Integritetspolicy

Dataskyddsförklaring

Vi gläder oss åt ditt intresse för vårt företag. Ledningen för GP SAS fäster särskild vikt vid säkerheten för användarnas uppgifter och vid efterlevnaden av dataskyddslagstiftningen.

Du kan besöka webbplatsen levoyageur.fr utan att lämna några personuppgifter. Vi kan dock behöva behandla dina personuppgifter om du vill använda specifika tjänster som vårt företag erbjuder via webbplatsen. Om sådan behandling krävs och det saknas rättslig grund för den, ber vi alltid om den berörda personens uttryckliga samtycke.

Behandlingen av personuppgifter såsom en persons namn, adress, e-postadress eller telefonnummer sker alltid i enlighet med den allmänna dataskyddsförordningen samt de nationella dataskyddsregler som gäller för GP SAS. Med denna dataskyddsförklaring vill vårt företag informera allmänheten om arten, omfattningen och ändamålet med de personuppgifter vi samlar in, använder och behandlar. Berörda personer informeras därigenom också om sina rättigheter på området.

I egenskap av personuppgiftsansvarig har GP SAS infört en rad tekniska och organisatoriska åtgärder för att säkerställa ett så fullständigt skydd som möjligt av de personuppgifter som samlas in på denna webbplats. Dataöverföring via Internet kan dock ha säkerhetsbrister, vilket gör ett absolut skydd omöjligt. Av denna anledning kan berörda personer även lämna sina uppgifter till oss på andra sätt, till exempel per telefon.

Vår webbplats innehåller länkar till andra leverantörers eller partners webbplatser. Vår integritetspolicy omfattar inte skyddet av dina uppgifter på dessa webbplatser. Vilka uppgifter som i förekommande fall samlas in av dessa webbplatsers operatörer ligger utanför vår kännedom och vårt inflytande.

Den personuppgiftsansvariges identitet

Personuppgiftsansvarig enhet: GP SAS

Ansvarig i den mening som avses i den allmänna dataskyddsförordningen, i de dataskyddslagar som gäller i Europeiska unionens medlemsstater och i andra bestämmelser om dataskydd är:

GP SAS
Route du demi-bœuf
44310 La Limouzinière
FRANKRIKE

Tel: +33 (2) 43 32 16 00
E-post: contact@groupe-pilote.com
Webbplats: levoyageur.fr

Kontaktuppgifter till det externa dataskyddsombudet: Integraal-MD — E-post: dpo@groupe-pilote.com

Definitioner

Dataskyddsförklaringen bygger på terminologin i den allmänna dataskyddsförordningen (GDPR).

Personuppgifter

Personuppgifter avser all information som rör en identifierad eller identifierbar fysisk person (nedan kallad ”den registrerade”). Som ”identifierbar fysisk person” räknas en fysisk person som direkt eller indirekt kan identifieras, särskilt med hänvisning till en identifierare som ett namn, ett identifikationsnummer, lokaliseringsuppgifter, en onlineidentifierare, eller en eller flera faktorer som är specifika för personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet.

Registrerad

En registrerad är en identifierad eller identifierbar fysisk person vars personuppgifter behandlas av den personuppgiftsansvarige.

Behandling

Med behandling avses varje åtgärd eller kombination av åtgärder som vidtas i fråga om personuppgifter eller uppsättningar av personuppgifter, oavsett om de utförs automatiserat eller ej, såsom insamling, registrering, organisering, strukturering, lagring, bearbetning eller ändring, framtagning, läsning, användning, utlämning genom överföring, spridning eller tillhandahållande på annat sätt, justering eller sammanförande, begränsning, radering eller förstöring.

Personuppgiftsansvarig

Den personuppgiftsansvarige är den fysiska eller juridiska person, offentliga myndighet, institution eller annat organ som ensamt eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen. Om ändamålen och medlen för behandlingen bestäms av unionsrätten eller medlemsstaternas nationella rätt kan den personuppgiftsansvarige utses, eller de särskilda kriterierna för hur denne ska utses föreskrivas, enligt unionsrätten eller medlemsstaternas nationella rätt.

Personuppgiftsbiträde

Personuppgiftsbiträdet är den fysiska eller juridiska person, offentliga myndighet, institution eller annat organ som behandlar personuppgifter för den personuppgiftsansvariges räkning.

Mottagare

Mottagaren är den fysiska eller juridiska person, offentliga myndighet, institution eller annat organ till vilket personuppgifterna utlämnas, vare sig det är en tredje part eller inte. Offentliga myndigheter som kan komma att motta personuppgifter inom ramen för ett särskilt utredningsuppdrag i enlighet med unionsrätten eller medlemsstaternas nationella rätt ska dock inte betraktas som mottagare.

Tredje part

En tredje part är en fysisk eller juridisk person, offentlig myndighet, institution eller organ som inte är den registrerade, den personuppgiftsansvarige, personuppgiftsbiträdet eller de personer som under den personuppgiftsansvariges eller personuppgiftsbiträdets direkta ansvar är behöriga att behandla personuppgifterna.

Samtycke

Med samtycke avses varje slag av frivillig, specifik, informerad och otvetydig viljeyttring, genom vilken den registrerade, antingen genom ett uttalande eller genom en entydig bekräftande handling, godtar behandling av personuppgifter som rör honom eller henne.

Information om insamlingen av personuppgifter

Insamling av uppgifter och allmän information

GP SAS behöver samla in personuppgifter från dig för att kunna tillhandahålla en tjänst. Vi samlar in personuppgifter när du lämnar dem till oss — per telefon, post eller e-post, genom din användning av någon av våra webbplatser eller genom din användning av våra produkter och tjänster. Observera att om du under vissa omständigheter inte lämnar de personuppgifter vi behöver, kommer vi inte att kunna tillhandahålla de produkter och tjänster du har beställt, eller så kan vi vara förhindrade att uppfylla en rättslig förpliktelse.

Genom insamlingen av uppgifter kan GP SAS erbjuda sina kunder användarvänliga tjänster och optimera informationen och erbjudandena på vår webbplats för att ännu bättre motsvara allmänhetens förväntningar. Våra berättigade intressen är att:

• säkerställa en god administration och hantering av våra kundrelationer,
• förstå hur våra kunder använder våra tjänster och optimera vår fordonsflotta,
• analysera vilka tjänster eller produkter våra kunder önskar, eller hur de vill att våra tjänster och produkter ska förbättras,
• förstå hur våra kunder använder våra webbplatser och identifiera problem i användningen av webbplatserna,
• förbättra kundens användarupplevelse,
• informera våra kunder om de olika produkter och tjänster vi erbjuder och uppmärksamma dem på nyheter,
• förstå kundernas synpunkter och besvara dem på bästa möjliga sätt,
• förbättra de kampanjer och förmåner vi kan erbjuda våra kunder,
• hantera tvister och olyckor samt inhämta juridisk eller professionell rådgivning.

Varje gång någon besöker webbplatsen levoyageur.fr registreras vissa uppgifter och viss allmän information. Denna information sparas i serverns loggfiler. Följande uppgifter kan registreras:

• typ och version av den webbläsare som används,
• datorns operativsystem,
• URL:en till den webbplats från vilken systemet nådde levoyageur.fr,
• de undersidor via vilka systemet nådde levoyageur.fr,
• datum och tid för besöket på vår webbplats,
• systemets internetleverantör,
• andra liknande uppgifter och upplysningar som kan hjälpa oss att avvärja angrepp mot våra IT-system.

Dessa anonymt insamlade uppgifter utvärderas av GP SAS för statistiska ändamål och i syfte att förbättra dataskyddet och datasäkerheten i vårt företag, och därmed garantera ett optimalt skydd för de personuppgifter vi behandlar. De anonyma uppgifterna i serverns loggfiler lagras åtskilda från den registrerades övriga personuppgifter.

Kategorier av personuppgifter

Inom ramen för vår verksamhet kan vi komma att behandla följande kategorier av personuppgifter:

• Permanenta uppgifter: permanenta uppgifter omfattar till exempel förnamn, efternamn, företagsnamn, adress (privat och/eller yrkesmässig), födelsedatum, nationalitet.
• Kontaktuppgifter: kontaktuppgifter omfattar till exempel telefonnummer och e-postadress (privat och/eller yrkesmässig).
• Frivilliga uppgifter: frivilliga uppgifter är sådana som du lämnar till oss utan att vi ber om dem, till exempel dina önskemål om fordonets utrustning eller dina preferenser i fråga om fordonskategori. De kan även omfatta annan information, såsom uppgifter om din resa till anläggningen (flyg, tåg m.m.).

Användning av sociala medier

GP SAS är aktivt i olika sociala medier, bland annat med Facebook-sidan Le Voyageur.

Ett socialt nätverk är en social plattform på Internet — en onlinegemenskap som normalt gör det möjligt för användarna att kommunicera med varandra och interagera i det virtuella rummet. Ett socialt nätverk kan fungera som en plattform för utbyte av åsikter och erfarenheter, eller göra det möjligt för internetgemenskapen att dela personlig eller kommersiell information.

Vi har ingen kännedom om innehållet i de uppgifter som överförs eller hur dessa företag använder dem. Du kan läsa dessa företags integritetspolicyer för mer information om ändamålet med och omfattningen av deras databehandling samt om deras bestämmelser om användningen av dina personuppgifter:

• Facebook: Facebook Inc., 1 Hacker Way, Menlo Park, California 94025, USA. För personer bosatta utanför USA eller Kanada är Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, personuppgiftsansvarig.
• YouTube: YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA.

Användning av Googles verktyg

Webbplatsen levoyageur.fr använder flera verktyg från den amerikanska internetjätten Google. Det gör att vi kan arbeta effektivare, hålla ordning, utveckla vår verksamhet och alltid finnas vid din sida.

Google Analytics

GP SAS använder en webbanalystjänst som tillhandahålls av Google. Analytics använder metoder som möjliggör en detaljerad analys av hur besökarna använder webbplatsen. Tjänsten använder cookies — textfiler som lagras på den berörda personens dator — och överför dem till en Google-server. Dessa uppgifter lagras av Google i USA. I förekommande fall kan Google överföra de personuppgifter som samlats in med denna teknik till tredje part. Bland annat analyseras: URL:en till den webbplats (referrer) från vilken systemet nådde en annan webbplats, vilka enskilda sidor på webbplatsen användaren besökt, hur ofta och hur länge.

Google använder denna information för att utvärdera din användning av webbplatsen levoyageur.fr, sammanställa rapporter om aktiviteten på webbplatsen och tillhandahålla ytterligare tjänster kopplade till användningen av webben och Internet. Dessa uppgifter gör det i huvudsak möjligt för oss att optimera webbplatsen levoyageur.fr och genomföra en kostnads-nyttoanalys av vår internetannonsering.

Google Maps

Denna tjänst gör det möjligt att visa interaktiva kartor direkt på webbplatsen levoyageur.fr för en optimerad användarupplevelse. Webbplatsen blir därmed mer funktionell och attraktiv för besökarna; denna åtgärd utgör därför ett berättigat intresse för GP SAS.

Google Tag Manager

Webbplatsen levoyageur.fr använder tjänsten Google Tag Manager. Den gör det möjligt att administrera taggar via en särskild plattform och samla in uppgifter som är användbara för att styra och förbättra våra produkter och tjänster. Inom IT och programmering betecknar en tagg en teckensekvens som automatiskt utlöser att ett datorprogram utför en åtgärd. Taggar används huvudsakligen för att registrera data.

Remarketing

Via plattformen Google Ads skapar vi remarketingkampanjer. Remarketing gör det möjligt att nå internetanvändare som redan har interagerat med webbplatsen levoyageur.fr, oavsett om det skett via dator eller mobil. På så sätt kan vi visa annonser för våra besökare igen när de surfar på Google eller på Googles partnerwebbplatser. Annonsvisningen sker med hjälp av cookies. Du kan inaktivera lagringen av cookies genom att ställa in din webbläsare därefter och/eller invända mot registrering inom ramen för Googles remarketing via följande länk: www.google.com/policies/technologies/ads/.

Google Ads

Våra tjänster använder Google Ads, Googles annonsplattform på nätet. Google Ads placerar en cookie på din dator (en ”konverteringscookie”) om du når vår webbplats via en Google-annons. Dessa cookies är endast giltiga i 30 dagar och kan inte identifiera dig personligen. Informationen som samlas in med hjälp av konverteringscookien används för att sammanställa konverteringsstatistik för Google Ads-kunder, som får veta hur många användare som klickat på deras annons och letts vidare till en sida med en konverteringsspårningstagg.

Googles integritetspolicy

Googles integritetspolicy innehåller ytterligare information om ändamålet med och omfattningen av Googles insamling och behandling av uppgifter. Där hittar du också information om dina rättigheter och om de inställningsmöjligheter som finns för att skydda din integritet: policies.google.com/privacy. Du kan även kontakta Google på följande adress: Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Kontakt via e-post

Du har möjlighet att skicka förfrågningar till oss via e-post på webbplatsens kontaktsida. Om du skickar informationsförfrågningar till oss sparar vi de uppgifter du lämnat (e-postadress, ämnet för ditt e-postmeddelande, innehållet i ditt meddelande och kontaktdatum), inklusive de kontaktuppgifter du angett (efternamn, förnamn, adress och i förekommande fall telefonnummer), för att behandla din förfrågan och vid eventuell efterföljande korrespondens. Vi lämnar inte ut dessa uppgifter utan ditt samtycke. Den e-postadress du angett finns kvar i våra system tills du ber oss radera den eller återkallar ditt samtycke till lagringen.

Ändamål och rättslig grund för behandlingen

Nedan anger vi de rättsliga grunderna för de databehandlingar vi utför:

• Fullgörande av en rättslig förpliktelse som åligger vårt företag, till exempel skattemässiga skyldigheter (art. 6.1 c GDPR).
• Skydd av intressen som är av grundläggande betydelse för den registrerade eller för en annan fysisk person — till exempel om en besökare skadar sig vid ett besök på någon av våra anläggningar och hans eller hennes namn, ålder, personnummer eller andra vitala uppgifter måste lämnas till läkare, sjukhus eller annan tredje part (art. 6.1 d GDPR).
• Behandlingsåtgärder som är nödvändiga för ändamål som rör de berättigade intressen som vårt företag eller en tredje part eftersträvar, om inte den registrerades intressen eller grundläggande rättigheter och friheter väger tyngre. Sådana behandlingsåtgärder är särskilt tillåtna eftersom de uttryckligen nämns i den europeiska lagstiftningen, som anser att ett berättigat intresse kan föreligga när den registrerade är kund hos den personuppgiftsansvarige (skäl 47 andra meningen GDPR; art. 6.1 f GDPR).
• Utövandet av vår affärsverksamhet till gagn för alla våra medarbetare, kunder och aktieägare: administration av kundrelationer, optimering av vår fordonsflotta och våra tjänster, förbättring av användarupplevelsen, information om våra produkter och nyheter, hantering av kundsynpunkter, förbättring av kampanjer och förmåner, hantering av tvister och olyckor (art. 6.1 f GDPR).

Utöver ovanstående fall grundar vårt företag behandlingen av personuppgifter på art. 6.1 a GDPR, och vi ber om samtycke för varje specifikt ändamål.

Lagringstid för personuppgifter

Hur länge dina personuppgifter sparas beror på ändamålet med insamlingen:

• Permanenta uppgifter, kontaktuppgifter och avtalsuppgifter sparas efter affärsrelationens slut med selektiv arkivering.
• Telefonsamtal med vår kundsupport sparas inte.

Mottagare av personuppgifter

Intern överföring

GP SAS överför dina uppgifter internt till olika specialiserade avdelningar för att uppfylla sina rättsliga och avtalsenliga förpliktelser. Personuppgifter överförs eller lämnas ut endast i nödvändig omfattning och med iakttagande av gällande dataskyddsbestämmelser.

Överföring inom koncernen

GP SAS är ett dotterbolag till Groupe Pilote, ett företag beläget i Frankrike med verksamhet på europeisk nivå. GP SAS kan komma att dela information om registrerade med andra bolag inom Groupe Pilote inom de ramar som anges i denna policy.

Överföring till tredje part

Le Voyageur kan komma att överföra personuppgifter till specifika tredje parter för att tillhandahålla motsvarande tjänster eller applikationer. Dessa tredje parter tillhandahåller externa tjänster. De behandlar uppgifterna endast enligt våra instruktioner och får inte använda dem för egna kommersiella ändamål.

Överföring till tredjeland eller internationell organisation

GP SAS kan komma att överföra personuppgifter till mottagare i länder utanför Europeiska ekonomiska samarbetsområdet (EES) för de ovan nämnda ändamålen. Överföringen sker endast för att fullgöra våra avtalsenliga och rättsliga förpliktelser eller med stöd av ditt samtycke. Villkoren för överföringen skyddas i enlighet med gällande regler om skydd av personuppgifter.

De registrerades rättigheter

Du kan utöva samtliga rättigheter som beskrivs i detta avsnitt hos dataskyddsombudet, som utsetts som behörigt enligt denna integritetspolicy.

Rätt till tillgång

De europeiska direktiven och förordningarna ger den person vars personuppgifter behandlas rätt att kostnadsfritt från den personuppgiftsansvarige få information om de personuppgifter som samlats in om honom eller henne, ändamålet med behandlingen, de berörda kategorierna av uppgifter, de mottagare eller kategorier av mottagare till vilka uppgifterna har lämnats ut, lagringstiderna samt en kopia av denna information. För att utöva denna rätt till tillgång, kontakta dpo@groupe-pilote.com

Rätt till bekräftelse

De europeiska direktiven och förordningarna ger den registrerade rätt att av den personuppgiftsansvarige få bekräftelse på huruvida personuppgifter som rör honom eller henne behandlas. Om en registrerad vill utöva denna rätt till bekräftelse kan han eller hon när som helst vända sig till dataskyddsombudet.

Rätt till rättelse

Du har rätt att begära att vi rättar felaktiga eller ofullständiga personuppgifter som rör dig. Om en registrerad vill utöva denna rätt till rättelse eller få sina ofullständiga uppgifter kompletterade kan han eller hon när som helst vända sig till dataskyddsombudet. Vi kommer att sträva efter att uppdatera dina personuppgifter så snart som möjligt.

Rätt till radering

I enlighet med de europeiska direktiven och förordningarna har den registrerade rätt att av den personuppgiftsansvarige utan onödigt dröjsmål få sina personuppgifter raderade om något av följande skäl föreligger och i den mån behandlingen inte är nödvändig:

• Personuppgifterna är inte längre nödvändiga för de ändamål för vilka de samlats in eller på annat sätt behandlats.
• Den registrerade återkallar det samtycke på vilket behandlingen grundar sig enligt art. 6.1 a eller art. 9.2 a GDPR, och det finns inte någon annan rättslig grund för behandlingen.
• Den registrerade invänder mot behandlingen med stöd av art. 21.1 GDPR och det saknas berättigade skäl för behandlingen som väger tyngre, eller den registrerade invänder mot behandlingen med stöd av art. 21.2 GDPR.
• Personuppgifterna har behandlats på olagligt sätt.
• Personuppgifterna måste raderas för att uppfylla en rättslig förpliktelse enligt unionsrätten eller enligt den medlemsstats nationella rätt som den personuppgiftsansvarige omfattas av.
• Personuppgifterna har samlats in i samband med erbjudande av informationssamhällets tjänster enligt art. 8.1 GDPR.

Om någon av ovanstående punkter är tillämplig och en registrerad önskar att personuppgifter som lagras hos GP SAS raderas, kan han eller hon när som helst vända sig till dataskyddsombudet, som ser till att begäran omedelbart efterkoms. Observera att vi kan komma att behålla vissa uppgifter om dig när lagen kräver det eller när vi har ett berättigat skäl att göra det.

Rätt till begränsning av behandling

Den registrerade har rätt att av dataskyddsombudet kräva att behandlingen av personuppgifter begränsas om något av följande är tillämpligt:

• Den registrerade bestrider personuppgifternas korrekthet, under en tid som ger den personuppgiftsansvarige möjlighet att kontrollera om uppgifterna är korrekta.
• Behandlingen är olaglig och den registrerade motsätter sig att personuppgifterna raderas och begär i stället en begränsning av deras användning.
• Den personuppgiftsansvarige behöver inte längre personuppgifterna för ändamålen med behandlingen, men den registrerade behöver dem för att kunna fastställa, göra gällande eller försvara rättsliga anspråk.
• Den registrerade har invänt mot behandlingen i enlighet med art. 21.1 GDPR, i väntan på kontroll av huruvida de berättigade skäl som eftersträvas väger tyngre än den registrerades.

Rätt till dataportabilitet

Den registrerade har även rätt till dataportabilitet, det vill säga rätt att få ut de personuppgifter som han eller hon har tillhandahållit i ett strukturerat, allmänt använt och maskinläsbart format, samt rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig. När den registrerade utövar sin rätt till dataportabilitet enligt art. 20.1 GDPR har han eller hon också rätt att få personuppgifterna överförda direkt från en personuppgiftsansvarig till en annan, när detta är tekniskt möjligt och under förutsättning att detta inte påverkar andras rättigheter och friheter på ett ogynnsamt sätt.

Rätt att göra invändningar

I enlighet med de europeiska direktiven och förordningarna har varje registrerad rätt att när som helst, av skäl som hänför sig till hans eller hennes specifika situation, invända mot behandlingen av sina personuppgifter. Från och med den tidpunkten behandlar GP SAS inte längre personuppgifterna, såvida vi inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än den registrerades intressen, rättigheter och friheter, eller om behandlingen sker för att fastställa, göra gällande eller försvara rättsliga anspråk. Den registrerade har även rätt att invända mot behandling av sina personuppgifter för direktmarknadsföringsändamål.

Rätt att klaga

Den registrerade har rätt att lämna in ett klagomål om behandlingen av personuppgifter till dataskyddsombudet eller till en tillsynsmyndighet.

Återkallande av ditt samtycke till databehandling

I enlighet med de europeiska direktiven och förordningarna har varje registrerad rätt att när som helst återkalla sitt samtycke till behandlingen av sina personuppgifter. Om den registrerade vill utöva sin rätt att återkalla sitt samtycke kan han eller hon när som helst vända sig till dpo@groupe-pilote.com.

Som ansvarsfullt företag avstår vi från automatiserat beslutsfattande och profilering.