Gotlandsbolagets integritetspolicy

• DFDS har ett åtagande att skydda din integritet. Vårt integritetsmeddelande beskriver DFDS företagsmeddelande om behandling av dina personuppgifter, de säkerhetsåtgärder vi vidtar för att skydda sådana uppgifter och din rätt till tillgång, korrigering eller radering av dem samt din rätt att lämna in klagomål.

• DFDS tar den personliga integriteten på allvar och arbetar aktivt för att efterleva detta integritetsmeddelande som en minimistandard. Dina personuppgifter kommer att behandlas och överföras för specifika och legitima syften i enlighet med tillämplig lagstiftning.

• Detta integritetsmeddelande skapar ett ramverk som ger ett säkert skydd för de personuppgifter som används, samlas in och överförs inom DFDS Group samt till betrodda externa parter. DFDS använder den minsta mängd personuppgifter som krävs.

• När du använder DFDS webbplats godtar du att DFDS samlar in och använder dessa uppgifter enligt de metoder som beskrivs ovan. Om vårt integritetsmeddelande skulle ändras gör vi de relevanta ändringarna här så att du alltid är medveten om vilka uppgifter som vi samlar in, hur de används och under vilka omständigheter de kan lämnas ut.

• Detta integritetsmeddelande gäller alla personuppgifter som DFDS Group behandlar när kunder använder våra webbplatser eller mobilappar eller kontaktar oss. Vi behandlar personuppgifter i första hand för att hantera bokningar och svara på frågor. Vi kan också använda dem för att skicka erbjudanden anpassade efter kundernas intressen och preferenser. Detta integritetsmeddelande innehåller mer information om de personuppgifter vi samlar in och använder samt dina rättigheter.

• Detta integritetsmeddelande är generellt till sin art och tar upp de viktigaste frågorna som rör behandlingen av personuppgifter. Mer specifika frågor kan vara de informationsklausuler som tillhandahålls vid tidpunkten för insamlingen av personuppgifter från den registrerade, t.ex. vid rekrytering.

DFDS A/S Adress: Marmorvej 18, DK-2100 Köpenhamn, Danmark CVR-nr: 14 19 47 11 Tfn: +45 33 42 33 42

DFDS kan samla in personuppgifter om följande kategorier av registrerade via webbplatsen:

• Kunder som bokar en biljett eller annan tjänst hos DFDS

• DFDS företagskunder (detta gäller fysiska personer)

• Anställda hos företagskunder

• Chaufförer för fraktföretag

I samband med att ett samarbete inleds eller under pågående samarbete kan DFDS samla in uppgifter om

• Kommersiella leverantörer till DFDS (om privata)

• Anställda hos kommersiella leverantörer

Personer från vilka uppgifter samlas in kommer hädanefter att hänvisas till som ”du”.

Vi samlar in personuppgifter om dig när du gör en bokning med oss, reser med oss, när du använder våra webbplatser eller när du kontaktar våra callcenter. Vi samlar även in personuppgifter när du bokar våra frakt- eller logistiktjänster.

4a. Bokningar och andra tjänster

Kund (passagerarfartyg)

När du bokar en biljett eller annan tjänst med DFDS får vi olika personuppgifter, inklusive följande:

• Namn

• E-postadress

• Telefonnummer

• Postadress

• Passuppgifter och annan id-information

• Information om ditt köp (som vad och hur mycket du köpte, när köpet gjordes osv.)

• Information om resan

• Information om huruvida du behöver särskild assistans när du använder dig av våra tjänster

• Registreringsnummer (om du bokar en resa med fordon)

Dessa uppgifter används enbart för att uppfylla vårt avtal med dig (se art. 6.1b i Allmänna dataskyddsförordningen, GDPR). Uppgifterna kommer att raderas när de ömsesidiga rättigheterna och skyldigheterna enligt detta avtal och våra lagstadgade skyldigheter att lagra dem har preskriberats (se art. 6.1c i Allmänna dataskyddsförordningen).

Vi kan också få dina uppgifter från resebyråer och andra företag som har till uppgift att förmedla resan för dessa parter som hanterar reservationer och bokningar samt arrangerar dina resor och köp. När du till exempel bokar en resa genom en resebyrå eller en onlineplattform får vi dina id-, kontakt- och bokningsuppgifter från dessa tredje parter.

Barn under 16 år

Vi samlar in uppgifter om barn om du lämnar ut uppgifter om dem i samband med att du bokar en resa eller köper en tjänst eller produkt. När det gäller barn som reser ensamma registreras kontaktuppgifterna för deras förälder/föräldrar eller vårdnadshavare och kontaktuppgifterna för den eller de personer som lämnar eller hämtar dem vid terminalen.

Kund (fraktfärjor och/eller logistik)

Vid bokning av färjeresor via webbplatsen kan DFDS aktivt samla in följande personuppgifter:

• E-postadress, telefonnummer och namn på personen som gör bokningen

• Namn och kontaktuppgifter för chauffören från det aktuella fraktföretaget eller underleverantören

• Registreringsnumret på lastbilen eller släpet från det aktuella fraktföretaget

• Eventuella uppgifter som du har lämnat ut frivilligt för hantering av ditt användarkonto, t.ex. användarnamn och lösenord

DFDS behandlar och använder ovanstående uppgifter endast i den utsträckning som är nödvändig för att fullgöra det färjereseavtal som ingåtts med dig eller den organisation du representerar (se art. 6.1b i Allmänna dataskyddsförordningen) och/eller för att administrera (inklusive nödvändig kommunikation) och genomföra den bokade resan (art. 6.1f i Allmänna dataskyddsförordningen).

4b. Kontaktuppgifter och dina konto- eller registreringsuppgifter

Om du registrerar dig för tjänster, evenemang, tävlingar eller kampanjer eller skapar ett personligt konto kan vi samla in bl.a. följande uppgifter:

• Adress

• Telefonnummer

• E-postadress

Vi kan också registrera dina inloggningsuppgifter och annan information som du lämnar ut under registreringen eller när du fyller i kontoformuläret.

Om du har skapat en profil hos DFDS och gett ditt samtycke registrerar vi ditt köp och använder dessa uppgifter för att tillhandahålla riktad(e) information, erbjudanden och produkter till dig samt för att underlätta administrationen av profilen. Uppgifterna används också för att känna igen dig när du bokar resor med DFDS (om du är inloggad på ditt DFDS-konto) och för att följa upp bokningar. Uppgifterna används även för tävlingar och statistik.

Om du är företagskund samlar vi även in uppgifter om din organisation.

4c. Vår kommunikation med dig

När du skickar e-post till oss, chattar med oss via vår webbplats eller kontaktar oss via någon av våra kanaler på sociala medier registrerar vi dessa meddelanden. Om du ringer oss registrerar kundtjänsten dina frågor eller klagomål i vår databas. Vi kan också spela in telefonsamtal i utbildningssyfte eller för att förebygga och bekämpa bedrägerier. Vi registrerar dina kommunikationspreferenser när du kontaktar DFDS (till exempel om du prenumererar på något av våra nyhetsbrev eller väljer att få information eller varningar om din bokning).

4d. Användning av våra webbplatser

När du besöker någon av våra webbplatser kommer webbläsaren av tekniska skäl att överföra följande uppgifter till oss:

• Sidan varifrån filen öppnas

• Namn och katalog där filen ligger

• Datum och klockslag för begäran

• Mängden data som överförs

• Åtkomststatus (filöverföring, fil hittades inte osv.)

• Beskrivning av den typ av webbläsare som används

• Klientens ip-adress

Dessa uppgifter används uteslutande för att se till webbplatsen fungerar tekniskt som den ska och används enbart av oss för statistiska ändamål. Den rättsliga grunden för denna användning är vårt berättigade intresse av att tillhandahålla, driva och förbättra webbplatsen (se art. 6.1f). Din ip-adress raderas omedelbart efter att du besökt webbplatsen.

I de fall där registrering av personuppgifter på webbplatsen är möjlig eller krävs (så som vid bokning, andra tjänster, allmänna förfrågningar) kommer DFDS endast att använda dina uppgifter för respektive ändamål. De personuppgifter som samlas in kommer alltså att enbart att behandlas för att vi ska kunna fullgöra det avtal vi har ingått med dig (se art. 6.1b i Allmänna dataskyddsförordningen) och för att vi på din begäran ska kunna vidta åtgärder innan vi går med på det (se art. 6.1b i Allmänna dataskyddsförordningen), såvida du inte separat och uttryckligen har samtyckt till mer omfattande användning av uppgifterna.

När du använder vår webbplats eller våra mobilappar samlar vi in uppgifter med hjälp av cookies och liknande teknik. DFDS använder såväl egna cookies som tredjepartscookies. För mer information, se avsnitt 6, Vår användning av cookies.

4e. Marknadsföring

I olika sammanhang kommer vi be dig att ge samtycke till utskick i form av nyhetsbrev eller annat marknadsföringsmaterial, t.ex. via e-post. Innehållet kan baseras på uppgifter som samlats in från andra kundkonton.

När du registrerar dig för och ger ditt samtycke till marknadsföringsutskick behandlar vi följande uppgifter:

• Kontaktuppgifter (inklusive e-post, telefonnummer, namn och plats)

• Webbnavigeringsbeteende (förutsatt att vi har inhämtat ditt föregående samtycke, inkluderar detta uppgifter om webbläsare och enhet, ip-adress, besökta sidor, klick och produktinteraktioner)

• Köpehistorik och resefrekvens (pris, plats och antal produkter)

• Historik över din kommunikation med DFDS

Den rättsliga grunden för behandling av dina uppgifter för utskick av nyhetsbrev och annat marknadsföringsmaterial är ditt uttryckliga samtycke (se art. 6.1a i Allmänna dataskyddsförordningen).

Dessutom registrerar vi och använder dina svar på DFDS frågor om köp och andra uppgifter som du kan lämna till DFDS om dina köp. Detta syftar till att uppdatera DFDS kunskap om kundernas preferenser så att DFDS kan bevaka sina legitima intressen och tillhandahålla bättre service till dig, inklusive riktad marknadsföring.

Den rättsliga grunden för denna behandling är regeln om intresseavvägning i art. 6.1f i Allmänna dataskyddsförordningen.

Vidare kan vi med jämna mellanrum göra marknadsföringsutskick baserat på allmänna kunddata som vi kan ha fått från en tredje part. I sådana fall vilar den rättsliga grunden för behandlingen av dina personuppgifter på vårt berättigade intresse att marknadsföra produkter och tjänster (se art. 6.1f i Allmänna dataskyddsförordningen). Du har när som helst rätt att invända mot vår marknadsföring eller begära att vi raderar dina uppgifter från vår marknadsföringsdatabas samt utöva alla andra rättigheter som anges i detta integritetsmeddelande.

När DFDS använder dina uppgifter i syfte att marknadsföra produkter och tjänster såväl som i samband med genomförandet av undersökningar kan det hända att vi delar dina uppgifter med digitala plattformar (t.ex. Meta-plattformar). Detta sker dock enbart i syfte att marknadsföra DFDS produkter och tjänster på relevanta sociala medier.

Den rättsliga grunden för denna behandling är också ditt uttryckliga samtycke (se art. 6.1a i Allmänna dataskyddsförordningen).

Som en del av DFDS kundnöjdhetsprogram genomför vi undersökningar om kundnöjdhet eller ber om feedback från kunder, i båda fallen baserat på allmänna kunddata, i den utsträckning det är tillåtet enligt lag. Syftet med detta är inte marknadsföring och den rättsliga grunden för behandlingen av dina uppgifter är vårt berättigade intresse att förbättra våra produkter och tjänster (se art. 6.1f i Allmänna dataskyddsförordningen).

När du deltar i någon av våra tävlingar behandlar vi följande uppgifter: Kontaktuppgifter (t.ex. namn, e-post, adress, telefonnummer) och korrespondens med DFDS.

Denna uppgiftsbehandling sker för att vi ska kunna utse en tävlingsvinnare och kontakta hen.

I samband med din medverkan i tävlingar kommer vi även att samla in uppgifter för marknadsföringsändamål. Denna insamling sker enligt ovan.

DFDS registrerar och behandlar ovanstående personuppgifter utifrån dina och DFDS berättigade intressen (se art. 6.1f i Allmänna dataskyddsförordningen) och i synnerhet så att vi kan kontakta dig eller, beroende på tävlingsvillkoren, publicera ditt namn om du har vunnit tävlingen.

För specifika tjänster, mobilappar, evenemang, tävlingar eller kampanjer kan det hända att vi samlar in andra uppgifter än de som beskrivs i detta integritetsmeddelande. Vi informerar dig om detta när du registrerar dig för tjänsten, evenemanget, tävlingen eller kampanjen eller laddar ner appen.

4f. Webbnavigeringsbeteende

Uppgifter om navigeringsbeteende på webbplatsen spåras via cookies och pixlar. DFDS inhämtar ditt samtycke innan vi använder cookies för att spåra beteendet på webbplatsen (se art. 6.1a i Allmänna dataskyddsförordningen).

När du besöker våra webbplatser eller använder våra mobilappar eller andra digitala tjänster kan det hända att vi registrerar ip-adress, webbläsartyp, operativsystem, hänvisande webbplats, webbnavigeringsbeteende och appanvändning. Vi samlar in dessa uppgifter via cookies och liknande teknik. För mer information, se avsnitt 6, Vår användning av cookies.

När du besöker våra webbplatser via en länk i ett e-postmeddelande eller loggar in på ditt DFDS-konto kan det hända att vi lägger till de uppgifter som vi samlar in via cookies och liknande teknik till annan information vi redan har om dig. Vi får också ett automatiskt meddelande när du öppnar våra e-postmeddelanden eller klickar på en länk i dem och kan även kombinera dessa uppgifter med andra data som vi redan har om dig.

Med ditt samtycke kan vi samla in dina lokaliseringsdata.

Du kan ge oss tillgång till specifika data som lagras på din mobiltelefon, såsom fotografier och kontakter.

Vi samlar in och använder uppgifter som du väljer att dela med oss, till exempel när du delar dina intressen och preferenser på vår webbplats, lämnar kommentarer på vår Meta-sida, fyller i formulär för potentiella kunder eller kundundersökningar eller skickar in bidrag till tävlingar.

Sociala medier

Vi kan få uppgifter från leverantörer av sociala nätverk, beroende på dina sociala nätverksinställningar. Om du till exempel loggar in på våra tjänster med ett socialt nätverkskonto kan vi samla in profilen för det sociala nätverket i fråga, inklusive kontaktuppgifter, intressen och kontakter. Vi får även besöksstatistik från Meta i samband med vår Meta-fansida. Även om DFDS och Meta är gemensamt ansvariga för denna besöksstatistik är din primära kontaktpunkt Meta Platforms Ireland Limited. De hanterar dina förfrågningar om att utöva rättigheter och eventuella invändningar du kan tänkas ha. Vid behov hjälper vi Meta att svara på dina förfrågningar eller invändningar. För mer information om de personuppgifter vi får från leverantörer av sociala nätverk och hur du ändrar inställningarna för dem, se deras respektive webbplats och integritetspolicy.

Vi samlar in och använder uppgifter som du väljer att dela med oss, till exempel när du delar dina intressen och preferenser på vår webbplats, lämnar kommentarer på vår Meta-sida, fyller i kundundersökningar eller skickar in bidrag till tävlingar.

4g. Otillbörligt beteende och missbruk av våra tjänster / Säkerhet ombord

Efter en noggrann utredning kan namnen på oönskade passagerare sättas upp på en intern lista för att förhindra dem från att boka och resa med oss om fartygets befälhavare har anledning att tro att passagerarna kommer att utgöra en säkerhetsrisk enligt de bestämmelser och villkor som gäller för resan. Passagerare anses utgöra en säkerhetsrisk om de har äventyrat säkerheten för sig själva, ett fartyg, besättningen eller andra passagerare, om deras beteende har varit olämpligt under en tidigare resa eller om de har underlåtit att följa säkerhetsföreskrifter eller säkerhetskrav. DFDS informerar passageraren om att hen satts upp på listan och registrerar nödvändiga personuppgifter om förbjudna passagerare för att förhindra de som anses utgöra en säkerhetsrisk från att boka resor på våra passagerarfartyg under en bestämd period. Uppgifterna kommer inte att sparas längre än nödvändigt.

4h. Barn under 16 år

Vi samlar in uppgifter om barn om du lämnar ut uppgifter om dem i samband med att du bokar en resa eller köper en tjänst eller produkt. När det gäller barn som reser ensamma registreras kontaktuppgifterna för deras förälder/föräldrar eller vårdnadshavare och kontaktuppgifterna för den eller de personer som lämnar eller hämtar dem vid terminalen.

Registreringen av uppgifterna behövs för att du ska kunna ingå ett avtal (göra en bokning) med oss och för att vi ska kunna skicka dig meddelanden om bokningen. Dessutom är DFDS skyldiga enligt lag att registrera passagerarnas identitet och lämna ut dessa uppgifter till tillämpliga myndigheter.

Därför ber vi om namn, kön, födelsedatum eller ålder, adress, e-postadress och fordonets registreringsnummer (i förekommande fall). Passnummer kan registreras i samband med bokningen eller när du checkar in på terminalen för att styrka din identitet. Vi ber om ditt telefonnummer så att vi snabbt kan kontakta dig om det skulle uppstå problem med bokningen.

Vi samlar också in information om behovet av särskild omsorg eller specialassistans i nödsituationer om en person lämnar ut sådana uppgifter av fri vilja.

Dessutom använder vi uppgifter som vi erhåller i samband med bokningar och köp ombord på våra fartyg för att samla in statistik i syfte att vidareutveckla våra tjänster. Vi kan be dig visa boardingkortet vid inköp ombord. Denna information används endast för statistiska ändamål. Du kan neka att visa upp boardingkortet när du handlar ombord. Kontakta oss om du föredrar att vi inte använder dina bokningsuppgifter i vår statistik.

I händelse av att du har bokat via telefon har vi i vissa länder en samtalslogg som vi på grund av dokumentationsbehov i lagrar i upp till ett år.

Cookies är små bitar information som lagras av din webbläsare på datorns hårddisk.

DFDS använder cookies på sina webbplatser och i bokningssystem för att se till att hela bokningsprocessen hanteras enhetligt samt i analyssyfte för att få insikt i hur webbplatser och nyhetsbrev används. Det kan hända att vi eller berörda tredjepartsleverantörer placerar cookies (det vill säga små textfiler) på din dator eller spårningspixlar som analyserar hur du använder webbplatsen eller interagerar med våra nyhetsbrev. Uppgifter som samlas in med hjälp av cookies eller spårningspixlar som visar hur du använder webbplatsen, våra mobilappar eller interagerar med våra nyhetsbrev överförs i allmänhet till servrar i USA för analysverktyg från tredje parter och lagras där.

Tredjepartsleverantörerna använder uppgifterna för vår räkning för att analysera hur du använder webbplatsen eller interagerar med våra nyhetsbrev, sammanställa rapporter om webbplatsaktivitet och förse oss med andra tjänster förknippade med användningen av webbplatsen och internet.

Du kan när som helst välja bort cookies genom att ändra webbläsarens inställningar. Du bör dock vara medveten om att om du väljer bort cookies kommer en del av webbplatsen inte att vara helt och hållet användbar. Det är också möjligt att välja bort insamling av cookiedata om hur du använder webbplatsen (inklusive information om din ip-adress) av särskilda leverantörer av analysverktyg (t.ex. Meta Platforms eller Google) samt behandling av dessa data av leverantören genom att ladda ner och installera det insticksprogram för webbläsaren som finns på denna länk .

Om du har godkänt att ta emot nyhetsbrev och andra marknadsföringsutskick via e-post, observera att spårningspixlar används i samband med sådana utskick. På så sätt kan DFDS få insikt i dina interaktioner med marknadsföringsutskicken så att DFDS kan göra innehållet så relevant för dig som möjligt.

Den rättsliga grunden för användningen av marknadsföringsutskick som genereras sålunda anges ovan i avsnitt 4e.

DFDS använder Meta Business Tools som tillhandahålls av Meta Platforms, Inc för användarmatchning, annonsmätning och annonsanalyser samt för riktade och anpassade kampanjer. För dessa ändamål kan det hända att vi delar dina kontaktuppgifter och information om din webbnavigering som samlats in under användningen av våra tjänster. Med kontaktuppgifter avses e-postadress, telefonnummer, namn och plats. De delas endast i hashad form. Med information om webbnavigering avses uppgifter om webbläsare och enhet, ip-adress, besökta sidor, klick och produktinteraktioner. Meta lägger också in två cookies, _fbc och _fbc, vilka har en livslängd på 90 dagar respektive 2 år, för att identifiera webbläsaren och det senaste besöket.

Den rättsliga grunden för denna behandling är också ditt uttryckliga samtycke (se art. 6.1a i Allmänna dataskyddsförordningen).

För att göra det möjligt för Meta att avgöra om du har ett konto på någon av Metas plattformar delar vi en pseudonymiserad (hashad) identifierare med Meta. Meta i sin tur ger oss bara datasammanställningar om reklamkampanjers genomslagskraft.

För att bestämma målgruppen för specifika annonskampanjer kan vi använda dina bokningsuppgifter eller de data som vi samlar in när du använder våra webbplatser, mobilappar eller andra digitala medier. Dessutom kan Meta använda de personuppgifter som de samlar in om dig för att sammanställa en liknande målgrupp. På så sätt kan vi nå nya målgrupper genom Meta. Läs mer om hur Meta använder dina uppgifter för sitt program för anpassade målgrupper (Custom Audience) och hur du kan styra hur uppgifterna om dig används av Meta för att anpassa de annonser som visas för dig. Du kan också läsa Metas integritetspolicy.

På DFDS riktar vi oss till specifika målgrupper via Googles plattformar genom att vidta följande åtgärder

• Remarketing med hjälp av Google Analytics • Visningsrapporter från Googles Display Network • Demografi- och intresserapporter från Google Analytics • Integrerade tjänster som kräver att Google Analytics samlar in data för annonsändamål, inklusive insamling av data via reklamcookies och identifierare

1. Datainsamling med Google Analytics På DFDS använder vi Google Analytics i kombination med integrerade tjänster för att förbättra riktade annonser. Det sker genom att data samlas in via annonscookies och identifierare. Det gör det möjligt för oss att leverera personligt anpassat annonsmaterial.

2. Personligt anpassad annonsering Vi använder Google Analytics-målgrupper för att visa annonser som har skräddarsytts efter dina intressen, baserat på din interaktion med vår webbplats. Denna remarketingstrategi gör att vi på nytt kan fånga upp användare som tidigare har besökt vår webbplats genom att visa relevanta annonser på Googles Display Network och andra tredjepartsplattformar.

3. Övervakning av annonsers genomslagskraft Visningsrapportering i Googles Display Network används för att övervaka effektiviteten i våra annonser, vilket ger insikter som hjälper oss att göra dessa onlineannonser mer relevanta.

4. Demografi- och intressedata Vi samlar in demografi- och intressedata via Google Analytics för att bättre förstå och betjäna våra kunder genom att erbjuda dem så relevanta annonser online som möjligt. Dessa uppgifter kan även innehålla information från sociala nätverk och sökmotorer, beroende på dina integritetsinställningar.

Vi tillhandahåller tydlig val för hanteringen av dina uppgifter så att din integritet respekteras: • Möjlighet att välja bort Googles anpassade annonser via Googles annonsinställningar. • Möjlighet att avvisa tredjepartscookies med hjälp av Network Advertising Initiatives ”Opt Out”-sida . • Möjlighet att justera enhets-id i enhetsinställningarna för ytterligare integritetskontroll.

Personuppgifter kommer att delas internt mellan divisioner i DFDS organisation eftersom våra affärsenheter delar bokningssystem. Vi har interna policyer och avtal för att säkerställa en adekvat skyddsnivå för uppgifterna, oavsett var inom DFDS de finns.

DFDS kan också dela dina personuppgifter med sociala medier och plattformar, t.ex. Meta-plattformar. DFDS och leverantörer av sociala medier kan periodvis fungera som gemensamma personuppgiftsansvariga för marknadsföringsändamål på nämnda medier, t.ex. i samband med tävlingar eller för att visa anpassad marknadsföring. I sådana fall ingår DFDS ett avtal om gemensamt ansvar för personuppgifter med respektive leverantör av sociala medier. Du kan se avtalet med Meta här.

När DFDS verkar i rollen som gemensam personuppgiftsansvarig gäller alla rättigheter som beskrivs i denna integritetspolicy fullt ut även för denna form av databehandling.

DFDS använder även tredje parter för lagring och behandling av personuppgifter för vår räkning, t.ex. värdtjänsteleverantörer och tredjepartsleverantörer av statistik- och analysverktyg i samband med undersökningar. Dessa tredjepartsmottagare fungerar som personuppgiftsbiträden enligt tillämplig dataskyddslagstiftning och får endast behandla personuppgifter i enlighet med våra dokumenterade instruktioner. DFDS ser till att berörda tredje parter har vidtagit alla nödvändiga säkerhetsåtgärder för att skydda dina personuppgifter.

Om vi får en begäran från en myndighet eller domstol kan vi lämna ut dina personuppgifter till dem om det krävs för att vi ska kunna uppfylla våra lagstadgade förpliktelser (se art. 6.1c i Allmänna dataskyddsförordningen).

DFDS kan dela dina personuppgifter med företag i DFDS Group om det är nödvändigt för att uppfylla följande syften, i synnerhet för genomförande av färjeresor:

• För att behandla betalningar för dina resor och köp kan vi samarbeta med tredje part som erbjuder betaltjänster. I många fall utför dessa betaltjänsteleverantörer också bedrägerikontroller. När de gör det följer de sina egna integritetspolicyer med avseende på hur de använder dina personuppgifter.

• DFDS kan tillhandahålla sammanställd statistik om våra kunder, försäljning, trafikmönster, medlemskap i lojalitetsprogram och relaterad webbplatsinformation till tredje parter som vi samarbetar med för dessa ändamål.

• I händelse av att vi säljer egendom eller säljer eller likviderar någon del av verksamheten eller dess tillgångar eller för att skydda DFDS, dess medarbetare och andra.

Dessutom kan DFDS ge information om våra kunder till tredje part som tillhandahåller tjänster eller funktioner åt oss, inklusive behandling av betalkortstransaktioner, verksamhetsanalyser, kundtjänst, marknadsföring eller distribution av undersökningar.

Vi kan också ge tredje part befogenhet att samla in uppgifter åt oss, inklusive vad som behövs för att sköta funktioner på vår webbplats eller möjliggöra leverans av riktade onlineannonser som skräddarsytts efter dina intressen.

I synnerhet gäller detta inriktning på anpassade målgrupper via Meta-plattformar

Du kan välja att ta emot personligt anpassade annonser och erbjudanden på Metas plattformar för sociala medier. För att visa relevant information och anpassade annonser kan vi dela vissa identifierare (såsom e-postadress, telefonnummer, ip-adress eller passagerarnamn) i ett pseudonymiserat (hashat) format med tredje part. Vi använder till exempel Metas Custom Audience-program (program för anpassade målgrupper) för att bland annat visa anpassade annonser och erbjudanden på Metas plattformar, inklusive Meta Messenger och Instagram. Vi kan också använda detta program för att utesluta dig från reklamkampanjer på Meta-plattformar, exempelvis p.g.a. irrelevanta budskap eller erbjudanden.

För att göra det möjligt för Meta att avgöra om du har ett konto på någon av Metas plattformar delar vi ett pseudonymiserat (hashat) id med Meta. Meta i sin tur ger oss bara datasammanställningar om reklamkampanjers genomslagskraft. Detta är data som inte kan spåras direkt tillbaka till dig. På så sätt försöker vi göra allt vi kan för att skydda dina personuppgifter och hålla dem konfidentiella.

För att bestämma målgruppen för specifika annonskampanjer kan vi använda dina bokningsuppgifter eller de data som vi samlar in när du använder våra webbplatser, mobilappar eller andra digitala medier. Dessutom kan Meta använda de personuppgifter som samlas in om dig för att sammanställa en liknande målgrupp, vilket gör det möjligt för oss att nå nya målgrupper genom Meta. Läs mer om hur Meta använder dina uppgifter för sitt program för anpassade målgrupper (Custom Audience) och hur du kan styra hur uppgifterna om dig används av Meta för att anpassa de annonser som visas för dig. Du kan också läsa Metas integritetspolicy.

Om du inte längre vill att vi ska inkludera dig i de program vi använder för att visa relevant information och personligt anpassade annonser via Meta-plattformar kan du skicka ett e-postmeddelande till privacy@dfds.se för att återkalla ditt samtycke. När du skickar detta meddelande ska du använda den e-postadress som du vill återkalla samtycket för.

För specifika tjänster, appar, evenemang, tävlingar eller kampanjer kan vi dela dina uppgifter med andra tredje parter än de som beskrivs i detta integritetsmeddelande, till exempel när vi arrangerar kampanjer eller evenemang i samarbete med en samarbetspartner eller när vi integrerar deras tjänster i våra appar. Vi informerar dig om detta när du registrerar dig för tjänsten, evenemanget, tävlingen eller kampanjen eller när du laddar ner appen. All sådan delning sker i enlighet med gällande dataskyddslagstiftning och endast till pålitliga tredje parter.

Vi strävar alltid efter att tydligt informera dig om användningen och eventuellt utlämnande av dina uppgifter när vi erhåller dem. Om det inte är praktiskt möjligt att göra det vid insamlingstillfället informerar vi dig så snart som möjligt, såvida det inte finns en legitim grund för att inte göra det, till exempel när det är nödvändigt för att förebygga eller upptäcka brott eller krävs enligt lag av någon annan anledning.

DFDS kan överföra dina personuppgifter till andra länder än det land du är bosatt i. Detta sker för att behandla bokningen eller arrangera resan eller för att våra koncernbolag, samarbetspartner eller tjänsteleverantörer tillhandahåller sina tjänster från andra länder. Lagarna i de länder till vilka vi överför dina personuppgifter kanske inte alltid erbjuder ett lika omfattande skydd för dem.

DFDS använder externa datavärdtjänster med datacenter i EU/EES-området för att lagra och behandla personuppgifter som vi samlar in. Dessa företag tillhandahåller teknisk support utanför EU och EES-området, t.ex. i USA.

All överföring av uppgifter till sådana tredje parter är föremål för ett skriftligt avtal mellan DFDS och ifrågavarande tredje part för att se till att de till fullo efterlever EU:s allmänna dataskyddsförordning (GDPR).

Sådana avtal ingås i allmänhet på grundval av Europeiska kommissionens standardavtalsklausuler. Som ett alternativ eller komplement kan vi införa ytterligare säkerhetsåtgärder för att skydda personuppgifterna. Tredje parter är skyldiga att behandla personuppgifter i enlighet med DFDS instruktioner.

Uppgifter som du har lämnat ut till oss via webbplatsen lagras i allmänhet bara så länge det är nödvändigt för att vi ska kunna fullgöra vårt avtal med dig eller besvara dina förfrågningar. I de fall där tillämplig lagstiftning kräver längre lagring sparar vi dina uppgifter under en längre period för att kunna uppfylla våra förpliktelser. Detta gäller även i de fall vi har ett enskilt berättigat intresse (t.ex. vid en rättstvist).

De personuppgifter som registrerats i bokningssystemet lagras under en period som motsvarar den tid som behövs för att DFDS ska kunna fullgöra sina avtalsstadgade skyldigheter med avseende på ifrågavarande bokning.

Om du registrerar en personlig profil eller prenumererar på DFDS e-posttjänst lagrar vi dina personuppgifter tills du raderar profilen eller slutar prenumerera på nyhetsbrevet.

För att se till att vi har uppdaterade uppgifter om våra kunder uppmanar vi dig med jämna mellanrum att göra nödvändiga ändringar av din profil. Om profilen inte har använts eller aktiverats på 3 år raderar vi den.

När du bokar hos oss använder vi säker serverprogramvara som krypterar alla uppgifter du anger innan de skickas till oss. Denna kryptering ser till att de är lämpligt skyddade mot obehörigt intrång.

När du betalar online blir du överförd till en säker webbplats där du anger dina betalkortsuppgifter.

Alla betalningar behandlas på plattformen som drivs av vår betrodda partner och valideras mot de högsta säkerhets- och skyddsstandarderna för betalkortsuppgifter. Vi behandlar eller lagrar inga betalkortsuppgifter hos DFDS. Men om du har frågor om behandlingen av betalkortsuppgifter kan du höra av dig till DFDS så kontaktar vi vår betaltjänstpartner.

Du kan kontakta DFDS (se nedan) för att utöva någon av de rättigheter du har enligt tillämpliga dataskyddslagar, inklusive följande:

• A) Rätt att få tillgång till dina uppgifter och att få dem rättade

• B) Rätt att få dina uppgifter raderade

• C) Rätt att begränsa behandlingen av dina uppgifter

• D) Rätt till dataportabilitet

• E) Rätt att göra invändningar mot behandling

A) Rätt till tillgång och rättelse

Du har rätt att begära kopior av dina personuppgifter eller be oss rätta de uppgifter som du anser vara felaktiga. Det finns vissa undantag, vilket innebär att du kanske inte alltid får alla uppgifter som vi behandlar. I regel kan du dock alltid kontakta oss och be om dina uppgifter.

B) Rätt till radering

Du har rätt att begära att vi raderar dina personuppgifter under vissa omständigheter.

C) Rätt att begränsa behandlingen

Du har rätt att be oss begränsa behandlingen av dina uppgifter och en liknande rätt att invända mot behandlingen.

D) Rätt till dataportabilitet

Du har rätt att få dina personuppgifter i ett strukturerat, vanligt förekommande och maskinläsbart format (dataportabilitet).

E) Rätt att göra invändningar

Du har rätt att invända mot behandlingen av dina personuppgifter. Det innebär att du kan be oss att sluta behandla dem. Observera dock att denna rätt endast gäller om berättigade intressen (inklusive profilering) utgör den rättsliga grunden för behandlingen. Du kan när som helst och utan kostnad för dig invända mot direktmarknadsföring om dina personuppgifter behandlas för detta ändamål, vilket inkluderar profilering i den mån det är relaterat till direktmarknadsföring. Om du utövar denna rätt kommer vi inte längre att behandla dina personuppgifter för sådana ändamål.

Återkallande av samtycke

Du kan när som helst återkalla ditt samtycke genom att följa de specifika anvisningarna för den behandling som du lämnat ditt samtycke till. Du kan till exempel återkalla samtycket genom att klicka på länken för att avsluta prenumerationen i e-postmeddelandet, justera kommunikationsinställningarna på ditt konto (i förekommande fall) eller ändra inställningarna (för mobila pushmeddelanden och platsdata) på din smartphone. Du kan också kontakta DFDS direkt för att återkalla samtycket genom att skriva till privacy@dfds.com. Se även avsnitt 6, Vår användning av cookies, för ytterligare information om hur du kan återkalla samtycket till cookies och liknande teknik som vi använder när du besöker våra webbplatser eller använder våra mobilappar.

Nekande av eller inskränkningar i rättigheter

Dessa rättigheter kan omfattas av villkor eller vara föremål för begränsningar. Det är därför inte säkert att du har en viss rätt i ett specifikt fall, eftersom det beror på omständigheterna kring behandlingen. Du är dock alltid välkommen att kontakta oss på privacy@dfds.com och fråga.

Du är alltid välkommen att kontakta oss om vilka uppgifter vi har registrerat och begära en beskrivning av de personuppgifter som vi har samlat in och behandlat samt information om vilka typer av mottagare som DFDS har lämnat ut dem till eller skulle kunna lämna ut dem till.

Du är också välkommen att kontakta oss om du vill att vi ska korrigera, radera eller blockera felaktiga uppgifter. DFDS försöker alltid svara på giltiga förfrågningar så snabbt som möjligt.

Fyll i det här formuläret om du vill att vi ska radera dina uppgifter.

Vi ber dig att skicka alla förfrågningar eller frågor till privacy@dfds.com eller genom att använda vårt formulär för kundförfrågningar.

Om du har registrerat dig för att få vårt nyhetsbrev via e-post kan du alltid säga upp prenumerationen på det via länken i nyhetsbrevet eller genom att kontakta DFDS på ovanstående e-postadress.

Om du har några frågor om det här integritetsmeddelandet eller om du vill veta mer om dina personuppgifter kan du kontakta oss på privacy@dfds.com

Om du föredrar att kontakta det lokala callcentret är du varmt välkommen att göra det. De hjälper dig mer än gärna med dina frågor.

Om dina problem inte har åtgärdats på ett tillfredsställande sätt har du rätt att lämna in ett klagomål till den relevanta tillsynsmyndigheten på följande adress:

Datatilsynet (danska dataskyddsmyndigheten) Carl Jacobsens Vej 35 2500 Valby Danmark

Emellanåt kan det hända att vi behöver göra ändringar i detta integritetsmeddelande för att se till att det återspeglar nuvarande praxis. Vi vidtar rimliga åtgärder för att hålla dig informerad om ändringar via vår webbplats.

Om du fortsätter att använda vår webbplats eller våra tjänster efter meddelandet kommer vi att betrakta detta som ditt godkännande av vår integritetspraxis.