• Retlig forpligtelse: Travelheart Family er i henhold til bogføringslovens § 12 forpligtet til at opbevare bogføringsmateriale, herunder personoplysninger der indgår i bogføringsmateriale, i en periode på minimum 5 år fra regnskabsårets udløb. Vi behandler derfor personoplysninger, der indgår i bogføringsmateriale, med henblik på at overholde denne retlige forpligtelse (jf. databeskyttelsesforordningens artikel 6, stk. 1, litra c).
Opbevaringsperiode
Personoplysninger registreret i forbindelse med køb af gavekort opbevares i 2 år fra dit køb.
Personoplysninger, der indgår i bogføringsmateriale, opbevares i op til 6 år. Opbevaringsperioden er fastsat på baggrund af opbevaringskravet i bogføringslovens § 12.
Oplysningerne kan dog behandles og opbevares længere i anonymiseret form.
Videregivelse
Vi deler oplysninger om vores kunder med andre selskaber i Travelheart Family-koncernen for at sikre, at vi kan give dig den bedst mulige kundeserviceoplevelse, når du handler med selskaber i koncernen. Du har mulighed for at gøre indsigelse mod delingen af dine personoplysninger ved at kontakte os som angivet i afsnit 1 ovenfor.
Vi kan videregive dine personoplysninger til vores bank i forbindelse med håndteringen af din betaling. Vi kan derudover videregive dine personoplysninger til vores revisorer i forbindelse med den lovpligtige revision af vores regnskaber.
I tilfælde af håndtering af en tvist kan vi desuden videregive dine personoplysninger til eksterne rådgivere, klageorganer og domstolene, afhængigt af tvistens karakter.
Hvis du har valgt at få dit gavekort leveret med posten, videregiver vi derudover dine personoplysninger til det fragtfirma, der leverer din ordre, så vi kan levere din ordre som aftalt.
Vi kan også videregive dine kontaktoplysninger og oplysninger om dine køb til Meta Platforms Ireland Limited, TikTok Technology Limited og Pinterest Europe Limited med henblik på markedsføring af vores brands og produkter. Sådanne videregivelser baseres på vores legitime interesse i at markedsføre os overfor dig, herunder gennem direkte markedsføring (jf. databeskyttelsesforordningens artikel 6, stk. 1, litra f). Vi bruger derudover Snapchat til vores direkte markedsføring. Snap Inc., er etableret i USA, men er certificeret under Data Privacy Framework, der er godkendt af EU Kommissionen som tilstrækkeligt sikker. Overførsler til Snap Inc. baseres således på Snap Inc.’s Data Privacy Framework-certificering. Vi bruger ligeledes Google, herunder YouTube, til vores direkte markedsføring. Dette kan medføre, at dine personoplysninger bliver overført til lande uden for EU/EØS, der ikke har et tilstrækkeligt beskyttelsesniveau. I sådanne tilfælde baseres overførslen af dine personoplysninger på EU Kommissionens standardkontraktbestemmelser, som du har ret til ind-sigt i. Du har mulighed for at gøre indsigelse mod deling og brug af dine personoplysninger til direkte markedsføring ved at kontakte os som angivet i afsnit 1 ovenfor.
Vi er fælles dataansvarlige med henholdsvis Meta Platforms Ireland Limited, TikTok Technology Limited og Pinterest Europe Limited for behandlingen af dine personoplysninger i forbindelse med vores direkte markedsføring på deres platforme som beskrevet lige oven-for. Vi har indgået aftaler med hver af udbyderne om fordelingen af de databeskyttelses-retlige opgaver i den forbindelse. Ifølge disse aftaler, har Travelheart Family og udbyderne som udgangspunkt hver især ansvaret for opgaverne vedrørende den del af behandlin-gen, vi hver især står for, dog med følgende undtagelser:
• Hvad angår Meta, er Meta ansvarlig for håndteringen af dine rettigheder som be-skrevet i afsnittet ‘Dine rettigheder’ nedenfor, og Travelheart Family er ansvarlig for at give dig informationerne i denne privatlivspolitik. Du kan læse Metas privatlivspolitik her.
• Hvad angår TikTok, er TikTok ansvarlig for håndteringen af dine rettigheder som beskrevet i afsnittet ‘Dine rettigheder’ nedenfor, og Travelheart Family er ansvarlig for at give dig informationerne i denne privatlivspolitik. Du kan læse TikToks privatlivspolitik her.
• Hvad angår Pinterest, er Pinterest ansvarlig for håndteringen af dine rettigheder som beskrevet i afsnittet ‘Dine rettigheder’ nedenfor, og Travelheart Family er ansvarlig for at give dig informationerne i denne privatlivspolitik. Du kan læse Pinte-rests privatlivspolitik her.
2.6 Hvis du tilmelder dig vores nyhedsbrev
I dette afsnit kan du læse om, hvordan Travelheart Family behandler dine personoplysninger, når du tilmelder dig vores nyhedsbrev.
Typer af personoplysninger
Når du har tilmeldt dig vores nyhedsbrev, kan vi indsamle, behandle og opbevare følgende typer af personoplysninger om dig:
• Navn, e-mailadresse, postnummer
• Dit samtykke
• Klikadfærd i forhold til udsendt materiale (indsamles når du interagerer med ny-hedsbrevene)
I forbindelse med tilrettelæggelse og udsendelse af markedsføringsmateriale kan vi desuden anvende følgende personoplysninger til at målrette vores nyhedsbreve:
• Din købshistorik og tidligere rejser
• Din klikadfærd på vores hjemmeside (indsamlet via cookies, pixels og andre trackingteknologier)
Formålene med behandlingen
Dine personoplysninger kan blive behandlet til følgende formål:
• Målrettet markedsføring, herunder ved fremsendelse af personaliserede nyheds-breve og brug af automatiske afgørelser
• Målretning af markedsføring på sociale medier
• Analyse og statistik med henblik på forbedring og udvikling af vores services og markedsføring
• Dokumentation for dit samtykke med henblik på at forsvare os i tilfælde af klager og tvister.
Behandlingsgrundlag
Vi behandler dine personoplysninger på nedenstående grundlag:
• Samtykke: Vi bruger dine personoplysninger til direkte og målrettet markedsføring via e-mail, herunder ved brug af profilering, hvis du har givet dit forudgående sam-tykke til dette (markedsføringslovens § 10, stk. 1, og databeskyttelsesforordningens artikel 6, stk. 1, litra a).
• Legitime interesser: Vi baserer behandlingen af dine personoplysninger på baggrund af vores legitime interesse i at forsvare os mod klager og retskrav, vores legitime interesse i at kunne målrette vores markedsføring på sociale medier og vores legitime interesser i at kunne forbedre og udvikle vores servicer og markedsføringsmateriale (databeskyttelsesforordningens artikel 6, stk. 1, litra f).
Opbevaringsperiode
Dine personoplysninger vil blive opbevaret, så længe dit samtykke til at modtage markedsføring er aktivt.
Hvis du ikke længere ønsker at modtage vores nyhedsbreve, kan du framelde dig via linket nederst i hver e-mail eller ved at kontakte os som beskrevet nedenfor. Tilbagekaldelse af dit samtykke påvirker dog ikke lovligheden af den behandling, der er gået forud for tilbagekaldelsen.
Dokumentation for dit markedsføringsretlige samtykke opbevarer vi i to år fra, du har tilbagekaldt dit samtykke til at modtage direkte markedsføringsmateriale. Opbevaringsperioden er fastsat på baggrund af vores legitime interesse i at kunne dokumentere, at vi har ud-sendt direkte markedsføring i overensstemmelse med gældende lovgivning.
Videregivelse
Vi kan videregive dit navn, e-mailadresse, postnummer og by, din klikadfærd i udsendt materiale til Meta Platforms Ireland Limited, TikTok Technology Limited og Pinterest Europe Limited med henblik på markedsføring af vores brands og produkter. Sådanne videregivel-ser baseres på vores legitime interesse i at markedsføre vores produkter og brands direkte overfor dig på tværs af kanaler, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra f. Vi bruger derudover Snapchat til vores direkte markedsføring. Snap Inc., er etableret i USA, men er certificeret under Data Privacy Framework, der er godkendt af EU Kommissionen som tilstrækkeligt sikker. Overførsler til Snap Inc. baseres således på Snap Inc.’s Data Privacy Framework-certificering. Vi bruger ligeledes Google, herunder YouTube, til vores direkte markedsføring. Dette kan medføre, at dine personoplysninger bliver overført til lande uden for EU/EØS, der ikke har et tilstrækkeligt beskyttelsesniveau. I sådanne tilfælde baseres overførslen af dine personoplysninger på EU Kommissionens standardkontraktbestemmelser, som du har ret til indsigt i.
Vi er fælles dataansvarlige med henholdsvis Meta Platforms Ireland Limited, TikTok Technology Limited og Pinterest Europe Limited for behandlingen af dine personoplysninger i forbindelse med vores direkte markedsføring på deres platforme som beskrevet lige oven-for. Vi har indgået aftaler med hver af udbyderne om fordelingen af de databeskyttelsesretlige opgaver i den forbindelse. Ifølge disse aftaler, har Travelheart Family og udbyderne som udgangspunkt hver især ansvaret for opgaverne vedrørende den del af behandlingen, vi hver især står for, dog med følgende undtagelser:
• Hvad angår Meta, er Meta ansvarlig for håndteringen af dine rettigheder som be-skrevet i afsnittet ‘Dine rettigheder’ nedenfor, og Travelheart Family er ansvarlig for at give dig informationerne i denne privatlivspolitik. Du kan læse Metas privatlivspotitik her.
• Hvad angår TikTok, er TikTok ansvarlig for håndteringen af dine rettigheder som beskrevet i afsnittet ‘Dine rettigheder’ nedenfor, og Travelheart Family er ansvarlig for at give dig informationerne i denne privatlivspolitik. Du kan læse TikToks privatlivspolitik her.
• Hvad angår Pinterest, er Pinterest ansvarlig for håndteringen af dine rettigheder som beskrevet i afsnittet ‘Dine rettigheder’ nedenfor, og Travelheart Family er ansvarlig for at give dig informationerne i denne privatlivspolitik. Du kan læse Pinterests privatlivspolitik her
2.7 Hvis du deltager i en konkurrence
I dette afsnit kan du læse om, hvordan Travelheart Family behandler dine personoplysninger, når du deltager i en konkurrence.
Typer af personoplysninger
Når du deltager i en af vores konkurrencer, kan vi indsamle, behandle og opbevare følgende typer af personoplysninger om dig:
• De kontaktoplysninger, du oplyser i forbindelse med, at du tilmelder dig konkurrencen
• Dine præmier i forbindelse med konkurrencedeltagelse
Formålene med behandlingen
Dine personoplysninger kan blive behandlet til følgende formål:
• Administration af konkurrencen, herunder med henblik på at kunne udtrække en vinder og kontakte vinderen
• Hvis du vinder konkurrencen, offentliggør vi dit navn og din by samt hvilken præmie, du har vundet, på vores hjemmeside med henblik på at leve op Forbrugerombudsmandens retningslinjer på området.
• For at kunne følge udviklingen i deltagelsen i vores konkurrencer med henblik på at tilrettelægge fremadrettede konkurrencer.
Behandlingsgrundlag
Vi behandler dine personoplysninger på nedenstående grundlag:
• Legitim interesse: Vi behandler dine personoplysninger med henblik på at kunne trække og offentliggøre en vinder, herunder med henblik på at efterleve Forbrugerombudsmandens retningslinjer på området, samt vores legitime interesse i at kunne kontakte dig, hvis du vinder og kunne forbedre fremtidige konkurrencer (jf. databeskyttelsesforordningens artikel 6, stk. 1, litra f).
Videregivelse
Hvis du vinder en af vores konkurrencer, offentliggør vi dine personoplysninger på vores hjemmeside eller sociale medier, afhængigt af, hvad der er oplyst i selve konkurrencebetingelserne.
Opbevaringsperiode
Dine personoplysninger vil blive opbevaret, så længe konkurrencen er i gang. Når der er trukket en vinder, og vinderen er kontaktet, vil dine personoplysninger tilknyttet konkurrencen blive slettet. Vinderens personoplysninger opbevares i op til 2 år efter vinderen er trukket. Oplysningerne kan dog opbevares længere i anonymiseret form.
2.8 Hvis du søger om et job
Hvis du søger job hos os, kan du læse mere om vores behandling af dine personoplysninger i forbindelse med rekrutteringsprocessen i dette afsnit.
Vi anbefaler, at din ansøgning ikke indeholder CPR-nummer eller følsomme personoplysninger, som fx personoplysninger der afslører racemæssig eller etnisk baggrund, religion, fagforeningsmedlemskab, seksualitet eller helbredsoplysninger.
Typer af personoplysninger
Vi kan indsamle, behandle og opbevare følgende typer af personoplysninger om dig i forbindelse med rekrutteringsprocessen:
• Kontaktoplysninger som navn, e-mailadresse, adresse og telefonnummer
• Dit køn
• Oplysninger der fremgår af ansøgning, CV og eventuelle bilag, herunder eventuelt billede og eksamensbevis du uploader
• Om du har kørekort, hvis det er relevant for den stilling, du har søgt
• Relevant information der er offentligt tilgængeligt på internettet og sociale medier, herunder information om tidligere ansættelsesforhold, aktiviteter, kompetencer, performance og generel fremtræden
• Resultater af personlighedstests, hvis du gennemfører sådanne
• Straffeattest, hvis det er nødvendigt i forhold til den stilling, du har søgt
• Referencer fra tidligere og/eller nuværende arbejdsgivere, som du har angivet i din ansøgning, eller som du på anden måde har oplyst, at vi kan kontakte
Formål med behandlingen
Dine personoplysninger indgår i vores evaluering af, om vi ønsker at tilbyde dig en stilling.
Behandlingsgrundlag
Vi behandler dine personoplysninger på nedenstående grundlag:
• Legitime interesser: Vi behandler dine personoplysninger, herunder oplysninger vi modtager direkte fra dig og relevante oplysninger der er offentligt tilgængelige på internettet og sociale medier, samt oplysninger indhentet fra referencepersoner, på baggrund af vores legitime interesse i at vurdere, om vi ønsker at tilbyde dig den stilling, du har søgt (databeskyttelsesforordningens artikel 6, stk. 1, litra f). Hvis din straffeattest indeholder oplysninger om straffedomme, behandler vi sådanne oplysninger på baggrund af vores berettigede interesse i at sikre, at disse domme ikke medfører, at du er uegnet til stillingen (jf. databeskyttelseslovens § 8, stk. 3).
Opbevaringsperiode
Hvis du ansættes, vil din ansøgning samt yderligere relevante personoplysninger, der ind-samles i forbindelse med ansættelsesproceduren, blive opbevaret i din personalemappe hos os.
Hvis vi ikke kan tilbyde dig en stilling, opbevarer vi som udgangspunkt dine personoplys-ninger i op til 6 måneder efter vores afslag, medmindre du har givet dit samtykke til længe-re opbevaring.
Straffeattest slettes umiddelbart efter, at vi har gennemgået denne.
Videregivelse
Hvis du har oplyst personer, vi kan kontakte med henblik på at få referencer, deler vi op-lysninger med sådanne referencepersoner om, at du har søgt en stilling hos os.
2.9 Hvis du besøger vores profiler på sociale medier
Hvis du besøger vores profiler og sider på sociale medier, kan du læse nærmere om vores behandling af dine personoplysninger i dette afsnit.
Vi har profiler eller sider på følgende sociale medier:
• Facebook (Meta Platforms Ireland Ltd.)
Facebooks privatlivspolitik er tilgængelig her
• Instagram (Meta Platforms Ireland Ltd.)
Instagrams privatlivspolitik er tilgængelig her
• Pinterest (Pinterest Europe Ltd.)
Pinterests privatlivspolitik er tilgængelig her
• TikTok (TikTok Technology Limited)
TikToks privatlivspolitik er tilgængelig her
• YouTube (Google LLC)
Googles privatlivspolitik er tilgængelig her
• LinkedIn (LinkedIn Ireland Unlimited Company)
LinkedIns privatlivspolitik er tilgængelig her
Vi er fælles dataansvarlige med hver af udbyderne af Instagram, Facebook, LinkedIn, TikTok and Pinterest behandlingen af personoplysninger indsamlet og behandlet i forbindelse med vores annoncer på sociale medier. Vi har indgået aftaler om fordelingen af de databeskyttelsesretlige opgaver med udbyderne af de sociale medier. Ifølge disse aftaler, har vi og udbyderne hver især ansvaret for opgaverne vedrørende den del af behandlingen, vi hver især står for. Det er dog aftalt med udbyderen af Instagram og Facebook samt med udbyderen af Pinterest, at udbyderen er ansvarlig for håndteringen af dine rettigheder som beskrevet I afsnittet ‘Dine rettigheder’ nedenfor, I relation til brugen af Face-book og Instagram, og at vi er ansvarlige for at give dig informationerne nedenfor. Derud-over er det blevet aftalt med udbyderne af LinkedIn og TikTok, at udbyderen er ansvarlig for håndteringen af dine rettigheder som beskrevet i afsnittet ‘Dine rettigheder’ nedenfor. Det er desuden aftalt, at TikTok er ansvarlig for at sikre, at der er etableret et tilstrækkeligt sikkerhedsniveau i relation til TikToks services, ligesom TikTok er ansvarlig for håndteringen af sikkerhedsbrud.
Udbyderne af de sociale medier kan også benytte dine personoplysninger fra vores profiler til eget brug, eksempelvis forbedring af deres reklamesystem. Du kan læse mere om deres behandling af personoplysninger på ovenstående links.
Typer af personoplysninger
Når du besøger eller interagerer med vores profiler på sociale medier, kan vi og udbyderen af det pågældende sociale medie indsamle, behandle og opbevare følgende typer af personoplysninger om dig:
• Oplysninger der er tilgængelige på din profil, herunder dit navn, køn, civilstatus, arbejdsplads, interesser og din by
• Om du ”synes godt om” eller har anvendt andre reaktioner på vores profil
• Kommentarer du efterlader på vores opslag, herunder i forbindelse med konkurrencer
• At du har besøgt vores profil
• IP-adresse og oplysninger om den enhed, du bruger, samt informationer om din interageren med vores profil og vores annoncer
Formålene med behandlingen
Vi behandler dine personoplysninger til følgende formål:
• Forbedring af vores produkter og services, herunder vores profiler og sider på sociale medier
• Statistik og analyse med henblik på at forstå, hvordan vores profiler og vores annoncer klarer sig
• For at kunne kommunikere med dig hvis du kommenterer på et opslag, laver en anmeldelse eller sender os en besked
Udbyderne af de sociale medier behandler blandt andet dine personoplysninger til følgende formål:
• Forbedring af deres annoncesystem
• For at give os statistikker, som udbyderne af de sociale medier blandt andet udarbejder på grundlag af dit besøg på vores profiler og sider
• Annoncering og tilpasning af aktiviteterne på siden
Du kan læse mere om udbydernes behandling af dine personoplysninger via de links, du finder ovenfor.
Behandlingsgrundlag
Behandlingen af dine personoplysninger er baseret på nedenstående grundlag:
• Legitime interesser: Vi baserer behandlingen af dine personoplysninger på vores legitime interesser i at kunne kommunikere med og markedsføre os overfor dig på vores profiler på sociale medier, samt vores legitime interesse i at forbedre vores produkter og services (databeskyttelsesforordningens artikel 6, stk. 1, litra f).
Du kan læse om udbydernes behandling af dine personoplysninger via de links, du finder ovenfor.
Opbevaringsperiode
Vi opfordrer dig til at slette kommentarer, likes og andre interaktioner, du har efterladt på vores profil, hvis du ikke længere ønsker dem vist på vores sider. Vi sletter ikke sådanne offentligt tilgængelige interaktioner.
Hvis du kommunikerer med os via beskedfunktionen på de sociale medier, opbevarer vi din henvendelse i op til 1 år.
Se venligst privatlivspolitikken for udbyderen af de enkelte sociale medier for information om, hvor længe de opbevarer dine personoplysninger.
Videregivelse
Vær opmærksom på, at kommentarer på opslag og interaktioner med vores profiler såsom likes er offentligt tilgængelige.
Du kan finde information om, hvem udbyderne af de sociale medier deler dine personop-lysninger med i de enkelte udbyderes privatlivspolitik på ovennævnte links.
2.10 Hvis du er kontaktperson hos en samarbejdspartner
Hvis du i dit professionelle virke samarbejder med Travelheart Family, herunder som inde-haver af en enkeltmandsvirksomhed eller som kontaktperson hos en af vores leverandører eller andre samarbejdspartnere, kan du læse nærmere om vores behandling af dine personoplysninger her.
Typer af personoplysninger
Vi kan indsamle, behandle og opbevare følgende typer af personoplysninger om dig:
• Navn, virksomhed, stillingsbetegnelse
• Dine arbejdsrelaterede kontaktoplysninger, fx e-mailadresse, telefonnummer og adresse
• Kontraktuelle oplysninger som fx ordrer, fakturaer, kontrakter og andre aftaler mellem din virksomhed (eller din arbejdsgiver) og os, som måtte indeholde fx dine kontaktoplysninger.
• Øvrige oplysninger, som indgår i vores korrespondance
Ovennævnte oplysninger kan vi modtage direkte fra dig (primært gennem e-mails og an-den korrespondance med dig) eller fra din arbejdsgiver. Vi behandler dine oplysninger, hvis din virksomhed eller den virksomhed, du er ansat hos, indgår en aftale med os, hvis du har vist interesse for vores produkter og services, fx ved at dele din kontaktinformation med os eller i forbindelse med andet samarbejde.
Formålene med behandlingen
Dine personoplysninger kan blive behandlet til følgende formål:
• Administration af vores professionelle samarbejde, herunder opfyldelse af aftaler
• Håndtering af tvister
• Overholdelse af bogføringslovens opbevaringskrav
Behandlingsgrundlag
Vi behandler dine personoplysninger på nedenstående grundlag:
• Kontraktuelle forpligtelser: Hvis du er en enkeltmandsvirksomhed, som har indgået en kontrakt med os, behandler vi i de fleste tilfælde dine personoplysninger for at kunne opfylde en kontrakt, hvori du er part (databeskyttelsesforordningens artikel 6, stk. 1, litra b). Det er nødvendigt, at vi modtager dine kontaktoplysninger, før at vi kan indgå en samarbejdsaftale med dig.
• Legitime interesser: Hvis du er ansat hos en af vores samarbejdspartnere, behandler vi dine personoplysninger på baggrund af vores legitime interesser i at administrere den daglige drift, herunder varetage vores rettigheder og forpligtelser i henhold til de aftaler mv., som vi har indgået med vores samarbejdspartnere (databeskyttelsesforordningens artikel 6, stk. 1, litra f). På samme måde behandler vi oplysninger om enkeltmandsvirksomheder på baggrund af vores legitime interesse i at kunne håndtere eventuelle tvister.
• Retlig forpligtelse: Travelheart Family er i henhold til bogføringslovens § 12 forpligtet til at opbevare bogføringsmateriale, herunder personoplysninger der indgår i bogføringsmateriale, i en periode på minimum 5 år fra regnskabsårets udløb. Vi behandler derfor personoplysninger, der indgår i bogføringsmateriale, med henblik på at overholde denne retlige forpligtelse (jf. databeskyttelsesforordningens artikel 6, stk. 1, litra c).
Opbevaringsperiode
Personoplysninger i forbindelse med erhvervsmæssige samarbejder opbevares som ud-gangspunkt i op til 2 år efter aftalens eller samarbejdets ophør, medmindre der er særlige hensyn, som berettiger en længere opbevaringsperiode.
Personoplysninger, der indgår i bogføringsmateriale, opbevares i op til 6 år af hensyn til overholdelsen af bogføringslovens § 12. Oplysningerne kan dog opbevares i længere tid i anonymiseret form.
Videregivelse
Vi kan videregive dine personoplysninger til vores bank i forbindelse med håndteringen af betalinger. Vi kan derudover videregive dine personoplysninger til vores revisorer i forbindelse med den lovpligtige revision af vores regnskaber.
I tilfælde af håndtering af en tvist kan vi desuden videregive dine personoplysninger til eksterne rådgivere, klageorganer og domstolene, afhængigt af tvistens karakter.