Denne politik forklarer, hvordan Polish Travel Quo Vadis Sp. z o.o. behandler personoplysninger i forbindelse med sine websteder, navnlig polishtravel.com.pl og visitpoland.com, kommunikation, tilbud, bookinger, forretningsrejser, ferierejser og arrangementer. VisitPoland er et varemærke tilhørende det samme selskab, ikke en særskilt dataansvarlig.
Politikken omfatter besøgende på webstederne, personer, der sender forespørgsler, kunder, rejsende, deltagere i arrangementer og forretningskontakter. Den gælder, når PTQV er dataansvarlig. Når vi for en bestemt tjeneste udelukkende handler som databehandler efter en kundes instruks, kommer den relevante information om privatlivsbeskyttelse fra denne kunde. Denne politik ændrer ikke rollefordelingen.
Vi giver disse oplysninger i henhold til artikel 13 og 14 i forordning (EU) 2016/679, den generelle forordning om databeskyttelse (»GDPR«). Denne politik er den grundlæggende information om privatlivsbeskyttelse for PTQV's websteder, kampagnelandingssider, formularer og korrespondance, som henviser til den, inden for de tjenester, der beskrives her. Information om bestemte bookinger, arrangementer eller formularer supplerer den, især når yderligere formål eller modtagere er involveret. Den erstatter ikke særskilt information om ansættelse, rekruttering eller behandling foretaget af en anden dataansvarlig.
De anvendte webstedsværktøjer kan variere mellem domæner. Afsnit X og registret til sidst beskriver de fælles regler. Det relevante samtykkepanel og den relevante cookiedeklaration angiver de værktøjer, som faktisk er aktiveret på et bestemt websted. At et værktøj beskrives i denne politik, betyder ikke i sig selv, at det er aktivt, eller at brugeren har givet samtykke.
I. Dataansvarlig og kontaktoplysninger
Den dataansvarlige er Polish Travel Quo Vadis Sp. z o.o., ul. Ptasia 2, 00-138 Warszawa, Polen, med nummer 0000148731 i det polske nationale domstolsregister (KRS) og skatteidentifikationsnummer (NIP) 5260211386 (»PTQV«, »den dataansvarlige«, »vi« eller »os«).
Ved spørgsmål om privatlivsbeskyttelse, tilbagetrækning af samtykke og anmodninger om at udøve dine rettigheder kan du kontakte den dataansvarlige via vores kontaktformular eller med brev til adressen ovenfor. Du kan indlede din besked med »Beskyttelse af personoplysninger« for at hjælpe os med at sende din anmodning til den rette modtager, men det er ikke et krav. Formularen kan bruges til spørgsmål vedrørende både Polish Travel og VisitPoland.
II. Formål og retsgrundlag
Vi behandler kun de oplysninger, der er nødvendige til et bestemt formål, på et passende retsgrundlag:
1. Forespørgsler, tilbud og aftaler
Udarbejdelse af et tilbud på din anmodning, indgåelse og opfyldelse af en aftale, håndtering af bookinger samt tilrettelæggelse af billetter, overnatning, transport, billeje, rejseforsikring, individuelle rejser og forretningsrejser, DMC-tjenester, konferencer, møder, incentiverejser og arrangementer: artikel 6(1)(b) GDPR, når du er aftalepart eller anmoder om foranstaltninger forud for indgåelse af en aftale.
2. Forretningskontakter og rejser booket af andre
Kommunikation med repræsentanter for virksomheder og samarbejdspartnere samt tilrettelæggelse af tjenester for personer udpeget af en arbejdsgiver, en arrangør eller den person, der foretager en booking: artikel 6(1)(f) GDPR. Den legitime interesse er at koordinere tilrettelæggelsen, opfylde ordren og støtte de personer, der er omfattet af tjenesten. Vi anvender ikke automatisk aftalegrundlaget i punkt 1 på enhver rejsende, der ikke er part i en aftale med os.
3. Retlige forpligtelser
Afregning, regnskabs- og skattebilag, fakturering og forpligtelser, der gælder for den pågældende tjeneste: artikel 6(1)(c) GDPR, herunder i henhold til gældende regnskabs-, skatte- og turismelovgivning.
4. Korrespondance, servicekvalitet og retskrav
Besvarelse af spørgsmål, der ikke er direkte knyttet til en påtænkt aftale, håndtering af feedback, opbevaring af nødvendig dokumentation for aftalte forhold, vurdering af servicekvalitet samt fastlæggelse, fremsættelse eller forsvar af retskrav: artikel 6(1)(f) GDPR. De legitime interesser er kommunikation, forbedring af tjenester og beskyttelse af rettigheder. Når håndteringen af en sag opfylder en bestemt retlig forpligtelse, gælder artikel 6(1)(c) GDPR for denne del af behandlingen.
5. Markedsføring af vores egne tjenester
Markedsføring af vores egne tjenester kan være baseret på artikel 6(1)(f) GDPR, når omstændighederne, interesseafvejningen og reglerne for den relevante kanal tillader det. Denne interesse erstatter ikke det samtykke, som kræves til markedsføringshenvendelser eller sporingsteknologier.
Vi sender nyhedsbreve, som du har bedt om, og andre markedsføringsmails eller foretager telefoniske markedsføringshenvendelser på grundlag af et passende frivilligt samtykke: artikel 6(1)(a) GDPR og artikel 398 i den polske lov om elektronisk kommunikation af 12. juli 2024 (»PKE«). Samtykket angiver formålet og kommunikationskanalen. Besvarelse af en konkret forespørgsel tilmelder dig ikke efterfølgende markedsføringskampagner.
6. Webstedsdrift og sikkerhed
Tilrådighedsstillelse af webstederne, teknisk vedligeholdelse, registrering af fejl og misbrug samt beskyttelse af systemer: artikel 6(1)(f) GDPR. Den legitime interesse er at opretholde tjenesternes tilgængelighed og sikkerhed. Regler om lagring af information på din enhed behandles særskilt i afsnit X.
7. Rettighedsanmodninger og dokumentation for samtykke
Opfyldelse af forpligtelser efter GDPR, herunder håndtering af anmodninger og påvisning af overholdelse: artikel 6(1)(c) GDPR. En begrænset registrering af en indsigelse eller et fravalg kan være nødvendig for at undgå at genoptage uønsket markedsføring. Grundlaget er opfyldelse af retlige forpligtelser og, i det omfang det er nødvendigt for at beskytte retskrav, artikel 6(1)(f) GDPR.
8. Særlige kategorier af oplysninger
Hvis den tjeneste, du anmoder om, kræver oplysninger om helbred, handicap, allergier eller andre særlige behov, som afslører oplysninger omfattet af artikel 9 GDPR, behandler vi de nødvendige oplysninger på grundlag af udtrykkeligt samtykke: artikel 6(1)(a) og 9(2)(a) GDPR. En kostpræference er ikke nødvendigvis en helbredsoplysning eller en anden særlig kategori af oplysninger.
Hvis vitale interesser er i fare, kan artikel 6(1)(d) og 9(2)(c) GDPR finde anvendelse. For særlige kategorier kræver dette, at personen fysisk eller juridisk er ude af stand til at give samtykke. Sådanne oplysninger kan også behandles, når det er nødvendigt i forbindelse med retskrav efter artikel 6(1)(f) og 9(2)(f) GDPR. Send ikke unødvendige lægelige dokumenter eller kopier af identitetsdokumenter sammen med generelle forespørgsler.
9. Webstedsanalyse og brugervenlighed
Måling af trafik, henvisningskilder, indholds og kampagners resultater, handlinger, der fører til forespørgsler om tjenester, samt webstedets brugervenlighed med de værktøjer, der beskrives i afsnit X: på grundlag af samtykke, artikel 6(1)(a) GDPR, under hensyntagen til artikel 399 PKE. Dette omfatter også tilknytning af hændelser til en pseudonym identifikator, hvor en sådan anvendes. Vi anser ikke analyse for nødvendig alene for at vise et tilbud.
10. Informationsmateriale og opfølgning
Levering af en guide, rejseplan, præsentation eller andet materiale, som du anmoder om, og besvarelse af et behov, som du udtrykkeligt oplyser: artikel 6(1)(b) GDPR, når vi leverer den ønskede tjeneste eller træffer foranstaltninger forud for en aftale; ellers artikel 6(1)(f), nemlig vores legitime interesse i at besvare en anmodning om information. At tilføje dine oplysninger til et nyhedsbrev eller senere kampagner, der ikke vedrører forespørgslen, kræver et særskilt grundlag og passende samtykke til kommunikationskanalen.
III. Om du skal afgive oplysninger
Du behøver ikke oplyse dit navn for at se offentligt tilgængeligt indhold. Når du kontakter os, har vi brug for oplysninger, der gør det muligt for os at svare. Når du foretager en booking, har vi brug for de oplysninger, som den pågældende tjeneste kræver. Uden de nødvendige oplysninger kan vi være ude af stand til at svare, indgå en aftale eller gennemføre bookingen. Faktureringsoplysninger kan være lovpligtige.
Yderligere oplysninger og samtykke til markedsføring er frivillige. Et fravalg af markedsføring forhindrer os ikke i at håndtere en forespørgsel, levere en købt tjeneste eller sende materiale, du har anmodet om. Formularer skelner mellem obligatoriske og valgfrie felter. Tilbagetrækning af samtykke til oplysninger, der er nødvendige for særlig assistance, kan forhindre os i at yde denne assistance, men berettiger ikke indsamling af yderligere unødvendige oplysninger.
IV. Kategorier af og kilder til personoplysninger
Afhængigt af kommunikationen og tjenesten behandler vi:
- identifikations- og kontaktoplysninger: navn, adresse, e-mailadresse og telefonnummer samt, for forretningskontakter, organisation, stilling eller rolle;
- bookingoplysninger: datoer, rejseplaner, deltagere, nødvendige tjenester, præferencer, bookingreferencer og nødvendige oplysninger fra rejsedokumenter; fødselsdato, alder eller nationalitet kun, når det kræves af tjenesten eller ved lov;
- faktureringsoplysninger og dokumentation for aftalte forhold: fakturaoplysninger, betalingsstatus, korrespondance, klager og dokumentation for levering af tjenester;
- oplysninger om særlige behov som beskrevet i afsnit II, punkt 8;
- tekniske forbindelsesdata: IP-adresse, tidspunkt for anmodningen, sidens adresse, browser- og enhedsoplysninger samt fejloplysninger, i det omfang webstedets infrastruktur registrerer dem;
- indholdet af og datoen for samtykker, tilbagetrækninger og indsigelser, hvor det er relevant for processen.
Vi modtager oplysninger direkte fra dig eller fra en person, der booker på dine vegne, en arbejdsgiver, en gruppe- eller arrangementsarrangør eller en samarbejdspartner, der håndterer bookingen. Forretningskontaktoplysninger kan også stamme fra erhvervsmæssige oplysninger, som du har gjort tilgængelige. Vi modtager kun de kategorier, der er nødvendige for kommunikationen eller den ønskede tjeneste.
Når oplysninger ikke kommer direkte fra dig, giver vi de nødvendige oplysninger efter artikel 14 GDPR, normalt inden for en måned. Hvis vi kontakter dig eller videregiver oplysningerne til en anden modtager tidligere, giver vi informationen ved den første kommunikation henholdsvis den første videregivelse, medmindre en lovbestemt undtagelse gælder. Offentliggørelse af en politik på et websted erstatter ikke i sig selv den påkrævede meddelelse af disse oplysninger.
Analyse kan omfatte pseudonyme browser- og sessionsidentifikatorer, henvisningskilder, besøgte sider, klik, rulning, aktivitetsvarighed, enhedstype, sprog og omtrentlig placering. Sådanne oplysninger er ikke pr. definition anonyme. Måling af en formularindsendelse kræver kun registrering af hændelsen. Beskedindhold, navne, e-mailadresser, telefonnumre og rejseoplysninger bør ikke sendes til analyseværktøjer eller indgå i URL'er, der bruges til måling.
Vi indhenter nødvendige oplysninger om børn, der rejser med en familie eller gruppe, fra en bemyndiget forælder, værge eller arrangør, for eksempel til billetter eller overnatning. Beskrivelser af familierejser opfordrer ikke børn til selvstændigt at indsende oplysninger og giver ikke tilladelse til profilering af børn til reklameformål.
V. Modtagere af personoplysninger
Når det er nødvendigt til det relevante formål, kan oplysninger deles med:
- hoteller og andre indkvarteringsudbydere; flyselskaber, jernbaneselskaber, færgeselskaber og busselskaber; transport- og biludlejningsvirksomheder; samt forsikringsselskaber;
- udbydere af reservationssystemer og globale distributionssystemer (GDS) samt organisationer, der understøtter billetudstedelse og afregning;
- guider, rejseledere, lokale samarbejdspartnere, konferencesteder og andre leverandører, der gennemfører et rejse- eller arrangementsprogram;
- arbejdsgiveren eller arrangøren, der finansierer tjenesten, i det omfang det er nødvendigt for den aftalte booking og afregning, uden automatisk adgang til alle yderligere oplysninger om den rejsende;
- udbydere af hosting, IT-support og kommunikationsværktøjer, bogholdere, juridiske rådgivere, banker og betalingsudbydere;
- kompetente offentlige myndigheder og, ved anmodning om visumtjenester, relevante konsulater, kun på et passende grundlag og i det nødvendige omfang.
Ikke alle modtagere modtager oplysninger for alle tjenester. Vi deler kun det, der er nødvendigt for en bestemt opgave. Leverandører, der handler efter vores instruks, er databehandlere, mens transportører, hoteller, forsikringsselskaber eller andre tjenesteudbydere kan være selvstændigt dataansvarlige for deres tjenester og forpligtelser. Vi giver de relevante oplysninger om bestemte leverandører som led i hjælpen med bookingen.
Vi bruger Microsoft 365 til kommunikation og dokumentarbejde. Ved bookinger og afregning anvendes også systemer til rejsebranchen, serviceadministration og regnskab. Navnet på et softwareprodukt betyder ikke, at udvikleren modtager alle de oplysninger, der behandles i det. Modtagere er de enheder, der faktisk leverer hosting, vedligeholdelse, support eller databehandlingstjenester. Google Analytics 4, Cookiebot og Microsoft Clarity behandles i afsnit X og værktøjsregistret.
For Clarity handler Microsoft som selvstændig dataansvarlig i det omfang, udbyderen beskriver, og ikke udelukkende som databehandler efter vores instruks. Vi skelner mellem vilkårene for Clarity og vilkårene for Microsoft 365-tjenester. Der er flere oplysninger i afsnit X.4.
Vi sælger ikke kundedatabaser. Ved markedsføringsaktiviteter, der medfinansieres af den polske turismeorganisation (POT), anvendes aggregerede, anonymiserede resultater til rapportering. Indsendelse af en forespørgsel via VisitPoland medfører ikke i sig selv, at den potentielle kundes kontaktoplysninger videregives til POT.
VI. Perioder for behandling og opbevaring
Opbevaringsperioden afhænger af formålet og oplysningernes kategori. Vi anvender nedenstående regler. Længere opbevaring kræver den særskilte grund, der er beskrevet, og ikke blot muligheden for, at oplysningerne senere kan blive nyttige:
- Forespørgsler og tilbud uden en aftale: under aktive drøftelser og i op til 12 måneder efter den seneste kontakt med reelt indhold for at gøre det muligt at genoptage planlægningen af rejsen eller arrangementet. Unødvendige oplysninger fjernes tidligere. Derefter opbevares kun oplysninger, der er nødvendige for en retlig forpligtelse eller et konkret krav.
- Aftaler og bookinger: under forberedelse, levering og afregning af tjenesten. Derefter opbevarer vi dokumentation, der er nødvendig for retlige forpligtelser og beskyttelse af krav. Dette omfatter ikke automatisk alle oplysninger fra rejsedokumenter, oplysninger om særlige behov eller fuldstændige profiler af rejsende.
- Forretningskontakter: under forretningsforholdet, og mens personen fungerer som kontaktperson, indtil vi bliver bekendt med en ændring eller modtager en indsigelse, som skal efterkommes, med forbehold for opbevaring af nødvendig dokumentation vedrørende aftaler og krav.
- Retskrav: i den gældende forældelsesfrist og, ved en tvist, indtil dens endelige afgørelse og fuldbyrdelse. Den almindelige frist efter artikel 118 i den polske civillovbog er 6 år eller 3 år for periodiske forpligtelser og krav knyttet til erhvervsvirksomhed, medmindre en særlig regel gælder. Fristens begyndelse, udløb, suspension eller afbrydelse vurderes i den konkrete sag.
- Regnskabs- og skattebilag: i den periode, der kræves efter gældende lovgivning. Som hovedregel opbevares regnskabsbøger og mange bilag i 5 år, beregnet efter artikel 74 i den polske regnskabslov. Skattebilag opbevares, indtil skatteforpligtelsen forældes. Den almindelige frist er 5 år fra udgangen af det kalenderår, hvor betalingen forfaldt, med forbehold for lovbestemte undtagelser. Fakturaer omfattet af artikel 112aa i den polske momslov opbevares i KSeF i 10 år fra udgangen af udstedelsesåret. Perioden i KSeF gælder ikke automatisk for andre kundeoplysninger.
- Markedsføring baseret på samtykke: indtil samtykket trækkes tilbage, eller formålet ophører tidligere. Ved markedsføring baseret på legitim interesse: indtil en indsigelse, som skal efterkommes, eller interessens ophør. En minimal registrering af et fravalg eller en indsigelse opbevares, så længe det er nødvendigt for at respektere valget, uden at den anvendes til yderligere markedsføring.
- Dokumentation for samtykke og rettighedsanmodninger: mens vi baserer os på samtykket eller håndterer sagen, og derefter så længe det er nødvendigt for at påvise overholdelse eller forsvare et konkret krav. Vi opbevarer den nødvendige dokumentation, ikke hele aktivitetshistorikken. Samtykkeoplysninger, der håndteres af Cookiebot, følger udbyderens særskilte cyklus, som beskrives i afsnit X.
- Oplysninger om helbred og særlige behov: indtil den relevante tjeneste og eventuelle spørgsmål, der er rejst om den, er afsluttet, eller samtykket trækkes tilbage tidligere. Yderligere opbevaring kræver et særskilt grundlag, for eksempel artikel 9(2)(f) GDPR ved et konkret retskrav.
- Logfiler for offentlige websteder: standardlogfiler for adgang og fejl i op til 30 dage efter hændelsen; særskilte sikkerhedslogfiler i op til 90 dage. Registreringer vedrørende hændelser kan isoleres under undersøgelse, afhjælpning af konsekvenser og beskyttelse af nødvendige krav. Disse perioder gælder ikke regnskabs- eller bookingdokumentation.
- Analyse og undersøgelser af brugervenlighed: efter reglerne for GA4 og Microsoft Clarity i afsnit X. Uigenkaldeligt anonymiserede resultater, som ikke gør det muligt at genidentificere en person, kan opbevares længere som statistik.
- Cookies og browserlagring: i de perioder, der oplyses for de enkelte mekanismer i deklarationen for det relevante domæne. En cookies udløb er ikke opbevaringsperioden for alle oplysninger, som udbyderen har.
Når den gældende periode udløber, sletter eller uigenkaldeligt anonymiserer vi oplysningerne. Oplysninger, der skal slettes, kan forblive i isolerede driftsmæssige sikkerhedskopier af offentlige websteder, indtil sikkerhedskopiernes overskrivningscyklus er afsluttet, dog højst i 90 dage. De anvendes ikke i almindelig service eller markedsføring. Gendannelse af en sikkerhedskopi genskaber ikke et grundlag for at bruge tidligere slettede oplysninger. Kopier af dokumenter, der er underlagt lovpligtig opbevaring, opbevares i overensstemmelse med de forpligtelser, der gælder for disse dokumenter.
VII. Profilering og automatiske afgørelser
Vores webstedsmåling vurderer synlighed, trafikkilder, indholdets brugervenlighed og effektiviteten af at skabe forespørgsler. Vi gennemfører ikke remarketingkampagner, der igen målretter personer på grund af tidligere besøg på vores websteder. Vi bruger ikke automatiske vurderinger af aktivitet på webstederne til at fastsætte en individuel pris, afvise en tjeneste eller vurdere en brugers økonomiske situation eller helbred.
At PTQV ikke bruger remarketing, betyder ikke, at Clarity-udbyderen udelukkende handler efter vores instruks eller ikke har egne formål. Afsnit X.4 forklarer Microsofts selvstændige rolle, virksomhedens formål og privatlivsvalg.
Analyseværktøjer kan skelne mellem sessioner og knytte interaktioner til en pseudonym identifikator. I det omfang automatisk analyse vurderer en persons adfærd, kan den udgøre profilering efter artikel 4(4) GDPR. Inden for det beskrevne omfang er formålet at forstå brugen af webstedet og fjerne hindringer for brugervenligheden, ikke at træffe afgørelser om en persons rettigheder. Denne analyse er begrænset til det samtykke, der er givet til det konkrete værktøj og formål. Du kan afvise eller trække samtykket tilbage uden at miste muligheden for at sende en forespørgsel.
Vi træffer ikke afgørelser om dig, som udelukkende er baseret på automatisk behandling, og som har retsvirkning eller på tilsvarende vis påvirker dig betydeligt som omhandlet i artikel 22 GDPR. Vores team håndterer og kvalificerer forespørgsler. Automatiske modtagelsesbekræftelser, videresendelse af forespørgsler til den rette afdeling eller søgning efter tjenester ud fra de oplyste parametre er ikke i sig selv sådanne afgørelser.
VIII. Dine rettigheder
På de betingelser, der er fastsat i GDPR, har du ret til indsigt i og en kopi af dine oplysninger samt ret til berigtigelse, sletning og begrænsning af behandling. Sletning tilsidesætter ikke retlige opbevaringspligter eller behovet for at beholde relevante oplysninger til retskrav.
Dataportabilitet: når behandlingen er baseret på samtykke eller en aftale og foretages automatisk, kan du modtage oplysninger, som du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format og, hvor det er teknisk muligt, anmode om overførsel til en anden dataansvarlig.
Indsigelse: du kan gøre indsigelse mod behandling efter artikel 6(1)(f) af grunde, der vedrører din særlige situation. Du kan til enhver tid, uden at angive en grund, gøre indsigelse mod direkte markedsføring, herunder tilknyttet profilering. Vi stopper da denne markedsføring.
Tilbagetrækning af samtykke: du kan til enhver tid trække samtykket tilbage, uden at det påvirker lovligheden af tidligere behandling. Brug den tilgængelige frameldingsmekanisme, eller kontakt os som angivet i afsnit I. Tilbagetrækning fjerner ikke dine rettigheder og sletter ikke automatisk oplysninger, der opbevares på et andet gyldigt grundlag.
Vi svarer uden unødig forsinkelse, normalt inden for en måned. Hvor GDPR tillader det, kan fristen forlænges med yderligere to måneder. Vi forklarer årsagen inden for den første måned. Hvis vi har rimelig tvivl, kan vi bede om de oplysninger, der er nødvendige for at bekræfte din identitet. Rettighedsanmodninger behandles normalt gratis, med forbehold for undtagelserne i GDPR.
Du kan klage til formanden for det polske datatilsyn (UODO), med information på uodo.gov.pl/en, eller til en anden kompetent tilsynsmyndighed, navnlig i den EU-medlemsstat, hvor du har dit sædvanlige opholdssted eller arbejdssted, eller hvor den påståede overtrædelse har fundet sted. Du behøver ikke klage til os først.
IX. Overførsler uden for Det Europæiske Økonomiske Samarbejdsområde
Oplysninger vedrørende cloudtjenester, analyse eller internationale bookinger kan blive overført uden for Det Europæiske Økonomiske Samarbejdsområde (»EØS«), herunder gennem fjernadgang for en udbyders personale. At en primær server er placeret i EU, udelukker ikke sådan adgang.
Brug af Microsoft 365 og Google Analytics 4 kan indebære overførsler til selskaber i Microsoft- og Google-koncernerne, navnlig i USA, som led i levering og sikring af tjenesterne. Udbydernes vilkår indeholder overførselsmekanismer, herunder Europa-Kommissionens standardkontraktbestemmelser, hvor de finder anvendelse. Dokumentation: Microsofts databeskyttelsestillæg og Googles databehandlingsvilkår.
For Microsoft Clarity angiver udbyderen Microsoft Ireland Operations Limited (Irland) som aftalepart for kunder i EU og beskriver overførsler til Microsoft Corporation (USA) efter standardkontraktbestemmelser mellem disse selskaber. Oplysninger behandles ved hjælp af Microsoft Azures infrastruktur. Vi angiver ikke, at alle Clarity-oplysninger udelukkende opbevares i EØS. De tjenestespecifikke vilkår og Microsofts erklæring om beskyttelse af personlige oplysninger gælder. Brug af Microsoft 365 bestemmer ikke vilkårene for Clarity.
Vi vurderer det passende grundlag for hver overførsel: en afgørelse fra Europa-Kommissionen om tilstrækkeligheden af beskyttelsesniveauet inden for dens gældende anvendelsesområde eller garantier efter artikel 46 GDPR, navnlig standardkontraktbestemmelser, sammen med en vurdering af overførslen og supplerende foranstaltninger, hvor det er nødvendigt. Vi antager ikke, at enhver udenlandsk enhed i en velkendt koncern automatisk er omfattet af en afgørelse om et tilstrækkeligt beskyttelsesniveau.
For en bestemt rejse sendes oplysninger til modtagere i lande, der er knyttet til rejseplanen, for eksempel en transportør eller et hotel. Hvor hverken et tilstrækkeligt beskyttelsesniveau eller fornødne garantier foreligger, må undtagelserne i artikel 49 GDPR kun anvendes, når deres betingelser er opfyldt, for eksempel når en overførsel er nødvendig for en bestemt rejseaftale med dig eller en aftale, der er indgået i din interesse. Dette er ikke et generelt grundlag for rutinemæssig brug af udenlandske cloud- eller markedsføringsværktøjer.
Du kan anmode om oplysninger om en bestemt modtager, et land, overførselsgrundlaget og om, hvordan du får en kopi af garantierne, via vores kontaktformular. Vi udleverer garantierne med passende beskyttelse af andres rettigheder og legitim fortrolighed. Afsnit X og det aktuelle værktøjsregister giver yderligere oplysninger om webstedsværktøjer.
X. Cookies, lignende teknologier og samtykke
1. Formål med og regler for teknologier
Cookies, lokal browserlagring, pixels og lignende teknologier kan understøtte webstedets drift, gemme privatlivsvalg, måle trafik og vurdere brugervenlighed. Tekniske data, der er nødvendige for at håndtere en serverforbindelse, adskilles fra yderligere sporing af aktivitet.
Efter artikel 399 PKE kræver lagring af eller adgang til information på en enhed forudgående samtykke, medmindre det er strengt nødvendigt for transmission eller en tjeneste, som brugeren udtrykkeligt har anmodet om. Artikel 6(1)(a) GDPR gælder for personoplysninger, der analyseres i denne sammenhæng. Samtykke til et nyhedsbrev, en forespørgsel eller fortsat browsing erstatter ikke samtykke til disse teknologier.
2. Valg og ændring af samtykke: Cookiebot
Cookiebot by Usercentrics er den løsning, der er udpeget til at håndtere privatlivsvalg på vores websteder. På et domæne, hvor panelet er implementeret, kan du acceptere udvalgte formål, afvise valgfrie teknologier og åbne indstillingerne igen via privatlivsknappen eller linket »Ustawienia cookies« / »Cookie settings«. Afvisning af samtykke deaktiverer ikke grundlæggende indhold eller kommunikation med os. Vi aktiverer ikke valgfrie værktøjer, som kræver samtykke, før domænets panel er tilgængeligt og kontrolleret.
Cookiebot håndterer oplysninger, der er nødvendige for at huske og dokumentere valg, herunder en samtykkeidentifikator, valget, datoen og relevante tekniske oplysninger. Dokumentation for samtykke er baseret på artikel 6(1)(c) sammenholdt med artikel 7(1) GDPR. Mekanismer, der er nødvendige for at gemme brugerens valg, er ikke reklame. Udbyderen, Usercentrics A/S, Danmark, beskriver sletning af slutbrugeroplysninger i en cyklus på 12 måneder fra registreringen. En særskilt minimal registrering, som PTQV opbevarer, følger afsnit VI. Flere oplysninger: Cookiebots privatlivspolitik.
Tilbagetrækning af samtykke standser den videre brug af de berørte valgfrie værktøjer, men påvirker ikke lovligheden af behandling før tilbagetrækningen. Sletning af oplysninger, der allerede er sendt til en udbyder, kræver de relevante mekanismer eller en anmodning om sletning. Browserindstillinger er en ekstra mulighed og erstatter ikke de valg, som webstedet tilbyder.
3. Google Analytics 4
Vi bruger Google Analytics 4 (GA4), en tjeneste fra Google Ireland Limited, Irland, til at måle trafik, henvisningskilder, indholdets popularitet og handlinger, der fører til forespørgsler. Analysen kan omfatte browser- og sessionsidentifikatorer, enhedsoplysninger, sprog, omtrentlig placering, besøgte sider og hændelser såsom et klik på en knap eller indsendelse af en formular. Et klik på en e-mailadresse eller et telefonnummer betyder ikke i sig selv, at en besked blev sendt, eller at en samtale fandt sted.
GA4 anvendes inden for det afgivne samtykke til analyse. Vi sender ikke bevidst korrespondance, navne, e-mailadresser, telefonnumre, oplysninger fra identitetsdokumenter eller bookingoplysninger til GA4. Vi bruger ikke GA4-oplysninger til remarketingkampagner. Udbyderen oplyser, at GA4 ikke logger eller gemmer individuelle IP-adresser. Dette gør ikke alle andre oplysninger anonyme.
For bruger- og hændelsesdata, der er omfattet af GA4's opbevaringsindstilling, anvender vi en periode på 14 måneder uden at nulstille identifikatorers opbevaringsperiode ved ny aktivitet. Oplysninger fjernes i udbyderens månedlige slettecyklus efter periodens udløb. Denne indstilling omfatter ikke standardrapporter med aggregerede oplysninger og er ikke cookiernes levetid. Individuelle rettigheder og tidligere sletning gælder uafhængigt af indstillingen. Dokumentation: Dataopbevaring i GA4 og Googles privatlivspolitik.
4. Undersøgelser af brugervenlighed: Microsoft Clarity
Formål og aktivering. Microsoft Clarity er det værktøj, der er valgt til undersøgelser af brugervenlighed på PTQV's offentlige websteder. Hvor det er implementeret, bruger vi det kun efter forudgående samtykke, der omfatter denne analyse og videregivelsen af oplysninger til Microsoft. Vi vurderer, hvilket indhold der er tydeligt, og hvor brugere støder på vanskeligheder. Formålet er ikke at optage samtaler eller vurdere en individuel kunde.
Indsamlede oplysninger. Analysen omfatter klik, rulning, markørbevægelser, navigation mellem sider, enheds- og browseroplysninger, tidspunkter for aktivitet, henvisningskilder, omtrentlig placering og pseudonyme identifikatorer. Disse oplysninger understøtter varmekort og genafspilninger af brugen af webstedet. En sessionsgenafspilning rekonstruerer sidevisningen og interaktionerne. Det er ikke en optagelse fra dit kamera eller din mikrofon. Pseudonyme oplysninger er ikke automatisk anonyme.
Begrænsninger. Clarity omfatter ikke områder, der kræver login, betalingsområder, bookingoplysninger eller sider beregnet til børn. Formularindhold og andre personoplysninger, der vises på en side, udelukkes fra registrering eller maskeres inden overførsel. Vi sender ikke navne, e-mailadresser, telefonnumre, beskedindhold, oplysninger fra rejsedokumenter eller helbredsoplysninger til Clarity. Vi knytter ikke genafspilninger til CRM-registreringer, navne, rejsehistorik eller individuelle scorer for potentielle kunder. Disse begrænsninger omfatter også URL'er, parametre og tilpassede tags, der sendes til værktøjet.
Udbyder og rolle. For kunder i EU angiver udbyderen Microsoft Ireland Operations Limited, mens Microsoft Corporation og andre koncernenheder deltager i leveringen af tjenesten. Microsoft behandler Clarity-oplysninger som dataansvarlig efter sin egen erklæring om beskyttelse af personlige oplysninger. Denne erklæring beskriver også Microsofts egne formål, herunder sikkerhed, udvikling og forbedring af tjenester samt reklame, med forbehold for gældende vilkår og privatlivsvalg. Vi præsenterer ikke Clarity som et værktøj, der udelukkende handler efter vores instruks. Flere oplysninger om formål, modtagere og rettigheder: Microsofts erklæring om beskyttelse af personlige oplysninger.
Opbevaring. Ifølge Claritys dokumentation opbevares almindelige data til sessionsgenafspilning i 30 dage fra optagelsen. Klikdata, varmekort og sessioner, der er mærket med en etiket eller markeret som favoritter, kan opbevares i 9 måneder. Microsoft beskriver også opbevaring af en tilfældigt udvalgt stikprøve af optagelser i op til 9 måneder. Inden for det fastlagte omfang markerer PTQV ikke sessioner som favoritter eller sætter etiketter på dem for at forlænge deres opbevaring og opretter ikke sit eget arkiv med genafspilninger. Dette forhindrer ikke længere opbevaring af klikdata, varmekort eller den stikprøve, som tjenesten opbevarer. 30 dage er ikke en slettefrist for alle Clarity-oplysninger. Klikdata kan indeholde en brugeridentifikator, så vi beskriver ikke alle disse oplysninger som anonyme. Flere oplysninger: Dataopbevaring i Clarity og Claritys ofte stillede spørgsmål.
Samtykke og fravalg. Afvisning eller tilbagetrækning af samtykke til Clarity forhindrer dig ikke i at få adgang til vores tilbud eller kontakte os. Efter den model, vi har valgt, aktiverer vi ikke Claritys dataindsamling uden dette samtykke, heller ikke den begrænsede tilstand uden cookies. Samtykke til analyse er ikke samtykke til reklameformål. Valg foretages i domænets privatlivspanel. Vi sender signaler til værktøjet, som afspejler det faktiske valg. Inden for det beskrevne omfang aktiverer PTQV ikke Claritys integration med Microsoft Advertising og gennemfører ikke remarketingkampagner.
Sletning og kontakt. Tilbagetrækning standser fremtidig indsamling, men sletter ikke automatisk oplysninger, der allerede er overført. Send anmodninger om oplysninger, som PTQV behandler, via vores kontaktformular. Microsoft tilbyder en særskilt kanal til rettighedsanmodninger i sin erklæring om beskyttelse af personlige oplysninger. Claritys dokumentation beskriver begrænsninger i muligheden for at slette individuelle optagelser og en persons oplysninger via kontrolpanelet. Det kan være nødvendigt at foretage en handling vedrørende hele projektet eller sende en anmodning til Microsoft. Et værktøjs begrænsninger fjerner ikke rettigheder efter GDPR.
5. Samtykkets omfang og den aktuelle deklaration
Et valg på ét websted giver ikke automatisk tilladelse til alle andre domæner og formål. Den detaljerede cookiedeklaration, som er knyttet til hvert panel, angiver de mekanismer, der faktisk anvendes på det pågældende domæne, deres udbydere, formål og levetid. Værktøjsregistret til sidst i politikken er et ekstra informationslag, ikke en erstatning for en nøjagtig teknisk deklaration. Et nyt formål, værktøj eller en ny overførsel kræver opdateret information og, hvor det eksisterende samtykke ikke dækker det, passende samtykke inden aktivering.
XI. Sikkerhed, andre websteder og ændringer af politikken
Vi anvender tekniske og organisatoriske foranstaltninger, der passer til risiciene, herunder adgangsbegrænsninger, beskyttet kommunikation, systemsikring og procedurer for sikker håndtering af oplysninger. Adgang gives til personer og leverandører, der har brug for den til deres opgaver. Vi hævder ikke, at alle risici kan elimineres.
Links til eksterne websteder fører til miljøer med særskilt information om privatlivsbeskyttelse. Indlejrede kort, videoer og andre eksterne komponenter kræver en særskilt vurdering af datastrømme og et passende grundlag. Et link til en udbyders information erstatter ikke den information og det samtykke, der kræves hos os.
Vi opdaterer politikken, når tjenester, formål, retsgrundlag eller behandling faktisk ændres. Oplysninger om webstedsværktøjer kan opdateres i registret og cookiedeklarationen uden at omskrive de øvrige afsnit. Vi giver besked om væsentlige ændringer før den relevante behandling. Et nyt dokument er ikke brugerens samtykke. Sprogversionerne beskriver de samme regler og begrænser ikke ufravigelige rettigheder efter gældende lovgivning.
Værktøjsregister og omfang af implementeringen
Værktøjsregister: kildeindhold dateret 13. september 2026.
Registret nedenfor angiver de værktøjer, der er omfattet af denne politik. Deres tilstedeværelse og aktuelle funktion på et bestemt domæne fremgår af det relevante samtykkepanel og den relevante cookiedeklaration. Valgfrie værktøjer forbliver inaktive, indtil de er korrekt implementeret, og det nødvendige samtykke er indhentet.
Google Analytics 4: måling af trafik og forespørgsler. Udbyder: Google Ireland Limited, Irland, med mulig deltagelse af Google LLC og andre koncernenheder, herunder i USA. Samtykkebaseret analyse uden remarketing fra PTQV. Data omfattet af opbevaringsindstillingen: 14 måneder uden nulstilling af identifikatorers opbevaringsperiode ved ny aktivitet. Flere oplysninger: X.3.
Microsoft Clarity: undersøgelser af brugervenlighed. Valgt til implementering på offentlige sider, når betingelserne i X.4 er opfyldt. Denne beskrivelse betyder ikke, at det er aktivt på alle domæner. For kunder i EU: Microsoft Ireland Operations Limited; Microsoft Corporation i USA kan være involveret. Almindelige genafspilninger: 30 dage; klikdata, varmekort og visse opbevarede sessioner: op til 9 måneder. Microsoft er dataansvarlig inden for det omfang, virksomheden beskriver. Vi knytter ikke genafspilninger til CRM- eller bookingregistreringer.
Cookiebot: samtykkestyring. Udbyder: Usercentrics A/S, Danmark. Panelet, der implementeres for hvert domæne, håndterer privatlivsvalg og cookiedeklarationer. Udbyderen beskriver sletning af slutbrugeroplysninger 12 måneder efter registreringen. En særskilt, nødvendig samtykkeregistrering, som PTQV opbevarer, er underlagt afsnit VI. Flere oplysninger: X.2.
Remarketing og automatisk scoring af potentielle kunder baseret på besøg: uden for PTQV's nuværende omfang. Aktivering kræver en særskilt defineret proces, information og et passende grundlag, ikke blot et ekstra tag. Microsofts selvstændige formål i forbindelse med Clarity beskrives i X.4.