Tack för att du använder vår webbplats. Din tillit är viktig för oss och vi strävar efter att skydda dina personuppgifters integritet och säkerhet.
Detta dokument beskriver på ett enkelt och tydligt sätt hur vi använder och behandlar dina personuppgifter. Här får du också veta hur du kontaktar oss om du har frågor om dina personuppgifter. Vi besvarar dem gärna.
Om du är bekant med oss sedan tidigare vet du att vi erbjuder reserelaterade onlinetjänster via vår webbplats och app samt via andra onlineplattformar som partnerwebbplatser och sociala medier. All information nedan gäller alla dessa plattformar. Flera plattformar, en sekretesspolicy.
Denna sekretesspolicy gäller alla typer av information som vi samlar in via våra plattformar eller andra metoder relaterade till dessa (till exempel när du kontaktar vårt kundserviceteam via mail eller telefon).
Denna sekretesspolicy kan komma att uppdateras vid olika tidpunkter. Besök gärna denna sida regelbundet så att du vet exakt vad som gäller. Vi anger datumet för de senaste omarbetningarna av sekretesspolicyn längst ned på denna sida. Alla omarbetningar träder i kraft i samband med publicering.
Om du samtycker till vår sekretesspolicy är det bara att börja boka din nästa resa genom oss.
När vi i denna policy nämner "vi", "oss", och "vår" avses Opodo Limited, ett företag baserat i Storbritannien med momsregistreringsnummer GB766445988 och postadress 26 – 28 Hammersmith Grove, 5th floor, London, W6 7BA, Storbritannien som ansvarar för din information under denna sekretesspolicy ("Personuppgiftsansvarig").
Vi förmedlar dina personuppgifter till våra dotterbolag för interna ändamål relaterade till centraliserad hantering. Behandlingen av personuppgifter är framför allt koncentrerad till det spanska dotterbolaget eDreams International Network, SL, som agerar som gemensam registeransvarig och huvudsakligt verksamhetsställe för frågor rörande dataskydd. Adekvata interna riktlinjer finns på plats för att säkerställa att all behandling av personuppgifter som utförs inom vår koncern uppfyller de strängaste säkerhetskrav och att behandlingen uteslutande sker för de ändamål för vilka uppgifterna samlades in, enligt tillämpliga lagar.
Personuppgiftsansvariga i koncernen har ett gemensamt dataskyddsombud som utövar tillsyn av all behandling med avseende på din integritet och gällande förordningar vid varje givet tillfälle.
Dataskyddsombudet kan svara på alla dina frågor om behandlingen av dina personuppgifter och utövandet av dina rättigheter.
Klicka här för att utöva dina rättigheter till dataskydd eller kontakta dataskyddsombudet om du har frågor kring dataskydd. Tänk på att vi kan be dig bekräfta din identitet och ditt ärende innan vi går vidare med ärendet.
I. Bokning. Under ett köp ber vi dig endast om de personuppgifter vi behöver för att kunna erbjuda våra förmedlingstjänster för reseprodukter. Här ingår att slutföra och hantera din bokning och skicka kommunikation till dig via mail, telefon eller sms i samband med din bokning (till exempel bekräftelser, ändringar och påminnelser), så att vi kan besvara dina frågor. Sådan kommunikation kan hanteras av oss eller våra resepartner. Bokningsprocessen kan genomföras på vår webbplats, i vår app eller via vår kundservice. Vi strävar efter att visa dig den mest relevanta reseinformationen och hjälpa dig med din bokning och eventuella frågor efter bokningen på ett personligt anpassat sätt.
Tänk på att den e-mailadress du uppger i samband med din bokning/kontoregistrering används för att identifiera dig.
Rättslig grund: Denna behandling är nödvändig för att fullgöra våra skyldigheter enligt avtalet (till exempel slutföra och hantera din bokning).
II. Användarkonto. Våra användare kan skapa ett användarkonto på våra webbplatser och i våra appar. Vi använder informationen du uppger för att hantera ditt konto och erbjuda dig en så relevant upplevelse så möjligt, både under bokningstillfället och efteråt. Mer information om våra tjänster finns i våra allmänna villkor.
Rättslig grund: Denna behandling är nödvändig för att fullgöra våra skyldigheter enligt avtalet (till exempel hantera ditt konto och ge dig mer personligt anpassad service).
III. Övriga tjänster. Vi kan komma att erbjuda dig andra reserelaterade tjänster i vår roll som resebyrå. Denna sekretesspolicy omfattar databehandling i samband med sådana andra reserelaterade tjänster. Om det under avtalsprocessen finns specifik information som du behöver få kännedom om, utöver vad som specificeras i denna sekretesspolicy, ger vi dig denna före eller i samband med att du fyller i dina uppgifter.
Rättslig grund: Denna behandling är nödvändig för att fullgöra våra skyldigheter enligt avtalet, tillhandahålla våra tjänster eller inhämta ditt samtycke.
IV. Kommunikation med dig. Vi kan komma att kontakta dig av flera anledningar och på flera sätt som innebär att vi behandlar dina uppgifter:
a. för att besvara och hantera frågor från dig eller reseleverantörer
b. för att kontakta dig personligen och hjälpa dig att slutföra din bokning, om du fortfarande är intresserad, i händelse av att du inte har slutfört din bokning online. Vi tror att denna extra service är till fördel för dig eftersom den hjälper dig att fortsätta med en bokning utan att behöva fylla i alla bokningsuppgifter igen. Vi sparar även informationen för att känna igen dig när du besöker vår webbplats på nytt, för att kunna ge dig en bättre upplevelse.
c. för att erbjuda dig att skriva en recension av oss eller reseleverantören när du utnyttjar våra tjänster. Tänk på att denna feedback kan göras tillgänglig för andra kunder för att hjälpa dem att fatta beslut om en produkt eller tjänst.
d. för att informera dig om hur du kontaktar oss om du behöver hjälp medan du är på resa, ge dig annan information som kan hjälpa dig att planera och få ut så mycket som möjligt av din resa, eller information om kommande resor eller en översikt över dina tidigare bokningar hos oss.
e. Vi kan behöva skicka andra administrativa meddelanden, inräknat säkerhetsvarningar.
Rättslig grund: Denna behandling kan vara nödvändig för att fullgöra våra skyldigheter enligt avtalet grundat på vårt legitima kommersiella affärsintresse att tillhandahålla våra tjänster eller med ditt samtycke.
V. Marknadsföringsaktiviteter. Vi använder din information för marknadsföringsändamål, till exempel för att
a. skicka regelbundna nyheter om reserelaterade produkter och tjänster. Du kan enkelt avbryta prenumerationen på marknadsföringskommunikation via mail när som helst genom att klicka på länken i varje nyhetsbrev och annan kommunikation.
b. visa personligt anpassade erbjudanden på vår webbplats, i vår app eller på tredjepartsplattformar (inklusive sociala medier) samt personligt anpassat innehåll på dessa platser. Detta kan gälla erbjudanden på vår webbplats eller på webbplatser under gemensamt varumärke, eller erbjudanden eller produkter från tredje part som vi tror kan vara av intresse för dig.
c. administrera eventuella marknadsföringsaktiviteter som du deltar i.
När du bokar hos oss blir du prenumerant på vårt nyhetsbrev, om du inte tackar nej till detta innan du bekräftar bokningen. Kom ihåg att du kan avbryta prenumerationen när som helst.
Rättslig grund: Denna behandling grundar sig på vårt legitima kommersiella affärsintresse att tillhandahålla våra tjänster eller med ditt samtycke.
VI. Kundundersökningar och enkäter. Du kan bli erbjuden att skriva en recension av en resa som du har bokat via oss eller att delta i marknadsundersökningar. I det sistnämnda fallet beskriver vi vilka personuppgifter vi samlar in och hur de kommer att användas.
Rättslig grund: Denna behandling grundar sig på vårt legitima kommersiella affärsintresse att förbättra våra tjänster eller med ditt samtycke.
VII. Övervakning av telefonsamtal och chattar. Om du kontaktar vår kundservice kan du bli ombedd att bekräfta din identitet så att vi kan säkerställa att dina bokningsuppgifter förblir konfidentiella. Inte alla samtal och chattar spelas in, och inspelningarna sparas under begränsad tid och raderas därefter automatiskt (såvida vi inte har legitimt intresse av att behålla dem under en längre period, exempelvis vid en bedrägeriutredning och för juridiska syften).
Rättslig grund: Denna behandling grundar sig på vårt legitima kommersiella affärsintresse att förbättra våra tjänster (till exempel för kvalitetskontroll eller utbildningsändamål), med ditt samtycke eller för att lösa rättsliga tvister.
VIII. Förbättra våra tjänster eller utveckla nya. Vi använder även personuppgifter för analysändamål. Detta är ett led i vårt arbete med att förbättra användarupplevelsen, men de kan även användas för testningsändamål och felsökning samt för att förbättra funktionaliteten och kvaliteten på våra onlineresetjänster. Vårt främsta syfte med detta är att optimera vår onlineplattform för våra användares behov och göra vår webbplats enklare och trevligare att använda. Vi strävar efter att använda pseudonymiserad eller anonymiserad data för dessa analysändamål.
Rättslig grund: Denna behandling grundar sig på vårt legitima kommersiella affärsintresse att förbättra våra tjänster.
IX. Marknadsföring av en säker och tillförlitlig tjänst. I syfte att skapa en tillförlitlig miljö för dig och andra resenärer, våra företagspartner och reseleverantörer kan vi komma att använda personuppgifter för att upptäcka och förhindra bedrägeri och annan olaglig eller oönskad aktivitet samt för säkerhetsändamål (till exempel autentisering av användare och bokningar). Vi kan behöva stoppa eller pausa vissa bokningar för sådana ändamål.
Ett exempel på detta är vår lösenordspolicy som tillåter fem försök (om du skriver fel lösenord fler än fem gånger spärrar vi ditt konto och du måste byta lösenord).
Ett annat exempel är vår förebyggande kontroll av stulna användaruppgifter på internet. Om vi har anledning att tro att dina användaruppgifter har äventyrats kan vi även spärra ditt konto och be dig återaktivera det med ett nytt lösenord.
Med dessa och andra åtgärder skyddar vi dina uppgifter och minskar risken för bedrägeri.
Rättslig grund: Denna behandling grundar sig på vårt legitima kommersiella affärsintresse att förhindra bedrägeri. Också rättsliga skyldigheter kan finnas.
X. Juridiska syften. I vissa situationer kan vi även behöva använda din information för att hantera och lösa rättsliga tvister, medverka vid utredningar från tillsynsmyndigheter och säkerställa efterlevnad, genomdriva våra villkor och fullgöra lagenliga förfrågningar från brottsbekämpande organ.
Rättslig grund: Denna behandling grundar sig på fullgörande av våra rättsliga skyldigheter.
Vi fattar inga automatiska beslut utifrån profiler, utöver berättigat förebyggande av bedrägeri på internet och anpassning av användarupplevelse, marknadsföring och annonsering. Inga automatiska beslut resulterar i rättsliga åtgärder eller liknande som avsevärt påverkar dig.
De personuppgifter som vi kan komma att samla in om dig faller inom följande allmänna kategorier:
I. information som du ger till oss
a. person- och kontaktuppgifter (till exempel fullständigt namn, e-mailadress, telefonnummer och födelsedatum och annan nödvändig information) för att möjliggöra bokning, kontoregistrering, prenumeration på marknadsföringskommunikation och/eller förfrågningar till oss, samt för att vi ska kunna tillhandahålla tjänster och information. Tänk på att din e-mailadress används för att identifiera dig. Vi kan länka din information med hjälp av din e-mailadress.
b. faktureringsuppgifter (till exempel kreditkortsnummer, kortinnehavarens namn och förfallodatum) för att göra en betalning
c. säkerhetsdata (till exempel lösenord) när du skapar ett konto hos oss
d. uppgifter om resesällskap (till exempel personuppgifter information och resepreferenser) vid bokning, kontoregistrering och liknande. Du ska under alla omständigheter ha inhämtat andra personens samtycke till att ge oss dessa personuppgifter och resepreferenser, eftersom all åtkomst till informationen uteslutande sker via ditt konto och din e-mailadress.
e. övrig information (till exempel inställningar av resemarknadsföring, ytterligare information som har lämnats i enkäter, tävlingar eller via chatt, mail eller telefonsamtal, och annat).
II. information som samlas in automatiskt i samband med din användning av våra tjänster.
a. information från din enhet (till exempel IP-adress, webbläsartyp. internetleverantör, geografisk plats, teknisk information om enheten, tid och längd på förfrågan och besöket samt den metod som användes för att skicka förfrågan till servern). När du besöker våra webbplatser eller vår app kan vi automatiskt samla in viss information från din enhet. Notera att vi kan koppla denna information till ditt konto.
b. annan teknisk information, som hur din enhet interagerade med vår webbplats eller app (till exempel vilka sidor du besökte och vilka länkar du klickade på) eller genom andra metoder.
Vi använder denna information samt de personuppgifter du har gett oss enligt definitionen nedan för att analysera trafik, tillhandahålla tjänster relaterade till sociala medier, anpassa annonsering, förbättra kvaliteten och skräddarsy dina sökningar samt förhindra och upptäcka bedrägeri. Vi förmedlar informationen (i vissa fall tillsammans med din e-mailadress i hashad och avidentifierad form) till tredje part, varav vissa, till exempel betalningsleverantörer och bankinstitutioner (i samband med upptäckt och förhindrande av bedrägeri samt för återbetalningsändamål) kan agera som självständiga personuppgiftsansvariga. Om du registrerar dig på vår webbplats via ett konto på sociala medier, länkar ditt konto på vår webbplats till ditt konto på sociala medier eller använder vissa andra av våra funktioner på sociala medier kan vi få åtkomst till information om dig via leverantören av sociala medier i enlighet med leverantörens policyer. Sådan information kan inbegripa namn, e-mailadress, profilbild, kön, vänlista och annan information som du ger oss tillstånd att ta emot.
Delar av denna information kan komma att samlas in med hjälp av cookies eller liknande spårningsteknik. Behandlingen av information som samlas in via cookies har annan rättslig grund och kan till exempel vara nödvändig för att tillhandahålla våra tjänster efter ditt samtycke. Mer information finns i vår cookiepolicy.
Vi kan komma att behandla telefonsamtal och onlinekommunikation för kvalitetskontroll, dataanalys, intern utbildning och rättsliga tvister. Alla personuppgifter som inhämtas från dig i samband med kommunikation i någon form behandlas i enlighet med vår sekretesspolicy. Du kan även ge oss dina personuppgifter (som kontakt- och/eller bokningsuppgifter) för andra ändamål (till exempel när du använder en chatt- eller återuppringningsfunktion eller annan funktion för att få hjälp med att använda vår webbplats eller med en pågående eller framtida bokning). Tänk på att när du använder en tredjepartsfunktion kan denna tredje part agera som gemensam personuppgiftsansvarig eller personuppgiftsbiträde enligt deras sekretesspolicy.
III. Information som vi samlar in från tredje part. Vi samlar regelbundet lagligen in personuppgifter om dig från företagspartner och fristående tredjepartskällor (till exempel kontaktuppgifter som e-mailadress, köpinformation och demografiska uppgifter).
Under vissa omständigheter lämnar vi ut dina personuppgifter till tredje part:
I. Resepartner (till exempel flygbolaget som utfärdar din biljett och/eller genomför flygresan, hotellet du har bokat och biluthyrningsföretaget du har anlitat via oss). För att kunna tillhandahålla våra tjänster måste vi förmedla dina personuppgifter till berörda reseleverantörer så att de kan förse dig med de produkter eller tjänster som du har efterfrågat, samt till andra parter som behöver tillgång till dina personuppgifter för att kunna tillhandahålla begärda tjänster på lämpligt sätt. Sådana parter agerar som självständiga personuppgiftsansvariga. Observera att dessa partner kan komma att kontakta dig vid behov för att inhämta ytterligare information om dig i enlighet med deras sekretesspolicy.
II. Våra dotterbolag kan komma att behandla dina personuppgifter enligt vad som beskrivits ovan för interna ändamål i samband med centraliserad hantering. De tillämpar vid varje tillfälle rutiner som är minst lika restriktiva som de rutiner som beskrivs i denna sekretesspolicy.
III. Externa tjänsteleverantörer (till exempel sådana som tillhandahåller IT- och webbhotelltjänster, kundsupport, dataanalys, betalningstjänster och finansiella tjänster i samband med bland annat återbetalning samt identifiering och förhindrande av bedrägeri) behandlar dina personuppgifter för vår räkning och enligt våra anvisningar för de ändamål som definieras i detta dokument och agerar som självständiga personuppgiftsansvariga. När externa tjänsteleverantörer har åtkomst till personuppgifter samlar de endast in den information som är nödvändig för att kunna utföra sina tjänster. De har inte tillstånd att lämna ut eller använda informationen för andra orelaterade ändamål.
IV. Företagspartner. Vissa av våra webbplats- och apptjänster kan helt eller delvis tillhandahållas av våra företagspartner, och vissa personuppgifter som du ger oss (till exempel namn, e-mailadress, betalningsuppgifter och annan relevant information) vidarebefordras till våra företagspartner för att slutföra och hantera tjänsten. Relevant information kan komma att lämnas ut för nödvändig kundsupport eller för de ändamål som anges ovan. Eftersom våra företagspartner agerar som självständiga personuppgiftsansvariga gäller deras fristående sekretesspolicy eller specifika version av den i tillägg till vår. Du hittar länken innan du bokar tjänsterna.
V. Leverantörer av sociala medier. När du loggar in på sociala medier, klickar på en Gilla-knapp som tillhandahålls på vår webbplats eller i vår app via plugin eller använder tjänster på sociala medier för att kommunicera med oss kan personuppgifter komma att förmedlas mellan oss och leverantörerna av sociala medier (till exempel användarnamn, e-mailadress, profilbilder och innehåll). Eftersom dessa leverantörer agerar som självständiga personuppgiftsansvariga gäller deras fristående sekretesspolicy i tillägg till vår. Du kan även hantera dina sekretessinställningar i dina konton på sociala medier.
VI. Behöriga myndigheter. Vi förmedlar personuppgifter till brottsbekämpande organ i den utsträckning det är ett krav enligt gällande lag eller absolut nödvändigt för förhindrande, upptäckt eller åtal vid brottslig handling och bedrägeri eller om vi av annan anledning har rättslig skyldighet att göra detta. Vi kan även komma att lämna ut personuppgifter till behöriga myndigheter för att skydda och försvara våra eller tredje parts rättigheter eller egendomar.
VII. Andra, efter ditt samtycke.
Utöver andra åtgärder (till exempel protokoll, interna rutiner och medvetenhet) vidtar vi följande huvudsakliga säkerhetsåtgärder:
I. Säkerhetsåtgärder. Ingen onlinetjänst kan garantera fullständig säkerhet, men vi har rimliga skyddsrutiner på plats för att skydda dina personuppgifters konfidentialitet, integritet och tillgänglighet (genom att till exempel förhindra obehörig åtkomst eller felaktig användning av dina uppgifter, tillämpa tekniska och fysiska restriktioner kring åtkomst och användning av personuppgifter och använda brandväggar).
Om du vet eller har anledning att tro att dina användaruppgifter har försvunnit, stulits eller på annat sätt äventyrats, vid faktisk eller misstänkt obehörig användning av ditt konto eller vid andra relevanta säkerhetsrelaterade ärenden ber vi dig kontakta oss genom att klicka här .
II. Lagringsprocedurer. Vi behåller dina personuppgifter så länge vi bedömer att det är nödvändigt för att du ska kunna använda våra tjänster och för att vi ska kunna tillhandahålla våra tjänster till dig, efterleva gällande lagar, lösa tvister gentemot parter eller i övrigt bedriva vår verksamhet (inräknat att upptäcka och förhindra bedrägeri och annan olaglig aktivitet). Alla personuppgifter som vi sparar omfattas av denna sekretesspolicy. Kontakta oss om du har frågor om den specifika lagringsperioden för vissa typer av personuppgifter som vi behandlar.
Om du till exempel anger din e-mailadress men därefter inte kan slutföra din bokning sparar vi den tillfälligt och under högst sju dagar för att hjälpa dig med bokningen om du fortfarande är intresserad.
III. Dataöverföring mellan länder. Våra servrar är placerade i EU. För att underlätta vår internationella verksamhet (till exempel med hjälp av externa tjänsteleverantörer) kan överföring av personuppgifter till mottagarna ovan inbegripa överföring till andra länder vars dataskyddslagar inte är lika omfattande som i EU. I sådana situationer kan vi vid behov vidta avtalsmässiga åtgärder för att säkerställa att dina personuppgifter fortfarande är skyddade i enlighet med riktlinjerna i EU.
Vi vill att du ska ha kontroll över hur dina personuppgifter används av oss. Detta kan du göra på följande sätt:
I. Hantera din information. Du kan komma åt och uppdatera vissa av dina uppgifter via dina kontoinställningar eller via kundservice.
II. Rättelse av din information. Du har rätt att begära att vi korrigerar felaktiga eller ofullständiga personuppgifter (som du inte kan uppdatera själv via kontoinställningarna eller kundservice).
III. Dataåtkomst. Du har rätt att begära information om dina personuppgifter och kopior av dessa.
IV. Dataportabilitet. Du kan även ha rätt att begära kopior av dina personuppgifter som du har gett oss på ett strukturerat, vanligt förekommande och maskinläsbart format där detta är tekniskt möjligt.
V. Dataradering. Du har rätt att begära att vi raderar dina personuppgifter. Observera att vi inte raderar dina personuppgifter om dessa är nödvändiga för att fullgöra avtalet mellan dig oss, för våra legitima affärsintressen (till exempel förebyggande av bedrägeri och förbättring av säkerheten) eller för att fullgöra våra rättsliga skyldigheter (till exempel lagstadgad rapportering och redovisningsskyldigheter).
Eftersom vi skyddar våra tjänster mot oavsiktlig eller skadlig förlust och förstörelse kan det ta upp till en vecka innan återstående kopior av dina personuppgifter raderas från våra säkerhetskopieringssystem.
VI. Invändning mot och begränsning av behandling. Du har rätt att begära att vi inte behandlar dina personuppgifter för vissa specifika syften (inräknat profilering) där sådan behandling grundas på legitimt intresse, till exempel direktmarknadsföring. Om du invänder mot sådan behandling behandlar vi inte längre dina personuppgifter för dessa ändamål, såvida vi inte kan påvisa tvingande rättsliga grunder för sådan behandling eller att behandlingen är nödvändig för att utöva eller försvara rättsliga anspråk.
VII. Dra tillbaka ditt samtycke. Om vi behandlar dina personuppgifter med ditt samtycke har du rätt att dra tillbaka ditt samtycke när som helst, under förutsättning att du uppger vad detta samtycke gäller. Observera att om du drar tillbaka ditt samtycke påverkar detta inte lagenligheten hos annan behandling som grundades på ditt samtycke innan det drogs tillbaka.
Du kan utöva dina rättigheter genom att klicka här eller skicka en begäran via mail till följande adress: Data Protection – Calle Bailén, 67, 08009 Barcelona, Spanien. I din begäran måste du tydligt identifiera dig genom att ange ditt fullständiga namn och den e-mailadress du använde för att köpa eller skapa ett konto samt den eller de rättigheter du vill utöva.
Vi återkommer till dig så snart vi kan, senast inom en månad efter att ha tagit emot din bekräftade begäran, såvida vi inte behöver ytterligare tid för att hantera din begäran. I så fall informerar vi dig.
Tänk på att vi kan be dig bekräfta din identitet och ditt ärende innan vi går vidare med ärendet. Du kan även vända dig till den spanska myndigheten för dataskydd (https://www.aepd.es/) eller annan behörig tillsynsmyndighet om du så önskar.
Det kostar inget att utöva dessa rättigheter, under förutsättning att begäran inte är obefogad eller orimlig. Om så är fallet har vi rätt att ta ut en skälig avgift för att täcka administrativa kostnader.
Senast uppdaterad: juni 2019.