Privatlivspolitik

Dataansvarlig

Den dataansvarlige for behandlingen af dine personoplysninger er:

Hvilke oplysninger vi indsamler

Vi indsamler kun personoplysninger når vi har et sagligt formål med det. Hvilke oplysninger vi indsamler, afhænger af hvordan du er i kontakt med os.

• Navn og firmanavn
• E-mailadresse og telefonnummer
• Oplysninger om transporten (rute, biltype, antal biler, ønskede datoer)
• Andre oplysninger du skriver i din besked

• Land og by for afhentning og levering
• Biltype og antal biler
• De kontaktoplysninger du giver os når du beder om en pris

• IP-adresse og browsertype (indsamles automatisk)
• Hvilke sider du besøger, hvor længe du bliver og hvordan du bevæger dig rundt på siden
• Hvilken side du kom fra og hvilken type enhed du bruger
• Oplysninger fra cookies (se afsnit 9)

Vi indsamler ikke følsomme oplysninger (særlige kategorier af personoplysninger efter databeskyttelsesforordningens artikel 9), og vi indsamler ikke bevidst oplysninger om personer under 16 år.

Hvad vi bruger oplysningerne til

Retsgrundlag for behandlingen

Hert-Transport AS behandler kun personoplysninger på et eller flere af følgende retsgrundlag i databeskyttelsesforordningens artikel 6:

• Opfyldelse af en aftale (art. 6, stk. 1, litra b): behandlingen er nødvendig for at svare på din forespørgsel, give dig et tilbud eller udføre en transportaftale som du er part i.
• Retlig forpligtelse (art. 6, stk. 1, litra c): behandlingen er nødvendig for at overholde regler om bogføring, skat, told og andre retlige forpligtelser i Estland og EU.
• Legitime interesser (art. 6, stk. 1, litra f): behandlingen er nødvendig for at føre statistik over hjemmesiden og forbedre vores service. Det gælder ikke hvis dine interesser eller grundlæggende rettigheder og frihedsrettigheder går forud for vores interesser.
• Samtykke (art. 6, stk. 1, litra a): når du udtrykkeligt har givet dit samtykke, fx til at modtage markedsføring eller til cookies der ikke er nødvendige. Du kan altid trække dit samtykke tilbage.

Hvor længe vi gemmer oplysningerne

Vi gemmer kun personoplysninger så længe det er nødvendigt for det formål de blev indsamlet til eller så længe loven kræver det. Følgende perioder gælder:

Når opbevaringsperioden udløber, sletter vi oplysningerne på en sikker måde eller anonymiserer dem så de ikke længere kan føres tilbage til dig.

Hvem vi deler oplysninger med

Vi sælger ikke dine personoplysninger. Vi deler kun oplysninger med andre når det er nødvendigt for at udføre transporten eller når loven kræver det:

• Samarbejdspartnere i vores transportnetværk: hvis din transport helt eller delvis bliver planlagt eller udført gennem vores netværk af samarbejdspartnere, deler vi de relevante oplysninger om transporten med dem. Det sker efter databehandleraftaler der overholder databeskyttelsesforordningen.
• Leverandører af GPS-sporing og vognparkstyring: systemer vi bruger til at følge transporten og holde styr på vores autotransportere. Den enkelte leverandørs egen privatlivspolitik gælder for de oplysninger der behandles i leverandørens systemer.
• Leverandører af IT og hosting: til drift af hjemmesiden, afsendelse af e-mails og vores forretningssystemer. Alle leverandører arbejder efter databehandleraftaler og er bundet af databeskyttelsesforordningen.
• Myndigheder: når estisk lov, EU-lovgivning eller en retskendelse kræver det, eller for at beskytte vores rettigheder.
• Rådgivere: revisorer, bogholdere og advokater når det er nødvendigt for at opfylde vores økonomiske og juridiske forpligtelser.

Overførsel til lande uden for EU/EØS

Vi driver vores virksomhed og opbevarer oplysningerne inden for Det Europæiske Økonomiske Samarbejdsområde (EØS). Hert-Transport AS kører biler i over 35 lande, og noget af behandlingen kan derfor ske hos samarbejdspartnere eller med værktøjer uden for EØS. I de tilfælde sørger vi for at der er de nødvendige garantier, fx:

• Standardkontraktbestemmelser (SCC) godkendt af Europa-Kommissionen
• En afgørelse fra Europa-Kommissionen om at landet har et tilstrækkeligt beskyttelsesniveau
• Andre lovlige overførselsgrundlag efter kapitel V i databeskyttelsesforordningen

Du kan få oplyst hvilke garantier der gælder for en bestemt overførsel ved at skrive til os på hert@hert.ee.

Dine rettigheder

Efter databeskyttelsesforordningen har du følgende rettigheder over for os. Hvis du vil gøre brug af dem, skal du skrive til hert@hert.ee. Vi kan være nødt til at bekræfte din identitet før vi behandler din anmodning.

• Ret til indsigt (art. 15): du kan få en kopi af de personoplysninger vi har om dig, og oplysninger om hvordan vi bruger dem.
• Ret til berigtigelse (art. 16): du kan få rettet personoplysninger der er forkerte eller ufuldstændige.
• Ret til sletning (art. 17): du kan få slettet dine oplysninger når der ikke længere er en saglig grund til at behandle dem. Det gælder dog ikke oplysninger som loven kræver at vi gemmer.
• Ret til begrænsning af behandling (art. 18): du kan i visse tilfælde bede os om midlertidigt at stoppe behandlingen af dine oplysninger.
• Ret til dataportabilitet (art. 20): du kan få dine oplysninger udleveret i et struktureret, almindeligt anvendt og maskinlæsbart format når behandlingen bygger på samtykke eller en aftale og sker automatisk.
• Ret til indsigelse (art. 21): du kan gøre indsigelse mod behandling der bygger på vores legitime interesser, herunder profilering på det grundlag.
• Ret til at trække dit samtykke tilbage: når behandlingen bygger på dit samtykke, kan du altid trække det tilbage. Det påvirker ikke lovligheden af den behandling der er sket før.

Cookies

Vi bruger cookies på hjemmesiden. Cookies er små tekstfiler der bliver gemt på din enhed. De hjælper os med at få siden til at fungere og med at se hvordan den bliver brugt. Vi bruger disse cookies:

Du kan til enhver tid slette cookies i din browsers indstillinger. Det sletter også dit cookievalg.

Datasikkerhed

Vi har truffet passende tekniske og organisatoriske sikkerhedsforanstaltninger. De beskytter dine personoplysninger mod hændeligt tab, uautoriseret adgang, ændring, videregivelse eller tilintetgørelse. Det omfatter bl.a.:

• Krypteret forbindelse (HTTPS) for alle data der sendes til og fra hjemmesiden
• Adgangskontrol så kun medarbejdere med et arbejdsbetinget behov har adgang til oplysningerne
• Løbende gennemgang af vores procedurer og systemer til behandling af personoplysninger
• Databehandleraftaler med alle eksterne leverandører

Hvis der sker et brud på persondatasikkerheden der kan udgøre en risiko for personers rettigheder og frihedsrettigheder, anmelder vi det til det estiske datatilsyn inden for 72 timer efter at vi er blevet opmærksomme på det. Når loven kræver det, giver vi også de berørte personer besked uden unødig forsinkelse.

Ændringer i privatlivspolitikken

Vi kan ændre denne privatlivspolitik fra tid til anden, fx hvis vi ændrer vores arbejdsgange eller ydelser. Det kan også ske når lovgivningen ændrer sig. Vi opdaterer i så fald datoen øverst på siden. Ved væsentlige ændringer i den måde vi behandler dine personoplysninger på, giver vi dig særskilt besked, enten på e-mail (hvis vi har dine kontaktoplysninger) eller med en meddelelse på hjemmesiden.

Læs gerne privatlivspolitikken igen en gang imellem.

Kontakt

Har du spørgsmål til privatlivspolitikken, vil du gøre brug af dine rettigheder, eller er du bekymret for hvordan vi behandler dine personoplysninger, kan du kontakte os her: