PERSONVERNREGLER

Hos Holafly er vi forpliktet til å beskytte dine personopplysninger og alltid respektere ditt personvern. Formålet med denne personvernerklæringen er å informere deg, på en klar og enkel måte, om hvordan og til hvilket formål vi behandler dine personopplysninger, samt dine rettigheter i henhold til gjeldende personvernlovgivning.

“Gjeldende personvernlovgivning” skal forstås som de regelverkene som gjelder for behandlingen av dine personopplysninger, avhengig av din lokasjon og vår overholdelse av lokale forskrifter i den jurisdiksjonen der du befinner deg, slik som den generelle personvernforordningen 2016/679 (“GDPR”); den britiske personvernloven av 2018 (med endringer) (“UK DPA”) og UK GDPR; den sveitsiske føderale loven om databeskyttelse av 25. september 2020 (“FADP”); relevante amerikanske delstatlige personvernlover, inkludert uten begrensning California Consumer Privacy Act slik den er endret av California Privacy Rights Act og tilhørende gjennomføringsforskrifter (“CCPA”); og andre gjeldende amerikanske delstatlige personvernlover (“US State Privacy Laws”); og andre lokalt gjeldende personvern- og databeskyttelseslover slik de kan bli vedtatt eller endret fra tid til annen.

Hvem er behandlingsansvarlig?

Holafly Limited (heretter “Holafly”, “vi” eller “oss”) er behandlingsansvarlig og ansvarlig for behandlingen av dine personopplysninger for å levere deg tjenestene som er angitt i denne personvernerklæringen (“Erklæringen”). Vi er et selskap med registrert adresse på 6th Floor, 2 Grand Canal Square, Dublin 2, DO2 A342, Irland, med organisasjonsnummer 745325.

Vi har et personvernombud i samsvar med gjeldende personvernlovgivning. For alle spørsmål og henvendelser om personvern kan du kontakte vårt personvernombud på dpo@holafly.com.

Denne erklæringen gjelder for all behandlingsvirksomhet som utføres av Holafly gjennom tjenestene som er angitt på dette nettstedet, vår applikasjon og våre Vilkår og betingelser (“Tjenestene”)

Hvilken informasjon samler vi inn om deg?

Du bør være klar over at vi kan samle inn ulike kategorier av personopplysninger om deg:

Identifikasjons- og kontaktopplysninger: Vi samler inn informasjon om deg når du oppretter en konto, abonnerer på vårt nyhetsbrev eller foretar et kjøp via våre tjenester. Dette kan inkludere navn, etternavn, e-postadresse, postnummer, hjemmeadresse og andre opplysninger som etterspørres i de relevante skjemaene. Vi samler også inn denne informasjonen når du interagerer med oss gjennom våre kundeservicekanaler, for eksempel når du sender inn klager og reklamasjoner, eller når du kontakter oss for å utøve dine personvernrettigheter.

Bruksdata og tilbakemeldinger fra brukere: I tillegg til informasjonen knyttet til registrering og kontaktskjemaer, behandler vi personopplysninger som oppstår fra dine interaksjoner med våre tjenester og ytelsen til våre tjenester. Dette gir deg tilgang til påloggingshistorikken for kontoen din, tekniske feil, eSIM-nedlastingshistorikk, dataplan, bosted, antall bestillinger eller tilkoblingshastighet. Vi samler også inn informasjon når du publiserer anmeldelser, tilbakemeldinger eller kommentarer direkte på nettstedet vårt eller via integrerte tredjeparts anmeldelsesplattformer.

Betalings- og transaksjonsdetaljer: Når du beslutter å kjøpe noen av våre produkter og tjenester, samler vi inn nødvendig informasjon for å behandle transaksjonen din og generere fakturaer. Dette kan inkludere din faktureringsadresse, valgt betalingsmetode, valuta og transaksjonshistorikk. Vær oppmerksom på at sensitive betalingskortdata håndteres sikkert direkte av våre autoriserte tredjeparts betalingsgatewayer. Holafly oppbevarer ikke disse sensitive kortopplysningene.

Tjenesterelaterte tekniske data: På grunn av arten av våre tjenester samler vi automatisk inn teknisk informasjon som er nødvendig for å klargjøre, aktivere og vedlikeholde din mobile tilkobling. Dette inkluderer enhetsmodell, operativsystem, unike enhetsidentifikatorer (som IMSI, EID, IMEI, MSISDN…), nettverksoperatører, dataforbruk og logger over tilkoblingskvalitet.

Markedsførings- og profildata: Dersom du kjøper våre tjenester eller godtar våre sporingskapsler, samler vi inn data om dine produktinteresser. Vi bruker disse dataene til å utføre markedsføringsprofiler, noe som hjelper oss å forstå dine preferanser og levere personalisert innhold, tilpassede eSIM-tilbud og målrettede annonser som er mest relevante for deg**.**

Nettleser- og appbasert aktivitet: Vi kan innhente data som IP-adresser, samtykkeblocker og tilhørende tidsstempler, enhetsidentifikatorer, reklame-IDer, hendelser, sidevisninger, varmekart osv. for målings-, tilskrivnings-, annonsepersonaliserings- og svindelforebyggingsformål. Disse dataene kan samles inn via informasjonskapsler eller lignende teknologier. Du kan se de ulike informasjonskapslene og andre sporingsenhetene som kan installeres på enheten din ved å besøke vårt Kapselvarsel. Retningslinjer for informasjonskapsler | Holafly

Er vi pålagt å behandle visse data?

Alle felt merket med en asterisk (*) i skjemaene som er tilgjengelige gjennom tjenestene, er obligatoriske. Utelatelse av noen av dem kan føre til at vi ikke er i stand til å levere de forespurte tjenestene. Du må oppgi sannferdig informasjon, og det er forbudt å utgi seg for å være noen andre eller å bruke et alias eller anonymt navn.

Når du oppgir informasjon som kan bli etterspurt, er du ikke tillatt å velge uttrykk som er støtende, som sammenfaller med merker, handelsnavn, navn eller pseudonymer tilhørende offentlige personer eller kjendiser som du ikke er autorisert til å bruke.

Har jeg noen forpliktelser når jeg oppgir mine data?

For å sikre at den oppgitte informasjonen alltid er oppdatert og feilfri, må du varsle oss så snart som mulig om eventuelle endringer i dine personopplysninger ved å sende en forespørsel i henhold til betingelsene i avsnittet “Dine rettigheter” i denne erklæringen eller, der det er mulig, via kontoinnstillingene.

På samme måte, ved å klikke på noen av knappene som er tilgjengelige i tjenestene før data samles inn (dvs. knapper tilgjengelige i skjemaer), erklærer du at de oppgitte opplysningene er nøyaktige og sannferdige.

Hva er kilden til mine data?

Vi anser at alle data som behandles, er gitt til oss frivillig.

Dersom de oppgitte personopplysningene tilhører en tredjepart, garanterer du at du har informert denne parten om denne erklæringen og har innhentet deres tillatelse til å gi oss dataene for de ovennevnte formålene. Du garanterer også at den oppgitte informasjonen er nøyaktig og oppdatert, og du er ansvarlig for eventuell direkte eller indirekte skade som kan oppstå som følge av manglende overholdelse av denne forpliktelsen.

Dersom du har etterspurt våre tjenester, kan vi ha innhentet noe av dine finansielle og betalingsdata via våre tredjeparts betalingsgatewayer eller bankforbindelser. For formålet med markedsanalyse som angitt i denne erklæringen, kan vi også innhente dine tilbakemeldingsdata fra tredjeparts nettsteder.

Som en del av våre B2B-tjenester kan vi også ha innhentet dine personopplysninger fra din arbeidsgiver eller fra et tredjepartsselskap som gir oss dine data i kraft av det forholdet du har med det selskapet. I slike tilfeller, vær oppmerksom på at du fortsatt må akseptere våre Vilkår og betingelser, i den grad de gjelder for ditt forhold til oss, og denne erklæringen.

Dersom du er en jobbsøker eller oppdragstaker som ønsker å bli en del av oss, kan vi ha innhentet dine data fra andre kilder, som profesjonelle sosiale nettverk (f.eks. LinkedIn) eller byråer som spesialiserer seg på rekruttering og utvelgelse. For å utøve dine rettigheter i forbindelse med disse kildene eller for å innhente ytterligere informasjon om hvordan vi behandler kandidatdata, besøk vår Personvernerklæring for karrieresiden.

Hvordan vil vi bruke dine personopplysninger og hvilke tjenester vil vi levere deg?

Vi kan behandle dine personopplysninger for ethvert av følgende formål, og med grunnlag i følgende rettslige hjemler:

Basert på oppfyllelse av en kontrakt eller for å ta skritt før inngåelse av en kontrakt med deg

a) Vi vil behandle dine identifikasjons- og kontaktopplysninger, bruks- og tilbakemeldingsdata samt betalingsdetaljer og enhets- og tjenesterelaterte data i den utstrekning det er nødvendig for å levere deg tjenestene som er underlagt denne erklæringen eller andre tjenester du har anmodet om.

b) Vi vil behandle dine identifikasjons-, kontaktopplysninger og tjenesterelaterte tekniske data for å administrere din registrering som bruker av våre tjenester, samt gi deg tilgang til private brukerområder, la deg administrere konfigurasjonen av panelet i applikasjonen og la deg sjekke datavolumet du har abonnert på og utløpsdatoen for tjenesten.

c) Vi vil behandle dine identifikasjonsdata og kontaktopplysninger for å informere deg om eventuelle oppdateringer av våre Vilkår og betingelser, denne erklæringen eller en eventuell relevant avtale du er part i, hvis aktuelt.

d) For å evaluere mottatte jobbsøknader og administrere rekrutteringsprosesser i henhold til vår Personvernerklæring for karrieresiden.

f) Vi kan behandle dine identifikasjonsdata, kontaktopplysninger, bruksdata, tilbakemeldinger og tjenesterelaterte tekniske data dersom det er nødvendig for å løse spørsmål, klager eller hendelser som du rapporterer til oss.

h) Vi vil behandle dine identifikasjonsdata, kontaktopplysninger og betalingsdata for å forebygge svindel i bruken av våre tjenester, i henhold til Vilkår og betingelser.

i) Vi vil bruke dine identifikasjonsdata, kontaktopplysninger, betalingsdata og transaksjonsdata for å gjennomføre de nødvendige prosedyrene for fakturering av våre tjenester.

h) Vi kan behandle dine identifikasjonsdata, kontaktopplysninger og transaksjonsdata for å gjennomføre vår refusjonspolicy på korrekt måte.

Basert på en rettslig forpliktelse

a) Vi kan behandle nødvendige data for å gi deg mulighet til å utøve dine personvernrettigheter. For dette formålet kan du bruke skjemaet som er tilgjengelig på slutten av denne erklæringen.

b) Vi vil behandle dine data i den utstrekning det er nødvendig for å overholde alle rettslige forpliktelser som gjelder for oss (skatt, regnskap, forbrukervern og andre som kan gjelde for vår virksomhet)

c) Vi kan behandle dine data for å svare på henvendelser fra myndigheter og tilsynsorganer, dersom vi er lovpålagt å gjøre det. Kategoriene av data som skal utleveres, vil avhenge av den mottatte forespørselen.

Basert på våre legitime interesser eller tredjeparters interesser:

a) Vi vil bruke identifikasjonsdata, kontaktopplysninger og markedsførings- og profildata for å sende deg kommersielle kommunikasjoner relatert til våre tjenester, forutsatt at innholdet i disse kommunikasjonene er av interesse for deg og du har et aktivt kontraktsforhold med oss, i henhold til gjeldende personvernlovgivning.

b) Vi kan behandle dine identifikasjons- og kontaktopplysninger og transaksjonsdata for å gjennomføre periodiske gjennomganger av våre tjenester og utføre tilfredshetsundersøkelser for å evaluere og forbedre kvaliteten på tjenesten vi leverer.

c) Fra tid til annen kan vi behandle dine identifikasjonsdata, kontaktopplysninger, transaksjonsdata og bruksdata for å sende deg spesifikke undersøkelser for å undersøke problemer knyttet til tjenesten, som tilkoblingsproblemer, lav tilkoblingshastighet eller lignende problemer, for å gjøre det mulig for deg å gi oss tilbakemeldinger eller gi oss informasjon vi anser som nødvendig. I alle tilfeller er det frivillig å besvare disse spørsmålene, og du er alltid fri til å nekte å svare på alle eller noen av dem. Dette gjør det mulig for oss å samle svært nøyaktige tilbakemeldinger om tekniske problemer med våre tjenester. I alle tilfeller kan vi tilby en belønning til gjengjeld for din deltakelse i disse undersøkelsene.

d) Vi vil behandle dine identifikasjons- og kontaktopplysninger og transaksjonsdata for interne gjennomganger og, om nødvendig, for å kontakte deg dersom mulig svindel eller identitetstyveri oppdages eller det foreligger velfunderte mistanker. Vi gjør dette i dine egne interesser og for å ivareta Holaflys omdømme dersom slik misbruk eller identitetstyveri kan forårsake skade på tredjeparter.

e) Vi vil behandle nettleser- og appbaserte aktivitetsdata, siden vi baserer oss på våre legitime interesser for å installere tekniske informasjonskapsler og lignende teknologier for å garantere korrekt funksjon av tjenestene. Du finner mer informasjon i vårt Kapselvarsel.

f) Vi behandler bruksdata for å analysere bruken av våre tjenester ved hjelp av begrensede førstepartsdata for å tilpasse og forbedre våre tjenester, optimalisere våre tjenester, forbedre brukeropplevelsen med våre tjenester og sikre sømløs levering og teknisk ytelse av våre produkter når dette er lovlig tillatt.

g) Vi vil bruke identifikasjonsdata, transaksjonsdata, betalingsdata samt nettleser- og appbaserte aktivitetsdata for å sikre sikkerheten til våre tjenester og for å bekjempe svindel. For dette formålet kan vi iverksette nødvendige kontroller og tiltak for å sikre overholdelse av våre vilkår og betingelser og for å forhindre eventuelle potensielt svindelaktige forespørsler om våre tjenester.

h) Vi kan behandle dine identifikasjonsopplysninger og tilbakemeldingsdata for å utføre markedsanalyseaktiviteter som inkluderer analyse av brukeropinioner og tilbakemeldinger på flere plattformer der Holafly har en aktiv konto (Trustpilot, Android, App Store osv.). Vi gjør dette for å samle tilbakemeldinger fra brukere som deler sine meninger på tredjeparts nettsteder.

i) Vi kan samle inn identifikasjonsdata (inkludert din stemme), kontaktdata, tilbakemeldingsdata og transaksjonsdata for å ta opp samtaler du måtte ha med vårt kundeserviceteam, slik at vi kan sikre at våre kundeservicemedarbeidere får riktig opplæring, oppdage forbedringsmuligheter og ha bedre sporbarhet og registrering av tiltak som er iverksatt ved klager eller reklamasjoner.

j) Vi kan behandle identifikasjonsdata, kontaktdata, nettleser- og appbaserte aktivitetsdata og transaksjonsdata for å sende deg kommunikasjoner om forlatte handlekurver, i tilfelle vi oppdager at kjøps- eller onboardingprosessen din ble avbrutt. Vi kan også huske varene du la i handlekurven i et par timer, slik at forespørselen din kan gjenopprettes nøyaktig slik du forlot den

Dersom du imidlertid ikke ønsker at dine personopplysninger skal behandles for disse formålene, kan du til enhver tid protestere ved å fylle ut skjemaet som er tilgjengelig på slutten av denne erklæringen.

Basert på det eksplisitte, frie og utvetydige samtykket du gir oss på tidspunktet for innsamling av dine data:

a) Vi kan behandle nettleser- og appbaserte aktivitetsdata og markedsføringsdata, siden vi bruker informasjonskapsler av ulike typer (funksjonelle, analytiske eller markedsføringskapsler) for blant annet å analysere din nettleseratferd, tilpasse våre tjenester og dele informasjon om din nettleseratferd med våre tredjepartspartnere. Du kan innhente mer informasjon om denne behandlingen og disse tredjepartene i vårt Kapselvarsel.

b) Vi kan behandle dine identifikasjonsdata og kontaktopplysninger for å holde deg informert om nyheter, artikler, produkter og tjenester fra tredjeparter, alltid sendt gjennom oss.

Dersom du imidlertid ikke ønsker at dine data skal behandles for noen av disse formålene, kan du trekke tilbake ditt samtykke når som helst ved å fylle ut skjemaet som er tilgjengelig angitt på slutten av denne erklæringen, som angitt i avsnittet “Dine rettigheter” i denne erklæringen. Du kan også trekke tilbake ditt samtykke til bruk av våre informasjonskapsler ved å bruke vårt Kapselvarsel eller ved å melde deg av i bunnteksten til den relevante kommunikasjonen**.**

Utleverer vi dine data til tredjeparter?

Alle overføringer av personopplysninger vi gjennomfører, er nødvendige for å oppfylle de ovennevnte formålene, eller gjennomføres for å oppfylle en rettslig forpliktelse:

a) Til kompetente offentlige forvaltninger og domstoler, samt til rettshåndhevende myndigheter i samsvar med de rettslige forpliktelsene som gjelder for oss.

b) Selskaper som leverer betalingstjenester (banker, betalingsgatewayer, betalingsbehandlere osv.), for å gjøre det mulig for oss å behandle betalingsforespørsler for våre tjenester og utstede fakturaer.

c) Vi har engasjert flere betrodde leverandører (databehandlere) for å levere tjenestene til deg. For eksempel leverer de oss tjenester som app-/plattformvert, dataanalyse, CRM-er, spesifikke regnskaps- eller skatterapporteringsplattformer eller direktemarkedsføringsrelaterte tjenester, slik at de trenger tilgang til visse data som tilhører deg. Vi krever at alle leverandørene sertifiserer at de har vedtatt tilstrekkelige tekniske og organisatoriske tiltak for å overholde våre databeskyttelsesstandarder.

d) Til våre tredjeparts programmatiske annonseringsleverandører oppført i vårt Kapselvarsel. Vi har inngått avtaler med mange av disse partnerne, der vi, som en utgiver og/eller en annonsør, forplikter oss til å informere deg om behandlingen av dine personopplysninger, inkludert formålene med utlevering av dine data til disse tredjepartene og muligheten til å utøve dine personvernrettigheter direkte med dem eller gjennom oss. Dersom du utøver dine rettigheter til sletting, retting eller begrensning av behandling eller din rett til å reservere deg ved å sende en direkte forespørsel til oss, vil vi kommunisere innholdet i din forespørsel til de relevante partnerne slik at de også kan behandle dine forespørsler på riktig måte. Vi kan bruke TC-strenger eller andre mekanismer for å varsle om dine forespørsler.

e) Til våre juridiske rådgivere, revisorer, regnskapsførere og enhver tjenesteleverandør i den grad det er nødvendig for å utøve eller forsvare oss mot rettslige handlinger.

f) Til leverandører av telekommunikasjonstjenester for korrekt utførelse og levering av våre tjenester. Disse tredjepartene opptrer som uavhengige behandlingsansvarlige, og derfor kan du utøve dine rettigheter overfor disse lokale operatørene som gir deg internettforbindelse og tjenester i destinasjonslandet. Våre nettverksoperatører behandler kun den minimale tekniske informasjonen som er nødvendig for at tjenesten skal fungere, som IMSI (International Mobile Subscriber Identity), MSISDN (mobilnummeridentifikator) og IP-adressene som brukes for å etablere tilkoblingen. Denne informasjonen er standard på tvers av alle mobiljenester verden over og er nødvendig for å rute trafikk og muliggjøre tilkobling. Våre nettverkspartnere har kun tilgang til de tekniske dataene som er nødvendige for tilkobling, og kan ikke se detaljer som navn, e-postadresser, betalingsinformasjon eller nettleseraktivitet. All kommunikasjon bruker ende-til-ende-kryptering (HTTPS, SFTP, SSH), noe som sikrer at data forblir kryptert under overføring. Vi anvender prinsipper for dataminimering og opprettholder strenge avtaler med partnere for å forhindre at internetttrafikk knyttes til identifiserbare enkeltpersoner.

g) Til ethvert selskap eid av Holafly eller innenfor vår gruppe for levering av intragrupptjenester og for daglig administrasjon og administrative oppgaver.

h) Til våre B2B-kunder, i den grad de visualiserer eller får tilgang til data som forbrukes av deg innenfor rammen av våre bedrifts- eller forretningsplaner.

I denne forbindelse informerer vi deg om at enhver datakommunikasjon vil bli gjennomført med alle nødvendige juridiske garantier. Vi garanterer også at vi inngår spesifikke kontrakter med alle våre tjenesteleverandører slik det er fastsatt av gjeldende personvernlovgivning, særlig artikkel 28 i GDPR om databehandleravtaler.

Imidlertid kan våre tjenester også inneholde lenker som omdirigerer deg til tredjepartsapplikasjoner, -plattformer og -nettsteder. I slike tilfeller er vi ikke ansvarlige for innholdet i deres retningslinjer eller behandlingen av dine personopplysninger. Dersom du klikker på lenker som omdirigerer deg til disse nettstedene, les deres personvernpolicyer nøye.

Utleverer vi dine data til tredjeparter utenfor Det europeiske økonomiske samarbeidsområdet?

Noen av våre partnere, leverandører og tredjeparter nevnt i forrige avsnitt av denne erklæringen kan befinne seg utenfor Det europeiske økonomiske samarbeidsområdet og tredjeland som ikke anses som tilstrekkelige av EU-kommisjonen. I disse tilfellene garanterer vi og våre partnere og leverandører at det er på plass egnede garantier for å sikre et likeverdig beskyttelsesnivå for dine personopplysninger, som EU-kommisjonens standard kontraktsklausuler. Likevel kan det oppstå eksepsjonelle situasjoner der vi kan overføre dine data med grunnlag i en av unntakene fastsatt i gjeldende personvernlovgivning, selv om disse vil være eksepsjonelle situasjoner som vi vanligvis ikke vil ty til.

Dine rettigheter

For brukere i EU, Storbritannia, Sveits eller andre steder globalt informerer vi deg om at du vil kunne utøve følgende rettigheter:

Rett til innsyn i dine personopplysninger for å vite hvilke data som behandles av oss og hvordan
Rett til å rette unøyaktige eller ufullstendige personopplysninger.
Rett til å slette dine personopplysninger i den grad det er tillatt av gjeldende personvernlovgivning.
Rett til å anmode om begrensning av behandlingen av dine personopplysninger når nøyaktigheten, lovligheten eller nødvendigheten av databehandlingen er i tvil, og i så fall kan vi beholde dataene for utøvelse eller forsvar av krav.
Rett til å protestere mot automatisert beslutningstaking, inkludert profilering.
Rett til å protestere mot behandlingen av dine personopplysninger når det rettslige grunnlaget som gir oss rett til å behandle dem, er berettiget interesse.
Retten til dataportabilitet, når det rettslige grunnlaget som gir oss rett til å behandle dem, er et eksisterende kontraktsforhold eller ditt samtykke.
Rett til å trekke tilbake samtykket som er gitt til oss.

Du kan be om utøvelse av noen av de foregående rettighetene ved å fylle ut skjemaet som er tilgjengelig på slutten av denne erklæringen. For dette formålet, vennligst prøv å angi omfanget av din forespørsel så presist som mulig (type data, periode osv.). Dersom det å oppfylle en bestemt forespørsel sannsynligvis vil medføre urimelige logistiske eller operasjonelle kostnader, kan vi varsle deg om at svartiden på din forespørsel vil bli forlenget med opptil to ekstra måneder.

Klager

For brukere i Storbritannia: Du kan også inngi en klage til Information Commissioner’s Office i Storbritannia (www.ico.org.uk) dersom du mener vi har begått et brudd på våre databeskyttelsesforpliktelser.

For brukere i Sveits: Du kan også inngi en klage til det sveitsiske føderale datatilsynet og informasjonskommisjonen (www.edoeb.admin.ch/en/fdpic).

For brukere i EU eller andre steder globalt: Vi informerer deg også om at du har rett til å inngi en klage til Datatilsynskommisjonen (DPC) i Irland (www.dataprotection.ie) dersom du mener at vi har brutt gjeldende personvernlovgivning vedrørende behandlingen av dine personopplysninger.

Oppbevaringsperioder

Vi vil slette dine data når du ber om sletting av dem, eller når du utøver din rett til å protestere eller trekke tilbake samtykke og vi ikke lenger har noen grunn til å behandle dem. Dersom du har gitt oss ditt samtykke til å bruke våre informasjonskapsler, finner du oppbevaringsperioden som gjelder for disse kapslene i vårt Kapselvarsel.

Dersom du er en registrert bruker med en konto i våre tjenester, eller du har inngått våre vilkår og betingelser, kan du be om sletting av kontoen din, i så fall vil dine data bli permanent slettet, med mindre det foreligger en rettslig forpliktelse som krever at vi beholder dem, eller med mindre det er nødvendig å beholde data for å forsvare oss mot juridiske og rettslige krav. Vi kan beholde økonomisk, finansiell eller betalingsrelatert informasjon for å overholde våre regnskaps- eller skatteforpliktelser; i slike tilfeller vil denne informasjonen bli beholdt i syv år fra slutten av den relevante perioden (skatteår, regnskapsår osv.). Noen andre data kan beholdes for å dokumentere overholdelse av våre databeskyttelsesforpliktelser, som aktivitetslogger eller sikkerhetshendelser.

Dersom det er nødvendig for å utøve eller forsvare oss mot rettslige handlinger, vil vi beholde dine data behørig blokkert og kun tilgjengelig for domstoler og kompetente offentlige myndigheter inntil saken som er under behandling hos myndighetene eller med deg er løst.

Sikkerhet og konfidensialitet

Vi er dedikert til sikkerheten av dine opplysninger. For å forhindre uautorisert tilgang til eller uautorisert utlevering av personopplysninger har vi iverksatt egnede tekniske og fysiske tiltak samt administrasjonsprosesser for å ivareta og sikre informasjonen vi samler inn fra deg.

CCPA-personvernvarsel

Dersom du er en registrert person bosatt i California, kan du utøve følgende rettigheter i henhold til CCPA:

Rett til å vite / innsyn: Du kan be om de spesifikke personopplysningene vi har om deg; og bredere informasjon om behandlingen (formål, kilder, utleveringer og/eller gjeldende oppbevaringsperioder).
Rett til å korrigere: Du kan be om korrigering av unøyaktige personopplysninger.
Rett til sletting: Du kan be om sletting av dine personopplysninger, forutsatt at slettingen ikke strider mot noen lov eller forskrift som gjelder for oss.
Rett til å reservere deg mot salg eller deling: Du kan reservere deg mot salg eller deling av dine personopplysninger, inkludert deling for kontekstoverskridende atferdsannonsering.
Rett til ikke-diskriminering og ikke-gjengjeldelse: Du har rett til ikke å bli diskriminert mot eller utsatt for gjengjeldelse for å utøve dine personvernrettigheter.

Holafly vil også respektere dine reservasjonspreferansesignaler angitt i globalt anerkjente rammeverk og protokoller, som Global Privacy Control eller Apples App Tracking Transparency, som gyldige forespørsler om å reservere seg mot salg og/eller deling, i henhold til CCPA.

Oppdatering av erklæringen

Vi gjør vårt beste for å holde vår erklæring fullstendig oppdatert. Dersom vi gjør endringer, vil de være tydelig identifiserbare på en fremtredende måte (for eksempel kan vi kommunisere endringer til deg via e-post).

Denne erklæringen er gjennomgått og publisert per 22. juli 2026