§1 - INDLEDNING

Scandlines Danmark ApS, Scandlines Gedser - Rostock ApS, Scandlines Catering ApS, Scandlines Deutschland GmbH, Scandlines Bordershop Rostock GmbH og Scandlines Bordershop Puttgarden GmbH (herefter "Scandlines") har stort fokus på at sikre beskyttelsen af dine personoplysninger. Scandlines har truffet særlige foranstaltninger for at beskytte dine personoplysninger og overholde gældende databeskyttelseslovgivning, herunder EU's generelle databeskyttelsesforordning ("GDPR"). Enhver henvisning til GDPR skal også fortolkes som en henvisning til gældende national databeskyttelseslovgivning.

Scandlines er dataansvarlig for behandlingen af dine personoplysninger, dvs. dine respektive aftalepartnere, når du indgår en aftale, den anførte operatør af vores digitale platforme (Webstedet, sociale medier og apps), når du bruger en af vores digitale platforme. Du finder kontaktoplysningerne til Scandlines nederst på denne side. For Scandlines Deutschland GmbH, Scandlines Bordershop Puttgarden GmbH og Scandlines Bordershop Rostock GmbH er der desuden udpeget en ekstern databeskyttelsesansvarlig. Du finder også deres kontaktoplysninger nederst på denne side.

I denne privatlivspolitik finder du information om, hvilke personoplysninger vi indsamler, når du booker eller andre ydelser, bruger Scandlines' digitale platforme, deltager i Scandlines' konkurrencer, og når vi markedsfører vores ydelser og produkter.

Pr. 1. februar 2024 har vi følgende websteder: scandlines.dk, scandlines.de, scandlines.com, scandlines.se, scandlines.pl, scandlines-freight.com, bordershop.com, booking.scandlines.com, scandlines.com, scandlines.dk/bus/, scandlines.de/bus, scandlines.se/bus, scandlines.pl/bus, scandlines.com/bus (herefter samlet benævnt "Webstedet”) og Scandlines App, som du kan downloade fra Google Play eller i App Store.

I denne privatlivspolitik finder du også information om, hvorfor vi behandler dine personoplysninger, og hvilke rettigheder du har i den forbindelse. Personoplysninger er enhver form for information, der vedrører en identificeret eller identificerbar fysisk person. Det omfatter f.eks. dit navn, adresse, telefonnummer og e-mailadresse, IP-adresse og alle andre oplysninger, som kan spores tilbage til dig.

 

§2 - HVILKE PERSONOPLYSNINGER BEHANDLER VI OM DIG OG HVORFOR?

 

Når du booker billetter eller køber andre ydelser fra os
 
Når du booker en billet eller anden ydelse hos Scandlines, modtager vi forskellige personoplysninger, herunder:

  • E-mailadresse
  • telefonnummer
  • Adresse
  • Detaljer om dit køb (f.eks. hvad og hvor meget du har købt, hvornår du har købt det osv.)
  • Oplysninger om, hvorvidt du har brug for særlig assistance, når du modtager vores ydelser
  • Nummerplade (hvis du vælger at benytte din nummerplade som (betalings)identifikation

Disse oplysninger bruges udelukkende, for at vi kan opfylde vores aftale med dig (jf. GDPR, artikel 6, stk. 1, litra b). Oplysningerne slettes, når de gensidige rettigheder og forpligtelser i henhold til aftalen og vores juridiske forpligtelser til at opbevare oplysningerne er opfyldt og forældet (jf. GDPR artikel 6, stk. 1, litra c).

Når du bruger vores digitale platforme (Webstedet, sociale medier og apps)

Når du besøger vores digitale platforme (såsom vores Webstedet, sociale medier og apps), vil du af tekniske årsager overføre følgende oplysninger til os:

  • Den side, som filen blev hentet fra
  • Navnet og mappen, hvor filen kan findes
  • Dato og klokkeslæt for anmodningen
  • Mængden af overførte data
  • Adgangsstatus (filoverførsel, fil ikke fundet osv.)
  • Beskrivelse af den type webbrowser, der bruges
  • Din IP-adresse

Disse oplysninger bruges udelukkende til at sikre den tekniske drift af vores platforme og til statistiske optimeringsformål. Retsgrundlaget for denne behandling er vores legitime interesse i at levere, drive og forbedre vores digitale platforme (jf. GDPR artikel 6, stk. 1, litra f).

 

Hvis du deltager i tilfredshedsundersøgelser

Som en del af Scandlines' kundetilfredshedsprogram gennemfører vi med jævne mellemrum tilfredshedsundersøgelser eller beder om kundefeedback for at forbedre og udvikle vores produkter, tjenester og markedsføring - i begge tilfælde behandler vi følgende personoplysninger baseret på generelle kundedata:

  • Kontaktoplysninger (herunder navn, e-mail og adresse)
  • Brugeradfærd fra cookies (forudsat at vi har modtaget forudgående samtykke fra dig)
  • Oplysninger fra dine profiler på sociale medier
  • Købshistorik og rejsehyppighed (pris, sted og antal produkter)
  • Historik over din kommunikation med Scandlines
  • Andre oplysninger, du indtaster i undersøgelsen

 

Retsgrundlaget for vores behandling af dine personoplysninger til disse formål er vores legitime interesse i at gennemføre undersøgelsen (jf. GDPR artikel 6, stk. 1, litra f).

 

Hvis du accepterer at modtage nyhedsbreve mv. fra Scandlines

Hvis du giver samtykke til at modtage nyhedsbreve m.v. fra Scandlines, behandler vi personoplysninger om dig for at kunne gennemføre markedsføring i nyhedsbreve via f.eks. e-mail, SMS og push-beskeder, hvor vi behandler dine personoplysninger:

  • Kontaktoplysninger (herunder navn, e-mail, adresse, telefonnummer)
  • Dine præferencer, hvis nogen
  • Eventuelle svar indsendt i forbindelse med konkurrencer
  • Nummerplade (hvis du har oplyst denne information)

 

Retsgrundlaget for vores behandling af disse personoplysninger er dit samtykke (jf. GDPR artikel 6, stk. 1, litra a). Hvis du trækker dit samtykke tilbage, vil vi opbevare dokumentation for dit samtykke i en periode. Retsgrundlaget for opbevaring af dokumentationen er vores legitime interesse i at kunne bevise eksistensen af et gyldigt samtykke indtil tidspunktet for tilbagetrækning af samtykket (jf. GDPR artikel 6, stk. 1, litra f.

 

Når vi sender målrettet markedsføring til dig

Vi vil i forskellige sammenhænge (f.eks. på de digitale platforme, i magasiner og i applikationer etc., når du booker billetter, eller mens du bruger Scandlines-appen) bede om dit samtykke til at sende dig meddelelser i form af nyhedsbreve eller andet markedsføringsmateriale, f.eks. via e-mail. Indholdet kan være baseret på oplysninger indsamlet fra enhver kundekonto.

Når du tilmelder dig og giver dit samtykke til markedsføring, behandler vi følgende data:

  • Kontaktoplysninger (herunder navn, e-mail, adresse)
  • Browsing-adfærd (forudsat at vi har modtaget forudgående samtykke fra dig)
  • Købshistorik og rejsehyppighed (pris, sted og antal produkter)
  • Historik over din kommunikation med Scandlines
  • Eventuelle svar indsendt i forbindelse med konkurrencer
  • Nummerplade (hvis du har oplyst denne information)

Retsgrundlaget for behandling af dine personoplysninger til udsendelse af nyhedsbreve og andet markedsføringsmateriale er dit udtrykkelige samtykke (jf. GDPR artikel 6, stk. 1, litra a).

Herudover registrerer og anvender vi dine svar på Scandlines' spørgsmål om køb og andre oplysninger, som du måtte give Scandlines i forbindelse med dine køb. Formålet med dette er at opdatere Scandlines' viden om kundepræferencer, således at Scandlines kan forfølge sine legitime interesser og yde bedre service til dig, herunder målrettet markedsføring.

Retsgrundlaget for denne behandling er interesseafvejningsreglen i GDPR artikel 6, stk. 1, litra f).

Derudover kan vi med jævne mellemrum sende markedsføringsmateriale baseret på generelle kundedata (adressedata), som vi måtte have modtaget fra en tredjepart. I sådanne tilfælde er retsgrundlaget for behandlingen af dine personoplysninger baseret på vores legitime interesse i at markedsføre produkter og tjenester (jf. GDPR artikel 6, stk. 1, litra f). Du har til enhver tid ret til at gøre indsigelse mod vores markedsføring eller til at anmode os om at slette dine personoplysninger fra vores markedsføringsdatabase og til at udøve andre rettigheder, der er beskrevet i denne Privatlivspolitik.

Når Scandlines behandlinger dine personoplysninger med henblik på at markedsføre sine produkter og ydelser, samt i forbindelse med gennemførelse af undersøgelser, kan vi dele dine personoplysninger med digitale platforme (f.eks. Facebook). Dette sker dog alene med det formål at markedsføre Scandlines' produkter og services på de pågældende sociale medier. Retsgrundlaget for denne behandling er ligeledes dit udtrykkelige samtykke (jf. GDPR artikel 6, stk. 1, litra a).

Når du deltager i en konkurrence

Når du deltager i en af vores konkurrencer, og vi måske har brug for at kontakte dig som vinder, behandler vi følgende personoplysninger:

  • Kontaktoplysninger (herunder. navn, e-mail, adresse, telefonnummer)
  • Korrespondance med Scandlines
  • Svar indsendt i konkurrencen

 

Denne databehandling finder sted, så vi kan udtrække en vinder af konkurrencen og kontakte vinderen (jf. GDPR artikel 6, stk. 1, litra b).

I forbindelse med din deltagelse i konkurrencer indsamler vi også dine personoplysninger til markedsføringsformål. Denne indsamling finder sted som beskrevet ovenfor. Scandlines registrerer og behandler ovenstående personoplysninger på baggrund af dine og Scandlines' legitime interesser (jf. GDPR artikel 6, stk. 1, litra f).

Afhængigt af konkurrencens vilkår og betingelser vil vi offentliggøre dit navn, hvis du har vundet konkurrencen.

 

Anden behandling

Ud over de forskellige behandlingsaktiviteter, der er beskrevet ovenfor, kan vi behandle dine personoplysninger, der er anført ovenfor, hvis det er nødvendigt for at fastlægge, gøre gældende eller forsvare retskrav (jf. GDPR artikel 6, stk. 1, litra f), eller hvis det er nødvendigt for at gennemføre eller forberede en transaktion, der involverer hele eller dele af vores virksomhed (jf. GDPR artikel 6, stk. 1, litra f).

 

§3 - MODTAGERE AF DINE PERSONOPLYSNINGER OG FÆLLES DATAANSVAR

Scandlines deler dine personoplysninger med selskaber i Scandlines-koncernen (dvs. de selskaber, der er anført i § 1) til ovennævnte formål.

Scandlines kan også dele dine personoplysninger med andre forretningspartnere for at opfylde en aftale, som du har indgået. Særligt deler vi nummerpladeoplysninger med samarbejdspartnere (såsom Øresundsbroen), hvis du har købt et produkt, hvor du har valgt at bruge din nummerplade som (betalings)identifikation.

Scandlines kan også dele dine personoplysninger med sociale medier og platforme, f.eks. Facebook, med henblik på markedsføring på disse medier. Desuden kan vi lejlighedsvis fungere som fælles dataansvarlige med udbydere af sociale medier, f.eks. når vi afholder konkurrencer (jf. afsnit 2 (Når du deltager i en konkurrence)) eller viser personliggjort markedsføring (jf. afsnit 2 (Når vi giver dig personliggjort markedsføring)). I sådanne tilfælde indgår Scandlines en fælles dataansvarsaftale med de relevante udbydere af sociale medier. Aftalen med Facebook kan f.eks. findes her: https://www.facebook.com/legal/controller_addendum. Hvis Scandlines optræder som fælles dataansvarlig, gælder alle rettigheder, der er beskrevet i denne databeskyttelseserklæring, for denne type databehandling.

Scandlines bruger også tredjeparter til at opbevare og behandle personoplysninger på vores vegne, f.eks. hostingudbydere og tredjepartsudbydere af statistiske og analytiske værktøjer til gennemførelse af undersøgelser (se afsnit 6 nedenfor). Disse tredjepartsmodtagere fungerer som databehandlere i henhold til gældende databeskyttelseslovgivning. De må derfor kun behandle dine personoplysninger efter vores dokumenterede instrukser. Derudover sikrer Scandlines, at tredjeparterne har implementeret alle nødvendige sikkerhedsforanstaltninger for at beskytte dine personoplysninger.

Hvis vi modtager en anmodning fra en myndighed eller en domstol, kan vi videregive dine personoplysninger til dem, hvis det er nødvendigt for, at vi kan overholde vores juridiske forpligtelser, jf. databeskyttelsesforordningen, artikel 6, stk. 1, litra c).

 

§4 - OVERFØRSEL AF PERSONOPLYSNINGER TIL LANDE UDEN FOR EU/EEA

Scandlines bruger tredjeparts hostingudbydere uden for EU og EØS, f.eks. i USA, til at opbevare og behandle personoplysninger indsamlet af os.

Alle dataoverførsler til sådanne tredjeparter er underlagt en skriftlig aftale mellem os og den relevante tredjepart for at sikre fuld overholdelse af EU's generelle databeskyttelsesforordning (GDPR). Sådanne kontrakter indgås generelt på grundlag af Europa-Kommissionens standardkontraktbestemmelser. Alternativt kan vi indføre yderligere supplerende sikkerhedsforanstaltninger for at beskytte personoplysninger.

Tredjeparter er forpligtet til at behandle personoplysninger i henhold til vores instruktioner.

Du er til enhver tid berettiget til at anmode Scandlines om en kopi af de databeskyttelsesregler, som en given tredjepart er underlagt. Ligeledes har du ret til at anmode om en kopi af de pågældende data, som vil blive sendt til den e-mailadresse, du har oplyst.

 

§5 - OPBEVARINGSPERIODER

Oplysninger, du deler med os på Webstedet eller andre digitale platforme, vil generelt kun blive opbevaret, så længe det er nødvendigt for at opfylde vores aftale med dig eller for at besvare dine henvendelser. I tilfælde, hvor lovgivningen kræver, at oplysninger opbevares i en længere periode, vil vi opbevare dine data i en længere periode for at overholde vores forpligtelser. Dette gælder også i tilfælde, hvor vi har en individuel legitim interesse (f.eks. i tilfælde af en retstvist).

Oplysninger indsamlet i forbindelse med bestilling af billetter og andre ydelser (jf. § 2 (Når du booker billetter eller køber andre ydelser hos os)) opbevares i op til 5 år efter udløbet af det regnskabsår, hvor du købte billetten eller ydelsen.

Oplysninger indsamlet til direkte markedsføring (jf. § 2 (Hvis du accepterer at modtage nyhedsbreve mv. fra Scandlines)), opbevarer vi så længe du ønsker at modtage materiale fra os og i op til to (2) år efter, at du har meddelt, at du ikke længere ønsker at modtage materialet, medmindre du på et tidligere tidspunkt udtrykkeligt har bedt os om at slette oplysningerne.

Oplysninger indsamlet i forbindelse med konkurrencer og brugt til at udtrække en vinder af konkurrencen og til at kontakte vinderen (jf. § 2 (Når du deltager i en konkurrence)) vil blive slettet tre (3) måneder efter, at vinderen har modtaget sin konkurrencepræmie, medmindre der er lovkrav om, at sådanne oplysninger skal opbevares i en længere periode. Hvis oplysningerne anvendes til direkte markedsføring, vil de blive behandlet og opbevaret af os i overensstemmelse med § 2.

Hvad angår din ret til indsigt, berigtigelse, sletning eller blokering af personoplysninger, gælder bestemmelserne i § 8 nedenfor. Hvis du anmoder Scandlines om at slette alle dine data, kan relaterede tjenester, der leveres af Scandlines, ikke fortsætte uden disse data.

 

§6 - STATISTIK OG SPORING

På Webstedet, vores digitale platforme eller i vores nyhedsbreve anvender vi tredjepartsudbydere til analyseformål, for at hjælpe os med at forstå, hvordan Webstedet, vores digitale platforme og nyhedsbrevene bruges. Vi eller de pågældende tredjepartsudbydere kan placere "cookies", dvs. tekstfiler på din computer eller sporingspixels, som analyserer, hvordan du bruger Webstedet og vores digitale platforme eller interagerer med vores nyhedsbreve. Oplysninger indsamlet ved hjælp af cookies eller sporingspixels, analyserer hvordan du bruger Webstedet og vores digitale platforme eller interagerer med vores nyhedsbreve, overføres generelt til servere hos tredjepartsanalyseudbydere i USA og gemmes der.

Tredjepartsudbyderne behandler oplysningerne på vores vegne til at analysere, hvordan du bruger Webstedet og vores digitale platforme eller interagerer med vores nyhedsbreve, til at udarbejde rapporter om aktiviteten på Webstedet og til at levere andre tjenester forbundet med brugen af Webstedet, vores digitale platforme og internettet til os.

Du kan fravælge cookies ved at ændre dine browserindstillinger. Du skal dog være opmærksom på, at hvis du fravælger cookies, vil nogle af funktionerne på Webstedet og vores digitale platforme ikke kunne anvendes i fuldt omfang. Det er også muligt at fravælge registrering af cookiedata om, hvordan du bruger Webstedet eller vores digitale platforme (herunder information om din IP-adresse) for specifikke udbydere af analyseværktøjer, f.eks. Google, og udbyderens behandling af disse data, ved at downloade og installere det browser plug-in, der er tilgængeligt på dette link: https://tools.google.com/dlpage/gaoptout?hl=en-GB

Hvis du har accepteret at modtage nyhedsbreve og andet markedsføringsmateriale via e-mail, skal du være opmærksom på, at der anvendes sporingspixels i forbindelse med udsendelsen af sådan markedsføring. Dette giver Scandlines mulighed for at få indsigt i din interaktion med det udsendte markedsføringsmateriale, således at Scandlines kan gøre indholdet så relevant for dig som muligt.

Når vi behandler disse oplysninger i forbindelse med markedsføring, er retsgrundlaget for denne brug beskrevet i § 2 ovenfor.

I vores cookiepolitik kan du finde flere oplysninger om, hvordan vi bruger cookies: https://www.scandlines.dk/cookies/

 

§7 - VIDEOOVERVÅGNING

Scandlines har installeret videoovervågningssystemer i visse områder. Hvis der er installeret videoovervågning, vil dette være tydeligt angivet med skiltning.

Data fra videoovervågning behandles til følgende formål og på baggrund af følgende retsgrundlag:

  • Den internationale kode for sikring af skibe og havnefaciliteter (ISPS) (jf. GDPR artikel 6, stk. 1, litra c).
  • Vores legitime interesse i at beskytte Scandlines' ejendom mod beskadigelse og tyveri (jf. GDPR artikel 6, stk. 1, litra f).

Overvågningsdata bruges kun i tilfælde, hvor der opstår en specifik hændelse, og slettes automatisk efter 72 timer.

§8 - DINE RETTIGHEDER

I henhold til gældende databeskyttelseslovgivning har du en række rettigheder, som du kan udøve ved at kontakte Scandlines som angivet nedenfor.

Du giver dine data til os på frivillig basis. Bemærk dog, at vi har brug for visse nøgleoplysninger fra dig for at kunne levere de ønskede ydelser. Hvis du anmoder om hel eller delvis sletning af dine data, kan du muligvis ikke længere bruge visse funktioner på Webstedet eller kun i begrænset omfang.

Hvis du har spørgsmål eller kommentarer til de rettigheder, der er beskrevet nedenfor, bedes du kontakte compliance@scandlines.com.

Ret til indsigt

Du har ret til at anmode om adgang til dine personoplysninger, som Scandlines behandler, herunder oplysninger om opbevaringsperiode, om hvem vi deler dine personoplysninger med, osv.
 
Ret til berigtigelse og sletning

Hvis Scandlines behandler personoplysninger om dig, som er urigtige, ufuldstændige eller vildledende, har du ret til at få sådanne oplysninger rettet, berigtiget eller blokeret.

I nogle tilfælde har du også ret til at få dine personoplysninger slettet.

Ret til at begrænse behandlingen af dine personoplysninger

Du har i visse tilfælde ret til at anmode Scandlines om at begrænse behandlingen af dine personoplysninger.

Hvis du har denne ret, og du vælger at gøre brug af den, er Scandlines kun berettiget til at opbevare eller behandle dine personoplysninger med henblik på at fastslå, gøre gældende eller forsvare retskrav eller for at beskytte en anden fysisk eller juridisk persons rettigheder eller af hensyn til Unionens eller en medlemsstats vigtige samfundsinteresser, medmindre du har givet dit samtykke til andet.

Ret til at gøre indsigelse

I nogle tilfælde har du ret til at gøre indsigelse mod vores behandling af dine personoplysninger (GDPR, artikel 21). Dette gælder i særlige situationer, hvor vi behandler dine personoplysninger på grundlag af vores legitime interesser (se ovenfor). Du har også ret til at gøre indsigelse mod, at dine personoplysninger behandles til direkte markedsføringsformål.

Ret til dataportabilitet

Du har i nogle tilfælde ret til at modtage dine personoplysninger eller overføre dine personoplysninger til en anden dataansvarlig.

Ret til at trække dit samtykke tilbage

Du har til enhver tid ret til at trække dit samtykke tilbage, hvis Scandlines behandler dine personoplysninger på baggrund af samtykke, jf. ovenfor.

Når du trækker dit samtykke tilbage, vil Scandlines generelt ophøre med at behandle dine personoplysninger, medmindre dette er muligt på et andet retsgrundlag, og uden at det påvirker lovligheden af behandlingen baseret på dit samtykke forud for at du trak det tilbage.

Ret til at klage

 Du er til enhver tid velkommen til at kontakte Scandlines, hvis du mener, at Scandlines behandler dine personoplysninger i strid med gældende databeskyttelseslovgivning.

Hvis du ikke finder en løsning med Scandlines eller ikke ønsker at kontakte Scandlines, kan du indgive en klage vedrørende danske databeskyttelsesspørgsmål til Datatilsynet i Danmark (https://www.datatilsynet.dk/borger/klage/saadan-klager-du), samt over tyske databeskyttelsesspørgsmål til databeskyttelsesmyndigheden i Hamborg (https://datenschutz-hamburg.de/beschwerde/). Desuden kan du finde kontaktoplysninger på lokale tilsynsmyndigheder her: https://edpb.europa.eu/about-edpb/about-edpb/members_en.

 

§9 - KONTAKT

Du er velkommen til at sende os spørgsmål og forslag vedrørende beskyttelse af personoplysninger ved at kontakte os skriftligt via e-mail: compliance@scandlines.com.

1. februar 2024

Ansvarlige enheder:

Scandlines Danmark ApS *
Scandlines Gedser-Rostock ApS*
Scandlines Catering ApS

 *Havneholmen 25, 8.
 DK - 1561 København V

Scandlines Deutschland GmbH**
Scandferries Holding GmbH**
Scandlines Bordershop Puttgarden GmbH**
Scandlines Bordershop Rostock GmbH**


 **Drehbahn 7
D - 20354 Hamburg

 ** Ekstern databeskyttelsesrådgiver: Frank Jander, Kedua GmbH, Eichhorster Weg 80, 13435 Berlin.