1. Vilka vi är
Tournity är en online-marknadsplats för rundturer, aktiviteter och reseupplevelser som drivs av GOLDEN COAST TRAVEL LTD, ett företag registrerat i England och Wales med företagsnummer 16712966 (”Tournity”, ”vi”, ”oss” eller ”vår”).
För de personuppgifter som vi bestämmer hur och varför ska behandlas genom Tournitys marknadsplats agerar GOLDEN COAST TRAVEL LTD som personuppgiftsansvarig.
GOLDEN COAST TRAVEL LTD är registrerat hos Storbritanniens Information Commissioner's Office (ICO), registreringsnummer ZC057541.
2. Policyens omfattning
Denna Policy gäller när du besöker Tournity, skapar eller använder ett konto, gör eller hanterar en bokning, kontaktar kundsupport, kommunicerar med oss, lämnar ett omdöme eller på annat sätt använder Tournitys kundinriktade tjänster.
Oberoende aktivitetsleverantörer kan behandla personuppgifter för sina egna ändamål när de tillhandahåller en aktivitet. Deras behandling regleras av deras egna integritetsskyldigheter och, i förekommande fall, deras egna integritetsmeddelanden.
3. Information vi samlar in
Beroende på hur du använder Tournity kan vi samla in information såsom ditt namn, din e-postadress, ditt telefonnummer, ditt land, kontouppgifter, bokningsreferens, meddelanden, innehåll i omdömen, valt språk och vald valuta samt information som du väljer att lämna till oss.
Om du skapar eller använder ett konto kan vi även behandla inloggnings- och autentiseringsinformation, kontoinställningar, bokningshistorik och information som behövs för att hålla ditt konto säkert.
4. Boknings- och deltagaruppgifter
När du gör eller hanterar en bokning kan vi behandla information som krävs för att arrangera aktiviteten, inklusive vald aktivitet, datum och tid, antal deltagare, deltagarnas namn eller åldersgrupper när detta krävs, information om upphämtning eller mötesplats, uppgifter om hotell eller boende, särskilda önskemål, bokningsstatus och bokningsreferens.
Vissa aktiviteter kan kräva ytterligare information, såsom identitets- eller resehandlingsuppgifter, tillgänglighetskrav, kostinformation eller annan information om deltagandet. Vi samlar endast in sådan information när den är relevant för aktiviteten, efterfrågas av aktivitetsleverantören, krävs enligt lag eller lämnas frivilligt av dig.
Om du lämnar information om en annan deltagare bekräftar du att du har rätt att lämna den informationen för bokningens ändamål.
5. Aktivitetsleverantörer och dataansvar
Tournity är en marknadsplats och bokningsförmedlare. När du bokar en aktivitet kan vi lämna ut de personuppgifter till den identifierade aktivitetsleverantören som rimligen behövs för att bekräfta, hantera, genomföra och stödja bokningen.
En aktivitetsleverantör kan behandla denna information som självständigt personuppgiftsansvarig för ändamål som har samband med att tillhandahålla aktiviteten, följa lokal lag, hantera säkerhet, kommunicera operativ information eller fullgöra sina egna rättsliga skyldigheter. Tournity kontrollerar inte varje separat behandlingsaktivitet som utförs av en oberoende aktivitetsleverantör.
När det är möjligt begränsar vi leverantörers åtkomst till information som är relevant för bokningen och genomförandet av aktiviteten.
6. Betalningar
Onlinebetalningar kan behandlas av auktoriserade tredjepartsleverantörer av betaltjänster, inklusive Stripe när detta är aktiverat. Betaltjänstleverantörer kan samla in och behandla kort-, bank-, plånboks-, autentiserings-, bedrägeriförebyggande och transaktionsuppgifter enligt sina egna integritetsvillkor.
Tournity tar normalt inte emot eller lagrar ditt fullständiga betalkortsnummer. Vi kan ta emot begränsad betalningsinformation såsom betalningsstatus, belopp, valuta, transaktions- eller betalningsreferens, typ av betalningsmetod, återbetalningsstatus och information som behövs för avstämning, förebyggande av bedrägerier och kundsupport.
För bokningar som betalas direkt till en aktivitetsleverantör på aktivitetsdagen ansvarar leverantören för sin egen hantering av betalningsinformation som samlas in direkt från dig.
7. Kundsupport
Om du kontaktar Tournity Help Center eller kommunicerar med oss om en bokning kan vi behandla dina kontaktuppgifter, bokningsreferens, innehållet i ditt meddelande, tidigare korrespondens och all information du lämnar för att hjälpa oss att utreda eller svara.
När det är nödvändigt för att lösa ett bokningsproblem kan vi dela relevanta delar av din supportförfrågan med aktivitetsleverantören eller en annan tjänsteleverantör som är involverad i bokningen.
8. Enhets-, tekniska uppgifter och användningsuppgifter
När du använder Tournity kan våra system och tjänsteleverantörer automatiskt ta emot teknisk information såsom IP-adress, webbläsartyp, enhetstyp, operativsystem, språk, hänvisande sida, visade sidor, tidsstämplar, sessionsinformation, felloggar och säkerhetsrelaterade händelser.
Vi använder denna information för att driva webbplatsen, upprätthålla säkerheten, felsöka problem, förstå prestanda, förhindra missbruk och förbättra marknadsplatsen.
10. Googles tjänster
Tournity kan använda Googles tjänster som stöder marknadsplatsens funktioner, såsom Google Places eller automatisk komplettering av plats. När du interagerar med dessa funktioner kan teknisk information och den platstext du anger skickas till Google för att returnera föreslagna platser eller adresser.
Om andra Google-analys- eller annonstjänster är aktiverade på Tournity kommer de att användas med förbehåll för tillämpliga samtyckeskrav och relevanta integritetsvillkor från Google.
11. Bokningskommunikation och marknadsföring
Vi använder dina kontaktuppgifter för att skicka tjänstekommunikation som behövs för din bokning eller ditt konto, såsom bekräftelser, voucher, betalningsmeddelanden, uppdateringar om tid eller upphämtning, supportsvar och viktiga säkerhetsmeddelanden.
När det är tillåtet kan vi även skicka reklam- eller marknadsföringskommunikation. Du kan när som helst avregistrera dig från marknadsföringsmeddelanden genom att använda den avregistreringsmetod som anges i meddelandet eller genom att kontakta oss. Ett avbrytande av marknadsföring stoppar inte nödvändig boknings- eller tjänstekommunikation.
12. Rättsliga grunder för behandling
Enligt tillämplig dataskyddslagstiftning, inklusive UK GDPR när den är tillämplig, stödjer vi oss på en eller flera lagliga grunder beroende på behandlingsaktiviteten. Dessa kan omfatta:
- Avtal: när behandlingen är nödvändig för att vidta åtgärder på din begäran före en bokning eller för att tillhandahålla marknadsplats-, konto- eller bokningstjänster.
- Berättigade intressen: när det är rimligen nödvändigt för att driva och förbättra marknadsplatsen, skydda konton, förhindra bedrägerier, hjälpa kunder, hantera leverantörsrelationer eller fastställa och försvara rättsliga anspråk, förutsatt att dessa intressen inte väger tyngre än dina rättigheter.
- Rättslig skyldighet: när vi måste behålla eller lämna ut information för att uppfylla skatte-, redovisnings-, tillsyns-, brottsbekämpnings- eller andra rättsliga krav.
- Samtycke: när tillämplig lag kräver samtycke, till exempel för vissa valfria cookies, marknadsföringsaktiviteter eller särskilda kategorier av information.
14. Internationella dataöverföringar
Tournity kopplar samman kunder med aktivitetsleverantörer i olika länder. Detta innebär att bokningsinformation kan behöva överföras till eller nås från ett land utanför Storbritannien eller det land där du bor för att ordna och genomföra aktiviteten.
När dataskyddslagstiftningen kräver skyddsåtgärder för en internationell överföring använder vi en tillämplig laglig överföringsmekanism, såsom ett adekvansbeslut, godkända avtalsenliga skyddsåtgärder eller en annan mekanism som är tillåten enligt lag. Den exakta mekanismen kan bero på destinationen, mottagaren och anledningen till överföringen.
15. Känslig information eller information i särskilda kategorier
Vissa bokningsförfrågningar kan omfatta information om hälsa, funktionsnedsättning, tillgänglighet, kostbehov eller annan information som kan omfattas av ytterligare rättsligt skydd. Ange endast information som är rimligen nödvändig för aktiviteten.
När information behandlas som uppgifter i särskilda kategorier enligt tillämplig lag behandlar vi den endast när ett lagligt villkor är uppfyllt, vilket kan omfatta ditt uttryckliga samtycke eller ett annat villkor som är tillåtet enligt lag. När det är nödvändigt för aktiviteten kan relevant information delas med aktivitetsleverantören.
16. Säkerhet och förebyggande av bedrägerier
Vi använder rimliga tekniska och organisatoriska åtgärder som är utformade för att skydda personuppgifter mot obehörig åtkomst, förlust, missbruk, ändring eller utlämnande. Inget internet- eller lagringssystem kan garanteras vara helt säkert.
Vi kan behandla konto-, enhets-, boknings- och betalningsrelaterad information för att upptäcka misstänkt aktivitet, skydda kunder och leverantörer, förhindra bedrägerier, verkställa våra Villkor och hantera säkerhetsincidenter.
17. Automatiserat beslutsfattande
Tournity använder för närvarande inte sina egna system för att fatta beslut som enbart genom automatiserade metoder medför rättsliga eller på liknande sätt betydande konsekvenser för kunder.
Tredjepartsleverantörer av betalnings- eller säkerhetstjänster kan använda automatiserade system för att upptäcka bedrägerier eller bedöma transaktioner enligt sina egna integritetspolicyer. När tillämplig lag ger dig rättigheter i fråga om ett betydande automatiserat beslut som fattats av Tournity kommer vi att respektera dessa rättigheter.
18. Hur länge vi sparar personuppgifter
Vi sparar personuppgifter endast så länge som det är rimligen nödvändigt för de ändamål som beskrivs i denna Policy, bland annat för att tillhandahålla bokningar och support, upprätthålla konto- och transaktionsuppgifter, uppfylla rättsliga, skatte- och redovisningsskyldigheter, lösa tvister, förhindra bedrägerier och verkställa avtal.
Lagringsperioderna varierar beroende på typen av uppgifter, boknings- eller kontostatus, rättsliga krav och huruvida information behövs för ett pågående anspråk eller en pågående utredning. När information inte längre behövs raderar vi den, anonymiserar den eller begränsar fortsatt användning på ett säkert sätt när radering inte är omedelbart möjlig.
19. Dina dataskyddsrättigheter
Beroende på vilken lag som gäller för dig kan du ha rätt att:
- begära tillgång till de personuppgifter vi har om dig;
- be oss att korrigera felaktiga eller ofullständiga uppgifter;
- be oss att radera uppgifter under vissa omständigheter;
- be oss att begränsa behandlingen under vissa omständigheter;
- få vissa uppgifter i ett portabelt format;
- invända mot behandling som grundar sig på berättigade intressen eller mot direktmarknadsföring;
- återkalla samtycke när behandlingen grundar sig på samtycke, utan att detta påverkar tidigare laglig behandling;
- framföra ett klagomål till en behörig dataskyddsmyndighet.
Vi kan behöva verifiera din identitet innan vi besvarar en begäran om utövande av rättigheter. Vissa rättigheter omfattas av rättsliga undantag och kanske inte gäller i alla situationer.
20. Barn och deltagaruppgifter
Tournity är inte avsett för att barn självständigt ska kunna göra bokningar eller skapa avtalskonton. En vuxen som gör en bokning får lämna uppgifter om deltagare som är barn när detta krävs för Aktiviteten.
Vuxna som gör bokningar för barn bör endast lämna de uppgifter som rimligen krävs för bokningen och bör säkerställa att de har behörighet att lämna dem.
21. Webbplatser och tjänster som tillhör tredje part
Tournity kan innehålla länkar till webbplatser som tillhör Aktivitetsleverantörer eller till andra tjänster som tillhör tredje part. Denna integritetspolicy reglerar inte fristående webbplatser eller tjänster som vi inte kontrollerar. Du bör läsa den integritetsinformation som tillhandahålls av den relevanta tredje parten.
22. Ändringar av denna integritetspolicy
Vi kan uppdatera denna integritetspolicy för att återspegla förändringar av Tournity, våra leverantörer, teknik, rättsliga krav eller dataskyddspraxis. Den aktuella versionen kommer att publiceras på denna sida tillsammans med det uppdaterade datumet som anges ovan.
Om en ändring väsentligt påverkar hur vi använder personuppgifter och lagen kräver ytterligare information eller samtycke, kommer vi att vidta lämpliga åtgärder.
23. Kontakt och klagomål
För frågor om integritet eller för att utöva en dataskyddsrättighet, kontakta:
GOLDEN COAST TRAVEL LTD
Tournity-marknadsplats
E-post: info@tournity.com
Företagsnummer: 16712966
ICO-registrering: ZC057541
Om du befinner dig i Storbritannien och är missnöjd med hur vi hanterar dina personuppgifter har du också rätt att lämna in ett klagomål till UK Information Commissioner's Office (ICO). Vi skulle uppskatta möjligheten att först hantera ditt klagomål, men du behöver inte kontakta oss innan du lämnar in ett klagomål.