INTEGRITETSPOLICY

Prioritaire Sthlm AB

Organisationsnummer: 556843-7239

1. Inledning

Denna integritetspolicy (“Policyn”) beskriver hur Prioritaire Sthlm AB, org.nr 556843-7239 (“Prioritaire”, “vi”, “oss”) behandlar personuppgifter.

Prioritaire är ett transport- och budbolag. Vi behandlar personuppgifter uteslutande i syfte att kunna utföra våra transportuppdrag – det vill säga att hämta, transportera och leverera försändelser till mottagare.

Policyn gäller för dig som är mottagare av en försändelse som transporteras av Prioritaire, företrädare för våra företagskunder, eller på annat sätt interagerar med oss i samband med våra transporttjänster.

Prioritaire är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna Policy, i den mening som avses i Europaparlamentets och rådets förordning (EU) 2016/679 (“GDPR”) och tillämplig nationell dataskyddslagstiftning.

För viss behandling som sker på uppdrag av Prioritaires företagskunder agerar Prioritaire som personuppgiftsbiträde, varvid villkoren för sådan behandling regleras i separata personuppgiftsbiträdesavtal.

2. Ändamål med behandlingen

Prioritaire behandlar personuppgifter för ett enda övergripande ändamål: att utföra transportuppdrag.

Detta innefattar:

• Att hämta, transportera och leverera försändelser till angiven mottagare

• Att kommunicera med mottagare och avsändare avseende leveransen, exempelvis avisering, leveransbekräftelse eller ändrad leveranstidpunkt

• Att identifiera och verifiera mottagare vid överlämnande av försändelser

• Att hantera reklamationer och anspråk som uppstår i direkt anslutning till ett transportuppdrag

• Att uppfylla rättsliga förpliktelser som åvilar Prioritaire i egenskap av transportör, såsom skyldigheter enligt transportlagstiftning och bokföringslag

Prioritaire använder inte personuppgifter för marknadsföring, profilering, statistik eller något annat ändamål än vad som anges ovan.

3. Kategorier av personuppgifter

De personuppgifter som Prioritaire behandlar är begränsade till vad som är nödvändigt för att utföra transportuppdraget:

• Mottagaruppgifter: namn, adress, telefonnummer och e-postadress

• Avsändaruppgifter: namn, adress och kontaktinformation

• Leveransinformation: leveransadress, leveransinstruktioner, portkoder och övriga uppgifter som krävs för att genomföra leveransen

• Leveransbekräftelser: tidpunkt för leverans och eventuell signatur

• Kontaktuppgifter till företrädare för företagskunder: namn, e-postadress och telefonnummer

Prioritaire samlar inte in fler personuppgifter än vad som krävs för att fullgöra det aktuella transportuppdraget.

4. Rättslig grund för behandlingen

Prioritaire behandlar personuppgifter med stöd av följande rättsliga grunder:

Fullgörande av avtal (art. 6.1 b GDPR)

Behandling som är nödvändig för att fullgöra transportavtalet, det vill säga att hämta, transportera och leverera försändelser till mottagare.

Rättslig förpliktelse (art. 6.1 c GDPR)

Behandling som är nödvändig för att uppfylla rättsliga förpliktelser som åvilar Prioritaire, såsom krav enligt transportlagstiftning och bokföringslag.

Berättigat intresse (art. 6.1 f GDPR)

I begränsade fall, behandling som är nödvändig för Prioritaires berättigade intresse av att hantera reklamationer och rättsliga anspråk som uppstår i anslutning till transportuppdrag, förutsatt att den registrerades intressen eller grundläggande rättigheter inte väger tyngre.

5. Utlämnande och mottagare

Prioritaire kan komma att dela personuppgifter med följande kategorier av mottagare, i den utsträckning det är nödvändigt för att utföra transportuppdraget:

• Transportpartners och underbiträden, såsom UPS, DHL, FedEx och andra transportörer som anländs för att fullgöra leveransen

• Chaufförer och andra aktörer i leveranskedjan

• Myndigheter, inklusive tullmyndigheter, där så krävs enligt lag eller myndighetsbeslut

• Försäkringsbolag, i samband med skadereglering avseende försändelser

5.1 Underbiträdens efterlevnad av GDPR

Prioritaires transportpartners – inklusive internationella transportörer såsom UPS, DHL och FedEx – är etablerade aktörer som var och en upprätthåller egna integritetspolicyer och rutiner för efterlevnad av GDPR och tillämplig dataskyddslagstiftning. Prioritaire säkerställer att lämpliga personuppgiftsbiträdesavtal ingås med samtliga underbiträden i enlighet med artikel 28 GDPR innan några personuppgifter överförs.

6. Överföring till tredje land

I samband med internationella transporter eller användning av internationella transportpartners kan personuppgifter komma att överföras till länder utanför EU/EES (“tredje land”). Sådana överföringar sker uteslutande när det är nödvändigt för att fullgöra transportuppdraget och endast där lämpliga skyddsåtgärder vidtagits i enlighet med kapitel V GDPR, inklusive:

• EU-kommissionens beslut om adekvat skyddsnivå (artikel 45 GDPR)

• EU-kommissionens standardavtalsklausuler (artikel 46.2 c GDPR)

• Andra lämpliga skyddsåtgärder enligt tillämplig lag

Prioritaires internationella transportpartners, såsom UPS, DHL och FedEx, har implementerat lämpliga skyddsåtgärder för internationella överföringar av personuppgifter i enlighet med GDPR.

7. Cookies

Prioritaire kan komma att använda cookies på sin webbplats och digitala plattform. Cookies är små textfiler som lagras på din enhet. Vi använder uteslutande nödvändiga cookies som krävs för att webbplatsen och plattformen ska fungera korrekt, såsom inloggning och session-hantering.

Du kan hantera dina cookie-inställningar via din webbläsare. Observera att blockering av nödvändiga cookies kan påverka webbplatsens och plattformens funktionalitet.

8. Lagringstid

Prioritaire lagrar personuppgifter så länge det är nödvändigt för att fullgöra transportuppdraget och hantera eventuella reklamationer, samt så länge som krävs enligt tillämplig lag, såsom bokföringsskyldighet och transporträttsliga preskriptionstider.

När personuppgifter inte längre behövs raderas eller anonymiseras de i enlighet med Prioritaires interna rutiner.

9. Dina rättigheter

Enligt tillämplig dataskyddslagstiftning har du, med förbehåll för de begränsningar som följer av lag, följande rättigheter:

• Rätt till tillgång – att få bekräftelse på huruvida personuppgifter behandlas och, i så fall, få tillgång till dessa samt kompletterande information.

• Rätt till rättelse – att få felaktiga eller ofullständiga personuppgifter rättade eller kompletterade.

• Rätt till radering – att under vissa förutsättningar få personuppgifter raderade.

• Rätt till begränsning – att under vissa förutsättningar kräva att behandlingen begränsas.

• Rätt till dataportabilitet – att under vissa förutsättningar få ut personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format.

• Rätt att invända – att invända mot behandling som grundas på berättigat intresse.

För att utöva dina rättigheter, kontakta oss via kontaktuppgifterna i avsnitt 11. Prioritaire besvarar begäran utan onödigt dröjsmål och senast inom den tidsfrist som följer av tillämplig lag.

Observera att om Prioritaire behandlar dina personuppgifter som personuppgiftsbiträde åt en företagskund bör du i första hand vända dig till den företagskund som är personuppgiftsansvarig för sådan behandling.

Om du anser att Prioritaires behandling av dina personuppgifter strider mot tillämplig dataskyddslagstiftning har du rätt att inge klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige.

10. Säkerhet

Prioritaire vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, förstöring eller annan obehörig behandling, med beaktande av behandlingens art, omfattning, sammanhang och ändamål samt de risker som behandlingen innebär.

11. Kontaktuppgifter

Bolag: Prioritaire Sthlm AB

Org.nr: 556843-7239

Personuppgiftsansvarig: David Nierenburg

E-post: david@prioritaire.se

12. Ändringar av denna Policy

Prioritaire förbehåller sig rätten att när som helst ändra denna Policy.

Den vid var tid gällande versionen finns tillgänglig på vår webbplats.