Retningslinjer til beskyttelse af privatlivets fred

1. Cookies Politik

   1. eSKY.pl S.A., m. hovedkontor i Katowice (40-265), ul. Murckowska 14A, optaget i Virksomhedsregisteret ført af Landsretten Katowice-Øst i Katowice, Afdeling f. Økonomiske Anliggender nr. 8 af Statens Domstolsregister m. KRS-nr. 0000383663, indehaver af NIP [polsk SE-nr.]:948-19-87-199, med en anpartskapital på 1 060 877,50 PLN, i det følgende benævnt “Operatøren”, berettiger hjemmesidernes brugere til selv at træffe valg om udveksling af oplysninger, der vedrører dem. Operatøren informerede brugerne om, at der anvendes cookies og geolokaliseringsteknologi på hjemmesiderne.
   2. Cookies er små informationsfiler sendt af webserveren og lagret på brugerens computer. Det er kun den server, som har oprettet de pågældende cookies, som har adgang til oplysningerne gemt herinde via standardparametrene.
   3. Cookies bruges til at lagre oplysninger, som vedrører brugerens aktivitet på hjemmesiden. Cookies gør det muligt for operatøren at:
      1. gemme brugersessionen (efter indlogning), således at brugeren ikke bliver nødt til at indtaste sin brugernavn og sin adgangskode igen på hver eneste underside på hjemmesiden;
      2. tilpasse hjemmesidens indhold til brugerens præferencer og optimere brugen af hjemmesiderne; i særdeleshed hjælper disse filer med at genkende brugerens udstyr samt vise hjemmesiden på en passende vis og tilpasse den til brugerens individuelle behov og brugerens udstyr.
      3. indsamle anonyme statistiske oplysninger, som hjælper med at gøre sig bekendt med, hvordan brugerne benytter sig af hjemmesiden. Dette muliggør forbedring af hjemmesiden, dens opbygning og indhold baseret på brugerens forventninger.
   4. Hjemmesiden anvender to grundlæggende cookietyper: sessionscookies og vedvarende cookies. Sessionscookies er midlertidige filer, som gemmes på brugerens slutudstyr indtil de logger af, forlader hjemmesiden el. slukker for softwaret (webbrowseren). Vedvarende cookies gemmes på brugerens slutudstyr i den periode, som er fastsat i cookieparametrene el. indtil de bliver slettet af brugeren.
   5. Inden for hjemmesiden anvender eSky.pl S.A. også en række mekanismer for interne enheder, partnere, annoncører, navnlig Facebook og Google sociale mediefunktioner, som er direkte forbundet med lagring af disse enheders cookies på brugerens slutudtry.
   6. Hvis softwaret brugt til søgning på Internettet (webbrowseren) tillader lagring af cookies på slutudstyret som standard, kan brugere ændre cookieindstillingerne på et hvilket som helst tidspunkt (dette gælder for alle cookietyper) el. slette disse filer fra deres udstyr. I tilfælde af geolokaliseringstjenester, giver brugerens umiddelbart samtykke hertil ved at acceptere browserindstillingerne.
   7. Begrænsning af brugen af cookies kan have en negativ indvirkning på funktioner, som er tilgængelige på hjemmesiden, el. deaktivere dem.
   8. Cookies indeholder aldrig brugerens personoplysninger.
   9. Oplysningerne, som er gemt i cookies el. som giver adgang hertil, medfører ikke ændringer i konfigurationen på brugerens slutudstyr el. softwaret, som er installeret på udstyret.

2. Retningslinjer for beskyttelse af personoplysninger

   1. Nedenstående tekst (“Retningslinjer for beskyttelse af personoplysninger”, i det følgende benævnt “BPO Retningslinjer”) vil hjælpe dig med at forstå hvorfor og i hvor lang tid eSky.pl S.A. (i det følgende benævnt “Dataadministratoren”) vil behandle dine personoplysninger. Du vil finde ud af, hvilke enhedskategorier kan få adgang til dine personoplysninger og hvilke rettigheder du kan udøve i forbindelse med behandling af dine personoplysninger. Retningslinjerne er nært knyttet til nødvendigheden af at overholde de nye krav vedrørende databehandling, der fremgår af EU-lovgivning om beskyttelse af personoplysninger, dvs. Forordning (EU) 2016/679, også benævnt databeskyttelsesforordningen i det følgende benævnt Forordningen).
   2. BPO Retningslinjer indgår som led i Retningslinjer for beskyttelse af personoplysninger fastlagt af eSky.pl S.A., som også regulerer brugen af cookies.
   3. BPO Retningslinjer henviser til oplysningerne lagret på en hjemmeside el. i en applikation samt via et Opkaldscenter.
   4. Administratoren af dine personoplysninger - som behandles i henhold til nedenstående formål - er eSky.pl S.A., m. hovedkontor på adressen: Katowice,

      Murckowska 14a,

      E-post: iod@esky.com

   5. Dataadministratoren har udpeget Persondatabeskyttelsesinspektøren (i det følgende benævnt “Inspektøren”). Du kan henvende sig til Inspektøren i alle anliggender med relation til behandling af dine personoplysninger samt hvis du har nogen som helst tvivl om dine rettigheder. Inspektøren er forpligtet til at hemmeligholde deres forpligtelser - i henhold til EU-lovgivningen el. national lovgivning.
       

      Persondatabeskyttelsesinspektør: Grzegorz Gawin

      E-post: iod@esky.com

   6. Det påhviler Inspektøren at:
      1. informere Dataadministratoren og medarbejderne, som behandler personoplysninger, om deres forpligtelser, der fremgår af denne Forordning og anden EU-lovgivning el. Medlemsstaternes lovgivning om beskyttelse af personoplysninger, og rådgive dem på dette område;
      2. overvåge overholdelsen af BPO Retningslinjer, anden EU-lovgivning el. medlemsstaternes lovgivning om beskyttelse af personoplysninger samt retningslinjerne fra Dataadministratoren el. den behandlende enhed for så vidt angår personoplysninger, herunder ansvarsfordeling, oplysningstiltag, uddannelse af medarbejdere, som deltager i operationer vedrørende databehandling el. hertil relaterede audit;
      3. komme med anbefalinger om evaluering af indvirkningerne på databeskyttelsesområdet på anmodning og overvåge beskyttelsen;
      4. samarbejde med en tilsynsmyndighed;
      5. være et kontaktpunkt for tilsynsmyndigheden i databehandlingsrelaterede spørgsmål, herunder forudgående drøftelser, der omhandles i art. 36, og i relevante tilfælde - føre konsultationer alle andre spørgsmål.
   7. Dataadministratoren garanterer, at dine personoplysninger udelukkende bliver behandlet i henhold til præcise, klare og begrundede formål samt at disse oplysninger ikke bliver gjort til genstand for viderebehandling i strid med formålene. Formålet med databehandling er årsagen til, at vi behandler dine personoplysninger. Hvis Dataadministratoren ønsker at behandle dine personoplysninger til andre formål - som ikke er nævnt nedenfor - bliver du informeret om det nye formål særskilt. Nedenstående tabel viser formålene med databehandling.

      Formål	Forklaring	Lovhjemmel grondslag	Varighed af behandlingen(tidspunktet for sletning af dine personoplysninger)
      Oprettelse af en konto på hjemmesiden i henhold til vilkårene og betingelserne (i det følgende benævnt “Vilkårene og Betingelserne”).	Dette vedrører den nødvendige databehandling i forbindelse med oprettelse af en konto på www.eskytravel.dk og brugen heraf, herunder bl.a. i forbindelse med verificering af oplysningernes korrekthed el. undersøgelse af transaktioner. Processen med at oprette en konto er automatiseret. I tilfælde af nogen som helst problemer med oprettelse af kontoen, kontakt venligst Opkaldscenteret. Enhver bruger er berettiget til at oprette en konto. Der kræves ingen førstegangsverifikation.	Art. 6 stk. 1 litra b) i BPO Retningslinjerog art. 22 stk. 2 litra a) i BPO Retningslinjer	I hele perioden, hvor der ydes kontorelaterede tjenester. Dog i tilfælde af, at kontoen ikke blev oprettet el. blev slettet, bliver oplysningerne arkiveret og ikke brugt til andre formål end formålene relateret til fastlæggelse, indgivelse el. forsvar mod modkrav.
      Indgåelse af en aftale om leverings af tjenesteydelser i henhold til Betingelserne og Vilkårene.	Uanset om du opretter en konto på www.eskytravel.dk el. du er en ikke-registreret bruger, kan du benytte dig af tjenesterne i overensstemmelse med Betingelserne og Vilkårene, f.eks. reservere en billet el. et hotelværelse. Personoplysningerne indsamlet som led i processen med bestilling af en given tjeneste bliver behandlet (f.eks. bliver udvekslet med luftfartsselskaber el. andre tjenesteydere) mhp. at fuldføre tjenesten. Aftalen kan også indgås via Dataadministratorens Opkaldscenter.. Aftalen bliver gennemført automatisk. Enhver bruger er berettiget til at indgå aftalen. Der kræves ingen førstegangsverifikation.	Art. 6 stk. 1 litra b) i BPO Retningslinjer og Art. 22 stk. 2 litra a) i BPO Retningslinjer	I hele perioden, hvor tjenesten ydes og indtil forældelsesfristen for modkravene ophører. Bliver aftalen dog ikke indgået og tjenesten ikke ydet i overensstemmelse med Betingelserne og Vilkårene el. efter at den periode, hvor tjenesten skal ydes, udløber, bliver oplysningerne arkiveret og ikke brugt til andre formål end formålene relateret til fastlæggelse, indgivelse el. forsvar mod modkrav.
      Opfyldelse af forpligtelserne, som fremgår af aftale om ydelse af tjenester i overensstemmelse med Betingelserne og Vilkårene.	Uanset om du opretter en konto på www.eskytravel.dk el. du er en ikke-registreret bruger, kan du benytte dig af tjenesterne i overensstemmelse med Betingelserne og Vilkårene, f.eks. reservere en billet el. et hotelværelse. Personoplysningerne indsamlet som led i processen med bestilling af en given tjeneste bliver behandlet (f.eks. bliver udvekslet med luftfartsselskaber el. andre tjenesteydere) mhp. at opfylde forpligtelserne, som fremgår af aftalen. Aftalen bliver gennemført automatisk, medmindre tjenesten varetages af Opkaldscenteret. Du kan også vælge nogen ekstraoptioner på tidspunktet for bestilling af en tjeneste (i overensstemmelse med Betingelserne og Vilkårene). Hvis du vælger disse optioner, bliver dine personoplysninger også behandlet i forbindelse med ydelse af denne ekstratjeneste. Enhver bruger er berettiget til at indgå aftalen. Der kræves ingen førstegangsverifikation.	Art. 6 stk.1 litra b) of BPO Retningslinjer and Art. 22 stk.2 litra a) of BPO Retningslinjer	I hele perioden, hvor tjenesten ydes og indtil forældelsesfristen for modkravene ophører. Bliver aftalen dog ikke indgået og tjenesten ikke ydet i overensstemmelse med Betingelserne og Vilkårene el. efter at den periode, hvor tjenesten skal ydes, udløber, bliver oplysningerne arkiveret og ikke brugt til andre formål end formålene relateret til fastlæggelse, indgivelse el. forsvar mod modkrav.
      Til eSkys markedsføringsformål.	Hvis markedsføring finder sted pr. e-mail - bliver du anmodet om at give en yderligere tilladelse - se nærmere oplysninger nedenfor. Er dette tilfældet - oplysningerne, som du får adgang til fra kontoen el. i løbet af transaktionsprocessen og mens tjenesten ydes og for denne periode. Det anførte formål kan opnås ved at vise et personligt stillet reklamemateriale baseret på profilering. I overensstemmelse med BPO Retningslinjer er profilering enhver form for automatiseret behandling af personoplysninger, som indebærer anvendelse af personoplysninger mhp. evaluering af de personlige aspekter for fysiske personer, herunder især en analyse el. prognose for aspekterne relateret til den fysiske persons arbejdspræstationer, dennes økonomiske stilling, helbredstilstand, personlige præferencer, interesser, troværdighed, adfærd, lokalisering og bevægelse;	Art. 6 stk. 1 litra f) i BPO Retningslinjer	Indtil og efter at der gøres en indsigelse udelukkende mhp. forsvar mod kravene (i hele forældelsesfristen for kravene, som hidrører fra tilsidesættelse af personlige interesser).
      Med henblik på at håndhæve offentlige og retlige forpligtelser (f.eks. skatter) relateret til aftale om ydelse af tjenester i overensstemmelse med Betingelserne og Vilkårene.	Dette henviser til opfyldelsen af forpligtelserne tildelt til Dataadministratoren ifølge polsk ret	Art. 6 stk. 1 litra c) i BPO Retningslinjer	Indtil forældelsesfristen for offentlige og retlige forpligtelser (f.eks. skatter) ophører.
      Med henblik på hjemmesidens sikkerhed.	Dette har til formål at modvirke autoriseret adgang til det elektroniske kommunikationsnet og udveksling af ondsindede koder, samt standse angrebene, såsom “denial of service” og beskytte computersystemerne og det elektroniske kommunikationsnet mod beskadigelse.	Art. 6 stk.1 litra f) i BPO Retningslinjer	Indtil der gøres en effektiv indsigelse (se nærmere oplysninger nedenfor) el. indtil forældelsesfristen for modkrav ophører, f.eks. f.eks. kravene vedrørende tilsidesættelse af Hjemmesidens sikkerhedsregler -> alt efter hvad der først indtræffer.
      I forbindelse med en statistisk analyse, herunder en finansiel analyse, og mhp. på at bruge resultaterne heraf for at forbedre kvaliteten af tjenesterne ydet af Dataadministratoren.	Analysen gennemføres “manuelt”. Analysen har til formål at identificere transaktioner, som udgør overtrædelse af aftalen (uden at have til hensigt at betale) i forbindelse med forfølgning af rettighederne af Dataadministratoren.	Art. 6 stk.1 litra f) i BPO Retningslinjer	Indtil der gøres en effektiv indsigelse el. indtil forældelsesfristen for modkrav ophører, f.eks. kravene vedrørende tilsidesættelse af Hjemmesidens sikkerhedsregler -> alt efter hvad der først indtræffer.
      I forbindelse med fremsendelse af et nyhedsbrev.	Er dette tilfældet, bliver du anmodet om at give en yderligere tilladelse og oplyse din e-mail-adresse. I en sådan situation oplysningerne, som du får adgang til fra kontoen el. i løbet af transaktionsprocessen og mens tjenesten ydes og for denne periode. Det anførte formål kan opnås ved at vise et personligt stillet reklamemateriale baseret på profilering. I overensstemmelse med BPO Retningslinjer er profilering enhver form for automatiseret behandling af personoplysninger, som indebærer anvendelse af personoplysninger mhp. evaluering af de personlige aspekter for fysiske personer, herunder især en analyse el. prognose for aspekterne relateret til den fysiske persons arbejdspræstationer, dennes økonomiske stilling, helbredstilstand, personlige præferencer, interesser, troværdighed, adfærd, lokalisering og bevægelse;	Art. 6 stk. 1 litra a) i generel forordning om data-beskyttelse	Indtil tilladelsen bliver tilbagekaldet og efter at den tilbagekaldes udelukkende i forbindelse med forsvar mod kravene (i hele forældelsesfristen for kravene, som hidrører fra tilsidesættelse af personlige interesser).
      I forbindelse med fremsendelse af “prisalarmer”.	Er dette tilfældet, bliver du anmodet om at give en yderligere tilladelse og oplyse din e-mail-adresse. I en sådan situation oplysningerne, som du får adgang til fra kontoen el. i løbet af transaktionsprocessen og mens tjenesten ydes og for denne periode. Det anførte formål kan opnås ved at vise et personligt stillet reklamemateriale baseret på profilering. I overensstemmelse med BPO Retningslinjer er profilering enhver form for automatiseret behandling af personoplysninger, som indebærer anvendelse af personoplysninger mhp. evaluering af de personlige aspekter for fysiske personer, herunder især en analyse el. prognose for aspekterne relateret til den fysiske persons arbejdspræstationer, dennes økonomiske stilling, helbredstilstand, personlige præferencer, interesser, troværdighed, adfærd, lokalisering og bevægelse;	Art. 6 stk. 1 litra a) i BPO Retningslinjer	Indtil tilladelsen bliver tilbagekaldet og efter at den tilbagekaldes udelukkende i forbindelse med forsvar mod kravene (i hele forældelsesfristen for kravene, som hidrører fra tilsidesættelse af personlige interesser).
      I forbindelse med visning af de såkaldte web push notifikationer.	Er dette tilfældet, bliver du anmodet om at give en yderligere tilladelse. Via et spørgsmål vist i Brugerens adressebjælke bliver vedkommende anmodet om at give tilladelse til modtagelse af web push notifikationer. Brugeren kan acceptere el. blokere notifikationerne. Indholdet af notifikationerne oprettes af browseren og det er ikke tilladt at gribe ind.	Art. 6 stk.1 litra a) i BPO Retningslinjer	Indtil tilladelsen bliver tilbagekaldet og efter at den tilbagekaldes udelukkende i forbindelse med forsvar mod kravene (i hele forældelsesfristen for kravene, som hidrører fra tilsidesættelse af personlige interesser).
      I forbindelse med geolokalisering anvendt mhp. at vise et personligt stillet reklamemateriale.	Er dette tilfældet, bliver du anmodet om at give en yderligere tilladelse.	Art. 6 stk.1 litra a) i BPO Retningslinjer	Indtil tilladelsen bliver tilbagekaldet og efter at den tilbagekaldes udelukkende i forbindelse med forsvar mod kravene (i hele forældelsesfristen for kravene, som hidrører fra tilsidesættelse af personlige interesser).
      I forbindelse med opfyldelsen af forpligtelserne relateret til håndhævelse af lovene omhandlet i BPO Retningslinjer.	Er dette tilfældet, bliver oplysningerne udelukkende behandlet i det omfang det er nødvendigt mhp. at identificere og verificere identiteten af den person, som fremsætter anmodningen.	Art. 6 stk.1 litra c) i BPO Retningslinjer	I forbindelse med forsvar mod kravene (i hele forældelsesfristen for kravene, som hidrører fra tilsidesættelse af personlige interesser).
      I forbindelse med fastlæggelse, indgivelse el. forsvar mod modkravene relateret til: - ydelse af tjenester i overensstemmelse med Betingelserne og Vilkårene (inden for disse rammer, behandling af klager); - opfyldelse af forpligtelserne, som fremgår af BPO Retningslinjer (mhp. at overholde retsbestemmelserne).	Er dette tilfældet, bliver oplysningerne kun behandlet i det omfang det er nødvendigt i forbindelse med undersøgelse af, fastlæggelse el. forsvar mod kravene.	Art. 6 stk.1 litra f) i BPO Retningslinjer	I hele forældelsesfristen for kravene, såvel kravene mod Dataadministratoren som kravene, som kan tillægges Dataadministratoren.
      I forbindelse med arkivering og håndtering af forespørgsler på eSky Assistentservice	Behandling af personoplysninger er nødvendig mhp. verificering af ofte stillede spørgsmål samt serviceopgradering, herunder opdatering af svar på forespørgsler, under hensyntagen til efterspørgselsforholdene.	Art. 6, stk.1, litra b) og Art. 6 stk. 1 litra f)(med hensyn til forbedring af servicekvaliteten i overensstemmelse med oplysningerne fra kunder).	I hele perioden, hvor tjenesten ydes, og indtil forældelsesfristen ophører. Bliver aftalen dog ikke indgået og tjenesten ikke ydet i overensstemmelse med Betingelserne og Vilkårene el. efter at den periode, hvor tjenesten skal ydes, udløber, bliver oplysningerne arkiveret og ikke brugt til andre formål end formålene relateret til fastlæggelse, indgivelse el. forsvar mod modkrav.
      Udførelse af kontrakten med administratoren	Hvis du er medarbejder/kollega/medlem af bestyrelsen, som kontrakten er indgået med, skal dine data såsom fornavn, efternavn, kontaktoplysninger, position, ordredata behandles med henblik på ordrerealisering samt skattemæssige formål og sikring af krav samtidig med, at de rettigheder, der er angivet i denne fortrolighedspolitik, bevares. Forretningssamtaler med medarbejdere kan optages for at kontrollere, at oplysningerne er korrekte samt kvaliteten af de leverede tjenester.	Art. 6 sektion 1 b) c) og f) GDPR	I leveringsperioden og indtil begrænsningen af gensidige krav, medmindre kontrakten ikke er indgået, og tjenesteydelsen ikke leveres i overensstemmelse med forordningerne eller efter tjenestens afslutning, skal dataene arkiveres og ikke anvendes, medmindre det drejer sig om at undersøge, forsvare eller fastslå gensidige krav.

   8. Hvis dine personoplysninger behandles baseret på en tilladelse, kan du tilbagekalde den på et noget som helst tidspunkt. En tilladelse kan tilbagekaldes på Dataadministratorens hovedkontor el. ved at udfylde den relevante formular på www.eskytravel.dk (afsnit: Kontakt). Tilbagekaldelse af tilladelsen har ingen indvirkning på overholdelsen af lovgivningen for så vidt angår behandlingen gennemført indtil tilladelsen bliver tilbagekaldet. Bliver tilladelsen tilbagekaldet, beslutter Dataadministratoren, hvorvidt der stadig foreligger grundlag for databehandling. Er dette tilfældet, er yderligere databehandling kun mulig i forbindelse med forsvar mod kravene (f.eks. ved at indikere, at retten til at tilbagekalde tilladelsen er blevet udøvet) og kun i det omfang det er nødvendigt i forbindelse med dette formål.
   9. Husk, at hver gang personoplysninger behandles i henhold til art. 6 stk. 1 litra f) i BPO Retningslinjer (se nærmere oplysninger ovenfor) el. i tilfælde af en såkaldt rimelig interesse på Dataadministratorens side, kan du på et noget som helst tidspunkt gøre indsigelse mod behandling af personoplysninger af årsagerne relateret til en særlig situation. Efter at indsigelsen er gjort, kan Dataadministratoren ikke længere behandle personoplysningerne, medmindre der bevises eksistensen af vigtige, juridisk berettigede grundlag for databehandling, som har forrang for interesserne, rettighederne el. frihedsrettighederne for den person, hvis oplysninger bliver behandlet, el. grundlag for fastlæggelse, indgivelse el. forsvar mod krav.
      
      Frem for alt skal en indsigelse i tilfælde af behandling af personoplysninger, i henhold til art. 6 stk. 1 litra f) i BPO Retningslinjer (se nærmere oplysninger ovenfor), til markedsføringsformålene for eSky, ikke være begrundet med en særlig situation og Dataadministratorenwill vil ikke kunne behandle personoplysningerne, i henhold til art. 6 stk.1 litra f) i BPO Retningslinjer, efter at indsigelsen er gjort, til eSkys markedsføringsformål, i samme omfang, hvori disse oplysninger var behandlet forinden.
      
      Du kan tilbagekalde tilladelsen på Dataadministratorens hovedkontor el. ved at udfylde den relevante formular på www.eskytravel.dk (pkt.: Kontakt).
   10. Ud over din ret til at tilbagekalde tilladelsen og gøre indsigelse, har du også ret til adgang til, kopiering, overføring og sletning af data samt begrænsing af deres behandling. Endvidere har du ret til at nægte at være undergivet en beslutning, som kun er baseret på den automatiske behandling, herunder profilering, og som har retsvirkninger el. påvirker den væsentligt på nogen anden måde.Du kan udøve ovenstående rettigheder på Dataadministratorens hovedkontor el. ved at udfylde den relevante formular på www.eskytravel.dk (Afsnit: Kontakt).
       Du kan også berigtige oplysningerne ved at gå ind på din konto.
       Du kan ligeledes slette din konto på et noget som helst tidspunkt efter indlogning på Din konto, i overensstemmelse med Betingelserne og Vilkårene el. ved at fremsende en anmodning på Dataadministratorens hovedkontor el. ved at udfylde den relevante formular på www.eskytravel.dk (Afsnit: Kontakt).
   11. Vi skal indsamle personoplysninger direkte fra dig (via din konto, i løbet af transaktionsprocessen, mv.). Oplysningerne kan kun indsamles fra andre kilder i forbindelse med levering af tjenesteydelsen. Dette gælder for oplysningerne indsamlet fra enhederne, som leverer den af dig bestilte tjenesteydelse (luftfartsselskaber, hoteller, mv.). Omfanget af oplysningerne dækker kun de oplysningerne, som er nødvendige mhp. at bekræfte betalingen for ordren.
   12. Det er altid frivilligt at give personoplysninger, det er imidlertid nødvendigt at opfylde ovenstående formål.
   13. Personoplysninger, som behandles i forbindelse med levering af tjenesteydelsen i overensstemmelse med Betingelserne og Vilkårene bliver udvekslet med de enheder, som leverer den af Brugeren valgte tjenesteydelse, herunder også deres underentreprenører, f.eks. luftfartsselskaber, hoteller, forsikringsselskaber, betalingsformidlere, GDS (Det Globale Distributionssystem), mv. Uanset formålet med databehandling er de eneste personer med adgang til dine personoplysninger de autoriserede medarbejdere og Dataadministratorens underentreprenører, som har underskrevet de relevante aftaler om dataoverførsel med Dataadministratoren (henvend dig venligst til Persondatabeskyttelsesinspektøren for at få nærmere oplysninger).

3. PRIVATLIVSPOLITIK - RETNINGLINIER FOR ANDRE SERVICEUDBYDERES BEHANDLING AF PERSONDATA

   1. Sociale medier. På denne hjemmesde anvendes plug-ins til sociale medier fra følgende udbydere:
      1. Facebook, Instagram (operatør: Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA) - https://www.facebook.com/policy.php, https://help.instagram.com/519522125107875?helpref=PAGE_CONTENT
      2. YouTube (YouTube LLC 901 Cherry Avenue, San Bruno, CA 94066, USA) - https://support.google.com/youtube/topic/2803240?hl=da&ref_topic=6151248
      3. Twitter (operatør: Twitter Inc., 795 Folsom St., Suite 600, San Francisco, CA 94107, USA) - https://twitter.com/en/privacy
      4. LinkedIn (LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA) - https://www.linkedin.com/legal/privacy-policy
      5. Pinterest (operatør: Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA) - https://about.pinterest.com/da/privacy-policy
       
      • Disse plug-ins indhenter som regel data fra Brugeren, og videresender disse til serveren hos den relevante udbyder. Ved at klikke på symbolet medfører det aktivering af plug-in, og det er ensbetydende med samtykke til fremsendelse af data til den relevante udbyder. Lovgrundlaget for anvendelse af plug-ins: Persondataforordningen artikel 6, stk. 1, litera a) og f).
      • Aktive plug-ins indhenter ligeledes persondata, såsom Brugerens IP-adresse og sender disse til den relevante udbyders server, hvor disse data bliver lagret. Når Brugeren besøger den anvendte hjemmeside, vil den aktive plug-in konfigurere en cookie med en unik identifikator. Dette gør det muligt for udbyderen at generere en profil over Brugerens adfærd. Såfremt brugeren tilhører det sociale netværk hos den pågældende udbyder, og under besøget på hjemmesiden logger sig ind på denne, kan Brugerens data og information om vedkommendes besøg på hjemmesiden bliver forbundet med profilen på det relevante sociale medie. Yderligere oplysninger om omfanget af specifikationerne og formålet med databehandling samt rettigheder og indstillinger vedrørende beskyttelse er tilgængelige i de ovenfornævnte Serviceudbyders angivne Politikker.
      • Ydermere kan serviceudbyderen sende beskeder til personer, som samtykker til dette eller såfremt det fremgår af gennemførelsen af en bestilt ydelse med anvendelse af emailfunktioner, som er gjort tilgængelige via iPresso (Encja.com SA, ul. Ceglana 4, 40-514 Katowice, Polen) i overensstemmelse med de retningslinier angivet i: https://www.ipresso.com/privacy-policy.
   2. Servicen kan sikre Brugeren muligheden for at registrere og logge på via en Facebook-konto. Såfremt Brugeren registrerer sig gennem Facebook, vil Facebook bede om Brugerens samtykke til videregivelse af nærmere bestemte oplysninger fra Brugerens Facebook-konto. Disse oplysninger kan indbefatte fornavn, efternavn samt Brugerens emailadresse med henblik på muliggørelse for verificering af Brugerens identitet og køn. De kan også indeholde generelle data om Brugerens lokalisering, link til vedkommendes Facebook-profil, oplysninger om tidszone, fødselsdato, profilbillede, information om hvad Brugeren har syntes godt om, samt en liste over Brugerens venner.
      Disse data vil blive indsamlet af Facebook og fremsendt i overensstemmelse med de retningslinier, som er præsenteret i de på Facebook gældende vilkår for behandling af persondata. Disse data bliver anvendt med henblik på at oprette, personalisere og at stille Brugerens konto til rådighed. Lovgrundlaget: Persondataforordningen artikel 6, stk. 1, litera a) b) og f). Brugeren kan kontrollere data, som videregives fra Facebook i privatlivsindstillingerne på Facebook.
      Såfremt Brugeren registrerer sig gennem Facebook, vil Brugerens konto automatisk blive forbundet med dennes Facebook-konto.
   3. I tilfælde af log ind via sociale medier vil følgende data blive brugt: Navn, efternavn, e-mailadresse, offentligt tilgængelige oplysninger - disse data vil blive brugt til at få adgang til/logge ind på tjenesten (artikel 6 (1) (b) i GDPR). Disse data kan slettes ved at: Slette kontoen, bruge en alternativ login-metode eller direkte kontakt med DPO: E-mail: iod@esky.com.
   4. Adfærdsanalyse for servicens brugere

      • Google Analytics

        Nærværende hjemmeside anvender ydelser fra Google Analytics, som har til formål at analysere internetydelser udbudt af Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Det muliggør opbevaring af data fra forskellige enheder som identifikator af Brugeren samt tillader analyse af handlinger iværksat af denne Bruger fra det niveau, som omfatter de observerede enheder (også ydelserne fra Firebase i Optimize).

        Google vil gøre brug af disse oplysninger på bestilling fra hjemmesidens administrator, for at vurdere den måde, hvorpå Brugeren anvender denne hjemmeside således, der kan sammensættes rapporter for aktiviteter på hjemmesiden samt for administratoren af denne hjemmeside kan udføre andre ydelser relateret til hjemmesiden og anvendelsen af Internettet. Databehandling med dette formål ligger også i serviceadministratorens juridisk begrundelse. Lovgrundlaget for anvendelse af Google Analytics: Persondataforordningen artikel 6, stk. 1, litera f). Yderligere information om betingelser og retningslinier for anvendelse af denne service samt databeskyttelse findes på siderne https://www.google.com/analytics/terms/ og https://policies.google.com/?hl=da.

        Brugeren kan forebygge opbevaring af cookies ved at vælge de relevante indstillinger i sin internetbrowser. I så fald vil Brugeren imidlertid ikke fuldt ud kunne gøre brug af alle hjemmesidens funktioner. Brugeren kan også forebygge Googles indsamling og databehandling genereret af cookies samt data forbundet med Brugerens brug af hjemmesiden (herunder dennes IP-adresse) ved at hente og installere en tilføjelse, som er tilgængelig på adressen https://tools.google.com/dlpage/gaoptout?hl=en. For at indstille cookies i forbindelse med afbrydelse, klik her: Afbryd Google Analytics. I tilfælde af mobile enheder gennemføres ovenstående angivne funktion via Firebase: efter de retningslinier angivet i: https://firebase.google.com/support/privacy.

      • Google Ads og følg konvertering

        For at foreslå ydelser bedst tilpasset til Brugerens forventninger, anvender servicen et system til fremvisning af reklamer fra Google Ads og gør brug af Googles følg konverterings funktion med henblik på at personalisere onlinereklamer på basis af interesser og lokalisering. Valgmuligheden for en anonymiseret IP-adresse er kontrolleret af Googles Tag Manager via interne indstillinger. Denne indstilling konfigureres sådan, at den vedrørende privatlivsbeskyttelses lovkrævede anonymisering indbefattes i IP-adresser. Reklamer fremvises på baggrund af søgninger på hjemmesider, som er tilknyttet Google Displaynetværk. Brugeren kan også vælge, hvilken type Google-reklamer fremvises eller til at afbryde Google-reklamer baseret på interesser ved brug af siden ads settings. Det er også muligt at afbryde cookies fra andre enheder ved brug af funktionen værktøjer til at fravælge at modtage cookies, som stilles til rådighed af organisationen Network Advertising Initiative.

        Såfremt Brugeren ikke ønsker at modtage personaliserede reklamer, kan vedkommende afbryde for fremvisning af sådanne reklamer ved hjælp af siden Google Ad Settings

        Yderligere informationer om emnet, hvordan cookies anvendes af Google kan findes i Googles privatlivspolitik..

      • Hotjar

        Indsamling og opbevaring data på denne service tjener til formålet forbundet med optimeringen af dennes funktion. Dette sker ved anvendelse af teknologi, som er gjort tilgængelig af Hotjar Ltd. (https://www.hotjar.com). Disse data kan have til formål at generere en Brugerprofil, som gør brug af et pseudonym. Til dette formål kan anvendes cookies. Data indsamlet med brug af Hotjar-teknologi har ikke til formål at identificere den Bruger, som besøger hjemmesiden, og vil ikke blive forbundet med persondata på den Bruger, som gør brug af et pseudonym, med mindre denne giver sit tydelige samtykke. Brugeren kan til enhver tid tilbagetrække sit samtykke til, at Hotjar indsamler Brugerens persondata fra hjemmesider, som betjener denne teknologi. Dertil anvendes siden https://www.hotjar.com/legal/compliance/opt-outog ved at klikk på knappen ”Disable Hotjar” (Afbryd Hotjar) eller i internetbrowseren aktiverer muligheden ”Do Not Track” (Følg ikke).

      • Criteo

        Ved hjælp af Criteo teknologien (stillet til rådighed af Criteo GmbH, Unterer Anger 3, 80331 München samt indenfor rammerne af gruppen Criteo, Adresse: 32 Rue Blanche, 75009 Paris, Frankrig) indsamles til marketingsformål information vedrørende Brugerens adfærd i forbindelse med læsning af Serviceleverandørens hjemmesider og onlineindhold, og de oprettes også på disse hjemmesider og i indholdet af cookies (udelukkende i anonymiseret form). Det gør det muligt for Criteo at analysere Brugerens adfærd i forbindelse med brugen af hjemmesider og muliggør fremvisning af produktanbefalinger rettet mod Brugeren i form af reklamebannere, når Brugeren besøger andre hjemmesider. De af Criteo indsamlede data tjener udelukkende til det formål at forbedre reklameindholdet. På hver vist banner findes bogstavet ”i” (information). Såfremt Brugeren med musens markør aktiverer dette bogstav og klikker på det, vises en side med forklaringer vedrørende systemet og muligheder for at fravælge dette. Ved at klikke på ”opt-out” (fravælg) medfører dette, at cookies indstilles med information om fravalg, som vil forhindre, at dette banner vises i fremtiden. Disse data vil ikke blive anvendt på anden måde og ej heller blive overdraget til tredjeparter. Yderligere information om Criteo og muligheden for at anmelde afvisning af at deltage i en anonym analyse af Brugerens adfærd i forbindelse med brugen af hjemmesider findes på siden https://www.criteo.com/privacy/.

      • RTB House

        Ved hjælp af RTB House teknologien (stillet til rådighed af RTB House S.A., ul. Złota 61/101, 00-819 Warszawa, Polen) indsamles med marketingsformål information om Brugerens adfærd i forbindelse med brugen af hjemmesider og onlineindhold. Dette muliggør RTB House at analysere Brugerens adfærd i forbindelse med brugen af hjemmesider og mliggør fremvisning af produktanbefalinger i form af reklamebannere, når Brugeren besøger hjemmesider. Ved at klikke på ”opt-out” (fravælg) medfører dette, at cookies indstilles med information om fravalg, som vil forhindre, at dette banner vises i fremtiden. Disse data vil ikke blive anvendt på anden måde og ej heller blive overdraget til tredjeparter. Yderligere information om RTB House og muligheden for at afmelde fra at deltage i en anonym analyse af Brugerens adfærd i forbindelse med brugen af websider findes på siden https://www.rtbhouse.com/privacy-center/.

      • Adara

        Ved hjælp af Adara-teknologi (leveret af Adara, Inc. ("Adara"), en californisk virksomhed med kontorer på 2625 Middlefield Road #827, Palo Alto, CA 94306, USA), indsamles der oplysninger om brugerens adfærd i forbindelse med browsing af websteder og online indhold til markedsføringsformål. Dette gør det muligt at analysere brugerens adfærd i forbindelse med de viste websteder og vise produktanbefalinger i form af et reklamebanner, når du besøger webstederne. Hvis du klikker på "fravælg"-muligheden, vil det resultere i, at du angiver en cookie med oplysninger om annulleringen, hvilket vil forhindre visningen af dette banner i fremtiden. Disse data kan anvendes eller overføres til tredjemand. For mere information om, og muligheden for at gøre indsigelse mod anonym analyse af brugerens adfærd i forbindelse med søgning på websteder, kan du besøge https://adara.com/privacy-promise/.

      • Amadeus

        Amadeus-teknologien (der leveres af virksomheden Travel Audience GmbHa, som er stiftet i Tyskland med momsregistreringsnummeret DE 279 410 930, hvis registrerede kontor ligger på Elsenstraße 106, 12435 Berlin, Tyskland) indsamler oplysninger om din browsingadfærd og onlineindhold til markedsføringsformål. Dette giver os mulighed for at analysere din browsingadfærd og vise produktanbefalinger i form af bannerreklamer, når du besøger vores websteder. Hvis du klikker på muligheden “Fravælg”, angives der en fravalgscookie, som forhindrer, at dette banner vises fremover. Disse oplysninger kan blive delt med tredjeparter. Du kan finde flere oplysninger om anonym analyse af din browsingadfærd, og hvordan du fravælger, på https://www.amadeus-hospitality.com/ta-product-privacy-notice/.

   5. Betalingsbehandling
      • For at foretage betalinger med betalingskort overføres dataene til:
      • ADYEN BV, Simon Carmiggeltstraat 6-50, Amsterdam, P.O. Boks 10095, 1001 EB AMSTERDAM, Holland
      • https://www.adyen.com/policies-and-disclaimer/privacy-policy
      • Eller
      • CHECKOUT LTD, med kontoradresse 54 Portland Place, London W1B 1DY, Storbritannien, godkendt af Financial Conduct Authority (“FCA”) som en elektronisk pengeinstitution under nummer 900816;
      • Og
      • CHECKOUT TECHNOLOGY LTD, med dens registrerede kontoradresse ved Trident chambers, PO Box 146, Road Town, Tortola, De Britiske Jomfruøer.
      • https://www.checkout.com/legal/privacy-policy
      • De angivne enheder vil bruge dataene til at udføre transaktionen, der er afsluttet via vores hjemmeside for at muliggøre, at transaktioner dirigeres til et eller flere betalingsnetværk, f.eks.:
        • Teknisk modtagelse af oplysninger om status for transaktioner,
        • Informationsrapportering inklusive information relateret til transaktioner, servicegebyrer, tilbageførsler, refusioner, tvister osv.,
        • Tokeniseringstjeneste
        • Bekræftelse af svig og risikostyring
        • Teknisk integrationssupport.
      • Overførsel af data relateret til transaktioner og kort er nødvendig for at kunne levere tjenester, der er betalt med et betalingskort.
   6. Ekstern transaktionstjeneste og kontaktcenter
      • I tilfælde af nødvendigheden af at føre samtaler på andre sprog end dem, der er til rådighed på det tidspunkt, der er nødvendigt for en effektiv transaktionstjeneste (f.eks.: EN), er det muligt at omdirigere opkaldet til en ekstern servicetjenesteudbyder af kontaktcentre såsom: IGT Solutions Private Limited, et selskab stiftet i henhold til lovgivningen i Indien, der har sit hovedforretningssted på Unit No. 1, Ground Floor, A Wing, Business @ Mantri Survey No. 197/2+4 til 7B, LohegaonNagar Road, Pune, Maharashtra – 411014, Indien. Kontaktcenteroperatøren behandler data uden for EØS, dvs. i Indien. Både behandlingen og overførslen af data sker i overensstemmelse med sikkerhedsreglerne, dvs. efter at have underskrevet overdragelsesaftalen med standardkontraktbestemmelser og i overensstemmelse med denne fortrolighedspolitik og operatørens politik, der er tilgængelig her: https://www.igtsolutions.com/policies/. Det er frivilligt, men nødvendigt at levere data for kontraktens opfyldelse.
   7. Tilfredshedsundersøgelse af tjenester
      • Hvis brugeren accepterer at evaluere kvaliteten af tjenesten, kan vedkommende omdirigeres til et eksternt undersøgelsesværktøj. Værktøjet analyserer oplysningerne fra brugeren for at forbedre kvaliteten af tjenesten. Overførslen af data er frivillig og udføres i overensstemmelse med denne fortrolighedspolitik samt politikken for udbyderen af tjenesten, som kan findes på https://www.surveymonkey.com/mp/legal/privacy/. Det tidligere nævnte værktøj gemmer kun IP-adressen. Ingen kontaktoplysninger eller personlige data fra brugeren gemmes.
   8. Partnere
      • Afhængigt af valget af din pakke interagerer du muligvis med Ryanairs domæne under bookingen af din rejse for at kunne færdiggøre den. I disse tilfælde gælder dine eSky-cookieindstillinger for Ryanairs websites, der tilgås som en del af bookingen af rejsen. Data, der indsamles via disse cookies på Ryanairs websites, bliver kun brugt af Ryanair og bliver ikke delt med eSky. Hvis du allerede har tilpasset dine cookieindstillinger på nogle af Ryanairs websites, skal du være opmærksom på, at disse indstillinger ikke deles med os, og at de ikke vil være gældende, når du tilgår disse domæner via eSky. Du kan finde flere oplysninger om Ryanairs cookie- og fortrolighedspolitik i Fortrolighedspolitik og Cookiepolitik.