Privatlivspolitik

De oplysninger, som vi indsamler om dig, vil blive anvendt til forskellige formål i forbindelse med dit kundeforhold og driften i vores virksomhed. De indsamlede oplysninger kan variere, alt efter om du er kunde, leverandør eller samarbejdspartner, men generelt vil det være oplysninger vedrørende kundeadministration, leverandøradministration samt oplysninger vedrørende Check Point Travel rettigheder og forpligtelser.

Manglende afgivelse af personoplysninger fra din side kan betyde, at Check Point Travel vil være ude af stand til at opfylde sine forpligtelser i forbindelse med dit kunde- eller leverandørforhold.

Check Point Travel indsamler og behandler som udgangspunkt alene almindelige personoplysninger. Det kan dog i konkrete tilfælde i forbindelse med bestilling af en rejse være nødvendigt for os i et begrænset omfang at behandle følsomme personoplysninger (fx oplysninger om specialmenuer på din flyrejse eller oplysninger om behov for speciel assistance på din rejse) samt oplysninger om CPR-numre (fx i forbindelse med indhentelse af en paskopi til brug for en visumansøgning) for at kunne levere den ønskede rejse til dig.

Check Point Travel vil typisk indsamle følgende oplysninger:

Oplysninger, som du giver os, når du bestiller en rejse eller opretter en rejseprofil hos os, fx online via hjemmesiden eller ved at kontakte vores Kundeservice, herunder kontaktoplysninger (fornavn, mellemnavn(e), efternavn, adresse, telefonnummer, e-mailadresse og evt. stilling), CPR-nummer (til brug for visumansøgninger mv.), pasnummer, bankoplysninger, betalingskortoplysninger, oplysninger, som du giver os i forhold til dine særlige præferencer på rejsen (fx oplysninger om specialkost, behov for speciel assistance i forbindelse med handicap eller anden sygdom mv.), helbredsoplysninger (til brug for behandlingsrejser, sportsrejser mv.), oplysninger om højde, vægt, tøj- og skostørrelse (til brug for bestilling af udstyr på skirejser, sportsrejser mv.), formålet med rejsen, oplysning om, hvilke sprog du taler, statsborgerskab, bonuskortnumre, medlemskab af vores samarbejdspartneres foreninger, kontaktinformationer på dine nærmeste pårørende, rekvisition (i forbindelse med erhvervs- eller behandlingsrejser), oplysninger, som du giver os omkring dine præferencer i forhold til markedsføring eller kommunikation, samt oplysninger, som du giver os, hvis du kontakter os med et spørgsmål for at indberette et problem, eller når du i øvrigt henvender dig til os i forbindelse med dit kundeforhold hos os.

Check Point Travel kan desuden indhente kreditoplysninger fra kreditoplysningbureauer til brug for bedømmelse af din økonomiske soliditet og kreditværdighed i forbindelse med dit kundeforhold.

Check Point Travel videregiver alene oplysningerne, i det omfang det er nødvendigt som led i driften af vores virksomhed, herunder for at kunne levere din rejse samt de øvrige produkter du har købt hos os i forbindelse dermed.

Check Point Travel vil typisk videregive personoplysninger til følgende modtagere i forbindelse med bestilling af en rejse og dermed relaterede produkter:

7.1 Oplysninger om dit navn, adresse, e-mail, telefonnummer samt ordrenummer og specifikke leveringsønsker videregives til PostNord, GLS eller en transportør, der forestår leveringen af de købte varer til dig. Ved køb af ikke lagerførte varer kan de nævnte oplysninger videregives til producenten eller sælgeren af den pågældende vare, som i så fald vil forestå leverancen.

7.2 Oplysninger kan overlades til eksterne samarbejdspartnere, der behandler oplysningerne på vores vegne. Vi anvender eksterne samarbejdspartnere til blandt andet teknisk drift og forbedringer af Hjemmesiden, udsendelse af nyhedsbreve samt målrettet markedsføring, herunder retargeting, samt til din bedømmelse af vores virksomhed og produkter. Blandt andet videregives oplysninger om dit navn og din e-mail til TrustPilot således, at der på vores vegne kan sendes en invitation til at vurdere os på TrustPilots hjemmeside. Vælger du at foretage en anmeldelse bliver TrustPilot dataansvarlig for de afgivne oplysninger. Disse virksomheder er databehandlere og under vores instruks og behandler data, som vi er dataansvarlig for. Databehandlerne må ikke anvende oplysningerne til andet formål end opfyldelse af aftalen med os, og er underlagt fortrolighed om disse. Vi har indgået skriftlige databehandleraftaler med alle databehandlere, der behandler personoplysninger på vores vegne.

7.3 To af disse databehandlere, Google Analytics v/Google LLC. Og Facebook Inc. er etableret i USA. De fornødne garantier for overførsel af oplysninger til USA er sikret gennem databehandlerens certificering under EU-U.S. Privacy Shield, jfr. EU Persondataforordningens art. 45.

7.3.1 kopi af Google LLC's certificering kan findes her: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI

7.3.2 kopi af Facebook Inc.'s certificering kan findes her: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active.

Et GDS er et it-netværkssystem, der ejes eller drives af et firma, der muliggør transaktioner mellem rejsebranchens tjenesteudbydere, hovedsageligt flyselskaber, hoteller, biludlejningsfirmaer og rejsebureauer. Et GDS forbinder tjenester, priser og bookning ved at konsolidere produkter på tværs af de tre rejsesektorer, dvs. flyreservationer, hotelreservationer og biludlejning

7.4 Oplysninger om dit navn, adresse, e-mail, telefonnummer samt ordrenummer og specifikke leveringsønsker videregives til PostNord, GLS eller en transportør, der forestår leveringen af de købte varer til dig. Ved køb af ikke lagerførte varer kan de nævnte oplysninger videregives til producenten eller sælgeren af den pågældende vare, som i så fald vil forestå leverancen.

7.5 Oplysninger kan overlades til eksterne samarbejdspartnere, der behandler oplysningerne på vores vegne. Vi anvender eksterne samarbejdspartnere til blandt andet teknisk drift og forbedringer af Hjemmesiden, udsendelse af nyhedsbreve samt målrettet markedsføring, herunder retargeting, samt til din bedømmelse af vores virksomhed og produkter. Blandt andet videregives oplysninger om dit navn og din e-mail til TrustPilot således, at der på vores vegne kan sendes en invitation til at vurdere os på TrustPilots hjemmeside. Vælger du at foretage en anmeldelse bliver TrustPilot dataansvarlig for de afgivne oplysninger. Disse virksomheder er databehandlere og under vores instruks og behandler data, som vi er dataansvarlig for. Databehandlerne må ikke anvende oplysningerne til andet formål end opfyldelse af aftalen med os, og er underlagt fortrolighed om disse. Vi har indgået skriftlige databehandleraftaler med alle databehandlere, der behandler personoplysninger på vores vegne.

7.6 To af disse databehandlere, Google Analytics v/Google LLC. Og Facebook Inc. er etableret i USA. De fornødne garantier for overførsel af oplysninger til USA er sikret gennem databehandlerens certificering under EU-U.S. Privacy Shield, jfr. EU Persondataforordningens art. 45.

7.6.1 kopi af Google LLC's certificering kan findes her: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI

7.6.2 kopi af Facebook Inc.'s certificering kan findes her: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active.

Check Point Travel bruger følgende GDS’er som led i vores virksomhed: Amadeus, Billetkontoret og Dolphin Dynamics Limited.

Når du vælger Check Point Travel, har du mulighed for at få et kvalificeret tilbud på en rejse. Et kvalificeret tilbud er en tilbudsform, hvor der i forbindelse med udarbejdelsen af tilbuddet sker en præliminær reservation af den ønskede rejse til dig. Dette giver dig mulighed for at reservere en plads på de ønskede afgange i op til tre dage, inden du tager stilling til, om der skal udstedes en billet på den præliminære reservation, eller om den skal annulleres.

For at kunne afgive et kvalificeret tilbud videregiver vi oplysningerne om dig og den ønskede reser-vation til et GDS (som omtalt ovenfor), der foretager den præliminære bookning hos flyselskabet, hotellet mv.

Da der i forbindelse med indhentelsen af det kvalificerede tilbud videregives oplysninger om dig til flere nye selvstændigt dataansvarlige (GDS, flyselskaber, hoteller mv.), kan dine oplysninger blive opbevaret hos disse modtagere efter tilbuddets udløb – også i tilfælde af, at tilbuddet annulleres.

Check Point Travel kan desuden videregive og/eller overlade dine personoplysninger til andre leverandører og/eller serviceudbydere i forbindelse med den almindelige drift af vores virksomhed, fx i forbindelse med ekstern administration af vores IT-systemer, analyseopgaver, markedsføringsopgaver, inkasso, kreditvurdering, revision, juridisk bistand mv.

For yderligere oplysninger om vores leverandørers og samarbejdspartneres behandling og beskyttelse af dine personoplysninger henvises til disses privatlivspolitikker og vilkår.

Check Point Travel tilstræber at begrænse videregivelse af personoplysninger i personhenførbart format i videst muligt omfang for derved at begrænse de tilfælde, hvor der videregives oplysninger, som kan henføres til dig personligt.

Check Point Travel videregiver ikke dine personoplysninger, medmindre dette er nødvendigt for at kunne udføre vores virksomhed eller opfylde dine behov.

Grundet naturen af Check Point Travel virksomhed vil dine personoplysninger kunne overføres til lande uden for EU/EØS i forbindelse med bestilling af en rejse hos os. For at kunne levere vores ydelser til dig, er vi nødt til i visse tilfælde at anvende samarbejdspartnere og leverandører uden for EU/EØS.

Uden muligheden for at overføre dine oplysninger til modtagere uden for EU/EØS vil Check Point Travel være ude af stand til at levere den ønskede rejse til dig. Dette gælder, hvis bestilling af din rejse forudsætter, at der overføres oplysninger til modtagere uden for EU/EØS, fx for at kunne booke flyrejse, hoteller mv. på din rejsedestination.

Databeskyttelseslovgivningen i disse lande kan være lempeligere, end den er i Danmark og i det øvrige EU/EØS, da der i størstedelen af tilfældene vil være tale om lande, hvor EU-Kommissionen har vurderet, at databeskyttelsesniveauet ikke er på højde med databeskyttelsesniveauet inden for EU/EØS.

I det tilfælde hvor det er praktisk muligt for os, vil overførsel af dine personoplysninger ske på baggrund af de af EU-Kommissionen udarbejdede standardoverførselskontrakter, der er specielt udarbejdet til dette formål. For så vidt angår overførsler til USA vil disse for så vidt muligt ske på baggrund af Privacy Shield. Privacy Shield er en aftale mellem EU og USA, der blandt andet fastsætter et stærkt sæt af databeskyttelsesregler og sikkerhedsforanstaltninger, som de amerikanske virksomheder, der tilslutter sig ordningen, er forpligtede til at overholde, når de behandler personoplysninger.

I visse tilfælde vil det imidlertid ikke være praktisk muligt for Check Point Travel at indgå en standardoverførselskontrakt eller anvende Privacy Shield som juridisk overførselsgrundlag. I sådanne tilfælde vil overførslen af oplysningerne ske med hjemmel i databeskyttelsesforordningens artikel 49, 1 (b), da overførslen af dine personoplysninger til det pågældende land er nødvendig af hensyn til opfyldelse af kontrakten mellem dig og Check Point Travel (bestillingen af din rejse) eller af hensyn til gennemførelse af foranstaltninger, der træffes på din anmodning forud for indgåelsen af en sådan kontrakt (fx i forbindelse med afgivelse af et kvalificeret tilbud som omtalt ovenfor under afsnit 7).

Det er derfor vigtigt, at du er opmærksom på, at overførsel af dine personoplysninger til lande uden for EU/EØS i forbindelse med bestilling af en rejse hos Check Point Travel betyder, at dine personoplysninger ikke vil nyde den samme beskyttelse som efter danske eller EU-retlige regler.

Der er i forbindelse med overførslen af oplysningerne en nærliggende risiko for, at der i det pågældende land ikke er klare, præcise og tilgængelige regler om landets myndigheders adgang til brug af dine personoplysninger; at der ikke er regler om at landets myndigheders adgang til dine oplysninger skal være nødvendig og proportional; at landet ikke har en uafhængig og effektiv tilsynsmyndighed, samt at landet ikke har tilgængelige og effektive retsmidler for de registrerede.

Hvis du ikke ønsker, at Check Point Travel i forbindelse med bestilling af din(e) rejse(r) sender dine personoplysninger til modtagere uden for EU/EØS, bedes du oplyse os derom senest i forbindelse med bestillingen af din rejse.

Check Point Travel videregiver ikke i noget tilfælde dine personoplysninger til modtagere uden for EU/EØS, medmindre dette er nødvendigt for at kunne udføre vores virksomhed og opfylde dine behov ved fx at levere den ønskede rejse til dig.

Du har til enhver tid ret til at gøre dine rettigheder efter den til enhver tid gældende databeskyttelseslovgivning gældende. Du kan blandt andet anmode om indsigt i de personoplysninger, som Check Point Travel er i besiddelse af, samt gøre indsigelse mod behandlingen af oplysningerne, herunder gøre indsigelse mod automatiserede afgørelser og profilering eller mod anvendelse af dine personoplysninger til direkte markedsføring. Endvidere kan du anmode om berigtigelse eller sletning af eventuelle ukorrekte oplysninger om dig selv, tilbagetrække et samtykke til behandling af dine personoplysninger samt gøre din ret til dataportabilitet gældende.

Hvis du ønsker at gøre én eller flere af dine rettigheder gældende, bedes du kontakte os på e-mailen cpt@cpt.dk Din anmodning vil blive behandlet i overensstemmelse med den til enhver tid gældende databeskyttelseslovgivning.

Klage over Check Point Travel behandling af dine personoplysninger kan ske til:

Datatilsynet
Borgergade 28, 5.
1300 København K
E-mail: dt@datatilsynet.dk