Dataskyddspolicy

MOLSLINJEN A/S är dataansvarig för behandlingen av de personuppgifter vi har mottagit om dig. Klaus Hedegaard, Head of IT, är ansvarig för MOLSLINJEN A/S hantering av personuppgifter.

Våra kontaktuppgifter är:

MOLSLINJEN A/S, org. nr 17 88 12 48, Hveensgade 4, 8000 Aarhus C, tel. 70 10 14 18, e-post: persondata@molslinjen.dk

Vid allmänna förfrågningar om dataskydd eller begäran om upplysningar, ombeds du skriftligen kontakta dataskyddsteamet på MOLSLINJEN A/S via persondata@molslinjen.dk med en detaljerad beskrivning av ditt ärende och dina kontaktuppgifter.

Vi behandlar dina personuppgifter för flera olika syften. För överskådlighetens skull behandlas de var för sig nedan:

När du köper/bokar en biljett, eventuellt inklusive mat, på MOLSLINJEN A/S webbplatser och appar samlar vi in allmänna personuppgifter om dig:

• E-post
• Telefonnummer
• Postnummer
• Land (baserat på telefonnummer)
• Registreringsskylt (valfritt)
• Personalkortdata, dvs, personalkortnummer, samt det namn som är angivet på personalkortet

Beroende på typ av biljett kommer vi dessutom på vissa färjelinjer registrera biljetter för gående, om barn är med på resan, om det är handikappbiljett eller pensionärsbiljett.

När du ingår ett avtal om klippkort och pendling kan vi be om följande extra uppgifter:

• Namn
• Adress
• Företag
• Organisationsnummer
• Kontaktperson
• Registreringsskylt (valfritt)
• BroBizz nummer

Vid upprättande av avtal för pendlare på linjen Esbjerg-Fanø krävs dessutom att du uppger kön och födelsedatum för styrka din hemvist.

Vilka personuppgifter som samlas in vid respektive tillfälle beror på vilken resa som bokas.

MOLSLINJEN A/S samlar in uppgifterna i syfte att kunna uppfylla vårt kontrakt, till exempel för att kunna:

• Registrera ditt köp
• Registrera köp av klippkort
• Registrera köp av klippkort för kommersiellt bruk
• Skicka biljettreservationen till din e-postadress.
• Göra eventuella efterföljande ändringar i biljettreservationen.

Den rättsliga grunden för vår behandling av dina personuppgifter i samband med köp av biljetter utgår från Dataskyddsförordningen (GDPR) artikel 6, första stycket, led b, eftersom behandlingen är nödvändig för att fullgöra ett avtal som du är part i.

Vi vidarebefordrar dina personuppgifter till följande mottagare inom EU och EES i samband med ditt köp av biljetter och klippkort:

• Infosuite A/S, org. nr 13 23 83 75, Merkurvej 1 K, 8, 7400 Herning
• Novicell ApS, org. nr 20 29 77 43, Søren Nymarks Vej 6, 8270 Højbjerg
• Heyloyalty Aps, org. nr 29 39 44 58 och Loyalitetsbureauet ApS, org. nr. 29 30 94 69, Jens Baggesens Vej 47, 8200 Aarhus N

Vi vidarebefordrar även dina personuppgifter till de leverantörer (databehandlare), som vi samarbetar med.

Vi sparar i regel dina personuppgifter relaterade till köp av biljetter, klippkort och avtal från köptillfället och upp till tre år efter bokat avgångsdatum.

Uppgifter om din registreringsskylt som lämnats för att underlätta biljettexpeditionen/incheckningen i våra automater sparas i tre år efter köptillfället.

Namn, kön och födelseår som samlas in enligt dansk lagstiftning och avtal med staten, för alla resande på linjerna Køge-Sassnitz och Køge-Rønne, raderas vid färjans ankomst till slutdestinationen, såvida inte dessa uppgifter även har lämnats till MOLSLINJE A/S i ett annat sammanhang, t.ex. vid deltagande i tävling. Jfr avsnittet om marknadsföring.

Den rättsliga grunden för vår behandling av våra kunders uppgifter om funktionsnedsättning vid köp av biljetter är baserad på den rättsliga grunden för behandling med kundens samtycke i enlighet till Dataskyddsförordningen (GDPR) artikel 9, andra stycket, led a. Uppgifter om funktionsnedsättning kan lämnas per telefon eller e-post till biljettkontoret av den resande under samtycke till registrering på biljetten för behov av t.ex. parkering i närheten av hiss eller assistans vid rörelsehinder. 

Dina bank- och betalningsuppgifter (kreditkortsuppgifter) blir vare sig insamlade, behandlade eller sparade i våra IT-system. Betalningar regleras uteslutande i våra betalningstjänstleverantörers IT-system. Den ifrågavarande betalningstjänstleverantören är själv dataansvarig för behandlingen av dina betalningsuppgifter.

Vi använder uteslutande betalningstjänstleverantörer som är certifierade enligt PCI DSS, och som därmed uppfyller de strängaste kraven på säker hantering och lagring av kreditkortsuppgifter. PCI DSS är en förkortning av ”Payment Card Industry Data Security Standard” och är baserad på säkerhetsprogrammen Visa AIS (Account Information Security) och MasterCard SDP (Site Data Protection).

Vi använder för närvarande nedanstående betalningstjänstleverantör för reglering av våra kreditkortsbetalningar:

Bambora Online A/S, org. nr. 28 85 50 60, Alfred Nobels Vej 21 A, 1., 9220 Aalborg Øst.

Dina bank- och betalningsuppgifter (kreditkortsuppgifter) blir varken insamlade eller sparade i våra IT-system oavsett om betalningen sker i våra PCI DSS-godkända betalningsterminaler eller MOTO betalningslösning. Betalningarna regleras uteslutande i våra betalningstjänstleverantörers IT-system. Den ifrågavarande betalningstjänstleverantören är själv dataansvarig för behandlingen av dina betalningsuppgifter.

Vi använder uteslutande betalningstjänstleverantörer som är certifierade enligt PCI DSS, och som därmed uppfyller de strängaste kraven på säker hantering och lagring av kreditkortsuppgifter. PCI DSS är en förkortning av ”Payment Card Industry Data Security Standard” och är baserad på säkerhetsprogrammen Visa AIS (Account Information Security) och MasterCard SDP (Site Data Protection).

För närvarande anlitar vi nedanstående betalningstjänstleverantörer för regleringen av våra kreditkortsbetalningar i våra biljettkontor:

• Bambora Online A/S (MOTO lösning), org. nr 28 85 50 60, Alfred Nobels Vej 21 A, 1., 9220 Aalborg Øst.
• PayEx A/S, org. nr. 70 98 69 14, Kejsergade 2, 1155 København

För att kunna förbättra vår webbplats och användarupplevelsen i övrigt i samband med köp av biljetter mm, använder vi ditt biljettnummer och din e-postadress för att skicka ut kundanalyser. Det kan därför hända att du från en förfrågan från oss via e-post, där vi ber om dina kommentarer via bl.a. Epinion och Analyse Danmark i samband köp som du gjort hos MOLSLINJEN A/S. Dessa behandlingar sker baserat på vårt intresse att erbjuda bästa möjliga service och rikta vår marknadsföring, jfr Dataskyddsförordningen (GDPR) artikel 6, första stycket, led f. Du har möjlighet att tacka nej till sådana förfrågningar genom att kontakta oss på kundeservice@molslinjen.dk.

Vi vidarebefordrar dina kunduppgifter till följande mottagare inom EU och EES i samband med kundanalyser:

• Epinion A/S, org. nr. 25 63 86 70, Ryesgade 3F, 3., 2200 København N
• Analyse Danmark ApS, org. nr. 37 40 81 74, Frederiksberg Allé 17, baghuset, 1820 Frederiksberg C

Dessutom överlåter vi dina personuppgifter till de leverantörer (databehandlare).

Vi samkör de svar och de personuppgifter du lämnar vid kundanalysen med dina övriga personuppgifter i vår databas för att användas vid kundprofilering till marknadsföring och statistik, bland annat:

• Svar på frågor från analyserna
• Reste du med eller utan barn
• Reste du ensam eller med andra
• Orsaken till din resa
• Kön
• Åldersgrupp
• Geografi i form av postnummer och land

Vi sparar de uppgifter vi inhämtar i samband med våra kundanalyser i tre år.

Om hittegods efterlyses från någon av MOLSLINJEN A/S webbplatser för postal försändelse, behandlar vi följande allmänna personuppgifter avseende dig för att kunna tillmötesgå din förfrågan och skicka det efterlysta hittegodset.

• Namn
• Adress
• Datum för din resa (frivilligt)
• Telefonnummer (frivilligt)
• E-post
• Biljettnummer (frivilligt)
• Information om vad du förlorat

Den rättsliga grunden för behandling av dina personuppgifter i samband med efterlysning av hittegods från MOLSLINJEN A/S webbplatser är Dataskyddsförordningen (GDPR) artikel 6, första stycket, led f (berättigat intresse)

Vi sparar i regel dina personuppgifter så länge det är nödvändigt för det aktuella syftet, det vill säga till det aktuella hittegodsärendet är avslutat.

På alla MOLSLINJEN A/S webbplatser samlar vi in uppgifter om ditt besök på webbplatsen via ”cookies” i enlighet med den danska cookiebekendtgørelsen (cookielagen). Användningen av cookies förutsätter dock ditt samtycke, jfr den danska cookiebekendtgørelsen (cookielagen) § 3.

Vi använder cookies för att kunna optimera webbplatsen och dess funktionalitet för att öka webbplatsens användarvänlighet i samband med bokning av biljetter och för riktad marknadsföring.

Cookies är en standardteknologi som används på de flesta webbplatser idag. En cookie är en liten textfil, som sparas på din dator. Den gör bland annat att vi kan hålla ordning på din biljettbeställning. Dessutom ger den oss statistik som vi använder för att göra vår webbplats bättre för användarna. Vissa webbläsare är inställda på att acceptera cookies automatiskt, men du har själv möjlighet att ändra inställningarna så att cookies inte accepteras. Gör du det kommer det dock betyda att webbplatser tillhörande MOLSLINJEN A/S inte kommer att fungera optimalt. Cookies ger oss dessutom möjlighet att registrera om du har besökt vår webbplats tidigare, eller om du är på webbplatsen för första gången.

Närmare information om de cookies vi använder, och hur de kan väljas bort, finns i vår cookie-policy på våra webbplatser och appar.

Vi behandlar ditt namn, din e-postadress och ditt telefonnummer i syfte att kunna skicka e-postmeddelanden och SMS med servicemeddelanden relaterade till ditt köp i enlighet med Dataskyddsförordningen (GDPR) artikel 6, första stycket, led b och f. Det rör sig om välkommen-om-bord-mejl, alltså e-postmeddelanden med information om färjan och köpet, SMS rörande eventuellt ändrade eller inställda avgångar, e-postmeddelanden med möjlighet att ändra biljetten, samt information om att köpta klipp på klippkort snart löper ut.

Vi vidarebefordrar dina personuppgifter till följande mottagare inom EU och EES i samband med våra servicemeddelanden.

• Infosuite A/S, org. nr 13 23 83 75, Merkurvej 1 K, 8., 7400 Herning
• Novicell ApS, org. nr 20 29 77 43, Søren Nymarks Vej 6, 8270 Højbjerg
• Heyloyalty Aps, org. nr 29 39 44 58, och Loyalitetsbureauet ApS, org. nr. 29 30 94 69, Jens Baggesens Vej 47, 8200 Aarhus

Dessutom överlåter vi dina personuppgifter till de leverantörer (databehandlare), som vi samarbetar med.

Vi sparar uppgifter som vi inhämtar i samband med servicemeddelanden i tre år.

Vi använder dina data enbart till egna reklamsyften.

Vi behandlar ditt telefonnummer, din e-postadress och dina övriga registrerade personuppgifter i våra system, bland annat adress/postnummer, orsaken till din resa, samt dina data från kundanalyser och dina köp, för att skicka ut relevanta nyhetsbrev via e-post förutsatt att vi har registrerat din anmälan från ett av våra anmälningsformlär som ett led i ditt köp, jfr Dataskyddsförordningen (GDPR) artikel 6, första stycket, led a och danska markedsføringsloven (marknadsföringslagen) § 10, första stycket. Du får alltså enbart nyhetsbrev från MOLSLINJEN A/S om du har gett ditt samtycke till det.

Vid anmälan till nyhetsbrev ger du MOLSLINJEN A/S tillstånd att skicka dig 1 - 2 nyhetsbrev I veckan via e-post. Under vissa kampanjperioder kan frekvensen överstiga 1 nyhetsbrev i veckan. Nyhetsbreven innehåller erbjudanden, nyheter samt information om aktuella kampanjer inom MOLSLINJEN A/S samlade produktsortiment och färjelinjer. Nyhetsbreven kan även innehålla information om samarbetspartners, men de skickas alltid från MOLSLINJEN A/S, om t.ex. tävlingar, rabatt på hotellövernattningar, information om lokala erbjudanden och reseinspiration på slutdestinationerna, turistinformation samt biljetter till den kombinerade busslinjen med färjeöverfart kallad KOMBARDO EXPRESSEN.

Din anmälan styrs av namnet på respektive färjelinje som vi marknadsför, bland annat MOLSLINJEN, BORNHOLMSLINJEN, LANGELANDSLINJEN, SAMSØLINJEN, FANØLINJEN och ALSLINJEN, men produkterna och tjänsterna som vi marknadsför kan omfatta alla färjelinjer.

Vi vidarebefordrar dina personuppgifter till följande mottagare inom EU och EES i samband med våra nyhetsbrev:

• Novicell ApS, org. nr 20 29 77 43, Søren Nymarks Vej 6, 8270 Højbjerg
• Heyloyalty Aps, org. nr 29 39 44 58, och Loyalitetsbureauet ApS, org. nr. 29 30 94 69, Jens Baggesens Vej 47, 8200 Aarhus

Dessutom överlåter vi dina personuppgifter till de leverantörer (databehandlare), som vi samarbetar med.

Vi sparar de uppgifter som vi behandlar i samband med våra nyhetsbrev, fram till din eventuella avanmälan. Därefter blir uppgifterna raderade eller anonymiserade. Registreringen av själva avanmälan samt e-postadressen sparas fortsatt för att kunna följa lagstiftningen avseende spam i samband med marknadsföring av motsvarande produkter.

Jfr avanmälan av nyhetsbrev i nedanstående avsnitt.

Vi behandlar ditt namn, din e-postadress och ditt telefonnummer och dina övriga registrerade personuppgifter i våra system i syfte att kunna skicka relevant information via e-post om färjebiljetter och tillhörande service till den färjelinje som du tidigare köpt biljett till, samt om rabattmöjligheter med klippkort och pendlaravtal i enlighet med Dataskyddsförordningen (GDPR) artikel 6, första stycket, led f och danska markedsføringsloven (marknadsföringslagen) § 10, andra stycket.

Vi vidarebefordrar dina personuppgifter till följande mottagare inom EU och EES i samband med marknadsföring av likartade produkter.

• Novicell ApS, org. nr 20 29 77 43, Søren Nymarks Vej 6, 8270 Højbjerg
• Heyloyalty Aps, org. nr 29 39 44 58, och Loyalitetsbureauet ApS, org. nr. 29 30 94 69, Jens Baggesens Vej 47, 8200 Aarhus

Dessutom överlåter vi dina personuppgifter till de leverantörer (databehandlare), som vi samarbetar med.

Vi lagrar uppgifter som vi inhämtar i samband med marknadsföring av likartade produkter i tre år.

Jfr avanmälan av marknadsföring av likartade produkter i avsnittet nedan.

Vi behandlar din e-postadress och dina övriga registrerade personuppgifter i våra system i samband med remarketing.

Syftet med behandlingen är marknadsföring med information om våra produkter och tjänster.

Den rättsliga grunden för vår behandling av dina personuppgifter i samband med remarketing är din anmälan till vår elektroniska marknadsföring och vårt nyhetsbrev jfr danska markedsføringsloven (marknadsföringslagen) § 10, första stycket.

Vi vidarebefordrar krypterade e-postadresser från dina köp och nyhetsbrev, anmälningar till Facebook, Instagram, LInkedIn och Google, så att dessa medier för Molslinjen A/S räkning kan använda uppgifterna för att målgruppsanpassa marknadsföringen av våra produkter,

Dessutom överlåter vi dina personuppgifter till de leverantörer (databehandlare), som vi samarbetar med.

Vi sparar dina personuppgifter som vi har behandlat i samband med remarketing i tre år.

MOLSLINJEN anlitar externa databehandlare, som verkar inom EU och EES, för behandling av personuppgifter, samt för drift, underhåll och utveckling av MOLSLINJENs övriga system.
Dina personuppgifter vidarebefordras inte till tredje part utan ditt uttryckliga samtycke, och all datebehandling som genomförs av en extern databehandlare sker i enlighet med anvisningar från och under tillsyn av MOLSLINJEN.

MOLSLINJEN A/S behandlar uteslutande de data du ger oss i form av köp- och resedata, klick- och beteendedata, i mejl, på webbplatser och i sociala medier, samt data som vi fått via kundanalyser, enkäter och formulär. Dina data används i syfte att kunna anpassa erbjudanden och kommunikation så bra som möjligt till varje kund per post, e-post eller SMS och via remarketing i online-medier, jfr punkt 2.6.1 till 2.6.3 i vår personuppgiftspolicy.

Data används även för att förbättra våra produkter och tjänster som betydande leverantör av transportinfrastrukturtjänster i Danmark, baserat på anonymiserade data i våra analyssystem, och till stöd för den allmänna marknadsföringen.

Vi uppdaterar uppgifterna i takt med nya registrerade personuppgifter och i takt med anonymisering av personuppgifter.

Du kan när som helst enkelt avregistrera dig från nyhetsbrev och marknadsföring avseende likartade produkter. Avanmälan kan göras antingen via länk längst ner i mottagna e-postmeddelanden, eller genom att skriva till oss på kundeservice@molslinjen.dk, med uppgift om din e-postadress samt vilken färjelinje du vill avanmäla dig från. Tänk på att det kan gå upp till 48 timmar från det du klickar på avanmälningslänken, tills att det gått igenom i alla våra system. Hänvändelser till kundservice har en längre behandlingstid, som kan variera beroende på semesterperioder.

Avanmälningar sker separat till namnet på respektive färjelinje som vi marknadsför, bland annat MOLSLINJEN, BORNHOLMSLINJEN, LANGELANDSLINJEN, SAMSØLINJEN, FANØLINJEN och ALSLINJEN. Om du var anmäld till nyhetsbrev från flera av de ovannämnda färjelinjerna vid avanmälan, kommer du fortsatt få nyhetsbrev från den eller de färjelinjer som du inte har avregistrerat dig från

Registreringen av själva avanmälan samt e-postadressen lagras fortsatt för att kunna följa lagstiftningen avseende spam i samband med marknadsföring av motsvarande produkter.

Du har enligt Dataskyddsförordningen (GDPR) en rad rättigheter med avseende på vår behandling av dina personuppgifter.

Invändning

Du har rätt att när som helst, av skäl som rör din specifika situation, invända mot behandling av dina personuppgifter som sker enligt Dataskyddsförordningen (GDPR) art. 6, första stycket, led f (berättigade intressen) i enlighet med Dataskyddsförordningen artikel 21.

Du kan även invända mot behandling av dina uppgifter till direkt marknadsföring.

Om du gör en invändning behandlar vi inte längre dina personuppgifter, såvida vi inte kan dokumentera oundvikliga, skyddsvärda grunder till behandlingen, som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen används för att göra gällande, utöva eller försvara rättsliga anspråk. Detta gäller även för en profilering som är baserad på dessa bestämmelser.

Ytterligare rättigheter

• Information: (Du har rätt till information om hur vi behandlar dina personuppgifter).
• Insyn: (Du har rätt att få insyn i de uppgifter vi behandlar om dig, samt en rad ytterligare uppgifter).
• Rättelse (Du har rätt att få felaktiga uppgifter om dig själv rättade). 
• Radering: Du har, i vissa fall, rätt att få raderat uppgifter om dig, innan tidpunkten för vår generella radering infaller).
• Begränsning av behandlingen: (Du har, i vissa fall, rätt att få behandlingen av dina personuppgifter begränsad)
• Dataportabilitet: (Du har, i vissa fall, rätt att ta emot dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format samt att få överfört dessa personuppgifter från en dataansvarig till en annan utan hinder).
• Möjlighet att klaga till danska Datatilsynet: (Du har rätt att inge en klagan till danska Datatilsynet, om du är missnöjd med det sätt på vilket vi behandlar dina personuppgifter. Du hittar Datatilsynets kontaktuppgifter på www.datatilsynet.dk).

Du kan läsa mer om dina rättigheter i danska Datatilsynets vägledning om de registrerades rättigheter, som du hittar på www.datatilsynet.dk.

Kontakta MOLSLINJEN A/S: Så kan du utöva dina rättigheter

För att tillvarata dina rättigheter kan du kontakta dataskyddsteamet på MOLSLINJEN A/S genom att skriva till persondata@molslinjen.dk.

Vi behandlar dina förfrågningar kostnadsfritt meddetsamma och i enlighet med lagens bestämmelser och meddelar dig vilka åtgärder vi har vidtagit.

Dataskyddspolicyn kommer från tid till annan att anpassas efter faktiska förhållanden och rättslig ställning. Kontrollera alltid dataskyddspolicyn innan du använder våra erbjudanden, för att hålla dig ajour med eventuella ändringar och uppdateringar.

Version: 1.1
Status pr.: 02.12.2019.