Personvern er viktig for oss i Expa AS, og vi er opptatt av å ivareta integriteten, tilgjengeligheten og konfidensialiteten til dine personopplysninger. Denne erklæringen forklarer hvilke opplysninger vi samler inn, hvorfor vi gjør det, hvordan vi behandler dem, og hvilke rettigheter du har.

Behandlingsansvarlig

Expa Travel AS er behandlingsansvarlig for personopplysningene som behandles i forbindelse med bruk av nettstedet expatravel.com og våre tjenester.

Behandlingsgrunnlag

Vi behandler personopplysninger basert på følgende grunnlag:

• Samtykke: Ved påmelding til nyhetsbrev og kampanjer
• Avtale: Ved kjøp av turer og tjenester
• Rettslig forpliktelse: For å oppfylle krav i regnskaps- og bokføringslovgivningen
• Berettiget interesse: For å forbedre våre tjenester, tilpasse kommunikasjon og føre intern statistikk

Hvilke opplysninger vi behandler

• Navn, adresse, telefonnummer og e-post
• Opplysninger du oppgir ved kjøp eller påmelding
• Bruksdata fra nettsiden (IP-adresse, enhetstype, nettleser, besøkte sider, osv.)

Formål med behandlingen

• For å levere bestilte tjenester og administrere kundeforhold
• For å gi support og forbedre brukeropplevelsen
• For å sende relevant informasjon og markedsføring
• For regnskapsføring og lovpålagt dokumentasjon

Informasjonssikkerhet

Vi bruker passende tekniske og organisatoriske tiltak for å beskytte dine data, som tilgangsstyring, kryptering og regelmessig sikkerhetsvurdering. Selv om vi gjør alt vi kan for å beskytte dine data, kan vi ikke garantere 100 % sikkerhet ved overføring over Internett.

Betalingsinformasjon

Vi oppbevarer kun det som er nødvendig for å sikre korrekt fakturering og håndtering av eventuelle betalingsfeil. All betalingsinformasjon behandles i henhold til regnskapsloven.

Bruk av informasjonskapsler (cookies)

Vi bruker informasjonskapsler for å forbedre brukeropplevelsen og analysere trafikk. Noen er nødvendige, mens andre brukes til analyse og markedsføring (Google, Facebook). Du kan til enhver tid endre dine preferanser via nettleseren din.

Elektronisk markedsføring

Hvis du har et aktivt kundeforhold med oss, kan vi sende deg informasjon og tilbud om lignende tjenester. Du kan enkelt melde deg av via lenke i e-postene eller kontakte oss direkte.

Bruk av databehandlere

Vi benytter underleverandører (databehandlere) for teknisk drift, support og markedsføring. Alle databehandlere har signert databehandleravtaler med oss. Vi overfører ikke personopplysninger til land utenfor EU/EØS.

Lagringstid

Vi lagrer personopplysninger så lenge det er nødvendig for å oppfylle formålet, eller i henhold til lovpålagte krav. For eksempel lagres betalings- og fakturainformasjon i henhold til regnskapslovens krav i inntil 5 år.

Dine rettigheter

Du har rett til:

• Å be om innsyn i hvilke opplysninger vi har lagret om deg
• Å få rettet feil eller ufullstendige opplysninger
• Å be om sletting av dine data (med mindre vi må oppbevare dem etter lov)
• Å protestere mot direkte markedsføring
• Å be om begrensning av behandling
• Å be om dataportabilitet
• Å klage til Datatilsynet hvis du mener vi ikke behandler opplysninger i tråd med regelverket

Kontakt

For spørsmål, innsyn eller henvendelser om personvern:

• E-post: info@expa.no
• Nettside: www.expatravel.com
• Datatilsynet: www.datatilsynet.no

Endringer i personvernerklæringen

Denne erklæringen kan bli oppdatert ved behov. Ved vesentlige endringer gir vi beskjed på nettsiden minst 14 dager før endringene trer i kraft.