DSVs globale personvernerklæring

Se de ulike kapitlene nedenfor

1. Vi er behandlingsansvarlig, og slik kontakter du oss
2. Ytterligere informasjon i lokal personvernerklæring
3. Informasjonskapsler og annen sporingsteknologi på www.DSV.com
4. Når du melder deg på nyhetsbrevet vårt eller annet markedsføringsmateriell
5. Besøk på DSVs profiler eller sider i sosiale medier
6. Hvis du kontakter oss, ber om et tilbud eller bruker Track & Trace-verktøyet vårt
7. Hvis du er en person tilknyttet en kunde (B2B), en forretningspartner eller en leverandør av oss
8. Hvis du er forbruker
9. Hvis du deltar på et DSV-arrangement
10. Hvis du besøker anleggene våre
11. Bruk av videoovervåking ved våre danske lokaler
12. Bruk av KI
13. Overføring til andre behandlingsansvarlige og bruk av databehandlere
14. Dine rettigheter
15. Spørsmål og klager
16. myDSVs personvernerklæring

1. Vi er behandlingsansvarlig, og slik kontakter du oss

DSV-enheten som opptrer som behandlingsansvarlig for behandlingen av personopplysningene dine, er angitt i hvert kapittel nedenfor. Du finner også en liste over DSV-enheter i vedlegget til DSVs bindende konsernregler.

Hvis du er usikker på hvilken DSV-enhet som er behandlingsansvarlig for behandlingen av personopplysningene dine, kan du kontakte DSV A/S som angitt nedenfor for avklaring.

For generelle henvendelser, vennligst kontakt:

DSV A/S
Att. Group Legal
Hovedgaden 630
Postboks Boks 210
DK-2640 Hedehusene
Danmark
CVR-nr.: 23 43 35 28 92
Telefonnummer: +45 43 20 30 40
E-postadresse: privacy@dsv.com
Vær oppmerksom på at denne personvernerklæringen ikke gjelder investorportalen vår, karrierenettstedet vårt eller myDSV. For informasjon om hvordan vi behandler personopplysningene dine i forbindelse med disse aktivitetene, viser vi til de respektive personvernerklæringene.

2. Ytterligere informasjon i lokal personvernerklæring

Vi anbefaler at du leser den lokale erklæringen som gjelder for landet eller delstaten der du er bosatt, ettersom den gir tilleggsinformasjon utover det som fremgår av denne erklæringen.

3. Informasjonskapsler og annen sporingsteknologi på www.DSV.no

3.1 Behandlingsansvarlig
Behandlingsansvarlig for behandlingen av personopplysningene dine på www.DSV.no er DSV A/S.

3.2 Typer personopplysninger
Vi bruker informasjonskapsler på nettstedene våre, og i den forbindelse behandler vi personopplysninger om deg. DSV kan samle inn følgende personopplysninger om deg når du besøker nettstedet vårt:
• IP-adresse, bruker-ID, informasjonskapsel-ID og andre nettidentifikatorer
• Nettleserhistorikk og teknisk informasjon om nettleseren og enheten din
• Opplysninger om din bruk av nettstedet vårt, inkludert klikkatferd og hvordan du navigerer på nettstedet.

Vi bruker informasjonskapsler til å samle inn personopplysningene nevnt ovenfor. Du kan lese mer om bruken av informasjonskapsler i informasjonskapselbanneret, som er tilgjengelig via informasjonskapselikonet nederst til venstre.

3.3 Formål med behandlingen
Personopplysningene dine kan behandles for følgende formål:
• Å gjøre nettstedet og funksjonaliteten tilgjengelig for deg, inkludert å gjøre det mulig for nettstedet å huske innstillingene dine, for eksempel innstillinger for informasjonskapsler
• Å ivareta sikkerheten på nettstedet
• Å forstå hvordan du bruker nettstedet, med sikte på å gi deg en bedre brukeropplevelse
• Å markedsføre merkevaren og tjenestene våre, dersom du har samtykket til bruk av markedsføringsinformasjonskapsler, inkludert gjennom målretting av annonser
• Statistikk og analyse med sikte på å optimalisere nettstedet, dersom du har samtykket til bruk av statistiske informasjonskapsler

3.5 Lagringstid
Informasjonskapsler slettes i samsvar med vår Cookie Policy. Personopplysninger som samles inn gjennom informasjonskapsler, slettes senest to år etter innsamlingen. Opplysningene kan imidlertid lagres i en lengre periode i anonymisert form.

3.6 Mottakere
Hvis du samtykker til vår bruk av informasjonskapsler, kan vi dele personopplysningene dine med leverandører av sosiale medier og andre leverandører av informasjonskapsler for å forbedre tjenestene deres, gi DSV statistikk og muliggjøre annonsering. Vær oppmerksom på at slike tredjeparter kan være etablert i, eller overføre personopplysningene dine til mottakere i, land utenfor EU/EØS som ikke gir samme beskyttelsesnivå som EU/EØS. Du finner en liste over våre leverandører av informasjonskapsler i informasjonskapselbanneret, som du får tilgang til via informasjonskapselikonet nederst til venstre.

Vi kan også dele personopplysningene dine med følgende kategorier av databehandlere som behandler personopplysningene på våre vegne:
• Databehandlere som leverer IT-systemer for vedlikehold og funksjonalitet knyttet til informasjonskapslene og informasjonskapselbanneret vårt
• Databehandlere som leverer IT-systemer for markedsføring, statistikk og analyse
Se også den utfyllende beskrivelsen i kapittelet «Overføring til andre behandlingsansvarlige og bruk av databehandlere» nedenfor.

4. Når du melder deg på nyhetsbrevet vårt eller annet markedsføringsmateriell

4.1 Behandlingsansvarlig
Behandlingsansvarlig for behandlingen av personopplysningene dine i forbindelse med DSVs nyhetsbrev er DSV A/S.

4.2 Typer personopplysninger
Når du melder deg på for å motta nyhetsbrevet vårt eller annet markedsføringsmateriell, kan vi samle inn, behandle og lagre følgende typer personopplysninger:
• Navn og e-postadresse
• Samtykket ditt, inkludert tidspunkt og dato for når samtykket ble gitt
• Klikkatferd knyttet til nyhetsbrevet, for eksempel når du har åpnet nyhetsbrevet og hvor du klikker i nyhetsbrevet

4.3 Formål med behandlingen
Personopplysningene dine kan behandles for følgende formål:
• Markedsføring av DSV-gruppens tjenester
• Dokumentasjon på etterlevelse av lokal markedsføringslovgivning
• Statistikk og analyse med sikte på å forbedre nyhetsbrevene våre

4.4 Rettslig grunnlag for behandling
Vi behandler personopplysningene dine på følgende grunnlag:

• Samtykke: Vi vil bare bruke personopplysningene dine til direkte markedsføring, inkludert utsendelse av nyhetsbrev og sporing av klikkatferd, dersom du på forhånd har gitt uttrykkelig samtykke til dette, jf. personvernforordningen artikkel 6 nr. 1 bokstav a.
• Berettigede interesser: Behandlingen av personopplysningene dine i forbindelse med lagring av dokumentasjon på vår etterlevelse av lokal markedsføringslovgivning er basert på vår berettigede interesse i å kunne dokumentere etterlevelsen. Behandlingen knyttet til statistikk og analyse er basert på vår berettigede interesse i å optimalisere markedsføringen vår, jf. personvernforordningen artikkel 6 nr. 1 bokstav f.

4.5 Lagringstid
Personopplysningene dine lagres så lenge samtykket ditt til å motta nyhetsbrev og/eller markedsføringsmateriell er aktivt.

Du kan når som helst trekke tilbake samtykket ditt ved å klikke på avmeldingslenken nederst i hver e-post, eller ved å kontakte oss som beskrevet nedenfor. Tilbaketrekking av samtykke påvirker imidlertid ikke lovligheten av behandlingen som fant sted før samtykket ble trukket tilbake.

Dokumentasjon på markedsføringssamtykket ditt oppbevares i to år fra tidspunktet du trekker tilbake samtykket til å motta direkte markedsføringsmateriell. I tillegg kan opplysningene lagres i en lengre periode i anonymisert form.

4.6 Mottakere
Vi kan dele personopplysningene dine med følgende kategorier av databehandlere som behandler personopplysningene på våre vegne:
• Databehandlere som leverer IT-systemer som støtter våre direkte markedsføringsaktiviteter
• Databehandlere som leverer IT-systemer for statistikk og analyse
Se også den utfyllende beskrivelsen i kapittelet «Overføring til andre behandlingsansvarlige og bruk av databehandlere» nedenfor.

5. Besøk på DSVs profiler eller sider i sosiale medier

Denne delen beskriver DSVs behandling av personopplysninger som samles inn gjennom DSVs profiler eller sider i sosiale medier. I tillegg til denne personvernerklæringen anbefaler vi at du leser DSVs retningslinjer for sosiale medier.

DSV har profiler eller sider på følgende sosiale medieplattformer:
• LinkedIn Ireland Unlimited Company
(i) LinkedIns personvernerklæring er tilgjengelig her
(ii) Du kan tilpasse personverninnstillingene dine på LinkedIn her
• Facebook (Meta Platforms Ireland Ltd.)
(iii) Facebooks personvernerklæring er tilgjengelig her
(iv) Du kan tilpasse personverninnstillingene dine på Facebook her
• X Internet Unlimited Company
(v) X sin personvernerklæring er tilgjengelig her
(vi) Du kan tilpasse personverninnstillingene dine på X her
• Instagram (Meta Platforms Ireland Ltd.)
(vii) Instagrams personvernerklæring er tilgjengelig her
(viii) Du kan tilpasse personverninnstillingene dine på Instagram her
• YouTube (Google Irland Ltd.)
(ix) Googles personvernregler er tilgjengelige her
(x) Du kan tilpasse personverninnstillingene dine på YouTube her

5.2 Behandlingsansvarlig
DSV A/S opptrer som behandlingsansvarlig for dine interaksjoner med våre globale og danske profiler og sider i sosiale medier, for eksempel likerklikk og kommentarer.

DSV og leverandørene av henholdsvis LinkedIn, Facebook og Instagram er felles behandlingsansvarlige for behandlingen av personopplysninger i forbindelse med annonseringsverktøy i sosiale medier.
DSV og leverandørene av LinkedIn, Facebook og Instagram har inngått avtaler om fordeling av personvernoppgaver. I henhold til disse avtalene er DSV og leverandørene av sosiale medier hver ansvarlig for oppgavene knyttet til behandlingen de selv utfører. Det er imidlertid avtalt mellom DSV og leverandøren av Facebook og Instagram at leverandøren er ansvarlig for å gjøre det mulig for deg å utøve rettighetene dine som beskrevet i avsnittet «Dine rettigheter» nedenfor, i forbindelse med bruk av Facebook og Instagram. DSV er ansvarlig for å gi deg informasjonen som er angitt nedenfor. I tillegg er det avtalt mellom DSV og LinkedIn at LinkedIn er ansvarlig for å svare på forespørsler fra deg om rettighetene som er beskrevet i avsnittet «Dine rettigheter» nedenfor.

5.3 Typer personopplysninger
Når du besøker eller samhandler med profilene våre i sosiale medier, kan vi og leverandøren av det sosiale mediet samle inn, behandle og lagre følgende typer personopplysninger om deg:
• Opplysninger som er tilgjengelige på profilen din, inkludert navn, kjønn, sivilstatus, arbeidssted, interesser, bilde og byen du bor i.
• Om du «liker» profilen vår eller har brukt andre reaksjoner på den
• Kommentarer du legger igjen på innleggene våre
• At du har besøkt profilen vår
• IP-adressen til enheten du bruker for å besøke profilen i sosiale medier

5.4 Formål med behandlingen
Vi behandler personopplysningene dine for følgende formål:
• Statistikk og analyse for å forbedre merkevaren vår og sidene våre i sosiale medier, samt annonsefunksjonene til leverandøren av det sosiale mediet
• Å kunne kommunisere med deg dersom du kommenterer et innlegg, legger inn en omtale eller sender oss en melding
• Å markedsføre merkevaren og tjenestene våre, blant annet ved bruk av annonsetilpasningsverktøy fra leverandørene av sosiale medier

5.5 Rettslig grunnlag for behandling
Vi behandler personopplysningene dine på følgende grunnlag:
• Berettigede interesser: Vi baserer behandlingen av personopplysningene dine på våre berettigede interesser i å kunne kommunisere med deg og markedsføre oss overfor deg på profilene våre i sosiale medier, samt vår berettigede interesse i å bygge merkevaren vår, jf. personvernforordningen artikkel 6 nr. 1 bokstav f.

5.6 Lagringstid
Vi oppfordrer deg til å slette innlegg, kommentarer og andre reaksjoner på profilene våre dersom du ikke lenger ønsker at de skal være tilgjengelige i våre sosiale medier. Private meldinger du sender til DSV, lagres i opptil to år. Opplysningene kan imidlertid lagres i en lengre periode i anonymisert form.

Se personvernerklæringen til leverandøren av den enkelte sosiale medieplattformen for informasjon om hvor lenge de lagrer personopplysningene dine.

5.7 Mottakere
DSV bruker leverandørene av YouTube og X som databehandlere i forbindelse med DSVs bruk av YouTube og X. I den forbindelse deler DSV også visse opplysninger om dine interaksjoner, interesser mv. med leverandørene. Denne delingen skjer på grunnlag av DSVs og leverandørenes berettigede interesser i å optimalisere markedsføring og plattformen for sosiale medier, jf. personvernforordningen artikkel 6 nr. 1 bokstav f.

Videre bruker DSV også leverandørene av LinkedIn, Facebook og Instagram som databehandlere. I tillegg deler DSV opplysninger om dine interaksjoner, interesser mv. med leverandørene av LinkedIn, Facebook og Instagram. Denne delingen skjer på grunnlag av DSVs og leverandørenes berettigede interesser i å optimalisere markedsføring og plattformen for sosiale medier, jf. personvernforordningen artikkel 6 nr. 1 bokstav f.

Leverandørene av sosiale medier kan overføre personopplysningene dine til mottakere etablert utenfor EU/EØS. Slike overføringer er basert på en beslutning fra EU-kommisjonen om tilstrekkelig beskyttelsesnivå, for eksempel EU-U.S. Data Privacy Framework, eller på EU-kommisjonens standard personvernbestemmelser som du kan be om innsyn i. Du kan lese mer om leverandørene av sosiale mediers overføring av personopplysninger, og hvem de ellers deler personopplysninger med, i personvernerklæringene deres som er lenket til ovenfor.

6. Hvis du kontakter oss, ber om et tilbud eller bruker Track & Trace-verktøyet vårt

6.1 Behandlingsansvarlig
Behandlingsansvarlig for behandlingen av personopplysningene dine i forbindelse med kontaktskjemaene på www.DSV.no , inkludert Track & Trace-verktøyet, er DSV A/S.

Hvis du kontakter oss via e-post, er DSV-enheten du henvender deg til, behandlingsansvarlig. Se den lokale personvernerklæringen for mer informasjon om lokal behandling av personopplysningene dine.

6.2 Typer personopplysninger
Når du sender oss informasjon via et kontaktskjema på nettstedet vårt, eller når du kontakter oss via telefon eller e-post, kan vi samle inn, behandle og lagre følgende typer personopplysninger:
• Kontaktopplysninger, som navn, e-postadresse, telefonnummer, postadresse og, dersom relevant, navn på selskap/arbeidssted og organisasjonsnummer/MVA-nummer
• Hva henvendelsen din gjelder, inkludert etterfølgende korrespondanse
• Dato og tidspunkt for henvendelsene dine

6.3 Formål med behandlingen
Personopplysningene dine kan behandles for følgende formål:
• Å kunne svare på henvendelsen din og ellers kommunisere med deg
• Å varsle deg som mottaker om status for en leveranse
• Å tilby kundeservice og brukerstøtte
• Å gjennomføre statistikk og analyse med sikte på å forbedre og utvikle tjenestene våre
• Å dokumentere korrespondansen

6.4 Rettslig grunnlag for behandling
Vi behandler personopplysningene dine på følgende grunnlag:

• Berettigede interesser: Behandlingen av personopplysningene dine i forbindelse med håndteringen av henvendelsen din er basert på våre berettigede interesser i å kunne håndtere henvendelsen og ellers kommunisere med deg, gjennomføre statistikk og analyse for å forbedre og utvikle virksomheten vår, samt dokumentere korrespondansen, inkludert vår håndtering av henvendelsen, jf. personvernforordningen artikkel 6 nr. 1 bokstav f.

6.5 Lagringstid
Personopplysningene dine lagres i opptil to år, avhengig av henvendelsens art, for eksempel slettes generelle henvendelser etter 30 dager. Opplysningene kan imidlertid lagres lenger i anonymisert form.

6.6 Mottakere
Hvis det er nødvendig for å svare på henvendelsen din, kan vi dele personopplysningene dine med relevante tredjeparter.

Vi kan også dele personopplysningene dine med følgende kategorier av databehandlere som behandler personopplysningene på våre vegne:
• Databehandlere som leverer IT-systemer for administrasjon av kontaktskjemaer og oppgavehåndtering
• Databehandlere som leverer IT-systemer for korrespondanse
• Databehandlere som leverer IT-funksjonalitet for Track & Trace-verktøyet vårt
Se også den utfyllende beskrivelsen i kapittelet «Overføring til andre behandlingsansvarlige og bruk av databehandlere» nedenfor.

7. Hvis du er en person tilknyttet en kunde (B2B), en forretningspartner eller en leverandør av oss.

7.1 Behandlingsansvarlig

7.2 Behandlingsansvarlig for behandlingen av personopplysningene dine i forbindelse med ditt profesjonelle samarbeid med DSV er DSV-enheten du samarbeider med.

7.3 Typer personopplysninger
Når du som en del av arbeidet ditt, og på vegne av selskapet/arbeidsgiveren din, kommuniserer med oss, inkludert profesjonell kommunikasjon knyttet til samarbeidet mellom selskapet/arbeidsgiveren din og oss, kan vi samle inn, behandle og lagre følgende typer personopplysninger om deg:

• Kontaktopplysninger, som navn, e-postadresse, telefonnummer, postadresse og, dersom relevant, navn på selskap/arbeidssted og organisasjonsnummer/MVA-nummer
• Nasjonalt identifikasjonsnummer, dersom du er ekstern sjåfør, samt nasjonalitet og kjønn, hvis relevant
• Førerkortnummer og, dersom nødvendig, politiattest og annen informasjon for bakgrunnssjekk av sjåfører hos eksterne transportører
• Opplysninger om bestillingene du foretar, inkludert nettbestillinger

7.4 Formål med behandlingen
Personopplysningene dine kan behandles for følgende formål:

• Å planlegge, oppfylle, levere og administrere samarbeidet vårt med kunder, forretningspartnere og leverandører, inkludert håndtering av eksterne transportører
• Å kunne gjennomføre markedsførings- og salgsaktiviteter, der samtykke ikke er påkrevd, samt sende ut servicemeldinger
• Å levere de digitale DSV e-tjenestene du benytter
• Å tilby kundeservice og brukerstøtte
• Å forbedre og utvikle tjenestene våre og virksomheten generelt
• Å administrere økonomiske forhold, inkludert regnskap, kreditorbehandling og inkasso
• Å overholde gjeldende lover og forskrifter, inkludert i forbindelse med bruk av eksterne transportører
• Å dokumentere samarbeidet vårt, inkludert med sikte på å kunne fastsette, gjøre gjeldende eller forsvare rettskrav

7.5 Rettslig grunnlag for behandling
Vi behandler personopplysningene dine på følgende grunnlag:

• Berettigede interesser: Behandlingen av personopplysningene dine er basert på våre berettigede interesser i å levere og utvikle tjenestene våre og opprettholde en forsvarlig og seriøs virksomhet, samt våre berettigede interesser i å markedsføre virksomheten vår, tilby kundestøtte og kunne håndtere eventuelle krav og tvister, jf. personvernforordningen artikkel 6 nr. 1 bokstav f.
• Rettslig forpliktelse: Behandlingen av personopplysningene dine vil i noen tilfeller være nødvendig for å overholde rettslige forpliktelser, for eksempel plikt til å lagre personopplysninger om sjåfører hos eksterne transportører og oppbevare regnskapsmateriale i samsvar med lokal regnskaps- og bokføringslovgivning, jf. personvernforordningen artikkel 6 nr. 1 bokstav c.
• Opplysninger om straffedommer og lovovertredelser samles bare inn og behandles der dette er tillatt etter lokal personvernlovgivning, jf. personvernforordningen artikkel 10. Dette kan for eksempel være basert på DSVs berettigede interesse i å sikre at eksterne sjåfører er egnet for arbeidet, eller på en rettslig forpliktelse i denne forbindelse.

7.6 Lagringstid
Personopplysninger knyttet til en kontrakt eller et samarbeid lagres som hovedregel i opptil tre år etter at kontrakten eller samarbeidet er avsluttet.

Personopplysninger som inngår i regnskapsmateriale, oppbevares i samsvar med lokal regnskaps- og bokføringslovgivning.

Opplysningene kan imidlertid lagres i en lengre periode i anonymisert form.

7.7 Mottakere
Dersom det er nødvendig i forbindelse med samarbeidet vårt, for eksempel for å levere varer som avtalt, kan vi dele personopplysningene dine med relevante tredjeparter.

Vi kan også dele personopplysningene dine med følgende kategorier av databehandlere som behandler personopplysningene på våre vegne:
• Databehandlere som leverer IT-systemer for administrasjon av samarbeidet vårt, for eksempel korrespondanseverktøy, oppgavehåndteringsverktøy og CRM-plattformer
• Databehandlere som leverer IT-systemer for å forstå og forbedre virksomheten og tjenestene våre, for eksempel business intelligence-verktøy
• Databehandlere som leverer IT-systemer for å sikre etterlevelse av obligatoriske krav, for eksempel regnskaps- og bokføringssystemer
• Databehandlere som leverer IT-systemer som brukes til å sende markedsførings- og servicemeldinger
• Databehandlere som leverer systemer for fillagring
Se også den utfyllende beskrivelsen i kapittelet «Overføring til andre behandlingsansvarlige og bruk av databehandlere» nedenfor.

8. Hvis du er forbruker

8.1 Behandlingsansvarlig

8.2 Behandlingsansvarlig for behandlingen av personopplysningene dine i forbindelse med kjøp av DSV-tjenester er DSV-enheten du kjøper tjenestene fra.

8.3 Typer personopplysninger
Når du kjøper en DSV-tjeneste eller mottar en pakke levert av DSV som forbruker, kan vi samle inn, behandle og lagre følgende typer personopplysninger om deg:

• Kontaktopplysninger, som navn, e-postadresse, telefonnummer og postadresse
• Opplysninger om bestillingen din, for eksempel hvor du sender fra og til, pakkens type, størrelse og vekt, hentedato og hvem du sender pakken til
• Leveringsstatus
• Innholdet i pakken din ved returer som håndteres av DSV
• Korrespondanse om pakken din og DSVs tjenester

8.4 Formål med behandlingen
Personopplysningene dine kan behandles for følgende formål:
• Å planlegge, oppfylle og administrere avtalen vår med deg
• Å levere en pakke til deg i samsvar med avtalen vår med avsenderen
• Å kunne sende servicemeldinger
• Å tilby kundeservice og brukerstøtte
• Å forbedre og utvikle tjenestene våre og virksomheten generelt
• Å administrere økonomiske forhold, inkludert regnskap, kreditorbehandling og inkasso
• Å overholde gjeldende lover og forskrifter
• Å dokumentere levering av pakken din og tjenestene våre, inkludert med sikte på å kunne fastsette, gjøre gjeldende eller forsvare rettskrav

8.5 Rettslig grunnlag for behandling
Vi behandler personopplysningene dine på følgende grunnlag:

• Kontrakt: Hvis du kjøper en DSV-tjeneste, behandler vi personopplysningene dine for å oppfylle avtalen med deg om frakt av én eller flere pakker, jf. personvernforordningen artikkel 6 nr. 1 bokstav b.
• Berettigede interesser: Behandlingen av personopplysningene dine er basert på våre berettigede interesser i å levere og utvikle tjenestene våre og opprettholde en forsvarlig og seriøs virksomhet, samt våre berettigede interesser i å yte kundestøtte og kunne håndtere eventuelle krav og tvister. Hvis du mottar en pakke levert av DSV, behandler vi personopplysningene dine basert på vår berettigede interesse i å levere pakken i samsvar med avtalen vår med avsenderen, jf. personvernforordningen artikkel 6 nr. 1 bokstav f.
• Rettslig forpliktelse: Behandlingen av personopplysningene dine er nødvendig for å oppfylle vår rettslige forpliktelse til å oppbevare regnskapsmateriale i samsvar med lokal regnskaps- og bokføringslovgivning, jf. personvernforordningen artikkel 6 nr. 1 bokstav c.

8.6 Lagringstid
Personopplysninger knyttet til en avtale eller et samarbeid lagres som hovedregel i opptil tre år etter at avtalen er avsluttet eller pakken er levert.

Personopplysninger som inngår i regnskapsmateriale, oppbevares i samsvar med lokal regnskaps- og bokføringslovgivning.

Opplysningene kan imidlertid lagres i en lengre periode i anonymisert form.

8.7 Mottakere
Dersom det er nødvendig i forbindelse med samarbeidet vårt, for eksempel for å levere varer som avtalt, kan vi dele personopplysningene dine med relevante tredjeparter.

Vi kan også dele personopplysningene dine med følgende kategorier av databehandlere som behandler personopplysningene på våre vegne:
• Databehandlere som leverer IT-systemer for administrasjon av forbrukerforhold, for eksempel korrespondanseverktøy, oppgavehåndteringsverktøy og CRM-plattformer
• Databehandlere som leverer IT-systemer for å forstå og forbedre virksomheten og tjenestene våre, for eksempel business intelligence-verktøy
• Databehandlere som leverer IT-systemer for å sikre etterlevelse av obligatoriske krav, for eksempel regnskaps- og bokføringssystemer
• Databehandlere som leverer IT-systemer som brukes til å sende servicemeldinger
• Databehandlere som leverer systemer for fillagring
Se også den utfyllende beskrivelsen i kapittelet «Overføring til andre behandlingsansvarlige og bruk av databehandlere» nedenfor.

9. Hvis du deltar på et DSV-arrangement

Når du deltar på et DSV-arrangement, for eksempel et webinar eller seminar, kan DSV samle inn og behandle personopplysningene dine.

9.1 Behandlingsansvarlig
Behandlingsansvarlig for behandlingen av personopplysningene dine i forbindelse med DSVs arrangementer er DSV-enheten som arrangerer arrangementet.

9.2 Typer personopplysninger
Når du melder deg på eller deltar på et DSV-arrangement, kan DSV samle inn følgende personopplysninger om deg i den forbindelse:
• Kontaktopplysninger, som navn, e-postadresse og telefonnummer.
• Organisatoriske opplysninger, som tittel og arbeidssted
• Opplysninger om deltakelsen din, inkludert om du er fraværende
• Bilder og videoopptak fra arrangementet
• Preferanser for mat og drikke, dersom du gir oss slike opplysninger
• Påmeldingsdato samt dato og tidspunkt for deltakelse
• Hvilket arrangement du har meldt deg på

9.3 Formål med behandlingen
Personopplysningene dine kan behandles for følgende formål:

• Å administrere påmeldingen din til arrangementet vårt, inkludert å sikre et vellykket arrangement
• Å gi deg informasjon om arrangementet.
• Bilder og video behandles med sikte på å markedsføre DSV og DSVs arrangementer, seminarer og webinarer. Derfor kan bilder og video bli delt i DSVs sosiale medier og på DSVs nettsted.
• Å få oversikt over hvem som deltar på arrangementet, slik at arrangementet kan tilpasses deretter
• Å forbedre arrangementene våre
• Å tilrettelegge for eventuelle preferanser og behov du har knyttet til mat og drikke

9.4 Rettslig grunnlag for behandling
Vi behandler personopplysningene dine på følgende rettslige grunnlag:

• Berettigede interesser: Behandlingen av personopplysningene dine i forbindelse med administrasjon og gjennomføring av arrangementet, inkludert eventuell deling av opplysninger om deltakelsen din med partnere, er basert på våre berettigede interesser i å administrere, gjennomføre og tilrettelegge arrangementet, webinaret eller seminaret på best mulig måte. Behandlingen av bilde- og videomateriale er basert på våre berettigede interesser i å markedsføre virksomheten vår og arrangementene, webinarene og seminarene våre, jf. personvernforordningen artikkel 6 nr. 1 bokstav f.

9.5 Lagringstid
Vi lagrer personopplysningene som samles inn i forbindelse med administrasjon og gjennomføring av arrangementet, i opptil ett år etter at arrangementet er avholdt.

9.6 Mottakere
Når vi arrangerer et arrangement i samarbeid med en tredjepart, kan vi dele opplysninger om deltakelsen din, inkludert navn, tittel og arbeidssted, for å gi partneren vår innsikt i hvem som deltar og mulighet til å tilpasse arrangementet deretter. Dersom et arrangement arrangeres i samarbeid med en tredjepart, vil dette fremgå av arrangementsbeskrivelsen.
Vi kan også dele personopplysningene dine med følgende kategorier av databehandlere som behandler personopplysningene på våre vegne:
• Databehandlere som leverer IT-systemer for administrasjon av arrangementene våre
• Databehandlere som leverer IT-systemer for gjennomføring av webinarer, for eksempel webinarplattformer
• Databehandlere som leverer IT-systemer for kommunikasjon med deg om arrangementet
Se også den utfyllende beskrivelsen i kapittelet «Overføring til andre behandlingsansvarlige og bruk av databehandlere» nedenfor.

10. Hvis du besøker anleggene våre

10.1 Behandlingsansvarlig
Behandlingsansvarlig for behandlingen av personopplysningene dine i forbindelse med besøk på anleggene våre, er DSV-konsernenheten du besøker. Dette gjelder både når du besøker anleggene våre som gjest, og når du henter varer ved lageranleggene våre.

10.2 Typer personopplysninger
Når du besøker anleggene våre, samler DSV inn, behandler og lagrer personopplysninger om deg. DSV kan i denne sammenhengen samle inn følgende personopplysninger om deg:
• Navn, e-postadresse og telefonnummer
• Tittel og navnet på selskapet du arbeider for
• Registreringsnummer på kjøretøyet dersom du er ekstern transportør og besøker logistikksenteret.

10.3 Formål med behandlingen
Personopplysningene dine kan behandles for følgende formål:
• Å gi deg tilgang til kontorlokalene våre og andre bygninger, inkludert å ivareta sikkerheten i lokalene våre og din sikkerhet i en nødsituasjon, for eksempel ved brann
• Å administrere besøket ditt hos oss
• Å kunne undersøke mistenkelige hendelser

10.4 Rettslig grunnlag for behandling
Vi behandler personopplysningene dine på følgende rettslige grunnlag:

• Berettigede interesser: Behandlingen av personopplysningene dine i forbindelse med administrasjon og tilrettelegging av besøket ditt er basert på våre berettigede interesser i å kunne administrere og tilrettelegge besøket, sikre et tilstrekkelig sikkerhetsnivå og undersøke mistenkelige hendelser, jf. personvernforordningen artikkel 6 nr. 1 bokstav f.

10.5 Lagringstid
Vi lagrer personopplysningene som samles inn i forbindelse med administrasjon og tilrettelegging av besøket, i opptil ett år etter besøket.

10.6 Mottakere
Vi kan dele personopplysningene dine med følgende kategorier av databehandlere som behandler personopplysningene på våre vegne:
• Databehandlere som leverer IT-systemer for administrasjon av gjesteregistreringer
• Databehandlere som leverer IT-systemer for administrasjon av registreringsnumre
Se også den utfyllende beskrivelsen i kapittelet «Overføring til andre behandlingsansvarlige og bruk av databehandlere» nedenfor.

10.7 Videoovervåking
Ved enkelte anlegg bruker vi videoovervåking av sikkerhetshensyn, for å beskytte eiendommen vår, undersøke mistenkelige hendelser og kunne iverksette rettslige tiltak der det er nødvendig. Se våre lokale personvernerklæringer for informasjon om lokal bruk av videoovervåking.

11. Bruk av videoovervåking ved våre danske lokaler

11.1 Behandlingsansvarlig
Behandlingsansvarlig for behandlingen av personopplysningene dine i forbindelse med besøk ved våre danske anlegg er DSV A/S.

11.2 Typer personopplysninger
Vi har videoovervåking ved flere av kontorene og lagerbyggene våre, og det kan derfor bli gjort opptak av deg når du oppholder deg på disse stedene. Kameraer er plassert i bygningene våre ved hovedinngangene, og utendørs ved hovedporter, terminalporter og sikkerhetsporter. Der det er behov for ekstra sikkerhet, kan det installeres ytterligere kameraer. DSV kan samle inn, behandle og lagre følgende typer personopplysninger i forbindelse med videoovervåkingen:
• Opptak der du kan identifiseres
• Eventuell atferd som kan utgjøre en straffbar handling, dersom dette fremgår av opptaket.

11.3 Formål med behandlingen
Personopplysningene dine kan behandles for følgende formål:
• Å ivareta og administrere sikkerheten for ansatte, kunder og andre som har en legitim grunn til å oppholde seg på våre lokasjoner
• Å beskytte eiendommen vår mot skade, tyveri eller annen form for kompromittering
• For å beskytte DSVs kunders varer mot å bli skadet, stjålet eller kompromittert på noen måte
• Å kunne iverksette rettslige tiltak ved skadelige handlinger rettet mot ansatte, kunder, eiendom mv.
• Å kunne undersøke ulykker og mistenkelige hendelser

11.4 Rettslig grunnlag for behandling
Vi behandler personopplysningene dine på følgende grunnlag:
• Berettigede interesser: Behandlingen av personopplysningene dine i forbindelse med videoovervåking er basert på våre berettigede interesser i å forebygge, avdekke og undersøke straffbare handlinger og ulykker, og ved behov bruke slike opptak til å fastsette, gjøre gjeldende eller forsvare rettskrav, jf. personvernforordningen artikkel 6 nr. 1 bokstav f.

11.5 Lagringstid
Personopplysningene dine lagres i 30 dager fra opptakstidspunktet.

Dersom opptaket viser atferd som kan utgjøre en straffbar handling, vil opptaket lagres i en lengre periode for å undersøke saken og eventuelt iverksette rettslige tiltak.

11.6 Mottakere
Ved straffbare handlinger kan vi dele opptak fra videoovervåkingen vår med politiet og andre rettshåndhevende myndigheter.

Vi kan også dele personopplysningene dine med følgende kategorier av databehandlere som behandler personopplysningene på våre vegne:
• Databehandlere som leverer lagring av opptak fra videoovervåking
• Databehandlere som støtter videoovervåkingsløsningene våre
• Eksterne vakter som har tilgang til å se opptak fra videoovervåking.
Se også den utfyllende beskrivelsen i kapittelet «Overføring til andre behandlingsansvarlige og bruk av databehandlere» nedenfor.

12. Bruk av kunstig intelligens (KI)

DSV-gruppen kan bruke KI som en del av arbeidet vårt i forbindelse med aktivitetene som er beskrevet i denne personvernerklæringen. Kategoriene av personopplysninger som behandles i den forbindelse, formålene med behandlingen og de rettslige grunnlagene er de samme som beskrevet ovenfor for hver behandlingsaktivitet.

I forbindelse med vår bruk av KI kan vi dele personopplysningene dine med eksterne leverandører av de aktuelle KI-systemene, samt eksterne konsulenter som bistår oss med implementeringen. Slike leverandører behandler personopplysningene dine utelukkende etter instruks fra oss. Se også den utfyllende beskrivelsen i kapittelet «Overføring til andre behandlingsansvarlige og bruk av databehandlere» nedenfor.

13. Overføring til andre behandlingsansvarlige og bruk av databehandlere.

13.1 Enheter i DSV-gruppen
DSV er et globalt konsern innen transport og logistikk. For å kunne drive den daglige virksomheten utveksler enhetene i DSV-gruppen jevnlig data, inkludert personopplysninger. Alle slike overføringer skjer i samsvar med gjeldende lokal lovgivning og EUs personvernforordning. I tillegg har DSV implementert bindende konsernregler, Binding Corporate Rules eller BCR, som er godkjent av relevante offentlige myndigheter.

BCR gjelder behandling og overføring av personopplysninger med opprinnelse i EU/EØS innenfor DSV-gruppen. Dette betyr at alle enheter i DSV-gruppen skal følge det samme interne regelverket for slike overføringer.

DSVs bindende konsernregler finner du her.

13.2 Andre behandlingsansvarlige
I forbindelse med DSVs selskapsutvikling kan konsernstrukturen endres, for eksempel ved helt eller delvis salg av selskapet. Ved delvis overføring av eiendeler som inneholder personopplysninger, er behandlingsgrunnlaget for den tilhørende overføringen av personopplysninger som hovedregel personvernforordningen artikkel 6 nr. 1 bokstav f, ettersom DSV har en interesse i å overføre deler av sine eiendeler og gjennomføre kommersielle eller strukturelle endringer.

I tillegg kan det under visse omstendigheter og i henhold til loven være nødvendig å utlevere personopplysningene dine til for eksempel politi, advokater, revisorer, domstoler, offentlige myndigheter og potensielle kjøpere, samt til våre forretningspartnere og leverandører, inkludert transportører som vi bruker for å levere tjenestene våre.

13.3 Overføring til tredjeland
Personopplysningene dine kan bli overført til databehandlere eller behandlingsansvarlige etablert i land utenfor EU/EØS. Som beskrevet ovenfor er overføringer til andre enheter i DSV-gruppen underlagt DSVs bindende konsernregler. Overføringer til tredjeland som ikke er omfattet av DSVs bindende konsernregler, vil være basert på en beslutning fra EU-kommisjonen om tilstrekkelig beskyttelsesnivå eller på EU-kommisjonens standard personvernbestemmelser, som du har rett til å motta en kopi av ved å kontakte oss. Du finner kontaktinformasjonen vår ovenfor.

14. Dine rettigheter

Når DSV behandler personopplysningene dine, har du følgende rettigheter:
• Du har rett til innsyn i personopplysningene vi behandler om deg
• Du har rett til å protestere mot vår innsamling og videre behandling av personopplysningene dine
• Du har rett til retting og sletting av personopplysningene dine, men det finnes visse lovbestemte unntak
• Du har rett til å be oss begrense behandlingen av personopplysningene dine
• I visse tilfeller kan du også be om å få en kopi av personopplysningene dine og få personopplysninger du har gitt oss, overført til en annen behandlingsansvarlig, dataportabilitet.
• Du kan når som helst trekke tilbake samtykker du har gitt. Vi vil da slette personopplysningene dine, med mindre vi kan fortsette behandlingen på et annet grunnlag. Du kan avslutte abonnementet på nyhetsbrevet vårt ved å klikke på lenken nederst i nyhetsbrevet.

15. Spørsmål og klager

Hvis du har spørsmål om innholdet i denne erklæringen eller om rettighetene dine som enkeltperson, kan du bruke vårt DSAR-nettskjema for å utøve rettighetene dine eller melde fra om eventuelle bekymringer knyttet til dette. Vi vil svare deg innen rimelig tid.

Du kan også klage til personvernmyndigheten i landet der du bor eller arbeider, eller i landet der DSV-enheten som er behandlingsansvarlig for behandlingen du ønsker å klage på, er etablert.

En liste over europeiske personvernmyndigheter er tilgjengelig her.

Hvis du har oppdaget et brudd på personopplysningssikkerheten der DSV er involvert, ber vi deg rapportere det via vårt Data Breach-nettskjema. Vi vil da sørge for å følge opp saken så raskt som mulig.