Skydd av personuppgifter

I och med ikraftträdandet av EU:s förordning nr 679/2016 “om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG” (nedan kallad “förordningen” eller “GDPR”) är det företag som anges i konossementets brevhuvud, i egenskap av personuppgiftsansvarig, skyldigt att tillhandahålla information om metoderna för och syftena med behandlingen av personuppgifter. I tabellen nedan ges en kort sammanfattning av innehållet i det informationsmeddelande som därefter har tillhandahållits.

Personuppgiftsansvarig Företaget angav i konossementets brevpapper
Syfte Tecknande, förvaltning och genomförande av godstransportavtal
Rättslig grund Fullgörande av avtal och rättsliga förpliktelser
Dataöverföring Möjligt, om det finns tillräckliga garantier för att den registrerades rättigheter skyddas
Den registrerades rättigheter a. för att få tillgång till personuppgifter;
b. att få uppgifter rättade eller raderade eller begränsa behandlingen av dem;
c. att invända mot behandlingen av personuppgifter;
d. att erhålla portabilitet av sådana uppgifter;
e. att klaga till lämplig kontrollmyndighet (t.ex. dataskyddsmyndigheten); rättigheter som kan utövas genom att skriva till: [email protected]

Den personuppgiftsansvarige har utsett ett dataskyddsombud (DPO) som har specialistkunskaper om lagstiftning och standardpraxis i fråga om dataskydd och som därför är kvalificerad att utföra uppgifterna enligt artikel 39 i EU-förordning nr 679/2016

1. Föremål för behandlingen

Vi vill härmed informera dig, i enlighet med art. 13 GDPR, att de identifierande, icke-känsliga personuppgifter (dvs. namn, efternamn, skatte-ID, momsnummer, e-post, telefonnummer etc.) som du tillhandahåller detta företag, eller som på annat sätt förvärvas av detsamma i enlighet med gällande lagstiftning och avtalsbestämmelser - avseende, relaterade till och/eller instrumentella för godstransportavtalet - kan bli föremål för behandling i enlighet med ovannämnda lagstiftning och krav på sekretess.

Bearbetningsoperationerna gäller:

  • Person- och kontaktuppgifter för avsändare, mottagare och anmälare, kunder och fakturabetalare.

2. Ändamålen med behandlingen som uppgifterna är avsedda för (art. 24 bokstäverna a, b, c i personuppgiftslagen och art. 6 bokstav b och GDPR)

Sådana uppgifter kommer att behandlas för ändamål som rör de ömsesidiga skyldigheter som följer av det frakttransportavtal som gäller med dig. Uppgifterna kommer i synnerhet att behandlas:

  1. för att hantera offertförfrågningar;
  2. för ingående, ledning och utförande av de åtgärder som är kopplade till godstransportavtalet;
  3. för att skicka logistisk information om resan (t.ex. förseningar, avgångskaj etc.);
  4. för överföring av dina uppgifter till rederier, terminaler och hamnmyndigheter, rättsliga myndigheter och polisstyrkor;
  5. för utvinning av statistisk information i anonym form.

3. Databehandlingsmetoder (artikel 4 i lagen om skydd av personuppgifter och artikel 5 i GDPR)

Vi informerar dig också om att de personuppgifter som rör dig kommer att behandlas, inklusive med hjälp av elektroniska medel, i enlighet med de metoder som anges i GDPR, som bland annat föreskriver att uppgifterna måste vara:

  • behandlas i enlighet med principerna om laglighet, öppenhet och rättvisa;
  • samlas in och registreras för specifika, uttryckligt angivna och berättigade ändamål (“ändamålsbegränsning”);
  • adekvata, relevanta och begränsade till vad som är nödvändigt med hänsyn till de ändamål för vilka de behandlas (‘uppgiftsminimering’);
  • korrekta och hålls uppdaterade (“korrekthet”);
  • inte lagras längre än vad som är nödvändigt för de ändamål för vilka personuppgifterna behandlas (“lagringsbegränsning”);
  • behandlas med hjälp av instrument som säkerställer personuppgifternas säkerhet och konfidentialitet, inklusive skydd mot obehörig eller otillåten behandling och mot förlust, förstörelse eller skada, eller oavsiktlig skada (‘integritet och konfidentialitet’).

Personuppgifter lagras på det sätt som framgår av tabellen nedan.

Uppgifter Lagringstider Ändamålet med lagringen
  • Namn
  • Efternamn
  • Skattekod
  • Momsregistreringsnummer
  • Adress till bostaden
  • Fordonets registreringsskylt
  • Fordonets märke och modell
  • Telefonnummer
  • E-post
 10 år från det att transporten avslutats För redovisningsändamål och för att bestrida eventuella tvister som kan komma att väckas mot bolaget

4. Rättslig grund

Den rättsliga grunden för den behandling som anges ovan från punkt 1 till punkt 3 i punkt 2 “Ändamål för vilket uppgifterna kommer att behandlas” ligger i uppfyllandet av avtalsförpliktelser, åtgärder före avtalets ingående och lagen för att hantera fraktavtalet.

När det gäller punkt 2.4 “Ändamålen med behandlingen av uppgifterna” omfattas detta av den personuppgiftsansvariges skyldigheter enligt lag och det allmänna intresset av att skydda hamnsäkerheten.

5. Överföring av data

Observera att dina uppgifter kan komma att lämnas ut, liksom till andra företag som tillhör Grimaldi-koncernen, även till enheter som är etablerade i tredje land, även utanför Europeiska unionens territorium, under förutsättning att särskilda förfaranden följs.

När det gäller EU-länder kan dina uppgifter komma att lämnas ut till hamnmyndigheter, rättsliga myndigheter och polismyndigheter, rederier och terminaler inom hela EU. När det gäller länder utanför EU kan uppgifterna komma att överföras till de mottagare som anges ovan och som är verksamma i:

Storbritannien, Schweiz, Ryssland, Tunisien, Algeriet, Marocko, Libyen, Egypten Turkiet, Israel, Syrien, Libanon, Senegal, Benin, Nigeria, Ghana, Elfenbenskusten, Gambia, Guinea, Sierra Leone, Liberia, Togo, Kamerun, Gabon, Kongo, Angola, Burkina Faso, Mauretanien, Ekvatorialguinea, Centralafrikanska republiken, Tchad, Madagaskar, Saudiarabien, Förenade Arabemiraten, Abu-Dhabi, Qatar, Sydkorea, Japan, USA, Kanada, Mexiko, Brasilien, Uruguay, Argentina, Paraguay.

I händelse av nödstopp kan dina uppgifter komma att överföras till andra länder än de som anges ovan.

Mer specifikt kan utlämnande av dina uppgifter till rederier ske i den mån de företräder redaren vid överföring av uppgifter till behöriga myndigheter (t.ex. hamnmyndigheter, finanspolisen och tullen).

Dessutom kan företaget lämna ut uppgifter direkt till de angivna myndigheterna. När det gäller terminalen finns det å andra sidan en skyldighet enligt vilken den måste utföra särskilda kontroller av föremål som ska embarkeras eller debarkeras.

Med hänvisning till överföringar som kan äga rum i länder som Israel, Uruguay, Argentina, USA och Kanada har Europeiska kommissionen beslutat att överföringen ska vara berättigad genom ett särskilt beslut om adekvat skyddsnivå i enlighet med artikel 25.6 i direktiv 95/46/EG.

I andra länder, där GDPR gäller, kommer dock dataöverföring att regleras i enlighet med de principer som fastställs i förordningen i de avtalsförhållanden som utförs av företaget som anges i konossementets brevpapper.

6. Offentliggörande av uppgifter

Observera också att nämnda behandling av personuppgifter som rör, är kopplad till och/eller är ett instrument för fraktavtalet kan innebära att dessa uppgifter blir tillgängliga för:

  1. offentliga myndigheter;
  2. rättsliga myndigheter och polisstyrkor;
  3. Biljettkontor, terminaler och rederier för att organisera ombordstigning och landstigning;
  4. advokatbyråer, om tvister skulle uppstå;
  5. försäkringsbolag;
  6. experter i händelse av en skada;
  7. företag, inklusive företag inom Grimaldi Group, som tillhandahåller andra viktiga tjänster för godstransporter, såsom vägunderhåll, reparation och assistans, hosting av webbsystem och webbplatser, e-posttjänster, revisionstjänster och dataanalys.

Det kan också vara nödvändigt för dig - på grundval av lagar, rättsliga förfaranden, tvister och/eller förfrågningar från offentliga eller statliga myndigheter inom eller utanför ditt bosättningsland, för nationell säkerhet eller andra frågor av allmän betydelse - att lämna ut dina personuppgifter. Om det är möjligt enligt lag kommer vi att informera dig innan ett sådant utlämnande sker. Vi kan också lämna ut dina personuppgifter om vi i god tro fastställer att ett sådant utlämnande rimligen är nödvändigt för att genomdriva och skydda våra rättigheter och aktivera tillgängliga rättsmedel.

7. Den registrerades rättigheter (artikel 7 i lagen om skydd av personuppgifter och artiklarna 15-21 i dataskyddsförordningen)

Slutligen informerar vi dig om att den registrerade när som helst kan utöva sina rättigheter:

  • a) tillgång till personuppgifter, med krav på att dessa uppgifter ska göras tillgängliga för dig i begriplig form, samt ändamålen med behandlingen (tidigare artikel 15);
  • b) för att få rättelse (tidigare artikel 16) eller radering (tidigare artikel 17) av samma uppgifter eller begränsning av behandlingen (tidigare artikel 18);
  • c) till dataportabilitet (i enlighet med artikel 20);
  • d) att invända mot databehandling (i enlighet med artikel 21);
  • e) att lämna in ett klagomål till den behöriga tillsynsmyndigheten.

Ovanstående rättigheter kan utövas genom att skicka en begäran via e-post till [email protected]

I detta sammanhang vill vi också påpeka att det dataskyddsombud som utsetts av bolaget kan kontaktas via e-post på följande adress [email protected]

8. Typ av uppgiftslämnande och följderna av en eventuell underlåtenhet att lämna ut uppgifterna

Uppgifterna är nödvändiga för att vi ska kunna fullgöra våra avtalsenliga och förhandsavtalsenliga skyldigheter på ett korrekt sätt; om vi inte kan tillhandahålla dem kommer det att bli omöjligt att ingå det godstransportavtal som du har begärt och att på ett korrekt sätt fullgöra rättsliga skyldigheter och skyldigheter som följer av det allmänna intresset av att skydda säkerheten i hamnarna.