Personvernerklæring

1. Innledning

Velkommen til CanaryVIP.com. Beskyttelse av personopplysningene dine og ditt personvern er grunnleggende prioriteringer for oss. Denne personvernerklæringen beskriver hvilke kategorier personopplysninger vi samler inn, formålene vi bruker dem til, hvordan vi deler og lagrer dem, og hvilke sikkerhetstiltak vi bruker for å holde dem trygge. All behandling utføres i samsvar med gjeldende personvernlovgivning, inkludert EUs personvernforordning (GDPR).

2. Behandlingsansvarlig

I henhold til GDPR er CanaryVIP den enheten som er ansvarlig for behandlingen av personopplysningene dine.

3. Rettslig grunnlag for behandling

I samsvar med artikkel 6 i GDPR baserer CanaryVIP behandlingen av personopplysninger på følgende rettslige grunnlag:

3.1 Oppfyllelse av kontrakt (art. 6.1.b)

Vi behandler personopplysninger når det er nødvendig for å oppfylle en kontrakt med deg, eller for å ta nødvendige skritt på din forespørsel før en kontrakt inngås. Dette gjelder:

Behandling av bestillinger og administrasjon av reservasjoner.
Kundestøtte knyttet til bestilte tjenester.
Håndtering av avbestillinger, refusjoner og endringer i reiseplanen.

3.2 Samtykke (art. 6.1.a)

Der loven krever det, innhenter vi ditt uttrykkelige samtykke før vi behandler personopplysninger. Dette gjelder særlig:

Utsendelse av kampanje-e-poster, nyhetsbrev og annen markedskommunikasjon.
Innsamling av tilleggsopplysninger via valgfrie skjemaer på nettstedet vårt.

Du kan trekke samtykket tilbake når som helst uten at dette påvirker lovligheten av behandling som ble utført før tilbaketrekkingen.

3.3 Rettslig forpliktelse (art. 6.1.c)

Vi kan behandle personopplysninger for å overholde rettslige forpliktelser som er bindende for CanaryVIP, inkludert:

Skatte- og finansreguleringer knyttet til fakturering og transaksjoner.
Forbrukerbeskyttelseslovgivning.
Svar på lovlige forespørsler fra offentlige myndigheter eller politiet.

3.4 Berettiget interesse (art. 6.1.f)

Vi kan behandle opplysninger på grunnlag av vår berettigede forretningsinteresse, forutsatt at disse interessene ikke overstyres av dine rettigheter og friheter. Eksempler inkluderer:

Forbedring av tjenestene våre gjennom analyse og tilbakemeldinger fra kunder.
Svindelforebygging og cybersikkerhet.
Svar på generelle henvendelser og kundeserviceforespørsler.

Du har rett til å protestere mot behandling basert på berettiget interesse når som helst. For å utøve denne retten, ta kontakt med oss på info@canaryvip.com.

4. Opplysninger vi samler inn og hvordan vi bruker dem

4.1 Kategorier av personopplysninger

Vi kan samle inn og behandle følgende typer personopplysninger:

Identitetsopplysninger: Fornavn, etternavn, fødselsdato.
Kontaktopplysninger: E-postadresse, telefonnummer.
Bestillingsopplysninger: Utfluktdetaljer, reservasjonsinformasjon og tilknyttede betalinger.
Kommunikasjonsopplysninger: E-poster, meldinger og registreringer av kundeservicesamtaler.
Kontaktskjemadata: Navn, e-postadresse, valgfritt emne og melding du sender via kontaktskjemaet vårt.
Vurderingsdata: Navn, valgfri e-postadresse, karakter, skriftlig vurdering og eventuelle bilder du sender inn når du vurderer en aktivitet.
Transaksjonsopplysninger: Betalingsinformasjon behandlet sikkert via tredjeparters betalingsleverandører.
Bruksdata: Med ditt samtykke, statistikk om hvordan du bruker nettstedet, samlet inn via analysekapsler (se vår Informasjonskapselpolicy).

4.2 Formål med behandlingen

Vi bruker de innsamlede personopplysningene til følgende formål:

Behandling og administrasjon av bestillinger og reservasjoner.
Kundestøtte før, under og etter utflukter.
Utsendelse av tjenesterelatert kommunikasjon (bekreftelser, påminnelser, oppdateringer).
Håndtering av henvendelser sendt via kontaktskjemaet, og publisering av godkjente vurderinger.
Oppfyllelse av rettslige og regulatoriske forpliktelser.

4.3 Kontaktskjema, vurderinger og datalagring

Når du bruker kontaktskjemaet vårt, lagres navn, e-post, valgfritt emne og melding i databasen vår (Cloudflare D1) og sendes på e-post til teamet vårt (via SendGrid, en Twilio-tjeneste) slik at vi kan svare deg. Vi oppbevarer disse meldingene bare så lenge det er nødvendig for å behandle henvendelsen din.

Når du sender inn en vurdering av en aktivitet, lagres navn, valgfri e-post, karakter, vurderingstekst og eventuelle bilder (i Cloudflare D1 og Cloudflare R2) og vises offentlig kun etter at teamet vårt har godkjent dem. Du kan når som helst be oss om å fjerne vurderingen din.

Begge skjemaene er beskyttet mot spam av Cloudflare Turnstile, som kan behandle tekniske opplysninger som IP-adressen din for dette formålet. Nettstedet vårt er driftet på Vercel, mens databasen, fillagringen og antispam-tjenesten vår kjører på Cloudflare (D1, R2 og Turnstile). Bestillings- og betalingsprosessen kjører på vår separate bestillingsplattform (booking.canaryvip.com) med Stripe og PayPal.

5. Deling og oppbevaring av opplysninger

5.1 Når vi deler opplysninger

Vi deler personopplysninger kun når det er strengt nødvendig og alltid i samsvar med GDPR. Mottakere kan inkludere:

Betalingsleverandører: For sikker behandling av transaksjoner (f.eks. Stripe, PayPal).
Nettstedshosting: Vercel, som leverer nettstedet vårt.
Database, lagring og antispam: Cloudflare, som leverer databasen (D1), fillagringen (R2) og Turnstile-tjenesten mot spam.
E-postlevering: SendGrid (en Twilio-tjeneste), for å levere kontaktskjemameldinger til teamet vårt.
Analyse: Google, for Google Analytics. Den lastes inn under Google Consent Mode med all lagring satt til „denied" som standard, slik at den ikke lagrer noen analyse- eller annonseringskapsler på enheten din før du aksepterer analysekapsler. Meta Pixel lastes ikke inn i det hele tatt før du aksepterer.
Regulatoriske myndigheter: Når offentliggjøring er pålagt ved lov.
Tjenesteleverandører: For svindelforebygging, sikkerhet og driftsrelatert støtte.

For informasjon om opplysninger som deles via informasjonskapsler og sporingsteknologier, se vår Informasjonskapselpolicy.

5.2 Internasjonale dataoverføringer

For å levere tjenestene våre kan CanaryVIP dele personopplysninger med tredjepartsleverandører utenfor Det europeiske økonomiske samarbeidsområdet (EØS). Når dette skjer, sikrer vi etterlevelse av artiklene 44 til 50 i GDPR gjennom passende rettslige garantier:

For leverandører som ikke er dekket av DPF, for eksempel Stripe og PayPal, baserer vi oss på Standard Contractual Clauses (SCCs) godkjent av Europakommisjonen for å sikre et tilstrekkelig nivå for databeskyttelse.

Har du spørsmål om internasjonale dataoverføringer, ta kontakt med oss på info@canaryvip.com.

5.3 Hvor lenge vi oppbevarer opplysningene dine

Personopplysninger oppbevares bare så lenge det er nødvendig for å oppfylle formålene beskrevet i denne erklæringen.
Bestillingsregistre oppbevares i minimum 5 år for å overholde rettslige og skattemessige forpliktelser.
Du kan når som helst be om sletting av opplysningene dine, med forbehold for eventuelle rettslige oppbevaringskrav som kan gjelde.

6. Datasikkerhet

Vi anvender tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, tap, endring eller utlevering. Disse tiltakene inkluderer:

SSL/TLS-kryptering: All data som overføres via nettstedet vårt, er kryptert under overføring.
Cloudflare-beskyttelse: Vi benytter Cloudflares sikkerhetstjenester, inkludert DDoS-beskyttelse, brannmur for nettapplikasjoner og botfiltrering.
Tilgangskontroll: Kun autorisert personell med et legitimt behov kan få tilgang til sensitive opplysninger.
Dataminimering: Vi samler inn og lagrer bare de personopplysningene som er strengt nødvendige.

Den generelle personvernforordningen gir deg følgende rettigheter over personopplysningene dine:

Rett til innsyn: Du kan be om bekreftelse på om vi behandler opplysningene dine og få en kopi av dem.
Rett til retting: Du kan be om korrigering av unøyaktige eller ufullstendige opplysninger vi har om deg.
Rett til sletting: Du kan be oss om å slette personopplysningene dine, med forbehold for gjeldende rettslige oppbevaringsforpliktelser.
Rett til begrensning: Du kan be oss om å begrense hvordan vi behandler opplysningene dine i visse situasjoner.
Rett til å protestere: Du kan protestere mot behandling utført på grunnlag av berettiget interesse.
Rett til dataportabilitet: Du kan be om en kopi av opplysningene dine i et strukturert, allment brukt og maskinlesbart format.

For å utøve noen av disse rettighetene, ta kontakt med oss på info@canaryvip.com.

8. Endringer i denne erklæringen

Ved å bruke tjenestene våre samtykker du til innsamling og bruk av personopplysningene dine slik det er beskrevet i denne erklæringen.

CanaryVIP forbeholder seg retten til å oppdatere denne personvernerklæringen når som helst. Eventuelle endringer vil bli publisert på denne siden. Vi oppfordrer deg til å gjennomgå erklæringen jevnlig for å holde deg informert.

Denne personvernerklæringen dekker ikke bruk av informasjonskapsler eller sporingsteknologier. Se vår Informasjonskapselpolicy for detaljer om disse temaene.

9. Kontakt

Har du spørsmål om denne personvernerklæringen eller om hvordan vi behandler personopplysningene dine, kan du nå oss på:

E-post: info@canaryvip.com

Nettsted: www.canaryvip.com