Privatlivspolitik

1. Indledning

Gotlandsbolaget prioriterer fortrolighed og datasikkerhed højt. Denne privatlivspolitik gælder for vores behandling af dine personoplysninger og fastlægger retningslinjer for den måde, Gotlandsbolaget behandler dine personoplysninger på.

Denne privatlivspolitik giver dig de oplysninger, som du er berettiget til at modtage i henhold til gældende databeskyttelseslove.

Du bør læse privatlivspolitikken, før du afleverer dine personoplysninger til Gotlandsbolaget.

2. Dataansvarlige og kontaktoplysninger

Gotlandsbolaget består af forskellige virksomheder.

Følgende juridiske enhed vil være dataansvarlig vedrørende alle behandlingsaktiviteter relateret til www.gonordiccruiseline.dk,  www.gonordiccruiseline.no og for bookinger foretaget gennem DFDS vedrørende ruten Oslo-Frederikshavn-København ("OFC "):

Alvina Shipping A/S

Go Nordic Cruiseline A/S

Dampfærgevej 30

2100 København Danmark

E-mail: persondata@gonordiccruiseline.com

Følgende juridiske enhed vil være dataansvarlig vedrørende alle behandlingsaktiviteter relateret til www.gotlandsbolaget.se og  www.gotlandsbolaget.com:

Rederi AB Gotland

Firmanr.: 556000-8020

Hamngatan 1, Box 1104

621 23 Visby Sverige

E-mail: rabg@gotlandsbolaget.se

Følgende juridiske enhed vil være dataansvarlig vedrørende alle behandlingsaktiviteter relateret til www.destinationgotland.se:

Destination Gotland AB

Firmanr.: 556038-2342

Korsgatan 2, Box 1234

621 23 Visby Sverige

E-mail: info@destinationgotland.se

 

Herefter vil hver dataansvarlig individuelt blive omtalt som "Gotlandsbolaget," "vi," "os" eller "vores" i denne privatlivspolitik.

3. Brug af dine personoplysninger

3.1 Cookies, pixels og værktøjer til sociale medier

Typer af personoplysninger

Gotlandsbolaget bruger cookies, pixels og værktøjer til sociale medier på vores hjemmesider og behandler i den forbindelse dine personoplysninger. Gotlandsbolaget kan indsamle følgende personoplysninger om dig, når du besøger vores hjemmesider:

 

• IP-adresse
• MAC-adresse
• Sessionens varighed
• Konverteringssporing
• Browserhistorik
• Oplysninger om din brug af vores hjemmesider, herunder klik-adfærd
• Tidsstempel
• Data om klik på knapper
• Pixel-id, når pixels accepteres for Meta, LinkedIn og Google

 

Formål

Dine personoplysninger kan blive behandlet til følgende formål:

 

• For funktionen af hjemmesiderne
• Markedsføring generelt, herunder tilpasset og målrettet annoncering
• Produkt- og serviceudvikling
• Statistik og analyse

 

Retsgrundlag for behandling

 

• Kontraktlige forpligtelser: Behandlingen af personoplysninger i relation til nødvendige cookies er baseret på en aftale mellem dig og Gotlandsbolaget om at kunne bruge funktionerne på hjemmesiderne (artikel 6, stk. 1, litra b i GDPR).
• Berettiget interesse: Behandlingen af personoplysninger i forhold til statistik- og præferencecookies er baseret på vores legitime interesse i at tilbyde dig de bedst mulige hjemmesider, produkter og tjenester (artikel 6, stk. 1, litra f i GDPR).
• Samtykke: Behandlingen af personoplysninger i forbindelse med markedsføring og sociale medier cookies er baseret på dit forudgående samtykke (artikel 6(1)(a) i GDPR).

 

Opbevaringsperiode

Data indhentet via cookies slettes i overensstemmelse med vores cookie- opbevaringsperioder vist i pop-op-vinduerne for cookies.

Oplysningerne kan dog blive opbevaret i en længere periode i anonymiseret form.

Fælles kontrol

Når du accepterer sociale medieværktøjer (pixels) til markedsføring via cookie-pop- op-vinduet, kan Gotlandsbolaget overføre oplysninger om din webbrowser, sideplacering, IP-adresse, pixel-id/cookie-id, besøgte sider, interesser og interaktion med annoncer til vores partnere på de sociale medier.

Formålet med Gotlandsbolagets behandling og overdragelse er at:

 

• måle effektiviteten af vores annoncer
• se om annoncerne er relevante for målgruppen
• levere målrettet indhold
• opbygge kundegrupper til markedsføring
• målrette annoncer mod personer, der har besøgt hjemmesiden
• målrette annoncer mod personer, der ligner nuværende

Formålet med de sociale mediers behandling af dine persondata er at forbedre og effektivisere de sociale mediers annonceplatform.

For følgende sociale medier er Gotlandsbolaget sammen med udbyderne af sociale medier fælles dataansvarlige for behandlingen af personoplysninger indsamlet til de nævnte formål:

 

• Facebook (Meta Platforms Ireland )
• Facebooks privatlivspolitik er tilgængelig her

 

• Google Ads (Google Ireland )
• Googles privatlivspolitik er tilgængelig her

 

• LinkedIn (LinkedIn Ireland Unlimited Company)
• LinkedIns privatpolitik er tilgængelig her
  
  

Retsgrundlaget for Gotlandsbolagets overførsel af dine personoplysninger til disse formål er dit forudgående samtykke, jf. artikel 6, stk. 1, litra a i GDPR.

3.2 Kommunikation med dig

Typer af personoplysninger

Når du bruger kontaktformularen eller chatfunktionen på hjemmesiderne, kontakter kundeservice eller på anden måde kommunikerer med os, behandler Gotlandsbolaget følgende kategorier af personoplysninger:

 

• Navn
• E-mailadresse
• Telefonnummer
• Hvad din henvendelse handler om
• Land
• Dato for din henvendelse
• Andre oplysninger du giver i forbindelse med din henvendelse
• Optagelser af telefonsamtaler

 

Vi opfordrer dig til ikke at give følsomme personoplysninger til os, medmindre det er strengt nødvendigt for behandlingen af din henvendelse eller booking.

 

Formål

Dine personoplysninger vil blive behandlet til følgende formål:

 

• Håndtering af din henvendelse
• Generel kommunikation
• Statistik og analyse
• Til at indgå en aftale med dig
• Til at optage telefonsamtaler til træningsformål

 

Retsgrundlag for behandling

• Legitime interesser: Vi kan behandle dine personoplysninger baseret på vores legitime interesser i at håndtere din forespørgsel, kommunikere med dig og udvikle vores produkter og tjenester (artikel 6, 1, litra f i GDPR).
• Kontraktlige forpligtelser: At indgå en aftale (artikel 6, 1, litra b i GDPR).
• Samtykke: Vi kan indhente dit samtykke til at optage telefonsamtaler til træningsformål (artikel 6, stk. 1, litra a i GDPR).

 

Opbevaringsperiode

Generelt gemmer vi dine personoplysninger i 5 år efter din sidste kontakt.

Optagelse af telefonopkald vil blive gemt i 30 dage. Logfiler over opkald gemmes i 1 år.

 

 

3.3 Bookinger

Typer af personoplysninger

Gotlandsbolaget behandler personoplysninger om dig, når du foretager en booking og køber billetter, hvad enten det er på hjemmesiden, i appen, ved telefonbestilling, gennem DFDS til OFC-ruten eller fysisk i en af vores terminaler. Gotlandsbolaget kan behandle følgende typer af dine personoplysninger:

 

• Navn
• E-mail
• Fødselsdato
• Køn
• Nationalitet
• Adresse
• Identifikationsoplysninger
• Telefonnummer og e-mail
• Betalingsoplysninger
• Oplysninger om din rejse, herunder dine billetter
• Nummerplade (hvis du bestiller en rejse med et køretøj)
• Oplysninger om, hvorvidt du har brug for særlig assistance, når du modtager vores ydelser
• Beskrivelser af hensynsløs adfærd ombord, hvis du bringer andre gæsters og/eller personales sikkerhed i fare
• Hvis du er under 16 år og rejser alene, kan vi indhente oplysninger om forælder eller værge

 

Vi kan modtage dine data fra dit rejsebureau og andre virksomheder, der er involveret i at tilrettelægge din rejse for disse parter, der håndterer dine reservationer og bookinger og arrangerer dine rejser og køb. Hvis du for eksempel bestiller en rejse gennem et rejsebureau eller en online platform, modtager vi dine identifikationsdata, kontaktoplysninger og bookingdetaljer fra disse tredjeparter.

 

Formål

Dine personoplysninger vil blive behandlet til følgende formål:

 

• Opfyldelse af vores forpligtelser over for dig som kunde, såsom at gennemføre bookinger, indkøb, fakturering og yde support
• Generel kundeservice, såsom besvarelse af spørgsmål og rettelse af forkerte oplysninger
• Statistik og analyse
• Servicebeskeder
• Til at sende tilfredsheds- eller markedsundersøgelser
• Overholdelse af gældende lovgivning, såsom regnskabslove og forsendelsesbestemmelser
• Overholdelse af interne retningslinjer, herunder at udelukke gæster fra fremtidige ture i tilfælde af hensynsløs adfærd

Retsgrundlag for behandling

 

• Kontraktlige forpligtelser: Vi behandler dine personoplysninger for at indgå eller opfylde aftalen, håndtere klager og returnering (artikel 6, 1, litra b i GDPR).
• Legitime interesser: Vi behandler dine personoplysninger ud fra vores legitime interesse i at kunne forbedre vores tjenester, sikre sikkerheden, overholde interne retningslinjer, sende trafikoplysninger og vigtige beskeder (artikel 6, stk. 1, litra f i GDPR).
• Retlig forpligtelse: Vi kan behandle dine personoplysninger for at overholde retlige forpligtelser, hvis du har et handicap eller til bogføringsformål (artikel 6, stk. 1, litra c i GDPR).

 

Opbevaringsperiode

Generelt gemmer vi dine personoplysninger i 5 år efter dit sidste køb eller sidste kontakt.

Oplysninger vedrørende regnskabsmateriale opbevares i 5 år.

Kontaktoplysninger på udelukkede gæster vil blive gemt i den pågældende udelukkelsesperiode.

Vi kan dog behandle dine personoplysninger i en længere periode i anonymiseret form.

3.4 Kontohavere

Typer af personoplysninger

Gotlandsbolaget behandler følgende kategorier af personoplysninger om dig, når du opretter og bruger en konto:

 

• Navn
• Fødselsdato
• Køn
• Nationalitet
• Eventuelt handicap
• Adresse
• Telefonnummer og e-mail
• Betalingsoplysninger
• Kontooplysninger

 

Formål

Dine personoplysninger vil blive behandlet til følgende formål:

 

• Administration af kontoejerskabet
• Give dig mulighed for at bruge fordelene ved kontoejerskab, såsom muligheden for at gemme medrejsende og forudfyldte oplysninger.
• Muliggøre servicekommunikation med dig som kontohaver via post, e- mail, telefon eller sms.

 

Retsgrundlag for behandling

 

• Kontraktlige forpligtelser: Vi behandler dine personoplysninger for at indgå eller opfylde aftalen vedrørende din konto (artikel 6, 1, litra b i GDPR).
• Legitime interesser: Vi behandler dine personoplysninger ud fra vores legitime interesse i at kunne forbedre vores tjenester og kontoen (artikel 6, stk. 1, litra f i GDPR).

 

Opbevaringsperiode

Hvis din konto er inaktiv om 3 år.

 

3.5        Medlemmer af "min destination"

Typer af personoplysninger

Gotlandsbolaget behandler følgende kategorier af personoplysninger om dig, når du er medlem af "min destination".

 

• Navn
• Fødselsdato
• Køn
• Nationalitet
• Adresse
• Telefonnummer og e-mail
• IP-adresse og information om din brug af hjemmesider
• Oplysninger om, hvilke af vores tjenester eller tilbud du har været interesseret i, hvordan du interagerer med vores nyhedsbreve

 

Formål

Dine personoplysninger vil blive behandlet til følgende formål:

 

• Tilbyde dig særtilbud
• Muliggøre kommunikation med dig via post, e-mail, telefon eller sms
• Muliggøre tilpassede tilbud (profilering), markedsføring og begivenhedsinvitationer via telefon, mail, e-mail og sms/mms

 

Retsgrundlag for behandling

 

• Samtykke: Behandlingen af personoplysninger i relation til "min destination" kan være baseret på dit forudgående samtykke (f.eks. ved videresendelse af direkte markedsføring) (artikel 6, 1, litra a i GDPR).
• Berettiget interesse: Behandlingen af dine personoplysninger kan være baseret på vores legitime interesse i at kunne markedsføre vores produkter og tjenester (artikel 6, stk. 1, litra f i GDPR).

 

Opbevaringsperiode

Så længe du er medlem og en kort periode efter ophør af medlemskab.

3.6 Markedsføring

Typer af personoplysninger

Gotlandsbolaget behandler følgende kategorier af personoplysninger til markedsføringsformål, når du tilmelder dig nyhedsbreve:

 

• E-mail
• Telefonnummer
• Navn
• Browseradfærd (forudsat at vi har modtaget forudgående samtykke fra dig, inkluderer den din browser og enhedsoplysninger, IP-adresse, besøgte sider, klik og produktinteraktioner)
• Købshistorik og rejsehyppighed (pris, placering og antal produkter)
• Kommunikationshistorik

 

Formål

Dine personoplysninger kan blive behandlet til følgende formål:

 

• Markedsføring og skræddersyet markedsføring
• Analyse og statistik
• Optimering af produkter og tjenester

 

Retsgrundlag for behandling

 

• Samtykke: Gotlandsbolaget vil kun bruge dine personoplysninger til direkte markedsføring, herunder til udsendelse af nyhedsbreve, hvis du på forhånd har givet samtykke hertil (artikel 6, stk. 1, litra a i GDPR).
• Legitime interesser: Behandlingen af dine personoplysninger vil i forbindelse med analyser og statistik samt skræddersy nyhedsbrevene være baseret på vores legitime interesser i at kunne forbedre, udvikle vores service og markedsføre vores produkter og tjenester (artikel 6, stk. 1, litra f i GDPR).

 

Opbevaringsperiode

Dine personoplysninger vil blive opbevaret, så længe dit samtykke til at modtage nyhedsbreve er aktivt.

Du kan altid trække dit samtykke tilbage ved at klikke på afmeldingslinket forneden i hver e-mail.

Derudover kan oplysningerne opbevares i en længere periode i anonymiseret form.

 

 

3.7 Konkurrencer

Typer af personoplysninger

 

Gotlandsbolaget behandler følgende typer af personoplysninger, hvis du deltager i konkurrencer:

 

• Navn
• E-mail
• Telefonnummer
• Hvis du vinder en konkurrence, kan vi også indsamle din adresse

 

Formål

Dine personoplysninger kan blive behandlet til følgende formål:

 

• Registrere din deltagelse
• Trække en vinder
• Sende en præmie

 

Retsgrundlag for behandling

 

• Legitime interesser: Retsgrundlaget for behandlingen af dine personoplysninger er vores legitime interesse i at kunne gennemføre konkurrencen (artikel 6, stk. 1, litra f i GDPR).

 

Opbevaringsperiode

3 år efter konkurrencens afslutning.  

 

4. Videregivelse og overførsel af personoplysninger

Til ovenstående formål kan vi give tredjeparter adgang til dine personoplysninger, som baseret på et kontraktforhold med Gotlandsbolaget leverer relevante tjenester. Dette kunne være:

 

• It-leverandører
• Leverandører af kundeservice
• Betalingsudbydere
• Udbydere af informationsformidling
• Udbydere af markedsføring
• Udbydere af bookingplatforme
• Udbydere af statistiske og analytiske værktøjer i forbindelse med gennemførelse af undersøgelser

 

Sådanne leverandører vil kun behandle personoplysninger i overensstemmelse med vores instruktioner underlagt databehandleraftaler.

 

Under visse omstændigheder og efter gældende lov jf. artikel 6, stk. 1, litra c i GDPR eller for at forfølge vores legitime interesse i at etablere eller forsvare retskrav jf. artikel 6, stk. 1, litra f i GDPR, kan det være nødvendigt at overføre dine personoplysninger til separate dataansvarlige f.eks. politiet, advokater, revisorer, domstole, andre offentlige myndigheder, potentielle købere og andre virksomheder inden for Gotlandsbolaget-koncernen. Gotlandsbolaget kan også dele dine personoplysninger med sociale medier og platforme. Gotlandsbolaget og udbydere af sociale medier kan periodisk fungere som fælles dataansvarlige med henblik på markedsføring på nævnte medier som anført ovenfor.

 

Hvis dine personoplysninger overføres til databehandlere eller dataansvarlige etableret i lande uden for EU/EØS, som ikke har et tilstrækkeligt beskyttelsesniveau, vil en sådan overførsel først finde sted, når et overførselsgrundlag er sikret.

Derudover vil overførslen være baseret på EU-kommissionens standard kontraktklausuler eller EU-US Privacy Framework, når modtagere i USA er certificeret. Har du spørgsmål til grundlaget for overførsler til lande uden for EU/EØS, bedes du kontakte os.

 

 

5. Dine rettigheder

Du kan kontakte Gotlandsbolaget for at udøve enhver af de rettigheder, du er tildelt i henhold til gældende databeskyttelseslovgivning, herunder:

 

a)      Ret til indsigt og berigtigelse

 Du har ret til at anmode om kopier af dine personoplysninger eller bede os om at rette oplysninger, du mener er unøjagtige. Der er nogle undtagelser, hvilket betyder, at du måske ikke altid modtager alle de oplysninger, vi behandler, men generelt kan du altid kontakte os og bede om dine oplysninger.

 

b) Ret til sletning

Du har ret til at anmode om, at vi sletter dine personoplysninger under visse omstændigheder.

 

c) Ret til begrænsning af behandling

Du har ret til at bede os om at begrænse behandlingen af dine oplysninger.

 

d) Ret til dataportabilitet

Du kan have ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format (dataportabilitet).

 

e) Ret til indsigelse

Du har ret til at gøre indsigelse mod behandlingen af dine personoplysninger. Det betyder, at du kan bede os om ikke længere at behandle dine personoplysninger, dog gælder retten kun, hvis "legitime interesser" (herunder profilering) udgør retsgrundlaget for den nævnte behandling. Du kan til enhver tid gøre indsigelse mod direkte markedsføring og uden omkostninger for dig, hvis dine personoplysninger behandles til dette formål, hvilket omfatter profilering i det omfang, det er relateret til direkte markedsføring. Hvis du udøver denne ret, vil vi ikke længere behandle dine personoplysninger til sådanne formål.

 

f) Tilbagetrækning af samtykke

Du kan til enhver tid trække dit samtykke tilbage ved at følge de specifikke instruktioner vedrørende den behandling, som du har givet dit samtykke til. Du kan for eksempel trække samtykket tilbage ved at klikke på linket til afmelding i e-mailen, justere dine kommunikationspræferencer på din konto (hvis tilgængeligt) eller ændre dine smartphone-indstillinger (for push-beskeder og lokationsdata). Du kan også kontakte Gotlandsbolaget direkte for at trække dit samtykke tilbage.

 

Nægtelse eller begrænsning af rettigheder

Der kan være betingelser eller begrænsninger for disse rettigheder. Det er derfor ikke sikkert, du har en vis ret i en konkret sag, da det afhænger af omstændighederne ved behandlingsaktiviteten. Du er dog altid velkommen til at kontakte os.

 

 

6. Spørgsmål og klager

Hvis du har spørgsmål til eller bekymringer om, hvordan vi behandler personoplysninger, må du meget gerne give os besked, så vi kan undersøge sagen. Du har også ret til at indgive en klage til en tilsynsmyndighed, især i det land, hvor du bor eller arbejder, eller til:

• Integritetsskyddsmyndigheten (IMY) Telefon: 0046 (0) 8-657 61 00, imy@imy.se
• Datatilsynet i Danmark: Telefon 0045 33193200, dt@datatilsynet.dk
• Datatilsynet i Norge: Telefon: 0047 22396900 https://www.datatilsynet.no/ postkasse@datatilsynet.no

 

7. Ændringer af privatlivspolitikken

Vi vil løbende opdatere denne privatlivspolitik for at sikre, at vi giver dig så nøjagtige oplysninger som muligt, og for at sikre, at vi overholder gældende lovgivning. Det betyder, at vi løbende vil opdatere og ændre denne privatlivspolitik.

 

I tilfælde af væsentlige ændringer giver vi dig besked via e-mail, hvis vi er i besiddelse af din e-mail. Datoen for de seneste opdateringer og ændringer vil altid stå øverst i privatlivspolitikken.