Integritetsinformation

Vi skyddar dina personuppgifter

Det är viktigt för oss att du ska känna dig trygg med hur vi hanterar dina personuppgifter. Vi vidtar åtgärder för att säkerställa att dina uppgifter är skyddade och att behandlingen sker i enlighet med gällande dataskyddsregler, inklusive dataskyddsförordningen (GDPR), och våra interna riktlinjer och rutiner.

Vi behandlar personuppgifter för olika syften

Vi behandlar personuppgifter för olika syften. Vilka syften som vi behandlar just dina personuppgifter beror bland annat på vilket förhållande du har till oss och hur du interagerar med oss. Förenklat behandlar vi personuppgifter för att:

Hantera förhållandet med kunder, leverantörer och samarbetspartners.

Genomföra analyser för att följa upp och utvärdera vår verksamhet eller användningen av vår webbplats och våra digitala kanaler.

Kommunicera om oss, vår verksamhet och våra tjänster och produkter med dig och andra.

Hantera rekryteringsprocesser.

Genomföra olika möten, event och aktiviteter.

Säkerställa säkerheten i och skydda våra IT-system, våra medarbetare och tillgångar.

Uppfylla rättsliga skyldigheter som vi har.

Hantera, bemöta och göra gällande rättsliga krav.

Information om vår behandling av personuppgifter

Längre ner hittar du närmare information om vår behandling av personuppgifter. I informationen beskriver vi till exempel för vilka närmare syften som vi behandlar personuppgifter och med vilket rättsligt stöd, vem som ansvarar (är personuppgiftsansvarig) för behandlingen av personuppgifter, med vilka externa mottagare som vi delar personuppgifter och hur länge vi sparar personuppgifter.

Dina rättigheter

Du har enligt gällande dataskyddsregler vissa rättigheter i förhållande till behandlingen av dina personuppgifter. För mer information om dina rättigheter och hur du utövar rättigheterna, se avsnittet Information om dina rättigheter i informationen om behandling av personuppgifter längre ner.

Kontaktuppgifter

Om du har frågor om vår behandling av personuppgifter är du välkommen att höra av dig till oss.

Du kan mejla till vår kontaktperson på adressen: GDPR@walleniuslines.com, eller skriva ett brev till:

Wallenius Lines (Walleniusrederierna Aktiebolag)
Box 17086
SE-104 62 Stockholm

Information om vår behandling av personuppgifter

Senast uppdaterad: augusti 2025

Ladda ner en PDF-version av denna information pdf, 605.8 kB.

1. Inledning

Du har rätt att få information om hur och varför vi behandlar personuppgifter. I denna information om vår behandling av personuppgifter beskriver vi därför vilka personuppgifter som vi behandlar och varför, samt vilka rättigheter som du har i förhållande till dina personuppgifter enligt dataskyddsförordningen (GDPR) och kompletterande dataskyddsregler.

2. Behandling av personuppgifter

Med personuppgifter avses all information som, direkt eller indirekt, avser en identifierad eller identifierbar individ. Exempel på personuppgifter är ditt namn, din e-postadress eller den IP-adress som din enhet använder.

Med behandling avses varje åtgärd som vidtas beträffande personuppgifter, till exempel insamling, lagring och överföring. Varje behandling av personuppgifter måste ske för ett särskilt och berättigat ändamål. Vi beskriver längre ner i denna information för vilka syften som vi behandlar personuppgifter.

3. Vem som omfattas av denna information

Denna information omfattar dig som:

Företräder eller är en kontaktperson för en kund, leverantör eller en samarbetspartner till oss.

Besöker och använder våra webbplatser eller digitala kanaler, till exempel våra sidor på sociala medier.

Besöker våra kontor eller andra arbetsplatser.

Är en anhörig till en medarbetare som är anställd eller anlitad av oss.

Är jobbsökande som söker en tjänst hos oss och du som är en referensperson till en jobbsökande.

Är en Soya-veteran.

På annat sätt interagerar med oss, till exempel om du kontaktar oss eller deltar i ett möte eller annan aktivitet.

4. Ansvar för behandlingen av personuppgifter

Wallenius Lines är personuppgiftsansvarig

Wallenius Lines (Walleniusrederierna Aktiebolag), organisationsnummer 556033-5928, (”Wallenius Lines”) ansvarar (är personuppgiftsansvarig) för insamlingen och behandlingen av dina personuppgifter som beskrivs i denna information, om inget annat särskilt anges. Kontaktuppgifter till oss hittar du längre ner i avsnitt 12 i denna information.

Gemensamt ansvar tillsammans med Soya Group

Soya Group AB, organisationsnummer 556062-4372, (”Soya Group”) tillhandahåller vissa tjänster inom koncernen, inklusive till Wallenius Lines. Wallenius Lines och Soya Group ansvarar, i förekommande fall, gemensamt för behandlingen av dina personuppgifter när båda bolagen är involverad i samma behandling för ett gemensamt syfte.

Wallenius Lines och Soya Group har ingått ett inbördes arrangemang enligt artikel 26 i GDPR för att fördela ansvaret mellan parterna och för att säkerställa skyddet av dina personuppgifter när vi ansvarar gemensamt för behandlingen av dina personuppgifter. Du har rätt att få del av det väsentliga innehållet i detta arrangemang. I sådant fall är du välkommen att kontakta oss, se kontaktuppgifter i avsnitt 12 nedan. Innehållet i denna informationstext återspeglar också detta arrangemang.

Wallenius Lines och Soya Group benämns separat och tillsammans i denna informationstext som ”vi”, ”oss” och ”vår” beroende på vem som ansvarar för den specifika behandlingen av personuppgifter. För mer information om vilka behandlingar som Wallenius Lines och Soya Group ansvarar gemensamt för, se vår detaljerade information om vår behandling av personuppgifter.

5. Källor från vilka vi samlar in personuppgifter

De personuppgifter som vi samlar in kommer främst från dig själv när du lämnar personuppgifter till oss, till exempel när du interagerar med oss eller på annat sätt kommunicerar med oss.

Vi samlar också in, när det är nödvändigt, personuppgifter från andra källor:

Företaget eller organisationen som du arbetar för och som lämnar dina personuppgifter till oss.

Koncernbolag som har samlat in dina personuppgifter, till exempel i samband med interaktioner med dig, och som lämnar dina personuppgifter till oss.

Samarbetspartners och som har samlat in dina personuppgifter, till exempel i samband med interaktioner eller möten med dig, och som lämnar dina personuppgifter till oss.

Sociala nätverksplattformar, om du följer oss eller interagerar med oss i sociala medier, eller om vi själva samlar in dina personuppgifter från sådana plattformar.

Allmänt tillgängliga källor, till exempel webbplatser och allmänt tillgängliga register och databaser.

Externa personer, som vi kommunicerar eller på annat sätt interagerar med för de ändamål som anges i denna information.

Medarbetare om du registrerats som anhörig till en medarbetare.

Rekryteringsföretag som vi samarbetar med och som i samband med en rekryteringsprocess delar dina uppgifter som jobbsökande med oss.

Referenspersoner, om vi har samlat in omdömen om dig som jobbsökande i samband med en rekryteringsprocess.

Bakgrundskontrollsföretag, som genomfört en bakgrundskontroll av dig som jobbsökande i samband med en rekryteringsprocess.

6. För vilka ändamål vi behandlar personuppgifter

Genom att klicka på respektive ändamålsrubrik nedan kan du under den aktuella rubriken läsa vilka kategorier av personuppgifter som vi behandlar för respektive syfte, vilken rättslig grund vi förlitar oss på för behandlingen och hur länge personuppgifter sparas för respektive syfte, samt med vilka externa mottagare som vi, i förekommande fall, delar personuppgifter för samma syfte.

För information om vilka typer av personuppgifter som omfattas av respektive kategori av personuppgifter, se avsnitt 13 nedan.

Notera att i många fall samlar vi in och behandlar dina personuppgifter för flera parallella syften, till exempel för att hantera förhållandet med dig, men även för att kommunicera med dig, till exempel i marknadsföringssyfte. Om du har flera olika relationer till oss samlar vi också in och behandlar dina personuppgifter för flera olika syften.

Kontaktpersoner till kunder, leverantörer och samarbetspartners

Om du är en kontaktperson till en kund, leverantör eller en samarbetspartner till oss behandlar vi dina personuppgifter för att:

Förbereda och hantera inköp av varor och tjänster

I samband med upphandlingar och för att förbereda och hantera inköp av varor och tjänster behandlar vi dina personuppgifter, till exempel för att registrera dig som kontaktperson, för att skicka ut och besvara begäran om anbudsunderlag eller för att skicka ut eller besvara begäran om anbud, samt för att förhandla och ingå avtal om inköp av varor och tjänster.

Kategorier av personuppgifter:

Bild- och ljudmaterial
Kommunikation
Kontaktuppgifter
Profiluppgifter
Kompetensuppgifter
Identitetsuppgifter

Rättslig grund:

Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att förbereda och hantera inköp av varor och tjänster.

Externa mottagare:

Företaget eller organisationen som du arbetar för
Koncernbolag

Lagringstid:

Personuppgifter sparas för detta syfte under upphandlingsprocessen.

Personuppgiftsansvar:

Wallenius Lines är, som utgångspunkt, ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte.

När Wallenius Lines och Soya Group gemensamt bestämmer över behandlingen av personuppgifter i enskilt fall för detta syfte är Wallenius Lines och Soya Group gemensamt personuppgiftsansvariga för behandlingen.

Hantera förhållandet med kunder, leverantörer och samarbetspartners

Vi behandlar dina personuppgifter för att hantera förhållandet med det företag eller den organisation som du arbetar för eller företräder, till exempel för att registrera dig som kontaktperson, hantera fakturor och för att kommunicera med dig i samma syfte.

Kategorier av personuppgifter:

Bild- och ljudmaterial
Kommunikation
Kontaktuppgifter
Profiluppgifter
Order- och beställningsuppgifter
Kompetensuppgifter
Identitetsuppgifter

Rättslig grund:

Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att hantera förhållandet med kunder, leverantörer och samarbetspartners.

Externa mottagare:

Företaget eller organisationen som du arbetar för
Koncernbolag

Lagringstid:

Personuppgifter sparas för detta syfte så länge det finns ett aktivt förhållande med företaget eller organisationen som du arbetar för eller företräder.

Personuppgifter om potentiella kunder, leverantörer och samarbetspartners sparas under den period som interaktion pågår och annars under en period om tolv (12) månader räknat från tidpunkten för insamlingen.

Personuppgiftsansvar:

Wallenius Lines är, som utgångspunkt, ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte.

Hantera beställningar av varor och tjänster från kunder och leverantörer

Vi behandlar dina personuppgifter för att hantera beställningar av varor och tjänster från kunder och leverantörer, till exempel för att registrera en order och för att hantera orderbekräftelser och reklamationer.

Kategorier av personuppgifter:

Bild- och ljudmaterial
Kommunikation
Kontaktuppgifter
Profiluppgifter
Order- och beställningsuppgifter
Kompetensuppgifter
Identitetsuppgifter

Rättslig grund:

Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att hantera beställningar av varor och tjänster från kunder och leverantörer.

Externa mottagare:

Företaget eller organisationen som du arbetar för
Koncernbolag

Lagringstid:

Personuppgifter sparas för detta syfte till dess att ordern är registrerad och hanterad, inklusive för att hantera eventuella reklamationer.

Personuppgiftsansvar:

Wallenius Lines är, som utgångspunkt, ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte.

Tillhandahålla tjänster och varor till kunder

Vi behandlar dina personuppgifter för att tillhandahålla tjänster och varor till företaget eller organisationen som du arbetar för eller representerar, till exempel för att ge dig åtkomst till tjänsten, för att leverera och, i förekommande fall, installera de aktuella varorna, samt för att kommunicera med dig för samma syfte.

Kategorier av personuppgifter:

Identitetsuppgifter
Kontaktuppgifter
Profiluppgifter
Order- och beställningsuppgifter
Kommunikation

Rättslig grund:

Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att tillhandahålla beställda tjänster och varor till våra kunder enligt träffade avtal.

Externa mottagare:

Företaget eller organisationen som du arbetar för
Koncernbolag

Lagringstid:

Personuppgifter sparas för detta syfte under den tid som tjänsten eller varorna levereras och till dess att vi har uppfyllt våra avtalade skyldigheter.

Personuppgiftsansvar:

Wallenius Lines är ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte.

Genomföra analyser för insikter i syfte att utveckla och förbättra vår verksamhet och våra affärsstrategier och -metoder

Vi behandlar dina personuppgifter för att genomföra analyser för att få insikter på en övergripande nivå, till exempel för att bättre förstå hur våra tjänster och produkter används. Detta hjälper oss att utveckla och förbättra vår verksamhet, våra affärsstrategier och -metoder.

Vi genomför ingen profilering inom ramen för behandlingen av personuppgifter för detta syfte, eftersom vi inte är intresserad av ditt specifika beteende eller dina intressen.

Kategorier av personuppgifter:

Identitetsuppgifter
Order- och beställningsuppgifter
Profiluppgifter
Kommunikation

Rättslig grund:

Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att genomföra analyser för att få insikter. Detta gör det möjligt för oss att utveckla och förbättra vår verksamhet och våra affärsstrategier och -metoder.

Vår bedömning är att detta berättigade intresse väger tyngre än dina intressen och grundläggande fri- och rättigheter i förhållande till behandlingen av personuppgifter med hänsyn att behandlingen ligger inom en kontaktpersons rimliga förväntningar och påverkan på dig bedöms vara begränsad, särskilt när analyser genomförs på en övergripande nivå.

Externa mottagare:

Företaget eller organisationen som du arbetar för
Koncernbolag

Lagringstid:

Personuppgifter sparas för detta syfte under en period om 27 månader räknat från tidpunkten för insamling.

Personuppgiftsansvar:

Wallenius Lines är, som utgångspunkt, ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte.

Följa upp och utvärdera försäljning

Vi behandlar dina personuppgifter för att följa upp och utvärdera försäljning, till exempel för att sammanställa statistik över beställda tjänster och produkter som beställts. Vi genomför ingen profilering av personuppgifter som en del av behandlingen av personuppgifter för detta ändamål.

Kategorier av personuppgifter:

Identitetsuppgifter
Kommunikation
Order- och beställningsuppgifter
Profiluppgifter

Rättslig grund:

Externa mottagare:

Koncernbolag

Lagringstid:

Personuppgifter sparas för detta syfte under en period om 27 månader räknat från tidpunkten för insamling.

Personuppgiftsansvar:

Wallenius Lines är ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte.

Följa upp och utvärdera förhållandet till våra kunder, leverantörer och samarbetspartners

Vi behandlar dina personuppgifter för att följa upp och utvärdera förhållandet till det företag eller den organisation som du arbetar för eller företräder, till exempel för att ta fram statistik över beställningar av varor och tjänster, samt för att för samma syfte kommunicera med företaget eller organisationen som du arbetar för. Detta för att bättre förstå hur förhållandet mellan oss och det företag eller organisation som du arbetar för fungerar och utvecklar sig.

Kategorier av personuppgifter:

Identitetsuppgifter
Kompetensuppgifter
Profiluppgifter
Order- och beställningsuppgifter
Kommunikation

Rättslig grund:

Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att följa upp och utvärdera förhållandet till våra kunder, leverantörer och samarbetspartners. Detta gör det möjligt för oss att bättre förstå hur förhållandet mellan oss och det företag eller organisation som du arbetar för fungerar och utvecklar sig.

Externa mottagare:

Företaget eller organisationen som du arbetar för.
Koncernbolag

Lagringstid:

Personuppgifter sparas för detta syfte under en period om 27 månader räknat från tidpunkten för insamling.

Personuppgiftsansvar:

Wallenius Lines är, som utgångspunkt, ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte.

Lämna erbjudanden och marknadsföring

Vi behandlar dina personuppgifter för att lämna erbjudanden och marknadsföring i olika kanaler, till exempel via e-post eller på sociala medier.

Vi genomför ingen profilering av personuppgifter som en del av behandlingen av personuppgifter för detta ändamål. Vi kan dock komma att skräddarsy och anpassa vilka målgrupper som kan få ett visst erbjudande eller marknadsföring för att säkerställa att innehållet är relevant för dig.

Du kan alltid avregistrera dig från vår kommunikation genom att klicka på avregistreringslänken i e-postmeddelandet eller genom att kontakta oss.

Kategorier av personuppgifter:

Identitetsuppgifter
Order- och beställningsuppgifter
Profiluppgifter
Kontaktuppgifter

Rättslig grund:

Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att lämna erbjudanden och marknadsföring.

Externa mottagare:

Inga externa mottagare.

Lagringstid:

Personuppgifter sparas för detta syfte så länge som det finns ett aktivt förhållande med företaget eller organisationen som du arbetar för eller företräder och för en period om tolv (12) månader därefter.

Om det inte finns något förhållande sparas personuppgifter för detta syfte under den period som interaktion pågår och annars under en period om tolv (12) månader räknat från tidpunkten för insamlingen.

Ovanstående gäller om du inte dessförinnan har motsatt dig vår behandling av dina personuppgifter för marknadsföringssyfte.

Personuppgiftsansvar:

Wallenius Lines är, som utgångspunkt, ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte.

Genomföra säljmöten, utbildningar och produktdemonstrationer

Vi behandlar dina personuppgifter för att genomföra säljmöten, utbildningar och produktdemonstrationer, till exempel för att registrera ditt deltagande, genomföra aktiviteten och för att kommunicera med dig om aktiviteten.

Kategorier av personuppgifter:

Bild- och ljudmaterial
Kommunikation
Profiluppgifter
Kontaktuppgifter
Identitetsuppgifter

Rättslig grund:

Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att genomföra säljmöten, utbildningar och produktdemonstrationer.

Externa mottagare:

Inga externa mottagare.

Lagringstid:

Personuppgifter sparas för detta syfte under den som aktiviteten genomförs.

Personuppgiftsansvar:

Wallenius Lines är ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte.

Ändamålen för vilka personuppgifter behandlas gäller också, i förekommande fall, potentiella kunder, leverantörer eller samarbetspartners till oss.

Användare av webbplatsen och våra digitala kanaler

Om du besöker och använder vår webbplats och digitala kanaler, till exempel våra sidor på sociala medier, behandlar vi dina personuppgifter för att:

Följa upp och utvärdera användningen av vår webbplats och digitala kanaler

Vi behandlar dina personuppgifter för att följa upp och utvärdera användningen av vår webbplats och våra digitala kanaler. Detta för att bättre förstå hur vår webbplats och våra digitala kanaler används. Detta för att göra det möjligt för oss att utveckla och förbättra vår webbplats och våra digitala kanaler för att ge dig en bättre användarupplevelse. För detta ändamål använder vi kakor och liknande tekniker som gör det möjligt för oss att analysera besöks- och användarstatistik.

Kategorier av personuppgifter:

Identitetsuppgifter
Uppgifter om digitalt beteende
Tekniska uppgifter

Rättslig grund:

Samtycke (Artikel 6.1 a i GDPR). Behandlingen sker med stöd av det samtycke som du lämnar genom att acceptera användningen av kakor och liknande spårtekniker på webbplatsen för samma syfte.

Externa mottagare:

Inga externa mottagare

Lagringstid:

Information om hur länge kakor och liknande spårtekniker, inklusive personuppgifter, sparas för detta syfte framgår av informationen om kakor på webbplatsen.

Personuppgiftsansvar:

Wallenius Lines och Soya Group är gemensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte.

Möjliggöra funktionalitet på vår webbplats

Vi behandlar dina personuppgifter för att möjliggöra funktionalitet på vår webbplats, till exempel grundläggande funktionalitet, såsom att tillhandahålla innehållet på webbplatsen på ett effektivt och säkert sätt, och för att komma ihåg inställningar som du har gjort på webbplatsen, som ändrar hur webbplatsen fungerar eller visas.

Kategorier av personuppgifter:

Identitetsuppgifter
Uppgifter om digitalt beteende
Tekniska uppgifter

Rättslig grund:

Samtycke (Artikel 6.1 a i GDPR). Behandlingen sker med stöd av det samtycke som du lämnar genom att acceptera användningen av kakor och liknande spårtekniker på webbplatsen för samma syfte.

Berättigat intresse (Artikel 6.1 f i GDPR). I den utsträckning behandlingen av dina personuppgifter är nödvändig för att möjliggöra strikt nödvändig funktionalitet, såsom att tillhandahålla innehållet på webbplatsen på ett effektivt och säkert sätt, sker behandlingen av med stöd av vårt berättigade intresse för samma syfte inom ramen för en intresseavvägning.

Externa mottagare:

Inga externa mottagare.

Lagringstid:

Information om hur länge kakor och liknande spårtekniker, inklusive personuppgifter, sparas för detta syfte framgår av informationen om kakor på webbplatsen.

Personuppgiftsansvar:

Wallenius Lines och Soya Group är gemensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte.

Kommunicera om vår verksamhet, våra tjänster och produkter

Vi behandlar dina personuppgifter för att kommunicera om vår verksamhet, våra tjänster och produkter, till exempel för att ge dig information om våra tjänster och produkter om du har lämnat dina kontaktuppgifter på vår webbplats.

Du kan alltid avregistrera dig från vår kommunikation genom att klicka på avregistreringslänken i e-postmeddelandet eller genom att kontakta oss.

Kategorier av personuppgifter:

Identitetsuppgifter
Kontaktuppgifter
Profiluppgifter
Kommunikation

Rättslig grund:

Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att kommunicera om vår verksamhet, våra tjänster och produkter.

Externa mottagare:

Inga externa mottagare.

Lagringstid:

Ovanstående gäller om du inte dessförinnan har motsatt dig vår behandling av dina personuppgifter för marknadsföringssyfte.

Personuppgiftsansvar:

Wallenius Lines är, som utgångspunkt, ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte.

Kommunicera och interagera med dig i våra digitala kanaler

Vi behandlar dina personuppgifter för att kommunicera och interagera med dig i våra digitala kanaler, till exempel om du kommenterar våra inlägg, skriver på våra sidor, eller på annat sätt nämner oss på sociala medier.

Kategorier av personuppgifter:

Bild- och ljudmaterial
Kommunikation
Profiluppgifter
Kontaktuppgifter
Identitetsuppgifter

Rättslig grund:

Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att kommunicera och interagera med dig i våra digitala kanaler.

Externa mottagare:

Inga externa mottagare.

Lagringstid:

Personuppgifter sparas för detta syfte tills vidare.

Personuppgiftsansvar:

Wallenius Lines är, som utgångspunkt, ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte.

Följa upp och utvärdera kampanjer i digitala kanaler

Vi behandlar dina personuppgifter för att följa upp och utvärdera kampanjer som du har interagerat med i våra digitala kanaler, till exempel om du har klickat på ett marknadsföringsmeddelande eller en annons på en extern webbplats eller i sociala medier.

Kategorier av personuppgifter:

Identitetsuppgifter
Uppgifter om digitalt beteende
Tekniska uppgifter

Rättslig grund:

Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att följa upp och utvärdera kampanjer som vi genomför. Detta för att vi ska kunna bättre förstå hur våra kampanjer presterar.

Externa mottagare:

Inga externa mottagare.

Lagringstid:

Personuppgifter sparas för detta syfte under den tid som kampanjen genomförs och för en tid om tre (3) månader därefter för att sammanställa svaren i en rapport. Därefter raderas eller avidentifieras dina personuppgifter.

Personuppgiftsansvar:

Wallenius Lines och Soya Group är gemensamt personuppgiftsansvariga för behandlingen av personuppgifter för detta syfte.

Hantera tillgänglighetsrapporter

Vi behandlar dina personuppgifter som du frivilligt lämnar till oss när du använder vårt formulär på vår webbplats för att lämna en rapport om tillgängligheten på webbplatsen. Dina uppgifter gör det möjligt för att oss att kontakta dig angående din rapport.

Kategorier av personuppgifter:

Identitetsuppgifter
Kommunikation
Kontaktuppgifter

Rättslig grund:

Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att förbättra tillgängligheten på vår webbplats.

Vår bedömning är att detta berättigade intresse väger tyngre än dina intressen och grundläggande fri- och rättigheter i förhållande till behandlingen av personuppgifter med hänsyn till ändamålet med behandlingen och att behandlingen ligger inom en användares rimliga förväntningar, särskilt då du själv lämnar dina personuppgifter till oss.

Externa mottagare:

Inga externa mottagare.

Lagringstid:

Personuppgifter sparas för detta syfte under en period om tre (3) månader. Därefter raderas eller avidentifieras dina personuppgifter, men vi kan spara informationen i din rapport som underlag om det är nödvändigt för syftet.

Personuppgiftsansvar:

Wallenius Lines och Soya Group är gemensamt personuppgiftsansvariga för behandlingen av personuppgifter för detta syfte.

Soya-veteran

Om du är en Soya-veteran, behandlar vi dina personuppgifter för att:

Hantera registrering som Soya-veteran

Vi behandlar dina personuppgifter för att hantera registreringen av dig som Soya-veteran i våra interna register, inklusive för att kommunicera med dig för samma syfte. Vi behöver registrera dig som Soya-veteran för att kunna uppfylla övriga ändamål för vilka vi behandlar Soya-veteraners personuppgifter.

Kategorier av personuppgifter:

Identitetsuppgifter
Kontaktuppgifter
Profiluppgifter
Kommunikation

Rättslig grund:

Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att hantera din registrering som Soya-veteran. Detta för att vi ska kunna uppfylla övriga ändamål för vilka vi behandlar Soya-veteraners personuppgifter.

Personnummer: Personnummer behandlas för detta syfte, eftersom det är nödvändigt för att säkerställa att rätt person registreras som Soya-veteran.

Externa mottagare:

Inga externa mottagare.

Lagringstid:

Personuppgifter sparas för detta syfte tills vidare.

Personuppgiftsansvar:

Wallenius Lines och Soya Group är gemensamt personuppgiftsansvariga för behandlingen av personuppgifter för detta syfte.

Kommunicera om dig som Soya-veteran

Vi behandlar dina personuppgifter för att kommunicera om dig som Soya-veteran, till exempel i inlägg på vårt intranät.

Kategorier av personuppgifter:

Bild- och ljudmaterial
Kommunikation
Profiluppgifter
Kontaktuppgifter
Identitetsuppgifter

Rättslig grund:

Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att kommunicera om dig som Soya-veteran.

Externa mottagare:

Koncernbolag
Andra Soya-veteraner

Lagringstid:

Personuppgifter sparas för detta syfte under en period om två (2) år räknat från tidpunkten för meddelandet.

Personuppgifter som publicerats i våra digitala kanaler, till exempel på vårt intranät, vår webbplats och på våra sidor på sociala medier, sparas, som utgångspunkt, tills vidare.

Personuppgiftsansvar:

Wallenius Lines och Soya Group är gemensamt personuppgiftsansvariga för behandlingen av personuppgifter för detta syfte.

Hantera konstlotterier

Vi behandlar dina personuppgifter för att hantera konstlotterier om du delar i sådana lotterier inom ramen för Konstföreningen, till exempel för att registrera ditt deltagande och kommunicera vem som har vunnit lotteriet i våra interna kanaler.

Kategorier av personuppgifter:

Identitetsuppgifter
Kontaktuppgifter
Profiluppgifter
Kommunikation

Rättslig grund:

Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att hantera konstlotterier som du deltar i.

Vår bedömning är att detta berättigade intresse väger tyngre än dina intressen och grundläggande fri- och rättigheter i förhållande till behandlingen av personuppgifter med hänsyn till att behandlingen ligger inom en Soya-veterans rimliga förväntningar och påverkan på dig bedöms vara begränsad, särskilt när du frivilligt deltar i sådana lotterier.

Externa mottagare:

Koncernbolag
Andra Soya-veteraner

Lagringstid:

Personuppgifter sparas för detta syfte under den tid som konstlotteriet genomförs, inklusive under den tid som är nödvändig för att kommunicera vem som har vunnit det aktuella lotteriet.

Personuppgiftsansvar:

Wallenius Lines och Soya Group är gemensamt personuppgiftsansvariga för behandlingen av personuppgifter för detta syfte.

Hantera bokningar av och kösystem personalanläggningar

Som Soya-veteran har du möjlighet att använda våra personalanläggningar, såsom stugor och lägenheter. Vi behandlar därför dina personuppgifter för att hantera din bokning av en personalanläggning, till exempel för att registrera din bokning och kommunicera med dig om bokningen. Om du har gjort en bokning av en personalanläggning behandlar vi också dina personuppgifter för att hantera kösystemet för bokning av personalanläggningar, till exempel för att placera dig i bokningskön.

Kategorier av personuppgifter:

Identitetsuppgifter
Kontaktuppgifter
Profiluppgifter
Kommunikation

Rättslig grund:

Fullgörande av avtal (Artikel 6.1 b i GDPR). Behandlingen av dina personuppgifter är nödvändig för att uppfylla gällande bokningsvillkor för personalanläggningar.

Externa mottagare:

Koncernbolag

Lagringstid:

Personuppgifter sparas för att hantera din bokning under tiden för din bokning.

Personuppgifter för att hantera kösystemet sparas så länge som du är placerad i bokningskön.

Personuppgiftsansvar:

Wallenius Lines och Soya Group är gemensamt personuppgiftsansvariga för behandlingen av personuppgifter för detta syfte.

Hantera åtkomst till interna kanaler

Som Soya-veteran har du möjlighet att få åtkomst till våra interna kanaler, till exempel intranätet. Vi behandlar därför dina personuppgifter för att hantera din åtkomst till våra interna kanaler, till exempel ditt användarkonto och inloggning med hjälp av ditt användarkonto.

Kategorier av personuppgifter:

Identitetsuppgifter
Profiluppgifter
Tekniska uppgifter
Kontaktuppgifter

Rättslig grund:

Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att hantera åtkomst till våra interna kanaler, till exempel vårt intranät.

Externa mottagare:

Inga externa mottagare.

Lagringstid:

Personuppgifter sparas för detta syfte tills vidare.

Personuppgiftsansvar:

Wallenius Lines och Soya Group är gemensamt personuppgiftsansvariga för behandlingen av personuppgifter för detta syfte.

Samtliga kategorier av individer ovan och andra externa personer

För samtliga kategorier av individer som anges ovan och för andra externa personer som vi interagerar med, behandlar vi personuppgifter för att:

Kommunicera om oss och vår verksamhet

Beroende på hur du interagerar med oss behandlar vi dina personuppgifter för att kommunicera om oss och vår verksamhet i olika kanaler, till exempel informera dig om saker som händer i vår verksamhet via e-post eller på sociala medier.

Du kan alltid avregistrera dig från vår kommunikation genom att klicka på avregistreringslänken i e-postmeddelandet eller genom att kontakta oss.

Kategorier av personuppgifter:

Identitetsuppgifter
Kontaktuppgifter
Profiluppgifter
Kommunikation

Rättslig grund:

Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att kommunicera om oss och vår verksamhet.

Externa mottagare:

Inga externa mottagare.

Lagringstid:

Ovanstående gäller om du inte dessförinnan har motsatt dig vår behandling av dina personuppgifter för marknadsföringssyfte.

Personuppgiftsansvar:

Wallenius Lines är, som utgångspunkt, ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte.

Följa upp och utvärdera vår kommunikation

Vi behandlar dina personuppgifter för att bättre förstå hur du interagerar med våra utskick. Detta görs genom spårtekniker som gör det möjligt för oss att analysera öppnings- och klickstatistik kopplat till utskick.

Kategorier av personuppgifter:

Identitetsuppgifter
Uppgifter om digitalt beteende
Tekniska uppgifter

Rättslig grund:

Samtycke (artikel 6.1 a i GDPR). Behandlingen av dina personuppgifter som hämtas från din enhet sker med stöd av det samtycke som du lämnar genom att registrera dig för utskick på vår webbplats.

Externa mottagare:

Inga externa mottagare.

Lagringstid:

Personuppgifter sparas för detta syfte under en period om tolv (12) månader räknat från tidpunkten för insamlingen.

Personuppgiftsansvar:

Wallenius Lines är, som utgångspunkt, ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte.

Genomföra möten, event och liknande aktiviteter

Vi behandlar dina personuppgifter för att genomföra möten, event och liknande aktiviteter, både digitala och fysiska möten och event, till exempel för att registrera ditt deltagande, genomföra aktiviteten och kommunicera med dig om aktiviteten.

Kategorier av personuppgifter:

Bild- och ljudmaterial
Kommunikation
Profiluppgifter
Kontaktuppgifter
Identitetsuppgifter

Rättslig grund:

Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att genomföra möten, event och liknande aktiviteter.

Särskilda kategorier av personuppgifter: Uppgift om eventuella matallergier behandlar vi endast med stöd av ditt uttryckliga samtycke som du lämnar separat, till exempel i samband med registrering.

Externa mottagare:

Koncernbolag

Lagringstid:

Personuppgifter sparas för detta syfte under den tid som mötet, eventet eller aktiviteten genomförs.

Om aktiviteten spelas in för att dokumentera mötet för spårbarhet sparas inspelningen, som utgångspunkt, tills vidare.

Om inspelningen publiceras i våra digitala kanaler för att kommunicera om oss och vår verksamhet sparas inspelningen också, som utgångspunkt, tills vidare.

Personuppgiftsansvar:

Wallenius Lines är, som utgångspunkt, ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte.

Hantera deltagande i marknadsföring och i annan kommunikation

Om du deltar i marknadsföring eller kommunikation som vi genomför och lämnar ditt medgivande till detta använder vi dina uppgifter för att hantera ditt deltagande, till exempel för att registrera ditt deltagande och samla in och behandla dina personuppgifter i marknadsföringen eller i kommunikationen. Dina personuppgifter kan således användas i presentationsmaterial samt i våra digitala kanaler, inklusive på sociala medier.

Kategorier av personuppgifter:

Bild- och ljudmaterial
Kommunikation
Profiluppgifter
Kontaktuppgifter
Identitetsuppgifter

Rättslig grund:

Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att hantera deltagandet i marknadsföring eller i annan kommunikation som vi genomför.

Vår bedömning är att detta berättigade intresse väger tyngre än dina intressen och grundläggande fri- och rättigheter i förhållande till behandlingen av personuppgifter med hänsyn till att behandlingen ligger inom berörda registrerade individers rimliga förväntningar och påverkan på dig bedöms vara begränsad, särskilt när du har lämnat ditt medgivande till att delta.

Personnummer: Personnummer behandlas för detta syfte, eftersom det är nödvändigt för att säkerställa att rätt person lämnat sitt medgivande.

Externa mottagare:

Användare av våra externa och interna kanaler

Lagringstid:

Personuppgifter sparas för detta syfte under den tid som marknadsföringen eller kommunikationsinsatsen genomförs. Personuppgifter i material som publicerats i våra digitala kanaler sparas, som utgångspunkt, tills vidare.

Personuppgiftsansvar:

Wallenius Lines är, som utgångspunkt, ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte.

Följa upp och utvärdera genomförda aktiviteter

Om du har deltagit i en aktivitet som vi har genomfört behandlar vi dina personuppgifter för att följa upp och utvärdera aktiviteten, till exempel för att ta fram statistik över antalet deltagare i aktiviteten och för att planera framtida aktiviteter.

Kategorier av personuppgifter:

Bild- och ljudmaterial
Kommunikation
Profiluppgifter
Kontaktuppgifter
Identitetsuppgifter

Rättslig grund:

Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att följa upp och utvärdera genomförda aktiviteter. Detta bland annat för att bättre förstå hur vi kan förbättra framtida aktiviteter.

Externa mottagare:

Inga externa mottagare.

Lagringstid:

Personuppgifter sparas för detta syfte under en period om tolv (12) månader räknat från tidpunkten för den relevanta aktiviteten.

Personuppgiftsansvar:

Wallenius Lines är, som utgångspunkt, ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte.

Besvara frågor och förfrågningar

Vi behandlar dina personuppgifter för att besvara frågor och förfrågningar när du kontaktar oss.

Kategorier av personuppgifter:

Bild- och ljudmaterial
Kommunikation
Order- och beställningsuppgifter
Profiluppgifter
Kontaktuppgifter
Identitetsuppgifter

Rättslig grund:

Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att bevara frågor och förfrågningar när du kontaktar oss.

Externa mottagare:

Koncernbolag

Lagringstid:

Personuppgifter sparas för detta syfte under en period om tolv (12) månader räknat från tidpunkten från när ärendet avslutades eller den senaste kommunikationen i samma ärende.

Personuppgiftsansvar:

Wallenius Lines är ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte.

Genomföra enkätundersökningar

Vi behandlar dina personuppgifter för att genomföra enkätundersökningar, till exempel för att bestämma vilken målgrupp som ska få undersökningen, vilka frågor som ska ingå i undersökningen, för att skicka ut undersökning och för att samla in och analysera resultatet av en undersökning.

Dina åsikter om vår verksamhet och våra tjänster är viktiga och nödvändiga för oss för att göra det möjligt för oss att utveckla och förbättra vår verksamhet och våra tjänster. När det är nödvändigt för att genomföra den specifika undersökningen behandlar vi även personuppgifter som vi har samlat in vid ett tidigare tillfälle (till exempel för att hantera förhållandet med det företag eller den organisation som du arbetar för eller företräder) för detta syfte.

Du kan alltid avregistrera dig från vår kommunikation om enkätundersökningar genom att klicka på avregistreringslänken i e-postmeddelandet eller genom att kontakta oss.

Kategorier av personuppgifter:

Identitetsuppgifter
Kontaktuppgifter
Profiluppgifter
Order- och beställningsuppgifter
Kommunikation

Rättslig grund:

Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att genomföra enkätundersökningar. Detta gör det möjligt för oss att utveckla och förbättra vår verksamhet och våra tjänster.

Externa mottagare:

Koncernbolag

Lagringstid:

Personuppgifter sparas för detta syfte under den tid som undersökningen genomförs och för en tid om tre (3) månader därefter för att sammanställa svaren i en rapport. Därefter raderas eller avidentifieras dina personuppgifter.

Personuppgiftsansvar:

Wallenius Lines är, som utgångspunkt, ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte.

Tillhandahålla nyhetsbrev

Vi behandlar dina personuppgifter för att tillhandahålla ditt nyhetsbrev, till exempel för att registrera dig i vår lista över mottagare och för att skicka nyhetsbrevet till dig. Du kan få vårt nyhetsbrev antingen genom att du har registrerat dig för nyhetsbrevet eller om du eller det företag eller organisation som du företräder har ett förhållande med oss.

Du kan alltid avregistrera dig från vår kommunikation genom att klicka på avregistreringslänken i e-postmeddelandet eller genom att kontakta oss.

Kategorier av personuppgifter:

Identitetsuppgifter
Profiluppgifter
Kontaktuppgifter

Rättslig grund:

Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att tillhandahålla nyhetsbrev till dig.

Vår bedömning är att detta berättigade intresse väger tyngre än dina intressen och grundläggande fri- och rättigheter i förhållande till behandlingen av personuppgifter med hänsyn till att behandlingen ligger inom berörda registrerade individers rimliga förväntningar och påverkan på dig bedöms vara begränsad, särskilt om du själv registrerat dig för nyhetsbrevet.

Externa mottagare:

Inga externa mottagare.

Lagringstid:

Om du har registrerat dig för nyhetsbrevet sparas dina personuppgifter för detta syfte och till dess att du avregistrerar dig från nyhetsbrevet.

Om du inte har registrerat dig för nyhetsbrevet, men du får nyhetsbrevet för att du eller företaget eller organisationen som du arbetar för eller företräder har ett förhållande med oss behandlas dina personuppgifter för detta syfte så länge det finns ett aktivt förhållande och för en tid om tolv (12) månader därefter.

Ovanstående gäller om du inte dessförinnan har motsatt dig vår behandling av dina personuppgifter för marknadsföringssyfte.

Personuppgiftsansvar:

Wallenius Lines är, som utgångspunkt, ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte.

Jobbsökande

Om du söker en tjänst hos oss behandlar vi dina personuppgifter för att:

Hantera rekryteringsprocessen

Vi behandlar dina personuppgifter för att hantera rekryteringsprocessen, till exempel för att ta emot och granska dina ansökningshandlingar (såsom CV och personligt brev), för att utvärdera din ansökan och för att kommunicera med dig under rekryteringsprocessen.

Kategorier av personuppgifter:

Bild- och ljudmaterial
Kommunikation
Kontaktuppgifter
Profiluppgifter
Kompetensuppgifter
Identitetsuppgifter

Rättslig grund:

Fullgöra avtal (Artikel 6.1 b i GDPR). Behandlingen är nödvändig för att vidta åtgärder på din begäran innan ett eventuellt anställningsavtal träffas.

Berättigat intresse (Artikel 6.1 f i GDPR). I den utsträckning som du inte har begärt en specifik åtgärd eller när ett koncernbolag är involverad i behandlingen är behandlingen nödvändig för att tillgodose vårt berättigade intresse av att hantera rekryteringsprocessen.

Vår bedömning är att detta berättigade intresse väger tyngre än dina intressen och grundläggande fri- och rättigheter i förhållande till behandlingen av personuppgifter med hänsyn till att behandlingen ligger inom en jobbsökandes rimliga förväntningar och påverkan på dig bedöms vara begränsad, särskilt när du frivilligt sökt den aktuella tjänsten.

Särskilda kategorier av personuppgifter: Eventuella särskilda kategorier av personuppgifter som du frivilligt lämnar i samband med rekryteringsprocessen, till exempel i ansökningshandlingar, behandlar vi med stöd av ditt uttryckliga samtycke som du ger i samband med att du lämnar sådana uppgifter.

Personnummer: Personnummer behandlas för detta syfte, eftersom det är nödvändigt för att säkerställa att rätt person ingår i rekryteringsprocessen.

Externa mottagare:

Rekryteringsföretag
Koncernbolag

Lagringstid:

Personuppgifter sparas för detta syfte under rekryteringsprocessen och under en period om 26 månader därefter för att hantera och bemöta rättsliga krav.

Personuppgiftsansvar:

Wallenius Lines och Soya Group är gemensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte.

Genomföra och dokumentera bakgrundskontroller

När det är nödvändigt, till exempel på grund av den tjänst som du har sökt, behandlar vi dina personuppgifter för att genomföra och dokumentera en bakgrundskontroll om dig. Vi använder oss av externa bakgrundskontrollsföretag för detta syfte. Dessa är separat personuppgiftsansvariga för sin egen behandling av dina personuppgifter för att genomföra och dokumentera bakgrundskontrollen. Bakgrundskontrollsföretaget delar en rapport med oss när kontrollen är genomförd, som vi granskar inom ramen för rekryteringsprocessen.

Om vi avser att genomföra en sådan bakgrundskontroll inom ramen för rekryteringsprocessen kommer vi att informera dig om detta och inhämta ditt medgivande till kontrollerna.

Kategorier av personuppgifter:

Identitetsuppgifter
Kontaktuppgifter
Resultat från bakgrundskontroll
Profiluppgifter
Kompetensuppgifter

Rättslig grund:

Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att genomföra och dokumentera bakgrundskontroller inom ramen för en rekryteringsprocess.

Vår bedömning är att detta berättigade intresse väger tyngre än dina intressen och grundläggande fri- och rättigheter i förhållande till behandlingen av personuppgifter med hänsyn till att behandlingen ligger inom en jobbsökandes rimliga förväntningar och att du frivilligt medger att delta i kontrollen som en del i rekryteringsprocessen.

Personnummer: Personnummer behandlas för detta syfte, eftersom det är nödvändigt för att säkerställa att bakgrundskontroller genomförs i förhållande till rätt person.

Externa mottagare:

Bakgrundskontrollsföretag
Koncernbolag

Lagringstid:

Personuppgifter sparas för detta syfte under rekryteringsprocessen och under en period om 26 månader därefter för att hantera och bemöta rättsliga krav.

Personuppgiftsansvar:

Wallenius Lines och Soya Group är gemensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte.

Genomföra och dokumentera personlighets- och förmågetester

Inom ramen för en rekryteringsprocess genomför vi om det är nödvändigt olika typer av personlighets- och förmågetester. Om det blir aktuellt att genomföra sådana tester inom ramen för rekryteringsprocessen kommer vi att informera dig om detta och inhämta ditt medgivande till testerna.

Kategorier av personuppgifter:

Identitetsuppgifter
Kontaktuppgifter
Testuppgifter
Profiluppgifter
Kompetensuppgifter

Rättslig grund:

Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att genomföra och personlighets- och förmågetester inom ramen för en rekryteringsprocess.

Vår bedömning är att detta berättigade intresse väger tyngre än dina intressen och grundläggande fri- och rättigheter i förhållande till behandlingen av personuppgifter med hänsyn till att behandlingen ligger inom en jobbsökandes rimliga förväntningar och att du frivilligt medger att delta i testet som en del i rekryteringsprocessen.

Externa mottagare:

Rekryteringsföretag
Koncernbolag

Lagringstid:

Personuppgifter sparas för detta syfte under rekryteringsprocessen och under en period om 26 månader därefter för att hantera och bemöta rättsliga krav.

Personuppgiftsansvar:

Wallenius Lines och Soya Group är gemensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte.

Följa upp och utvärdera rekryteringsprocessen

Om du har sökt en tjänst hos oss eller har deltagit i en rekryteringsprocess behandlar vi dina personuppgifter för att följa upp och utvärdera rekryteringsprocessen, till exempel för att ta fram rapporter och statistik över antalet ansökningar per tjänst.

Kategorier av personuppgifter:

Identitetsuppgifter
Kontaktuppgifter
Profiluppgifter
Kompetensuppgifter

Rättslig grund:

Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att följa upp och utvärdera rekryteringsprocessen. Detta gör det möjligt för oss att utveckla och förbättra vår rekryteringsprocess.

Externa mottagare:

Koncernbolag

Lagringstid:

Personuppgifter sparas för detta syfte under rekryteringsprocessen och för en tid om tolv (12) månader därefter.

Personuppgiftsansvar:

Wallenius Lines och Soya Group är gemensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte.

Möjliggöra framtida rekrytering

Om vi frågar om vi kan spara dina ansökningshandlingar efter en rekryteringsprocess och du lämnar ditt medgivande till detta behandlar vi dina personuppgifter för att möjliggöra framtida rekrytering, till exempel för att kunna utvärdera om din profil passar för en framtida tjänst och för att kontakta dig om det uppstår ett rekryteringsbehov som passar din profil.

Kategorier av personuppgifter:

Bild- och ljudmaterial
Kommunikation
Kontaktuppgifter
Profiluppgifter
Kompetensuppgifter
Identitetsuppgifter

Rättslig grund:

Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att möjliggöra framtida rekrytering om ett rekryteringsbehov skulle uppstå som passar din profil.

Vår bedömning är att detta berättigade intresse väger tyngre än dina intressen och grundläggande fri- och rättigheter i förhållande till behandlingen av personuppgifter med hänsyn till att behandlingen ligger inom en jobbsökandens rimliga förväntningar och påverkan på dig bedöms vara begränsad, särskilt om du har medgivit att uppgifterna behandlas för detta syfte.

Personnummer: Personnummer behandlas för detta syfte, eftersom det är nödvändigt för att säkerställa att rätt person lämnat sitt medgivande.

Externa mottagare:

Rekryteringsföretag
Koncernbolag

Lagringstid:

Personuppgifter sparas för detta syfte under en tid om tolv (12) månader efter det att rekryteringsprocessen för den tjänst som du har sökt avslutats och för varje ytterligare tolvmånadersperiod därefter som du har godkänt att dina uppgifter sparas för.

Personuppgiftsansvar:

Wallenius Lines och Soya Group är gemensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte.

Referensperson till jobbsökande

Om du är en referensperson till jobbsökande som söker en tjänst hos oss, behandlar vi dina personuppgifter för att:

Genomföra referenstagning

Om du är en referensperson till en jobbsökande som söker en tjänst hos oss behandlar vi dina personuppgifter för att genomföra referenstagning inom ramen för en rekryteringsprocess, till exempel för att kommunicera med dig och samla in ditt omdöme om den jobbsökande.

Kategorier av personuppgifter:

Bild- och ljudmaterial
Kommunikation
Profiluppgifter
Kontaktuppgifter
Identitetsuppgifter

Rättslig grund:

Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att genomföra referenstagning inom ramen för en rekryteringsprocess.

Externa mottagare:

Rekryteringsföretag
Koncernbolag

Lagringstid:

Personuppgifter sparas för detta syfte under rekryteringsprocessen och under en period om 26 månader därefter för att hantera och bemöta rättsliga krav.

Personuppgiftsansvar:

Wallenius Lines och Soya Group är gemensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte.

Besökare

Om du besöker vårt kontor eller arbetsplats, behandlar vi dina personuppgifter för att:

Hantera besöksregistrering för din och våra medarbetares säkerhet

Om du besöker våra kontor och arbetsplatser behöver vi normalt registrera ditt besök. Vi behandlar då dina personuppgifter för att hantera besöksregistreringen och för att tillhandahålla besöksbrickor. Detta för din och våra medarbetares säkerhet, till exempel om en incident inträffar och för att säkerställa att inga obehöriga personer vistas i våra lokaler.

Kategorier av personuppgifter:

Bild- och ljudmaterial
Identitetsuppgifter
Kontaktuppgifter
Profiluppgifter

Rättslig grund:

Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att hantera besöksregistrering för din och våra medarbetares säkerhet.

Externa mottagare:

Koncernbolag

Lagringstid:

Personuppgifter sparas för detta syfte under ditt besök och för en tid om tio (10) dagar därefter.

Personuppgiftsansvar:

Wallenius Lines och Soya Group är gemensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte.

Kamerabevaka våra lokaler för att förebygga, upptäcka och utreda brott och för din och våra medarbetares säkerhet

Vi använder kamerabevakning (utan ljudupptagning) i anslutning till våra kontor och arbetsplatser. Detta för att förebygga, upptäcka och utreda brott, samt för din och våra medarbetares säkerhet, till exempel om en incident inträffar. Det finns tydliga skyltar som anger om ett område omfattas av kamerabevakning.

Kategorier av personuppgifter:

Bildmaterial (ingen ljudupptagning).

Rättslig grund:

Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att förebygga, upptäcka och utreda brott och för säkerhet.

Särskilda kategorier av personuppgifter:

Eventuella särskilda kategorier av personuppgifter eller personuppgifter som rör lagöverträdelser (brottsuppgifter) i kamerabevakningsmaterial behandlas endast om det är nödvändigt för att hantera och göra gällande ett rättsligt krav, till exempel för att upprätta en polisanmälan eller om materialet behövs i en juridisk process.

Externa mottagare:

Koncernbolag

Lagringstid:

Kamerabevakningsmaterial sparas i upp till fem (5) veckor räknat från tidpunkten för inspelning, varefter materialet raderas eller spelas över. I ett enskilt fall kan bevakningsmaterialet sparas under en längre tid om det är nödvändigt, till exempel för att utreda en incident, upprätta en polisanmälan eller om materialet behövs i en juridisk process.

Personuppgiftsansvar:

Wallenius Lines och Soya Group är gemensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte.

Anhöriga

Om du är registrerad som anhörig till en medarbetare hos oss, behandlar vi dina personuppgifter för att:

Kommunicera vid olyckshändelse, sjukdom eller liknande nödfall

Vi behandlar personuppgifter för att registrera dig som anhörig till en medarbetare och för att kommunicera med dig vid olyckshändelse, sjukdomsfall eller liknande nödfall som involverar den medarbetare som du är anhörig till.

Kategorier av personuppgifter:

Bild- och ljudmaterial
Identitetsuppgifter
Kommunikation
Kontaktuppgifter
Profiluppgifter

Rättslig grund:

Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att kommunicera med dig som anhörig till en medarbetare i händelse av olycka, sjukdom eller liknande nödfall som involverar den medarbetare som du är anhörig till.

Vår bedömning är att detta berättigade intresse väger tyngre än dina intressen och grundläggande fri- och rättigheter i förhållande till behandlingen av personuppgifter med hänsyn till att det berättigade intresset är tungt vägande, behandlingen ligger inom en anhörigs rimliga förväntningar och påverkan på dig bedöms vara begränsad. I bedömningen har vi också vägt in att det sannolikt ligger i ditt intresse att vi kontaktar dig i samband med en olyckshändelse, ett sjukdomsfall eller en liknande händelse rörande en person som du är anhörig till.

Externa mottagare:

Koncernbolag

Lagringstid:

Personuppgifter sparas för detta syfte till dess att berörd medarbetare eller person som arbetar för oss meddelar oss annat, dock längst till och med att medarbetares anställning upphör eller att uppdraget upphör för personen som arbetar för oss.

Personuppgiftsansvar:

Wallenius Lines och Soya Group är gemensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte.

Övriga gemensamma ändamål

Vi behandlar även personuppgifter för följande ändamål, som när det är nödvändigt gäller för alla kategorier av individer som omfattas av denna information:

Kommunicera internt och externt i arbetet

Vi behandlar personuppgifter som du och andra delar med oss i samband med intern och extern kommunikation i arbetet, till exempel när våra medarbetare kommunicerar med varandra och externa personer via e-post för att utföra sina arbetsuppgifter.

Kategorier av personuppgifter:

Bild- och ljudmaterial
Kommunikation
Profiluppgifter
Kontaktuppgifter
Identitetsuppgifter

Rättslig grund:

Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att våra medarbetare kommunicerar internt och externt i arbetet för att utföra sina arbetsuppgifter.

Externa mottagare:

Koncernbolag
Kontaktpersoner hos kunder, leverantörer och samarbetspartners
Externa personer

Lagringstid:

Personuppgifter sparas för detta syfte under en period om två (2) år räknat från tidpunkten för datumet för den senaste kommunikationen i samma konversation eller korrespondens.

Om kommunikationen sker för något annat syfte som framgår av denna information, till exempel för att hantera förhållandet med kunder, leverantörer och samarbetspartners, sparas kommunikationen under den lagringstid som anges för det aktuella ändamålet.

Personuppgiftsansvar:

Wallenius Lines är ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte.

Dokumentera beslut och underlag i verksamheten för spårbarhet

Vi behandlar dina personuppgifter när det är nödvändigt för att dokumentera beslut, inklusive underlag för beslut, i verksamheten, till exempel i samband med interna och externa möten eller i övrigt när medarbetare utför sina arbetsuppgifter. Detta för att säkerställa att det finns spårbarhet för de beslut som fattas i verksamheten.

Kategorier av personuppgifter:

Bild- och ljudmaterial
Kommunikation
Kontaktuppgifter
Profiluppgifter
Order- och beställningsuppgifter
Kompetensuppgifter
Identitetsuppgifter

Rättslig grund:

Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att säkerställa spårbarhet i verksamheten avseende de beslut som fattas i verksamheten.

Personnummer: Personnummer behandlas, i förekommande fall, om det är nödvändigt för att säkerställa och verifiera att rätt person har deltagit i ett visst beslut.

Externa mottagare:

Koncernbolag

Lagringstid:

Personuppgifter sparas för detta syfte tills vidare.

Personuppgiftsansvar:

Wallenius Lines är, som utgångspunkt, ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte.

Hantera försäljning eller omstrukturering av hela eller delar av verksamheten

Om hela eller delar av vår verksamhet skulle överlåtas, eller på annat sätt överföras eller omstruktureras, behandlar vi dina personuppgifter när det är nödvändigt för detta syfte. Skulle verksamheten överföras till en köpare skulle dina personuppgifter också överföras eller lämnas ut till köparen. Köparen skulle i sådant fall vara ansvarig (personuppgiftsansvarig) för sin efterföljande behandling av dina personuppgifter och att behandlingen sker för samma ändamål som framgår av denna information, om du inte får annan information i samband med försäljningen.

Kategorier av personuppgifter:

Berörda kategorier av personuppgifter som är nödvändiga för att hantera försäljning eller omstrukturering av hela eller delar av verksamheten i det enskilda fallet.

Rättslig grund:

Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att hantera en försäljning eller omstrukturering av, i förekommande fall, hela eller delar av verksamheten.

Externa mottagare:

Köpare
Potentiella köpare
Externa rådgivare
Myndigheter

Lagringstid:

Personuppgifter sparas för detta syfte under den tid som är nödvändig för att hantera försäljningen eller omstruktureringen i det enskilda fallet.

Personuppgiftsansvar:

Wallenius Lines är, som utgångspunkt, ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte.

Hantera, bemöta och göra gällande rättsliga krav

Vi behandlar dina personuppgifter när det är nödvändigt för att hantera, bemöta och göra gällande rättsliga krav i ett enskilt fall, till exempel i samband med en tvist eller en domstolsprocess.

Kategorier av personuppgifter:

Berörda kategorier av personuppgifter som är nödvändiga för att hantera och bemöta det rättsliga kravet i det enskilda fallet. Normalt omfattas följande kategorier av personuppgifter:

Identitetsuppgifter
Kontaktuppgifter
Profiluppgifter
Order- och beställningsuppgifter
Kommunikation
Bild- och ljudmaterial

Rättslig grund:

Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att hantera, bemöta och göra gällande rättsliga krav i ett enskilt fall.

Särskilda kategorier av personuppgifter: Eventuella särskilda kategorier av personuppgifter eller personuppgifter som rör lagöverträdelser (brottsuppgifter) behandlas endast om det är nödvändigt för detta syfte.

Personnummer: Personnummer behandlas endast om det är nödvändigt för detta syfte.

Externa mottagare:

Motpart
Externa rådgivare
Myndigheter
Domstolar
Inkassoföretag
Skiljenämnd
Försäkringsbolag

Lagringstid:

Personuppgifter sparas för detta syfte under den period som är nödvändig för att hantera, bemöta eller göra gällande det rättsliga kravet i det enskilda fallet.

Personuppgiftsansvar:

Wallenius Lines är, som utgångspunkt, ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte.

Säkerställa teknisk funktionalitet och säkerhet i våra IT-system

Vi behandlar dina personuppgifter för att säkerställa teknisk funktionalitet och säkerhet i våra IT-system, till exempel i samband med säkerhetskopiering, för att säkerställa att det finns lämpliga behörighets- och åtkomstkontroller på plats och vid felhantering.

Kategorier av personuppgifter:

Samtliga i förhållande till övriga ändamål angivna kategorier av personuppgifter.

Rättslig grund:

Rättslig grund: Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att säkerställa teknisk funktionalitet och säkerhet i våra IT-system.

Personnummer: Personnummer behandlas med av stöd samma rättsliga grund som anges i förhållande till respektive relevant ändamål i denna information.

Externa mottagare:

Inga externa mottagare.

Lagringstid:

Personuppgifter sparas under samma period som anges för övriga ändamål i denna informationstext.

Personuppgifter i loggar för felsökning och fel- och incidenthantering sparas under en tid om 13 månader räknat från tidpunkten för logghändelsen.

Personuppgifter i säkerhetskopior sparas under en tid om 13 månader räknat från tidpunkten för säkerhetskopieringen.

Personuppgiftsansvar:

Wallenius Lines och Soya Group är gemensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte.

Hantera anmälningar till intern rapporteringskanal (visselblåsarkanal)

Om du använder vår interna rapporteringskanal (visselblåsarkanal) för att göra en rapport eller om du i övrigt berörs av en rapport som någon annan lämnat behandlar vi dina personuppgifter för att hantera rapporten, inklusive för att ta emot och bedöma rapporten, kommunicera med berörda personer, lämna återkoppling till den rapporterande personen, och genomföra en utredning av rapporten för att ta ställning till om innehållet i rapporten är korrekt eller inte.

Kategorier av personuppgifter:

Bild- och ljudmaterial
Kommunikation
Profiluppgifter
Kontaktuppgifter
Identitetsuppgifter
Övriga uppgifter som lämnas i rapporten

Rättslig grund:

Rättslig förpliktelse (Artikel 6.1 c i GDPR). Behandlingen är nödvändig för att uppfylla skyldigheten att ha en intern rapporteringskanal enligt lag (2021:890) om skydd för personer som rapporterar om missförhållanden (visselblåsarlagen).

Berättigat intresse (Artikel 6.1 f i GDPR). I den utsträckning som behandlingen inte sker med stöd av en rättslig skyldighet enligt visselblåsarlagen är behandlingen nödvändig för att tillgodose vårt berättigade intresse av att ta emot och hantera anmälningar som lämnas i vår interna rapporteringskanal i syfte att utreda eventuella missförhållanden av allmänintresse.

Vår bedömning är att detta berättigade intresse väger tyngre än dina intressen och grundläggande fri- och rättigheter i förhållande till behandlingen av personuppgifter särskilt med hänsyn till att det berättigade intresset är tungt vägande.

Särskilda kategorier av personuppgifter: När behandlingen omfattas av skyldigheten att ha en intern rapporteringskanal enligt visselblåsarlagen sker behandling av eventuella särskilda kategorier av personuppgifter för att fullgöra ett viktigt allmänt intresse. I den utsträckning som behandlingen inte sker inom ramen för skyldigheten att ha en intern rapporteringskanal enligt visselblåsarlagen behandlas särskilda kategorier av personuppgifter endast om det är nödvändigt för att hantera, bemöta och göra gällande rättsliga krav.

Eventuella personuppgifter som rör lagöverträdelser (brottsuppgifter) behandlar vi endast när det är nödvändigt för att uppfylla våra rättsliga skyldigheter enligt visselblåsarlagen, eller om behandlingen inte sker med stöd av visselblåsarlagen, endast om det är nödvändigt för att hantera, bemöta eller göra gällande ett rättsligt krav i ett enskilt fall eller när behandlingen sker inom ramen för tillämpligt undantag om rapportering av allvarliga oegentligheter.

Personnummer: Personnummer behandlas, i förekommande fall, när det är nödvändigt för samma syfte.

Externa mottagare:

Externa rådgivare
Koncernbolag

Lagringstid:

Personuppgifter sparas för detta syfte under den tid som rapporten utreds och upp till en tid om två (2) år därefter från det att ärendet avslutades.

Personuppgiftsansvar:

Wallenius Lines och Soya Group är gemensamt personuppgiftsansvariga för behandlingen av personuppgifter för detta syfte i samband med hanteringen av en rapport.

Uppfylla rättsliga skyldigheter

Vi behandlar dina personuppgifter när det är nödvändigt för att vi ska kunna uppfylla våra rättsliga skyldigheter, till exempel bokföringskrav och reglerna i GDPR.

Kategorier av personuppgifter:

Berörda kategorier av personuppgifter som är nödvändiga för att uppfylla den rättsliga skyldigheten i det enskilda fallet. Normalt omfattas följande kategorier av personuppgifter:

Identitetsuppgifter
Kontaktuppgifter
Profiluppgifter
Order- och beställningsuppgifter
Kommunikation
Bild- och ljudmaterial

Rättslig grund:

Rättslig förpliktelse (Artikel 6.1 c i GDPR). Behandlingen av dina personuppgifter är nödvändig för att uppfylla våra rättsliga förpliktelser.

Personnummer: Personnummer behandlas, i förekommande fall, när det är nödvändigt för samma syfte.

Externa mottagare:

Myndigheter
Rättsvårdande myndigheter

Lagringstid:

Personuppgifter sparas för detta syfte under den tid som är nödvändig för att vi ska uppfylla respektive rättslig skyldighet som vi har. Som exempel sparas personuppgifter i bokföringsmaterial i sju (7) år räknat från utgången av det kalenderår då relevant räkenskapsår avslutades enligt bokföringslagen (1999:1048).

Personuppgiftsansvar:

Wallenius Lines är ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte.

Svara på lagliga förfrågningar

Vi behandlar dina personuppgifter när det är nödvändigt för att svara på lagliga förfrågningar från myndigheter, till exempel rättsvårdande myndigheter, skattemyndigheter och andra tillsynsmyndigheter.

Kategorier av personuppgifter:

Samtliga kategorier av personuppgifter som är nödvändiga för att besvara och utvärdera förfrågan i det enskilda fallet. Normalt omfattas följande kategorier av personuppgifter:

Identitetsuppgifter
Kontaktuppgifter
Profiluppgifter
Order- och beställningsuppgifter
Kommunikation
Bild- och ljudmaterial

Rättslig grund:

Rättslig förpliktelse (Artikel 6.1 c i GDPR). När vi är skyldiga enligt lag eller annan författning att svara på en laglig förfrågan sker behandlingen av dina personuppgifter för att uppfylla våra rättsliga förpliktelser.

Berättigat intresse (Artikel 6.1 f i GDPR). Om det inte finns en uttrycklig rättslig förpliktelse för oss att svara på en förfrågan från en myndighet eller om vi behöver stöd med att besvara förfrågan från externa rådgivare och vi bedömer att detta berättigade intresse väger tyngre än dina intressen och grundläggande fri- och rättigheter i förhållande till behandlingen av personuppgifter förlitar vi oss på vårt berättigade intresse för behandlingen av personuppgifter med stöd av en sådan intresseavvägning.

Personnummer: Personnummer behandlas, i förekommande fall, när det är nödvändigt för samma syfte.

Externa mottagare:

Myndigheter
Rättsvårdande myndigheter
Externa rådgivare

Lagringstid:

Personuppgifter sparas för detta syfte under den tid som är nödvändig för att svara på förfrågan, samt för en tid om tio (10) år därefter för att dokumentera och kunna visa att förfrågan har besvarats.

Personuppgiftsansvar:

Wallenius Lines är, som utgångspunkt, ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte.

Skydda och säkerställa säkerheten för våra medarbetare och tillgångar

Vi behandlar dina personuppgifter när det är nödvändigt för att hantera, utreda och dokumentera incidenter som involverar våra medarbetare, andra personer och våra tillgångar, till exempel för att göra en polisanmälan eller rapportera en incident till berörd myndighet, inklusive rättsvårdande myndigheter.

Kategorier av personuppgifter:

Samtliga kategorier av personuppgifter som är nödvändiga för att skydda och säkerställa säkerheten för våra medarbetare och tillgångar i det enskilda fallet. Normalt omfattas följande kategorier av personuppgifter:

Identitetsuppgifter
Kontaktuppgifter
Profiluppgifter
Order- och beställningsuppgifter
Kommunikation
Bild- och ljudmaterial

Rättslig grund:

Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att skydda och säkerställa säkerheten för våra medarbetare och tillgångar.

Personnummer: Personnummer behandlas, i förekommande fall, när det är nödvändigt för samma syfte.

Externa mottagare:

Externa rådgivare
Myndigheter
Domstolar
Försäkringsbolag

Lagringstid:

Personuppgifter sparas för detta syfte under tid som är nödvändig för att utreda incidenten och vidta nödvändiga åtgärder med anledning av incidenten, till exempel göra en polisanmälan eller lämna en anmälan till annan berörd myndighet.

Personuppgifter som ingår i beslut eller underlag för beslut sparas tills vidare för spårbarhet.

Personuppgiftsansvar:

Wallenius Lines är, som utgångspunkt, ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte.

7. Hur vi delar personuppgifter

Överföring av personuppgifter till andra externa mottagare (personuppgiftsansvariga)

Vi delar, när det är nödvändigt, dina personuppgifter med följande mottagare:

Företaget eller organisationen som du arbetar för, till exempel för att hantera affärsförhållandet med företaget eller organisationen.

Koncernbolag för olika ändamål, till exempel för att kommunicera med dig. Information om respektive koncernbolags behandling av personuppgifter finns på respektive koncernbolags webbplats. För information om vilka koncernbolag som ingår i Soya Group, vänligen se Soya Groups webbplats Länk till annan webbplats..

Samarbetspartners, till exempel i samband med möten, event och liknande aktiviteter.

Externa personer, som vi kommunicerar eller på annat sätt integrerar med för de syften som anges i denna information.

Rekryteringsföretag, som vi anlitar i samband med en rekryteringsprocess.

Bakgrundskontrollsföretag, som vi anlitar för att genomföra en bakgrundskontroll av dig som jobbsökande i samband med en rekryteringsprocess.

Andra mottagare, till exempel myndigheter, domstolar och externa rådgivare i vissa situationer, inklusive för att uppfylla våra rättsliga skyldigheter eller för att hantera, bemöta och göra gällande rättsliga krav.

Vilka mottagare som vi delar dina personuppgifter med beror bland annat på vilken relation du har till oss och hur du interagerar med oss.

Överföring av personuppgifter till tjänsteleverantörer (personuppgiftsbiträden)

Vi överför också, när det är nödvändigt för de ändamål som anges i denna information, personuppgifter till tjänsteleverantörer som vi har anlitat. Exempel på sådana tjänsteleverantörer är IT-leverantörer och leverantörer av kommunikationstjänster.

Tjänsteleverantörer som behandlar personuppgifter på vårt uppdrag och enligt våra instruktioner agerar som så kallade personuppgiftsbiträden till oss. Dessa tjänsteleverantörer får inte behandla dina personuppgifter för egna syften och är skyldiga enligt lag och avtal att skydda dina personuppgifter på samma sätt som vi.

Soya Group tillhandahåller också vissa koncerninterna tjänster, såsom ekonomi- och IT-tjänster, till koncernbolag. När Soya Group behandlar personuppgifter på vårt uppdrag och enligt våra instruktioner agerar bolaget som ett personuppgiftsbiträde till oss. Som anges ovan är Soya Group också gemensamt ansvarig med oss för viss behandling av personuppgifter, se vår detaljerade information om vår behandling av personuppgifter för mer information.

Var vi behandlar dina personuppgifter

Vi lagrar dina personuppgifter inom EU/EES-området.

I vissa fall överför vi personuppgifter till mottagare i tredje länder utanför EU/EES-området, till exempel tjänsteleverantörer som vi anlitar i sådant tredje land, eller koncernbolag och samarbetspartners i tredje land.

För att säkerställa en väsentligt likvärdig skyddsnivå för dina personuppgifter när de överförs (eller på annat sätt tillgängliggörs) till mottagare i tredje länder utanför EU/EES-området, vilka inte anses säkerställa en lämplig och tillräcklig skyddsnivå, använder vi normalt EU-kommissionens standardavtalsklausuler för internationella överföringar enligt EU-kommissionens beslut 2021/914 och vidtar – i ljuset av lagar och förfaranden i det tredje landet – nödvändiga kompletterande åtgärder för att säkerställa en väsentligt likvärdig skyddsnivå för de personuppgifter som överförs. Detta för att säkerställa att dina personuppgifter är skyddade oavsett var de behandlas.

Vi förlitar oss också på så kallade adekvansbeslut från EU-kommissionen när personuppgifter överförs till länder eller mottagare som omfattas av ett sådant beslut, se EU-kommissionens webbplats Länk till annan webbplats. för mer information om vilka länder som omfattas av ett adekvansbeslut. Som exempel förlitar vi oss på dataskyddsramverket EU-U.S. Data Privacy Framework för överföringar till tjänsteleverantörer i USA som är certifierade enligt ramverket, se webbplatsen för ramverket Länk till annan webbplats..

För närmare information om vilka skyddsåtgärder som vi har vidtagit för att skydda dina personuppgifter är du välkommen att kontakta oss, se kontaktuppgifter i avsnitt 12 nedan.

8. Information om dina rättigheter

Du har vissa rättigheter i förhållande till behandlingen av dina personuppgifter enligt GDPR:

Du har rätt till:

Tillgång till och en kopia på dina personuppgifter (registerutdrag) tillsammans med kompletterande information om vår behandling av personuppgifter (se artikel 15 i GDPR).

Rättelse av eller begära att vi komplettera dina personuppgifter om du anser att dina personuppgifter är felaktiga, ofullständiga eller missvisande (se artikel 16 i GDPR).

Radering av dina personuppgifter (se artikel 17 i GDPR).

Du har också rätt att:

Göra invändningar mot vår behandling av personuppgifter, till exempel behandling av dina personuppgifter för direktmarknadsföringsändamål eller när vi förlitar oss på ett berättigat intresse som rättslig grund för behandlingen (se artikel 21 i GDPR).

Begära att vår behandling av dina personuppgifter begränsas, vilket innebär att du kan, åtminstone för en viss tid, förhindra oss från att behandla dina personuppgifter (på annat sätt än att lagra dina personuppgifter) (se artikel 18 i GDPR).

Få en kopia på de personuppgifter som du själv har lämnat till oss i ett strukturerat och allmänt använt format och, när det är tekniskt möjligt, begära att personuppgifterna överförs direkt till en extern mottagare (dataportabilitet) (se artikel 20 i GDPR).

Återkalla ditt samtycke till behandling av personuppgifter som sker med stöd av ditt lämnade samtycke (se artikel 7 i GDPR).

Lämna klagomål till din berörda dataskyddsmyndighet om vår behandling av personuppgifter. I Sverige står vi under tillsyn av Integritetsskyddsmyndigheten (IMY).

Vänligen notera att vissa rättigheter gälla endast i vissa situationer och att det finns flera undantag från vissa rättigheter. För mer information om dina rättigheter enligt GDPR, se informationen om rättigheter på IMY:s webbplats Länk till annan webbplats..

Automatiserat beslutsfattande

Vi utför inte något så kallat automatiserat beslutsfattande som får rättsliga följder eller på annat sätt påverkar dig i betydande grad.

9. Om du vill utöva dina rättigheter

Om du vill utöva dina rättigheter är du välkommen att kontakta oss, se kontaktuppgifter i avsnitt 12 nedan.

Använd gärna, om möjligt, den e-postadress som du eventuellt har registrerat hos oss eller använt när du har varit i kontakt med oss. Detta gör det enklare att hantera din begäran.

Vi besvarar din begäran så snart som möjligt och normalt inom en månad

Vi besvarar din begäran så snart som möjligt och normalt inom en månad från det att vi tog emot din begäran. Om din begäran är komplicerad eller om du har lämnat flera begäranden kan vi dock behöva ytterligare tid för att hantera din begäran. Vi kommer i sådant fall att informera dig om detta och anledningen till förlängningen senast inom en månad från det att vi tog emot din begäran.

Om vi av någon anledning inte kan, helt eller delvis, tillmötesgå din begäran kommer vi att informera dig om detta och skälet till att vi inte kan tillmötesgå din begäran. Du kommer att få sådan information inom en månad från det att vi tog emot din begäran. Om du har lämnat din begäran elektroniskt, till exempel kontaktat oss via e-post, kommer vi att besvara begäran elektroniskt, om du inte begär något annat.

Vi behöver bekräfta din identitet för att besvara din begäran

När du lämnar en begäran om utövande av dina rättigheter behöver vi bekräfta din identitet för att säkerställa att du inte är någon annan än den som du utger dig för att vara. Detta för att undvika att vi exempelvis lämnar ut personuppgifter till någon obehörig eller felaktigt raderar personuppgifter.

Om vi inte har tillräckligt mycket information för att bekräfta din identitet kan vi begära att du lämnar kompletterande information om dig själv för att bekräfta din identitet. Vi begär bara den information som är rimlig och nödvändig för att bekräfta din identitet. Tiden för att besvara din begäran börjar löpa först när vi har bekräftat din identitet.

10. Användning av kakor och liknande tekniker

Vi använder kakor och liknande tekniker på vår webbplats. Detta för att, bland annat, samla in statistik för att bättre förstå hur webbplatsen används. Detta gör det möjligt för oss utveckla och förbättra webbplatsen för att skapa en bättre användarupplevelse.

I vår information om kakor finns mer information om vilka kakor som vi använder på webbplatsen, för vilka syften och vilka val du har gjort i förhållande till användningen av kakor på webbplatsen.

11. Uppdateringar till informationen

Om vår behandling av personuppgifter förändras, till exempel om vi samlar in eller behandlar personuppgifter för nya ändamål, samlar in ytterligare kategorier av personuppgifter eller delar dina personuppgifter med ytterligare mottagare än de som anges i denna information kommer vi att uppdatera denna information. Längst upp i denna information kan du se när informationen senast uppdaterades.

Versionshistorik

Version: 1.0

Kommentar: Detta är den första versionen av denna informationstext.

Tillgång till version: Den version som du läser är den senaste versionen.

12. Om du har frågor

Du är välkommen att höra av dig till oss om du har några frågor om denna information, hur vi hanterar dina personuppgifter eller om du vill utöva dina rättigheter.

Wallenius Lines (Walleniusrederierna Aktiebolag), 556033-5928

Adress: Box 17086, 104 62 Stockholm
E-post: GDPR@walleniuslines.com
Telefonnummer: 08-772 05 00

13. Kategorier av personuppgifter

Nedan finns information om vilka typer av personuppgifter som omfattas av respektive kategori.

Bild- och ljudmaterial: Video, fotografier, ljudupptagningar, strömmande video och ljud (till exempel i digitala möten)
Kommunikation: Innehåll i e-post eller annan korrespondens, publicerade inlägg och kommentarer i digitala kanaler
Kontaktuppgifter: Adress, e-postadress, telefonnummer
Kompetensuppgifter: Utbildning, yrkeserfarenhet, språkkunskaper, certifieringar
Uppgifter om digitalt beteende: Klick och besök på webbplatsen och i våra digitala kanaler, inställningar och preferenser vid användning av funktionalitet på webbplatsen och i våra digitala kanaler
Identitetsuppgifter: Namn och annan information som identifierar dig
Logguppgifter: Logghändelse, datum och tid för logghändelse
Order- och beställningsuppgifter: Typ av order eller beställning, tidpunkt, pris och rabatter, orderhistorik
Profiluppgifter: Titel, roll, användarnamn eller konto på sociala medier, företaget eller organisationen som du arbetar för eller, om du är jobbsökande, till exempel kön, ålder, nuvarande tjänst, uppgift om nuvarande och tidigare arbetsgivare eller uppdragsgivare, samt civilstånd
Tekniska uppgifter: Typ av enhet, IP adress, typ och version av webbläsare och operativsystem
Testuppgifter: Testresultat, tidpunkt för test, typ av test