I denna integritetspolicy kan du läsa om hur Scandinavian Cargo AB med org. nr: 559332–5888 (nedan kallad "ShipPlace" och refererad till som "vi", "vår", "oss") behandlar personuppgifter. Hänvisningar till "du", "dig", "din" avser den registrerade person vars personuppgifter vi behandlar.
Här har vi sammanställt information om bland annat varför personuppgifterna blir behandlade och vart de blir lagrade. Vi beskriver också vem de blir delade till, vilka rättigheter de registrerade har enligt GDPR samt övrig information om vår personuppgiftsbehandling. Denna integritetspolicy omfattar samtliga typer av personuppgifter, i både strukturerade och ostrukturerade data.
Vår behandling av dina personuppgifter sker i enlighet med GDPR (och SCC vid tillämpliga fall) samt de grundläggande dataskyddsprinciperna. Nedan kan du läsa om hur vi behandlar dina personuppgifter som vi får tillgång till när du ingår ett avtal med oss, kontaktar oss eller när vi på annat sätt kommer i kontakt med dig.
Innehållet i denna integritetspolicy kan komma att uppdateras från tid till annan, utan föregående meddelande om detta. Exempelvis om det är nödvändigt för att förtydliga något, på grund av ändrad eller nytillkommen lagstiftning eller om vår behandling av personuppgifter förändras. Den senaste versionen finns alltid publicerad på vår webbplats som är tillgänglig för allmänheten. Du ansvarar själv för att läsa igenom innehållet i denna integritetspolicy samt hålla dig uppdaterad om eventuella ändringar.
Webbplatsen: shipplace.eu.
Kund: avser fysisk eller juridisk person som anlitar ShipPlace.
Tredje part: avser annan än Kund eller ShipPlace.
GDPR: Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning).
Samtliga referenser i dessa villkor till begreppen "personuppgifter", "behandling" (av personuppgifter), "registrerad", "personuppgiftsincident", "tillsynsmyndighet" och andra GDPR-relaterade begrepp som inte definieras här ska ha samma innebörd i denna integritetspolicy som anges i artikel 4 i GDPR.
SCC: Kommissionens genomförandebeslut (EU) 2021/914 av den 4 juni 2021 om standardavtalsklausuler för överföring av personuppgifter till tredjeländer i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679, eller senare uppdaterad version.
ShipPlace är personuppgiftsansvarig för all behandling av personuppgifter som utförs av oss eller för vår räkning, och vi ansvarar för att behandlingen av personuppgifterna sker i enlighet med GDPR (enligt principen om ansvarsskyldighet).
I enlighet med principen om uppgiftsminimering behandlar vi enbart personuppgifter som är adekvata, nödvändiga och relevanta för att uppfylla de ändamål som de blev insamlade för.
Vi behandlar främst nedan angivna kategorier av personuppgifter som vi kan få tillgång till när du kontaktar oss, ingår ett avtal med oss eller i övrigt i samband med utförande av våra tjänster:
I enlighet med principen om ändamålsbegränsning behandlar vi enbart personuppgifter för särskilda, uttryckligt angivna och berättigade ändamål. Dessutom är varje behandling rättsligt grundad och laglig i enlighet med bestämmelserna i GDPR. Nedan kan du läsa mer om rättslig grund och ändamål med behandlingen av personuppgifterna.
När du besöker vår webbplats:
Vår webbplats använder cookies. Vi kan få information om besökares användning av webbplatsen, enhetsidentifiering, operativsystem, operativversion, enhets-ID, åtkomsttid, konfigurationsinställningar, tidszon, land och annan användarinformation som tillhandahålls via bland annat webbanalys- och/eller trafikmätningsleverantörer genom cookies. Användningen av icke-nödvändiga cookies sker enbart om du lämnar ditt samtycke till det. Du kan när som helst återkalla ett lämnat samtycke (utan att detta påverkar lagligheten av behandlingen som utförts med stöd i samtycket innan det blev återkallat). Dessutom kan du själv hantera lagringen av cookies via din webbläsares inställningar. Rättslig grund för personuppgiftsbehandlingen: Samtycke. Du kan läsa mer information om hur vi använder cookies på Webbplatsen i vår cookiepolicy: LÄNK.
När vi får kontakt via e-post, telefon, sociala medier eller kontaktformulär:
Vi kan kontakta dig, och du kan kontakta oss, via e-post, telefon eller sociala medier och vid sådana fall får vi tillgång till dina personuppgifter som framgår i samband med sådan kontakt. Exempelvis kan vi få tillgång till följande personuppgifter som tillhör dig: förnamn, efternamn, telefonnummer, e-postadress, användar-ID från sociala medier (om tillämpligt) och andra uppgifter som du lämnar till oss. Dessa uppgifter behandlas av oss för att vi ska kunna veta vem vi pratar med och för att hålla kontakten i ärendet. Rättslig grund för personuppgiftsbehandlingen: Berättigat intresse.
Du kan även kontakta oss genom att skicka ett medlande till oss via kontaktformuläret på Webbplatsen. Då får vi tillgång till följande personuppgifter som tillhör dig: förnamn, efternamn, telefonnummer, e-postadress, och de uppgifter som du inkluderar i meddelandet. Dessa uppgifter behandlas av oss för att vi ska kunna veta vem vi pratar med och för att besvara meddelandet. Innan meddelandet skickas till oss, lämnar du ditt aktiva samtycke till att vår behandling av dina personuppgifter sker i enlighet med denna integritetspolicy, genom att kryssa i en kryssruta för godkännande. Rättslig grund för personuppgiftsbehandlingen: Samtycke.
När du ingår ett avtal med oss avseende våra tjänster:
Vi behandlar personuppgifter som tillhör Kundens kontaktperson och/eller firmatecknare för att kunna fullgöra avtalet avseende våra tjänster. Personuppgifter som vi behandlar tillhörande Kundens kontaktperson och/eller firmatecknare avser bland annat, men ej uteslutande: förnamn, efternamn, telefonnummer, e-postadress. Rättslig grund för personuppgiftsbehandlingen: Avtal.
Vi behandlar och lagrar fakturor och annat som utgör bokföringsunderlag som vi är skyldiga att behandla och lagra enligt gällande lagstiftning, såsom bokföringslagen (1999:1078). Bokföringsunderlag och verifikationer kan i vissa fall innehålla personuppgifter, såsom kontaktuppgifter till Kundens kontaktperson och/eller firmatecknare. Sådant lagras i minst sju (7) år eller så länge som lagen kräver det. Rättslig grund för personuppgiftsbehandlingen: Rättslig förpliktelse.
När du registrerar dig för att ta emot nyhetsbrev från oss:
Du kan välja att ta emot nyhetsbrev från oss genom att lämna ditt frivilliga och aktiva samtycke till att vi behandlar din e-postadress för det ändamålet. Du kan när som helst säga upp din prenumeration genom att klicka på länken i nyhetsbrevet för att avsluta prenumerationen av nyhetsbreven eller maila oss. Rättslig grund för personuppgiftsbehandlingen: Samtycke.
Andra ändamål för vår behandling av personuppgifter:
Om vi är skyldiga enligt lag, domstols- eller myndighetsbeslut att behandla vissa personuppgifter, sker behandlingen med stöd i Rättslig förpliktelse som rättslig grund. I sådana fall sker behandlingen enbart i den utsträckning det är nödvändigt för att vi ska uppfylla våra rättsliga förpliktelser och då behandlar vi enbart nödvändiga personuppgifter, så länge som lagen kräver det (i enlighet med principen om lagringsminimering).
När en behandling av personuppgifter sker med stöd i Berättigat intresse som rättslig grund, är vår bedömning att behandlingen inte utgör något intrång i din rätt till privatliv och integritet. Detta har vi kommit fram till, efter att ha gjort en avvägning mellan å ena sidan vad behandlingen ifråga innebär för dina intressen samt rätt till privatliv, och å andra sidan vårt berättigade intresse till behandlingen ifråga. Vi behandlar dock aldrig känsliga personuppgifter med stöd i denna rättsliga grund.
Baserat på vårt Berättigade intresse kan vi behandla personuppgifter för att:
Vi strävar efter att lagra samtliga personuppgifter som vi behandlar inom EU/EES, i enlighet med principen om integritet och konfidentialitet. Om personuppgifter blir lagrade i ett land utanför EU/EES, ska vi se till att sådan lagringsplats säkerställer en adekvat skyddsnivå i enlighet med bestämmelserna i GDPR och SCC.
Personuppgifter blir lagrade så länge de är nödvändiga för att fullgöra de ändamål som de blev insamlade för. När personuppgifterna inte längre behöver vara lagrade för ändamålen, blir de antingen raderade (gallrade) eller anonymiserade, i enlighet med principen om lagringsminimering.
Vi följer interna riktlinjer och skriftliga rutiner avseende gallring och loggföring av gallrade personuppgifter, för att säkerställa att behandlingen av personuppgifterna sker i enlighet med GDPR.
Personuppgifter som finns registrerade i ditt användarkonto till Webbplatsen finns lagrade inom den tid ditt användarkonto är aktivt. Du kan själv välja att ta bort ditt användarkonto när som helst via användarpanelen eller genom att kontakta oss och begära att vi raderar ditt användarkonto. Personuppgifter kan förekomma lagrade i vår backup-lagring i upp till tre (3) månader efter att de har raderats manuellt, innan samtliga backup-lagrade kopior blir permanent raderade.
Personuppgifter som vi behandlar, delas inte med obehöriga personer. Vi kan personuppgifter till någon annan, exempelvis myndigheter eller personuppgiftsbiträden som vi anlitar för att uppfylla våra åtaganden enligt avtal samt vid var tid gällande lagstiftning. Nedan följer en kort sammanställning av olika situationer då vi kan dela personuppgifter som vi behandlar.
Myndigheter: Vi kan dela personuppgifter som vi behandlar om det är nödvändigt för att förebygga, upptäcka, förhindra eller utreda brottslig aktivitet samt för att skydda våra intressen och vår egendom.
Övriga tjänsteleverantörer: Vi anlitar olika tjänsteleverantörer i egenskap av personuppgiftsbiträden till oss, för att bland annat:
Exempel på tjänsteleverantörer som vi anlitar är leverantörer av: redovisningskonsult/revisor, webbutvecklare, dokumenthanteringssystem m.m.
Innan vi delar några personuppgifter till sådana tjänsteleverantörer, ingår vi ett personuppgiftsbiträdesavtal med dem i enlighet med bestämmelserna i GDPR (alternativt SCC om personuppgiftsbiträdet befinner sig i ett land utanför EU/EES). Detta sker för att säkerställa en säker och korrekt behandling av personuppgifterna.
Om du vill veta mer om vilka tjänsteleverantörer vi delar dina personuppgifter till, kan du kontakta vår kontaktperson för personuppgiftsärenden för att begära en aktuell översikt.
Vi vidtar och implementerar olika tekniska och organisatoriska säkerhetsåtgärder med fokus på de registrerades integritet. Åtgärderna avser att skydda mot intrång, missbruk, förlust, förstöring och andra förändringar som kan innebära en risk för integriteten (enligt principen om integritet och konfidentialitet).
Nedan följer exempel på några säkerhetsåtgärder som vi vidtar och implementerar:
Om vi behandlar dina personuppgifter, har du enligt GDPR olika rättigheter avseende vår behandling av dina personuppgifter.
Nedan följer de rättigheter som du har enligt GDPR, rätt att:
Vi informerar dig härmed om att några av rättigheterna enbart gäller i vissa situationer samt bara om det är lagligt och möjligt för oss att genomföra din begäran. Du varmt välkommen att kontakta oss via kontaktuppgifterna som framgår nedan, om du skulle vilja åberopa någon av ovan angivna rättigheter avseende dina personuppgifter som vi behandlar.
Vi följer bestämmelserna i GDPR avseende hantering, anmälning och dokumentation av personuppgiftsincidenter. När det krävs enligt GDPR, kommer vi att anmäla inträffade personuppgiftsincidenter till Integritetsskyddsmyndigheten (IMY) inom 72 timmar, och meddela de registrerade som berörs av inträffad personuppgiftsincident.
Om du har frågor eller funderingar, eller är missnöjd över vår behandling av dina personuppgifter, är du alltid välkommen att kontakta oss. Nedan följer våra företagsuppgifter:
Firma: Scandinavian Cargo AB.
Org. nr.: 559332–5888.
E-post: office@shipplace.eu
Postadress: Gyllbyvägen 10, 748 42 Örbyhus.
Du kan även lämna klagomål genom vår webbplats via formuläret som finns under fliken ”Reklamationer”.
Vi har utsett en kontaktperson för personuppgiftsärenden som du kan kontakta om du har frågor avseende vår behandling av personuppgifter.
Namn: Grzegorz Kornas.
E-post: office@shipplace.eu
Du har även rätt att kontakta den svenska tillsynsmyndigheten för att lämna klagomål.
Namn: Integritetsskyddsmyndigheten (IMY).
Telefon: 08-657 61 00.
E-post: imy@imy.se.
Postadress: Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm.