förekommande fall) via dina inställningar för cookies/spårning.

Mer information finns i Dotdigitals integritetspolicy:
https://dotdigital.com/terms/privacy-policy/

Qualtrics

Vi använder Qualtrics CX Digital, en molnbaserad lösning för hantering av kundupplevelser som tillhandahålls av Qualtrics LLC, 333 West River Park Drive, Provo, UT 84604, USA. Qualtrics gör det möjligt för oss att genomföra undersökningar om kund-, produkt- och varumärkestillfredsställelse för att:

• bättre förstå kundernas förväntningar och upplevelser,
• utvärdera och förbättra våra produkter och tjänster,
• skapa insikter för innovation och produktutveckling, samt
• integrera feedback i Yamahas övergripande affärs- och marknadsföringsstrategier.

Qualtrics använder cookies och liknande tekniker för att hantera undersökningens förlopp och analysera interaktioner. Den information som samlas in kan omfatta din IP-adress, webbläsartyp, enhetsinformation och svar på undersökningen.

Uppgifterna lagras på Qualtrics servrar och behandlas på Yamahas vägnar för att generera företagsövergripande insikter. Dessutom kan Yamaha kombinera undersökningsdata med annan kundinformation (t.ex. Yamaha Music ID, köphistorik, webbplatsanvändning, spårning av nyhetsbrev) för att skapa en mer fullständig förståelse för kundernas behov och preferenser.

Behandlingen utförs med ditt uttryckliga samtycke (art. 6(1)(a) GDPR). Du kan när som helst återkalla ditt samtycke med verkan för framtiden genom att använda de metoder som tillhandahålls. Observera att inaktivering av cookies eller återkallande av samtycke kan förhindra deltagande i undersökningar.

Vi har ett personuppgiftsbiträdesavtal med Qualtrics (art. 28 i GDPR) för att säkerställa lämpliga skyddsåtgärder och efterlevnad. När data överförs utanför EES säkerställer Yamaha lämpliga skyddsåtgärder (t.ex. standardavtalsklausuler och kompletterande åtgärder).

Mer information finns i Qualtrics integritetspolicy:
https://www.qualtrics.com/privacy-statement/

Kunddataplattform

Vi använder en kunddataplattform (CDP) som tillhandahålls av Treasure Data, Inc., 800 W El Camino Real, Suite 180, Mountain View, CA 94040, USA, för att analysera användningen av våra digitala tjänster och förbättra våra produkter och vår kommunikation. Detta gör det möjligt för oss att bättre förstå kundernas beteende, anpassa våra marknadsföringsaktiviteter och kontinuerligt förbättra våra produkter och tjänster.

För detta ändamål kan olika kategorier av personuppgifter behandlas, särskilt kontaktuppgifter (t.ex. namn, e-postadress), produkt- och registreringsuppgifter, Yamaha Music ID, transaktionsuppgifter samt användnings- och beteendeuppgifter (t.ex. webbplats- eller apploggar, IP-adress och enhetsinformation).

När detta innebär användning av cookies eller liknande tekniker och behandling av användnings- och beteendedata som inte är strikt tekniskt nödvändiga, är den rättsliga grunden ditt samtycke enligt artikel 6.1 a i GDPR. Du kan när som helst återkalla ditt samtycke med verkan för framtiden. I alla andra fall behandlas uppgifterna på grundval av vårt berättigade intresse av en effektiv utformning och kontinuerlig förbättring av våra tjänster enligt artikel 6.1 f i GDPR.

Treasure Data är certifierat enligt EU–USA-ramverket för dataskydd. När personuppgifter överförs till USA baseras sådan överföring på Europeiska kommissionens motsvarande beslut om adekvat skyddsnivå och, vid behov, på EU:s standardavtalsklausuler.

Du hittar mer information om Treasure Datas integritetspolicy på följande webbadress:
https://www.treasuredata.com/privacy-statement/.

1.5 Registrering på Yamaha Music Connect

När du registrerar dig på Yamaha Music Connect behandlar och lagrar vi de personuppgifter som är nödvändiga för att tillhandahålla våra tjänster till registrerade medlemmar. Detta omfattar vanligtvis ditt namn, din e-postadress, dina inloggningsuppgifter och all annan information som krävs för att skapa och hantera ditt användarkonto.

Din e-postadress och andra kontaktuppgifter används för följande väsentliga ändamål: för att bekräfta din kontoregistrering, för att skicka betalningsbekräftelser eller meddelanden, för att informera dig om uppdateringar eller ändringar av våra produkter och tjänster samt för att leverera lagstadgade meddelanden eller information. Dessa meddelanden är nödvändiga för att hantera avtalsförhållandet med dig och betraktas inte som marknadsföring. Den rättsliga grunden för sådan behandling är fullgörande av ett avtal enligt artikel 6.1 b i GDPR.

Vi använder ett dubbelopt-in-förfarande för att verifiera din registrering. Din registrering är först fullbordad när du bekräftar din avsikt genom att klicka på länken i bekräftelsemejlet. Om bekräftelse inte mottas inom 72 timmar raderas de registreringsuppgifter du angett automatiskt.

Som en del av din användning av Yamaha Music Connect kan du lägga till dina Yamaha-produkter till ditt konto och registrera dem hos oss för att få relevant produktrelaterad information, såsom tillgängliga programvaru- eller firmwareuppdateringar och annan information relaterad till din produkt.

För registrering av Yamaha-produkter behandlar vi information såsom produktmodell, serienummer, inköpsdatum, inköpskanal (butik eller online) samt information om produktens användningsändamål. Detta gör det möjligt för oss att tillhandahålla och skräddarsy tjänster i relation till dina Yamaha-produkter.

Behandlingen av personuppgifter som krävs för produktregistrering baseras på fullgörandet av ett avtal enligt artikel 6.1 b i GDPR. Om du frivilligt tillhandahåller ytterligare information, såsom ytterligare detaljer om köpet, behandlar vi sådana uppgifter på grundval av våra berättigade intressen enligt artikel 6.1 f i GDPR. Vårt berättigade intresse ligger i att förbättra och anpassa våra tjänster i relation till dina Yamaha-produkter. Du är inte skyldig att lämna sådan ytterligare information och kan välja att inte göra det genom att lämna de relevanta fälten tomma.

Om registreringsformulär begär uppgifter som inte är absolut nödvändiga för fullgörandet av avtalet är sådana fält markerade som valfria. Valfria uppgifter kan också användas för våra berättigade intressen, såsom kontooptimering, förbättring av användarupplevelsen, anpassning av tjänster och statistisk analys (artikel 6.1 f i GDPR).

Du är enligt avtal skyldig att lämna vissa personuppgifter för att vi ska kunna tillhandahålla de tjänster som beskrivs ovan. De respektive uppgiftsfälten är markerade som obligatoriska under registreringsprocessen. Utan dessa uppgifter kan vi inte tillhandahålla eller underhålla ditt konto eller de tillhörande tjänsterna.

Dessutom kan Yamaha kombinera kontouppgifter med andra personuppgifter som samlas in under dina interaktioner med Yamaha, såsom uppgifter om webbplatsanvändning, interaktioner med nyhetsbrev, köphistorik eller svar på enkäter, för att bättre förstå hur våra tjänster används och för att förbättra dem. Detta kan innefatta att tillhandahålla mer skräddarsydda tjänster, förbättra användarvänligheten och funktionaliteten mellan olika enheter samt stödja produktutveckling och tjänsteinnovation. Sådan behandling baseras på våra berättigade intressen enligt artikel 6.1 f i GDPR eller, där lagen så kräver, på ditt samtycke enligt artikel 6.1 a i GDPR.

Intern användning inom Yamaha-koncernen: För de ändamål som beskrivs ovan och i enlighet med tillämplig lag kan Yamaha också dela Yamaha Music Connect-kontouppgifter och relaterad profilinformation med andra företag inom Yamaha-koncernen (inklusive Yamaha Corporation och närstående enheter världen över), vilket förklaras närmare i avsnitt 3 nedan. Detta gör det möjligt för Yamaha att tillhandahålla harmoniserade tjänster inom koncernens företag. Sådan delning sker på grundval av våra berättigade intressen av effektiv kundrelationshantering och koncernövergripande tillhandahållande av tjänster (artikel 6.1 f i GDPR) eller, där det krävs enligt lag, på grundval av ditt samtycke (artikel 6.1 a i GDPR).

För mer information och tjänster, se nedan i sekretessmeddelandet från Yamaha Music Connect.

1.6 Tjänsteövergripande analys och personliga rekommendationer

Med ditt uttryckliga samtycke kan Yamaha använda ditt Yamaha Music ID för att länka användningsdata mellan Yamahas digitala tjänster i syfte att (i) förbättra och utveckla tjänster och (ii) tillhandahålla personliga rekommendationer, tjänsteövergripande förslag och skräddarsydda kampanjer.

Annonsering och Customer Match (”List Upload”)

Med ditt uttryckliga samtycke kan Yamaha använda vissa personuppgifter, såsom din e-postadress och, i förekommande fall, andra kontaktuppgifter, för att skapa anpassade målgrupper och genomföra kundmatchning (”Customer Match” / ”List Upload”) på utvalda reklamplattformar (till exempel Google, Meta och, i förekommande fall, andra professionella plattformar eller sociala nätverk).

I detta syfte kan Yamaha dela dina identifierare i hash-kodad eller på annat sätt pseudonymiserad form med berörda annonspartners. Dessa identifierare används uteslutande för att avgöra om du har ett befintligt konto på respektive plattform, för att skapa anpassade målgrupper, för att mäta annonskampanjernas effektivitet och för att visa mer relevanta annonser för dig på dessa plattformar.

Yamaha erhåller inga ytterligare personuppgifter från annonspartnerna som en del av denna matchningsprocess. Yamaha kan dock erhålla aggregerad eller statistisk information om resultatet av sina reklamkampanjer.

Du kan när som helst återkalla ditt samtycke med verkan för framtiden.

1.7 Anmälan till utlottningar och deltagande i kampanjer

När du deltar i utlottningar, tävlingar, kampanjer eller andra kampanjer som anordnas av Yamaha behandlar vi de personuppgifter du tillhandahåller (såsom ditt namn, e-postadress, postadress och, i förekommande fall, inskickade bidrag såsom kommentarer, foton, videor eller annat innehåll). Dessa uppgifter används för att:

• registrera och hantera ditt deltagande,
• kommunicera med dig angående kampanjen,
• välja ut och meddela vinnare,
• leverera priser eller förmåner, och
• uppfylla eventuella juridiska eller skattemässiga skyldigheter relaterade till kampanjen.

Om det krävs för leverans av priser eller genomförande av kampanjen kan vi dela dina uppgifter med betrodda tredje parter (såsom logistik- eller fraktleverantörer, betalningsförmedlare eller evenemangspartners). Specifika detaljer om de uppgifter som behandlas i en viss kampanj anges i respektive deltagarvillkor.

Utöver att administrera kampanjen kan Yamaha även använda deltagaruppgifter (inklusive eventuellt inskickat innehåll) för att:

• analysera kampanjernas räckvidd och effektivitet,
• förbättra och utveckla marknadsföringsstrategier,
• skapa profiler och anpassa framtida kommunikation,
• integrera insikter med andra uppgifter vi har om dig (t.ex. Yamaha Music ID, nyhetsbrevspårning eller köphistorik) för att kunna erbjuda mer relevanta erbjudanden och tjänster, samt
• publicera vinnarnas namn och/eller inskickat innehåll (såsom foton, vittnesmål eller bidrag) på Yamahas webbplatser, i nyhetsbrev och på officiella sociala mediekanaler i marknadsföringssyfte.

Den rättsliga grunden för behandling av dina uppgifter i syfte att delta och leverera priser är fullgörandet av ett avtal (art. 6.1 b i GDPR). När Yamaha använder deltagaruppgifter för ytterligare marknadsföring, profilering eller publicering av bidrag, baseras detta antingen på Yamahas berättigade intressen av att marknadsföra sin verksamhet och interagera med kunder (art. 6.1 f i GDPR) eller, där det krävs enligt lag (t.ex. för publicering av foton eller personliga vittnesmål), på ditt uttryckliga samtycke (art. 6.1 a i GDPR).

1.8 Sociala plugins/länkar till sociala medieplattformar

Vår webbplats kan innehålla plugins och länkar till sociala medier (t.ex. Facebook, Instagram, YouTube, X/Twitter, TikTok). Som standard är dessa plugins inaktiverade för att förhindra automatisk överföring av personuppgifter till respektive leverantör av sociala medier när du laddar vår webbplats. Dataöverföring till leverantören sker först efter att du aktivt klickat på pluginen eller länken.

När de har aktiverats upprättar din webbläsare en direktanslutning till leverantörens servrar, som kan vara belägna utanför Europeiska unionen (EU) eller Europeiska ekonomiska samarbetsområdet (EES), till exempel i USA. Loggfilinformation såsom din IP-adress, enhetsuppgifter, webbläsartyp och den specifika sida som du har besökt på vår webbplats överförs då till leverantören. Om du är inloggad på ditt konto på sociala medier kan leverantören koppla denna information till din profil.

För att minimera eller förhindra datautbyte mellan din enhet och leverantörer av sociala medier kan du:

• logga ut från dina sociala medie-konton innan du besöker vår webbplats,
• aktivera privat läge eller justera sekretessinställningarna i din webbläsare,
• inaktivera eller begränsa cookies i din webbläsare, eller
• använda tillägg som blockerar skript.

Dessutom kan Yamaha använda officiella sociala mediekanaler för att:

• dela och marknadsföra innehåll från vår webbplats, nyhetsbrev eller kampanjer,,
• publicera kampanjresultat, inklusive vinnarnamn och användargenererat innehåll (t.ex. foton, vittnesmål eller videor) där det är lagligt tillåtet,
• interagera med dig och svara på förfrågningar, samt
• mäta och analysera engagemanget i Yamahas närvaro på sociala medier för att förbättra våra marknadsföringsstrategier.

Profilering över flera kanaler: Yamaha kan också kombinera data om dina interaktioner med Yamahas kanaler på sociala medier (t.ex. gillanden, delningar, kommentarer, följare eller interaktioner med annonser) med andra uppgifter vi har om dig – såsom Yamaha Music ID, nyhetsbrevsaktivitet, webbplatsanvändning, köphistorik eller deltagande i kampanjer. Detta gör det möjligt för oss att:

• skapa en mer fullständig bild av dina preferenser och intressen,
• erbjuda mer relevanta erbjudanden och personlig kommunikation över olika kanaler,
• optimera reklamkampanjer och målgrupper, samt
• utveckla Yamahas produkter och tjänster i linje med kundernas behov.

Kommentarer eller aktiviteter från andra användare av sociala medier faller inte under Yamahas kontroll eller godkännande. Åsikter som uttrycks av tredje part representerar inte Yamaha.

För mer information om hur dina uppgifter behandlas av leverantörer av sociala medier när du interagerar med plugins, länkar eller Yamahas officiella kanaler, vänligen se respektive leverantörs integritetspolicy.

1.9 Ansök om ett jobb

Du kan söka jobb hos Yamaha via flera kanaler, inklusive e-post, webbformulär eller vår onlineansökningsportal. Vi behandlar de personuppgifter du lämnar (såsom ditt namn, kontaktuppgifter, CV, referenser, kvalifikationer, portföljmaterial och andra styrkande handlingar) i syfte att:

• bedöma och hantera din ansökan,
• kommunicera med dig under rekryteringsprocessen,
• genomföra intervjuer och utvärderingar, samt
• fatta rekryteringsbeslut.

Om du skickar in din ansökan via e-post eller webbformulär på vår webbplats kommer vi att behandla dina uppgifter konfidentiellt och inte lämna ut dem till obehöriga tredje parter. Observera dock att det kan vara osäkert att skicka uppgifter via okrypterad e-post. För ökat skydd rekommenderar vi att du använder vår krypterade onlineansökningsportal.

Ansökningar som skickas in via onlineportalen överförs direkt till Yamahas personalavdelning via en säker anslutning och behandlas konfidentiellt. Ytterligare information om databehandling för inlämningar via portalen finns i portalens särskilda integritetspolicy.

Om du söker en specifik tjänst som senare tillsätts, eller om vi anser att din profil passar för andra lediga tjänster som finns just nu eller i framtiden, kan vi – med ditt uttryckliga samtycke – spara dina ansökningsuppgifter i vår talangpool i trehundrasextiofem (365) dagar och vidarebefordra dem till andra relevanta avdelningar eller närstående företag inom Yamaha-koncernen. Detta gör det möjligt för Yamaha att matcha kandidater med lämpliga tjänster inom hela koncernen och effektivisera rekryteringsprocesserna.

Centraliserade HR-system och internationella överföringar: För att hantera rekryteringen effektivt och säkerställa enhetlighet inom Yamaha-koncernen kan dina ansökningsuppgifter (om tillämpligt) lagras och behandlas i centraliserade HR- och rekryteringssystem och/eller delas inom Yamaha-koncernen på behovsbasis, tillgängliga för behörig HR-personal inom Yamaha Music Europe GmbH, Yamaha Corporation (Japan) och andra närstående koncernbolag världen över. Om sådan behandling eller åtkomst involverar länder utanför EU/EES kommer Yamaha att säkerställa att lämpliga skyddsåtgärder (såsom Europeiska kommissionens standardavtalsklausuler och, vid behov, kompletterande åtgärder) finns på plats för att skydda dina uppgifter i enlighet med artikel 44 och följande i GDPR.

Dessutom kan Yamaha använda anonymiserade eller aggregerade ansökningsuppgifter för statistiska ändamål, såsom:

• analysera rekryteringstrender,
• förbättra våra rekryteringsprocesser,
• stödja övervakning av mångfald och inkludering, samt
• förbättra den övergripande personalplaneringen.

Åtkomst till dina personuppgifter är begränsad till behöriga anställda inom Yamaha Music Europe GmbH och, i förekommande fall, andra företag inom Yamaha-koncernen som är direkt involverade i rekrytering och personalhantering.

Behandlingen av dina ansökningsuppgifter baseras på:

• Art. 6(1)(b) GDPR (åtgärder som är nödvändiga före ingåendet av ett anställningsavtal),
• Art. 6(1)(a) GDPR (ditt uttryckliga samtycke, t.ex. för att ingå i en talangpool, vidarebefordran till andra koncernbolag eller förlängd lagring), och
• Art. 6(1)(f) GDPR (våra berättigade intressen av att förbättra rekryteringseffektiviteten och personalplaneringen, i den utsträckning som lagen tillåter).

För information om Yamaha Corporation (Japan) behandling och Yamaha-koncernens globala integritetspolicy (i tillämpliga fall), se Yamaha Corporations globala integritetspolicy. Detta ersätter inte den information som tillhandahålls i detta avsnitt om Yamahas rekryteringsprocess.

2. Säkerhetshantering av personuppgifter

Yamaha använder omfattande tekniska, organisatoriska och fysiska skyddsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, förstörelse, ändring, avslöjande eller andra former av missbruk. Dessa skyddsåtgärder är utformade för att säkerställa en lämplig säkerhetsnivå i enlighet med tekniska standarder, lagkrav och Yamahas globala åtaganden om efterlevnad.

Åtgärderna omfattar, men är inte begränsade till:

• säkra IT-system och krypterad dataöverföring (t.ex. SSL/TLS och end-to-end-kryptering där så är lämpligt),
• begränsad åtkomst till data genom rollbaserade behörigheter och system för identitets- och åtkomsthantering,
• implementering av multifaktorautentisering och kontinuerlig övervakning av åtkomstloggar,
• regelbunden personalutbildning om dataskydd, informationssäkerhet och medvetenhet om nätfiske,
• installation av brandväggar, skydd mot skadlig programvara samt system för intrångsdetektering och -förebyggande,
• säkra anläggningar med fysisk åtkomstkontroll och övervakning,
• mekanismer för säkerhetskopiering och återställning av data för att säkerställa verksamhetskontinuitet, samt
• dokumenterade rutiner för hantering, utredning och hantering av datasäkerhetsincidenter.

För att säkerställa global enhetlighet kan Yamaha använda centraliserade IT- och molninfrastrukturer som är tillgängliga för auktoriserade enheter inom Yamaha-koncernen över hela världen. Om sådana infrastrukturer innebär behandling utanför EU/EES säkerställer Yamaha efterlevnad av GDPR-kraven för internationella överföringar, inklusive standardavtalsklausuler och kompletterande tekniska åtgärder (t.ex. kryptering, pseudonymisering).

I enlighet med inbyggt och standardmässigt dataskydd (art. 25 i GDPR) integrerar Yamaha integritets- och säkerhetsaspekter i utformningen av sina system, applikationer och affärsprocesser. Detta innefattar att minimera insamlingen av personuppgifter, säkerställa att endast uppgifter som är nödvändiga för det specifika behandlingsändamålet används, samt att implementera standardinställningar som främjar den högsta nivån av integritetsskydd för kunderna.

Våra säkerhetssystem och säkerhetspolicyer genomgår regelbundna revisioner, penetrationstester och riskbedömningar, och granskas och uppdateras rutinmässigt för att återspegla:

• de senaste tekniska framstegen,
• branschens bästa praxis samt
• förändrade lagkrav.

Genom denna strategi för kontinuerlig förbättring upprätthåller Yamaha en hög och aktuell standard för dataskydd i alla regioner där företaget är verksamt.

3. Mottagare av personuppgifter

Yamaha kan anlita betrodda tredje parter, tjänsteleverantörer och samarbetspartner för att bistå i genomförandet av sin verksamhet, inklusive behandlingen av dina personuppgifter. Dina uppgifter kan delas med tjänsteleverantörer som agerar på Yamahas vägnar för specifika affärsändamål, såsom: IT-hosting, support och infrastrukturhantering, marknadsföring och analys, kundtjänst och helpdesk, logistik och leverans, betalningshantering samt professionella tjänster (t.ex. revisorer, konsulter och juridiska rådgivare).

I alla sådana fall begränsas de personuppgifter som delas till vad som är nödvändigt för att utföra den aktuella tjänsten. Yamaha säkerställer efterlevnad av GDPR och andra tillämpliga bestämmelser genom att ingå lämpliga avtal om databehandling (enligt artikel 28 i GDPR), där leverantörerna förbinder sig att upprätthålla samma dataskyddsstandarder, sekretess och säkerhet.

Dessutom kan personuppgifter lämnas ut till tredje part om det krävs för tillhandahållande av tjänster (t.ex. fraktleverantörer för leverans av produkter, evenemangspartner för genomförande av kampanjer), eller om Yamaha är juridiskt skyldigt att lämna ut sådana uppgifter (t.ex. till domstolar, tillsynsmyndigheter eller andra reglerande organ).

Yamaha kan dela personuppgifter inom Yamaha-koncernen för både interna administrativa ändamål och kundrelaterade tjänster. Detta inkluderar, men är inte begränsat till:

• Yamaha Corporation
• Japan: https://www.yamaha.com/en/about/locations/group_companies_japan/ och Yamaha Music Foundation

I synnerhet kan uppgifter delas i syfte att:

1. besvara kundförfrågningar (t.ex. via ett ”Kontakta oss”-formulär) och tillhandahålla support,
2. säkerställa enhetlig tjänsteleverans inom Yamahas enheter,
3. hantera koncernövergripande CRM-system (Customer Relationship Management),
4. genomföra profilering och personalisering över olika kanaler (t.ex. genom att koppla samman Yamaha Music ID, nyhetsbrevsdata, köphistorik och kampanjinteraktioner),
5. samordna globala marknadsförings- och kampanjaktiviteter, samt
6. möjliggöra centraliserade IT-, HR- och efterlevnadssystem.

När företag inom Yamaha-koncernen utbyter användningsdata mellan olika applikationer eller regionala enheter inom Yamaha-koncernen, sker detta genom lämpliga överföringar mellan registeransvariga (och, i tillämpliga fall, avtal med personuppgiftsbiträden) beroende på den konkreta behandlingen. All länkning, profilering eller personalisering mellan tjänster utförs endast där och i den utsträckning som beskrivs i de relevanta tjänstespecifika integritetsmeddelandena och baseras på tillämplig rättslig grund (i synnerhet samtycke där så krävs).

Dessutom kan personuppgifter delas inom Yamaha-koncernen på en behovsbasis för intern administration och för att tillhandahålla kundrelaterade tjänster (t.ex. hantering av förfrågningar/support). När sådan delning inom koncernen involverar mottagare utanför EU/EES säkerställer Yamaha efterlevnad av artikel 44 och följande i GDPR (t.ex. beslut om adekvat skyddsnivå, standardavtalsklausuler och kompletterande åtgärder, i den mån d t är tillämpligt). I övrigt kommer Yamaha endast att dela personuppgifter med tredje part där detta är tillåtet enligt tillämpliga lagar och förordningar.

4. Överföring av personuppgifter till tredjeländer

Yamaha strävar efter att behandla dina personuppgifter inom Europeiska unionen (EU) eller Europeiska ekonomiska samarbetsområdet (EES) när det är möjligt. När det blir nödvändigt att överföra personuppgifter till mottagare utanför EU/EES säkerställer Yamaha att sådana överföringar sker i full överensstämmelse med GDPR och att en adekvat skyddsnivå upprätthålls för dina uppgifter.

Lämpliga skyddsåtgärder för internationella överföringar kan omfatta:

• användning av EU:s standardavtalsklausuler (SCC) som antagits av Europeiska kommissionen, vilka förpliktar mottagarna att skydda personuppgifter i enlighet med europeiska standarder,
• beslut om adekvat skyddsnivå som utfärdats av Europeiska kommissionen för specifika länder (t.ex. Japan), vilka bekräftar att dessa länder säkerställer en adekvat skyddsnivå för uppgifter,
• bindande företagsregler (BCR) för överföringar inom koncernen, samt
• kompletterande tekniska och organisatoriska åtgärder, såsom kryptering, pseudonymisering eller åtkomstbegränsningar, för att minska riskerna i jurisdiktioner utan skydd som motsvarar EU:s.

Innan någon överföring sker utför Yamaha – vid behov – en konsekvensbedömning av överföringen (TIA) för att utvärdera de rättsliga och praktiska förhållandena i mottagarlandet och vidtar kompletterande åtgärder där så är nödvändigt, i enlighet med riktlinjerna från Europeiska dataskyddsstyrelsen (EDPB).

I fall där GDPR inte är tillämplig (t.ex. för uppgifter som behandlas helt utanför EU/EES eller för personer som inte är bosatta i Europa) kan Yamaha överföra personuppgifter till länder utanför din hemort (inklusive Japan) och lagra personuppgifter i dessa länder (”överföring”). I sådana fall kanske inte sekretesslagar som motsvarar dem i ditt hemland är tillämpliga eller kan verkställas i mottagarlandet.

Yamaha behandlar dock dina personuppgifter i enlighet med alla tillämpliga lagar, lokala bestämmelser och åtagandena i denna integritetspolicy för att skydda dina personuppgifter enligt högsta möjliga standard.

5. Lagringstid för personuppgifter

Yamaha lagrar personuppgifter endast så länge som det är nödvändigt för att uppfylla de syften för vilka de samlades in och behandlades, enligt beskrivningen i denna integritetspolicy. När det relevanta syftet har uppnåtts kommer dina personuppgifter att raderas eller anonymiseras, såvida inte lagstadgade eller regleringsmässiga skyldigheter kräver fortsatt lagring.

Typiska lagringstider är (om inte längre lagring krävs eller tillåts enligt lag):

• Kundkonto- och Yamaha Music Connect-uppgifter: sparas under hela avtalsförhållandets varaktighet och raderas tre (3) år efter den senaste aktiviteten, såvida inte ytterligare lagring är nödvändig av juridiska eller affärsmässiga skäl.
• Uppgifter om nyhetsbrevsprenumerationer och marknadsföringsprofiler: sparas tills du återkallar ditt samtycke eller invänder mot behandlingen, och i upp till tre (3) år efter den senaste interaktionen med Yamaha.
• Uppgifter om köp, service och avtal: sparas i upp till tio (10) år i enlighet med lagstadgade skyldigheter enligt handels- och skattelagstiftningen.
• Kampanjer och utlottningar: uppgifterna sparas i regel i upp till ett (1) år efter kampanjens avslutande; vinnande bidrag eller publicerat innehåll kan sparas längre för marknadsföringsändamål, baserat på samtycke eller berättigat intresse.
• Rekrytering och jobbansökningar: sparas under ansökningsprocessen och, om ansökan inte leder till anställning, raderas hundraåttio (180) dagar därefter, såvida du inte har samtyckt till längre lagring i en talangpool.
• Loggfiler och tekniska data (webbplatsbesök): sparas i allmänhet i upp till tolv (12) månader, såvida inte längre lagring är nödvändig av säkerhetsskäl eller för att förebygga bedrägerier.

Om radering av personuppgifter inte är möjlig eftersom de krävs för andra berättigade ändamål (såsom att fastställa, utöva eller försvara rättsliga anspråk), begränsar Yamaha behandlingen av sådana uppgifter. Detta innebär att uppgifterna lagras säkert, åtkomsten är begränsad och de används enbart för dessa lagliga ändamål.

Yamaha granskar regelbundet lagringsscheman för att säkerställa att personuppgifter raderas, anonymiseras eller arkiveras på ett säkert sätt i enlighet med tillämpliga lagkrav och Yamahas interna riktlinjer för datahantering.

6. Behandling av barns personuppgifter

Yamaha åtar sig att skydda barns personuppgifter i strikt överensstämmelse med tillämpliga lagar och förordningar, inklusive GDPR. Om Yamaha medvetet samlar in personuppgifter direkt från ett barn som är yngre än den ålder som krävs för lagligt samtycke i dennes jurisdiktion (vanligtvis under 16 år inom EU, men eventuellt lägre i vissa medlemsstater eller länder utanför EU), kommer Yamaha att inhämta verifierbart samtycke från barnets vårdnadshavare eller person med föräldraansvar innan sådana uppgifter behandlas.

Ytterligare skyddsåtgärder kan omfatta:

• tydligt ange åldersgränser för vissa tjänster, funktioner, tävlingar eller kampanjer,
• införande av verifieringsförfaranden för att bekräfta föräldrarnas samtycke (t.ex. krav på uppgifter om vårdnadshavaren, användning av bekräftelsemejl eller säkra elektroniska samtyckesmekanismer),
• tillhandahållande av transparent information till föräldrar eller vårdnadshavare om vilken typ av uppgifter som samlas in, syftet med behandlingen och deras dataskyddsrättigheter,
• begränsa tillgången till vissa tjänster, innehåll eller funktioner om inte korrekt åldersverifiering eller föräldrarnas samtycke har erhållits, och
• markera barns konton i Yamahas system för att säkerställa särskild hantering i enlighet med lagstadgade krav.

Yamaha kan också behandla barns uppgifter som en del av koncernövergripande utbildningsprogram, tävlingar eller tjänster (t.ex. Yamaha Music School). I sådana fall säkerställer Yamaha att lämpliga koncerninterna avtal, tekniska skyddsåtgärder och regionala efterlevnadskontroller finns på plats innan barns uppgifter delas eller behandlas över gränserna.

Yamaha kommer inte medvetet att samla in, använda eller dela personuppgifter från barn utan erforderligt samtycke eller i strid med tillämpliga lagkrav. Om Yamaha får kännedom om att personuppgifter från ett barn har samlats in utan korrekt tillstånd, kommer Yamaha omedelbart att vidta åtgärder för att radera sådana uppgifter, underrätta den berörda vårdnadshavaren där så är lämpligt och säkerställa efterlevnad.

7. Cookies

Yamaha använder cookies och liknande teknik på sina webbplatser för att förbättra användarupplevelsen, tillhandahålla anpassade tjänster, analysera användningen och leverera relevanta annonser som är skräddarsydda efter dina intressen.

Cookies är små textfiler som placeras på din enhet av din webbläsare när du besöker en webbplats. De möjliggör funktioner som att spara användarinställningar, effektiv navigering och igenkänning av återkommande besök. Utöver cookies kan Yamaha använda andra tekniker såsom pixlar, webbfyrar, taggar eller lokal lagring för analys-, funktions- och marknadsföringsändamål.

Kategorier av cookies som används:

• Nödvändiga cookies: Väsentliga för driften av våra webbplatser, såsom att möjliggöra navigering, säkerhetsfunktioner och åtkomst till säkra områden. Dessa kräver inte samtycke.
• Funktionella cookies: Gör det möjligt för webbplatser att komma ihåg val du gör (t.ex. språk, region, inloggningsuppgifter) och tillhandahålla förbättrade funktioner.
• Analyscookies: Samlar in aggregerad information om hur besökare använder våra webbplatser, vilket gör det möjligt för Yamaha att förstå användningsmönster, mäta prestanda och förbättra webbplatsens design och tjänster.
• Marknadsförings- och personaliseringscookies: Spårar dina interaktioner på webbplatser och onlinetjänster för att skapa användarprofiler, leverera personaliserat innehåll och erbjudanden samt visa annonser som är relevanta för dina intressen. Yamaha kan också använda dessa cookies för att mäta effektiviteten i reklamkampanjer.

Yamaha kan anlita tredjepartsleverantörer (t.ex. partners inom analys, reklam och sociala medier) som placerar cookies eller liknande teknik i samband med inbäddat innehåll, sociala plugins eller externa tjänster. Dessa tredje parter kan också kombinera cookiedata med information från andra källor för att skapa kanalöverskridande profiler.

När du besöker vår webbplats för första gången kommer du att informeras om användningen av cookies och liknande tekniker. Yamaha kommer att inhämta ditt samtycke för alla icke-nödvändiga cookies i enlighet med gällande lagkrav. Du kan hantera eller återkalla ditt samtycke när som helst via vårt verktyg för cookiehantering eller genom att justera dina webbläsarinställningar. Observera att inaktivering av vissa cookies kan begränsa webbplatsens funktionalitet.

Integration med Yamahas tjänster: Cookie-data kan kombineras med andra personuppgifter som Yamaha har om dig (t.ex. Yamaha Music ID, interaktioner med nyhetsbrev, deltagande i kampanjer eller köphistorik) för att ge mer relevanta rekommendationer, riktade erbjudanden och förbättrad personalisering över flera kanaler.

Lagringstiden för cookies och relaterade uppgifter varierar beroende på deras syfte. För detaljerad information om cookietyper, syften, lagringstid och hur du kan kontrollera eller välja bort dem, se vår fullständiga cookiepolicy:
https://se.yamaha.com/sv/cookie-policy/

8. Kundens rättigheter avseende personuppgifter

Som registrerad enligt GDPR har du följande rättigheter i förhållande till dina personuppgifter som behandlas av Yamaha. För att utöva dina rättigheter, vänligen kontakta oss via uppgifterna i denna integritetspolicy. Yamaha kommer att besvara alla giltiga förfrågningar i enlighet med tillämpliga lagkrav.

8.1 Allmänna rättigheter

• Rätt till tillgång: Du kan begära information om dina lagrade personuppgifter, inklusive uppgiftskategorier, mottagare och syften med behandlingen.
• Rätt till rättelse: Du kan begära att felaktiga eller ofullständiga personuppgifter rättas eller kompletteras.
• Rätt till radering (rätt att bli bortglömd): Du kan begära radering av dina personuppgifter när det finns rättsliga grunder för detta (t.ex. om uppgifterna inte längre är nödvändiga för ändamålet, om samtycket återkallas eller om behandlingen är olaglig). Observera att Yamaha kan behålla vissa uppgifter när det krävs enligt lag eller när det är nödvändigt för att fastställa, utöva eller försvara rättsliga anspråk.
• Rätt till begränsning av behandling: Du kan begära begränsning av behandlingen under särskilda omständigheter (t.ex. om uppgifternas riktighet bestrids eller om behandlingen är olaglig och du motsätter dig radering). Begränsade uppgifter kommer att markeras i enlighet därmed och behandlas endast för tillåtna ändamål.
• Rätt till dataportabilitet: Du kan begära att få dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format och (där det är tekniskt möjligt) begära att de överförs direkt till en annan personuppgiftsansvarig.
• Rätt att återkalla samtycke: Om behandlingen grundar sig på samtycke kan du när som helst återkalla detta samtycke med verkan för framtiden. Detta påverkar inte lagligheten av behandlingen före återkallandet.

8.2 Rättigheter avseende databehandling som utförs på grundval av ett berättigat intresse (artikel 21 i GDPR)

Om dina personuppgifter behandlas på grundval av Yamahas berättigade intressen (artikel 6.1 f i GDPR) eller i allmänhetens intresse (artikel 6.1 e i GDPR) kan du när som helst invända mot behandlingen av skäl som hänför sig till din specifika situation, inklusive invändning mot profilering som utförs på dessa grunder.

Om du invänder kommer Yamaha att bedöma din begäran och upphöra med behandlingen, såvida inte Yamaha kan påvisa tvingande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen är nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk.

8.3 Rättigheter avseende direktmarknadsföring

När personuppgifter behandlas för direktmarknadsföringsändamål (inklusive profilering i den mån den avser sådan marknadsföring) har du en ovillkorlig rätt att när som helst invända enligt artikel 21.2 i GDPR.

Om du invänder kommer Yamaha omedelbart att upphöra med behandlingen av dina uppgifter för direktmarknadsföringsändamål.

8.4 Rätt att lämna in ett klagomål till en tillsynsmyndighet

Du har rätt att lämna in ett klagomål till en tillsynsmyndighet, särskilt i den medlemsstat där du har din vanliga vistelseort, din arbetsplats eller den plats där den påstådda överträdelsen har skett, om du anser att behandlingen av dina personuppgifter strider mot tillämplig dataskyddslagstiftning.

Skyldighet att tillhandahålla personuppgifter: För att upprätta eller fullgöra en affärsrelation med Yamaha måste du tillhandahålla de personuppgifter som är nödvändiga för att ingå eller fullgöra avtalsförhållandet, eller som Yamaha är skyldigt att samla in enligt lag. Utan dessa uppgifter kan Yamaha eventuellt inte tillhandahålla de begärda tjänsterna eller produkterna, eller ingå ett avtalsförhållande.

9. Efterlevnad av lagar och förordningar

Yamaha följer strikt alla tillämpliga lagar, förordningar och officiella riktlinjer som reglerar behandlingen av personuppgifter. Detta inkluderar i synnerhet den allmänna dataskyddsförordningen (GDPR) samt annan relevant europeisk och nationell lagstiftning.

Yamaha ser skyddet av personuppgifter som ett centralt företagsansvar och åtar sig att upprätthålla de högsta standarderna för dataskydd i hela sin verksamhet och i koncernens globala bolag. Yamahas efterlevnadsprogram omfattar regelbunden övervakning av utvecklingen inom lagstiftningen, anpassning av interna processer och tekniker samt nära samarbete med tillsynsmyndigheter där så krävs.

10. Kontinuerlig förbättring

Yamaha är engagerat i att kontinuerligt förbättra sina rutiner för integritet och dataskydd. För att säkerställa långsiktig efterlevnad och operativ excellens upprätthåller Yamaha ett strukturerat ramverk för integritetsstyrning som integrerar dataskydd i alla nivåer av sin affärsverksamhet.

Detta ramverk omfattar:

• Regelbundna granskningar av interna policyer, processer och IT-system för att säkerställa efterlevnad av föränderliga lagkrav och regleringskrav,
• Oberoende revisioner och utvärderingar (både interna och externa) för att testa effektiviteten hos Yamahas tekniska och organisatoriska åtgärder.
• Övervakning av globala regelverksutvecklingar (t.ex. GDPR, CCPA/CPRA, LGPD, APPI) och snabb anpassning av Yamahas efterlevnadsprogram
• Certifierings- och ansvarsmekanismer (t.ex. ISO/IEC 27001 eller jämförbara branschstandarder) för att visa Yamahas engagemang för informationssäkerhet och dataskydd.
• Dokumentations- och ansvarsverktyg (t.ex. register över behandlingsaktiviteter, konsekvensbedömningar av överföringar, konsekvensbedömningar av dataskydd) för att säkerställa transparens och spårbarhet.
• Utbildnings- och medvetenhetsprogram för anställda inom alla enheter i Yamaha-koncernen, för att säkerställa att integritet och dataskydd är en integrerad del av företagskulturen, samt
• Feedbackmekanismer för kunder och tillsynsmyndigheter för att identifiera och åtgärda förbättringsområden.

Genom dessa åtgärder säkerställer Yamaha att efterlevnaden av integritetsbestämmelserna inte behandlas som en engångsskyldighet, utan som en dynamisk och ständigt föränderlig process som anpassar sig till ny teknik, kundernas förväntningar och globala regleringsstandarder.

11. Revidering av denna integritetspolicy

Yamaha kan när som helst uppdatera, ändra eller komplettera denna integritetspolicy för att återspegla förändringar i vår affärsverksamhet, interna policyer, teknisk utveckling eller tillämplig lagstiftning och myndighetsriktlinjer.

Yamaha förbehåller sig särskilt rätten att revidera denna integritetspolicy som svar på:

• ny teknik (inklusive artificiell intelligens, Internet of Things, molntjänster, dataanalys och personaliseringsverktyg),
• förändringar i våra produkter, tjänster och digitala plattformar,
• förändrade kundförväntningar och marknadspraxis, samt
• uppdateringar av rättsliga och reglerande ramverk världen över.

Väsentliga ändringar kommer att meddelas dig på ett lämpligt och tydligt sätt, i enlighet med lagstiftningen (t.ex. via meddelande på webbplatsen, kontoavisering eller e-post). Vi uppmanar dig att regelbundet läsa igenom denna integritetspolicy för att hålla dig informerad om hur Yamaha skyddar och använder dina personuppgifter.

Senast ändrad: 01.06.2026

1. Tillämpningsområde

Denna integritetspolicy gäller för användningen av tjänsten Yamaha Music Connect (“Music Connect”) av Yamaha Music Europe GmbH (”Yamaha”). Den kompletterar Yamahas integritetspolicy och innehåller tjänstespecifik information om hur personuppgifter samlas in, behandlas och skyddas i samband med Music Connect. Båda dokumenten gäller tillsammans; i händelse av eventuella motsägelser har denna integritetspolicy företräde för behandlingsaktiviteter som är specifika för Music Connect.

2. Personuppgiftsansvarig

Tjänsten Music Connect tillhandahålls av:
Yamaha Music Europe GmbH
Siemensstraße 22–34, 25462 Rellingen, Germany
Telefon: +49 (0) 4101 303-0
E-post: dataprotection@contact.europe.yamaha.com

Yamaha Music Europe GmbH fungerar som ensam personuppgiftsansvarig i den mening som avses i artikel 4.7 i GDPR för all behandling som rör tjänsten Music Connect.

Det föreligger inget förhållande som gemensamt personuppgiftsansvariga enligt artikel 26 i GDPR för denna tjänst. Yamaha Corporation, Japan, kan tillhandahålla viss teknisk infrastruktur eller underhållssupport i egenskap av personuppgiftsbiträde enligt ett personuppgiftsbiträdesavtal i enlighet med artikel 28 i GDPR.

Yamaha Music Europe GmbH förblir fullt ansvarigt för att säkerställa efterlevnaden av GDPR och för att göra det möjligt för dig att utöva dina rättigheter som registrerad enligt artiklarna 12–22 i GDPR.

Korsanalys av användningsdata

• Aggregerad/pseudonymiserad tjänsteanalys (ingen profilering/inga personaliserade resultat)

  Yamaha kan analysera och utvärdera aggregerade eller pseudonymiserade användningsdata från Music Connect för att förbättra användarupplevelsen, förbättra tjänsten och stödja Yamahas europeiska digitala strategier. Denna behandling syftar inte till att dra slutsatser om enskilda användare eller att skapa personanpassade profiler eller erbjudanden.

  Sådan behandling utförs på grundval av Yamahas berättigade intressen av tjänsteanalys och förbättring (artikel 6.1 f i GDPR). Du kan när som helst invända mot denna behandling (artikel 21 i GDPR).

• Anpassning / profilering / segmentering (resultat på individnivå)

  I den mån Yamaha utför någon analys av användningsdata som resulterar i personanpassade rekommendationer, erbjudanden, profilering eller segmentering på individuell användarnivå (inklusive länkning mellan tjänster), kommer sådan behandling endast att utföras med ditt uttryckliga samtycke (artikel 6.1 a i GDPR). Du kan när som helst återkalla ditt samtycke med verkan för framtiden (artikel 7.3 i GDPR). Återkallandet påverkar inte lagligheten av den behandling som utförts före återkallandet.

3. Typer av uppgifter som behandlas och syften

Inom ramen för Music Connect behandlar Yamaha följande kategorier av personuppgifter:

• Användaridentifieringsuppgifter: Namn, e-postadress, Yamaha Music ID, land/region, önskat språk.
• Data om tjänsteanvändning och aktivitet: Interaktioner med funktioner och innehåll, deltagande i community-funktioner (t.ex. meddelanden, kommentarer, feedback), engagemangsmätvärden och loggar över kommunikation inom tjänsten.
• Marknadsförings- och segmenteringsuppgifter: Preferenser, angivna intressen, reaktioner på erbjudanden eller innehåll, segmenteringsattribut för personalisering.
• Enhets- och åtkomstuppgifter:Enhetstyp, operativsystem, webbläsarinformation, IP-adress, sessionsidentifierare och åtkomstloggar.

Syften med behandlingen:

• Tillhandahållande, administration och kontinuerlig förbättring av tjänsten Music Connect (art. 6.1 b i GDPR – avtalsenlig nödvändighet).
• Teknisk drift och säkerhet för plattformen, inklusive bedrägeribekämpning och felupptäckt (art. 6.1 f i GDPR – berättigade intressen).
• Anpassning av kommunikation, innehåll och rekommendationer, samt segmentering och analys för marknadsföringsändamål (art. 6.1 a i GDPR – samtycke).
• Marknadsundersökningar och optimering av tjänsten (art. 6.1 f i GDPR – berättigade intressen).

Viktigt: När behandlingen grundar sig på samtycke (t.ex. personanpassad kommunikation, marknadsföringssegmentering, spårning av nyhetsbrev) inhämtas detta separat och kan återkallas när som helst med verkan för framtiden.

Personuppgifter lagras endast så länge som det är nödvändigt för att uppfylla ovanstående syften. Användnings- och segmenteringsdata sparas i allmänhet tills du återkallar ditt samtycke eller raderar ditt konto, såvida inte längre lagring krävs enligt lag eller är motiverad för att göra gällande, utöva eller försvara rättsliga anspråk.

Observera att personuppgifter också kan lagras under en begränsad period i säkra systembackuper som endast upprätthålls för affärskontinuitet och katastrofåterställning. Sådana uppgifter behandlas inte aktivt och kommer att raderas eller skrivas över automatiskt i enlighet med Yamahas policyer för säkerhetskopiering och lagring.

4. Syften och rättsliga grunder

Behandlingen av dina personuppgifter inom Music Connect baseras på följande rättsliga grunder enligt GDPR:

4.1 Fullgörande av avtal (art. 6.1 b i GDPR)4.1 Fullgörande av avtal (art. 6.1 b i GDPR)

• För att tillhandahålla åtkomst till och funktionalitet i Music Connect, inklusive kontohantering, tillgänglighet av tjänster och användarsupport.

4.2 Berättigade intressen (art. 6.1 f GDPR)

• För att säkerställa plattformens tekniska drift och säkerhet.
• För att övervaka och optimera tjänstens prestanda.
• För att utföra aggregerade statistiska analyser (utan direkt identifiering av användare).

4.3 Samtycke (art. 6.1 a i GDPR)

Behandlingsaktiviteter som kräver ditt förhandsmedgivande inkluderar:

• Personanpassad marknadsföring, rekommendationer och erbjudanden.
• Analys av din aktivitet och ditt beteende inom Music Connect för att möjliggöra personalisering och marknadssegmentering.
• Användning av cookies och liknande tekniker för analys- och marknadsföringsändamål (i enlighet med Yamahas cookiepolicy).
• Profilering och segmentering för att tillhandahålla skräddarsydda upplevelser inom Yamahas tjänster.

4.4 Hantering av samtycke

När du registrerar dig för Music Connect eller via dina kontoinställningar kan du bli ombedd att ge ditt uttryckliga samtycke till vissa behandlingsaktiviteter (t.ex. personanpassade erbjudanden och rekommendationer, analys av din aktivitet för personalisering och marknadsundersökningar, användning av cookies och liknande tekniker samt profilering och segmentering). De specifika samtyckesalternativen presenteras tydligt i Music Connect-gränssnittet.

Du kan när som helst återkalla eller ändra ditt samtyckemed verkan för framtiden, antingen via profilinställningarna i Music Connect eller genom att kontakta Yamaha på:
dataprotection@contact.europe.yamaha.com.
Observera att ett vägran eller återkallande av samtycke inte påverkar din möjlighet att använda de grundläggande funktionerna i Music Connect. De flesta av de valfria funktionerna, såsom personliga rekommendationer, skräddarsydd kommunikation eller marknadsföringsrelaterat innehåll, kanske dock inte är tillgängliga utan samtycke.

5. Internationella överföringar

Personuppgifter som behandlas inom Music Connect kan överföras till Yamaha Corporation (som agerar som personuppgiftsbiträde enligt artikel 28 i GDPR) och, vid behov, till andra auktoriserade enheter inom Yamaha-koncernen eller till externa tjänsteleverantörer utanför Europeiska ekonomiska samarbetsområdet (EES).

Överföringar utanför EES sker endast om en adekvat skyddsnivå för personuppgifter säkerställs, särskilt genom:

• Europeiska kommissionens beslut om adekvat skyddsnivå(t.ex. för Japan);
• EU:s standardavtalsklausuler (SCC) som ingåtts med mottagaren, inklusive kompletterande skyddsåtgärder där så krävs;
• Andra rättsligt erkända skyddsåtgärder enligt artiklarna 44–49 i GDPR.

Om överföringar baseras på lämpliga skyddsåtgärder, såsom EU:s standardavtalsklausuler, kan du begära en kopia av de relevanta skyddsåtgärderna genom att kontakta Yamaha via kontaktuppgifterna i denna integritetspolicy.

I samtliga fall säkerställer Yamaha att dina personuppgifter förblir föremål för en skyddsnivå som i allt väsentligt motsvarar den som garanteras inom EU/EES.

För mer information om Yamahas allmänna policy för internationella dataöverföringar hänvisar vi även till motsvarande avsnitt i Yamahas integritetspolicy, som gäller utöver detta tjänstespecifika integritetsmeddelande.

I de fall där GDPR inte är tillämplig (till exempel uppgifter om personer som inte är bosatta i EU/EES och som behandlas helt utanför EU/EES) behandlar Yamaha ändå personuppgifter i enlighet med tillämplig lagstiftning och åtagandena i detta integritetsmeddelande.

6. Datasäkerhet och tekniska åtgärder

Yamaha tillämpar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter som behandlas i samband med Music Connect mot oavsiktlig eller olaglig förstörelse, förlust, ändring, obehörigt utlämnande eller obehörig åtkomst, i enlighet med artikel 32 i GDPR.

Dessa åtgärder omfattar särskilt:

• Krypterad överföring av kommunikation och användardata mellan klientens enheter och Yamahas servrar.
• Åtkomstkontroller och autentisering som säkerställer att endast behöriga användare och Yamahas personal kan få åtkomst till relevanta uppgifter
• Systemövervakning och sårbarhetshantering för att upprätthålla plattformens integritet och förhindra missbruk
• Regelbundna säkerhetsrevisioner och tester av Yamahas IT-infrastruktur och den hos auktoriserade tjänsteleverantörer
• Utbildning och sekretessåtaganden för anställda med tillgång till personuppgifter; samt
• Rutin för hantering av incidenter för att upptäcka, rapportera och begränsa personuppgiftsincidenter i enlighet med kraven i GDPR.

När Yamaha anlitar externa personuppgiftsbiträden säkerställer avtalsmässiga skyddsåtgärder att dessa tillämpar motsvarande dataskydds- och säkerhetsstandarder.

7. Lagringstid för personuppgifter

Yamaha lagrar personuppgifter som behandlas inom Music Connect endast så länge som det är nödvändigt för att uppfylla de syften som beskrivs i denna integritetspolicy. De specifika lagringstiderna beror på typen av uppgifter och sammanhanget för behandlingen:

• Kontouppgifter (t.ex. namn, e-postadress, Yamaha Music ID): Lagras så länge ditt Music Connect-konto är aktivt. När kontot raderas kommer dina uppgifter att raderas eller anonymiseras utan onödigt dröjsmål, såvida inte lagstadgade lagringsskyldigheter gäller.
• Data om tjänsteanvändning och aktivitet: Sparas under en begränsad period som är nödvändig för att tillhandahålla tjänsten, förbättra användarupplevelsen och säkerställa teknisk säkerhet, varefter uppgifterna antingen raderas eller anonymiseras.
• Marknadsförings- och samtyckesbaserade uppgifter: Sparas tills du återkallar ditt samtycke eller invänder mot behandlingen. När samtycket har återkallats kommer Yamaha att upphöra med behandlingen och radera sådana uppgifter utan onödigt dröjsmål, såvida inte lagstadgade skyldigheter om lagring gäller.
• Lagstadgade lagringsskyldigheter: Om det krävs enligt lag (t.ex. kommersiella, skattemässiga eller regleringsmässiga krav) kan Yamaha lagra vissa uppgifter under den lagstadgade lagringsperioden. I sådana fall kommer behandlingen att begränsas till efterlevnad av lagstadgade skyldigheter.
• Görande gällande eller försvar av rättsliga anspråk: Om det är nödvändigt kan Yamaha behålla relevanta personuppgifter utöver standardperioderna för att fastställa, utöva eller försvara rättsliga anspråk.

Yamaha granskar regelbundet sina rutiner för lagring för att säkerställa att personuppgifter inte sparas längre än nödvändigt och att de raderas på ett säkert sätt eller anonymiseras i enlighet med tillämpliga lagkrav.

8. Uppgifter om barn

Music Connect är i allmänhet avsett för vuxna användare. Om Yamaha medvetet samlar in personuppgifter direkt från ett barn som är yngre än den ålder som krävs för lagligt samtycke i dennes jurisdiktion (vanligtvis under 16 år inom EU, även om denna ålder kan vara lägre i vissa medlemsstater), kommer Yamaha att inhämta verifierbart samtycke från barnets vårdnadshavare innan personuppgifterna behandlas.

Yamaha kan också vidta ytterligare skyddsåtgärder, såsom:

• Tydligt ange minimikrav på ålder för åtkomst till Music Connect.
• Införa förfaranden för verifiering av föräldrarnas samtycke (t.ex. kräva vårdnadshavares kontaktuppgifter).
• Att förse föräldrar med information om vilken typ av uppgifter som samlas in, syftet med behandlingen och tillgängliga rättigheter.

Yamaha samlar inte medvetet in eller använder personuppgifter från barn utan lämpligt samtycke eller i strid med tillämpliga lagkrav. Om Yamaha får kännedom om att uppgifter från ett barn har samlats in utan nödvändigt samtycke kommer Yamaha omedelbart att radera uppgifterna och säkerställa efterlevnad.

9. Cookies och spårningsteknik

Music Connect använder cookies och liknande tekniker (såsom pixlar, lokal lagring och webbsignaler) för att säkerställa korrekt funktion, förbättra användarupplevelsen och tillhandahålla anpassade funktioner.

Dessa tekniker kan användas för följande ändamål:

• Nödvändiga cookies: Krävs för att driva Music Connect och tillhandahålla säker åtkomst.
• Analyscookies: För att analysera tjänstens användning, identifiera trender och förbättra prestandan.
• Anpassnings- och marknadsföringscookies: För att skräddarsy erbjudanden, rekommendationer och innehåll efter dina preferenser.

När du använder Music Connect för första gången kommer du att informeras om användningen av cookies och liknande tekniker. Yamaha kommer att inhämta ditt samtycke för icke-nödvändiga cookies i enlighet med GDPR och tillämpliga lokala bestämmelser.

Du kan när som helst hantera dina inställningar via cookieinställningarna i Music Connect eller i din webbläsares inställningar. Återkallande av samtycke påverkar inte lagligheten av behandlingen som baserats på samtycket före återkallandet.

För mer information, se Yamahas cookiepolicy.

10. Mottagare och behandlare av uppgifter

Yamaha begränsar åtkomsten till personuppgifter som behandlas i samband med Music Connect till de anställda, närstående företag och externa tjänsteleverantörer som behöver dem för att utföra sina tilldelade uppgifter och skyldigheter.

Uppgifter kan delas med följande kategorier av mottagare:

• Yamaha Corporation och andra regionala enheter inom Yamaha-koncernen, när det är nödvändigt för centraliserad plattformshantering, teknisk support eller infrastrukturtjänster.
  Sådan delning sker enligt avtal om databehandling i enlighet med artikel 28 i GDPR.
• Auktoriserade tjänsteleverantörer (personuppgiftsbiträden) som stöder driften och underhållet av Music Connect, såsom IT-värdleverantörer, leverantörer av molninfrastruktur, analyspartner och verktyg för kundsupport. Dessa enheter agerar uteslutande enligt Yamahas dokumenterade instruktioner och är bundna av avtalsenliga skyldigheter som säkerställer konfidentialitet, datasäkerhet och efterlevnad av GDPR.
• Offentliga myndigheter eller juridiska ombud, där utlämnande krävs enligt tillämplig lag eller är nödvändigt för att fastställa, utöva eller försvara rättsliga anspråk.

Yamaha säljer, hyr ut eller lämnar inte på annat sätt ut personuppgifter till oberoende tredje parter för deras egen marknadsföring eller andra ändamål. All datadelning regleras av Yamahas interna dataskyddspolicy, och Yamaha säkerställer att varje mottagare tillhandahåller en adekvat skyddsnivå i enlighet med EU:s dataskyddsstandarder.

10.1 Musiklektioner online / Integration av FastSpring

Köp av musiklektioner online/digitala varor görs på uppdrag av och för FastSprings räkning (Bright Market, LLC dba, FastSpring B.V. Fred. Roeskestraat 115, 1076 EE Amsterdam, Nederländerna). När du lägger en beställning på vår webbplats överförs dina betalningsuppgifter (t.ex. namn, Yamaha Music Connect-konto-ID, faktureringsadress, e-postadress, betalningsinformation) direkt till FastSpring eller samlas in direkt av FastSpring i syfte att behandla betalningen och fullgöra avtalet.

FastSpring behandlar dina uppgifter på eget ansvar för att fullgöra avtalet med dig. Dina uppgifter överförs på grundval av artikel 6.1 b i GDPR (avtalsuppfyllelse) och, vid behov, på grundval av vårt berättigade intresse av säker och effektiv orderhantering i enlighet med artikel 6.1 f i GDPR. Vi erhåller de uppgifter som krävs från FastSpring för att kunna tillhandahålla våra tjänster. Detta inkluderar ditt namn, din e-postadress, ditt Yamaha Music Connect-konto-ID och det belopp som betalats i respektive lokal valuta.

Mer information om dataskydd hos FastSpring finns i FastSprings integritetspolicy:
https://fastspring.com/privacy/

11. Dina rättigheter

Som användare av Music Connect har du de rättigheter som följer av den allmänna dataskyddsförordningen (GDPR), inklusive:

• Rätt till tillgång (art. 15 GDPR): att få bekräftelse på om personuppgifter som rör dig behandlas, samt tillgång till sådana uppgifter.
• Rätt till rättelse (art. 16 GDPR): att begära rättelse av felaktiga eller ofullständiga personuppgifter.
• Rätt till radering (art. 17 GDPR): att begära radering av dina personuppgifter när det finns rättsliga grunder för detta.
• Rätt till begränsning av behandling (art. 18 GDPR): att begära begränsning under vissa förutsättningar (t.ex. om du bestrider riktigheten eller om behandlingen är olaglig).
• Rätt till dataportabilitet (art. 20 GDPR): att få dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format och att överföra dem till en annan personuppgiftsansvarig.
• Rätt att göra invändningar (artikel 21 i GDPR): att när som helst invända mot behandling av personuppgifter som rör dig och som sker på grundval av berättigade intressen eller för direktmarknadsföring (inklusive profilering i samband med sådan marknadsföring).
• Rätt att återkalla samtycke (art. 7.3 i GDPR): om behandlingen baseras på ditt samtycke kan du när som helst återkalla detta samtycke med verkan för framtiden.
• Rätt att lämna in ett klagomål (art. 77 i GDPR): att kontakta eller lämna in ett klagomål till en tillsynsmyndighet om du anser att behandlingen av dina personuppgifter strider mot GDPR.

Du kan utöva dina rättigheter när som helst genom att justera inställningarna i din Music Connect-profil eller genom att kontakta Yamaha på:
dataprotection@contact.europe.yamaha.com

12. Ytterligare information

Denna integritetspolicy för Music Connect kompletterar Yamahas integritetspolicy, som innehåller ytterligare information om databehandling, mottagare, överföringar, lagringstider, säkerhetsåtgärder och dina integritetsrättigheter. För mer information, se Yamahas integritetspolicy som finns i avsnittet ovan på denna sida.

Om du har frågor eller funderingar angående behandlingen av dina personuppgifter inom Music Connect, eller om denna integritetspolicy, kan du när som helst kontakta vårt dataskyddsombud:
dataprotection@contact.europe.yamaha.com

Senast uppdaterad: 1 juni 2026