Ekstern meddelelse om beskyttelse af personlige oplysninger

Version 2023:1

Sidst opdateret: 2023-06-12

1. Introduktion

Denne fortrolighedserklæring ("Fortrolighedserklæring") forklarer, hvordan Gordon Services AB og alle dets datterselskaber inden for GORDON Group (i det følgende benævnt "GORDON", "vi", "vores" eller "os") behandler personoplysninger, der tilhører de kategorier af registrerede, der er angivet i afsnit 1.1 nedenfor.

Denne fortrolighedserklæring henviser til "GORDON", "vi", "vores" eller "os". Det er dog kun en individuel virksomhed inden for GORDON Group, der kan være og er den dataansvarlige for hver enkelt behandling af personoplysninger. For detaljer om hver virksomhed i GORDON Group, se venligst afsnit 14 (Kontaktoplysninger) nedenfor.

Vi er den dataansvarlige for al behandling af personoplysninger, der udføres af os eller på vores vegne, når vi bestemmer midlerne til og formålet med behandlingen (i overensstemmelse med Princippet om ansvarlighedMedmindre andet er angivet i denne meddelelse om beskyttelse af personlige oplysninger, er vi den dataansvarlige for den beskrevne behandling.

1.1 Kategorier af registrerede

Den behandling, der er omfattet af denne meddelelse om beskyttelse af personlige oplysninger, vedrører følgende kategorier af personer, hvis personoplysninger vi behandler (benævnt "den registrerede" eller "dig"):

Kategori 1) - Kunder, slutkunder og deres repræsentanter, der modtager leverancer fra os

Kunder.
Slutkunder.
Personer, der repræsenterer en privat- eller virksomhedskunde eller slutkunde (f.eks. modtagere, indehavere af c/o-adresser eller udpegede kontaktpersoner).

Kategori 2) - Personer, der kontakter eller interagerer med os

Personer, der bruger vores ansøgning/websteder/digitale kanaler.
Personer, der møder os på alternative måder (f.eks. ved at interagere med vores kundeservice eller kontakte os via f.eks. telefon, chat, sociale medier eller e-mail).

Kategori 3) - Kundens personale

Personer, der på en eller anden måde er i kontakt med os, fordi de repræsenterer eller arbejder på vegne af en kunde, f.eks. men ikke begrænset til en kundes underskriver, kontaktperson eller andre medarbejdere hos kunden.

Kategori 4) - Leverandørens personale

Personer, der på en eller anden måde er i kontakt med os, fordi de repræsenterer eller arbejder på vegne af en leverandør, f.eks. men ikke begrænset til en leverandørs underskriver, kontaktperson eller andre medarbejdere hos leverandøren.

2 Definitioner

Ud over de udtryk, der er defineret i den løbende tekst i denne meddelelse om beskyttelse af personlige oplysninger, skal nedenstående definitioner have følgende betydning, når de udtrykkes med store bogstaver som begyndelsesbogstaver, uanset om de bruges i flertal eller ental, i bestemt eller ubestemt form:

"Kandidater" henviser til personer, der aktivt deltager i processen med at søge jobmuligheder ved at indsende deres ansøgninger, CV'er eller andre relevante dokumenter for at komme i betragtning til potentielle stillinger inden for GORDON. Det kan også omfatte personer, som GORDON proaktivt henvender sig til og tilbyder jobmuligheder til.

"Controller" henviser til den person eller enhed, der bestemmer formålet med en bestemt behandling af personoplysninger, og hvordan behandlingen skal udføres. Enkeltpersoner, juridiske personer, myndigheder, institutioner eller andre organer kan være dataansvarlige.

"Kunde" henviser til enkeltpersoner eller enheder, der har købt en tjeneste direkte fra GORDON.

"Klient" henviser til GORDONs kontraktpart, der køber leveringstjenester fra GORDON til levering til slutkunden.

"Slutkunde" henviser til Kundens kunde, dvs. den kunde, som Kunden har en aftale med om køb af Varer.

"Den registrerede" henviser til den fysiske person, der kan identificeres gennem personoplysningerne.

"Leveringsservice" henviser til de leveringstjenester, der udføres af GORDON, og kan omfatte transporttjenester.

"Distributionscenter"også kaldet "DC", henviser til GORDONs distributionsterminaler, hvor varer sorteres ud på ruter til levering til kunden eller slutkunden.

"Driver" henviser til den person, der kører køretøjet og udfører leveringsopgaven på vegne af GORDON.

"Chauffør-app" henviser til en mobilapplikation leveret af GORDON, der giver chaufføren oplysninger om leveringsopgaven, såsom hvordan leveringen skal udføres (f.eks. om pakkerne kan efterlades uden for døren), slutkundens kontaktoplysninger osv.

"GDPR" henviser til Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (generel forordning om databeskyttelse). Hvor den dataansvarlige er Gordon Delivery UK Ltd, skal henvisninger heri til "GDPR" henvise til "The Data Protection Act 2018", som er Storbritanniens implementering af den generelle databeskyttelsesforordning (GDPR).

"GORDON Last Mile Platform"også kaldet "LM"refererer til GORDONs tekniske platform, der muliggør et digitaliseret flow for Kundens leverancer.

"Varer" henviser til de varer og produkter, som Kunden beder GORDON om at levere til Slutkunden.

"Personlige data" henviser til alle data, der direkte eller indirekte, alene eller sammen med andre data, kan knyttes til en identificeret eller identificerbar fysisk levende person.

"Behandling" refererer til alt, hvad der gøres med personoplysninger, uanset om det udføres automatiseret eller ej. Behandling kan ske gennem en individuel foranstaltning eller en kombination af forskellige foranstaltninger. Almindelige eksempler på behandling af persondata er opbevaring, sletning, deling, brug, registrering, kopiering, indsamling, organisering, brug, justering, destruktion osv.

"Processor" henviser til den, der behandler personoplysninger på vegne af en dataansvarlig i henhold til den dataansvarliges instruktioner.

"SCC" henviser til Kommissionens gennemførelsesafgørelse (EU) 2021/914 af 4. juni 2021 om standardkontraktbestemmelser for overførsel af personoplysninger til tredjelande i henhold til Europa-Parlamentets og Rådets forordning (EU) 2016/679 eller en senere opdateret version.

"Tjenester" omfatter de tjenester, som GORDON leverer, herunder, men ikke begrænset til, leveringstjenester, uddannelsesprogrammer, tekniske platforme, værktøjer, websteder, applikationer og andre digitale kanaler.

"Leverandør" henviser til de entreprenører og underleverandører, som GORDON har engageret til at hjælpe med at levere vores tjenester eller i forbindelse med GORDONs forretningsdrift, herunder, men ikke begrænset til, logistikvirksomheder eller andre parter.

"Udbyder af betalingstjenester" henviser til en tjenesteudbyder, der blandt andet behandler betalinger på vegne af GORDON.
Alle andre GDPR-relaterede udtryk, der ikke er defineret heri, skal have samme betydning i denne fortrolighedserklæring som beskrevet i artikel 4 i GDPR.

3. Hvordan får vi adgang til de persondata, vi behandler?

Vi kan få adgang til og indsamle personoplysninger, f.eks. når:

Vi indgår en aftale med en klient, kunde eller leverandør.
Vi udfører vores leveringstjenester, herunder levering af pakker til en slutkunde, kunde eller klient.
En person kontakter os på en eller anden måde.

4. Hvilke oplysninger behandler vi?

Vi behandler kun personoplysninger, der er tilstrækkelige, nødvendige og relevante til at opfylde de formål, som de blev indsamlet til (i overensstemmelse med princippet om dataminimering).

Vi behandler hovedsageligt følgende kategorier af personoplysninger:

Identitet: Fornavn, efternavn, personnummer, offentligt udstedt ID eller andre relevante oplysninger, der kræves til identitetsbekræftelse.
Kontakt: E-mailadresse, telefonnummer, leveringsadresse.
Transaktionel: Købshistorik, ordreoplysninger, transaktionsregistre, såsom, men ikke begrænset til, oplysninger om tjenester og/eller produkter, som klienter, kunder og/eller slutkunder har adgang til eller bruger.
Økonomisk: Kreditkortoplysninger, betalingshistorik.
Ansættelse: Jobtitel, arbejdsgiverens navn, arbejdsadresse.
Demografisk: Fødselsdato, nationalitet, sprogpræference og demografiske data fra offentlige kilder, herunder køn, alder og familiesituation.
Beliggenhed: Fysisk adresse, GPS-koordinater, leveringspræferencer.
Biometrisk: Stemmeoptagelser.
Online identifikatorer: Brugernavne, IP-adresser og enhedsoplysninger.
Sociale medier: Profiler på sociale medier, interaktioner, indlæg, likes og kommentarer.
Samtykke og præferencer: Markedsføringspræferencer, kommunikationspræferencer, kommunikationssamtykke og cookie-præferencer.
Andre personlige data: Eventuelle yderligere personoplysninger, der leveres til os af den registrerede eller en anden tredjepart.

5. Retsgrundlag og formål med vores behandling af personoplysninger

Vi behandler kun persondata til bestemte, udtrykkeligt angivne og berettigede formål (i overensstemmelse med princippet om formålsbegrænsning).

Vi behandler hovedsageligt personoplysninger til:

Tilvejebringe, udføre og/eller forbedre vores tjenester og tilbud, programmer, værktøjer, websteder, applikationer og andre digitale kanaler.
Tilbyd levering, transport og eventuelle yderligere tjenester.
Følg op på udført levering, transport og eventuelle yderligere tjenester.
Sikre pålidelig, sikker, problemfri og gennemsigtig levering af vores tjenester.
Udfør vores levering, transport og yderligere tjenester på det rigtige tidspunkt.
Vi leverer vores tjenester med et lavt CO2-aftryk på en optimeret, forudsigelig og effektiv måde.
Følge op på, analysere og forbedre vores tjenester og tilbud, programmer, værktøjer, websted, applikationer og andre digitale kanaler, der leveres til klienter, kunder og slutkunder, og udvikle kvaliteten af de tilbudte tjenester, herunder interaktionen med os og brugeroplevelsen.
Vedligeholde, analysere, forbedre og udvikle vores tilbud og tjenester.

Vi behandler primært personoplysninger på et af følgende retsgrundlag:

Samtykke: Den registrerede har givet samtykke til vores behandling af deres personoplysninger til et eller flere specifikke formål (artikel 6, stk. 1, litra a), i GDPR).
Kontrakt: Behandlingen er nødvendig for at opfylde en kontrakt, som den registrerede er part i, eller for at træffe foranstaltninger på den registreredes anmodning, inden der indgås en kontrakt (artikel 6, stk. 1, litra b), i GDPR).
Juridisk forpligtelse: Behandlingen er nødvendig for at overholde en retlig forpligtelse, som den dataansvarlige er underlagt (artikel 6, stk. 1, litra c), i GDPR).
Berettiget interesse: Behandlingen er nødvendig for de legitime interesser, der forfølges af den dataansvarlige eller en tredjepart, medmindre sådanne interesser tilsidesættes af den registreredes interesser eller grundlæggende rettigheder og friheder, som kræver beskyttelse af personoplysninger (artikel 6, stk. 1, litra f), i GDPR).

Du kan være nødt til at give dine personlige data for at indgå en aftale med os, få de tjenester eller varer, du har bestilt, eller overholde juridiske eller kontraktlige forpligtelser.

I nogle tilfælde er det valgfrit for dig at angive dine personlige data. Men hvis du ikke giver dine personoplysninger, kan vi muligvis ikke levere de ønskede tjenester eller support. Medmindre andet er angivet, vil du ikke lide nogen negative juridiske konsekvenser, hvis du ikke giver dine personlige data.

Når vi behandler dine personoplysninger baseret på dit samtykke, kan du til enhver tid trække det tilbage, uden at det påvirker lovligheden af behandlingen baseret på samtykke før tilbagetrækningen.

Når vi udfører en behandling af personoplysninger i vores egenskab af dataansvarlig, baseret på retsgrundlaget for legitim interesse, vurderer vi, at behandlingen ikke udgør en krænkelse af din ret til privatlivets fred og integritet. Vi er nået frem til denne konklusion efter nøje at have afvejet behandlingens indvirkning på dine interesser og din ret til privatlivets fred i forhold til vores eller en tredjeparts legitime interesse i sagen. Vi behandler dog aldrig personfølsomme data baseret på legitim interesse som retsgrundlag.

Nedenfor kan du læse mere om det retsgrundlag, vi baserer os på for en bestemt behandlingsaktivitet, og formålet med vores behandling af dine personoplysninger, som vi udfører i vores egenskab af dataansvarlig. Hvor det er relevant, har vi også identificeret, hvad de legitime interesser er.

6. Vores specifikke behandlingsaktiviteter

6.1 Når du bruger eller besøger vores applikation, hjemmesider eller digitale kanaler

Når du bruger eller besøger vores applikation, hjemmesider eller digitale kanaler, kan vi indsamle følgende kategorier af persondata:

Dine valg, klik og engagement med sider og tilbud på vores applikation, hjemmesider eller digitale kanaler.
Oplysninger, du måtte give, når du bruger vores applikation, websteder eller digitale kanaler, herunder feedback og kommentarer.

Indsamling af de personlige data, der er nævnt ovenfor, er at:

Giv dig relevant indhold.
Vurdere og forbedre vores tjenester.
Analysere brugen af vores tjenester.

Vi indsamler personlige data, som du giver os, når du bruger vores applikation, såsom dine:

Navn, adresse og telefonnummer.
Data om placering.
Leveringspræferencer og -historik.
Oplysninger om betaling.

Vi bruger de personlige data, der leveres, når du bruger vores applikation til:

levere og forbedre vores leveringstjenester til dig.
Kommunikere med dig om status for vores leveringstjenester til dig.
Besvare dine forespørgsler og anmodninger.
Overholde juridiske forpligtelser.

Vi sælger eller udlejer ikke dine personlige data til tredjeparter til markedsføringsformål.

Vi bruger også cookies på vores hjemmesider. Brugen af ikke-nødvendige cookies finder kun sted, hvis du giver dit samtykke til det. I vores Meddelelse om cookiessom er offentliggjort på vores websted, kan du læse flere oplysninger om, hvordan vi bruger cookies, og hvordan du kan styre lagringen af cookies.

Vi har en legitim og berettiget interesse i at evaluere og forbedre vores tjenester og levere relevant indhold. Retsgrundlag for behandlingen: Berettiget interesse.

6.1.1 Links til tredjepartswebsteder

Vores websteder, applikationer og digitale kanaler kan indeholde links til eksterne websteder, plug-ins eller applikationer, der drives af tredjeparter. Det er vigtigt at bemærke, at klik på disse links eller aktivering af sådanne forbindelser kan resultere i indsamling eller deling af dine personlige data af disse tredjeparter. Vi ønsker at gøre det klart, at vi ikke har nogen kontrol over disse tredjepartswebsteder, plug-ins eller applikationer, og at vi ikke er ansvarlige for deres privatlivspolitikker eller erklæringer.

Vi opfordrer dig til at udvise forsigtighed og til at læse privatlivspolitikkerne på alle websteder, applikationer eller tjenester, du besøger eller interagerer med. Vi er ikke ansvarlige for nogen handlinger, udeladelser eller praksis hos nogen tredjepart, herunder deres håndtering af dine personlige data.

Hvis du har spørgsmål eller bekymringer vedrørende fortrolighedspraksis for tredjepartswebsteder, plug-ins eller applikationer, der er linket til fra vores websteder, applikationer eller andre digitale kanaler, bedes du kontakte den respektive tredjepart direkte for at få en afklaring.

6.2 Når du indgår en aftale med os

Når du indgår en aftale med os om vores tjenester, får vi adgang til de persondata, du har givet os. Vi registrerer personoplysningerne i de systemer, vi bruger i vores forretningsdrift, som kan være udviklet af os eller leveret til os af en tjenesteudbyder.

Antag, at du er en forbruger, der køber vores tjenester direkte fra os. I så fald kan du i forbindelse med indgåelsen af serviceaftalen med os f.eks. have brug for at give os:

Fornavn, efternavn og personnummer.
E-mailadresse, leveringsadresse, postadresse og telefonnummer.
Faktureringsoplysninger.

Antag, at du er en person, der repræsenterer en virksomhed, som køber vores tjenester direkte fra os. I så fald skal du angive følgende personoplysninger og oplysninger om indgåelse af serviceaftalen:

Virksomhedens navn og registreringsnummer.
Momsnummer og andre faktureringsoplysninger.
Underskriverens og kontaktpersonens navn, e-mailadresse og telefonnummer.

Det er nødvendigt at give de ovennævnte oplysninger, for at vi kan a) indgå den pågældende serviceaftale, b) udføre og levere de aftalte tjenester og c) opkræve betaling for de udførte tjenester. Den mulige konsekvens af, at sådanne oplysninger ikke gives, er, at vi ikke kan indgå eller opfylde serviceaftalen. Juridisk grundlag for behandling af personoplysninger: Kontrakt.

6.3 Når vi udfører vores leveringstjenester

Når vi udfører vores leveringstjenester, behandler vi hovedsageligt følgende kategorier af personoplysninger og andre oplysninger:

Kundens eller slutkundens navn og kontaktoplysninger, herunder telefonnummer, e-mailadresse og fysisk adresse, oplysninger fra tidligere leverancer udført af os og eventuelle adgangskoder eller etagenumre, der er nødvendige for at foretage en vellykket levering.
Oplysninger om kunden eller slutkunden, der kan være nødvendige til identifikationsformål, såsom et personligt identitetsnummer, et offentligt udstedt ID-kort, underskrift eller elektronisk underskrift ved hjælp af Bank ID.
Kundens eller slutkundens præferencer for ønsket leveringsdato og -tidspunkt.
Mængden af pakker, vi modtager fra kunden.
Mængden af pakker, der skal leveres til kunden eller slutkunden.
Eventuelle supplerende oplysninger, der kan hjælpe os med at finde leveringsdestinationen, f.eks. en detaljeret beskrivelse af ejendommen eller bygningen.
Oplysninger om eventuelle yderligere tjenester, der er valgt af klienten, kunden og/eller slutkunden.
Hvis vi får det, kan vi også indsamle oplysninger om pakkens indhold, herunder om den indeholder farligt eller ekstra følsomt indhold eller har en høj værdi, blandt andre relevante detaljer.
Dokumentation, der bekræfter levering eller forsøg på levering, f.eks. et foto af pakken uden for modtagerens dør eller hjem.
Alle andre oplysninger, der gives til os af eller på vegne af klienten, kunden eller slutkunden.

De personoplysninger, vi behandler, kan leveres til os af en anden person end den registrerede, som personoplysningerne tilhører, f.eks. af en klient, kunde, leverandør eller slutkunde. De oplysninger, vi modtager fra sådanne tredjeparter, afhænger af den registrerede og vores respektive forhold til den pågældende tredjepart og, hvis relevant, deres politikker. For eksempel modtager vi oplysninger om slutkundens navn, telefonnummer, e-mailadresse, ordrenummer og leveringsadresse (og, hvis relevant, c/o-adresseindehaver) fra kunden for at kunne gennemføre leveringen af varer til slutkunden.

Vi registrerer personoplysningerne i de systemer, vi bruger i vores forretningsdrift, som kan være udviklet af os eller leveret til os af en tjenesteudbyder.

En ordre på en levering, herunder personoplysninger indeholdt i ordren, vises i chaufførappen, så chaufføren kan udføre leveringstjenesten.

Behandlingen udføres til følgende formål:

Tilbyde personlige og enestående oplevelser til alle, der bruger vores tjenester, tilpasset efter deres præferencer.
Foreslå leveringsmuligheder og gennemgå eller øge de oplysninger, der gives af klienter og kunder eller personer, der handler på deres vegne.
Bekræft modtagerens identitet og alder (hvis påkrævet), og sørg for, at det er den rigtige person, der modtager pakken.
Leverer en leveringsservice, der er sikker, præcis, effektiv, smidig, optimeret, miljøvenlig og pålidelig, og som anvender den nyeste tilgængelige teknologi.
Registrer opfyldelse eller forsøg på opfyldelse af pakkeleveringer eller returneringer for at sikre, at pakkerne leveres til den korrekte adresse.
Opretholde en klar og konsekvent kommunikation med klienter, kunder, slutkunder og/eller personer, der handler på deres vegne, og andre parter, der er involveret i transport og/eller levering af pakkerne, og give opdateringer om den tilgængelige ordrestatus og leveringsmuligheder. Vi kan dokumentere interaktionerne mellem klienten, kunden og/eller slutkunden og os selv og/eller den chauffør, der er ansvarlig for levering af pakken, i overensstemmelse med vores interne rutiner.
Foreslå ekstra tjenester og funktioner, såsom, men ikke begrænset til, køb af specifikke leveringstider. Desuden hjælper vi med at ændre leveringsmetoden eller -tidspunktet, herunder at skifte fra hjemmelevering til levering i et GORDON-skab.

Retsgrundlaget for vores behandling af dine personoplysninger afhænger af, om du: a) har bestilt en tjeneste direkte fra os, b) har bestilt varer gennem en kunde, som vil blive leveret til dig af os, eller c) repræsenterer vores kunde eller klient.

Følgende gælder, når du er kunde hos os: I visse tilfælde kan behandling af personoplysninger være nødvendig for at opfylde en kontraktlig aftale, der er indgået mellem dig og os, eller for at udføre handlinger, som du har anmodet om, før du indgik en sådan aftale. Retsgrundlag for behandling af personoplysninger: Kontrakt.

Følgende gælder, når du har bestilt varer fra en kunde, der skal leveres til dig af os, eller hvis du repræsenterer vores kunde eller kunde: Vores legitime og tvingende interesse i at behandle dine personoplysninger ligger i at udføre leveringstjenesterne og sikre, at de udføres på en effektiv, præcis og tilpasset måde i overensstemmelse med vores kundes eller kundes præferencer, herunder planlægning og planlægning af leveringstjenester samt dokumentation af gennemførelsen af disse tjenester. Vi kan også behandle personoplysninger, der er valgfri for at bestemme leveringsadressen, men som stadig er berettigede for vores leveringstjenestes effektive og tilpassede ydeevne. Juridisk grundlag for behandling af personoplysninger: Berettiget interesse.

6.4 Når du køber tjenester fra os

Vi behandler personoplysninger i forbindelse med dit køb af vores tjenester for at give dig den ønskede tjeneste og opkræve dig i overensstemmelse hermed. Eksempler på sådanne tjenester omfatter levering inden for et bestemt tidsrum, ændringer af leveringsmetode eller -dag eller hele transport- og/eller leveringstjenesten direkte fra os.

Vi behandler følgende kategorier af personoplysninger i forbindelse med dit køb af vores tjenester:

Navn og kontaktoplysninger, herunder e-mailadresse og telefonnummer.
Detaljer om den tjeneste, du har købt, herunder, men ikke begrænset til, dato og tidspunkt for købet, tjenestetype og den tilsvarende pris.
Dine præferencer i forbindelse med tjenesten, f.eks. leveringsmetode, foretrukken dag eller tidsrum (hvis relevant).
Oplysninger om din betaling.

Vores behandling af dine personlige data er afgørende for at udføre vores kontraktlige forpligtelser over for dig, såsom at levere den service, du har bestilt, og opkræve dig i overensstemmelse hermed. Juridisk grundlag for behandling af personoplysninger: Kontrakt.

6.5 Når vi registrerer og/eller opdaterer klient-, kunde- og slutkundeprofiler

Vi registrerer og/eller opdaterer hver klients, kundes og slutkundes profiler i de systemer, der bruges i vores forretningsdrift. Hvis du bruger en af vores applikationer, vil din profil blive gemt sikkert, så længe du har en konto hos os. Behandlingen af oplysningerne tjener to primære formål:

For at lette en mere strømlinet og bekvem leveringsservice, der eliminerer behovet for, at kunden eller slutkunden skal give de samme oplysninger til fremtidige leverancer gentagne gange.
At foreslå yderligere tjenester, der kan interessere klienten, kunden eller slutkunden.

Vi behandler følgende kategorier af persondata, når vi registrerer og/eller opdaterer en klient-, kunde- eller slutkundeprofil:

Personoplysninger, der er relevante og nødvendige for, at vi kan opfylde vores kontraktlige forpligtelser, herunder oplysninger om relevante kontaktoplysninger og leveringspræferencer.
Oplysninger, der hjælper os med at finde den leveringsadresse, som kunden eller slutkunden tidligere har oplyst, enten ved at vælge os som leveringsmetode gennem en kunde eller ved at afgive en direkte ordre til os.
Eventuelle yderligere oplysninger, som vi måtte modtage fra chaufførerne, såsom rettelser til forkerte adresser, adgangskoder til bygninger, etagenumre og andre relevante oplysninger, som kan være nødvendige for, at leveringen kan gennemføres.
Detaljer om eventuelle tidligere leverancer udført af os, herunder kundens eller slutkundens leveringshistorik og andre relevante oplysninger, der kan være nødvendige for, at vi kan behandle udførelsen af tjenesterne.

Vi indsamler de kategorier af personoplysninger, der er angivet ovenfor, for at lette vores tjenester. Vores legitime og tvingende interesse i at behandle kundens og slutkundens personoplysninger ligger i at udføre de bestilte tjenester og sikre, at de udføres effektivt, præcist og på en tilpasset måde med kundens eller slutkundens præferencer, herunder planlægning og planlægning af leveringstjenester samt dokumentation af gennemførelsen af disse tjenester. Derudover kan vi også behandle data, der er valgfri for at bestemme leveringsadressen, men som stadig er berettiget for vores leveringstjenestes effektive og tilpassede ydeevne. Juridisk grundlag for behandling af personoplysninger: Berettiget interesse.

Hvis du bruger en af vores applikationer, er behandlingen af personoplysninger afgørende for at opfylde vores forpligtelser, der er beskrevet i servicevilkårene for brugen af applikationen, som du accepterer under registreringsprocessen. Juridisk grundlag for behandling af personoplysninger: Kontrakt.

6.6 Når vi administrerer vores forhold til en kunde, klient eller leverandør

Vi kan undersøge klager i forbindelse med vores tjenester. Følgende datatyper behandles: navn og e-mailadresse på den person, der indgiver klagen, ordrenummer og de oplysninger, der er givet vedrørende klagen. Behandlingen er baseret på vores legitime interesse i at levere kundeservice af høj kvalitet og implementere forebyggende foranstaltninger. Juridisk grundlag for behandling af personoplysninger: Berettiget interesse.

Vi kan bede klienten, kunden eller slutkunden om at deltage i en undersøgelse eller give en anmeldelse af vores tjenester, og i sådanne tilfælde behandles følgende typer data: navn og e-mail (hvis oplyst), tidspunkt, dato, svar på undersøgelsen og/eller den skriftlige anmeldelse. Behandlingen er baseret på vores legitime interesse i at udvide og udvikle vores forretning. Juridisk grundlag for behandling af personoplysninger: Samtykke.

Antag, at vi i henhold til gældende lov er forpligtet til at underrette den registrerede om ændringer i vores fortrolighedserklæring eller vilkår. I så fald kan de pågældende datatyper for den registrerede blive behandlet: fornavn, efternavn, e-mailadresse og telefonnummer. Behandlingen er nødvendig for at overholde en juridisk forpligtelse. Juridisk grundlag for behandling af personoplysninger: Juridisk forpligtelse.

Vi behandler navn og kontaktoplysninger, herunder arbejdsgiveroplysninger, på personer, der fungerer som kontaktpersoner for kunder, leverandører og andre tredjeparter, der samarbejder med os om at udføre vores leveringstjenester. Formålet med behandlingen er at udføre tjenesterne og/eller administrere vores kontraktforhold. Vi har en legitim og berettiget interesse i at behandle dataene til de formål, der er nævnt ovenfor. Retsgrundlaget for behandling af personoplysninger: Berettiget interesse.

6.7 Når du kontakter os

Vi behandler dine personoplysninger, som vi får adgang til, når du kontakter os eller kontakter os via vores chat eller kontaktformularer, der er tilgængelige på vores websteder eller via e-mail, telefon eller sociale medier (såsom Facebook, Instagram osv.).

Følgende er de kategorier af dine personoplysninger, som vi indsamler, når du kontakter os eller samarbejder med os og/eller vores tjenester:

Dit navn og dine kontaktoplysninger, f.eks. din leveringsadresse, dit telefonnummer, din e-mailadresse og dit brugernavn til dine sociale medier (hvis relevant). Disse kategorier af personoplysninger er nødvendige for, at vi kan behandle din forespørgsel og svare dig effektivt.
Oplysninger relateret til din sag eller forespørgsel, ordrenummer og andre oplysninger, som du giver os, eller som vi kan have indsamlet fra en tidligere interaktion med dig.
Optagede samtaler mellem dig og os, som kan bruges til kvalitetssikringsformål eller til at hjælpe os med at løse eventuelle problemer, der opstår under vores kommunikation.
Alle andre personoplysninger, der indgår i telefonopkald eller meddelelsesindhold (chat eller e-mail).

Det er obligatorisk at angive fornavn, efternavn og e-mailadresse i kontaktformularerne på vores websteder, for at meddelelsen kan sendes til os. Afgivelse af dine personoplysninger via en kontaktformular på vores websted er dog ikke et lovbestemt eller kontraktligt krav eller et krav for at indgå en kontrakt med os. Du er således ikke forpligtet til at afgive personoplysningerne. Den mulige konsekvens af ikke at give sådanne oplysninger er dog, at meddelelsen ikke vil blive sendt til os.

Dette er de formål, hvortil vi behandler dine personoplysninger, når du kontakter os eller samarbejder med os og/eller vores tjenester:

Vide, hvem vi taler med, og holde forbindelsen.
Kommunikere med dig og håndtere din forespørgsel, uanset om det er via vores kundeservice, e-mailformularer, chat, telefon eller sociale mediekonti.
Analysere opkald og chatinteraktioner med dig for at forbedre vores kommunikation og bedre kunne opfylde dine behov.

Følgende er de juridiske grundlag, hvorpå vi behandler dine personoplysninger til ovenstående formål.

Kontrakt: Vi behandler dine personoplysninger for at opfylde vores forpligtelser i henhold til den kontrakt, vi har indgået med dig, og ellers for at administrere de forpligtelser, der følger af aftalen.

Berettiget interesse: Vores legitime interesse i at behandle dine personoplysninger er at a) muliggøre effektiv kommunikation med dig, hvilket kan omfatte besvarelse af dine forespørgsler eller give dig vigtige oplysninger; b) give dig relevante og nyttige oplysninger om vores tjenester og/eller c) analysere opkald og anden kommunikation for at forbedre vores kundeservice.

6.8 Når du modtager nyhedsbreve fra os eller andet markedsføringsmateriale

Du kan vælge at modtage nyhedsbreve fra os ved aktivt at give samtykke til behandling af din e-mailadresse med henblik på modtagelse af nyhedsbreve. Det er frivilligt at give os din e-mailadresse til dette formål, hvilket betyder, at det ikke er et juridisk eller kontraktligt krav for at indgå en kontrakt med os.

For at levere relevante reklamer og indhold til dig via e-mail (nyhedsbreve), på det juridiske grundlag af dit samtykke, behandler vi følgende typer data: Dit fornavn, efternavn og e-mailadresse. Juridisk grundlag for behandling af personoplysninger: Samtykke.

Du kan til enhver tid opsige dit abonnement på nyhedsbrevet ved at klikke på afmeldingslinket i nyhedsbrevet og trække dit samtykke tilbage. Hvis du trækker dit samtykke tilbage, vil vi ikke fortsætte med at sende dig nyhedsbreve.

Vi kan også sende nyhedsbreve til din e-mailadresse, som du tidligere har givet os i forbindelse med dit køb af vores tjenester. Behandling af din e-mailadresse finder derefter sted til markedsføringsformål for at sende dig oplysninger om vores forretning og tjenester, der kan interessere dig.

Vi har en legitim interesse i, at personoplysningerne behandles til det markedsføringsformål, der er beskrevet ovenfor. Behandlingen er nødvendig til et formål, en legitim interesse, og din interesse i at beskytte dine personoplysninger vejer ikke tungere end vores legitime interesse. Vi vurderer, at den pågældende behandling ikke krænker dine grundlæggende rettigheder og friheder. Juridisk grundlag for behandling af personoplysninger: Berettiget interesse.

6.8.1 Afmelding af nyhedsbreve

Hvis du afmelder dig vores nyhedsbreve, bliver du fjernet fra listen over modtagere af nyhedsbreve, men din e-mailadresse forbliver i databasen med en blokering for modtagelse af nyhedsbreve. Dette har til formål at sikre, at du ikke modtager flere nyhedsbreve fra os. Det er vores vurdering, at du og vi har en legitim interesse i, at personoplysningerne behandles til dette formål. Behandlingen er nødvendig til et formål, der er relateret til en legitim interesse, og din interesse i beskyttelsen af dine personoplysninger opvejes ikke. Vi vurderer, at den pågældende behandling ikke krænker dine grundlæggende rettigheder og friheder. Retsgrundlag for behandling af personoplysninger: Legitim interesse.

Hvis du ønsker, at din e-mailadresse skal slettes fra blokeringslisten, kan du kontakte vores support via e-mail og anmode om dette. Du er nu informeret om, at hvis din e-mailadresse er slettet fra blokeringslisten, kan du modtage nyhedsbreve fra os igen, hvis du eller en anden registrerer din e-mailadresse til at modtage nyhedsbreve igen.

6.9 Når vi har en juridisk forpligtelse til behandlingen

Hvis en lov, domstol eller myndighedsbeslutning forpligter os til at behandle specifikke personoplysninger, finder behandlingen sted på grundlag af en juridisk forpligtelse I sådanne tilfælde finder behandlingen kun sted i det omfang, vi skal opfylde vores juridiske forpligtelser. I så fald behandler vi kun de nødvendige personoplysninger, så længe loven kræver det (i overensstemmelse med princippet om opbevaringsbegrænsning). Behandlingen sker på grund af lovmæssige bestemmelser.

Vi opbevarer f.eks. fakturaer, kvitteringer og andre regnskabsdokumenter, som vi er forpligtet til at behandle i henhold til gældende lovgivning, f.eks. den gældende regnskabslovgivning og skattemyndighedernes krav i det land, hvor vi opererer. Regnskabsdokumenter, fakturaer og bilag kan undertiden indeholde personoplysninger, f.eks. navn, adresse, ordreoplysninger og andre kontaktoplysninger vedrørende kunden og/eller kundens tegningsberettigede, kontaktperson osv. Sådanne personoplysninger opbevares, så længe loven kræver det. Juridisk grundlag for behandling af personoplysninger: Juridisk forpligtelse.

6.10 Når enkeltpersoner optræder på vores sociale medier og digitale platforme

Når personer optræder på vores sociale medier og digitale platforme, f.eks. gennem deres deltagelse i fotos og/eller tekster, som vi offentliggør, kan vi indsamle deres persondata.

Hvis vi kender navnene på de involverede personer, vil vi notere deres navne i vores register for at kunne registrere deres deltagelse. Disse oplysninger kan bruges til interne formål, f.eks. til at bevare historisk indhold, administrere og organisere vores materiale og opretholde enhver kommunikation med de involverede personer.

Vores behandling af de registreredes personoplysninger er baseret på vores legitime interesser i at dokumentere og registrere deltagelse i fotos, videoer eller tekstindhold på vores sociale medier og digitale platforme, som tilladt i henhold til gældende databeskyttelseslove. Juridisk grundlag for behandling af personoplysninger: Berettiget interesse.

Vi opbevarer personoplysningerne, så længe det er nødvendigt af hensyn til behandlingen, eller som det kræves i henhold til gældende lovgivning. Vi træffer rimelige foranstaltninger for at sikre, at persondata, der ikke længere er nødvendige, slettes eller anonymiseres på en sikker måde.

6.11 Andre formål med vores behandling af personoplysninger

Baseret på vores legitime interesse behandler vi også persondata til følgende formål:

Beskyttelse af vores rettigheder og ejendom: at håndhæve vores gældende vilkår og retningslinjer og forhindre svindel eller andre ulovlige aktiviteter.
Dataanalyse: at forbedre vores markedsføring, tjenester/produkter, klient- og kunderelationer og -oplevelser. Dette omfatter analyse af data for at forstå brugernes præferencer, interesser og adfærd og for at måle og optimere effektiviteten af vores marketingkampagner.
Udvikling og vedligeholdelse af tjenester: at udvikle vores forretning og tjenester. Dette omfatter fejlfinding, identifikation og prioritering af forbedringsområder og udførelse af forskning og testning for at udvikle nye funktioner og funktionalitet.
Kvalitetssikring: for bredt at garantere, teste og forbedre vores tjenesters kvalitet, herunder uddannelsesmæssige mål.
Feedback og håndtering af hændelser: at løse problemer og forbedre vores tjenester ved at indsamle, administrere og undersøge kommentarer, feedback og indsendte hændelsesrapporter.
Statistisk analyse: at udarbejde statistikker, rapporter og andre undersøgelser vedrørende ydeevne og brug af vores tjenester, som hjælper os med at forstå tendenser og indsigt.
Evaluering og forbedring af service: at styrke, udvikle og forbedre vores tjenester og tilbud gennem dataanalyse og -vurdering, herunder undersøgelse af historiske fremskridt og resultater og vurdering af ændringer i adfærd og efterspørgsel i forbindelse med vores tjenester og tilbud.
Aggregering af data: I vores organisation spiller dataaggregering en vigtig rolle i vores datastyringsstrategi. Ved systematisk at indsamle og fusionere forskellige datasæt fra forskellige kilder kan vi skabe et sammenhængende og omfattende overblik over information. Denne proces giver os mulighed for at uddrage værdifuld indsigt, identificere tendenser, opdage mønstre og analysere nøgletal. De aggregerede data, vi får, giver os et bredere perspektiv, så vi kan træffe informerede beslutninger, strømline driften og forbedre kvaliteten af vores tjenester.

Nedenfor er en oversigt over de data, vi kan behandle for at opfylde de ovennævnte formål:

Optog opkald mellem kunder/klienter/slutkunder og repræsentanter for GORDON (f.eks. chauffører eller trafikledelse).
Oplysninger fra kunder, klienter eller slutkunder i kommentarer, feedback og hændelsesrapporter.
Kontaktoplysninger, som f.eks. navn, e-mail, telefonnummer og adresse.
Information om populære forhandlere og/eller produkt- og servicekategorier.
Demografiske data fra offentlige kilder, herunder køn, alder og familiesituation.
Data om hyppighed og brug af vores leveringstjenester og andre tjenester, f.eks. websteder, apps og e-mails.

Vi har konkluderet, at vi har en legitim og berettiget interesse i at behandle personoplysninger til de formål, der er angivet ovenfor, for at vi kan drive vores forretning, udvikle/forbedre/analysere vores produkter/tjenester, yde administration og support osv. og at vores legitime interesse ikke udgør en krænkelse af den registreredes ret til privatlivets fred og integritet. Juridisk grundlag for behandling af personoplysninger: Berettiget interesse.

Antag, at behandlingen foretages for at overholde juridiske og/eller lovgivningsmæssige forpligtelser. I så fald er behandlingen nødvendig for at overholde en juridisk forpligtelse, og det juridiske grundlag for behandling af personoplysninger er: Juridisk forpligtelse.

7. Hvor behandler vi personoplysningerne?

Vi bestræber os altid på at behandle dine data inden for Den Europæiske Union (EU) eller Det Europæiske Økonomiske Samarbejdsområde (EØS). I visse situationer kan oplysningerne dog blive overført til og behandlet i lande uden for EU/EØS. Da vi er forpligtet til altid at beskytte personoplysninger, vil vi træffe alle rimelige juridiske, tekniske og organisatoriske foranstaltninger for at sikre, at personoplysningerne håndteres sikkert og med et passende beskyttelsesniveau, der kan sammenlignes med og er på samme niveau som den beskyttelse, der tilbydes inden for EU/EØS.

Når sådanne overførsler finder sted, træffer vi passende foranstaltninger for at sikre, at personoplysningerne får et beskyttelsesniveau, der er i overensstemmelse med kravene i EU's databeskyttelseslove. Disse foranstaltninger kan omfatte indhentning af den registreredes udtrykkelige samtykke, implementering af kontraktlige aftaler med den modtagende part, der omfatter standardkontraktbestemmelser (SCC), der er godkendt af Europa-Kommissionen, eller verificering af, at modtagerlandet har passende databeskyttelseslove.

Vi vil altid bestræbe os på at opretholde sikkerheden og fortroligheden af dine persondata, uanset hvor de behandles, og vi vil sikre, at alle overførsler overholder gældende databeskyttelseslove.

8. Hvor længe opbevarer vi personoplysningerne?

Vi opbevarer kun personoplysningerne, så længe det er nødvendigt for at opfylde de formål, som de blev indsamlet til, herunder for at opfylde eventuelle juridiske, regnskabsmæssige eller rapporteringsmæssige krav i overensstemmelse med Princippet om opbevaringsbegrænsning. Den nøjagtige varighed af opbevaringsperioden afhænger af typen af personoplysninger og det formål, som de blev indsamlet til.

Når vi gemmer personoplysningerne til andre formål end vores kontraktlige forpligtelser, f.eks. for at opfylde krav til bekæmpelse af hvidvaskning af penge, regnskab og lovpligtig kapital, gemmer vi kun oplysningerne, så længe det er nødvendigt og/eller lovpligtigt til hvert formål.

Vi kan også slette personoplysningerne på den registreredes anmodning, medmindre vi er nødt til at behandle de pågældende personoplysninger for at opfylde kontraktlige eller juridiske forpligtelser.

Når det ikke længere er nødvendigt at opbevare personoplysningerne, slettes, afidentificeres eller anonymiseres de.
I tilfælde af et krav mod GORDON kan vi opbevare personoplysningerne indtil udløbet af den lovbestemte forældelsesfrist. Tilsvarende vil relevante personoplysninger i tilfælde af en igangværende tvist blive opbevaret, indtil tvisten er løst. Vi sikrer overholdelse af gældende love og regler vedrørende opbevaring af personoplysninger under disse omstændigheder.

9. Hvem må vi dele dine personlige data med?

Vi prioriterer beskyttelsen af dine persondata og opretholder streng fortrolighed. Det er dog vigtigt at bemærke, at vi for at drive og udføre vores forretning effektivt kan være nødt til at dele dine personoplysninger med udvalgte virksomheder, der har ekspertise inden for deres respektive områder, eller hvis det er nødvendigt for os at overholde gældende love (herunder social-, arbejds- eller skattelovgivning). I sådanne tilfælde vil vi sikre, at disse virksomheder fungerer som vores betroede partnere og overholder strenge fortroligheds- og databeskyttelsesstandarder.

Du kan være sikker på, at enhver deling af persondata sker i henhold til gældende love og regler om beskyttelse af personlige oplysninger med fokus på at beskytte dine rettigheder og dit privatliv.

Vi kan også dele aggregerede data, som består af ikke-identificerbare data, med vores kunder, andre tredjeparter eller offentligheden. Disse aggregerede data stammer fra oplysninger, der er indsamlet via vores tekniske og/eller digitale platforme eller i forbindelse med udførelsen af vores leveringstjenester. Det skal bemærkes, at de aggregerede data ikke indeholder nogen oplysninger, der kan bruges til at identificere enkeltpersoner, og derfor ikke udgør personoplysninger.

Vi kan videregive personoplysninger til de modtagere, der er angivet nedenfor, for at opnå de formål, der er angivet i afsnit 5 (Retsgrundlag og formål med vores behandling af personoplysninger) og afsnit 6 (Vores specifikke behandlingsaktiviteter) ovenfor og som beskrevet nedenfor.

9.1 Datterselskaber og medarbejdere i GORDON-koncernen

I visse tilfælde kan det være nødvendigt at dele personoplysninger mellem vores datterselskaber og medarbejdere inden for GORDON Group til forretningsformål. Denne datadeling gør det muligt for os at give dig en problemfri og integreret oplevelse på tværs af vores produkter og tjenester. Vi kan dele personoplysninger af forskellige årsager, herunder, men ikke begrænset til:

Facilitere levering af varer eller tjenester.
Håndtere alle spørgsmål i forbindelse med vores tjenester (f.eks. yde kundeservice eller support til klienter, kunder eller slutkunder i enhver virksomhed inden for GORDON Group).
Hjælpe chaufførerne med spørgsmål i forbindelse med leveringstjenesterne.
Udføre analyser og research.
Forbedre vores produkter og tjenester.
Overholde juridiske eller lovgivningsmæssige krav.

Vi deler dog kun persondata, når det er tilladt i henhold til gældende love og bestemmelser, og når det er nødvendigt for at opfylde et legitimt forretningsformål. I alle tilfælde vil vi kun dele de persondata, der er nødvendige til det specifikke formål, og vi vil sikre, at delingen af persondata er i overensstemmelse med gældende databeskyttelseslove.

Når vi deler eller på anden måde behandler personoplysninger inden for GORDON Group, sikrer vi, at der er passende sikkerhedsforanstaltninger på plads for at beskytte dataene. Disse foranstaltninger er designet til at forhindre uautoriseret adgang, videregivelse, ændring eller ødelæggelse af dine personlige data. Dette betyder, at vi har interne politikker, procedurer og kontroller for at beskytte personoplysninger og sikre, at de behandles i overensstemmelse med gældende databeskyttelseslove.

Det er vigtigt at bemærke, at når personoplysninger deles inden for GORDON Group, er den modtagende virksomhed underlagt de samme forpligtelser og standarder for beskyttelse af personlige oplysninger som den videregivende virksomhed. De er forpligtet til at håndtere dine persondata i overensstemmelse med gældende databeskyttelseslove og -bestemmelser og er ansvarlige for at opretholde fortroligheden og sikkerheden af dine oplysninger.

9.2 Kunder

I nogle tilfælde kan vi dele visse persondata om chaufføren og/eller slutkunden med kunden, hvis kunden har en legitim interesse i at behandle sådanne persondata. Det er vigtigt at bemærke, at i sådanne tilfælde betragtes kunden som en uafhængig dataansvarlig med hensyn til behandlingen af de pågældende delte persondata, og kunden er ansvarlig for at overholde al relevant databeskyttelseslovgivning vedrørende deres behandling af persondata, herunder at informere den registrerede om deres behandlingsaktiviteter.

Før vi videregiver personoplysninger til en kunde, indgår vi en datadelingsaftale (DSA) med dem i overensstemmelse med bestemmelserne i GDPR (og SCC, hvis personoplysningerne vil blive behandlet uden for EU/EØS) for at sikre en sikker og korrekt behandling af personoplysninger.

Kunderne har adgang til deres slutkunders data i LM, som indeholder de registrerede personoplysninger, herunder sporings-id'et, for at hjælpe slutkunderne med deres levering. Desuden kan chauffører tage billeder af pakken og bygningen, herunder hoveddøren eller ethvert andet foretrukket sted, hvor pakken blev leveret, for at bekræfte den gennemførte levering. Disse data uploades i chauffør-appen og gøres tilgængelige for kunden via LM.

9.3 Myndigheder

Vi kan give de nødvendige oplysninger til myndigheder som f.eks. retshåndhævende myndigheder, politi, skattemyndigheder eller andre myndigheder, hvis vi er juridisk forpligtet til at videregive eller dele dine personoplysninger for at overholde juridiske forpligtelser. Et eksempel på en juridisk forpligtelse til at give oplysninger er foranstaltninger til bekæmpelse af hvidvaskning af penge og finansiering af terrorisme.

Personlige data kan også videregives til juridiske myndigheder som svar på lovlige forespørgsler, eller når det er nødvendigt for at forhindre, opdage eller undersøge kriminelle aktiviteter. Denne videregivelse udføres for at beskytte GORDONs og andre relevante parters ejendom, interesser og sikkerhed.

9.4 Leverandører

Vi kan dele personoplysninger med vores entreprenører og underentreprenører, der fungerer som vores databehandlere eller underdatabehandlere, og som nøje følger vores instruktioner og implementerer passende sikkerhedsforanstaltninger for at:

Varetage vores juridiske interesser.
Opfylde vores kontraktlige og juridiske forpligtelser.
Opdage og forebygge tekniske, driftsmæssige eller sikkerhedsmæssige problemer.
Tilvejebringe, forbedre og vedligeholde vores platforme/applikationer/websteder (softwarevedligeholdelse).

Vi har omhyggeligt udvalgt hver tjenesteudbyder baseret på deres ekspertise i at levere de specifikke tjenester, der kræves, og deres evne til at håndtere dine personlige oplysninger. Disse udbydere har demonstreret tilstrækkelige garantier for at implementere de nødvendige tekniske og organisatoriske foranstaltninger i overensstemmelse med kravene i GDPR og vores databeskyttelsesstandarder.

Vi samarbejder med forskellige typer af kategorier af processorer, herunder:

Server- og webhostingfirmaer, der er ansvarlige for den infrastruktur, der understøtter vores tjenester (herunder vores websteder, apps og andre digitale kanaler).
Cloud-tjenester til effektivt at styre vores forretningsdrift, forbedre produktiviteten, strømline arbejdsgange og sikre sikker adgang til forretningsressourcer fra forskellige steder.
Virksomheder med e-mailreferencer, der faciliterer e-mailkommunikation.
Analytiske servicevirksomheder, der leverer dataanalyse og indsigt.
Andre virksomheder, der leverer vores tjenester og understøtter vores forretningsaktiviteter, f.eks. leveringspartnere og andre leverandører.

Databehandlerne er valgt ud fra deres evne til at opfylde de nødvendige databeskyttelsesstandarder og -krav, hvilket sikrer sikkerheden og fortroligheden af dine personlige oplysninger.

Før vi videregiver personoplysninger til sådanne tjenesteudbydere, indgår vi en databehandlingsaftale (DPA) med dem i overensstemmelse med bestemmelserne i GDPR (og SCC, hvis personoplysningerne vil blive behandlet uden for EU/EØS) for at sikre en sikker og korrekt behandling af personoplysninger.

9.5 Andre tredjeparter

Vi kan videregive personoplysninger til juridiske rådgivere, forsikringsselskaber, bankfolk, konsulenter og partnere i overensstemmelse med gældende love om beskyttelse af personlige oplysninger, hvis det er nødvendigt for os at overholde juridiske forpligtelser, kontraktlige forpligtelser eller for at opfylde vores legitime interesser.

I forbindelse med eller under forhandlinger om overførsel af virksomhedsaktiver, fusion, salg, finansiering eller overtagelse af hele eller dele af vores virksomhed kan personoplysninger blive videregivet til den potentielle køber eller sælger, der er involveret i sådanne transaktioner, herunder deres personale/leverandører. Denne behandling vil således blive udført baseret på Legitime interesser (art. 6 (1) f GDPR) som retsgrundlag.

10. Den registreredes rettigheder i henhold til GDPR

Som registreret i henhold til GDPR har du visse rettigheder til beskyttelse af personlige oplysninger. Disse rettigheder omfatter:

10.1 Ret til information

Du har ret til at blive informeret om indsamling og brug af dine persondata. Dette omfatter detaljer om formålene med behandlingen, de involverede kategorier af personoplysninger og eventuelle tredjeparter, som dine personoplysninger kan deles med. Derudover er der visse situationer, hvor specifikke oplysninger skal gives til dig, f.eks. i tilfælde af et databrud eller en lignende hændelse (et brud på persondatasikkerheden), der forekommer hos os som dataansvarlig, og der er risiko for identitetstyveri eller svindel.

10.2 Ret til adgang

Du har ret til at få adgang til dine personoplysninger, som vi er i besiddelse af. Du kan anmode om oplysninger om behandlingen af dine personoplysninger, få en kopi af personoplysningerne i et maskinlæsbart format (forudsat at der ikke er nogen gældende undtagelse til retten til adgang) og blive informeret om sikkerhedsforanstaltningerne for grænseoverskridende overførsler. Kompileringen vil være designet til at give dig mulighed for at verificere nøjagtigheden og lovligheden af oplysningerne. Dette betyder dog ikke, at du har ret til at få de dokumenter, der indeholder de behandlede personoplysninger.

10.3 Ret til berigtigelse

Du kan anmode om rettelse af unøjagtige eller ufuldstændige personoplysninger om dig, som vi behandler. Hvis vi behandler personoplysninger om dig, der er unøjagtige eller ufuldstændige, vil vi på din anmodning eller på vores initiativ supplere, rette eller slette de pågældende personoplysninger. Hvis data rettes på anmodning af den registrerede, informerer vi dem, som dataene er blevet videregivet til, om, at oplysningerne er blevet rettet. Dette gælder dog ikke, hvis det viser sig umuligt eller indebærer en uforholdsmæssig stor indsats. Du har også ret til at anmode om oplysninger om, hvem oplysningerne er blevet videregivet til.

10.4 Ret til sletning

Under visse omstændigheder har du ret til at få dine persondata slettet. Det gælder f.eks. hvis oplysningerne ikke længere er nødvendige til det formål, de blev indsamlet til, eller hvis du trækker dit samtykke tilbage, og der ikke er noget andet retsgrundlag for behandlingen. Juridiske forpligtelser kan dog forhindre os i straks at slette dele af personoplysningerne. Disse forpligtelser kan f.eks. komme fra, men er ikke begrænset til, regnskabs- og skattelovgivning, bank- og hvidvasklovgivning og forbrugerlovgivning. Hvis data slettes på anmodning af den registrerede, vil vi også informere dem, som dataene er blevet videregivet til, om sletningen. Dette gælder dog ikke, hvis det viser sig umuligt eller indebærer en uforholdsmæssig stor indsats.

10.5 Ret til begrænsning

Du har ret til at anmode om begrænsning af behandlingen af dine personoplysninger i visse tilfælde. Begrænsning betyder, at oplysningerne markeres, så de kun kan behandles til specifikke begrænsede formål i fremtiden. Retten til begrænsning gælder blandt andet, når du mener, at oplysningerne er unøjagtige og anmoder om berigtigelse. I sådanne tilfælde kan du også anmode om, at behandlingen af oplysningerne begrænses, mens oplysningernes rigtighed undersøges. Når begrænsningen ophæves, vil vi informere dig om dette.

10.6 Ret til dataportabilitet

Du kan modtage og overføre dine personoplysninger til en anden dataansvarlig, hvor det er teknisk muligt. En anden forudsætning er, at behandlingen af personoplysningerne er baseret på dit samtykke eller til opfyldelse af en kontrakt. Denne ret gælder også kun for personoplysninger, som du selv har givet.

10.7 Ret til at gøre indsigelse

Du har ret til at gøre indsigelse mod vores behandling af dine personoplysninger. Retten til at gøre indsigelse gælder, når personoplysninger behandles på baggrund af en legitim interesse. Hvis du gør indsigelse mod behandlingen, må vi kun fortsætte med at behandle dataene, hvis vi kan påvise overbevisende legitime grunde til behandlingen, der tilsidesætter dine interesser, rettigheder og friheder, eller hvis behandlingen er nødvendig for at etablere, udøve eller forsvare juridiske krav. Du har dog altid ret til at gøre indsigelse mod brugen af dine persondata til direkte markedsføring. Sådanne indsigelser kan fremsættes til enhver tid. Hvis der gøres indsigelse mod direkte markedsføring, må personoplysningerne ikke længere behandles til sådanne formål, og vi vil informere dig, når vi har slettet personoplysningerne, hvis du anmoder om det.

10.8 Ret til ikke at være genstand for automatiseret beslutningstagning

Du har ret til ikke at blive udsat for beslutninger, der udelukkende er baseret på automatiseret behandling, herunder profilering, hvis disse beslutninger i væsentlig grad påvirker dig. Undtagelser gælder i tilfælde, hvor beslutningen er nødvendig for at opfylde en kontrakt eller er autoriseret ved lov. Hvis der er truffet en automatiseret beslutning, med eller uden profilering, kan du anmode om, at den gennemgås eller anfægtes. Vi træffer ikke nogen automatiserede beslutninger, hverken med eller uden profilering.

11. Hvordan man udøver sine rettigheder

Hvis du ønsker at påberåbe dig nogen af ovenstående rettigheder som registreret vedrørende dine personoplysninger, som vi behandler som dataansvarlig, er du velkommen til at kontakte os via de kontaktoplysninger, der er anført nedenfor. Det er dog vigtigt at bemærke, at de ovennævnte rettigheder er underlagt visse begrænsninger og betingelser i henhold til GDPR.

Udøvelse af rettighederne er gratis, forudsat at dine anmodninger ikke er overdrevne, gentagne eller ubegrundede. I sådanne tilfælde har vi ret til at opkræve et rimeligt gebyr for at behandle din anmodning eller afvise udførelsen af din anmodning.

Før vi behandler eller svarer på din anmodning, kan vi anmode om yderligere oplysninger fra dig, hvis det er nødvendigt for at gøre det muligt for os at bekræfte din identitet.

Vi vil informere dig om vores behandling af din anmodning uden forsinkelse og senest en (1) måned efter, at vi har modtaget anmodningen. Hvis anmodningen er kompleks, eller hvis vi f.eks. har modtaget mange anmodninger, kan denne periode forlænges med yderligere to (2) måneder. I sådanne tilfælde vil vi underrette dig om forlængelsen inden for den første måned efter, at vi har modtaget din anmodning.

Hvis vi ikke kan efterkomme din anmodning på grund af gældende lovgivning eller andre undtagelser, vil vi informere dig om, hvorfor vi ikke kan efterkomme din anmodning med de begrænsninger, der er pålagt ved lov.

12 Ændringer af denne fortrolighedserklæring

Vi gennemgår indholdet af denne meddelelse om beskyttelse af personlige oplysninger mindst en gang om året for at sikre, at oplysningerne er korrekte og opdaterede. Indholdet af denne fortrolighedserklæring kan om nødvendigt blive opdateret med eller uden forudgående varsel. For eksempel hvis vi har brug for at præcisere noget på grund af ændringer, ny lovgivning eller ændringer i vores behandling af persondata.

Du er ansvarlig for at læse indholdet af den til enhver tid gældende meddelelse om beskyttelse af personlige oplysninger og holde dig opdateret om eventuelle ændringer. Vi vil underrette dig, hvis vi foretager væsentlige ændringer, forudsat at en sådan underretning er obligatorisk i henhold til gældende lov.

Den gældende version af denne fortrolighedserklæring er altid tilgængelig på vores hjemmeside.

13. Spørgsmål eller klager

Hvis du har spørgsmål til denne fortrolighedserklæring, vores behandling af personoplysninger eller er utilfreds med vores behandling af dine personoplysninger, kan du kontakte os via e-mail: privacy@gordondelivery.com.

Du har også ret til at indgive en klage til den relevante tilsynsmyndighed, hvis du er utilfreds med, hvordan vi behandler dine personoplysninger. Hver virksomhed i GORDON Group har en tilsynsmyndighed, som angivet i tabellen i afsnit 14 (Kontaktoplysninger) nedenfor.

Afhængigt af dit bopælsland kan du kontakte forskellige tilsynsmyndigheder vedrørende bekymringer eller klager over vores behandling af dine personlige data. Du kan finde de forskellige EU-medlemsstaters tilsynsmyndigheder via følgende link:

https://edpb.europa.eu/about-edpb/about-edpb/members_en

14. Kontaktoplysninger

Se tabellen nedenfor for kontaktoplysninger på virksomhederne i GORDON Group og tilsynsmyndigheden for hver dataansvarlig.

Land	Sverige	Danmark	Finland	Norge	Det Forenede Kongerige
Virksomhedens navn	Gordon Services AB	Gordon levering Danmark Aps	Gordon levering Finland Oy	Gordon levering Norge AS	Gordon Delivery UK Ltd
Reg. nummer	559016-9750	41720107	32360393	927759608	13851442
Postadresse (fakturering)	Kabyssgatan 4D, BV 120 30 Stockholm	Det gamle Køge Landevej 55, 4 2500 Valby	Uutiskuja 1B 01770 Vantaa	c/o Interfrukt SA Den håndværksmæssige vej 311405 Langhus	Kemp House 160 City Road, London, EC1V 2NX
Tilsynsmyndighed	Beskyttelse af privatlivets fred Myndigheden (IMY) www.imy.se	Myndighed for databeskyttelse www.datatilsynet.dk	Tietosuojavaltuutetun toimisto / Databeskyttelsesombudsmandens kontor www.tietosuoja.fi/en	Myndighed for databeskyttelse www.datatilsynet.no/en/	Informationskommissærens kontor (ICO) www.ico.org.uk

Hvis du er usikker på, hvilken specifik virksomhed der fungerer som controller vedrørende dine personlige data, bedes du kontakte Gordon Services AB for yderligere vejledning og hjælp: privacy@gordondelivery.com.