Personvern
Denne Personvernerklæringen er fastlagt av ThaiPlus (beskrevet som” ThaiPlus”,” vi”, ”oss” eller ”våre” i disse Personvernerklæringene) og gjelder for alle våre kunder, leverandører og samarbeidspartnere. Retningslinjene er utarbeidet i henhold til personvernregelverket i Norge og EU, herunder Personopplysningsloven og EUs personvernforordning (GDPR).
1. Innledning
Som ledd i vår virksomhet innsamler og behandler ThaiPlus personopplysninger med henblikk på å oppfylle de formålene som beskrives i disse Personvernerklæringene. ThaiPlus er behandlingsansvarlig for personopplysninger vi behandler for disse formålene.
Merk at du kan reservere deg mot markedsføringsbiten under dine personlige opplysninger nå eller senere ved å ikke krysse av for samtykke
2. Informasjonssikkerhet er viktig for oss
For oss er ansvarlig omgang med personopplysninger som innsamles som ledd i driften av virksomheten vår avgjørende for våre forretningsmål og vårt omdømme. I vårt personvern erklæring redegjøres det for hvordan personopplysninger innsamles og brukes for kunder, leverandører eller samarbeidspartnere hos ThaiPlus, og hvordan du kan få innsikt i dine egne personopplysninger.
3. Hva er personopplysninger?
Personopplysninger er enhver opplysning om en identifisert eller identifiserbar fysisk person. Med identifiserbar fysisk person forstås en person som direkte eller indirekte kan identifiseres, blant annet ved et identifikasjonsnummer eller ett eller flere elementer som er særegne for en gitt persons identitet.
4. Hvilken type persondata behandler vi om deg, og hvorfor?
De opplysningene vi innsamler om deg vil bli brukt til forskjellige formål i forbindelse med ditt kundeforhold og ThaiPlus’ virksomhet. De innsamlede opplysningene kan variere, alt etter om du er kunde, leverandør eller samarbeidspartner, men generelt vil det være opplysninger vedrørende kundeadministrasjon, leverandøradministrasjon samt opplysninger vedrørende ThaiPlus’ rettigheter og forpliktelser.
Manglende angivelse av personopplysninger fra din side kan bety at ThaiPlus vil være ute av stand til å oppfylle sine forpliktelser i forbindelse med ditt kunde- eller leverandørforhold.
ThaiPlus innsamler og behandler i utgangspunktet kun personopplysninger som navn, adresse, kjønn, alder og kontaktinformasjon. Det kan likevel i konkrete tilfeller, i forbindelse med bestilling av en reise, være nødvendig for oss, i begrenset omfang, å behandle sensitive personopplysninger (for eksempel opplysninger om spesialmenyer på flyreisen din eller helseopplysninger om behov for spesiell assistanse på reisen) samt opplysninger om CPR-numre (for eksempel i forbindelse med innhenting av en passkopi til en visumsøknad) for å kunne levere deg den ønskede reisen.
ThaiPlus vil vanligvis innsamle følgende opplysninger:
4.1 Opplysninger vedrørende kunder
Opplysninger du gir oss når du bestiller en reise eller oppretter en reiseprofil hos oss, for eksempel på nett via hjemmesiden eller ved å kontakte vår kundeservice, som kontaktopplysninger (fornavn, mellomnavn, etternavn, adresse, telefonnummer, e-post-adresse og evt. stilling), passnummer (til bruk for visumsøknader, lokale utflukter), bankopplysninger, betalingskortopplysninger, opplysninger du gir oss relatert til dine spesielle preferanser på reisen (for eksempel opplysninger om spesialkost, behov for spesiell assistanse i forbindelse med funksjonshemning eller annen sykdom o.l.), kontaktinformasjon til dine nærmeste pårørende, opplysninger du gir oss relatert til dine preferanser når det gjelder markedsføring eller kommunikasjon, samt opplysninger du gir oss hvis du kontakter oss med et spørsmål, for å informere om et problem, eller når du ellers henvender deg til oss i forbindelse med ditt kundeforhold hos oss.
4.2 Opplysninger vedrørende leverandører og samarbeidspartnere
Opplysninger du gir oss i forbindelse med inngåelse av en leverings- eller samarbeidsavtale, herunder kontaktopplysninger (stilling, jobbtittel, fornavn, mellomnavn, etternavn, adresse, telefonnummer og e-postadresse), opplysninger du gir oss relatert til dine preferanser når det gjelder markedsføring eller kommunikasjon, samt opplysninger du gir oss hvis du kontakter oss med et spørsmål, for å informere om et problem eller når du henvender deg til oss i forbindelse med vårt samarbeid.
5. Hva bruker vi dine personopplysninger til?
ThaiPlus behandler dine personopplysninger til å oppfylle de formålene som er anført nedenfor. Vennligst vær oppmerksom på at ikke alle de angitte formål, kategorier av opplysninger, mottakere av opplysninger eller typer av behandling av opplysninger vil gjelde for deg i alle tilfeller.
ThaiPlus behandler utelukkende dine personopplysninger i det omfanget det er nødvendig i forbindelse med ditt kundeforhold, leverandør eller samarbeidsforhold og der det i hvert enkelt tilfelle tas høyde for eventuelle interesser eller i henhold til gjeldende lov.
5.1 Kundeadministrasjon
ThaiPlus behandler dine personopplysninger i forbindelse med opprettelse og løpende administrasjon av ditt kundeforhold til ThaiPlus som ledd i driften av vår virksomhet, herunder bestilling av reiser, utlevering til underleverandører / samarbeidspartnere + myndigheter samt for å etablere og opprettholde våre kunderegistre, fakturering, inkasso, markedsføring, statistikk o.l. Alle statistikker og analyser utarbeides i anonymisert format og inneholder derfor ikke opplysninger som kan tilbakeføres direkte til deg som person.
5.2 Administrasjon av leverandør- og samarbeidsforhold
ThaiPlus behandler dine personopplysninger i forbindelse med administrasjon av leverandør- og/eller samarbeidsforhold, der du er leverandør eller samarbeidspartner eller kontaktperson hos en leverandør eller en samarbeidspartner som ThaiPlus arbeider sammen med som ledd i driften av vår virksomhet, herunder opprettholdelse av vårt CRM-register med informasjon om våre kontaktpersoner hos våre leverandører og samarbeidspartnere.
5.3 Overholdelse av gjeldende lover og regler
ThaiPlus behandler dine personopplysninger i henhold til gjeldende lover og regler som vi er underlagt i forbindelse med driften av virksomheten eller for å oppfylle ulike innberetnings- eller opplysningsforpliktelser.
ThaiPlus bruker ikke personopplysningene dine til å ta avgjørelser som kun er basert på automatisk behandling, herunder profilering.
5.4 Oppdaterte personopplysninger
ThaiPlus forsøker alltid å sikre at personopplysninger vi behandler er korrekte og oppdaterte. Vi ber deg derfor om at du informerer oss om eventuelle endringer i dine personlige forhold (for eksempel endring av adresse, telefon nummer eller betalingsopplysninger), slik at vi kan sikre at personopplysninger til enhver tid er korrekte og ajourførte.
6. Juridisk grunnlag for behandling av personopplysningene dine
ThaiPlus behandler i utgangspunktet opplysningene om deg på ett av følgende grunnlag: (1) Ditt samtykke, (2) inngåelse eller oppfyllelse av din kontrakt med ThaiPlus , (3) hensynet til ThaiPlus ’ legitime interesser, dvs. de formålene som er beskrevet ovenfor, (4) oppfyllelse av en rettslig forpliktelse som ThaiPlus er pålagt, (5) beskyttelse av dine eller en annen fysisk persons vitale interesser, (6) behandlingen er nødvendig for at et rettskrav kan fastlegges, gjøres gjeldende eller forsvares, og (7) behandlingen er nødvendig for å overholde ThaiPlus ’ eller dine arbeids-, helse- og sosialrettslige forpliktelser som følger av nasjonal lovgivning eller av EU-lovgivning. Det kan dessuten være situasjoner der vi behandler dine personopplysninger av hensyn til tredjeparts legitime interesser (som for eksempel ved en eventuell klage sak ovenfor en leverandør som er tilknyttet reisearrangementet vårt) med hensyn til de formålene som er beskrevet ovenfor, med mindre hensynet til dine interesser er mer tungtveiende.
7. Deling av personopplysninger
ThaiPlus videreformidler kun opplysningene i det omfang det er nødvendig som ledd i driften av virksomheten vår, blant annet for å kunne levere reisen din samt de øvrige produktene du har kjøpt av oss i forbindelse med denne.
ThaiPlus vil videreformidle personopplysninger til vår underleverandør for datasystemer og kundebehandling & regnskapsfører Proplan, Betalingsselskapet, flyselskapet, togselskapet samt hotellene som er listet på vår hjemmeside i forbindelse med bestilling av en reise eller produkter relatert til denne reisen:
7.1 Globale distribusjonssystemer (GDS)
Et GDS er et IT-nettverkssystem som eies eller drives av et firma og muliggjør transaksjoner mellom tjenesteleverandørene i reisebransjen, hovedsakelig flyselskaper, hoteller, bilutleiefirmaer og reisebyråer. Et GDS forbinder tjenester, priser og booking ved å konsolidere produkter på tvers av de tre reisesektorene, dvs. flyreiser, hotellreservasjoner og bilutleie.
7.2 Flyselskaper
ThaiPlus videreformidler personopplysninger til flyselskaper i forbindelse med bestilling av reisen din. Til bruk for bestilling av flyreisen din vil vi vanligvis videreformidle opplysninger om fornavn, mellomnavn(e), etternavn, avreiseflyplass, reisemål, dato for ut- og hjemreise, bonuskortnummer, spesielle ønsker i forbindelse med reisen din, som bestilling av spesialmenyer på flyreisen og evt. behov for spesiell assistanse på flyet eller på flyplassen til det valgte flyselskapet.
I forbindelse med reiser til spesielle reisemål kan vi dessuten videreformidle opplysninger om passnummeret ditt til flyselskapet. I tillegg videreformidler vi telefonnummer til enkelte flyselskaper som ledd i deres kundebehandling.
7.3 Hoteller
ThaiPlus videreformidler personopplysninger til de hotellene du skal bruke på reisen din. Til bruk for bestilling av hotellovernattingene dine vil vi vanligvis videreformidle opplysninger om fornavn, mellomnavn, etternavn, reisemål, dato for ankomst og avreise, romkategori, bonuskortnummer, spesielle ønsker i forbindelse med reisen din, som bestilling av spesialkost under hotelloppholdet og evt. behov for spesiell assistanse under hotelloppholdet i forbindelse med funksjonshemning eller sykdom.
7.4 Bilutleiefirmaer
ThaiPlus videreformidler personopplysninger til bilutleiefirmaer hvis du skal ha et kjøretøy til rådighet på reisen din. Til bruk for bestilling av leiebilen din vil vi vanligvis videreformidle opplysninger om fornavn, mellomnavn, etternavn, hentested, leieperiode, kjøretøykategori, bonuskortnummer, spesielle ønsker i forbindelse med leien av kjøretøyet, som spesielle foranstaltninger i forbindelse med funksjonshemninger eller sykdom, barneseter mv.
7.5 Busselskaper
ThaiPlus videreformidler personopplysninger til busselskaper hvis du skal på bussreise som del av reisen din (for eksempel i forbindelse med dagsturer til kjente turistattraksjoner o.l.). Til bruk for bestilling av bussreisen din vil vi vanligvis videreformidle opplysninger om fornavn, mellomnavn, etternavn, hentested, dato og tidspunkt for bussreisen, reisemål samt spesielle ønsker i forbindelse med bussreisen, som bestilling av spesialmenyer på bussreisen og evt. behov for spesiell assistanse under bussreisen på grunn av funksjonshemning eller sykdom.
7.6 Rederier
ThaiPlus videreformidler personopplysninger til rederier hvis du skal på båttur som del av reisen din (for eksempel i forbindelse med dagsturer til kjente turistattraksjoner, cruise o.l.). Til bruk for bestilling av båtreisen din vil vi vanligvis videreformidle opplysninger om fornavn, mellomnavn, etternavn, reisemål, reiserute, dato og tidspunkt for av- og hjemreise samt spesielle ønsker i forbindelse med båtreisen, som bestilling av spesialmenyer på båtreisen og evt. behov for spesiell assistanse på båtreisen på grunn av funksjonshemning eller sykdom.
7.7 Bedbanks
En bedbank er et IT-nettverkssystem som eies eller drives av et firma og muliggjør betalingstransaksjoner mellom tjenesteleverandørene i reisebransjen, hovedsakelig hoteller og reisebyråer eller sluttkunden. ThaiPlus videreformidler personopplysninger til bedbanks for å bestille de hotellene du skal bruke på reisen din. Til bruk for bestilling av dine hotellovernattinger gjennom en bedbank vil vi vanligvis videreformidle opplysninger om fornavn, mellomnavn, etternavn, reisemål, dato for ankomst og avreise, romkategori, bonuskortnummer, spesielle ønsker i forbindelse med din reise, som bestilling av spesialkost under hotelloppholdet og evt. behov for spesiell assistanse under hotelloppholdet i forbindelse med funksjonshemning eller sykdom.
7.8 Reiseagenter
Hvis du som del av reisen din skal være med på utflukter eller har behov for transfer, kan ThaiPlus videreformidle personopplysninger til reiseagenter. Reiseagenten har til oppgave å arrangere den aktuelle utflukten eller transferen ved bestilling av de ønskede ytelsene hos lokale leverandører på reisemålet. Til bruk for bestilling av dine utflukter, transfers osv. videreformidler vi vanligvis opplysninger om fornavn, mellomnavn, etternavn, dato og tidspunkt for ankomst og/eller avreise, type kjøretøy, reisemål samt spesielle ønsker i forbindelse med transferen eller utflukten, som bestilling av spesialmenyer og evt. behov for spesiell assistanse på grunn av funksjonshemning eller sykdom.
7.9 Forsikringsselskaper
Som ledd i bestillingen av din reise hos oss har du mulighet til å kjøpe en reise- og/eller en avbestillingsforsikring. Hvis du ønsker å kjøpe en slik forsikring, vil vi videreformidle personopplysninger til forsikringsselskapet som de kan bruke når du tegner en forsikring hos dem. Til bruk for tegning av en reise- og/eller en avbestillingsforsikring videreformidler vi vanligvis opplysninger til forsikringsselskapet om fornavn, mellomnavn, etternavn, e-postadresse, reisemål, dato for av- og hjemreise samt reisetype.
7.10 Utstyrsutleiefirmaer
Som ledd i bestillingen av din reise hos oss har du mulighet til å leie utstyr du eventuelt har behov for på reisen din, for eksempel skiutstyr, dykkerutstyr og lignende. Hvis du ønsker å leie slikt utstyr, vil vi videreformidle opplysninger til det firmaet på reisemålet du skal leie utstyret hos. Til bruk for utstyrsleie videreformidler vi vanligvis opplysninger til utleiefirmaet om fornavn, mellomnavn, etternavn, type utstyr, hentested, leieperiode samt opplysninger om høyde, vekt, kles- og skostørrelse.
7.11 Spesielt om kvalifiserte tilbud
Når du velger ThaiPlus, har du mulighet til å få et kvalifisert tilbud på en spesifikk reise. Et kvalifisert tilbud er en tilbudsform der det i forbindelse med utarbeidelsen av tilbudet foretas en forhåndsreservasjon av den ønskede reisen for deg. Dette gir deg mulighet til å reservere en plass på de ønskede avgangene før du tar stilling til om det skal utstedes en billett på forhåndsreservasjonen eller om den skal annulleres.
For å kunne avgi et kvalifisert tilbud videreformidler vi opplysninger om deg og den ønskede reservasjonen til et GDS (som omtalt ovenfor), som da kan foreta forhåndsbestillingen hos flyselskapet, hotellet osv.
I forbindelse med innhenting av det kvalifiserte tilbudet videreformidles opplysninger om deg til selvstendige behandlingsansvarlige (GDS, flyselskaper, hoteller osv.), selv om vi vil kreve avtaler der disse opplysningene skal slettes etterpå kan dine opplysninger bli oppbevart hos disse mottakerne etter at tilbudet er utløpt – også dersom tilbudet annulleres. Dette kan være en større risiko utenfor EU
ThaiPlus kan dessuten videreformidle og/eller overlate dine personopplysninger til andre leverandører og/eller tjenesteleverandører i forbindelse med den generelle driften av virksomheten vår, for eksempel i forbindelse med ekstern administrasjon av våre IT-systemer, analyseoppgaver, markedsføringsoppgaver, inkasso, kredittvurdering, revisjon, juridisk bistand o.l. ThaiPlus oppretter og vedlikeholder databehandleravtaler med denne typen underleverandører innenfor EU
For ytterligere opplysninger om våre leverandørers og samarbeidspartneres behandling og beskyttelse av personopplysningene dine, henvises det til disse leverandørene og samarbeidspartnernes vilkår.
ThaiPlus arbeider for å begrense videreformidling av personopplysninger i personidentifiserbart format i størst mulig omfang for slik å begrense tilfeller der det videreformidles opplysninger som kan identifisere deg som person.
ThaiPlus videreformidler ikke dine personopplysninger med mindre dette er nødvendig for å kunne drive virksomheten vår eller oppfylle dine behov og våre avtaleforpliktelser med deg.
8. Internasjonal overføring av personopplysningene dine
På grunn av den typen virksomhet ThaiPlus driver, vil personopplysningene dine kunne overføres til land utenfor EU/EØS i forbindelse med bestilling av en reise hos oss. For å kunne levere våre tjenester til deg er vi i visse tilfeller nødt til å bruke samarbeidspartnere og leverandører utenfor EU/EØS.
Uten muligheten til å overføre dine opplysninger til mottakere utenfor EU/EØS ville ThaiPlus være ute av stand til at levere den ønskede reisen til deg. Dette gjelder hvis bestillingen av reisen din forutsetter det overføres opplysninger til mottakere utenfor EU/EØS, for eksempel for å kunne bestille flyreise, hoteller o.l. på reisemålet ditt.
Personvernlovgivningen i disse landene kan være dårligere enn i Norge og i EU/EØS, for i de fleste tilfellene er det her snakk om land der EU-kommisjonen har vurdert det slik at databeskyttelsesnivået ikke er på høyde med databeskyttelsesnivået innen EU/EØS.
I de tilfeller der det er praktisk mulig for oss, vil overføringen av personopplysningene dine foretas i samsvar med standard overføringskontrakter som er spesielt utarbeidet til dette formålet.
I visse tilfeller vil det imidlertid ikke være praktisk mulig for ThaiPlus å inngå en standardoverføringskontrakt som juridisk overføringsgrunnlag. I slike tilfeller vil overføringen av opplysningene finne sted med hjemmel i Personvernforordningens artikkel 49, 1 (b), da overføringen av dine personopplysninger til det aktuelle landet er nødvendig for å oppfylle kontrakten mellom deg og ThaiPlus (bestillingen av reisen din) eller for å gjennomføre foranstaltninger som treffes på din anmodning forut for inngåelsen av en slik kontrakt (for eksempel i forbindelse med avgivelse av et kvalifisert tilbud som omtalt ovenfor, i avsnitt 7).
Det er derfor viktig at du er oppmerksom på at overføring av personopplysningene dine til land utenfor EU/EØS i forbindelse med bestilling av en reise hos ThaiPlus betyr at personopplysningene dine ikke vil ha den samme beskyttelsen som etter norsk lovgivning eller EUs rettsregler.
Der er i forbindelse med overføring av opplysningene en nærliggende risiko for at det, i det aktuelle landet, ikke er klare, presise og tilgjengelige regler om landets myndigheters adgang til bruk av personopplysningene dine, at det ikke er regler om at landets myndigheters adgang til dine opplysninger skal være berettiget og forholdsmessig, at landet ikke har en uavhengig og effektiv tilsynsmyndighet, samt at landet ikke har tilgjengelige og effektive rettsmidler for personer som er registrert der.
ThaiPlus videreformidler ikke i noen tilfeller personopplysningene dine til mottakere utenfor EU/EØS med mindre dette er nødvendig for å kunne drive vår virksomhet og oppfylle dine behov ved for eksempel å levere den ønskede reisen til deg.
9. Dataintegritet og -sikkerhet
Personopplysninger oppbevares ikke lenger enn nødvendig for å oppfylle det formålet de er innsamlet til, med mindre oppbevaringen er nødvendig for å oppfylle nasjonale lovkrav, herunder lovpliktige oppbevaringsperioder i forbindelse med bokføring o.l.
ThaiPlus beskytter dine personopplysninger ved å iverksette tilstrekkelige tekniske og organisatoriske sikkerhetstiltak.
Person opplysninger vi har mottatt i forbindelse med ditt kjøp vil bli lagret i vårt aktive kunderegister i 3,5 år.
Opplysninger vi etter bokføringsloven er forpliktet til å bevare vil lagres i inntil 5 år, i henhold til lovens krav.
10. Dine rettigheter
Du har til enhver tid rett til å gjøre bruk av dine rettigheter i samsvar med den til enhver tid gjeldende databeskyttelseslovgivningen. Du kan blant annet anmode om å få innsikt i de personopplysningene som ThaiPlus er i besittelse av, samt gjøre innsigelser mot behandlingen av opplysningene, herunder gjøre innsigelser mot automatiserte avgjørelser og profilering eller mot bruken av personopplysningene dine til direkte markedsføring. I tillegg kan du anmode om retting eller sletting av eventuelle ukorrekte opplysninger om deg selv, trekke tilbake et samtykke til behandling av personopplysningene dine samt gjøre bruk av din rett til dataportabilitet (til å ta med deg personopplysningene dine fra én virksomhet til en annen).
Klager på ThaiPlus’ behandling av personopplysningene dine kan rettes til:
Datatilsynet
Postboks 458 Sentrum, 0105 Oslo
E-postadresse: postkasse@datatilsynet.no
Ref. Link til datatilsynet: https://www.datatilsynet.no/om-datatilsynet/kontakt-oss/
Ref. også Link: https://www.datatilsynet.no/om-datatilsynet/kontakt-oss/hvordan-kan-jeg-klage-til-datatilsynet/
11. Oppdateringer
ThaiPlus evaluerer og oppdaterer løpende sine Retningslinjer om personvern. Du bør derfor regelmessig sjekke disse Personvernerklæring for eventuelle endringer som kan ha betydning for vår behandling av personopplysningene dine.
12. Cookies (informasjonskapsler)
Når du besøker nettstedet vårt, innsamles det opplysninger om deg som brukes til å tilpasse og forbedre innholdet på nettstedet vårt og til å øke verdien av de annonsene som vises på siden og hos tredjeparter. Hvis du ikke ønsker at det innsamles slike opplysninger, bør du slette dine cookies (se veiledning) og unnlate videre bruk av nettstedet. Nedenfor kan du lese mer om hva slags informasjon som innsamles, formålet med den og hvilke tredjeparter som har adgang til den.
Hva er cookies og hva brukes de til?
Nettstedet bruker cookies, en liten tekstfil som lagres på PC-en, mobiltelefonen din eller andre enheter for å gjenkjenne enheten, huske innstillinger, uføre statistikk og målrette annonser. Cookies kan ikke inneholde skadelige koder som f.eks. virus.
Slik sletter eller blokkerer du cookies
Det er mulig å slette eller blokkere cookies. Hvis du sletter eller blokkerer cookies, kan annonser bli mindre relevante for deg og vises oftere. Du kan dessuten risikere at nettstedet ikke fungerer optimalt samt at det er innhold du ikke kan få tilgang til.
Se veiledningen: https://nettvett.no/slik-administrer-du-informasjonskapsler/
Nettstedet inneholder cookies fra disse tredjepartene, som brukes til statistikk samt vår egen markedsføring på søkemaskiner og tredjeparters hjemmesider: Facebook; Google.