Saudi Reiser lægger vægt på at behandle personoplysninger på en sikker, lovlig og gennemsigtig måde.
Denne privatlivspolitik forklarer, hvilke personoplysninger vi kan indsamle, når du besøger saudireiser.com, kontakter os eller bruger vores tjenester. Den beskriver også, hvorfor vi behandler oplysningerne, hvem de eventuelt deles med, hvor længe de opbevares, og hvilke rettigheder du har.
Behandlingen sker i overensstemmelse med EU's databeskyttelsesforordning, GDPR, den norske persondatalov og anden relevant lovgivning.
Personoplysninger er oplysninger, der direkte eller indirekte kan knyttes til en identificerbar person. Det kan blandt andet være navn, e-mailadresse, telefonnummer, IP-adresse og indholdet af en henvendelse.
1. Hvem er dataansvarlig?
Dataansvarlig for personoplysninger, der behandles via saudireiser.com, er:
- Juridisk selskabsnavn
- [JURIDISK SELSKAPSNAVN]
- Brand og websted
- Saudi Reiser – saudireiser.com
- Organisationsnummer
- [ORGANISASJONSNUMMER]
- Adresse
- [POSTADRESSE], [POSTNUMMER OG STED], Norge
- E-mail
- kontakt@saudireiser.com
Den dataansvarlige bestemmer formålene med behandlingen af personoplysninger og hvilke hjælpemidler der anvendes.
Saudi Reiser har ikke udpeget en databeskyttelsesrådgiver. Henvendelser om privatliv kan derfor sendes til kontakt@saudireiser.com.
Tilbage til indhold
2. Hvilke personoplysninger behandler vi?
Hvilke oplysninger vi behandler, afhænger af, hvordan du bruger webstedet, og hvilke tjenester du benytter.
a. Oplysninger du giver os
Når du sender kontaktformularen eller kontakter os direkte, kan vi behandle:
- Navn
- E-mailadresse
- Telefonnummer
- Hvad henvendelsen drejer sig om
- Indholdet af beskeden
- Foretrukket sprog
- Andre oplysninger, du selv vælger at oplyse
Hvis du beder om hjælp til at planlægge en rejse, kan vi senere have brug for oplysninger som:
- Ønsket rejsemål og rejserute
- Rejsedatoer
- Antal rejsende
- Rejsens længde
- Budget
- Rejseønsker og præferencer
- Oplysninger, der er nødvendige for at udarbejde eller følge op på et rejseforslag
Undgå at sende følsomme eller særlige kategorier af personoplysninger via den almindelige kontaktformular, medmindre det er nødvendigt, og vi udtrykkeligt har bedt om dem.
b. Oplysninger der indsamles automatisk
Når du besøger webstedet, kan vi behandle begrænsede tekniske oplysninger som:
- IP-adresse
- Tidspunkt for besøget
- Browsertype
- Styresystem og enhedstype
- Besøgte sider
- Fejl- og sikkerhedslogs
- Sprogvalg
- Cookie- og samtykkeindstillinger
Nødvendige tekniske oplysninger bruges blandt andet til sikker drift, fejlretning, forebyggelse af misbrug og til at huske dine valg.
Analyse- eller markedsføringsdata behandles kun, hvis det er relevant, og du har givet nødvendigt samtykke.
Tilbage til indhold
3. Hvor får vi oplysningerne fra?
Vi modtager normalt personoplysninger:
- Direkte fra dig
- Via kontaktformularen
- Via e-mail
- Når du beder om et rejseforslag
- Når du tilmelder dig et eventuelt nyhedsbrev
- Via nødvendige tekniske logs
- Via cookies og lignende teknologi, når der er givet gyldigt samtykke
Hvis vi modtager oplysninger om andre rejsende fra dig, beder vi dig sikre, at du har ret til at dele dem, og at de berørte har fået nødvendig information.
Tilbage til indhold
4. Formål og behandlingsgrundlag
Vi behandler kun personoplysninger, når vi har et gyldigt behandlingsgrundlag.
Formål og behandlingsgrundlag| Formål | Eksempler på behandling | Behandlingsgrundlag |
|---|
| Besvare henvendelser | Kontaktformular, e-mail og spørgsmål om rejser | Behandlingen er nødvendig for at gennemføre foranstaltninger på din anmodning forud for en eventuel aftale, GDPR artikel 6, stk. 1, litra b. I enkelte tilfælde kan behandlingen bygge på vores legitime interesse i at besvare almindelige henvendelser, artikel 6, stk. 1, litra f. |
|---|
| Udarbejde og følge op på rejseforslag | Rejseønsker, rejsedatoer, antal rejsende og kontaktoplysninger | Foranstaltninger på din anmodning før aftale eller opfyldelse af aftale, artikel 6, stk. 1, litra b. |
|---|
| Administrere bestillinger og levere tjenester | Kundeopfølgning, reservationer og nødvendig kommunikation | Opfyldelse af aftale, artikel 6, stk. 1, litra b. |
|---|
| Opfylde lovpligtige forpligtelser | Regnskab, bogføring og dokumentationskrav | Retlig forpligtelse, artikel 6, stk. 1, litra c. |
|---|
| Nyhedsbrev og elektronisk markedsføring | Rejsetips, inspiration og tilbud | Samtykke, artikel 6, stk. 1, litra a, samt relevante regler om elektronisk markedsføring. |
|---|
| Sikkerhed og forebyggelse af misbrug | Logs, ratebegrænsning, fejlsøgning og beskyttelse af formularer | Legitim interesse i sikker og stabil drift, artikel 6, stk. 1, litra f. |
|---|
| Valgfrie cookies og sporing | Analyse, funktionelle tjenester og markedsføring | Samtykke, artikel 6, stk. 1, litra a, sammen med gældende regler om cookies. |
|---|
| Håndtere retskrav | Dokumentation, tvister og juridisk opfølgning | Legitim interesse, artikel 6, stk. 1, litra f, eller retlig forpligtelse hvor dette gælder. |
|---|
Når behandlingen bygger på legitim interesse, afvejer vi vores behov mod den enkeltes interesser, rettigheder og frihedsrettigheder.
Når behandlingen bygger på samtykke, kan samtykket til enhver tid trækkes tilbage. Tilbagetrækningen påvirker ikke lovligheden af behandling, der allerede er sket før tilbagetrækningen.
Tilbage til indhold
5. Kontaktformular og henvendelser
Når du bruger kontaktformularen på saudireiser.com, bruger vi oplysningerne til at:
- Modtage henvendelsen
- Besvare dine spørgsmål
- Forstå hvilken rejse eller hjælp du ønsker
- Følge op på et muligt rejseforslag
- Forebygge spam og misbrug
- Dokumentere nødvendig kundekommunikation
Kontaktformularen sender henvendelser til kontakt@saudireiser.com.
Henvendelsen gemmes desuden sikkert i webstedets database, så vi kan følge op på den og forhindre misbrug af formularen. Indsendelse, opbevaring og e-mailafsendelse drives af webstedets platformleverandør, se punkt 8.
De leverandører, der bruges til at sende eller opbevare henvendelser, får kun adgang til de oplysninger, der er nødvendige for at levere tjenesten.
Tilbage til indhold
6. Nyhedsbrev og markedsføring
Hvis Saudi Reiser tilbyder nyhedsbrev, sender vi kun elektronisk markedsføring, når vi har et gyldigt grundlag for det.
Ved samtykkebaseret nyhedsbrev gælder:
- Det skal være frivilligt at tilmelde sig
- Samtykket skal holdes adskilt fra cookie-samtykke
- Det skal være tydeligt, hvad abonnenten tilmelder sig
- Det skal være enkelt at afmelde sig
- Samtykket skal kunne dokumenteres
Du kan til enhver tid trække samtykket tilbage via afmeldingslinket i e-mailen eller ved at kontakte os på kontakt@saudireiser.com.
I dag er der ikke sat nogen nyhedsbrevsudsendelse i drift fra saudireiser.com. Punktet beskriver, hvordan et eventuelt fremtidigt nyhedsbrev vil blive håndteret.
Tilbage til indhold
7. Cookies og lignende teknologi
Saudi Reiser bruger nødvendige cookies og lignende teknologi, for at webstedet kan fungere sikkert og korrekt.
Med dit samtykke kan vi også bruge valgfrie teknologier til:
- Funktionelle tjenester
- Analyse og statistik
- Markedsføring
Du kan altid:
- Acceptere alle valgfrie kategorier
- Afvise valgfrie kategorier
- Tilpasse dine valg
- Trække samtykket tilbage eller ændre det senere
Det er lige så enkelt at afvise valgfrie cookies som at acceptere dem.
Cookie-systemet bruger følgende kategorier:
- NødvendigeAltid aktiv
- Nødvendige for at hjemmesiden fungerer: sikkerhed, navigation, sprogvalg, formularsikkerhed og lagring af dit cookievalg. Disse kan ikke slås fra.
- Funktionelle
- Valgfrie funktioner som indlejrede kort, videoer, anmeldelser og andet interaktivt indhold fra tredjeparter.
- Analyse
- Statistik om trafik og brug, så vi kan forbedre indhold og ydeevne.
- Markedsføring
- Annoncepixels, remarketing, konverteringssporing og sporing på tværs af websteder.
En detaljeret og opdateret oversigt over aktive cookies, lagringsteknologier, leverandører, formål og varighed findes i cookiedeklarationen.
Ikke-nødvendige cookies og lignende teknologier aktiveres ikke, før du har givet et gyldigt samtykke.
Tilbage til indhold
8. Deling af personoplysninger
Vi sælger ikke dine personoplysninger.
Vi kan dele nødvendige personoplysninger med leverandører, der hjælper os med:
- Drift og hosting
- E-maillevering
- Opbevaring af kontakthenvendelser
- IT-sikkerhed
- Analyse, hvis der er givet samtykke
- Betaling og bestilling, hvis sådanne tjenester indføres
- Regnskab og lovpligtig dokumentation
- Rejseleverancer og samarbejdspartnere, når det er nødvendigt for at levere en aftalt tjeneste
- Det følger af lov
- En offentlig myndighed har lovligt grundlag for at kræve dem
- Det er nødvendigt for at fastlægge, gøre gældende eller forsvare et retskrav
- Du har bedt os om eller samtykket til delingen
Leverandører der anvendes i dag
Listen vedligeholdes centralt i webstedets leverandørregister og viser kun tjenester, der faktisk er aktive i produktion.
Aktive leverandører og databehandlere| Leverandør | Tjeneste | Kategorier af personoplysninger | Formål | Behandlingssted | Privatliv |
|---|
| Lovable | Webhosting, database til kontakthenvendelser og afsendelse af e-mail fra formularen | Navn, e-mailadresse, telefonnummer, henvendelsestype, beskedindhold, sprog, tidspunkt og tekniske logs | Drift af webstedet, sikker opbevaring af henvendelser og levering af notifikationsmail til Saudi Reiser | Oplyses af leverandøren | Privatlivspolitik |
|---|
| Google Fonts (Google Ireland Ltd.) | Levering af skrifttyperne Playfair Display og Inter | IP-adresse samt browser- og enhedsoplysninger, der sendes ved hentning af skriftfiler | Vise webstedets typografi korrekt | EU/EØS, kan omfatte USA | Privatlivspolitik |
|---|
Leverandører, der behandler personoplysninger på vores vegne, er underlagt relevante aftaler og sikkerhedskrav, herunder databehandleraftale hvor GDPR artikel 28 kræver det.
Vi kan også udlevere oplysninger, når:
Tilbage til indhold
9. Overførsel uden for EU og EØS
Nogle leverandører kan behandle personoplysninger uden for EU og EØS.
Hvis personoplysninger overføres til et land uden for EU og EØS, sikrer vi, at overførslen har et gyldigt retsgrundlag. Det kan for eksempel være:
- En afgørelse fra EU-Kommissionen om tilstrækkeligt beskyttelsesniveau
- EU-Kommissionens standardkontraktbestemmelser, SCC
- Andre gyldige overførselsmekanismer efter GDPR
Vi vurderer også behovet for yderligere sikkerhedsforanstaltninger, hvor det er nødvendigt.
I den nuværende løsning hentes skrifttyper fra Google Fonts. Ved en sådan hentning sendes din IP-adresse til Google, hvilket kan indebære behandling uden for EU/EØS. Øvrige aktive leverandører fremgår af punkt 8.
Tilbage til indhold
10. Opbevaringstid
Vi opbevarer ikke personoplysninger længere, end det er nødvendigt til det formål, de blev indsamlet til.
Opbevaringstiden afhænger blandt andet af:
- Hvad oplysningerne vedrører
- Om henvendelsen fører til et kundeforhold
- Aftale- og leveringsbehov
- Lovpligtige dokumentationskrav
- Behov for at håndtere spørgsmål, klager eller retskrav
Almindelige kontakthenvendelser
Henvendelser, der ikke fører til et kundeforhold, slettes eller anonymiseres normalt senest 12 måneder efter, at sagen er afsluttet, medmindre det er nødvendigt at opbevare dem længere.
Rejseforespørgsler og tilbud
Oplysninger knyttet til rejseforslag kan normalt opbevares i op til 24 måneder efter seneste kontakt, medmindre de indgår i et aktivt kundeforhold, eller vi har et andet gyldigt behov.
Kunde- og aftaleoplysninger
Oplysninger, der er nødvendige for at opfylde en aftale, opbevares, så længe kundeforholdet varer, og derefter så længe det er nødvendigt til dokumentation og mulige krav.
Regnskabsoplysninger
Regnskabsmateriale opbevares i den periode, der følger af gældende bogførings- og regnskabsregler.
Nyhedsbrev
Oplysninger opbevares, indtil samtykket trækkes tilbage, eller abonnementet afsluttes, med begrænset dokumentation af samtykket, hvor det er nødvendigt.
Sikkerhedslogs
Tekniske logs opbevares kun så længe, det er nødvendigt af hensyn til sikkerhed, fejlretning og forebyggelse af misbrug.
Cookie-samtykke
Cookie-valget opbevares i op til 6 måneder i førsteparts-cookien sr_consent eller indtil samtykket ændres eller trækkes tilbage. Se cookiedeklarationen for detaljer.
Sletning af gemte kontakthenvendelser sker i dag manuelt efter rutinen ovenfor. Automatisk sletning opsættes, før 12-månedersperioden udløber for de første henvendelser.
Tilbage til indhold
11. Informationssikkerhed
Vi anvender egnede tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger mod:
- Uautoriseret adgang
- Ulovlig brug eller deling
- Ændring
- Tab
- Ødelæggelse
- Andre brud på persondatasikkerheden
Foranstaltningerne kan blandt andet omfatte:
- Adgangsstyring
- Sikre forbindelser
- Kryptering hvor det er relevant
- Begrænsning af adgange
- Logning
- Opdatering af systemer
- Sikker opbevaring af hemmelige nøgler
- Rutiner for sikkerhedshændelser
- Sletning og dataminimering
Ingen internetoverførsel eller digital lagringsløsning kan garanteres at være helt fri for risiko. Vi arbejder dog for, at sikkerhedsniveauet er tilpasset risikoen ved behandlingen.
Tilbage til indhold
12. Børns privatliv
Saudi Reisers tjenester er som udgangspunkt rettet mod voksne, der planlægger eller bestiller rejser.
Vi beder ikke bevidst børn om at indsende personoplysninger direkte via webstedet.
I Norge er aldersgrænsen 13 år for, at børn selv kan give samtykke til behandling i forbindelse med informationssamfundstjenester, der tilbydes direkte til børn. For yngre børn skal samtykket gives eller godkendes af forældremyndighedsindehaveren, når reglerne om børns samtykke finder anvendelse.
Forældre, der mener, at et barn har sendt os personoplysninger uden nødvendigt grundlag, kan kontakte os på kontakt@saudireiser.com.
Tilbage til indhold
13. Dine rettigheder
Afhængigt af omstændighederne kan du have ret til at:
- Få information om behandlingen
- Bede om indsigt i personoplysninger, vi har om dig
- Bede om at urigtige oplysninger rettes
- Bede om at oplysninger slettes
- Bede om at behandlingen begrænses
- Gøre indsigelse mod behandling, der bygger på legitim interesse
- Modtage visse oplysninger i et struktureret og maskinlæsbart format
- Bede om at oplysninger overføres til en anden dataansvarlig, når betingelserne for dataportabilitet er opfyldt
- Trække et samtykke tilbage
- Klage til tilsynsmyndigheden
Rettighederne er ikke absolutte. Der kan gælde lovlige undtagelser, for eksempel når oplysninger skal opbevares for at opfylde en retlig forpligtelse eller for at håndtere et retskrav.
For at udøve dine rettigheder kan du kontakte kontakt@saudireiser.com. Skriv gerne «Personvern» i emnefeltet.
Vi svarer uden unødig forsinkelse og normalt senest inden for én måned. Ved komplicerede eller omfattende anmodninger kan fristen forlænges i overensstemmelse med GDPR. Du vil i så fald blive informeret.
For at forhindre uautoriseret indsigt kan vi bede om nødvendige oplysninger for at bekræfte din identitet. Vi beder ikke om flere oplysninger end nødvendigt.
Tilbage til indhold
14. Automatiske afgørelser og profilering
Saudi Reiser træffer ikke afgørelser, der udelukkende er baseret på automatisk behandling, og som har retsvirkning eller på tilsvarende måde påvirker dig betydeligt.
Hvis dette ændres, opdateres denne politik, og du får de oplysninger og rettigheder, der følger af GDPR artikel 22.
Eventuelle analyse- eller markedsføringsværktøjer må kun bruges i overensstemmelse med dine valg i cookie-systemet.
Tilbage til indhold
15. Links og eksterne websteder
Webstedet kan indeholde links til eksterne websteder og tjenester.
Eksterne leverandører er selv ansvarlige for deres behandling af personoplysninger. Vi anbefaler, at du læser deres privatlivspolitikker, før du afgiver personoplysninger.
Saudi Reiser er ikke ansvarlig for indholdet eller privatlivspraksis på uafhængige eksterne websteder.
Tilbage til indhold
16. Ændringer i politikken
Vi kan opdatere privatlivspolitikken, hvis:
- Vores tjenester ændres
- Vi tager nye leverandører i brug
- Behandlingen af personoplysninger ændres
- Regelværket eller myndighedernes vejledning ændres
- Vi forbedrer beskrivelsen af vores privatlivsarbejde
Den nyeste version er altid tilgængelig på denne side.
Ved væsentlige ændringer giver vi tydelig information, hvor det er nødvendigt. Datoen for seneste opdatering vises altid øverst på siden.
Tilbage til indhold
17. Kontakt og klage
For spørgsmål om privatliv eller behandling af personoplysninger, kontakt:
Du har ret til at klage til Datatilsynet, hvis du mener, at dine personoplysninger behandles i strid med reglerne.
Du kan også kontakte en anden kompetent tilsynsmyndighed i EU eller EØS, hvor dette er relevant.
Tilbage til indhold
18. Juridiske kilder
Linkene åbnes i en ny fane hos officielle kilder.
Tilbage til indhold
