Gotlandsbolagets personvernerklæring

• DFDS er opptatt av å beskytte personvernet ditt. Vår personvernerklæring beskriver DFDS' bedriftserklæring om behandling av personopplysninger, sikkerhetstiltakene vi bruker for å beskytte slike opplysninger, din rett til å få tilgang til, rette eller slette slike opplysninger og retten til å klage.

• DFDS tar personvern på alvor og forplikter seg til å overholde denne personvernerklæringen som vår minimumsstandard. Opplysningene dine vil bli behandlet og overført for spesifikke og legitime formål i henhold til gjeldende lover.

• Denne personvernerklæringen skaper et rammeverk som gir et sikkert beskyttelsesnivå for personopplysningene som brukes, samles inn og overføres innenfor DFDS-konsernet og betrodde eksterne parter. DFDS bruker den minste mengden personopplysninger som kreves.

• Når du bruker DFDS' nettsted, samtykker du til at DFDS samler inn og bruker denne informasjonen i de metodene som er beskrevet ovenfor. Hvis personvernerklæringen vår endres, vil vi gjøre de relevante endringene her, slik at du alltid er klar over hvilken informasjon vi samler inn, hvordan vi bruker den, og under hvilke omstendigheter den kan bli utlevert.

• Denne personvernerklæringen gjelder for alle personopplysninger som DFDS Group behandler når kunder bruker våre nettsteder eller mobilapper eller kontakter oss. Vi behandler personopplysningene dine først og fremst for å håndtere bestillingene dine og svare på spørsmålene dine. Vi kan også bruke opplysningene dine til å sende deg tilbud som er tilpasset dine interesser og preferanser. Denne personvernerklæringen gir mer informasjon om personopplysningene vi samler inn og bruker, og om dine rettigheter.

• Denne personvernerklæringen er av generell karakter og presenterer de viktigste spørsmålene knyttet til behandling av personopplysninger. Mer spesifikke kan være informasjonsklausulene som gis på tidspunktet for innsamling av personopplysninger fra den registrerte, f.eks. ved rekruttering.

DFDS A/S Adresse Marmorvej 18, DK-2100 København, Danmark CVR-nummer: 14 19 47 11 Tlf: +45 33 42 33 42

DFDS kan samle inn informasjon om følgende kategorier av registrerte via nettstedet:

• Kunder som bestiller en billett eller annen tjeneste med DFDS

• DFDS' bedriftskunder (når det gjelder fysiske personer)

• Ansatte hos bedriftskunder

• Sjåfører hos fraktselskaper

I forbindelse med at et samarbeid innledes eller mens samarbeidet pågår, kan DFDS samle inn opplysninger om

• Kommersielle leverandører til DFDS (hvis private)

• Ansatte hos kommersielle leverandører

Personer som det samles inn opplysninger fra, vil heretter bli omtalt som "deg".

Vi samler inn personopplysninger om deg når du bestiller hos oss, når du reiser med oss, når du bruker nettsidene våre, eller når du bruker kundesentrene våre. Vi samler også inn personopplysninger når du bestiller frakt- eller logistikktjenester hos oss.

4.a Bestillinger og andre tjenester

Kunde (passasjerferger)

Når du bestiller en billett eller annen tjeneste hos DFDS, mottar vi en rekke personopplysninger, inkludert:

• navn

• e-postadresse

• telefonnummer

• postadresse

• passopplysninger og annen identifikasjonsinformasjon

• informasjon om kjøpet ditt (f.eks. hva og hvor mye du har kjøpt, når kjøpet ble gjort osv.)

• informasjon om reisen din

• informasjon om hvorvidt du trenger spesiell assistanse når du mottar tjenestene våre

• nummerskilt (hvis du bestiller reise med et kjøretøy)

Disse opplysningene brukes utelukkende til å oppfylle vår avtale med deg (jf. artikkel 6(1)(b) i personvernforordningen). Opplysningene slettes når de gjensidige rettighetene og forpliktelsene i henhold til denne avtalen og våre juridiske forpliktelser til å oppbevare opplysningene er foreldet (jf. artikkel 6(1)(c) i personvernforordningen).

Vi kan også motta opplysninger fra reisebyrået ditt og andre selskaper som er involvert i å legge til rette for reisen din, slik at disse partene kan håndtere reservasjonene og bestillingene dine og arrangere reisene og kjøpene dine. Når du for eksempel bestiller en reise gjennom et reisebyrå eller en nettplattform, mottar vi identifikasjonsopplysninger, kontaktinformasjon og bestillingsinformasjon fra tredjepartene.

Barn yngre enn 16 år

Vi samler inn opplysninger om barn dersom du gir oss informasjon om barnet ditt i forbindelse med en reise du har bestilt eller en tjeneste eller et produkt du har kjøpt. Når det gjelder barn som reiser alene, registrerer vi kontaktopplysningene til foreldrene eller den/de juridiske representanten(e) og kontaktopplysningene til personen(e) som skal slippe dem av eller hente dem på terminalen.

Kunde (fraktferger og/eller logistikk)

Når du bestiller fergeoverfarter via nettstedet, kan DFDS aktivt samle inn følgende personopplysninger:

• e-postadresse, telefonnummer og navnet på personen som foretar bestillingen

• navn og kontaktopplysninger for sjåføren i det aktuelle fraktselskapet eller underleverandøren

• registreringsnummeret på lastebilen eller tilhengeren til det aktuelle fraktselskapet

• alle opplysninger du har oppgitt frivillig for å administrere brukerkontoen din, f.eks. brukernavn og passord

DFDS behandler og bruker ovennevnte opplysninger kun i den grad det er nødvendig for å oppfylle fergeoverfartskontrakten som er inngått med deg eller med organisasjonen du representerer (artikkel 6(1)(b) i personvernforordningen) og/eller for å administrere (inkludert nødvendig kommunikasjon) og gjennomføre den bestilte overfarten (artikkel 6(1)(f) i personvernforordningen).

4.b Kontaktopplysninger og konto- eller registreringsopplysninger

Hvis du registrerer deg for en tjeneste, et arrangement, en konkurranse eller en kampanje, eller oppretter en personlig konto, kan vi samle inn opplysninger som f.eks:

• adresse

• telefonnummer

• e-postadresse

Vi kan også registrere påloggingsinformasjonen din og annen informasjon du oppgir under registreringen eller når du fyller ut kontoskjemaet.

Hvis du har opprettet en profil hos DFDS og gitt ditt samtykke, vil vi registrere kjøpet ditt og bruke denne informasjonen til å målrette informasjon, tilbud og produkter til deg, samt til å hjelpe oss med å administrere profilen. Opplysningene brukes også til å gjenkjenne deg når du bestiller reiser med DFDS (hvis du er logget inn på DFDS-kontoen din) og til å følge opp reservasjoner. Opplysningene brukes også til konkurranser og statistikk.

Hvis du er bedriftskunde, samler vi også inn informasjon om organisasjonen din.

4.c Vår kommunikasjon med deg

Når du sender oss en e-post, chatter med oss via nettstedet vårt eller kontakter oss via en av våre sosiale mediekanaler, registrerer vi meldingen(e) din(e). Hvis du ringer oss, registrerer kundeservicen din spørsmål eller klager i databasen vår. Vi kan også ta opp telefonsamtaler i opplæringsøyemed eller for å forebygge og bekjempe svindel. Vi registrerer kommunikasjonspreferansene dine når du kontakter DFDS, for eksempel når du abonnerer på et av nyhetsbrevene våre eller når du velger å motta informasjon eller varsler om bestillingen din.

4.d Bruk av våre nettsteder

Når du besøker et av våre nettsteder, vil nettleseren din av tekniske årsaker overføre følgende informasjon til oss:

• siden som filen er åpnet fra

• navnet og filkatalogen som filen befinner seg i

• dato og klokkeslett for forespørselen

• mengden data som overføres

• tilgangsstatus (filoverføring, fil ikke funnet osv.)

• beskrivelse av hvilken type nettleser som brukes

• IP-adressen til klienten

Denne informasjonen brukes utelukkende for å sikre nettstedets tekniske drift og brukes utelukkende av oss til statistiske formål. Det rettslige grunnlaget for denne bruken er vår legitime interesse i å tilby, drifte og forbedre nettstedet, artikkel 6(1)(f). IP-adressen din slettes umiddelbart etter at du har besøkt nettstedet.

I tilfeller der det er mulig eller påkrevd å registrere personopplysninger på nettstedet, herunder ved bestilling, andre tjenester, generelle henvendelser, vil DFDS kun bruke opplysningene dine til de respektive formålene. Personopplysningene som samles inn, vil dermed kun bli behandlet slik at vi kan oppfylle avtalen vi har inngått med deg (jf. artikkel 6(1)(b) i personvernforordningen), og slik at vi kan iverksette tiltak på din forespørsel før vi inngår avtalen (jf. artikkel 6(1)(b) i personvernforordningen), med mindre du har gitt separat og uttrykkelig samtykke til mer omfattende bruk av opplysningene.

Når du bruker nettstedet eller mobilappene våre, samler vi inn informasjon ved hjelp av informasjonskapsler og lignende teknologier. DFDS bruker sine egne informasjonskapsler og tredjeparts informasjonskapsler. For mer informasjon, se 6. Vår bruk av informasjonskapsler.

4.e Markedsføring

I ulike sammenhenger vil vi be om ditt samtykke til å sende deg kommunikasjon i form av nyhetsbrev eller annet markedsføringsmateriale, f.eks. via e-post. Innholdet kan være basert på informasjon som er samlet inn fra en kundekonto.

Når du registrerer deg og gir ditt samtykke til markedsføring, behandler vi følgende opplysninger:

• kontaktinformasjon (inkludert e-post, telefonnummer, navn og sted)

• nettleseratferd (forutsatt at vi har fått forhåndssamtykke fra deg, inkluderer det informasjon om nettleser og enhet, IP-adresse, besøkte sider, klikk og produktinteraksjoner)

• kjøpshistorikk og reisefrekvens (pris, sted og antall produkter)

• kommunikasjonshistorikk med DFDS

Det rettslige grunnlaget for å behandle opplysningene dine for å sende nyhetsbrev og annet markedsføringsmateriell er ditt uttrykkelige samtykke, jf. artikkel 6(1)(a) i personvernforordningen.

I tillegg registrerer og bruker vi svarene dine på DFDS-spørsmål om kjøp og annen informasjon du kan oppgi til DFDS om kjøpene dine. Dette har som mål å oppdatere DFDS' kunnskap om kundepreferanser slik at DFDS kan følge sine legitime interesser og yte bedre service til deg, inkludert målrettet markedsføring.

Det rettslige grunnlaget for denne behandlingen er regelen om interesseavveining i artikkel 6(1)(f) i personvernforordningen.

I tillegg kan vi med jevne mellomrom sende markedsføringsmateriell basert på generelle kundedata som vi kan ha mottatt fra en tredjepart. I slike tilfeller er det rettslige grunnlaget for behandlingen av personopplysningene dine basert på vår berettigede interesse i å markedsføre produkter og tjenester, jf. artikkel 6(1)(f) i personvernforordningen. Du har til enhver tid rett til å protestere mot vår markedsføring eller be oss om å slette dine opplysninger fra vår markedsføringsdatabase, og til å utøve alle andre rettigheter som er angitt i denne personvernerklæringen.

Når DFDS bruker opplysningene dine til å markedsføre sine produkter og tjenester, samt i forbindelse med gjennomføring av spørreundersøkelser, kan vi dele opplysningene dine med digitale plattformer (f.eks. metaplattformer). Dette gjøres imidlertid utelukkende med det formål å markedsføre DFDS' produkter og tjenester på de aktuelle sosiale mediene.

Det rettslige grunnlaget for denne behandlingen er også ditt uttrykkelige samtykke, jf. artikkel 6(1)(a) i personvernforordningen.

Som en del av DFDS' kundetilfredshetsprogram gjennomfører vi kundetilfredshetsundersøkelser eller ber om tilbakemeldinger fra kunder, i begge tilfeller basert på generelle kundedata, i den grad loven tillater det. Formålet med dette er ikke markedsføring, og det rettslige grunnlaget for å behandle opplysningene dine er vår berettigede interesse i å forbedre våre produkter og tjenester, jf. artikkel 6(1)(f) i personvernforordningen.

Når du deltar i en av konkurransene våre, behandler vi følgende opplysninger: kontaktopplysninger (f.eks. navn, e-post, adresse, telefonnummer) og kommunikasjon med DFDS.

Denne databehandlingen skjer for at vi skal kunne kåre en vinner av konkurransen og kontakte denne vinneren.

I forbindelse med at du deltar i konkurranser, vil vi også samle inn opplysninger om deg til markedsføringsformål. Denne innsamlingen skjer som beskrevet ovenfor.

DFDS registrerer og behandler de ovennevnte personopplysningene basert på dine og DFDS' legitime interesser, jf. artikkel 6(1)(f) i personvernforordningen, og spesielt for at vi skal kunne kontakte deg eller, avhengig av konkurransevilkårene, publisere navnet ditt hvis du har vunnet konkurransen.

For bestemte tjenester, mobilapper, arrangementer, konkurranser eller kampanjer, kan vi samle inn andre opplysninger enn de som er beskrevet i denne personvernerklæringen. Vi informerer deg om dette når du registrerer deg for tjenesten, arrangementet, konkurransen eller kampanjen, eller når du laster ned appen.

4.f Nettleseratferd

Data om nettleseratferd på nettstedet spores via informasjonskapsler og piksler. DFDS innhenter ditt samtykke før vi bruker informasjonskapsler for å spore atferden din på nettstedet (jf. artikkel 6(1)(a) i personvernforordningen).

Når du besøker nettstedene våre eller bruker mobilappene våre eller andre digitale tjenester, kan vi registrere IP-adressen din, nettlesertype, operativsystem, henvisende nettsted, nettleseradferd og appbruk. Vi samler inn disse opplysningene via informasjonskapsler og lignende teknologier. For mer informasjon, les avsnittet om informasjonskapsler.

Når du besøker nettstedene våre via en kobling i en e-post eller logger deg på DFDS-kontoen din, kan vi legge til opplysningene vi samler inn via informasjonskapsler og lignende teknologier, til andre opplysninger vi allerede har om deg. Vi mottar også et automatisk varsel når du åpner e-postene våre eller klikker på en lenke i slike e-poster, og vi kan også kombinere denne informasjonen med andre data vi allerede har om deg.

Med ditt samtykke kan vi motta posisjonsdata om deg.

Du kan gi oss ditt samtykke til å få tilgang til spesifikke data som er lagret på mobiltelefonen din, for eksempel bilder og kontakter.

Vi samler inn og bruker opplysningene du velger å dele med oss, for eksempel når du deler dine interesser og preferanser på nettstedet vårt, legger igjen en kommentar på Meta-siden vår, fyller ut et kundeemneskjema eller en kundeundersøkelse, eller sender inn et bidrag til en konkurranse.

Sosiale medier

Vi kan motta opplysninger fra leverandøren av sosiale nettverk, avhengig av innstillingene dine på det sosiale nettverket. Hvis du for eksempel logger deg på tjenestene våre ved hjelp av en konto på et sosialt nettverk, kan vi samle inn profilen din på det sosiale nettverket, inkludert kontaktinformasjon, interesser og kontakter. Vi mottar også besøksstatistikk fra Meta i forbindelse med Meta-fansiden vår. Selv om DFDS og Meta er felles ansvarlige for denne besøksstatistikken, er Meta Platforms Ireland Limited ditt primære kontaktpunkt. De håndterer forespørsler om å utøve rettighetene dine og eventuelle klager du måtte ha. Der det er nødvendig, vil vi hjelpe Meta med å svare på dine forespørsler eller klager. Hvis du vil ha mer informasjon om personopplysningene vi mottar fra leverandører av sosiale nettverk, og hvordan du kan endre innstillingene dine, kan du se nettsidene og personvernerklæringene til leverandørene av sosiale nettverk.

Vi samler inn og bruker opplysningene du velger å dele med oss, for eksempel når du deler dine interesser og preferanser på nettstedet vårt, legger igjen en kommentar på Meta-siden vår, fyller ut en kundeundersøkelse, eller sender inn et bidrag til en konkurranse.

4.g Uakseptabel oppførsel og misbruk av våre tjenester / Sikkerhet om bord

Etter en grundig undersøkelse kan navnene på uønskede passasjerer settes på en intern liste for å hindre at disse passasjerene bestiller og reiser med oss, dersom kapteinen på fartøyet har grunn til å tro at passasjerene vil utgjøre en sikkerhetsrisiko i henhold til de vilkår og betingelser som gjelder for reisen. Passasjerer anses å utgjøre en sikkerhetsrisiko hvis de har satt sin egen, fartøyets, besetningens eller andre passasjerers sikkerhet i fare, hvis de har oppført seg upassende under en tidligere reise, eller hvis de ikke har fulgt sikkerhetsforskrifter eller -krav. DFDS vil informere passasjeren om registreringen og registrere de nødvendige personopplysningene til passasjerer som er utestengt, for å forhindre at passasjerer som anses som en sikkerhetsrisiko, bestiller reiser på passasjerskipene våre i en definert periode. Opplysningene vil ikke bli oppbevart lenger enn nødvendig.

4.h Barn yngre enn 16 år

Vi samler inn opplysninger om barn dersom du gir informasjon om barnet ditt i forbindelse med en reise du har bestilt eller en tjeneste eller et produkt du har kjøpt. Når det gjelder barn som reiser alene, registrerer vi kontaktopplysningene til foreldrene eller den/de juridiske representanten(e) og kontaktopplysningene til personen(e) som skal slippe dem av eller hente dem på terminalen.

Registrering av opplysningene er nødvendig for å inngå en avtale (bestilling) med oss og for å gi deg servicemeldinger om bestillingen. I tillegg er DFDS lovpålagt å registrere identiteten til passasjerene våre og gi denne informasjonen til relevante myndigheter.

På grunn av dette vil vi be om navn, kjønn, fødselsdato eller alder, adresse, e-postadresse og kjøretøyets registreringsnummer (hvis det finnes). Passnummer kan bli registrert ved bestilling eller når du sjekker inn på terminalen for å bevise identiteten din. Vi ber om telefonnummeret ditt, slik at vi kan kontakte deg raskt hvis det skulle oppstå problemer med bestillingen din.

Hvis noen frivillig oppgir opplysningene, innhenter vi også informasjon om behov for spesiell pleie eller assistanse i nødsituasjoner.

I tillegg bruker vi informasjonen vi får i forbindelse med bestillinger og kjøp om bord på skipene våre til å samle inn statistikk for å forbedre tjenestene våre. Vi kan be deg om å vise ombordstigningskortet ditt når du foretar kjøp om bord. Denne informasjonen brukes kun til statistiske formål. Du kan nekte å vise frem ombordstigningskortet ditt når du handler om bord. Hvis du foretrekker at vi ikke bruker reservasjonsdataene dine i statistikken vår, kan du kontakte oss.

Hvis du har bestilt per telefon, har vi i noen land en samtaleoppføring som vi oppbevarer i opptil ett år på grunn av behovet for dokumentasjon.

Informasjonskapsler er små biter med informasjon som lagres av nettleseren din på datamaskinens harddisk.

DFDS bruker informasjonskapsler på sine nettsteder og bestillingssystemer for å sikre konsistens i hele reservasjonsprosessen og for analyseformål for å få innsikt i hvordan nettstedene og nyhetsbrevene brukes. Vi, eller de aktuelle tredjepartsleverandørene, kan plassere "informasjonskapsler", dvs. tekstfiler på datamaskinen din eller sporingspiksler som analyserer hvordan du bruker nettstedet eller interagerer med nyhetsbrevene våre. Informasjon som samles inn ved hjelp av informasjonskapsler eller sporingspiksler, og som viser hvordan du bruker nettstedet, mobilappene våre eller samhandler med nyhetsbrevene våre, blir vanligvis overført til servere hos tredjeparts analyseverktøy i USA og lagret der.

Tredjepartsleverandørene bruker informasjonen på våre vegne til å analysere hvordan du bruker nettstedet eller samhandler med nyhetsbrevene våre, utarbeide rapporter om aktiviteten på nettstedet og tilby oss andre tjenester knyttet til bruken av nettstedet og Internett.

Du kan når som helst velge bort informasjonskapsler ved å endre nettleserinnstillingene. Du bør imidlertid være oppmerksom på at hvis du velger bort informasjonskapsler, vil noen av nettsidene ikke være fullstendig og fullstendig brukbare. Det er også mulig å velge bort innsamling av informasjonskapseldata om hvordan du bruker nettstedet (inkludert informasjon om din IP-adresse) av spesielle leverandører av analyseverktøy (f.eks. Meta Platforms eller Google), samt behandlingen av disse dataene av leverandøren, ved å laste ned og installere nettleserplugin-modulen som du finner på denne lenken .

Hvis du har samtykket til å motta nyhetsbrev og annet markedsføringsmateriell via e-post, må du være oppmerksom på at sporingspiksler brukes i forbindelse med utsendelse av slikt markedsføringsmateriell. Dette gjør det mulig for DFDS å få innsikt i din interaksjon med markedsføringsmateriellet, slik at DFDS kan gjøre innholdet så relevant for deg som mulig.

Det rettslige grunnlaget for bruk av markedsføringsinformasjon som genereres på en slik måte, er beskrevet ovenfor i punkt 4.e.

DFDS bruker Meta Business Tools, levert av Meta Platforms, Inc, for brukermatching, annonsemåling og -analyse, samt målretting og personalisering av kampanjer. Til dette formålet kan vi dele kontakt- og nettleserinformasjon som samles inn under bruk av tjenestene våre. Kontaktinformasjon er e-post, telefonnummer, navn og sted, og deles kun i hashet tilstand. Nettleserinformasjon er informasjon om nettleser og enhet, IP-adresse, besøkte sider, klikk og produktinteraksjoner. Meta setter også _fbc-informasjonskapselen, med en levetid på 90 dager, og _fbc-informasjonskapselen, med en levetid på to år, for å identifisere nettleseren din og ditt siste besøk.

Det rettslige grunnlaget for denne behandlingen er også ditt uttrykkelige samtykke, jf. artikkel 6(1)(a) i personvernforordningen.

For at Meta skal kunne avgjøre om du har en konto på en av Metas plattformer, deler vi en pseudonymisert (hashet) identifikator med Meta. Meta gir oss på sin side kun aggregerte data om effektiviteten til en reklamekampanje.

For å bestemme målgruppen vår for en bestemt annonsekampanje kan vi bruke bestillingsinformasjonen din eller dataene vi samler inn når du bruker nettstedene, mobilappene eller andre digitale medier. I tillegg kan Meta bruke personopplysningene de samler inn om deg til å sette sammen et lignende publikum. Dette gjør at vi kan nå ut til nye målgrupper gjennom Meta. Finn ut mer om hvordan Meta bruker dataene dine til sitt tilpassede målgruppeprogram og hvordan du kan kontrollere hvordan informasjon om deg brukes av Meta for å tilpasse annonsene du ser. Du kan også sjekke Metas personvernerklæring.

I DFDS gjennomfører vi følgende målretting mot målgrupper gjennom Google-plattformer

- Remarketing med Google Analytics - Rapportering av visninger i Google Display-nettverket - Google Analytics-demografi- og interesserapportering - Integrerte tjenester som krever at Google Analytics samler inn data for annonseringsformål, inkludert innsamling av data via informasjonskapsler og identifikatorer for annonsering

1. Datainnsamling med Google Analytics Hos DFDS bruker vi Google Analytics i forbindelse med integrerte tjenester for å forbedre målretting av annonsering gjennom innsamling av data via informasjonskapsler og identifikatorer. Dette gjør det mulig for oss å levere personlig tilpasset reklameinnhold.

2. Personlig tilpasset reklame Vi bruker Google Analytics Audiences til å vise annonser som er skreddersydd til dine interesser, basert på dine interaksjoner med nettstedet vårt. Denne remarketingtilnærmingen gjør det mulig for oss å engasjere brukere som tidligere har besøkt nettstedet vårt, ved å vise relevante annonser i Google Display-nettverket og andre tredjepartsplattformer.

3. Overvåking av annonseytelse Google Display Network Impression Reporting brukes til å overvåke effektiviteten til annonsene våre, og gir oss innsikt som hjelper oss med å forbedre relevansen til annonsene våre på nettet.

4. Demografi- og interessedata Vi samler inn demografiske data og interessedata gjennom Google Analytics for å bedre forstå og betjene kundene våre ved å vise dem det mest relevante reklameinnholdet på nettet. Disse dataene kan også omfatte informasjon fra sosiale nettverk og søkemotorer, avhengig av personverninnstillingene dine.

For å respektere personvernet ditt gir vi deg klare valg for å administrere dataene dine: - Velge bort Googles tilpassede annonser via Googles annonseinnstillinger. - Avvise informasjonskapsler fra tredjeparter ved å bruke Network Advertising Initiative opt-out-siden. - Justere enhetsidentifikatorer i enhetsinnstilingene for ytterligere personvernkontroll.

Personopplysninger vil bli delt internt mellom avdelinger i DFDS' organisasjon, ettersom forretningsenhetene våre deler bookingsystemer. Vi har interne retningslinjer og avtaler på plass for å sikre et tilstrekkelig nivå av beskyttelse, uavhengig av hvor i DFDS opplysningene dine befinner seg.

DFDS kan også dele personopplysningene dine med sosiale medier og -plattformer, f.eks. Meta-plattformer. DFDS og leverandører av sosiale medier kan med jevne mellomrom opptre som felles behandlingsansvarlige i forbindelse med markedsføring på nevnte medier, f.eks. ved gjennomføring av konkurranser eller for å vise tilpasset markedsføring. I slike tilfeller inngår DFDS en avtale om felles dataansvar med de respektive leverandørene av sosiale medier. Du kan se avtalen med Meta her.

Når DFDS opptrer i en rolle som felles behandlingsansvarlig, gjelder alle rettighetene som er beskrevet i denne personvernerklæringen fullt ut også for denne formen for databehandling.

DFDS bruker også tredjeparter til å lagre og behandle personopplysninger på våre vegne, f.eks. hostingleverandører og tredjepartsleverandører av statistiske og analytiske verktøy i forbindelse med gjennomføring av spørreundersøkelser. Disse tredjepartsmottakerne opptrer som databehandlere i henhold til gjeldende personvernlovgivning og kan bare behandle personopplysningene dine i samsvar med våre dokumenterte instruksjoner. DFDS sikrer at de aktuelle tredjepartene har iverksatt alle nødvendige sikkerhetstiltak for å beskytte personopplysningene dine.

Hvis vi mottar en forespørsel fra en myndighet eller en domstol, kan vi utlevere personopplysningene dine til dem hvis det er nødvendig for at vi skal kunne overholde våre juridiske forpliktelser, jf. artikkel 6(1)(c) i personvernforordningen.

DFDS kan dele personopplysningene dine med selskaper i DFDS-konsernet hvis dette er nødvendig for å oppfylle følgende formål, spesielt for å gjennomføre fergeoverfarten din:

• For å behandle betalinger for reiser og kjøp, kan vi samarbeide med tredjeparter som tilbyr betalingstjenester. I mange tilfeller utfører disse betalingstjenesteleverandørene også svindelkontroller, og når de gjør det, har de sine egne retningslinjer for personvern når det gjelder måten de bruker personopplysningene dine på.

• DFDS kan levere samlet statistikk om våre kunder, salg, trafikkmønstre, lojalitetskortmedlemskap og relatert informasjon om nettstedet til tredjepartspartnere.

• I tilfelle vi selger eiendom, eller for å sikre sikkerhet for DFDS, dets ansatte og andre, eller i tilfelle vi selger eller likviderer deler av virksomheten eller eiendelene.

I tillegg, kan DFDS levere opplysninger om våre kunder til tredjeparter som leverer tjenester eller funksjoner på våre vegne, inkludert betalingskortbehandling, forretningsanalyser, kundeservice, markedsføring, eller distribusjon av undersøkelser.

Vi kan også autorisere tredjeparter til å samle inn opplysninger på våre vegne, inkludert som nødvendig for å drifte egenskaper ved vårt nettsted eller for å tilrettelegge levering av markedsføring på nettet tilpasset dine interesser.

Spesielt for tilpasset målretting mot målgrupper gjennom Meta-plattformer

Du kan velge å se personlig tilpassede annonser og tilbud på de sosiale medieplattformene til Meta. For å kunne vise relevant informasjon og personlig tilpassede annonser kan vi dele visse identifikatorer (for eksempel e-postadresse, telefonnummer, IP-adresse eller passasjernavn i et pseudonymisert (hashet) format med tredjeparter. Vi bruker for eksempel Meta Custom Audience-programmet til Meta, blant annet for å vise personlig tilpassede annonser og tilbud på Meta-plattformer, inkludert Meta Messenger og Instagram. Vi kan også bruke dette programmet til å ekskludere deg fra reklamekampanjer på Meta-plattformer, for eksempel irrelevant kommunikasjon eller tilbud.

For at Meta skal kunne avgjøre om du har en konto på en av Metas plattformer, deler vi en pseudonymisert (hashet) identifikator med Meta. Meta gir oss på sin side kun aggregerte data om effektiviteten til en reklamekampanje. Dette er data som ikke kan spores direkte tilbake til deg. På denne måten gjør vi vårt ytterste for å holde personopplysningene dine sikre og konfidensielle.

For å bestemme målgruppen vår for en bestemt annonsekampanje kan vi bruke bestillingsinformasjonen din eller dataene vi samler inn når du bruker nettstedene, mobilappene eller andre digitale medier. I tillegg kan Meta bruke personopplysningene de samler inn om deg til å sette sammen et lignende publikum, noe som gjør at vi kan nå ut til nye målgrupper gjennom Meta. Finn ut mer om hvordan Meta bruker dataene dine til sitt tilpassede målgruppeprogram og hvordan du kan kontrollere hvordan informasjon om deg brukes av Meta for å tilpasse annonsene du ser. Du kan også sjekke Metas personvernerklæring.

Hvis du ikke lenger ønsker at vi skal inkludere deg i programmene vi bruker for å vise relevant informasjon og personlig tilpasset reklame via metaplattformer, kan du sende en e-post til privacy@dfds.com for å trekke tilbake samtykket ditt. Når du sender denne e-posten må du bruke den e-postadressen du ønsker å trekke tilbake samtykket ditt for.

For bestemte tjenester, apper, arrangementer, konkurranser eller kampanjer kan vi dele opplysningene dine med andre tredjeparter enn dem som er beskrevet i denne personvernerklæringen, for eksempel når vi organiserer en kampanje eller et arrangement i samarbeid med en partner, eller når vi integrerer deres tjenester i appene våre. Vi vil informere deg om dette når du registrerer deg for tjenesten, arrangementet, konkurransen eller kampanjen, eller når du laster ned appen. All slik deling vil skje i samsvar med personvernlovgivningen, og kun til pålitelige tredjeparter.

Vi vil gjøre vårt ytterste for å informere deg tydelig om bruken og mulig utlevering av opplysningene dine når slike opplysninger innhentes. Hvis det ikke er praktisk mulig å gjøre dette på innsamlingstidspunktet, vil vi informere deg så snart som mulig, med mindre det foreligger et legitimt grunnlag for ikke å gjøre dette, for eksempel når det er nødvendig for å forebygge eller avdekke en forbrytelse, eller når det ellers er lovpålagt.

DFDS kan overføre personopplysningene dine til andre land enn det landet du bor i. Dette gjøres for å behandle bestillingen din eller arrangere reisen din, eller fordi konsernselskapene, partnerne eller tjenesteleverandørene våre leverer tjenestene sine fra andre land. Lovene i landene vi overfører personopplysningene dine til, tilbyr ikke alltid samme nivå av beskyttelse av personopplysninger.

DFDS bruker eksterne datavirksomheter med datasentre i EU/EØS til å lagre og behandle personopplysninger som samles inn av oss. Disse hosting-selskapene tilbyr teknisk støtte utenfor EU og EØS, f.eks. i USA.

Alle dataoverføringer til slike tredjeparter er underlagt skriftlig avtale mellom DFDS og den aktuelle tredjeparten for å sikre full overensstemmelse med EUs personvernforordning (GDPR).

Slike avtaler inngås vanligvis på grunnlag av Europakommisjonens standardkontraktsklausuler. Som et alternativ eller i tillegg kan vi iverksette ytterligere sikkerhetstiltak for å sikre beskyttelse av personopplysninger. Tredjeparter er forpliktet til å behandle personopplysninger i samsvar med DFDS' instruksjoner.

Opplysninger som du har gitt oss via nettstedet, lagres vanligvis bare så lenge det er nødvendig for at vi skal kunne oppfylle vår avtale med deg eller besvare dine henvendelser. I tilfeller der det er lovpålagt å oppbevare opplysninger i en lengre periode, vil vi oppbevare opplysningene dine i en lengre periode for å overholde våre forpliktelser. Dette gjelder også i tilfeller der vi har en individuell legitim interesse (f.eks. i tilfelle en juridisk tvist).

Personopplysningene som er registrert i bestillingssystemet, vil bli lagret i en periode som tilsvarer den tiden som er nødvendig for at DFDS skal kunne oppfylle våre avtalte forpliktelser i forbindelse med nevnte bestilling.

Hvis du registrerer en personlig profil eller abonnerer på en e-posttjeneste fra DFDS, vil vi oppbevare personopplysningene dine frem til du sletter profilen eller melder deg av nyhetsbrevet vårt.

For å sikre at vi har oppdatert informasjon om kundene våre, vil vi med jevne mellomrom oppfordre deg til å gjøre nødvendige endringer i profilen din. Hvis profilen din ikke har vært brukt eller aktivert på tre år, vil vi slette den.

Når du bestiller hos oss, bruker vi en sikker serverprogramvare som krypterer all informasjonen du oppgir før den sendes til oss. Denne krypteringen sikrer at informasjonen er tilstrekkelig beskyttet mot uautorisert avlytting.

Når du betaler på nett, blir du overført til et sikkert nettsted der du legger inn betalingskortinformasjonen.

Alle betalinger behandles av vår betrodde partners plattform og valideres i henhold til de høyeste standardene for sikring og beskyttelse av betalingskortopplysninger. Vi behandler eller lagrer ingen betalingskortopplysninger i DFDS. Hvis du imidlertid har spørsmål om behandlingen av betalingskortopplysningene dine, kan du kontakte DFDS, så vil vi kontakte betalingspartneren vår.

Du kan kontakte DFDS (se nedenfor) for å utøve en hvilken som helst av rettighetene du har i henhold til gjeldende databeskyttelseslover, inkludert:

• (A) retten til å få tilgang til opplysningene dine og korrigering

• (B) retten til å slette opplysningene dine

• (C) retten til å begrense behandlingen av opplysningene dine

• (D) retten til dataportabilitet

• (E) retten til å protestere mot behandling

(A) Rett til innsyn og korrigering

Du har rett til å be om kopier av personopplysningene dine eller be oss om å rette opplysninger du mener er feilaktige. Det finnes noen unntak, noe som betyr at du ikke alltid får alle opplysningene vi behandler, men som hovedregel kan du alltid kontakte oss og be om å få utlevert opplysningene dine.

(B) Rett til sletting

Du har rett til å be om at vi sletter personopplysningene dine under visse omstendigheter.

(C) Rett til begrensning av behandling

Du har rett til å be oss om å begrense behandlingen av opplysningene dine, og du har en tilsvarende rett til å protestere mot behandlingen.

(D) Rett til dataportabilitet

Du har rett til å motta personopplysningene dine i et strukturert, alminnelig anvendt og maskinlesbart format (dataportabilitet).

(E) Rett til å protestere

Du har rett til å protestere mot behandlingen av personopplysningene dine. Dette betyr at du kan be oss om å ikke lenger behandle personopplysningene dine, men denne retten gjelder bare hvis "berettigede interesser" (inkludert profilering) utgjør det rettslige grunnlaget for behandlingen. Du kan når som helst og uten kostnad for deg protestere mot direkte markedsføring hvis personopplysningene dine behandles for dette formålet, noe som inkluderer profilering i den grad det er relatert til direkte markedsføring. Hvis du benytter deg av denne retten, vil vi ikke lenger behandle personopplysningene dine for slike formål.

Tilbaketrekking av samtykke

Du kan når som helst trekke tilbake samtykket ditt ved å følge de spesifikke instruksjonene for den behandlingen du har gitt samtykke til. Du kan for eksempel trekke tilbake samtykket ved å klikke på avmeldingslenken i e-posten, justere kommunikasjonspreferansene dine i kontoen din (hvis tilgjengelig) eller endre innstillingene på smarttelefonen din (for mobile push-varsler og posisjonsdata). Du kan også kontakte DFDS direkte for å trekke tilbake samtykket ditt, ved å skrive til privacy@dfds.com. Du kan også se avsnitt 6: Vår bruk av informasjonskapsler, for mer informasjon om hvordan du kan trekke tilbake samtykket ditt for informasjonskapsler og lignende teknologier vi bruker når du besøker nettstedene våre eller bruker mobilappene våre.

Nektelse eller begrensning av rettigheter

Det kan være betingelser eller begrensninger for disse rettighetene. Det er derfor ikke sikkert at du har en bestemt rettighet i et spesifikt tilfelle, da det avhenger av omstendighetene ved behandlingsaktiviteten. Du er imidlertid alltid velkommen til å kontakte oss på privacy@dfds.com og spørre.

Du er alltid velkommen til å kontakte oss angående de opplysningene vi har registrert, og be om en beskrivelse av de personopplysningene vi har samlet inn og behandlet, og de typer mottakere som DFDS har delt, eller kan komme til å dele, disse opplysningene med.

Du er også velkommen til å kontakte oss hvis du ønsker at vi skal korrigere, slette eller blokkere unøyaktig informasjon. DFDS forsøker alltid å svare på gyldige forespørsler så raskt som mulig.

Fyll ut dette skjemaet hvis du ønsker at vi skal slette opplysningene dine.

Vi ber deg sende eventuelle forespørsler eller spørsmål til privacy@dfds.com eller ved å bruke vårt kundeforespørselsskjema.

Hvis du har registrert deg for å motta våre e-postnyhetsbrev, kan du alltid avregistrere deg via lenken i nyhetsbrevet eller ved å kontakte DFDS på e-postadressen ovenfor.

Hvis du har spørsmål om denne personvernerklæringen, eller hvis du ønsker å få innsyn i personopplysningene dine, kan du kontakte oss på privacy@dfds.com

Hvis du foretrekker å kontakte ditt lokale kundesenter, er du hjertelig velkommen til å gjøre det – de hjelper deg gjerne med spørsmålene dine.

Hvis forespørselen din ikke har blitt behandlet på en tilfredsstillende måte, har du rett til å sende inn en klage til den relevante tilsynsmyndigheten. Hvis du ønsker å registrere en klage, henviser vi deg til:

Datatilsynet (The Danish Data Protection Agency) Carl Jacobsens Vej 35 2500 Valby Danmark

Av og til kan det hende at vi må gjøre endringer i denne personvernerklæringen for å gjenspeile vår nåværende praksis. Vi vil holde deg informert om endringer via nettstedet vårt.

Hvis du fortsetter å bruke nettstedet eller tjenestene våre etter at du har blitt varslet, vil vi anse dette som at du godtar personvernpraksisen vår.