Policy för kakor
Strategier för skydd av personuppgifter
Murckowska 14a,
e-post: iod@esky.com
Inspektören för Skydd av Personuppgifter: Grzegorz Gawin
e-post: iod@esky.com
Ändamål | Förklaring | Rättslig grund | Behandlings period (när dina uppgifter skall tas bort) |
Skapande av ett konto på Webbsidan enligt villkor (nedan kallade ”Villkor”). | Detta avser behandling av uppgifter som är nödvändiga för att skapa ett konto på www.esky.se och för att använda det till exempel för att kontrollera om uppgifter är korrekta eller för att granska transaktioner. Processen av skapandet av ett konto är automatiserad. Om du har svårigheter med att skapa ett konto kan du kontakta Teletjänstcentral. Alla användare har tillstånd att skapa ett konto. Det behövs ingen inledande bedömning. | Artikel 6 sektion 1 bokstav b) i GDPR och Artikel 22 sektion 2 bokstav a) i GDPR |
Under perioden av tillhandahållande av kontotjänst, men om ett konto skapas ej eller stängas ska uppgifter arkiveras och ska inte användas för ändamål övriga än dem avseende fastläggande, drivning eller försvar av ömsesidiga fordringar. |
Ingående av avtal avseende tillhandahållande av tjänst i enlighet med Villkor. | Oavsett om du skapar ett konto på www.esky.se eller om du är en oregistrerad användare, du kan använda tjänster i enlighet med Villkor, till exempel boka biljet eller hotell. Personuppgifter samlade under orderbehandling av en tjänst är behandlade (till exempel delade med flyglinjer eller övriga leverantörer av tjänster) för att slutföra tjänsten. Avtalet kan även ingås genom Administratörens av uppgifter Teletjänstcentral. Avtalet ingås automatiskt. Alla användare är berättigade att ingå ett avtal. Det behövs ingen inledande bedömning. |
Artikel 6 sektion 1 bokstav b) i GDPR och Artikel 22 sektion 2 bokstav a) i GDPR | Under perioden av tillhandahållande av kontotjänst och tills preskriptionstid av ömsesidiga fordringar förfaller, men om avtalet ingås inte eller tjänsten tillhandahålls inte i enlighet med Villkor eller efter att tjänstens bestämmelsetid förfaller, ska uppgifter arkiveras och ska inte användas för ändamål övriga än dem avseende fastläggande, drivning eller försvar av ömsesidiga fordringar. |
Utförande av skyldigheter enligt avtalet om tillhandahållande av tjänster i enlighet med Villkor. | Oavsett om du skapar ett konto på www.esky.se eller om du är en oregistrerad användare, du kan använda tjänster i enlighet med Villkor, till exempel boka biljet eller hotell. Personuppgifter samlade under orderbehandling av en tjänst är behandlade (till exempel delade med flyglinjer eller övriga leverantörer av tjänster) för att utföra skyldigheter enligt avtalet. Du kan även välja ytterligare alternativ under tjänsteorder (i enlighet med Villkor), om du väljer dessa alternativ ska dina uppgifter behandlas även för ändamål av tillhandahållande av denna ytterligare tjänst. Avtalet genomförs automatiskt om tjänsten behandlas inte av Teletjänstcentral. Alla användare är berättigade att ingå ett avtal. Det behövs ingen inledande bedömning. |
Artikel 6 sektion 1 bokstav b) i GDPR och Artikel 22 sektion 2 bokstav a) i GDPR | Under perioden av tillhandahållande av kontotjänst och tills preskriptionstid av ömsesidiga fordringar förfaller, men om avtalet ingås inte eller tjänsten tillhandahålls inte i enlighet med Villkor eller efter att tjänstens bestämmelsetid förfaller, ska uppgifter arkiveras och ska inte användas för ändamål övriga än dem avseende fastläggande, drivning eller försvar av ömsesidiga fordringar. |
För eSky marknadsförings ändamål. | Om marknadsföring utförs genom e-post - du kommer att frågas om ytterligare tillstånd - se detaljer nedan. I ett sådant fall kommer det användas uppgifter framtagna från konto eller under transaktionsprocessen och medan att tjänsten tillhandahålls och för denna tid. Angiven ändamål kan uppnås genom att visa personligt utformad reklam baserad på profilering. I enlighet med GDPR, profilering är varje form av automatiserad behandling av personuppgifter som inkluderar användande av personuppgifter för att utvärdera personliga aspekter av en fysisk person, särskilt för analys eller prognos av aspekter relaterade till denna fysiska personens arbetsprestation, finansiella läge, hälsa, personliga preferenser, intresse, trovärdighet, beteende, lokalisering och rörelse; | Artikel 6 sektion 1 bokstav f) i GDPR | Tills invändningen görs och efter att den görs endast för ändamål att bestrida talan (tills preskriptionstid av ömsesidiga fordran förfaller härrörande från överträdelser av personliga intressen). |
För ändamål att uppnå offentliga och rättsliga (till exempel skatter) skyldigheter relaterade till avtalet om tillhandahållande av tjänster i enlighet med Villkor. | Detta avser fullgörande av skyldigheter som tilldelades Administratören av uppgifter enligt polska lagen | Artikel 6 sektion 1 bokstav c) i GDPR | Tills preskriptionstid av offentliga och rättsliga skyldigheter (till exempel skatter) förfaller. |
För ändamål att behålla Webbsidan säker. | Detta avser förebyggande av olovligt tillgång till elektronisk kommunikationsnät och delning av skadliga koder, förhindrande av attacker, liksom ”förnekelse av tjänst” och skydd av datorsystem och elektronisk kommunikationsnät mot skada. | Artikel 6 sektion 1 bokstav f) i GDPR | Tills det görs en effektiv invändning (se detaljerna nedan) eller tills preskriptionstid av ömsesidiga fordringar förfaller, till exempel de beträffande brott mot säkerhetsregler på Webbsidan -> beroende på vilket som inträffar först. |
För ändamål av en statistisk analys, inkluderande en finansiell analys, och användande av dess resultat för att förbättra kvalitet på tjänster som erbjuds av Administratören av uppgifter. | Analysen utförs ”manuellt”. Analysens ändamål är att identifiera transaktioner som är ett brott mot avtal (utan avsikt att betala) i syfte att fullfölja rättigheter av Administratören av uppgifter. | Artikel 6 sektion 1 bokstav f) i GDPR | Tills det görs en effektiv invändning eller tills preskriptionstid av ömsesidiga fordringar förfaller, till exempel de beträffande brott mot säkerhetsregler på Webbsidan -> beroende på vilket som inträffar först. |
För ändamål att skicka ut ett nyhetsbrev. | I ett sådant fall kommer du frågas om ett ytterligare tillstånd och för att ange din e-post adress. I ett sådant fall kommer det användas uppgifter framtagna från konto eller under transaktionsprocessen och medan att tjänsten tillhandahålls och för denna tid. Angivet ändamål kan uppnås genom att visa personligt utformad reklam baserad på profilering. I enlighet med GDPR, profilering är varje form av automatiserad behandling av personuppgifter som inkluderar användande av personuppgifter för att utvärdera personliga aspekter av en fysisk person, särskilt för analys eller prognos av aspekter relaterade till denna fysiska personens arbetsprestation, finansiella läge, hälsa, personliga preferenser, intresse, trovärdighet, beteende, lokalisering och rörelse; | Artikel 6 sektion 1 bokstav a) i GDPR | Tills tillstånd återkallas och efter att tillstånd återkallas endast för ändamål av försvar mot fordringar (tills preskriptionstid av fordringar härrörande från överträdelser av personliga intressen förfaller). |
För ändamål att skicka ut “ett pris larm”. | I ett sådant fall kommer du frågas om ett ytterligare tillstånd och för att ange din e-post adress. I ett sådant fall kommer det användas uppgifter framtagna från konto eller under transaktionsprocessen och medan att tjänsten tillhandahålls och för denna tid. Angivet ändamål kan uppnås genom att visa personligt utformad reklam baserad på profilering. I enlighet med GDPR, profilering är varje form av automatiserad behandling av personuppgifter som inkluderar användande av personuppgifter för att utvärdera personliga aspekter av en fysisk person, särskilt för analys eller prognos av aspekter relaterade till denna fysiska personens arbetsprestation, finansiella läge, hälsa, personliga preferenser, intresse, trovärdighet, beteende, lokalisering och rörelse; | Artikel 6 sektion 1 bokstav a) i GDPR | Tills tillstånd återkallas och efter att tillstånd återkallas endast för ändamål av försvar mot fordringar (tills preskriptionstid av fordringar härrörande från överträdelser av personliga intressen förfaller). |
För ändamål att uppvisa så kallade webb push. | I ett sådant fall kommer du frågas om ett ytterligare tillstånd. Webb push ställer Användare frågor som uppvisas i adressfält och kommer fråga Användare om hans tillstånd att motta webb push-aviseringar. Användare kan godkänna eller blockera dessa aviseringar. Aviseringars innehåll skapas av webbläsare och interferens är inte tillåten. | Artikel 6 sektion 1 bokstav a) i GDPR | Tills tillstånd återkallas och efter att tillstånd återkallas endast för ändamål av försvar mot fordringar (tills preskriptionstid av fordringar härrörande från överträdelser av personliga intressen förfaller). |
För ändamål av geolokalisering som används för att uppvisa personligt utformad reklam. | I ett sådant fall kommer du frågas om ett ytterligare tillstånd. | Artikel 6 sektion 1 bokstav a) i GDPR | Tills tillstånd återkallas och efter att tillstånd återkallas endast för ändamål av försvar mot fordringar (tills preskriptionstid av fordringar härrörande från överträdelser av personliga intressen förfaller). |
För ändamål att uppnå skyldigheter beträffande tillsyn över de lagar som uppges i GDPR. | I ett sådant fall behandlas uppgifter endast i omfattning som är nödvändig för att identifiera och kontrollera identitet av den person som gör en anfordran. | Artikel 6 sektion 1 bokstav c) i GDPR | För ändamål av försvar mot fordringar, tills preskriptionstid av fordringar härrörande från överträdelser av personliga intressen förfaller. |
För ändamål att fastställa, genomföra eller bestrida fordringar beträffande: - tillhandahållande av tjänster i enlighet med Villkor (i denna omfattning behandling reklamationer); - fullgörande av skyldigheter härrörande från GDPR (för att följa regler). |
I ett sådant fall behandlas uppgifter endast i omfattning som är nödvändig för att utreda, fastställa fordringar eller bestrida fordringar. | Artikel 6 sektion 1 bokstav f) i GDPR | Tills preskriptionstid av fordringar förfaller, både de fordringar mot Administratören av uppgifter och för Administratören av uppgifter. |
För ändamål av arkivering och behandling av sökfrågor på eSky Assistent tjänst | Behandling av personuppgifter är nödvändig för att kontrollera ofta ställda frågor och för att tillhandahålla förbättringar av tjänster, medräknad uppdaterade svar på sökfrågor, baserande på begäran. | Artikel 6, sektion 1, bokstav b) and Artikel 6 sektion, 1 bokstav f)(med hänsyn till förbättring av kvalitet på tjänster enligt uppgifter levererade av användare). | Under perioden av service av konto och tills preskriptionstid av ömsesidiga fordringar förfaller, men om avtalet ingås inte eller tjänsten tillhandahålls inte i enlighet med Villkor eller efter att tjänstens bestämmelsetid förfaller, ska uppgifter arkiveras och ska inte användas för ändamål övriga än dem avseende fastläggande, drivning eller försvar av ömsesidiga fordringar. |
Utförande av skyldigheter enligt avtalet med Administratör | Om du är arbetare/medarbetare/styrelsemedlem i bolaget som avtalet har ingåtts med, ska dina uppgifter som förnamn, efternamn, kontaktuppgifter, befattning, beställningsuppgifter behandlas för att genomföra beställning och för att uppfylla skattemässiga ändamål samt i syfte att säkerställa fordringar enligt de förfaranden som fastställs i den här Integritetspolicyn. Samtal med arbetare kan spelas in i syfte att kontrollera uppgifternas korrekthet och säkerställa tjänsternas kvalitet. |
Artikel 6 sektion 1 bokstav b), c) och f) i GDPR | Under perioden av tillhandahållande av kontotjänst och tills preskriptionstid av ömsesidiga fordringar förfaller, men om avtalet inte ingås eller tjänsten inte tillhandahålls i enlighet med Villkor eller efter att tjänstens bestämmelsetid förfaller, ska uppgifter arkiveras och ska inte användas för ändamål övriga än dem avseende fastläggande, drivning eller försvar av ömsesidiga fordringar. |
Denna webbplats använder Google Analytics som analyserar webbplatser. Tjänsten tillhandahålls av Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA och möjliggör att tilldela data från olika enheter till Användarens identifierare och analysera Användarens beteende från nivån av observerade enheter (Firebase och Optimize-tjänster används också).
Google kommer att använda dessa data på operatörens begäran för att granska hur du använder webbplatsen och för att sedan förbereda rapporter om Användarnas aktivitet på webbplatsen samt för att på operatörens begäran utföra andra internet- och webbplatstjänster. Databehandlingen för dessa ändamål är också en del av operatörens legitima intressen. Rättslig grund för användning av Google Analytics-tjänsten: artikel 6.1 f i Dataskyddsförordningen. Mer information om villkor och regler för att använda tjänsten samt om dataskydd finns på https://www.google.com/analytics/terms/ och https://policies.google.com/?hl=sv.
Användaren kan välja att inte spara internetkakor genom att anpassa inställningar i sin webbläsare. I detta fall kan Användaren inte dra full nytta av alla tjänster på webbplatsen. Användaren kan också förhindra Google från att samla och behandla Användarens data som genereras av Internetkakor och data rörande Användarens aktivitet på webbsidan (inklusive Användarens IP-adress). Användaren kan göra det genom att ladda ner och installera tillägg som finns på https://tools.google.com/dlpage/gaoptout?hl=en. För att aktivera en avstående-kaka, klicka här: Inaktivera Google Analytics. För mobila enheter utförs ovannämnda tjänster av Firebase enligt bestämmelserna som finns på: https://firebase.google.com/support/privacy.
Webbsidan använder Google Ads annonssystem och Googles konverteringsspårning för att kunna anpassa annonsen efter Användarens plats och intressen och därigenom kunna erbjuda tjänster anpassade till Användarens förväntningar. IP-anonymiseringsfunktionen är kontrollerad av Google Tag Menager med hjälp av en intern inställning. Den inställningen är konfigurerad på ett sätt som möjliggör genomförande av anonymisering som enligt lag om integritetsskydd omfattar också IP-adresser. Annonser visas på sökningar på de webbsidor som är en del av Googles Display-nätverk. Användaren kan välja vilken typ av Google-annonser som visas för honom/henne eller inaktivera Google-annonser som baserar på Användarens intressen genom att använda ads settings. Användaren kan också inaktivera tredjepartskakor genom att använda ett opt-out verktyg som tillhandahålls av Network Advertising Initiative.
Om Användaren inte vill ta emot några personaliserade annonser, är det möjligt att inaktivera dem genom att använda Ad Settings
Mer information om hur Google använder internetkakor finns i Googles sekretesspolicy.
Data som samlas och sparas på den här webbplatsen används för att optimera dess verksamhet. Optimering sker med hjälp av funktioner som tillhandahålls av Hotjar Ltd. ( https://www.hotjar.com). Data kan användas för att generera profiler av personer som använder pseudonymer. Internetkakor kan också användas för detta ändamål. Data som samlas in med hjälp av Hotjar används inte för att identifiera Användarna och förknippas inte med personuppgifterna av den Användare som använder pseudonym (såvida Användaren inte samtyckte till det). Användaren kan när som helst återkalla sitt samtycke till att Hotjar samlar Användarens data från webbsidor som använder Hotjars tjänster. För att göra det gå till https://www.hotjar.com/legal/compliance/opt-out och klicka på knappen ”Disable Hotjar” (Inaktivera Hotjar) eller använd funktionen ”Do Not Track” (Spåra mig inte) i din webbläsare.
Tekniken Criteo (som tillhandahålls av Criteo GmbH, Unterer Anger 3, 80331 München och gruppen Criteo, Adress: 32 Rue Blanche, 75009 Paris, Frankrike) samlar uppgifter om Användarens aktivitet på Tjänsteleverantörens webbplatser samt skapar internetkakor på dessa webbplatser (endast i anonymiserad form) för marknadsföringssyften. Det möjliggör för Criteo att analysera Användarens aktivitet på internet och visa för honom/henne personaliserade annonser i form av banners när hen besöker andra webbsidor. Data som samlas in av Criteo används endast för att förbättra reklaminnehåll. Det står en liten bokstav ”i” (information) på alla banner. När Användaren klickar på den bokstaven öppnas en sida med information om systemet och opt-out verktyg. Om du klickar på ”opt-out” (avstående) aktiveras en kaka med information om avstående som ska förhindra banners från att dyka upp i framtiden. Dessa data kommer inte att användas för andra ändamål eller delas med tredje part. Mer information om Criteo och möjlighet till att invända mot den anonyma analysen av Användarens aktivitet på webbplatser finns på: https://www.criteo.com/privacy/.
Tekniken RTB House (som tillhandahålls av RTB House S.A., ul. Złota 61/101, 00-819 Warszawa, Polen) samlar uppgifter om Användarens aktivitet på Tjänsteleverantörens webbplatser för marknadsföringssyften. Det möjliggör för RTB House att analysera Användarens aktivitet på internet och visa för honom/henne personaliserade annonser i form av banners när hen besöker webbsidan. Om du klickar på ”opt-out” (avstående) aktiveras en kaka med information om avstående som ska förhindra banner från att dyka upp i framtiden. Dessa data kommer inte att användas för andra ändamål eller delas med tredje part. Mer information om RTB House och möjlighet till att invända mot den anonyma analysen av Användarens aktivitet på webbplatser finns på: https://www.rtbhouse.com/privacy-center/.
Med hjälp av Adara-tekniken (som tillhandahålls av Adara, Inc. (“Adara”), a California corporation, med kontoret: 2625 Middlefield Road #827, Palo Alto, CA 94306, USA) samlas uppgifter om Användarens aktivitet på webbplatser för marknadsföringssyften. Detta gör det möjligt att analysera Användarens aktivitet på internet och visa för honom/henne personaliserade annonser i form av banners när hen besöker olika webbplatser. När man klickar på ”opt-out” (avstå) aktiveras en kaka med information om avståendet som förhindras bannern från att dyka upp i framtiden. Dessa uppgifter får lämnas ut till tredje part. Mer information om detta och möjlighet till att invända mot den anonyma analysen av Användarens aktivitet på webbplatser finns på https://adara.com/privacy-promise/.
Amadeus-tekniken (tillhandahållen av Travel Audience GmbHa company incorporated registrerat i Tyskland med momsregistreringsnummer DE 279 410 930, med kontor på Elsenstraße 106, 12435 Berlin) samlar information om ditt surf-beteende och online-innehåll i marknadsföringssyfte. Detta tillåter oss att analysera ditt surfbeteende och visa produktrekommendation i form av bannerannonser när du besöker våra hemsidor. Klicka på ’opt-out’-valet som då skapar en ’välja-bort’ cookie som förhindrar bannern att visas i framtiden. Denna information kan delas med tredje part. För mer information om våra anonyma analyser av ditt surfbeteende, och hur du kan välja bort detta, var god besök https://www.amadeus-hospitality.com/ta-product-privacy-notice/.