Privatlivspolitik
1. Introduktion
Velkommen til CanaryVIP.com. Beskyttelsen af dine personoplysninger og dit privatliv er grundlæggende prioriteter for os. Denne privatlivspolitik beskriver de kategorier af personoplysninger, vi indsamler, de formål, hvortil vi bruger dem, hvordan vi deler og opbevarer dem, samt de sikkerhedsforanstaltninger, vi anvender for at holde dem sikre. Alle behandlingsaktiviteter udføres i overensstemmelse med gældende databeskyttelseslovgivning, herunder den generelle forordning om databeskyttelse (GDPR).
2. Dataansvarlig
I henhold til GDPR er den enhed, der er ansvarlig for behandlingen af dine personoplysninger, den virksomhed, der driver CanaryVIP:
TURIMEDIA SL, NIF B23873052, Calle El Sauce 9, Local 3, 38670 Adeje, Santa Cruz de Tenerife, Spanien. E-mail: info@canaryvip.com.
3. Retsgrundlag for behandling
I overensstemmelse med artikel 6 i GDPR baserer CanaryVIP sig på følgende retsgrundlag ved behandling af personoplysninger:
3.1 Opfyldelse af en kontrakt (art. 6.1.b)
Vi behandler personoplysninger, når det er nødvendigt for at opfylde en kontrakt med dig eller for at tage skridt på din anmodning forud for indgåelsen af en kontrakt. Dette dækker:
- Behandling af bookinger og styring af reservationer.
- Ydelse af kundesupport i forbindelse med bestilte ydelser.
- Håndtering af aflysninger, refunderinger og ændringer i rejseplanen.
3.2 Samtykke (art. 6.1.a)
Når loven kræver det, indhenter vi dit udtrykkelige samtykke, inden vi behandler personoplysninger. Dette gælder navnlig for:
- Udsendelse af reklamemails, nyhedsbreve eller anden markedsføringskommunikation.
- Indsamling af yderligere oplysninger via valgfrie formularer på vores hjemmeside.
Du kan til enhver tid trække dit samtykke tilbage uden at det berører lovligheden af den behandling, der er foretaget inden tilbagetrækningen.
3.3 Retlig forpligtelse (art. 6.1.c)
Vi kan behandle personoplysninger for at overholde retlige forpligtelser, der er bindende for CanaryVIP, herunder:
- Skatte- og finansielle regler vedrørende fakturering og transaktioner.
- Forbrugerbeskyttelseslovgivning.
- Besvarelse af lovlige anmodninger fra offentlige myndigheder eller retshåndhævende organer.
3.4 Legitim interesse (art. 6.1.f)
Vi kan behandle oplysninger på grundlag af vores legitime forretningsinteresser, forudsat at disse interesser ikke tilsidesættes af dine rettigheder og friheder. Eksempler inkluderer:
- Forbedring af vores ydelser via analyser og kundetilbagemeldinger.
- Forebyggelse af svindel og cybersikkerhed.
- Besvarelse af generelle henvendelser og kundeserviceanmodninger.
Du har til enhver tid ret til at gøre indsigelse mod behandling baseret på legitim interesse. For at udøve denne ret, kontakt os på info@canaryvip.com.
4. Oplysninger, vi indsamler, og hvordan vi bruger dem
4.1 Kategorier af personoplysninger
Vi kan indsamle og behandle følgende typer personoplysninger:
- Identitetsoplysninger: Fornavn, efternavn, fødselsdato.
- Kontaktoplysninger: E-mailadresse, telefonnummer.
- Bookingoplysninger: Detaljer om udflugter, reservationsoplysninger og tilknyttede betalinger.
- Kommunikationsoplysninger: E-mails, beskeder og registreringer af kundeserviceinteraktioner.
- Kontaktformularoplysninger: Det navn, den e-mailadresse, det valgfrie emne og den besked, du sender via vores kontaktformular.
- Anmeldelsesoplysninger: Det navn, den valgfrie e-mailadresse, bedømmelse, skriftlige anmeldelse og eventuelle fotos, du indsender, når du anmelder en aktivitet.
- Transaktionsoplysninger: Betalingsoplysninger behandlet sikkert via tredjeparts betalingsudbydere.
- Brugsdata: Med dit samtykke statistik over, hvordan du bruger hjemmesiden, indsamlet via analytiske cookies (se vores Cookiepolitik).
4.2 Formål med behandlingen
Vi bruger de personoplysninger, vi indsamler, til følgende formål:
- Behandling og styring af bookinger og reservationer.
- Ydelse af kundesupport før, under og efter udflugter.
- Udsendelse af servicerelaterede meddelelser (bekræftelser, påmindelser, opdateringer).
- Håndtering af henvendelser sendt via kontaktformularen samt offentliggørelse af godkendte anmeldelser.
- Opfyldelse af retlige og regulatoriske forpligtelser.
4.3 Kontaktformular, anmeldelser og hosting
Når du bruger vores kontaktformular, gemmes navn, e-mail, valgfrit emne og besked i vores database (Cloudflare D1) og sendes til vores team via e-mail (via SendGrid, en Twilio-tjeneste), så vi kan svare. Vi opbevarer disse beskeder kun så længe, det er nødvendigt for at behandle din henvendelse.
Når du indsender en anmeldelse af en aktivitet, gemmes dit navn, valgfri e-mail, bedømmelse, anmeldelsestekst og eventuelle fotos (i Cloudflare D1 og Cloudflare R2) og vises offentligt kun efter, at vores team har godkendt dem. Du kan til enhver tid bede os om at fjerne din anmeldelse.
Begge formularer er beskyttet mod spam via Cloudflare Turnstile, som kan behandle tekniske data som din IP-adresse til dette formål. Vores hjemmeside og vores bookingplatform (booking.canaryvip.com), herunder bookingplatformens database, kører på servere, som vi selv administrerer med Coolify, og som vi lejer af Hetzner Online GmbH i Tyskland (EU). Databasen til kontaktformularen og anmeldelserne, lageret til anmeldelsesfotos og spambeskyttelsestjenesten kører på Cloudflare (D1, R2 og Turnstile). Betalinger på bookingplatformen behandles af Stripe og PayPal.
5. Deling og opbevaring af data
5.1 Hvornår vi deler data
Vi deler kun personoplysninger, når det er strengt nødvendigt, og altid i overensstemmelse med GDPR. Modtagere kan omfatte:
- Betalingsudbydere: For at behandle transaktioner sikkert (f.eks. Stripe, PayPal).
- Serverhosting: Hetzner Online GmbH, som leverer serverne i Tyskland (EU), hvorpå vi kører vores hjemmeside og vores bookingplatform.
- Database, lagring og spambeskyttelse: Cloudflare, som leverer vores database (D1), fillager (R2) og Turnstile-spambeskyttelsestjenesten.
- E-maillevering: SendGrid (en Twilio-tjeneste), til at levere kontaktformularbeskeder til vores team.
- Analyse: Google til Google Analytics. Det indlæses under Google Consent Mode med al lagring sat til „denied" som standard, så det ikke gemmer nogen analyse- eller reklamecookies på din enhed, før du accepterer analytiske cookies. Meta Pixel indlæses slet ikke, før du accepterer.
- Regulatoriske myndigheder: Når videregivelse er påkrævet ved lov.
- Tjenesteudbydere: Til forebyggelse af svindel, sikkerhed og driftsmæssig support.
For oplysninger om data, der deles via cookies og sporingsteknologier, henvises der til vores Cookiepolitik.
5.2 Internationale dataoverførsler
For at levere vores ydelser kan CanaryVIP dele personoplysninger med tredjeparts udbydere uden for Det Europæiske Økonomiske Samarbejdsområde (EØS). Når dette sker, sikrer vi overholdelse af GDPR's artikler 44 til 50 via passende retlige sikkerhedsforanstaltninger:
- For udbydere, der ikke er omfattet af DPF, såsom Stripe og PayPal, baserer vi os på standardkontraktbestemmelser (SCC) godkendt af Europa-Kommissionen for at garantere et tilstrækkeligt databeskyttelsesniveau.
Hvis du har spørgsmål om internationale dataoverførsler, bedes du kontakte os på info@canaryvip.com.
5.3 Hvor længe vi opbevarer dine data
- Personoplysninger opbevares kun så længe, det er nødvendigt for at opfylde de formål, der er beskrevet i denne politik.
- Bookingregistreringer opbevares i minimum 5 år for at overholde retlige og skattemæssige forpligtelser.
- Du kan til enhver tid anmode om sletning af dine data, med forbehold for eventuelle retlige opbevaringskrav.
6. Datasikkerhed
Vi anvender tekniske og organisatoriske foranstaltninger til at beskytte personoplysninger mod uautoriseret adgang, tab, ændring eller videregivelse. Disse foranstaltninger inkluderer:
- SSL/TLS-kryptering: Alle data, der overføres via vores hjemmeside, er krypteret under transport.
- Adgangskontrol: Kun autoriseret personale med et legitimt behov kan få adgang til følsomme data.
- Dataminimering: Vi indsamler og opbevarer kun de personoplysninger, der er strengt nødvendige.
7. Dine rettigheder i henhold til GDPR
Den generelle forordning om databeskyttelse giver dig følgende rettigheder over dine personoplysninger:
- Ret til indsigt: Du kan anmode om bekræftelse af, om vi behandler dine data, og få en kopi heraf.
- Ret til berigtigelse: Du kan anmode om rettelse af eventuelle unøjagtige eller ufuldstændige data, vi har om dig.
- Ret til sletning: Du kan bede os om at slette dine personoplysninger med forbehold for gældende retlige opbevaringsforpligtelser.
- Ret til begrænsning: Du kan anmode om, at vi begrænser behandlingen af dine data under visse omstændigheder.
- Ret til indsigelse: Du kan gøre indsigelse mod behandling, der udføres på grundlag af legitim interesse.
- Ret til dataportabilitet: Du kan anmode om en kopi af dine data i et struktureret, almindeligt anvendt og maskinlæsbart format.
For at udøve nogen af disse rettigheder, kontakt os på info@canaryvip.com.
8. CanaryVIP-mobilappen
Dette afsnit gælder for CanaryVIP-appen til iOS og Android. Alt andet i denne politik gælder også for appen, med de nedenstående detaljer.
8.1 Ingen konto
Appen har ingen kundekonti, ingen tilmelding og ingen adgangskode. En booking identificeres ved sin reference og den e-mailadresse, den blev foretaget med.
8.2 Hvad der forbliver på din enhed
Appen gemmer følgende udelukkende på din telefon, i appens private lager:
- Dine bookinger: referencen og e-mailadressen for hver booking, du foretager eller tilføjer i appen, sammen med de seneste bookingoplysninger modtaget fra vores bookingplatform, så din billet kan åbnes uden internetforbindelse.
- Gemte oplevelser og din valgte ø.
- En kopi af vores katalog, så appen fungerer offline.
Vi modtager ikke disse oplysninger fra din enhed. Gemte oplevelser synkroniseres ikke til nogen server.
8.3 Hvad appen sender
- Katalog: appen henter aktivitetsbeskrivelser, fotos og priser fra canaryvip.com. Disse forespørgsler indeholder ingen personoplysninger, men som enhver forespørgsel over internettet afslører de din IP-adresse over for vores servere.
- Bookinger: når du booker, sendes de oplysninger, du indtaster (navn, e-mailadresse, telefonnummer, de oplysninger, aktiviteten beder om, f.eks. et afhentningssted, og dit valg vedrørende markedsføringsmails), til vores bookingplatform, booking.canaryvip.com, og behandles som beskrevet i denne politik.
- Opslag af en booking: når du tilføjer en booking, sender appen dens reference og e-mailadresse til vores bookingplatform for at hente den.
- Mine bookinger: hvis du bruger funktionen, sender appen den e-mailadresse, du indtaster, til vores bookingplatform, som sender dig en 6-cifret engangskode via e-mail. Når du har indtastet koden, modtager appen et sessionstoken, som den gemmer i din enheds sikre lager (iOS Keychain eller Android Keystore). Sessionen udløber efter 24 timer uden brug og under alle omstændigheder 7 dage efter, at du indtastede koden. Når du logger ud af Mine bookinger, afsluttes sessionen, og tokenet slettes fra din enhed.
8.4 Betalinger
Kortbetalinger i appen håndteres af Stripes betalingsformular. Dine kortoplysninger går direkte til Stripe og gemmes aldrig af appen eller af os. Kameraet bruges kun, hvis du vælger at scanne dit kort for at udfylde kortoplysningerne.
8.5 Påmindelser om ture
Hvis du tillader notifikationer, planlægger appen påmindelser om dine kommende ture direkte på din enhed. Vi driver ingen server til push-notifikationer, og appen sender os ikke noget enheds- eller notifikationstoken.
8.6 Ingen sporing
Valgfrie brugs- og fejlrapporter til TURIMEDIA SL. Ingen navne, e-mails, telefonnumre, dokumenter eller betalingsdata. Ingen reklamer. Kan altid slås fra.
Denne indstilling er slået fra til at begynde med. Rapporter indeholder tekniske skærm- og aktivitetsidentifikatorer, tilladte fejlkoder, appversion og svartider. Sessionsidentifikatorer ændres ved genstart og forbindes ikke med bookinger. Rapporter slettes efter 30 dage. Appen bruger ikke reklameidentifikatorer, følger dig ikke i andre apps eller på websites og får ikke adgang til din placering.
8.7 Sletning af dine data
Under Data og privatliv kan du fjerne lokale billetter og ventende køb, logge ud og slette påmindelser. Dette annullerer ikke dine bookinger.
Når du afinstallerer appen, slettes alt, hvad den har gemt på din enhed. For at anmode om indsigt i eller sletning af de bookingdata, som vores bookingplatform opbevarer, skal du skrive til info@canaryvip.com, med forbehold for de lovpligtige opbevaringsperioder, der er beskrevet i afsnit 5.3.
9. Ændringer i denne politik
Ved at bruge vores ydelser giver du samtykke til indsamling og brug af dine personoplysninger som beskrevet i denne politik.
CanaryVIP forbeholder sig ret til at opdatere denne privatlivspolitik til enhver tid. Eventuelle ændringer vil blive offentliggjort på denne side. Vi opfordrer dig til jævnligt at gennemgå denne politik for at holde dig informeret.
Denne privatlivspolitik dækker ikke brugen af cookies eller sporingsteknologier. Se venligst vores Cookiepolitik for detaljer om disse emner.
10. Kontakt
Hvis du har spørgsmål om denne privatlivspolitik eller om, hvordan vi behandler dine personoplysninger, kan du kontakte os på:
E-mail: info@canaryvip.com
Hjemmeside: www.canaryvip.com