Dataskyddspolicy

ÖVERSIKT

1. Vem är ansvarig för dina uppgifter
2. Vad använder vi dina uppgifter till
3. Vad ligger till grund för vår behandling av dina uppgifter
4. Vem delar vi dina uppgifter med
5. När överför vi personuppgifter till länder utanför EU
6. Hur länge sparar vi dina uppgifter
7. Vilka rättigheter har du och var kan du klaga

1. VEM ÄR ANSVARIG FÖR DINA UPPGIFTER Ansvarig för behandlingen av dina personuppgifter: green2green / 2GTours Aps
Klamsagervej 19B
DK-8230 Aarhus
CVR.nr. 10088429
sales@green2green.se

2. VAD ANVÄNDER VI DINA UPPGIFTER TILL Vi behandlar dina personuppgifter för följande ändamål: • Leverans av avtalade tjänster/varor.
• Kommunikation med dig i samband med vårt tjänsteutbud.
• Individuell marknadsföring, riktade och skräddarsydda erbjudanden och tjänster. green2green profilerar dig och ditt köpmönster för att kunna skicka de erbjudanden som är mest relevanta för dig som kund.
• Undersökningar, statistik och analyser för att förbättra våra produkter och tjänster.
• I samband med eventuella rättsliga krav.

Att lämna personuppgifter kan vara nödvändigt för att ingå ett avtal om leverans av produkter eller tjänster. I dessa situationer kan vi inte erbjuda dig våra produkter eller tjänster om du inte tillhandahåller de nödvändiga uppgifterna.

3. PÅ VILKEN GRUND BEHANDLAR VI DINA PERSONUPPGIFTER Vår behandling av personuppgifter baseras alltid på en rättslig grund. Vi kan behandla dina personuppgifter på följande grunder:

a. Ditt uttryckliga samtycke som mottagare av green2greens nyhetsbrev.
b. Behandlingen är nödvändig för att fullgöra ett avtal som du är part i eller för att vidta åtgärder på din begäran innan ett avtal ingås, till exempel när du bokar en resa på vår webbplats.
c. Behandlingen är nödvändig för att uppfylla en rättslig skyldighet som åligger green2green, till exempel behandling och lagring av transaktionsuppgifter enligt bokföringslagen.
d. Behandlingen är nödvändig för att green2green eller tredje part ska kunna tillgodose ett berättigat intresse. Berättigade intressen omfattar:

• Att rikta vår marknadsföring via sociala medier eller andra webbplatser. I dessa fall är de uppgifter som lämnas begränsade till information du själv har angett på green2green.dk, såsom e-postadress.

4. VEM DELAR VI DINA UPPGIFTER MED Vi delar uppgifter om dig med: a. Våra IT-tjänsteleverantörer (personuppgiftsbiträden).
b. Internt inom green2green.
c. Externa revisorer.
d. Facebook och Google för onlineannonsering från green2green.
e. Myndigheter om det krävs enligt lag.
f. Register för varningar för att identifiera riskabla transaktioner i syfte att bekämpa (organiserat) bedrägeri online.

Vi delar INTE dina uppgifter med tredje part i marknadsföringssyfte.

5. NÄR ÖVERFÖR VI PERSONUPPGIFTER TILL LÄNDER UTANFÖR EU/EES green2green använder personuppgiftsbiträden placerade i USA. Överföringen sker enligt Privacy Shield-avtalet och i enlighet med artikel 45 i dataskyddsförordningen. Du kan läsa mer om Privacy Shield här: https://www.privacyshield.gov/EU-US-Framework

Om dina personuppgifter behandlas av en leverantör i ett annat land, säkerställer green2green att leverantören endast behandlar dina uppgifter enligt våra instruktioner samt under lämpliga tekniska och organisatoriska säkerhetsåtgärder. När vi överför personuppgifter till en leverantör utanför EU/EES behandlas uppgifterna endast för de ändamål som nämns under punkt 2.

6. HUR LÄNGE SPARAR VI DINA UPPGIFTER Som mottagare av green2greens nyhetsbrev: Uppgifter du själv har angett på green2green.dk sparas så länge du är registrerad för vårt nyhetsbrev. Om du avanmäler dig från nyhetsbrevet raderar vi de uppgifter du angett vid registreringen. Dessa uppgifter raderas därefter. Transaktionsuppgifter i samband med köp av resor eller andra tjänster sparas i 6 år enligt bokföringslagen.

7. VILKA RÄTTIGHETER HAR DU Som kund hos green2green har du som registrerad rätt att utöva följande rättigheter: • Rätt till tillgång och rättelse av dina uppgifter på green2green.dk.
• Rätt till radering på begäran (se nedan).
• Dataportabilitet – du kan på begäran få ut de uppgifter du själv har lämnat till green2green i ett strukturerat, maskinläsbart format.
• Möjlighet att återkalla ditt samtycke. Återkallandet påverkar inte lagligheten i den behandling som grundats på samtycket före återkallelsen.
• Rätt att invända mot profilering.
• Rätt att kräva begränsning av behandlingen av personuppgifter.

Du har när som helst rätt att granska och korrigera dina uppgifter, samt att återkalla ditt samtycke till behandling av personuppgifter. Du kan när som helst begära att få dina personuppgifter hos green2green raderade. Dina uppgifter kommer att raderas om ett av följande kriterier är uppfyllt: • Du återkallar ditt samtycke (om samtycket var behandlingsgrunden),
• Uppgifterna visar sig vara felaktiga,
• Uppgifterna är inte längre nödvändiga för att uppfylla det syfte för vilket de samlades in, eller
• Uppgifterna behandlas olagligt.

Utövandet av dina rättigheter kan vara föremål för villkor och begränsningar och beror ofta på den specifika behandlingssituationen. Om du anser att green2green behandlar dina personuppgifter olagligt har du enligt artikel 77 i dataskyddsförordningen rätt att lämna in ett klagomål till en tillsynsmyndighet i det land där du har din vanliga vistelseort, arbetsplats eller där överträdelsen ägde rum.

Vill du veta mer om Dataskyddsförordningen (GDPR)? 
På datainspektionens webbplats, datainspektionen.se, finns mer information om dataskyddsförordningen (GDPR).

EU:s nya dataskyddsförordning trädde i kraft den 25 maj 2018. Lagens syfte är att skydda konsumenter, säkerställa bättre transparens och starkare dataskydd.

Som mottagare av green2greens nyhetsbrev innebär den nya lagen:

1. Att vi har uppdaterat vår integritetspolicy för att ge dig bättre insyn i hur vi behandlar dina uppgifter. Alla mottagare av green2greens nyhetsbrev måste godkänna de nya villkoren för att fortsätta ta emot nyhetsbrev.

2. Att du kan begära att få dina uppgifter raderade.

3. Att du kan kontakta sales@green2green.se om du har frågor om vår behandling av dina uppgifter.

4. Att vi kommer att be dig om ett nytt samtycke i enlighet med de nya reglerna.

Den nya EU-förordningen innebär att green2green skyddar dina uppgifter och säkerställer att du har en god förståelse för hur dina uppgifter behandlas och vilka rättigheter du har.