I dette avsnittet kan du lese om hvordan vi behandler personopplysningene dine når du kjøper et gavekort.
Typer personopplysninger
Når du kjøper et gavekort hos oss, behandler vi personopplysningene dine. Vi kan behandle følgende typer opplysninger om deg:
- Dine kontaktopplysninger
- Dine betalingsopplysninger
- Opplysninger om din ordre eller kjøpshistorikk, inkludert hvilke beløp eller størrelser du har bestilt
- Eventuell korrespondanse med deg i forbindelse med kjøpet, inkludert reklamasjoner og klager
Formål med behandlingen
Dine personopplysninger behandles til følgende formål:
- Gjennomføring av kjøpet ditt
- Kundeservice i forbindelse med kjøpet
- Statistikk og analyser samt kundetilfredshetsundersøkelser for å forbedre og utvikle våre produkter, tjenester og kundeopplevelsen
- Håndtering av reklamasjoner, klager og tvister
- Forbedring av kundeserviceopplevelsen
- Oppfyllelse av krav i bokføringsloven
- Markedsføring av våre produkter og tjenester
Vi behandler personopplysningene dine på følgende grunnlag:
Avtale: Vi behandler opplysningene dine for å oppfylle kjøpsavtalen med deg, inkludert levering av gavekortet ditt (personvernforordningen artikkel 6 nr. 1 bokstav b). Det er nødvendig at vi mottar dine kontaktopplysninger og betalingsopplysninger før vi kan inngå en kjøpsavtale.
Legitime interesser:
Vi behandler opplysningene dine basert på våre berettigede interesser i å kunne levere god kundeservice, også på tvers av selskaper i Travelheart Family konsernet, håndtere klager, tvister og reklamasjoner, samt markedsføre våre produkter og tjenester direkte til deg og forbedre kundeopplevelsen (personvernforordningen artikkel 6 nr. 1 bokstav f). Du har rett til å protestere mot direkte markedsføring.
Rettslig forpliktelse: Travelheart Family er i henhold til bokføringsloven § 12 forpliktet til å oppbevare regnskapsmateriale, inkludert personopplysninger som inngår i dette, i minst 5 år etter regnskapsårets slutt. Vi behandler derfor slike opplysninger for å oppfylle denne rettslige forpliktelsen (personvernforordningen artikkel 6 nr. 1 bokstav c).
Lagringsperiode
Personopplysninger som registreres i forbindelse med kjøp av gavekort, oppbevares i 2 år fra kjøpsdato.
Opplysninger som inngår i regnskapsmateriale, oppbevares i inntil 6 år. Lagringsperioden er fastsatt på bakgrunn av kravene i bokføringsloven § 12.
Opplysningene kan likevel behandles og lagres lenger i anonymisert form.
Utlevering av opplysninger
Vi deler opplysninger om våre kunder med andre selskaper i Travelheart Family konsernet for å kunne gi deg den best mulige kundeserviceopplevelsen når du handler med selskaper i konsernet. Du kan reservere deg mot slik deling ved å kontakte oss som beskrevet i avsnitt 1 ovenfor.
Vi kan dele personopplysningene dine med banken vår i forbindelse med betaling, og med våre revisorer i forbindelse med lovpålagt revisjon av regnskapet.
Ved håndtering av tvister kan vi også dele personopplysningene dine med eksterne rådgivere, klageorganer eller domstoler, avhengig av sakens karakter.
Dersom du har valgt å få gavekortet levert per post, deler vi i tillegg personopplysningene dine med transportselskapet som leverer bestillingen, slik at vi kan sende deg gavekortet som avtalt.
Vi kan også dele kontaktopplysningene dine og informasjon om dine kjøp med Meta Platforms Ireland Limited, TikTok Technology Limited og Pinterest Europe Limited for markedsføring av våre brands og produkter. Slik deling baseres på vår legitime interesse i å markedsføre oss overfor deg, inkludert direkte markedsføring (personvernforordningen artikkel 6 nr. 1 bokstav f).
Vi bruker også Snapchat til direkte markedsføring. Snap Inc. er etablert i USA, men er sertifisert under Data Privacy Framework, som er godkjent av EU kommisjonen som tilstrekkelig sikkert. Overføringer til Snap Inc. baseres derfor på denne sertifiseringen.
Vi bruker også Google, inkludert YouTube, til vår direkte markedsføring. Dette kan innebære at personopplysningene dine overføres til land utenfor EU eller EØS som ikke har et tilsvarende beskyttelsesnivå. I slike tilfeller baseres overføringen på EU kommisjonens standardkontraktbestemmelser, som du har rett til innsyn i. Du kan reservere deg mot deling og bruk av opplysningene dine til direkte markedsføring ved å kontakte oss som beskrevet i avsnitt 1 ovenfor.
Vi er felles behandlingsansvarlige med Meta Platforms Ireland Limited, TikTok Technology Limited og Pinterest Europe Limited for behandlingen av personopplysninger i forbindelse med vår direkte markedsføring på deres plattformer. Vi har inngått avtaler med hver leverandør om fordelingen av personvernrettslige oppgaver. Ifølge avtalene har Travelheart Family og leverandørene som hovedregel hvert sitt ansvar for sin del av behandlingen, med følgende unntak:
Når det gjelder Meta, er Meta ansvarlig for håndteringen av dine rettigheter som beskrevet i avsnittet Dine rettigheter nedenfor, mens Travelheart Family er ansvarlig for å gi deg informasjonen i denne personvernerklæringen. Du kan lese Metas personvernerklæring her.
Når det gjelder TikTok, er TikTok ansvarlig for håndteringen av dine rettigheter som beskrevet i avsnittet Dine rettigheter nedenfor, mens Travelheart Family er ansvarlig for å gi deg informasjonen i denne personvernerklæringen. Du kan lese TikToks personvernerklæring her.
Når det gjelder Pinterest, er Pinterest ansvarlig for håndteringen av dine rettigheter som beskrevet i avsnittet Dine rettigheter nedenfor, mens Travelheart Family er ansvarlig for å gi deg informasjonen i denne personvernerklæringen. Du kan lese Pinterests personvernerklæring her.
Når det gjelder Google, er Google ansvarlig for håndteringen av dine rettigheter som beskrevet i avsnittet Dine rettigheter nedenfor, mens Travelheart Family er ansvarlig for å gi deg informasjonen i denne personvernerklæringen. Du kan lese Googles personvernerklæring her.
