Persondatapolitik

INFORMATION OM SNE & SNÖ Skirejser A/S BEHANDLING AF DINE PERSONOPLYSNINGER

Nedenfor kan du læse hvordan SNE & SNÖ Skirejser A/S ("vi", "os" eller "vores") behandler dine personoplysninger, når du er kunde, leverandør eller samarbejdspartner hos os.

1. Dataansvar

Den juridiske enhed, der er dataansvarlig for behandlingen af dine personoplysninger er:

SNE & SNÖ Skirejser A/S
Skodsborgparken 21
2942 Skodsborg
E-mail: kontakt@skirejser.dk

Hvis du har spørgsmål til vores behandling af dine personoplysninger, kan du kontakte Camilla Demuth Andersen på camilla@skirejser.dk

Vi kan behandle personoplysninger om dig i en række forskellige situationer. Nedenfor kan du bl.a. læse om, hvornår vi behandler dine personoplysninger, til hvilke formål vi behandler dem, og hvor længe vi opbevarer dem. Bemærk, at ikke samtlige af de angivne formål, kategorier af oplysninger, modtagere af oplysninger eller typer af behandling gælder for dig i alle tilfælde. Manglende afgivelse af personoplysninger fra din side kan betyde, at vi vil være ude af stand til at opfylde vores forpligtelser over for dig i forbindelse med dit kunde- eller leverandørforhold.

2. Databehandler

I visse tilfælde er vi databehandler for vores kunder. Når vi er databehandler, sker behandlingen af personoplysninger på den dataansvarlige kundes instruks. Når vi optræder som databehandler, indgår vi en databehandleraftale med den dataansvarlige kunde. I disse tilfælde gælder denne information om behandling af personoplysninger ikke.

3. Kunder

Når du bestiller en rejse eller opretter en rejseprofil hos os, fx online via hjemmesiden eller ved at kontakte os, behandler vi en række oplysninger om dig, for at kunne levere de ydelser, du har bestilt.

Vi tilstræber at sikre, at alle personoplysninger, vi behandler, er korrekte og opdaterede. Vi beder dig derfor om altid at underrette os om eventuelle ændringer til de oplysninger, du har givet os. På den måde kan vi sikre, at dine personoplysninger altid er korrekte og ajourførte. Hvis du har oprettet en rejseprofil hos os, beder vi dig logge på din profil og opdatere den i tilfælde af eventuelle ændringer.

De oplysninger, vi behandler om dig, når du er kunde hos os, sletter vi som udgangspunkt 3 år efter kundeforholdes ophør. Oplysningerne kan dog efter en konkret vurdering opbevares i en længere periode, når dette er nødvendigt for at opfylde formålet, for eksempel i forbindelse med tvister. Formålet med opbevaringen er at kunne dokumentere historikken i kundeforholdet. Fakturaoplysninger opbevares i regnskabsåret plus 5 år, jf. artikel 6(1)(c) GDPR, jf. bogføringslovens § 10.

3.1 Stamoplysninger m.v.

Når du er kunde hos os, behandler vi en række oplysninger om dig, for at vi kan opfylde vores forpligtelser over for dig og leverer den rejse og de øvrige produkter og ydelser (fx rejseforsikring og transferservices), du har bestilt. Det gælder bl.a. følgende oplysninger: kontaktoplysninger (fornavn, mellemnavn(e), efternavn, adresse, telefonnummer, e-mailadresse og evt. stilling), kundenummer, betalingsoplysninger, bonuskortnumre, medlemskab af vores samarbejdspartneres foreninger og information om de ydelser, du har købet hos os (rejsehistorik).

Vi bruger som udgangspunkt artikel 6(1)(b) GDPR som behandlingsgrundlag for disse oplysninger, da der er tale om personoplysninger, som er nødvendige at behandle for at opfylde vores forpligtelser over for dig efter vores aftale. Vi kan også bruge artikel 6(1)(f) GDPR som behandlingsgrundlag i de tilfælde, hvor rejsen eller ydelserne ikke er bestilt af dig selv. Vi bruger også artikel 6(1)(f) GDPR som behandlingsgrundlag, når vi behandler oplysningerne som led i den løbende administration af dit kundeforhold. Det gør vi for at kunne varetage den løbende drift af vores virksomhed, herunder bl.a. opretholdelse af vores kunderegistre, udarbejdelse af statistikker mv.

3.2 Specialmåltider og lufthavnsassistance

Når du bestiller en rejse hos os, har du mulighed for at oplyse, om du ønsker specialmåltider på flyet og/eller på destinationen, og om du har behov for special assistance i lufthavnen og/eller på destinationen. Disse oplysninger, og andre oplysninger som du måtte angive vedrørende dine eller andre rejsendes helbredsmæssige forhold, fx oplysninger om allergier, sygdomme, handicap eller lignende, betragtes som følsomme oplysninger. Hvis du i forbindelse med din rejsebestilling, giver os følsomme oplysninger, vil vi bede dig om dit samtykke til at behandle oplysningerne. I denne situation bruger vi artikel 9(2)(a) GDPR, jf. artikel (6)(1)(a) GDPR som behandlingsgrundlag.

3.3 Visum

Hvis du har brug for et visum i forbindelse med din rejse, kan vi indsamle og behandle nogle yderligere oplysninger om dig. Det gør vi for at kunne bestille et visum til dig. Det gælder bl.a. følgende oplysninger: pas eller paskopi (herunder CPR-nummer, da dette står i dit pas), kontaktinformationer på dine nærmeste pårørende, oplysning om formålet med rejsen og dit statsborgerskab.

Vi bruger som udgangspunkt artikel 6(1)(b) GDPR som behandlingsgrundlag for disse oplysninger, da der er tale om personoplysninger, der er nødvendige for, at vi kan opfylde den aftale, vi har indgået med dig om visumbestilling. Når du ikke selv har indgået aftalen om visumbestilling med os, bruger vi artikel 6(1)(f) GDPR som behandlingsgrundlag. Hvis vi til visumbestillingen skal bruge dit pas eller en paskopi, vil vi bede dig om dit samtykke til dette. Vi bruger artikel 6(1)(a) GDPR og databeskyttelseslovens § 11, stk. 2, nr. 2 som behandlingsgrundlag, fordi dit CPR-nummer fremgår af passet eller paskopien.

3.4 Behandlingsrejser og -ophold

Når du bestiller en behandlingsrejse eller et behandlingsophold, kan det være nødvendigt for os at behandle oplysninger om dine helbredsmæssige forhold. Det kan bl.a. være tilfældet, hvis du skal modtage behandling i forbindelse med dit ophold, og opholdsstedet derfor har behov for konkrete oplysninger om dine helbredsmæssige forhold. Hvis det er nødvendigt for os at behandle helbredsoplysninger om dig i forbindelse med din bestilling af en behandlingsrejse eller et behandlingsophold, vil vi bede dig om dit samtykke til denne behandling efter artikel 9(2)(a) GDPR jf. artikel 6(1)(a) GDPR.

Til bestillingen af din rejse, kan det desuden være nødvendigt at behandle oplysninger om dit CPR-nummer, fx i forbindelse med modtagelse af en rekvisition fra din bopælskommune. Vi behandler disse oplysninger på baggrund af databeskyttelseslovens § 11, stk. 2, nr. 4, jf. § 7, stk. 1, jf. artikel 9(2)(f) GDPR, idet behandlingen er nødvendig for, at du kan få det kommunale tilskud til din rejse, du er berettiget til.

3.5 Sports- og aktivitetsrejser

Når du bestiller en sports- eller aktivitetsrejse, kan det være nødvendigt for os at få yderligere oplysninger om dig, for at vi kan levere de bestilte aktiviteter eller det nødvendige udstyr til dig. Der kan bl.a. være tale om oplysninger om, tøjstørrelse, skostørrelse, højde og vægt. Det kan være tilfældet, hvis vi skal levere sportsudstyr til dig på din destination, som fx ski, cykel, dykkerudstyr eller lignende, eller hvis arrangøren af den aktivitet, du skal deltage i på din rejse, har behov for oplysningerne i forbindelse med sin tilrettelæggelse af turen. Det kan bl.a. være aktuelt i forbindelse med bestilling af helikopterture, bungee jump mv.

Vi bruger artikel 6(1)(b) GDPR som behandlingsgrundlag, da oplysningerne er nødvendige for at vi kan levere de ydelser til dig, du har bestilt. I de tilfælde, hvor du ikke selv har bestilt ydelserne, bruger vi artikel 6 (1)(f) GDPR som behandlingsgrundlag.

3.6 Kundehenvendelser og reklamationer

Som kunde hos os, har du altid mulighed for at kontakte os med et spørgsmål eller for at indberette et problem i forbindelse med din rejse. Vi bruger artikel 6 (1)(b) GDPR, artikel 6 (1)(f) GDPR og artikel (9)(2)(f) GDPR, jf. artikel 6(1)(b) og artikel 6(1)(f) GDPR til at behandle de personoplysninger, du giver os, når du henvender dig med spørgsmål eller indrapporterer problemer eller klager til os i forbindelse med din rejse.

Vi behandler disse oplysninger for at opfylde vores forpligtelser over for dig med hensyn til leverancen af den rejse og de produkter og ydelser, du har bestilt. Oplysningerne behandles desuden med det formål at varetage vores interesse i at sikre en effektiv og professionel drift af vores virksomhed, fx i forbindelse med tvister, da oplysningerne kan have indflydelse på vores retsstilling i tilfælde af efterfølgende tvister.

4. Leverandører og samarbejdspartnere

I forbindelse med vores samarbejde med vores leverandører og samarbejdspartnere kan der være tilknyttet én eller flere personer, der på forskellig vis indgår i samarbejdet. Det kan for eksempel være personer, der er arbejder hos disse leverandører og samarbejdspartnere. Hvis du er en af disse personer, kan vi behandle personoplysninger om dig. Vi behandler oplysningerne med det formål at kunne opfylde den aftale, vi har indgået med den leverandør eller samarbejdspartner, du er tilknyttet, og hvor det er relevant for at kunne opfylde aftaler med vores kunder. Vi behandler som udgangspunkt kun almindelige oplysninger, som navn, adresse, telefonnummer, e-mailadresse, stilling og tilsvarende kontaktoplysninger. Herudover behandler vi de oplysninger, der udveksles med os som led i vores samarbejde. For eksempel e-mailkorrespondance og anden post. Oplysningerne indsamles som udgangspunkt hos dig eller hos andre personer hos den leverandør eller samarbejdspartner, som du er tilknyttet.

Når du er direkte part i den aftale, vi har indgået med leverandøren eller samarbejdspartneren, er grundlaget for behandlingen artikel 6(1)(b) GDPR. Ellers er grundlaget artikel 6(1)(f) GDPR og vores legitime interesse i at kunne opfylde den aftale, vi har indgået med den leverandør eller samarbejdspartner, som du er tilknyttet, herunder at kunne kommunikere med vores leverandører og samarbejdspartnere som led i vores almindelige virksomhedsdrift.

Oplysningerne slettes som udgangspunkt 3 år efter leverandør- eller samarbejdsforholdets ophør. Oplysningerne kan dog efter en konkret vurdering opbevares i en længere periode, når dette er nødvendigt for at opfylde formålet, for eksempel i forbindelse med tvister. Formålet med opbevaringen er at kunne dokumentere historikken i leverandør- eller samarbejdsforholdet frem til det tidspunkt hvor forældelsesfristen indtræder for et evt. krav opstået under leverandør- eller samarbejdsforholdet. Fakturaoplysninger opbevares i regnskabsåret plus 5 år jf. artikel 6 (1)(c) GDPR jf. bogføringslovens § 10.

5. Besøgende på vores webside

Når du besøger vores webside, www.skirejser.dk, indsamler vi via cookies oplysninger om dit besøg. Disse oplysninger kan i nogen tilfælde være personhenførbare. Oplysninger om hvilke cookies vi bruger, formålet med dem, og hvor længe de er aktive, finder du i cookiedeklarationen på vores webside. Behandling af personhenførbare oplysninger via cookies sker på baggrund af dit samtykke, jf. artikel 6(1)(a) GDPR.

6. Besøgende på vores sociale medier

Når du besøger vores profil/side på sociale medier (Facebook, Instagram, LinkedIn og TikTok), er vi fælles dataansvarlige med udbyderen af det sociale medie for den behandling af personoplysninger, der sker på vores profil/side. Du skal derfor være særligt opmærksom på, at udbyderen af det sociale medie behandler oplysninger om dig, når du besøger eller interagerer med vores profil/side. Behandling kan også ske, selvom du ikke selv har en profil på det pågældende sociale medie.

Der vil typisk være tale om følgende oplysninger:
- Oplysninger der er tilgængelige på din profil
- Oplysninger om at du "synes godt om" eller har benyttet andre reaktioner på vores profil/side
- Kommentarer eller reaktioner på vores opslag
- Oplysninger om at du har besøgt vores profil/side

Vores formål med at benytte sociale medier er at forbedre vores produkter og services samt at kunne kommunikere med og markedsføre os over for vores kunder, følgere og andre potentielle nye kunder. Til disse formål bruger vi bl.a. den statistik og analyse, som vi løbende modtager om de besøgende på vores profil/side fra udbyderen af det sociale medie.

Udbyderen af det sociale medie vil typisk behandle personoplysninger om dig med det formål at udarbejde statistikker om din adfærd, blandt andet på baggrund af dit besøg på vores profil/side, at forbedre sit annoncesystem, samt at foretage annoncering og tilpasning af aktiviteterne på profilen/siden. Vær opmærksom på, at udbyderen af det sociale medie kan dele oplysninger med blandt andet partnere, annoncører, målingspartnere og forskere, lige som de kan overføre oplysninger til lande uden for EU/EØS.

Du kan finde mere information om, hvordan udbyderne af de pågældende sociale medier behandler dine oplysninger her:

- Facebook: https://www.facebook.com/legal/terms/page_controller_addendum, https://www.facebook.com/about/privacy/update og https://www.facebook.com/policies/cookies.

- Instagram: https://privacycenter.instagram.com/policy og https://help.instagram.com/1896641480634370

- LinkedIn: https://www.linkedin.com/legal/privacy-policy?_l=da_DK og https://www.linkedin.com/legal/cookie-policy

- TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/da-DK og https://www.tiktok.com/legal/page/global/cookie-policy/en og https://www.tiktok.com/legal/page/global/tiktok-website-cookies-policy/en

De oplysninger, du vælger at offentliggøre på vores profil/side på sociale medier, bliver delt med mange mennesker. Du bør derfor ikke beskrive forhold eller dele billeder mv., som du ikke ønsker skal være alment tilgængelige. Du opfordres til aldrig at skrive følsomme eller fortrolige personoplysninger om dig selv eller andre, når du laver selv opslag eller kommenterer på vores opslag på sociale medier. Du har selv mulighed for at slette dine egne opslag og kommentarer på vores profil/side, når du ikke længere ønsker, at de skal være tilgængelige på profilen/siden.

Som behandlingsgrundlag bruger vi interesseafvejningsreglen i artikel 6(1)(f) GDPR og vores legitime interesse i at markedsføre os og kommunikere med kunder, følgere og andre potentielle nye kunder på sociale medier, samt i at kunne forbedre vores produkter og services.

7. Besøgende på vors kontorer (tv-overvågning)

Når du besøger vores kontor(er), kan vi behandle oplysninger om dig i form af videooptagelser fra vores tv-overvågning. Der er opsat skiltning på alle de arealer, som tv-overvåges. Alle optagelser lagres sikkert og afspilles kun, hvis det er nødvendigt, fx i forbindelse konkret mistanke om et strafbart forhold eller i forbindelse med et sikkerhedsbrud. Optagelser afspilles kun for personer, der har et arbejdsbetinget behov for at se dem. Optagelser fra tv-overvågningen kan efter omstændighederne udleveres til politiet. Optagelserne slettes som udgangspunkt efter 30 dage. Optagelserne kan dog opbevares i en længere periode, hvis det er nødvendigt som følge af behandlingen af en konkret hændelse, for eksempel i forbindelse efterforskning af et muligt strafbart forhold. Vi bruger som interesseafvejningsreglen i artikel 6(1)(f) GDPR og databeskyttelseslovens § 8, stk. 3 som behandlingsgrundlag, da vi har en legitim interesse i at kunne iværksætte de sikkerhedsforanstaltninger, vi finder nødvendige i forbindelse med driften af vores virksomhed.

8. Deltagere på vores events

Hvis du deltager på et af vores kurser, seminarer eller øvrige arrangementer, behandler vi personoplysninger om dig. Vi behandler kun almindelige oplysninger, som navn, adresse, telefonnummer og e-mailadresse. Grundlaget for behandlingen er artikel 6(1)(b) GDPR, når du selv har tilmeldt dig arrangementet. Hvis en anden person har tilmeldt dig, er behandlingsgrundlaget artikel 6(1)(f) GDPR og vores legitime interesse i at kunne udbyde og gennemføre arrangementet, udsende relevant kursusmateriale, evalueringsskemaer mv. Vi opbevarer oplysningerne, så længe det er nødvendigt for at kunne gennemføre og foretage en efterfølgende evaluering af det kursus, seminar eller arrangement, du har deltaget i. Fakturaoplysninger opbevares i regnskabsåret plus 5 år jf. bogføringslovens § 10.

9. Modtagere af elektronisk markedsføring og deltagere i konkurrencer

Når du modtager elektronisk markedsføringsmateriale fra os eller deltager i konkurrencer, behandler vi oplysninger om dit navn, adresse, telefonnummer, e-mailadresse. Vi behandler også oplysninger om dine interesseområder i forhold til markedsføring eller kommunikation fra os, samt din brug af den markedsføring, vi sender til dig, herunder om du har åbnet en e-mail fra os, om e-mailen er læst, og hvilke links du har åbnet, samt de oplysninger, som du i øvrigt giver til os. Vi behandler dine oplysninger for at kunne markedsføre vores virksomhed og virksomhedens produkter overfor dig, samt til administration af konkurrencer, herunder udtrækning af vindere mv. Vi bruger oplysningerne om dine præferencer og din brug af den markedsføring, vi sender til dig, for at forstå den måde som vores kunder tager imod vores markedsføring, og for løbende at tilrettelægge, målrette og forbedre markedsføringen over for dig og vores øvrige kunder. Vi sender kun markedsføringsmateriale til dig på e-mail, sms eller via en anden elektronisk kanal under overholdelse af markedsføringslovens regler herom. Vi bruger artikel 6(1)(a) GDPR som behandlingsgrundlag.

Når du modtager elektronisk markedsføring fra os, opbevarer vi oplysningerne om dig frem til det tidspunkt, hvor du framelder dig vores elektroniske markedsføring. Hvis du har deltaget i en konkurrence, men ikke har tilmeldt dig til vores elektroniske markedsføring, opbevarer oplysningerne, så længe det er nødvendigt for at gennemføre og foretage en efterfølgende evaluering af den konkurrence, du har deltaget i.

10. Modtagere af personoplysninger

Vi videregiver oplysninger om dig, når det er nødvendigt som led i driften af vores virksomhed, herunder for at kunne levere din rejse samt de øvrige produkter du har købt hos os. Ved bestilling af en rejse og de relaterede produkter, kan vi videregive dine oplysninger til nedenstående modtagere. For yderligere oplysninger om deres behandling af dine personoplysninger henviser vi til deres privatlivspolitikker og vilkår.

10.1 Globale Distributions Systemer (GDS)

Når du bestiller en rejse, kan vi videregive dine personoplysninger til et GDS. Et GDS er et IT-netværkssystem, der muliggør transaktioner mellem rejsebranchens tjenesteudbydere, hovedsageligt flyselskaber, hoteller, biludlejningsfirmaer og rejsebureauer. Et GDS forbinder tjenester, priser og bookning ved at konsolidere produkter på tværs af de tre rejsesektorer, flyreservationer, hotelreservationer og biludlejning.

Til brug for bestilling af din rejse vil vi typisk videregive oplysninger om fornavn, mellemnavn(e), efternavn, afrejselufthavn, destination, dato for ud- og hjemrejse, rejserute, bonuskortnummer, og de øvrige oplysninger, der er nødvendige for at bestille de rejseydelser, du har købt, herunder fx måltidspræferencer og evt. assistancebehov under rejsen. I forbindelse med rejse til specielle destinationer kan vi desuden videregive oplysninger om dit pasnummer.

Vi bruger følgende GDS'er til at foretage rejsebestillinger:

Vi bruger artikel 6(1)(b) GDPR som videregivelsesgrundlag, når du er part i den aftale, vi har indgået om leverance af rejseydelser, ellers bruger vi artikel 6(1)(f) GDPR og vores legitime interesse i at kunne levere rejseydelser til de personer, der deltager på rejsen, men som ikke er direkte part i aftalen om leverance af rejseydelserne. Hvis der videregives særlige kategorier af oplysninger, fx i forbindelse med særlige assistancebehov under rejsen, bruger vi artikel 9(2)(a) GDPR, jf. artikel 6(1)(a) GDPR som behandlingsgrundlag, da vi i disse tilfælde vil bede dig om dit samtykke til denne behandling.

10.1.1 Kvalificeret tilbud

Når du vælger at bruge os som dit rejsebureau, har du mulighed for at få et kvalificeret tilbud på en rejse. Et kvalificeret tilbud er en tilbudsform, hvor der ved udarbejdelsen af tilbuddet sker en præliminær reservation af den ønskede rejse til dig. Dette giver dig mulighed for at reservere en plads på de ønskede afgange i op til tre dage, inden du tager stilling til, om der skal udstedes en billet på den præliminære reservation, eller om den skal annulleres. For at kunne afgive et kvalificeret tilbud videregiver vi oplysningerne om dig og den ønskede reservation til et GDS (som beskrevet ovenfor), der foretager den præliminære bookning hos flyselskabet, hotellet mv. Da der i forbindelse med indhentelsen af det kvalificerede tilbud videregives oplysninger til flere nye selvstændigt dataansvarlige (først til et GDS som herefter videregiver oplysningerne til flyselskaber, hoteller mv.), kan dine oplysninger blive opbevaret hos disse modtagere efter tilbuddets udløb – også i tilfælde af, at tilbuddet annulleres.

10.2 Flyselskaber

Vi kan videregive personoplysninger til flyselskaber i forbindelse med bestilling af din rejse. Til brug for bestilling af din flyrejse vil vi typisk videregive oplysninger om fornavn, mellemnavn(e), efternavn, afrejselufthavn, destination, dato for ud- og hjemrejse, bonuskortnummer, specielle ønsker i forbindelse med din rejse, herunder bestilling af specialmenuer under flyvningen og evt. behov for speciel assistance på flyet eller i lufthavnen til det valgte flyselskab. I forbindelse med rejse til specielle destinationer kan vi desuden videregive oplysninger om dit pasnummer til flyselskabet.

Når vi bestiller din flyrejse, er vi forpligtede til at foretage reservationen i overensstemmelse med de regler for reservation af flysæder, som det enkelte flyselskab har fastsat. Dette kan betyde, at din flyreservation efter flyselskabets regler klassificeres som en gruppereservation, selvom du ikke har bestilt en grupperejse. Dette kan blandt andet skyldes reservationens pris, særlige afbestillingsvilkår knyttet til reservationen mv. Hvis det er tilfældet, behandler flyselskabet oplysningerne om de passagerer, der klassificeringsmæssigt indgår i den samme reservation, som en gruppe. Dette betyder, at det i visse tilfælde vil være muligt for de passagerer, der klassificeringsmæssigt rejser som en del af den samme gruppe, ved brug af flyselskabets elektroniske selvbetjeningsløsninger at tilgå navneoplysninger på de øvrige passagerer i klassificeringsgruppen. Hvis du klassificeringsmæssigt rejser som en del af en gruppe, vil de øvrige passagerer i den pågældende klassificeringsgruppe derfor gennem flyselskabets elektroniske selvbetjeningsløsninger i visse tilfælde kunne tilgå information om dit navn, og om at du rejser på den pågældende flyafgang.

Vi bruger artikel 6(1)(b) som videregivelsesgrundlag GDPR når du er part i den aftale, vi har indgået om leverance af rejseydelser, ellers bruger vi artikel 6(1)(f) GDPR og vores legitime interesse i at kunne levere rejseydelser til de personer, der deltager på flyrejsen, men som ikke er direkte part i aftalen om leverance af rejsen. Hvis der videregives særlige kategorier af oplysninger, fx i forbindelse med særlige assistancebehov under flyrejsen, bruger vi artikel 9(2)(a) GDPR, jf. artikel 6(1)(a) GDPR som behandlingsgrundlag, da vi i disse tilfælde vil bede dig om dit samtykke til denne behandling.

10.3 Hoteller, hostels, vandrehjem mv.

Vi kan videregive personoplysninger til de indkvarteringssteder, du skal benytte på din rejse. Til brug for bestilling af dine overnatninger vil vi typisk videregive oplysninger om fornavn, mellemnavn(e), efternavn, destination, dato for ankomst og afrejse, værelseskategori, bonuskortnummer, specielle ønsker i forbindelse med din rejse, herunder bestilling af specialkost under opholdet og evt. behov for speciel assistance under opholdet i forbindelse med handicap eller sygdom. Indkvarteringsstedet kan desuden stille krav om, at de skal modtage paskopi på de personer, der skal indkvarteres hos dem. Hvis det er tilfældet, vil vi bede dig om dit samtykke til, at vi kan sende en paskopi til indkvarteringsstedet til dette formål.

Vi bruger artikel 6(1)(b) som videregivelsesgrundlag GDPR, når du er part i den aftale, vi har indgået om leverance af rejseydelser, ellers bruger vi artikel 6(1)(f) GDPR og vores legitime interesse i at kunne levere rejseydelser til de personer, der deltager på rejsen, men som ikke er direkte part i aftalen om leverance af rejseydelser. Hvis der videregives særlige kategorier af oplysninger, fx i forbindelse med særlige assistancebehov under opholdet, bruger vi artikel 9(2)(a) GDPR, jf. artikel 6(1)(a) GDPR som behandlingsgrundlag, da vi i disse tilfælde vil bede dig om dit samtykke til denne behandling. I de tilfælde, hvor indkvarteringsstedet stiller krav om at modtage en paskopi, bruger vi databeskyttelseslovens § 11, stk. 2, nr. 2 som videregivelsesgrundlag, da vi vil bede dig om dit samtykke til dette.

10.4 Biludlejningsfirmaer

Vi videregiver personoplysninger til biludlejningsfirmaer, hvis du skal have et køretøj til rådighed under din rejse. Til brug for bestilling af din lejebil vil vi typisk videregive oplysninger om fornavn, mellemnavn(e), efternavn, afhentningssted, lejeperiode, køretøjskategori, bonuskortnummer, specielle ønsker i forbindelse med lejen af køretøjet, herunder specielle foranstaltninger i forbindelse med handicap eller sygdom, børnesæder mv.

Vi bruger følgende biludlejningsfirmaer:

Vi bruger artikel 6(1)(b) GDPR som videregivelsesgrundlag, når du er part i den aftale, vi har indgået om leverance af biludlejning, ellers bruger vi artikel 6(1)(f) GDPR og vores legitime interesse i at kunne levere rejseydelser til de personer, der deltager på rejsen, men som ikke er direkte part i aftalen om leverance af biludlejning. Hvis vi videregiver særlige kategorier af oplysninger til biludlejningsselskabet, fx i forbindelse med bestilling af særligt ekstraudstyr, bruger vi artikel 9(2)(a) GDPR, jf. artikel 6(1)(a) GDPR som behandlingsgrundlag, da vi i disse tilfælde vil bede dig om dit samtykke til denne behandling.

10.5 Busselskaber

Vi videregiver personoplysninger til busselskaber, hvis du skal på en busrejse som under din rejse (fx ved transfer eller dagsture til kendte turistattraktioner mv). Ved bestilling af din busrejse vil vi typisk videregive oplysninger om fornavn, mellemnavn(e), efternavn, afhentningssted, dato og tidspunkt for busrejsen, destination samt specielle ønsker i forbindelse med busrejsen, herunder bestilling af specialmenuer under busrejsen og evt. behov for speciel assistance under busrejsen på grund af handicap eller sygdom.

Vi bruger artikel 6(1)(b) GDPR som videregivelsesgrundlag, når du er part i den aftale, vi har indgået om leverance af en busrejse, ellers bruger vi artikel 6(1)(f) GDPR og vores legitime interesse i at kunne levere rejseydelser til de personer, der deltager på rejsen, men som ikke er direkte part i aftalen om leverance af busrejsen. Hvis vi videregiver særlige kategorier af oplysninger til busselskaber, fx i forbindelse med særlige assistancebehov under busrejsen, bruger vi artikel 9(2)(a) GDPR, jf. artikel 6(1)(a) GDPR som behandlingsgrundlag, da vi i disse tilfælde vil bede dig om dit samtykke til denne behandling.

10.6 Rederier

Vi videregiver personoplysninger til rederier, hvis du skal på skibsrejse under din rejse (fx ved dagsture til kendte turistattraktioner, krydstogt mv). Ved bestilling af din skibsrejse, vil vi typisk videregive oplysninger om fornavn, mellemnavn(e), efternavn, destination, rejserute, dato og tidspunkt for af- og hjemrejse samt specielle ønsker i forbindelse med skibsrejsen, herunder bestilling af specialmenuer under sejladsen og evt. behov for special assistance under sejladsen som følge af handicap eller sygdom. Rederiet kan desuden stille krav om, at de skal modtage paskopi på de personer, der skal deltage på en skibsrejse hos dem. Hvis det er tilfældet, vil vi bede dig om dit samtykke til, at vi kan sende en paskopi til rederiet.

Vi bruger artikel 6(1)(b) GDPR som videregivelsesgrundlag, når du er part i den aftale, vi har indgået om leverance af en skibsrejse, ellers bruger vi artikel 6(1)(f) GDPR og vores legitime interesse i at kunne levere rejseydelser til de personer, der deltager på rejsen, men som ikke er direkte part i aftalen om leverance af skibsrejsen. Hvis vi videregiver særlige kategorier af oplysninger til rederier, fx i forbindelse med særlige assistancebehov under skibsrejsen, bruger vi artikel 9(2)(a) GDPR, jf. artikel 6(1)(a) GDPR som behandlingsgrundlag, da vi i disse tilfælde vil bede dig om dit samtykke til denne behandling. I de tilfælde, hvor rederiet stiller krav om at modtage en paskopi, bruger vi artikel 6(1)(a) GDPR og databeskyttelseslovens § 11, stk. 2, nr. 2 som videregivelsesgrundlag, da vi har indhentet dit samtykke til dette.

10.7 Bedbanks

En bedbank er et IT-netværkssystem, der muliggør transaktioner mellem rejsebranchens tjenesteudbydere, hovedsageligt hoteller og rejsebureauer eller slutkunden. Vi videregiver personoplysninger til bedbanks for at bestille de hoteller, du skal benytte på din rejse. Til brug for bestilling af dine hotelovernatninger gennem en bedbank vil vi typisk videregive oplysninger om fornavn, mellemnavn(e), efternavn, destination, dato for ankomst og afrejse, værelseskategori, bonuskortnummer, specielle ønsker i forbindelse med din rejse, herunder bestilling af specialkost under hotelopholdet og evt. behov for speciel assistance under hotelopholdet i forbindelse med handicap eller sygdom.

Vi bruger følgende bedbanks:

Vi bruger artikel 6(1)(b) GDPR som videregivelsesgrundlag, når du er part i den aftale, vi har indgået om leverance af rejseydelser, ellers bruger vi artikel 6(1)(f) GDPR og vores legitime interesse i at kunne levere rejseydelser til de personer, der deltager på rejsen, men som ikke er direkte part i aftalen om leverance af hotelopholdet. Hvis der videregives særlige kategorier af oplysninger fx i forbindelse med særlige assistancebehov under hotelopholdet, bruger vi artikel 9(2)(a) GDPR, jf. artikel 6(1)(a) GDPR som behandlingsgrundlag, da vi i disse tilfælde vil bede dig om dit samtykke til denne behandling.

10.8 Rejseagenter

Hvis du som led i din rejse skal deltage i udflugter eller har behov for transfer, kan vi videregive dine personoplysninger til rejseagenter. Rejseagenten har til opgave at arrangere den pågældende udflugt eller transfer ved at bestille de ønskede ydelser hos de lokale leverandører på destinationen. Til brug for bestilling af dine udflugter, transfers mv. videregiver vi typisk oplysninger om fornavn, mellemnavn(e), efternavn, dato og tidspunkt for ankomst og/eller afrejse, type af køretøj, destination samt specielle ønsker i forbindelse med transferen eller udflugten, herunder bestilling af specialmenuer og evt. behov for speciel assistance på grund af handicap eller sygdom. De lokale leverandører, der skal levere de ønskede ydelser på destinationen, kan desuden stille krav om, at de skal modtage en paskopi på de personer, der skal have leveret en ydelse hos dem. Hvis det er tilfældet, vil vi bede dig om dit samtykke til, at vi kan sende en paskopi til dem.

Vi bruger artikel 6(1)(b) GDPR som videregivelsesgrundlag, når du er part i den aftale, vi har indgået om leverance af rejseydelser, ellers bruger vi artikel 6(1)(f) GDPR og vores legitime interesse i at kunne levere rejseydelser til de personer, der deltager på rejsen, men som ikke er direkte part i aftalen om leverance af rejseydelserne. Hvis der videregives særlige kategorier af oplysninger fx i forbindelse med særlige assistancebehov under indkvartering, transfer eller udflugt, bruger vi artikel 9(2)(a) GDPR, jf. artikel 6(1)(a) GDPR som behandlingsgrundlag, da vi i disse tilfælde vil bede dig om dit samtykke til denne behandling. I de tilfælde, hvor den lokale leverandør stiller krav om at modtage en paskopi, bruger vi artikel 6(1)(a) GDPR og databeskyttelseslovens § 11, stk. 2, nr. 2 som videregivelsesgrundlag, da vi har indhentet dit samtykke til dette.

10.9 Forsikringsselskaber

Når du bestiller en rejse hos os, har du mulighed for at tilkøbe en rejse- og/eller en afbudsforsikring. Hvis du ønsker at tilkøbe en sådan forsikring, vil vi videregive personoplysninger til forsikringsselskabet til brug for deres indtegning af forsikringen hos dem. Til brug for tegning af en rejse- og/eller en afbestillingsforsikring videregiver vi typisk oplysninger til forsikringsselskabet om fornavn, mellemnavn(e), efternavn, e-mailadresse, destination, dato for af- og hjemrejse samt rejsetype.

Vi samarbejder med følgende forsikringsselskaber:

Vi bruger artikel 6(1)(b) GDPR som videregivelsesgrundlag, når du er part i den aftale, vi har indgået om leverance af forsikringsydelser, ellers bruger vi artikel 6(1)(f) GDPR og vores legitime interesse i at kunne levere rejseydelser til de personer, der deltager på rejsen, men som ikke er direkte part i aftalen om leverance af forsikringsydelserne.

10.10 Udstyrsudlejningsfirmaer

Nå du bestiller en rejse hos os, har du mulighed for at leje det udstyr, du måtte have brug for på din rejse, fx skiudstyr, dykkerudstyr, cykler og lignende. Hvis du ønsker at leje udstyr, vil vi videregive personoplysninger om dig til det firma på din destination, som du skal leje udstyret hos. Til brug for udstyrsleje videregiver vi typisk oplysninger om fornavn, mellemnavn(e), efternavn, typen af udstyr, afhentningssted, lejeperiode samt oplysninger om højde, vægt, tøj- og skostørrelse. Udstyrsudlejer kan desuden stille krav om, at de skal modtage en paskopi på de personer, der skal leje udstyr hos dem. Hvis det er tilfældet, vil vi bede dig om dit samtykke til, at vi kan sende en paskopi til dem.

Vi bruger artikel 6(1)(b) GDPR som videregivelsesgrundlag, når du er part i den aftale, vi har indgået om leverance af rejseydelser, ellers bruger vi artikel 6(1)(f) GDPR og vores legitime interesse i at kunne levere rejseydelser til de personer, der deltager på rejsen, men som ikke er direkte part i aftalen om leverance af rejseydelserne. Hvis vi videregiver særlige kategorier af oplysninger til udstyrsudlejningsfirmaet, fx i forbindelse med bestilling af særligt ekstraudstyr ved handicap, bruger vi artikel 9(2)(a) GDPR, jf. artikel 6(1)(a) GDPR som behandlingsgrundlag, da vi i disse tilfælde vil bede dig om dit samtykke til denne behandling. I de tilfælde, hvor udstyrsudlejningsfirmaet stiller krav om at modtage en paskopi, bruger vi artikel 6(1)(a) GDPR og databeskyttelseslovens § 11, stk. 2, nr. 2 som videregivelsesgrundlag, da vi har indhentet dit samtykke til dette.

10.11 Udbydere af adgangsbilletter, udflugter mv.

Hvis du som led i din rejse skal deltage i udflugter, have adgangsbilletter til oplevelser eller lignende kan vi videregive personoplysninger til leverandørerne af disse ydelser. Til brug for bestilling af dine udflugter, adgangsbilletter mv. videregiver vi typisk oplysninger om fornavn, mellemnavn(e), efternavn, dato og tidspunkt for ankomst og/eller afrejse, type af køretøj, destination samt specielle ønsker i forbindelse med udflugten eller oplevelsen, herunder bestilling af specialmenuer og evt. behov for speciel assistance på grund af handicap eller sygdom. Den leverandør, der skal levere de ønskede ydelser på destinationen, kan desuden stille krav om, at de skal modtage en paskopi på de personer, der skal have leveret en ydelse hos dem. Hvis det er tilfældet, vil vi bede dig om dit samtykke til, at vi kan sende en paskopi til dem.

Vi bruger artikel 6(1)(b) GDPR som videregivelsesgrundlag, når du er part i den aftale, vi har indgået om leverance af rejseydelser, ellers bruger vi artikel 6(1)(f) GDPR og vores legitime interesse i at kunne levere rejseydelser til de personer, der deltager på rejsen, men som ikke er direkte part i aftalen om leverance af rejseydelserne. Hvis der videregives særlige kategorier af oplysninger, fx i forbindelse med særlige assistancebehov, bruger vi artikel 9(2)(a) GDPR, jf. artikel 6(1)(a) GDPR som behandlingsgrundlag, da vi i disse tilfælde vil bede dig om dit samtykke til denne behandling. I de tilfælde, hvor leverandøren på destinationen stiller krav om at modtage en paskopi, bruger vi artikel 6(1)(a) GDPR og databeskyttelseslovens § 11, stk. 2, nr. 2 som videregivelsesgrundlag, da vi har indhentet dit samtykke til dette.

10.12 Visumudstedelsesbureauer

Hvis vi skal bestille et visum til dig, videregiver vi personoplysninger til visumudstedelsesbureauer eller til ambassaden for det land, som skal udstede et visum til dig. Til brug for bestilling af dit visum vil vi som oftest skulle indsende dit pas. I nogle tilfælde vil det dog være tilstrækkeligt at indsende en paskopi. Herudover videregiver vi typisk oplysninger om dato og tidspunkt for ankomst og afrejse, kontaktinformationer på dine nærmeste pårørende, oplysning om formålet med rejsen og dit statsborgerskab. I visse tilfælde vil vi også videregive oplysninger om dine forsikringsforhold på rejsen.

Vi bruger artikel 6(1)(b) GDPR som videregivelsesgrundlag, når du er part i den aftale, vi har indgået om leverance af rejseydelser, ellers bruger vi artikel 6(1)(f) GDPR og vores legitime interesse i at kunne levere rejseydelser til de personer, der deltager på rejsen, men som ikke er direkte part i aftalen om leverance af rejseydelserne. Når vi i forbindelse med visumbestillingen skal indsende dit pas eller en paskopi, videregiver vi oplysninger om dit CPR-nummer. Vi bruger i disse tilfælde artikel 6(1)(a) GDPR og databeskyttelseslovens § 11, stk. 2, nr. 2 som videregivelsesgrundlag, da vi har indhentet dit samtykke til dette.

10.13 Øvrige modtagere

Vi kan desuden videregive og/eller overlade dine personoplysninger til andre leverandører og/eller serviceudbydere i forbindelse med den almindelige drift af vores virksomhed, fx i forbindelse med ekstern administration af vores IT-systemer, analyseopgaver, markedsføringsopgaver, inkasso, kreditvurdering, revision, bogføring, juridisk bistand, tvister mv.

11. Internationale overførsler af dine personoplysninger

Grundet naturen af vores virksomhed vil dine personoplysninger kunne overføres til lande uden for EU/EØS, når du bestiller en rejse hos os. For at kunne levere vores ydelser til dig, er vi nødt til i visse tilfælde at anvende samarbejdspartnere og leverandører uden for EU/EØS. Uden muligheden for at overføre dine oplysninger til modtagere uden for EU/EØS, vil vi i visse tilfælde være ude af stand til at levere den ønskede rejse til dig. Dette gælder, hvis bestilling af din rejse forudsætter, at der overføres oplysninger til modtagere uden for EU/EØS, fx for at kunne booke flyrejse, hoteller, transfer mv. på din rejsedestination.

Databeskyttelseslovgivningen i lande uden for EU/EØS kan være lempeligere, end den er i Danmark og i det øvrige EU, da der i størstedelen af tilfældene vil være tale om lande, hvor EU-Kommissionen har vurderet, at databeskyttelsesniveauet ikke er på højde med databeskyttelsesniveauet inden for EU.

Det er derfor vigtigt, at du er opmærksom på, at overførsel af dine personoplysninger til lande uden for EU/EØS ved bestilling af en rejse hos os betyder, at dine personoplysninger ikke vil få den samme beskyttelse som efter de regler, der gælder i Danmark og i EU. Der vil ved overførslen af oplysningerne være en nærliggende risiko for, at der i det pågældende land ikke er klare, præcise og tilgængelige regler om landets myndigheders adgang til brug af dine personoplysninger; at der ikke er regler om at landets myndigheders adgang til dine oplysninger skal være nødvendig og proportional; at landet ikke har en uafhængig og effektiv tilsynsmyndighed, samt at landet ikke har tilgængelige og effektive retsmidler for de registrerede.

Hvis du ikke ønsker, at vi ved bestilling af dine rejseydelser sender dine personoplysninger til modtagere uden for EU/EØS, bedes du oplyse os derom senest ved bestillingen af din rejse.

Afhængig af de konkrete omstændigheder, kan konsekvensen, ved at vi ikke kan sende dine personoplysningerne til modtagere uden for EU/EØS, være, at vi ikke er i stand til at levere de bestilte rejseydelser til dig.

I de tilfælde, hvor det er praktisk muligt for os, vil overførslen af dine personoplysninger til modtagere uden for EU/EØS ske på baggrund af EU-Kommissionens standardoverførselskontrakter (SCC'er). I visse tilfælde vil det imidlertid ikke være praktisk muligt for os at indgå SCC'er. I sådanne tilfælde vil overførslen af oplysningerne ske efter artikel 49(1)(b) GDPR, når du er part i den aftale, vi har indgået om leverance af rejseydelser, da overførslen af dine personoplysninger til det pågældende land er nødvendig af hensyn til opfyldelse af den kontrakt, vi har indgået (bestillingen af din rejse), eller af hensyn til gennemførelse af foranstaltninger der træffes på din anmodning forud for indgåelsen af en sådan kontrakt (fx i forbindelse med afgivelse af et kvalificeret tilbud). Når du deltager på rejsen, men ikke er direkte part i aftalen om leverance af rejseydelserne, vil overførslen af oplysningerne ske efter artikel 49(1)(c) GDPR.

Ønsker du yderligere information om vores overførsel af oplysninger til lande uden for EU/EØS, eller ønsker du at modtage en kopi af EU-Kommissionens standardoverførselskontrakter, er du velkommen til at kontakte os på kontakt@skirejser.dk

12. Dine rettigheder

Du har til enhver tid mulighed for at gøre brug af dine rettigheder efter databeskyttelseslovgivningen.

12.1 Ret til indsigt

Du har ret til at få indsigt i de oplysninger, vi behandler om dig, samt modtage en række yderligere oplysninger om vores behandling af dine personoplysninger.

12.2 Ret til berigtigelse

Du har ret til at få forkerte oplysninger om dig selv rettet og til at få suppleret ufuldstændige oplysninger om dig selv. Det kan blandt andet ske ved, at du selv kommer med yderligere oplysninger.

12.3 Ret til sletning

I visse tilfælde har du ret til at få slettet oplysninger om dig selv. Det har du blandt andet, når oplysningerne ikke længere er nødvendige for at opfylde de formål, de er indsamlet eller behandlet til, eller hvis behandlingen af oplysningerne ikke er lovlig.

12.4 Ret til begrænsning af behandling

I visse tilfælde har du ret til at få begrænset behandlingen af dine personoplysninger. Det betyder, at vi ikke må foretage anden behandling af oplysningerne end opbevaring.

12.5 Ret til indsigelse

Du har til enhver tid ret til – af grunde der vedrører din særlige situation – at gøre indsigelse mod vores ellers lovlige behandling af dine personoplysninger.

12.6 Ret til dataportabilitet

I visse tilfælde har du ret til at modtage de personoplysninger, du har givet til os, i et struktureret, almindeligt anvendt og maskinlæsbart format, samt at få overført disse personoplysninger fra os til en anden dataansvarlig uden hindring.

12.7 Ret til at trække et samtykke tilbage

Du har til enhver tid ret til at trække et samtykke til behandling af dine personoplysninger tilbage. Du skal dog være opmærksom på, at dette først har virkning fra tidspunktet for tilbagetrækningen. Det påvirker derfor ikke lovligheden af vores behandling af dine personoplysninger frem til det tidspunkt, hvor du trækker samtykket tilbage.

Du kan læse mere om dine rettigheder på Datatilsynets webside: www.datatilsynet.dk. Hvis du ønsker at gøre brug af én eller flere af dine rettigheder, kan du kontakte os på kontakt@skirejser.dk

13. Klage

Klage over vores behandling af dine personoplysninger kan ske til:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
E-mail: dt@datatilsynet.dk

14. Opdateringer

Det vil fra tid til anden være nødvendigt for os at opdatere denne information om vores behandling af dine personoplysninger. Det er derfor en god ide at holde dig regelmæssigt opdateret. Vi offentliggør nye versioner på vores webside www.skirejser.dk