Persondata og sikkerhed
DERTOUR Nordic AB nuf, org.nr 556306-1653, (Apollo) beskytter dit personlige privatliv. Du skal altid kunne føle dig tryg, når du indsender dine personlige data til Apollo. Med denne persondatapolitik ønsker vi at beskrive, hvordan vi sikrer, at dine personoplysninger behandles i overensstemmelse med gældende lovgivning.
Hvad er personlige data? Det kan for eksempel være navn, cpr-nummer, adresse, mailadresse og telefonnummer. Men det kan også være forskellige krypterede data og forskellige typer elektroniske identiteter såsom IP-numre. En forudsætning for, at det er persondata, er, at oplysningerne direkte eller indirekte kan identificere en levende fysisk person.
Følsomme personoplysninger Visse typer af personoplysninger er særligt følsomme, for eksempel data vedrørende dit helbred, tro eller etnisk oprindelse. Vi indsamler og behandler kun følsomme personoplysninger, hvis det er absolut nødvendigt. Det kan for eksempel ske i forbindelse med en booking, hvis du beder om tilladelse til at flyve med en medicinsk tilstand, eller hvis du på anden måde deler følsomme personoplysninger med os eller en af vores partnere.
Apollo er persondataansvarlig for behandlingen af dine personoplysninger og er ansvarlig for, at behandlingen sker i overensstemmelse med gældende lovgivning. Apollo er ansvarlig for behandlingen af personoplysninger på Apollos hjemmesider og andre kommunikationssystemer forbundet med Apollo.
Apollo har udpeget en databeskyttelsesrådgiver, som blandt andet har til opgave at overvåge, at den persondataansvarliges behandling af dine personoplysninger sker i overensstemmelse med gældende lovgivning. Apollos databeskyttelsesansvarlige kan kontaktes på følgende e-mailadresse: databeskyttelsesansvarlige@apollorejser.dk, eller via almindelig brev sendt til: DER Touristik Denmark, Att: "Databeskyttelsesansvarlige", Amager Strandvej 390, 4. sal, 2770 Kastrup.
Tøv ikke med at kontakte Apollo, hvis du har spørgsmål til denne persondatapolitik, behandlingen af dine personoplysninger, eller hvis du ønsker at anmode om et registerudtræk. Du kan kontakte os på databeskyttelsesansvarlige@apollorejser.dk.
Du kan også kontakte os via kundeservice på apollorejser.dk.
Direkte fra dig. Vi indsamler oplysninger om dig, som du oplyser, når du fx udfylder dine oplysninger i en bookingformular for eventuelt at bestille en rejse eller tillægsydelse og indtaster dit navn, e-mailadresse og telefonnummer, i tilfælde af personlig kontakt – kl. hjemme eller på vores rejsemål - samt ved arrangementer, når dig tilmelder dig nyhedsbreve, deltager i en konkurrence, besvarer undersøgelser/undersøgelser, stiller et spørgsmål på Apollos kunde- og supportfora, e-mailer, ringer eller kontakter Apollos kundeservice. Det kan være oplysninger om dig eller om andre personer på din booking. Det kan også være følsomme personoplysninger om fx helbredstilstande eller allergier.
Optagelse af opkald. Telefonopkald til vores kontaktcenter kan blive optaget, så vi ved, hvad der er blevet sagt mellem os. De persondata, der fremkommer under opkaldene, bliver således indsamlet. Du har ret til at anmode om, at dit opkald ikke bliver optaget, eller at et optaget opkald slettes. Samtalerne kan bruges internt til udviklings- og træningsformål.
Gennem din brug af vores hjemmesider og vores app. Vi indsamler oplysninger i form af din brug af tjenesten, når du bruger vores hjemmeside eller enhver anden digital tjeneste fra os. Vi indsamler også oplysninger om, hvordan du navigerer i tjenesten, hvilke søgninger du foretager, og hvilke rejseprodukter du er interesseret i. Gennem vores app indsamler vi anonyme tekniske oplysninger såsom hvor længe appen har været brugt, og hvilke sider der ses for at udvikle og forbedre appen. Læs mere i vores cookie policy.
Fra tredjeparter. Vi indsamler oplysninger fra tredjeparter, der afgiver persondata om dig eller andre personer i rejseselskabet, f.eks. hvis du har booket gennem en forhandler, eller hvis nogen foretager en booking, som du er inkluderet i, eller hvis en anden har været i kontakt med os på dine vegne. Vi antager, at den, der indsender oplysningerne, har samtykke fra alle rejsende til at indsende disse personlige data til Apollo.
Apollo indsamler følgende oplysninger til de formål, vi beskriver nedenfor:
Kontaktoplysninger: Navn, adresse, telefonnummer, e-mail, køn og fødselsdato f.eks.
Bookinginformation: Bookingnummer, rejseinformation (destination, rejsedato mv.), information om køb (valgt betalingsløsning, gennemført køb mv.) og eventuelt køb af tillægsydelser såsom overførsler og udflugter.
Sundhedsoplysninger: Oplysninger om dit helbred, som du selv giver, f.eks. sygdomme eller handicap. Ved at give oplysninger om dit helbred og give samtykke til behandlingen heraf accepterer du, at vi bruger dine helbredsoplysninger til at administrere og levere den rejseservice, du har bestilt.
Brugeroplysninger: Oplysninger om din enhed som f.eks. IP-adresse, sprogindstillinger, webindstillinger, operativsystem, platform, skærmopløsninger og oplysninger om din geografiske placering. Vi indsamler også oplysninger om, hvordan du interagerer med Apollo, f.eks. hvordan du bruger vores tjenester, herunder responstid for sider, downloadfejl, hvordan du tilgår og forlod tjenesten, samt leveringsmeddelelser, når vi kontakter dig, læs mere i vores cookiepolitik om indsamlinger, vi foretager for at forbedre din brugeroplevelse.
Sociale medier: Dine personlige data (e-mailadresse og telefonnummer) bruges til at oprette en såkaldt Facebook Custom Audience. Hvis du bruger Facebook eller Instagram og har samme information registreret der, kan vi sende målrettet markedsføring til dig på platformen, eller på anden måde personalisere markedsføringen over for dig på sociale medier.
Børn: Hvis børn er inkluderet i en booking, indsamler vi de samme oplysninger for barnet som for de voksne.
Alle data bruges til at levere, udføre og forbedre Apollos tjenester. Apollo behandler personoplysninger til følgende formål baseret på følgende juridiske grunde:
Til administration og levering af rejseydelser Apollo behandler dine personoplysninger til administration og levering af rejseydelser, dvs for at opfylde kontrakten med dig. Dette omfatter blandt andet udstedelse af rejsedokumenter, administration af hotel- og flybookinger, yderligere tjenester, udflugter på rejsemålene, betaling og administration af eventuelle ændringer før og under din rejse.
For at kunne tilføje kundepleje Dine persondata kan bruges, når du kontakter os med spørgsmål, kommentarer eller f.eks. klage for at give dig den kundepleje, du er berettiget til i henhold til den aftale, du har indgået med os. Vi behandler dine personlige data, såsom dit navn og bookingnummer, for at fuldføre sådanne serviceforhold i forbindelse med din rejse.
Personoplysningerne gemmes i DER Touristik Nordics koncernens fælles system, såsom CRM og bookingsystem. Oplysningerne gemt til kundeplejeformål er: bookingoplysninger, navn, fødselsdato, køn, kontaktoplysninger, kundekommunikation, information om hoteller, information om afvigelser (flytider, flyforsinkelser, ændring af hoteller), oplysninger om betalinger foretaget pr. kompensationsformål, hvis kunden ønsker markedsføring og/eller taxfreekatalog. Følsomme personoplysninger såsom behov for assistance til særlige behov/handicappede (HCP) gemmes også.
Til afsendelse og afgivelse af information Vi bruger dine personoplysninger til at sende og give oplysninger via e-mail, SMS og/eller telefonopkald for at opfylde aftalen med dig. Dette omfatter blandt andet fremsendelse af en bookingbekræftelse, vigtig information før og under din rejse, tilbud knyttet til rejsen, eventuelle afvigelser, der måtte opstå og betalingspåmindelser.
Dine kontaktoplysninger og bookingoplysninger bruges også til at sende dig en kundeundersøgelse efter rejsen, så vi kan forbedre og udvikle vores rejseservice. Kundeundersøgelsen er frivillig at deltage i og udføres i samarbejde med Reevo.
Dine personlige data kan gemmes i Apollos app, hvis du har valgt at logge ind med det bookingnummer og adgangskode, du har modtaget fra os. Formålet med appen er at give information om din booking, såsom tilbud, udflugter, tips og kort, der er aktuelle for netop din rejse. Vores app kan downloades og bruges, uden at du giver nogen personlige oplysninger om dig selv.
Marketing og personalisering Dine personoplysninger bruges således, at vi gennem direkte markedsføring af vores egne og/eller særligt udvalgte samarbejdspartneres varer og tjenester kan give dig bedre og mere personlige tilbud. Behandlingen af dine personoplysninger sker for at opfylde aftalen med dig og andre legitime interesser. Dette inkluderer Apollo ved hjælp af personificering for at
tilpasse nyhedsbreve til dine præferencer og behov baseret på dit brugsmønster på vores hjemmeside (inklusive rejsehistorik)
påvirke, hvordan indholdet på hjemmesiden ser ud, når du besøger os
kommunikere via sociale medier og webannoncering på andre hjemmesider end apollorejser.dk.
Læs mere i vores cookiepolitik om, hvordan Apollo bruger personalisering.
Du kan til enhver tid afmelde dig fra at modtage markedsføring fra os med hver markedsføringsmeddelelse.
Til forretningsudvikling og udvikling af rejseservice og service For at udvikle og forbedre vores tjenester og tjenester, bruger vi primært anonyme eller anonymiserede data på et aggregeret niveau til dette formål. Det kan dog ske, at vi bruger oplysninger som... brugeradfærd, bookingoplysninger, som vi har indsamlet, hvis de er relevante til formålet, som er baseret på vores legitime interesser i at forbedre vores rejseservice og service til dig i fremtiden.
For at opfylde forfatningsmæssige krav Vi behandler dine personoplysninger for at vi kan opfylde forpligtelser i henhold til love og regler, for at forebygge, efterforske eller indberette tilfælde af svindel eller sikkerhedsproblemer og for at samarbejde med kriminalitetsforebyggende organer, for eksempel gældende sikkerhed, regnskab, inddrivelse, immigration og toldkontrol.
Retsgrundlag Sammenfattende behandler vi dine personoplysninger for at (i) kunne opfylde vores aftale med dig, dvs administrere og levere din rejse, (ii) du har givet dit samtykke til, at vi behandler dem for at sende nyhedsbreve osv., (iii) for at overholde lovkrav eller (iv) fordi det er i vores eller vores partneres legitime interesse.
Apollo gemmer kun dine personlige data, så længe det er nødvendigt for at opbevare dem for at opfylde vores kontrakt med dig og de formål, som dataene blev indsamlet til i overensstemmelse med denne persondatapolitik. Din rejsehistorik, som omfatter kontaktoplysninger, bookingoplysninger og helbredsoplysninger, gemmes i to (2) år efter hjemkomstdatoen. Vi gemmer også dine personoplysninger af andre grunde end for at opfylde vores aftale med dig, f.eks. for at overholde bogføringsloven. De lovpligtige krav styrer så, hvor længe vi gemmer dine data.
Hvis du har registreret dig for at modtage nyhedsbreve fra Apollo, gemmer Apollo dine personlige data, så længe du ønsker at fortsætte med at modtage nyhedsbrevet.
De samme persondata kan gemmes af os til forskellige formål, i forskellige systemer, derfor f.eks. dit navn forbliver i vores systemer, så vi kan levere din rejse, selvom persondataene er blevet slettet til for eksempel markedsføringsformål.
Apollo kan videregive dine personoplysninger til andre virksomheder inden for DER Touristik-gruppen og til nøje udvalgte tredjeparter. Al behandling og overførsel sker for at opfylde formålene med behandlingen af dine personoplysninger som beskrevet i denne politik. Vi træffer alle rimelige juridiske, tekniske og organisatoriske foranstaltninger for at sikre, at dine personoplysninger håndteres sikkert og med et tilstrækkeligt beskyttelsesniveau, når de overføres til eller deles med sådanne udvalgte tredjeparter.
Inden for koncernen
Apollo deler systemer med andre nordiske virksomheder inden for DER Touristik Nordic-gruppen, og dine personoplysninger kan derfor blive behandlet og delt med disse virksomheder og med vores flyselskab Novair.
De personoplysninger, vi deler, er: bookingsoplysninger, navn, fødselsdato, køn, kontaktoplysninger, kundekommunikation, information om hoteller, information om afvigelser (flytider, flyforsinkelser, ændring af hoteller), oplysninger om betalinger foretaget til kompensationsformål, hvis kunden ønsker markedsføring og/eller taxfreetelefonbog. Følsomme personoplysninger såsom behov for assistance til særlige behov/handicappede (HCP) gemmes også.
Dine personoplysninger kan også om nødvendigt blive delt med vores interne, koncerndækkende juridiske funktion.
Al behandling og overførsel sker for at opfylde formålene med behandlingen af dine personoplysninger som beskrevet i denne politik og for at strømline og yde korrekt kundeservice i hele Norden.
Vi vurderer, at den legitime interesse i en korrekt og ensartet anvendelse af kontraktvilkår og gældende lovgivning opvejer det indgreb i vores kunders privatliv, som deling af data inden for koncernen udgør, og at kundernes grundlæggende interesser, rettigheder og friheder ikke kompromitteres.
Udbydere af rejserelaterede tjenester Overførsel sker til vores partnere i rejsebranchen for at administrere og levere den rejseservice, du har bestilt hos os. Vi afgiver personoplysninger til disse, for at tjenesten kan udføres: Rejsebureauer og digitale partnere, Når du bestiller din rejse via et rejsebureau, som vi samarbejder med, enten i en butik eller online, er det sandsynligt, at du afgiver personoplysninger til rejsebureauet, for eksempel Ticket. Når bookingen foretages gennem et rejsebureau, sender vi visse personlige data, såsom bookingnummer, til dem for at bekræfte bookingen.
Hver aktør er individuelt ansvarlig for personoplysningerne, når det kommer til behandling i overensstemmelse med deres egen persondatapolitik. Vi er ikke ansvarlige for rejsebureauets egen behandling af de personoplysninger, du har givet dem.
Hoteller, Når du bestiller en rejse med Apollo, har vi flere forskellige destinationer og hoteller. Hotellet har brug for visse personlige data for at udføre og bekræfte din værelsesbooking. Det drejer sig om oplysninger som navn, fødselsdato, alder og køn.
Flyselskab, flyvninger udføres både af vores eget flyselskab Novair og af andre flyselskaber. Flyselskaberne har brug for visse oplysninger for at kunne gennemføre din rejse, f.eks. navn, alder og i nogle tilfælde køn. Disse personlige data overføres enten via Amadeus eller Paxports datasystemer eller direkte til flyselskabet med passagerlister.
Apollo sender også dine kontaktoplysninger til flyselskabet. Dataene må kun bruges af flyselskaberne til at kontakte dig i tilfælde af mulige flyafbrydelser. I nogle tilfælde hyrer flyselskaber handlingsagenter for at kunne udføre tjenester forbundet med lufthavnen, såsom bagagehåndtering og check-in. Når skødeagenten udfører ydelsen, kan de have adgang til personoplysninger, som er nødvendige for at kunne udføre ydelsen.
Rederier De rederier, hvis krydstogter vi sælger, får adgang til de personlige data, der er nødvendige for at gennemføre en booking. Det er navn, fødselsdato, alder, køn og nationalitet for alle rejsende på bookingen, samt adresse og kontaktoplysninger på hovedrejsende.
Hvert rederi er ansvarlig for de oplysninger, de måtte indsamle direkte fra dig under krydstogtet.
Destinationsagenter, På rejsedestinationer er der destinationsagenter, eksterne og ansat af DER Touristik Group, som udfører ydelser på stedet. I nogle tilfælde fungerer de som mellemled mellem Apollo og hotellet og hjælper Apollo med at booke udflugter på stedet, transfers og meget mere. De får adgang til de personoplysninger, de har brug for for at kunne udføre tjenesterne.
Taxfree Når du rejser med os, kan du bestille taxfree hos vores samarbejdspartnere, som så modtager de persondata, de skal bruge for at kunne håndtere din ordre. Du kan læse deres egne persondatapolitikker på deres hjemmesider.
Andre partier, Vi har samarbejdspartnere, der tager sig af dine bookinger af rejserelaterede ydelser, såsom udflugter og andre aktiviteter. De modtager personlige data, som de skal bruge for at levere den bestilte service. Det drejer sig om oplysninger som navn, e-mail og adresse til bekræftelse af bookinger, men også fx pasoplysninger som køn, øjenfarve og højde, for at kunne gennemføre udflugter på tværs af landegrænser, når der er behov for paskontrol. .
Kontraktpartnere og IT-leverandører Vi bruger en række eksterne leverandører, som opbevarer og administrerer persondata for os, såsom udbydere af it-tjenester og -systemer, webanalysevirksomheder, kundeundersøgelser, betalingsløsninger og gavekorthåndtering. Vi deler også dine oplysninger med visse udvalgte partnere for at hjælpe os med at skræddersy vores tilbud og markedsføring til dig.
IT-tjenester og -systemer, Vi har en række interne og eksterne systemer, hvori vi håndterer dine persondata, for eksempel kundeservicesystemer, bookingsystemer og systemer til datahåndtering og dataforbedring. Dataene behandles i disse systemer for blandt andet at kunne levere og administrere din rejse, håndtere kundeplejesager og levere andre relaterede ydelser såsom udflugter eller overførsler.
Microsoft I vores interne arbejde bruger vi Microsofts Office-produkter og systemtjenester. De personlige data opbevares af Microsoft i en cloud-tjeneste inden for EU. For at beskytte dine personlige data i tilfælde af en omfattende it-hændelse kan Microsoft overføre dine personlige data til tredjelande, dvs. lande uden for EU/EEC.
Webanalysevirksomhed, For at du som bruger kan få den bedst mulige oplevelse på vores hjemmesider, benytter vi eksterne leverandører til at hjælpe med personalisering, analyse af brugeradfærd og brugerfeedback på vores hjemmesider. De data, der håndteres, er primært data, som vi modtager gennem cookies. Læs mere i vores cookie policy.
Kundeundersøgelser, Vi har hyret Reevo til at lave kundeundersøgelser i forbindelse med hjemkomst fra din rejse. De får derfor adgang til sådanne kontaktoplysninger, såsom e-mail og navn, de skal kontakte dig og spørge, om du vil deltage.
Sms For at give information via SMS før og under rejsen, benytter vi en ekstern leverandør. De personlige data, vi deler med denne udbyder, er dit mobiltelefonnummer.
Chat Til chatfunktionen på vores hjemmesider bruger vi en ekstern udbyder. For at starte en chat skal du dele personlige data i form af navn og e-mailadresse med udbyderen. Under samtalen kan leverandøren også modtage yderligere persondata, alt afhængig af sagens karakter.
Betalingsløsninger, Apollo bruger en ekstern betalingsudbyder, DIBS, til at håndtere betalinger og tilbagebetalinger. De får adgang til personlige data, der er nødvendige for at udføre tjenesten, såsom betalingsoplysninger og i nogle tilfælde navne. Behandlingen er nødvendig for, at vi kan levere din rejse eller foretage en klage.
Håndtering af gavekort, Apollo bruger Retain 24, som modtager kontaktoplysninger såsom telefonnummer og e-mail for at kunne sende gavekort og bekræfte ordrer.
Facebook, Apollo bruger Facebooks forretningsværktøjer på vores hjemmesider. Det betyder, at Facebook kan bruge cookies, "web beacons" eller andre teknologier til at indsamle eller modtage information, som Facebook derefter kan genannoncere og analysere for at give dig relevant annoncering. Læs mere i vores cookie policy om, hvordan du undgår Facebooks cookies og andre lagringsteknologier.
Apollo arrangerer rejser over hele verden, hvorfor vi kan overføre dine personlige data til vores partnere (f. hoteller, flyselskaber og agenter) eller leverandører uden for EU/EØS. Hvis personoplysningerne overføres til et land uden for EU/EØS, vil Apollo træffe alle rimelige juridiske, tekniske og organisatoriske foranstaltninger for at sikre, at dine personoplysninger håndteres sikkert og med et tilstrækkeligt beskyttelsesniveau.
Apollo er ansvarlig for, at dine personoplysninger behandles i overensstemmelse med gældende lovgivning. Vi vil på din anmodning eller på eget initiativ rette, afidentificere, slette eller supplere oplysninger, der viser sig at være forkerte, ufuldstændige eller vildledende.
Du har ret til at anmode om indsigt i og berigtigelse eller i nogle tilfælde sletning af dine personoplysninger, anmode om begrænsning af yderligere behandling af dine personoplysninger og ret til at gøre indsigelse mod behandlingen (f.eks. hvis du stiller spørgsmålstegn ved, om personoplysningerne er korrekte eller om behandlingen er lovlig). Den persondataansvarlige vil underrette hver modtager, som personoplysningerne er blevet videregivet til i henhold til afsnittet "Til hvem må vi dele dine oplysninger?" ovenfor vedrørende eventuelle rettelser eller sletning af data og begrænsning af behandling af data, der finder sted i henhold til dette punkt.
Du har ret til dataportabilitet, det vil sige ret til at indhente og overføre dine personoplysninger til en anden persondataansvarlig under visse betingelser.
Du har ret til, gennem en skriftlig og underskrevet ansøgning, gratis at modtage et registerudtræk fra Apollo om blandt andet, hvilke personoplysninger der er registreret om dig, formålene med behandlingen og til hvilke modtagere dataene har været eller til. skal oplyses.
Hvis du ikke ønsker, at Apollo skal behandle dine personoplysninger til f.eks. direkte markedsføring, har du til enhver tid ret til at dig vores markedsføringskommunikation. Når vi har modtaget din afmelding, stopper vi behandlingen af personoplysningerne til dette formål.
Anmodninger om registerudtræk, rettelse eller sletning af personoplysninger varetages af vores koncerndækkende juridiske funktion. Når anmodningen er modtaget, bekræftes den og bekræftes igen. Vi vender tilbage med svar hurtigst muligt, dog senest inden for 30 dage.
Du har ret til at indgive en klage til den svenske datatilsyn, hvis du mener, at Apollo behandler dine personoplysninger i strid med gældende databeskyttelseslovgivning. Læs mere på https://www.datatilsynet.dk/
Sikkerhed
Apollo tager alle rimelige juridiske, tekniske og organisatoriske foranstaltninger for at sikre, at dine personoplysninger håndteres sikkert og med et tilstrækkeligt beskyttelsesniveau, når de overføres til eller deles med udvalgte tredjeparter.
Hvordan beskytter vi dine oplysninger?
I de tilfælde, hvor vi deler dine data med partnere, indgår vi aftaler for at sikre, at sådanne partnere behandler dine data i overensstemmelse med vores persondatapolitik og gældende persondatalovgivning. Du skal altid kunne føle dig tryg, når du giver os dine personlige data. Apollo har derfor truffet de nødvendige sikkerhedsforanstaltninger for at beskytte dine personlige data mod uretmæssig adgang, ændring og sletning.
Foranstaltninger til at opfylde principperne om "indbygget databeskyttelse og databeskyttelse som standard" sker løbende, samt uddannelse af vores personale i databeskyttelsesspørgsmål. Risici ved behandling af personoplysninger vurderes løbende, og der træffes sikkerhedsforanstaltninger for at minimere risiciene.
Vi bruger cookies til at forbedre din oplevelse, læs mere om hvordan vi behandler dine personoplysninger i vores Cookie policy.
Fra tid til anden kan vi foretage ændringer i vores privatlivspolitik. Vi vil give dig rimelig varsel om ændringer af politikken som krævet ved lov. Vi vil også offentliggøre en opdateret politik på vores hjemmeside. Den opdaterede politik vil have et andet versionsnummer. Besøg vores hjemmeside regelmæssigt for opdateringer.
Version 20190515