Retningslinjer for personvern

Personopplysninger (vanligvis bare omtalt som "data" nedenfor) vil bare bli behandlet av oss i den utstrekning det er nødvendig og for å kunne tilby et funksjonelt og brukervennlig nettsted, inkludert innholdet og tjenestene som tilbys der.

I henhold til art. 4 nr. 1 i forordning (EU) 2016/679, dvs. personvernforordningen (heretter kalt "GDPR"), refererer "behandling" til enhver operasjon eller rekke av operasjoner som innsamling, registrering, organisering, strukturering, lagring, tilpasning, endring, gjenfinning, konsultasjon, bruk, utlevering ved overføring, spredning eller tilgjengeliggjøring på annen måte, sammenstilling eller samkjøring, begrensning, sletting eller tilintetgjøring av personopplysninger, enten dette skjer automatisk eller ikke.

Følgende personvernerklæring er ment å informere deg spesielt om type, omfang, formål, varighet og rettslig grunnlag for behandling av slike opplysninger, enten under vår egen kontroll eller i samarbeid med andre. Nedenfor informerer vi deg også om tredjepartskomponenter vi bruker for å optimalisere nettstedet vårt og forbedre brukeropplevelsen, noe som kan føre til at nevnte tredjeparter også behandler data som de samler inn og kontrollerer.

Vår personvernerklæring er strukturert på følgende måte:

I. Informasjon om oss som behandlingsansvarlige for opplysningene dine
II. Brukernes og de registrertes rettigheter
III. Informasjon om databehandlingen

I. Informasjon om oss som behandlingsansvarlige for opplysningene dine
Den ansvarlige for dette nettstedet ("behandlingsansvarlig") i henhold til personvernlovgivningen er:

Marbella Holiday Rentals KFT

Határ ut. 12
HU - 2724 Budapest - Újlengyel
Ungarn

SKATTEREGISTRERINGSNUMMER: HU26709259

E-post: info@marbella-holiday.com

Den behandlingsansvarliges personvernombud er:

Diego Caviari
II. Brukernes og de registrertes rettigheter
Når det gjelder databehandlingen som beskrives nærmere nedenfor, har brukere og registrerte rett til

til bekreftelse på om opplysninger om dem behandles, informasjon om hvilke opplysninger som behandles, ytterligere informasjon om arten av databehandlingen og kopier av opplysningene (jf. også art. 15 i GDPR);
til å korrigere eller komplettere uriktige eller ufullstendige opplysninger (jf. også art. 16 i GDPR);
til umiddelbar sletting av opplysninger om dem (jf. også art. 17 DSGVO), eller, alternativt, hvis videre behandling er nødvendig i henhold til art. 17 Para. 3 GDPR, til å begrense nevnte behandling i henhold til art. 18 GDPR;
til å motta kopier av opplysningene som gjelder dem og/eller som de har gitt, og til å få de samme opplysningene overført til andre leverandører/ansvarlige (jf. også art. 20 i GDPR);
til å klage til tilsynsmyndigheten dersom de mener at den behandlingsansvarlige behandler opplysninger om dem i strid med personvernbestemmelsene (se også artikkel 77 i personvernforordningen).
I tillegg er den behandlingsansvarlige forpliktet til å informere alle mottakere som opplysningene utleveres til, om slike rettelser, slettinger eller begrensninger i behandlingen av opplysningene i henhold til art. 16, 17 para. 1, 18 GDPR. Denne plikten gjelder imidlertid ikke hvis slik varsling er umulig eller innebærer en uforholdsmessig stor innsats. Brukerne har likevel rett til informasjon om disse mottakerne.

På samme måte har brukere og registrerte i henhold til art. 21 GDPR har brukere og registrerte rett til å protestere mot den behandlingsansvarliges fremtidige behandling av opplysningene deres i henhold til art. 6 Para. 1 lit. f) GDPR. Spesielt er det tillatt å protestere mot databehandling med henblikk på direkte reklame.

III. Informasjon om databehandlingen
Opplysningene dine som behandles når du bruker nettstedet vårt, vil bli slettet eller blokkert så snart formålet med lagringen opphører, forutsatt at slettingen ikke er i strid med lovbestemte lagringsforpliktelser eller med mindre annet er fastsatt nedenfor.

Serverdata
Av tekniske årsaker vil følgende data som nettleseren din sender til oss eller til serverleverandøren vår, bli samlet inn, spesielt for å sikre et sikkert og stabilt nettsted: Disse serverloggfilene registrerer type og versjon av nettleseren din, operativsystem, nettstedet du kom fra (henvisende URL), nettsidene du besøkte på nettstedet vårt, dato og klokkeslett for besøket, samt IP-adressen du besøkte nettstedet vårt fra.

Opplysningene som samles inn på denne måten, lagres midlertidig, men ikke sammen med andre opplysninger om deg.

Grunnlaget for denne lagringen er art. 6 Para. 1 lit. f) GDPR. Vår legitime interesse ligger i forbedring, stabilitet, funksjonalitet og sikkerhet på nettstedet vårt.

Opplysningene slettes innen syv dager, med mindre fortsatt lagring er nødvendig av bevishensyn. I så fall vil hele eller deler av opplysningene unntas fra sletting inntil etterforskningen av den aktuelle hendelsen er endelig avsluttet.

Informasjonskapsler
a) Øktinformasjonskapsler
Vi bruker informasjonskapsler på nettstedet vårt. Informasjonskapsler er små tekstfiler eller andre lagringsteknologier som lagres på datamaskinen din av nettleseren din. Disse informasjonskapslene behandler spesifikk informasjon om deg, for eksempel nettleseren din, posisjonsdata eller IP-adresse.

Denne behandlingen gjør nettstedet vårt mer brukervennlig, effektivt og sikkert, slik at vi for eksempel kan vise nettstedet vårt på forskjellige språk eller tilby en handlekurvfunksjon.

Det rettslige grunnlaget for slik behandling er art. 6 Para. 1 lit. b) GDPR, i den grad disse informasjonskapslene brukes til å samle inn data for å initiere eller behandle kontraktsforhold.

Hvis behandlingen ikke tjener til å innlede eller behandle en kontrakt, ligger vår legitime interesse i å forbedre funksjonaliteten til nettstedet vårt. Det rettslige grunnlaget er da art. 6 Para. 1 lit. f) GDPR.

Når du lukker nettleseren, slettes disse øktinformasjonskapslene.

b) Informasjonskapsler fra tredjeparter
Hvis det er nødvendig, kan nettstedet vårt også bruke informasjonskapsler fra selskaper som vi samarbeider med for å annonsere, analysere eller forbedre funksjonene på nettstedet vårt.

Se følgende informasjon for mer informasjon, særlig om det juridiske grunnlaget og formålet med slik tredjepartsinnsamling og behandling av data som samles inn via informasjonskapsler.

c) Deaktivering av informasjonskapsler
Du kan nekte bruk av informasjonskapsler ved å endre innstillingene i nettleseren din. På samme måte kan du bruke nettleseren til å slette informasjonskapsler som allerede er lagret. Hvilke trinn og tiltak som kreves, varierer imidlertid avhengig av hvilken nettleser du bruker. Hvis du har spørsmål, kan du bruke hjelpefunksjonen eller se i dokumentasjonen til nettleseren din, eller kontakte produsenten for å få hjelp. Nettleserinnstillingene kan ikke forhindre at såkalte flash-informasjonskapsler settes. I stedet må du endre innstillingene i Flash-spilleren din. Hvilke trinn og tiltak som kreves for dette, avhenger også av hvilken Flash-spiller du bruker. Hvis du har spørsmål, kan du bruke hjelpefunksjonen eller dokumentasjonen til Flash-spilleren du bruker, eller kontakte produsenten for support.

Hvis du forhindrer eller begrenser installasjonen av informasjonskapsler, kan det hende at ikke alle funksjonene på nettstedet vårt kan brukes fullt ut.

Ordrebehandling
Opplysningene du oppgir når du bestiller varer og/eller tjenester fra oss, må behandles for å kunne oppfylle bestillingen din. Vær oppmerksom på at bestillinger ikke kan behandles uten at disse opplysningene oppgis.

Det rettslige grunnlaget for denne behandlingen er art. 6 Para. 1 lit. b) GDPR.

Etter at bestillingen din er fullført, vil personopplysningene dine bli slettet, men først etter de oppbevaringsperiodene som kreves i henhold til skatte- og handelslovgivningen.

For å kunne behandle bestillingen din vil vi dele opplysningene dine med fraktselskapet som er ansvarlig for leveringen, i den grad det er nødvendig for å levere bestillingen din og/eller med betalingstjenesteleverandøren i den grad det er nødvendig for å behandle betalingen din.

Det rettslige grunnlaget for overføring av disse opplysningene er art. 6 Para. 1 lit. b) GDPR.
Kundekonto/registrering
Hvis du oppretter en kundekonto hos oss via nettstedet vårt, bruker vi opplysningene du har oppgitt under registreringen (f.eks. navn, adresse eller e-postadresse) utelukkende til tjenester som fører til at du eventuelt legger inn en bestilling eller inngår et annet kontraktsforhold med oss, til å oppfylle slike bestillinger eller kontrakter og til å yte kundepleie (f.eks. for å gi deg en oversikt over dine tidligere bestillinger eller for å kunne tilby deg en ønskelistefunksjon). Vi lagrer også IP-adressen din samt dato og klokkeslett for registreringen din. Disse opplysningene vil ikke bli overført til tredjeparter.

Under registreringsprosessen vil vi innhente ditt samtykke til denne behandlingen av opplysningene dine, med henvisning til denne personvernerklæringen. Opplysningene som samles inn av oss, vil utelukkende bli brukt til å opprette kundekontoen din.

Hvis du gir ditt samtykke til denne behandlingen, gjelder art. 6 Para. 1 lit. a) GDPR det juridiske grunnlaget for denne behandlingen.

Hvis åpningen av kundekontoen også er ment å føre til innledning av et kontraktsforhold med oss eller for å oppfylle en eksisterende kontrakt med oss, er det juridiske grunnlaget for denne behandlingen også art. 6 Para. 1 lit. b) GDPR.

Du kan når som helst tilbakekalle ditt forhåndssamtykke til behandling av personopplysningene dine i henhold til art. 7 Para. 3 GDPR med fremtidig virkning. Alt du trenger å gjøre er å informere oss om at du trekker tilbake samtykket ditt.

De tidligere innsamlede opplysningene slettes så snart behandlingen ikke lenger er nødvendig. Vi må imidlertid overholde eventuelle oppbevaringsperioder som kreves i henhold til skatte- og handelslovgivningen.

Nyhetsbrev
Hvis du registrerer deg for vårt gratis nyhetsbrev, vil de opplysningene vi ber om fra deg for dette formålet, dvs. e-postadressen din og eventuelt navn og adresse, bli sendt til oss. Vi lagrer også IP-adressen til datamaskinen din samt dato og klokkeslett for registreringen. Under registreringsprosessen vil vi innhente ditt samtykke til å motta dette nyhetsbrevet og hvilken type innhold det vil tilby, med henvisning til denne personvernerklæringen. Opplysningene som samles inn, vil utelukkende bli brukt til å sende ut nyhetsbrevet og vil ikke bli gitt videre til tredjeparter.

Det rettslige grunnlaget for dette er art. 6 Para. 1 lit. a) GDPR.

Du kan tilbakekalle ditt tidligere samtykke til å motta dette nyhetsbrevet i henhold til art. 7 Para. 3 GDPR med fremtidig virkning. Alt du trenger å gjøre er å informere oss om at du trekker tilbake samtykket ditt eller klikke på avmeldingslenken som finnes i hvert nyhetsbrev.

Kontakt
Hvis du kontakter oss via e-post eller kontaktskjemaet, vil opplysningene du oppgir bli brukt til å behandle forespørselen din. Vi må ha disse opplysningene for å kunne behandle og besvare henvendelsen din, ellers vil vi ikke kunne besvare den i sin helhet eller i det hele tatt.

Det rettslige grunnlaget for denne databehandlingen er art. 6 Para. 1 lit. b) GDPR.

Opplysningene dine slettes når vi har besvart henvendelsen din fullt ut og det ikke lenger foreligger noen rettslig forpliktelse til å lagre opplysningene dine, for eksempel hvis det har resultert i en bestilling eller kontrakt.

Brukerinnlegg, kommentarer og vurderinger
Vi tilbyr deg muligheten til å legge ut spørsmål, svar, meninger og vurderinger på nettstedet vårt, heretter kalt "innlegg". Hvis du benytter deg av denne muligheten, vil vi behandle og publisere innlegget ditt, datoen og klokkeslettet du sendte det inn, og et eventuelt pseudonym du har brukt.

Det rettslige grunnlaget for dette er art. 6 Para. 1 lit. a) GDPR. Du kan tilbakekalle ditt forhåndssamtykke i henhold til art. 7 Para. 3 GDPR med fremtidig virkning. Alt du trenger å gjøre er å informere oss om at du tilbakekaller samtykket ditt.

I tillegg vil vi også behandle IP-adressen og e-postadressen din. IP-adressen behandles fordi vi kan ha en legitim interesse i å iverksette eller støtte ytterligere tiltak dersom innlegget ditt krenker tredjeparters rettigheter og/eller på annen måte er ulovlig.

I dette tilfellet er det rettslige grunnlaget art. 6 Para. 1 lit. f) GDPR. Vår legitime interesse ligger i et eventuelt rettslig forsvar vi kan bli nødt til å iverksette.

Google Analytics
Vi bruker Google Analytics på nettstedet vårt. Dette er en nettanalysetjeneste som leveres av Google Inc. 1600 Amphitheatre Parkway, Mountain View, CA 94043 (heretter kalt Google).

Gjennom sertifisering i henhold til EU-US Privacy Shield

https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active

Google garanterer at de vil følge EUs personvernforskrifter når de behandler data i USA.

Google Analytics-tjenesten brukes til å analysere hvordan nettstedet vårt brukes. Det juridiske grunnlaget er art. 6 Para. 1 lit. f) GDPR. Vår legitime interesse ligger i analyse, optimalisering og økonomisk drift av nettstedet vårt.

Bruks- og brukerrelatert informasjon, for eksempel IP-adresse, sted, tid eller hyppighet av besøkene dine på nettstedet vårt, vil bli overført til en Google-server i USA og lagret der. Vi bruker imidlertid Google Analytics med den såkalte anonymiseringsfunksjonen, der Google avkorter IP-adressen innenfor EU eller EØS før den overføres til USA.

Dataene som samles inn på denne måten, brukes av Google til å gi oss en evaluering av besøk på nettstedet vårt og hva de besøkende gjør der. Disse dataene kan også brukes til å tilby andre tjenester knyttet til bruken av nettstedet vårt og Internett generelt.

Google opplyser at de ikke vil koble IP-adressen din til andre data. I tillegg gir Google ytterligere informasjon om sin praksis for databeskyttelse på

https://www.google.com/intl/de/policies/privacy/partners,

inkludert alternativer du kan benytte deg av for å forhindre slik bruk av opplysningene dine.

I tillegg tilbyr Google et opt-out-tillegg på

https://tools.google.com/dlpage/gaoptout?hl=en

i tillegg med ytterligere informasjon. Dette tillegget kan installeres på de mest populære nettleserne og gir deg ytterligere kontroll over dataene som Google samler inn når du besøker nettstedet vårt. Tillegget informerer Google Analytics' JavaScript (ga.js) om at ingen informasjon om besøket på nettstedet skal overføres til Google Analytics. Dette forhindrer imidlertid ikke at informasjon overføres til oss eller til andre webanalysetjenester som vi kan bruke, som beskrevet her.

Google-Maps
Nettstedet vårt bruker Google Maps for å vise hvor vi befinner oss og for å gi veibeskrivelser. Dette er en tjeneste levert av Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043 (heretter kalt Google).

Gjennom sertifisering i henhold til EU-US Privacy Shield

https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active

Google garanterer at de vil følge EUs personvernforskrifter når de behandler data i USA.

For å muliggjøre visning av visse skrifttyper på nettstedet vårt, opprettes det en forbindelse til Googles server i USA hver gang nettstedet vårt åpnes.

Hvis du bruker Google Maps-komponentene som er integrert på nettstedet vårt, lagrer Google en informasjonskapsel på enheten din via nettleseren din. Brukerinnstillingene og dataene dine behandles for å vise hvor vi befinner oss og for å lage en rutebeskrivelse. Vi kan ikke hindre Google i å bruke servere i USA.

Det rettslige grunnlaget er art. 6 Para. 1 lit. f) GDPR. Vår legitime interesse ligger i å optimalisere funksjonaliteten på nettstedet vårt.

Ved å koble til Google på denne måten kan Google finne ut hvilket nettsted forespørselen din er sendt fra, og til hvilken IP-adresse veibeskrivelsen er overført.

Hvis du ikke samtykker til denne behandlingen, har du mulighet til å forhindre installasjon av informasjonskapsler ved å gjøre de riktige innstillingene i nettleseren din. Du finner mer informasjon i avsnittet om informasjonskapsler ovenfor.

I tillegg er bruken av Google Maps og informasjonen som innhentes via Google Maps, underlagt Googles vilkår for bruk https://policies.google.com/terms?gl=DE&hl=en og vilkårene og betingelsene for Google Maps https://www.google.com/intl/de_de/help/terms_maps.html.

Google tilbyr også ytterligere informasjon på

https://adssettings.google.com/authenticated

https://policies.google.com/privacy

Google reCAPTCHA
Nettstedet vårt bruker Google reCAPTCHA for å kontrollere og forhindre at automatiserte servere ("bots") får tilgang til og interagerer med nettstedet vårt. Dette er en tjeneste levert av Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043 (heretter kalt Google).

Gjennom sertifisering i henhold til EU-US Privacy Shield

https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active

Google garanterer at de vil følge EUs personvernforskrifter når de behandler data i USA.

Denne tjenesten gjør det mulig for Google å finne ut fra hvilket nettsted forespørselen din er sendt og fra hvilken IP-adresse reCAPTCHA-inndataboksen er brukt. I tillegg til IP-adressen din kan Google samle inn annen informasjon som er nødvendig for å levere og garantere denne tjenesten.

Det rettslige grunnlaget er art. 6 Para. 1 lit. f) GDPR. Vår berettigede interesse ligger i sikkerheten til nettstedet vårt og i å forhindre uønsket, automatisert tilgang i form av spam eller lignende.

Google tilbyr detaljert informasjon på

https://policies.google.com/privacy

om den generelle håndteringen av brukerdataene dine.

Googles skrifttyper
Nettstedet vårt bruker Google Fonts for å vise eksterne skrifttyper. Dette er en tjeneste levert av Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043 (heretter kalt Google).

Gjennom sertifisering i henhold til EU-US Privacy Shield

https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active

Google garanterer at de vil følge EUs personvernforskrifter når de behandler data i USA.

For å muliggjøre visning av visse skrifttyper på nettstedet vårt, opprettes det en forbindelse til Googles server i USA hver gang nettstedet vårt åpnes.

Det rettslige grunnlaget er art. 6 Para. 1 lit. f) GDPR. Vår legitime interesse ligger i optimalisering og økonomisk drift av nettstedet vårt.

Når du går inn på nettstedet vårt, opprettes det en forbindelse til Google som gjør det mulig for Google å identifisere nettstedet som forespørselen din er sendt fra, og hvilken IP-adresse skriftene overføres til for visning.

Google tilbyr detaljert informasjon på

https://adssettings.google.com/authenticated

https://policies.google.com/privacy

særlig om muligheter for å forhindre bruk av data.

Facebook-plugin-modul
Nettstedet vårt bruker en plug-in fra det sosiale nettverket Facebook. Facebook.com er en tjeneste levert av Facebook Inc, 1601 S. California Ave, Palo Alto, CA 94304, USA. I EU drives denne tjenesten også av Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, heretter begge omtalt som "Facebook".

Gjennom sertifisering i henhold til EU-US Privacy Shield

https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active

Facebook garanterer at de vil følge EUs personvernforskrifter når de behandler data i USA.

Det rettslige grunnlaget er art. 6 Para. 1 lit. f) GDPR. Vår berettigede interesse ligger i å forbedre kvaliteten på nettstedet vårt.

Ytterligere informasjon om de mulige plugin-modulene og deres respektive funksjoner er tilgjengelig fra Facebook på

https://developers.facebook.com/docs/plugins/

Hvis plugin-modulen er lagret på en av sidene du besøker på nettstedet vårt, vil nettleseren din laste ned et ikon for plugin-modulen fra Facebooks servere i USA. Av tekniske årsaker er det nødvendig for Facebook å behandle IP-adressen din. I tillegg registreres også dato og klokkeslett for besøket ditt på nettstedet vårt.

Hvis du er logget inn på Facebook mens du besøker en av våre plug-in-nettsteder, vil informasjonen som samles inn av plug-in-en fra ditt spesifikke besøk, bli gjenkjent av Facebook. Informasjonen som samles inn, kan deretter tilordnes din personlige konto hos Facebook. Hvis du for eksempel bruker Facebooks Liker-knapp, vil denne informasjonen bli lagret på Facebook-kontoen din og publisert på Facebook-plattformen. Hvis du vil forhindre dette, må du enten logge deg ut av Facebook før du besøker nettstedet vårt, eller bruke et tilleggsprogram i nettleseren din for å forhindre at Facebook-plugin-modulen lastes inn.

Ytterligere informasjon om innsamling og bruk av data samt dine rettigheter og beskyttelsesalternativer i Facebooks personvernerklæring, som du finner på

https://www.facebook.com/policy.php

YouTube
Vi bruker YouTube på nettstedet vårt. Dette er en videoportal som drives av YouTube LLC, 901 Cherry Ave, 94066 San Bruno, CA, USA, heretter kalt "YouTube".

YouTube er et datterselskap av Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA, heretter kalt "Google".

Gjennom sertifisering i henhold til EU-US Privacy Shield

https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active

Google og datterselskapet YouTube garanterer at de vil følge EUs personvernforskrifter når de behandler data i USA.

Vi bruker YouTube i sin avanserte personvernmodus for å vise deg videoer. Det juridiske grunnlaget er art. 6 Para. 1 lit. f) GDPR. Vår berettigede interesse ligger i å forbedre kvaliteten på nettstedet vårt. Ifølge YouTube betyr den avanserte personvernmodusen at dataene som er spesifisert nedenfor, bare overføres til YouTube-serveren hvis du faktisk starter en video.

Uten denne modusen vil det opprettes en forbindelse til YouTube-serveren i USA så snart du går inn på en av nettsidene våre der en YouTube-video er innebygd.

Denne tilkoblingen er nødvendig for å kunne vise den aktuelle videoen på nettstedet vårt i nettleseren din. YouTube registrerer og behandler som et minimum IP-adressen din, datoen og klokkeslettet videoen ble vist, samt nettstedet du besøkte. I tillegg opprettes det en forbindelse til Googles annonseringsnettverk DoubleClick.

Hvis du er logget inn på YouTube når du går inn på nettstedet vårt, vil YouTube tilordne tilkoblingsinformasjonen til YouTube-kontoen din. For å forhindre dette må du enten logge deg ut av YouTube før du besøker nettstedet vårt, eller foreta de riktige innstillingene i YouTube-kontoen din.

For å sikre funksjonalitet og analyse av brukeratferd lagrer YouTube informasjonskapsler permanent på enheten din via nettleseren din. Hvis du ikke godtar denne behandlingen, har du muligheten til å forhindre installasjon av informasjonskapsler ved å foreta de riktige innstillingene i nettleseren din. Du finner mer informasjon i avsnittet om informasjonskapsler ovenfor.

Ytterligere informasjon om innsamling og bruk av data samt dine rettigheter og beskyttelsesalternativer i Googles personvernerklæring, som du finner på

https://policies.google.com/privacy