1. Hvem vi er
Tournity er en nettbasert markedsplass for turer, aktiviteter og reiseopplevelser som drives av GOLDEN COAST TRAVEL LTD, et selskap registrert i England og Wales under organisasjonsnummer 16712966 («Tournity», «vi», «oss» eller «vår»).
For personopplysningene som vi bestemmer hvordan og hvorfor skal behandles gjennom Tournity-markedsplassen, fungerer GOLDEN COAST TRAVEL LTD som behandlingsansvarlig.
GOLDEN COAST TRAVEL LTD er registrert hos det britiske informasjonskommissærens kontor (ICO), registreringsnummer ZC057541.
2. Virkeområde for denne personvernerklæringen
Denne personvernerklæringen gjelder når du besøker Tournity, oppretter eller bruker en konto, foretar eller administrerer en bestilling, kontakter kundestøtte, kommuniserer med oss, sender inn en anmeldelse eller på annen måte bruker Tournitys kundevendte tjenester.
Uavhengige aktivitetsleverandører kan behandle personopplysninger for egne formål når de leverer en aktivitet. Behandlingen deres er underlagt deres egne personvernforpliktelser og, der det er relevant, deres egne personvernerklæringer.
3. Opplysninger vi samler inn
Avhengig av hvordan du bruker Tournity, kan vi samle inn opplysninger som navnet ditt, e-postadresse, telefonnummer, land, kontodetaljer, bestillingsreferanse, meldinger, innhold i anmeldelser, valgt språk og valuta samt opplysninger du velger å gi oss.
Hvis du oppretter eller bruker en konto, kan vi også behandle innloggings- og autentiseringsopplysninger, kontoinnstillinger, bestillingshistorikk og opplysninger som er nødvendige for å holde kontoen din sikker.
4. Opplysninger om bestillinger og deltakere
Når du foretar eller administrerer en bestilling, kan vi behandle opplysninger som er nødvendige for å arrangere aktiviteten, inkludert valgt aktivitet, dato og klokkeslett, antall deltakere, deltakernes navn eller aldersgrupper der dette kreves, opplysninger om henting eller møtested, detaljer om hotell eller innkvartering, særskilte forespørsler, bestillingsstatus og bestillingsreferanse.
Enkelte aktiviteter kan kreve ytterligere opplysninger, for eksempel identitets- eller reisedokumentopplysninger, tilgjengelighetsbehov, kostholdsopplysninger eller andre opplysninger om deltakelse. Vi samler bare inn slike opplysninger når de er relevante for aktiviteten, etterspurt av aktivitetsleverandøren, påkrevd ved lov eller frivillig oppgitt av deg.
Hvis du oppgir opplysninger om en annen deltaker, bekrefter du at du har fullmakt til å oppgi disse opplysningene for bestillingens formål.
5. Aktivitetsleverandører og dataansvar
Tournity er en markedsplass og bestillingsformidler. Når du bestiller en aktivitet, kan vi gi den identifiserte aktivitetsleverandøren personopplysninger som med rimelighet er nødvendige for å bekrefte, administrere, gjennomføre og støtte bestillingen.
En aktivitetsleverandør kan behandle disse opplysningene som selvstendig behandlingsansvarlig for formål knyttet til levering av aktiviteten, overholdelse av lokal lovgivning, sikkerhetsstyring, formidling av operasjonell informasjon eller håndtering av egne rettslige forpliktelser. Tournity har ikke kontroll over all separat behandling som utføres av en uavhengig aktivitetsleverandør.
Der det er mulig, begrenser vi leverandørens tilgang til opplysninger som er relevante for bestillingen og gjennomføringen av aktiviteten.
6. Betalinger
Nettbetalinger kan behandles av autoriserte tredjepartsleverandører av betalingstjenester, inkludert Stripe der dette er aktivert. Betalingstjenesteleverandører kan samle inn og behandle kort-, bank-, lommebok-, autentiserings-, svindelforebyggings- og transaksjonsopplysninger i henhold til egne personvernvilkår.
Tournity mottar eller lagrer normalt ikke hele betalingskortnummeret ditt. Vi kan motta begrensede betalingsopplysninger som betalingsstatus, beløp, valuta, transaksjons- eller betalingsreferanse, type betalingsmåte, refusjonsstatus og opplysninger som er nødvendige for avstemming, forebygging av svindel og kundestøtte.
For bestillinger som betales direkte til en aktivitetsleverandør på aktivitetsdagen, er leverandøren ansvarlig for sin egen håndtering av betalingsopplysninger som samles inn direkte fra deg.
7. Kundestøtte
Hvis du kontakter Tournity Help Center eller kommuniserer med oss om en bestilling, kan vi behandle kontaktopplysningene dine, bestillingsreferansen, innholdet i meldingen din, tidligere korrespondanse og alle opplysninger du oppgir for å hjelpe oss med å undersøke eller svare.
Når det er nødvendig for å løse et bestillingsproblem, kan vi dele relevante deler av forespørselen din til kundestøtten med aktivitetsleverandøren eller en annen tjenesteleverandør som er involvert i bestillingen.
8. Enhets-, tekniske data- og bruksopplysninger
Når du bruker Tournity, kan våre systemer og tjenesteleverandører automatisk motta tekniske opplysninger som IP-adresse, nettlesertype, enhetstype, operativsystem, språk, henvisende side, viste sider, tidsstempler, øktinformasjon, feillogger og sikkerhetsrelaterte hendelser.
Vi bruker disse opplysningene til å drive nettstedet, opprettholde sikkerheten, feilsøke problemer, forstå ytelsen, forhindre misbruk og forbedre markedsplassen.
10. Google-tjenester
Tournity kan bruke Google-tjenester som støtter markedsplassfunksjonalitet, for eksempel Google Places eller automatisk utfylling av steder. Når du samhandler med disse funksjonene, kan tekniske opplysninger og stedsteksten du angir, sendes til Google for å returnere foreslåtte steder eller adresser.
Hvis andre Google-analyse- eller annonseringstjenester er aktivert på Tournity, vil de brukes i henhold til gjeldende samtykkekrav og de relevante personvernvilkårene til Google.
11. Kommunikasjon om bestillinger og markedsføring
Vi bruker kontaktopplysningene dine til å sende tjenestekommunikasjon som er nødvendig for bestillingen eller kontoen din, for eksempel bekreftelser, kuponger, betalingsvarsler, oppdateringer om tidsplan eller henting, svar fra kundestøtte og viktige sikkerhetsmeldinger.
Der det er tillatt, kan vi også sende reklame- eller markedsføringskommunikasjon. Du kan når som helst reservere deg mot markedsføringsmeldinger ved å bruke avmeldingsmetoden som oppgis i meldingen, eller ved å kontakte oss. Avmelding fra markedsføring stopper ikke nødvendig kommunikasjon om bestillinger eller tjenester.
12. Rettslige grunnlag for behandling
I henhold til gjeldende personvernlovgivning, inkludert UK GDPR der den får anvendelse, baserer vi oss på ett eller flere rettslige grunnlag avhengig av behandlingsaktiviteten. Disse kan omfatte:
- Avtale: der behandling er nødvendig for å iverksette tiltak på din anmodning før en bestilling eller for å levere markedsplass-, konto- eller bestillingstjenester.
- Berettigede interesser: der det med rimelighet er nødvendig for å drive og forbedre markedsplassen, beskytte kontoer, forhindre svindel, yte kundestøtte, administrere leverandørforhold eller fastsette og forsvare rettskrav, forutsatt at disse interessene ikke tilsidesettes av dine rettigheter.
- Rettslig forpliktelse: der vi må oppbevare eller utlevere opplysninger for å overholde skatte-, regnskaps-, regulatoriske-, rettshåndhevelses- eller andre rettslige krav.
- Samtykke: der gjeldende lov krever samtykke, for eksempel for visse valgfrie informasjonskapsler, markedsføringsaktiviteter eller bestemte kategorier av opplysninger.
14. Internasjonale dataoverføringer
Tournity knytter kunder sammen med aktivitetsleverandører i forskjellige land. Dette innebærer at bestillingsopplysninger kan måtte overføres til eller gjøres tilgjengelige fra et land utenfor Storbritannia eller landet du bor i, for å arrangere og gjennomføre aktiviteten.
Når personvernlovgivningen krever sikkerhetstiltak ved en internasjonal overføring, bruker vi en gjeldende lovlig overføringsmekanisme, for eksempel en adekvansbeslutning, godkjente kontraktsmessige sikkerhetstiltak eller en annen mekanisme som er tillatt ved lov. Den nøyaktige mekanismen kan avhenge av destinasjonen, mottakeren og årsaken til overføringen.
15. Sensitive opplysninger eller opplysninger i særlige kategorier
Noen bestillingsforespørsler kan omfatte opplysninger om helse, funksjonsnedsettelse, tilgjengelighet, kostholdsbehov eller andre opplysninger som kan ha et ytterligere rettslig vern. Vennligst oppgi bare opplysninger som med rimelighet er nødvendige for aktiviteten.
Når opplysninger behandles som opplysninger i en særlig kategori etter gjeldende lov, vil vi bare behandle dem når et lovlig vilkår gjelder, noe som kan omfatte ditt uttrykkelige samtykke eller et annet vilkår som er tillatt ved lov. Når det er nødvendig for aktiviteten, kan relevante opplysninger deles med aktivitetsleverandøren.
16. Sikkerhet og forebygging av svindel
Vi bruker rimelige tekniske og organisatoriske tiltak som er utformet for å beskytte personopplysninger mot uautorisert tilgang, tap, misbruk, endring eller utlevering. Ingen internett- eller lagringssystemer kan garanteres å være fullstendig sikre.
Vi kan behandle konto-, enhets-, bestillings- og betalingsrelaterte opplysninger for å oppdage mistenkelig aktivitet, beskytte kunder og leverandører, forhindre svindel, håndheve vilkårene våre og håndtere sikkerhetshendelser.
17. Automatiserte avgjørelser
Tournity bruker for øyeblikket ikke egne systemer til å treffe avgjørelser som får rettslige eller tilsvarende betydelige virkninger for kunder, utelukkende ved hjelp av automatiserte midler.
Tredjepartsleverandører av betalingstjenester eller sikkerhetstjenester kan bruke automatiserte systemer til å oppdage svindel eller vurdere transaksjoner i henhold til egne personvernregler. Når gjeldende lov gir deg rettigheter knyttet til en betydelig automatisert avgjørelse truffet av Tournity, vil vi respektere disse rettighetene.
18. Hvor lenge vi oppbevarer personopplysninger
Vi oppbevarer personopplysninger bare så lenge det med rimelighet er nødvendig for formålene som er beskrevet i denne erklæringen, inkludert for å levere bestillinger og støtte, opprettholde konto- og transaksjonsregistre, overholde juridiske, skatte- og regnskapsmessige forpliktelser, løse tvister, forhindre svindel og håndheve avtaler.
Oppbevaringsperiodene varierer avhengig av typen opplysninger, statusen for bestillingen eller kontoen, rettslige krav og om opplysningene er nødvendige for et pågående krav eller en undersøkelse. Når opplysningene ikke lenger er nødvendige, sletter vi dem, anonymiserer dem eller begrenser videre bruk på en sikker måte når sletting ikke er umiddelbart mulig.
19. Dine personvernrettigheter
Avhengig av loven som gjelder for deg, kan du ha rett til:
- be om innsyn i personopplysninger vi har om deg;
- be oss om å korrigere unøyaktige eller ufullstendige opplysninger;
- be oss om å slette opplysninger under visse omstendigheter;
- be oss om å begrense behandlingen under visse omstendigheter;
- motta visse opplysninger i et portabelt format;
- protestere mot behandling basert på berettigede interesser eller mot direkte markedsføring;
- trekke tilbake samtykke når behandlingen er basert på samtykke, uten at dette påvirker tidligere lovlig behandling;
- fremme en klage til en kompetent personvernmyndighet.
Vi kan måtte bekrefte identiteten din før vi svarer på en forespørsel om utøvelse av rettigheter. Enkelte rettigheter er underlagt lovbestemte unntak og gjelder kanskje ikke i alle situasjoner.
20. Barn og deltakeropplysninger
Tournity er ikke ment for at barn selvstendig skal foreta bestillinger eller opprette kontraktskontoer. En voksen som foretar en bestilling, kan oppgi opplysninger om barn som deltar, når dette er nødvendig for Aktiviteten.
Voksne som foretar bestillinger for barn, bør bare oppgi opplysninger som med rimelighet er nødvendige for bestillingen, og bør sikre at de har fullmakt til å oppgi dem.
21. Tredjepartsnettsteder og -tjenester
Tournity kan inneholde lenker til nettsteder som tilhører Aktivitetsleverandører, eller til andre tredjepartstjenester. Denne personvernerklæringen gjelder ikke uavhengige nettsteder eller tjenester som vi ikke kontrollerer. Du bør gjennomgå personverninformasjonen som gis av den relevante tredjeparten.
22. Endringer i denne personvernerklæringen
Vi kan oppdatere denne personvernerklæringen for å gjenspeile endringer i Tournity, våre leverandører, teknologi, juridiske krav eller personvernpraksis. Den gjeldende versjonen vil bli publisert på denne siden, med den oppdaterte datoen angitt ovenfor.
Når en endring i vesentlig grad påvirker hvordan vi bruker personopplysninger, og loven krever ytterligere varsel eller samtykke, vil vi treffe egnede tiltak.
23. Kontakt og klager
For spørsmål om personvern eller for å utøve en personvernrettighet, kontakt:
GOLDEN COAST TRAVEL LTD
Tournity-markedsplassen
E-post: info@tournity.com
Selskapsnummer: 16712966
ICO-registrering: ZC057541
Hvis du befinner deg i Storbritannia og er misfornøyd med hvordan vi håndterer personopplysningene dine, har du også rett til å klage til UK Information Commissioner's Office (ICO). Vi vil sette pris på muligheten til å behandle bekymringen din først, men du er ikke pålagt å kontakte oss før du fremmer en klage.