1. Introduktion
Velkommen til CanaryVIP.com. Beskyttelsen af dine personoplysninger og dit privatliv er grundlæggende prioriteter for os. Denne privatlivspolitik beskriver de kategorier af personlige oplysninger, vi indsamler, de formål, vi bruger dem til, hvordan vi deler og opbevarer dem, og de sikkerhedsforanstaltninger, vi anvender for at holde dem sikre. Alle behandlingsaktiviteter udføres i overensstemmelse med gældende databeskyttelseslovgivning, herunder den generelle databeskyttelsesforordning (GDPR).
2. Dataansvarlig
I henhold til GDPR er den enhed, der er ansvarlig for behandlingen af dine personlige data:
3. Juridisk grundlag for behandling
I overensstemmelse med artikel 6 i GDPR er CanaryVIP afhængig af følgende juridiske grunde til at behandle personoplysninger:
3.1 Opfyldelse af en kontrakt (art. 6.1.b)
Vi behandler personoplysninger, når det er nødvendigt for at opfylde en kontrakt med dig eller for at tage skridt på din anmodning, før vi indgår en kontrakt. Dette dækker:
- Behandling af bookinger og administration af reservationer.
- Yde kundesupport i forbindelse med bestilte tjenester.
- Håndtering af aflysninger, tilbagebetalinger og ændringer i rejseplanen.
3.2 Samtykke (art. 6.1.a)
Hvor loven kræver det, indhenter vi dit udtrykkelige samtykke, før vi behandler personoplysninger. Dette gælder især for:
- Afsendelse af salgsfremmende e-mails, nyhedsbreve eller markedsføringskommunikation.
- Indsamling af yderligere oplysninger via valgfrie formularer på vores hjemmeside.
Du kan til enhver tid trække dit samtykke tilbage, uden at det påvirker lovligheden af den behandling, der er foretaget før tilbagetrækningen.
3.3 Juridisk forpligtelse (art. 6.1.c)
Vi kan behandle personoplysninger for at overholde juridiske forpligtelser, der er bindende for CanaryVIP, herunder:
- Skatte- og finansregler i forbindelse med fakturering og transaktioner.
- Lovgivning om forbrugerbeskyttelse.
- Besvarelse af lovlige anmodninger fra offentlige myndigheder eller retshåndhævende organer.
3.4 Berettiget interesse (art. 6.1.f)
Vi kan behandle data på grundlag af vores legitime forretningsinteresser, forudsat at disse interesser ikke tilsidesættes af dine rettigheder og friheder. Eksemplerne omfatter:
- Forbedring af vores tjenester gennem kundefeedback og analyser.
- Forebyggelse af svindel og cybersikkerhed.
- Besvarelse af generelle forespørgsler og anmodninger om kundeservice.
Du har til enhver tid ret til at gøre indsigelse mod behandling baseret på legitim interesse. For at udøve denne ret skal du kontakte os på [email protected].
4. Oplysninger, vi indsamler, og hvordan vi bruger dem
4.1 Kategorier af personoplysninger
Vi kan indsamle og behandle følgende typer af personoplysninger:
- Identitetsdata: Navn, efternavn, fødselsdato.
- Kontaktoplysninger: E-mail-adresse, telefonnummer.
- Bookingdata: Udflugtsdetaljer, reservationsoplysninger og tilknyttede betalinger.
- Kommunikationsdata: E-mails, beskeder og optegnelser over interaktioner med kundeservice.
- Transaktionsdata: Betalingsoplysninger behandles sikkert via tredjeparts betalingsudbydere.
4.2 Formål med behandling
Vi bruger de personoplysninger, vi indsamler, til følgende formål:
- Behandling og administration af bookinger og reservationer.
- At yde kundesupport før, under og efter udflugter.
- Sende servicerelateret kommunikation (bekræftelser, påmindelser, opdateringer).
- Opfyldelse af juridiske og lovgivningsmæssige forpligtelser.
5. Deling og opbevaring af data
5.1 Når vi deler data
Vi deler kun persondata, når det er strengt nødvendigt, og altid i overensstemmelse med GDPR. Modtagere kan omfatte:
- Betalingsprocessorer: Til sikker behandling af transaktioner. (f.eks. Stripe, PayPal).
- Lovgivende myndigheder: Når videregivelse er påkrævet ved lov.
- Udbydere af tjenester: Til forebyggelse af svindel, sikkerhed og driftsstøtte.
For oplysninger om data, der deles via cookies og sporingsteknologier, henvises til vores Cookie-politik.
5.2 Internationale dataoverførsler
For at kunne levere vores tjenester kan CanaryVIP dele personoplysninger med tredjepartsudbydere uden for Det Europæiske Økonomiske Samarbejdsområde (EØS). Når dette sker, sikrer vi overholdelse af artikel 44 til 50 i GDPR gennem passende juridiske sikkerhedsforanstaltninger:
- Visse udbydere, herunder Google, Meta (Facebook og Instagram) og TikTok, er hjemmehørende i USA og deltager i EU's og USA's ramme for databeskyttelse (DPF).
- For udbydere, der ikke er dækket af DPF, som f.eks. Stripe og PayPal, er vi afhængige af Standardkontraktbestemmelser (SCC'er) godkendt af Europa-Kommissionen for at garantere et tilstrækkeligt databeskyttelsesniveau.
Hvis du har spørgsmål om internationale dataoverførsler, bedes du kontakte os på [email protected].
5.3 Hvor længe vi opbevarer dine data
- Personoplysninger opbevares kun så længe, det er nødvendigt for at opfylde de formål, der er beskrevet i denne politik.
- Bookingoptegnelser opbevares i mindst 5 år for at overholde juridiske og skattemæssige forpligtelser.
- Du kan til enhver tid anmode om sletning af dine data, med forbehold for eventuelle juridiske krav om opbevaring, der måtte gælde.
6. Datasikkerhed
Vi anvender tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger mod uautoriseret adgang, tab, ændring eller offentliggørelse. Disse foranstaltninger omfatter:
- SSL/TLS-kryptering: Alle data, der overføres via vores hjemmeside, krypteres undervejs.
- Cloudflare-beskyttelse: Vi bruger Cloudflares sikkerhedstjenester, herunder DDoS-begrænsning, Web Application Firewall og botfiltrering.
- Adgangskontrol: Kun autoriseret personale med et legitimt behov kan få adgang til følsomme data.
- Minimering af data: Vi indsamler og opbevarer kun de personoplysninger, der er strengt nødvendige.
7. Dine rettigheder under GDPR
Den generelle forordning om databeskyttelse giver dig følgende rettigheder over dine personlige data:
- Ret til adgang: Du kan anmode om bekræftelse på, om vi behandler dine data, og få en kopi af dem.
- Ret til berigtigelse: Du kan anmode om rettelse af eventuelle unøjagtige eller ufuldstændige data, vi har om dig.
- Ret til sletning: Du kan bede os om at slette dine personlige data med forbehold for gældende juridiske opbevaringsforpligtelser.
- Ret til begrænsning: Du kan anmode om, at vi begrænser, hvordan vi behandler dine data under visse omstændigheder.
- Ret til at gøre indsigelse: Du kan gøre indsigelse mod behandling, der udføres på grundlag af legitim interesse.
- Ret til dataportabilitet: Du kan anmode om en kopi af dine data i et struktureret, almindeligt anvendt og maskinlæsbart format.
Hvis du vil udøve en af disse rettigheder, skal du kontakte os på [email protected].
8. Ændringer af denne politik
Ved at bruge vores tjenester giver du samtykke til indsamling og brug af dine personoplysninger som beskrevet i denne politik.
CanaryVIP forbeholder sig ret til at opdatere denne privatlivspolitik til enhver tid. Eventuelle ændringer vil blive offentliggjort på denne side. Vi opfordrer dig til at gennemgå denne politik med jævne mellemrum for at holde dig informeret.
Denne privatlivspolitik dækker ikke brugen af cookies eller sporingsteknologier. Se venligst vores Cookie-politik for detaljer om disse emner.
9. Kontakt
Hvis du har spørgsmål om denne privatlivspolitik eller om, hvordan vi håndterer dine personlige data, kan du kontakte os på:
📧 E-mail: [email protected]
🌍 Hjemmeside: www.canaryvip.com
