Integritetspolicy

1.

I ALLMÄNHET

Denna personuppgiftspolicy beskriver hur FolkeFerie.dk (FolkeFerie, "vi", "vår", "oss") behandlar* personuppgifter och omfattar personuppgifter som du lämnar till oss eller som vi samlar in via någon av våra webbplatser.

Begreppet "utövare" omfattar i detta sammanhang enAll form av databehandling; insamling, registrering, systematisering, lagring, ändring, återvinning, läsning, överföring, överlåtelse, utlämnande, justering, sammanförande, blockering, radering eller förstöring.

 

2.

PERSONUPPGIFTSANSVARIG INKL. KONTAKTUPPGIFTER

FolkeFerie.dk är personuppgiftsansvarig för behandlingen av personuppgifter om www.folkeferie.dk och andra FolkeFerie.dk-webbplatser (www.folkeferie.se, www.malta.dk, www.folkeferiefonden.dk).

Om du har några kommentarer eller frågor om denna integritetspolicy, eller om du vill utöva en eller flera av dina rättigheter som beskrivs i avsnitt 6, vänligen kontakta:

FolkeFerie.dk
Søndre Fasanvej 98
DK-Valby

Telefonnummer: +45 33 27 65 00
E-post: info@folkeferie.dk

 

3.

INSAMLING AV PERSONUPPGIFTER

Definition av personuppgifter

Personuppgifter är all information som kan kopplas till en specifik person, eller all information som kan användas för att identifiera en specifik person som är i livet, direkt eller indirekt. Exempelvis namn, adress, telefonnummer, resebevisnummer, personnummer och IP-adress.

FolkeFerie.dk samlar först och främst in personuppgifter direkt från dig; i samband med bokning av resor (online eller genom personlig kontakt), när du anmäler dig till vårt nyhetsbrev eller när du använder våra digitala tjänster.

Samla in när du bokar resor online eller genom personlig kontakt

När du bokar en resa med FolkeFerie.dk eller kontaktar oss samlar vi in nödvändig information i syfte att leverera de beställda produkterna och tjänsterna och fullgöra vårt avtal med dig. Vi kan också behandla dina personuppgifter för att uppfylla tillämpliga lagkrav för redovisning och bokföring. Dina uppgifter kan användas för att skicka ut erbjudandematerial till dig om inte din adress finns med i Robinsonlistan, din mottagaradress inte kan valideras eller om du tidigare har valt att inte ta emot utskickat material.

Den information som kan samlas in är:

• Namn, födelsedatum och kön på alla resenärer som ingår i bokningen, samt adress och kontaktuppgifter till bokaren.
• Betalningsinformation

Vid personlig kontakt via t.ex. e-post eller telefon kan vi också komma att samla in särskild information,som du väljer att ge ossom dig själv eller medresenärer, t.ex. medicinska tillstånd, allergier, funktionshinder eller särskilda kostbehov.

Om din beställning eller förfrågan även omfattar barn samlar vi in nödvändig information om barnet, oavsett om det är online eller personligen.

Syftet med behandlingen är att vi ska kunna leverera de produkter och tjänster du har beställt och i övrigt fullgöra vårt avtal med dig samt administrera din rätt till reklamation. Vi behandlar även information om dina köp för att uppfylla lagkrav, inklusive bokföring och redovisning.

Den rättsliga grunden för behandlingen är artikel 6.1 i EU:s allmänna dataskyddsförordning.

Nyhetsbrev och anmälan till väntelista samt julkalender

När du registrerar dig för vårNyhetsbrev kan vi bland annat samla in ditt namn och din e-postadress för att uppfylla vårt intresse av att leverera nyhetsbrevet till dig. Du kan när som helst välja att avregistrera dig genom att anmäla dig till vårt nyhetsbrev.Julkalender Vi kan samla in ditt namn och din e-postadress för att skicka e-postmeddelanden om julkalendern till dig. Du kan när som helst välja att avregistrera dig.

Den rättsliga grunden för behandling är artikel 6.1 f i EU:s allmänna dataskyddsförordning.

När du registrerar dig förväntelistaVi samlar t.ex. in din e-postadress för att kunna kontakta dig när resan läggs ut till försäljning. Anmälningar till väntelistor sparas inte.

Om du väljer att lämna annan information kommer vi också att samla in den.

Dina uppgifter kan komma att användas för att skicka ut erbjudandematerial till dig om inte din adress finns med i Robinsonlistan, din mottagaradress inte kan valideras eller om du tidigare har valt att inte ta emot utskickat material.

Avhämtning från någon annan än dig (t.ex. en medresenär)

Om en annan person kontaktar oss eller gör en bokning som involverar dig och lämnar dina personuppgifter i det sammanhanget, förutsätter vi att den som lämnar uppgifterna har fått medresenärens samtycke. Detsamma gäller om du lämnar personuppgifter om medresenärer.

Insamling via digitala tjänster

När du besöker någon av våra digitala tjänster, t.ex. webbplats eller app, samlar vi automatiskt in information om dig och din användning av tjänsten. Exempelvis vilken webbläsare du använder, geografisk plats, vilka produkter du tittar på samt sök- och köpbeteende. Syftet är att optimera användarupplevelsen och webbplatsens funktion samt för att kunna genomföra riktad marknadsföring i nyhetsbrev (om du prenumererar på vårt nyhetsbrev) och annonser på t.ex. Google och Facebook.

Den rättsliga grunden för behandlingen är artikel 6.1 i EU:s allmänna dataskyddsförordning.

Vi använder cookies för insamling och analys av användarbeteende och personalisering. Läs mer om vår användning av cookies här.

Instagram-sida

När du besöker vår Instagram-sida ska du vara medveten om att vi använder Facebooks analysverktyg "Instagram Insights" för att få besöksstatistik och för att få insikt i användarnas beteende på vår Instagram-sida, inklusive antal gillamarkeringar, vem som gillar, antal sidvisningar och interaktioner med sidan, återkallande av gillamarkeringar och räckvidd för inlägg etc.

I detta sammanhang samlar vi och Instagram in uppgifter som gemensamt personuppgiftsansvariga. Du kan hitta mer information om denna behandling här https://www.facebook.com/help/instagram/519522125107875.
Genom att vi har skapat en Instagram-sida omfattas vi automatiskt av det gemensamma personuppgiftsbiträdesavtal som Facebook, inklusive Instagram som ägs av Facebook, har upprättat. Du kan läsa avtalet här: https://www.facebook.com/legal/terms/page_controller_addendum

 

4.

HANTERING OCH LAGRING AV PERSONUPPGIFTER

Det är viktigt för oss att du känner dig trygg och säker med hur FolkeFerie.dk behandlar dina personuppgifter.

Personuppgifter får behandlas om minst ett av nedanstående villkor är uppfyllt;

• Detta är nödvändigt för attfullgöra ett avtal
• Det är nödvändigt för att vi ska kunna uppfylla en rättslig förpliktelse (t.ex. rapportering)
• Det är nödvändigt för att tillgodose ett berättigat intresse, såvida inte personens intressen väger tyngre.
• Personuppgifter kan också komma att behandlas för att vi ska kunna fullgöra en rättslig förpliktelse såsom säkerhet och rapportering.

Vi spelar kontinuerligt in telefonsamtal för utbildningsändamål.

Administration och kundservice före, under och efter din resa

Dina personuppgifter används för att leverera de resor och tjänster som du har bokat hos oss och för att ge dig bästa möjliga kundservice före, under och efter din resa. Detta inkluderar att utfärda biljetter och resekuponger, göra hotellreservationer, tillgodose särskilda önskemål (t.ex. medicinska tillstånd).

Vissa typer av personuppgifter kan klassificeras som "särskilt känsliga", t.ex. religion och hälsotillstånd. Vi behandlar endast sådana uppgifter när det är absolut nödvändigt och i enlighet med vår integritetspolicy, t.ex. om du beställer specialkost, medicinsk assistans eller om du på annat sätt väljer att lämna känsliga personuppgifter till oss.

Avtalets fullgörande omfattar även tilläggstjänster som du har bokat, t.ex. utflykter, hyrbil och flygmat. Vidare används dina personuppgifter även för reseadministration, inklusive avräkning, redovisning, revision, återbetalning.

Vi strävar alltid efter att ge dig bästa möjliga service om du kontaktar oss med frågor, synpunkter och/eller klagomål. Bland annat kan ditt namn och bokningsnummer komma att användas för att identifiera dig och den resa du har bokat hos oss. Om vi skulle behöva kontakta dig använder vi de kontaktuppgifter du har lämnat, t.ex. telefonnummer (samtal eller sms) eller e-post.

När du bokar en resa med oss använder vi dina personuppgifter för att skicka bokningsbekräftelse, relevant reseinformation inklusive tillval relaterade till resan. Informationen skickas till den e-postadress som anges i bokningen. Bokningsbekräftelser kan, på din begäran, även skickas per post.

Bekräftelsemail (t.ex. order, betalning, avbokning) och eventuella påminnelsemail skickas via e-post till den e-postadress som anges eller via SMS till det telefonnummer som anges i ordern.

Vid ändringar av flygtider eller andra väsentliga ändringar av din resa (före och under) kontaktar vi dig via e-post, sms och/eller telefon, beroende på vad som är lämpligast.

Det är genom dialog med våra kunder som vi kan bli ännu bättre och utveckla våra produkter och tjänster. Därför kommer ett frågeformulär att skickas ut via e-post efter din hemkomst, som du kan välja att besvara.

Marknadsföring och personalisering

Om du väljer att anmäla dig till vårt nyhetsbrev använder vi dina personuppgifter för att skicka nyhetsbrevet till dig och för att skräddarsy innehållet till dig baserat på bland annat din resehistorik och dina användningsmönster. Med hjälp av dessa uppgifter ger vi dig de erbjudanden som vi tror är mest fördelaktiga för dig.

Personanpassning innebär att vi använder den information vi har samlat in om dig och din aktivitet på vår webbplats för att anpassa det innehåll som visas för dig och för att presentera erbjudanden och annonser som vi tror skulle intressera dig.

Vi använder cookies för insamling och analys av användarbeteende och personalisering.

Utveckling av tjänster och service

Vi använder den information vi samlar in om våra kunder för att utveckla och förbättra våra produkter och tjänster. Det gäller våra digitala tjänster, där vi analyserar användarnas beteende för att utveckla hur vi presenterar information och kampanjer samt utformar funktioner. Det gäller också för att utveckla våra produkter efter kundernas behov och beteende och för att t.ex. avhjälpa fel eller öka säkerheten.

Vi använder främst anonyma eller anonymiserade uppgifter på en aggregerad nivå för att utföra denna typ av analys. Vi kan dock även använda personuppgifter som vi har samlat in om det bedöms vara relevant.

Lagringstider

FolkeFerie.dk följer god praxis inom resebranschen; vi lagrar dina personuppgifter så länge som det är nödvändigt för behandlingsändamålen. Bokföringsmaterial lagras i 5 år fram till slutet av ett räkenskapsår för att uppfylla kraven i bokföringslagen.

Personuppgifter som samlas in i samband med bokning av en resa eller köp av ett presentkort raderas normalt 5 år efter utgången av det kalenderår då du har rest. Uppgifter kan dock lagras längre om vi har ett legitimt behov av längre lagring, t.ex. om lagring är nödvändig för att vi ska kunna uppfylla rättsliga krav.

Om du lämnar in ett klagomål på en resa lagrar vi dina uppgifter i 5 år från beslutet.

Om du har prenumererat på vårt nyhetsbrev kommer vi att behandla de uppgifter som är nödvändiga för att administrera detta så länge du inte avregistrerar dig från nyhetsbrevet eller meddelar oss att du inte längre vill ta emot det. Du kan när som helst avregistrera dig från nyhetsbrevet.

Personuppgifter lagras på olika ställen beroende på ändamålet. Det kan innebära att information som har tagits bort ur ett system för att den inte längre behövs ändå kan finnas kvar i ett annat system där den lagras enligt avtal eller för ett annat ändamål där personuppgifterna fortfarande behövs.

Vi använder cookies för insamling och analys av användarbeteende och personalisering. Läs mer om vår användning av cookies här.

 

5.

DELNING AV PERSONUPPGIFTER

Samarbetspartners och IT-leverantörer

FolkeFerie.dk samarbetar med externa partners och underleverantörer för att kunna leverera de produkter och tjänster vi erbjuder. Bland dessa finns flygbolag, hotell och IT-leverantörer, gemensamt för de vi samarbetar med är att vi endast delar de personuppgifter som är nödvändiga för att fullgöra avtalet och leverera den beställda produkten eller tjänsten.              

I vårt beställningssystem och vår kunddatabas hanterar vi personuppgifter. Dessa system är utformade för att tillhandahålla de tjänster som du har beställt av oss och för att hantera frågor och kundvård som är relaterade till utförandet av dessa tjänster. Dessa system kan hantera alla de personuppgifter vi samlar in.

Vi använder externa leverantörer (webbanalysföretag) för att analysera användarnas beteende på våra webbplatser och feedback från användarna. Dessa företag behandlar personuppgifter i egenskap av personuppgiftsbiträden för vår räkning. Det rör sig främst om uppgifter som samlas in via cookies och som hanteras på en anonymiserad och aggregerad nivå.

Två av dessa personuppgiftsbiträden, Google Analytics v/Google LLC. och Facebook Inc. är etablerade i USA. De nödvändiga garantierna för överföring av uppgifter till USA säkerställs genom att personuppgiftsbiträdet är certifierat enligt EU-U.S. Privacy Shield, jfr artikel 45 i EU:s personuppgiftsförordning.

En kopia av Google LLC:s certifiering finns här: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI

Kopia av Facebook Inc:s certifiering finns här: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Aktiv

För att sköta vår verksamhet använder vi oss av olika IT-tjänster och IT-system. I vissa av dessa lagras och behandlas personuppgifter. I de system som är installerade i våra lokaler behandlas uppgifterna endast av vår personal. För tjänster som är installerade hos våra leverantörer eller som består av en "molntjänst" överför vi personuppgifter till dem.

Vi säljer inte dina personuppgifter till tredje part.

Tjänster relaterade till resor

Hotell & semesteranläggningar

De hotell vi anlitar på våra resmål har tillgång till de personuppgifter som krävs för att en bokning ska kunna göras. Detta innebär, när det är relevant, namn, födelsedatum, ålder och kön för alla passagerare på bokningen, samt adress och kontaktuppgifter för huvudresenären.

Flygbolag

Vi erbjuder flygresor med olika flygbolag. De flygbolag vi samarbetar med får tillgång till personuppgifter om de resenärer som reser med det flygbolaget, t.ex. för- och efternamn för alla passagerare. Överföringen av resenärernas uppgifter sker via datasystemet Paxport, eller direkt till flygbolaget med passagerarlistor, s.k. paxlists.

Handläggare
Beroende på flygbolag och avgångsflygplats används olika typer av handlingagenter för att utföra tjänster i samband med resan till flygplatsen. Det kan t.ex. handla om incheckning och bagagehantering. När handlingagenten utför dessa tjänster kan han eller hon få tillgång till vissa personuppgifter som är nödvändiga för att utföra tjänsten.

Taxfree

När du reser med flygbolaget Atlantic Airways kan du förbeställa taxfree-varor via Atlantic Airways Airshop. Leverantörerna av taxfree-varor kan ha tillgång till de personuppgifter som är nödvändiga för att behandla beställningen och för att skicka en taxfree-katalog till dig som en tjänst. Du kan hitta varje leverantörs integritetspolicy på deras webbplats.

Övriga

Om du bokar andra reserelaterade tjänster genom oss, både inom och utanför EU/EES, t.ex. utflykter eller andra aktiviteter, kan personuppgifter i relevanta fall komma att lämnas ut till den som ska utföra tjänsten om det är nödvändigt för att tillhandahålla den beställda tjänsten. Det kan vara namn, födelsedatum, ålder och kön för samtliga passagerare på bokningen samt adress och kontaktuppgifter för huvudresenären.

Betalningslösningar

FolkeFerie.dk använder externa leverantörer för hantering av betaltjänster, som har tillgång till personuppgifter med namn, adresser och betalningsinformation. Behandlingen är nödvändig för att vi ska kunna fullgöra vårt avtal med dig (leverera de beställda tjänsterna).

Kontakta tjänster

Vår chattjänst på folkeferie.dk tillhandahålls av en extern leverantör. Leverantören har tillgång till den information som lämnas i chatten. Du accepterar deras integritetspolicy när du kommunicerar med oss via chatten.

 

6.

DINA RÄTTIGHETER

Den allmänna dataskyddsförordningen kräver transparens när det gäller behandlingen av dina uppgifter, där vi som personuppgiftsansvarig måste informera dig om dina rättigheter. Vi kommer att uppdatera eller radera dina uppgifter om det inte är nödvändigt att behålla dem för legitima affärsmässiga eller juridiska ändamål.

Rätt till tillgång

Rätten till tillgång innebär att du när som helst kan begära att vi informerar dig om bland annat vilken information vi har registrerat om dig, vilket syfte registreringen har och varifrån informationen härrör.

Baserat på detta har du möjlighet att kontrollera att personuppgifterna är korrekta och att behandlingen följer gällande lagkrav.

Rätt till rättelse

Rätten till rättelse innebär att du har rätt att få felaktiga personuppgifter om dig själv rättade. Du har möjlighet att rätta uppgifter som vi har samlat in i samband med bokning av resa genom att logga in på "Min biljett" eller genom att kontakta oss (se kontaktuppgifter i avsnitt 2).

Rätt till radering

Rätten till radering innebär att du i särskilda fall har rätt att få alla eller vissa av dina personuppgifter raderade av oss, t.ex. om du återkallar ditt samtycke och vi inte har någon annan laglig grund för att fortsätta behandlingen. I den mån fortsatt behandling av dina personuppgifter är nödvändig, t.ex. för att vi ska kunna fullgöra våra rättsliga förpliktelser eller för att rättsliga anspråk ska kunna fastställas, göras gällande eller försvaras, är vi inte skyldiga att radera dina personuppgifter.

Rätt till begränsning av behandling

I vissa fall har du rätt att få behandlingen av dina personuppgifter begränsad till lagring endast om du till exempel anser att de uppgifter vi behandlar om dig är felaktiga.

Rätten till dataportabilitet

I vissa fall har du rätt att få ut personuppgifter som du själv har lämnat till oss. För det andra innefattar rätten möjligheten för den registrerade att överföra personuppgifter från en personuppgiftsansvarig till en annan. Uppgifter skapade denbakgrund av de personuppgifter som den registrerade har lämnat till den personuppgiftsansvarige äringår ej av rätten till dataportabilitet;

Vad händer om du inte vill att vi ska behandla dina personuppgifter?

Vi behöver behandla vissa personuppgifter för att kunna tillhandahålla de tjänster och produkter som du har begärt av oss. Om du själv gör en beställning på webbplatsen är nödvändig information markerad så att du tydligt kan se vilken information som krävs. Om du inte lämnar dessa uppgifter eller begär att de ska raderas kommer vi inte att kunna tillhandahålla tjänsten eller produkten.
 
Om du begär att vi inte ska behandla dina personuppgifter för marknadsförings- eller profileringsändamål kommer du inte att kunna få anpassade erbjudanden och kommunikation från oss och det kan innebära att vissa digitala tjänster inte kan användas eller inte fungerar optimalt.

Återkallande av samtycke

Du har rätt att när som helst återkalla ett samtycke som du har gett oss för en viss behandling av personuppgifter. För att återkalla ditt samtycke, vänligen skriv till oss på info@folkeferie.se. I händelse av . återkallelse av samtycke kommer vi att radera dina personuppgifter och upphöra med den behandling som omfattades av ditt samtycke.

Observera dock att samma personuppgifter kan komma att behandlas både med stöd av samtycke och för att uppgifterna är nödvändiga eller för att följa annan reglering. Även om du begär återkallelse av samtycke och behandlingen som grundar sig på samtycket upphör, kan personuppgifterna fortfarande lagras hos oss för andra ändamål.

Så här gör du

För att begära tillgång, rättelse, radering, begränsning eller överföring av uppgifter, vänligen fyll i vårt formulär och skicka det per post eller e-post till den adress som anges i Avsnitt 2. Märk brevet/mejlet med "Förfrågan om personuppgifter".

När FolkeFerie.dk får en förfrågan är det vårt ansvar att se till att den registrerade är den som han eller hon presenterar sig som. Det kan därför vara nödvändigt att ställa kontrollfrågor eller liknande för att bekräfta identiteten på personen i fråga.

Förfrågan om personuppgifter - till den personuppgiftsansvarige hos FolkeFerie.dk Klicka här.

 

7.

RADERING AV PERSONUPPGIFTER

Information som samlas in i samband med. prenumeration på vårt nyhetsbrev raderas när ditt samtycke till nyhetsbrevet återkallas, såvida vi inte kan hänvisa till en annan rättslig grund för behandlingen av uppgifterna.

Information som vi samlar in om dig kommer att raderas eller uppdateras så snart som möjligt, såvida det inte kan motiveras att behålla den för att fullfölja affärsmässiga, juridiska eller legitima syften.

 

8.

SÄKERHET

Säkerhet är vår högsta prioritet och vi har vidtagit lämpliga tekniska och organisatoriska säkerhetsåtgärder för att förhindra att dina personuppgifter oavsiktligt eller olagligt förstörs, försämras, ändras eller går förlorade, och för att förhindra obehörig åtkomst eller missbruk.

Vi vidtar kontinuerligt åtgärder för att uppfylla principerna om "integrerat dataskydd och dataskydd som standard". Vi utvärderar kontinuerligt risker i den personuppgiftsbehandling som sker och vidtar nödvändiga åtgärder för att minimera risken.

Endast anställda som har ett verkligt behov av att få tillgång till dina personuppgifter för att utföra sitt arbete har tillgång till dem. Vi utbildar kontinuerligt våra medarbetare i dataskyddsfrågor.

 

9.

ÄNDRINGAR AV VÅR INTEGRITETSPOLICY

Eftersom vår integritetspolicy kan komma att ändras bör du regelbundet kontrollera om den har uppdaterats. Om vi gör betydande ändringar i vår integritetspolicy kommer vi att se till att detta meddelas på våra webbplatser.

Integritetspolicy senast uppdaterad: November 2018

 

10.

KLAGOMÅLSGUIDE

Om du har invändningar mot hur vi behandlar dina personuppgifter och denna invändning inte kan tillgodoses av FolkeFerie.dk:s personuppgiftsansvarige, kan du klaga till Dataskyddsmyndigheten som är den lokala tillsynsmyndigheten i Danmark.