Personvernerklæring for HolidayCars.com
Vi er Booking Adventures Limited, med handelsnavn Holiday Cars og HolidayCars.com, et selskap registrert i England. Firmanummereet vårt er 13517258, og vi har registrert adresse på The Barn Hall Mews, Boston Spa, Wetherby, England, LS23 6DT («vi», «vår» eller «oss»). Vi er forpliktet til å sikre at personvernet ditt er beskyttet. Vi vil fortsette å overholde bestemmelsene i EUs personvernforordning ((EU) 2016/679) («GDPR») med mindre og frem til GDPR ikke lenger er direkte gjeldende i Storbritannia, sammen med nasjonale implementeringslover, forskrifter og sekundærlovgivning, med endringer og oppdateringer fra tid til annen, i Storbritannia, inkludert Data Protection Act 2018 («DPA»), og eventuelle påfølgende lover til GDPR og DPA (samlet «datavernlovgivning»). Vi er behandlingsansvarlig for data du gir oss i henhold til disse retningslinjene.
Denne personvernerklæringen, sammen med brukervilkårene for informasjonskapsler, beskriver hvordan innhenter personopplysninger fra deg og hvordan personopplysningene du gir oss vil bli behandlet av oss. Ved å besøke nettstedet HolidayCars.com («nettstedet») godtar du og samtykker til praksisen som er beskrevet i denne personvernerklæringen. Hvis du ikke samtykker, må du ikke sendes oss personopplysninger. Vi trenger ikke en formelt utnevnt datavernansvarlig, da vi ikke oppfyller kriteriene som kreves av Information Commissioner's Office («ICO»). Hvis du har spørsmål eller kommentarer om vårt samsvar med datavernlovene, kan du imidlertid kontakte oss.
Som søkemotor for leiebiler kobler vi deg til tjenester tilknyttet bilutleie som tilbys av tredjeparter («tjenestene»). Dette innebærer at vi deler personopplysninger med eksterne leiebilleverandører («utleieleverandøren»).
-
Hvilke opplysninger innehar vi, og hvordan bruker vi dem?
-
Vi kan innhente og behandle følgende opplysninger om deg:
-
Opplysninger du gir oss: Du kan gi oss opplysninger om deg ved å fylle ut forespørselsskjemaer på nettstedet. Opplysninger du gir oss kan være bl.a. navn, e-postadresse og telefonnummer. Vi beholder disse opplysningene så lenge vi kommuniserer med deg eller jobber for å levere en bestilling du har lagt inn hos oss, og deretter i en ytterligere periode på 2 år;
-
Informasjon vi innhenter om deg: Vi kan innhente følgende opplysninger fra deg når du besøker nettstedet vårt:
-
ditt navn, e-postadresse, telefonnummer, adresse, flyvningsnummer (hvis aktuelt), betalingsopplysninger og andre opplysninger du gir oss direkte når du besøker nettstedet eller bruker tjenestene våre;
-
tekniske opplysninger, inkludert IP-adressen (Internet Protocol) som brukes til å koble datamaskinen din til Internett, påloggingsopplysninger, nettlesertype og -versjon, tidssoneinnstilling, typer nettleserplug-in og versjoner, operativsystem og plattform; og
-
opplysninger om besøket ditt, inkludert fullstendige Uniform Resource Locators (URL-er), klikkstrøm til, gjennom og fra nettstedet (inkludert dato og klokkeslett), produkter du har sett på eller søkt etter, nettsidenes svartider, nettstedsfeil, besøkslengde for bestemte sider, informasjon om samhandling med sidene, fremgangsmåter som brukes til å gå ut av siden og eventuelle telefonnumre som brukes til å ringe kundeservicenummeret vårt. Vi beholder disse opplysningene i 2 år.
-
Opplysninger vi mottar fra andre kilder: Dette omfatter opplysninger vi mottar om deg når du bruker andre nettsteder som drives av oss eller andre tjenester vi tilbyr. Disse opplysningene kan omfatte navn, e-postadresse, postadresse og telefonnummer. Vi beholder disse opplysningene i 2 år.
-
Informasjonskapsler
-
Nettstedet bruker informasjonskapsler for å skille deg fra andre brukere av nettstedet. Du finner detaljert informasjon om informasjonskapslene vi bruker og formålene vi bruker dem til i våre retningslinjer for informasonskapsler.
-
Bruk av opplysningene
-
Forutsatt at vi har innhentet samtykke fra deg, i den grad vi er pålagt å gjøre dette i henhold til datavernlovgivningen, kan vi bruke opplysninger vi mottar og/eller innhenter om deg til å:
-
oppfylle våre forpliktelser i henhold til eventuelle kontrakter vi har inngått med deg og for å gi deg informasjon, produkter og tjenester du har bedt om;
-
levere tjenester og informasjon til utleieleverandører;
-
sende deg nyhetsbrev og markedsføringsinformasjon, hvis du har samtykket til dette, eller hvis det er andre grunnlag i GDPR som tilsier at vi har rett til å sende markedsføringskommunikasjon til deg;
-
varsle deg om produkter og tjenester vi tilbyr som ligner på de du har kjøpt eller spurt om;
-
varsle deg om andre produkter og tjenester vi mener kan være interessante for deg, eller tillate tredjeparter å gjøre det hvis du har samtykket til dette;
-
varsle deg om endringer i tjenestene og produktene våre;
-
behandle betalingsinformasjonen din; og
-
overvåke bruken av nettstedet og gi statistikk til tredjeparter med den hensikt å forbedre og utvikle nettstedet og tjenestene vi tilbyr via nettstedet.
-
Vi innhenter og behandler mange av personopplysningene dine på grunnlag av legitime interesser, som inkluderer hele eller deler av følgende:
-
der slik behandling gjør det mulig for oss å forbedre, modifisere, tilpasse eller på annen måte forbedre nettstedet, tjenestene og kommunikasjon til fordel for kundene våre;
-
for å identifisere og forhindre svindel;
-
for å forbedre sikkerheten til nettverket og informasjonssystemene våre;
-
for å bedre forstå hvordan personer samhandler med nettstedene våre;
-
administrere nettstedet og utføre dataanalyse, feilsøking og testing; og
-
for å fastslå effektiviteten av reklamekampanjer og annonsering.
-
Hvis vi trenger personopplysningene dine for å oppfylle en kontrakt med deg (for eksempel for å levere varer og tjenester du har bedt om), kan det hende at vi ikke kan oppfylle kontrakten uten personopplysningene dine.
-
Hvis vi ikke kan støttes oss på legitime interesser eller andre grunner som er angitt i GDPR for å behandle personopplysninger om deg, vil vi innhente samtykke fra deg til slik behandling.
-
Du har rett til å når som helst trekke tilbake samtykket du har gitt til behandling av personopplysningene dine.
"Hvis du ønsker å trekke tilbake samtykket ditt, eller velger å ikke motta noen av de ovennevnte opplysningene (eller hvis du bare ønsker å motta visse opplysninger) fra oss, kan du gi oss beskjed ved å kontakte oss på nettstedet vårt.
"
Vær oppmerksom på at hvis du motsier deg dette, kan det påvirke vår evne til å utføre oppgavene ovenfor til din fordel. Hvis du trekker tilbake samtykket ditt, vil det ikke påvirke behandling vi allerede har utført med hensyn til personopplysningene dine før du trakk tilbake samtykket.
-
Hvis du ønsker å få opplysningene dine fjernet fra databasen vår, eller hvis du ikke vil at vi skal kontakte deg i markedsføringsøyemed, kan du gi oss beskjed ved å klikke på «Avslutt abonnement» i en e-post vi sender deg, så vil vi starte prosessen med å sikre at denne informasjonen slettes så snart det er praktisk mulig.
-
Vi vil ikke dele, selge eller distribuere opplysninger du gir oss (annet enn det som er angitt i disse retningslinjene) uten ditt forutgående samtykke, med mindre det er lovpålagt å gjøre det.
-
Tredjeparters nettsteder
-
Nettstedet vårt inneholder lenker til tredjeparters nettsteder, herunder nettsteder der du kan kjøpe produkter og tjenester. De gis utelukkende for din bekvemmelighet, og vi vil ikke sjekke, støtte, godkjenne eller godta slike eksterne nettsteder eller produkter/tjenester som tilbys og selges på disse. Vi har intet ansvar for innholdet, produktet og/eller tjenestene til de koblede nettstedene. Forsikre deg om at du gjennomgår alle brukervilkårene for bruk av nettstedet og personvernreglene til slike tredjeparters nettsteder før bruk og før du sender inn personopplysningene dine til slike nettsteder.
-
Hvor sikre er opplysningene dine?
-
Når vi har gitt deg (eller der du har valgt) et passord som gir deg tilgang til bestemte deler av nettstedet, er du ansvarlig for å holde dette passordet konfidensielt. Vi ber om at du ikke deler passord med andre.
-
Ivaretakelse av sikkerheten og personvernet ditt er viktig for oss, og vi gjør vårt ytterste for å sikre opplysningene dine og ivareta konfidensialiteten din i samsvar med vilkårene i datavernlovgivningen. Nettstedet er beskyttet av ulike nivåer av sikkerhetsteknologi, som er utformet for å beskytte opplysningene dine mot uautorisert eller ulovlig tilgang, behandling, utilsiktet tap, ødeleggelse og skade.
-
Vi vil gjøre vårt beste for å beskytte personopplysningene dine, men overføring av informasjon over Internett er aldri helt sikkert. Enhver slik overføring skjer derfor på egen risiko.
-
Deling av opplysningene dine
-
"Vi kan dele personopplysningene dine med andre medlemmer i gruppen vår, dvs. våre datterselskaper, vårt endelige holdingselskap og dets datterselskaper, som definert i avsnitt 1159 i selskapsloven 2006.
"
-
Vi kan dele opplysningene dine med utvalgte tredjeparter, inkludert:
-
forretningspartnere, leverandører, salgsrepresentanter og underleverandører for gjennomføring av eventuelle kontrakter vi inngår med dem eller deg;
-
utleieleverandørene for å levere tjenestene (for eksempel å sette deg i kontakt med utleieleverandøren for å bestille bruk av kjøretøy, og dele personopplysninger, kontaktopplysninger, preferanser, forespørsler og annen informasjon med en slik utleieleverandør) og for utleieleverandørens egne formål, som kan omfatte markedsførings- og reklameformål;
-
tredjeparter som kan ønske å kontakte deg med hensyn til tjenester og/eller produkter de tilbyr eller selger som kan være av interesse for deg, forutsatt at vi mottar ditt samtykke til slik deling;
-
annonsører og annonseringsnettverk som trenger dataene for å velge og vise relevante annonser til deg og analyse- og søkemotorleverandører som hjelper oss med å forbedre og optimalisere nettstedet; og/eller
-
tjenesteleverandører, inkludert behandlere av betalingskort. Kreditt- eller debetkortopplysningene dine er nødvendige for å behandle visse transaksjoner, inkludert for å gjennomføre visse bestillinger og reservasjoner.
-
Vær oppmerksom på at vi kan måtte dele personopplysningene dine der vi:
-
selger noen eller alle våre virksomheter eller eiendeler, eller vi kjøper en annen virksomhet eller eiendeler. I så fall kan vi dele personopplysningene dine med den potensielle kjøperen eller selgeren;
-
har en juridisk plikt til å overholde eventuelle juridiske forpliktelser eller for å håndheve eller anvende brukervilkårene våre; eller
-
har behov for å avsløre det for å beskytte våre rettigheter, eiendom eller sikkerhet for kundene våre eller andre, inkludert utveksling av opplysninger med andre selskaper, organisasjoner og/eller statlige organer med det formål å forebygge svindel og redusere kredittrisiko.
-
Dine rettigheter med hensyn til opplysningene dine
-
Under GDPR har du en rekke rettigheter:
-
Tilgang til opplysningene dine
Du kan be oss om å bekrefte at vi behandler personopplysninger om deg og at vi gir deg tilgang til og kopier av opplysningene vi innehar om deg. Vi vil behandle forespørselen din om å få tilgang til opplysningene dine og gi deg denne informasjonen gratis, med mindre forespørselen din er åpenbart ubegrunnet, overdreven eller repetert. I så fall har vi rett til å kreve et rimelig gebyr. Vi kan også belaste deg hvis du ber om mer enn ett eksemplar av den samme informasjonen. Vi vil gi deg opplysningene du ber om så snart som mulig og under alle omstendigheter innen en måned etter at vi har mottatt forespørselen din, med mindre det finnes formildende omstendigheter. Hvis vi trenger mer informasjon for å imøtekomme forespørselen din, gir vi deg beskjed.
-
Retting av dataene dine
Hvis du mener at personopplysninger vi innehar om deg er unøyaktige eller ufullstendige, eller noen av opplysningene du har gitt oss endres, ber vi om at du gir oss beskjed så snart som mulig, slik at vi kan foreta de nødvendige endringene i opplysningene vi har om deg i databasen vår.
Vi vil etterkomme forespørselen din innen en måned etter at vi har mottatt den, med mindre vi ikke mener det er hensiktsmessig for oss å gjøre det, i så fall vil vi fortelle deg hvorfor. Vi gir deg også beskjed hvis vi trenger mer tid til å etterkomme forespørselen din.
-
Rett til å bli glemt
I noen tilfeller har du rett til å be oss om å slette personopplysninger vi har om deg. Denne rettigheten har du tilgjengelig:
-
der vi ikke lenger trenger personopplysningene dine til det formålet vi innhentet dem for;
-
der vi har innhentet personopplysningene om deg på grunnlag av samtykke fra deg og du trekker tilbake samtykket;
-
der du motsetter deg behandlingen og vi ikke har noen overordnede legitime interesser for å fortsette behandlingen av dataene;
-
der vi ulovlig har behandlet personopplysningene dine (dvs. vi har unnlatt å overholde GDPR);
-
der personopplysningene må slettes for å overholde en juridisk forpliktelse; og
-
der personopplysningene vi behandler, gjelder et tilbud om elektroniske tjenester til et barn.
Det finnes visse scenarier der vi har rett til å nekte å etterkomme en forespørsel. Hvis noen av disse gjelder, vil vi gi deg beskjed
-
Rett til å begrense/motsette seg behandling
I noen tilfeller har du rett til å be oss om å stanse behandlingen av personopplysningene dine. Det betyr at vi slutter å aktivt behandle personopplysningene dine, men vi vil ikke nødvendigvis slette dem. Du har denne rettigheten tilgjengelig:
-
Hvis du mener at personopplysningene vi innehar ikke er nøyaktige, slutter vi å behandle dem til vi kan bekrefte nøyaktigheten;
-
Hvis du har motsatt deg vår behandling av dataene (se nedenfor) — vi slutter å behandle dem til vi har fastslått om våre legitime interesser overstyrer din innsigelse;
-
Hvis behandlingen er ulovlig; eller
-
Hvis vi ikke lenger trenger dataene, men du vil at vi skal beholde dem fordi du trenger dem for å etablere, utøve eller forsvare et juridisk krav.
Du har rett til å motsette deg at vi behandler personopplysningene dine:
-
hvis behandlingen er basert på legitime interesser eller utførelse av en oppgave i allmennhetens interesse eller utøvelse av offisiell myndighet;
-
for direkte markedsføringsformål (inkludert profilering); og/eller
-
for vitenskapelig eller historisk forskning og statistikk.
For å protestere, må du ha grunnlag for å gjøre det basert på dine egen situasjon. Vi vil slutte å behandle dataene dine med mindre vi kan vise at det finnes tvingende legitime grunner som tilsidesetter dine interesser, rettigheter og friheter, eller behandlingen er for etablering, utøvelse eller forsvar av juridiske krav.
-
Dataportabilitet
Du har rett til å be oss om å gi deg personopplysningene dine i et strukturert, vanlig brukt og maskinlesbart format, slik at du kan overføre personopplysningene til en annen behandlingsansvarlig. Denne rettigheten gjelder bare:
-
for personopplysninger du gir oss;
-
der behandlingen er basert på ditt samtykke eller for gjennomføring av en kontrakt (dvs. retten gjelder ikke hvis vi behandler personopplysninger om deg på grunnlag av legitime interesser); og
-
der vi utfører behandlingen på automatiserte måter.
Vi svarer på forespørselen din så snart som mulig og i alle fall innen en måned fra datoen vi mottok den. Hvis vi trenger mer tid, gir vi deg beskjed.
Hvis du har klager på vår bruk av personopplysningene dine, kan du kontakte oss. Du har også rett til å rapportere eventuelle bekymringer du måtte ha til tilsynsmyndighetene i jurisdiksjonen du bor i. Tilsynsmyndigheten i Storbritannia er Information Commissioner's Office. Du kan ringe ICO på 0303 123 1113 eller kontakte dem på andre måter som angitt på ICOs nettsted på https://ico.org.uk/concerns/.
"Hvis du har spørsmål eller kommentarer til denne personvernerklæringen, eller hvis du ønsker å utøve noen av rettighetene du har tilgjengelig, kan du kontakte oss via nettstedet vårt.
"
Vi ønsker alltid dine synspunkter om nettstedet vårt og personvernerklæringen vår velkommen.