Dataskyddspolicy

MOLSLINJEN A/S är dataansvarig för behandlingen av de personuppgifter vi har mottagit om dig. Klaus Hedegaard, Head of IT, är ansvarig för MOLSLINJEN A/S hantering av personuppgifter.

Våra kontaktuppgifter är:

MOLSLINJEN A/S, org. nr 17 88 12 48, Hveensgade 4, 8000 Aarhus C, tel. 70 10 14 18, e-post: persondata@molslinjen.dk

Vid allmänna förfrågningar om dataskydd eller begäran om upplysningar, ombeds du skriftligen kontakta dataskyddsteamet på MOLSLINJEN A/S via persondata@molslinjen.dk med en detaljerad beskrivning av ditt ärende och dina kontaktuppgifter.

Vi behandlar dina personuppgifter för flera olika syften. För överskådlighetens skull behandlas de var för sig nedan:

När du köper/bokar en biljett, eventuellt inklusive mat, ett klippkort eller ett pendlarkort på MOLSLINJEN A/S webbplatser, i appar eller på något av MOLSLINJEN A/S biljettkontorsamlar vi in följande allmänna personuppgifter om dig:

• Namn
• Födelseår
• Kön
• Adress
• Om det är barn med på resan
• Uppgifter om funktionsnedsättning
• E-post
• Telefonnummer
• Adress eller postnummer
• Land
• Företag
• Organisationsnummer
• Registreringsskylt
• BroBizz-nummer
• Personalkortdata, dvs. personalkortnummer samt det namn som är angivet på personalkortet

Vilka personuppgifter som samlas in vid det enskilda tillfället, beror på den specifika resa som bokas.

MOLSLINJEN A/S samlar in uppgifterna i syfte att kunna uppfylla vårt kontrakt, till exempel för att kunna:

• Registrera ditt köp
• Registrera köp av klippkort
• Registrera köp av klippkort för kommersiellt bruk
• Skicka biljettreservationen till din e-postadress.
• Göra eventuella efterföljande ändringar i biljettreservationen.

Den rättsliga grunden för vår behandling av dina personuppgifter i samband med köp av biljetter utgår från Dataskyddsförordningen (GDPR) artikel 6, första stycket, led b, eftersom behandlingen är nödvändig för att fullgöra ett avtal som du är part i.

Vi vidarebefordrar dina personuppgifter till följande mottagare inom EU och EES i samband med ditt köp av biljetter och klippkort:

• Novicell ApS, org.nr. 20 29 77 43, Søren Nymarks Vej 6, 8270 Højbjerg
• LeadFamly ApS, org. nr. 36 98 64 76, Brendstrupgårdscej 13, 1., 8200 Aarhus N
• Heyloyalty Aps, org. nr. 29 39 44 58, och Loyalitetsbureauet ApS, org. nr. 29 30 94 69, Jens Baggesens Vej 47, 8200 Aarhus N
• Omnicom Media Group A/S, org. nr. 15 10 68 75, Midtermolen 3, 2100 København Ø

Dessutom överlåter vi dina personuppgifter till de leverantörer (databehandlare), som vi samarbetar med.

Vi sparar i regel dina personuppgifter relaterade till köp av biljetter och klippkort, i tre år räknat från köptillfället. Detta beror på att MOLSLINJEN A/S, som arbetar inom transport- och resebranschen, definierar ett befintligt kundförhållande till tre år från köptillfället.

Uppgifter om din registreringsskylt som lämnats för att underlätta biljettexpeditionen/incheckningen i våra automater sparas i tre år efter köptillfället.

Namn, kön och födelseår som samlas in enligt dansk lagstiftning och avtal med staten, för alla resande på linjerna Køge-Sassnitz och Køge-Rønne, raderas vid färjans ankomst till slutdestinationen, såvida inte dessa uppgifter även har lämnats till MOLSLINJE A/S i ett annat sammanhang, t.ex. vid deltagande i tävling. Jfr avsnittet om marknadsföring.

Den rättsliga grunden för vår behandling av våra kunders uppgifter om funktionsnedsättning vid köp av biljetter är baserad på den rättsliga grunden för behandling med kundens samtycke i enlighet till Dataskyddsförordningen (GDPR) artikel 9, andra stycket, led a. Uppgifter om funktionsnedsättning kan lämnas per telefon eller e-post till biljettkontoret av den resande under samtycke till registrering på biljetten för behov av t.ex. parkering i närheten av hiss eller assistans vid rörelsehinder. 

Dina bank- och betalningsuppgifter (kreditkortsuppgifter) blir vare sig insamlade, behandlade eller sparade i våra IT-system. Betalningar regleras uteslutande i våra betalningstjänstleverantörers IT-system. Den ifrågavarande betalningstjänstleverantören är själv dataansvarig för behandlingen av dina betalningsuppgifter.

Vi använder uteslutande betalningstjänstleverantörer som är certifierade enligt PCI DSS, och som därmed uppfyller de strängaste kraven på säker hantering och lagring av kreditkortsuppgifter. PCI DSS är en förkortning av ”Payment Card Industry Data Security Standard” och är baserad på säkerhetsprogrammen Visa AIS (Account Information Security) och MasterCard SDP (Site Data Protection).

Vi använder för närvarande nedanstående betalningstjänstleverantör för reglering av våra kreditkortsbetalningar:

Bambora Online A/S, org. nr. 28 85 50 60, Alfred Nobels Vej 21 A, 1., 9220 Aalborg Øst.

Dina bank- och betalningsuppgifter (kreditkortsuppgifter) blir varken insamlade eller sparade i våra IT-system oavsett om betalningen sker i våra PCI DSS-godkända betalningsterminaler eller MOTO betalningslösning. Betalningarna regleras uteslutande i våra betalningstjänstleverantörers IT-system. Den ifrågavarande betalningstjänstleverantören är själv dataansvarig för behandlingen av dina betalningsuppgifter.

Vi använder uteslutande betalningstjänstleverantörer som är certifierade enligt PCI DSS, och som därmed uppfyller de strängaste kraven på säker hantering och lagring av kreditkortsuppgifter. PCI DSS är en förkortning av ”Payment Card Industry Data Security Standard” och är baserad på säkerhetsprogrammen Visa AIS (Account Information Security) och MasterCard SDP (Site Data Protection).

För närvarande anlitar vi nedanstående betalningstjänstleverantörer för regleringen av våra kreditkortsbetalningar i våra biljettkontor:

• Bambora Online A/S (MOTO lösning), org. nr 28 85 50 60, Alfred Nobels Vej 21 A, 1., 9220 Aalborg Øst.
• PayEx A/S, org. nr. 70 98 69 14, Kejsergade 2, 1155 København

För att kunna förbättra vår webbplats och användarupplevelsen i övrigt i samband med köp av biljetter mm, använder vi ditt biljettnummer och din e-postadress för att skicka ut kundanalyser. Det kan därför hända att du från en förfrågan från oss via e-post, där vi ber om dina kommentarer via bl.a. Epinion och Analyse Danmark i samband köp som du gjort hos MOLSLINJEN A/S. Dessa behandlingar sker baserat på vårt intresse att erbjuda bästa möjliga service och rikta vår marknadsföring, jfr Dataskyddsförordningen (GDPR) artikel 6, första stycket, led f. Du har möjlighet att tacka nej till sådana förfrågningar genom att kontakta oss på kundeservice@molslinjen.dk.

Vi vidarebefordrar dina kunduppgifter till följande mottagare inom EU och EES i samband med kundanalyser:

• Epinion A/S, org. nr. 25 63 86 70, Ryesgade 3F, 3., 2200 København N
• Analyse Danmark ApS, org. nr. 37 40 81 74, Frederiksberg Allé 17, baghuset, 1820 Frederiksberg C

Dessutom överlåter vi dina personuppgifter till de leverantörer (databehandlare), som vi samarbetar med.

Vi sparar de uppgifter vi inhämtar i samband med våra kundanalyser i tre år.

Om hittegods efterlyses från någon av MOLSLINJEN A/S webbplatser för postal försändelse, behandlar vi följande allmänna personuppgifter avseende dig för att kunna tillmötesgå din förfrågan och skicka det efterlysta hittegodset.

• Namn
• Adress
• Datum för din resa (frivilligt)
• Telefonnummer (frivilligt)
• E-post
• Biljettnummer (frivilligt)
• Information om vad du förlorat

Den rättsliga grunden för behandling av dina personuppgifter i samband med efterlysning av hittegods från MOLSLINJEN A/S webbplatser är Dataskyddsförordningen (GDPR) artikel 6, första stycket, led f (berättigat intresse)

Vi sparar i regel dina personuppgifter så länge det är nödvändigt för det aktuella syftet, det vill säga till det aktuella hittegodsärendet är avslutat.

På alla MOLSLINJEN A/S webbplatser samlar vi in uppgifter om ditt besök på webbplatsen via ”cookies” i enlighet med den danska cookiebekendtgørelsen (cookielagen). Användningen av cookies förutsätter dock ditt samtycke, jfr den danska cookiebekendtgørelsen (cookielagen) § 3.

Vi använder cookies för att kunna optimera webbplatsen och dess funktionalitet för att öka webbplatsens användarvänlighet i samband med bokning av biljetter och för riktad marknadsföring.

Cookies är en standardteknologi som används på de flesta webbplatser idag. En cookie är en liten textfil, som sparas på din dator. Den gör bland annat att vi kan hålla ordning på din biljettbeställning. Dessutom ger den oss statistik som vi använder för att göra vår webbplats bättre för användarna. Vissa webbläsare är inställda på att acceptera cookies automatiskt, men du har själv möjlighet att ändra inställningarna så att cookies inte accepteras. Gör du det kommer det dock betyda att webbplatser tillhörande MOLSLINJEN A/S inte kommer att fungera optimalt. Cookies ger oss dessutom möjlighet att registrera om du har besökt vår webbplats tidigare, eller om du är på webbplatsen för första gången.

Närmare information om de cookies vi använder, och hur de kan väljas bort, finns i vår cookie-policy på våra webbplatser och appar.

Vi behandlar ditt namn, din e-postadress och ditt telefonnummer i syfte att kunna skicka e-postmeddelanden och SMS med servicemeddelanden relaterade till ditt köp i enlighet med Dataskyddsförordningen (GDPR) artikel 6, första stycket, led b och f. Det rör sig om välkommen-om-bord-mejl, alltså e-postmeddelanden med information om färjan och köpet, SMS rörande eventuellt ändrade eller inställda avgångar, e-postmeddelanden med möjlighet att ändra biljetten, samt information om att köpta klipp på klippkort snart löper ut.

Vi vidarebefordrar dina personuppgifter till följande mottagare inom EU och EES i samband med våra servicemeddelanden.

• Infosuite A/S, org. nr 13 23 83 75, Merkurvej 1 K, 8., 7400 Herning
• Novicell ApS, org. nr 20 29 77 43, Søren Nymarks Vej 6, 8270 Højbjerg
• Heyloyalty Aps, org. nr 29 39 44 58, och Loyalitetsbureauet ApS, org. nr. 29 30 94 69, Jens Baggesens Vej 47, 8200 Aarhus

Dessutom överlåter vi dina personuppgifter till de leverantörer (databehandlare), som vi samarbetar med.

Vi sparar uppgifter som vi inhämtar i samband med servicemeddelanden i tre år.

Vi använder dina data enbart till egna reklamsyften.

Vi behandlar ditt telefonnummer, din e-postadress och dina övriga registrerade personuppgifter i våra system, bland annat postnummer, om du reser privat eller i jobbet, samt dina rese-aktivitetsdata för att skicka ut relevanta nyhetsbrev via e-post, i händelse att vi registrerat din anmälan i ett av våra anmälningsformulär eller som ett led i ditt köp, jfr Dataskyddsförordningen (GDPR) artikel 6, första stycket, led a och danska markedsføringsloven (marknadsföringslagen) § 10, första stycket. Du får alltså bara nyhetsbrev från MOLSLINJEN A/S om du har gett till samtycke till det.

Vid anmälan till nyhetsbrev ger du MOLSLINJEN A/S tillstånd att skicka dig 1 - 2 nyhetsbrev I veckan via e-post. Under vissa kampanjperioder kan frekvensen överstiga 1 nyhetsbrev i veckan. Nyhetsbreven innehåller erbjudanden, nyheter samt information om aktuella kampanjer inom MOLSLINJEN A/S samlade produktsortiment och färjelinjer. Nyhetsbreven kan även innehålla information om samarbetspartners, men de skickas alltid från MOLSLINJEN A/S, om t.ex. tävlingar, rabatt på hotellövernattningar, information om lokala erbjudanden och reseinspiration på slutdestinationerna, turistinformation samt biljetter till den kombinerade busslinjen med färjeöverfart kallad KOMBARDO EXPRESSEN.

Din anmälan styrs av namnet på respektive färjelinje som vi marknadsför, bland annat MOLSLINJEN, BORNHOLMSLINJEN, LANGELANDSLINJEN, SAMSØLINJEN, FANØLINJEN och ALSLINJEN, men produkterna och tjänsterna som vi marknadsför kan omfatta alla färjelinjer.

Vi vidarebefordrar dina personuppgifter till följande mottagare inom EU och EES i samband med våra nyhetsbrev:

• Novicell ApS, org. nr 20 29 77 43, Søren Nymarks Vej 6, 8270 Højbjerg
• Heyloyalty Aps, org. nr 29 39 44 58, och Loyalitetsbureauet ApS, org. nr. 29 30 94 69, Jens Baggesens Vej 47, 8200 Aarhus

Dessutom överlåter vi dina personuppgifter till de leverantörer (databehandlare), som vi samarbetar med.

Vi sparar de uppgifter som vi behandlar i samband med våra nyhetsbrev, fram till din eventuella avanmälan. Därefter blir uppgifterna raderade eller anonymiserade. Registreringen av själva avanmälan samt e-postadressen sparas fortsatt för att kunna följa lagstiftningen avseende spam i samband med marknadsföring av motsvarande produkter.

Jfr avanmälan av nyhetsbrev i nedanstående avsnitt.

Vi behandlar ditt namn, din e-postadress och ditt telefonnummer och dina övriga registrerade personuppgifter i våra system i syfte att kunna skicka relevant information via e-post om färjebiljetter och tillhörande service till den färjelinje som du tidigare köpt biljett till, samt om rabattmöjligheter med klippkort och pendlaravtal i enlighet med Dataskyddsförordningen (GDPR) artikel 6, första stycket, led f och danska markedsføringsloven (marknadsföringslagen) § 10, andra stycket.

Vi vidarebefordrar dina personuppgifter till följande mottagare inom EU och EES i samband med marknadsföring av likartade produkter.

• Novicell ApS, org. nr 20 29 77 43, Søren Nymarks Vej 6, 8270 Højbjerg
• Heyloyalty Aps, org. nr 29 39 44 58, och Loyalitetsbureauet ApS, org. nr. 29 30 94 69, Jens Baggesens Vej 47, 8200 Aarhus

Dessutom överlåter vi dina personuppgifter till de leverantörer (databehandlare), som vi samarbetar med.

Vi lagrar uppgifter som vi inhämtar i samband med marknadsföring av likartade produkter i tre år.

Jfr avanmälan av marknadsföring av likartade produkter i avsnittet nedan.

Vi behandlar din e-postadress och dina övriga registrerade personuppgifter i våra system i samband med remarketing.

Syftet med behandlingen är marknadsföring med information om våra produkter och tjänster.

Den rättsliga grunden för vår behandling av dina personuppgifter i samband med remarketing är din anmälan till vår elektroniska marknadsföring och vårt nyhetsbrev jfr danska markedsføringsloven (marknadsföringslagen) § 10, första stycket.

Vi vidarebefordrar krypterade e-postadresser från dina köp och nyhetsbrev, anmälningar till Facebook, Instagram, LInkedIn och Google, så att dessa medier för Molslinjen A/S räkning kan använda uppgifterna för att målgruppsanpassa marknadsföringen av våra produkter,

Dessutom överlåter vi dina personuppgifter till de leverantörer (databehandlare), som vi samarbetar med.

Vi sparar dina personuppgifter som vi har behandlat i samband med remarketing i tre år.

MOLSLINJEN A/S genomför automatiserad behandling av dina personuppgifter, köp- och resedata, klick- och beteendedata på Internet, i bl.a. e-post, på webbplatser och sociala medier, samt data insamlade via kundanalyser, frågeformulär och enkäter. Dina data samkörs och används för profilering av kunder med syfta att kunna rikta erbjudanden och kommunikation på bästa sätt till den enskilda kunden per post, e-post eller SMS och via remarketing i onlinemedier, jfr punkt 2.6.1 till 2.6.3 ovan.

Profildata för kunder överförs för individanpassning av information och kommunikation i den elektroniska marknadsföringen, remarketing, och i de e-postmeddelanden som du får, så att den information du får är mer relevant. Exempelvis tittar vi på var du uppgivit att du bor, om du reste med barn, ditt kön, om du reser privat eller i jobbet, samt köp- och resedata om när du köpte resan, hur ofta du köper, vart du reser, kombinerat med din online-aktivitet med klick i nyhetsbrev och online-medier.

Dina data används dessutom till förbättring av vår allmänna marknadsföring, produkter och tjänster baserat på kunskap om våra kunder i våra analyssystem.

Vi vidarebefordrar dina personuppgifter till följande mottagare inom EU och EES i samband med kundprofilering.

• Novicell ApS, org. nr 20 29 77 43, Søren Nymarks Vej 6, 8270 Højbjerg
• Heyloyalty Aps, org. nr 29 39 44 58, och Loyalitetsbureauet ApS, org. nr. 29 30 94 69, Jens Baggesens Vej 47, 8200 Aarhus

Dessutom överlåter vi dina personuppgifter till de leverantörer (databehandlare), som vi samarbetar med. 

Vi uppdaterar profiluppgifterna i takt med nya registrerade personuppgifter och i takt med radering av personuppgifter. Efter kundens sista registrerade aktivitet sparar vi din senaste profil i högst tre år.

Du kan när som helst enkelt avregistrera dig från nyhetsbrev och marknadsföring avseende likartade produkter. Avanmälan kan göras antingen via länk längst ner i mottagna e-postmeddelanden, eller genom att skriva till oss på kundeservice@molslinjen.dk, med uppgift om din e-postadress samt vilken färjelinje du vill avanmäla dig från. Tänk på att det kan gå upp till 48 timmar från det du klickar på avanmälningslänken, tills att det gått igenom i alla våra system. Hänvändelser till kundservice har en längre behandlingstid, som kan variera beroende på semesterperioder.

Avanmälningar sker separat till namnet på respektive färjelinje som vi marknadsför, bland annat MOLSLINJEN, BORNHOLMSLINJEN, LANGELANDSLINJEN, SAMSØLINJEN, FANØLINJEN och ALSLINJEN. Om du var anmäld till nyhetsbrev från flera av de ovannämnda färjelinjerna vid avanmälan, kommer du fortsatt få nyhetsbrev från den eller de färjelinjer som du inte har avregistrerat dig från

Registreringen av själva avanmälan samt e-postadressen lagras fortsatt för att kunna följa lagstiftningen avseende spam i samband med marknadsföring av motsvarande produkter.

Du har enligt Dataskyddsförordningen (GDPR) en rad rättigheter med avseende på vår behandling av dina personuppgifter.

Invändning

Du har rätt att när som helst, av skäl som rör din specifika situation, invända mot behandling av dina personuppgifter som sker enligt Dataskyddsförordningen (GDPR) art. 6, första stycket, led f (berättigade intressen) i enlighet med Dataskyddsförordningen artikel 21.

Du kan även invända mot behandling av dina uppgifter till direkt marknadsföring.

Om du gör en invändning behandlar vi inte längre dina personuppgifter, såvida vi inte kan dokumentera oundvikliga, skyddsvärda grunder till behandlingen, som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen används för att göra gällande, utöva eller försvara rättsliga anspråk. Detta gäller även för en profilering som är baserad på dessa bestämmelser.

Ytterligare rättigheter

• Information: (Du har rätt till information om hur vi behandlar dina personuppgifter).
• Insyn: (Du har rätt att få insyn i de uppgifter vi behandlar om dig, samt en rad ytterligare uppgifter).
• Rättelse (Du har rätt att få felaktiga uppgifter om dig själv rättade). 
• Radering: Du har, i vissa fall, rätt att få raderat uppgifter om dig, innan tidpunkten för vår generella radering infaller).
• Begränsning av behandlingen: (Du har, i vissa fall, rätt att få behandlingen av dina personuppgifter begränsad)
• Dataportabilitet: (Du har, i vissa fall, rätt att ta emot dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format samt att få överfört dessa personuppgifter från en dataansvarig till en annan utan hinder).
• Möjlighet att klaga till danska Datatilsynet: (Du har rätt att inge en klagan till danska Datatilsynet, om du är missnöjd med det sätt på vilket vi behandlar dina personuppgifter. Du hittar Datatilsynets kontaktuppgifter på www.datatilsynet.dk).

Du kan läsa mer om dina rättigheter i danska Datatilsynets vägledning om de registrerades rättigheter, som du hittar på www.datatilsynet.dk.

Kontakta MOLSLINJEN A/S: Så kan du utöva dina rättigheter

För att tillvarata dina rättigheter kan du kontakta dataskyddsteamet på MOLSLINJEN A/S genom att skriva till databeskyttelse@molslinjen.dk.

Vi behandlar dina förfrågningar kostnadsfritt meddetsamma och i enlighet med lagens bestämmelser och meddelar dig vilka åtgärder vi har vidtagit.

Dataskyddspolicyn kommer från tid till annan att anpassas efter faktiska förhållanden och rättslig ställning. Kontrollera alltid dataskyddspolicyn innan du använder våra erbjudanden, för att hålla dig ajour med eventuella ändringar och uppdateringar.

Version: 1.0
Status pr.: 01.09.2019.