Privatlivspolitik og databeskyttelse

Centrale begreber

1Dataansvarlig og kontaktoplysninger

Den juridiske person, der fungerer som dataansvarlig i henhold til denne politik, fremgår nedenfor.

Dataansvarlig for alle ydelser, der tilbydes via hjemmesiden kemeryachtrental.com, er ovennævnte juridiske person. Enhver anmodning, ethvert spørgsmål eller enhver formel henvendelse vedrørende dine personoplysninger kan rettes til os via ovenstående kanaler.

2Personoplysninger vi indsamler

For at kunne tilbyde dig en service af høj kvalitet, opfylde vores lovmæssige forpligtelser og sikre din sikkerhed til søs indsamler vi personoplysninger i følgende kategorier.

Sådan indsamler vi dine oplysninger

Dine personoplysninger indsamles via følgende kanaler, oftest direkte fra dig:

• Booking- og kontaktformularer på vores hjemmeside
• Telefonopkald, WhatsApp, Telegram og e-mailkorrespondance
• Personlige møder på dit hotel eller din villa samt på vores kontor
• Online betalingslinks og bankoverførsler
• Cookies og analyseværktøjer på hjemmesiden (automatisk)
• Anmeldelses- og bedømmelsesplatforme (frivilligt)

3Behandlingsformål og retsgrundlag

Vi behandler kun dine personoplysninger til bestemte, udtrykkelige og legitime formål. Retsgrundlaget efter GDPR er angivet for hvert formål nedenfor.

Booking og levering af ydelsen

Dine oplysninger behandles for at bekræfte din booking, informere besætningen, organisere transport og sikre en gnidningsfri afvikling af ydelsen. Retsgrundlag: opfyldelse af en kontrakt i henhold til art. 6, stk. 1, litra b, GDPR.

Lovpligtige forpligtelser

Dine oplysninger behandles og videregives om nødvendigt til skattemæssige formål, TURSAB-indberetninger, søfartsregler, passagermanifester og lovlige anmodninger fra myndigheder. Retsgrundlag: overholdelse af en retlig forpligtelse i henhold til art. 6, stk. 1, litra c, GDPR.

Sikkerhed og nødsituationer

I tilfælde af nødsituationer til søs anvendes dine identifikations- og kontaktoplysninger til at kontakte kystvagten, sundhedspersonale og andre kompetente myndigheder. Retsgrundlag: beskyttelse af vitale interesser i henhold til art. 6, stk. 1, litra d, GDPR.

Forbedring af servicekvaliteten

Spørgeskemaer, feedbackformularer og webanalysedata anvendes til at forbedre vores service, oftest baseret på anonymiserede data. Retsgrundlag: vores legitime interesse i henhold til art. 6, stk. 1, litra f, GDPR.

Markedsføringskommunikation (kun med dit samtykke)

Vi bruger dine kontaktoplysninger til at informere om nye ruter, sæsontilbud og kampagner. Denne kommunikation finder kun sted med dit udtrykkelige samtykke og kan tilbagekaldes når som helst. Retsgrundlag: samtykke i henhold til art. 6, stk. 1, litra a, GDPR.

4Videregivelse af oplysninger

Vi sælger, udlejer eller deler aldrig dine oplysninger med tredjeparter uden dit samtykke eller en lovmæssig forpligtelse. For at kunne levere ydelsen er det dog nødvendigt at dele visse oplysninger med følgende parter:

• Bådoperatører og kaptajner. Gæstens navn, telefon, gruppestørrelse, særlige ønsker og pasoplysninger til manifestet.
• Transportleverandører. Afhentningsadresse, telefonnummer og antal passagerer.
• Betalingsleverandører. Banker, virtuelle POS-udbydere og betalingsformidlere. Betalingsoplysninger behandles udelukkende i deres sikre systemer, og vi opbevarer ikke fulde kortnumre.
• Offentlige myndigheder. Efter formel skriftlig anmodning fra domstole, anklagemyndigheden, politi, skattemyndigheder eller TURSAB.
• Hosting-, e-mail- og analyseleverandører. Tredjeparter, vi anvender til hosting af hjemmesiden, e-mailudsendelse og trafikanalyse. Dine oplysninger er beskyttet med kryptering og databehandleraftaler.

5Overførsel til tredjelande

Vores hjemmesides infrastruktur samt visse analyse- og kommunikationsværktøjer drives af leverandører, hvis servere er placeret uden for Den Europæiske Union. I disse tilfælde overføres visse oplysninger til tredjelande:

• Google LLC (USA). Google Analytics, Tag Manager, Google Maps
• Meta Platforms Inc. (USA). Facebook- og Instagram-pixels, WhatsApp-kommunikation
• Statcounter (Irland). Trafikanalyse
• Telegram Messenger (UAE). Direkte beskeder

6Opbevaringsperioder

Vi opbevarer kun dine oplysninger, så længe det er nødvendigt for ovennævnte formål. Opbevaringsperioderne fastsættes af lovgivningsmæssige og branchemæssige krav:

• Booking- og servicedata. 10 år efter ydelsens afslutning (i henhold til tyrkisk handels- og skattelovgivning).
• Fakturaer og finansielle dokumenter. 10 år (skattelovgivning).
• Beskeder fra kontaktformularer. 1 år efter kommunikationens afslutning.
• Oplysninger indsamlet med markedsføringssamtykke. Indtil du tilbagekalder dit samtykke.
• Cookies og analysedata. Fra sessionens varighed op til 2 år, afhængigt af cookietype.
• Anonymiserede statistikker. Uden tidsbegrænsning, da de ikke længere kan identificere en person.

Oplysninger, hvis opbevaringsperiode er udløbet, slettes, destrueres eller anonymiseres automatisk.

7Sikkerhedsforanstaltninger

For at beskytte dine personoplysninger træffer vi passende tekniske og organisatoriske foranstaltninger:

• SSL- og HTTPS-kryptering. Alle formularindsendelser og datatrafik på vores hjemmeside krypteres med SSL.
• Begrænset adgang. Kun medarbejdere, der har brug for adgang som led i deres opgaver, kan tilgå dine oplysninger.
• Adgangskodepolitik. Adgang til vores systemer er beskyttet med stærke adgangskoder og to-faktor-godkendelse.
• Regelmæssig backup. Data sikkerhedskopieres regelmæssigt til krypterede lagerløsninger.
• Tilsyn med databehandlere. Vi indgår databehandleraftaler med alle leverandører, vi samarbejder med.
• Underretning om brud. Ved brud på persondatasikkerheden underretter vi Datatilsynet inden for 72 timer i henhold til art. 33 GDPR og informerer de berørte personer, når loven kræver det.

8Dine rettigheder under GDPR

I henhold til artikel 15 til 22 i GDPR har du som registreret følgende rettigheder. For at udøve dem skal du anvende kontaktkanalerne i afsnit 11.

9Supplerende bestemmelser i databeskyttelsesloven og KVKK

For brugere bosat i Danmark gælder ud over GDPR også bestemmelserne i Databeskyttelsesloven (Lov nr. 502 af 23. maj 2018). Denne lov supplerer og præciserer GDPR på områder, hvor forordningen giver medlemsstaterne nationalt råderum — for eksempel ved offentlige myndigheders behandling, særlige kategorier af oplysninger og visse undtagelser.

Den danske tilsynsmyndighed er Datatilsynet. Yderligere information om dine rettigheder og fremgangsmåden ved klager finder du på datatilsynet.dk.

Da vores virksomhed har hjemsted i Tyrkiet, er vi desuden underlagt den tyrkiske lov nr. 6698 om beskyttelse af personoplysninger (KVKK — Kişisel Verilerin Korunması Kanunu). KVKK's beskyttelsesstandarder er i vid udstrækning i overensstemmelse med GDPR, hvilket sikrer dine rettigheder på sammenligneligt niveau i begge retssystemer.

10Cookies og sporingsteknologier

Vores hjemmeside anvender cookies for at forbedre din oplevelse og analysere trafikken. Cookies er små tekstfiler, der gemmes i din browser.

Typer af cookies vi anvender

• Nødvendige cookies. Påkrævet for grundlæggende funktioner som session, sprogvalg og valutavalg. De kan ikke deaktiveres.
• Analytiske cookies. Værktøjer som Google Analytics og Statcounter, der analyserer besøgsadfærd anonymt.
• Markedsføringscookies. Værktøjer som Meta-pixel (Facebook og Instagram), der hjælper med at vise relevante annoncer baseret på dine interesser.
• Præferencecookies. Husker dine valg, såsom sprog og valuta.

Du kan altid slette, blokere eller bede om bekræftelse af cookies via dine browserindstillinger. Bemærk, at deaktivering af nødvendige cookies kan påvirke visse funktioner på hjemmesiden.

11Ændringer i politikken og indgivelse af anmodninger

Denne privatlivspolitik kan revideres efter behov, for eksempel ved nye lovkrav, ændringer i vores ydelser eller opdateringer af de teknologier, vi anvender. Ved væsentlige ændringer offentliggør vi en meddelelse på hjemmesiden, og datoen for den aktuelle version fremgår øverst på denne side.

For at udøve nogen af ovenstående rettigheder eller stille spørgsmål om vores privatlivspraksis er det nok at kontakte os. I henhold til art. 12, stk. 3, GDPR behandler vi din anmodning inden for 30 dage og gratis.

Dette dokument er udarbejdet i overensstemmelse med Databeskyttelsesforordningen, den danske Databeskyttelseslov (Lov nr. 502 af 23. maj 2018) og den tyrkiske lov nr. 6698 om beskyttelse af personoplysninger. For en juridisk bindende fortolkning anbefales det at konsultere en kvalificeret advokat.