Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig för Tjänsten i den mening som avses i art. 4 (7) GDPR är:

CloudCops GmbH
Amselweg 20
33758 Schloß Holte-Stukenbrock
Tyskland
E-post: privacy@myperfectstay.com

Se vårt impressum för fullständiga företagsuppgifter, inklusive handelsregisternummer och moms-id.

2. Dataskyddsombud

Vi har inte utsett något dataskyddsombud eftersom de lagstadgade trösklarna i art. 37 GDPR och § 38 BDSG för närvarande inte gäller oss. Du kan ställa alla dataskyddsfrågor till privacy@myperfectstay.com så vidarebefordrar vi dem till den ansvariga personen inom CloudCops GmbH.

3. Vårt systerbolag i UAE

MyPerfectStays kommersiella verksamhet och B2B-partnerutbetalningar i MENA-regionen hanteras av Cloud Cops Technology L.L.C i Förenade Arabemiraten. Cloud Cops Technology L.L.C är varken personuppgiftsansvarig, gemensamt personuppgiftsansvarig eller personuppgiftsbiträde för MyPerfectStays användarpersonuppgifter. Personuppgifter som behandlas enligt denna policy behandlas uteslutande av CloudCops GmbH i Tyskland på infrastruktur belägen inom Europeiska unionen (se § 7 nedan). Kommersiella utbetalningar till partner i UAE innehåller inga personuppgifter om MyPerfectStays slutanvändare.

4. Kategorier av personuppgifter vi behandlar

Vi behandlar endast de uppgifter som är nödvändiga för att driva Tjänsten. Vi säljer aldrig personuppgifter, och vi ägnar oss inte åt beteendebaserad annonsering från tredje part.

• Kontouppgifter — namn, e-postadress, lösenordshash, profilbild (valfritt), språk- och valutainställningar. Skapas när du registrerar dig.
• Reseplaneringsdata — resmål, datum, gruppmedlemskap, röster, kommentarer, sparade reseprogram.
• Bokningsdata — resenärsnamn, kontaktuppgifter, sällskapets sammansättning, särskilda önskemål, bokningsdatum. Krävs för att fullfölja bokningar med relevant leverantör.
• Betalningsdata — för MyPerfectStays egna betalningsflöden tokeniseras ditt fullständiga kortnummer, CVC och utgångsdatum av vår betalningsleverantör och lagras aldrig på våra servrar. För affiliate-bokningar tas betalningen direkt av leverantören (se § 6) och vi ser inga kortuppgifter alls.
• Kommunikation — e-postmeddelanden du skickar oss, supportkonversationer och formulärinlämningar för leads på /for-hotels och liknande marknadsföringssidor.
• Enhets- och diagnostikdata — kraschrapporter, anonymiserade prestandaspår och session-replay-data där text och formulärinmatning automatiskt maskeras (t.ex. registreras e-post- och lösenordsfält som en svart stapel, inte dina inskrivna värden). Används för att diagnostisera buggar och förbättra stabiliteten.
• Användningsdata — anonymiserade antal interaktioner med sidor och funktioner; aggregerade för produktanalys.
• Serverloggar — IP-adress, user agent, begärd URL, tidsstämpel; lagras kortsiktigt för säkerhet och bedrägeriförebyggande.
• Resenärsidentitet och resedokumentdata — där en aktivitetsleverantör kräver det för att bekräfta en bokning: resenärens för- och efternamn, födelsedatum, nationalitet, kön, passnummer och passets utgångsdatum. Du lämnar dessa uppgifter genom att skriva in dem, eller genom att välja att skanna ditt passfoto-uppslag (vi extraherar texten och kasserar omedelbart bilden). Vi samlar endast in denna kategori med ditt uttryckliga samtycke och endast för aktiviteter som kräver det. Se § 16.

5. Ändamål och rättsliga grunder (art. 6 GDPR)

Vi behandlar personuppgifter på följande rättsliga grunder:

6. Mottagare och personuppgiftsbiträden

Vi delar personuppgifter endast med noggrant utvalda personuppgiftsbiträden enligt skriftliga personuppgiftsbiträdesavtal i enlighet med art. 28 GDPR. Vi förlitar oss för närvarande på:

Listan ovan är en aktuell ögonblicksbild. Där så krävs är personuppgiftsbiträden bundna till EU:s standardavtalsklausuler (kommissionens genomförandebeslut (EU) 2021/914) och certifierade enligt EU-US Data Privacy Framework. Där ytterligare skyddsåtgärder gäller (t.ex. kompletterande tekniska åtgärder) tillämpar vi dem från fall till fall.

7. Internationella överföringar

Vi hostar den primära applikationen och databasen inom Europeiska unionen. Vissa av de personuppgiftsbiträden som anges i § 6 är etablerade i USA; i dessa fall förlitar vi oss på:

• ett beslut om adekvat skyddsnivå i EU enligt art. 45 GDPR (EU-US Data Privacy Framework) där mottagaren är självcertifierad, och
• EU:s standardavtalsklausuler (SCC) enligt art. 46 (2) (c) GDPR som en sekundär skyddsåtgärd.

Vi överför inte MyPerfectStays användarpersonuppgifter till vårt systerbolag i UAE, Cloud Cops Technology L.L.C, eller till någon annan mottagare utanför EU/EES utan en skyddsåtgärd enligt art. 45 eller art. 46.

8. Lagring

9. Dina rättigheter

Du har följande rättigheter enligt GDPR:

• Tillgång — art. 15 GDPR — bekräftelse på behandling och en kopia av de uppgifter vi har om dig.
• Rättelse — art. 16 GDPR — korrigering av felaktiga uppgifter.
• Radering — art. 17 GDPR — radering när någon av de angivna grunderna gäller. Du kan radera ditt konto när som helst från inställningarna i appen.
• Begränsning — art. 18 GDPR — begränsning av behandling under en tvist.
• Dataportabilitet — art. 20 GDPR — att få ut dina uppgifter i ett strukturerat, maskinläsbart format.
• Invändning — art. 21 GDPR — invändning mot behandling som grundar sig på berättigat intresse, inklusive direktmarknadsföring när som helst.
• Återkalla samtycke — art. 7 (3) GDPR — för all behandling som grundar sig på samtycke, utan att det påverkar behandling som redan utförts.
• Klagomål till en tillsynsmyndighet — art. 77 GDPR. Vår ledande tillsynsmyndighet är Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Tyskland.

För att utöva någon av dessa rättigheter, skriv till privacy@myperfectstay.com. Vi svarar inom 30 dagar (kan förlängas med upp till ytterligare två månader enligt art. 12 (3) GDPR för komplexa begäranden).

10. Cookies, spårningsteknik och Google Analytics

När du besöker vår webbplats lagrar vi små datafiler på din enhet och läser data från din enhet. Enligt § 25 TDDDG kräver all lagring av, eller åtkomst till, information på din enhet ditt förhandssamtycke såvida inte lagringen eller åtkomsten är strikt nödvändig för att tillhandahålla en tjänst du har begärt. Vi behandlar allt som inte är strikt nödvändigt som samtyckespliktigt, oavsett om det tekniskt sett är en cookie, en localStorage-post, en pixel, ett fingeravtryck eller någon annan form av enhetsbunden identifierare.

11. Marknadsföringskommunikation

Vi skickar marknadsföringsmejl (t.ex. produktuppdateringar, B2B-nyhetsbrev) endast med ditt förhandsgivna samtycke (opt-in). Varje marknadsföringsmejl innehåller en avregistreringslänk med ett klick. Om du skickar in ett B2B-leadformulär (t.ex. intäktskalkylatorn på /for-hotels) använder vi e-postadressen du anger för att skicka dig den begärda rapporten och följa upp din förfrågan; du kan återkalla samtycke när som helst genom att svara med ordet ”unsubscribe”.

12. Barn

Tjänsten riktar sig inte till barn under 16 år. Vi behandlar inte medvetet personuppgifter om barn. Om du tror att ett barn har lämnat oss personuppgifter, kontakta oss så raderar vi dem.

13. Automatiserat beslutsfattande

Vi använder inte automatiserat beslutsfattande eller profilering som har rättsliga följder för dig i den mening som avses i art. 22 GDPR.

14. Ändringar av denna policy

Vi uppdaterar denna policy när vår behandling ändras eller när lagstiftningen utvecklas. Väsentliga ändringar tillkännages inom Tjänsten och via e-post till aktiva användare minst 30 dagar innan de träder i kraft. Den aktuella versionen finns alltid tillgänglig på myperfectstay.com/privacy; datumet ”Senast uppdaterad” högst upp på denna sida återspeglar den senaste revideringen.

15. Integritetsmeddelande för moderbolaget

CloudCops GmbH driver även en konsultverksamhet under cloudcops.com. Integritetsmeddelandet för den verksamheten finns på cloudcops.com/en/privacy-policy. Det meddelandet gäller besök på webbplatsen cloudcops.com och gäller inte MyPerfectStay-Tjänsten.

16. Passkanning och resenärsidentitetsdata

Vissa aktiviteter som du kan boka via Tjänsten drivs av leverantörer (för närvarande via Viator) som kräver resenärsidentitetsuppgifter innan de bekräftar en bokning — till exempel resenärens fullständiga namn, födelsedatum, nationalitet, kön, passnummer och passets utgångsdatum. Där en aktivitet kräver detta samlar vi in det endast med ditt uttryckliga samtycke (art. 6 (1) (a) GDPR) och vidarebefordrar det till den relevanta leverantören enbart för att slutföra den bokningen. Om du hellre inte vill lämna dessa uppgifter kan du välja en annan aktivitet.

• Hur du lämnar dem. Du kan skriva in uppgifterna manuellt eller — om du föredrar — skanna ditt passfoto-uppslag så att vi kan fylla i dem åt dig. Båda alternativen erbjuds med lika framträdande plats, och att avstå från att skanna blockerar aldrig en bokning.
• Skanning och OCR. Om du väljer att skanna skickas passbilden till Microsoft Azure Document Intelligence (hostas i EU, Germany West Central) för att läsa den tryckta texten. Detta är enbart textbaserad igenkänning — vi utför ingen ansiktsigenkänning eller någon biometrisk matchning, och vi använder endast bilden för att extrahera fälten som anges ovan.
• Vi lagrar inte bilden. Passbilden hålls endast tillfälligt för att extrahera texten och raderas sedan. Den tas bort från våra system inom minuter och i samtliga fall inom 24 timmar, och den läggs aldrig till i våra säkerhetskopior. Vi behåller endast de extraherade textfälten, och endast så länge som anges i § 8.
• Sparade resenärsprofiler. Om du är inloggad kan du spara en resenärsprofil (för dig själv och de personer du reser med) så att du inte behöver ange uppgifterna på nytt nästa gång. Att spara är valfritt. En sparad profil raderas automatiskt 30 dagar efter att den senast användes i en bokning, och du kan själv radera vilken profil som helst när som helst i appen.
• Gruppbokningar. När du organiserar en bokning för en grupp kan du dela en säker, enkelriktad inbjudningslänk så att varje medresenär kan ange eller skanna sina egna uppgifter direkt. Varje person ger sitt eget samtycke via den länken och kan själv återkalla och radera sina uppgifter när som helst via samma länk.
• Återkalla samtycke och radering. Du kan återkalla samtycke och radera dessa uppgifter när som helst — genom att radera resenärsprofilen i appen, genom att använda återkallandealternativet på en gruppinbjudningslänk, eller genom att skriva till privacy@myperfectstay.com. Återkallande påverkar inte lagligheten av behandling som utförts dessförinnan (art. 7 (3) GDPR), inte heller en bokning som redan har bekräftats med leverantören.

Passnumret behandlas som ett nationellt identifikationsnummer (art. 87 GDPR), inte som en särskild kategori av personuppgifter enligt art. 9 GDPR; eftersom skanningen är enbart textbaserad och inte används för ansiktsigenkänning förekommer ingen behandling av särskilda kategorier. Vi för ett minimalt register över att du har gett samtycke — utan själva passdatan — så att vi kan visa efterlevnad enligt vad som krävs i art. 7 (1) GDPR.

17. Kontakt

CloudCops GmbH, Amselweg 20, 33758 Schloß Holte-Stukenbrock, Tyskland
privacy@myperfectstay.com