Personvernerklæring

Personvernerklæring

PERSONVERNERKLÆRING

1. Generell informasjon

Beskyttelse av brukernes personvern er svært viktig for oss. Denne personvernerklæringen forklarer hvordan personopplysninger behandles og hvordan informasjonskapsler (cookies) brukes i forbindelse med bruken av nettstedet krakowbooking.com.

Behandlingsansvarlig for personopplysningene er ETG Poland s.c. Marcin Gil, Dariusz Żelazny, med forretningsadresse ul. Berka Joselewicza 26, 31-031 Kraków, Polen, organisasjonsnummer (VAT): 6751524244, e-post: [email protected] (heretter kalt «Behandlingsansvarlig»).

Personopplysninger behandles i samsvar med gjeldende lovgivning, særlig Europaparlaments- og rådsforordning (EU) 2016/679 (GDPR).

2. Omfang av personopplysninger som behandles

Avhengig av hvordan nettstedet brukes, kan Behandlingsansvarlig behandle følgende personopplysninger:

  • for- og etternavn
  • e-postadresse
  • telefonnummer
  • faktureringsopplysninger (firmanavn, adresse, VAT-nummer)
  • opplysninger som er nødvendige for å gjennomføre og administrere en bestilling
  • tekniske data, inkludert IP-adresse og cookie-data

Det er frivillig å oppgi personopplysninger, men i enkelte tilfeller nødvendig for å inngå en avtale eller levere en tjeneste.

3. Hvordan personopplysninger samles inn

Personopplysninger samles inn:

  • ved bestilling av turer gjennom bestillingssystemet som er tilgjengelig på nettstedet
  • gjennom e-postkommunikasjon med Behandlingsansvarlig
  • i forbindelse med betalingsbehandling
  • automatisk via informasjonskapsler og lignende teknologier

Nettstedet benytter ikke kontaktskjema – henvendelser håndteres utelukkende via e-post.

4. Formål og rettslig grunnlag for behandlingen

Personopplysninger behandles for følgende formål:

  • håndtering av bestillinger og gjennomføring av avtaler om turisttjenester
  • behandling av betalinger og oppgjør
  • kommunikasjon med brukere i forbindelse med bestilte tjenester
  • oppfyllelse av regnskaps- og skatteforpliktelser
  • analyse av trafikk på nettstedet og forbedring av funksjonaliteten
  • gjennomføring av markedsførings- og remarketingtiltak, der samtykke er gitt

Rettslig grunnlag for behandlingen:

  • artikkel 6 nr. 1 bokstav b GDPR – oppfyllelse av avtale
  • artikkel 6 nr. 1 bokstav c GDPR – rettslig forpliktelse
  • artikkel 6 nr. 1 bokstav a GDPR – samtykke
  • artikkel 6 nr. 1 bokstav f GDPR – berettiget interesse

5. Betalinger

Bestillinger og betalinger gjennomføres direkte via nettstedet.

Tilgjengelige betalingsmetoder:

  • betalingskort (Visa, Mastercard)
  • PayU
  • bankoverføring avtalt individuelt via e-post (faktura)

Behandlingsansvarlig lagrer ikke kortopplysninger. Betalingsdata behandles direkte av betalingstjenesteleverandører i samsvar med deres egne personvernerklæringer.

6. Mottakere av personopplysninger

Personopplysninger kan deles kun i nødvendig omfang med pålitelige samarbeidspartnere, særlig:

  • betalingstjenesteleverandører (PayU)
  • leverandører av analyse- og markedsføringsverktøy
  • leverandører av regnskaps- eller IT-tjenester

Personopplysninger selges ikke og deles ikke med tredjeparter for andre formål enn drift av nettstedet og levering av tjenester.

7. Analyse- og markedsføringsverktøy

Nettstedet benytter:

  • Google Analytics (GA4)
  • Google Ads (remarketing)
  • Meta / Facebook Pixel

Disse verktøyene kan bruke informasjonskapsler eller lignende teknologier. Behandling av data i denne sammenheng skjer på grunnlag av brukerens samtykke gitt via cookie-banneret.

8. Informasjonskapsler (cookies)

Informasjonskapsler brukes for å:

  • sikre korrekt funksjon av nettstedet
  • analysere bruksmønstre og statistikk
  • gjennomføre markedsførings- og remarketingtiltak

Brukeren kan administrere informasjonskapsler via nettleserinnstillinger eller gjennom cookie-banneret på nettstedet. Begrensning av cookies kan påvirke enkelte funksjoner på nettstedet.

9. Opplysninger om mindreårige

Nettstedet er ikke spesielt rettet mot barn. Bestillinger og betalinger bør foretas av myndige personer.

Personopplysninger om mindreårige behandles kun når det er nødvendig for å levere turisttjenesten, og kun basert på opplysninger gitt av foreldre eller foresatte.

10. Lagringsperiode for data

Personopplysninger lagres:

  • i avtaleperioden og deretter i perioder som kreves av gjeldende lovgivning
  • når behandlingen er basert på samtykke – frem til samtykket trekkes tilbake

Etter dette slettes eller anonymiseres opplysningene.

11. Brukerens rettigheter

Brukeren har rett til:

  • innsyn i egne personopplysninger
  • retting av uriktige opplysninger
  • sletting av opplysninger
  • begrensning av behandlingen
  • dataportabilitet
  • å protestere mot behandlingen
  • å trekke tilbake samtykke når som helst

For å utøve disse rettighetene kan brukeren kontakte Behandlingsansvarlig på: [email protected].

Brukeren har også rett til å klage til relevant tilsynsmyndighet for personvern.

12. Datasikkerhet

Behandlingsansvarlig benytter egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, tap eller misbruk.

13. Endringer i personvernerklæringen

Denne personvernerklæringen kan oppdateres ved endringer i lovgivning eller i driften av nettstedet. Den gjeldende versjonen er alltid tilgjengelig på nettstedet.

14. Kontakt

For spørsmål knyttet til behandling av personopplysninger kan brukeren kontakte Behandlingsansvarlig: