Policys
myDSV Privacy Notice
På DSV ("vi", "oss" eller "vår") prioriterar vi sekretess och datasäkerhet högt. Denna integritetspolicy (”policyn”) förklarar hur vi behandlar dina personuppgifter i samband med myDSV och ger dig information om vår behandling i enlighet med tillämpliga dataskyddslagar, inklusive den allmänna dataskyddsförordningen. Den beskriver vilka personuppgifter vi samlar in, hur och varför vi använder dem, vem vi delar dem med och vilka rättigheter du har avseende dina personuppgifter.
Meddelandet gäller alla användare av myDSV, inklusive individer som agerar för egen räkning eller för ett företag de representerar.
Se våra olika kapitel nedan
Vi är personuppgiftsansvariga samt hur du kontaktar oss
DSV A/S (DSV) utvecklar och driver myDSV-plattformen (”Plattformen”), en digital självbetjäningslösning för kunder. När du använder Plattformen behandlar vi personuppgifter om dig.
DSV agerar som personuppgiftsansvarig för behandlingen av dina personuppgifter på Plattformen.
DSV A/S
Att. Koncernens juridiska verksamhet
Huvudgaden 630
Beställningsorder Box 210
DK-2640 Hedehusene
Danmark
CVR-nummer: 23 43 35 28 92
Telefonnummer: +45 43 20 30 40
E-postadress: privacy@dsv.com
Allmänna villkor för Plattformen finns tillgängliga här.
Utöver denna integritetsinformation gäller även DSVs övergripande integritetsinformation för DSV-koncernen. Den är tillgänglig här.
Behandlingens omfattning
DSV behandlar personuppgifter i myDSV i enlighet med gällande dataskyddslagstiftning. Behandlingen är begränsad till vad som är nödvändigt för de ändamål som beskrivs nedan.
Syfte med behandlingen
Personuppgifter behandlas för följande ändamål:
- Konto- och plattformshantering. För att verifiera användare, hantera kundkonton och ge tillgång till vår digitala plattform och e-tjänster.
- Leverans av tjänster och drift. För att möjliggöra användning av vår plattform, inklusive leveransbokning, spårning, offertgenerering, samarbetsfunktioner och för att stödja operativa arbetsflöden som dokumenthantering, skanning och etikettutskrift.
- Kundsupport och relationshantering. För att tillhandahålla kundsupport, hantera förfrågningar, hantera reklamationer och tvister samt skicka servicerelaterad kommunikation. I förekommande fall kan vi även skicka marknadsföringskommunikation (t.ex. nyhetsbrev) och genomföra kundnöjdhetsundersökningar.
- Säkerhet och efterlevnad. För att säkerställa plattforms- och informationssäkerhet, inklusive autentisering, åtkomstkontroll, spårbarhet, och för att förebygga, upptäcka och utreda bedrägerier, missbruk och annan olaglig verksamhet.
- Analys och tjänsteförbättring. För att generera rapporter och analyser om plattformsanvändning och tjänsteprestanda, och för att förbättra våra tjänster och vår verksamhet.
- Betalningar. För att underlätta betalningar för tjänster via tredjepartsbetalningsleverantörer.
Vi kan också komma att behandla personuppgifter för ändamål som är förenliga med ovanstående, där det är tillåtet enligt tillämplig lag.
Behandlade personuppgifter
När du använder myDSV behandlar vi personuppgifter som tillhandahålls av dig eller det företag du representerar, samt data som genereras genom din användning av plattformen. Vi samlar in och behandlar personuppgifter som är nödvändiga för att tillhandahålla och driva våra tjänster och för att fullgöra våra skyldigheter gentemot dig.
I samband med autentisering, administration av användaråtkomst och användning av myDSV behandlar vi följande kategorier av personuppgifter:
a) Användar- och kontaktinformation
• Namn (förnamn, efternamn)
• E-postadress (som även fungerar som användarnamn)
• Telefonnummer
• Land, postnummer
• Adress
• Önskat språk
b) Inloggnings- och åtkomstinformation
• Autentiseringsuppgifter (t.ex. användarnamn och krypterat lösenord).
c) Identifiering
• Information som krävs för att verifiera identitet och länka användare till kundkonton
• Detta hanteras via DSVs identitetshanteringssystem (t.ex. SIMS och Keycloak)
Rättslig grund för behandling
Vi behandlar dina personuppgifter på följande grunder:
Avtal (artikel 6(1)(b)) i den allmänna dataskyddsförordningen
Vi behandlar personuppgifter där det är nödvändigt för att ge åtkomst till, och driva, vår myDSV-plattform. Detta inkluderar användarregistrering, autentisering och administration av användarkonton, samt att göra det möjligt för dig att boka leveranser, få offerter, hantera beställningar och spåra leveranser. Sådan behandling är nödvändig för att fullgöra ett avtal med dig eller det företag du representerar, eller för att vidta åtgärder på din begäran innan ett avtal ingås.
Berättigade intressen (artikel 6(1)(f)) i den allmänna dataskyddsförordningen)
Vi behandlar dina personuppgifter baserat på våra berättigade intressen att tillhandahålla, driva och förbättra vår digitala plattform och e-tjänster. Detta inkluderar att möjliggöra kundsupport, hantera förfrågningar, hantera krav och tvister, inklusive att fastställa, göra gällande eller försvara rättsliga anspråk, upprätthålla effektiv affärsverksamhet, utföra statistik och analyser samt dokumentera korrespondens.
Om du tar emot en leverans som arrangerats via vår plattform eller våra tjänster kan vi också komma att behandla dina personuppgifter baserat på vårt berättigade intresse av att säkerställa korrekt leverans i enlighet med vårt avtal med avsändaren.
Rättslig skyldighet (artikel 6(1)(c) i den allmänna dataskyddsförordningen)
Vi behandlar dina personuppgifter där det är nödvändigt för att uppfylla rättsliga skyldigheter, inklusive krav enligt tillämplig redovisnings- och bokföringslagstiftning att bevara relevanta register. Detta inkluderar personuppgifter som behandlas via vår digitala plattform och e-tjänster, såsom transaktionsuppgifter, fakturor och relaterad dokumentation som genereras när du använder plattformen för att boka och hantera tjänster. Sådan behandling är nödvändig för att säkerställa att lagstadgade skyldigheter gällande registrering, revision och rapportering efterlevs.
Samtycke (artikel 6(1)(a))
I de fall du har anmält dig till nyhetsbrev eller annan direkt marknadsföringskommunikation behandlar vi dina personuppgifter baserat på ditt samtycke. Du kan när som helst återkalla ditt samtycke.
Lagringsperioder
Vi lagrar personuppgifter endast så länge som det är nödvändigt för att uppfylla de syften för vilka de samlades in, inklusive att fullgöra våra avtal, följa tillämpliga globala rättsliga och avtalsenliga skyldigheter och driva legitima affärsändamål såsom bedrägeriförebyggande åtgärder, IT-säkerhet och hantering av krav.
Som en allmän regel lagras personuppgifter under avtalsförhållandets varaktighet (till exempel medan ditt konto är aktivt) och under en begränsad period därefter, i enlighet med tillämpliga rättsliga och operativa krav, där det är nödvändigt för att uppfylla avtalsförpliktelser, följa rättsliga krav och fastställa, göra gällande eller försvara rättsliga anspråk. Lagringsperioderna kan variera beroende på tillämpliga lokala lagar.
Vissa uppgifter, inklusive leveransrelaterad dokumentation, kan komma att sparas längre om det krävs för att uppfylla lagstadgade och regulatoriska skyldigheter, såsom redovisnings-, skatte- eller transportkrav.
Om personuppgifter behandlas baserat på ditt samtycke kommer de att lagras tills du återkallar ditt samtycke eller tills det syfte för vilket de samlades in har uppfyllts, beroende på vilket som inträffar först.
Lagringstider bestäms utifrån uppgifternas art och känslighet, de ändamål för vilka de behandlas och tillämpliga rättsliga krav. Vi granskar regelbundet våra lagringsrutiner och strävar efter att minimera lagringsperioderna där det är möjligt.
Dela och överföra dina data
Vi kan komma att dela de personuppgifter du lämnar på myDSV med tredje part där det är nödvändigt för att tillhandahålla de tjänster som du eller ditt företag har avtalat med DSV, eller där det krävs enligt lag. Detta inkluderar tredjepartsleverantörer såsom åkerier, transportörer, flygbolag och rederier, samt affärspartners och tjänsteleverantörer som stödjer vår tjänsteleverans och drift av plattformen. Vid behov kan personuppgifter även delas med myndigheter.
Tjänsteleverantörer som behandlar personuppgifter för DSVs räkning är skyldiga att endast göra det i enlighet med DSVs instruktioner och att implementera lämpliga säkerhetsåtgärder för att skydda dem.
Vi kan också komma att dela dina personuppgifter med andra DSV-enheter vid behov för att hantera dina leveranser, beställningar och konton, för att ge support och uppfylla våra skyldigheter gentemot dig. Eftersom DSV verkar globalt kan personuppgifter överföras mellan DSV-enheter. Alla DSV-enheter är bundna av våra bindande företagsregler (BCR), vilka säkerställer en konsekvent och hög nivå av dataskydd i hela koncernen. Du kan läsa mer om våra BCRs här.
Om dina personuppgifter överförs utanför EU/EES säkerställer vi att de skyddas genom lämpliga skyddsåtgärder. Överföringar inom DSV baseras på våra bindande företagsregler, medan överföringar till andra tredje parter sker med hjälp av EU-godkända mekanismer, såsom beslut om adekvat skydd eller Europeiska kommissionens standardavtalsklausuler (the European Commission’s Standard Contractual Clauses -SCCs), där så krävs. Du kan begära ytterligare information om sådana överföringar, inklusive mottagarna och tillämpliga skyddsåtgärder, genom att kontakta oss med hjälp av uppgifterna ovan.
Dina rättigheter
När DSV behandlar dina personuppgifter har du följande rättigheter:
- Du har rätt att få tillgång till de personuppgifter om dig som vi behandlar
- Du har rätt att invända mot vår insamling och vidare behandling av dina personuppgifter
- Du har rätt att få dina personuppgifter rättade och raderade, men det finns vissa lagstadgade undantag
- Du har rätt att begära att vi begränsar behandlingen av dina personuppgifter
- Under vissa omständigheter kan du också begära att få en kopia av dina personuppgifter och att överföra de personuppgifter du har lämnat till oss till en annan personuppgiftsansvarig (dataportabilitet)
- Du kan när som helst återkalla alla samtycken du har lämnat. Vi kommer då att radera dina personuppgifter om vi inte får fortsätta behandlingen på annan grund. Du kan avsluta vårt nyhetsbrev genom att klicka på länken längst ner i nyhetsbrevet.
Frågor och klagomål
Om du har några frågor angående innehållet i detta meddelande eller dina rättigheter som privatperson kan du välja att använda sig av våra DSAR-webbformulär för att utöva dina rättigheter, eller om du har frågor i detta avseende. Vi återkommer till dig inom rimlig tid.
Du kan också lämna in ett klagomål till dataskyddsmyndigheten i ditt bosättningsland, din arbetsplats eller i det land där DSV-enheten som är personuppgiftsansvarig för den behandling du vill klaga på, är baserad.
En lista över europeiska tillsynsmyndigheter för dataskydd finns tillgänglig här.
Om du har upptäckt ett personuppgiftsintrång där DSV är inblandat, vänligen rapportera det via vårt webbformulär för dataintrång. Vi kommer sedan att se till att agera utifrån det så snabbt som möjligt.