Integritetspolicy

1. Vilka vi är

Webbplatsen demurrit.eu och Demurrit Cargo Intelligence-portalen på cargo.demurrit.eu drivs av:

UAB NVGroup

Organisationsnummer: 149942553
Registrerad adress: Elektrinės g. 8, 03150 Vilnius, Litauen
Momsregistreringsnummer: LT499425515
E-post: info@demurrit.eu

Vi har inte utsett ett dataskyddsombud, eftersom vår verksamhet inte uppfyller kriterierna i artikel 37 GDPR. För dataskyddsfrågor, skriv till info@demurrit.eu. Vi svarar inom 30 dagar, oftast snabbare.

2. När vi är personuppgiftsansvariga och när vi är personuppgiftsbiträde

Detta är det viktigaste avsnittet i denna policy.

Vi agerar PERSONUPPGIFTSANSVARIGA för:

• teknisk data om webbplatsbesökare;
• era förfrågningar, samtalsbokningar och korrespondens;
• Cargo Intelligence-kontodata (e-post, namn, roll);
• fakturerings- och bokföringsdata.

Vi agerar PERSONUPPGIFTSBITRÄDE för dokument ni laddar upp: CMR-fraktsedlar, bränslekvitton, SMGS/CIM-järnvägsfraktsedlar, konossement, D&D-fakturor och transportavtal. Personuppgifter i dessa dokument — förares namn och underskrifter, kontaktpersoner, fordonsregistreringar — tillhör er. Ni är personuppgiftsansvarig; vi behandlar dem endast enligt era dokumenterade instruktioner enligt ett personuppgiftsbiträdesavtal (DPA) i enlighet med artikel 28 GDPR, som vi tillhandahåller varje kund på begäran.

Vad detta innebär i praktiken. Om ni är förare, speditör eller anställd hos ett annat företag och era uppgifter förekommer i ett dokument som en av våra kunder laddat upp, kontakta det företaget. Om ni kontaktar oss vidarebefordrar vi er förfrågan till berörd kund inom 5 arbetsdagar och meddelar er om det.

Särskild notering om bränslemodulen. Detektering av avvikelser i bränsleförbrukning kan utgöra övervakning av anställda. Kunden måste som personuppgiftsansvarig ha en rättslig grund för det, informera sina anställda och vid behov genomföra en konsekvensbedömning avseende dataskydd (DPIA). Vi genomför inte den bedömningen åt kunden, men tillhandahåller den tekniska information som krävs för att upprätta en.

3. Vad vi behandlar, på vilken grund och hur länge

Vi behandlar inte medvetet särskilda kategorier av personuppgifter enligt artikel 9 GDPR och ber er att inte ladda upp sådana.

4. Var era uppgifter lagras

Merparten av data behandlas inom Europeiska unionen — våra servrar finns i netcup GmbH:s datacenter i Nürnberg, Tyskland. I två specifika fall överförs data utanför EU/EES:

• För e-postutskick och krypterade säkerhetskopior använder vi Proton AG (Schweiz) — denna överföring baseras på Europeiska kommissionens beslut om adekvat skyddsnivå för Schweiz (art. 45 GDPR), så inga ytterligare skyddsåtgärder krävs.
• För automatiserad datautvinning från dokument (AI-baserad igenkänning) skickas dokumentinnehåll till Anthropic PBC (USA) — denna överföring baseras på EU:s standardavtalsklausuler (art. 46 GDPR) som ingår i Anthropics villkor för databehandling.

Underbiträden:

Vi använder ingen betalningsförmedlare — fakturor regleras via banköverföring.

Den aktuella listan över underbiträden bifogas DPA-avtalet. Vi meddelar kunder minst 30 dagar innan ett nytt underbiträde läggs till.

5. Automatiserad behandling och artificiell intelligens

Vi använder automatiserade igenkänningssystem för att extrahera data från dokument. Detta är inte automatiserat beslutsfattande enligt artikel 22 GDPR: systemet fattar inga beslut som får rättsliga följder för er. Det föreslår strukturerad data, som en person bekräftar eller korrigerar. Innehållet i ett D&D-krav godkänns slutligen av en av våra medarbetare.

Vi använder inte era dokument för att träna AI-modeller och lämnar dem inte till tredje part för det ändamålet.

6. Till vem vi lämnar ut data

• Underbiträden (se avsnitt 4) — endast i den utsträckning som krävs för att tillhandahålla tjänsten.
• Rederier och deras representanter — i D&D-kravprocessen, och endast de dokument kunden angett.
• Myndigheter med laglig rätt — skattemyndigheten, domstolar, brottsbekämpande myndigheter, när lagen kräver det.
• Professionella rådgivare (revisorer, jurister) — under sekretess.

Vi säljer inte data och använder den inte för reklam.

7. Era rättigheter

Ni har rätt att: få tillgång till era uppgifter; få dem rättade; få dem raderade; begränsa behandlingen; dataportabilitet; invända mot behandling baserad på berättigat intresse; och återkalla samtycke när som helst.

Skicka förfrågningar till info@demurrit.eu. Vi kan be er verifiera er identitet. Vi svarar inom en månad; för komplexa förfrågningar kan vi förlänga med ytterligare två månader och meddelar er om vi gör det.

8. Klagomål

Om ni anser att vi kränkt era rättigheter, kontakta oss först. Ni har också rätt att lämna in ett klagomål till en tillsynsmyndighet.

Vår ledande tillsynsmyndighet är:

State Data Protection Inspectorate (Valstybinė duomenų apsaugos inspekcija)
L. Sapiegos g. 17, LT-10312 Vilnius, Litauen
ada@ada.lt · vdai.lrv.lt

Ni kan också klaga till tillsynsmyndigheten i det EU-land där ni bor eller arbetar. I Sverige är detta Integritetsskyddsmyndigheten (IMY), imy.se.

9. Säkerhet

Vi använder TLS vid överföring, kryptering i vila, rollbaserad åtkomstkontroll, tvåfaktorsautentisering för administratörskonton, aktivitetsloggning och regelbundna säkerhetskopior (behålls 30 dagar). Vi rapporterar personuppgiftsincidenter till tillsynsmyndigheten inom 72 timmar och meddelar berörda kunder utan onödigt dröjsmål om incidenten sannolikt medför en hög risk för dem.

10. Barn

Våra tjänster är endast för företagskunder. Vi behandlar inte medvetet uppgifter om personer under 16 år.

11. Ändringar

Vi kan uppdatera denna policy. Vi meddelar registrerade användare om väsentliga ändringar via e-post minst 30 dagar i förväg. Datumet då den träder i kraft visas alltid högst upp.