Personvernerklæring og databehandling

Sentrale begreper

1Behandlingsansvarlig og kontaktinformasjon

Den juridiske personen som opptrer som behandlingsansvarlig etter denne erklæringen, er angitt nedenfor.

Behandlingsansvarlig for alle tjenester som tilbys via nettstedet kemeryachtrental.com, er den juridiske personen ovenfor. Enhver henvendelse, ethvert spørsmål eller enhver formell søknad knyttet til personopplysningene dine kan rettes til oss via kanalene over.

2Personopplysninger vi samler inn

For å kunne tilby deg en tjeneste av høy kvalitet, oppfylle våre lovpålagte plikter og ivareta din sikkerhet til sjøs, samler vi inn personopplysninger i følgende kategorier.

Slik samler vi inn opplysningene

Personopplysningene dine samles inn via følgende kanaler, oftest direkte fra deg:

• Bestillings- og kontaktskjemaer på nettstedet vårt
• Telefonsamtaler, WhatsApp, Telegram og e-postkorrespondanse
• Personlige møter på hotellet eller villaen din samt på kontoret vårt
• Lenker til nettbetaling og bankoverføringer
• Informasjonskapsler og analyseverktøy på nettstedet (automatisk)
• Anmeldelses- og vurderingsplattformer (frivillig)

3Formål og rettslig grunnlag for behandlingen

Vi behandler personopplysningene dine kun for spesifikke, uttrykkelig angitte og legitime formål. Rettslig grunnlag etter GDPR er oppgitt for hvert formål nedenfor.

Bestilling og levering av tjenesten

Opplysningene dine behandles for å bekrefte bestillingen, informere mannskapet, organisere transport og sikre at tjenesten gjennomføres uten problemer. Rettslig grunnlag: oppfyllelse av avtale etter art. 6 nr. 1 bokstav b GDPR.

Rettslige forpliktelser

Opplysningene dine behandles og videreformidles ved behov for skatteformål, TURSAB-rapportering, sjøfartsregler, passasjermanifest og lovlige henvendelser fra myndigheter. Rettslig grunnlag: oppfyllelse av en rettslig forpliktelse etter art. 6 nr. 1 bokstav c GDPR.

Sikkerhet og nødssituasjoner

Ved nødssituasjoner til sjøs brukes identifikasjons- og kontaktopplysningene dine til kommunikasjon med Kystvakten, helsepersonell og andre kompetente myndigheter. Rettslig grunnlag: beskyttelse av vitale interesser etter art. 6 nr. 1 bokstav d GDPR.

Forbedring av tjenestekvaliteten

Spørreundersøkelser, tilbakemeldingsskjemaer og nettstedsanalyse brukes til å forbedre tjenesten vår, vanligvis basert på anonymiserte data. Rettslig grunnlag: vår berettigede interesse etter art. 6 nr. 1 bokstav f GDPR.

Markedsføringskommunikasjon (kun med ditt samtykke)

Vi bruker kontaktopplysningene dine til å informere om nye ruter, sesongtilbud og kampanjer. Denne kommunikasjonen skjer kun med ditt uttrykkelige samtykke og kan trekkes tilbake når som helst. Rettslig grunnlag: samtykke etter art. 6 nr. 1 bokstav a GDPR.

4Utlevering av opplysninger

Vi selger, leier ut eller deler aldri opplysningene dine med tredjeparter uten ditt samtykke eller en lovpålagt plikt. For å kunne levere tjenesten må visse opplysninger likevel deles med følgende parter:

• Båtoperatører og kapteiner. Gjestens navn, telefonnummer, gruppestørrelse, spesielle ønsker og passopplysninger til manifestet.
• Transportleverandører. Hentingsadresse, telefonnummer og antall passasjerer.
• Betalingsleverandører. Banker, leverandører av virtuelle POS-løsninger og betalingsformidlere. Betalingsopplysninger behandles kun i deres sikre systemer, og vi lagrer ikke fullstendige kortnumre.
• Offentlige myndigheter. Etter formell skriftlig henvendelse fra domstoler, påtalemyndighet, politi, skattemyndigheter eller TURSAB.
• Leverandører av hosting, e-post og analyse. Tredjeparter vi bruker til å drifte nettstedet, sende e-post og analysere trafikk. Opplysningene dine er beskyttet av kryptering og databehandleravtaler.

5Overføring til tredjeland

Infrastrukturen til nettstedet vårt og enkelte analyse- og kommunikasjonsverktøy driftes av leverandører hvis servere befinner seg utenfor EØS-området. I slike tilfeller overføres visse opplysninger til tredjeland:

• Google LLC (USA). Google Analytics, Tag Manager, Google Maps
• Meta Platforms Inc. (USA). Facebook- og Instagram-pixler, WhatsApp-kommunikasjon
• Statcounter (Irland). Trafikkanalyse
• Telegram Messenger (UAE). Direktemeldinger

6Lagringstid

Vi lagrer opplysningene dine bare så lenge det er nødvendig for formålene over. Lagringstiden fastsettes av lovpålagte og bransjespesifikke krav:

• Bestillings- og tjenestedata. 10 år etter at tjenesten er avsluttet (i henhold til tyrkisk handels- og skattelovgivning).
• Fakturaer og finansielle dokumenter. 10 år (skattelovgivning).
• Meldinger fra kontaktskjema. 1 år etter at korrespondansen er avsluttet.
• Opplysninger samlet inn med markedsføringssamtykke. Inntil du trekker tilbake samtykket.
• Informasjonskapsler og analysedata. Fra øktens varighet og opptil 2 år, avhengig av type informasjonskapsel.
• Anonymisert statistikk. Ubegrenset, ettersom den ikke lenger identifiserer personer.

Opplysninger hvis lagringstid er utløpt, blir automatisk slettet, makulert eller anonymisert.

7Sikkerhetstiltak

For å beskytte personopplysningene dine iverksetter vi forholdsmessige tekniske og organisatoriske tiltak:

• SSL- og HTTPS-kryptering. Alle skjemaoverføringer og datatrafikk på nettstedet vårt krypteres med SSL.
• Begrenset tilgang. Kun ansatte som trenger tilgang i sitt arbeid, kan se opplysningene dine.
• Passordpolicy. Tilgang til systemene våre er beskyttet med sterke passord og tofaktorautentisering.
• Regelmessige sikkerhetskopier. Opplysninger sikkerhetskopieres regelmessig i krypterte lagringsløsninger.
• Oppfølging av databehandlere. Vi inngår databehandleravtaler med alle leverandører vi samarbeider med.
• Varsling om brudd. Ved brudd på personopplysningssikkerheten varsler vi Datatilsynet innen 72 timer etter art. 33 GDPR og informerer berørte personer der loven krever det.

8Rettighetene dine etter GDPR

Etter artikkel 15 til 22 i GDPR har du som registrert følgende rettigheter. For å utøve dem kan du bruke kontaktkanalene som er oppgitt i avsnitt 11.

9Utfyllende bestemmelser i personopplysningsloven og KVKK

For brukere bosatt i Norge gjelder, i tillegg til GDPR, også bestemmelsene i den norske personopplysningsloven (Lov nr. 38 av 15. juni 2018). Loven utfyller og presiserer GDPR på områder der forordningen gir nasjonalt handlingsrom — for eksempel ved behandling i offentlige etater, særlige kategorier av opplysninger og enkelte unntak.

Den norske tilsynsmyndigheten er Datatilsynet. Mer informasjon om rettighetene dine og fremgangsmåten for å sende klager finner du på datatilsynet.no.

Siden virksomheten vår er etablert i Tyrkia, er vi i tillegg underlagt den tyrkiske loven nr. 6698 om beskyttelse av personopplysninger (KVKK — Kişisel Verilerin Korunması Kanunu). Beskyttelsesstandardene i KVKK er i stor grad i tråd med GDPR, slik at rettighetene dine sikres på et sammenlignbart nivå i begge rettssystemer.

10Informasjonskapsler og sporingsteknologi

Nettstedet vårt bruker informasjonskapsler (cookies) for å forbedre brukeropplevelsen din og analysere trafikken. Informasjonskapsler er små tekstfiler som lagres i nettleseren din.

Typer informasjonskapsler vi bruker

• Strengt nødvendige informasjonskapsler. Påkrevd for grunnleggende funksjoner som økt, språkvalg og valutavalg. Disse kan ikke slås av.
• Analytiske informasjonskapsler. Verktøy som Google Analytics og Statcounter, som analyserer besøksatferd anonymt.
• Markedsføringsinformasjonskapsler. Verktøy som Meta-pixel (Facebook og Instagram) som bidrar til å vise relevante annonser basert på interessene dine.
• Preferansebaserte informasjonskapsler. Husker valgene dine, for eksempel språk og valuta.

Du kan når som helst slette, blokkere eller be om bekreftelse for informasjonskapsler i nettleserinnstillingene dine. Vær oppmerksom på at deaktivering av strengt nødvendige informasjonskapsler kan påvirke enkelte funksjoner på nettstedet.

11Endringer i erklæringen og innsending av henvendelser

Denne personvernerklæringen kan revideres ved behov, for eksempel ved nye lovkrav, endringer i tjenestene våre eller oppdateringer av teknologien vi bruker. Ved vesentlige endringer publiserer vi en melding på nettstedet, og datoen for gjeldende versjon står øverst på denne siden.

For å utøve noen av rettighetene over eller stille spørsmål om personvernpraksisen vår, er det bare å kontakte oss. I samsvar med art. 12 nr. 3 GDPR behandler vi henvendelsen din innen 30 dager og uten kostnad.

Dette dokumentet er utarbeidet i samsvar med Personvernforordningen, den norske personopplysningsloven (Lov nr. 38 av 15. juni 2018) og den tyrkiske loven nr. 6698 om beskyttelse av personopplysninger. For en juridisk bindende tolkning anbefales det å konsultere en kvalifisert advokat.