Privatlivspolitik

1. Dataansvarlig

Den dataansvarlige for Tjenesten i henhold til art. 4 (7) GDPR er:

CloudCops GmbH
Amselweg 20
33758 Schloß Holte-Stukenbrock
Tyskland
E-mail: privacy@myperfectstay.com

Se vores kolofon for de fulde virksomhedsoplysninger, herunder handelsregisternummer og moms-id.

2. Databeskyttelsesrådgiver

Vi har ikke udpeget en databeskyttelsesrådgiver, fordi de lovbestemte tærskler i art. 37 GDPR og § 38 BDSG ikke aktuelt gælder for os. Du kan rette ethvert databeskyttelsesspørgsmål til privacy@myperfectstay.com, og vi videresender det til den ansvarlige person inde i CloudCops GmbH.

3. Vores søsterselskab i UAE

MyPerfectStays kommercielle drift og B2B-partnerudbetalinger i MENA-regionen behandles af Cloud Cops Technology L.L.C i De Forenede Arabiske Emirater. Cloud Cops Technology L.L.C er ikke dataansvarlig, fælles dataansvarlig eller databehandler for MyPerfectStay-brugeres personoplysninger. Personoplysninger, der behandles under denne politik, behandles udelukkende af CloudCops GmbH i Tyskland på infrastruktur placeret inden for Den Europæiske Union (se § 7 nedenfor). Kommercielle udbetalinger til UAE-partnere indeholder ikke personoplysninger om MyPerfectStay-slutbrugere.

4. Kategorier af personoplysninger vi behandler

Vi behandler kun de data, der er nødvendige for at drive Tjenesten. Vi sælger aldrig personoplysninger, og vi engagerer os ikke i tredjeparts adfærdsbaseret annoncering.

• Kontodata — navn, e-mailadresse, password-hash, profilbillede (valgfrit), sprog- og valutapræferencer. Oprettes, når du registrerer dig.
• Rejseplanlægningsdata — destinationer, datoer, gruppemedlemskab, stemmer, kommentarer, gemte rejseprogrammer.
• Bookingdata — rejsendes navne, kontaktoplysninger, gruppesammensætning, særlige ønsker, bookingdatoer. Påkrævet for at gennemføre bookinger med den relevante leverandør.
• Betalingsdata — for MyPerfectStays egne betalingsflows tokeniseres dit fulde kortnummer, CVC og udløbsdato af vores betalingsudbyder og gemmes aldrig på vores servere. For affiliate-bookinger opkræves betaling direkte af leverandøren (se § 6), og vi ser slet ikke kortoplysninger.
• Kommunikation — e-mails du sender os, supportsamtaler og lead-formularindsendelser på /for-hotels og lignende marketingsider.
• Enheds- og diagnostikdata — nedbrudsrapporter, anonymiserede performance-traces og session-replay-data med tekst- og formularinput automatisk maskeret (f.eks. registreres e-mail- og password-felter som en sort bjælke, ikke dine indtastede værdier). Bruges til at diagnosticere fejl og forbedre stabiliteten.
• Brugsdata — anonymiserede tællinger af side- og funktionsinteraktioner; aggregeret til produktanalyse.
• Serverlogs — IP-adresse, user agent, anmodet URL, tidsstempel; opbevares kortsigtet af hensyn til sikkerhed og svindelforebyggelse.
• Rejsendes identitets- og rejsedokumentdata — hvor en aktivitetsleverandør kræver det for at bekræfte en booking: den rejsendes fornavn og efternavn, fødselsdato, nationalitet, køn, passnummer og passets udløbsdato. Du angiver dette ved at indtaste det eller ved at vælge at scanne din passfotoside (vi udtrækker teksten og kasserer straks billedet). Vi indsamler kun denne kategori med dit udtrykkelige samtykke og kun for aktiviteter, der kræver det. Se § 16.

5. Formål og retsgrundlag (art. 6 GDPR)

Vi behandler personoplysninger på følgende retsgrundlag:

6. Modtagere og databehandlere

Vi deler kun personoplysninger med omhyggeligt udvalgte databehandlere under skriftlige databehandleraftaler i henhold til art. 28 GDPR. Vi anvender i øjeblikket:

Listen ovenfor er et øjebliksbillede. Hvor det er påkrævet, er databehandlere bundet af EU's standardkontraktbestemmelser (Kommissionens gennemførelsesafgørelse (EU) 2021/914) og certificeret under EU-US Data Privacy Framework. Hvor yderligere foranstaltninger gælder (f.eks. supplerende tekniske foranstaltninger), anvender vi dem fra sag til sag.

7. Internationale overførsler

Vi hoster den primære applikation og database inden for Den Europæiske Union. Nogle af de databehandlere, der er anført i § 6, er etableret i USA; i de tilfælde baserer vi os på:

• en EU-tilstrækkelighedsafgørelse i henhold til art. 45 GDPR (EU-US Data Privacy Framework), hvor modtageren er selvcertificeret, og
• EU's standardkontraktbestemmelser (SCC'er) i henhold til art. 46 (2) (c) GDPR som en sekundær foranstaltning.

Vi overfører ikke MyPerfectStay-brugeres personoplysninger til vores søsterselskab i UAE, Cloud Cops Technology L.L.C, eller til nogen anden modtager uden for EU/EØS uden en foranstaltning efter art. 45 eller art. 46.

8. Opbevaring

9. Dine rettigheder

Du har følgende rettigheder i henhold til GDPR:

• Indsigt — art. 15 GDPR — bekræftelse af behandling og en kopi af de data, vi har om dig.
• Berigtigelse — art. 16 GDPR — rettelse af unøjagtige data.
• Sletning — art. 17 GDPR — sletning, når et af de anførte grundlag gælder. Du kan slette din konto når som helst fra indstillingerne i appen.
• Begrænsning — art. 18 GDPR — begrænsning af behandling under en tvist.
• Dataportabilitet — art. 20 GDPR — modtagelse af dine data i et struktureret, maskinlæsbart format.
• Indsigelse — art. 21 GDPR — indsigelse mod behandling baseret på legitim interesse, herunder direkte markedsføring når som helst.
• Tilbagetrækning af samtykke — art. 7 (3) GDPR — for enhver behandling baseret på samtykke, uden at det påvirker behandling, der allerede er udført.
• Klage til en tilsynsmyndighed — art. 77 GDPR. Vores ledende tilsynsmyndighed er Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Tyskland.

For at udøve nogen af disse rettigheder skal du skrive til privacy@myperfectstay.com. Vi svarer inden for 30 dage (kan forlænges med op til to yderligere måneder i henhold til art. 12 (3) GDPR for komplekse anmodninger).

10. Cookies, sporingsteknologier og Google Analytics

Når du besøger vores side, gemmer vi små datafiler på din enhed og læser data fra din enhed. I henhold til § 25 TDDDG kræver enhver lagring af eller adgang til oplysninger på din enhed dit forudgående samtykke, medmindre denne lagring eller adgang er strengt nødvendig for at levere en tjeneste, du har anmodet om. Vi behandler alt, der ikke er strengt nødvendigt, som samtykkekrævende, uanset om det teknisk set er en cookie, en localStorage-post, en pixel, et fingeraftryk eller enhver anden form for enhedsbundet identifikator.

11. Markedsføringskommunikation

Vi sender kun marketing-e-mails (f.eks. produktopdateringer, B2B-nyhedsbreve) med dit forudgående opt-in-samtykke. Hver marketing-e-mail indeholder et et-kliks afmeldingslink. Hvis du indsender en B2B-lead-formular (f.eks. indtægtsberegneren på /for-hotels), bruger vi den e-mailadresse, du angiver, til at sende dig den anmodede rapport og til at følge op på din henvendelse; du kan trække samtykke tilbage når som helst ved at svare med ordet “unsubscribe”.

12. Børn

Tjenesten er ikke rettet mod børn under 16 år. Vi behandler ikke bevidst personoplysninger om børn. Hvis du mener, at et barn har givet os personoplysninger, bedes du kontakte os, så sletter vi dem.

13. Automatiseret beslutningstagning

Vi anvender ikke automatiseret beslutningstagning eller profilering, der har retsvirkninger for dig i henhold til art. 22 GDPR.

14. Ændringer af denne politik

Vi opdaterer denne politik, efterhånden som vores behandling ændrer sig, eller efterhånden som loven udvikler sig. Væsentlige ændringer vil blive annonceret inde i Tjenesten og via e-mail til aktive brugere mindst 30 dage, før de træder i kraft. Den aktuelle version er altid tilgængelig på myperfectstay.com/privacy; datoen “Senest opdateret” øverst på denne side afspejler den seneste revision.

15. Moderselskabets privatlivsmeddelelse

CloudCops GmbH driver også en konsulentvirksomhed under cloudcops.com. Privatlivsmeddelelsen for den virksomhed er tilgængelig på cloudcops.com/en/privacy-policy. Den meddelelse regulerer besøg på cloudcops.com-hjemmesiden og gælder ikke for MyPerfectStay-tjenesten.

16. Passcanning og rejsendes identitetsdata

Nogle aktiviteter, du kan booke gennem Tjenesten, drives af leverandører (i øjeblikket via Viator), der kræver oplysninger om den rejsendes identitet, før de vil bekræfte en booking — for eksempel den rejsendes fulde navn, fødselsdato, nationalitet, køn, passnummer og passets udløbsdato. Hvor en aktivitet kræver dette, indsamler vi det kun med dit udtrykkelige samtykke (art. 6 (1) (a) GDPR) og videregiver det til den relevante leverandør udelukkende for at gennemføre den pågældende booking. Hvis du hellere ikke vil angive disse oplysninger, kan du vælge en anden aktivitet.

• Sådan angiver du det. Du kan indtaste oplysningerne manuelt eller — hvis du foretrækker det — scanne din passfotoside, så vi kan udfylde dem for dig. Begge muligheder tilbydes lige fremtrædende, og at afslå at scanne blokerer aldrig en booking.
• Scanning og OCR. Hvis du vælger at scanne, sendes passbilledet til Microsoft Azure Document Intelligence (hostet i EU, Tyskland West Central) for at læse den trykte tekst. Dette er tekst-baseret genkendelse — vi udfører ikke ansigtsgenkendelse eller nogen biometrisk matchning, og vi bruger kun billedet til at udtrække de ovenfor anførte felter.
• Vi gemmer ikke billedet. Passbilledet opbevares kun forbigående for at udtrække teksten og slettes derefter. Det fjernes fra vores systemer inden for minutter og under alle omstændigheder inden for 24 timer, og det føjes aldrig til vores backups. Vi beholder kun de udtrukne tekstfelter og kun så længe som angivet i § 8.
• Gemte rejsendeprofiler. Hvis du er logget ind, kan du gemme en rejsendeprofil (for dig selv og de personer, du rejser med), så du ikke behøver at indtaste oplysningerne igen næste gang. At gemme er valgfrit. En gemt profil slettes automatisk 30 dage efter, at den sidst blev brugt i en booking, og du kan selv slette enhver profil når som helst i appen.
• Gruppebookinger. Når du organiserer en booking for en gruppe, kan du dele et sikkert invitationslink med ét enkelt formål, så hver medrejsende kan indtaste eller scanne deres egne oplysninger direkte. Hver person giver sit eget samtykke på det link og kan trække sine oplysninger tilbage og slette dem selv når som helst ved hjælp af det samme link.
• Tilbagetrækning af samtykke og sletning. Du kan trække samtykke tilbage og slette disse data når som helst — ved at slette rejsendeprofilen i appen, ved at bruge tilbagetrækningsmuligheden på et gruppeinvitationslink eller ved at skrive til privacy@myperfectstay.com. Tilbagetrækning påvirker ikke lovligheden af den behandling, der er udført forinden (art. 7 (3) GDPR), eller en booking, der allerede er bekræftet med leverandøren.

Passnummeret behandles som et nationalt identifikationsnummer (art. 87 GDPR), ikke som en særlig kategori af personoplysninger i henhold til art. 9 GDPR; fordi scanningen er tekst-baseret og ikke bruges til ansigtsgenkendelse, finder der ingen behandling af særlige kategorier sted. Vi opbevarer en minimal optegnelse om, at du gav samtykke — uden selve passdataene — så vi kan påvise overholdelse som krævet i art. 7 (1) GDPR.

17. Kontakt

CloudCops GmbH, Amselweg 20, 33758 Schloß Holte-Stukenbrock, Tyskland
privacy@myperfectstay.com