Not yet a member? Register for free and unlock instant discounts with our a&o Club membership
Become a member now - for free!
Databeskyttelseserklæring som PDF
Beskyttelsen og sikkerheden af Dine data er for os, a&o Hotels and Hostels Holding GmbH, et vigtigt anliggende, som vi i alle vores forretningsprocesser tager højde for. I denne databeskyttelseserklæring vil vi derfor give Dig et overblik over databeskyttelsesrelevante aspekter i forbindelse med vores online-tilbud. I det følgende forklarer vi:
Hvornår gælder denne databeskyttelseserklæring?
Denne databeskyttelseserklæring gælder for online-tilbudene fra a&o Hotels and Hostels Holding GmbH på websiderne aohostels.com, shop.aohostels.com, aoholding.com, inklusive eventuelle subdomæner (i det følgende kaldet „websites“) samt vores social-media-tilstedeværelse på Facebook, Instagram og YouTube (i det følgende kaldet „social-media-tilstedeværelse“).
Personrelaterede data er oplysninger, som henføres til en identificeret eller identificérbar person. Herunder falder især alle angivelser, som muliggør en identifikation af Din person; eksempelvis Dit navn, telefonnummer, adresse eller deres e-mail-adresse. Statistiske data, som vi eksempelvis indsamler ved besøg på vores webside og som ikke kan bringes i forbindelse med Din person, falder ikke under begrebet af den personrelaterede data.
Du kan udskrive eller gemme denne databeslyttelseserklæring, idet Du ændrer i Din browsers indstillinger.
2. Ansvar og kontaktperson
Den ansvarlige for bearbejdelsen af Dine personlige data i forbindelse med besøg på denne webside, ifølge EU-databeskyttelsesforordningens (GDPR) forstand er:
a&o HOTELS and HOSTELS Holding GmbH
Adalbertstr. 50
10179 Berlin
Telefon +49 (0) 30 80 94 7 - 51 09
Fax: +49 (0) 30 80 94 7 - 51 90
E-mail: [email protected]
I tilfælde af spørgsmål vedr. temaet databeskyttelse i forbindelse med vores produkter eller brugen af vores webside, kan Du til enhver tid også kontakte vores databeskyttelsesansvarlige. Denne kan kontaktes under ovenstående postadresse, samt under den forinden angivne e-mail-adresse (Stikord: „att.: Databeskyttelsesansvarlige“).
3. Databearbejdning på vores webside
3.1. Besøg på vores webside / automatisk registrerede adgangsdata
Du kan besøge vores webside, uden at angive oplysninger omkring Din person. Det er udelukkende adgangsdataene der bliver registreret, og sendes automatisk fra Din browser til os. Adgangsdataene omfatter især:
Databearbejdelsen af disse adgangsdata er nødvendig, for at muliggøre besøget på denne webside og for at garantere den varige funktion og sikkerhed af vores systemer. Adgangsdataene til de forinden beskrevne formål, gemmes derudover af og til i interne logfiler, for at oprette statistiske oplysninger i forbindelse med brugen af vores webside, for at videreudvikle vores webside med henblik på vores besøgendes brugeradfærd (f.eks. når antallet af mobile enheder, vha. hvilke siderne besøges, stiger) for generelt at vedligeholde vores webside. Retsgrundlaget er art. 6, par. 1, punkt b i databeskyttelseforordningen (GDPR).
De i logfilerne gemte oplysninger tillader ikke en direkte identifikation af Din person – vi gemmer især IP-adresserne udelukkende i afkortet, anonymiseret form. Logfilerne gemmes i 30 dage og arkiveres efter efterfølgende anonymisering.
3.2. Kontaktoptagelse
Du har forskellige muligheder, for at komme i kontakt med os. Hertil hører kontaktformularen, WhatsApp-Chatten og vores hotline. I denne sammenhæng bearbejder vi udelukkende data til det formål at kunne kommunikere med Dig. Retsgrundlaget er art. 6, par. 1, punkt b i databeskyttelsesforordningen (GDPR). De af os indsamlede data ved anvendelsen af kontaktformularen, slettes automatisk efter fuldstændig bearbejdelse af Din forespørgsel, med mindre vi stadig skal bruge Din forespørgsel til opfyldelse af kontrakten - eller lovmæssige forpligtelser (jf. afsnittet „Lagringstid“).
Desuden evaluerer vi gæstebedømmelserne over vores hoteller og hostels i anonymiseret form og viser dem på vores webside til de besøgende. Til det formål arbejder vi sammen med Customer Alliance; en uafhængig tjenesteudbyder til evalueringer, som arbejder med intelligente feedbacksystemer.
3.3. Bookinger
Ved en bestillingsprocedure afkræver vi til kontraktafviklingen nødvendige obligatoriske oplysninger (bookingdata):
Det er også muligt at give angivelser til bookingen af tillægsydelser (f.eks. morgenmad, tidlig ankomst, sen afrejse, parkeringsplads, kæledyr, billet til offentlig lokaltransport, frokostpakke). Retsgrundlaget for den førnævnte bearbejdelse er art. 6, par. 1, punkt b i databeskyttelsesforordningen (GDPR).
Alternativt til indtastningen af Dine bookingsdata hos os, kan Du også direkte, med hjælp at bestemte betalings-serviceudbydere, tilmelde Dig i vores bookingsystem. I dette tilfælde vil Du, efter at have logget ind hos den enkelte udbyder af tjenesten, føres direkte videre til betalingsprocessen (jf. afsnit „Betaling“). Derudover sendes de hos tjenesteudbyderen registrerede data (for- og efternavn, e-mail-adresse, adresse) i forbindelse med bookingen videre til os. Du kan tilmelde Dig direkte hos de følgende tjenesteudbydere:
Retsgrundlaget for den forinden beskrevne databearbejdelse er art. 6, par. 1 punkt f i databeskyttelsesforordningen (GDPR), som beror på den berettigede interesse i at tilbyde en enkel og brugervenlig tilmelding for vores gæster.
3.4. Betaling
Vi tilbyder forskellige betalingsmetoder. Du kan først betale ved ankomsten (såkaldt variant FLEX), hvorved Dine betalingsdata i dette tilfælde også først registreres på stedet af den enkelte hostel eller hotel. Alternativt kan Du også betale online (såkaldt variant FIX). Til det arbejder vi sammen med forskellige betalingstjenester. Vi har især beordret følgende tjenester til afviklingen af betalingerne:
Alle oplysninger, som Du angiver inden for rammerne af betalingsafviklingen til de førnævnte tjenesteudbydere, gives ikke videre til os af disse. Vi modtager udelukkende oplysningen, at betalingen er gennemført. I tilfælde af, at betalingen skal ske vha. debitering eller kreditkort, skal Du indtaste de nødvendige betalingsoplysninger (kreditkortdata, henholdsvis bankforbindelse) direkte på vores webside. Så leder vi disse videre til den følgende betalingstjenesteudbyder:
Databearbejdelsen af de førnævnte betalingstjenester beror på vores berettigede interesse iht. art. 6, par. 1 punkt b i databeskyttelsesforordningen (GDPR), at stille vores gæster en komfortabel og sikker betaling med en tjenesteudbyder efter deres valg til rådighed.
3.5. Yderligere dataindsamling på stedet
Vores hoteller og hostels indsamler under omstændigheder yderligere data om Dig på stedet. Dertil hører registreringsformularer, i hvilke de personlige oplysninger omkring vores gæster registreres. Med disse indsamler vi især ankomstdatoen og den forventede afrejse, for- og efternavn, fødselsdato, statsborgerskab, postadresse, antal af rejsende og deres statsborgerskab, samt passets, eller tilsvarende, serienummer ved udenlandske personer.
Vi er lovmæssigt forpligtet til at indsamle og midlertidigt at opbevare disse data i henhold til den tyske meldelov. Registreringsdokumentationen opbevares som udgangspunkt et år fra ankomstdagen af og slettes inden for tre måneder, efter udløbet af opbevaringsfristen. For registreringsdokumentationer, som også tjener indsamlingen af turist- og kurafgifter, kan der dog gælde længere opbevaringsfrister. Vi er lovmæssigt forpligtet til indsamling og midlertidig opbevaring af disse data i henhold til den tyske meldelov. I vores indkvarteringssteder i Italien og Tjekkiet skal vi derudover udstede legitimations- henholdsvis rejsepaskopier. Såvidt vi i Italien indsamler data på stedet, gemmer vi disse i et år og i Tjekkiet i seks år. Vi er forpligtet til databearbejdelsen på stedet, på grund af regionale forskellige lovmæssigheder og myndighedsbestemmelser. Databearbejdelsen beror på art. 6, par. 1, punkt c i datalovsforordningen (GDPR) i forbindelse med de enkelte lovmæssige pligter (omtrent som i den tyske meldelov).
3.6. Login-område for stamkunder og samarbejdspartnere
Du har muligheden for at registrere Dig i vores login-område, for at kunne bruge vores websides fulde funktionsomfang. De data, som Du er forpligtet til at oplyse, har vi fremhævet som obligatoriske felter, gennem en kendemærkning. Uden oplysning af disse data er en registrering ikke mulig. Bearbejdelsens retsgrundlag er art. 6, par. 1 punkt b i databeskyttelsesforordningen (GDPR).
3.7. Nyhedsbrev og reklamemails
Du har mulighed forat bestille vores nyhedsbrev, hvor vi regelmæssigt oplyser Dig omkring nyheder i forbindelse med vores tilbud og kampagner.
Ved bestillingen af vores nyhedsbreve anvender vi den såkaldte double opt-in-procedure; dvs. vi tilsender Dig først nyhedsbreve via e-mail, når Du har bekræftet vores tilmeldings-e-mail ved at trykke på et link, som bekræftelse på, at Du er ejer af den angivne e-mail-adresse. Såfremt Du bekræfter Din e-mail-adresse, gemmer vi Din e-mail-adresse, tidspunktet for anmeldelsen og den til anmeldelsen anvendte IP-adresse så længe, indtil Du afbestiller nyhedsbrevet. Opbevaringen tjener alene det formål, at kunne sende Dig nyhedsbrevene og til at kunne dokumentere Din tilmelding. Du kan til enhver tid afbestille nyhedsbrevet, idet du sender os en e-mail til [email protected] eller trykker på denne link.En tilsvarende afmeldings-link befinder sig tilmed i hvert nyhedsbrev. Bearbejdelsens retsgrundlag er Din samtykke iht. art. 6, par. 1 punkt a i databeskyttelsesforordningen (GDPR).
Ud over det sender vi også reklamemails til Dig i sammenhæng med vores tjenester. Retsgrundlaget til denne databearbejdelse er art. 6, par. 1 punkt f i databeskyttelsesforordnkingen (GDPR), som beror på vores interesse i at sende reklamemateriale til vores eksisterende kundekreds.
I forbindelse med forsendelsen af vores nyhedsbreve og reklamemails arbejder vi sammen med tjenesteudbydere, som vi blandt andet formidler Din e-mail-adresse og omstændighederne for Din nyhedsbrevtilmelding til, for at kunne sende Dig nyhedsbrevene og reklamemailene (f.eks. MailChimp fra The Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA). Derudover tilpasses vores nyhedsbreve og reklamemails i et begrænset omfang til vore kunders individuelle behov. Til det bruger vi Emarsys eMarketing Systems AG´s tjenester, Märzstraße 1, 1150 Wien, Østrig. På basis af de, af Dig angivne bookingsdata, tilpasser vi f.eks. sprogindstillingerne i vores mails eller henviser til diverse tillægsydelser som kan bookes. Videregivelsen af data til vores tjenesteudbydere i sammenhæng med nyhedsbrev-forsendelsen og reklamemails beror på vores berettigede interesse i at reklamere for vores tjenesteydelser til vores kunder.
I vores nyhedsbreve anvender vi markedsgængse teknologier, vha. hvilke interaktionerne med nyhedbrevene kan måles (f.eks. åbning af e-mailen, betjente links). Disse data bruger vi i pseudonym form til generelle statistiske evalueringer, samt til optimering og videreudvikling af vores indhold og kundekommunikation. Dette sker i forbindelse med hjælp af små grafer, som er integreret i nyhedsbrevene (såkaldte pixel). Dataene indsamles udelukkende i pseudonymiseret form og knyttes tilmed ikke sammen med Dine yderligere personlige data. Retsgrundlaget hertil er vores førnævnte berettigede interesse iht. art. 6, par. 1 punkt f i datebeskyttelsesforordningen (GDPR). Vi vil via vores nyhedsbrev, så vidt muligt, dele relevant indhold med vores kunder og kunne bedre forstå, hvad læserne virkelig interesserer sig for. Når Du ikke ønsker at deltage i analysen i forbindelse med brugeradfærden, kan Du afbestille nyhedsbrevene eller standardmæssigt deaktivere grafer i Dit e-mail-program. Dataene til interaktionen med vores nyhedsbreve gemmes i anonymiseret form i 30 dage og bliver efterfølgende fuldstændig anonymiseret.
3.8. Google Maps
Vores webside anvender korttjenesten Google Maps fra Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Så det af os benyttede Google-kortmateriale kan integreres og vises i Din webbrowser, så skal Din webbrowser, ved opkald fra kontaktsiden etablere en forbindelse til en server fra Google, som også kan befinde sig i USA. For det tilfælde, at personlige data sendes til USA, har Google underordnet sig EU-US Privacy Shield. Google får derigennem oplysningen, at vores websides kontaktside blev besøgt vha. Din enheds IP-adresse. Retsgrundlaget er art. 6, par. 1, punkt f i databeskyttelsesforordningen (GDPR), som beror på vores berettigede interesse i forbindelse med en korttjeneste til kontaktoptagelse.
Når Du henter Google-korttjenesten frem på vores webside mens Du er logget ind i Din Google-profil, kan Google tilmed integrere denne hændelse med Din Google-profil. Hvis Du ikke ønsker en tilknyttelse til Din Google-profil, er det påkrævet, at Du inden hentningen af vores kontakt-side, logger Dig ud af din Google-konto. Google gemmer Dine data og bruger dem til reklameformål, markedsundersøgelse og personaliseret præsentation af Google Maps. Du kan gøre indsigelse overfor Google imod denne dataindsamling.
Yderligere oplysninger hertil kan Du findei databeskyttelseserklæringen fra Google og de yderligere brugerbetingelser til Google Maps.
3.9. Ansøgninger
Du kan sende ansøgninger i forbindelse med åbne stillinger hos os via vores karriere-side. Du kan sende os Din ansøgning via e-mail eller, såfremt det tilbydes af os, over et online-ansøgningsværktøj. Dataindsamlingens formål er ansøgningsudvalget til mulig begrundelse i forbindelse med et beskæftigelsesforhold. Til modtagelsen og bearbejdelsen af Din ansøgning indsamler vi især følgende data: for- og efternavn, e-mail-adresse, ansøgningsdokumenter (f.eks. karakterer, CV), dato for den tidligst mulige jobstart og lønforventninger. Retsgrundlaget til bearbejdelsen af Dine ansøgningsdokumenter er art. 6, par. 1 punkt b og art. 88, par. 1, i databeskyttelsesforordningen (GDPR) i forbindelse med § 26, par. 1 s. 1 i den tyske føderale lov om beskyttelse af privatlivets fred (BDSG).
3.10. Anvendelse af egne cookies
For en del af vore tjenester er det påkrævet, at vi anvender såkaldte cookies. En cookie er en lille tekstfil, som gemmes af browseren på Din enhed. Cookies anvednes ikke, for at udføre programmer eller for at downloade viruser på Din computer. Hovedformålet med at anvende vores egne cookies er derimod at kunne tilbyde Dig tilpassede tilbud og gøre brugen af vores tjenester, så tidsbesparende som muligt.
De fleste browsere er som udgangspunkt indstillet sådan, at de accepterer cookies. Du kan dog tilpasse Dine browserindstillinger sådan, at cookies afvises eller kun gemmes efter forudgående samtykke. Hvis Du afviser cookies, kan ikke alle vores tilbud til Dig fungere uden forstyrrelser.
Vi anvender især egne cookies
Vi vil derigennem muliggøre en mere komfortabel og mere individuel brug af vores webside for Dig. Disse serviceydelser beror på vores førnævnte berettigede interesser; retsgrundlaget er art. 6, par. 1 punkt f i databeskyttelsesforordningen (GDPR).
Tilmed anvender vi også cookies og lignende teknologier (f.eks. web-beacons) fra partnere til analyse- og marketingformål. Dette beskrives nærmere i de følgende afsnit.
3.11. Anvendelse af cookies og lignende teknologier til analyseformål
For at forbedre vores webside, anvender vi cookies og lignende teknologier (f.eks. web-beacons) til statistisk registrering og analyse af den generelle brugeradfærd iht. adgangsdata. Vi bruger også analysetjenester, til at evaluere brugen af vores forskellige marketingkanaler.
Retsgrundlaget for den i det følgende afsnit beskrevne databearbejdelse er art. 6, par. 1 punkt f i databeskyttelsesforordningen (GDPR), som beror på vores berettigede interesse i den behovspassende skabelse og kontinuerlige optimering af vores webside.
I den følgende oplistning, af de af os indsatte teknologier, finder Du henholdsvis henvisninger til de indsigelsesmuligheder med hensyn til vores analyseforholdsregler, vha. en såkaldt opt-out-cookie. Vær venligst opmærksom på, at efter sletningen af alle cookies i Din browser eller ved den senere anvendelse af en anden browser og/eller profil, så skal der påny indsættes en opt-out-cookie.
Vi anvender især følgende tjenester:
3.12. Anvendelse af cookies og lignende teknologier i forbindelse med teknologier til online-reklame
Vi anvender også cookies og lignende teknologier til reklameformål. Nogle af de adgangsdata, der opstår ved brugen af vores webside, bruges til interesserelateret reklame. Via analysen og evalueringen af disse adgangsdata, er det muligt for os, at vise personaliseret reklame på vores webisde og på websiderne fra andre udbydere. Dermed menes reklame, som svarer til Dine faktiske interesser og behov.
Retsgrundlaget for de i det følgende afsnit beskrevne databearbejdelser er art. 6, par. 1 punkt f i databeskyttelsesforordningen (GDPR), som beror på vores berettigede interesse i at vise Dig personaliseret reklame.
I det efterfølgende afsnit vil vi forklare Dig denne teknologi nærmere og de hertil anvendte udbydere.
Til de indsamlede data hører især
De indsamlede data gemmes dog udelukkende i pseudonymiseret form, så den individuelle person ikke kan identificeres.
I de følgende beskrivelser, af de af os anvendte teknologier, finder Du tilmed henholdsvis henvisninger til indsigelsesmulighederne med hensyn til vores analyse- og reklameforholdsregler med hjælp af en såkaldt opt-out-cookie. Alternativt kan Du gøre Din indsigelse via tilsvarende indstillinger på websiderne Truste eller Your Online Choices, som samlet set, stiller indsigelsesmuligheder fra mange reklameudbydere til rådighed. Begge sider tillader det for de oplistede udbydere, med hjælp af opt-out-cookies, at dekativere samtlige visninger på en gang eller alternativt at redigere indstillingerne for hver udbyder enkeltvis. Vær venligst opmærksom på, at efter sletningen af alle cookies i Din browser eller den senere anvendelse af en anden browser og/eller profil, skal en opt-out-cookie opsættes påny.
3.13. Facebook Connect
Vores webside giver Dig mulighed for at tilmelde Dig på websiden med Dine aktuelle Facebook-profildata. Hertil anvender vi Facebook Connect; en tjeneste fra Facebook Inc., 1601 Willow Road, Menlo Park, California, 94025, USA („Facebook“). Så snart Du har tilmeldt Dig med Facebook Connect, er en yderligere registrering ikke nødvendig.
Såfremt Du ønsker at benytte denne funktion, så ledes Du i første omgang videre til Facebook. Der opfordres Du til at tilmelde Dig med Dit brugernavn og password. Vi oplyses selvfølgelig ikke om Dine tilmeldingsdata. Hvis Du allerede har en profilhos Facebook, overspringes dette skridt. Efterfølgende sendes Din e-mail-adresse og Dine offentligt tilgængelige profilinformationer (især navn, profilbillede, fødselsdato, køn, sprog og land, venneliste og kan-lide-angivelser) til os, når Du betjener knappen „Login med Facebook“. I det tilfælde, at personlige data sendes til USA, er Facebook underlagt EU-US Privacy Shield. Retsgrundlag er art. 6, par. 1 punkt b i databeskyttelsesforordningen (GDPR).
Yderligere oplysninger hertil finder Du i databeskyttelseshenvisningerne fra Facebook.
3.14. Google Tag-Manager
Vores webside anvender Google tag-manageren; en tjeneste fra Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Tag-manageren bruges til forvaltningen af tracking-tools og andre tjenester; såkaldte webside-tags. En tag er et element, som er anbragt i kildeteksten på vores webside, for eksempel til at registrere bestemte brugerdata. Google-tag-manageren har ikke brug for anvendelsen af Cookies. Google tag-manageren sørger for, at de af vores partnere nødvendige brugerdata (jf. dertil de foroven beskrevne databearbejdelsesprocedurer) sendes videre til disse. Dataene bearbejdes derved delvis på en Google-Server i USA. I det tilfælde, at de personlige data sendes til USA, er Google underlagt EU-US Privacy Shield. Retsgrundlaget er art. 6, par. 1 punkt f i databeskyttelsesforordningen (GDPR), som beror på vores berettigede interesse i at integrere og forvalte flere tags på vores webside, på ukompliceret måde og vis. Yderligere oplysninger hertil finder Du i oplysningerne fra Google til tag-manageren.
3.15. Yandex.Metrica
Vi benytter endvidere Yandex.Metrica, en webanalyse- og click-tracking-tjeneste fra firmaet Yandex med adressen L. Tolstojgade 16, 119021 Moskva. Den information, som genereres gennem brugen af denne servicetjeneste, når du besøger vores hjemmeside (inklusive din IP-adresse) overføres til en af Yandex' servere i Den Russiske Føderation, hvor den lagres. Til dette formål installeres cookies på din enhed, som gør det muligt for Yandex at analysere din brug af hjemmesiden og oprette rapporter til hjemmesidens reklameoperatører om aktiviteter på hjemmesiden med henblik på at levere yderligere tjenesteydelser i forbindelse med brugen af hjemmesiden og internettet. Desuden kan Yandex også overføre disse oplysninger til tredjepart, hvis det kræves ved lov, eller hvor sådanne tredjeparter behandler oplysningerne på Yandex' vegne. Du kan til enhver tid trække dit samtykke til dataindsamling og -lagring tilbage for fremtiden ved at benytte denne formular. Du kan selv gøre det i browserens indstillinger ved at forhindre installation af cookies fra hjemmesiden www.metrica.yandex.com. Med hensyn til sletning af allerede lagrede data gælder de generelle regler (afsnit 11 nedenfor).
4. Databearbejdelse på sociale medier
Vi er repræsenteret i følgende sociale netværk med egne profiler og Du kan kontakte os på:
Der informerer vi om nyheder og aktiviteter og benytter gerne lejligheden på de sociale netværk, til at kommunikere direkte med dets medlemmer.
Vær dog opmærksom på, at vi ikke har nogen indflydelse på databearbejdelsen af de sociale netværk. Kontrollér derfor venligst omhyggeligt, hvilke personlige oplysninger og meddelelser Du deler med os os via de sociale netværk og benyt i tilfælde af tvivl andre, af os tilbudte kontaktmuligheder. Vi kan derfor ikke hæfte for adfærden af den, som driver de sociale netværk og alle deres andre medlemmer.
Når Du kommunikerer med os på de sociale medier, bearbejder vi hertil de for os tilgængelige oplysninger fra hvert enkelt socialt netværk (f.eks. Dit navn, Din profilside og indholdet i Dine meddelelser til os), iht. det formål, som Din meddelelse har (f.eks. service-anliggende, ideer og kritik).
De data som derved opstår, sletter vi efter at opbevaringen ikke er nødvendig længere eller begrænser bearbejdelsen, hvis der består lovmæssige opbevaringspligter. Ved offentligt tilgængelige indlæg på vores sociale medier-sider, afgør vi i den enkelte sag, ved at afvejde Dine og vores egne interesser, om og i givet fald, hvornår vi sletter dem på det givne sted.
Retsgrundlaget for den foroven beskrevne databearbejdelse retter sig efter Din meddelelses formål. Såvidt formålet er brugen af vores kundeservice eller forespørgsl af ydelser, er retsgrundlaget art. 6, par. 1, punkt b i databeskyttelsesforordningen (GDPR). For øvrigt er retsgrundlaget art. 6, par. 1, punkt f i databeskyttelsesforordningen (GDPR) (interesseafvejning på grundlag af vores berettigede interesse i bearbejdelsen af Din meddelelse). Såvidt Du har givet Din samtykke til bearbejdelsen af de ovennævnte data, er retsgrundlaget art. 6, par., 1, punkt a i databeskyttelsesforordningen (GDPR).
5. Samarbejde med partnere
Principielt bearbejder vi kun data, som vi modtager direkte fra Dig. Vi arbejder dog også sammen med forskellige partnere, som formidler interessenter til vores produkter. Dertil hører især rejsebureauer og rejsearrangører samt turistkontorer. Vi forsætter kun med bearbejdelsen af personlige data, som vi lovligt (f.eks. på grundlag af kontrakter eller Din samtykke) modtager fra vores partnere.
6. Videregivelse af data
En videregivelse af data, som er indsamlet af os, sker principielt kun når:
En del af databearbejdelsen kan ske via vores tjenesteudbyder. Ud over de i denne databeskyttelseserklæring nævnte tjenester, kan hertil især høre datacentre, som gemmer vores webside og databaser, IT-tjenester, som vedligeholder vores systemer, samt rådgivningsvirksomheder. Såfremt vi giver data videre til vores tjenesteudbydere, må disse udelukkende anvende disse data til gennemførelse af deres opgaver. Tjenesterne blev omhyggeligt udvalgt og beordret af os. De er kontraktmæssigt bundet til vores ordrer; de råder over egnede tekniske og organisatoriske midler til at beskytte rettighederne af de pågældende personer og kontrolleres regelmæssigt af os.
Vi giver også de indsamlede bookingdata videre til de enkelte regionale a&o HOTEL og HOSTEL-selskaber (alt efter hvor Du booker). En fuldstændig liste over driftselskaberne kan Du til enhver tid se i vores generelle forretningsbetingelser (AGB).
Derudover kan en videregivelse ske i forbindelse med forespørgsler fra offentlige myndigheder, retsafgørelser og juridiske procedurer, når det er nødvendigt i forbindelse med retsforfølgelsen eller gennemførelsen af denne.
7. Urban Airship
For at kunne sende push-beskeder til dit terminaludstyr hhv. din browser (se ovenfor) bruger vi teknologi fra Urban Airship Inc, 1417 NW Everett St, Suite 300, Portland OR 97209, USA. Find yderligere oplysninger i Urban Airship’s databeskyttelseserklæring på http://urbanairship.com/legal/privacy-policy. Du kan modsætte dig brugen af Urban Airship ved at tilpasse appens underretningsindstillinger i dit terminaludstyr hhv. din browser.
8. Dataforarbejdning via app-stores
Inden du kan installere vores a&o-app, skal du indgå en brugsaftale med en app-store-udbyder (f.eks. Google, Apple) om adgang til dennes portal (f.eks. Google Play, App Store). I forbindelse med brugen af en app-store indsamler og forarbejder app-udbyderen som den ansvarshavende data som brugernavn, emailadresse og individuelle kodetal. Vi er ikke part i brugsaftalen med app-udbyderen og har ingen indflydelse på deres dataforarbejdning. Her gælder den respektive app-udbyders databeskyttelseserklæring.
9. Opbevaringstid
Principielt gemmer vi personlige data kun så længe, som det er nødvendigt for at opfylde kontraktlige eller lovmæssige forpligtelser, som vi har indsamlet dataene til. Derefter sletter vi dataene omgående, med mindre vi stadig skal bruge dataene som bevis i forbindelse med civilretlige krav eller på grund af lovpligtige opbevaringsforpligtelser, indtil udløbet af den lovmæssige forældelsesfrist.
Til bevisformål skal vi opbevare kontraktdata i yderligere tre år, fra slutningen af året af, idet forretningsforholdet med Dig slutter. Eventuelle krav forældes iht. den lovmæssige forældelsesfrist tidligst på dette tidspunkt.
Også derefter skal vi gemme Dine data, delvist på grund af bogføringsmæssige årsager. Dertil er vi forpligtet på grund af lovmæssige dokumentationspligter, som kan udspringe af købeloven, afgiftsforordningen, kreditloven, loven til bekæmpelse af hvidvaskning af penge og værdipapirloven. De dér angivne frister til opbevaring af dokumenter er fra to til ti år.
10. Dine rettigheder
Du har til enhver tid ret til at kræve oplysning om bearbejdelsen af Dine personlige data af os. Vi vil indenfor rammerne af oplysningstildelingen forklare Dig databearbejdelsen og stille en oversigt over de personlige data, som er gemt om Dig, til rådighed.
Hvis de data, som er gemt hos os, skulle være forkerte eller ikke mere være aktuelle, har Du retten til at få disse data rettet.
Du kan desuden kræve at Dine data slettes. Skulle sletningen på grund af andre retsforskrifter undtagelsesvis ikke være mulig, spærres dataene, så de kun er til rådighed til dette lovmæssige formål. Du kan også få bearbejdelsen af Dine data begrænset; f.eks. når Du har den opfattelse, at de data som er gemt af os, ikke er korrekte.
Du har retten til dataoverførsel; dvs. at vi efter Dit ønske giver Dig en digital kopi af de personlige data, som Du har stillet til rådighed.
For at kunne gøre Dine her beskrevne rettigheder gældende, kan Du til enhver tid henvende dig til de ovennævnte kontaktdata. Dette gælder også, hvis Du ønsker at modtage kopier af garantier, som dokumentation til et passende databeskyttelsesniveau.
Tilmed har Du retten til, i henhold til art. 6, par. 1, punkterne e eller f i databeskyttelsesforordningen (GDPR), at gøre indsigelse imod databearbejdelsen. Du har endeligt retten til at klage hos den myndighed, som er ansvarlig for databeskyttelsen hos os. Du kan gøre denne ret gældende hos en tilsynsmyndighed i det medlemsland, hvor Du opholder dig, arbejder eller det sted hvor overtrædelsen formodentligt har fundet sted. I Berlin er den pågældende tilsynsmyndighed: Berlins dataansvarlige for databeskyttelse og informationsfrihed, Friedrichstr. 219, 10969 Berlin.
11. Tilbagekaldelses- og indsigelsesret
Iht. art. 7, par. 2 i databeskyttelsesforordningen (GDPR) har Du overfor os til enhver tid retten til at tilbagekalde et samtykke, som Du tidligere har givet. Dette har til følge, at vi for fremtiden ikke fortsætter med databearbejdelsen, som beror på Din samtykke. Gennem samtykkets tilbagekaldelse berøres retmæssigheden ikke, før tilbagekaldelsen af den gennemførte bearbejdelse har fundet sted.
Såvidt vi bearbejder Dine data på grundlag af berettigede interesser iht. art. 6, par. 1 punkt f i databeskyttelseforordningen (GDPR), har Du iht. art. 21 i databeskyttelsesforordningen (GDPR) retten til at gøre indsigelse imod bearbejdelsen af Dine data, såvidt der foreligger grunde hertil, som er resultatet af Din særlige situation eller når indsigelsen retter sig imod direkte marketing. I det sidstnævnte tilfælde har Du en alment gældende indsigelsesret, som skal omsættes af os, uden at Du behøver at angive årsagen hertil.
Ønsker Du at gøre brug af Din tilbagekaldelses- eller indsigelsesret, så er en formløs meddelelse til de ovennævnte kontaktdata tilstrækkelig.
12. Datasikkerhed
Vi opretholder aktuelle tekniske forholdsregler for at garantere datasikkerheden; især til beskyttelse af Dine personlige data, imod farer ved dataoverførsler, samt adgang til oplysningerne af tredjemand. Disse tilpasses henholdsvis efter teknikkens aktuelle stand. Til sikring af de personlige data, som Du har oplyst på vores webside, anvender vi Transport Layer Security (TLS), som krypterer de oplysninger, som Du har indtastet.
13. Ændringer af databeskyttelseserklæringen
Af og til aktualiserer vi denne databeskyttelseserklæring; eksempelvis når vi tilpasser vores webside eller de lov- eller myndighedsmæssige bestemmelser ændrer sig.
Version: 1.1 / Stand: Februar 2019
Join our WhatsApp Newsletter today!
Mastercard
Visa
Paypal
Amazon Pay
Kontanter
Gavekort
Bæredygtighed hos a&o - Net Zero i 2025
Verdens største hostel-kæde - med 28.500 sengepladser
