Saudi Reiser er opptatt av å behandle personopplysninger på en trygg, lovlig og åpen måte.
Denne personvernerklæringen forklarer hvilke personopplysninger vi kan samle inn når du besøker saudireiser.com, kontakter oss eller bruker tjenestene våre. Den beskriver også hvorfor vi behandler opplysningene, hvem de eventuelt deles med, hvor lenge de lagres, og hvilke rettigheter du har.
Behandlingen skjer i samsvar med EUs personvernforordning, GDPR, norsk personopplysningslov og annet relevant norsk regelverk.
Personopplysninger er opplysninger som direkte eller indirekte kan knyttes til en identifiserbar person. Dette kan blant annet være navn, e-postadresse, telefonnummer, IP-adresse og innholdet i en henvendelse.
1. Hvem er behandlingsansvarlig?
Behandlingsansvarlig for personopplysninger som behandles gjennom saudireiser.com er:
- Juridisk selskapsnavn
- [JURIDISK SELSKAPSNAVN]
- Merkevare og nettsted
- Saudi Reiser – saudireiser.com
- Organisasjonsnummer
- [ORGANISASJONSNUMMER]
- Adresse
- [POSTADRESSE], [POSTNUMMER OG STED], Norge
- E-post
- kontakt@saudireiser.com
Den behandlingsansvarlige bestemmer formålene med behandlingen av personopplysninger og hvilke hjelpemidler som brukes.
Saudi Reiser har ikke oppgitt et eget personvernombud. Henvendelser om personvern kan derfor sendes til kontakt@saudireiser.com.
Tilbake til innhold
2. Hvilke personopplysninger behandler vi?
Hvilke opplysninger vi behandler, avhenger av hvordan du bruker nettstedet og hvilke tjenester du benytter.
a. Opplysninger du gir oss
Når du sender inn kontaktskjemaet eller kontakter oss direkte, kan vi behandle:
- Navn
- E-postadresse
- Telefonnummer
- Hva henvendelsen gjelder
- Innholdet i meldingen
- Foretrukket språk
- Andre opplysninger du selv velger å oppgi
Dersom du ber om hjelp med å planlegge en reise, kan vi senere ha behov for opplysninger som:
- Ønsket reisemål og reiserute
- Reisedatoer
- Antall reisende
- Reiselengde
- Budsjett
- Reiseønsker og preferanser
- Opplysninger som er nødvendige for å utarbeide eller følge opp et reiseforslag
Unngå å sende sensitive eller særlige kategorier personopplysninger gjennom det vanlige kontaktskjemaet, med mindre det er nødvendig og vi uttrykkelig har bedt om dem.
b. Opplysninger som samles inn automatisk
Når du besøker nettstedet, kan vi behandle begrensede tekniske opplysninger som:
- IP-adresse
- Tidspunkt for besøket
- Nettlesertype
- Operativsystem og enhetstype
- Besøkte sider
- Feil- og sikkerhetslogger
- Språkvalg
- Cookie- og samtykkeinnstillinger
Nødvendige tekniske opplysninger brukes blant annet til sikker drift, feilretting, forebygging av misbruk og til å huske valgene dine.
Analyse- eller markedsføringsdata behandles bare dersom det er relevant og du har gitt nødvendig samtykke.
Tilbake til innhold
3. Hvor får vi opplysningene fra?
Vi mottar normalt personopplysninger:
- Direkte fra deg
- Gjennom kontaktskjemaet
- Gjennom e-post
- Når du ber om et reiseforslag
- Når du melder deg på et eventuelt nyhetsbrev
- Gjennom nødvendige tekniske logger
- Gjennom informasjonskapsler og lignende teknologi når lovlig samtykke er gitt
Dersom vi mottar opplysninger om andre reisende fra deg, ber vi deg sørge for at du har rett til å dele dem og at de det gjelder har fått nødvendig informasjon.
Tilbake til innhold
4. Formål og behandlingsgrunnlag
Vi behandler bare personopplysninger når vi har et gyldig behandlingsgrunnlag.
Formål og behandlingsgrunnlag| Formål | Eksempler på behandling | Behandlingsgrunnlag |
|---|
| Besvare henvendelser | Kontaktskjema, e-post og spørsmål om reiser | Behandlingen er nødvendig for å gjennomføre tiltak på din forespørsel før en eventuell avtale, GDPR artikkel 6 nr. 1 bokstav b. I enkelte tilfeller kan behandlingen bygge på vår berettigede interesse i å besvare vanlige henvendelser, artikkel 6 nr. 1 bokstav f. |
|---|
| Utarbeide og følge opp reiseforslag | Reiseønsker, reisedatoer, antall reisende og kontaktinformasjon | Tiltak på din forespørsel før avtale eller oppfyllelse av avtale, artikkel 6 nr. 1 bokstav b. |
|---|
| Administrere bestillinger og levere tjenester | Kundeoppfølging, reservasjoner og nødvendig kommunikasjon | Oppfyllelse av avtale, artikkel 6 nr. 1 bokstav b. |
|---|
| Oppfylle lovpålagte plikter | Regnskap, bokføring og dokumentasjonskrav | Rettslig forpliktelse, artikkel 6 nr. 1 bokstav c. |
|---|
| Nyhetsbrev og elektronisk markedsføring | Reisetips, inspirasjon og tilbud | Samtykke, artikkel 6 nr. 1 bokstav a, samt relevante regler om elektronisk markedsføring. |
|---|
| Sikkerhet og misbruksforebygging | Logger, ratebegrensning, feilsøking og beskyttelse av skjema | Berettiget interesse i sikker og stabil drift, artikkel 6 nr. 1 bokstav f. |
|---|
| Valgfrie cookies og sporing | Analyse, funksjonelle tjenester og markedsføring | Samtykke, artikkel 6 nr. 1 bokstav a, sammen med gjeldende regler i ekomloven. |
|---|
| Håndtere rettskrav | Dokumentasjon, tvister og juridisk oppfølging | Berettiget interesse, artikkel 6 nr. 1 bokstav f, eller rettslig forpliktelse der dette gjelder. |
|---|
Når vi bygger behandlingen på berettiget interesse, vurderer vi behovet vårt opp mot den enkeltes interesser, rettigheter og friheter.
Når behandlingen bygger på samtykke, kan samtykket trekkes tilbake når som helst. Tilbaketrekkingen påvirker ikke lovligheten av behandling som allerede har skjedd før samtykket ble trukket tilbake.
Tilbake til innhold
5. Kontaktskjema og henvendelser
Når du bruker kontaktskjemaet på saudireiser.com, bruker vi opplysningene til å:
- Motta henvendelsen
- Besvare spørsmålene dine
- Forstå hva slags reise eller hjelp du ønsker
- Følge opp et mulig reiseforslag
- Forebygge spam og misbruk
- Dokumentere nødvendig kundekommunikasjon
Kontaktskjemaet sender henvendelser til kontakt@saudireiser.com.
Henvendelsen lagres i tillegg sikkert i nettstedets database, slik at vi kan følge den opp og hindre misbruk av skjemaet. Innsending, lagring og e-postutsending driftes av nettstedets plattformleverandør, se punkt 8.
Leverandørene som brukes til å sende eller lagre henvendelser får bare tilgang til opplysningene som er nødvendige for å levere tjenesten.
Tilbake til innhold
6. Nyhetsbrev og markedsføring
Dersom Saudi Reiser tilbyr nyhetsbrev, sender vi bare elektronisk markedsføring når vi har et gyldig grunnlag for det.
Ved samtykkebasert nyhetsbrev:
- Det skal være frivillig å melde seg på
- Samtykket skal holdes adskilt fra cookie-samtykke
- Det skal være tydelig hva abonnenten melder seg på
- Det skal være enkelt å melde seg av
- Samtykket skal kunne dokumenteres
Du kan når som helst trekke tilbake samtykket ved å bruke avmeldingslenken i e-posten eller kontakte oss på kontakt@saudireiser.com.
Per i dag er det ikke satt i drift noen nyhetsbrevutsending fra saudireiser.com. Punktet beskriver hvordan et eventuelt fremtidig nyhetsbrev vil bli håndtert.
Tilbake til innhold
7. Informasjonskapsler og lignende teknologi
Saudi Reiser bruker nødvendige informasjonskapsler og lignende teknologi for at nettstedet skal fungere sikkert og korrekt.
Med ditt samtykke kan vi også bruke valgfrie teknologier til:
- Funksjonelle tjenester
- Analyse og statistikk
- Markedsføring
Du kan alltid:
- Godta alle valgfrie kategorier
- Avvise valgfrie kategorier
- Tilpasse valgene
- Trekke tilbake eller endre samtykket senere
Det er like enkelt å avslå valgfrie cookies som å godta dem.
Cookie-systemet bruker følgende kategorier:
- NødvendigeAlltid aktiv
- Kreves for at nettstedet skal fungere: sikkerhet, navigasjon, språkvalg, skjemasikkerhet og lagring av cookie-valget ditt. Disse kan ikke slås av.
- Funksjonelle
- Valgfrie funksjoner som innebygde kart, videoer, anmeldelser og annet interaktivt innhold fra tredjeparter.
- Analyse
- Statistikk om trafikk og bruk, slik at vi kan forbedre innholdet og ytelsen på nettstedet.
- Markedsføring
- Annonsepiksler, remarketing, konverteringssporing og sporing på tvers av nettsteder.
En detaljert og oppdatert oversikt over aktive cookies, lagringsteknologier, leverandører, formål og varighet finnes i cookie-erklæringen.
Ikke-nødvendige cookies og lignende teknologier aktiveres ikke før du har gitt et gyldig samtykke.
Tilbake til innhold
8. Deling av personopplysninger
Vi selger ikke personopplysningene dine.
Vi kan dele nødvendige personopplysninger med leverandører som hjelper oss med:
- Drift og hosting
- E-postlevering
- Lagring av kontakthenvendelser
- IT-sikkerhet
- Analyse, dersom samtykke er gitt
- Betaling og bestilling, dersom slike tjenester innføres
- Regnskap og lovpålagt dokumentasjon
- Reiseleveranser og samarbeidspartnere når det er nødvendig for å levere en avtalt tjeneste
- Det følger av lov
- En offentlig myndighet har lovlig grunnlag for å kreve dem
- Det er nødvendig for å fastsette, gjøre gjeldende eller forsvare et rettskrav
- Du har bedt oss om eller samtykket til delingen
Leverandører som er i bruk i dag
Listen vedlikeholdes sentralt i nettstedets leverandørregister og viser kun tjenester som faktisk er aktive i produksjon.
Aktive leverandører og databehandlere| Leverandør | Tjeneste | Kategorier av personopplysninger | Formål | Behandlingssted | Personvern |
|---|
| Lovable | Nettsted-hosting, database for kontakthenvendelser og utsending av e-post fra skjemaet | Navn, e-postadresse, telefonnummer, henvendelsestype, meldingsinnhold, språk, tidspunkt og tekniske logger | Drift av nettstedet, sikker lagring av henvendelser og levering av varsel-e-post til Saudi Reiser | Oppgis av leverandøren | Personvernerklæring |
|---|
| Google Fonts (Google Ireland Ltd.) | Levering av skrifttypene Playfair Display og Inter | IP-adresse og nettleser-/enhetsinformasjon som sendes ved henting av skriftfiler | Vise nettstedets typografi korrekt | EU/EØS, kan omfatte USA | Personvernerklæring |
|---|
Leverandører som behandler personopplysninger på våre vegne er underlagt relevante avtaler og sikkerhetskrav, herunder databehandleravtale der GDPR artikkel 28 krever det.
Vi kan også utlevere opplysninger når:
Tilbake til innhold
9. Overføring utenfor EU og EØS
Noen leverandører kan behandle personopplysninger utenfor EU og EØS.
Dersom personopplysninger overføres til et land utenfor EU og EØS, sikrer vi at overføringen har et gyldig rettslig grunnlag. Dette kan for eksempel være:
- En beslutning fra EU-kommisjonen om tilstrekkelig beskyttelsesnivå
- EU-kommisjonens standard personvernbestemmelser, SCC
- Andre gyldige overføringsmekanismer etter GDPR
Vi vurderer også behovet for ytterligere sikkerhetstiltak der dette er nødvendig.
I dagens løsning lastes skrifttyper fra Google Fonts. Ved slik lasting sendes IP-adressen din til Google, som kan innebære behandling utenfor EU/EØS. Øvrige aktive leverandører er oppgitt i punkt 8.
Tilbake til innhold
10. Lagringstid
Vi lagrer ikke personopplysninger lenger enn det som er nødvendig for formålet de ble samlet inn for.
Lagringstiden avhenger blant annet av:
- Hva opplysningene gjelder
- Om henvendelsen fører til et kundeforhold
- Avtale- og leveransebehov
- Lovpålagte dokumentasjonskrav
- Behov for å håndtere spørsmål, klager eller rettskrav
Vanlige kontakthenvendelser
Henvendelser som ikke fører til et kundeforhold slettes eller anonymiseres normalt senest 12 måneder etter at saken er avsluttet, med mindre det er nødvendig å oppbevare dem lenger.
Reiseforespørsler og tilbud
Opplysninger knyttet til reiseforslag kan normalt lagres i inntil 24 måneder etter siste kontakt, med mindre de inngår i et aktivt kundeforhold eller vi har et annet gyldig behov.
Kunde- og avtaleopplysninger
Opplysninger som er nødvendige for å oppfylle en avtale lagres så lenge kundeforholdet varer og deretter så lenge det er nødvendig for dokumentasjon og mulige krav.
Regnskapsopplysninger
Regnskapsmateriale oppbevares i den perioden som følger av gjeldende bokførings- og regnskapsregler.
Nyhetsbrev
Opplysninger lagres frem til samtykket trekkes tilbake eller abonnementet avsluttes, med begrenset dokumentasjon av samtykket der dette er nødvendig.
Sikkerhetslogger
Tekniske logger lagres bare så lenge det er nødvendig for sikkerhet, feilretting og misbruksforebygging.
Cookie-samtykke
Cookie-valget lagres i inntil 6 måneder i førsteparts-cookien sr_consent, eller til samtykket endres eller trekkes tilbake. Se cookie-erklæringen for detaljer.
Sletting av lagrede kontakthenvendelser skjer i dag manuelt etter rutinen over. Automatisk sletting settes opp før perioden på 12 måneder løper ut for de første henvendelsene.
Tilbake til innhold
11. Informasjonssikkerhet
Vi bruker egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger mot:
- Uautorisert tilgang
- Ulovlig bruk eller deling
- Endring
- Tap
- Ødeleggelse
- Andre brudd på personopplysningssikkerheten
Tiltakene kan blant annet omfatte:
- Tilgangsstyring
- Sikre forbindelser
- Kryptering der det er relevant
- Begrensning av tilganger
- Logging
- Oppdatering av systemer
- Sikker lagring av hemmelige nøkler
- Rutiner for sikkerhetshendelser
- Sletting og dataminimering
Ingen internettoverføring eller digital lagringsløsning kan garanteres å være fullstendig risikofri. Vi arbeider likevel for at sikkerhetsnivået skal være tilpasset risikoen ved behandlingen.
Tilbake til innhold
12. Barns personvern
Saudi Reiser sine tjenester er i utgangspunktet rettet mot voksne personer som planlegger eller bestiller reiser.
Vi ber ikke bevisst barn om å sende inn personopplysninger direkte gjennom nettstedet.
I Norge er aldersgrensen 13 år for at barn selv kan gi samtykke til behandling knyttet til tilbud om aktuelle informasjonssamfunnstjenester direkte til barn. For yngre barn må samtykket gis eller godkjennes av den som har foreldreansvaret, når reglene om barns samtykke kommer til anvendelse.
Foresatte som mener at et barn har sendt oss personopplysninger uten nødvendig grunnlag, kan kontakte oss på kontakt@saudireiser.com.
Tilbake til innhold
13. Dine rettigheter
Avhengig av omstendighetene kan du ha rett til å:
- Få informasjon om behandlingen
- Be om innsyn i personopplysninger vi har om deg
- Be om at uriktige opplysninger rettes
- Be om at opplysninger slettes
- Be om at behandlingen begrenses
- Protestere mot behandling som bygger på berettiget interesse
- Motta enkelte opplysninger i et strukturert og maskinlesbart format
- Be om at opplysninger overføres til en annen behandlingsansvarlig når vilkårene for dataportabilitet er oppfylt
- Trekke tilbake et samtykke
- Klage til Datatilsynet
Rettighetene er ikke absolutte. Lovlige unntak kan gjelde, for eksempel når opplysninger må oppbevares for å oppfylle en rettslig forpliktelse eller for å håndtere et rettskrav.
For å utøve rettighetene dine kan du kontakte kontakt@saudireiser.com. Skriv gjerne «Personvern» i emnefeltet.
Vi svarer uten ugrunnet opphold og normalt senest innen én måned. Ved kompliserte eller omfattende forespørsler kan fristen forlenges i samsvar med GDPR. I så fall vil du bli informert.
For å hindre uautorisert innsyn kan vi be om nødvendig informasjon for å bekrefte identiteten din. Vi skal ikke be om mer informasjon enn det som er nødvendig.
Tilbake til innhold
14. Automatiserte avgjørelser og profilering
Saudi Reiser foretar ikke avgjørelser som utelukkende er basert på automatisert behandling og som har rettsvirkning eller på tilsvarende måte påvirker deg i betydelig grad.
Dersom dette endres, skal denne erklæringen oppdateres, og du skal få den informasjonen og de rettighetene som følger av GDPR artikkel 22.
Eventuelle analyse- eller markedsføringsverktøy kan bare brukes i samsvar med valgene dine i cookie-systemet.
Tilbake til innhold
15. Lenker og eksterne nettsteder
Nettstedet kan inneholde lenker til eksterne nettsteder og tjenester.
Eksterne leverandører er selv ansvarlige for sin behandling av personopplysninger. Vi anbefaler at du leser deres personvernerklæringer før du gir fra deg personopplysninger.
Saudi Reiser er ikke ansvarlig for innholdet eller personvernpraksisen på uavhengige eksterne nettsteder.
Tilbake til innhold
16. Endringer i erklæringen
Vi kan oppdatere personvernerklæringen dersom:
- Tjenestene våre endres
- Vi tar i bruk nye leverandører
- Behandlingen av personopplysninger endres
- Regelverket eller myndighetenes veiledning endres
- Vi forbedrer beskrivelsen av personvernarbeidet vårt
Den nyeste versjonen er alltid tilgjengelig på denne siden.
Ved vesentlige endringer gir vi tydelig informasjon der dette er nødvendig. Datoen for siste oppdatering vises alltid øverst på siden.
Tilbake til innhold
17. Kontakt og klage
For spørsmål om personvern eller behandling av personopplysninger, kontakt:
Du har rett til å klage til Datatilsynet dersom du mener at personopplysningene dine behandles i strid med regelverket.
Du kan også kontakte en annen kompetent tilsynsmyndighet i EU eller EØS der dette er aktuelt.
Tilbake til innhold
18. Juridiske kilder
Lenkene åpnes i ny fane hos offisielle kilder.
Tilbake til innhold
