1. Hvem vi er
Dette nettstedet, minglemintfeedbrst.lat, utgis som European Table & Trails, en uavhengig nettbasert reisepublikasjon. I personvernlovgivningens forstand er utgiveren «behandlingsansvarlig» for personopplysningene som beskrives her — som ganske enkelt betyr at det er vi som har ansvaret for dem. Du når oss på [email protected].
2. Opplysninger vi samler inn
Opplysninger fra kontaktskjemaet
Når du bruker kontaktskjemaet vårt, mottar vi navnet, e-postadressen, emnet, temaet og meldingen du velger å gi oss, samt en registrering av at du har samtykket til at vi bruker dem. Vi bruker dette utelukkende til å svare deg. Vennligst ikke send oss sensitive opplysninger (helse, økonomiske detaljer og lignende) — vi trenger dem ikke for å svare på et spørsmål om en togtabell.
Teknisk informasjon
Som nesten alle nettsteder logger driftsleverandøren vår automatisk IP-adressen din, nettlesertype, enhetstype, henvisende side, besøkte sider og tidsstempler. Disse loggene hjelper oss å holde nettstedet sikkert og i drift. De oppbevares i en kort periode og brukes ikke til å identifisere deg personlig.
Informasjonskapsler
Vi bruker et lite antall informasjonskapsler og lignende teknologier. Nødvendige kapsler får nettstedet til å fungere; valgfrie analyse- og funksjonskapsler settes kun hvis du godtar dem via banneret vårt. Alle detaljer, inkludert hvordan du slår dem av, finner du i vår erklæring om informasjonskapsler.
Analyse
Hvis du tillater analysekapsler, samler vi inn anonymisert og aggregert informasjon om hvordan besøkende beveger seg gjennom nettstedet — hvilke guider som leses, omtrent hvor lenge, og fra hvilket land. IP-adresser avkortes før lagring. Vi ser aldri hvem du er, bare at «noen» leste markedsguiden en tirsdag.
3. Hvordan vi bruker opplysningene, og hvorfor vi har lov til det
Etter GDPR trenger vi et rettslig grunnlag for alt vi gjør. Våre er: samtykke (kontaktskjema, valgfrie informasjonskapsler), berettiget interesse (sikkerhet på nettstedet, nødvendige kapsler, forståelse av samlet bruk) og rettslig forpliktelse (oppbevaring av dokumentasjon der loven krever det). Vi bruker ikke opplysningene dine til automatiserte avgjørelser eller profilering, og vi sender ikke markedsførings-e-post.
4. Tredjeparts databehandlere
Vi samarbeider med et lite antall tjenesteleverandører som behandler opplysninger på våre vegne: driftsleverandøren vår, e-postleverandøren vår (for å motta og svare på kontaktmeldinger) og, der det er samtykket til, en personvernvennlig analyseleverandør. Hver av dem er bundet av en databehandleravtale og kan bare bruke opplysningene dine etter våre instruksjoner. Vi selger, leier ut eller bytter ikke personopplysninger — til noen, noensinne.
5. Oppbevaring
Meldinger fra kontaktskjemaet og svarene våre oppbevares i inntil 24 måneder, slik at vi kan følge opp en pågående samtale, og slettes deretter. Serverlogger oppbevares i inntil 90 dager. Anonymiserte analysedata oppbevares i inntil 26 måneder. Hvis du ber oss slette opplysningene dine før, gjør vi det, med mindre vi er lovpålagt å beholde dem.
6. Sikkerhet
Nettstedet leveres over HTTPS. Tilgang til kontaktmeldinger er begrenset til de som trenger den for å svare. Vi bruker anerkjente leverandører med egne sikkerhetssertifiseringer. Ingen systemer er helt sikre, men vi tar rimelige tekniske og organisatoriske grep for å beskytte opplysningene vi har.
7. Overføring av opplysninger til utlandet
Vi tar sikte på å holde opplysninger innenfor EØS. Der en leverandør lagrer data utenfor EØS (for eksempel i USA), bygger vi på godkjente garantier som EU-kommisjonens standardpersonvernbestemmelser eller en beslutning om tilstrekkelig beskyttelsesnivå.
8. Dine rettigheter etter GDPR
Hvis du befinner deg i EØS eller Storbritannia, har du rett til å: få innsyn i personopplysningene vi har om deg; få uriktige opplysninger rettet; få opplysningene dine slettet; begrense eller protestere mot behandlingen; motta opplysningene dine i et overførbart format; og trekke tilbake samtykke når som helst, uten at det påvirker tidligere behandling. For å bruke noen av disse rettighetene, send oss en e-post. Vi svarer innen én måned.
9. Dine rettigheter etter CCPA/CPRA
Hvis du er bosatt i California, har du rett til å vite hvilke personopplysninger vi samler inn og hvordan de brukes; å be om sletting; å rette uriktige opplysninger; å velge bort «salg» eller «deling» av personopplysninger; og å ikke bli diskriminert for å utøve disse rettighetene. Vi selger eller deler ikke personopplysninger slik det er definert i CCPA/CPRA, og vi bruker ikke sensitive personopplysninger til noe annet enn det som beskrives her. Forespørsler kan sendes på e-post.
10. Barns personvern
Nettstedet er en reisepublikasjon for et allment publikum. Vi samler ikke bevisst inn personopplysninger fra barn under 16 år gjennom kontaktskjemaet. Hvis du mener et barn har gitt oss opplysninger, ta kontakt, så sletter vi dem omgående.
11. Personvernkontakt
Vi er en liten publikasjon og er ikke lovpålagt å utnevne et personvernombud, men personvernspørsmål går rett til menneskene som driver nettstedet: [email protected] med «Personvern» i emnefeltet.
12. Klager
Hvis du er misfornøyd med hvordan vi har håndtert opplysningene dine, si det til oss først — vi vil gjerne få muligheten til å rette det opp. Du har også rett til å klage til datatilsynsmyndigheten i det EU/EØS-landet du bor i (i Norge: Datatilsynet).
13. Endringer i denne erklæringen
Vi oppdaterer denne siden når praksisen vår endres, og justerer datoen øverst. Vesentlige endringer varsles på forsiden i en rimelig periode.