Personvernerklæring

Booking Map er en tjeneste levert av Gashi Solutions (org.nr: 937 756 631), Enkeltpersonforetak («vi», «oss» eller «vår»). Vi er behandlingsansvarlig for personopplysninger som behandles gjennom våre Tjenester. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, deler og beskytter informasjonen din når du bruker vår ressursbookingplattform og -tjenester («Tjenester») i samsvar med personvernforordningen (GDPR) og personopplysningsloven.

Informasjon vi samler inn

Vi samler inn informasjon om deg på ulike måter når du bruker Tjenestene våre:

Personopplysninger

Vi samler inn personopplysninger som du frivillig gir oss når du registrerer en konto, foretar en booking eller kontakter oss. Dette kan inkludere navn, e-postadresse, selskapsnavn, telefonnummer og betalingsinformasjon.

Bruksdata

Vi samler automatisk inn viss informasjon om enheten din og hvordan du samhandler med Tjenestene våre. Dette kan inkludere IP-adressen din, nettlesertype, operativsystem, henvisende URLer, sider som er besøkt, tid brukt på sider og andre diagnostiske data.

Bookinginformasjon

Når du foretar bookinger gjennom Tjenestene våre, samler vi inn informasjon om ressursene du booker, bookingdatoer og -tider, og eventuelle notater eller kommentarer du gir.

Informasjonskapsler og sporingsteknologier

Vi bruker informasjonskapsler og lignende sporingsteknologier for å spore aktivitet på Tjenestene våre og lagre viss informasjon. Analyseinformasjonskapsler aktiveres kun med ditt uttrykkelige samtykke. For mer informasjon, vennligst se våre retningslinjer for informasjonskapsler.

Rettslig grunnlag for behandling

Vi behandler personopplysningene dine basert på følgende rettslige grunnlag i henhold til GDPR artikkel 6:

• Avtale (art. 6(1)(b)): Behandling som er nødvendig for å levere Tjenesten — kontoopprettelse, bookingadministrasjon, abonnementshåndtering og kundestøtte.
• Berettiget interesse (art. 6(1)(f)): Forbedring av Tjenestene våre, analyse av bruksmønstre, svindelforebygging og sikring av sikkerheten. Våre berettigede interesser overstyrer ikke dine grunnleggende rettigheter.
• Samtykke (art. 6(1)(a)): Analyseinformasjonskapsler (Google Analytics) og markedsføringskommunikasjon. Du kan trekke tilbake samtykket når som helst.
• Rettslig forpliktelse (art. 6(1)(c)): Overholdelse av skattelover, regnskapskrav og besvarelse av lovlige forespørsler fra myndigheter.

Hvordan vi bruker informasjonen din

Vi bruker informasjonen vi samler inn til ulike formål, inkludert:

• Tilby, vedlikeholde og forbedre Tjenestene våre
• Behandle og administrere bookingene dine
• Opprette og administrere kontoen din
• Sende deg varsler om bookingene dine og kontoen din
• Svare på kommentarene, spørsmålene og kundeserviceforespørslene dine
• Analysere brukstrender og preferanser for å forbedre brukeropplevelsen (med samtykke)
• Oppdage, forhindre og håndtere tekniske problemer og sikkerhetstrusler
• Overholde juridiske forpliktelser og håndheve våre vilkår og retningslinjer

Underleverandører og tredjepartstjenester

Vi bruker følgende tredjepartsleverandører (databehandlere) for å levere Tjenestene våre. Alle underleverandører er bundet av databehandleravtaler:

• Vercel Inc. (USA) — Hosting og utrulling. Data kan behandles i EU og USA. Overføringer sikret av EU-US Data Privacy Framework.
• Stripe, Inc. (USA) — Betalingsbehandling. Stripe er PCI DSS-sertifisert. Overføringer sikret av EU-US Data Privacy Framework.
• Google LLC (USA) — Analyse (Google Analytics). Aktiveres kun med ditt samtykke. Overføringer sikret av EU-US Data Privacy Framework.
• Mailgun Technologies, Inc. (USA) — Transaksjonell e-postlevering. Overføringer sikret av Standard Contractual Clauses (SCC-er).
• Prisma Data, Inc. (USA) — Databaseakselerasjon (Prisma Accelerate). Overføringer sikret av Standard Contractual Clauses (SCC-er).

Hvordan vi deler informasjonen din

I tillegg til underleverandørene oppført ovenfor, kan vi dele informasjonen din i følgende tilfeller:

Juridiske krav

Vi kan offentliggjøre informasjonen din hvis det kreves ved lov eller som svar på gyldige forespørsler fra offentlige myndigheter (f.eks. en domstol eller offentlig etat), eller for å beskytte våre rettigheter, eiendom eller sikkerhet, eller brukernes eller andres.

Med ditt samtykke

Vi kan dele informasjonen din til ethvert annet formål med ditt uttrykkelige samtykke.

Dataoppbevaring

Vi beholder personopplysningene dine så lenge det er nødvendig for å oppfylle formålene beskrevet i denne personvernerklæringen. Spesifikt: kontoinformasjon beholdes mens kontoen er aktiv og opptil 12 måneder etter sletting; bookingdata beholdes i 5 år for regnskapsoverholdelse (bokføringsloven); betalingsopplysninger beholdes som påkrevd av norsk skattelov. Når vi ikke lenger trenger personopplysningene dine, vil vi sikkert slette eller anonymisere dem.

Internasjonale dataoverføringer

Noen av våre underleverandører befinner seg i USA. Vi sikrer tilstrekkelig beskyttelse for disse overføringene gjennom: EU-US Data Privacy Framework (der mottakeren er sertifisert), Standard Contractual Clauses (SCC-er) godkjent av EU-kommisjonen, eller andre juridisk anerkjente overføringsmekanismer. Du kan be om en kopi av relevante sikkerhetstiltak ved å kontakte oss.

Sikkerhet for informasjonen din

Vi bruker administrative, tekniske og fysiske sikkerhetstiltak for å beskytte personopplysningene dine, inkludert kryptering under overføring (TLS) og i ro, tilgangskontroller og jevnlige sikkerhetsgjennomganger. Imidlertid er ingen overføringsmetode over internett eller elektronisk lagring 100 % sikker, og vi kan ikke garantere absolutt sikkerhet. Hvis du har grunn til å tro at samhandlingen din med oss ikke lenger er sikker, vennligst kontakt oss umiddelbart.

Dine personvernrettigheter (GDPR artikkel 15-22)

I henhold til GDPR har du følgende rettigheter angående personopplysningene dine:

• Rett til innsyn (art. 15): Du kan be om tilgang til personopplysningene vi har om deg og motta en kopi.
• Rett til retting (art. 16): Du kan be om at vi korrigerer unøyaktige eller ufullstendige personopplysninger.
• Rett til sletting (art. 17): Du kan be om at vi sletter personopplysningene dine, med forbehold om lovpålagte oppbevaringskrav.
• Rett til begrensning (art. 18): Du kan be om at vi begrenser behandlingen av personopplysningene dine i visse omstendigheter.
• Rett til dataportabilitet (art. 20): Du kan be om en kopi av personopplysningene dine i et strukturert, maskinlesbart format (JSON eller CSV).
• Rett til å protestere (art. 21): Du kan protestere mot behandling basert på berettiget interesse. Vi vil stanse behandlingen med mindre vi påviser tvingende berettigede grunner.
• Rett til å trekke tilbake samtykke (art. 7): Der behandling er basert på samtykke, kan du trekke det tilbake når som helst uten at det påvirker lovligheten av tidligere behandling.

For å utøve disse rettighetene, kontakt oss på opplysningene nedenfor. Vi vil svare innen 30 dager som påkrevd av GDPR. Hvis du ikke er fornøyd med vårt svar, har du rett til å klage til Datatilsynet.

Tilsynsmyndighet

Datatilsynet er tilsynsmyndighet for personvern i Norge. Du har rett til å klage til Datatilsynet dersom du mener at personopplysningene dine er behandlet i strid med GDPR.

Datatilsynet, Postboks 458 Sentrum, 0105 Oslo, Norge. Telefon: 22 39 69 00. Nettside: www.datatilsynet.no

Barns personvern

Tjenestene våre er ikke beregnet for barn under 16 år (aldersgrensen for digitalt samtykke i Norge i henhold til personopplysningsloven § 5). Vi samler ikke bevisst inn personopplysninger fra barn under 16 år. Hvis du tror vi har samlet inn informasjon fra et barn, vennligst kontakt oss umiddelbart, og vi vil ta skritt for å slette slik informasjon.

Endringer i denne personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vi vil varsle deg om eventuelle endringer ved å publisere den nye personvernerklæringen på denne siden og oppdatere datoen «Sist oppdatert». Ved vesentlige endringer som påvirker dine rettigheter, vil vi også varsle deg via e-post. Endringer i denne personvernerklæringen trer i kraft når de publiseres på denne siden.

Kontakt oss

Hvis du har spørsmål om denne personvernerklæringen, ønsker å utøve dine rettigheter, eller har bekymringer om vår behandling av personopplysninger, vennligst kontakt oss på:

Gashi Solutions (org.nr: 937 756 631)
Behandlingsansvarlig: Ylli Gashi
E-post: hei@bookingmap.no
Nettside: https://ylligashi.com
Adresse: Maridalsveien 307, Oslo, Norge