Personvernerklæring | Island Tour Transfer GDPR

Personvernerklæring | Island Tour Transfer GDPR

Sist oppdatert:12. april 2025

1. Innledning

Velkommen til Island Tour & Transfer SLU ("oss", "vi", "vår"). Vi er fast besluttet på å beskytte personvernet ditt. Denne personvernerklæringen beskriver våre praksiser for innsamling, bruk, lagring, beskyttelse og formidling av dine personopplysninger. Vi behandler dine data på en åpen, rettferdig og lovlig måte, og følger strengt prinsippene og kravene i personvernforordningen (EU) 2016/679 (GDPR) og Lov om beskyttelse av personopplysninger og garanti for digitale rettigheter (LOPDGDD).

Vårt engasjement for prinsippene om personvern:

Alle våre behandlingsaktiviteter av personopplysninger er veiledet av de grunnleggende prinsippene i GDPR:

  • Lovlighet, Rettferdighet og Åpenhet: Vi behandler data lovlig, rettferdig og gir tydelig informasjon om våre praksiser.
  • Formålsbegrensning: Data samles inn for spesifikke, uttrykkelige og legitime formål og skal ikke behandles i strid med disse formålene.
  • Dataminimering: Vi samler kun inn data som er tilstrekkelig, relevant og begrenset til det som er nødvendig for formålet.
  • Nøyaktighet: Vi streber etter å holde dataene nøyaktige og oppdaterte, og tilby mekanismer for retting.
  • Bevaringsperiodebegrensning: Dataene holdes identifiserbare bare så lenge som nødvendig for formålene.
  • Integritet og konfidensialitet: Vi implementerer egnede sikkerhetstiltak for å beskytte dataene.
  • Proaktiv ansvarlighet: Vi påtar oss ansvaret for å demonstrere overholdelse av disse prinsippene.

Denne personvernpolicyen forklarer:

  • Hvem som er ansvarlig for dine data.
  • Hvilke personopplysninger vi samler inn og hvordan.
  • De spesifikke formålene og de rettslige grunnlagene for behandlingen av dine data.
  • Hvor lenge vi beholder dine data.
  • Med hvem vi kan dele dine data (Mottakere, Behandlere).
  • Informasjon om internasjonale dataoverføringer.
  • Sikkerhetstiltakene vi implementerer.
  • Dine rettigheter innen databeskyttelse og hvordan du utøver dem.
  • Hvordan kontakte oss eller tilsynsmyndigheten.

Denne personvernpolicyen gjelder personopplysninger som samles inn gjennom vårt nettstedhttps://islandtourtransfer.com(nettstedet), våre bestillingskanaler (online-skjema, e-post, telefon, WhatsApp) og under leveringen av våre private transfertjenester.

2. Hvem er ansvarlig for dine data (behandlingsansvarlig)?

Enheten som er ansvarlig for behandlingen av dine personopplysninger (den "Behandlingsansvarlige") er:

  • Firmaets navn: ISLAND TOUR & TRANSFER SLU
  • NIF: B 16561540
  • Registrert adresse: Calle Ramon Llull, 52 Piso 2B, 07320 Santa Maria del Cami, Islas Baleares, España.
  • Kontakt-e-post: [email protected]
  • Telefon:+34 637 548 711
  • Nettsted: https://islandtourtransfer.com

3. Databeskyttelsesrådgiver (DPO)

ISLAND TOUR & TRANSFER SLU har vurdert sine behandlingsaktiviteter i samsvar med artikkel 37 i GDPR og artikkel 34 i LOPDGDD, og har konkludert med at utnevnelsen av et personvernombud på nåværende tidspunkt ikke er juridisk obligatorisk for vår organisasjon. For spørsmål eller bekymringer knyttet til personvernet ditt eller denne policyen, vennligst kontakt oss direkte ved hjelp av opplysningene i avsnitt 2 eller avsnitt 15.

4. Hvilke personopplysninger samler vi inn?

Vi kan samle inn og behandle følgende kategorier personopplysninger avhengig av hvordan du interagerer med oss:

  • Identifikasjonsdata: Fullt navn, Skatte-ID/passtnummer (hvis påkrevd for fakturering eller juridisk overholdelse).
  • Kontaktdata: E-postadresse, telefonnummer, postadresse (for henting/levering hvis ikke standardsted som flyplass/havn/hotell).
  • Bestillings- og tjenestedata: Hentings- og avleveringssteder og -tider, flydata eller cruiseopplysninger (for å overvåke ankomster), antall passasjerer (inkludert barn/spedbarn), krav om barnesete, bagasjeopplysninger, spesielle forespørsler knyttet til tjenesten.
  • Betalingsdata: Selv om vi tilbyr betaling til sjåføren, hvis netthandel behandles via vårt nettsted eller en betalingslenke, kan kortdata samles inn direkte av vår sikre tredjeparts betalingsprosessor (vi lagrer normalt ikke fullstendige kortdata). For kontantbetalinger lagres betalingsdata ikke elektronisk. For kortbetalinger til sjåføren behandles dataene via betalingsterminalleverandøren.
  • Kommunikasjonsdata: Registrering av kommunikasjon via e-post, WhatsApp, telefonsamtaler eller kontaktskjemaer på vårt nettsted.
  • Nettstedsbruksdata (gjennom informasjonskapsler): IP-adresse (kan være anonymisert), nettlesertype, operativsystem, referer-URL, besøkte sider, tid på sidene, interaksjonsdata. Disse dataene samles primært inn gjennom informasjonskapsler og lignende teknologier, underlagt ditt eksplisitte samtykkevalget styrt via vårt informasjonskapsel-banner og detaljert i vår Informasjonskapselpolicy.
  • Data knyttet til hendelser/krav: Informasjon som gis i forbindelse med hendelser, uhell, klager eller krav under leveringen av tjenesten.

Vi samler ikke bevisst inn sensitive data (f.eks. helseinformasjon, religiøse overbevisninger) med mindre du frivillig oppgir dem som en del av en spesiell forespørsel som er relevant for tjenesten (f.eks. behov for tilgjengelighet i kjøretøyet, noe som kan innebære en helsetilstand). I så fall vil vi behandle dem kun for det spesifikke formålet og med ditt eksplisitte samtykke eller når det er nødvendig for å levere tjenesten.

5. Hvordan samler vi inn dine data?

Vi samler inn personopplysninger på ulike måter:

  • Direkte fra deg: Når du fyller ut bestillingsskjemaet på vårt nettsted, kontakter du oss via e-post, telefon eller WhatsApp for å foreta en bestilling eller forespørsel, eller du kontakter oss under tjenesten.
  • Automatisk av teknologi: Når du surfer på vårt nettsted, kan visse data (for eksempel IP-adresse, nettlesermønstre) samles inn automatisk via informasjonskapsler og lignende teknologier. Innsamlingen av ikke-essensielle informasjonskapsler er underlagt ditt eksplisitte samtykke, administrert via vårt informasjonskapsel-banner og detaljert i vår Informasjonskapselpolicy.
  • Fra tredjeparter: I enkelte tilfeller kan bestillinger gjøres via reisebyråer eller partnere som handler på dine vegne og som gir oss dine bestillingsdata.

6. Hvorfor behandler vi dataene dine (formål og rettslige grunnlag)?

Vi behandler dine personopplysninger kun for formål som er spesifiserte, eksplisitte og legitime, og vi sørger for at vi alltid har et gyldig rettslig grunnlag i samsvar med Artikkel 6 i GDPR. Vi kobler tydelig hvert formål til dets tilsvarende rettslige grunnlag:

Formål

Eksempler på data som brukes

Rettslig grunnlag (Art. 6 GDPR) og forklaring

Administrere og oppfylle din bestillings-/tjenesteforespørsel

Identifikasjonsdata, kontaktdata, bestillings-/tjenestedata, betalingsdata (hvis aktuelt)

Art. 6(1)(b): Oppfyllelse av kontrakt. Behandlingen er nødvendig for å håndtere din bestilling og forberede den avtalte tjenesten.

Tilby transporttjenesten

Identifikasjonsdata, kontaktdata, bestillings-/tjenestedata (henting/levering, overvåking av fly)

Art. 6(1)(b): Oppfyllelse av kontrakt. Behandlingen er nødvendig for å gjennomføre den avtalte transporttjenesten.

Kommunisere med deg om din bestilling/tjeneste

Kontaktdata, bestillingsdata, kommunikasjonsdata

Art. 6(1)(b): Oppfyllelse av kontrakt. Essential communications (confirmations, updates, driver contact) necessary for the provision of the service.

Behandle betalinger og håndtere fakturering

Identifikasjonsdata, kontaktdata, bestillingsdata, betalingsdata (behandlet av leverandør), NIF

Art. 6(1)(b): Oppfyllelse av kontrakt(betalingsbehandling). Art. 6(1)(c): Juridisk forpliktelse(utstedelse av fakturaer, skatteoverholdelse).

Overholde juridiske og regulatoriske forpliktelser

Identifikasjonsdata, bestillingsdata, faktureringsdata

Art. 6(1)(c): Juridisk forpliktelse. Nødvendig for å overholde gjeldende lover (f.eks. transportregler, skatteregler, regnskapsføring).

Besvare henvendelser, klager eller krav

Identifikasjonsdata, kontaktdata, bestillingsdata, kommunikasjonsdata, hendelser

Art. 6(1)(f): Berettiget interesse. Vårt berettigede interesse er å yte kundestøtte, håndtere tilbakemeldinger og etablere, utøve eller forsvare rettslige krav. Du har rett til å gjøre innsigelse mot behandling basert på berettiget interesse (se seksjon 10).

Forbedre vårt nettsted og tjenester (analyse)

Nettstedsbruksdata (gjennom informasjonskapsler)

Art. 6(1)(a): Samtykke. Ditt eksplisitte samtykke innhentet gjennom vårt informasjonskapsel-banner for ikke-essensielle analyse-kapsler. Se Informasjonskapselpolicy.

Tilby personlig tilpasset annonsering (markedsføring)

Nettstedsbruksdata (gjennom informasjonskapsler)

Art. 6(1)(a): Samtykke. Ditt eksplisitte samtykke innhentet gjennom vårt informasjonskapsel-banner for markedsføringskapsler. Se Informasjonskapselpolicy.

Sikre nettsikkerhet og forhindre svindel

IP-adresse, nettstedsbruksdata

Art. 6(1)(f): Berettiget interesse. Vårt berettigede interesse er å beskytte våre IT-systemer, forhindre svindelaktiviteter og sikre nettverkssikkerhet. Du har rett til å gjøre innsigelse (se seksjon 10).

Sende markedsføringskommunikasjon (dersom du har gitt samtykke)

Kontaktdata (e-post/telefon)

Art. 6(1)(a): Samtykke. Dette krever ditt eksplisitte og separate samtykke (f.eks. å krysse av i en bestemt boks). Du kan når som helst tilbakekalle dette samtykket.

Vi vil ikke bruke dine personopplysninger til formål som er uforenlige med de som er nevnt ovenfor, med mindre det er påkrevd eller tillatt ved lov, eller hvis du gir ytterligere samtykke.

7. Hvor lenge beholder vi dine data (bevaringsperioder)?

Vi beholder dine personopplysninger kun så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for, inkludert for å overholde juridiske, regnskapsmessige eller rapporteringsforpliktelser.

  • Bestillings- og tjenestedata: Beholdt så lenge det er nødvendig for å levere tjenesten og deretter for perioden som kreves for å håndtere potensielle krav eller overholde juridiske forpliktelser (f.eks. typisk opp til 6 år for kommersielle/skatteoppføringer i Spania, eller lengre hvis foreldelsesperioder for krav gjelder).
  • Kommunikasjonsdata: Beholdt så lenge det er nødvendig for å adressere forespørselen eller for å håndtere forholdet, og potensielt lengre hvis det er knyttet til en bestilling eller et krav som er underlagt juridiske bevaringsperioder.
  • Nettstedsbruksdata (informasjonskapsler): Bevaringsperiodene varierer avhengig av typen informasjonskapsel (sesjon eller vedvarende) som beskrevet i vår Informasjonskapselpolicy. Bevaringssamtykke for ikke-essensielle informasjonskapsler er vanligvis gyldig i opptil 24 måneder.
  • Samtykke til markedsføring: Bevart til samtykket trekkes tilbake.

Når bevaringsperioden som er nødvendig for hovedformålet har utløpt, kan dataene væreblokkert– beholdt utelukkende for å gjøre dem tilgjengelige for kompetente offentlige myndigheter, domstoler eller tribunaler, for håndtering av potensielle forpliktelser som følge av behandlingen, i løpet av den gjeldende bevaringsperioden – før de blir trygt og permanent slettet eller fullstendig anonymisert.

8. Med hvem deler vi dine data (mottakere)?

Vi selger ikke dine personopplysninger. Vi deler bare dataene dine når det er nødvendig for formålene beskrevet i avsnitt 6 og med riktig rettslig grunnlag og sikkerhetstiltak. Vi gjør forskjell på:

A. Behandlere:

De er tredjeparts tjenesteleverandører som behandler datapå våre vegne og etter våre instrukser. Vi prioriterer bruk av leverandører som ligger i EU eller EEA når det er mulig. Vi har juridisk bindende kontrakter (som kreves av Art. 28 GDPR) med alle behandlere for å sikre at de beskytter dine data og bruker dem utelukkende for de avtalte tjenestene. Kategorier inkluderer:

  • IT- og infrastrukturleverandører:
  • Cloudflare: Gir nettsikkerhet (CDN, WAF) og ytelsestjenester. Selv om Cloudflare opererer globalt, kan data prosesseres utenfor EEA (se avsnitt 9).
  • Google Cloud Platform (GCP): Kan brukes til backend-tjenester eller datalagring. Vi prøver å konfigurere disse tjenestene slik at de bruker EU-datacentre der det er mulig, men behandling kan innebære internasjonale forhold (se avsnitt 9).
  • Web hosting: Vår hovedwebhosting (Cloudflare Pages) bruker et globalt nettverk; innholdslevering kan skje fra servere utenfor EØS, selv om den sentrale databehandlingen følger Cloudflare sine retningslinjer (se avsnitt 9).
  • E-posttjenesteleverandører: Leverandører brukt til å sende transaksjonelle eller markedsførings-e-poster (hvor aktuelt), fortrinnsvis basert i EEA.
  • Kommunikasjonsplattformleverandører:
  • Meta Platforms Ireland Limited: Tilbyr WhatsApp Business Platform/API-tjenester. Behandling skjer hovedsakelig i EEA men innebærer nødvendige overføringer til Meta Platforms, Inc. (USA) (se avsnitt 9).
  • Betalingsprosessorer: Sikre tredjepartsleverandører, ofte basert i EEA, som behandler online- eller på-terminal betalinger.
  • Analyseleverandører:
  • Google LLC: Tilbyr Google Analytics (gitt ditt samtykke til informasjonskapsler). Data behandlet av Google involverer internasjonale overføringer (se avsnitt 9).
  • Annonsepartnere:
  • Google LLC: Tilbyr Google Ads-tjenester (gitt ditt samtykke til informasjonskapsler). Data behandlet av Google involverer internasjonale overføringer (se avsnitt 9).
  • Profesjonelle rådgivere: Eksterne regnskapsførere, advokater, revisorer, normalt lokalisert i Spania/EEA (handle under taushetsforpliktelser).

B. Utleveringer til ansvarlige tredjeparter:

De er tredjeparter som vi kan utlevere data til og som vil behandle dem for sineegne formålsom uavhengige behandlingsansvarlige. Disse overføringene skjer kun når det er nødvendig i henhold til lov eller med ditt eksplisitte samtykke:

  • Offentlige myndigheter: Skatte-, transport- og rettshåndhevelsesmyndigheter, domstoler, når det er påkrevd ved lov eller rettsprosess.
  • Samarbeidende transportleverandører: I spesifikke tilfeller hvor vi må underkontrahere en del av tjenesten (f.eks. på grunn av høy etterspørsel eller spesifikke kjøretøybehov), kan vi dele essensiell bestillingsdata (navn, kontakt, tjenestedetaljer) med en annen autorisert transportleverandør for å oppfylle forespørselen din. Denne overføringen er basert på ytelse av en kontrakt (Art. 6(1)(b)) siden det er nødvendig for å levere tjenesten du bestilte. Vi sørger for at disse samarbeidspartnerne også overholder personvernreglene. Advertising partners: Slike som Google Ads (gitt ditt samtykke til informasjonskapsler), som behandler data samlet inn via informasjonskapsler for sine egne annonseringsformål i samsvar med sine retningslinjer.
  • Vi krever at alle mottakere respekterer sikkerheten til dine personopplysninger og behandler dem i samsvar med loven.9. Internasjonale dataoverføringer

Selv om vi prioriterer bruken av tjenester og infrastrukturer lokalisert innenfor Det europeiske økonomiske området (EEA), krever bruken av visse essensielle tredjepartstjenester overføring av personopplysninger utenfor EEA. Dette gjelder for øyeblikket:

Google LLC (USA):

For Google Analytics, Google Ads, Google Tag Manager og potensielt Google Cloud Platform-tjenester.

  • Meta Platforms, Inc. (USA): Som en del av behandlingen for WhatsApp Business-tjenester levert via Meta Platforms Ireland Limited.
  • Cloudflare, Inc. (USA): For nettsikkerhet, ytelse (CDN) og hostingtjenester (Pages).
  • Disse overføringene er nødvendige for levering av deres respektive tjenester. Disse selskapene behandler data i samsvar med sine egne personvernregler. Overføringer til USA skjer for øyeblikket under rammene av EU-US Data Privacy Framework.

(for selskaper sertifisert slik som Google, Meta, Cloudflare) eller på grunnlag av Standard Contractual Clauses (SCCs)vedtatt av Europakommisjonen, som gir garantier for beskyttelse av personopplysninger. Du finner mer informasjon om overføringsmekanismer og disse leverandørenes personvernpraksis i deres respektive personvernpolicyer: Google Privacy & Terms Meta Privacy Policy

EU-US Data Privacy Framework.

(for selskaper sertifisert slik som Google, Meta, Cloudflare) eller på grunnlag av Standard Contractual Clauses (SCCs)vedtatt av Europakommisjonen, eventuelt supplert med ytterligere tekniske og organisatoriske tiltak vurdert gjennom en Transfer Impact Assessment (TIA), for å sikre at dine data får et beskyttelsesnivå som i hovedsak tilsvarer det innenfor EØS. Du kan be om mer informasjon om garantier som gjelder for internasjonale overføringer ved å kontakte oss.10. Dine rettigheter til databeskyttelse Under GDPR og LOPDGDD har du flere rettigheter knyttet til dine personopplysninger, som vi forplikter oss til å gjøre tilgjengelige:

Rett til sletting ('rett til å bli glemt') (Art. 17 GDPR):

Be om sletting av dine personopplysninger når de ikke lenger er nødvendige for formålene, trekke tilbake samtykket (hvis aktuelt), gjøre innsigelse og ingen overordnede legitime grunner eksisterer, eller dataene har blitt ulovlig behandlet, blant andre tilfeller. Denne retten er underlagt juridiske bevaringsforpliktelser. Rett til begrensning av behandling (Art. 18 GDPR): Be om suspensjon av behandling når du bestrider nøyaktigheten av dataene, behandlingen er ulovlig men du motsier sletting, vi ikke lenger trenger dataene men du trenger det for rettlige krav, eller du har gjort innsigelse mens vi bekrefter våre legitime grunner. Rett til dataportabilitet (Art. 20 GDPR): Motta de personopplysningene du har gitt oss i et strukturert, vanlig brukt og maskinlesbart format, og overfør dem til en annen behandlingsansvarlig når behandlingen er basert på samtykke eller en kontrakt og utføres elektronisk.

Rett til innsigelse (Art. 21 GDPR):

Gjør innsigelse, av hensyn til din særlige situasjon, mot behandling basert på vår berettigede interesse (Art. 6(1)(f)). Vi suspenderer behandlingen med mindre vi kan påvise overbevisende berettigede grunner som tilsier dine interesser, rettigheter og friheter, eller for opprettelse, utøvelse eller forsvar av juridiske krav. Du har en absolutt rett til å gjøre innsigelse

  • mot behandling fordirekte markedsføringsformål
  • når som helst. Rett til ikke å være underlagt beslutninger basert utelukkende på automatisert behandling (Art. 22 GDPR):
  • Rett til ikke å bli underlagt beslutninger basert utelukkende på automatisert behandling, inkludert profilering, som gir rettslige virkning(er) eller som i betydelig grad påvirker deg. (Som nevnt tidligere, foretar vi for øyeblikket ikke slik behandling.)Rett til å trekke tilbake samtykke (Art. 7(3) GDPR):
  • Når behandlingen er basert på ditt samtykke (f.eks. ikke-essensielle informasjonskapsler, markedsførings-e-poster), kan du trekke det tilbake når som helst enkelt. Tilbaketrekkingen påvirker ikke lovligheten av behandlingen som ble utført før tilbaketrekkingen. Administrer samtykke til informasjonskapsler gjennom vår Informasjonskapselpolicy
  • eller innstillingslenken. Avmeld fra markedsførings-e-poster via lenken som er inkludert i dem. Hvordan utøve dine rettigheter:
  • For å utøve noen av disse rettighetene, send en skriftlig forespørsel, tydelig identifisere deg selv og angi retten(e) du ønsker å utøve, til kontaktdetaljene oppgitt i avsnitt 2 (e-post: [email protected]er foretrukket metode for raskere behandling).11. Datasikkerhet Vi er forpliktet til å beskytte sikkerheten til dine personopplysninger. Vi implementerer passende tekniske og organisatoriske tiltak utformet for å hindre utilsiktet eller ulovlig destruksjon, tap, endring, uautorisert offentliggjøring eller tilgang til personopplysninger som transmitters, lagres eller behandles. Disse tiltakene velges basert på teknologisk utvikling, kostnader ved implementering og behandlings natur, omfang, kontekst og formål, samt risikoene for dine rettigheter og friheter. Tilgang til dine personopplysninger er begrenset til autorisert personale som trenger det for å utføre sine plikter og som er underlagt taushetsplikt.12. Minderåriges data
  • Våre tjenester er ment for bestillinger gjort av voksne (over 18 år). Vi samler ikke bevisst inn personopplysninger direkte fra mindreårige under 14 år (i samsvar med artikkel 7 i LOPDGDD) uten verifiserbart samtykke fra foreldre eller verge, annet enn når nødvendige data oppgis (for eksempel alder for behov av barnesete) av den voksne som bestiller, utelukkende for å levere tjenesten trygt og i samsvar med loven. Hvis vi blir oppmerksomme på at vi har samlet inn personopplysninger fra en mindreårig under 14 år uten slikt samtykke, vil vi umiddelbart slette disse opplysningene.13. Lenker til andre nettsteder
  • Vårt nettsted kan inneholde lenker til andre nettsteder som ikke drives av oss. Hvis du klikker på en tredjeparts lenke, blir du dirigeret til tredjepartens nettsted. Vi oppfordrer på det sterkeste til å gjennomgå personvernerklæringen til hvert nettsted du besøker. Vi har ingen kontroll over og tar ikke ansvar for innhold, personvernsregler eller praksis på tredjeparts nettsteder eller tjenester.14. Endringer i denne personvernerklæringen Vi kan periodisk oppdatere denne personvernerklæringen. Vi vil varsle deg om endringer ved å publisere den nye personvernerklæringen på denne siden og oppdatere datoen for "Sist oppdatert" øverst. Vi oppfordrer deg til å gjennomgå denne personvernerklæringen med jevne mellomrom for å være oppmerksom på eventuelle endringer.15. Kontakt oss

Hvis du har spørsmål om denne personvernerklæringen, våre praksiser for databehandling eller ønsker å utøve dine personvernrettigheter, ikke nøl med å kontakte oss via følgende kanaler:

Foretrukket metode (for rettighetsforespørsler): E-post til[email protected]

Postadresse:

ISLAND TOUR & TRANSFER SLU, Attn: Privacy Inquiry, Calle Ramon Llull, 52 Piso 2B, 07320 Santa Maria del Cami, Islas Baleares, España.

Telefon (for generelle henvendelser):

+34 637 548 711

16. Tilsynsmyndighet

Du har rett til å klage når som helst til den kompetente personvernmyndigheten. Den kompetente myndigheten i Spania er Agencia Española de Protección de Datos (AEPD).

Nettsted:

www.aepd.es

Adresse:

C/ Jorge Juan, 6, 28001-Madrid, España.

Nettside:

www.aepd.es

  • Adresse: C/ Jorge Juan, 6, 28001-Madrid, España.
  • Telefon:+34 900 293 183
  • Ikke desto mindre vil vi sette pris på muligheten til å adressere dine bekymringer før du henvender deg til AEPD, så vennligst kontakt oss i første instans.+34 900 293 183

Imidlertid vil vi sette pris på muligheten til å ivareta Deres bekymringer før De henvender Dem til AEPD, så ber vi Dem kontakte oss i første omgang.