Privatlivspolitik

1. Introduktion

Hos Nymand A/S prioriterer vi beskyttelsen af dine personoplysninger højt. Når du benytter vores persontransporttjenester – herunder bestilling af kørsel, brug af vores hjemmeside eller kontakt til vores kundeservice – behandler vi dine oplysninger med respekt og ansvarlighed.
Denne privatlivspolitik forklarer, hvordan vi indsamler, bruger, opbevarer og beskytter dine personoplysninger i overensstemmelse med databeskyttelsesforordningen (GDPR) og dansk lovgivning.

2. Dataansvarlig

Nymand A/S
Adresse: Industriparken 1, 4800 Nykøbing F.
CVR-nummer: 33046103
Telefon: 54851598
E-mail: katrine@nymandbus.dk
Web: www.nymandbus.dk

3. Hvilke personoplysninger indsamler vi?

Vi indsamler og behandler følgende kategorier af personoplysninger:

3.1. Oplysninger, du selv giver os:

Navn, adresse, e-mail og telefonnummer
Virksomhedsoplysninger (hvis relevant)
Betalingsoplysninger (ved køb)
Eventuel kommunikation via kontaktformularer, e-mails eller supportanmodninger

3.2. Oplysninger, vi automatisk indsamler:

IP-adresse og geografisk placering
Browser-type og version
Operativsystem
Tidspunkt og varighed af besøg
Besøgte sider og klikadfærd

3.3. Oplysninger fra tredjeparter:

Oplysninger fra sociale medier (hvis du interagerer med os der)
Oplysninger fra samarbejdspartnere og underleverandører, som hjælper os med levering af vores tjenester

4. Behandlingsgrundlag

Vi baserer vores behandling af dine personoplysninger, jf. ovenstående, på følgende behandlingsgrundlag:
For at opfylde vores kontrakt med Guldborgsund og Lolland Kommune.
Og under forudsætning af at følgende er opfyldt.:
databeskyttelsesforordningens art. 6, stk. 1.
Den registrerede har givet samtykke til behandling af sine personoplysninger til et eller flere specifikke formål.
Behandling er nødvendig af hensyn til opfyldelse af en kontrakt, som den registrerede er part i, eller af hensyn til gennemførelse af foranstaltninger, der træffes på den registreredes anmodning forud for indgåelse af en kontrakt.
Behandling er nødvendig for at overholde en retlig forpligtelse, som påhviler den dataansvarlige.
Behandling er nødvendig af hensyn til udførelse af en opgave i samfundets interesse eller som henhører under offentlig myndighedsudøvelse, som den dataansvarlige har fået pålagt.
Behandling er nødvendig for, at den dataansvarlige eller en tredjemand kan forfølge en legitim interesse, medmindre den registreredes interesser eller grundlæggende rettigheder og frihedsrettigheder, der kræver beskyttelse af personoplysninger, går forud herfor, navnlig hvis den registrerede er et barn. Første afsnit, litra f), gælder ikke for behandling, som offentlige myndigheder foretager som led i udførelsen af deres opgaver.

5. Retsgrundlag for behandling

Vi behandler dine oplysninger på følgende juridiske grundlag i henhold til GDPR:
Artikel 6, stk. 1, litra a: Samtykke
Artikel 6, stk. 1, litra b: Kontraktopfyldelse
Artikel 6, stk. 1, litra c: Retlig forpligtelse
Artikel 6, stk. 1, litra f: Legitim interesse

6. Opbevaring og sletning

Vi opbevarer dine personoplysninger, så længe det er nødvendigt for at opfylde det formål, de blev indsamlet til, medmindre vi er forpligtet ved lov til at opbevare dem i længere tid.
Eksempler:
Bogføringsoplysninger opbevares i 5 år i henhold til regnskabslovgivningen
Kunderelationer opbevares typisk i op til 2 år efter sidste interaktion

7. Deling af personoplysninger

Vi videregiver kun dine personoplysninger til tredjeparter, når det er nødvendigt, herunder:
IT- og hostingudbydere
Betalings- og faktureringsudbydere
Juridiske rådgivere og revisorer
Offentlige myndigheder, hvis vi er forpligtede dertil
Alle vores databehandlere er underlagt databehandleraftaler, der sikrer, at dine oplysninger behandles fortroligt og i overensstemmelse med GDPR.

8. Overførsel til tredjelande

Vi overfører som udgangspunkt ikke dine data uden for EU/EØS. Hvis det bliver nødvendigt, sikrer vi, at overførslen sker med passende sikkerhedsforanstaltninger, fx ved anvendelse af EU-Kommissionens standardkontrakter eller til lande med tilstrækkeligt beskyttelsesniveau.

9. Dine rettigheder

Du har følgende rettigheder i henhold til GDPR:
Ret til indsigt – Du har ret til at få indsigt i, hvilke oplysninger vi har om dig.
Ret til berigtigelse – Du kan få rettet ukorrekte oplysninger.
Ret til sletning – Du kan anmode om at få slettet dine oplysninger.
Ret til begrænsning af behandling – Du kan anmode om midlertidig begrænsning.
Ret til indsigelse – Du kan gøre indsigelse mod visse behandlinger, fx direkte markedsføring.
Ret til at trække samtykke tilbage – Hvis behandlingen er baseret på samtykke, kan du til enhver tid trække det tilbage.
Ønsker du at gøre brug af dine rettigheder, kan du kontakte os på [indsæt e-mailadresse].

10. Cookies

Vi bruger cookies og lignende teknologier til at indsamle information om din brug af hjemmesiden. Læs mere i vores Cookiepolitik på hjemmesiden, hvor du kan finde information om, hvilke cookies vi anvender, og hvordan du kan afvise dem.

11. Sikkerhed
Vi har implementeret passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine personoplysninger mod uautoriseret adgang, ændring, offentliggørelse eller ødelæggelse.

12. Klageadgang

Hvis du er utilfreds med vores behandling af dine personoplysninger, opfordrer vi dig til at kontakte os. Du har også ret til at indgive klage til:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Tlf.: 33 19 32 00
www.datatilsynet.dk

13. Ændringer til privatlivspolitikken

Vi forbeholder os retten til at ændre denne privatlivspolitik. Ved væsentlige ændringer vil vi informere dig via e-mail eller på hjemmesiden. Den til enhver tid gældende version vil være tilgængelig på www.nymandbus.dk