1. Innledning
Velkommen til CanaryVIP.com. Personvernet ditt og sikkerheten til personopplysningene dine er av største betydning for oss. Denne personvernerklæringen beskriver hvilke typer personopplysninger vi samler inn, hvordan de brukes, og hvilke tiltak vi iverksetter for å sikre at personopplysningene dine håndteres på en sikker måte og i samsvar med gjeldende lover om databeskyttelse, inkludert Den generelle personvernforordningen (GDPR).
2. Behandlingsansvarlig
I samsvar med GDPR er den ansvarlige enheten for behandlingen av personopplysningene dine:
- Handelsnavn: CanaryVIP eller CanaryVIP.com
- Selskapets navn Comercio y Marketing Online SL
- CIF: B76750876
- Registrert adresse Calle el Sauce 9, Santa Cruz de Tenerife, Spania
- E-post for forespørsler om personvern: [email protected]
3. Juridisk grunnlag for behandling av data
I samsvar med Artikkel 6 i personvernforordningen, CanaryVIP behandler personopplysninger basert på følgende rettslige grunnlag:
3.1 Kontraktsmessig nødvendighet (art. 6.1.b GDPR)
Vi behandler personopplysninger når det er nødvendig for å inngå en kontrakt eller ta pre-kontraktsmessige skritt på brukerens forespørsel, inkludert:
- Behandle bestillinger og administrere reservasjoner.
- Gi kundestøtte i forbindelse med bestilte tjenester.
- Håndtere avbestillinger, refusjoner eller endringer i reiseruten.
3.2 Brukersamtykke (art. 6.1.a GDPR)
Når loven krever det, innhenter vi eksplisitt samtykke før du behandler personopplysninger. Dette gjelder for:
- Sende e-poster, nyhetsbrev eller markedsføringskommunikasjon.
- Innhenting av tilleggsinformasjon gjennom valgfrie skjemaer.
Brukerne kan når som helst trekke tilbake samtykket sitt uten at det påvirker lovligheten av tidligere behandling.
3.3 Overholdelse av lover og regler (art. 6.1.c GDPR)
Vi kan behandle personopplysninger for å overholde juridiske forpliktelserinkludert:
- Skatte- og finansbestemmelser knyttet til fakturering og transaksjoner.
- Overholdelse av forbrukerbeskyttelseslover.
- Svare på offisielle forespørsler fra myndigheter eller rettshåndhevere.
3.4 Berettiget interesse (art. 6.1.f GDPR)
Vi behandler data basert på våre legitime forretningsinteresser, forutsatt at brukernes rettigheter og friheter ikke tilsidesetter disse interessene. Dette inkluderer:
- Forbedre tjenestene våre ved hjelp av tilbakemeldinger fra kunder og analyser.
- Forebygging av svindel og sikring av cybersikkerhet.
- Besvare generelle henvendelser og kundeserviceforespørsler.
Brukerne har mulighet til å rett til å protestere mot databehandling basert på berettiget interesse når som helst. Hvis du ønsker å utøve denne retten, kan du kontakte oss på [email protected].
4. Innsamling og bruk av informasjon
4.1 Personopplysninger vi samler inn
Vi kan samle inn og behandle følgende typer personopplysninger:
- Identitetsdata: Navn, etternavn, fødselsdato.
- Kontaktopplysninger: E-postadresse, telefonnummer.
- Bestillingsdata: Informasjon om utflukter, reservasjoner og betaling.
- Kommunikasjonsdata: E-poster, meldinger og interaksjoner med kundeservice.
- Transaksjonsdata: Betalinger som gjøres via plattformen vår (behandles sikkert via tredjeparts betalingsleverandører).
4.2 Hvordan vi bruker opplysningene dine
Vi bruker personopplysninger til følgende formål:
- Behandle bestillinger og administrere reservasjoner.
- Å gi kundestøtte.
- For å sende tjenesterelatert kommunikasjon.
- For å overholde juridiske og regulatoriske krav.
5. Deling og oppbevaring av data
5.1 Deling av data
Vi deler personopplysninger bare når det er nødvendig, sikre overholdelse av GDPR. Dette kan inkludere:
- Betalingsbehandlere: For å behandle transaksjoner på en sikker måte. (f.eks. Stripe, PayPal).
- Regulerende myndigheter: Når loven krever det.
- Tjenesteleverandører: For forebygging av svindel og sikkerhet.
For informasjon om data som deles med tredjeparts markedsførings- og sporingsplattformer, se vår Retningslinjer for informasjonskapsler.
5.2 Overføring av data til tredjeparter
For å kunne levere tjenestene våre på en effektiv måte kan CanaryVIP dele personopplysninger med tredjeparts tjenesteleverandører. Noen av disse leverandørene er lokalisert utenfor Det europeiske økonomiske samarbeidsområdet (EØS). I slike tilfeller sørger vi for å overholde Artikkel 44-50 i personvernforordningen gjennom hensiktsmessige rettssikkerhetsgarantier:
- Noen av våre leverandører, som f.eks. Google, Meta (Facebook og Instagram) og TikTok, er lokalisert i USA og deltar i den amerikanske EUs og USAs rammeverk for personvern (DPF).
- For leverandører ikke dekkes av DPF, som for eksempel Stripe og PayPal, vi stoler på Standard kontraktsklausuler (SCC) godkjent av Europakommisjonen for å sikre et tilstrekkelig nivå av databeskyttelse.
Hvis du har spørsmål om internasjonale dataoverføringer, kan du kontakte oss på [email protected].
5.3 Oppbevaring av data
- Vi lagrer personopplysninger bare så lenge det er nødvendig for de formålene som er beskrevet i disse retningslinjene.
- Bookingoppføringer lagres i juridisk og skattemessig etterlevelse formål for et minimum av 5 år.
- Brukere kan be om at opplysningene deres slettes, med forbehold om juridiske forpliktelser som krever oppbevaring.
6. Tiltak for datasikkerhet
Vi implementerer tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger mot uautorisert tilgang, tap eller endring. Disse inkluderer:
✅ SSL-kryptering: Alle data som overføres via nettstedet vårt er sikret ved hjelp av SSL/TLS-kryptering.
✅ Cloudflare-beskyttelse: Vi bruker Cloudflares sikkerhetstjenester (DDoS-begrensning, brannmur for webapplikasjoner, botfiltrering).
✅ Tilgangskontroll: Retningslinjer for begrenset tilgang sikrer at bare autorisert personell får tilgang til sensitive data.
✅ Dataminimering: Vi samler inn og lagrer bare de personopplysningene som er nødvendige.
7. Dine rettigheter i henhold til GDPR
I henhold til Personvernforordningen (GDPR)har du følgende rettigheter med hensyn til personopplysningene dine:
- Rett til innsyn - Du kan be om informasjon om personopplysningene vi har om deg.
- Rett til korrigering - Du kan be om korrigering av unøyaktige eller ufullstendige opplysninger.
- Rett til sletting (Rett til å bli glemt) - Du kan be oss om å slette personopplysningene dine, med forbehold om juridiske forpliktelser.
- Rett til begrensning av behandling - Du kan be om at vi begrenser behandlingen av personopplysningene dine.
- Rett til å protestere - Du kan motsette deg behandling basert på berettiget interesse.
- Rett til dataportabilitet - Du kan be om en kopi av dataene dine i et strukturert format.
For å utøve noen av disse rettighetene, vennligst kontakt oss på [email protected].
8. Samtykke og endringer i disse retningslinjene
Ved å bruke tjenestene våre samtykker du til innsamling og bruk av personopplysningene dine som beskrevet i disse retningslinjene.
Vi forbeholder seg retten til til å oppdatere denne personvernerklæringen når som helst. Eventuelle endringer vil bli lagt ut på denne siden, og vi oppfordrer brukerne til å lese gjennom disse retningslinjene med jevne mellomrom.
Denne personvernerklæringen omfatter ikke bruk av informasjonskapsler eller sporingsteknologi. Vennligst se vår Retningslinjer for informasjonskapsler for mer informasjon.
9. Kontakt oss
Hvis du har spørsmål om denne personvernerklæringen eller hvordan vi håndterer opplysningene dine, kan du kontakte oss på
📧 E-post: [email protected]
🌍 Nettsted: www.canaryvip.com