Denna policy förklarar hur Polish Travel Quo Vadis Sp. z o.o. behandlar personuppgifter i samband med sina webbplatser, särskilt polishtravel.com.pl och visitpoland.com, kommunikation, offerter, bokningar, affärsresor, privatresor och evenemang. VisitPoland är ett varumärke som tillhör samma bolag, inte en separat personuppgiftsansvarig.
Policyn omfattar webbplatsbesökare, personer som skickar förfrågningar, kunder, resenärer, evenemangsdeltagare och affärskontakter. Den gäller när PTQV är personuppgiftsansvarig. När vi för en viss tjänst enbart agerar som personuppgiftsbiträde enligt en kunds instruktioner lämnas den relevanta integritetsinformationen av den kunden. Denna policy ändrar inte rollfördelningen.
Vi lämnar denna information enligt artiklarna 13 och 14 i förordning (EU) 2016/679, den allmänna dataskyddsförordningen (”GDPR”). Denna policy utgör den grundläggande integritetsinformationen för PTQV:s webbplatser, kampanjers landningssidor, formulär och korrespondens som hänvisar till den, inom ramen för de tjänster som beskrivs här. Information för särskilda bokningar, evenemang eller formulär kompletterar policyn, särskilt när ytterligare ändamål eller mottagare berörs. Den ersätter inte separat information om anställning, rekrytering eller behandling av en annan personuppgiftsansvarig.
Vilka webbplatsverktyg som används kan skilja sig mellan domäner. Avsnitt X och registret i slutet beskriver de gemensamma reglerna. Den relevanta samtyckespanelen och kakdeklarationen anger vilka verktyg som faktiskt är aktiverade på en viss webbplats. Att ett verktyg beskrivs i denna policy innebär inte i sig att det är aktivt eller att användaren har samtyckt.
I. Personuppgiftsansvarig och kontaktuppgifter
Personuppgiftsansvarig är Polish Travel Quo Vadis Sp. z o.o., ul. Ptasia 2, 00-138 Warszawa, Polen, med nummer 0000148731 i det polska nationella domstolsregistret (KRS) och skatteregistreringsnummer (NIP) 5260211386 (”PTQV”, ”den personuppgiftsansvarige” eller ”vi”).
Om du har frågor om integritet, vill återkalla samtycke eller begära att utöva dina rättigheter kan du kontakta den personuppgiftsansvarige via vårt kontaktformulär eller per post till adressen ovan. Du kan inleda ditt meddelande med ”Skydd av personuppgifter” för att hjälpa oss att hänvisa din begäran rätt, men det är inget krav. Formuläret kan användas för ärenden som rör både Polish Travel och VisitPoland.
II. Ändamål och rättsliga grunder
Vi behandlar endast de uppgifter som behövs för ett angivet ändamål och med stöd av en lämplig rättslig grund:
1. Förfrågningar, offerter och avtal
Att ta fram en offert på din begäran, ingå och fullgöra ett avtal, hantera bokningar och ordna biljetter, boende, transporter, hyrbilar, reseförsäkringar, individuella resor och affärsresor, DMC-tjänster, konferenser, möten, incentiveresor och evenemang: artikel 6(1)(b) GDPR, när du är avtalspart eller begär åtgärder innan ett avtal ingås.
2. Affärskontakter och resor bokade av andra
Att kommunicera med företrädare för företag och partner samt ordna tjänster för personer som utsetts av en arbetsgivare, evenemangsarrangör eller den som gör en bokning: artikel 6(1)(f) GDPR. Det berättigade intresset är att samordna arrangemangen, fullgöra beställningen och stödja de personer som omfattas av tjänsten. Vi tillämpar inte automatiskt avtalsgrunden i punkt 1 på varje resenär som inte är part i ett avtal med oss.
3. Rättsliga förpliktelser
Avräkning, bokföring och skatteunderlag, fakturering och förpliktelser som gäller för den aktuella tjänsten: artikel 6(1)(c) GDPR, bland annat enligt tillämplig bokförings-, skatte- och turismlagstiftning.
4. Korrespondens, tjänstekvalitet och rättsliga anspråk
Att besvara frågor som inte är direkt kopplade till ett föreslaget avtal, hantera synpunkter, bevara nödvändig dokumentation av överenskommelser, granska tjänsternas kvalitet samt fastställa, göra gällande eller försvara rättsliga anspråk: artikel 6(1)(f) GDPR. De berättigade intressena är kommunikation, förbättring av tjänster och skydd av rättigheter. När hanteringen av ett ärende innebär att en särskild rättslig förpliktelse fullgörs gäller artikel 6(1)(c) GDPR för den delen av behandlingen.
5. Marknadsföring av våra egna tjänster
Marknadsföring av våra egna tjänster kan stödjas på artikel 6(1)(f) GDPR när omständigheterna, intresseavvägningen och reglerna för den aktuella kanalen tillåter det. Detta intresse ersätter inte det samtycke som krävs för marknadsföringskommunikation eller spårningstekniker.
Vi skickar begärda nyhetsbrev och andra marknadsföringsmeddelanden via e-post eller ringer marknadsföringssamtal med stöd av ett lämpligt frivilligt samtycke: artikel 6(1)(a) GDPR och artikel 398 i den polska lagen om elektronisk kommunikation av den 12 juli 2024 (”PKE”). Samtycket anger ändamålet och kommunikationskanalen. Att vi besvarar en specifik förfrågan innebär inte att du anmäls till senare marknadsföringskampanjer.
6. Webbplatsdrift och säkerhet
Att tillhandahålla webbplatserna, utföra tekniskt underhåll, upptäcka fel och missbruk samt skydda systemen: artikel 6(1)(f) GDPR. Det berättigade intresset är att upprätthålla tjänsternas tillgänglighet och säkerhet. Regler om lagring av information på din enhet behandlas separat i avsnitt X.
7. Begäranden om rättigheter och dokumentation av samtycke
Att fullgöra skyldigheter enligt GDPR, bland annat att hantera begäranden och visa att reglerna följs: artikel 6(1)(c) GDPR. En begränsad registrering av en invändning eller ett val att avstå kan behövas för att undvika att oönskad marknadsföring återupptas. Grunden är att fullgöra rättsliga förpliktelser och, i den utsträckning det behövs för att skydda rättsliga anspråk, artikel 6(1)(f) GDPR.
8. Särskilda kategorier av uppgifter
Om den tjänst du begär kräver information om hälsa, funktionsnedsättning, allergier eller andra särskilda behov som avslöjar uppgifter som omfattas av artikel 9 GDPR, behandlar vi den nödvändiga informationen med stöd av uttryckligt samtycke: artiklarna 6(1)(a) och 9(2)(a) GDPR. En kostpreferens är inte nödvändigtvis en hälsouppgift eller en annan särskild kategori av uppgifter.
Om intressen av grundläggande betydelse är hotade kan artiklarna 6(1)(d) och 9(2)(c) GDPR tillämpas. För särskilda kategorier kräver detta att personen är fysiskt eller rättsligt förhindrad att ge sitt samtycke. Sådana uppgifter kan också behandlas när det är nödvändigt för rättsliga anspråk enligt artiklarna 6(1)(f) och 9(2)(f) GDPR. Skicka inte onödiga medicinska handlingar eller kopior av identitetshandlingar med allmänna förfrågningar.
9. Webbplatsanalys och användbarhet
Att mäta trafik, hänvisningskällor, innehållets och kampanjernas resultat, åtgärder som leder till förfrågningar om tjänster samt webbplatsens användbarhet med de verktyg som beskrivs i avsnitt X: med stöd av samtycke, artikel 6(1)(a) GDPR, med beaktande av artikel 399 PKE. Detta omfattar även koppling av händelser till en pseudonym identifierare när en sådan används. Vi betraktar inte analys som nödvändig enbart för att visa ett erbjudande.
10. Informationsmaterial och uppföljning
Att tillhandahålla en guide, resplan, presentation eller annat material som du begär och svara på ett behov som du uttryckligen anger: artikel 6(1)(b) GDPR när vi tillhandahåller den begärda tjänsten eller vidtar åtgärder före avtal; annars artikel 6(1)(f), närmare bestämt vårt berättigade intresse av att besvara en begäran om information. Att lägga till dina uppgifter i ett nyhetsbrev eller senare kampanjer som inte har samband med förfrågan kräver en separat grund och lämpligt samtycke för kommunikationskanalen.
III. Om du behöver lämna uppgifter
Du behöver inte lämna ditt namn för att läsa offentligt tillgängligt innehåll. När du kontaktar oss behöver vi uppgifter som gör det möjligt för oss att svara. När du gör en bokning behöver vi de uppgifter som krävs för just den tjänsten. Utan den information som krävs kan vi vara förhindrade att svara, ingå avtal eller fullgöra bokningen. Faktureringsuppgifter kan krävas enligt lag.
Ytterligare information och samtycke till marknadsföring är frivilliga. Att avstå från marknadsföring hindrar inte att vi hanterar en förfrågan, tillhandahåller en köpt tjänst eller levererar material som du har begärt. Formulären skiljer mellan obligatoriska och valfria fält. Om du återkallar samtycket till uppgifter som behövs för särskild assistans kan det hindra oss från att tillhandahålla assistansen, men det motiverar inte insamling av ytterligare onödiga uppgifter.
IV. Kategorier av personuppgifter och deras källor
Beroende på kommunikationen och tjänsten behandlar vi:
- identifierings- och kontaktuppgifter: namn, adress, e-postadress och telefonnummer samt, för affärskontakter, organisation, befattning eller roll;
- bokningsinformation: datum, resplaner, deltagare, tjänster som behövs, preferenser, bokningsreferenser och nödvändiga uppgifter från resehandlingar; födelsedatum, ålder eller nationalitet endast när det krävs för tjänsten eller enligt lag;
- faktureringsinformation och dokumentation av överenskommelser: fakturauppgifter, betalningsstatus, korrespondens, klagomål och dokumentation av tillhandahållna tjänster;
- information om särskilda behov enligt avsnitt II, punkt 8;
- tekniska anslutningsuppgifter: IP-adress, tidpunkt för begäran, sidans adress, information om webbläsare och enhet samt felinformation, i den utsträckning webbplatsens infrastruktur registrerar detta;
- innehållet i och datum för samtycken, återkallelser och invändningar, när detta är relevant för processen.
Vi får uppgifter direkt från dig eller från en person som bokar för din räkning, en arbetsgivare, en grupp- eller evenemangsarrangör eller en partner som hanterar bokningen. Affärskontaktuppgifter kan även komma från yrkesrelaterad information som du har gjort tillgänglig. Vi tar endast emot de kategorier som behövs för kommunikationen eller den begärda tjänsten.
När uppgifter inte kommer direkt från dig lämnar vi den information som krävs enligt artikel 14 GDPR, normalt inom en månad. Om vi kontaktar dig eller lämnar ut uppgifterna till en annan mottagare tidigare, lämnar vi informationen vid den första kommunikationen respektive det första utlämnandet, om inte ett lagstadgat undantag gäller. Att publicera en policy på en webbplats ersätter inte i sig skyldigheten att lämna den informationen.
Analys kan omfatta pseudonyma webbläsar- och sessionsidentifierare, hänvisningskällor, besökta sidor, klick, rullning, aktivitetens varaktighet, enhetstyp, språk och ungefärlig plats. Sådan information är inte anonym per definition. För att mäta att ett formulär skickas behöver endast händelsen registreras. Meddelandeinnehåll, namn, e-postadresser, telefonnummer och reseuppgifter ska inte skickas till analysverktyg eller tas med i URL:er som används för mätning.
Vi får nödvändiga uppgifter om barn som reser med en familj eller grupp från en behörig förälder, vårdnadshavare eller arrangör, exempelvis för biljetter eller boende. Att vi beskriver familjeresor innebär inte att barn uppmanas att lämna information på egen hand eller att profilering av barn för reklamändamål tillåts.
V. Mottagare av personuppgifter
När det är nödvändigt för det aktuella ändamålet kan uppgifter delas med:
- hotell och andra boendeleverantörer; flygbolag, järnvägsföretag, färjerederier och bussbolag; transport- och biluthyrningsföretag; samt försäkringsbolag;
- leverantörer av bokningssystem och globala distributionssystem (GDS) samt organisationer som stödjer biljettutfärdande och avräkning;
- guider, reseledare, lokala partner, konferensanläggningar och andra leverantörer som genomför ett rese- eller evenemangsprogram;
- arbetsgivaren eller arrangören som finansierar tjänsten, i den utsträckning som behövs för den avtalade bokningen och avräkningen, utan automatisk tillgång till all ytterligare information om resenären;
- leverantörer av webbhotell, IT-support och kommunikationsverktyg, redovisningskonsulter, juridiska rådgivare, banker och betaltjänstleverantörer;
- behöriga myndigheter och, för begärda visumtjänster, berörda konsulat, endast med lämplig grund och i den utsträckning som behövs.
Inte varje mottagare får uppgifter för varje tjänst. Vi delar endast det som behövs för en angiven uppgift. Leverantörer som agerar enligt våra instruktioner är personuppgiftsbiträden, medan transportörer, hotell, försäkringsbolag eller andra tjänsteleverantörer kan vara självständigt personuppgiftsansvariga för sina tjänster och förpliktelser. Vi lämnar relevant information om särskilda leverantörer när vi hjälper dig med bokningen.
Vi använder Microsoft 365 för kommunikation och arbete med dokument. För bokningar och avräkning används även system för resebranschen, tjänstehantering och redovisning. Namnet på en programvaruprodukt innebär inte att dess utvecklare får alla uppgifter som behandlas i den. Mottagare är de aktörer som faktiskt tillhandahåller drift, underhåll, support eller databehandlingstjänster. Google Analytics 4, Cookiebot och Microsoft Clarity behandlas i avsnitt X och verktygsregistret.
För Clarity agerar Microsoft som självständigt personuppgiftsansvarig i den omfattning som leverantören beskriver, inte enbart som ett personuppgiftsbiträde som agerar enligt våra instruktioner. Vi skiljer mellan villkoren för Clarity och villkoren för Microsoft 365-tjänster. Mer information finns i avsnitt X.4.
Vi säljer inte kunddatabaser. För marknadsföringsaktiviteter som medfinansieras av den polska turistorganisationen (POT) används aggregerade, anonymiserade resultat i rapporteringen. Att skicka en förfrågan via VisitPoland innebär inte i sig att den potentiella kundens kontaktuppgifter lämnas till POT.
VI. Tider för behandling och lagring
Lagringstiden beror på ändamålet och uppgiftskategorin. Vi tillämpar reglerna nedan. Längre lagring kräver det särskilda skäl som beskrivs, inte enbart att uppgifterna kan bli användbara senare:
- Förfrågningar och offerter utan avtal: under pågående diskussioner och i upp till 12 månader efter den senaste kontakten i sak, för att göra det möjligt att återuppta planeringen av resan eller evenemanget. Onödiga uppgifter tas bort tidigare. Därefter behålls endast uppgifter som behövs för en rättslig förpliktelse eller ett specifikt anspråk.
- Avtal och bokningar: under förberedelse, genomförande och avräkning av tjänsten. Därefter behåller vi dokumentation som behövs för rättsliga förpliktelser och skydd av anspråk. Detta omfattar inte automatiskt alla uppgifter från resehandlingar, information om särskilda behov eller fullständiga resenärsprofiler.
- Affärskontakter: under affärsrelationen och så länge personen är kontaktperson, tills vi får kännedom om en förändring eller tar emot en invändning som ska tillgodoses, med förbehåll för att nödvändig dokumentation om avtal och anspråk behålls.
- Rättsliga anspråk: under tillämplig preskriptionstid och, vid en tvist, tills den har avgjorts slutligt och avgörandet verkställts. Den allmänna tiden enligt artikel 118 i den polska civillagen är 6 år, eller 3 år för periodiska förpliktelser och anspråk som har samband med näringsverksamhet, om inte en särskild regel gäller. När tiden börjar och slutar samt om den tillfälligt upphör att löpa eller avbryts bedöms i det enskilda fallet.
- Bokföring och skatteunderlag: under den tid som krävs enligt tillämplig lag. Som huvudregel bevaras räkenskapsböcker och många underlag i 5 år, beräknat enligt artikel 74 i den polska bokföringslagen. Skatteunderlag bevaras tills skatteskulden preskriberas. Den allmänna tiden är 5 år från slutet av det kalenderår då betalningen förföll, med förbehåll för lagstadgade undantag. Fakturor som omfattas av artikel 112aa i den polska mervärdesskattelagen lagras i KSeF i 10 år från slutet av det år då de utfärdades. Tiden i KSeF gäller inte automatiskt för andra kunduppgifter.
- Marknadsföring med stöd av samtycke: tills samtycket återkallas eller ändamålet upphör tidigare. För marknadsföring med stöd av berättigat intresse: tills en invändning som ska tillgodoses görs eller intresset upphör. En minimal registrering av ett val att avstå eller en invändning behålls så länge det behövs för att respektera valet, utan att användas för fortsatt marknadsföring.
- Dokumentation av samtycken och begäranden om rättigheter: så länge vi stödjer oss på samtycket eller hanterar ärendet, och därefter så länge det behövs för att visa att reglerna följs eller försvara ett specifikt anspråk. Vi behåller den bevisning som behövs, inte hela aktivitetshistoriken. Samtyckesuppgifter som hanteras av Cookiebot följer leverantörens separata cykel som beskrivs i avsnitt X.
- Uppgifter om hälsa och särskilda behov: tills den aktuella tjänsten och eventuella frågor som väckts om den har avslutats, eller tills samtycket återkallas tidigare. Fortsatt lagring kräver en separat grund, exempelvis artikel 9(2)(f) GDPR för ett specifikt rättsligt anspråk.
- Loggar för offentliga webbplatser: vanliga åtkomst- och felloggar i upp till 30 dagar efter händelsen; separata säkerhetsloggar i upp till 90 dagar. Poster som rör incidenter kan avskiljas under utredning, avhjälpande av konsekvenser och skydd av nödvändiga anspråk. Dessa tider gäller inte bokförings- eller bokningsunderlag.
- Analys och användbarhetsundersökningar: enligt reglerna för GA4 och Microsoft Clarity i avsnitt X. Oåterkalleligt anonymiserade resultat som inte gör det möjligt att identifiera en person på nytt får behållas längre som statistik.
- Kakor och webbläsarlagring: under de tider som anges för enskilda mekanismer i deklarationen för den aktuella domänen. En kakas utgångstid är inte lagringstiden för alla uppgifter som leverantören har.
När den tillämpliga tiden har löpt ut raderar vi uppgifterna eller anonymiserar dem oåterkalleligt. Uppgifter som ska raderas kan finnas kvar i isolerade säkerhetskopior för driften av offentliga webbplatser tills cykeln för överskrivning av säkerhetskopior är avslutad, dock i högst 90 dagar. De används inte i löpande tjänster eller marknadsföring. Återställning av en säkerhetskopia återskapar inte en grund för att använda tidigare raderade uppgifter. Kopior av handlingar som omfattas av lagstadgad bevarandeskyldighet bevaras enligt de skyldigheter som gäller för dessa handlingar.
VII. Profilering och automatiserade beslut
Vår webbplatsmätning bedömer synlighet, trafikkällor, innehållets användbarhet och hur effektivt förfrågningar genereras. Vi genomför inte remarketingkampanjer som riktar sig till personer på nytt på grund av tidigare besök på våra webbplatser. Vi använder inte automatiserade bedömningar av webbplatsaktivitet för att fastställa ett individuellt pris, neka en tjänst eller bedöma en användares ekonomiska situation eller hälsa.
Att PTQV inte använder remarketing innebär inte att Claritys leverantör enbart agerar enligt våra instruktioner eller saknar egna ändamål. Avsnitt X.4 förklarar Microsofts självständiga roll, dess ändamål och integritetsval.
Analysverktyg kan skilja mellan sessioner och koppla interaktioner till en pseudonym identifierare. I den utsträckning automatiserad analys utvärderar en persons beteende kan den utgöra profilering enligt artikel 4(4) GDPR. Inom den beskrivna omfattningen är syftet att förstå användningen av webbplatsen och undanröja hinder för användbarhet, inte att fatta beslut om en persons rättigheter. Sådan analys begränsas till det samtycke som har lämnats för det specifika verktyget och ändamålet. Du kan avstå från eller återkalla samtycket utan att förlora möjligheten att göra en förfrågan.
Vi fattar inte beslut om dig som enbart grundas på automatiserad behandling och som har rättsliga följder eller på liknande sätt i betydande grad påverkar dig enligt artikel 22 GDPR. Vårt team hanterar och bedömer förfrågningar. Automatiska mottagningsbekräftelser, vidarebefordran av förfrågningar till rätt avdelning eller sökningar efter tjänster enligt angivna parametrar utgör inte i sig sådana beslut.
VIII. Dina rättigheter
Med förbehåll för villkoren i GDPR har du rätt till tillgång till och en kopia av dina uppgifter samt rätt till rättelse, radering och begränsning av behandlingen. Radering åsidosätter inte lagstadgade bevarandeskyldigheter eller behovet av att behålla relevanta uppgifter för rättsliga anspråk.
Dataportabilitet: när behandlingen grundas på samtycke eller avtal och utförs automatiserat kan du få de uppgifter som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format och, när det är tekniskt möjligt, begära att de överförs till en annan personuppgiftsansvarig.
Invändning: du kan invända mot behandling enligt artikel 6(1)(f) av skäl som hänför sig till din specifika situation. Du kan när som helst, utan att ange något skäl, invända mot direktmarknadsföring, inklusive därtill hörande profilering. Vi upphör då med den marknadsföringen.
Återkallelse av samtycke: du kan när som helst återkalla ditt samtycke utan att det påverkar lagligheten av tidigare behandling. Använd den tillgängliga funktionen för att avstå eller kontakta oss enligt avsnitt I. En återkallelse tar inte bort dina rättigheter och raderar inte automatiskt uppgifter som bevaras med stöd av en annan giltig grund.
Vi svarar utan onödigt dröjsmål, normalt inom en månad. När GDPR tillåter det kan denna tid förlängas med ytterligare två månader. Vi förklarar skälet inom den första månaden. Om vi har rimliga tvivel kan vi begära den information som behövs för att bekräfta din identitet. Begäranden om rättigheter hanteras normalt utan kostnad, med förbehåll för undantagen i GDPR.
Du kan lämna in ett klagomål till ordföranden för den polska dataskyddsmyndigheten (UODO), med information på uodo.gov.pl/en, eller en annan behörig tillsynsmyndighet, särskilt i den EU-medlemsstat där du har din hemvist eller arbetsplats eller där den påstådda överträdelsen har begåtts. Du behöver inte först klaga hos oss.
IX. Överföringar utanför Europeiska ekonomiska samarbetsområdet
Uppgifter som rör molntjänster, analys eller internationella bokningar kan överföras utanför Europeiska ekonomiska samarbetsområdet (”EES”), bland annat genom fjärråtkomst för en leverantörs personal. Att en primär server finns i EU utesluter inte sådan åtkomst.
Användning av Microsoft 365 och Google Analytics 4 kan innebära överföringar till bolag inom Microsoft- och Google-koncernerna, särskilt i USA, som en del av tillhandahållandet och skyddet av tjänsterna. Leverantörernas villkor innehåller mekanismer för överföring, bland annat Europeiska kommissionens standardavtalsklausuler när de är tillämpliga. Dokumentation: Microsofts dataskyddstillägg och Googles villkor för databehandling.
För Microsoft Clarity anger leverantören Microsoft Ireland Operations Limited (Irland) som avtalspart för kunder i EU och beskriver överföringar till Microsoft Corporation (USA) enligt standardavtalsklausuler mellan dessa bolag. Uppgifter behandlas med hjälp av Microsoft Azures infrastruktur. Vi anger inte att alla Clarity-uppgifter lagras uteslutande inom EES. De tjänstespecifika villkoren och Microsofts sekretesspolicy gäller. Användning av Microsoft 365 avgör inte villkoren för Clarity.
Vi bedömer en lämplig grund för varje överföring: ett beslut från Europeiska kommissionen om adekvat skyddsnivå inom dess tillämpliga omfattning, eller skyddsåtgärder enligt artikel 46 GDPR, särskilt standardavtalsklausuler, tillsammans med en bedömning av överföringen och kompletterande åtgärder vid behov. Vi utgår inte från att varje utländskt bolag i en välkänd koncern automatiskt omfattas av ett beslut om adekvat skyddsnivå.
För en viss resa skickas uppgifter till mottagare i länder som har samband med resplanen, exempelvis en transportör eller ett hotell. När varken adekvat skyddsnivå eller lämpliga skyddsåtgärder finns får undantagen i artikel 49 GDPR endast användas när deras villkor är uppfyllda, exempelvis när en överföring är nödvändig för ett särskilt reseavtal med dig eller ett avtal som ingås i ditt intresse. Detta är inte en allmän grund för rutinmässig användning av utländska moln- eller marknadsföringsverktyg.
Information om en särskild mottagare, ett land, grunden för överföringen och hur du kan få en kopia av skyddsåtgärderna kan begäras via vårt kontaktformulär. Vi tillhandahåller skyddsåtgärderna med lämpligt skydd för andras rättigheter och berättigad konfidentialitet. Avsnitt X och det aktuella verktygsregistret ger ytterligare information om webbplatsverktyg.
X. Kakor, liknande tekniker och samtycke
1. Ändamål och regler för tekniker
Kakor, lokal lagring i webbläsaren, pixlar och liknande tekniker kan stödja webbplatsens funktion, spara integritetsval, mäta trafik och bedöma användbarhet. Tekniska uppgifter som behövs för att hantera en serveranslutning skiljs från ytterligare spårning av aktivitet.
Enligt artikel 399 PKE krävs förhandssamtycke för att lagra eller få åtkomst till information på en enhet, om det inte är strikt nödvändigt för överföring eller en tjänst som användaren uttryckligen har begärt. Artikel 6(1)(a) GDPR gäller för personuppgifter som analyseras i detta sammanhang. Samtycke till nyhetsbrev, en förfrågan eller fortsatt surfning ersätter inte samtycke till dessa tekniker.
2. Att välja och ändra samtycke: Cookiebot
Cookiebot by Usercentrics är den lösning som har valts för att hantera integritetsval på våra webbplatser. På en domän där panelen har införts kan du godkänna utvalda ändamål, avstå från valfria tekniker och öppna inställningarna igen via integritetsknappen eller länken ”Ustawienia cookies” / ”Cookie settings”. Att avstå från samtycke inaktiverar inte grundläggande innehåll eller kommunikation med oss. Vi aktiverar inte valfria verktyg som kräver samtycke förrän domänens panel är tillgänglig och kontrollerad.
Cookiebot hanterar uppgifter som behövs för att komma ihåg och dokumentera val, bland annat en samtyckesidentifierare, valet, datum och relevant teknisk information. Att kunna visa samtycke grundas på artikel 6(1)(c) tillsammans med artikel 7(1) GDPR. Mekanismer som behövs för att spara användarens val är inte reklam. Leverantören, Usercentrics A/S, Danmark, beskriver radering av slutanvändaruppgifter i en cykel på 12 månader från registreringen. En separat minimal dokumentation som PTQV bevarar följer avsnitt VI. Mer information: Cookiebots integritetspolicy.
Återkallelse av samtycke stoppar fortsatt användning av de berörda valfria verktygen men påverkar inte lagligheten av behandling före återkallelsen. Radering av uppgifter som redan har skickats till en leverantör kräver lämpliga mekanismer eller en begäran om radering. Webbläsarinställningar är ett ytterligare alternativ och ersätter inte de val som webbplatsen erbjuder.
3. Google Analytics 4
Vi använder Google Analytics 4 (GA4), en tjänst från Google Ireland Limited, Irland, för att mäta trafik, hänvisningskällor, innehållets popularitet och åtgärder som leder till förfrågningar. Analysen kan omfatta webbläsar- och sessionsidentifierare, enhetsinformation, språk, ungefärlig plats, besökta sidor och händelser som ett knapptryck eller att ett formulär skickas. Ett klick på en e-postadress eller ett telefonnummer innebär inte i sig att ett meddelande skickades eller att ett samtal ägde rum.
GA4 används inom ramen för det lämnade samtycket till analys. Vi skickar inte avsiktligt korrespondens, namn, e-postadresser, telefonnummer, uppgifter från identitetshandlingar eller bokningsuppgifter till GA4. Vi använder inte GA4-uppgifter för remarketingkampanjer. Leverantören uppger att GA4 inte loggar eller lagrar enskilda IP-adresser. Detta gör inte alla övriga uppgifter anonyma.
För användar- och händelseuppgifter som omfattas av lagringsinställningen i GA4 tillämpar vi en period på 14 månader, utan att återställa lagringstiden för identifierare vid ny aktivitet. Uppgifter tas bort i leverantörens månatliga raderingscykel efter att perioden har löpt ut. Denna inställning omfattar inte standardrapporter med aggregerade uppgifter och är inte kakornas livslängd. Individuella rättigheter och tidigare radering gäller oberoende av inställningen. Dokumentation: Datalagring i GA4 och Googles integritetspolicy.
4. Användbarhetsundersökningar: Microsoft Clarity
Ändamål och aktivering. Microsoft Clarity är det verktyg som har valts för användbarhetsundersökningar på PTQV:s offentliga webbplatser. Där det har införts använder vi det endast efter förhandssamtycke som omfattar denna analys och utlämnandet av uppgifter till Microsoft. Vi bedömer vilket innehåll som är tydligt och var användare stöter på svårigheter. Syftet är inte att spela in samtal eller bedöma en enskild kund.
Insamlade uppgifter. Analysen omfattar klick, rullning, pekarrörelser, navigering mellan sidor, information om enhet och webbläsare, tidpunkter för aktivitet, hänvisningskällor, ungefärlig plats och pseudonyma identifierare. Informationen används för värmekartor och återuppspelningar av webbplatsanvändning. En sessionsåteruppspelning återskapar sidvisningen och interaktionerna. Den är inte en inspelning från din kamera eller mikrofon. Pseudonyma uppgifter är inte automatiskt anonyma.
Begränsningar. Clarity omfattar inte inloggade områden, betalningsområden, bokningsuppgifter eller sidor avsedda för barn. Formulärinnehåll och andra personuppgifter som visas på en sida undantas från insamling eller maskeras före överföring. Vi skickar inte namn, e-postadresser, telefonnummer, meddelandeinnehåll, uppgifter från resehandlingar eller hälsoinformation till Clarity. Vi kopplar inte återuppspelningar till CRM-poster, namn, resehistorik eller individuella poäng för potentiella kunder. Dessa begränsningar omfattar även URL:er, parametrar och anpassade taggar som skickas till verktyget.
Leverantör och roll. För kunder i EU anger leverantören Microsoft Ireland Operations Limited, med medverkan av Microsoft Corporation och andra koncernbolag i tillhandahållandet av tjänsten. Microsoft behandlar Clarity-uppgifter som personuppgiftsansvarig enligt sin egen sekretesspolicy. Denna policy beskriver även Microsofts egna ändamål, bland annat säkerhet, utveckling och förbättring av tjänster samt reklam, med förbehåll för tillämpliga villkor och integritetsval. Vi presenterar inte Clarity som ett verktyg som enbart agerar enligt våra instruktioner. Mer information om ändamål, mottagare och rättigheter: Microsofts sekretesspolicy.
Lagring. Enligt Claritys dokumentation lagras vanliga uppgifter för sessionsåteruppspelning i 30 dagar från inspelningen. Klickuppgifter, värmekartor och sessioner som har etiketterats eller markerats som favoriter kan lagras i 9 månader. Microsoft beskriver även att ett slumpmässigt urval av inspelningar bevaras i upp till 9 månader. Inom den antagna omfattningen markerar PTQV inte sessioner som favoriter eller ger dem etiketter för att förlänga lagringen och skapar inget eget arkiv med återuppspelningar. Detta hindrar inte längre lagring av klickuppgifter, värmekartor eller det urval som tjänsten bevarar. 30 dagar är inte en tidsfrist för radering av alla Clarity-uppgifter. Klickuppgifter kan innehålla en användaridentifierare, så vi beskriver inte alla sådana uppgifter som anonyma. Mer information: Datalagring i Clarity och Vanliga frågor om Clarity.
Samtycke och att avstå. Att avstå från eller återkalla samtycke till Clarity hindrar dig inte från att ta del av våra erbjudanden eller kontakta oss. Enligt den modell vi har antagit aktiverar vi inte Claritys datainsamling utan detta samtycke, inte heller dess begränsade läge utan kakor. Samtycke till analys innebär inte samtycke för reklamändamål. Val görs i domänens integritetspanel. Vi skickar signaler till verktyget som återspeglar det faktiska valet. Inom den beskrivna omfattningen aktiverar PTQV inte Claritys integration med Microsoft Advertising och genomför inga remarketingkampanjer.
Radering och kontakt. En återkallelse stoppar framtida insamling men raderar inte automatiskt uppgifter som redan har överförts. Skicka begäranden om uppgifter som PTQV behandlar via vårt kontaktformulär. Microsoft tillhandahåller en separat väg för begäranden om rättigheter i sin sekretesspolicy. Claritys dokumentation beskriver begränsningar för att radera enskilda inspelningar och en enskild persons uppgifter via kontrollpanelen. Åtgärder som rör hela projektet eller en begäran till Microsoft kan behövas. Ett verktygs begränsningar tar inte bort rättigheter enligt GDPR.
5. Samtyckets omfattning och den aktuella deklarationen
Ett val på en webbplats ger inte automatiskt tillåtelse för alla andra domäner och ändamål. Den detaljerade kakdeklarationen som hör till varje panel anger vilka mekanismer som faktiskt används på domänen, deras leverantörer, ändamål och livslängder. Verktygsregistret i slutet av policyn ger ytterligare information och ersätter inte en korrekt teknisk deklaration. Ett nytt ändamål, verktyg eller en ny överföring kräver uppdaterad information och, när det befintliga samtycket inte omfattar detta, lämpligt samtycke före aktivering.
XI. Säkerhet, andra webbplatser och ändringar av policyn
Vi tillämpar tekniska och organisatoriska åtgärder som är lämpliga med hänsyn till riskerna, bland annat åtkomstbegränsningar, skyddad kommunikation, systemskydd och rutiner för säker hantering av uppgifter. Åtkomst ges till personer och leverantörer som behöver den för sina uppgifter. Vi påstår inte att alla risker kan undanröjas.
Länkar till externa webbplatser leder till miljöer med separat integritetsinformation. Inbäddade kartor, videor och andra externa komponenter kräver en separat bedömning av dataflöden och en lämplig grund. En länk till en leverantörs information ersätter inte den information och det samtycke som krävs från vår sida.
Vi uppdaterar policyn när tjänster, ändamål, rättsliga grunder eller behandlingen faktiskt ändras. Uppgifter om webbplatsverktyg kan uppdateras i registret och kakdeklarationen utan att de övriga avsnitten skrivs om. Vi informerar om väsentliga ändringar före den berörda behandlingen. Ett nytt dokument utgör inte användarens samtycke. Språkversionerna beskriver samma regler och begränsar inte tvingande rättigheter enligt tillämplig lag.
Verktygsregister och omfattning av införandet
Verktygsregister: källinnehåll daterat den 13 september 2026.
Registret nedan anger de verktyg som omfattas av denna policy. Deras förekomst och aktuella funktion på en viss domän visas i den relevanta samtyckespanelen och kakdeklarationen. Valfria verktyg förblir inaktiva tills de har införts korrekt och det samtycke som krävs har inhämtats.
Google Analytics 4: mätning av trafik och förfrågningar. Leverantör: Google Ireland Limited, Irland, med möjlig medverkan av Google LLC och andra koncernbolag, även i USA. Analys med stöd av samtycke, utan remarketing från PTQV. Uppgifter som omfattas av lagringsinställningen: 14 månader, utan återställning av lagringstiden för identifierare vid ny aktivitet. Mer information: X.3.
Microsoft Clarity: användbarhetsundersökningar. Valt för införande på offentliga sidor när villkoren i X.4 har uppfyllts. Denna beskrivning innebär inte att det är aktivt på varje domän. För kunder i EU: Microsoft Ireland Operations Limited; Microsoft Corporation i USA kan medverka. Vanliga återuppspelningar: 30 dagar; klickuppgifter, värmekartor och vissa bevarade sessioner: upp till 9 månader. Microsoft agerar som personuppgiftsansvarig inom den omfattning som företaget beskriver. Vi kopplar inte återuppspelningar till CRM- eller bokningsposter.
Cookiebot: samtyckeshantering. Leverantör: Usercentrics A/S, Danmark. Den panel som införs för varje domän hanterar integritetsval och kakdeklarationer. Leverantören beskriver radering av slutanvändaruppgifter efter 12 månader från registreringen. Separat, nödvändig dokumentation av samtycke som PTQV bevarar regleras av avsnitt VI. Mer information: X.2.
Remarketing och automatiserad poängsättning av potentiella kunder utifrån besök: utanför PTQV:s nuvarande omfattning. Aktivering kräver en separat definierad process, information och en lämplig grund, inte enbart en ytterligare tagg. Microsofts självständiga ändamål i samband med Clarity beskrivs i X.4.