1. Introduction

Vi behandlar dina personuppgifter i samband med en leverans som vi ska genomföra till dig. Därför har vi antagit denna integritetspolicy (”Integritetspolicyn”), som beskriver hur vi behandlar dina personuppgifter.
Integritetspolicyn har upprättats med hänvisning till reglerna i EU:s allmänna dataskyddsförordning (GDPR) (förordningen om skydd av fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter samt om upphävande av direktiv 95/46/EG) samt den danska dataskyddslagen (Lag nr. 502 av den 23/05/2018 med eventuella efterföljande ändringar) (”Dataskyddslagen”).

2. Information om personuppgiftsansvarig

Den personuppgiftsansvariga för behandling av personuppgifter enligt denna integritetspolicy är:
RTC Transport A/S, Abildager 8–14, 2605 Brøndby, CVR-nummer: 29445125
(hädanefter ”RTC”, ”vi” eller ”oss”).

Vi är personuppgiftsansvariga när vi behandlar dina personuppgifter. Detta gäller även om vi behandlar personuppgifter tillsammans med våra samarbetspartners.

Om du har frågor om vår behandling av personuppgifter kan du kontakta vårt GDPR-team, via e-post: gdpr@rtctransport.dk

3. Behandlingsaktiviteter

3.1 Besökare på webbplatsen

När du besöker vår webbplats www.rtctransport.dk använder vi cookies för att optimera webbplatsen och dess funktionalitet, så att ditt besök blir så smidigt som möjligt. Vi samlar in personuppgifter via analysverktyget Google Analytics.
Du kan när som helst radera cookies från din dator beroende på vilken webbläsare du använder.

När personuppgifter samlas in via vår webbplats ser vi alltid till att det sker med ditt uttryckliga samtycke, så att du informeras om exakt vilka uppgifter som samlas in och varför.

3.1.1 Syfte

Vi använder personuppgifter i statistiksyfte och för att analysera beteendemönster på webbplatsen för att kontinuerligt förbättra kundupplevelsen och webbplatsens prestanda.
Syftet med behandlingen är att vi har ett intresse av att ge dig den bästa möjliga upplevelsen på vår webbplats.

3.1.2 Rättslig grund

Vi samlar in och behandlar personuppgifter baserat på ditt samtycke, enligt artikel 6.1(a) i GDPR.

3.2 Tjänsteköp (leverans, installation m.m.)

När du köper en eller flera av våra tjänster behandlar vi ett antal av dina personuppgifter.

3.2.1 Typ av personuppgifter

Vi behandlar följande personuppgifter:

• Namn
• Adress
• E-postadress
• Telefonnummer

I vissa fall behandlar vi även:

•  Din röst
• Hälsouppgifter

3.2.2 Syfte

Syftet med behandlingen av dina personuppgifter är att kunna leverera de tjänster du har beställt och i övrigt uppfylla vårt avtal med dig, inklusive att hantera dina rättigheter, t.ex. vid ett klagomål.

3.2.3 Rättslig grund

Behandling av ovan nämnda personuppgifter grundas på flera olika rättsliga grunder:

• Samtycke, artikel 6.1(a): den registrerade har gett sitt samtycke till behandlingen av sina personuppgifter för ett eller flera specifika ändamål.
• Berättigat intresse, artikel 6.1(f): behandlingen är nödvändig för att tillgodose ett berättigat intresse för den personuppgiftsansvarige eller tredje part.

3.3 Övrig behandling

3.3.1 Inspelning av samtal

När vi spelar in ett samtal med dig behandlar vi ett antal av dina personuppgifter:

• Namn
• Ordernummer
• Din röst

In certain cases, we also process:

• Din adress
• Hälsouppgifter

3.3.2 Syfte

Vi har ett intresse av att använda inspelningar för kvalitetssäkring och dokumentationsändamål.
Kvalitetssäkring innebär t.ex. att samtal lyssnas igenom tillsammans med våra medarbetare för att säkerställa att korrekta svar ges, att vi håller våra avtal, och att du får den servicenivå vi strävar efter.
Dokumentation innebär t.ex. att inspelningen kan användas för att klargöra eventuella oklarheter kring avtal eller samtal.

3.3.3 Rättslig grund

Inspelning av samtal grundar sig på artikel 6.1(f) i GDPR. Det innebär att vi får spela in samtal och behandla de personuppgifter som framgår av samtalet. Vi har ett berättigat intresse av att säkerställa korrekt kundservice samt kunna hantera tvister och dokumentationsbehov.

3.3.4 Radering

Vi lagrar inspelningarna säkert och i enlighet med dataskyddsregler om behandlingssäkerhet.
Vi raderar automatiskt inspelningarna efter 1 månad. Om en inspelning är relevant i ett klagomålsärende eller garantiärende sparas den tills ärendet är slutgiltigt avslutat, enligt preskriptionsregler och artikel 6.1(f) i GDPR.

4. Lagring

Om inget annat anges i beskrivningen av de specifika behandlingsaktiviteterna ovan eller i denna punkt, lagrar vi endast dina personuppgifter så länge det är nödvändigt för att uppfylla det syfte för vilket de samlades in.
Det innebär att vi varje gång vi samlar in personuppgifter gör en bedömning av hur länge uppgifterna ska sparas.

5. Insamling

Vi samlar in dina personuppgifter på tre sätt:

• Information vi samlar in när du besöker vår webbplats.
• Information du själv lämnar till oss, t.ex. när du köper en av våra tjänster via vår kundservice.
• Information vi kan få om dig från tredje part när du köper en av våra tjänster, t.ex. genom en av våra samarbetspartners.

Du kan läsa mer om insamlingen och vår vidare behandling ovan i avsnitt 3 ”Behandlingsaktiviteter”.

6. Utlämning

6.1 Samarbetspartners

Vi använder samarbetspartners i olika situationer, t.ex. för att stödja vår verksamhet. När vi använder samarbetspartners kan vi behöva dela dina personuppgifter med dem.
Vår användning av samarbetspartners sker typiskt i samband med leverans av våra tjänster och produkter, administration, fakturering, utveckling m.m.

När vi delar dina personuppgifter med våra samarbetspartners ser vi till att nödvändiga garantier och säkerhetsåtgärder är på plats. Det gör vi genom att upprätta ett så kallat personuppgiftsbiträdesavtal med dem.
Om vår samarbetspartner är etablerad utanför EU/EES ingår vi ett avtal som följer EU-godkända standarder för överföring av personuppgifter.

7. Samtycke

Om vår behandling av dina personuppgifter helt eller delvis grundar sig på samtycke, har du rätt att när som helst återkalla detta samtycke. Du kan använda kontaktuppgifterna i avsnitt 2 för detta ändamål.

Om du väljer att återkalla ditt samtycke påverkar det inte lagligheten av vår behandling baserat på tidigare lämnat samtycke fram till återkallelsen.
En återkallelse gäller alltså endast från det att den genomförs och inte retroaktivt.

8. Dina rättigheter

Du har ett antal rättigheter enligt GDPR och dataskyddslagen.
Om du kontaktar oss för att få insyn i dina uppgifter eller för att utöva någon av dina rättigheter, behöver vi säkerställa att det verkligen är du som kontaktat oss. Vi kommer därför att bekräfta din identitet på ett lämpligt sätt innan vi lämnar ut uppgifter.

8.1 Rätt till tillgång

Du har rätt att få bekräftat om vi behandlar personuppgifter om dig samt att få en kopia av de personuppgifter vi behandlar, enligt artikel 15 i GDPR.
Om vi har spelat in ett telefonsamtal med dig har du rätt att begära en ljudinspelning.

Du har även rätt att få information om:

• Ändamålen med behandlingen och vilka kategorier av personuppgifter som berörs, inklusive varifrån uppgifterna kommer om de inte har samlats in direkt från dig.
• Mottagare eller kategorier av mottagare som personuppgifterna lämnas ut till eller kommer att lämnas ut till, särskilt mottagare i tredjeländer eller internationella organisationer.
• Om möjligt, den planerade lagringsperioden, eller om detta inte är möjligt, de kriterier som används för att fastställa perioden.
• Din rätt att inge klagomål till en tillsynsmyndighet, inklusive danska Datatilsynet eller Erhvervsstyrelsen.
• Information om vilka lämpliga skyddsåtgärder som gäller vid eventuell överföring till tredjeländer.

8.2 Dataportabilitet

Du har rätt enligt artikel 20 i GDPR att få ut personuppgifter om dig själv som du har tillhandahållit oss, i ett strukturerat, allmänt använt och maskinläsbart format.

Rätten till dataportabilitet gäller endast uppgifter du själv lämnat och endast för behandling som sker automatiskt samt grundar sig på samtycke eller ett avtal med dig.

8.3 Rätt till rättelse

Du har rätt enligt artikel 16 i GDPR att få felaktiga personuppgifter om dig själv rättade utan onödigt dröjsmål.
Med hänsyn till syftet med behandlingen har du också rätt att få ofullständiga personuppgifter kompletterade. Denna rätt kompletterar vår grundläggande skyldighet att kontinuerligt säkerställa att endast korrekta och uppdaterade uppgifter behandlas, enligt artikel 5 i GDPR.
Rätten till rättelse gäller endast objektiva personuppgifter och inte subjektiva bedömningar.

8.4 Rätt att bli bortglömd

Du har rätt enligt artikel 17 i GDPR att i vissa fall få personuppgifter om dig själv raderade.
Du kan till exempel begära radering om personuppgifterna inte längre är nödvändiga för att uppfylla de syften de samlades in för, om dina legitima skäl att invända mot behandlingen väger tyngre än våra skäl att behålla uppgifterna, eller om personuppgifterna har behandlats olagligt.
Du kan inte kräva radering om behandlingen är nödvändig för att uppfylla en rättslig förpliktelse eller för att fastställa, göra gällande eller försvara rättsliga anspråk, enligt artikel 17.3 b och e i GDPR.

Om personuppgifterna har överförts till andra personuppgiftsansvariga eller personuppgiftsbiträden måste vi meddela dessa att du har begärt att få uppgifterna raderade, enligt artikel 19 i GDPR.

8.5 Rätt att invända och att inte bli föremål för automatiserade beslut

Du har rätt att invända mot behandlingen av dina personuppgifter om behandlingen grundar sig på artikel 6.1 e (uppgift av allmänt intresse) eller f (berättigat intresse) i GDPR, eller om den sker automatiserat, inklusive profilering, enligt artiklarna 21 och 22 i GDPR.
Om du invänder får vi inte längre behandla dina personuppgifter, såvida vi inte kan visa att det finns tvingande berättigade skäl som väger tyngre än dina intressen, eller om behandlingen är nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk.

Denna rätt gäller inte om behandlingen är nödvändig för att ingå eller fullgöra ett avtal mellan dig och oss, om den är tillåten enligt lag, eller om den grundar sig på ditt uttryckliga samtycke.

8.6 Rätt till begränsning av behandling

Du har rätt enligt artikel 18 i GDPR att få behandlingen av dina personuppgifter begränsad om:

• Du bestrider riktigheten i personuppgifterna, men endast under den tid som vi behöver för att kontrollera riktigheten
• Behandlingen är olaglig och du motsätter dig radering och i stället begär att användningen av uppgifterna begränsas
• Vi inte längre behöver personuppgifterna för behandlingen, men de krävs för att fastställa, göra gällande eller försvara rättsliga anspråk, och
• Du har invänt mot behandlingen enligt artikel 21.1 i GDPR, men endast under den tid som det fastställs om våra berättigade skäl väger tyngre än dina

Enligt artikel 21.2 i GDPR får personuppgifter som omfattas av begränsning, utöver lagring, endast behandlas om du samtycker till det, eller om det är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk.

8.7 Du kan klaga till Datatilsynet

Du har rätt att lämna in ett klagomål till det danska dataskyddsorganet om du är missnöjd med hur vi behandlar dina personuppgifter:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefon: +45 33 19 32 00
E-post: dt@datatilsynet.dk
Webbplats: www.datatilsynet.dk

9. Ändringar

Vi granskar och uppdaterar löpande denna integritetspolicy om det sker ändringar i vår behandling av personuppgifter.
Eventuella ändringar kommer att publiceras här.