Ekstern personvernerklæring

Versjon 2023:1

Sist oppdatert: 2023-06-12

1. Innledning

Denne personvernerklæringen ("Personvernerklæring") forklarer hvordan Gordon Services AB og alle datterselskapene i GORDON Group (heretter kalt "GORDON", "vi", "vår" eller "oss") behandler personopplysninger som tilhører kategoriene av Registrerte som er angitt i punkt 1.1 nedenfor.

Denne personvernerklæringen refererer til "GORDON", "vi", "vår" eller "oss". Det er imidlertid bare et enkelt selskap i GORDON-konsernet som kan være, og er, Behandlingsansvarlig for hver enkelt Behandling av Personopplysninger. For mer informasjon om hvert enkelt selskap i GORDON Group, se avsnitt 14 (Kontaktinformasjon) nedenfor.

Vi er behandlingsansvarlig for all behandling av personopplysninger som utføres av oss eller på våre vegne når vi bestemmer midlene og formålet med behandlingen (i samsvar med prinsippet om ansvarlighetMed mindre annet er angitt i denne personvernerklæringen, er vi behandlingsansvarlig for den beskrevne behandlingen.

1.1 Kategorier av registrerte personer

Behandlingen som dekkes i denne personvernerklæringen, gjelder følgende kategorier av personer hvis personopplysninger vi behandler (referert til som "den registrerte" eller "deg"):

Kategori 1) - Kunder, sluttkunder og deres representanter som mottar leveranser fra oss

Kunder.
Sluttkunder.
Personer som representerer en privat- eller bedriftskunde eller sluttkunde (f.eks. mottakere, innehavere av c/o-adresser eller utpekte kontaktpersoner).

Kategori 2) - Personer som kontakter eller samhandler med oss

Personer som bruker våre applikasjoner/nettsteder/digitale kanaler.
Personer som kommer i kontakt med oss på alternative måter (for eksempel ved å samhandle med vår kundeservice eller kontakte oss via telefon, chat, sosiale medier eller e-post).

Kategori 3) - Kundens personale

Personer som er i kontakt med oss på en eller annen måte fordi de representerer eller arbeider på vegne av en kunde, for eksempel, men ikke begrenset til, en kundes signatur, kontaktperson eller andre ansatte hos kunden.

Kategori 4) - Leverandørens personell

Personer som er i kontakt med oss på en eller annen måte fordi de representerer eller arbeider på vegne av en leverandør, for eksempel, men ikke begrenset til, en leverandørs signatur, kontaktperson eller andre ansatte hos leverandøren.

2 Definisjoner

I tillegg til alle begreper som er definert i den løpende teksten i denne personvernerklæringen, skal definisjonene nedenfor ha følgende betydning når de uttrykkes med store bokstaver som forbokstaver, enten de brukes i flertall eller entall, i bestemt eller ubestemt form:

"Kandidater" refererer til personer som aktivt engasjerer seg i prosessen med å søke jobbmuligheter ved å sende inn søknader, CV-er eller andre relevante dokumenter for å bli vurdert for potensielle stillinger i GORDON. Det kan også omfatte personer som GORDON proaktivt henvender seg til og tilbyr jobbmuligheter til.

"Controller" refererer til den personen eller enheten som bestemmer formålet med en bestemt behandling av personopplysninger og hvordan behandlingen skal utføres. Enkeltpersoner, juridiske personer, myndigheter, institusjoner eller andre organer kan være behandlingsansvarlige.

"Kunde" refererer til enkeltpersoner eller enheter som har kjøpt en tjeneste direkte fra GORDON.

"Klient" refererer til GORDONs avtalepart som kjøper Leveringstjenester fra GORDON for leveranser til Sluttkunden.

"Sluttkunde" refererer til Kundens kunde, dvs. den kunden som Kunden har en avtale med om kjøp av Varer.

"Den registrerte" refererer til den fysiske personen som kan identifiseres gjennom personopplysningene.

"Leveringstjenester" refererer til leveringstjenestene som utføres av GORDON og kan omfatte transporttjenester.

"Distribusjonssenter"også kalt "DC", refererer til GORDONs distribusjonsterminaler der Varene sorteres ut på ruter for levering til Kunden eller Sluttkunden.

"Sjåfør" refererer til den personen som kjører kjøretøyet og utfører leveringsoppdraget på vegne av GORDON.

"Driver App" refererer til en mobilapplikasjon levert av GORDON, som gir informasjon til sjåføren om leveringsoppdraget, for eksempel hvordan leveringen skal utføres (f.eks. om pakkene kan settes utenfor døren), kontaktinformasjon til sluttkunden osv.

"GDPR" refererer til Europaparlamentets og Rådets forordning (EU) 2016/679 av 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger og om opphevelse av direktiv 95/46/EF (personvernforordningen). Der den behandlingsansvarlige er Gordon Delivery UK Ltd, skal henvisninger her til "GDPR" referere til "The Data Protection Act 2018", som er Storbritannias implementering av personvernforordningen (GDPR).

"GORDON Last Mile-plattformen", også kalt "LM"refererer til GORDONs tekniske plattform som muliggjør en digitalisert flyt for Kundens leveranser.

"Varer" refererer til de varer og produkter Kunden engasjerer GORDON til å levere til Sluttkunden.

"Personopplysninger" refererer til alle data som direkte eller indirekte, alene eller sammen med andre data, kan knyttes til en identifisert eller identifiserbar fysisk levende person.

"Behandling" refererer til alt som gjøres med personopplysninger, uavhengig av om det utføres automatisert eller ikke. Behandling kan skje gjennom et enkelt tiltak eller en kombinasjon av ulike tiltak. Vanlige eksempler på behandling av personopplysninger er lagring, sletting, deling, bruk, registrering, kopiering, innsamling, organisering, bruk, justering, tilintetgjøring osv.

"Prosessor" refererer til den som behandler personopplysninger på vegne av en behandlingsansvarlig, i henhold til den behandlingsansvarliges instruksjoner.

"SCC" viser til Kommisjonens gjennomføringsbeslutning (EU) 2021/914 av 4. juni 2021 om standard kontraktsklausuler for overføring av personopplysninger til tredjeland i henhold til europaparlaments- og rådsforordning (EU) 2016/679, eller senere oppdatert versjon.

"Tjenester" omfatter tjenestene som GORDON leverer, inkludert, men ikke begrenset til, leveringstjenester, utdanningsprogrammer, tekniske plattformer, verktøy, nettsteder, applikasjoner og andre digitale kanaler.

"Leverandør" refererer til entreprenører og underleverandører som GORDON har engasjert for å bistå med å levere våre Tjenester eller i forbindelse med GORDONs forretningsdrift, inkludert, men ikke begrenset til, logistikkselskaper eller andre parter.

"Leverandør av betalingstjenester" refererer til en tjenesteleverandør som blant annet behandler betalinger på vegne av GORDON.
Alle andre GDPR-relaterte begreper som ikke er definert her, skal ha samme betydning i denne personvernerklæringen som beskrevet i artikkel 4 i GDPR.

3. Hvordan får vi tilgang til personopplysningene vi behandler?

Vi kan få tilgang til og samle inn personopplysninger for eksempel når:

Vi inngår en avtale med en klient, kunde eller leverandør.
Vi utfører våre leveringstjenester, inkludert levering av pakker til en sluttkunde, kunde eller klient.
En person kontakter oss på en eller annen måte.

4. Hvilken informasjon behandler vi?

Vi behandler kun personopplysninger som er tilstrekkelige, nødvendige og relevante for å oppfylle formålene de ble samlet inn for (i samsvar med prinsippet om dataminimering).

Vi behandler hovedsakelig følgende kategorier av personopplysninger:

Identitet: Fornavn, etternavn, personnummer, offentlig utstedt ID eller annen relevant informasjon som kreves for identitetsbekreftelse.
Kontakt: E-postadresse, telefonnummer, leveringsadresse.
Transaksjonelle: Kjøpshistorikk, bestillingsdetaljer, transaksjonsoppføringer, for eksempel, men ikke begrenset til, detaljer om tjenester og/eller produkter som klienter, kunder og/eller sluttkunder har fått tilgang til eller benyttet.
Økonomisk: Kredittkortinformasjon, betalingshistorikk.
Ansettelse: Stillingstittel, arbeidsgivers navn, arbeidsadresse.
Demografisk: Fødselsdato, nasjonalitet, språkpreferanse og demografiske data fra offentlige kilder, inkludert kjønn, alder og familiesituasjon.
Beliggenhet: Fysisk adresse, GPS-koordinater, leveringspreferanser.
Biometrisk: Stemmeopptak.
Online identifikatorer: Brukernavn, IP-adresser og enhetsinformasjon.
Sosiale medier: Profiler i sosiale medier, interaksjoner, innlegg, likes og kommentarer.
Samtykke og preferanser: Markedsføringspreferanser, kommunikasjonspreferanser, samtykke til kommunikasjon og preferanser for informasjonskapsler.
Andre personopplysninger: Eventuelle ytterligere personopplysninger som den registrerte eller en annen tredjepart har gitt oss.

5. rettslig grunnlag og formål med vår behandling av personopplysninger

Vi behandler kun personopplysninger for bestemte, uttrykkelig angitte og berettigede formål (i samsvar med prinsippet om formålsbegrensning).

Vi behandler hovedsakelig personopplysninger for å:

Tilby, utføre og/eller forbedre våre tjenester og tilbud, programmer, verktøy, nettsteder, applikasjoner og andre digitale kanaler.
Tilby levering, transport og eventuelle tilleggstjenester.
Følge opp utført levering, transport og eventuelle tilleggstjenester.
Sikre pålitelig, sikker, smidig og transparent levering av tjenestene våre.
Utfør levering, transport og tilleggstjenester til rett tid.
Vi leverer tjenestene våre med et lavt karbonavtrykk på en optimalisert, forutsigbar og effektiv måte.
Følge opp, analysere og forbedre våre tjenester og tilbud, programmer, verktøy, nettsider, applikasjoner og andre digitale kanaler som leveres til kunder, klienter og sluttkunder, og utvikle kvaliteten på tjenestene som tilbys, inkludert interaksjonen med oss og brukeropplevelsen.
Vedlikeholde, analysere, forbedre og utvikle våre tilbud og tjenester.

Vi behandler personopplysninger primært på ett av følgende rettslige grunnlag:

Samtykke: Den registrerte har samtykket til at vi behandler personopplysningene deres for ett eller flere spesifikke formål (artikkel 6(1)(a) i GDPR).
Kontrakt: Behandlingen er nødvendig for å oppfylle en avtale som den registrerte er part i, eller for å iverksette tiltak på den registrertes anmodning før inngåelse av en avtale (artikkel 6 nr. 1 bokstav b) i GDPR).
Juridisk forpliktelse: Behandlingen er nødvendig for å oppfylle en rettslig forpliktelse som påhviler den behandlingsansvarlige (artikkel 6 nr. 1 bokstav c) i GDPR).
Berettiget interesse: Behandlingen er nødvendig for å ivareta den behandlingsansvarliges eller en tredjeparts berettigede interesser, med mindre den registrertes interesser eller grunnleggende rettigheter og friheter, som krever beskyttelse av personopplysningene, veier tyngre (GDPR artikkel 6 nr. 1 bokstav f).

Det kan hende du må oppgi personopplysningene dine for å inngå en avtale med oss, få tjenestene eller varene du har bestilt eller overholde juridiske eller kontraktsmessige forpliktelser.

I noen tilfeller er det valgfritt for deg å oppgi personopplysningene dine. Hvis du ikke oppgir personopplysningene dine, kan det imidlertid hende at vi ikke kan levere de forespurte tjenestene eller støtten. Med mindre annet er oppgitt, vil du ikke lide noen negative juridiske konsekvenser hvis du ikke oppgir personopplysningene dine.

Når vi behandler personopplysningene dine basert på ditt samtykke, kan du når som helst trekke det tilbake uten at det påvirker lovligheten av behandlingen basert på samtykke før det ble trukket tilbake.

Når vi behandler personopplysninger i egenskap av Behandlingsansvarlig, basert på det rettslige grunnlaget Legitim interesse, vurderer vi at behandlingen ikke utgjør en krenkelse av din rett til privatliv og integritet. Vi har kommet frem til denne konklusjonen etter en nøye avveining av behandlingens innvirkning på dine interesser og din rett til personvern opp mot vår eller en tredjeparts berettigede interesse i saken. Vi behandler imidlertid aldri sensitive personopplysninger basert på berettiget interesse som rettslig grunnlag.

Nedenfor kan du lese mer om det rettslige grunnlaget vi støtter oss på for en bestemt behandlingsaktivitet og formålet med vår behandling av personopplysningene dine som vi utfører i egenskap av behandlingsansvarlig. Der det er relevant, har vi også identifisert hvilke legitime interesser vi har.

6. Våre spesifikke behandlingsaktiviteter

6.1 Når du bruker eller besøker vår applikasjon, våre nettsteder eller digitale kanaler

Når du bruker eller besøker applikasjonen, nettsidene eller de digitale kanalene våre, kan vi samle inn følgende kategorier av personopplysninger:

Dine valg, klikk og bruk av sider og tilbud på våre applikasjoner, nettsteder eller digitale kanaler.
Opplysninger du oppgir når du bruker applikasjonen, nettsidene eller de digitale kanalene våre, inkludert tilbakemeldinger og kommentarer.

Innsamling av personopplysningene nevnt ovenfor er for å:

Gi deg relevant innhold.
Vurdere og forbedre tjenestene våre.
Analysere bruken av tjenestene våre.

Vi samler inn personopplysninger som du gir oss når du bruker applikasjonen vår, for eksempel dine:

Navn, adresse og telefonnummer.
Stedsdata.
Leveringspreferanser og -historikk.
Betalingsinformasjon.

Vi bruker personopplysningene du oppgir når du bruker applikasjonen vår til å:

Tilby og forbedre våre leveringstjenester til deg.
Kommunisere med deg om status for våre leveringstjenester til deg.
svare på dine henvendelser og forespørsler.
Overholde juridiske forpliktelser.

Vi selger eller leier ikke ut personopplysningene dine til tredjeparter for markedsføringsformål.

Vi bruker også informasjonskapsler på nettstedene våre. Bruken av ikke-nødvendige informasjonskapsler skjer bare hvis du samtykker til det. I våre Merknad om informasjonskapslersom er publisert på nettstedet vårt, kan du lese mer informasjon om hvordan vi bruker informasjonskapsler og hvordan du kan administrere lagring av informasjonskapsler.

Vi har en legitim og berettiget interesse i å evaluere og forbedre tjenestene våre og tilby relevant innhold. Rettslig grunnlag for behandlingen: Berettiget interesse.

6.1.1 Koblinger til tredjeparts nettsteder

Våre nettsteder, applikasjoner og digitale kanaler kan inneholde lenker til eksterne nettsteder, plugin-moduler eller applikasjoner som drives av tredjeparter. Det er viktig å merke seg at det å klikke på disse lenkene eller aktivere slike tilkoblinger kan føre til at disse tredjepartene samler inn eller deler personopplysningene dine. Vi ønsker å gjøre det klart at vi ikke har noen kontroll over disse tredjepartenes nettsteder, plugin-moduler eller applikasjoner, og vi er ikke ansvarlige for deres personvernerklæringer eller -erklæringer.

Vi oppfordrer deg til å utvise forsiktighet og lese personvernerklæringene til alle nettsteder, applikasjoner eller tjenester du besøker eller samhandler med. Vi er ikke ansvarlige for handlinger, unnlatelser eller praksis hos tredjeparter, inkludert deres håndtering av dine personopplysninger.

Hvis du har spørsmål eller bekymringer angående personvernpraksisen til tredjeparts nettsteder, plugin-moduler eller applikasjoner som er lenket til fra våre nettsteder, applikasjoner eller andre digitale kanaler, ber vi deg ta kontakt med den respektive tredjeparten direkte for å få en avklaring.

6.2 Når du inngår en avtale med oss

Når du inngår en avtale med oss om våre tjenester, får vi tilgang til personopplysningene du har gitt oss. Vi registrerer personopplysningene i systemene vi bruker i vår forretningsvirksomhet, som kan være utviklet av oss eller levert til oss av en tjenesteleverandør.

Anta at du er en forbruker som kjøper tjenestene våre direkte fra oss. I så fall kan du i forbindelse med inngåelse av tjenesteavtalen med oss for eksempel måtte gi oss følgende opplysninger:

Fornavn, etternavn og personnummer.
E-postadresse, leveringsadresse, postadresse og telefonnummer.
Faktureringsinformasjon.

Anta at du er en person som representerer et selskap som kjøper tjenestene våre direkte fra oss. I så fall må du oppgi følgende personopplysninger og informasjon om inngåelse av tjenesteavtalen:

Selskapets navn og registreringsnummer.
MVA-nummer og annen faktureringsinformasjon.
Navn, e-postadresse og telefonnummer til underskriveren og kontaktpersonen.

Å oppgi informasjonen nevnt ovenfor er nødvendig for at vi skal kunne a) inngå den aktuelle tjenesteavtalen, b) utføre og levere de avtalte tjenestene, og c) ta betalt for de utførte tjenestene. Den mulige konsekvensen av at slik informasjon ikke oppgis, er at vi ikke kan inngå eller oppfylle tjenesteavtalen. Rettslig grunnlag for behandling av personopplysninger: Kontrakt.

6.3 Når vi utfører våre leveringstjenester

Når vi utfører leveringstjenestene våre, behandler vi hovedsakelig følgende kategorier av personopplysninger og annen informasjon:

Kundens eller sluttkundens navn og kontaktopplysninger, inkludert telefonnummer, e-postadresse og fysisk adresse, informasjon fra tidligere leveranser utført av oss og eventuelle tilgangskoder eller etasjenumre som kreves for å gjennomføre en vellykket levering.
Informasjon om kunden eller sluttkunden som kan være nødvendig for identifikasjonsformål, for eksempel personnummer, offentlig utstedt ID-kort, signatur eller elektronisk signatur ved bruk av Bank-ID.
Kundens eller sluttkundens preferanser for ønsket leveringsdato og -tidspunkt.
Antall pakker vi mottar fra kunden.
Antall pakker som skal leveres til kunden eller sluttkunden.
Eventuell tilleggsinformasjon som kan hjelpe oss med å finne leveringsstedet, for eksempel en detaljert beskrivelse av eiendommen eller bygningen.
Informasjon om eventuelle tilleggstjenester valgt av Kunden, Kunden og/eller Sluttkunden.
Hvis vi får informasjon om pakkens innhold, kan vi også samle inn informasjon om pakkens innhold, inkludert om den inneholder farlig eller ekstra sensitivt innhold eller har høy verdi, blant andre relevante detaljer.
Dokumentasjon som bekrefter leveringen eller forsøket på levering, for eksempel et bilde av pakken utenfor mottakerens dør eller hjem.
All annen informasjon som gis til oss av, eller på vegne av, kunden, oppdragsgiveren eller sluttkunden.

Personopplysningene vi behandler kan bli gitt til oss av noen andre enn den Registrerte som Personopplysningene tilhører, for eksempel av en Klient, Kunde, Leverandør eller Sluttkunde. Hvilken informasjon vi mottar fra slike tredjeparter, avhenger av den Registrerte og våre respektive relasjoner med den aktuelle tredjeparten og, hvis aktuelt, deres retningslinjer. Vi mottar for eksempel informasjon om Sluttkundens navn, telefonnummer, e-postadresse, ordrenummer og leveringsadresse (og, hvis aktuelt, c/o-adresseinnehaver) fra Kunden for å kunne gjennomføre leveransen av Varer til Sluttkunden.

Vi registrerer personopplysningene i systemene vi bruker i forretningsvirksomheten vår, som kan være utviklet av oss selv eller levert til oss av en tjenesteleverandør.

En bestilling av en levering, inkludert Personopplysninger i bestillingen, vil vises i Sjåfør-appen for at Sjåføren skal kunne utføre Leveringstjenesten.

Behandlingen utføres for følgende formål:

Tilby personlige og eksepsjonelle opplevelser til alle som bruker tjenestene våre, tilpasset i henhold til deres preferanser.
Foreslå leveringsalternativer og gjennomgå eller øke informasjonen som gis av kunder og klienter eller personer som opptrer på deres vegne.
Kontroller mottakerens identitet og alder (hvis nødvendig), og sørg for at riktig person mottar pakken.
Tilby en leveringstjeneste som er sikker, nøyaktig, effektiv, smidig, optimalisert, miljøvennlig og pålitelig, ved hjelp av den nyeste tilgjengelige teknologien.
Registrer oppfyllelse eller forsøk på oppfyllelse av pakkeleveranser eller returer for å sikre at pakkene leveres til riktig adresse.
Opprettholde en klar og konsekvent kommunikasjon med kunder, klienter, sluttkunder og/eller personer som handler på deres vegne, og andre parter som er involvert i transport og/eller levering av pakkene, og gi oppdateringer om tilgjengelig ordrestatus og leveringsalternativer. Vi kan dokumentere samhandlingen mellom klienten, kunden og/eller sluttkunden og oss selv og/eller sjåføren som er ansvarlig for å levere pakken, i samsvar med våre interne rutiner.
Foreslå ekstra tjenester og funksjoner, som for eksempel, men ikke begrenset til, å kjøpe spesifikke tidsluker for levering. Vi hjelper deg også med å endre leveringsmetode eller -tidspunkt, inkludert bytte fra hjemlevering til levering til et GORDON-skap.

Det rettslige grunnlaget for vår behandling av dine personopplysninger avhenger av om du: a) har bestilt en tjeneste direkte fra oss, b) har bestilt varer gjennom en kunde som vil bli levert til deg av oss, eller c) representerer vår kunde eller oppdragsgiver.

Følgende gjelder når du er kunde hos oss: I visse tilfeller kan behandling av personopplysninger være nødvendig for å oppfylle en avtale som er inngått mellom deg og oss, eller for å utføre handlinger som du ba om før du inngikk en slik avtale. Rettslig grunnlag for behandling av personopplysninger: Kontrakt.

Følgende gjelder når du har bestilt varer fra en kunde som skal leveres til deg av oss, eller hvis du representerer vår kunde eller klient: Vår legitime og tungtveiende interesse i å behandle dine personopplysninger ligger i å utføre leveringstjenestene og sikre at de utføres på en effektiv, presis og tilpasset måte, i tråd med vår kundes eller klients preferanser, inkludert planlegging og planlegging av leveringstjenester, samt dokumentasjon av utførelsen av disse tjenestene. Vi kan også behandle personopplysninger som er valgfrie for å fastsette leveringsadressen, men som fortsatt er berettiget for vår leveringstjenestes effektive og tilpassede utførelse. Rettslig grunnlag for behandling av personopplysninger: Berettiget interesse.

6.4 Når du kjøper tjenester fra oss

Vi behandler personopplysninger i forbindelse med ditt kjøp av våre tjenester for å kunne levere den forespurte tjenesten til deg og belaste deg deretter. Eksempler på slike tjenester er levering innenfor et spesifisert tidsrom, endring av leveringsmetode eller -dag, eller hele transport- og/eller leveringstjenesten direkte fra oss.

Vi behandler følgende kategorier av personopplysninger i forbindelse med ditt kjøp av våre tjenester:

Navn og kontaktinformasjon, inkludert e-postadresse og telefonnummer.
Detaljer om tjenesten du har kjøpt, inkludert, men ikke begrenset til, dato og klokkeslett for kjøpet, type tjeneste og tilhørende pris.
Dine preferanser knyttet til tjenesten, for eksempel leveringsmetode, foretrukket dag eller tidsluker (hvis aktuelt).
Informasjon om betalingen din.

Vår behandling av personopplysningene dine er nødvendig for å oppfylle våre kontraktsforpliktelser overfor deg, for eksempel å levere tjenesten du har bestilt og fakturere deg i henhold til dette. Juridisk grunnlag for behandling av personopplysninger: Kontrakt.

6.5 Når vi registrerer og/eller oppdaterer klient-, kunde- og sluttkundeprofiler

Vi registrerer og/eller oppdaterer hver kundes, kundes og sluttkundes profil i systemene som brukes i vår forretningsvirksomhet. Hvis du bruker noen av våre applikasjoner, vil profilen din bli lagret på en sikker måte så lenge kontoen din hos oss varer. Behandlingen av informasjonen tjener to primære formål:

For å legge til rette for en mer strømlinjeformet og praktisk leveringstjeneste, slik at kunden eller sluttkunden ikke trenger å oppgi den samme informasjonen gjentatte ganger for fremtidige leveranser.
Foreslå tilleggstjenester som kan være av interesse for kunden, oppdragsgiveren eller sluttkunden.

Vi behandler følgende kategorier av personopplysninger når vi registrerer og/eller oppdaterer en klient-, kunde- eller sluttkundeprofil:

Personopplysninger som er relevante og nødvendige for at vi skal kunne oppfylle våre kontraktsforpliktelser, inkludert informasjon knyttet til relevante kontaktopplysninger og leveringspreferanser.
Informasjon som hjelper oss med å finne leveringsadressen som kunden eller sluttkunden tidligere har oppgitt, enten ved å velge oss som leveringsmetode gjennom en kunde eller ved å legge inn en direkte bestilling hos oss.
Eventuell tilleggsinformasjon som vi kan motta fra sjåførene, for eksempel korrigeringer av feil adresse, adgangskoder til bygninger, etasjenummer og andre relevante opplysninger som kan være nødvendige for at leveransen skal kunne utføres.
Detaljer om eventuelle tidligere leveranser utført av oss, inkludert Kundens eller Sluttkundens leveringshistorikk og annen relevant informasjon som kan være nødvendig for at vi skal kunne Behandle for å utføre Tjenestene.

Vi samler inn de kategoriene av personopplysninger som er nevnt ovenfor, for å tilrettelegge tjenestene våre. Vår legitime og tvingende interesse i å behandle Kundens og Sluttkundens Personopplysninger ligger i å utføre de bestilte Tjenestene og sikre at de utføres effektivt, presist og på en tilpasset måte i henhold til Kundens eller Sluttkundens preferanser, inkludert planlegging og planlegging av Leveringstjenester, samt dokumentasjon av utførelsen av disse Tjenestene. I tillegg kan vi også Behandle opplysninger som er valgfrie for å fastsette leveringsadressen, men som fortsatt er berettiget for at Leveringstjenesten vår skal kunne utføres effektivt og tilpasset. Rettslig grunnlag for behandling av personopplysninger: Berettiget interesse.

Hvis du bruker noen av våre applikasjoner, er behandlingen av personopplysninger avgjørende for å oppfylle våre forpliktelser som er beskrevet i tjenestevilkårene som regulerer bruken av applikasjonen, og som du samtykker til under registreringsprosessen. Juridisk grunnlag for behandling av personopplysninger: Kontrakt.

6.6 Når vi administrerer vårt forhold til en kunde, klient eller leverandør

Vi kan undersøke klager knyttet til tjenestene våre. Følgende typer opplysninger behandles: navn og e-postadresse til personen som klager, ordrenummer og informasjon om klagen. Behandlingen er basert på vår berettigede interesse i å tilby kundeservice av høy kvalitet og iverksette forebyggende tiltak. Juridisk grunnlag for behandling av personopplysninger: Berettiget interesse.

Vi kan be kunden, klienten eller sluttkunden om å svare på en spørreundersøkelse eller gi en vurdering av tjenestene våre, og i slike tilfeller behandles følgende typer opplysninger: navn og e-postadresse (hvis oppgitt), klokkeslett, dato, svar på spørreundersøkelsen og/eller den skriftlige vurderingen. Behandlingen er basert på vår berettigede interesse i å utvide og utvikle virksomheten vår. Juridisk grunnlag for behandling av personopplysninger: Samtykke.

Anta at vi er forpliktet av gjeldende lov til å varsle den registrerte om endringer i vår personvernerklæring eller vilkår. I så fall kan de berørte datatypene om den registrerte bli behandlet: fornavn, etternavn, e-postadresse og telefonnummer. Behandlingen er nødvendig for å overholde en rettslig forpliktelse. Juridisk grunnlag for behandling av personopplysninger: Juridisk forpliktelse.

Vi behandler navn og kontaktinformasjon, inkludert arbeidsgiverinformasjon, til personer som fungerer som kontaktpersoner for kunder, leverandører og andre tredjeparter som samarbeider med oss i utførelsen av leveringstjenestene våre. Formålet med behandlingen er å utføre tjenestene og/eller administrere kontraktsforholdet vårt. Vi har en legitim og berettiget interesse i å behandle opplysningene for de formålene som er nevnt ovenfor. Det rettslige grunnlaget for behandling av personopplysninger: Berettiget interesse.

6.7 Når du kontakter oss

Vi behandler personopplysningene dine som vi får tilgang til når du kontakter oss eller tar kontakt med oss via chat- eller kontaktskjemaene som er tilgjengelige på nettstedene våre eller via e-post, telefon eller sosiale medier (som Facebook, Instagram osv.).

Følgende er kategoriene av personopplysninger som vi samler inn når du kontakter oss eller engasjerer deg med oss og/eller tjenestene våre:

Ditt navn og dine kontaktopplysninger, for eksempel leveringsadresse, telefonnummer, e-postadresse og brukernavn for dine sosiale medier (hvis aktuelt). Disse kategoriene av personopplysninger er nødvendige for at vi skal kunne behandle din henvendelse og svare deg på en effektiv måte.
Informasjon relatert til saken eller henvendelsen din, bestillingsnummer og annen informasjon som du gir oss, eller som vi kan ha samlet inn fra en tidligere interaksjon med deg.
Opptak av samtaler mellom deg og oss, som kan brukes til kvalitetssikringsformål eller for å hjelpe oss med å løse eventuelle problemer som oppstår under kommunikasjonen vår.
Eventuelle andre personopplysninger som inngår i telefonsamtaler eller meldingsinnhold (chat eller e-post).

Det er obligatorisk å oppgi fornavn, etternavn og e-postadresse i kontaktskjemaene på våre nettsteder for at meldingen skal kunne sendes til oss. Å oppgi personopplysningene dine gjennom et kontaktskjema på nettstedet vårt er imidlertid ikke et lovfestet eller kontraktsfestet krav, og det er heller ikke et krav for å inngå en kontrakt med oss. Du er derfor ikke forpliktet til å oppgi personopplysningene. Den mulige konsekvensen av å ikke oppgi slik informasjon er imidlertid at meldingen ikke vil bli sendt til oss.

Dette er formålene vi behandler personopplysningene dine for når du kontakter oss eller engasjerer deg med oss og/eller tjenestene våre:

Vite hvem vi snakker med og holde kontakten.
Kommunisere med deg og håndtere henvendelsen din, enten det er via vår kundeservice, e-postskjemaer, chat, telefon eller kontoer i sosiale medier.
Analysere samtaler og chatteinteraksjoner med deg for å forbedre kommunikasjonen vår og bedre dekke dine behov.

Følgende er det rettslige grunnlaget for at vi behandler personopplysningene dine for de ovennevnte formålene.

Kontrakt: Vi behandler personopplysningene dine for å oppfylle våre forpliktelser i henhold til kontrakten vi har inngått med deg, og ellers for å administrere forpliktelsene som følger av avtalen.

Berettiget interesse: Vår berettigede interesse i å behandle personopplysningene dine er å a) muliggjøre effektiv kommunikasjon med deg, noe som kan omfatte å svare på dine henvendelser eller gi deg viktig informasjon; b) gi deg relevant og nyttig informasjon om våre tjenester og/eller c) analysere samtaler og annen kommunikasjon for å forbedre vår kundeservice.

6.8 Når du mottar nyhetsbrev eller annet markedsføringsmateriell fra oss

Du kan velge å motta nyhetsbrev fra oss ved å aktivt samtykke til behandling av e-postadressen din med det formål å motta nyhetsbrev. Det er frivillig å oppgi e-postadressen din til oss for dette formålet, noe som betyr at det ikke er et juridisk eller kontraktsmessig krav for å inngå en kontrakt med oss.

For å kunne levere relevante annonser og innhold til deg via e-post (nyhetsbrev), behandler vi følgende typer opplysninger på grunnlag av ditt samtykke: ditt fornavn, etternavn og e-postadresse. Juridisk grunnlag for behandling av personopplysninger: Samtykke.

Du kan når som helst si opp abonnementet på nyhetsbrevet ved å klikke på avmeldingslenken i nyhetsbrevet og trekke tilbake samtykket ditt. Hvis du trekker tilbake samtykket ditt, vil vi ikke fortsette å sende deg nyhetsbrev.

Vi kan også sende nyhetsbrev til e-postadressen din som du tidligere har oppgitt til oss i forbindelse med kjøp av våre tjenester. Behandlingen av e-postadressen din skjer da i markedsføringsøyemed for å sende deg informasjon om vår virksomhet og våre tjenester som kan interessere deg.

Vi har en berettiget interesse i at personopplysningene behandles for markedsføringsformålet som er beskrevet ovenfor. Behandlingen er nødvendig for et formål, en berettiget interesse, og din interesse i å beskytte personopplysningene dine veier ikke tyngre enn vår berettigede interesse. Vi vurderer at den aktuelle Behandlingen ikke krenker dine grunnleggende rettigheter og friheter. Rettslig grunnlag for behandlingen av personopplysningene: Berettiget interesse.

6.8.1 Avmelding av nyhetsbrev

Hvis du melder deg av nyhetsbrevene våre, vil du bli fjernet fra e-postlisten over mottakere av nyhetsbrevene, men e-postadressen din vil forbli i databasen med en sperre for mottak av nyhetsbrev. Dette for å sikre at du ikke mottar flere nyhetsbrev fra oss. Etter vår vurdering har både du og vi en berettiget interesse i at personopplysningene behandles for dette formålet. Behandlingen er nødvendig for et formål knyttet til en berettiget interesse, og din interesse i beskyttelse av personopplysningene dine oppveies ikke. Vi vurderer at den aktuelle behandlingen ikke krenker dine grunnleggende rettigheter og friheter. Rettslig grunnlag for behandling av personopplysninger: Legitim interesse.

Hvis du ønsker at e-postadressen din skal slettes fra blokkeringslisten, kan du kontakte vår support via e-post og be om dette. Du er nå informert om at hvis e-postadressen din er slettet fra blokkeringslisten, kan du motta nyhetsbrev fra oss igjen hvis du eller noen andre registrerer e-postadressen din for å motta nyhetsbrev på nytt.

6.9 Når vi har en rettslig forpliktelse til behandlingen

Hvis en lov, domstol eller myndighetsbeslutning forplikter oss til å behandle bestemte personopplysninger, skjer behandlingen på grunnlag av en rettslig forpliktelse I slike tilfeller skjer Behandlingen kun i den grad vi må oppfylle våre rettslige forpliktelser. Da behandler vi bare de nødvendige personopplysningene så lenge loven krever det (i samsvar med prinsippet om lagringsbegrensning). Behandlingen skjer på grunnlag av lovbestemmelser.

Vi lagrer for eksempel fakturaer, kvitteringer og andre regnskapsdokumenter som vi er forpliktet til å behandle i henhold til gjeldende lovgivning, for eksempel gjeldende regnskapslovgivning og skattemyndighetenes krav i det landet vi driver virksomhet i. Regnskapsdokumenter, fakturaer og bilag kan noen ganger inneholde personopplysninger, for eksempel navn, adresse, ordreinformasjon og annen kontaktinformasjon om kunden og/eller kundens signatur, kontaktperson etc. Slike personopplysninger lagres så lenge loven krever det. Juridisk grunnlag for behandling av personopplysninger: Juridisk forpliktelse.

6.10 Når enkeltpersoner opptrer i våre sosiale medier og digitale plattformer

Når enkeltpersoner opptrer i våre sosiale medier og digitale plattformer, for eksempel ved at de deltar i bilder og/eller tekster som vi publiserer, kan vi samle inn personopplysninger om dem.

Hvis vi kjenner til navnene på de involverte personene, vil vi notere navnene i vårt register for å dokumentere deres deltakelse. Disse opplysningene kan bli brukt til interne formål, for eksempel for å bevare historisk innhold, administrere og organisere materialet vårt og opprettholde eventuell kommunikasjon med de involverte personene.

Vår behandling av de registrertes personopplysninger er basert på våre legitime interesser i å dokumentere og registrere deltakelse i bilder, videoer eller tekstlig innhold på våre sosiale medier og digitale plattformer, som tillatt i henhold til gjeldende personvernlovgivning. Juridisk grunnlag for behandling av personopplysninger: Berettiget interesse.

Vi vil oppbevare personopplysningene så lenge det er nødvendig for formålet med behandlingen, eller så lenge det kreves i henhold til gjeldende lover. Vi vil iverksette rimelige tiltak for å sikre at personopplysninger som ikke lenger er nødvendige, slettes eller anonymiseres på en sikker måte.

6.11 Andre formål for vår behandling av personopplysninger

Basert på vår berettigede interesse behandler vi også personopplysninger for følgende formål:

Beskyttelse av våre rettigheter og eiendom: for å håndheve våre gjeldende vilkår og retningslinjer og forhindre svindel eller andre ulovlige aktiviteter.
Dataanalyse: for å forbedre vår markedsføring, våre tjenester/produkter, kundeforhold og kundeopplevelser. Dette omfatter analyse av data for å forstå brukernes preferanser, interesser og atferd, og for å måle og optimalisere effektiviteten av markedsføringskampanjene våre.
Utvikling og vedlikehold av tjenester: for å utvikle virksomheten og tjenestene våre. Dette omfatter feilsøking, identifisering og prioritering av forbedringsområder samt forskning og testing for å utvikle nye funksjoner og ny funksjonalitet.
Kvalitetssikring: for å garantere, teste og forbedre kvaliteten på tjenestene våre, inkludert utdanningsmål.
Tilbakemeldinger og hendelseshåndtering: for å løse problemer og forbedre tjenestene våre ved å samle inn, administrere og undersøke kommentarer, tilbakemeldinger og hendelsesrapporter som sendes inn.
Statistisk analyse: for å utarbeide statistikk, rapporter og andre undersøkelser om ytelsen og bruken av tjenestene våre, noe som hjelper oss med å forstå trender og innsikt.
Evaluering og forbedring av tjenester: å forbedre, utvikle og forbedre tjenestene og tilbudene våre ved hjelp av dataanalyse og -vurdering, inkludert å undersøke historisk fremgang og resultater og vurdere endringer i atferd og etterspørsel knyttet til tjenestene og tilbudene våre.
Aggregering av data: I vår organisasjon spiller dataaggregering en viktig rolle i datahåndteringsstrategien vår. Ved systematisk å samle inn og slå sammen ulike datasett fra ulike kilder kan vi skape en sammenhengende og omfattende oversikt over informasjon. Denne prosessen gir oss mulighet til å hente ut verdifull innsikt, identifisere trender, oppdage mønstre og analysere nøkkeltall. De aggregerte dataene vi får ut av dette, gir oss et bredere perspektiv som gjør oss i stand til å ta informerte beslutninger, effektivisere driften og forbedre kvaliteten på tjenestene våre.

Nedenfor følger et sammendrag av opplysningene vi kan behandle for å oppfylle de formålene som er nevnt ovenfor:

Opptak av samtaler mellom kunder/klienter/sluttkunder og representanter for GORDON (f.eks. sjåfører eller trafikkledelse).
Informasjon gitt av kunder, klienter eller sluttkunder i kommentarer, tilbakemeldinger og hendelsesrapporter.
Kontaktinformasjon, for eksempel navn, e-post, telefonnummer og adresse.
Informasjon om populære forhandlere og/eller produkt- og tjenestekategorier.
Demografiske data fra offentlige kilder, inkludert kjønn, alder og familiesituasjon.
Data om hyppighet og bruk av leveringstjenestene våre og andre tjenester, for eksempel nettsteder, apper og e-post.

Vi har konkludert med at vi har en legitim og berettiget interesse i å behandle personopplysninger for de formålene som er angitt ovenfor, slik at vi kan drive virksomheten vår, utvikle/forbedre/analysere produktene/tjenestene våre, yte administrasjon og support osv. og at vår legitime interesse ikke utgjør en krenkelse av den registrertes rett til privatliv og integritet. Juridisk grunnlag for behandling av personopplysninger: Berettiget interesse.

Anta at Behandlingen gjøres for å overholde juridiske og/eller regulatoriske forpliktelser. I så fall er Behandlingen nødvendig for å overholde en juridisk forpliktelse, og det juridiske grunnlaget for Behandling av Personopplysninger er: Juridisk forpliktelse.

7. Hvor behandler vi personopplysningene?

Vi bestreber oss alltid på å behandle opplysningene dine innenfor Den europeiske union (EU) eller Det europeiske økonomiske samarbeidsområdet (EØS). I visse situasjoner kan opplysningene imidlertid bli overført til og behandlet i land utenfor EU/EØS. Ettersom vi er forpliktet til alltid å beskytte personopplysninger, vil vi iverksette alle rimelige juridiske, tekniske og organisatoriske tiltak for å sikre at personopplysningene håndteres sikkert og med et tilstrekkelig beskyttelsesnivå som kan sammenlignes med og er på samme nivå som beskyttelsen som tilbys innenfor EU/EØS.

Når slike overføringer finner sted, iverksetter vi egnede tiltak for å sikre at personopplysningene får et beskyttelsesnivå som er i samsvar med kravene i EUs databeskyttelseslover. Disse tiltakene kan omfatte innhenting av den registrertes uttrykkelige samtykke, implementering av kontraktsavtaler med mottakerparten som inkluderer standard kontraktsklausuler (SCC) godkjent av EU-kommisjonen, eller verifisering av at mottakerlandet har tilstrekkelige lover om databeskyttelse.

Vi vil alltid bestrebe oss på å opprettholde sikkerheten og konfidensialiteten til personopplysningene dine, uavhengig av hvor de behandles, og vi vil sørge for at eventuelle overføringer er i samsvar med gjeldende personvernlovgivning.

8. Hvor lenge lagrer vi personopplysningene?

Vi vil kun oppbevare personopplysningene så lenge det er nødvendig for å oppfylle de formålene de ble samlet inn for, herunder for å oppfylle eventuelle juridiske, regnskapsmessige eller rapporteringsmessige krav, i samsvar med prinsippet om lagringsbegrensning. Den nøyaktige varigheten av lagringsperioden vil avhenge av typen personopplysninger og formålet de ble samlet inn for.

Når vi lagrer personopplysninger for andre formål enn våre kontraktsmessige forpliktelser, f.eks. for å oppfylle krav til anti-hvitvasking av penger, regnskap og regulatorisk kapital, lagrer vi bare opplysningene så lenge det er nødvendig og/eller lovpålagt for hvert formål.

Vi kan også slette personopplysningene på den registrertes anmodning, med mindre vi må behandle de aktuelle personopplysningene for å oppfylle kontraktsmessige eller juridiske forpliktelser.

Når personopplysningene ikke lenger trenger å oppbevares, blir de enten slettet, avidentifisert eller anonymisert.
I tilfelle et krav mot GORDON, kan vi oppbevare Personopplysningene frem til utløpet av den lovbestemte foreldelsesfristen. På samme måte, i tilfelle en pågående tvist, vil relevante Personopplysninger bli lagret frem til tvisten er løst. Vi sørger for å overholde gjeldende lover og forskrifter om oppbevaring av Personopplysninger under disse omstendighetene.

9. Hvem kan vi dele personopplysningene dine med?

Vi prioriterer beskyttelsen av personopplysningene dine og opprettholder streng konfidensialitet. Det er imidlertid viktig å merke seg at for å drive og gjennomføre virksomheten vår på en effektiv måte, kan det hende at vi må dele personopplysningene dine med utvalgte selskaper som har ekspertise på sine respektive områder, eller hvis det er nødvendig for oss å overholde gjeldende lover (inkludert sosial-, arbeids- eller skattelovgivning). I slike tilfeller vil vi sørge for at disse selskapene opptrer som våre betrodde partnere og overholder strenge standarder for konfidensialitet og databeskyttelse.

Du kan være trygg på at all deling av personopplysninger skjer i henhold til gjeldende personvernlover og -forskrifter, med fokus på å ivareta dine rettigheter og personvern.

Vi kan også dele aggregerte data, som består av ikke-identifiserbare data, med våre kunder, andre tredjeparter eller offentligheten. Disse aggregerte dataene er utledet fra informasjon som er samlet inn gjennom våre tekniske og/eller digitale plattformer eller i forbindelse med utførelsen av våre leveringstjenester. Det bør bemerkes at de aggregerte dataene ikke inneholder informasjon som kan brukes til å identifisere enkeltpersoner, og at de derfor ikke utgjør Personopplysninger.

Vi kan utlevere personopplysninger til mottakerne angitt nedenfor for å oppnå de formålene som er angitt i avsnitt 5 (Rettslig grunnlag og formål med vår behandling av personopplysninger) og avsnitt 6 (Våre spesifikke behandlingsaktiviteter) ovenfor og som beskrevet nedenfor.

9.1 Datterselskaper og ansatte i GORDON-konsernet

I visse tilfeller kan det være nødvendig å dele Personopplysninger mellom våre datterselskaper og ansatte i GORDON Group for forretningsformål. Denne datadelingen gjør det mulig for oss å gi deg en sømløs og integrert opplevelse på tvers av våre produkter og tjenester. Vi kan dele personopplysninger av ulike årsaker, inkludert, men ikke begrenset til:

Tilrettelegge for levering av varer eller tjenester.
Håndtere alle saker relatert til våre tjenester (f.eks. yte kundeservice eller støtte til klienter, kunder eller sluttkunder i ethvert selskap i GORDON Group).
Bistå sjåførene i spørsmål knyttet til leveringstjenestene.
Utføre analyser og undersøkelser.
Forbedre produktene og tjenestene våre.
Overholde juridiske eller regulatoriske krav.

Vi vil imidlertid bare dele personopplysninger når det er tillatt i henhold til gjeldende lover og forskrifter, og når det er nødvendig for å oppfylle et legitimt forretningsformål. I alle tilfeller vil vi kun dele de personopplysningene som er nødvendige for det spesifikke formålet, og vi vil sørge for at delingen av personopplysninger er i samsvar med gjeldende lover om databeskyttelse.

Når vi deler eller på annen måte behandler personopplysninger innenfor GORDON Group, sørger vi for at det er iverksatt egnede sikkerhetstiltak for å beskytte opplysningene. Disse tiltakene er utformet for å forhindre uautorisert tilgang, utlevering, endring eller ødeleggelse av personopplysningene dine. Dette betyr at vi har interne retningslinjer, prosedyrer og kontroller for å beskytte Personopplysningene og sikre at de behandles i samsvar med gjeldende databeskyttelseslover.

Det er viktig å merke seg at når personopplysninger deles innad i GORDON Group, er det mottakende selskapet underlagt de samme personvernforpliktelsene og -standardene som det utleverende selskapet. De er pålagt å håndtere personopplysningene dine i samsvar med gjeldende lover og forskrifter om databeskyttelse og er ansvarlige for å opprettholde personvernet og sikkerheten til informasjonen din.

9.2 Kunder

I noen tilfeller kan vi dele visse personopplysninger om sjåføren og/eller sluttkunden med kunden, hvis kunden har en legitim interesse i å behandle slike personopplysninger. Det er viktig å merke seg at i slike tilfeller anses Kunden som en uavhengig Behandlingsansvarlig med hensyn til Behandlingen av de aktuelle delte Personopplysningene, og Kunden er ansvarlig for å overholde all relevant personvernlovgivning vedrørende sin Behandling av Personopplysninger, inkludert å informere den Registrerte om sine Behandlingsaktiviteter.

Før vi utleverer personopplysninger til en kunde, inngår vi en datadelingsavtale (DSA) med dem i samsvar med bestemmelsene i GDPR (og SCC hvis personopplysningene skal behandles utenfor EU/EØS) for å sikre en sikker og korrekt behandling av personopplysningene.

Kundene har tilgang til sluttkundens data i LM, som inneholder de registrerte personopplysningene, inkludert sporings-ID, for å hjelpe sluttkundene med leveringen. Videre kan sjåførene ta bilder av pakken og bygningen, inkludert inngangsdøren eller et annet foretrukket sted der pakken ble levert, for å bekrefte at leveringen er fullført. Disse dataene lastes opp i sjåførappen og gjøres tilgjengelige for kunden via LM.

9.3 Myndigheter

Vi kan gi nødvendig informasjon til myndigheter som rettshåndhevende myndigheter, politi, skattemyndigheter eller andre myndigheter hvis vi er juridisk forpliktet til å utlevere eller dele personopplysningene dine for å overholde juridiske forpliktelser. Et eksempel på en juridisk forpliktelse til å gi informasjon er tiltak mot hvitvasking av penger og finansiering av terrorisme.

Personopplysninger kan også bli utlevert til juridiske myndigheter som svar på lovlige forespørsler eller når det er nødvendig for å forhindre, oppdage eller etterforske kriminelle aktiviteter. Denne utleveringen utføres for å beskytte GORDONs og andre relevante parters eiendom, interesser og sikkerhet.

9.4 Leverandører

Vi kan dele personopplysninger med våre leverandører og underleverandører som opptrer som våre databehandlere eller underdatabehandlere, og som strengt følger våre instruksjoner og iverksetter passende sikkerhetstiltak for å

Ivareta våre juridiske interesser.
Oppfylle våre kontraktsmessige og juridiske forpliktelser.
Oppdage og forebygge tekniske, driftsmessige eller sikkerhetsmessige problemer.
Tilby, forbedre og vedlikeholde plattformene/applikasjonene/nettstedene våre (vedlikehold av programvare).

Vi har nøye valgt ut hver tjenesteleverandør basert på deres ekspertise i å levere de spesifikke tjenestene som kreves, og deres evne til å håndtere personopplysningene dine. Disse leverandørene har gitt tilstrekkelige garantier for at de vil iverksette de nødvendige tekniske og organisatoriske tiltakene i tråd med kravene i GDPR og våre standarder for personvern.

Vi samarbeider med ulike typer og kategorier av prosessorer, blant annet

Server- og webhotellfirmaer som er ansvarlige for infrastrukturen som støtter våre tjenester (inkludert våre nettsteder, apper og andre digitale kanaler).
Skytjenester for å administrere forretningsdriften vår effektivt, øke produktiviteten, effektivisere arbeidsflyten og sørge for sikker tilgang til forretningsressurser fra ulike steder.
E-postreferanser til selskaper som legger til rette for e-postkommunikasjon.
Analyseselskaper som tilbyr dataanalyse og innsikt.
Andre selskaper som leverer våre tjenester og støtter våre forretningsaktiviteter, for eksempel leveringspartnere og andre leverandører.

Databehandlerne er valgt ut fra deres evne til å oppfylle de nødvendige standarder og krav til databeskyttelse, slik at sikkerheten og konfidensialiteten til personopplysningene dine ivaretas.

Før vi utleverer personopplysninger til slike tjenesteleverandører, inngår vi en databehandleravtale (DPA) med dem i samsvar med bestemmelsene i GDPR (og SCC hvis personopplysningene skal behandles utenfor EU/EØS) for å sikre en sikker og korrekt behandling av personopplysningene.

9.5 Andre tredjeparter

Vi kan utlevere personopplysninger til juridiske rådgivere, forsikringsselskaper, bankforbindelser, konsulenter og samarbeidspartnere, i samsvar med gjeldende personvernlovgivning, hvis det er nødvendig for at vi skal kunne overholde juridiske forpliktelser, kontraktsmessige forpliktelser eller for å oppfylle våre legitime interesser.

I forbindelse med eller under forhandlinger om overdragelse av selskapets eiendeler, fusjon, salg, finansiering eller oppkjøp av hele eller deler av vår virksomhet, kan personopplysninger bli utlevert til den potensielle kjøperen eller selgeren som er involvert i slike transaksjoner, inkludert deres personell/leverandører. Denne behandlingen vil dermed bli utført basert på Legitime interesser (art. 6 (1) f GDPR) som rettslig grunnlag.

10. Den registrertes rettigheter i henhold til GDPR

Som registrert i henhold til personvernforordningen har du visse personvernrettigheter. Disse rettighetene inkluderer:

10.1 Rett til informasjon

Du har rett til å bli informert om innsamlingen og bruken av personopplysningene dine. Dette inkluderer informasjon om formålet med behandlingen, hvilke kategorier av personopplysninger som er involvert, og eventuelle tredjeparter som personopplysningene dine kan bli delt med. I tillegg er det visse situasjoner der du bør få spesifikk informasjon, for eksempel i tilfelle et datainnbrudd eller en lignende hendelse (et brudd på personopplysningssikkerheten) hos oss som behandlingsansvarlig, og det er risiko for identitetstyveri eller svindel, for eksempel.

10.2 Rett til innsyn

Du har rett til å få tilgang til personopplysningene dine som vi oppbevarer. Du kan be om informasjon om behandlingen av personopplysningene dine, få en kopi av personopplysningene i et maskinlesbart format (forutsatt at det ikke finnes noe gjeldende unntak fra retten til innsyn), og bli informert om sikkerhetstiltakene for overføringer over landegrensene. Sammenstillingen vil være utformet slik at du kan kontrollere at opplysningene er korrekte og lovlige. Dette betyr imidlertid ikke at du har rett til å få utlevert dokumentene som inneholder de behandlede personopplysningene.

10.3 Rett til korrigering

Du kan be om korrigering av unøyaktige eller ufullstendige personopplysninger om deg som vi behandler. Hvis vi behandler personopplysninger om deg som er unøyaktige eller ufullstendige, vil vi, på din forespørsel eller på vårt initiativ, fullføre, korrigere eller slette de aktuelle personopplysningene. Hvis opplysningene korrigeres på anmodning fra den registrerte, vil vi informere dem som opplysningene er utlevert til, om at opplysningene er korrigert. Dette gjelder imidlertid ikke hvis det viser seg umulig eller innebærer en uforholdsmessig stor innsats. Du har også rett til å be om informasjon om hvem opplysningene er utlevert til.

10.4 Rett til sletting

Under visse omstendigheter har du rett til å få personopplysningene dine slettet. Dette gjelder for eksempel hvis opplysningene ikke lenger er nødvendige for det formålet de ble samlet inn for, eller hvis du trekker tilbake ditt samtykke og det ikke finnes noe annet rettslig grunnlag for behandlingen. Juridiske forpliktelser kan imidlertid hindre oss i å slette deler av personopplysningene umiddelbart. Disse forpliktelsene kan for eksempel komme fra, men er ikke begrenset til, regnskaps- og skattelovgivning, bank- og hvitvaskingslovgivning og forbrukerlovgivning. Hvis opplysningene slettes på forespørsel fra den registrerte, vil vi også informere dem som opplysningene er utlevert til, om slettingen. Dette gjelder imidlertid ikke hvis det viser seg umulig eller innebærer en uforholdsmessig stor innsats.

10.5 Rett til begrensning

Du har rett til å be om begrensning av behandlingen av personopplysningene dine i visse tilfeller. Begrensning betyr at opplysningene merkes slik at de i fremtiden bare kan behandles for bestemte, begrensede formål. Retten til begrensning gjelder blant annet når du mener at opplysningene er uriktige og ber om retting. I slike tilfeller kan du også be om at behandlingen av opplysningene begrenses mens riktigheten av opplysningene undersøkes. Når begrensningen oppheves, vil vi informere deg om dette.

10.6 Rett til dataportabilitet

Du kan motta og overføre personopplysningene dine til en annen behandlingsansvarlig der det er teknisk mulig. En annen forutsetning er at behandlingen av personopplysningene er basert på ditt samtykke eller for å oppfylle en avtale. Denne retten gjelder også bare for personopplysninger som du selv har oppgitt.

10.7 Rett til å protestere

Du har rett til å protestere mot vår behandling av personopplysningene dine. Retten til å protestere gjelder når personopplysningene behandles basert på en berettiget interesse. Hvis du protesterer mot behandlingen, kan vi bare fortsette å behandle opplysningene hvis vi kan påvise overbevisende legitime grunner for behandlingen som veier tyngre enn dine interesser, rettigheter og friheter, eller hvis behandlingen er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav. Du har imidlertid alltid rett til å protestere mot at personopplysningene dine brukes til direkte markedsføring. Slike innsigelser kan fremsettes når som helst. Hvis det gjøres innsigelse mot direkte markedsføring, kan personopplysningene ikke lenger behandles for slike formål, og vi vil informere deg om når vi har slettet personopplysningene hvis du ber om det.

10.8 Rett til ikke å være gjenstand for automatiserte avgjørelser

Du har rett til ikke å bli utsatt for avgjørelser som utelukkende er basert på automatisert behandling, inkludert profilering, hvis disse avgjørelsene påvirker deg i betydelig grad. Unntak gjelder i tilfeller der avgjørelsen er nødvendig for å oppfylle en avtale eller er hjemlet i lov. Hvis det er tatt en automatisert avgjørelse, med eller uten profilering, kan du be om at den gjennomgås eller bestrides. Vi tar ingen automatiserte avgjørelser, verken med eller uten profilering.

11. Hvordan utøve rettighetene

Hvis du ønsker å påberope deg noen av de ovennevnte rettighetene som registrert angående personopplysningene dine som vi behandler som behandlingsansvarlig, er du velkommen til å kontakte oss via kontaktinformasjonen som er oppført nedenfor. Det er imidlertid viktig å merke seg at rettighetene nevnt ovenfor er underlagt visse begrensninger og vilkår i henhold til GDPR.

Det er gratis å utøve rettighetene dine, forutsatt at forespørslene dine ikke er overdrevne, gjentatte eller ubegrunnede. I slike tilfeller har vi rett til å kreve et rimelig gebyr for å behandle forespørselen din eller nekte å utføre forespørselen din.

Før vi behandler eller svarer på forespørselen din, kan vi be om ytterligere informasjon fra deg hvis det er nødvendig for at vi skal kunne bekrefte identiteten din.

Vi vil informere deg om vår behandling av forespørselen din uten forsinkelse og senest én (1) måned etter at vi har mottatt forespørselen. Hvis forespørselen er kompleks, eller hvis vi for eksempel har mottatt mange forespørsler, kan denne perioden forlenges med ytterligere to (2) måneder. I slike tilfeller vil vi varsle deg om forlengelsen innen den første måneden etter at vi har mottatt forespørselen din.

Hvis vi ikke kan etterkomme forespørselen din på grunn av gjeldende lov eller andre unntak, vil vi i så fall informere deg om hvorfor vi ikke kan etterkomme forespørselen din med de begrensningene som er pålagt ved lov.

12 Endringer i denne personvernerklæringen

Vi gjennomgår innholdet i denne personvernerklæringen minst én gang i året for å sikre at informasjonen er korrekt og oppdatert. Innholdet i denne personvernerklæringen kan oppdateres om nødvendig, med eller uten forvarsel. Det kan for eksempel være nødvendig å presisere innholdet på grunn av endringer, ny lovgivning eller endringer i vår behandling av personopplysninger.

Du er ansvarlig for å lese innholdet i den til enhver tid gjeldende personvernerklæringen og holde deg oppdatert om eventuelle endringer. Vi vil varsle deg hvis vi gjør vesentlige endringer, forutsatt at slik varsling er obligatorisk i henhold til gjeldende lov.

Den gjeldende versjonen av denne personvernerklæringen er alltid tilgjengelig på nettstedet vårt.

13. Spørsmål eller klager

Hvis du har spørsmål om denne personvernerklæringen, vår behandling av personopplysninger eller er misfornøyd med vår behandling av personopplysningene dine, kan du kontakte oss via e-post: privacy@gordondelivery.com.

Du har også rett til å sende inn en klage til den relevante tilsynsmyndigheten hvis du er misfornøyd med hvordan vi behandler personopplysningene dine. Hvert selskap i GORDON Group har en tilsynsmyndighet, som angitt i tabellen i avsnitt 14 (Kontaktinformasjon) nedenfor.

Avhengig av hvilket land du bor i, kan du kontakte ulike tilsynsmyndigheter med hensyn til bekymringer eller klager på vår behandling av personopplysningene dine. Du finner de ulike EU-medlemsstatenes tilsynsmyndigheter via følgende lenke:

https://edpb.europa.eu/about-edpb/about-edpb/members_en

14. Kontaktinformasjon

Se tabellen nedenfor for kontaktinformasjon til selskapene i GORDON Group og tilsynsmyndigheten for hver behandlingsansvarlig.

Land	Sverige	Danmark	Finland	Norge	Storbritannia
Selskapets navn	Gordon Services AB	Gordon Delivery Danmark Aps	Gordon Delivery Finland Oy	Gordon Delivery Norge AS	Gordon Delivery UK Ltd
Reg. nummer	559016-9750	41720107	32360393	927759608	13851442
Postadresse (fakturering)	Kabyssgatan 4D, BV 120 30 Stockholm	Gamle Køge Landevej 55, 4 2500 Valby	Uutiskuja 1B 01770 Vantaa	c/o Interfrukt SA Den håndverksmessige veien 311405 Langhus	Kemp House 160 City Road, London, EC1V 2NX
Tilsynsmyndighet	Beskyttelse av personvern myndigheten (IMY) www.imy.se	Datatilsynet www.datatilsynet.dk	Tietosuojavaltuutetun toimisto / Personvernombudsmannens kontor www.tietosuoja.fi/en	Datatilsynet www.datatilsynet.no/en/	Informasjonskommissærens kontor (ICO) www.ico.org.uk

Hvis du er usikker på hvilket selskap som er behandlingsansvarlig for dine personopplysninger, kan du kontakte Gordon Services AB for ytterligere veiledning og hjelp: privacy@gordondelivery.com.