Privacy policy for GLS-appen

Vi er dataansvarlige – hvordan kontakter du os?

GLS-appen er en service, der udbydes af GLS Denmark A/S, cvr.nr. 10549744, Kokmose 3, 6000 Kolding.

Kontaktoplysninger:

Kundeservice
Telefon: 76 33 11 11
Mail: Ved skriftlig henvendelse bedes du besøge vores hjemmeside www.gls.dk og udfylde den relevante kontaktformular.

Data Protection Manager:
Mail: Data-protection@gls-denmark.com

Hvilke personoplysninger behandler vi?

Personoplysninger eller personlige oplysninger betyder enhver information om en person, hvorfra den pågældende person kan identificeres. De personoplysninger, vi indsamler om dig og behandler, kan omfatte:

• Dit navn
• Din mailadresse (eller flere, hvis du tilføjer mere end en)
• Dit mobilnummer (eller flere, hvis du tilføjer mere end et)
• Din fødselsdato
• Din adresse (valgfri)
• Dit postnummer og by (valgfri)
• Dit bruger-ID; hvis du opretter en profil vil din e-mail blive koblet sammen med dit bruger-ID
• Din adgangskode, hvis du opretter en profil
• Pakkenummer (valgfri)
• Track and Trace oplysninger på dine pakker (valgfri)
• Din købshistorik, hvis du køber labels i appen (valgfri)
• Oplysninger om dit device (model, styresystem, version, IP-addresse mm.)
• Din brug af appens funktioner og varighed af dit ophold på de forskellige app sider, herunder også inaktivitet (hvis du samtykker dertil).
• Dato og klokkeslæt for registrerings-/loginforsøg
• Oplysninger om, hvorvidt registrerings-/loginforsøg var vellykkede.

Hvis du anvender funktionen køb af label i app’en, vil vi udover dine oplysninger, som afsender, også behandle modtagerens oplysninger:

• Navn
• Adresse (eller adresse på PakkeShop, hvis PakkeShop er valgt)
• Mobilnummer
• Mail

Hvad bruger vi dine oplysninger til?

Vi indsamler oplysningerne med det formål at stille appen og dens funktioner til rådighed for dig samt præsentere indhold om GLS til dig.

Uanset om du opretter en profil eller ej, bruger vi oplysninger for at administrere din registrering og tilføje dine pakker til GLS-appen.

Der tilegnes et bruger-ID, når du har accepteret brugerbetingelserne. Bruger-ID’et vil være tilgængeligt for dig under din profil.

Hvis du opretter en brugerprofil, vil dit bruger-ID kobles sammen med den e-mail du oplyste ved oprettelse af brugerprofil.

Vi anvender endvidere dine personoplysninger med oprettet brugerprofil til følgende funktioner:

• verificering af dine oplysninger i forbindelse med profiloprettelse samt eventuel nulstilling/ændring af din adgangskode
• Automatisk tilføjelse af pakker i appen
• Forsendelseshistorik af dine pakker
• Visning af QR-koder direkte i appen ved køb af labels
• Automatisk visning af (profil)oplysninger ved oprettelse af labels

Hjemlen for behandlingen af personoplysninger er den aftale, som vi indgår, jf. Databeskyttelsesforordningens artikel 6, stk. 1, litra b.

Hvis vi har fået dit samtykke til databehandling, f.eks. til indsamling og brug af dine analysedata, er retsgrundlaget Databeskyttelsesforordningens artikel 6, stk. 1, litra a.

Såfremt du har givet samtykke til markedsføring, anvendes dit mobilnummer og din e-mail til statistik og marketingaktiviteter. Ydermere, såfremt du har givet samtykke til push notifikationer, vil disse også anvendes til markedsføring. Retsgrundlaget for behandling af dine personoplysninger i forbindelse med direkte markedsføring er dit samtykke, jf. GDPR artikel 6, stk. 1, litra a. Du kan til enhver tid trække dit samtykke tilbage ved at tilgå siden ’Profil’, uanset om du har oprettet en brugerprofil eller fortsat med gæste-profil. Her kan du se, hvad du har givet samtykke til og ændre eller trække tilbage. Du kan også klikke på afmeldingslinket i vores kommunikation eller ved at kontakte os.

Bemærk, at tilbagetrækning af samtykke kun gælder for fremtidig databehandling og ikke påvirker tidligere databehandling.

Vi sender dig også servicemeddelelser, der formidler et specifikt budskab, der ikke er relateret til markedsføringsformål. Vi anvender hjemlen i Databeskyttelsesforordningens artikel 6, stk. 1, litra f, da det både er i vores og din interesse at kommunikere med dig i disse tilfælde.

Når du køber en label i appen, behandler vi data med hjemmel i Databeskyttelsesforordningens artikel 6, stk. 1, litra b og c.

Når du bruger vores Track and Trace funktion, kan du se pakkens rejse fra afsender til modtager, jf. Databeskyttelsesforordningens artikel 6, stk. 1, litra f.

Vi anvender fødselsdato til at give dig en mere personlig oplevelse samt til at kontrollere, at du er mindst 15 år gammel, jf. Databeskyttelsesforordningens artikel 6, stk. 1, litra f.

Hvis vi har mistanke om svindel eller misbrug af din brug af appen eller i relation til en pakkeleverance eller betalinger i forbindelse hermed, vil vi bruge dine personlige data til at foretage en undersøgelse heraf. Retsgrundlaget for at behandle dine personoplysninger er vores legitime interesse i at forebygge og opdage uregelmæssigheder, der kan føre til tab for os eller tredjeparter, jf. Databeskyttelsesforordningens artikel 6, stk. 1, litra f.

Dine oplysninger kan indgå i forskellige analyser og statistikker, som vi bruger til at forstå og udvikle vores produkter og tjenester, men i de fleste tilfælde vil dine personlige data blive aggregeret eller anonymiseret. Retsgrundlaget for at behandle dine personoplysninger i forbindelse med analyse og statistik er vores legitime interesse i at forstå og udvikle vores forretning, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra f.

Du kan deltage i forskellige konkurrencer og events via appen. Medmindre andet er angivet i den respektive konkurrence, vil dine data blive brugt i forbindelse med deltagelse i konkurrencen med det formål at behandle konkurrencen (f.eks. bestemme vinderen, underrette vinderen, sende præmien). Dette gør vi med hjemmel i Databeskyttelsesforordningens artikel 6, stk. 1, litra b.

Hvem deler vi dine persondata med?

Dine personoplysninger kan blive delt med eksterne samarbejdspartnere (databehandlere), som behandler oplysningerne på vores vegne - f.eks. ved at sende vores nyhedsbreve til dig, skabe indhold, foretage analyser eller ved at opbevare dine personoplysninger. Vi indgår databehandleraftaler med disse databehandlere for fortsat at kunne garantere sikkerheden og integriteten af dine data.

Nogle af dine personlige data kan blive håndteret af vores partnere (databehandlere) uden for EU. I sådanne tilfælde sikrer vi altid, at dine personlige data stadig er underlagt et passende niveau af databeskyttelse. Vi har partnere, der er placeret i USA, og dataoverførslerne er beskyttet af EU-US Data Privacy Framework eller EU-Kommissionens standardkontraktbestemmelser.

Vi kan også videregive data til andre data-ansvarlige i det omfang det er nødvendigt for at levere den tjeneste, som du har valgt. Det drejer sig blandt andet om de oplyste betalingsmetoder ved køb af label.

Hvor længe opbevarer vi dine data?

Dine personoplysninger slettes, når vi ikke længere har brug for dem og vi ifølge lovgivningen ikke er forpligtet til at opbevare dem. Bemærk, at forskellige opbevaringsformål kan betyde, at vi opbevarer dine oplysninger i længere tid. Dette gælder især i forhold til lovkrav i henhold til regnskabs- eller skattelovgivningen (f.eks. købeloven, skattelovgivningen, bogføringsloven osv.). Hvis der ikke er yderligere opbevaringskrav, slettes dine personoplysninger, når det formål, hvortil oplysningerne blev indsamlet, er opfyldt.

Vi opbevarer pakkedata i 13 måneder, hvor vores formål udløber og derefter slettes disse data, medmindre pakkeoplysningerne skal gemmes i en længere periode for at opfylde vores retlige forpligtelser, eller når en behandling er nødvendig for at retskrav kan fastlægges, gøres gældende eller forsvares.

Hvis du sletter din profil vil vi slette de oplysninger, som vi ikke ifølge lovgivningen er forpligtet til at opbevare, dog kan vi af dokumentationshensyn opbevare oplysningerne vedrørende dit eventuelle samtykke i en periode på op til 2 år.

Når du opretter dig med en brugerprofil, vil du blive bedt om at verificere din oprettelse igennem et verifikationslink tilsendt den e-mail, du har brugt til oprettelse. Hvis oprettelsen ikke verificeres inden for 24 timer, vil det ID, der blev genereret ved oprettelsen, blive slettet. Du skal i så tilfælde starte et nyt oprettelsesflow i gang igen, hvis du ønsker at oprette en brugerprofil.

Google Firebase

Authentication

For at beskytte vores registrerings- og loginproces mod angreb eller misbrug, bruger vi Google Firebase funktionen Authentication.

Når du opretter en brugerprofil, tilskrives din oprettelse med et ID i Firebase, som kobles til din e-mail. Din oprettelse af profil er først endelig, når verifikationslinket er verificeret.

Hvis du fortsætter som gæst i appen, med gæsteprofil, tilskrives der også et ID. ID’et tilskrives når du accepterer brugerbetingelserne.

Retsgrundlaget for denne databehandling er i Databeskyttelsesforordningens artikel 6, stk. 1, litra f. Vores legitime interesse følger af de ovennævnte formål med behandlingen.

Analytics:

Vi anvender endvidere Firebase Analytics, som giver os indsigt i hvordan brugerne interagerer med GLS-appen. Vi kan se hvilke funktioner der bliver brugt hyppigst, hvor lang tid brugerne bruger appen, og hvor de forlader appen. Dette med henblik på at udvikle nye funktioner og gøre appen mere brugervenlig. 

Det måler vi med analytics: 

• Hvilke handlinger brugerne foretager sig (Events) 
• Hvor længe brugerne er aktive 
• Hvilke sider de besøger 
• Enhedsinformation (Model, styresystem, version mm.) 
• Hvor ofte brugerne åbner appen 
• Hvor ofte de har pakker i appen 
• Køb af pakkelabels 
• Antal aktive og inaktive brugere 
• Antal daglige, ugentlige og månedlige brugere af appen 
• Klik på kampagnebanner 
• Klik på knapper i appen 
• Besøg på de enkelte app-sider 
• Vi bruger desuden Analytics til at lave test af bedst performende push-notifikationer eller bedste placering af menu knapper

Behandlingen sker baseret på dit ID , medmindre du som bruger er logget ind med en brugerprofil og dermed kobleset ID med en brugerprofil. 

Retsgrundlaget for denne databehandling er i Databeskyttelsesforordningens artikel 6, stk. 1, litra a.

Crashlytics

Endelig bruger vi Firebase Crashlytics. Crashlytics er et værktøj, der automatisk indsamler og rapporterer app-nedbrud og fejl. Det hjælper os med at identificere, analysere og løse problemer for at forbedre appens stabilitet og brugeroplevelse.

Crashlytics indsamler følgende oplysninger:

• Information om enheden: Enheds-ID, model og enhedstype, navn og version på styresystemet og sprog på enheden.

Retsgrundlaget for denne databehandling er i Databeskyttelsesforordningens artikel 6, stk. 1, litra a.

Dine rettigheder

Med henblik på at skabe åbenhed i behandlingen af dine personoplysninger, skal vi som dataansvarlig oplyse om dine rettigheder.

Ret til indsigt

Du har ret til at få indsigt i personoplysninger, vi behandler om dig, herunder hvilke oplysninger vi har registreret om dig, hvilke formål registreringen tjener, hvilke kategorier af personoplysninger og evt. modtagere af oplysninger der måtte være, samt oplysning om hvorfra oplysninger stammer.

Du har ret til at få udleveret en kopi af de oplysninger, som vi behandler om dig. Du kan sende en skriftlig anmodning til data-protection@gls-denmark.com. Du vil blive bedt om at dokumentere, at du er den, du giver dig ud for at være.

Ret til berigtigelse

Du har ret til at få urigtige personoplysninger om dig selv berigtiget. Hvis du bliver opmærksom på, at der er fejl i de oplysninger, vi har registreret om dig, opfordrer vi dig til at rette skriftlig henvendelse til data-protection@gls-denmark.com, så oplysningerne kan blive berigtiget.

Ret til sletning

I visse tilfælde har du ret til at få alle eller nogle af dine personoplysninger, vi behandler om dig, slettet. Det kan f.eks. være tilfældet, hvor du tilbagekalder dit samtykke, og vi ikke længere har et andet retsgrundlag for at fortsætte behandlingen. I det omfang en fortsat behandling af dine oplysninger er nødvendig, f.eks. for at vi kan overholde vores retlige forpligtelser, eller for at retskrav kan fastlægges, gøres gældende eller forsvares, er vi ikke forpligtede til at slette dine personoplysninger. Hvis du retter henvendelse til data-protection@gls-denmark.com med ønske om sletning, vil du blive bedt om at dokumentere, at du er den du giver dig ud for at være.

Ret til begrænsning af behandlingen

Du har i visse tilfælde ret til at anmode om, at behandlingen af dine personoplysninger begrænses til kun at bestå af opbevaring. Du skal kontakte data-protection@gls-denmark.com, hvis du ønsker at gøre brug af denne ret.

Ret til dataportabilitet

Du har ret til at få personoplysninger om dig, som vi behandler baseret på dit samtykke eller i forbindelse med opfyldelsen af en aftale, udleveret til dig eller til en tredjepart i et struktureret, almindeligt anvendt og maskinlæsbart format. Hvis du anmoder om direkte overførsel af oplysningerne til en anden ansvarlig person eller enhed, vil dette kun ske, hvis det er teknisk muligt.

Ret til at gøre indsigelse mod indsamling af personoplysninger under særlige omstændigheder og direkte reklame

Hvis behandlingen af personoplysninger er baseret på Databeskyttelsesforordningens artikel 6, stk. 1, litra a eller f, har du til enhver tid ret til at gøre indsigelse mod behandlingen af dine personoplysninger af årsager, der skyldes din særlige situation. Dette gælder også profilering baseret på disse bestemmelser. De respektive retsgrundlag, som behandlingen er baseret på, findes i denne persondatapolitik. Hvis du gør indsigelse, behandler vi ikke længere de pågældende personoplysninger, medmindre vi har vægtige legitime grunde til behandlingen, der går forud for dine interesser, rettigheder og frihedsrettigheder, eller hvis behandlingen er nødvendig for, at retskrav kan fastlægges, gøres gældende eller forsvares.

Hvis dine personoplysninger behandles til direkte markedsføringsformål, har du til enhver tid ret til at gøre indsigelse mod behandlingen af dine personoplysninger med henblik på en sådan markedsføring. Hvis du gør indsigelse, vil dine personoplysninger ikke længere blive brugt til direkte markedsføring.

Tilbagetrækning af dit samtykke til behandling af personoplysninger

Hvis du har givet dit samtykke til behandling af visse personoplysninger, kan du til enhver tid trække dette samtykke tilbage. Det eneste, du skal gøre, er at deaktivere samtykke under ”Profil”-funktionen i App’en eller ved at sende os en e-mail på data-protection@gls-denmark.com.

Hvis du vælger at trække dit samtykke tilbage, påvirker det ikke lovligheden af vores behandling af dine personoplysninger på baggrund af dit tidligere meddelte samtykke op til tidspunktet for din tilbagetrækning. Hvis du tilbagetrækker dit samtykke, har det derfor først virkning fra dette tidspunkt.

Ret til at indgive en klage til den kompetente tilsynsmyndighed

Hvis du ønsker at indgive en klage over, hvordan vi håndterer dine personoplysninger, kan du altid kontakte os på data-protection@gls-denmark.com. Du kan også indgive en klage til din lokale datatilsynsmyndighed. (du finder Datatilsynets kontaktoplysninger på www.datatilsynet.dk )