Integritetspolicy och dataskydd

Centrala begrepp

1Personuppgiftsansvarig och kontaktuppgifter

Den juridiska person som agerar personuppgiftsansvarig enligt denna policy anges nedan.

Personuppgiftsansvarig för samtliga tjänster som erbjuds via webbplatsen kemeryachtrental.com är ovannämnda juridiska person. Alla frågor, förfrågningar och formella ärenden rörande dina personuppgifter kan skickas till oss via kanalerna ovan.

2Personuppgifter vi samlar in

För att kunna erbjuda dig en service av hög kvalitet, uppfylla våra lagstadgade skyldigheter och säkerställa din säkerhet till sjöss samlar vi in personuppgifter i följande kategorier.

Så samlar vi in uppgifter

Dina personuppgifter samlas in via följande kanaler, oftast direkt från dig:

• Boknings- och kontaktformulär på vår webbplats
• Telefonsamtal, WhatsApp, Telegram och e-postkorrespondens
• Personliga möten på ditt hotell, din villa eller på vårt kontor
• Länkar för onlinebetalning och banköverföringar
• Kakor och analysverktyg på webbplatsen (automatiskt)
• Recensions- och betygsplattformar (frivilligt)

3Ändamål och rättslig grund för behandlingen

Vi behandlar dina personuppgifter endast för bestämda, uttryckliga och berättigade ändamål. Den rättsliga grunden enligt GDPR anges för varje ändamål nedan.

Bokning och tillhandahållande av tjänsten

Dina uppgifter behandlas för att bekräfta bokningen, informera besättningen, ordna transfer och säkerställa att tjänsten genomförs smidigt. Rättslig grund: fullgörande av avtal enligt art. 6.1 b GDPR.

Rättsliga skyldigheter

Dina uppgifter behandlas och vid behov lämnas ut för skatteändamål, TURSAB-rapportering, sjöfartsregler, passagerarmanifest och lagliga förfrågningar från myndigheter. Rättslig grund: fullgörande av rättslig förpliktelse enligt art. 6.1 c GDPR.

Säkerhet och nödsituationer

Vid en nödsituation till sjöss används dina identifikations- och kontaktuppgifter för kommunikation med Kustbevakningen, sjukvårdspersonal och andra behöriga myndigheter. Rättslig grund: skydd av grundläggande intressen enligt art. 6.1 d GDPR.

Förbättring av tjänstekvaliteten

Undersökningar, återkopplingsformulär och webbanalys används för att förbättra vår service, oftast baserat på anonymiserade uppgifter. Rättslig grund: vårt berättigade intresse enligt art. 6.1 f GDPR.

Marknadsföringskommunikation (endast med ditt samtycke)

Vi använder dina kontaktuppgifter för att informera om nya rutter, säsongserbjudanden och kampanjer. Denna kommunikation sker endast med ditt uttryckliga samtycke och kan återkallas när som helst. Rättslig grund: samtycke enligt art. 6.1 a GDPR.

4Utlämnande av uppgifter

Vi säljer, hyr ut eller delar aldrig dina uppgifter med tredje part utan ditt samtycke eller utan rättslig skyldighet. För att kunna tillhandahålla tjänsten måste vissa uppgifter dock delas med följande parter:

• Båtoperatörer och kaptener. Gästens namn, telefonnummer, gruppstorlek, särskilda önskemål och passuppgifter för manifestet.
• Transferleverantörer. Hämtningsadress, telefonnummer och antal passagerare.
• Betaltjänstleverantörer. Banker, leverantörer av virtuella POS-lösningar och betalningsförmedlare. Betaluppgifter behandlas endast i deras säkra system och vi lagrar inte fullständiga kortnummer.
• Offentliga myndigheter. Efter formell skriftlig begäran från domstolar, åklagarmyndigheten, polis, Skatteverket eller TURSAB.
• Leverantörer av webbhotell, e-post och analys. Tredje parter som vi anlitar för drift av webbplatsen, e-postutskick och trafikanalys. Dina uppgifter skyddas genom kryptering och personuppgiftsbiträdesavtal.

5Överföring till tredje land

Infrastrukturen för vår webbplats samt vissa analys- och kommunikationsverktyg drivs av leverantörer vars servrar finns utanför EU/EES. I sådana fall överförs vissa uppgifter till tredje land:

• Google LLC (USA). Google Analytics, Tag Manager, Google Maps
• Meta Platforms Inc. (USA). Facebook- och Instagram-pixlar, WhatsApp-kommunikation
• Statcounter (Irland). Trafikanalys
• Telegram Messenger (UAE). Direktmeddelanden

6Lagringstid

Vi lagrar dina uppgifter endast så länge det är nödvändigt för ovannämnda ändamål. Lagringstiden bestäms av lagstadgade och yrkesmässiga krav:

• Boknings- och tjänsteuppgifter. 10 år efter att tjänsten slutförts (enligt turkisk handels- och skattelagstiftning).
• Fakturor och ekonomiska handlingar. 10 år (skattelagstiftning).
• Meddelanden från kontaktformulär. 1 år efter att kommunikationen avslutats.
• Uppgifter insamlade med marknadsföringssamtycke. Tills du återkallar ditt samtycke.
• Kakor och analysdata. Från sessionens varaktighet upp till 2 år, beroende på typ av kaka.
• Anonymiserad statistik. Utan tidsbegränsning, eftersom den inte längre identifierar en person.

Uppgifter vars lagringstid har löpt ut raderas, förstörs eller anonymiseras automatiskt.

7Säkerhetsåtgärder

För att skydda dina personuppgifter vidtar vi lämpliga tekniska och organisatoriska åtgärder:

• SSL- och HTTPS-kryptering. Alla formulär och datatrafik på vår webbplats krypteras med SSL.
• Begränsad åtkomst. Endast medarbetare som behöver tillgång i sin yrkesroll kan se dina uppgifter.
• Lösenordspolicy. Åtkomst till våra system skyddas med starka lösenord och tvåfaktorsautentisering.
• Regelbundna säkerhetskopior. Uppgifter säkerhetskopieras regelbundet till krypterade lagringsutrymmen.
• Tillsyn av biträden. Vi tecknar personuppgiftsbiträdesavtal med samtliga leverantörer vi arbetar med.
• Anmälan om incidenter. Vid en personuppgiftsincident anmäler vi händelsen till Integritetsskyddsmyndigheten (IMY) inom 72 timmar enligt art. 33 GDPR och informerar berörda personer när lagen så kräver.

8Dina rättigheter enligt GDPR

Enligt artiklarna 15–22 i GDPR har du som registrerad följande rättigheter. För att utöva dem, använd kontaktkanalerna i avsnitt 11.

9Kompletterande bestämmelser i Dataskyddslagen och KVKK

För användare bosatta i Sverige gäller, utöver GDPR, även bestämmelserna i den svenska Dataskyddslagen (Lag 2018:218 med kompletterande bestämmelser till EU:s dataskyddsförordning). Lagen kompletterar och förtydligar GDPR på områden där förordningen ger medlemsstaterna nationellt utrymme — exempelvis vid behandling av myndigheter, känsliga kategorier av uppgifter och vissa undantag.

Den svenska tillsynsmyndigheten är Integritetsskyddsmyndigheten (IMY). Mer information om dina rättigheter och hur du gör för att lämna in klagomål finns på imy.se.

Eftersom vårt bolag har sitt säte i Turkiet omfattas vi även av den turkiska lagen nr 6698 om skydd av personuppgifter (KVKK — Kişisel Verilerin Korunması Kanunu). Skyddsnormerna i KVKK är till stor del i linje med GDPR, vilket innebär att dina rättigheter säkerställs på en jämförbar nivå i båda rättssystemen.

10Kakor och spårningsteknik

Vår webbplats använder kakor (cookies) för att förbättra din upplevelse och analysera trafiken. Kakor är små textfiler som sparas i din webbläsare.

Typer av kakor vi använder

• Nödvändiga kakor. Krävs för grundläggande funktioner som session, språkval och valutaval. De kan inte stängas av.
• Analyskakor. Verktyg som Google Analytics och Statcounter, som analyserar besökarbeteende anonymt.
• Marknadsföringskakor. Verktyg som Meta-pixel (Facebook och Instagram), som hjälper till att visa annonser baserade på dina intressen.
• Preferenskakor. Kommer ihåg dina val, till exempel språk och valuta.

Du kan alltid radera, blockera eller bli tillfrågad om kakor via dina webbläsarinställningar. Observera att avaktivering av nödvändiga kakor kan påverka vissa funktioner på webbplatsen.

11Ändringar i policyn och hur du gör en begäran

Denna integritetspolicy kan revideras vid behov, till exempel vid nya lagkrav, förändringar i våra tjänster eller uppdateringar av den teknik vi använder. Vid väsentliga ändringar publicerar vi ett meddelande på webbplatsen, och datumet för den aktuella versionen anges högst upp på denna sida.

För att utöva någon av rättigheterna ovan eller ställa en fråga om vår personuppgiftshantering räcker det att kontakta oss. Enligt art. 12.3 GDPR besvarar vi din begäran inom 30 dagar och utan kostnad.

Detta dokument har upprättats i enlighet med Dataskyddsförordningen, den svenska Dataskyddslagen (Lag 2018:218) och den turkiska lagen nr 6698 om skydd av personuppgifter. För juridiskt bindande tolkning rekommenderas konsultation med en kvalificerad jurist.