Policy avseende integritet och marknadsföring

1. Allmänt

1.1 Denna policy avseende integritet och marknadsföring (”Integritetspolicy”) beskriver hur Gotland Alandia Cruises (org. nr 559441-3717, Brahegatan 29, 114 37 Stockholm Sverige, e-postadress: resor.birkagotland@vikingline.com) (”Gotland Alandia Cruises” eller även ”vi”) i egenskap av personuppgiftsansvarig samlar in, använder, lämnar ut, lagrar eller i övrigt behandlar dina personuppgifter.

1.2 Integritetspolicyn tillämpas på hanteringen av dina personuppgifter när Gotland Alandia Cruises tillhandahåller dig tjänster och produkter i anslutning till bokningar och resor samt när vi vidtar olika marknadsförings- och kommunikationsåtgärder. Integritetspolicyn tillämpas på våra kunder och våra potentiella kunder.

1.3 Du kan alltid känna dig trygg när du lämnar dina personuppgifter till oss. Vi vill med denna Integritetspolicy visa hur vi säkerställer att dina personuppgifter behandlas i enlighet med gällande personuppgiftslagstiftning.

2. När samlar vi in personuppgifter?

2.1 Gotland Alandia Cruises samlar in och behandlar personuppgifter om sina kunder, potentiella kunder när de genomför bokningar eller köp på Birka Gotlands webbplats, besöker Birka Gotlands webbplats eller kontaktar Gotland Alandia Cruises på annat sätt. Dessutom samlar Gotland Alandia Cruises in personuppgifter om dig via pixlar i anslutning till e-postmeddelanden och/eller textmeddelanden, i samband med olika evenemang såsom resemässor samt via kundenkäter som du besvarar på nätet eller på fartyget.

Uppgifterna som samlas in från dig i samband med bokningar och köp behövs för att du ska kunna ingå avtal med Gotland Alandia Cruises och för att Gotland Alandia Cruises (Birka Gotland) ska kunna tillhandahålla sina tjänster och erbjudanden.

3. Vilka uppgifter behandlar vi om dig?

3.1 Gotland Alandia Cruises kunder och potentiella kunder

När du besöker vår webbplats, gör köp och bokningar i egenskap av kund eller i övrigt använder våra tjänster samlar Gotland Alandia Cruises in och behandlar följande personuppgifter om dig:

• Identifieringsuppgifter såsom namn, födelseår och kön
• Kontaktuppgifter såsom adress, telefonnummer och e-postadress
• Nationalitetsuppgifter såsom hemland och nationalitet
• Betalningsuppgifter
• Kundnummer
• Reseuppgifter och handlingar i anknytning till dem, såsom uppgifter om bokningar och resor
• IP-adress och andra uppgifter om din användning av Birka Gotlands webbplats eller app. På lagringen av cookies och den information som samlas in via dem tillämpas Gotland Alandia Cruises cookiepolicy.
• Reaktioner på meddelanden som skickats av Gotland Alandia Cruises, till exempel öppnande av e-postmeddelanden, reaktioner på riktad webbmarknadsföring, innehåll som skapats för Birka Gotlands konton i sociala medier samt svar på kundenkäter
• Övriga uppgifter som du själv kan lämna i anslutning till bokningen, såsom registreringsnumret för din bil och information om begränsningar i funktionsförmågan.

Gotland Alandia Cruises samlar in personuppgifter i första hand från den registrerade själv, men kan också få uppgifter av resebyråer via vilka den registrerade har bokat en resa med Birka Gotlands fartyg. Resor kan också bokas av en tredje part, och då får Gotland Alandia Cruises uppgifterna av denna part. Personuppgifter om minderåriga kunder (och minderåriga potentiella kunder) fås av den aktuella kundens vårdnadshavare.

4. För vilka ändamål behandlar vi uppgifter om dig?

4.1 Gotland Alandia Cruises kunder

Gotland Alandia Cruises behandlar uppgifter om dig huvudsakligen för följande ändamål:

• Fullgöra våra förpliktelser gentemot kunder, till exempel resebokning och fakturering
• Möjliggöra allmän kundservice, till exempel besvara frågor och rätta felaktiga uppgifter
• Skicka information som gäller resor, till exempel om undantag och förseningar i trafiken, per post eller på annat sätt.
• Skicka nyhetsbrev
• Uppfylla säkerhetskrav och andra författningsreglerade krav.

Uppgifter kan även användas för marknadsföring och kommunikation, inklusive profilering och personalisering, marknads- och kundanalyser, marknadsundersökningar, statistik samt uppföljning, utveckling och tillhandahållande av Gotland Alandia Cruises affärsverksamhet. Uppgifter kan också användas för utveckling av affärsverksamhet och relaterade metoder i anslutning till bokningar och köp.

5. Grunder för behandlingen av personuppgifter

5.1 Gotland Alandia Cruises behandlar dina personuppgifter i enlighet med de lagenliga grunder för behandling av personuppgifter som beskrivs i detta avsnitt.

5.2 Vi behandlar dina personuppgifter främst för att fullgöra ett avtal som du ingått med oss som kund, till exempel för att genomföra bokningar och köp, skicka riktad kommunikation. Dessutom skickar vi på denna grund vid behov viktig information till dig inför resan, till exempel om trafikavvikelser och förseningar.

5.3 En del av behandlingen av personuppgifter baserar sig på vårt berättigade intresse, vilket uppkommer vid en betydande och vederbörlig relation mellan dig och Gotland Alandia Cruises i samband med ditt kundförhållande. Gotland Alandia Cruises berättigade intresse kan till exempel innebära att vi skickar erbjudanden och marknadsföring som gäller våra produkter och tjänster. Statistikföring, analys och profilering av uppgifter grundar sig också på ett berättigat intresse. Gotland Alandia Cruises behandlar inte känsliga personuppgifter med stöd av ett berättigat intresse.

5.4 Behandlingen av personuppgifter kan också grunda sig på samtycke. Vi behandlar uppgifter som tillhör särskilda kategorier av personuppgifter på basis av samtycke, såsom uppgifter om hälsotillstånd och uppgifter som erhålls med hjälp av cookies. Vi skickar elektronisk marknadsföring till personer som har gett sitt samtycke till det eller om vi i övrigt har rätt att skicka sådan marknadsföring med stöd av lagen om tjänster inom elektronisk kommunikation.

5.5 I vissa fall har Gotland Alandia Cruises en lagstadgad skyldighet att behandla dina personuppgifter. Detta gäller till exempel upprättandet och upprätthållandet av en passagerarförteckning.

6. Hur länge lagrar vi uppgifter som gäller dig?

6.1 Dina personuppgifter lagras endast så länge som det behövs för att fullgöra de ändamål som uppgifterna samlades in för i enlighet med denna Integritetspolicy. Gotland Alandia Cruises lagrar uppgifterna längre om det behövs för att iaktta lagstadgade krav eller för att bevaka Gotland Alandia Cruises rättsliga intresse, till exempel för möjliga pågående rättegångar.

6.2 Gotland Alandia Cruises lagrar dina kunduppgifter i högst fem (5) år efter det att du har bokat din senaste resa eller efter den tidpunkt då du senast har genomfört en annan bokning eller ett köp. Du har rätt att förbjuda användning av dina uppgifter för marknadsföring enligt punkt 10.

7. Till vem lämnar vi ut dina uppgifter?

7.1 Gotland Alandia Cruises kan lämna ut dina uppgifter till tredje part, såsom Gotland Alandia Cruises koncernbolag. Gotland Alandia Cruises kan också lämna ut dina uppgifter till Gotland Alandia Cruises samarbetspartner, till exempel aktörer som tillhandahåller paketresor samt aktörer som erbjuder kort- och kommunikationstjänster.

7.2 Gotland Alandia Cruises kan också anlita olika tjänsteleverantörer och andra tredje parter i samband med behandlingen av dina personuppgifter, såsom tillhandahållare av tekniska lösningar eller serverutrymme eller tillhandahållare av bokförings- och ekonomiförvaltningstjänster. Gotland Alandia Cruises använder också produkter och tjänster som tillhandahålls av utvalda samarbetspartner för att möjliggöra riktad marknadsföring via post, e-post, textmeddelande, eller sociala medier. I samband med sådan behandling av personuppgifter ombesörjer Gotland Alandia Cruises att de avtal som dataskyddslagstiftningen förutsätter har ingåtts med de anlitade aktörerna. Tredje parter till vilka Gotland Alandia Cruises lämnar ut dina uppgifter eller på annat sätt tillhandahåller uppgifter om dig som kund, och vilka behandlar uppgifter för Gotland Alandia Cruises räkning, får inte lämna ut dina uppgifter till andra parter utan ditt godkännande. Mottagaren får använda uppgifterna endast i syfte att sälja och marknadsföra Gotland Alandia Cruises och Gotland Alandia Cruises samarbetspartners tjänster och produkter eller i syfte att leverera tjänster med anknytning till Gotland Alandia Cruises avtal med dig som kund.

7.3 Personuppgifter kan också lämnas ut till tredje parter för dessa parters egna användningsändamål. När uppgifter lämnas ut till tredje parter för parternas egna ändamål (t.ex. tillhandahållare av transport- och inkvarteringstjänster i samband med paketresor), tillämpas den aktuella tredje partens integritetspolicy på den tredje partens behandling av personuppgifter. Gotland Alandia Cruises är inte ansvarig för den behandling av personuppgifter som utförs av sådana tredje parter.

7.4  Gotland Alandia Cruises kan lämna ut dina personuppgifter till arrangörer av charterresor, tema- eller specialkryssningar på Birka Gotlands fartyg (Birka Gotlands ”charterkund”). I dessa fall kan vi lämna ut uppgifter såsom ditt namn, din hemadress, din e-postadress, ditt telefonnummer och/eller ditt födelsedatum samt uppgifter om vilken charterresa du åkt på. Utlämningen av uppgifter grundar sig på vårt berättigade intresse att erbjuda våra charterkunder information om vilka personer som har åkt med på en av charterkunden arrangerad kryssning.
När uppgifter lämnas ut till en charterkund för detta ändamål tillämpas charterkundens integritetspolicy på dennes behandling av personuppgifter. Gotland Alandia Cruises är inte ansvarig för den behandling av personuppgifter som utförs av charterkunder.

7.5 Gotland Alandia Cruises kan vidare lämna ut dina personuppgifter om det är nödvändigt för att följa gällande lagstiftning eller krav från myndigheter, för att bevaka Gotland Alandia Cruises rättsliga intresse eller för att upptäcka eller förebygga bedrägerier och andra säkerhets- eller tekniska problem.

7.6 Gotland Alandia Cruises kan överföra dina personuppgifter till land utanför EU/EES, om någon av Gotland Alandia Cruises reseagenter eller samarbetspartners för exempelvis paketresor befinner sig där. Om dina personuppgifter överförs till något land utanför EU/EES, ser Gotland Alandia Cruises till att överföringen av personuppgifter till länder utanför EU/EES uppfyller de krav som ställs i dataskyddslagstiftningen.

7.7 Vi upprätthåller företagssidor i sociala medier för vilka Birka Gotland är administratör. Tjänsteleverantörerna för de aktuella sociala medierna (Facebook, X (Twitter), YouTube, Pinterest, Instagram, Spotify, LinkedIn och TikTok) och Gotland Alandia Cruises är i tillämpliga delar sådana gemensamt personuppgiftsansvariga som avses i dataskyddslagstiftningen i fråga om personuppgifter om besökare på de sidor som upprätthålls av tjänsteleverantörerna för de aktuella sociala medierna. Tjänsteleverantörerna för sociala medier och Gotland Alandia Cruises är i tillämpliga delar gemensamt personuppgiftsansvariga även i fråga om sociala insticksprogram som upprätthålls av tjänsteleverantörer för sociala medier (utnyttjande av funktioner såsom bl a Facebooks Dela-knapp, med vilka innehåll på en webbplats kan delas i sociala medier). De aktuella tjänsteleverantörerna för sociala medier behandlar personuppgifter i enlighet med sina egna integritetspolicyer och dataskyddsbeskrivningar, vilka har publicerats på tjänsteleverantörernas webbplatser. De aktuella tjänsteleverantörerna för sociala medier ansvarar för att fullgöra skyldigheterna i dataskyddslagstiftningen och tillgodose de registrerades rättigheter i samband med sina tjänster. Gotland Alandia Cruises ansvarar för sin del för att fullgöra skyldigheterna i dataskyddslagstiftningen och behandlar användaruppgifter på sina företagswebbplatser i enlighet med denna integritetspolicy, till exempel när det gäller riktad marknadsföring. Du hittar mer information om behandlingen av personuppgifter som utförs av tjänsteleverantörerna för sociala medier och webbplatsadministratörerna samt ansvarsfördelningen mellan de gemensamt personuppgiftsansvariga på de aktuella tjänsteleverantörernas egna webbplatser.

Du kan hantera dataskyddsförordningarna som gäller tjänsteleverantörer för sociala medier via de aktuella tjänsteleverantörernas webbplatser och dessutom kan du kontakta tjänsteleverantörerna om du vill utöva dina rättigheter som registrerad. Kontaktuppgifterna hittar du i tjänsteleverantörernas integritetspolicyer och dataskyddsbeskrivningar.

8. Ändringar i integritetspolicyn

8.1 Gotland Alandia Cruises har rätt att när som helst göra ändringar i Integritetspolicyn om det sker förändringar i behandlingen av uppgifter. Gotland Alandia Cruises underrättar dig med rimligt varsel om ändringar av Integritetspolicyn.

9. Skydd av personuppgifter

9.1 Du kan alltid känna dig trygg när du lämnar dina personuppgifter till oss. Gotland Alandia Cruises har vidtagit de säkerhetsåtgärder som behövs för att skydda dina personuppgifter mot otillbörlig åtkomst, ändring och radering. Vi tillämpar vederbörliga tekniska och organisatoriska skyddsåtgärder för att skydda personuppgifterna, till exempel pseudonymisering, och minimerar mängden data som behandlas. Vi säkerställer också att våra system är motståndskraftiga mot fel och att det är möjligt att återställa uppgifterna.

10. Dina rättigheter

10.1 Gotland Alandia Cruises ansvarar för att dina personuppgifter behandlas i enlighet med den gällande lagstiftningen. Om du anser att den tillämpliga dataskyddsregleringen inte har följts vid behandlingen av dina personuppgifter kan du lämna in ett besvär till den behöriga dataskyddsmyndigheten i Sverige.

10.2 Gotland Alandia Cruises kommer på din begäran eller på eget initiativ att rätta, radera eller komplettera uppgifter som upptäcks vara felaktiga, ofullständiga eller missvisande eller ändra dem så att du inte längre kan identifieras.

10.3 Om du inte vill att Gotland Alandia Cruises behandlar dina personuppgifter för direktmarknadsföring kan du när som helst återkalla ditt elektroniska samtycke till direktmarknadsföring samt invända mot marknadsföring och profilering baserat på ett berättigat intresse. Detta görs via en länk i slutet av marknadsföringsmeddelandena eller genom att kontakta oss med hjälp av kontaktuppgifterna i punkt 1 i denna integritetspolicy. När Gotland Alandia Cruises har tagit emot ditt meddelande, upphör Gotland Alandia Cruises att behandla dina personuppgifter för detta ändamål. Gotland Alandia Cruises behandlar inte personuppgifter i syfte att rikta direktmarknadsföring till barn under 16 år.

10.4 Du har rätt att få ett registerutdrag från Gotland Alandia Cruises där det framgår vilka personuppgifter som finns registrerade om dig, för vilka ändamål dina uppgifter behandlas och till vilka mottagare uppgifterna har lämnats eller ska lämnas ut, från vilka andra källor uppgifter om dig har samlats in, hur det automatiska beslutsfattandet (inklusive profilering) genomförs samt hur länge dina uppgifter lagras. Du har också samtidigt rätt att få information om dina rättigheter i egenskap av person vars personuppgifter behandlas. Du kan skicka en begäran om granskning av uppgifter till Gotland Alandia Cruises till den adress som nämns i punkt 1.

10.5 Du har under vissa förutsättningar rätt att få dina uppgifter överförda till dig själv eller, om det är tekniskt möjligt, till en annan tjänsteleverantör. Denna rättighet gäller uppgifter som du har gett till Gotland Alandia Cruises och som har behandlats för att avtalet mellan dig och Gotland Alandia Cruises ska träda i kraft.

10.6 Du har rätt att begära att dina uppgifter raderas om (i) uppgifterna inte längre behövs för de ändamål för vilka de samlades in, (ii) du gör invändning mot behandling av dina uppgifter för direktmarknadsföringsändamål (inklusive profilering för direktmarknadsföringsändamål), (iii) behandlingen har grundat sig på ditt samtycke och du återkallar ditt samtycke eller (iv) dina uppgifter har använts på ett lagstridigt sätt. Observera att vi trots detta kan lagra dina uppgifter om det behövs för att Gotland Alandia Cruises ska kunna fullgöra sina lagstadgade skyldigheter eller för att upprätta, framställa eller försvara ett rättsligt yrkande.

10.7 Du har rätt att lämna klagomål till den behöriga dataskyddsmyndigheten om du anser att dina personuppgifter har behandlats i strid med dataskyddslagstiftningen.

Kontaktuppgifter till Integritetsskyddsmyndigheten i Sverige: Imy.se/om-oss/kontakta-oss/

11. Kontaktuppgifter

11.1 Om du har frågor om vår integritetspolicy eller behandlingen av personuppgifter eller om du vill utöva dina rättigheter som nämns i punkt 10, tveka inte att kontakta oss. Du hittar våra kontaktuppgifter i punkt 1 ovan.