Privatlivspolitik

Beskyttelse af dine personoplysninger er vigtigt for os. Med denne privatlivspolitik vil vi gerne give dig mere udførlige oplysninger om de former for personoplysninger, vi indsamler, samt til hvilke formål disse oplysninger bearbejdes.

  1. Registeransvarlig og kontaktoplysninger

    Den registeransvarlige for bearbejdning af dine personoplysninger er:

    GetYourGuide Deutschland GmbH
    Sonnenburger Strasse 73
    10437 Berlin
    Tyskland

    Hvis du har spørgsmål om eller forslag til databeskyttelse, eller hvis du gerne vil udøve dine rettigheder, er du velkommen til at kontakte os på følgende link: https://www.getyourguide.dk/contact/?utm_force=0

    Du kan kontakte vores databeskyttelsesansvarlige på: dataprotectionofficer@getyourguide.com.

  2. Omfang af databeskyttelse

    Omfanget af databeskyttelse er personoplysninger, dvs. alle oplysninger med tilknytning til en identificeret eller identificerbar fysisk person. Personoplysninger benævnes også blot data i det følgende.

  3. Automatisk dataindsamling

    Når du tilgår vores website, overfører din slutenhed automatisk data af tekniske årsager. Følgende data lagres adskilt fra andre data, som du eventuelt overfører til os:

    • URL for den side, der er tilgået
    • Netværksforbindelsens søgetid
    • Dato og tidspunkt

    Vi lagrer disse data til følgende formål:

    • med henblik på symmetrisk belastning, dvs. for at distribuere adgang til vores website på tværs af mange enheder og for at være i stand til at tilbyde dig de hurtigst mulige indlæsningstider;
    • for at garantere sikkerheden i vores IT-systemer, dvs. at forsvare dem mod specifikke angreb på vores systemer og for at genkende angrebsmønstre;
    • for at sikre korrekt drift af vores IT-systemer i tilfælde af, at der eksempelvis opstår fejl, som vi kun kan afhjælpe ved at lagre IP-adresserne;
    • for at muliggøre strafferetlig forfølgning, imødegå farer eller retsforfølgning i tilfælde af bestemte tegn på strafbare handlinger.

    Din IP-adresse lagres kun i 30 dage.

    I dette tilfælde udføres bearbejdningen for at garantere sikkerheden omkring bearbejdningen i overensstemmelse med art. 32 i GDPR såvel som på grundlag af vores legitime interesse i at beskytte os selv mod misbrug af vores tjeneste (art. 6, stk. 1, litra f i GDPR).

  4. GetYourGuide-konto
    1. Registrering

      Du har mulighed for at oprette en GetYourGuide-kundekonto; eksempelvis for at administrere bookinger, lagre favoritter eller se tidligere bookinger. For at kunne gøre dette skal du tilvejebringe følgende obligatoriske oplysninger:

      • Efternavn/fornavn
      • E-mailadresse
      • Adgangskoder

      Alternativt kan du vælge at logge på med din Facebook-, Google- eller Apple-konto. I så fald modtager vi følgende personlige oplysninger fra Facebook, Google eller Apple med henblik på at kunne oprette en brugerkonto til dig:

      • Navn
      • E-mailadresse
      • Billede (kun Facebook)
      • En autentificerings-token

      Dine registreringsdata kræves for at kunne opsætte og administrere en brugerkonto til dig. I dette tilfælde indgår du en (gratis) brugeraftale med os, som udgør vores grundlag for at indsamle disse oplysninger (art. 6, stk. 1, litra b i GDPR).

      For at kunne indgå denne aftale skal du stille disse data til rådighed for os. Du er dog hverken kontraktligt eller lovgivningsmæssigt forpligtet til at indgå aftalen og således stille disse data til rådighed for os.

    2. Ønskelister

      Når du har oprettet en kundekonto, har du mulighed for at oprette ønskelister med aktiviteter og ture samt at dele disse ønskelister med andre brugere. Dine data bearbejdes med henblik på opfyldelse af disse formål, så vi kan tilbyde dig de tilsvarende funktioner (art. 6, stk. 1, litra b i GDPR).

  5. Anmeldelser og bedømmelser

    Vores website tilbyder muligheden for at bedømme og kommentere ture eller aktiviteter. Når du har fuldført en tur, som er booket via vores website, kan vi derfor eventuelt bede dig om at bedømme den. Indsendelse af en bedømmelse er naturligvis frivilligt. Når du indsender en bedømmelse, indsamler vi de data, du indtaster, med henblik på at bearbejde den i overensstemmelse med den funktion, du bruger, og for at offentliggøre den på vores website. Du kan altid bede om at få en bedømmelse slettet ved at kontakte vores kundeservice.

    Bearbejdningen af dine data med henblik på opfyldelse af disse formål udføres for at beskytte vores legitime interesse i at tilvejebringe så mange oplysninger om de ture, vi tilbyder, til vores brugere. Brugerbedømmelser er også i alle brugeres interesse. Bearbejdningen er ligeledes baseret på art. 6, stk. 1, litra f i GDPR.

  6. Kundeservice
    1. Bearbejdning af forespørgsler

      Hvis du sender os forespørgsler via e-mail, telefon, vores kontaktformular, WhatsApp, vores sociale mediekanaler eller på nogen som helst anden måde, bearbejder vi de oplysninger, du tilvejebringer, i forbindelse hermed for at bearbejde din forespørgsel (art. 6, stk. 1, litra b i GDPR). Yderligere lagring af de overførte data inden for rammerne af din forespørgsel er baseret på vores legitime interesse i korrekt dokumentation af vores erhvervsaktiviteter og sikring af vores retsstilling (art. 6, stk. 1, litra f i GDPR) og, hvis relevant, opfyldelsen af retlige forpligtelser (art. 6, stk.1, litra c i GDPR).

      Din forespørgsel bearbejdes af vores ordrebehandler, GetYourGuide Global Services GmbH.

      Med henblik på bearbejdning af forespørgsler anvender vi eller GetYourGuide Global Services GmbH systemer, der stilles til rådighed af Freshworks Inc. med hjemsted i USA ("Freshworks"). Dine forespørgsler lagres således på Freshworks servere. Der gælder ikke nogen afgørelse fra Kommissionens side vedrørende tilstrækkeligheden af beskyttelsesniveauet for USA. Vi har derfor indgået aftale om anvendelse af standardaftalebestemmelserne, som er godkendt af Kommissionen, med Freshworks i overensstemmelse med art. 46, stk. 2, litra c i GDPR. Derudover lagres dataene i Frankfurt i Tyskland.

      Med henblik på bearbejdning af telefoniske forespørgsler anvender vi eller GetYourGuide Global Services GmbH systemer, der stilles til rådighed af Talkdesk Inc. med hjemsted i USA (“Talkdesk"). Der gælder ikke nogen afgørelse fra Kommissionens side vedrørende tilstrækkeligheden af beskyttelsesniveauet for USA. Vi har derfor indgået aftale om anvendelse af standardaftalebestemmelserne, som er godkendt af Kommissionen, med Talkdesk i overensstemmelse med art. 46, stk. 2, litra c i GDPR. Derudover lagres dataene i Irland.

      Med henblik på bearbejdning og administration af forespørgsler via vores sociale mediekanaler anvender vi eller GetYourGuide Global Services GmbH også tjenesterne fra NICE Ltd med hjemsted i Storbritannien. Vi har derfor indgået aftale om anvendelse af standardaftalebestemmelserne, som er godkendt af Kommissionen, med NICE i overensstemmelse med art. 46, stk. 2, litra c i GDPR.

    2. Forbedring af kundeservice

      Med henblik på kontinuerlig forbedring af vores kundeservice analyserer vi forespørgsler, som sendes til os, på grundlag af visse parametre og nøgleord. Selv om der principielt ikke udføres nogen analyser på baggrund af personlige oplysninger, kan det ikke udelukkes, at personlige oplysninger eventuelt også bearbejdes inden for denne kontekst i individuelle tilfælde. Den bearbejdning, som kræves inden for denne kontekst, ligger inden for vores og vores kunders legitime interesse i kontinuerlig forbedring af vores kundeservice (art. 6, stk. 1, litra f i GDPR).

      Til evaluering af forespørgsler anvender vi systemerne fra udbyderne Chattermill Analytics Limited (Storbritannien), Miuros S.A.S. (Frankrig) og Looker Data Sciences, Inc. (USA). Der gælder ikke nogen afgørelse fra Kommissionens side vedrørende tilstrækkeligheden af beskyttelsesniveauet for USA. Vi har derfor indgået aftale om anvendelse af standardaftalebestemmelserne, som er godkendt af Kommissionen, med Looker Data Sciences, Inc. i medfør af art. 46, stk. 2, litra c i GDPR.

    3. Oversættelser

      I visse tilfælde er vi nødt til at oversætte indkommende forespørgsler til et bestemt sprog. Dette kan kræve bearbejdning af personlige oplysninger, hvilket er nødvendigt for at beskytte vores legitime interesse i at tilbyde international kundeservice, art. 6, stk. 1, litra f i GDPR. Til dette formål anvender vi tjenesten fra Unbabel Inc. med hjemsted i USA (”Unbabel”). Der gælder ikke nogen afgørelse fra Kommissionens side vedrørende tilstrækkeligheden af beskyttelsesniveauet for USA. Vi har derfor indgået aftale om anvendelse af standardaftalebestemmelserne, som er godkendt af Kommissionen, med Unbabel i overensstemmelse med art. 46, stk. 2, litra c i GDPR.

    4. Lagring og evaluering af telefonopkald

      Telefonopkald lagres og analyseres kun, hvis du har givet os dit samtykke forinden. Vi anvender kun disse data til at forbedre vores kundeservice. Optagelserne slettes efter tre måneder. Retsgrundlaget er art. 6, stk. 1, litra a i GDPR. Du har altid mulighed for at tilbagekalde dit samtykke ved at kontakte en af de kontaktkanaler, der nævnes i disse retningslinjer for beskyttelse af privatlivets fred. Dette påvirker ikke lovligheden af den bearbejdning, vi udfører indtil din tilbagekaldelse.

  7. Tekniske serviceudbydere

    Vi anvender tekniske serviceudbydere til hosting og nogle af de tjenester, som kræves til websitet. Således sker bearbejdningen af data på servere hos disse serviceudbydere. Disse serviceudbydere bearbejder kun dataene ud fra vores udtrykkelige instruktioner, og de er forpligtet til at garantere tilstrækkelig tekniske og organisatoriske foranstaltninger til databeskyttelse. Derfor optræder vores serviceudbydere på vores vegne som såkaldte ordrebehandlere i medfør af art. 28 i GDPR.

    1. Hosting af websitet

      Til hosting af vores website anvender vi tjenesterne fra Amazon Web Services EMEA S.a.r.l. (”AWS”) med hjemsted i Luxembourg. Således bearbejdes dine personlige oplysninger på AWS-servere, når du interagerer med vores website eller stiller personlige oplysninger til rådighed. Vi anvender kun servere, der er placeret i EU. For at kunne dække fjernvedligeholdelse og lignende konstellationer har vi indgået aftale om anvendelse af standardaftalebestemmelserne, som er godkendt af Kommissionen med AWS i overensstemmelse med art. 46, stk. 2, litra c i GDPR.

    2. E-mailsystem

      Til at sende e-mails anvender vi Sendgrid-tjenesten fra Twilio Inc med hjemsted i USA ("Twilio"). Der gælder ikke nogen afgørelse vedrørende tilstrækkeligheden af beskyttelsesniveauet for USA. Vi har derfor indgået aftale om anvendelse af standardaftalebestemmelserne, som er godkendt af Kommissionen, med Twilio i medfør af art. 46, stk. 2, litra c i GDPR.

  8. Nyhedsbrev

    Du har mulighed for at tilmelde dig vores nyhedsbrev på vores website. Formålet med vores nyhedsbrev er at sende dig information om tilbud, ture, aktiviteter eller særlige reklametilbud, som er mest muligt skræddersyet til dig. Ved at tilmelde dig til vores nyhedsbrev giver du derfor samtykke til, at vi bearbejder din e-mailadresse med henblik på tilsendelse af nyhedsbrevet. Retsgrundlaget for denne bearbejdning er art. 6, stk. 1, litra a i GDPR. Du kan altid tilbagekalde dit samtykke ved at framelde dig vores nyhedsbrev. Du kan gøre dette ved at anvende afmeldingslinket, som findes i alle e-mails, eller ved at sende os en besked via linket https://www.getyourguide.dk/contact/?utm_force=0. For at bekræfte din e-mailadresse modtager du først en registreringse-mail, som du skal bekræfte via et link (dobbelt tilvalg). Når du tilmelder dig nyhedsbrevet, lagrer vi IP-adressen samt datoen og tidspunktet for registreringen. Bearbejdningen af disse data er påkrævet for at kunne dokumentere, at der er afgivet samtykke. Retsgrundlaget følger af vores juridiske forpligtelse til at dokumentere dit samtykke (art. 6, stk. 1, litra c sammenholdt med art. 7, stk. 1 i GDPR).

    Hvis du har booket en tur via vores website eller oprettet en GetYourGuide-konto, tilsender vi dig vores nyhedsbrev på grundlag af vores legitime interesse i at reklamere for lignende tjenester til dine bookinger eller konto (art. 6, stk. 1, litra f i GDPR, § 7, stk. 3 i UWG), medmindre du har gjort indsigelse mod denne brug. Hvis cookies anvendes til personalisering, indhenter vi dit separate samtykke hertil.

    Du kan altid gøre indsigelse mod dette – selv under tilmeldingen – ved at fjerne fluebenet i den pågældende tjekboks eller ved at klikke på afmeldingslinket i de pågældende e-mails.

    Med henblik på afsendelse af vores nyhedsbrev og personalisering af indhold anvender vi tjenesterne fra udbyderen Braze Inc. med hjemsted i USA ("Braze"). Der gælder ikke nogen afgørelse fra Kommissionens side vedrørende tilstrækkeligheden af beskyttelsesniveauet for USA. Vi har derfor indgået aftale om anvendelse af standardaftalebestemmelserne, som er godkendt af Kommissionen, med Braze i overensstemmelse med art. 46, stk. 2, litra c i GDPR.

  9. Bookinger og betalinger
    1. Bookinger

      Når du booker en tur, aktivitet eller lignende på vores site, indsamler vi de data, som kræves for at gennemføre turen. Dette omfatter normalt følgende information: For- og efternavn, fakturaadresse, e-mailadresse, telefonnummer, antal deltagere, dato og tidspunkt. Afhængigt af den aktivitet, der er booket, kan det eventuelt også være nødvendigt for os at indsamle yderligere information, såsom dit flynummer eller deltagernes alder. Den bearbejdning, som sker i den forbindelse, er baseret på art. 6, stk. 1, litra b i GDPR. I fornødent omfang overfører vi dine data til den organisation, der er ansvarlig for turen eller aktiviteten. Hvis en overførsel til et tredjeland uden for det Europæiske Økonomiske Samarbejdsområde er påkrævet, sker dette på grundlag af art. 49, stk. 2, litra b, c i GDPR. Hvis du foretager bookinger via partnersites, modtager vi de påkrævede data til udførelse af bookingen fra partneren.

    2. Betalinger

        Du har forskellige muligheder for at betale for din booking. I den forbindelse bearbejder vi de data, der kræves i hvert enkelt tilfælde, afhængigt af den valgte betalingsmetode. I denne sammenhæng bearbejdes dine personlige oplysninger som beskrevet nedenfor, hvilket sker på grundlag af art. 6, stk. 1, litra b i GDPR, som er påkrævet for at afvikle den betalingsmetode, du har valgt.

      1. Betalinger med kreditkort

        Til håndtering af betalinger med kreditkort anvender vi tjenesteudbyderen Adyen N.V. (”Adyen”) med hjemsted i Holland. De data, som indsendes under din betaling, fremsender Adyen til de respektive banker eller finansieringsinstitutter med henblik på bearbejdning af betalingen. Hvis der sker betaling med kreditkort, modtager vi kun information om, hvorvidt en betaling er foretaget. Vi har derfor ikke kendskab til dit kreditkortnummer.

      2. Betaling via PayPal

        Hvis du har en PayPal-konto, kan du også gennemføre din betaling via PayPal. I så fald modtager vi oplysning fra PayPal om, at en betaling er blevet foretaget, ligesom vi også oplyses om den e-mailadresse og adresse, du har registreret hos PayPal.

      3. Betaling via faktura

        Hvis du betaler via faktura, overfører vi dine personlige oplysninger til Klarna AB (publ) med hjemsted i Sverige (”Klarna”). Klarna bearbejder i første omgang dataene med henblik på kreditvurdering, hvorefter dataene om nødvendigt bearbejdes for at gennemføre betalingen.

      4. Refusioner

        I tilfælde af refusioner overfører vi de påkrævede data til Global Merchant Risk Technologies, der driver virksomhed under navnet The Chargeback Company (Chargebacks911) med hjemsted i Irland, som så håndterer en refusion. De påkrævede data omfatter dit navn, bookinginformation, telefonnummer og betalingsinformation. Chargebacks911 håndterer så refusionen med din bank, PayPal eller Ayden. Bearbejdningen sker inden for rammerne af aftalens opfyldelse (art. 6, stk. 1, litra b i GDPR) såvel som på grundlag af vores legitime interesse i effektiv bearbejdning af refusioner (art. 6, stk. 1, litra f i GDPR).

  10. Forebyggelse af svindel

    For at beskytte os selv og aktivitetsudbyderne mod falske bookinger evaluerer vi de oplysninger, som vores kunder tilvejebringer under bookingforløbet, herunder de tekniske data, som deres enheder sender, for så vidt dette er påkrævet for at beskytte vores samt aktivitetsudbydernes legitime interesse i at sikre pålidelige bookinger (art. 6, stk. 1, litra f i GDPR).

    Til dette formål anvender vi tjenester fra udbyderne Sift Science, Inc. (USA), Adyen N.V. (Holland) og Ethoca Inc. (Canada). Der gælder ikke nogen afgørelse fra Kommissionens side vedrørende tilstrækkeligheden af beskyttelsesniveauet for USA. Vi har derfor indgået aftale om anvendelse af standardaftalebestemmelserne, som er godkendt af Kommissionen, med Sift Science, Inc. i medfør af art. 46, stk. 2, litra c i GDPR. Hvad angår Canada foreligger der en afgørelse fra Kommissionens side vedrørende tilstrækkeligheden af beskyttelsesniveauet i overensstemmelse med art. 45 i GDPR for håndtering udført af organisationer i den private sektor.

  11. Beskyttelse mod webrobotter

    For at beskytte os mod webrobotter og lignende teknologier anvender vi Cheq-tjenesten, som udbydes af CHEQ AI Technologies Ltd. med hjemsted i Israel (“Cheq”). Cheq anvender de data, som din enhed overfører automatisk, til at fastslå, om der er størst sandsynlighed for, at forespørgslen kommer fra en person. Der sker ingen yderligere lagring af dataene. Bearbejdningen udføres for at garantere sikkerheden omkring bearbejdningen i overensstemmelse med art. 32 i GDPR såvel som på grundlag af vores legitime interesse i at beskytte os selv mod misbrug af vores tjeneste (art. 6, stk. 1, litra f i GDPR). Hvad angår Israel foreligger der en afgørelse fra Kommissionens side vedrørende tilstrækkeligheden af beskyttelsesniveauet i overensstemmelse med art. 45 i GDPR.

  12. Cookies

    Vi anvender såkaldte ”cookies” for at kunne tilbyde visse funktioner på vores website samt for at optimere brugen af vores website. ”Cookies” er små filer, som lagres på din enhed ved hjælp af din internetbrowser.

    Nærmere bestemt anvender vi følgende typer cookies (medmindre andre cookies nævnes andetsteds i disse retningslinjer for beskyttelse af privatlivets fred eller vores samtykke til cookies):

    • Sessionscookies: Disse cookies kræves for at kunne lagre visse tekniske data under dit besøg på vores website, fx for at fastslå, om du er logget på.
    • Persistente cookies: Disse cookies kræves for at kunne lagre data ud over en browsersession, hvis du ønsker dette.

    Retsgrundlaget for brugen af disse cookies er § 15, stk. 1 i German Telemedia Act (TMG (Den Tyske Telemedielov) eller art. 6, stk. 1 b i GDPR, i det omfang de kræves for at kunne bruge vores website og de funktioner, du tilgår. Ellers anvender vi cookies på grundlag af dit samtykke som beskrevet nedenfor. Du kan altid tilbagekalde dit samtykke via vores indstillinger af cookiesamtykke.

  13. Markedsførings- og gensalgstjenester
    1. Vurdering af markedsføring på internettet og sociale medieplatforme

      Vi placerer markedsføring, widgets, betalingslinks etc. på tredjepartssites på internettet og på sociale medieplatforme. For at kunne måle succesraten for vores reklamer, placeres der cookies – i det omfang du har givet samtykke hertil – når du omdirigeres fra det relevante tredjepartssite til vores website med henblik på at kunne anvende disse til analyse af ”klik”-adfærd til faktureringsformål. Brugen af cookies og analyse af din ”klik”-adfærd bygger på dit samtykke, som vi indhenter, inden vi sætter den respektive cookie (art. 6, stk. 1, litra a i GDPR). Du kan altid tilbagekalde dit samtykke via vores indstillinger af cookiesamtykke. Dette påvirker ikke lovligheden af den bearbejdning, der udføres indtil din tilbagekaldelse.

      Hvad angår vores markedsføring på sociale medier anvender vi en tjeneste fra Smartly.io Solutions Oy med hjemsted i Finland til at analysere succesraten for vores reklamer.

    2. Google-tjenester

      Vi anvender tjenesterne fra Google LLC, 1600 Amphitheatre Pkwy Mountain View, California 94043, USA (”Google”) som beskrevet nedenfor. Der gælder ikke nogen afgørelse fra Kommissionens side vedrørende tilstrækkeligheden af beskyttelsesniveauet for USA. Vi har derfor indgået aftale om anvendelse af standardaftalebestemmelserne, som er godkendt af Kommissionen, med Google i overensstemmelse med art. 46, stk. 2, litra c i GDPR.

      Grundlæggende information om Googles bearbejdning af dine personlige oplysninger findes her: https://policies.google.com/privacy?hl=en.

      Du har også følgende indstillingsmuligheder i forhold til Google:

      1. Google Analytics 360

        Hvis du har givet os dit samtykke hertil, anvender vi Google Analytics 360, som er en webanalysetjeneste. Google Analytics 360 indsamler pseudonymiserede data fra dig om brugen af vores website, herunder din forkortede IP-adresse, og anvender cookies. Disse data overføres til en Google-service i USA, hvor de lagres. Google anvender denne information til at evaluere din brug af websitet, udarbejde rapporter om aktivitet på websites samt til at tilbyde andre tjenester med tilknytning til websiteaktivitet og internetbrug. Google overfører eventuelt også denne information til tredjeparter i de tilfælde, hvor dette er lovpligtigt, eller hvis sådanne tredjeparter håndterer information på vegne af Google.

        Google Analytics lagrer dine data i 14 måneder. Efter udløb af denne periode slettes dataene, og der opbevares kun aggregerede statistikker.

        Brugen af Google Analytics er baseret på dit samtykke (art. 6, stk. 1, litra a i GDPR).

        Du kan altid tilbagekalde dit samtykke og deaktivere Google Analytics med en browsertilføjelse. Du kan downloade den her: http://tools.google.com/dlpage/gaoptout?hl=en. Endvidere kan du tilbagekalde dit samtykke som beskrevet her: https://developers.google.com/analytics/devguides/collection/analyticsjs/user-opt-out. Du kan også tilbagekalde dit samtykke til cookies via vores indstillinger af cookiesamtykke. Dette påvirker ikke lovligheden af den bearbejdning, der udføres indtil din tilbagekaldelse.

      2. Google Remarketing & Advertising Personalisation på Google Network

        Hvis du har givet os dit samtykke hertil, anvender vi gensalgstjenester fra Google. Google anvender cookies til at registrere din brugeradfærd på vores website for at kunne vise interessebaseret markedsføring for vores produkter på andre sider inden for Googles reklamenetværk på tværs af enheder. Dette omfatter Google Search og andre sites, som drives af Google og virksomhedens datterselskaber, såvel som sites, der drives af Googles reklamepartnere. Oplysningerne overføres på tilsvarende vis til Google og Googles partnere. Yderligere databearbejdning sker kun, hvis du har givet dit samtykke til, at Google linker din browserhistorik til din Google-konto og bruger information fra din Google-konto til personalisering af de reklamer, du ser på internettet. I dette tilfælde anvender Google dine data sammen med data fra Google Analytics til at oprette og fastsætte målgruppelister for gensalg. For at kunne gøre dette opretter Google midlertidigt et link mellem dine personlige oplysninger og data fra Google Analytics med henblik på at skabe målgrupper.

        Brugen af disse tjenester er baseret på dit samtykke (art. 6, stk. 1, litra a i GDPR).

        Du kan tilbagekalde dit samtykke til cookies via vores indstillinger af cookiesamtykke. Dette påvirker ikke lovligheden af den bearbejdning, der udføres indtil din tilbagekaldelse. Den cookie, der anvendes til gensalgsformål, slettes desuden automatisk, så snart den ikke længere kræves til at opfylde de formål, der lå til grund for, at vi indsamlede eller anvendte den i overensstemmelse med de ovennævnte afsnit.

      3. YouTube-grafikelement

        Hvis du har givet dit samtykke hertil, anvender vi YouTube-grafikelementet. Det er en sporingskode, som indlæses, når vores website og visse undersider tilgås, samt når visse handlinger udføres og derfor sporer din adfærd på vores website. Grafikelementet indsamler også brugerdata (såsom URL, URL-henvisning, IP-adresse, enhed og browseregenskaber samt tidsstempling). Vi sender disse oplysninger til Google, så Google kan vise reklamer på YouTube i overensstemmelse med din brugeradfærd på vores website.

        Vi anvender YouTube-grafikelementet på grundlag af dit samtykke (art. 6, stk. 1, litra a i GDPR). Du kan altid tilbagekalde dit samtykke til cookies via vores indstillinger af cookiesamtykke. Dette påvirker ikke lovligheden af den bearbejdning, der udføres indtil din tilbagekaldelse.

      4. Google Enhanced Conversions

        Denne teknologi er hverken baseret på cookies eller grafikelementer. Når du anvender vores website og omdirigeres af en Google-reklame, sender vi en tilfældig identifikator og information om de mulige køb til Google. Google anvender kun denne information til at identificere den reklame, du klikkede på, til at måle succesraten for visse reklamer samt til at tilsende os denne information i aggregeret form. Google anvender i særlig grad ikke dataene til at vise dig eller andre brugere målrettede reklamer eller til at lagre eller anvende dataene til nogen andre formål. Vi overfører disse data på grundlag af vores legitime interesse i at styre vores markedsføringsaktiviteter (art. 6, stk. 1, litra f i GDPR).

    3. Facebook-tjenester

      Vi anvender tjenesterne fra Facebook Ireland Limited (”Facebook”) som beskrevet nedenfor. Vi gør opmærksom på, at dette eventuelt også involverer bearbejdning fra Facebook Inc. med hjemsted i USA. Der gælder ikke nogen afgørelse fra Kommissionens side vedrørende tilstrækkeligheden af beskyttelsesniveauet for USA. I så fald anvender Facebook standardaftalebestemmelserne, som er godkendt af Kommissionen, og som udgør en egnet garanti i medfør af art. 46, stk. 2, litra c i GDPR for overførslen til tredjelande.

      Grundlæggende information om Facebooks yderligere bearbejdning og brug af dine data såvel som dine indstillingsmuligheder for beskyttelse af dit privatliv på Facebook kan findes under Facebooks retningslinjer for beskyttelse af privatlivets fred på https://www.facebook.com/privacy/explanation.

      1. Facebook-grafikelement

        Hvis du har givet dit samtykke hertil, anvendes Facebook-grafikelementet på vores website. Dette er en Javascript-kode Facebook-grafikelementet registrerer, når du udfører visse handlinger på vores website eller besøger visse områder på vores website. Facebook-grafikelementet indsamler også brugerdata (såsom URL, URL-henvisning, IP-adresse, enhed og browserkarakteristika samt tidsstempling). Facebook-grafikelementet genererer en kontrolsum (hash-værdi) på baggrund af denne information og overfører denne hash-værdi til Facebook. Hvis Facebook-cookien er tilgængelig, tilgås den også, og din Facebook-ID overføres. Hvis du har en Facebook-profil og logger på denne, kan du blive præsenteret for målrettet personaliseret reklame på Facebook på grundlag af de data, som grafikelementet har overført. Data fra brugere, som ikke har en Facebook-profil, slettes af Facebook uden at blive brugt.

        Vi anvender Facebook-grafikelementet på grundlag af dit samtykke (art. 6, stk. 1, litra a i GDPR). Du kan altid tilbagekalde dit samtykke til cookies via vores indstillinger af cookiesamtykke. Dette påvirker ikke lovligheden af den bearbejdning, der udføres indtil din tilbagekaldelse.

      2. Facebook server-til-server

        Denne teknologi er hverken baseret på cookies eller grafikelementer. Når du bruger vores website og omdirigeres af Facebook, sender vi din Facebook klik-ID og information om mulige køb og andre handlinger på vores website til Facebook. Facebook anvender denne information til at identificere den reklame, du klikkede på, til at måle succesraten for visse reklamer samt til at tilsende os denne information i aggregeret form. Facebook anvender ikke dataene til at vise dig eller andre brugere målrettede reklamer. Vi overfører disse data på grundlag af vores legitime interesse i at styre vores markedsføringsaktiviteter (art. 6, stk. 1, litra f i GDPR).

    4. Andre gensalgstjenester

      Hvis du har givet dit samtykke hertil, anvender vi også nedennævnte gensalgstjenester på vores website. Din brugeradfærd på vores website analyseres ved hjælp af cookies i hvert enkelt tilfælde. Udbyderne anvender denne information til at vise personaliseret markedsføring på tredjepartssites.

      • Gensalgstjeneste fra Criteo S.A. med hjemsted i Frankrig ("Criteo"). Criteo viser personaliseret markedsføring på sites med tilknytning til Criteo-netværket.
      • Gensalgstjenester, som udbydes af Microsoft Ireland Operations Limited med hjemsted i Irland ("Microsoft"). Microsoft anvender cookieoplysningerne til at vise personaliserede reklamer via Bing-søgemaskinen og til at vise dig reklamer på tredjepartssites.
      • Gensalgstjeneste, som udbydes af Outbrain Inc med hjemsted i USA ("Outbrain"). Outbrain anvender cookieoplysningerne til at vise dig personaliserede reklamer på tredjepartssites.
      • Gensalgstjeneste, som udbydes af Snap Group Limited med hjemsted i Storbritannien (”Snapchat"). Snapchat anvender cookieoplysningerne til at vise dig personaliserede reklamer.

      Vi anvender disse tjenester på grundlag af dit samtykke (art. 6, stk. 1, litra a i GDPR). Du kan altid tilbagekalde dit samtykke til cookies via vores indstillinger af cookiesamtykke. Dette påvirker ikke lovligheden af den bearbejdning, der udføres indtil din tilbagekaldelse.

  14. Integreret indhold fra tredjeparter

    Vi har også integreret indhold fra tredjeparter på vores website. Dette indhold indlæses fra serverne hos de respektive udbydere, så din slutenhed overfører visse teknisk påkrævede data til tredjepartsudbyderne. Det kan i særlig grad ikke udelukkes, at disse udbydere registrerer den IP-adresse, som er tildelt dig. For så vidt der sker bearbejdning af personlige oplysninger, sker dette på grundlag af de respektive tredjepartsudbyderes retningslinjer for beskyttelse af privatlivets fred Vores integration er baseret på vores legitime interesser i at være i stand til at tilbyde vores brugere passende indhold og funktionaliteter samt at være i stand til at drive vores website rentabelt, art. 6, stk. 1, litra f i GDPR. Nærmere bestemt integrerer vi følgende tredjepartsindhold:

    • Contentstack: Vi har integreret indhold fra indholdsleveringsnetværket Contentstack tilhørende Contentstack LLC med hjemsted i USA. Vær opmærksom på, at der ikke gælder nogen afgørelse fra Kommissionens side vedrørende tilstrækkeligheden af beskyttelsesniveauet for USA. Vi har derfor indgået aftale om anvendelse af standardaftalebestemmelserne, som er godkendt af Kommissionen, med Contentstack LLC i overensstemmelse med art. 46, stk. 2, litra c i GDPR. Yderligere oplysninger om databeskyttelse hos Contentstack LLC fås her: https://www.contentstack.com/privacy.
  15. Sociale medier

    Vi administrerer sider eller profiler på forskellige medieplatforme. I denne sammenhæng bearbejdes personlige oplysninger som beskrevet nedenfor.

    Hvis du interagerer med os via vores sociale mediesites eller vores opslag, indsamler og bearbejder vi de oplysninger, du tilvejebringer i forbindelse hermed, herunder dit brugernavn og ,hvis relevant, alle profilbilleder, eksempelvis hvis du markerer et opslag med ”Synes godt om”, Del eller ”Retweet”, kommenterer eller lægger andet indhold op. Databearbejdningen i den forbindelse udføres regelmæssigt på grundlag af vores legitime interesse i at tilbyde de tilhørende funktioner på vores sociale mediesider (art. 6, stk 1, litra f i GDPR) og, hvis relevant, på grundlag af dit samtykke over for operatøren for det respektive netværk (art. 6, stk. 1, litra a i GDPR) eller dit aftaleforhold med operatøren (art. 6, stk. 1, litra b i GDPR). Vær også opmærksom på, at dette indhold offentliggøres på vores relevante sociale mediesites i overensstemmelse med dine kontoindstillinger og kan tilgås af alle over hele verden.

    Vi kan ydermere foretage yderligere databearbejdning for at være i stand til at acceptere og håndtere forespørgsler eller beskeder via vores sociale mediesites (art. 6, stk. 1, litra b i GDPR).

    Desuden indsamler og bearbejder de respektive operatører personlige oplysninger fra dig i forbindelse med deres eget databeskyttelsesansvar, når du besøger vores sociale mediesites og/eller interagerer med dem eller vores opslag. Dette gælder i særlig grad, hvis du er tilmeldt eller logget på det relevante netværk. Selv hvis du ikke er logget på et netværk, indsamler operatørerne visse personlige oplysninger, når du tilgår siden, såsom unikke identifikatorer, som linkes til din browser eller enhed. Vær opmærksom på, at disse data eventuelt aggregeres på tværs af forskellige platforme og tjenester, hvis de drives af samme operatør. Eksempelvis drives både Facebook og Instagram af Facebook Ireland Limited. Yderligere information kan læses under de respektive operatørers databeskyttelsesmeddelelser, som vi henviser til nedenfor.

    Specifikt tilbyder vi følgende former for sociale medier:

    1. Facebook

      Du finder vores Facebook-fanside på: https://www.facebook.com/GetYourGuide/

      Facebook drives af Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland ("Facebook"). Hvis du besøger eller liker vores Facebook-side som registreret Facebook-bruger, indsamler Facebook personlige oplysninger fra dig. Selv hvis du ikke er tilmeldt Facebook og besøger vores Facebook-side, indsamler Facebook eventuelt pseudoanonyme brugerdata fra dig. Se Facebooks datapolitik på https://www.facebook.com/about/privacy/ og https://www.facebook.com/legal/terms/information_about_page_insights_data for yderligere oplysninger. Datapolitikken indeholder også oplysninger om indstillingsmulighederne for din Facebook-konto.

      Dine personlige oplysninger stilles eventuelt også til rådighed for andre Facebook-virksomheder. Dette kan omfatte overførsel af personlige oplysninger til USA og andre tredjelande, for hvilke der ikke gælder nogen afgørelse fra Kommissionens side vedrørende tilstrækkeligheden af beskyttelsesniveauet. I så fald anvender Facebook de standardaftalebestemmelser, der er godkendt af Kommissionen. Yderligere oplysninger forefindes også i Facebooks datapolitik.

      Derudover er vi som en del af driften af vores Facebook-side også ansvarlige for bearbejdningen af såkaldte sideoplysninger i fællesskab med Facebook. Ved hjælp af disse sideoplysninger analyserer Facebook brugeradfærden på vores Facebook-side og stiller denne information til rådighed for os i ikke-personlig form. Med henblik på dette har vi indgået en fælles aftale om databeskyttelsesansvar med Facebook Ireland, som du kan se ved at klikke på følgende link: https://www.facebook.com/legal/terms/page_controller_addendum. I denne aftale forpligter Facebook sig blandt andet til at påtage sig det primære ansvar for håndtering af sideoplysninger i henhold til GDPR og at opfylde alle sine forpligtelser henset til håndtering af sideoplysninger i henhold til GDPR.

    2. Instagram

      Vores Instagram-side finder du på: https://www.instagram.com/GetYourGuide/

      Instagram drives af Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (”Facebook Irland”). Instagrams retningslinjer for beskyttelse af privatlivets fred findes på: https://help.instagram.com/519522125107875. Her finder du også oplysninger om indstillingsmulighederne for din konto.

      Dine personlige oplysninger stilles eventuelt også til rådighed for andre Facebook- eller Instagram-virksomheder. Dette kan omfatte overførsel af personlige oplysninger til USA og andre tredjelande, for hvilke der ikke gælder nogen afgørelse fra Kommissionens side vedrørende tilstrækkeligheden af beskyttelsesniveauet. I så fald anvender Facebook de standardaftalebestemmelser, der er godkendt af Kommissionen. Yderligere oplysninger forefindes også i Instagrams retningslinjer for beskyttelse af privatlivets fred.

      Derudover er vi som en del af driften af vores Instagram-side også ansvarlige for bearbejdningen af såkaldte Instagram Insights i fællesskab med Facebook. Ved hjælp af disse Instagram Insights analyserer Facebook brugeradfærden på vores Instagram-side og stiller denne information til rådighed for os i ikke-personlig form. Med henblik på dette har vi indgået en fælles aftale om databeskyttelsesansvar med Facebook, som du kan se ved at klikke på følgende link: https://facebook.com/legal/terms/page_controller_addendum. I denne aftale forpligter Facebook sig blandt andet til at påtage sig det primære ansvar for håndtering af Instagram Insights i henhold til GDPR og at opfylde alle sine forpligtelser henset til håndtering af sideoplysninger i henhold til GDPR.

    3. Twitter

      Du finder vores Twitter-konto på: https://twitter.com/GetYourGuide/

      For brugere uden for USA tilbydes Twitter af Twitter International Company, One Cumberland Place, Fenian Street Dublin 2, D02 AX07 Irland ("Twitter International"). Twitters retningslinjer for beskyttelse af privatlivets fred findes på: https://twitter.com/en/privacy. Her finder du også oplysninger om indstillingsmulighederne for din Twitter-konto.

      Vær opmærksom på, at Twitter International også kan overføre personlige oplysninger til tredjelande uden for det Europæiske Økonomiske Samarbejdsområde, for hvilke der ikke foreligger nogen afgørelse fra Kommissionens side vedrørende tilstrækkeligheden af beskyttelsesniveauet. For så vidt der sker en sådan overførsel, anvender Twitter de standardaftalebestemmelser, som er godkendt af Kommissionen.

      Vi anvender også Twitter Analytics-funktionen. Som en del af denne funktion modtager vi ikke-personlig information fra Twitter International om brugen af vores konto. Disse oplysninger giver os mulighed for at analysere og optimere effektiviteten af vores Twitter-aktiviteter. Den bearbejdning, der finder sted i den sammenhæng, er baseret på vores legitime interesse i at optimere vores Twitter-aktiviteter (art. 6, stk. 1, litra f i GDPR).

    4. Pinterest

      Du finder vores Pinterest-side på: https://www.pinterest.com/GetYourGuide/

      Pinterest drives af Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland ("Pinterest"). Pinterest retningslinjer for beskyttelse af privatlivets fred findes på: https://policy.pinterest.com/en/privacy-policy.

      Vær opmærksom på, at Pinterest også kan overføre personlige oplysninger til tredjelande uden for det Europæiske Økonomiske Samarbejdsområde, for hvilke der ikke foreligger nogen afgørelse fra Kommissionens side vedrørende tilstrækkeligheden af beskyttelsesniveauet. I de tilfælde, hvor en sådan overførsel sker, træffer Pinterest passende foranstaltninger til databeskyttelse, herunder indgåelse af de standardaftalebestemmelser, som er godkendt af Kommissionen. Se Pinterests retningslinjer for beskyttelse af privatlivets fred for yderligere oplysninger.

      Vi modtager desuden ikke-personlig information og analyser fra Pinterest om brugen af vores konto. Disse oplysninger giver os mulighed for at analysere og optimere effektiviteten af vores Pinterest-aktiviteter. Den bearbejdning, der finder sted i den sammenhæng, er baseret på vores legitime interesse i at optimere vores Pinterest-aktiviteter (art. 6, stk. 1, litra f i GDPR).

    5. YouTube

      Du finder vores YouTube-side på: https://www.youtube.com/GetYourGuide/

      YouTube drives af Google Irland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Du finder Google Irlands retningslinjer for beskyttelse af privatlivets fred på https://policies.google.com/privacy?hl=en. Her finder du også oplysninger om indstillingsmulighederne for din Google-konto. Vær opmærksom på, at din Google-konto eventuelt anvendes til forskellige Google-tjenester (fx Gmail, YouTube, Google Search), og Google Irland samler eventuelt personlige oplysninger med tilknytning til Google-tjenester, som du bruger, i overensstemmelse med dine Google-kontoindstillinger.

      Vær opmærksom på, at Google også overfører personlige oplysninger til Google LLC med hjemsted i USA, og at der ikke gælder nogen afgørelse fra Kommissionens side vedrørende tilstrækkeligheden af beskyttelsesniveauet for USA.

      Vi modtager desuden ikke-personlig information og analyser fra Google om brugen af vores konto eller interaktioner med vores videoer. Disse oplysninger giver os mulighed for at analysere og optimere effektiviteten af vores YouTube-aktiviteter. Den bearbejdning, der finder sted i den sammenhæng, er baseret på vores legitime interesse i at optimere vores YouTube-aktiviteter (art. 6, stk. 1, litra f i GDPR).

    6. LinkedIn

      Du finder vores LinkedIn-konto på: https://www.linkedin.com/company/getyourguide-ag/

      For brugere uden for det Europæiske Økonomiske Samarbejdsområde, drives LinkedIn af LinkedIn Irland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland ("LinkedIn Irland"). Du finder LinkedIns retningslinjer for databeskyttelse her: https://www.linkedin.com/legal/privacy-policy?trk=organization-guest_footer-privacy-policy. Her finder du også oplysninger om indstillingsmulighederne for din LinkedIn-profil.

      Vær opmærksom på, at LinkedIn også kan overføre personlige oplysninger til tredjelande uden for det Europæiske Økonomiske Samarbejdsområde, for hvilke der ikke foreligger nogen afgørelse fra Kommissionens side vedrørende tilstrækkeligheden af beskyttelsesniveauet. For så vidt der sker en sådan overførsel, anvender LinkedIn de standardaftalebestemmelser, som er godkendt af Kommissionen. Tilsvarende information findes på https://www.linkedin.com/help/linkedin/answer/62533?lang=en.

      Vi modtager desuden ikke-personlig information og analyser fra LinkedIn om brugen af vores konto eller interaktioner med vores opslag. Disse oplysninger giver os mulighed for at analysere og optimere effektiviteten af vores LinkedIn-aktiviteter. Den bearbejdning, der finder sted i den sammenhæng, er baseret på vores legitime interesse i at optimere vores LinkedIn-aktiviteter (art. 6, stk. 1, litra f i GDPR).

    7. WhatsApp

      Du kan også kontakte os med forespørgsler via WhatsApp. WhatsApp drives af Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (”Facebook Irland”). Whatsapps retningslinjer for beskyttelse af privatlivets fred findes på: https://www.whatsapp.com/legal/privacy-policy-eea?lang=en. Her finder du også oplysninger om indstillingsmulighederne for din konto.

      Dine personlige oplysninger stilles eventuelt også til rådighed for andre Facebook-virksomheder. Dette kan omfatte overførsel af personlige oplysninger til USA og andre tredjelande, for hvilke der ikke gælder nogen afgørelse fra Kommissionens side vedrørende tilstrækkeligheden af beskyttelsesniveauet. I så fald anvender Facebook de standardaftalebestemmelser, der er godkendt af Kommissionen. Yderligere oplysninger forefindes også i Facebooks datapolitik.

      Bearbejdningen sker for at være i stand til at håndtere de forespørgsler, du sender til os (art. 6, stk. 1, litra b i GDPR). Yderligere lagring af de overførte data inden for rammerne af din forespørgsel er baseret på vores legitime interesse i korrekt dokumentation af vores erhvervsaktiviteter og sikring af vores retsstilling (art. 6, stk. 1, litra f i GDPR) og, hvis relevant, opfyldelsen af retlige forpligtelser (art. 6, stk.1, litra c i GDPR).

    8. Konkurrencer

      Nogle gange afvikler vi også konkurrencer via vores sociale mediesite. For at deltage skal du eksempelvis kommentere på bestemt indhold, ”synes godt om” eller tagge os. Vi bearbejder de data, du stiller til rådighed inden for disse rammer, for at kunne afvikle konkurrencen og give vinderen(-erne) besked (art. 6, stk. 1, litra b i GDPR).

    9. Indstillinger for sociale medier

      For at kunne måle succesraten for vores aktiviteter på sociale medier registrerer vi også, når vi tagges på sociale medienetværker. I denne sammenhæng bearbejder vi også information om de personer, som tagger os. Den bearbejdning, der finder sted i den sammenhæng, er baseret på vores legitime interesse i at optimere vores sociale medieaktiviteter (art. 6, stk. 1, litra f i GDPR).

      Til dette formål anvender vi Curalate-værktøjet, som udbydes af Curalate, Inc. med hjemsted i USA. Vær opmærksom på, at der ikke gælder nogen afgørelse fra Kommissionens side vedrørende tilstrækkeligheden af beskyttelsesniveauet for USA. Vi har derfor indgået aftale om anvendelse af standardaftalebestemmelserne, som er godkendt af Kommissionen, med Curalate Inc. i overensstemmelse med art. 46, stk. 2, litra c i GDPR.

    10. Analyse af vores aktiviteter på sociale medier

      Vi evaluerer også succesraten for vores sociale medieopslag. Vi analyserer, hvor ofte der klikkes på individuelle opslag. Til dette formål anvender vi tjenesterne fra Looker Data Sciences, Inc. med hjemsted i USA. Databearbejdningen er baseret på vores legitime interesse i at analysere, hvor langt vi når ud til vores brugere, samt succesraten for vores sociale medieaktiviteter. Der gælder ikke nogen afgørelse fra Kommissionens side vedrørende tilstrækkeligheden af beskyttelsesniveauet for USA. Vi har derfor indgået aftale om anvendelse af standardaftalebestemmelserne, som er godkendt af Kommissionen, med Looker Data Sciences, Inc. i medfør af art. 46, stk. 2, litra c i GDPR. Vi anvender desuden Google Analytics til disse formål (se separat afsnit om Google Analytics).

  16. CRM-system

    Vi lagrer dine personlige oplysninger i vores CRM-system med henblik på at administrere vores kunderelationer. Dette giver os mulighed for at besvare alle forespørgsler på en målrettet måde samt at sende kontekstuel reklame inden for de tilladte rammer. Den bearbejdning, der finder sted i den sammenhæng, er baseret på vores legitime interesse i at administrere vores kunderelationer, art. 6, stk. 1, litra f i GDPR. Til dette formål anvender vi tjenesterne fra udbyderen Braze, Inc. med hjemsted i USA. Der gælder ikke nogen afgørelse fra Kommissionens side vedrørende tilstrækkeligheden af beskyttelsesniveauet for USA. Vi har derfor indgået aftale om anvendelse af standardaftalebestemmelserne, som er godkendt af Kommissionen, med Braze i overensstemmelse med art. 46, stk. 2, litra c i GDPR.

  17. Produktudvikling

    Vi bearbejder også vores kundedata med henblik på kontinuerlig udvikling af vores produkter. I den forbindelse anvender vi pseudoanonyme profiler til at analysere, hvordan vores produkter og reklamer modtages af visse målgrupper. Dine data bearbejdes på grundlag af vores legitime interesse i at forbedre vores produkter og måle succesraten for vores erhvervsaktiviteter (art. 6, stk. 1, litra f i GDPR). Hvis det er påkrævet, beder vi dig også om dit samtykke hertil (art. 6, stk. 1, litra a i GDPR). Du kan altid tilbagekalde alle samtykker, du har afgivet til dette formål med virkning for fremtiden. I den forbindelse kan du eksempelvis kontakte os ved hjælp af kontaktoplysningerne ovenfor. En tilbagekaldelse påvirker ikke den bearbejdning, der blev udført indtil din tilbagekaldelse.

  18. Personalisering af indhold på websitet

    Vi bearbejder også dine data for at kunne vise personaliseret indhold på vores website. Retsgrundlaget for dette er vores legitime interesse i at vise dig ture og aktiviteter, som er relevante for dig, art. 6, stk. 1, litra f i GDPR.

  19. Jobansøgninger

    Hvis du ansøger direkte hos os eller via en headhunter, hvis relevant, håndterer vi dine ansøgningsdokumenter og oplysningerne heri med henblik på bearbejdning af din ansøgning eller afgørelse om indgåelse af et ansættelsesforhold. Vi bearbejder yderligere data i sammenhæng med alle former for jobinterviews. Databearbejdningen udføres på grundlag af det juridiske indhold i § 26, stk. 1, 3 i BDSG.

    Hvis vi ikke kan tilbyde dig et job, opbevares dine ansøgningsdokumenter generelt så længe som nødvendigt efter afslutning af den respektive ansøgningsproces med henblik på at kunne besvare forespørgsler med tilknytning til din ansøgning. Yderligere opbevaring sker eventuelt, hvis dette er påkrævet for fremlæggelse af dokumentation, i særlig grad for at kunne forsvare, fremsætte eller gennemtvinge krav (art. 6, stk. 1, litra f i GDPR).

    I øvrigt vil vi kun lagre dine ansøgningsdata, hvis du udtrykkeligt har givet dit samtykke hertil (art. 6, stk. 1, litra a i GDPR). I så fald vil vi også regelmæssigt informere dig om interessante stillinger hos os. Du kan altid tilbagekalde dit samtykke med virkning for fremtiden. I den forbindelse kan du eksempelvis kontakte os ved hjælp af kontaktoplysningerne ovenfor. En tilbagekaldelse påvirker ikke den bearbejdning, der blev udført indtil din tilbagekaldelse.

    Til administration af ansøgninger anvender vi en tjeneste, som udbydes af Greenhouse Software, Inc med hjemsted i USA. Vær opmærksom på, at der ikke gælder nogen afgørelse fra Kommissionens side vedrørende tilstrækkeligheden af beskyttelsesniveauet for USA. Vi har derfor indgået aftale om anvendelse af standardaftalebestemmelserne, som er godkendt af Kommissionen, med Greenhouse Software, Inc. i medfør af art. 46, stk. 2, litra c i GDPR.

    1. Booking af din rejse

      I forbindelse med booking af alle former for transport til jobinterviewet anvender vi tjenesterne fra Pana Industries, Inc med hjemsted i USA. Vær opmærksom på, at der ikke gælder nogen afgørelse fra Kommissionens side vedrørende tilstrækkeligheden af beskyttelsesniveauet for USA. Vi har derfor indgået aftale om anvendelse af standardaftalebestemmelserne, som er godkendt af Kommissionen, med Pana Industries, Inc. i medfør af art. 46, stk. 2, litra c i GDPR.

    2. Henvendelse via professionelle sociale netværk

      Vi forbeholder os også ret til at kontakte dig via professionelle sociale netværk i forbindelse med ledige stillinger hos os, hvis du via dine profilindstillinger har angivet, at du gerne vil kontaktes i den forbindelse. I denne sammenhæng bearbejder vi også dine data, som er registreret hos disse netværk. Bearbejdningen er baseret på vores legitime interesse i at henvende os til egnede kandidater (art. 6, stk. 1, litra f i GDPR).

    3. Undersøgelser

      Hvis det er relevant inviterer vi dig til at deltage i en undersøgelse, når ansøgningsprocessen er afsluttet. Vi bearbejder de data, du stiller til rådighed i den forbindelse, på grundlag af vores legitime interesse i at forbedre vores ansøgningsprocesser (art. 6, stk. 1, litra f i GDPR). Til dette formål anvender vi en tjeneste udbudt af Trustcruit, som er en virksomhed med hjemsted i Sverige.

    4. Kodningstest

      For at kunne fastslå en ansøgers egnethed til visse stillinger inden for kodningsområdet anvender vi test, som udbydes af Codility Limited med hjemsted i Storbritannien sammen med deres infrastruktur. Bearbejdningen er påkrævet for at kunne fastslå, om der er grundlag for at indgå et ansættelsesforhold (§ 26, stk. 1 i BDSG).

  20. Videregivelse af data

    Ud over de forud beskrevne tilfælde videregives dine personlige oplysninger kun uden dit forudgående udtrykkelige samtykke i følgende tilfælde:

    • Hvis det er påkrævet for at klarlægge illegalt brug af vores tjenester eller i forbindelse med retsforfølgning, fremsendes personlige oplysninger til retshåndhævende myndigheder samt om nødvendigt til skadelidte tredjeparter. Dog sker dette kun, hvis der er klare tegn på ulovlig adfærd eller misbrug. En overførsel kan også findes sted, hvis dette tjener til at håndhæve anvendelsesbetingelser eller andre aftaler. I medfør af lovgivningen er vi også forpligtet til på begæring at stille information til rådighed for visse offentlige myndigheder. Her er der tale om retshåndhævende myndigheder, myndigheder, som efterforsker administrative overtrædelser, der kan sanktioneres med bødeforlæg og skattemyndigheder.

      Disse data videregives på grundlag af vores interesse i at bekæmpe misbrug, retsforfølge strafferetlige overtrædelser og sikre, håndhæve samt gennemtvinge krav og forudsat at dine rettigheder og interesser i beskyttelse af dine personlige oplysninger ikke tilsidesættes, art. 6, stk. 1, litra f i GDPR eller på grundlag af en retlig forpligtelse i medfør af art. 6, stk. 1, litra c i GDPR.

    • Vi videregiver personlige oplysninger til revisorer, udbydere af regnskabstjenester, advokater, banker, skatterådgivere og lignende institutter for så vidt dette er påkrævet for at kunne tilbyde vores tjenester (art. 6, stk. 1, litra b i GDPR) eller med henblik på velfungerende drift af vores virksomhed (art. 6, stk. 1, litra f i GDPR) eller hvis vi er forpligtet hertil (art. 6, stk. 1, litra c i GDPR).
    • Vi sætter vores lid til, at aftalemæssigt tilknyttede tredjepartsvirksomheder og eksterne serviceudbydere (”ordrebehandlere”) tilvejebringer tjenesterne. I sådanne tilfælde videregives personlige oplysninger til disse ordrebehandlere for at give dem mulighed for at fortsætte bearbejdningen. Disse ordrebehandlere er nøje udvalgt, og vi underkaster dem regelmæssigt kontrol for at sikre, at dine (friheds)rettigheder beskyttes. Ordrebehandlerne må kun bruge dataene til de formål, vi har fastsat, ligesom de er aftalemæssigt forpligtet over for os til kun at håndtere dine data i overensstemmelse med disse retningslinjer for beskyttelse af privatlivets fred og tysk databeskyttelseslovgivning.

      Overførslen af data til databehandlere sker på grundlag af art. 28, stk. 1 i GDPR.

    • Som en del af den yderligere udvikling af vores virksomhed kan det ske, at strukturen for GetYourGuide Deutschland GmbH ændres gennem ændring af den retlige form, stiftelse, køb eller salg af datterselskaber, dele af virksomheden eller elementer heraf. Under sådanne transaktioner videregives kundeoplysninger sammen med den del af virksomheden, som skal overføres. Når personlige Foplysninger videregives til tredjeparter i det ovenfor beskrevne omfang, sikrer vi altid, at dette sker i overensstemmelse med disse retningslinjer for beskyttelse af privatlivets fred og relevant databeskyttelseslovgivning.

      Enhver udlevering af personlige oplysninger berettiges af vores legitime interesse i at tilpasse vores selskabsform i forhold til økonomiske og juridiske omstændigheder som påkrævet (art. 6, stk. 1, litra f i GDPR).

  21. Automatiserede individuelle afgørelser eller profileringstiltag

    Vi anvender ikke nogen form for automatiserede bearbejdningsprocesser til at træffe afgørelser eller udføre profilering.

  22. Sletning af dine data

    Vi sletter eller anonymiserer dine personlige oplysninger, så snart de ikke længere kræves til at opfylde de formål, der lå til grund for, at vi indsamlede eller anvendte dem i overensstemmelse med de ovennævnte afsnit. Vi fortsætter også med at opbevare dine data, hvis vi er forpligtet hertil af juridiske grunde, eller hvis dataene kræves i en længere periode med henblik på strafferetlig forfølgning eller for at sikre, håndhæve eller gennemtvinge retskrav.

    Hvis du sletter din brugerkonto, slettes din profil fuldstændigt og permanent. Dog beholder vi backup-kopier af dine data i det omfang og i den periode, som opbevaring af disse data nødvendiggør af juridiske grunde eller med henblik på strafferetlig forfølgning eller for at sikre, håndhæve eller gennemtvinge retskrav.

    Hvis data skal opbevares af juridiske grunde, vil bearbejdning være begrænset. Dataene er så ikke længere tilgængelige til yderligere brug.

    Lagring ud over det aftalemæssige forhold bygger på vores førnævnte legitime interesser i henhold til art. 6, stk. 1 litra f i GDPR.

  23. Dine rettigheder som dataregistreret

    Du har nedenstående rettigheder hvad angår bearbejdning af dine personlige oplysninger. Med henblik på udøvelse af dine rettigheder kan du stille en forespørgsel her, via brev eller ved at sende en e-mail til ovennævnte adresse.

    1. Ret til adgang til information

      Du har altid ret til på forespørgsel at modtage information fra os om de personlige oplysninger, vi bearbejder, og som vedrører dig, i det omfang og på de betingelser, som er fastsat i art. 15 i GDPR og § 34 i BDSG.

    2. Ret til at korrigere ukorrekte data

      Du har også ret til at anmode om, at vi korrigerer personlige oplysninger med tilknytning til dig uden ugrundet ophold, hvis disse er unøjagtige.

    3. Ret til sletning

      Du har ret til at kræve, at vi sletter de personlige oplysninger, som vedrører dig, på de betingelser, som beskrives i art. 17 i GDPR og § 35 i BDSG. Disse betingelser fastslår især, at du har ret til at kræve sletning af personlige oplysninger, som ikke længere kræves til at opfylde de formål, der lå til grund for, at de blev indsamlet eller på anden vis bearbejdet, ligesom du også har ret til at kræve sletning, hvis der foreligger ulovlig bearbejdning, du har gjort indsigelse eller der foreligger en forpligtelse til sletning i medfør af EU-retten eller lovgivning i medlemsstaten, som vi er underlagt.

    4. Ret til begrænsning af bearbejdning

      Du har ret til at kræve, at vi begrænser bearbejdning i overensstemmelse med art. 18 i GDPR. Denne rettighed gælder i særlig grad, hvis der er uenighed mellem bruger og os om nøjagtigheden af de personlige oplysninger, i det tidsrum, som bekræftelse af nøjagtigheden kræver, såvel som i tilfælde af, at den registrerede kræver begrænset bearbejdning i stedet for sletning i tilfælde af en eksisterende ret til sletning; desuden, hvis dataene ikke længere kræves til de formål, vi forfølger, men brugeren kræver det til forsvar, fremsættelse eller gennemtvingelse af retskrav, såvel som i tilfælde af, at vi og brugeren stadig er uenige om en indsigelse.

    5. Ret til dataportabilitet

      Du har ret til at modtage de personlige oplysninger fra os, som vedrører dig, og som du har overført til os, i et struktureret og almindeligt anvendt, maskinlæsbart format i overensstemmelse med art. 20 i GDPR.

    6. Ret til indsigelse

      Du har altid ret til at gøre indsigelse af grunde, der vedrører din særlige situation, mod bearbejdning af dine personlige oplysninger, som vedrører dig, og som blandt andet udføres på grundlag af art. 6, stk. 1, litra e eller f i GDPR, i overensstemmelse med art. 21 i GDPR. Vi standser i så fald bearbejdningen af dine personlige oplysninger, medmindre vi kan påviser vægtige legitime grunde til behandlingen, som tilsidesætter dine interesser og (friheds)rettigheder, eller hvis bearbejdningen har til formål at vurdere, udøve eller forsvare retskrav.

    7. Ret til appel

      Du har ret til at kontakte en tilsynsmyndighed efter eget valg i tilfælde af klager.

    8. Databearbejdning under udøvelse af dine rettigheder

      Afslutningsvis vil vi gerne gøre opmærksom på, at vi bearbejder de personlige oplysninger, som du stiller til rådighed for os, under udøvelse af dine rettigheder, i medfør af art. 15 til 22 i GDPR med henblik på at gennemføre disse rettigheder samt for at kunne dokumentere disse. Denne bearbejdning sker på grundlag af art. 6, stk. 1, litra c i GDPR sammenholdt med art. 15 til 22 i GDPR og § 34, stk. 2 i BDSG.

  24. Ændringer til disse retningslinjer for privatlivsbeskyttelse

    Den aktuelle version af disse retningslinjer for beskyttelse af privatlivets fred kan altid læses på https://www.getyourguide.dk/privacy_policy.

    Status den: 6. april 2021