Integritetspolicy

Beroende på hur du använder vår webbplats kan vi samla in:

• Ditt namn och dina kontaktuppgifter
• Betalningsinformation, till exempel uppgifter om ditt kredit- eller bankkort, när du bokar
• Din faktureringsadress
• Företagsnamn och momsregistreringsnummer, i förekommande fall
• Din IP-adress och information från cookies
• Information om din dator eller enhet, till exempel enhets- och webbläsartyp
• Information om hur du använder vår webbplats, till exempel vilka sidor du besöker, när du besöker dem och vad du klickar på
• Din ungefärliga geografiska plats när du besöker vår webbplats, baserat på din IP-adress

Vi samlar in denna information på tre sätt:

• När du lämnar den direkt till oss, till exempel genom att kontakta oss, boka en vistelse eller anmäla dig till vårt nyhetsbrev
• Genom din användning av vår webbplats, med hjälp av cookies och liknande tekniker
• I vissa fall från tredje part

Vi säljer inte din information till tredje part, förutom i samband med försäljning, förvärv eller liknande händelse som rör verksamheten (se avsnitt 10).

Serverloggar

Vår webbplatsserver registrerar automatiskt din IP-adress tillsammans med annan information om ditt besök: de sidor du besöker, den information du efterfrågar, datum och tid för förfrågan, källan till ditt besök (till exempel den webbplats eller länk som ledde dig till oss) samt din webbläsarversion och ditt operativsystem.

Säkerhet

Vår hostingleverantör samlar in och lagrar serverloggar för att hålla nätverket, servern och webbplatsen säkra: genom att analysera loggfiler kan obehörig åtkomst, skadlig kod, överbelastningsattacker och andra cyberattacker upptäckas och förhindras genom att ovanlig eller misstänkt aktivitet identifieras. Om vi inte utreder misstänkt eller potentiellt brottslig aktivitet försöker varken vi eller vår hostingleverantör identifiera dig utifrån informationen i serverloggarna.

Rättslig grundEfterlevnad av en rättslig förpliktelse (artikel 6.1 c GDPR): vi är skyldiga att vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder. Även vårt och vår hostingleverantörs berättigade intresse (artikel 6.1 f GDPR) av nätverks- och informationssäkerhet.

Att förbättra vår webbplats

Vi använder information från serverloggarna för att analysera hur besökare interagerar med vår webbplats och dess funktioner, till exempel antalet besök och unika besökare, när och var besöken sker samt vilka operativsystem och webbläsare som används. Vi använder denna analys för att förbättra webbplatsens innehåll och struktur.

Rättslig grundVårt berättigade intresse (artikel 6.1 f GDPR): att förbättra vår webbplats för våra besökare och förstå deras preferenser så att webbplatsen bättre motsvarar deras behov.

Vår webbplats hostades av Bluehost på servrar i USA.

Via e-post

När du mejlar oss samlar vi in din e-postadress och allt annat du inkluderar i mejlet, till exempel ditt namn, telefonnummer och information i eventuell signatur.

Via kontaktformulär

När du använder vårt kontaktformulär samlar vi in ditt namn, din e-postadress, din IP-adress och den information du fyller i. Om du inte fyller i de obligatoriska fälten kan formuläret inte skickas och vi tar inte emot din förfrågan. Om du utelämnar valfria fält, till exempel telefonnummer, kan vi helt enkelt inte svara dig via den kanalen.

Per telefon

När du ringer oss samlar vi in ditt telefonnummer och all information du lämnar under samtalet. Vi spelar inte in telefonsamtal.

Per post

Vi samlar in all information du inkluderar i postal kommunikation som du skickar till oss.

Rättslig grundVårt berättigade intresse (artikel 6.1 f GDPR): att besvara förfrågningar och meddelanden samt föra register över korrespondens. När ditt meddelande rör tjänster vi tillhandahåller dig, eller åtgärder du ber oss vidta innan ett avtal ingås, är grunden fullgörande av avtal (artikel 6.1 b GDPR).

Meddelanden du skickar till oss via e-post eller våra formulär lagrades på våra e-post- och hostingleverantörers servrar i USA. Vår e-postleverantör var Google och vår hostingleverantör var Bluehost.

Information du måste lämna

När du bokar en vistelse på vår webbplats samlar vi in ditt namn, din e-postadress, din faktureringsadress samt ditt företagsnamn och momsregistreringsnummer i förekommande fall. Utan denna information kan du inte boka hos oss eller ingå avtal med oss.

Rättslig grundFullgörande av avtal (artikel 6.1 b GDPR): vi behöver denna information för att fastställa vem avtalet gäller med och för att fullgöra våra skyldigheter, inklusive att skicka kvitton och bokningsbekräftelser till dig. Även efterlevnad av en rättslig förpliktelse (artikel 6.1 c GDPR): vi måste utfärda fakturor om du är momsregistrerad och föra bokföring över transaktioner.

Valfri information

Vi samlar även in valfri information, till exempel ditt telefonnummer och hur du hörde talas om oss, och vi frågar om du vill ta emot marknadsföring. Om du inte anger ett telefonnummer kan vi inte kontakta dig per telefon.

Rättslig grundVårt berättigade intresse (artikel 6.1 f GDPR): att förbättra hur vi marknadsför oss och kunna kontakta dig angående din bokning vid behov. För valfri information du väljer att lämna till oss, ditt samtycke (artikel 6.1 a GDPR).

Behandling av din betalning

Betalningar behandlas av en utomstående betalningsleverantör via en betalningsgateway, som samlar in, använder och behandlar din information, inklusive betalningsinformation, i enlighet med sin egen integritetspolicy. Vår betalningsleverantör var Stripe, med säte i USA, och information om din betalning lagrades på dess servrar där.

Rättslig grundFullgörande av avtal (artikel 6.1 b GDPR): att fullgöra din skyldighet att betala för de tjänster du har bokat.

Vårt nyhetsbrev

När du anmäler dig till vårt nyhetsbrev, eller väljer att ta emot nyheter, erbjudanden och information från oss, samlar vi in den information som behövs för att kontakta dig på det sätt du föredrar, tillsammans med ditt namn och dina önskemål.

Rättslig grundDitt samtycke (artikel 6.1 a GDPR): du samtycker genom att anmäla dig. Du kan återkalla ditt samtycke när som helst (se avsnitt 14).

Marknadsföring om liknande tjänster

Om du bokar hos oss kan vi skicka marknadsföring till dig om tjänster som liknar dem du bokade, om du inte tackar nej. Du kan tacka nej när som helst via e-post.

Rättslig grundVårt berättigade intresse (artikel 6.1 f GDPR): direktmarknadsföring av våra egna tjänster.

Marknadsföring du tackar ja till

Utöver detta skickar vi endast marknadsföring om våra tjänster om du tackar ja, vilket du kan göra via e-post, telefon, post eller via formulären på vår webbplats, inklusive boknings- och kontaktformulären.

Rättslig grundDitt samtycke (artikel 6.1 a GDPR).

Hur marknadsföringsmejl mäts

Vi använder tekniker som webbfyrar (små grafikfiler) och Google Analytics i de mejl vi skickar, för att mäta leveransfrekvens, öppningsfrekvens och klickfrekvens.

Vår utskickslista administrerades av Mailchimp, och information du lämnade när du anmälde dig lagrades på dess servrar i USA.

Så här stoppar du marknadsföring

• Klicka på avanmälningslänken längst ner i varje marknadsföringsmejl vi skickar till dig
• Mejla oss och be oss sluta, eller skriv orden "OPT OUT"

Cookies är datafiler som skickas från en webbplats till din webbläsare för att registrera information om ditt besök. Vi använder nödvändiga, funktionella, analytiska och riktade cookies på vår webbplats. För fullständiga detaljer, se vår cookiepolicy. En cookiebanner låter dig acceptera eller avvisa icke nödvändiga cookies vid ditt första besök, och du kan öppna den igen när som helst via länken "Cookieinställningar" i webbplatsens sidfot för att ändra ditt val.

Du kan avvisa vissa eller alla cookies genom att ändra dina webbläsarinställningar, och icke nödvändiga cookies genom att använda vårt cookieverktyg, även om detta kan försämra din möjlighet att använda vår webbplats eller vissa av dess funktioner. För allmän information om cookies, inklusive hur du ändrar dina webbläsarinställningar, besök All About Cookies.

Vi använder automatiserat beslutsfattande och profilering på vår webbplats. Vi anser inte att detta har någon rättslig verkan för dig eller på liknande sätt påverkar dig i betydande grad. Du har rätt att invända mot detta (se nedan).

AI-system (artificiell intelligens)

Vi använder AI-system i delar av vår verksamhet, och dina personuppgifter kan komma att behandlas av dem. AI kan specifikt vara inblandat i:

• Bokningshantering och prissättning: att hjälpa oss hantera bokningar, tillgänglighet och prissättning av vistelser
• Gästmeddelanden: att hantera och vidarebefordra dina meddelanden, inklusive att utarbeta AI-assisterade svar som vårt team granskar och skickar
• Dokumenthantering: att läsa, organisera och skapa bokningsrelaterade dokument, till exempel bekräftelser och fakturor
• Tjänsteförbättring: att analysera hur våra tjänster används så att vi kan förbättra dem

Dessa system behandlar dina uppgifter endast enligt våra instruktioner och för vår räkning. Vi säljer inte dina uppgifter och tillåter inte att de används för att träna tredje parts AI-modeller för andra företags syften. En människa förblir ansvarig för alla beslut som har en rättslig eller på liknande sätt betydande verkan för dig, och du kan när som helst begära att en människa granskar allt en AI har gjort med din information eller alla svar den har hjälpt till att ta fram. Kontakta oss bara med hjälp av uppgifterna i denna policy.

Rättslig grundFullgörande av avtal (artikel 6.1 b GDPR) när AI hjälper till att leverera din bokning och tillhörande tjänster. Vårt berättigade intresse (artikel 6.1 f GDPR) av att driva verksamheten effektivt och förbättra våra tjänster.

Visningsannonsering

Vi använder cookies för att automatiskt visa annonser för våra tjänster på andra webbplatser du besöker, baserat på att du har besökt vår webbplats. Logiken bakom detta: att automatisera det här är effektivare än att visa annonser manuellt. Vad det innebär för dig: om du inte har blockerat de aktuella cookierna kommer de att känna igen att du har besökt vår webbplats för att visa dig annonser, och de kommer att samla in information om ditt beteende online.

Webbanalys

Vår analystjänst, Google Analytics, samlar in information som din ungefärliga plats (från din IP-adress) och ditt beteende på vår webbplats (från cookies), inklusive vilka sidor du besöker och vad du klickar på. Vi behandlar endast information från analyscookies om du har samtyckt till dem. När informationen har samlats in anonymiseras den och lagras på aggregerad nivå. Logiken bakom detta: genom att analysera besökares plats, beteende och enheter kan vi förstå vad besökare vill ha, förbättra webbplatsen och marknadsföra våra tjänster. Vi kan rikta annonser utifrån besökares intresse och beteende.

Marknadsföringsmejl

Vi använder webbfyrar i marknadsföringsmejl för att analysera vem som öppnar dem och vad de klickar på, så att vi kan förbättra innehållet och effektiviteten i våra mejl.

Rättslig grundVårt berättigade intresse (artikel 6.1 f GDPR): att hjälpa dig hitta innehåll du är intresserad av, och att analysera engagemanget och effektiviteten i vår marknadsföring.

Så här invänder du

• Avstå från de aktuella cookierna med hjälp av vårt cookieverktyg eller dina webbläsarinställningar
• För profilering via marknadsföringsmejl: kontakta oss via e-post, formulär eller telefon
• Om du inte vill att vi ska behandla din verkliga IP-adress när du besöker vår webbplats kan du använda ett virtuellt privat nätverk (VPN) eller en gratis tjänst som Tor

I regel tar vi inte emot information om dig från tredje part, även om det är möjligt att tredje part som vi tidigare inte haft kontakt med kan ge oss information om dig. Information som erhålls på detta sätt är vanligtvis ditt namn och dina kontaktuppgifter, samt vad de i övrigt lämnar till oss.

Rättslig grundFullgörande av avtal (artikel 6.1 b GDPR) när informationen vidarebefordras så att vi kan tillhandahålla tjänster till dig. Ditt samtycke (artikel 6.1 a GDPR) när du har bett tredje part att dela din information med oss. Vårt berättigade intresse (artikel 6.1 f GDPR) i övriga fall, till exempel för att fullgöra våra skyldigheter enligt ett underavtal, eller för att utreda en möjlig kränkning av våra rättigheter.

Om vi av misstag tar emot information om dig från tredje part, eller om vi saknar rättslig grund för att behandla den, raderar vi den.

Tjänsteleverantörer

Vi anlitar tredje part för att tillhandahålla tjänster som är nödvändiga för att driva vår verksamhet, och de behandlar din information för vår räkning. När denna policy skrevs omfattade detta vår leverantör av telefonsvarartjänster (Answerforce), vår e-postleverantör (Google) och vår hostingleverantör (Bluehost). Din information delas med dessa leverantörer när det är nödvändigt för att tillhandahålla den tjänst du har begärt, oavsett om det handlar om att besöka vår webbplats eller boka hos oss.

Vi listar inte offentligt varje tjänsteleverantör vid namn, av säkerhets- och konkurrensskäl. Om du vill ha mer information om deras identitet, kontakta oss så lämnar vi den om du har ett berättigat skäl att begära den.

Rättslig grundVårt berättigade intresse (artikel 6.1 f GDPR): att driva och sköta vår verksamhet effektivt. Fullgörande av avtal (artikel 6.1 b GDPR) när delningen krävs för att vi ska kunna fullgöra våra skyldigheter gentemot dig.

Google Analytics

Google samlar in information genom vår användning av Google Analytics, inklusive IP-adresser och information från cookies, och använder den för ändamål som att förbättra sin tjänst. Information delas med Google på aggregerad och anonymiserad basis. Du kan avstå från Google Analytics genom att installera Googles webbläsartillägg.

Försäljning av verksamheten

Vi kan dela din information med en potentiell eller faktisk köpare eller säljare i samband med försäljning eller förvärv av verksamheten eller dess tillgångar, en sammanslagning eller liknande händelse.

Rättsliga skäl

• Om vi misstänker brottslig verksamhet, till exempel bedrägeri, it-brott eller hot, kan vi dela information med en lämplig myndighet, till exempel polisen, i regel endast om du var inblandad eller berörd
• För att göra våra rättigheter gällande, inklusive att dela information med inkassobolag om du inte betalar belopp du är skyldig oss
• I samband med en rättslig eller potentiell rättslig tvist eller process, inklusive medling, skiljeförfarande eller domstolsprocesser
• För att efterleva rättsliga förpliktelser, till exempel ett domstolsbeslut eller en kallelse, eller i samband med misstänkt penningtvätt

Rättslig grundVårt berättigade intresse (artikel 6.1 f GDPR): att förebygga brott, göra våra rättigheter gällande och lösa tvister. Efterlevnad av en rättslig förpliktelse (artikel 6.1 c GDPR) när utlämnande krävs enligt lag.

Din information kommer att överföras och lagras utanför Europeiska ekonomiska samarbetsområdet (EES) i de fall som anges nedan. Vi kommer även att överföra din information utanför EES när det krävs för att efterleva rättsliga förpliktelser. När vi gör det säkerställer vi alltid att lämpliga skyddsåtgärder finns på plats.

• Serverloggar: lagras på vår hostingleverantörs servrar i USA
• E-post och formulär på webbplatsen: lagras på vår e-postleverantörs servrar i USA
• Anmälningar till nyhetsbrevet: lagras på vår utskicksleverantörs servrar i USA
• Google Analytics: din IP-adress och dina handlingar på vår webbplats, lagras på Googles servrar i USA

USA omfattas inte av ett beslut om adekvat skyddsnivå från Europeiska kommissionen. Den skyddsåtgärd som tillämpades när denna policy skrevs var respektive leverantörs egencertifierade efterlevnad av EU-US Privacy Shield.

• Serverloggar: 30 dagar
• Boknings- och orderinformation: sex år efter utgången av det räkenskapsår då du bokade, i enlighet med vår rättsliga skyldighet att bevara underlag för skatteändamål
• Korrespondens och förfrågningar: så länge det tar att besvara och lösa din förfrågan, samt ytterligare några månader därefter, varefter den raderas
• Nyhetsbrev: så länge du är prenumerant, eller tills vi avslutar nyhetsbrevstjänsten, beroende på vilket som inträffar först

I övriga fall sparar vi din information inte längre än nödvändigt, med hänsyn till: syftet med och användningen av informationen nu och i framtiden; eventuell rättslig förpliktelse eller rättslig grund vi har för att fortsätta behandla den; hur värdefull den är; relevant vedertagen branschpraxis; risken, kostnaden och ansvaret förknippat med att fortsätta lagra den; hur svårt det är att hålla den uppdaterad och korrekt; samt eventuella andra relevanta omständigheter, till exempel arten av vår relation till dig.

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att säkra din information och skydda den mot obehörig eller olaglig användning samt oavsiktlig förlust eller förstörelse, bland annat genom att:

• Dela och ge tillgång till din information endast i den utsträckning som är absolut nödvändig, med sekretessbegränsningar där det är lämpligt, och anonymiserad där det är möjligt
• Lagra din information på säkra servrar
• Verifiera identiteten hos den som begär tillgång till information innan tillgång beviljas
• Använda SSL-kryptering för all information du skickar via våra formulär och för betalningstransaktioner som görs på eller via vår webbplats
• Endast överföra din information via slutna eller krypterade system

Överföring av information via internet är aldrig helt säker. Om du skickar information till oss via internet, oavsett om det sker via e-post, vår webbplats eller på annat sätt, gör du det på egen risk, och vi kan inte hållas ansvariga för förlust eller skada du drabbas av till följd av att du väljer att överföra information till oss på detta sätt.

Med förbehåll för vissa begränsningar har du följande rättigheter avseende din information, vilka du kan utöva genom att skriva till oss eller mejla [email protected]:

• Tillgång: att begära tillgång till din information och information om hur vi använder och behandlar den
• Rättelse: att få din information rättad eller kompletterad
• Radering: att få din information raderad
• Begränsning: att begränsa vår användning av din information
• Dataportabilitet: att få ut den information du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format (till exempel en CSV-fil) och att få den överförd till en annan personuppgiftsansvarig
• Invändning: att invända mot vår behandling av din information när vi stödjer oss på en uppgift av allmänt intresse eller vårt berättigade intresse, inklusive eventuell profilering på dessa grunder, samt att när som helst invända mot behandling för direktmarknadsföring, inklusive tillhörande profilering
• Återkallande av samtycke: att när som helst återkalla ditt samtycke i de fall vi stödjer oss på det, utan att det påverkar lagligheten av den behandling som skett innan återkallandet
• Automatiserat beslutsfattande: att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling, inklusive profilering, som har rättsliga följder för dig eller på liknande sätt påverkar dig i betydande grad

Du har även rätt enligt artikel 77 GDPR att lämna in ett klagomål till en tillsynsmyndighet, i synnerhet i den EU-medlemsstat där du har din vanliga vistelseort, din arbetsplats eller platsen för den påstådda överträdelsen. I den tidigare versionen av denna policy angavs Storbritanniens Information Commissioner's Office (ICO) som tillsynsmyndighet.

Dessa rättigheter sammanfattas här och vissa begränsningar gäller för många av dem. Ytterligare detaljer finns i artiklarna 12 till 22 samt artikel 34 GDPR.

Verifiering av din identitet

När du begär tillgång till din information är vi enligt lag skyldiga att först vidta alla rimliga åtgärder för att verifiera din identitet, för att skydda din information och minska risken för identitetsbedrägeri eller obehörig åtkomst. Om vi har lämplig information om dig registrerad kommer vi att försöka verifiera dig mot den. Om det inte är möjligt kan vi kräva original eller vidimerade kopior av vissa dokument, och vi bekräftar exakt vad vi behöver när du gör din begäran.

Känsliga personuppgifter

Känsliga personuppgifter är information som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller medlemskap i fackförening, eller som utgör genetiska eller biometriska uppgifter, eller som rör hälsa, sexualliv eller sexuell läggning. Vi samlar inte medvetet eller avsiktligt in sådan information, och du får inte lämna den till oss. Om du ändå skickar känsliga personuppgifter till oss, oavsiktligt eller avsiktligt, anses du ha uttryckligen samtyckt till att vi behandlar dem enligt artikel 9.2 a GDPR, och vi kommer endast att använda och behandla dem i syfte att radera dem.

Barns integritet

Vi följer Children's Online Privacy Protection Act från 1998 (COPPA). Vi kontaktar inte medvetet och samlar inte medvetet in information från personer under 18 år, och vår webbplats är inte avsedd att inhämta information av något slag från dem. Om vi meddelas att vi har fått information om en person under 18 år genom bedrägeri eller vilseledande agerande av tredje part kommer vi, där det krävs enligt lag, att inhämta lämpligt föräldrasamtycke för att använda den eller, om det inte är möjligt, radera den. Mejla oss för att meddela oss om detta.

Kaliforniens Do Not Track-upplysning

"Do Not Track" är en integritetsinställning du kan aktivera i din webbläsare, som skickar ett meddelande till webbplatser med en begäran om att de inte ska spåra dig.

Vi uppdaterar och ändrar denna policy då och då. Vid mindre ändringar uppdaterar vi policyn med ett nytt ikraftträdandedatum, och vår behandling av din information styrs av den nya versionen från och med det datumet. Vid större ändringar, eller när vi avser att använda din information för ett nytt eller annat syfte än det den samlades in för, meddelar vi dig via e-post där det är möjligt, eller genom att publicera ett meddelande på vår webbplats, innan ändringen träder i kraft, och där det krävs inhämtar vi ditt samtycke i förväg.

För allt som rör denna policy eller din information:

• E-post: [email protected]
• Telefon: +44 20 4525 6972 eller +357 26 020938
• Post: Tripingo LTD, Ulysses House, 67 Spyrou Araouzou Avenue, 3600 Limassol, Cypern