Personvernerklæring AirRefund – Yource B.V.

29. mars 2019

Vi forstår at ditt personvern og beskyttelsen av dette er av stor betydning — både for deg og for oss. Denne personvernerklæringen gjelder besøkende og brukere av våre nettsider, kundekontakter med vårt selskap og våre ansatte, med hensyn til alle produkter og tjenester som tilbys av Yource og dets tilknyttede selskaper og merker. Vi respekterer ditt personvern og vil med dette informere deg om hvilke opplysninger vi samler inn og behandler.

Vi arbeider i samsvar med det europeiske standardiserte informasjonsskjemaet av 9. mars 2017 om forbrukerbeskyttelse, markedsføring og databeskyttelse. For mer informasjon, klikk her.

Hva gjør vi?

Personopplysninger behandles via vår nettside og/eller e‑post og/eller via telefon. Vi anser nøye håndtering av personopplysninger som avgjørende. Vi overholder kravene i nederlandsk personvernlovgivning ved behandling av personopplysninger. Dette innebærer blant annet at:

  • Vi tydelig angir til hvilke formål vi behandler personopplysninger. Det gjør vi gjennom denne personvernerklæringen;
  • Vi begrenser vår innsamling av personopplysninger til kun det som er nødvendig for berettigede formål;
  • I tilfeller hvor det kreves ditt samtykke, vil vi først be deg eksplisitt om dette;
  • Vi iverksetter passende sikkerhetstiltak for å beskytte dine personopplysninger, og krever at også de som behandler personopplysninger på våre vegne gjør det samme;
  • Som behandlingsansvarlig behandler vi kun personopplysninger for det formål som er angitt av kunden/oppdragsgiver.

I denne erklæringen forklarer vi hvilke personopplysninger vi samler inn, hvordan vi bruker dem og for hvilket formål. Vi anbefaler at du leser denne nøye.

Behandlingsansvarlig

Den behandlingsansvarlige er Yource B.V.

Hva er mine rettigheter ift. personvern?

Du har følgende rettigheter:

  • retten til å se dine personopplysninger;
  • retten til å endre dine personopplysninger;
  • retten til å få dine personopplysninger slettet;
  • retten til å be om en dataeksport av dine personopplysninger (som du har gitt til oss);
  • retten til å be om korrigering eller utfylling av dine personopplysninger (begrunnet);
  • retten til å motsette deg behandlingen av dine personopplysninger (begrunnet).

Kontakt

For spørsmål, klager eller forespørsler som nevnt ovenfor, eller forslag knyttet til denne personvernerklæringen eller dine personopplysninger, kan du når som helst kontakte oss via opplysningene nedenfor. Vi diskuterer gjerne dette med deg. I henhold til personvernlovgivning har du også rett til å klage til tilsynsmyndigheten for personvern eller nasjonal regulator ved feil behandling av dine personopplysninger.

Yource B.V.
 Postboks 3650, 1001 AL Amsterdam
 privacy@your‑ce.com

Responstid

Yource vil svare på eller avgjøre enhver forespørsel innen 4 uker.

Bruk av våre tjenester og formål

For at du skal kunne bruke våre tjenester, må du gi oss personopplysninger. Vi vil deretter behandle disse personopplysningene med følgende formål:

  • Kreve kompensasjon eller refusjon fra flyselskap, turoperatør eller forhandler, om nødvendig via juridiske prosesser eller andre rettslige tiltak
  • Kommunikasjon via WhatsApp, inkludert utveksling av dokumenter, fakturaer, erklæringer
  • Hashede data brukes til markedsføringsformål
     Mer informasjon finnes i vår Cookie‑policy og seksjonen «Sikrer Yource B.V. at mine data er beskyttet?» i denne personvernerklæringen.

Under 16 år

Vi ønsker eksplisitt å ikke behandle personopplysninger om mindreårige under 16 år uten eksplisitt tillatelse fra forelder eller juridisk verge. Dersom vi oppdager dette eller misbruk, vil vi umiddelbart slette alle personopplysninger eller kontakte deg for å innhente foreldres/juridisk verges tillatelse.

Hvilke opplysninger har eller innhenter Yource B.V.?

For å kunne tilby våre tjenester behandler vi personopplysninger. Begrepet personopplysninger refererer til informasjon som kan identifisere en person. Vi behandler følgende personopplysninger for formålene angitt i denne erklæringen:

  • E‑postadresse
  • Navn og adresse
  • Telefonnummer (mobil)
  • Kjønn
  • Fødeland
  • Fødselsdato

I enkelte tilfeller innhenter eller behandler vi også følgende (noen ganger uoppfordret eller utilsiktet). For eksempel når dette kreves av motparten, som flyselskap, turoperatør eller forhandler og/eller for å gjennomføre juridiske handlinger eller rettslige prosedyrer:

  • Kopi av europeisk ID‑kort eller pass
  • Sivilstatus
  • Bagasjelapp
  • Reiseplan
  • Kostholdsbehov som er notert i reiseavtale eller bookingbekreftelse
  • Informasjon som kan avledes fra kostholdsbehov, som religion, livsstil eller yrke

Skjemaer og nyhetsbrev

Vår nettside inneholder skjemaer som kan brukes for å benytte våre tjenester. Vi lagrer data du leverer via disse skjemaene så lenge det er nødvendig eller rimelig for full respons og håndtering av tjenesten. Vi tilbyr også et nyhetsbrev som informerer interesserte om våre tjenester og aktiviteter. Hvert nyhetsbrev inneholder en lenke der du kan melde deg av. Din e‑postadresse legges kun til abonnentlisten dersom du eksplisitt gir oss tillatelse til det.

Lagringsperioder

Dine personopplysninger lagres så lenge det kreves for at vi skal kunne tilby våre tjenester. Deretter slettes dataene, med mindre det foreligger en lovpålagt oppbevaringsplikt. Skattelovgivningen krever at vi opprettholder et regnskap i 7 år. Fakturaer vi utsteder, betalinger du overfører og som vi overfører, revisjon av regnskap – all slik finansiell data, inkludert kontakt- og finansielle opplysninger om våre kunder, må oppbevares i 7 år. Dersom du benytter din lovfestede rett til å kansellere oppdraget innen 14 dager, vil vi slette dine personopplysninger fullstendig.

Kopi av identitet

Når det gjelder kopi av identitetsdokument eller pass, anbefaler vi sterkt at du benytter en kopi, app eller skanning som lar deg utelate ditt fødselsnummer (BSN). Vi anbefaler dette for å forhindre identitetstyveri og styrke ditt personvern.

Personvern etter oppdrag

Dersom du har gitt oss et oppdrag, sletter vi alle sensitive data som kopi av ID‑dokument permanent etter avslutning eller oppgjør av kravet, i samsvar med våre vilkår. Vi er juridisk forpliktet til å beholde faktura med betalings- og kundeopplysninger i 7 år. Dette gjelder også ved mulig finansiell transaksjon via bank eller annen betalings­løsning. Vi beholder informasjon om oppdraget i 2 år med hensyn til eventuelle krav.

Ansettelsesprosess

Vi samler inn og behandler data om søkere direkte eller ved bruk av skjemaer og/eller vedlagte CV/ via tredjepart / e‑post med hensikt å behandle søknadsprosessen. Dine personopplysninger vil bli slettet senest 4 uker etter at søknadsprosessen er avsluttet, dersom du dessverre ikke får stillingen. Dersom vi har tillatelse til å beholde dataene dine lenger – for eksempel fordi passende stillinger kan bli ledige i fremtiden – vil denne perioden være 1 år.

Vil mine data bli utlevert til tredjeparter?

Vi benytter kun tredjeparter for å utføre våre tjenester og aktiviteter når det er nødvendig. Dersom disse tredjepartene får tilgang til dine data, iverksetter vi alltid passende tiltak for å sikre at dataene dine er tilstrekkelig beskyttet og kun brukes til tiltenkte formål. Ved utførelse av våre tjenester bruker vi følgende tredjeparter som vi kan dele dine personopplysninger med:

  • Hosting‑leverandører
  • Juridiske partnere
  • Markedsføringskampanjer

Overføring av personopplysninger til land utenfor EU vil kun skje til land som tilbyr et egnet beskyttelsesnivå for behandlingen av dine personopplysninger i samsvar med gjeldende lovgivning, slik som for eksempel US/EU Privacy Shield.

Sikrer Yource B.V. at mine data er beskyttet?

Yource B.V. har iverksatt passende tekniske og organisatoriske tiltak for å beskytte innleverte personopplysninger mot uautorisert bruk. Disse tiltakene inkluderer, men er ikke begrenset til:

  • Yource B.V. sikrer at nettverkstilknytningene er sikre (SSL)
  • Ansatte og tredjepart er forpliktet til taushet, med unntak for offentlig rettslig virksomhet
  • Tilgang til personopplysninger er begrenset til autoriserte personer
  • Ansatte er opplært i personvern
  • Streng passordpolitikk
  • Data brukt for kunde‑ eller regionbaserte kampanjer hashes før deling med Google, slik at dataene ikke er lesbare for tredjeparter
     (Merk: dersom du har en Google‑konto, har du allerede delvis akseptert deling av personopplysninger og målrettet annonsering basert på region eller by – ikke som en spesifikk person.)
  • Ingen postadresser, postnumre, husnumre, navn eller registre deles med tredjeparter med mindre nødvendig for å fremme et krav mot motpart (advokat, domstol, namsmann)

For mer informasjon om vår sikkerhet, kan du kontakte oss via kontaktinformasjonen over.

Kan denne personvernerklæringen endres?

Vi forbeholder oss retten til å endre denne erklæringen. Vi anbefaler at du jevnlig leser gjennom erklæringen for å være kjent med endringer. Ved vesentlige endringer vil vi informere om dette. For eksempel ved salg eller overdragelse av nettside eller hele selskapet, i hvilket tilfelle en ny personvernerklæring vil utarbeides.

Beskyttelse

Våre nettsider er beskyttet med SSL‑protokoll (https). Overføring og synkronisering av data skjer på sterkt sikre nettverk. Vi bruker profesjonelle, betalte og oppdaterte antivirus- og anti‑hackingprogrammer. For kommunikasjon og behandling av filer benyttes kryptert VPN‑tilkobling. Backup lagring av data skjer 24/7 via kryptert forbindelse gjennom private leide servere i Europa. Du kan laste opp filer via din personlige påloggingsside på vår nettside. Tilgang til disse filene er kryptert og sikret på høyeste nivå, hvor du tildeles en personlig HASH. Alle nettverkstilkoblinger til webserveren er sikret med sterk kryptering. En kryptert datatilkobling mellom brukere og applikasjonen forhindrer mulig misbruk av autentiseringsdata og kompromittering av fortrolighet og integritet under overføring. Systemet må ha nivå A på ssltest hos SSL Labs, og Yource oppnår dette nivået. Passord (for administratorer/Yource) lagres aldri i lesbar form i system eller database. I stedet lagres en “one‑way hash” av passordet med salt for autentisering. Ved å lagre en hashet versjon reduseres skadeomfanget ved potensiell datatyveri betydelig.

Gjelder denne erklæringen også nettsteder som jeg blir videresendt til via Yource B.V. sin nettside?

Denne personvernerklæringen gjelder ikke tredjeparters nettsteder som er lenket fra vår side. Vi kan ikke garantere at disse tredjepartene håndterer dine personopplysninger på en pålitelig og sikker måte. Vi anbefaler at du leser personvern- og cookie-erklæringene til disse nettstedene før du bruker dem. Du kan finne lenker til tredjepart og/eller sosiale medier på vår nettside. Vi er ikke ansvarlige for innholdet disse henviser til, eller personvernreglene deres. Dette innebærer også at tredjepart kan sette informasjonskapsler for å spore eller overvåke din besøks- og klikkadferd på nettstedet. Vi annonserer ikke med vilje for tredjepart på vår side.

Bruker Yource B.V. informasjonskapsler (cookies)?

For all informasjon om bruk av informasjonskapsler, klikk her.