Integritetspolicy

För att bedriva vår dagliga verksamhet strävar vi efter att säkerställa att tekniska säkerhetsåtgärder är på plats för att skydda dina personuppgifter.

Innehåll i Blue Waters integritetspolicy

  1. Introduktion
  2. Vad är personuppgifter?
  3. Vad är känsliga personuppgifter?
  4. Allmänna överväganden om syften med behandlingen och laglig grund
  5. Lagring
  6. Dina rättigheter
  7. När du besöker våra webbplatser, såsom bws.net
  8. När du besöker våra sociala medieprofiler
  9. När du anmäler dig till våra evenemang, webbinarier, mässor, marknadsföring etc.
  10. Specifik information om våra samarbetspartners
  11. Ethics Line
  12. Återkallelse av samtycke
  13. När du använder Blue Waters onlinetjänster
  14. När du besöker en Blue Water-plats
  15. När du ansöker om ett jobb hos Blue Water
  16. Delning, överföring och utlämnande av personuppgifter
  17. Frågor och klagomål

1. Introduktion

Koncernen Blue Water ("Blue Water", "vi", "oss", "vår") är engagerad i att skydda dina personuppgifter och din integritet. Vi strävar efter att säkerställa att organisatoriska och tekniska säkerhetsåtgärder finns på plats för att skydda dina personuppgifter.

Blue Water är en global koncern inom transport och logistik. För att bedriva vår dagliga verksamhet måste de juridiska enheterna inom Blue Water regelbundet utbyta personuppgifter. Oavsett om du exempelvis köper transport- och/eller logistiktjänster ("tjänster"), tar emot nyhetsbrev, ansöker om en ledig tjänst eller surfar på våra webbplatser, strävar vi efter att skydda integriteten för alla vi interagerar med.

Denna integritetspolicy ("policy") gäller för vår behandling av dina personuppgifter som personuppgiftsansvarig. Den fastställer regler och riktlinjer för hur Blue Water behandlar dina personuppgifter och ger dig den information du har rätt att få enligt tillämpliga dataskyddslagar, inklusive men inte begränsat till EU:s allmänna dataskyddsförordning ("GDPR").

Denna policy är det styrande dokumentet inom Blue Water, med respekt för eventuella lokala och/eller nationella regler och policyer där Blue Water är verksamt. Vi uppmuntrar dig att läsa denna integritetspolicy innan du lämnar över dina personuppgifter.

2. Vad är personuppgifter?

Personuppgifter är all information som kan identifiera en specifik person. Det kan vara ditt namn och telefonnummer, men också andra typer av data som din e-postadress och faktureringsuppgifter. För att driva vår verksamhet globalt måste vi behandla vissa personuppgifter.

Därför samlar vi in och behandlar dina personuppgifter när du exempelvis besöker vår webbplats, kommunicerar med oss, ansöker om en tjänst, interagerar med oss på sociala medier, prenumererar på vårt nyhetsbrev eller använder våra tjänster såsom MyBWS.

3. Vad är känsliga personuppgifter?

Känsliga personuppgifter är en underkategori av personuppgifter och inkluderar information om ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, medlemskap i fackföreningar, genetiska uppgifter, biometriska uppgifter för unik identifiering, hälsouppgifter samt sexualliv eller sexuell läggning enligt GDPR art. 9(1). Behandling av sådana uppgifter omfattas av strikta skyddsåtgärder.

Blue Water undviker att ta emot känsliga personuppgifter via vår webbplats, e-post eller andra kommunikationskanaler, om vi inte uttryckligen begär det eller om det finns en laglig skyldighet att göra det. Om du trots detta lämnar känsliga personuppgifter till oss, kommer vi att radera dem för att undvika behandling av sådana uppgifter, om vi inte är skyldiga att behandla dem för ett specifikt och nödvändigt ändamål.

4. Allmänna överväganden om syften med behandlingen och laglig grund

Vi samlar in och behandlar dina personuppgifter för att exempelvis uppfylla det avtal som du har ingått med Blue Water och/eller Blue Waters kunder och/eller leverantörer, direkt eller indirekt. Vidare behandlar vi personuppgifter för att vidta åtgärder för att tillgodose eller bistå med dina förfrågningar när du kommunicerar med oss, till exempel genom att använda ett kontaktformulär på någon av våra webbplatser, kontakta kundtjänst, skicka ett e-postmeddelande, delta i en chatt, ringa ett telefonsamtal eller på annat sätt kommunicera med Blue Water.

Blue Water behandlar dina personuppgifter såsom:

  • Namn, e-postadress, telefonnummer
  • Vad din förfrågan handlar om
  • Datum och tidpunkt för din förfrågan
  • Annan information du tillhandahåller i samband med din förfrågan

Syftet med att behandla dessa personuppgifter är exempelvis:

  • Hantering av din förfrågan
  • Allmän kommunikation
  • Analys och statistik

Blue Water behandlar dina personuppgifter i enlighet med tillämpliga lagar, och den rättsliga grunden för behandlingen av dina personuppgifter är antingen ett avtal, ditt samtycke, en rättslig förpliktelse eller Blue Waters berättigade intresse i enlighet med GDPR art. 6(1)(a), (b), (c) och (f).

5. Lagring

Blue Water kommer att radera dina personuppgifter när vi inte längre behöver dem för att uppfylla de syften för vilka de samlades in. Vi kan dock komma att behandla dina personuppgifter under en längre tid i anonymiserad form eller om vi är skyldiga eller har rätt att göra det enligt lagstiftningen.

Detta innebär att vi har flera lagringspolicys på plats beroende på ändamålet, vilket innebär att raderingen kan variera beroende på den rättsliga grunden och sammanhanget, exempelvis avtalade villkor i ett kontrakt med dig eller nationella bokföringskrav i de länder där tjänsterna tillhandahålls. Personuppgifter relaterade till användningen av Blue Waters webbplatser kommer att raderas senast efter 30 dagar, förutom cookies som raderas i enlighet med Blue Waters Cookiepolicy.

Om behandlingen av dina personuppgifter baseras på ditt samtycke, kommer personuppgifterna att raderas senast när du återkallar ditt samtycke, såvida inte tillämplig lag kräver att vi lagrar uppgifterna under en längre period. Du kan också läsa mer i vår Nyhetsbrevspolicy.

6. Dina rättigheter

Vi strävar efter att behandla dina personuppgifter inte bara i enlighet med lagkrav, utan också enligt våra affärsetiska värderingar. Du har följande rättigheter:

  • Du har rätt att få information om vilka personuppgifter Blue Water behandlar om dig.
  • Du har rätt att få felaktiga eller ofullständiga personuppgifter rättade eller kompletterade.
  • Du har under vissa omständigheter rätt att få dina personuppgifter raderade.
  • Du har under vissa omständigheter rätt att begränsa behandlingen av dina personuppgifter.
  • Du har rätt att invända mot behandlingen av dina personuppgifter.
  • Du har under vissa omständigheter rätt att begära att dina personuppgifter överförs till en annan personuppgiftsansvarig.
  • Eventuellt samtycke du har gett oss kan återkallas när som helst genom att kontakta oss via kontaktuppgifterna nedan.
  • Du har rätt att inte bli föremål för profilering. Detta gäller dock inte om du har gett ditt samtycke, om vi har ett berättigat intresse eller om det är nödvändigt för att ingå eller fullgöra ett avtal.
  • Du har alltid rätt att ställa frågor eller lämna in klagomål.

Du är alltid välkommen att kontakta oss om du har frågor om dataskydd och dataetik. Vänligen kontakta Blue Water HSSEQ & Compliance via e-post: privacy@bws.dk.

7. När du besöker våra webbplatser, såsom bws.net

När du besöker någon av Blue Waters webbplatser kan vi behandla dina personuppgifter genom cookies och pixlar. Detta kan inkludera behandling av personuppgifter såsom IP-adress, tidpunkt för åtkomst och annan webbplats- och webbläsarinformation. Vidare kan Blue Water samla in ditt namn och dina kontaktuppgifter om du använder ett förfrågningsformulär på någon av våra webbplatser. Observera att popup-banners för samtycke på våra webbplatser också ger dig information om hur vi behandlar dina personuppgifter.

Dina personuppgifter kan behandlas för följande ändamål:

  • Säkerställa vår webbplats funktionalitet
  • Statistik och analys
  • Marknadsföring
  • Komma ihåg dina inställningar och preferenser

Vi behandlar dina personuppgifter med stöd av den rättsliga grunden berättigat intresse enligt GDPR art. 6(1)(f) samt samtycke, exempelvis när du har gett ditt uttryckliga samtycke via samtyckesbannern på webbplatsen, i enlighet med GDPR art. 6(1)(a).

För mer information, se vår Cookiepolicy, som du hittar genom att klicka på cookie-ikonen längst ned till vänster på bws.net.

8. När du besöker våra sociala medieprofiler

När du besöker eller interagerar med Blue Waters sociala medieprofiler behandlar vi dina personuppgifter. Beroende på plattformen kan en eller flera av de sociala mediesidor som listas nedan agera som gemensamt personuppgiftsansvariga tillsammans med Blue Water. Det innebär att både Blue Water och den aktuella sociala medieplattformen delar ansvaret för behandlingen av de personuppgifter som samlas in under dina interaktioner med Blue Waters profiler. Följaktligen gäller de aktuella sekretesspolicys som respektive sociala medieplattform tillämpar, tillsammans med dina individuella sekretessinställningar och personliga interaktioner.

Blue Water har sociala medieprofiler eller sidor på följande plattformar:

Vi kan även ibland använda dina personuppgifter för att förbättra din upplevelse av våra tjänster, särskilt i samband med e-postmeddelanden, besök på vår webbplats och liknande interaktioner. Exempel på personuppgifter som samlas in och behandlas för sådana ändamål är:

  • Information som är tillgänglig på din profil, såsom namn, kön, arbetsplats, intressen och stad.
  • Om du följer eller har reagerat på vår profil.
  • Delade inlägg.
  • Besök på vår profil.
  • Kommentarer du lämnar på våra inlägg.
  • Meddelanden du har skickat till oss.

Syftet med att samla in och behandla dina personuppgifter är att förbättra våra tjänster, genomföra analyser och statistik samt kommunicera med dig om du kommenterar ett inlägg, lämnar en recension eller skickar oss ett meddelande, inklusive marknadsföring.

Den rättsliga grunden vi använder är berättigat intresse, vilket möjliggör kommunikation med dig och marknadsföring av våra tjänster på våra sociala medieprofiler, inklusive varumärkesbyggande och försäljning, i enlighet med GDPR art. 6(1)(f).

9. När du anmäler dig till våra evenemang, webbinarier, mässor, marknadsföring etc.

När vi anordnar webbinarier, mässor och liknande evenemang strävar vi efter att kontinuerligt förbättra våra tjänster. Därför kan vi be deltagare om feedback. För att förbereda deltagare som har anmält sig till ett webbinarium, en mässa eller liknande skickar vi ut servicemejl före evenemanget med information om deltagandeprocessen. Dessutom skickas ett uppföljningsmejl efter evenemanget, vilket kan innehålla information om specifika tjänster. Som en följd av detta behandlas personuppgifter i detta sammanhang. För dessa ändamål kan Blue Water samla in, behandla och lagra ditt namn, telefonnummer, adress och e-postadress.

Syftet är att kunna kommunicera direkt med dig i samband med exempelvis försäljning, uppföljning och vidare dialog utifrån dina intressen. Den rättsliga grunden vi använder är berättigat intresse som möjliggör kommunikation, enligt GDPR art. 6(1)(f).

När du tar emot eller anmäler dig till marknadsföringsutskick, exempelvis specifika nyheter om våra tjänster, samlar, behandlar och lagrar Blue Water dina personuppgifter för marknadsföringsändamål. Du prenumererar på marknadsföringsutskick när du exempelvis anmäler dig till ett webbinarium och väljer att anmäla dig till vårt nyhetsbrev (opt-in) eller om du är en affärspartner till Blue Water. Vidare kan Blue Water ibland använda dina personuppgifter för att förbättra din upplevelse av våra tjänster, särskilt i samband med e-postmeddelanden, besök på vår webbplats och liknande.

Vi behandlar dina personuppgifter baserat på berättigat intresse enligt GDPR art. 6(1)(f) samt samtycke, exempelvis när du uttryckligen har gett ditt skriftliga samtycke till att ta emot marknadsföringsnyhetsbrev, i enlighet med GDPR art. 6(1)(a) och nationell lagstiftning såsom den danska marknadsföringslagen.

10. Specifika uppgifter om våra samarbetspartners

Våra samarbetspartners, såsom konsulter, nyhetsbrevstjänster, IT-systemleverantörer etc., kan ha begränsad tillgång till dina personuppgifter. Vanligtvis arbetar dessa partners under ett bindande avtal med Blue Water, vilket säkerställer att dina personuppgifter behandlas på ett korrekt sätt. Vi avser att använda dina personuppgifter enbart för de ändamål för vilka de samlades in.

Vi kommer alltid att be om ditt samtycke och informera dig innan vi påbörjar sådan behandling, där det är tillämpligt, nödvändigt och relevant, enligt GDPR art. 6(1)(a). Du kan också läsa mer i vår Rekryteringssekretesspolicy samt Nyhetsbrevspolicy.

11. Ethics Line

Om du gör en anmälan till vår Ethics Line (visselblåsarfunktion) eller på annat sätt kontaktar vår Ethics Line, kan vi komma att behandla dina personuppgifter, inklusive potentiellt känsliga och/eller konfidentiella uppgifter, men endast om det är absolut nödvändigt. Syftet med detta är att utreda en rapporterad oro och/eller överträdelse av exempelvis, men inte begränsat till, regler, riktlinjer, lagar, styrande principer och/eller interna policyer såsom vår Uppförandekod och mänskliga rättigheter.

Vi behandlar sådana personuppgifter baserat på följande rättsliga grunder:

  • Berättigat intresse: Vi kan behandla dina personuppgifter baserat på vårt berättigade intresse av att genomföra utvärderingar av rapporterade ärenden, enligt GDPR art. 6(1)(f).
  • Samtycke: Om ingen annan rättslig grund kan tillämpas, kan Blue Water be om ditt samtycke för att behandla dina personuppgifter, enligt GDPR art. 6(1)(a) och art. 9(2)(a). Detta gäller till exempel om vi behöver vidta särskilda åtgärder i en utredning och endast om du har samtyckt till detta.
  • Rättslig förpliktelse: Vi kan behandla personuppgifter om det är nödvändigt enligt gällande lagstiftning, exempelvis nationella lagkrav, enligt GDPR art. 6(1)(c) och art. 9(2)(b).
  • Skydd av vitala intressen: Om det anses nödvändigt kan vi behandla personuppgifter i samband med en utredning på denna rättsliga grund, enligt GDPR art. 6(1)(d) och art. 9(2)(c).
  • Offentliggjorda personuppgifter: Om nödvändigt kan personuppgifter behandlas om den registrerade själv har offentliggjort dem, enligt GDPR art. 9(2)(e).
  • Rättsliga anspråk: Om vi behöver skydda vårt företag eller andra intressen kommer vi att behandla personuppgifter på denna rättsliga grund, enligt GDPR art. 9(2)(f).

12. Återkallande av samtycke

Om du har gett ditt samtycke, exempelvis för marknadsföringsändamål, och vill återkalla det, kan du alltid använda länken för att avsluta prenumerationen längst ner i e-postmeddelandet eller kontakta oss via e-post på marketing@bws.net, enligt GDPR artikel 7(3). Om du vill återkalla ditt samtycke till cookies på bws.net, kan du göra det genom att klicka på cookie-ikonen i det nedre vänstra hörnet på webbplatsen.

För att undvika tvetydigheter, om du väljer att återkalla ditt samtycke, kommer du omedelbart att tas bort från vår lista för marknadskommunikation och inte längre ta emot marknadsföringsmeddelanden. Att återkalla ditt samtycke påverkar inte den behandling av dina personuppgifter som redan har skett baserat på det tidigare givna samtycket. Därför gäller återkallandet endast för framtida behandling av dina personuppgifter från och med det ögonblick du drar tillbaka ditt samtycke.

13. När du använder Blue Waters onlinetjänster

När du använder någon av Blue Waters onlinetjänster, såsom MyBWS, samlar vi in och behandlar dina personuppgifter. Dessutom kan Blue Water ibland använda dina personuppgifter för att förbättra din upplevelse av våra tjänster, särskilt i relation till e-postkommunikation, besök på vår webbplats och liknande.

Vi kan samla in, behandla och lagra följande typer av personuppgifter:

  • Namn och e-postadress
  • Användarbeteende
  • IP-adress
  • Webbläsartyp, webbläsarinställningar, webbläsarkonfiguration och insticksprogram
  • Datum och tid för användning
  • Information om den enhet du använder för att få tillgång till tjänsterna, inklusive enhetstyp, operativsystem, enhetsinställningar, applikations-ID och unika enhetsidentifierare.

Syftet med denna behandling är att göra tjänsterna tillgängliga för dig, genomföra analyser och statistik samt kommunicera med dig, till exempel genom e-postmeddelanden med tjänsteuppdateringar.

Beroende på hur du använder tjänsten behandlar vi dina personuppgifter med följande rättsliga grunder:

  1. Avtalsförpliktelser – Om behandlingen är nödvändig för att uppfylla ett avtal eller en begäran från dig, enligt GDPR artikel 6(1)(b).
  2. Berättigade intressen – Om behandlingen grundar sig på vårt legitima intresse av att utveckla och förbättra våra tjänster och funktioner som är tillgängliga för dig, enligt GDPR artikel 6(1)(f).

Om du är en aktiv användare av Blue Waters tjänster, kommer dina personuppgifter inte att raderas. Om du inte längre är aktiv, kommer vi att bevara dina personuppgifter, inklusive företagskontakter och e-postmeddelanden, så länge vi har en rättslig skyldighet eller berättigat intresse att behålla dem. Om ingen av dessa skäl är tillämpliga, kommer uppgifterna att sparas i fem år efter det att avtalsförhållandet har avslutats. Dessutom kan personuppgifter bevaras under längre tid i anonymiserad form.

14. När du besöker en Blue Water-anläggning

När du besöker någon av våra fysiska anläggningar och registrerar dig i vårt gästanmälningssystem, samlar vi in och behandlar dina personuppgifter för att säkerställa ett tryggt och smidigt besök. De uppgifter vi samlar in kan inkludera:

  • Namn
  • Kontaktuppgifter
  • Telefonnummer
  • Syftet med ditt besök

Syftet med behandlingen av dina personuppgifter är att:

  • Hantera och dokumentera besökaråtkomst
  • Upprätthålla säkerhet, brottsförebyggande och trygghet inom våra lokaler
  • Möjliggöra en säker utrymning vid exempelvis en brand

Dina personuppgifter lagras i 30 dagar och/eller endast så länge det är nödvändigt för att uppfylla dessa syften eller i enlighet med gällande lagstiftning. Den rättsliga grunden för behandlingen är berättigade intressen, vilket innebär att Blue Water har ett legitimt behov av att ha ett fungerande besökshanteringssystem och att skydda sina fysiska anläggningar, enligt GDPR artikel 6(1)(f).

15. När du söker jobb hos Blue Water

När du söker jobb hos Blue Water via vårt Applicant Tracking System (“ATS”), ett e-rekryteringssystem som hanteras av Emply ApS, behandlar vi dina personuppgifter i enlighet med vår rekryteringsprocess. Blue Water kan samla in, behandla och lagra följande typer av personuppgifter:

  • Personuppgifter som du har lämnat i din ansökan (t.ex. födelsedatum) och CV samt eventuella bifogade dokument, inklusive information om tidigare anställningar, aktiviteter, kompetenser och prestationer.
  • Referenser från tidigare och/eller nuvarande arbetsgivare.
  • Ytterligare information som du tillhandahåller under rekryteringsprocessen.
  • Blue Water kan administrera ett personlighetstest och/eller ett logiskt test.

Dina personuppgifter behandlas för att bedöma om vi kan erbjuda dig en tjänst på Blue Water. Behandlingen grundas på följande rättsliga grunder:

  • Avtalsförpliktelser: Vi behandlar dina personuppgifter för att genomföra åtgärder kopplade till en eventuell anställning på din begäran innan ett anställningsavtal ingås, enligt GDPR art. 6(1)(b).
  • Berättigade intressen: Vi kan behandla dina personuppgifter baserat på vårt berättigade intresse av att genomföra bedömningar för att avgöra om vi vill anställa dig, enligt GDPR art. 6(1)(f).
  • Samtycke: Om ingen annan rättslig grund är tillämplig kan Blue Water begära ditt samtycke för att behandla dina personuppgifter, enligt GDPR art. 6(1)(a). Till exempel om vi vill inhämta referenser från din nuvarande eller tidigare arbetsplats och du har samtyckt till detta, enligt GDPR art. 9(2)(a).
  • Rättslig skyldighet: Vi kan behandla personuppgifter om det är nödvändigt för att uppfylla skyldigheter enligt arbetsrättsliga, socialförsäkrings- och socialskyddslagar, enligt GDPR art. 6(1)(c), GDPR art. 9(2)(b).

Om du erbjuds en tjänst på Blue Water kommer din ansökan och eventuella relevanta personuppgifter som samlats in under rekryteringsprocessen att lagras i din personalakt. Om du inte erbjuds en tjänst, kommer vi att behålla din ansökan och annan insamlad information i sex månader efter vårt beslut, varefter uppgifterna raderas.

Om du blir anställd av Blue Water kommer vi att vara avtalsmässigt skyldiga att behandla ytterligare personuppgifter utöver de som nämns ovan. Detta inkluderar din adress, arbetstider, löneuppgifter, anställningsdatum och andra relevanta detaljer. Behandlingen är nödvändig för att upprätta ditt anställningsavtal i enlighet med våra rättsliga skyldigheter, enligt GDPR art. 6(1)(b).

16. Delning, överföring och utlämnande av personuppgifter

Dina personuppgifter lämnas i regel inte ut till tredje part utan ditt samtycke. Dock kan vi, med hänvisning till och i samband med de ovan nämnda ändamålen, ge tredje parter tillgång till dina personuppgifter.

Vid behov kan Blue Water lämna ut dina personuppgifter till exempelvis tjänsteleverantörer och rådgivare (”tredje parter”) för att uppfylla våra åtaganden gentemot dig. Kontrakterade tjänsteleverantörer kan exempelvis vara flygbolag, konsulter, transportörer, rederier eller myndigheter. Dessutom kan det gälla IT-leverantörer eller andra leverantörer som behandlar dina personuppgifter på uppdrag av oss. Sådana leverantörer får endast behandla dina personuppgifter enligt våra instruktioner och i enlighet med våra etiska riktlinjer för dataskydd samt de avtalade databehandlingsavtalen.

Vi kan lämna ut personuppgifter som behandlas i samband med din användning av våra webbplatser, deltagande i evenemang eller prenumeration på nyhetsbrev, inklusive marknadsföringskommunikation. På begäran kan Blue Water ge dig information om vilka tredje parter som tar emot dina uppgifter.

I vissa fall kan vi vidarebefordra dina personuppgifter till våra dotterbolag och juridiska enheter inom Blue Water-koncernen i den mån det är nödvändigt för ändamålen som anges i denna integritetspolicy.

Om dina personuppgifter måste överföras till databehandlare eller personuppgiftsansvariga utanför EU/EES, kommer detta endast att ske när en giltig överföringsgrund har fastställts.

En giltig överföringsgrund säkerställs om företaget är en aktiv deltagare i EU-U.S. Data Privacy Framework. Om företaget inte är certifierat kommer överföringen endast att ske efter att en alternativ överföringsgrund har säkerställts, såsom EU-kommissionens standardavtalsklausuler (SCCs) och genomförande av en Transfer Impact Assessment (TIA).

Om du har frågor om dataöverföringar till länder utanför EU/EES, vänligen kontakta oss på privacy@bws.dk. I vissa fall och i enlighet med lag kan det vara nödvändigt att lämna ut dina personuppgifter till exempelvis jurister och revisorer, enligt GDPR art. 6(1)(c).

17. Frågor och klagomål

Om du har frågor om denna integritetspolicy eller om du vill klaga på hur vi behandlar dina personuppgifter som personuppgiftsansvarig, vänligen kontakta oss:

Blue Water Shipping A/S
Trafikhavnskaj 9
6700 Esbjerg
Danmark
CVR: 40516611
Tel: +45 7913 4144
E-post: privacy@bws.dk

Om vi inte kan lösa ditt klagomål och du vill gå vidare med ärendet kan du kontakta Datatilsynet (den danska dataskyddsmyndigheten):

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
CVR: 11883729
Tel: +45 3319 3200
E-post: dt@datatilsynet.dk
Webbplats: Datatilsynet