Saudi Reiser är mån om att behandla personuppgifter på ett tryggt, lagligt och öppet sätt.
Denna integritetspolicy förklarar vilka personuppgifter vi kan samla in när du besöker saudireiser.com, kontaktar oss eller använder våra tjänster. Den beskriver också varför vi behandlar uppgifterna, vem de eventuellt delas med, hur länge de lagras och vilka rättigheter du har.
Behandlingen sker i enlighet med EU:s dataskyddsförordning, GDPR, norsk personuppgiftslag och annan relevant lagstiftning.
Personuppgifter är uppgifter som direkt eller indirekt kan kopplas till en identifierbar person. Det kan bland annat vara namn, e-postadress, telefonnummer, IP-adress och innehållet i ett meddelande.
1. Vem är personuppgiftsansvarig?
Personuppgiftsansvarig för personuppgifter som behandlas via saudireiser.com är:
- Juridiskt företagsnamn
- [JURIDISK SELSKAPSNAVN]
- Varumärke och webbplats
- Saudi Reiser – saudireiser.com
- Organisationsnummer
- [ORGANISASJONSNUMMER]
- Adress
- [POSTADRESSE], [POSTNUMMER OG STED], Norge
- E-post
- kontakt@saudireiser.com
Den personuppgiftsansvarige bestämmer ändamålen med behandlingen av personuppgifter och vilka medel som används.
Saudi Reiser har inte utsett något dataskyddsombud. Frågor om integritet kan därför skickas till kontakt@saudireiser.com.
Tillbaka till innehåll
2. Vilka personuppgifter behandlar vi?
Vilka uppgifter vi behandlar beror på hur du använder webbplatsen och vilka tjänster du använder.
a. Uppgifter du lämnar till oss
När du skickar kontaktformuläret eller kontaktar oss direkt kan vi behandla:
- Namn
- E-postadress
- Telefonnummer
- Vad ärendet gäller
- Innehållet i meddelandet
- Föredraget språk
- Andra uppgifter du själv väljer att lämna
Om du ber om hjälp med att planera en resa kan vi längre fram behöva uppgifter som:
- Önskat resmål och resrutt
- Resdatum
- Antal resenärer
- Resans längd
- Budget
- Reseönskemål och preferenser
- Uppgifter som är nödvändiga för att ta fram eller följa upp ett reseförslag
Undvik att skicka känsliga eller särskilda kategorier av personuppgifter via det vanliga kontaktformuläret, om det inte är nödvändigt och vi uttryckligen har bett om dem.
b. Uppgifter som samlas in automatiskt
När du besöker webbplatsen kan vi behandla begränsade tekniska uppgifter som:
- IP-adress
- Tidpunkt för besöket
- Webbläsartyp
- Operativsystem och enhetstyp
- Besökta sidor
- Fel- och säkerhetsloggar
- Språkval
- Cookie- och samtyckesinställningar
Nödvändiga tekniska uppgifter används bland annat för säker drift, felrättning, förebyggande av missbruk och för att komma ihåg dina val.
Analys- eller marknadsföringsdata behandlas endast om det är relevant och du har lämnat nödvändigt samtycke.
Tillbaka till innehåll
3. Var får vi uppgifterna ifrån?
Vi tar normalt emot personuppgifter:
- Direkt från dig
- Via kontaktformuläret
- Via e-post
- När du ber om ett reseförslag
- När du anmäler dig till ett eventuellt nyhetsbrev
- Via nödvändiga tekniska loggar
- Via cookies och liknande teknik när giltigt samtycke har lämnats
Om vi får uppgifter om andra resenärer från dig ber vi dig säkerställa att du har rätt att dela dem och att de berörda har fått nödvändig information.
Tillbaka till innehåll
4. Ändamål och rättslig grund
Vi behandlar bara personuppgifter när vi har en giltig rättslig grund.
Ändamål och rättslig grund| Ändamål | Exempel på behandling | Rättslig grund |
|---|
| Besvara förfrågningar | Kontaktformulär, e-post och frågor om resor | Behandlingen är nödvändig för att vidta åtgärder på din begäran innan ett eventuellt avtal, GDPR artikel 6.1 b. I vissa fall kan behandlingen bygga på vårt berättigade intresse av att besvara vanliga förfrågningar, artikel 6.1 f. |
|---|
| Ta fram och följa upp reseförslag | Reseönskemål, resdatum, antal resenärer och kontaktuppgifter | Åtgärder på din begäran före avtal eller fullgörande av avtal, artikel 6.1 b. |
|---|
| Administrera bokningar och leverera tjänster | Kunduppföljning, reservationer och nödvändig kommunikation | Fullgörande av avtal, artikel 6.1 b. |
|---|
| Uppfylla rättsliga skyldigheter | Redovisning, bokföring och dokumentationskrav | Rättslig förpliktelse, artikel 6.1 c. |
|---|
| Nyhetsbrev och elektronisk marknadsföring | Restips, inspiration och erbjudanden | Samtycke, artikel 6.1 a, samt relevanta regler om elektronisk marknadsföring. |
|---|
| Säkerhet och förebyggande av missbruk | Loggar, hastighetsbegränsning, felsökning och skydd av formulär | Berättigat intresse av säker och stabil drift, artikel 6.1 f. |
|---|
| Valfria cookies och spårning | Analys, funktionella tjänster och marknadsföring | Samtycke, artikel 6.1 a, tillsammans med gällande regler om elektronisk kommunikation. |
|---|
| Hantera rättsliga anspråk | Dokumentation, tvister och juridisk uppföljning | Berättigat intresse, artikel 6.1 f, eller rättslig förpliktelse där detta gäller. |
|---|
När behandlingen bygger på berättigat intresse väger vi vårt behov mot den enskildes intressen, rättigheter och friheter.
När behandlingen bygger på samtycke kan samtycket när som helst återkallas. Återkallelsen påverkar inte lagligheten av behandling som redan skett innan samtycket återkallades.
Tillbaka till innehåll
5. Kontaktformulär och förfrågningar
När du använder kontaktformuläret på saudireiser.com använder vi uppgifterna för att:
- Ta emot förfrågan
- Besvara dina frågor
- Förstå vilken resa eller hjälp du önskar
- Följa upp ett möjligt reseförslag
- Förebygga skräppost och missbruk
- Dokumentera nödvändig kundkommunikation
Kontaktformuläret skickar förfrågningar till kontakt@saudireiser.com.
Förfrågan lagras dessutom säkert i webbplatsens databas så att vi kan följa upp den och förhindra missbruk av formuläret. Inskickning, lagring och e-postutskick drivs av webbplatsens plattformsleverantör, se punkt 8.
Leverantörerna som används för att skicka eller lagra förfrågningar får endast tillgång till de uppgifter som är nödvändiga för att leverera tjänsten.
Tillbaka till innehåll
6. Nyhetsbrev och marknadsföring
Om Saudi Reiser erbjuder nyhetsbrev skickar vi elektronisk marknadsföring endast när vi har en giltig grund för det.
Vid samtyckesbaserat nyhetsbrev gäller:
- Det ska vara frivilligt att anmäla sig
- Samtycket ska hållas åtskilt från cookie-samtycke
- Det ska vara tydligt vad prenumeranten anmäler sig till
- Det ska vara enkelt att avanmäla sig
- Samtycket ska kunna dokumenteras
Du kan när som helst återkalla samtycket genom avanmälningslänken i e-posten eller genom att kontakta oss på kontakt@saudireiser.com.
I dag finns inget nyhetsbrevsutskick i drift från saudireiser.com. Punkten beskriver hur ett eventuellt framtida nyhetsbrev kommer att hanteras.
Tillbaka till innehåll
7. Cookies och liknande teknik
Saudi Reiser använder nödvändiga cookies och liknande teknik för att webbplatsen ska fungera säkert och korrekt.
Med ditt samtycke kan vi även använda valfria tekniker för:
- Funktionella tjänster
- Analys och statistik
- Marknadsföring
Du kan alltid:
- Godkänna alla valfria kategorier
- Avvisa valfria kategorier
- Anpassa dina val
- Återkalla eller ändra samtycket senare
Det är lika enkelt att avvisa valfria cookies som att godkänna dem.
Cookie-systemet använder följande kategorier:
- NödvändigaAlltid aktiv
- Krävs för att webbplatsen ska fungera: säkerhet, navigering, språkval, formulärsäkerhet och lagring av ditt cookieval. Dessa kan inte stängas av.
- Funktionella
- Valfria funktioner som inbäddade kartor, videor, omdömen och annat interaktivt innehåll från tredje part.
- Analys
- Statistik om trafik och användning så att vi kan förbättra innehåll och prestanda.
- Marknadsföring
- Annonspixlar, remarketing, konverteringsspårning och spårning mellan webbplatser.
En detaljerad och uppdaterad översikt över aktiva cookies, lagringstekniker, leverantörer, ändamål och varaktighet finns i cookie-deklarationen.
Icke-nödvändiga cookies och liknande tekniker aktiveras inte innan du har lämnat ett giltigt samtycke.
Tillbaka till innehåll
8. Delning av personuppgifter
Vi säljer inte dina personuppgifter.
Vi kan dela nödvändiga personuppgifter med leverantörer som hjälper oss med:
- Drift och hosting
- E-postleverans
- Lagring av kontaktförfrågningar
- IT-säkerhet
- Analys, om samtycke har lämnats
- Betalning och bokning, om sådana tjänster införs
- Redovisning och lagstadgad dokumentation
- Reseleveranser och samarbetspartner när det är nödvändigt för att leverera en avtalad tjänst
- Det följer av lag
- En myndighet har rättslig grund att kräva dem
- Det är nödvändigt för att fastställa, göra gällande eller försvara ett rättsligt anspråk
- Du har bett oss om eller samtyckt till delningen
Leverantörer som används i dag
Listan underhålls centralt i webbplatsens leverantörsregister och visar endast tjänster som faktiskt är aktiva i produktion.
Aktiva leverantörer och personuppgiftsbiträden| Leverantör | Tjänst | Kategorier av personuppgifter | Ändamål | Behandlingsplats | Integritet |
|---|
| Lovable | Webbhotell, databas för kontaktförfrågningar och utskick av e-post från formuläret | Namn, e-postadress, telefonnummer, ärendetyp, meddelandeinnehåll, språk, tidpunkt och tekniska loggar | Drift av webbplatsen, säker lagring av förfrågningar och leverans av notifierings-e-post till Saudi Reiser | Anges av leverantören | Integritetspolicy |
|---|
| Google Fonts (Google Ireland Ltd.) | Leverans av typsnitten Playfair Display och Inter | IP-adress samt webbläsar- och enhetsinformation som skickas när teckensnittsfiler hämtas | Visa webbplatsens typografi korrekt | EU/EES, kan omfatta USA | Integritetspolicy |
|---|
Leverantörer som behandlar personuppgifter för vår räkning omfattas av relevanta avtal och säkerhetskrav, inklusive personuppgiftsbiträdesavtal där GDPR artikel 28 kräver det.
Vi kan också lämna ut uppgifter när:
Tillbaka till innehåll
9. Överföring utanför EU och EES
Vissa leverantörer kan behandla personuppgifter utanför EU och EES.
Om personuppgifter överförs till ett land utanför EU och EES säkerställer vi att överföringen har en giltig rättslig grund. Det kan exempelvis vara:
- Ett beslut från EU-kommissionen om adekvat skyddsnivå
- EU-kommissionens standardavtalsklausuler, SCC
- Andra giltiga överföringsmekanismer enligt GDPR
Vi bedömer också behovet av ytterligare skyddsåtgärder där det är nödvändigt.
I dagens lösning laddas typsnitt från Google Fonts. Vid sådan laddning skickas din IP-adress till Google, vilket kan innebära behandling utanför EU/EES. Övriga aktiva leverantörer anges i punkt 8.
Tillbaka till innehåll
10. Lagringstid
Vi lagrar inte personuppgifter längre än vad som är nödvändigt för det ändamål de samlades in för.
Lagringstiden beror bland annat på:
- Vad uppgifterna gäller
- Om förfrågan leder till ett kundförhållande
- Avtals- och leveransbehov
- Lagstadgade dokumentationskrav
- Behov av att hantera frågor, klagomål eller rättsliga anspråk
Vanliga kontaktförfrågningar
Förfrågningar som inte leder till ett kundförhållande raderas eller anonymiseras normalt senast 12 månader efter att ärendet avslutats, om det inte är nödvändigt att bevara dem längre.
Reseförfrågningar och offerter
Uppgifter kopplade till reseförslag kan normalt lagras i upp till 24 månader efter senaste kontakt, om de inte ingår i ett aktivt kundförhållande eller vi har ett annat giltigt behov.
Kund- och avtalsuppgifter
Uppgifter som är nödvändiga för att fullgöra ett avtal lagras så länge kundförhållandet varar och därefter så länge det är nödvändigt för dokumentation och möjliga anspråk.
Redovisningsuppgifter
Redovisningsmaterial bevaras under den period som följer av gällande bokförings- och redovisningsregler.
Nyhetsbrev
Uppgifter lagras tills samtycket återkallas eller prenumerationen avslutas, med begränsad dokumentation av samtycket där det är nödvändigt.
Säkerhetsloggar
Tekniska loggar lagras endast så länge det är nödvändigt för säkerhet, felrättning och förebyggande av missbruk.
Cookie-samtycke
Cookie-valet lagras i upp till 6 månader i förstapartscookien sr_consent, eller tills samtycket ändras eller återkallas. Se cookie-deklarationen för detaljer.
Radering av lagrade kontaktförfrågningar sker i dag manuellt enligt rutinen ovan. Automatisk radering sätts upp innan 12-månadersperioden löper ut för de första förfrågningarna.
Tillbaka till innehåll
11. Informationssäkerhet
Vi använder lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot:
- Obehörig åtkomst
- Olaglig användning eller delning
- Ändring
- Förlust
- Förstörelse
- Andra personuppgiftsincidenter
Åtgärderna kan bland annat omfatta:
- Behörighetsstyrning
- Säkra anslutningar
- Kryptering där det är relevant
- Begränsning av åtkomst
- Loggning
- Uppdatering av system
- Säker lagring av hemliga nycklar
- Rutiner för säkerhetsincidenter
- Radering och dataminimering
Ingen internetöverföring eller digital lagringslösning kan garanteras vara helt riskfri. Vi arbetar ändå för att säkerhetsnivån ska vara anpassad till risken med behandlingen.
Tillbaka till innehåll
12. Barns integritet
Saudi Reisers tjänster riktar sig i utgångspunkt till vuxna personer som planerar eller bokar resor.
Vi ber inte medvetet barn att lämna personuppgifter direkt via webbplatsen.
I Norge är åldersgränsen 13 år för att barn själva ska kunna lämna samtycke till behandling kopplad till informationssamhällets tjänster som erbjuds direkt till barn. För yngre barn ska samtycket lämnas eller godkännas av vårdnadshavare, när reglerna om barns samtycke är tillämpliga.
Vårdnadshavare som menar att ett barn har skickat oss personuppgifter utan nödvändig grund kan kontakta oss på kontakt@saudireiser.com.
Tillbaka till innehåll
13. Dina rättigheter
Beroende på omständigheterna kan du ha rätt att:
- Få information om behandlingen
- Begära tillgång till personuppgifter vi har om dig
- Begära att felaktiga uppgifter rättas
- Begära att uppgifter raderas
- Begära att behandlingen begränsas
- Invända mot behandling som bygger på berättigat intresse
- Få vissa uppgifter i ett strukturerat och maskinläsbart format
- Begära att uppgifter överförs till en annan personuppgiftsansvarig när villkoren för dataportabilitet är uppfyllda
- Återkalla ett samtycke
- Klaga till tillsynsmyndigheten
Rättigheterna är inte absoluta. Lagliga undantag kan gälla, till exempel när uppgifter måste bevaras för att uppfylla en rättslig förpliktelse eller för att hantera ett rättsligt anspråk.
För att utöva dina rättigheter kan du kontakta kontakt@saudireiser.com. Skriv gärna «Personvern» i ämnesraden.
Vi svarar utan onödigt dröjsmål och normalt senast inom en månad. Vid komplicerade eller omfattande förfrågningar kan fristen förlängas i enlighet med GDPR. Du informeras i så fall om detta.
För att förhindra obehörig åtkomst kan vi be om nödvändig information för att bekräfta din identitet. Vi ber inte om mer information än nödvändigt.
Tillbaka till innehåll
14. Automatiserat beslutsfattande och profilering
Saudi Reiser fattar inte beslut som enbart grundas på automatiserad behandling och som har rättsliga följder eller på liknande sätt i betydande grad påverkar dig.
Om detta ändras ska denna policy uppdateras och du ska få den information och de rättigheter som följer av GDPR artikel 22.
Eventuella analys- eller marknadsföringsverktyg får endast användas i enlighet med dina val i cookie-systemet.
Tillbaka till innehåll
15. Länkar och externa webbplatser
Webbplatsen kan innehålla länkar till externa webbplatser och tjänster.
Externa leverantörer ansvarar själva för sin behandling av personuppgifter. Vi rekommenderar att du läser deras integritetspolicyer innan du lämnar ifrån dig personuppgifter.
Saudi Reiser ansvarar inte för innehållet eller integritetspraxis på oberoende externa webbplatser.
Tillbaka till innehåll
16. Ändringar i policyn
Vi kan uppdatera integritetspolicyn om:
- Våra tjänster ändras
- Vi börjar använda nya leverantörer
- Behandlingen av personuppgifter ändras
- Regelverket eller myndigheternas vägledning ändras
- Vi förbättrar beskrivningen av vårt integritetsarbete
Den senaste versionen finns alltid tillgänglig på denna sida.
Vid väsentliga ändringar informerar vi tydligt där det är nödvändigt. Datum för senaste uppdatering visas alltid överst på sidan.
Tillbaka till innehåll
17. Kontakt och klagomål
För frågor om integritet eller behandling av personuppgifter, kontakta:
Du har rätt att klaga till Datatilsynet om du anser att dina personuppgifter behandlas i strid med regelverket.
Du kan även kontakta en annan behörig tillsynsmyndighet i EU eller EES där det är aktuellt.
Tillbaka till innehåll
18. Juridiska källor
Länkarna öppnas i en ny flik hos officiella källor.
Tillbaka till innehåll
