Personvernerklæring

1. Behandlingsansvarlig

Costa Blanca Hotels AS er behandlingsansvarlig for behandlingen av dine personopplysninger.

2. Hvilke Personopplysninger Samler Vi Inn?

Vi samler inn og behandler følgende kategorier av personopplysninger:

2.1 Grunnleggende Identifikasjonsopplysninger

• Navn (for- og etternavn)
• Fødselsdato
• Kjønn
• Nasjonalitet
• Pass- eller ID-nummer (for reisebooking)

2.2 Kontaktinformasjon

• Telefonnummer
• E-postadresse
• Postadresse
• Faktureringsadresse

2.3 Reiseinformasjon

• Reisedatoer og destinasjoner
• Hotellpreferanser
• Spesielle behov eller ønsker
• Tidligere reisehistorikk med oss
• Informasjon om reisepartnere/medreisende

2.4 Betalingsinformasjon

• Kredittkortinformasjon (behandles av sikre tredjepartsystemer)
• Faktureringshistorikk
• Betalingspreferanser

2.5 Teknisk Informasjon

• IP-adresse
• Nettlesertype og -versjon
• Operativsystem
• Besøkstidspunkter
• Sider besøkt på våre nettsider
• Informasjonskapsler (cookies)

3. Hvordan Samler Vi Inn Personopplysninger?

Vi samler inn personopplysninger på følgende måter:

3.1 Direkte Fra Deg

• Når du booker reiser eller hoteller
• Når du kontakter oss via telefon, e-post eller chat
• Når du registrerer deg for nyhetsbrev eller tilbud
• Når du deltar i konkurranser eller undersøkelser
• Når du oppretter en kundekonto

3.2 Automatisk Innsamling

• Gjennom vår nettside ved hjelp av cookies og lignende teknologier
• Gjennom analytiske verktøy for å forstå brukeratferd
• Gjennom sosiale medier når du interagerer med vårt innhold

3.3 Fra Tredjeparter

• Fra våre samarbeidspartnere (hoteller, flyselskaper, osv.)
• Fra betalingsleverandører
• Fra offentlige registre når det er lovpålagt

4. Formål Med Behandlingen

Vi behandler dine personopplysninger for følgende formål:

4.1 Levering av Tjenester

• Prosessere og administrere reisebookinger
• Kommunisere med deg om din reise
• Tilby kundeservice og support
• Håndtere klager og tvister

4.2 Markedsføring og Kommunikasjon

• Sende nyhetsbrev og tilbud (med ditt samtykke)
• Tilpasset markedsføring basert på dine preferanser
• Kontakte deg om spesielle tilbud som kan være av interesse

4.3 Forretningsutvikling

• Analysere og forbedre våre tjenester
• Forstå kundepreferanser og -behov
• Utvikle nye produkter og tjenester
• Utføre markedsanalyser

4.4 Juridiske Forpliktelser

• Overholde bokføringsloven
• Rapportere til skattemyndigheter
• Samarbeide med rettshåndhevelse når påkrevd
• Overholde reiselivetsreguleringer

5. Rettslig Grunnlag for Behandling

Vi behandler dine personopplysninger basert på følgende rettslige grunnlag:

5.1 Kontraktsoppfyllelse

Behandling som er nødvendig for å oppfylle våre kontraktuelle forpliktelser overfor deg, inkludert levering av reise- og hotellbooking tjenester.

5.2 Berettiget Interesse

Vi kan behandle personopplysninger basert på vår berettigede interesse i å:

• Drive og utvikle vår virksomhet
• Forbedre våre tjenester
• Sikre IT-sikkerhet
• Forebygge svindel

5.3 Samtykke

For markedsføring via e-post og SMS, samt for ikke-nødvendige cookies, baserer vi behandlingen på ditt uttrykkelige samtykke.

5.4 Juridisk Forpliktelse

Vi behandler personopplysninger når det er nødvendig for å overholde juridiske forpliktelser, som bokføringsloven og skatteregler.

6. Deling av Personopplysninger

Vi kan dele dine personopplysninger med følgende kategorier av mottakere:

6.1 Tjenesteleverandører

• Hoteller og overnattingssteder
• Flyselskaper og transportselskaper
• Aktivitets- og uteluksleverandører
• Forsikringsselskaper

6.2 Tekniske Tjenesteleverandører

• IT-systemleverandører
• Betalingsbehandlere
• E-post og SMS leverandører
• Analytiske tjenesteleverandører

6.3 Offentlige Myndigheter

Vi kan være forpliktet til å dele informasjon med offentlige myndigheter når det kreves av lov eller forskrift.

6.4 Tredjepartspartere

Vi selger, leier eller på annen måte deler ikke dine personopplysninger med tredjeparter for deres markedsføringsformål uten ditt uttrykkelige samtykke.

7. Internasjonal Overføring

Noen av våre tjenesteleverandører kan være lokalisert utenfor EU/EØS. I slike tilfeller sikrer vi at:

• Overføringen skjer til land med tilstrekkelig beskyttelsesnivå
• Vi inngår standardkontraktsklausuler godkjent av EU-kommisjonen
• Tjenesteleverandøren er sertifisert under anerkjente ordninger

8. Lagring og Sletting

Vi oppbevarer dine personopplysninger bare så lenge det er nødvendig for formålene de ble samlet inn for:

8.1 Lagringsperioder

• Kundeinformasjon: 5 år etter siste kjøp eller kontakt
• Regnskapsinformasjon: 5 år i henhold til bokføringsloven
• Markedsføringslister: Til du trekker tilbake samtykket
• Nettlogg og cookies: 13 måneder
• Kundeservicelogger: 3 år

8.2 Automatisk Sletting

Vi har implementert systemer for automatisk sletting av personopplysninger når lagringsperioden utløper.

9. Dine Rettigheter

Du har følgende rettigheter knyttet til behandling av dine personopplysninger:

9.1 Rett til Informasjon

Du har rett til å få informasjon om hvordan vi behandler dine personopplysninger.

9.2 Rett til Innsyn

Du kan be om kopi av de personopplysningene vi har om deg.

9.3 Rett til Retting

Du kan be oss rette opp feilaktige eller ufullstendige personopplysninger.

9.4 Rett til Sletting

Under visse omstendigheter kan du be oss slette dine personopplysninger.

9.5 Rett til Begrensning

Du kan be oss begrense behandlingen av dine personopplysninger i visse situasjoner.

9.6 Rett til Dataportabilitet

Du har rett til å få dine personopplysninger i et strukturert, maskinlesbart format.

9.7 Rett til Motsettelse

Du kan motsette deg behandling basert på berettiget interesse eller for direkte markedsføring.

9.8 Tilbaketrekking av Samtykke

Der behandling er basert på samtykke, kan du trekke tilbake samtykket når som helst.

10. Sikkerhet

Vi har implementert passende tekniske og organisatoriske tiltak for å beskytte dine personopplysninger:

• Kryptering av sensitive data
• Tilgangskontroll og autorisering
• Regelmessige sikkerhetsvurderinger
• Opplæring av ansatte i personvern
• Sikre backup-rutiner
• Sikre kommunikasjonskanaler

11. Cookies og Lignende Teknologier

Vår nettside bruker cookies og lignende teknologier for å:

• Sikre at nettsiden fungerer optimalt
• Analysere bruk av nettsiden
• Personalisere innhold og annonser
• Huske dine preferanser

Du kan kontrollere cookie-innstillinger gjennom din nettleser. Merk at noen funksjoner på nettsiden kan bli påvirket hvis du deaktiverer cookies.

12. Endringer i Personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vesentlige endringer vil bli kommunisert til deg via e-post eller gjennom vår nettside. Vi oppfordrer deg til å regelmessig gjennomgå denne erklæringen.

13. Kontakt Oss

Hvis du har spørsmål om denne personvernerklæringen eller ønsker å utøve dine rettigheter, kan du kontakte oss:

14. Klagerett

Hvis du mener vi behandler dine personopplysninger i strid med personvernlovgivningen, har du rett til å klage til Datatilsynet: