Integritetspolicy – Navark AB

1. Introduktion

Navark AB värnar om din personliga integritet. Syftet med denna integritetspolicy är att på ett tydligt och transparent sätt beskriva hur vi behandlar personuppgifter och vilka rättigheter du har. Policyn uppfyller kraven i EU:s dataskyddsförordning (GDPR) och är utformad för att kunna klara granskning och tillsyn av Integritetsskyddsmyndigheten (IMY).

2. Personuppgiftsansvarig

Navark AB är personuppgiftsansvarig för behandlingen av dina personuppgifter. Navark AB:s verksamhet kräver inte att något dataskyddsombud utses.

Adress: Kajpromenaden 22, 252 67 Helsingborg

Telefon: +46 (0)42-14 40 50

E-post: info@navark.se

3. Vad är personuppgifter och behandling av personuppgifter?

Personuppgifter är all information som direkt eller indirekt kan kopplas till fysisk person, såsom namn, kontaktuppgifter, bilder, IP-adresser och annan digitalt identifierbar information. Med behandling av personuppgifter avses alla åtgärder som vidtas med uppgifterna, såsom insamling, registrering, lagring, bearbetning, överföring eller radering, oavsett om detta sker automatiserat eller manuellt.

4. Vilka personuppgifter Navark AB samlar in

Vi behandlar endast personuppgifter som är relevanta och nödvändiga för angivna ändamål, exempelvis:

• Personnamn och företagsnamn
• E-postadress och telefonnummer
• Adress och övriga kontaktuppgifter
• Personnummer endast i den utsträckning det krävs för identitetskontroll, avtal och penningtvättslagstiftning vid förmedlingsuppdrag
• Uppgifter om objekt kopplade till en affär, såsom båtens pris, skick och tidigare ägandehistorik, där detta indirekt kan kopplas till en säljare eller köpare
• Information som frivilligt lämnas till oss via formulär, e-post eller i samband med affärsrelationer

5. Hur vi samlar in personuppgifter

Personuppgifter samlas in när du:

• Kontaktar oss via e-post eller telefon
• Fyller i formulär på vår webbplats, t.ex. en förfrågan om en specifik båt är till salu
• Prenumererar på nyhetsbrev
• Interagerar med vår webbplats (via cookies)
• Ingår ett förmedlingsuppdrag med oss eller köper en båt genom vår förmedling

6. Ändamål och rättslig grund för behandlingen

Vi behandlar personuppgifter endast för specifika, uttryckligt angivna och berättigade ändamål.

Elektronisk direktmarknadsföring av likartade produkter sker i enlighet med GDPR och marknadsföringslagen.

7. Marknadsföring och nyhetsbrev

Vi kan använda dina kontaktuppgifter för att skicka information och erbjudanden om Navark AB:s egna produkter och tjänster, baserat på berättigat intresse eller samtycke, beroende på typ av kommunikation och din relation till oss.

Med ditt uttryckliga och informerade samtycke kan vi även använda dina kontaktuppgifter för att marknadsföra produkter och tjänster från andra bolag inom Navark-koncernen. Detta samtycke är fristående från samtycke till marknadsföring från Navark AB och inhämtas separat och tydligt, och du kan när som helst återkalla det utan att det påverkar övrig personuppgiftsbehandling.

Du har alltid rätt att invända mot marknadsföring och kan avregistrera dig när som helst via länk i utskicket eller genom att kontakta oss. Navark AB använder Klaviyo som leverantör av nyhetsbrevsutskick. Personuppgifter kan därmed behandlas både inom och utanför EU/EES, men alltid med lämpliga skyddsåtgärder såsom standardavtalsklausuler och personuppgiftsbiträdesavtal. Det är fortfarande Navark AB som ytterst ansvarar för behandlingen av dina personuppgifter.

8. Lagringstid och skydd av personuppgifter

Lagringstid

Personuppgifter lagras endast så länge det är nödvändigt för ändamålet med behandlingen eller så länge lagen kräver. Som utgångspunkt tillämpar Navark AB följande lagringsprinciper:

• Uppgifter kopplade till ett aktivt eller nyligen avslutat förmedlingsuppdrag: bevaras under uppdragets löptid och därefter enligt tillämplig bokförings- och penningtvättslagstiftning (dvs. sju respektive fem år).
• Uppgifter om köpar- och säljarintressenter utan fullföljd affär: bevaras i tre år efter senaste kontakt, om inte marknadsföringssamtycke lämnats, för att möjliggöra uppföljning och relevant statistik till uppdragsgivare.
• Uppgifter som omfattas av aktivt marknadsföringssamtycke: bevaras till dess samtycket återkallas, dock med periodisk översyn för att säkerställa att uppgifterna fortsatt är relevanta och aktuella.

Säkerhet

Navark AB vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter, inklusive kryptering, åtkomstkontroll, säkra system och interna rutiner.

9. Den registrerades rättigheter

I enlighet med GDPR och IMY:s riktlinjer har du rätt att:

• Begära tillgång till dina personuppgifter
• Begära rättelse av felaktiga uppgifter
• Begära radering av uppgifter
• Begära begränsning av personuppgiftsbehandlingen
• Invända mot personuppgiftsbehandling, särskilt vid direktmarknadsföring
• Begära dataportabilitet

En begäran om ovanstående besvaras inom en månad. Kontakta oss via e-post för att utöva dina rättigheter. Utöver detta har du alltid rätt att inge klagomål till IMY, som är tillsynsmyndighet för personuppgiftsbehandling.

10. Mottagare av personuppgifter

Vi kan dela personuppgifter med betrodda leverantörer som behandlar uppgifter för vår räkning, såsom IT-leverantörer, leverantörer av nyhetsbrevsutskick och leverantörer av e-signeringstjänster. Dessa parter agerar som personuppgiftsbiträden och behandlar uppgifter enligt våra instruktioner och personuppgiftsbiträdesavtal.

11. Överföring till tredje land

Om personuppgifter överförs till ett land utanför EU/EES säkerställs att överföringen sker i enlighet med GDPR, till exempel genom EU-kommissionens standardavtalsklausuler. Kontakta oss för att ta del av standardavtalsklausulerna.

12. Överlåtelse av verksamheten

Om Navark AB:s verksamhet, eller delar av den, säljs, fusioneras eller på annat sätt överlåts, kan dina personuppgifter komma att överföras till den förvärvande parten som en del av denna transaktion, i den utsträckning som är förenlig med tillämplig lag och de ändamål som anges i denna policy.

Den förvärvande parten blir bunden av denna integritetspolicy, eller kommer att informera dig om väsentliga förändringar i hur dina personuppgifter behandlas. Vid en sådan överlåtelse säkerställer Navark AB att mottagande part åtar sig att behandla uppgifterna i enlighet med samma ändamål och skyddsnivå som anges här, samt att eventuella marknadsföringssamtycken respekteras och inte automatiskt utvidgas till nya ändamål utan förnyat samtycke.

13. Ändringar av denna policy

Navark AB kan komma att uppdatera denna integritetspolicy för att spegla ändringar i vår verksamhet eller tillämplig lagstiftning. Väsentliga ändringar, såsom nya ändamål för behandling, kommer att kommuniceras tydligt, exempelvis genom information på vår webbplats eller direkt till berörda registrerade där så krävs enligt lag.