Personvernerklæring

Innledning

Denne personvernerklæringen gjelder Farera, en plattform for flybestilling som er tilgjengelig via nettstedet www.farera.com.

Konsernet vårt behandler regelmessig en rekke personopplysninger, inkludert navn, e-postadresser og ulike reiserelaterte opplysninger, som en del av den daglige virksomheten. Vi legger stor vekt på datasikkerhet og overholdelse av personvernlovgivningen. Denne personvernerklæringen beskriver hvordan vi samler inn, lagrer, bruker og utleverer personopplysninger vi innhenter fra deg når du bruker nettstedet. Den beskriver også vår forpliktelse til å beskytte personopplysningenes personvern og konfidensialitet. Personvernet ditt er viktig for oss, så enten du besøker oss for første gang eller har vært kunde lenge, oppfordrer vi deg til å gjøre deg kjent med retningslinjene våre – og ikke nøle med å ta kontakt hvis du har spørsmål.

Hvem er behandlingsansvarlig?

Den behandlingsansvarlige er MicroSignals, Inc., med registrert kontor på 1111B S Governors Ave STE 6454 Dover, Delaware 19904, USA. MicroSignals, Inc. er ansvarlig for å administrere og beskytte personopplysningene dine i samsvar med amerikansk personvernlovgivning.

MicroSignals, Inc. omtales også som «behandlingsansvarlig», «vi», «oss» eller «Farera» i denne erklæringen.

Hvilke opplysninger samler vi inn?

Datainnsamlingen vår er rettet mot å innhente nødvendige opplysninger for å legge til rette for og administrere reisebestillingene og -arrangementene dine. Personopplysningene vi hovedsakelig samler inn, omfatter blant annet ditt fulle juridiske navn, fødselsdato, telefonnummer, e-postadresse og betalingsopplysninger. Vi ber deg bare om å oppgi personopplysninger som er nødvendige for å gjennomføre reisetjenestene du har bestilt via plattformen vår. Avhengig av hvilke reisetjenester du velger, kan vi også ha behov for å innhente ytterligere opplysninger, inkludert medlemsnumre i lojalitetsprogrammer, spesielle kostholdsbehov, relevante helseopplysninger og andre opplysninger som er nødvendige for reiseplanene dine eller som kreves av leverandører av reisetjenester, som flyselskaper og overnattingssteder. Vær oppmerksom på at dette ikke er en uttømmende liste. Når du er i kontakt med kundeserviceteamet vårt, registrerer vi dessuten personopplysningene du deler under disse samtalene. Informasjonskapslene på nettstedet vårt samler også inn visse typer opplysninger, som beskrevet i et senere avsnitt.

Hvis du bestiller på vegne av en annen person via nettstedet vårt, vil vi dessuten innhente personopplysninger om denne personen. I slike situasjoner er det ditt ansvar å informere personen om innholdet i og omfanget av denne personvernerklæringen.

Hvilket rettslig grunnlag har vi for å behandle opplysningene dine?

For å overholde personvernlovgivningen må vi ha et gyldig rettslig grunnlag for å behandle personopplysningene dine. Dette grunnleggende prinsippet ligger til grunn for vår forpliktelse til å respektere og beskytte personvernet ditt.

Formålene med behandlingen av personopplysningene dine, samt tilhørende rettslig grunnlag og lagringsperioder, er beskrevet i de følgende avsnittene:

Formål: Tilrettelegging av reiseplaner og bestillinger

Rettslig grunnlag: Behandlingen er nødvendig for å oppfylle avtalen vår med deg. Når det gjelder sensitive personopplysninger, baserer vi oss på ditt uttrykkelige samtykke.
Lagringsperiode: 6 år fra datoen for transaksjonen.

Formål: Administrering av brukerkontoen din på nettstedet vårt

Rettslig grunnlag: Behandlingen er nødvendig for å oppfylle avtalen vår, der vi gir deg en brukerkonto som gir tilgang til reisehistorikken og personlige innstillingene dine.
Lagringsperiode: Til du velger å deaktivere kontoen din. Hvis kontoen forblir inaktiv (det vil si at du ikke har logget inn) i 24 måneder, sletter vi den og tilknyttede opplysninger automatisk, med mindre vi har et annet rettslig grunnlag for å beholde opplysningene.

Formål: Hjelp med ufullførte bestillinger

Rettslig grunnlag: Vår berettigede interesse i å legge til rette for virksomheten og forbedre brukeropplevelsen, ved at du kan gjenoppta en ufullført bestilling uten å oppgi alle opplysningene dine på nytt.
Lagringsperiode: 24 timer fra tidspunktet bestillingsprosessen ble avbrutt. Du kan reservere deg mot å motta oppfølgings-e-poster om ufullførte bestillinger.

Formål: Opptak av telefonsamtaler for kvalitetssikring og behandling av henvendelser

Rettslig grunnlag: Vår berettigede interesse i å sikre god service og håndtere spørsmål eller problemer du måtte ha, på en effektiv måte.
Lagringsperiode: 6 måneder fra datoen for samtalen, med tilgang strengt begrenset til autorisert personell.

Rettslig grunnlag: Vår berettigede interesse i å tilby en sikker, effektiv og personlig tilpasset nettopplevelse, samt i å innhente innsikt for å forbedre nettstedet.
Lagringsperiode: Avhenger av typen informasjonskapsel. Du kan endre nettleserinnstillingene dine for å avvise informasjonskapsler.

I tillegg til det ovennevnte utfører vi viktige forretningsfunksjoner som regnskapsføring, overholdelse av lovgivning mot hvitvasking og sikkerhetstiltak for nettstedet. Disse aktivitetene utføres enten for å oppfylle rettslige forpliktelser eller på grunnlag av våre berettigede forretningsinteresser. Vi analyserer også kundeadferd på en aggregert og anonymisert måte for å forbedre tilbudene våre kontinuerlig.

Forebygging av svindel

Som en del av vårt løpende arbeid med å beskytte tjenestene og brukerne våre mot svindel, kan vi behandle personopplysninger for å identifisere, forhindre og håndtere tilfeller av mulig svindel. Dette omfatter tiltak som å flagge mistenkelig aktivitet, for eksempel å starte tilbakeføringer umiddelbart etter en bestilling, og kan føre til at personer som mistenkes for svindel, nektes fremtidig bruk av nettstedet vårt.

Vi fører en database over personer som mistenkes for svindel. Den brukes utelukkende til å beskytte tjenestene og brukerne våre. Hvor lenge opplysningene oppbevares i denne databasen, fastsettes ut fra hva som er nødvendig for å forebygge svindel, og vurderes regelmessig for å sikre overholdelse av personvernlovgivningen.

Vi forbeholder oss også retten til å dele disse opplysningene med anerkjente og pålitelige tredjeparter som arbeider med forebygging av svindel, for eksempel Perseuss (https://www.perseuss.com). Når vi deler opplysninger med tredjeparter, gjør vi det på en måte som respekterer personvernlovgivningen og rettighetene til de berørte personene, og som sikrer overholdelse av alle relevante regler og rettslige krav.

Hvis du mener at du feilaktig har blitt identifisert som involvert i svindel, eller hvis du har spørsmål om rutinene våre for forebygging av svindel, kan du kontakte oss.

Hvor opplysningene lagres

Som en del av vår forpliktelse til datasikkerhet og overholdelse av internasjonale personvernstandarder sørger MicroSignals, Inc. for at alle personopplysninger som samles inn via nettstedet vårt, www.farera.com, lagres sikkert innenfor Den europeiske union (EU).

Vi har valgt å lagre opplysningene våre i Europa på grunn av de omfattende personvernlovene og -forskriftene der, som samsvarer med vår forpliktelse til å beskytte brukernes personopplysninger. Denne strategiske beslutningen sikrer at alle personopplysninger håndteres og lagres i samsvar med de høye standardene for personvern og sikkerhet som følger av EU-lovgivningen, inkludert personvernforordningen (GDPR).

Ved å lagre opplysninger innenfor EU ønsker vi å gi brukerne våre trygghet for at personopplysningene deres håndteres i et miljø med et sterkt rettslig vern av personvern og datasikkerhet.

Utlevering av personopplysningene dine

I tråd med formålene med denne personvernerklæringen deler vi personopplysningene dine bare når det er nødvendig. Dette omfatter overføringer internt i organisasjonen vår, til offentlige myndigheter og til våre pålitelige forretningspartnere. Personopplysningene dine, inkludert sensitive opplysninger når det er nødvendig, kan for eksempel deles med flyselskaper, hoteller, forsikringsselskaper og Global Distribution Systems (GDS-er) for å legge til rette for reisetjenestene og bestillingene du ber om. I tillegg overfører vi opplysningene dine til finansinstitusjoner, innløserbanker, PSP-er og leverandører av tjenester for forebygging av svindel, slik at betalingen for den kjøpte tjenesten kan gjennomføres.

Alle disse aktørene vil opptre som selvstendige behandlingsansvarlige. Etter overføringen er det den aktuelle mottakeren som er ansvarlig for behandlingen av personopplysningene dine. Derfor bør du henvende deg direkte til den relevante aktøren med spørsmål eller forespørsler knyttet til personvernrettighetene dine. Vi anbefaler at du gjør deg kjent med personvernerklæringene til disse partnerne for å få en helhetlig forståelse av hvordan de behandler opplysninger.

I tillegg deler vi personopplysningene dine med andre aktører, kalt «databehandlere», som bistår med å levere tjenestene du har bedt om fra oss. Denne gruppen omfatter blant annet aktører som driver kundesentrene våre, samt ulike leverandører som behandler personopplysningene dine mens de leverer tjenestene sine, for eksempel eksterne lagringsløsninger.

Vi deler personopplysningene dine med kompetente myndigheter når gjeldende lov krever det, eller når det er nødvendig for at vi skal kunne håndheve bruksvilkårene våre og beskytte og forsvare våre egne eller tredjeparters rettigheter eller eiendeler.

Vi deler også personopplysningene dine med tredjeparter som mottar opplysningene, for eksempel forretningsrådgivere og fagpersoner som leverer tjenester innen due diligence eller vurderer virksomhetens verdi og kapasitet, når dette er nødvendig i forbindelse med et eventuelt salg av virksomheten eller eiendelene våre. I slike tilfeller vil opplysningene dine bli utlevert til våre rådgivere og rådgiverne til en eventuell kjøper, og overført til de nye eierne eller i forbindelse med en fusjon eller annen relevant selskaps transaksjon. På grunn av reisebransjens globale omfang kan personopplysningene dine bli behandlet på ulike steder internasjonalt, særlig når aktørene vi deler opplysningene dine med, opererer utenfor EU/EØS. Slik internasjonal deling av personopplysninger skjer på grunnlag av bestemte rettslige grunnlag fastsatt i gjeldende personvernlovgivning. Hvis et land utenfor EU/EØS er anerkjent av Europakommisjonen som et land med et tilstrekkelig beskyttelsesnivå for personopplysninger, utgjør dette vårt rettslige grunnlag for overføringen. I andre tilfeller bygger grunnlaget vårt for internasjonal deling av opplysninger på ett av følgende rettslige grunnlag:

Overføringen er nødvendig for å oppfylle avtalen vår med deg, for eksempel når du bestiller en flyreise med et flyselskap utenfor EU/EØS.
Overføringen skjer på grunnlag av standard personvernklausuler for overføring av personopplysninger til land utenfor EU/EØS, som fastsatt av Europakommisjonen på Europakommisjonens offisielle nettsted (åpnes i en ny fane).
Rammeverket EU–US Privacy Shield, som gjelder for overføring av opplysninger til USA, når mottakeren er behørig sertifisert.

Eksterne leverandører og lenker

Det er viktig å være klar over at nettstedet vårt, Farera, inneholder lenker til eksterne nettsteder og innhold fra tredjepartsleverandører. Personvernpraksisen som er beskrevet i dette dokumentet, gjelder spesifikt for Fareras nettsted og tjenester. Når du går videre til andre nettsteder eller bruker tredjepartstjenester og -produkter, er det deres egne personvernerklæringer, ikke vår, som regulerer behandlingen av personopplysningene dine.

Hvis du samhandler med oss via sosiale medier, er personopplysningene du oppgir i den forbindelse underlagt personvernerklæringen til den aktuelle leverandøren av sosiale medier, ikke denne erklæringen. Vi anbefaler på det sterkeste at du gjennomgår personvernerklæringene til disse tredjepartsnettstedene og plattformene for sosiale medier for å forstå hvordan de behandler personopplysningene dine.

Dine rettigheter knyttet til personopplysningene dine

Som bruker av tjenestene våre har du flere rettigheter knyttet til personopplysningene dine, i tråd med standardene i personvernforordningen (GDPR) og tilsvarende personvernlovgivning over hele verden. Disse rettighetene omfatter:

Rett til innsyn: Du har rett til innsyn i personopplysningene vi har om deg. Dette omfatter retten til å få vite hvilke opplysninger det gjelder, hvordan de behandles og formålene med behandlingen.
Rett til retting: Hvis du oppdager at personopplysningene vi har om deg, er unøyaktige eller ufullstendige, har du rett til å få dem rettet eller komplettert. Vær oppmerksom på at vi i enkelte tilfeller ikke kan endre uriktige personopplysninger du har oppgitt, for eksempel på grunn av flyselskapenes regler, og at slike rettinger potensielt kan medføre et gebyr.
Rett til sletting (retten til å bli glemt): Under visse omstendigheter, for eksempel når opplysningene ikke lenger er nødvendige for det opprinnelige formålet, kan du be om at personopplysningene dine slettes fra registrene våre.
Rett til begrensning av behandling: Du kan be om at behandlingen av personopplysningene dine begrenses. Det innebærer at vi fortsatt kan lagre opplysningene, men ikke behandle dem videre.
Rett til dataportabilitet: Denne retten gir deg mulighet til å motta personopplysningene dine i et strukturert, vanlig brukt og maskinlesbart format og overføre dem til en annen behandlingsansvarlig.
Rett til å protestere: Du har rett til å protestere mot visse former for behandling av personopplysningene dine, særlig behandling som er basert på berettigede interesser eller direkte markedsføring.
Rett til å klage: Hvis du er bekymret for hvordan vi behandler personopplysningene dine, har du rett til å klage til en tilsynsmyndighet for personvern.
Ytterligere rettigheter under særlige omstendigheter: Avhengig av de konkrete omstendighetene og lokal lovgivning kan du ha ytterligere rettigheter, for eksempel rett til å trekke tilbake samtykke til behandling av opplysninger og rett til informasjon om eventuelle automatiserte beslutningsprosesser som påvirker deg.

Lagring av opplysninger

Vi oppbevarer personopplysningene dine så lenge det er nødvendig for å oppnå formålene og gjennomføre aktivitetene som er beskrevet i denne personvernerklæringen, som på annen måte er kommunisert til deg, eller så lenge det er tillatt etter gjeldende lov. Du finner mer informasjon om lagring av opplysningene dine i forbindelse med hver behandlingsaktivitet i avsnittet «På hvilket rettslig grunnlag behandler vi opplysningene dine?»

Informasjonskapselerklæring

Hos MicroSignals er vi opptatt av å ivareta brukernes personvern og sikkerhet. Nettstedet vårt, www.farera.com, bruker informasjonskapsler – små tekstfiler som lagres på enheten din – for å forbedre opplevelsen din og sikre at nettstedet fungerer. Denne informasjonskapselerklæringen beskriver hvordan vi bruker informasjonskapsler.

Typer informasjonskapsler vi bruker: Vi bruker nødvendige informasjonskapsler for å aktivere grunnleggende funksjoner som sidenavigasjon, tilgang til sikre deler av nettstedet og håndtering av økter. Disse informasjonskapslene er avgjørende for driften av nettstedet og leveringen av tjenestene våre.
Ditt samtykke: Bruken vår av nødvendige informasjonskapsler, som er nødvendige for at www.farera.com skal fungere, krever ikke uttrykkelig samtykke fra brukeren. Disse informasjonskapslene aktiveres automatisk når du bruker nettstedet vårt.
Administrere informasjonskapsler: Nødvendige informasjonskapsler er påkrevd for at nettstedet vårt skal fungere og kan ikke deaktiveres, men du kan endre nettleserinnstillingene slik at informasjonskapslene blokkeres eller du varsles om dem. Vær oppmerksom på at endringer i disse innstillingene kan påvirke opplevelsen din på nettstedet vårt og potensielt begrense enkelte funksjoner.
Nettleserinnstillinger og brukerens valg: Du kan endre nettleserinnstillingene hvis du ikke ønsker at informasjonskapsler skal lagres på datamaskinen din. Deaktivering av nødvendige informasjonskapsler kan imidlertid påvirke funksjonaliteten på nettstedet vårt, ettersom enkelte funksjoner kanskje ikke fungerer som de skal.
Oppdateringer av våre retningslinjer for informasjonskapsler: Vær oppmerksom på at retningslinjene våre for informasjonskapsler kan bli oppdatert over tid for å samsvare med endringer i juridiske, tekniske eller forretningsmessige krav. Vi anbefaler at du jevnlig leser gjennom disse retningslinjene for å holde deg informert om hvordan vi bruker informasjonskapsler.

Når du bruker nettstedet vårt, bekrefter du at vi bruker nødvendige informasjonskapsler for at www.farera.com skal fungere som det skal.

Stripe

Vi bruker Stripe til betaling, analyse og andre forretningstjenester. Stripe samler inn identifiserende opplysninger om enhetene som kobler seg til tjenestene deres. Stripe bruker disse opplysningene til å drifte og forbedre tjenestene de leverer til oss, blant annet til å oppdage svindel. Du kan lese mer om Stripe og personvernerklæringen deres på https://stripe.com/privacy (åpnes i en ny fane).

ConnexPay

Vi bruker ConnexPay til betaling, analyse og andre forretningstjenester. ConnexPay samler inn identifiserende opplysninger om enhetene som kobler seg til tjenestene deres. ConnexPay bruker disse opplysningene til å drifte og forbedre tjenestene de leverer til oss, blant annet til å oppdage svindel. Du kan lese mer om ConnexPay og personvernerklæringen deres på https://connexpay.com/privacy-policy/ (åpnes i en ny fane).

Vårt arbeid for datasikkerhet

Hos MicroSignals, Inc. prioriterer vi sikkerheten til personopplysningene dine og tar omfattende grep for å beskytte opplysningene dine. Vi bruker for eksempel kryptering i tråd med bransjestandarder for å beskytte data under overføring og lagring, inkludert SSL-kryptering på nettstedet vårt. Tilgang til personopplysninger er strengt begrenset til autorisert personale som trenger dem for å utføre arbeidsoppgavene sine.

I tillegg oppdateres systemene og programvaren vår regelmessig for å beskytte mot kjente sikkerhetssårbarheter. I tråd med prinsippet om dataminimering samler vi bare inn dataene som er nødvendige for å levere tjenestene våre, og reduserer dermed mengden data som potensielt kan være utsatt. Vi er opptatt av å administrere og sikre personopplysningene dine på en ansvarlig måte, og viser med dette vårt kontinuerlige fokus på brukernes personvern og sikkerhet.

Kontakt oss

Hvis du har spørsmål om hvordan vi håndterer personopplysningene dine eller bruken vår av informasjonskapsler, eller ønsker å utøve rettighetene dine i henhold til personvernlovgivningen, er du velkommen til å kontakte oss. Du kan kontakte oss på e-postadressen: [email protected], eller skrive til oss på adressen nedenfor:

MicroSignals, Inc.

Attention: Data Privacy Office

1111B S Governors Ave STE 6454

Dover, Delaware 19904

USA

Personvern for barn

Vi legger særlig vekt på å beskytte barns personvernbehov og oppfordrer foreldre til å delta aktivt i barnas aktiviteter på nettet. Nettstedet vårt retter seg ikke mot, og er ikke beregnet for, brukere under 18 år, og vi vil ikke bevisst samle inn personopplysninger direkte fra dem. Du kan lese mer om hvordan du beskytter barns personvern på nettet her: www.consumer.ftc.gov/articles/0031-protecting-your-childs-privacy-online (åpnes i en ny fane).

Personvernrettigheter i amerikanske delstater

Innbyggere i Nevada: Dine personvernrettigheter i Nevada

Lovgivningen i Nevada (SB 220) krever at nettstedoperatører gir forbrukere i Nevada mulighet til å reservere seg mot salg av personopplysninger som nettstedoperatøren kan ha samlet inn om dem. Vær oppmerksom på at vi ikke selger personopplysningene dine til tredjeparter slik dette er definert i lovgivningen i Nevada, og at vi ikke vil gjøre det i fremtiden uten å varsle deg og gi deg mulighet til å reservere deg mot slikt salg, slik loven krever. Hvis du har spørsmål om vår praksis for personvern eller om hvordan vi overholder personvernlovgivningen i Nevada, kan du kontakte oss.

Do-Not-Track-signaler

Enkelte nettlesere kan sende "do-not-track"-signaler (DNT) til nettsteder som nettleseren kommuniserer med. På grunn av forskjeller i hvordan nettlesere integrerer og aktiverer denne funksjonen, er det ikke alltid klart om brukerne ønsker at disse signalene skal sendes, eller om de i det hele tatt er klar over dem. Frem til det finnes en universell standard for DNT, vil nettstedet vårt ikke støtte DNT-signaler.

Opplysningene dine og hyperkoblinger

Du kan kanskje få tilgang til andre nettsteder via hyperkoblinger på nettstedet vårt. Når du gjør det, er du underlagt personvernerklæringene og datainnsamlingen deres. Les personvernerklæringene til disse nettstedene for å forsikre deg om at du godtar vilkårene før du bruker dem.

Oppdateringer av personvernerklæringen

Vi forbeholder oss retten til å endre praksisen vår for behandling av personopplysninger og bruk av informasjonskapsler. Alle vesentlige endringer vil fremgå av en oppdatert versjon av denne personvernerklæringen, som vil være tilgjengelig på nettstedet vårt. Brukerne vil bli varslet om vesentlige endringer via e-postadressen som ble oppgitt under bestillingsprosessen.