Privatlivspolitik

1. Introduktion

Velkommen til CanaryVIP.com. Beskyttelsen af dine personoplysninger og dit privatliv er grundlæggende prioriteter for os. Denne privatlivspolitik beskriver de kategorier af personoplysninger, vi indsamler, de formål, hvortil vi bruger dem, hvordan vi deler og opbevarer dem, samt de sikkerhedsforanstaltninger, vi anvender for at holde dem sikre. Alle behandlingsaktiviteter udføres i overensstemmelse med gældende databeskyttelseslovgivning, herunder den generelle forordning om databeskyttelse (GDPR).

2. Dataansvarlig

I henhold til GDPR er CanaryVIP den enhed, der er ansvarlig for behandlingen af dine personoplysninger.

3. Retsgrundlag for behandling

I overensstemmelse med artikel 6 i GDPR baserer CanaryVIP sig på følgende retsgrundlag ved behandling af personoplysninger:

3.1 Opfyldelse af en kontrakt (art. 6.1.b)

Vi behandler personoplysninger, når det er nødvendigt for at opfylde en kontrakt med dig eller for at tage skridt på din anmodning forud for indgåelsen af en kontrakt. Dette dækker:

• Behandling af bookinger og styring af reservationer.
• Ydelse af kundesupport i forbindelse med bestilte ydelser.
• Håndtering af aflysninger, refunderinger og ændringer i rejseplanen.

3.2 Samtykke (art. 6.1.a)

Når loven kræver det, indhenter vi dit udtrykkelige samtykke, inden vi behandler personoplysninger. Dette gælder navnlig for:

• Udsendelse af reklamemails, nyhedsbreve eller anden markedsføringskommunikation.
• Indsamling af yderligere oplysninger via valgfrie formularer på vores hjemmeside.

Du kan til enhver tid trække dit samtykke tilbage uden at det berører lovligheden af den behandling, der er foretaget inden tilbagetrækningen.

3.3 Retlig forpligtelse (art. 6.1.c)

Vi kan behandle personoplysninger for at overholde retlige forpligtelser, der er bindende for CanaryVIP, herunder:

• Skatte- og finansielle regler vedrørende fakturering og transaktioner.
• Forbrugerbeskyttelseslovgivning.
• Besvarelse af lovlige anmodninger fra offentlige myndigheder eller retshåndhævende organer.

3.4 Legitim interesse (art. 6.1.f)

Vi kan behandle oplysninger på grundlag af vores legitime forretningsinteresser, forudsat at disse interesser ikke tilsidesættes af dine rettigheder og friheder. Eksempler inkluderer:

• Forbedring af vores ydelser via analyser og kundetilbagemeldinger.
• Forebyggelse af svindel og cybersikkerhed.
• Besvarelse af generelle henvendelser og kundeserviceanmodninger.

Du har til enhver tid ret til at gøre indsigelse mod behandling baseret på legitim interesse. For at udøve denne ret, kontakt os på info@canaryvip.com.

4. Oplysninger, vi indsamler, og hvordan vi bruger dem

4.1 Kategorier af personoplysninger

Vi kan indsamle og behandle følgende typer personoplysninger:

• Identitetsoplysninger: Fornavn, efternavn, fødselsdato.
• Kontaktoplysninger: E-mailadresse, telefonnummer.
• Bookingoplysninger: Detaljer om udflugter, reservationsoplysninger og tilknyttede betalinger.
• Kommunikationsoplysninger: E-mails, beskeder og registreringer af kundeserviceinteraktioner.
• Kontaktformularoplysninger: Det navn, den e-mailadresse, det valgfrie emne og den besked, du sender via vores kontaktformular.
• Anmeldelsesoplysninger: Det navn, den valgfrie e-mailadresse, bedømmelse, skriftlige anmeldelse og eventuelle fotos, du indsender, når du anmelder en aktivitet.
• Transaktionsoplysninger: Betalingsoplysninger behandlet sikkert via tredjeparts betalingsudbydere.
• Brugsdata: Med dit samtykke statistik over, hvordan du bruger hjemmesiden, indsamlet via analytiske cookies (se vores Cookiepolitik).

4.2 Formål med behandlingen

Vi bruger de personoplysninger, vi indsamler, til følgende formål:

• Behandling og styring af bookinger og reservationer.
• Ydelse af kundesupport før, under og efter udflugter.
• Udsendelse af servicerelaterede meddelelser (bekræftelser, påmindelser, opdateringer).
• Håndtering af henvendelser sendt via kontaktformularen samt offentliggørelse af godkendte anmeldelser.
• Opfyldelse af retlige og regulatoriske forpligtelser.

4.3 Kontaktformular, anmeldelser og hosting

Når du bruger vores kontaktformular, gemmes navn, e-mail, valgfrit emne og besked i vores database (Cloudflare D1) og sendes til vores team via e-mail (via SendGrid, en Twilio-tjeneste), så vi kan svare. Vi opbevarer disse beskeder kun så længe, det er nødvendigt for at behandle din henvendelse.

Når du indsender en anmeldelse af en aktivitet, gemmes dit navn, valgfri e-mail, bedømmelse, anmeldelsestekst og eventuelle fotos (i Cloudflare D1 og Cloudflare R2) og vises offentligt kun efter, at vores team har godkendt dem. Du kan til enhver tid bede os om at fjerne din anmeldelse.

Begge formularer er beskyttet mod spam via Cloudflare Turnstile, som kan behandle tekniske data som din IP-adresse til dette formål. Vores hjemmeside er hostet på Vercel, mens vores database, fillager og spambeskyttelsestjeneste kører på Cloudflare (D1, R2 og Turnstile). Booking- og betalingsprocessen kører på vores separate bookingplatform (booking.canaryvip.com) via Stripe og PayPal.

5. Deling og opbevaring af data

5.1 Hvornår vi deler data

Vi deler kun personoplysninger, når det er strengt nødvendigt, og altid i overensstemmelse med GDPR. Modtagere kan omfatte:

• Betalingsudbydere: For at behandle transaktioner sikkert (f.eks. Stripe, PayPal).
• Webhosting: Vercel, som leverer vores hjemmeside.
• Database, lagring og spambeskyttelse: Cloudflare, som leverer vores database (D1), fillager (R2) og Turnstile-spambeskyttelsestjenesten.
• E-maillevering: SendGrid (en Twilio-tjeneste), til at levere kontaktformularbeskeder til vores team.
• Analyse: Google til Google Analytics. Det indlæses under Google Consent Mode med al lagring sat til „denied" som standard, så det ikke gemmer nogen analyse- eller reklamecookies på din enhed, før du accepterer analytiske cookies. Meta Pixel indlæses slet ikke, før du accepterer.
• Regulatoriske myndigheder: Når videregivelse er påkrævet ved lov.
• Tjenesteudbydere: Til forebyggelse af svindel, sikkerhed og driftsmæssig support.

For oplysninger om data, der deles via cookies og sporingsteknologier, henvises der til vores Cookiepolitik.

5.2 Internationale dataoverførsler

For at levere vores ydelser kan CanaryVIP dele personoplysninger med tredjeparts udbydere uden for Det Europæiske Økonomiske Samarbejdsområde (EØS). Når dette sker, sikrer vi overholdelse af GDPR's artikler 44 til 50 via passende retlige sikkerhedsforanstaltninger:

• For udbydere, der ikke er omfattet af DPF, såsom Stripe og PayPal, baserer vi os på standardkontraktbestemmelser (SCC) godkendt af Europa-Kommissionen for at garantere et tilstrækkeligt databeskyttelsesniveau.

Hvis du har spørgsmål om internationale dataoverførsler, bedes du kontakte os på info@canaryvip.com.

5.3 Hvor længe vi opbevarer dine data

• Personoplysninger opbevares kun så længe, det er nødvendigt for at opfylde de formål, der er beskrevet i denne politik.
• Bookingregistreringer opbevares i minimum 5 år for at overholde retlige og skattemæssige forpligtelser.
• Du kan til enhver tid anmode om sletning af dine data, med forbehold for eventuelle retlige opbevaringskrav.

6. Datasikkerhed

Vi anvender tekniske og organisatoriske foranstaltninger til at beskytte personoplysninger mod uautoriseret adgang, tab, ændring eller videregivelse. Disse foranstaltninger inkluderer:

• SSL/TLS-kryptering: Alle data, der overføres via vores hjemmeside, er krypteret under transport.
• Cloudflare-beskyttelse: Vi anvender Cloudflares sikkerhedstjenester, herunder DDoS-afbødning, Web Application Firewall og botfiltrering.
• Adgangskontrol: Kun autoriseret personale med et legitimt behov kan få adgang til følsomme data.
• Dataminimering: Vi indsamler og opbevarer kun de personoplysninger, der er strengt nødvendige.

7. Dine rettigheder i henhold til GDPR

Den generelle forordning om databeskyttelse giver dig følgende rettigheder over dine personoplysninger:

• Ret til indsigt: Du kan anmode om bekræftelse af, om vi behandler dine data, og få en kopi heraf.
• Ret til berigtigelse: Du kan anmode om rettelse af eventuelle unøjagtige eller ufuldstændige data, vi har om dig.
• Ret til sletning: Du kan bede os om at slette dine personoplysninger med forbehold for gældende retlige opbevaringsforpligtelser.
• Ret til begrænsning: Du kan anmode om, at vi begrænser behandlingen af dine data under visse omstændigheder.
• Ret til indsigelse: Du kan gøre indsigelse mod behandling, der udføres på grundlag af legitim interesse.
• Ret til dataportabilitet: Du kan anmode om en kopi af dine data i et struktureret, almindeligt anvendt og maskinlæsbart format.

For at udøve nogen af disse rettigheder, kontakt os på info@canaryvip.com.

8. Ændringer i denne politik

Ved at bruge vores ydelser giver du samtykke til indsamling og brug af dine personoplysninger som beskrevet i denne politik.

CanaryVIP forbeholder sig ret til at opdatere denne privatlivspolitik til enhver tid. Eventuelle ændringer vil blive offentliggjort på denne side. Vi opfordrer dig til jævnligt at gennemgå denne politik for at holde dig informeret.

Denne privatlivspolitik dækker ikke brugen af cookies eller sporingsteknologier. Se venligst vores Cookiepolitik for detaljer om disse emner.

9. Kontakt

Hvis du har spørgsmål om denne privatlivspolitik eller om, hvordan vi behandler dine personoplysninger, kan du kontakte os på:

E-mail: info@canaryvip.com

Hjemmeside: www.canaryvip.com