1. Innledning
Velkommen til CanaryVIP.com. Beskyttelse av dine personopplysninger og ditt personvern er grunnleggende prioriteringer for oss. Denne personvernerklæringen beskriver hvilke kategorier av personopplysninger vi samler inn, hvilke formål vi bruker dem til, hvordan vi deler og lagrer dem, og hvilke sikkerhetstiltak vi bruker for å holde dem trygge. Alle behandlingsaktiviteter utføres i samsvar med gjeldende personvernlovgivning, inkludert personvernforordningen (GDPR).
2. Behandlingsansvarlig
I henhold til GDPR er det enheten som er ansvarlig for behandlingen av personopplysningene dine:
3. Rettslig grunnlag for behandling
I samsvar med artikkel 6 i personvernforordningen har CanaryVIP følgende rettslige grunnlag for å behandle personopplysninger:
3.1 Oppfyllelse av en kontrakt (art. 6.1.b)
Vi behandler personopplysninger når det er nødvendig for å oppfylle en avtale med deg eller for å iverksette tiltak på din anmodning før vi inngår en avtale. Dette dekker:
- Behandle bestillinger og administrere reservasjoner.
- yte kundestøtte i forbindelse med bestilte tjenester.
- Håndtering av avbestillinger, refusjoner og endringer i reiseruten.
3.2 Samtykke (art. 6.1.a)
Der loven krever det, innhenter vi ditt uttrykkelige samtykke før vi behandler personopplysninger. Dette gjelder spesielt for:
- Sende e-poster, nyhetsbrev eller markedsføringskommunikasjon.
- Innsamling av tilleggsinformasjon gjennom valgfrie skjemaer på nettstedet vårt.
Du kan når som helst trekke tilbake samtykket ditt uten at det påvirker lovligheten av behandlingen som ble utført før tilbaketrekkingen.
3.3 Juridisk forpliktelse (art. 6.1.c)
Vi kan behandle personopplysninger for å overholde juridiske forpliktelser som er bindende for CanaryVIP, inkludert:
- Skatte- og finansbestemmelser knyttet til fakturering og transaksjoner.
- Lovgivning om forbrukerbeskyttelse.
- Svare på lovlige forespørsler fra offentlige myndigheter eller rettshåndhevende organer.
3.4 Berettiget interesse (art. 6.1.f)
Vi kan behandle opplysninger på grunnlag av våre legitime forretningsinteresser, forutsatt at disse interessene ikke overstyres av dine rettigheter og friheter. Eksempler på dette er
- Forbedre tjenestene våre ved hjelp av tilbakemeldinger fra kunder og analyser.
- Forebygging av svindel og cybersikkerhet.
- Besvare generelle henvendelser og kundeserviceforespørsler.
Du har når som helst rett til å protestere mot behandling basert på berettiget interesse. For å utøve denne retten kan du kontakte oss på [email protected].
4. Informasjon vi samler inn og hvordan vi bruker den
4.1 Kategorier av personopplysninger
Vi kan samle inn og behandle følgende typer personopplysninger:
- Identitetsdata: Navn, etternavn, fødselsdato.
- Kontaktopplysninger: E-postadresse, telefonnummer.
- Bestillingsdata: Informasjon om utflukter, reservasjonsinformasjon og tilhørende betalinger.
- Kommunikasjonsdata: E-poster, meldinger og registreringer av interaksjoner med kundeservice.
- Transaksjonsdata: Betalingsinformasjon behandles sikkert gjennom tredjeparts betalingsleverandører.
4.2 Formålene med behandlingen
Vi bruker personopplysningene vi samler inn til følgende formål:
- Behandle og administrere bestillinger og reservasjoner.
- Gi kundestøtte før, under og etter utflukter.
- Sende tjenesterelatert kommunikasjon (bekreftelser, påminnelser, oppdateringer).
- Oppfyllelse av juridiske og regulatoriske forpliktelser.
5. Deling og oppbevaring av data
5.1 Når vi deler data
Vi deler personopplysninger bare når det er strengt nødvendig, og alltid i samsvar med GDPR. Mottakere kan inkludere:
- Betalingsbehandlere: For å behandle transaksjoner på en sikker måte. (f.eks. Stripe, PayPal).
- Regulerende myndigheter: Når utlevering er lovpålagt.
- Tjenesteleverandører: For forebygging av svindel, sikkerhet og driftsstøtte.
For informasjon om data som deles gjennom informasjonskapsler og sporingsteknologier, se vår Retningslinjer for informasjonskapsler.
5.2 Internasjonale dataoverføringer
For å kunne levere tjenestene våre kan CanaryVIP dele personopplysninger med tredjepartsleverandører som befinner seg utenfor Det europeiske økonomiske samarbeidsområdet (EØS). Når dette skjer, sørger vi for å overholde artikkel 44 til 50 i personvernforordningen gjennom egnede rettslige garantier:
- Enkelte leverandører, inkludert Google, Meta (Facebook og Instagram) og TikTok, er basert i USA og deltar i den amerikanske Rammeverk for personvern mellom EU og USA (DPF).
- For leverandører som ikke dekkes av DPF, for eksempel Stripe og PayPal, er vi avhengige av Standard kontraktsklausuler (SCC) godkjent av Europakommisjonen for å garantere et tilstrekkelig nivå av databeskyttelse.
Hvis du har spørsmål om internasjonale dataoverføringer, kan du kontakte oss på [email protected].
5.3 Hvor lenge vi oppbevarer opplysningene dine
- Personopplysninger lagres bare så lenge det er nødvendig for å oppfylle de formålene som er beskrevet i disse retningslinjene.
- Bookingjournaler oppbevares i minst 5 år for å overholde juridiske og skattemessige forpliktelser.
- Du kan når som helst be om at opplysningene dine slettes, med forbehold om eventuelle lovpålagte krav til oppbevaring.
6. Datasikkerhet
Vi bruker tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, tap, endring eller utlevering. Disse tiltakene inkluderer:
- SSL/TLS-kryptering: Alle data som overføres via nettstedet vårt, krypteres under transport.
- Cloudflare-beskyttelse: Vi bruker Cloudflares sikkerhetstjenester, inkludert DDoS-reduksjon, brannmur for webapplikasjoner og botfiltrering.
- Tilgangskontroll: Bare autorisert personell med et legitimt behov kan få tilgang til sensitive data.
- Dataminimering: Vi samler inn og lagrer bare de personopplysningene som er strengt nødvendige.
7. Dine rettigheter i henhold til GDPR
Personvernforordningen gir deg følgende rettigheter når det gjelder personopplysningene dine:
- Rett til innsyn: Du kan be om en bekreftelse på om vi behandler opplysningene dine og få en kopi av dem.
- Rett til korrigering: Du kan be om korrigering av eventuelle unøyaktige eller ufullstendige opplysninger vi har om deg.
- Rett til sletting: Du kan be oss om å slette personopplysningene dine, med forbehold om gjeldende lovpålagte oppbevaringsforpliktelser.
- Rett til begrensning: Du kan be om at vi begrenser hvordan vi behandler opplysningene dine under visse omstendigheter.
- Rett til å protestere: Du kan protestere mot behandling som utføres på grunnlag av berettiget interesse.
- Rett til dataportabilitet: Du kan be om en kopi av opplysningene dine i et strukturert, vanlig brukt og maskinlesbart format.
For å utøve noen av disse rettighetene, kontakt oss på [email protected].
8. Endringer i disse retningslinjene
Ved å bruke tjenestene våre samtykker du til innsamling og bruk av personopplysningene dine som beskrevet i denne erklæringen.
CanaryVIP forbeholder seg retten til å oppdatere denne personvernerklæringen når som helst. Eventuelle endringer vil bli publisert på denne siden. Vi oppfordrer deg til å gjennomgå disse retningslinjene med jevne mellomrom for å holde deg informert.
Denne personvernerklæringen omfatter ikke bruk av informasjonskapsler eller sporingsteknologi. Vennligst se vår Retningslinjer for informasjonskapsler for mer informasjon om disse temaene.
9. Kontakt
Hvis du har spørsmål om denne personvernerklæringen eller om hvordan vi håndterer personopplysningene dine, kan du kontakte oss på
📧 E-post: [email protected]
🌍 Nettsted: www.canaryvip.com
