Integritetspolicy | Island Tour Transfer GDPR

Senast uppdaterad:12 april 2025

1. Inledning

Välkommen till Island Tour & Transfer SLU ("vi", "oss", "vår"). Vi är fast beslutna att skydda din integritet. Denna integritetspolicy beskriver våra rutiner beträffande insamling, användning, lagring, skydd och kommunikation av dina personuppgifter. Vi behandlar dina uppgifter på ett transparent, rättvist och lagligt sätt och följer noggrant principerna och kraven i Förordningen (EU) 2016/679 (GDPR) samt Lagen om skydd av personuppgifter och garanti för digitala rättigheter (LOPDGDD).

Vårt åtagande gällande principerna för dataskydd:

Alla våra behandlingsaktiviteter av personuppgifter styrs av de grundläggande principerna i GDPR:

• Laglighet, rättvisa och öppenhet: Vi behandlar uppgifter lagligt, rättvist och lämnar tydlig information om våra rutiner.
• Ändamålsbegränsning: Uppgifter samlas in för angivna, explicit och legitima ändamål och får inte behandlas på ett sätt som är oförenligt med dessa ändamål.
• Dataminimering: Vi samlar endast in uppgifter som är adekvata, relevanta och begränsade till vad som är nödvändigt för ändamålet.
• Noggrannhet: Vi strävar efter att hålla uppgifterna korrekta och uppdaterade och tillhandahåller mekanismer för rättelse.
• Begränsning av lagringstiden: Uppgifterna behålls endast så länge det är nödvändigt för ändamålen.
• Integritet och sekretess: Vi vidtar lämpliga säkerhetsåtgärder för att skydda uppgifterna.
• Proaktivt ansvarstagande: Vi åtar oss ansvaret att visa överensstämmelse med dessa principer.

Denna integritetspolicy förklarar:

• Vem som är ansvarig för dina uppgifter.
• Vilka personuppgifter vi samlar in och hur de används.
• De specifika ändamålen och de rättsliga grunderna för behandlingen av dina uppgifter.
• Hur länge vi behåller dina uppgifter.
• Med vilka vi kan dela dina uppgifter (Mottagare, Processorer).
• Information om internationella dataöverföringar.
• De säkerhetsåtgärder vi vidtar.
• Dina rättigheter enligt dataskyddet och hur du utövar dem.
• Hur du kontaktar oss eller tillsynsmyndigheten.

Denna policy gäller personuppgifter som samlas in via vår webbplatshttps://islandtourtransfer.com(Webbplatsen), våra bokningskanaler (onlineformulär, e-post, telefon, WhatsApp) och under tillhandahållandet av våra privata transfertjänster.

2. Vem är ansvarig för dina uppgifter (personuppgiftsansvarig)?

Den ansvariga enheten för behandlingen av dina personuppgifter ("Data Controller") är:

• Företagsnamn: ISLAND TOUR & TRANSFER SLU
• NIF: B 16561540
• Registrerad adress: Calle Ramon Llull, 52 Piso 2B, 07320 Santa Maria del Cami, Islas Baleares, Spanien.
• Kontakt-e-post: [email protected]
• Telefon:+34 637 548 711
• Webplats: https://islandtourtransfer.com

3. Dataskyddsombud (DPO)

ISLAND TOUR & TRANSFER SLU har bedömt sina behandlingsaktiviteter i enlighet med artikel 37 i GDPR och artikel 34 i LOPDGDD och har beslutat att, i nuläget, är tillsättning av ett Dataskyddsombud inte lagligt obligatorisk för vår organisation. För frågor eller oro rörande din integritet eller denna policy, vänligen kontakta oss direkt med uppgifterna i avsnitt 2 eller avsnitt 15.

4. Vilka personuppgifter samlar vi in?

Vi kan samla in och behandla följande kategorier av personuppgifter beroende på hur du interagerar med oss:

• Identifikationsdata: Fullständigt namn, Skatte-ID/Passnummer (om det krävs för fakturering eller rättslig efterlevnad).
• Kontaktuppgifter: E-postadress, telefonnummer, postadress (för upphämtning/avlämning om inte en standardplats som flygplats/hamn/hotell).
• Boknings- och tjänstedata: Upphämtnings- och avlämningsplatser och tider, flyg- eller kryssningsuppgifter (för att övervaka ankomster), antal passagerare (inklusive barn/spädbarn), behov av barnstol, bagageinformation, särskilda önskemål relaterade till tjänsten.
• Betalningsdata: Även om vi erbjuder betalning till föraren, om onlinebetalning behandlas via vår webbplats eller en betalningslänk, kan kortuppgifter samlas in direkt av vår säkra tredjepartsbetalningsprocessor (vi lagrar normalt sett inte hela kortuppgifter). För kontantbetalningar lagras inte betalningsuppgifterna elektroniskt. För kortbetalningar till föraren behandlas uppgifterna via betalningsterminalens leverantör.
• Kommunikationsdata: Arkiv över kommunikation via e-post, WhatsApp, telefonsamtal eller kontaktformulär på vår webbplats.
• Webbplatsanvändningsdata (genom cookies): IP-adress (kan vara anonymiserad), webbläsartyp, operativsystem, referer-URL, besökta sidor, tid på sidor, interaktionsdata. Dessa uppgifter samlas huvudsakligen in genom cookies och liknande teknologier, med ditt uttryckliga samtycke som hanteras via vår cookies-banner och detaljeras i vår Cookiespolicy.
• Data relaterade till incidenter/anspråk: Information som lämnas i samband med incidenter, olyckor, klagomål eller anspråk under tillhandahållandet av tjänsten.

Vi samlar inte avsiktligt in känsliga uppgifter (t.ex. hälsouppgifter, religiösa övertygelser) om de inte frivilligt lämnas som en del av en särskild begäran som är relevant för tjänsten (t.ex. behov av assistans vid tillgänglighet, vilket kan indikera ett hälsotillstånd), i sådant fall kommer vi att behandla dem endast för det specifika ändamålet och med ditt uttryckliga samtycke eller när det är nödvändigt för tillhandahållandet av tjänsten.

5. Hur samlar vi in dina uppgifter?

Vi samlar in personuppgifter på olika sätt:

• Direkt från dig: När du fyller i bokningsformuläret på vår webbplats, kontaktar du oss via e-post, telefon eller WhatsApp för att boka eller göra en förfrågan, eller när du kontaktar oss under tjänsten.
• Automatiskt via teknik: När du surfar på vår webbplats kan vissa uppgifter (såsom IP-adress, surfvanor) samlas in automatiskt via cookies och liknande teknologier. Samlingen av icke-nödvändiga cookies är beroende av ditt uttryckliga samtycke, som hanteras via vår cookies-banner och detaljeras i vår Cookiespolicy.
• Från tredje parter: I vissa fall kan bokningar göras via resebyråer eller partners som agerar å dina vägnar och som lämnar dina bokningsuppgifter till oss.

6. Varför behandlar vi dina uppgifter (ändamål och rättsliga grunder)?

Vi behandlar dina personuppgifter endast för ändamål som är specificerade, tydliga och legitima, och säkerställer att vi alltid har en giltig rättslig grund i enlighet med artikel 6 i GDPR. Vi kopplar tydligt varje ändamål till dess motsvarande rättsliga grund:

Vi kommer inte att använda dina personuppgifter för ändamål som är oförenliga med de ovan nämnda, såvida det inte krävs eller tillåts av lag eller om du lämnar ett särskilt samtycke.

7. Hur länge behåller vi dina uppgifter (lagringsperioder)?

Vi behåller dina personuppgifter endast så länge som det är nödvändigt för att uppfylla de ändamål för vilka de samlades in, inklusive för att följa lagstadgade, redovisnings- eller rapporteringsskyldigheter.

• Boknings- och tjänstedata: Behålls så länge det är nödvändigt för att tillhandahålla tjänsten och därefter under den period som krävs för att hantera potentiella krav eller följa rättsliga skyldigheter (t.ex. vanligtvis upp till 6 år för kommersiella/skatteuppgifter i Spanien, eller längre om preskriptionsfrister för krav gäller).
• Kommunikationsdata: Behålls så länge det är nödvändigt för att besvara förfrågan eller hantera relationen, och eventuellt längre om kopplat till en bokning eller ett krav som omfattas av lagstadgade bevarandeperioder.
• Webbplatsanvändningsdata (cookies): Bevarandetiderna varierar beroende på cookie-typ (session eller varaktiga) som detaljeras i vår Cookiespolicy. Cookie-samtycke för icke-nödvändiga cookies gäller vanligtvis upp till 24 månader.
• Marknadsföringssamtycke-data: Bevaras tills du återkallar ditt samtycke.

När den lagringstid som behövs för det primära ändamålet har löpt ut kan uppgifternablockeras– behållas enbart i syfte att göras tillgängliga för behöriga offentliga myndigheter, domstolar eller tribunaler, för hanteringen av potentiella ansvar som uppstår till följd av behandlingen, under den tillämpliga bevarandetiden – innan de säkert och permanent raderas eller helt anonymiseras.

8. Med vilka delar vi dina uppgifter (mottagare)?

Vi säljer inte dina personuppgifter. Vi delar endast dina uppgifter när det är nödvändigt för de ändamål som beskrivs i avsnitt 6 och med lämplig rättslig grund och skyddsåtgärder. Vi gör åtskillnad mellan:

A. Databehandlare:

De är tredje parts tjänsteleverantörer som behandlar dataå vår vägnar och enligt våra instruktioner. Vi prioriterar användning av leverantörer belägna inom EU eller EEA när det är möjligt. Vi har juridiskt bindande avtal (som krävs enligt Art. 28 GDPR) med samtliga processorer för att säkerställa att de skyddar dina uppgifter och använder dem endast för de kontrakterade tjänsterna. Kategorier inkluderar:

• IT- och infrastrukturleverantörer:
• Cloudflare: Tillhandahåller webbplatsens säkerhet (CDN, WAF) och prestanda-tjänster. Även om Cloudflare verkar globalt, kan data bearbetas utanför EEA (se avsnitt 9).
• Google Cloud Platform (GCP): Kan användas för backend-tjänster eller datalagring. Vi strävar efter att konfigurera dessa tjänster så att de använder EU-datasätt där det är möjligt, men bearbetningen kan involvera internationella aspekter (se avsnitt 9).
• Web hosting: Vårt huvudsakliga webbhotell (Cloudflare Pages) utnyttjar ett globalt nätverk; innehållsleverans kan ske från servrar utanför EEA, men den centrala datahanteringen överensstämmer med Cloudflare:s policys (se avsnitt 9).
• E-posttjänstleverantörer: Leverantörer som används för att skicka transaktions- eller marknadsföringsmail (där tillämpligt), gärna baserade i EEA.
• Kommunikationsplattformleverantörer:
• Meta Platforms Ireland Limited: Tillhandahåller WhatsApp Business Platform/API-tjänster. Behandlingen sker huvudsakligen i EEA men innebär nödvändiga överföringar till Meta Platforms, Inc. (USA) (se avsnitt 9).
• Betalningsbearbetare: Säkra tredjepartsleverantörer, ofta baserade i EEA, som behandlar online- eller terminalbetalningar.
• Analytikleverantörer:
• Google LLC: Tillhandahåller Google Analytics (i enlighet med ditt cookie-samtycke). Uppgifter som bearbetas av Google innebär internationella överföringar (se avsnitt 9).
• Annonsleverantörer:
• Google LLC: Tillhandahåller Google Ads-tjänster (i enlighet med ditt cookie-samtycke). Uppgifter som bearbetas av Google innebär internationella överföringar (se avsnitt 9).
• Professionella rådgivare: Externa revisorer, advokater, granskare, vanligtvis belägna i Spanien/EEA (verkar under sekretessåtaganden).

B. Utlämningar till ansvariga tredjeparter:

De är tredje parter som vi kan lämna uppgifter till och som kommer att bearbeta dem för derasegna ändamålsom oberoende personuppgiftsansvariga. Dessa överföringar görs endast när det krävs enligt lag eller med ditt uttryckliga samtycke:

• Offentliga myndigheter: Skatte-, transport-, rättsväsendes-, domstolsmyndigheter när det krävs enligt lag eller rättslig process.
• Samarbetande transportleverantörer: I särskilda fall där vi måste underentreprenadiera en del av tjänsten (t.ex. på grund av hög efterfrågan eller särskilda fordonsbehov), kan vi dela väsentlig bokningsdata (namn, kontakt, tjänstedetaljer) med en annan auktoriserad transportleverantör för att uppfylla din begäran. Denna överföring baseras på fullgörandet av ett avtal (Art. 6(1)(b)) eftersom det är nödvändigt för att tillhandahålla den tjänst du bokat. Vi säkerställer att dessa samarbetspartner också följer dataskyddsföreskrifter. fullgörande av ett avtal (Art. 6(1)(b))Eftersom det är nödvändigt att tillhandahålla den tjänsten du bokade. Vi ser till att dessa samarbetspartner också följer dataskyddsförordningen.
• Annonsörer: Sådana som Google Ads (i enlighet med ditt cookie-samtycke), vilka behandlar data som samlats in via cookies för deras egna annonseringsändamål enligt deras policys.

Vi kräver att alla mottagare respekterar säkerheten för dina personuppgifter och behandlar dem i enlighet med lagen.

9. Internationella dataöverföringar

Även om vi prioriterar användningen av tjänster och infrastrukturer belägna inom Europeiska ekonomiska området (EEA), kräver användningen av vissa väsentliga tredjepartstjänster överföring av personuppgifter utanför EEA. Detta gäller för närvarande:

• Google LLC (USA): För Google Analytics, Google Ads, Google Tag Manager och eventuella Google Cloud Platform-tjänster.
• Meta Platforms, Inc. (USA): Som en del av behandlingen för WhatsApp Business-tjänster som tillhandahålls via Meta Platforms Ireland Limited.
• Cloudflare, Inc. (USA): För webbplatsens säkerhet, prestanda (CDN) och hosting-tjänster (Pages).

Dessa överföringar är nödvändiga för tillhandahållandet av deras respektive tjänster. Dessa företag behandlar data i enlighet med sina egna sekretesspolicyer. Överföringar till Förenta staterna görs för närvarande under ramen för EU-US Data Privacy Framework.(för företag certifierade som Google, Meta, Cloudflare) eller på basis av(for företag certifierade, såsom Google, Meta, Cloudflare) eller baserat på Standard Contractual Clauses (SCCs)antagna av Europeiska kommissionen, vilka ger skyddsåtgärder för skydd av personuppgifter. Du kan hitta mer information om överföringsmekanismer och dessa leverantörers integritetspraxis i deras respektive integritetspolicyer:

• Google Privacy & Terms
• Meta Privacy Policy(täcker WhatsApp)
• Cloudflare Privacy Policy

Genom att använda våra tjänster och samtycka till relevanta cookies (där tillämpligt) erkänner du dessa nödvändiga internationella överföringar enligt de angivna skyddsåtgärderna. Om andra tredjepartstjänster innebär internationella överföringar kommer detaljer att tillhandahållas här eller i deras respektive policys.

Vi säkerställer att sådana överföringar följer Kapitel V i GDPR. För närvarande kan överföringar till företag certifierade i USA omfattas av lämplighetsbeslutet för EU-US Data Privacy Framework.(för företag certifierade som Google, Meta, Cloudflare) eller på basis av Standard Contractual Clauses (SCCs)antagna av Europeiska kommissionen, potentiellt kompletterade med ytterligare tekniska och organisatoriska åtgärder bedömda genom en Transfer Impact Assessment (TIA), för att säkerställa att dina uppgifter får en skyddsnivå i stort sett likvärdig med den inom EEA. Du kan begära mer information om garantier som tillämpas vid internationella överföringar genom att kontakta oss.

• 10. Dina rättigheter enligt dataskyddet
• Enligt GDPR och LOPDGDD har du flera rättigheter gällande dina personuppgifter, vilka vi åtar oss att underlätta: Rätt till tillgång (Art. 15 GDPR):
• Begära bekräftelse på om vi behandlar dina uppgifter, få tillgång till de uppgifter vi innehar och erhålla kompletterande information om behandlingen.

Rätt till rättelse (Art. 16 GDPR):

Begära rättelse av felaktiga personuppgifter eller komplettering av ofullständiga uppgifter. Rätt till radering ('rätten att bli glömd') (Art. 17 GDPR): Begära radering av dina personuppgifter när de inte längre är nödvändiga för ändamålen, återkalla ditt samtycke (om tillämpligt), invända och inga övergripande legitima skäl finns, eller uppgifterna har behandlats olagligt, bland andra fall. Denna rätt är föremål för laglig bevarandeplikt. Rätt till begränsning av behandling (Art. 18 GDPR): Begära avstängning av behandlingen när du bestrider uppgifternas noggrannhet, behandlingen är olaglig men du motsätter dig radering, vi längre inte behöver uppgifterna men du behöver dem för rättsliga krav, eller du har invänt medan vi verifierar våra legitima grunder.

Rätt till dataportabilitet (Art. 20 GDPR):

Få de personuppgifter du har lämnat till oss i ett strukturerat, vanligt förekommande och maskinläsbart format, och överför dem till en annan ansvarig när behandlingen baseras på samtycke eller ett avtal och utförs automatiserat.

• Rätt att invända (Art. 21 GDPR): Invänd, med hänsyn till din särskilda situation, mot behandling baserad på vårt legitima intresse (Art. 6(1)(f)). Vi avbryter behandlingen om vi inte kan visa övertygande legitima skäl som väger tyngre än dina intressen, rättigheter och friheter, eller för upprättande, utövande eller försvar av rättsliga krav. Du har en absolut rätt att invända
• mot behandlingen fördirekt marknadsföringsändamål
• när som helst. Rätt att inte vara föremål för beslut som grundas enbart på automatiserad behandling (Art. 22 GDPR):
• Rätt att inte vara föremål för beslut som grundas enbart på automatiserad behandling, inklusive profilering, som ger rättsliga effekter eller avsevärt påverkar dig. (Som nämnts tidigare gör vi för närvarande ingen sådan behandling.)Rätt att återkalla samtycke (Art. 7(3) GDPR):
• När behandlingen baseras på ditt samtycke (t.ex. icke-nödvändiga cookies, marknadsföringsmail) kan du enkelt återkalla det när som helst. Återkallelsen påverkar inte lagligheten i den behandling som utfördes före återkallelsen. Hantera cookies-samtycke via vår Cookiespolicy
• eller inställningslänken. Avregistrera dig från marknadsföringsmail via länken som ingår i dem. Hur du utövar dina rättigheter: För att utöva någon av dessa rättigheter, lämna in en skriftlig begäran, tydligt identifiera dig och specificera rättigheten/rättigheterna du önskar utöva, till kontaktuppgifterna som ges i Avsnitt 2 (e-post: [email protected]är den föredragna metoden för snabbare behandling). Vi kan begära identitetshandlingar för att säkerställa datasäkerhet. Vi kommer att svara på din begäran kostnadsfritt inom en månad, kan förlängas med upp till två månader om det behövs, beroende på komplexiteten och antalet begäranden. Vi kommer att informera dig om eventuell förlängning inom den första månaden.11. Datasäkerhet
• Vi är engagerade i att skydda säkerheten för dina personuppgifter. Vi inför lämpliga tekniska och organisatoriska åtgärder avsedda att förhindra oavsiktlig eller olaglig förstöring, förlust, förändring, otillåtet avslöjande eller åtkomst till personuppgifter som överförs, lagras eller behandlas. Dessa åtgärder väljs utifrån den senaste tekniken, kostnaderna för implementering och naturen, omfattningen, sammanhanget och syftena med behandlingen, samt riskerna för dina rättigheter och friheter. Tillgång till dina personuppgifter är begränsad till behörig personal som behöver det för att utföra sina uppgifter och som är bunden av sekretessförpliktelser.12. Minderårigas uppgifter
• Våra tjänster är avsedda för bokningar som görs av vuxna (över 18 år). Vi samlar inte medvetet in personuppgifter direkt från minderåriga under 14 år (enligt artikel 7 i LOPDGDD) utan verifierbart föräldra- eller vårdnadshavares samtycke, utom när nödvändiga uppgifter tillhandahålls (såsom ålder för barnstolsbehord) av den vuxne som gör bokningen, enbart i syfte att tillhandahålla tjänsten säkert och i enlighet med lagen. Om vi blir medvetna om att vi har samlat personuppgifter från en minderårig under 14 år utan sådant samtycke kommer vi omedelbart vidta åtgärder för att radera den informationen.13. Länkar till andra webbplatser Vår webbplats kan innehålla länkar till andra webbplatser som inte drivs av oss. Om du klickar på en tredjepartslänk kommer du att dirigeras till den tredje partens webbplats. Vi uppmanar starkt att du granskar sekretesspolicyn för varje webbplats du besöker. Vi har ingen kontroll över och tar inget ansvar för innehåll, sekretesspolicyer eller praxis hos tredje parts webbplatser eller tjänster.14. Ändringar i denna integritetspolicy

Vi kan periodvis uppdatera denna integritetspolicy. Vi kommer att informera dig om eventuella ändringar genom att publicera den nya integritetspolicyn på denna sida och uppdatera datumet för "Senast uppdaterad" högst upp. Vi uppmuntrar dig att regelbundet granska denna integritetspolicy för att vara medveten om eventuella ändringar.

15. Kontakta oss Om du har några frågor om denna integritetspolicy, våra databehandlingsrutiner eller önskar utöva dina dataskyddsrättigheter, tveka inte att kontakta oss via följande kanaler: Föredragen metod (för begäran om rättigheter):

E-post till

[email protected]

Postadress:

ISLAND TOUR & TRANSFER SLU, Attn: Privacy Inquiry, Calle Ramon Llull, 52 Piso 2B, 07320 Santa Maria del Cami, Islas Baleares, Spanien.

Telefon (för allmänna frågor):

+34 637 548 711

16. Tillsynsmyndigheten

Du har rätt att när som helst göra en anmälan till den behöriga dataskyddsmyndigheten. Den behöriga myndigheten i Spanien är Agencia Española de Protección de Datos (AEPD).

Webbplats:

www.aepd.es

• Adress: C/ Jorge Juan, 6, 28001-Madrid, Spanien. Telefon:
• +34 900 293 183Ändå skulle vi uppskatta möjligheten att adressera dina farhågor innan du vänder dig till AEPD, så vänligen kontakta oss i första hand.
• Telefon (för allmänna frågor):+34 637 548 711

16. Autoridad de control

Du har rätt att när som helst göra en anmälan till den behöriga tillsynsmyndigheten i dataskyddsfrågor. Den behöriga myndigheten i Spanien är Agencia Española de Protección de Datos (AEPD).

• Webbplats: www.aepd.es
• Adress: C/ Jorge Juan, 6, 28001-Madrid, Spanien.
• Telefon:+34 900 293 183

Ändå skulle vi uppskatta möjligheten att adressera dina farhågor innan du vänder dig till AEPD, så vänligen kontakta oss i första hand.