Retningslinjer for personopplysninger
Personvernerklæring for Springtime resors nettsted
1. Innledning
Springtime Group AB («Springtime«) er behandlingsansvarlig for behandling av personopplysninger i forbindelse med bestilling av reiser og relaterte tjenester og abonnement på Springtimes digitale nyhetsbrev via nettsiden www.springtime.se («Nettsiden«).
Denne personvernerklæringen skal sikre at du som bruker av nettstedet kan føle deg trygg på at Springtime, som behandlingsansvarlig, håndterer dine opplysninger i samsvar med gjeldende personvernlovgivning, herunder personvernforordningen (Europaparlaments- og rådsforordning 2016/679 av 27. april 2016).
Vi iverksetter alle nødvendige tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysningene dine mot uautorisert tilgang, endring eller ødeleggelse.
Hvis du har spørsmål, er du velkommen til å kontakte oss.
2. Behandlingsansvarlig
Behandlingsansvarlig: Springtime Group AB
Organisationsnummer: 559056-0677
Adresse: Gustavslundsvägen 137
167 51 Bromma, Sverige
Telefon: Patrik Yderberg, +46 (8) 545 535 40
E-post: personuppgifter@springtimegroup.se
3. Når bruker vi personopplysningene dine?
«Personopplysninger» betyr enhver opplysning som direkte eller indirekte kan knyttes til en fysisk person som er i live. «Sensitive personopplysninger» betyr opplysninger som avslører rasemessig eller etnisk opprinnelse, politiske meninger, religiøs eller filosofisk overbevisning, fagforeningsmedlemskap og personopplysninger om helse eller seksualliv.
Springtime behandler personopplysningene dine når du:
- Bestilling av Springtimes reiser/tjenester på nettstedet; og
- Samtykke til behandling av personopplysningene dine for markedsføringsformål (utsendelse av nyhetsbrev).
4. Hvordan og hvilke personopplysninger bruker vi?
Nedenfor har Springtime oppsummert hvilke personopplysninger som behandles i forbindelse med nettstedet, til hvilke formål og på hvilket rettslig grunnlag.
| LEVERING AV VÅRENS REISER | |||
| Juridisk grunnlag | Formålet med behandlingen | Kategorier av personopplysninger | Oppbevaringsperiode for personopplysningene |
| Oppfyllelse av kontrakten(levering av reisen) | levere og tilpasse reiser du bestiller på nettstedet, og administrere betaling for reiser du bestiller på nettstedet. | Person- og kontaktinformasjon:– Navn- Adresse- E-post- Telefonnummer- Betalingshistorikk- Brukeropplysninger fra Mine sider. | Lagres i maksimalt 1 år og slettes 2 måneder etter endt reise. |
| Samtykke | Tilpass reisene våre til dine spesifikke behov, for eksempel ved å informere flyselskapene om eventuelle allergier. | Sensitive personopplysningerHelseopplysninger:– Eventuelle allergier- Eventuell graviditet- Eventuell funksjonshemming som krever støttetjenester under reisen. | Lagres i maksimalt 1 år og slettes 2 måneder etter endt reise. |
| Juridisk forpliktelse (Regnskap) | Registrering av betaling og bokføring av reisebestillinger. | Person- og kontaktinformasjon:– Navn- Adresse- E-post- Telefonnummer- Betalingshistorikk- Ordrehistorikk | Lagres i maksimalt 7 år, slettes etter oppfyllelse av forpliktelser i henhold til gjeldende regnskaps- og bokføringslovgivning |
| DISTRIBUSJON AV VÅRENS DIGITALE NYHETSBREV | |||
| Rettslig grunnlag for behandling | Formålet med behandlingen | Kategorier av personopplysninger | Oppbevaringsperiode for personopplysningene |
| Samtykke | Send digitale nyhetsbrev med informasjon om nye reiser, produkter og tjenester. | Person- og kontaktopplysninger:– E-post | Lagres så lenge du samtykker til behandlingen, og slettes når samtykket trekkes tilbake. |
5. Mer om behandling av personopplysninger i forbindelse med levering av våre reiser
Hvis du ikke oppgir personopplysningene dine når du bestiller en reise, vil Springtime ikke kunne oppfylle sine kontraktsforpliktelser overfor deg eller levere de reisene du bestiller fra oss.
Med mindre du har gitt ditt samtykke til at vi kan behandle personopplysningene dine for markedsføringsformål og kun har oppgitt personopplysningene dine for å bestille en reise, vil personopplysningene dine ikke bli brukt til andre formål.
For mer informasjon om hvordan Springtime behandler personopplysningene dine i forbindelse med utsendelse av nyhetsbrev, se punkt 6 nedenfor.
5.1 Hvem vi kan dele personopplysningene dine med
For at vi skal kunne levere våre reisepakker og tjenester til deg etter at du har lagt inn din bestilling, samarbeider vi med andre aktører som flyselskaper, reisebyråer, lokale hoteller og arrangører («Partnere«). Personopplysningene dine kan bli overført til våre partnere. Vær oppmerksom på at hvilken partner personopplysningene dine blir overført til, avhenger av hvilken type reise du har bestilt. Noen av våre samarbeidspartnere er: Thomas Cook og lokale hoteller. Springtime har inngått databehandleravtaler med alle våre samarbeidspartnere og oppfyller kravene i personvernforordningen.
Videre vil vi overføre personopplysningene dine til tredjeparter som leverer løsningen for Springtime-administrasjonssystemet.
5.2 Sensitive personopplysninger
For å kunne informere våre samarbeidspartnere om eventuelle spesialtilpasninger til reisen din, vil vi, med ditt samtykke, behandle informasjon om eventuelle allergier, graviditet og/eller funksjonshemninger.
Du trenger ikke å oppgi denne informasjonen når du bestiller en reise, men hvis du vil at vi skal tilpasse reisene etter dine behov, trenger vi ditt samtykke til å behandle disse personopplysningene. Vær oppmerksom på at du alltid kan kontakte partnerne våre direkte og oppgi eventuelle sensitive personopplysninger som er nødvendige for å tilpasse reisen, hvis du ikke samtykker til at vi behandler disse sensitive personopplysningene.
5.3 Hvor lenge oppbevarer vi personopplysningene dine?
Personopplysninger som er nødvendige for å levere reiser som du har bestilt fra Springtime, for eksempel opplysninger om avreisedato, navn og adresse, slettes av Springtime 2 måneder etter at du har gjennomført reisen og lagres i maksimalt 1 år. Sensitive personopplysninger vil vi umiddelbart slette innen 2 måneder etter at du har avsluttet reisen din. Grunnen til at Springtime lagrer disse opplysningene i inntil 2 år etter at reisen er avsluttet, er for å sikre at dine rettigheter etter pakkereiseloven (1992:1672) vedrørende reklamasjon kan utøves. Beslutningen om å slette disse personopplysningene etter 2 måneder er basert på en avgjørelse fra Allmänna Reklamationsnämnden (ARN 1993/94 ref. 34), hvor nemnda vurderte at en klage som ble fremsatt etter 2 måneder etter hjemkomst var fremsatt «innen rimelig tid».
Personopplysninger som er nødvendige for å oppfylle kontraktsforpliktelser overfor våre partnere og juridiske forpliktelser (f.eks. regnskapsloven), vil imidlertid bli lagret så lenge de er nødvendige for å oppfylle den aktuelle forpliktelsen.
Hvis du kun har oppgitt personopplysninger for å bestille våre reiser og ikke har samtykket til at vi bruker personopplysningene dine til markedsføringsformål, vil vi slette personopplysningene umiddelbart etter at våre forpliktelser (i henhold til lov eller avtale) er oppfylt.
5.4 Overføringer til land utenfor EU/EØS
Vi bestreber oss alltid på å behandle personopplysningene dine innenfor EU/EØS. Alle våre egne IT-systemer er lokalisert i EU/EØS.
Når du bestiller en reise hos oss, kan personopplysningene dine bli overført til et land utenfor EU/EØS. For hver slik overføring vil vi sørge for at overføringen er forenlig med bestemmelsene i personvernforordningen, blant annet ved å inngå en bistandsavtale.
6. Mer om behandling av personopplysninger i forbindelse med utsendelse av Springtimes digitale nyhetsbrev
Personopplysningene vi behandler for å sende deg Springtimes nyhetsbrev og for å sende deg markedsføring, omfatter kun e-postadressen din.
6.1 Hvem vi kan dele personopplysningene dine med
I markedsføringsøyemed vil e-postadressen din kun bli overført til vår leverandør som leverer løsningen for utsendelse av nyhetsbrev.
6.2 Hvor lenge oppbevarer vi personopplysningene dine?
E-postadressen som Springtime behandler for utsendelse av Springtimes nyhetsbrev, lagres så lenge du samtykker til at vi sender deg nyhetsbrev.
TREKKE TILBAKE SAMTYKKE
Du kan når som helst trekke tilbake ditt samtykke til behandling av din e-postadresse for utsendelse av Springtimes nyhetsbrev ved å sende en e-post til: info@springtime.se
Du kan også trekke tilbake samtykket ditt ved å besøke oss personlig på
Gustavslundsvägen 34, 1 tr
167 51 Bromma
Sverige
6.3 Overføringer til land utenfor EU/EØS
Vi bestreber oss alltid på å behandle personopplysningene dine innenfor EU/EØS. Når vi behandler personopplysningene dine for markedsføringsformål (nyhetsbrev), vil personopplysningene dine bli overført til et land utenfor EU/EØS. For hver slik overføring vil vi sørge for at overføringen er i samsvar med bestemmelsene i personvernforordningen, blant annet ved å inngå en bistandsavtale.
7. Dine rettigheter
Det har du alltid rett til:
Du har rett til å klage på behandlingen til Datatilsynet eller en annen kompetent tilsynsmyndighet i EU.
Få tilgang til personopplysningene dine. Du kan be om en kopi av de opplysningene du ønsker, og verifisere informasjonen vi har om deg. Det er gratis å be om en kopi.
få korrigering av uriktige eller ufullstendige personopplysninger
Få opplysningene dine slettet i visse tilfeller, for eksempel hvis personopplysningene dine ikke lenger er nødvendige for de formålene de ble samlet inn for.
Få begrenset behandlingen av personopplysningene dine i visse tilfeller – f.eks. hvis du har protestert mot behandlingen av personopplysningene dine på grunnlag av en interesseavveining – mens vi undersøker om våre grunner veier tyngre enn dine interesser, rettigheter og friheter.
Innhente og overføre personopplysninger til en annen behandlingsansvarlig i visse tilfeller (dataportabilitet).
Du har rett til å protestere mot behandling av personopplysningene dine basert på en interesseavveining. I slike tilfeller krever fortsatt behandling av personopplysningene dine at vi kan påvise tvingende berettigede grunner som veier tyngre enn dine interesser, rettigheter og friheter, eller hvis det er for å fastsette, gjøre gjeldende eller forsvare et rettskrav.