GDPR og retningslinjer for personvern

Behandlingsansvarlig
Behandlingsansvarlig er More Sailing Seglingsresor AB. Personvernet ditt er viktig for oss. Behandlingen av personopplysninger reguleres i EUs personvernforordning (GDPR). Nedenfor kan du lese om hvordan vi behandler personopplysninger om deg, og formålet med behandlingen.

Det er bare å kontakte oss på e-post hvis du vil vite mer om hvordan vi beskytter personopplysningene dine. booking@moresailing.com

Hvilke personopplysninger som behandles
Personopplysningene som behandles, er opplysninger du selv oppgir i forbindelse med bestilling av reise, bestilling av brosjyrer eller nyhetsbrev, over telefon, ved bestilling hos en av våre forhandlere, på e-post, via hjemmesidene våre eller ved besøk hos oss. Dette inkluderer navn, fødselsdato, adresse, e-postadresse, telefonnummer, passnummer og fødested.

Vi kan også komme til å behandle andre personopplysninger, som ønske om spesialkost eller særlig informasjon fra deg før reisen som er relevant for å kunne levere reisen.

Hvis du gir ditt samtykke til bruk av ikke-nødvendige informasjonskapsler på hjemmesidene våre, kan det hende vi behandler opplysninger om hvilke sider du har besøkt, og hvordan du bruker hjemmesidene. Hvilke informasjonskapsler som brukes, lagringstiden samt formålet med de respektive informasjonskapslene finner du nedenfor under Retningslinjer for informasjonskapsler.

Formålet med behandlingen av personopplysninger
Vi behandler personopplysninger du gir oss i forbindelse med en bestilling, for at vi skal kunne utføre våre forpliktelser knyttet til bestilte reiser og tilleggsprodukter, og holde deg informert og aktuelle reiser og lignende. Det kan også hende vi behandler personopplysninger om deg for at vi skal kunne oppfylle forpliktelser i henhold til loven og for å håndtere spørsmål om reisene dine.

Formålet med behandling av opplysninger etter godkjenning av ikke-nødvendige informasjonskapsler på hjemmesidene våre er å forbedre markedsføringen og risikostyringen vår, og å analysere statistikk og bruken av hjemmesidene våre med det formål å kunne tilby bedre reiseprodukter og bedre service. Nedenfor under Retningslinjer for informasjonskapsler kan du se formålet med de respektive informasjonskapslene.

Det kan hende vi bruker personopplysninger i direktemarkedsføring for å tilveiebringe ulike tilbud og tjenester og/eller produkter fra oss. Hvis du ikke vil at vi bruker personopplysninger om deg i direktemarkedsføring, kan du når som helst melde deg av markedsføring via en lenke i nyhetsbrevet.

Det rettslige grunnlaget for behandlingen av personopplysninger
Det rettslige grunnlaget for behandlingen av personopplysninger når du bestiller en reise, er å utføre avtalen (art. 6.1 b i GDPR). 
Ved bestilling av reiser og tilleggstjenester kreves det at vi deler opplysninger om deg med samarbeidspartnerne våre for å oppfylle forpliktelsene vi har lovet i forbindelse med reisebestillingen. Formålet med behandlingen kan ikke oppfylles uten at samarbeidspartnerne våre får tilgang til og behandler personopplysningene.   

Når du melder deg på nyhetsbrevet vårt, behandler vi personopplysningene du har oppgitt i kontaktskjemaet, basert på samtykke som rettslig grunnlag (art. 6.1 a i GDPR). 

Personopplysninger hentet fra ikke-nødvendige informasjonskapsler behandles etter samtykke fra deg. Vi har videre en legitim interesse (art. 6.1 f i GDPR) av at disse opplysningene behandles av samarbeidspartnerne våre, for å oppfylle formålet med behandlingen. I vurderingen av vår legitime interesse er det gjort en avveining basert på det faktum at tredjepartsleverandører kan få tilgang til pseudonymiserte personopplysninger for å forbedre deres egen og andres markedsføring. Bruk av informasjonskapler som muliggjør behandling av personopplysninger, krever samtykke fra brukeren og at personopplysningene som behandles, ikke er sensitive. Videre kan formålet med behandlingen ikke oppfylles uten at samarbeidspartnerne våre får tilgang til og behandler personopplysningene.   

Lagring av personopplysninger
Vi lagrer personopplysninger så lenge det er nødvendig for å oppfylle formålene beskrevet over. Normalt lagrer vi personopplysninger i to år fra reisen din sist ble gjennomført, eller fra du sist hadde kontakt med oss på annen måte. Når du har registrert deg for å motta nyhetsbrev og tilbud fra oss, lagrer vi personopplysningene om deg inntil videre. Du kan når som helst melde deg av og få alle opplysningene fjernet via en lenke i nyhetsbrevet eller ved å kontakte oss på e-post.
I enkelte tilfeller kan det hende vi må lagre opplysninger i lengre tid når det kreves ved lov (f.eks. regnskapsloven).

Hvem som kan komme til å behandle personopplysningene
Personopplysninger om deg behandles av medarbeiderne våre samt av våre samarbeidspartnere innen systemtjenester og administrative tjenester, som vi har inngått en databehandleravtale med.
Personopplysningene dine kan også komme til å behandles av aktører i reiselivsnæringen, som flyselskaper, busseselskaper, hoteller og lokale samarbeidspartnere ved reisemålet. I hvert slikt tilfelle utleveres kun opplysninger som er nødvendig for at vi skal kunne oppfylle våre forpliktelser overfor deg.

Behandling av personopplysninger i land utenfor EU/EØS
Avhengig av hvor reisemålet ditt er, og hvilke samarbeidspartnere vi bruker, kan personopplysninger om deg komme til å bli behandlet utenfor EU/EØS. Selv om det endelige reisemålet er innenfor EU/EØS, kan for eksempel transportselskaper og hoteller være basert utenfor EU/EØS. Kun opplysninger som er nødvendige for gjennomføring av reisen og andre tjenester, utleveres til samarbeidspartnere utenfor EU/EØS. 

Hvis du gir ditt samtykke til bruk av ikke-nødvendige informasjonskapsler på hjemmesidene våre, kan det hende opplysninger om hvordan du bruker hjemmesidene våre, behandles av analyse- og annonsepartnere utenfor EU/EØS.  

For å beskytte personopplysninger som behandles utenfor EU/EØS, sørger vi for at samarbeidspartnere som behandler personopplysningene, oppfyller minst ett av følgende krav i henhold til GDPR:
– EU-kommissjonen mener at landet har et tilstrekkelig nivå av personvernbeskyttelse
– Overføringen er nødvendig for at vi skal kunne oppfylle avtalen med deg (art. 49.1 b i GDPR)

Dine rettigheter til opplysninger om deg.
Du har rett til når som helst å trekke tilbake samtykket ditt til at vi behandler personopplysninger du har gitt oss. Dette kan du gjøre skriftlig på e-post til booking@moresailing.com

Dette betyr at du også kan be om retting eller sletting av personopplysninger om deg. En slik forespørsel sendes til samme e-postadresse som over. Personopplysningene dine kommer da til å være rettet eller slettet innen en måneds tid. Hvis du har en aktuell reise som ikke er gjennomført eller avsluttet, eller hvis du har en pågående reklamasjon eller lignende, slettes opplysningene innen en måned etter at det aktuelle forholdet er avsluttet.

Du kan også kontakte oss med en forespørsel om å få tilgang til personopplysningene vi har registrert om deg, som da utleveres innen en måned.
Hvis du mener at vi har behandlet personopplysningene dine på feil måte, kan du klage til Datatilsynet via deres nettsider på datatilsynet.no

Vil du vite mer om EUs personvernforordning (GDPR)? 
På Datatilsynets nettsider (datatilsynet.no) finner du mer informasjon om EUs personvernforordning (GDPR).