Personvernerklæring

Personvernerklæring

1. Hvem er ansvarlig for personopplysningene?

Cruisespesialisten AS er behandlingsansvarlig for personopplysninger vi behandler i forbindelse med vår virksomhet.

Cruisespesialisten AS
Organisasjonsnummer: 863 871 972
Ulriksdal 1, 5009 Bergen
Telefon: 55596840
E-post: post@cruisespesialisten.com

2. Hvilke personopplysninger behandler vi?
Når du kontakter oss, ber om et tilbud eller bestiller en reise, kan vi behandle følgende opplysninger:
Navn, adresse, telefonnummer og e-postadresse.
Fødselsdato og andre nødvendige passasjeropplysninger.
Passopplysninger når dette kreves for bestilling eller innsjekking.
Informasjon om reiser, bestillinger, betalinger og tidligere kundeforhold.
Korrespondanse knyttet til forespørsler, bestillinger og kundeservice.
Opplysninger knyttet til påmelding og utsendelse av nyhetsbrev.
Vi samler kun inn opplysninger som er relevante og nødvendige for formålet.

3. Hva bruker vi opplysningene til?
Vi behandler personopplysninger for å:
Besvare henvendelser og utarbeide reisetilbud.
Bestille og administrere cruise, flyreiser, hotell og transport.
Gjennomføre nødvendig innsjekking og passasjerregistrering.
Følge opp kunder før, under og etter reisen.
Håndtere betalinger, reklamasjoner og lovpålagte forpliktelser.
Sende nyhetsbrev og relevant markedsføring når vi har lovlig grunnlag for dette.
Behandlingen skjer på grunnlag av avtale eller tiltak før avtaleinngåelse, rettslige forpliktelser, samtykke eller berettiget interesse, avhengig av formålet og gjeldende regelverk.

4. Deling med reiseleverandører
For å gjennomføre bestillinger kan vi dele nødvendige personopplysninger med aktuelle rederier, flyselskaper, hoteller, transportselskaper og andre leverandører som inngår i reisen.
Vi benytter blant annet Dreamlake til kunde- og bestillingsadministrasjon og Amadeus til flybestillinger. Opplysninger kan også registreres i rederienes egne systemer.
Leverandørene mottar kun opplysninger som er nødvendige for de aktuelle tjenestene.

5. Passopplysninger og innsjekking
Ved bestilling av cruise kan det være nødvendig å registrere passopplysninger hos rederiet.
Mange kunder registrerer disse opplysningene selv gjennom rederiets nettsider. Dersom kunden ønsker hjelp, kan Cruisespesialisten registrere nødvendige opplysninger på kundens vegne.
Vi kan motta slike opplysninger via e-post, telefon eller våre kundesystemer.
Passopplysninger skal ikke oppbevares lenger enn nødvendig for det aktuelle formålet. Vi arbeider for å begrense oppbevaring av passkopier og slette disse når behovet opphører.

6. Nyhetsbrev og markedsføring
Cruisespesialisten sender nyhetsbrev med informasjon om cruisereiser, reisemål, tilbud og aktuelle nyheter.
Du kan når som helst melde deg av via avmeldingslenken i nyhetsbrevet eller ved å kontakte oss.

7. Hvor lenge lagrer vi opplysningene?
Vi oppbevarer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge vi er lovpålagt å oppbevare dem.
Opplysninger om tidligere bestillinger kan oppbevares når det foreligger et gyldig behandlingsgrunnlag og et dokumentert behov.
Regnskapsdokumentasjon oppbevares i samsvar med bokføringsreglene.
Passopplysninger og andre opplysninger som ikke lenger er nødvendige, skal slettes eller anonymiseres.

8. Overføring av opplysninger til andre land

Ved bestilling av internasjonale reiser kan det være nødvendig å overføre personopplysninger til rederier og andre reiseleverandører utenfor EØS.
Slike overføringer skal skje i samsvar med gjeldende personvernregler og med nødvendig overføringsgrunnlag og eventuelle garantier.

9. Informasjonskapsler
Nettsiden vår kan benytte informasjonskapsler og lignende teknologi for teknisk funksjonalitet, statistikk og eventuelle andre formål.

Der det kreves samtykke, skal dette innhentes før slike teknologier tas i bruk. Du skal også kunne trekke samtykket tilbake.

10. Dine rettigheter

Du har etter personvernregelverket blant annet rett til å:
Be om innsyn i opplysningene vi har om deg.
Be om retting av uriktige opplysninger.
Be om sletting når vilkårene for dette er oppfylt.
Be om begrensning av behandlingen.
Protestere mot behandling i bestemte tilfeller.
Motta eller overføre opplysninger når retten til dataportabilitet gjelder.
Trekke tilbake samtykke når behandlingen bygger på samtykke