Integritetspolicy

TransportTender ApS
Birk Centerpark 40
DK-7400 Herning, Danmark

Org.nr (CVR): 43846116

Version 1 – senast uppdaterad 26.01.2023 10:02.

1. Inledning

1.1 Denna integritetspolicy (nedan ”Policyn”) beskriver hur TransportTender ApS (nedan ”oss”, ”vi” eller ”vår”) samlar in och behandlar personuppgifter i samband med köp av tjänster, medlemskap, produkter eller allmän användning av vår webbplats.

1.2 Policyn är utformad och tillgänglig för att uppfylla dataskyddsförordningen (2016/679 av den 27 april 2016) (nedan ”GDPR”) och dess regler om informationsskyldighet.

2. Insamling av uppgifter genom cookies

2.1 När du besöker och använder vår webbplats eller våra webbplatser samlas cookies in och används på grundval av samtycke. Uppgifterna i dessa cookies omfattar webbläsartyp, IP-adress och plats vid inloggning (nedan ”Cookiedata”).

2.2 Cookiedata används för att förbättra vår webbplats och användarupplevelsen.

2.3 Användningen av cookies för insamling av uppgifter och data sker i övrigt i enlighet med den danska cookiebekendtgørelsen (nr. 1148 av den 9 december 2011), § 3.

2.4 Om du vill avvisa eller begränsa de cookies som placeras på din dator när du besöker vår webbplats kan du alltid göra det genom att ändra inställningarna i din webbläsare. Observera dock att om du avvisar eller begränsar cookies påverkas webbplatsens funktionalitet, och vissa funktioner på webbplatsen kommer inte att visas. Alla webbläsare gör det möjligt att radera cookies samlat eller var för sig. Hur det görs beror på vilken webbläsare du använder.
Om du använder flera olika webbläsare ska du komma ihåg att radera cookies i samtliga webbläsare.

2.5 Vi lämnar Cookiedata vidare till Google Analytics.

3. Typer av personuppgifter som behandlas

3.1 Vi behandlar personuppgifter om dig när det är relevant och i enlighet med gällande lagstiftning. Beroende på de konkreta omständigheterna kan de behandlade personuppgifterna omfatta följande typer: namn, adress, telefonnummer, e-post, köphistorik, fakturerings- och bokföringsunderlag, användarnamn, lösenord, kontostatus (saldo, kundpoäng o.d.), uppgifter för spårning av försändelser (t.ex. spårningsnummer), bankuppgifter (kort- eller kontouppgifter), IP-adress och kundnummer.

3.2 Om vi behöver samla in och behandla fler personuppgifter än vad som anges ovan informerar vi om det vid insamlingen. Sådan information kan också ges genom en uppdatering av denna Policy.

4. Ändamål med behandlingen av personuppgifter

4.1 Vi behandlar endast dina personuppgifter för legitima ändamål i enlighet med GDPR. Beroende på omständigheterna kan personuppgifterna behandlas för följande ändamål:

a) För att kunna leverera eller erbjuda de tjänster eller produkter och/eller säljerbjudanden som vi tillhandahåller.

b) För att besvara förfrågningar och/eller klagomål från användare, kunder eller medlemmar.

c) För att leverera servicemeddelanden och information till användare, kunder eller medlemmar.

d) För att lagra personuppgifter i den utsträckning det krävs enligt gällande lagstiftning, bland annat lagring av räkenskaps- och bokföringsunderlag i enlighet med gällande lagstiftning.

e) För att förhindra bedrägeri och missbruk av it-system och/eller produkter eller tjänster som levereras via it-systemen.

f) För att skicka nyhetsbrev via e-post.

g) För att ta emot och lämna ut uppgifter till offentliga myndigheter när lagen kräver det.

h) För att kunna ge support och servicemeddelanden, bland annat besvara frågor eller klagomål och skicka uppdateringar om våra produkter och tjänster.

i) För att förhindra bedrägeri eller otillbörlig användning av våra produkter, tjänster och webbplats, inklusive behandling av personuppgifter i samband med rättsliga förfaranden.

5. Rättslig grund för behandlingen av personuppgifter

5.1 Vi behandlar endast dina personuppgifter när vi har en laglig grund för behandlingen i enlighet med GDPR. Beroende på de konkreta omständigheterna sker behandlingen på följande rättsliga grunder:

a) Behandlingen är nödvändig för att tillgodose ett berättigat intresse, där den registrerades intressen eller grundläggande rättigheter och friheter som kräver skydd av personuppgifter inte väger tyngre, jfr GDPR artikel 6.1 f.

b) Om vi har bett om ditt samtycke till behandling av vissa specifika personuppgifter är den rättsliga grunden för behandlingen ditt samtycke, jfr GDPR artikel 6.1 a. Samtycket kan alltid återkallas genom att du kontaktar oss via kontaktuppgifterna längst ned i denna Policy. Om samtycket återkallas raderas de personuppgifter som behandlas på grundval av samtycket, om de inte kan eller måste behandlas exempelvis för att uppfylla en rättslig förpliktelse.

c) Behandlingen är nödvändig för att fullgöra ett avtal med den registrerade, jfr GDPR artikel 6.1 b första ledet.

d) Behandlingen är nödvändig för att uppfylla gällande lagstiftning, jfr GDPR artikel 6.1 c.

6. Utlämnande och överföring av personuppgifter

6.1 Vi lämnar endast ut personuppgifter till andra när lagstiftningen tillåter eller kräver det, bland annat när det är relevant och på din och/eller den personuppgiftsansvariges eventuella begäran.

6.2 Vi lämnar ut personuppgifter till följande mottagare inom EU/EES:

a) Personuppgiftsbiträden

b) Leverantörer

c) Skattemyndigheten (SKAT) (i samband med bokföring m.m.)

d) Banker (i samband med utbetalningar, mottagande av betalningar m.m.)

6.3 Vi anlitar generellt olika externa och professionella organisationer som leverantörer och samarbetspartner för att leverera eller hjälpa oss att leverera våra tjänster och produkter. De externa organisationerna tar inte emot eller behandlar personuppgifter om inte lagstiftningen tillåter överföring och behandling av dem.
Om de externa organisationerna eller samarbetspartnerna är personuppgiftsbiträden för oss sker deras behandling av personuppgifter alltid enligt ett personuppgiftsbiträdesavtal som uppfyller lagstiftningens krav. Om de externa organisationerna eller samarbetspartnerna är självständigt personuppgiftsansvariga sker deras behandling av personuppgifter i enlighet med deras egen integritets-, dataskydds- eller personuppgiftspolicy, som de externa organisationerna informerar om, om inte lagstiftningen föreskriver något annat.

6.4 Vi överför personuppgifter till länder eller internationella organisationer utanför EU/EES. Vi överför personuppgifter till följande länder som inte har fått ett beslut om adekvat skyddsnivå enligt artikel 45: USA (Amazon Web Services). Sådana överföringar sker på grundval av standardavtalsklausuler om dataskydd som antagits eller godkänts av EU-kommissionen och eventuellt antagits av en tillsynsmyndighet, med eventuella kompletterande åtgärder, varigenom en skyddsnivå säkerställs för den specifika överföringen som i allt väsentligt motsvarar den som garanteras inom EU.

6.5 Du kan kontakta oss för mer information, bland annat vid frågor om vår användning av personuppgiftsbiträden, samarbete med andra personuppgiftsansvariga, inklusive dotterbolag, eller utlämnande av personuppgifter till tredjeländer, samt för att få en kopia av dokumentationen för överföringsgrunden.

7. Radering och lagring av personuppgifter

7.1 Vi ser till att personuppgifter raderas när de inte längre är relevanta för de ändamål som beskrivs ovan. Vi lagrar alltid personuppgifter under den tid som gällande lagstiftning ålägger oss, bland annat för att dokumentera efterlevnaden av bokföringslagens bestämmelser. Om du har frågor om lagringen och behandlingen av personuppgifter är du välkommen att kontakta oss på den e-postadress som anges i det sista avsnittet av denna Policy.

8. De registrerades rättigheter

8.1 Registrerade personer har ett antal rättigheter som vi kan hjälpa till med. Om du som registrerad vill utöva dina rättigheter ska du kontakta oss. Rättigheterna omfattar följande:

a) Rätt till tillgång: Registrerade har rätt att få tillgång till de uppgifter som behandlas om dem samt ett antal ytterligare uppgifter.

b) Rätt till rättelse: Registrerade har rätt att få felaktiga uppgifter om sig själva rättade.

c) Rätt till radering: I särskilda fall har registrerade rätt att få uppgifter om sig själva raderade innan tidpunkten för vår ordinarie, generella radering.

d) Rätt till begränsning av behandling: Registrerade har i vissa fall rätt att få behandlingen av sina personuppgifter begränsad. Om en registrerad har rätt att få behandlingen begränsad får vi framöver endast behandla uppgifterna – med undantag för lagring – med samtycke, för att rättsliga anspråk ska kunna fastställas, göras gällande eller försvaras, eller för att skydda en person eller viktiga samhällsintressen.

e) Rätt att göra invändningar: Registrerade har i vissa fall rätt att invända mot vår i övrigt lagliga behandling av deras personuppgifter.

f) Rätt till dataportabilitet: Registrerade har i vissa fall rätt att få ut sina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format och att få dessa personuppgifter överförda från en personuppgiftsansvarig till en annan utan hinder.

8.2 Du kan läsa mer om dina rättigheter i den danska tillsynsmyndigheten Datatilsynets vägledning om de registrerades rättigheter på www.datatilsynet.dk.

Om du vill utöva dina rättigheter enligt ovan ber vi dig att använda kontaktuppgifterna längst ned i denna Policy.

Vi strävar efter att göra allt för att tillmötesgå dina önskemål om vår behandling av personuppgifter och dina rättigheter som registrerad. Om du trots våra ansträngningar vill lämna in ett klagomål kan du göra det genom att kontakta Datatilsynet (www.datatilsynet.dk).

9. Ändringar av denna policy

9.1 Vi förbehåller oss rätten att uppdatera och ändra denna Policy. Om vi ändrar Policyn ändrar vi datumet och versionen högst upp i dokumentet. Vid väsentliga ändringar meddelar vi det genom ett tydligt meddelande på vår webbplats, via e-post eller genom andra kommunikationsmedel.

10. Kontakt

10.1 Vid frågor eller kommentarer om denna policy, eller om du vill åberopa en eller flera rättigheter, kan du kontakta oss på info@transporttender.dk.