Den här policyn förklarar hur Viaondo behandlar personuppgifter om besökare på den här webbplatsen och om de personer som använder Viaondos instrumentpanel för en resebyrås räkning. Om din resebyrå har skickat en resa till dig via Viaondo kan du gå direkt till avsnittet Om du är resenär.
Personuppgiftsansvarig
- Personuppgiftsansvarig: Pablo Bravo Villanueva
- Skatteregistreringsnummer (NIF): 12436687N
- Säte: Calle Linares 30, 47010 Valladolid, Spanien
- E-post för kontakt: [email protected]
- Dataskyddsombud: Inte utsett (krävs inte enligt artikel 37 i GDPR)
Viaondo är personuppgiftsansvarig för uppgifter om webbplatsens besökare och för kontouppgifter om resebyråernas användare. Uppgifterna om resenärer och kunder som en resebyrå hanterar i Viaondo är resebyråns ansvar: Viaondo behandlar dem för resebyråns räkning, som personuppgiftsbiträde (artikel 28 i dataskyddsförordningen, GDPR), enligt personuppgiftsbiträdesavtalet.
Vilka uppgifter vi behandlar
Om du besöker webbplatsen
Vi ber inte om några uppgifter för att du ska kunna surfa på webbplatsen. Vi använder bara en teknisk cookie, PARAGLIDE_LOCALE, som kommer ihåg språket du väljer; detaljerna finns i cookiepolicyn. Vi använder inga verktyg för analys eller reklam. Om vi i framtiden aktiverar besöksstatistik blir den vår egen, sammanställd och utan cookies, och vi kommer att ange det här.
Som alla webbservrar tar vår server emot din IP-adress och de tekniska uppgifter som din webbläsare skickar för att kunna visa sidorna. Vi använder dem inte för att identifiera dig eller för att skapa profiler.
Om du skriver till oss behandlar vi de uppgifter du lämnar (till exempel ditt namn, din e-postadress, resebyråns namn och ditt meddelande) för att kunna svara dig.
Om du använder Viaondo för en resebyrås räkning
- Kontouppgifter: namn, e-postadress, lösenord (sparas endast som hash, aldrig i klartext), föredraget språk och tema samt din roll i resebyrån.
- Uppgifter om resebyrån: handelsnamn och juridiskt namn, kontaktuppgifter, varumärkeselement (logotyp, färg, WhatsApp, recensionslänk) och i förekommande fall faktureringsuppgifter.
- Uppgifter om användningen av tjänsten: aktivitetslogg (till exempel vem som publicerar eller ändrar en resa och när), antal dokument som behandlats med AI-importen samt status för provperiod eller abonnemang.
- Tekniska säkerhetsuppgifter: IP-adressen och webbläsaren som är kopplade till varje inloggad session, samt tillfälliga räknare för förfrågningar som begränsar försök till missbruk.
- Kommunikation: meddelanden som du utväxlar med vårt supportteam.
Uppgifterna om resenärer och kunder som du för in i Viaondo omfattas inte av det här avsnittet utan av personuppgiftsbiträdesavtalet, eftersom din resebyrå är personuppgiftsansvarig för dem.
Varför vi använder uppgifterna och med vilken rättslig grund
| Ändamål | Rättslig grund |
|---|---|
| Skapa och hantera ditt konto och resebyråns konto, tillhandahålla tjänsten och skicka nödvändiga mejl (verifiering, inloggning, inbjudningar och meddelanden om tjänsten) | Fullgörande av avtal (art. 6.1.b GDPR). Om din resebyrå har bjudit in dig, vårt berättigade intresse av att tillhandahålla den tjänst som resebyrån har tecknat (art. 6.1.f GDPR) |
| Hantera dina frågor och dina förfrågningar om support | Fullgörande av avtal eller åtgärder före avtalets ingående (art. 6.1.b GDPR); om du inte är kund, vårt berättigade intresse av att svara dig (art. 6.1.f GDPR) |
| Utfärda fakturor och uppfylla skatte- och bokföringsskyldigheter | Fullgörande av rättsliga förpliktelser (art. 6.1.c GDPR) |
| Skydda tjänsten: kontosäkerhet, förebyggande av missbruk och tillämpning av skälig användning | Berättigat intresse (art. 6.1.f GDPR) |
| Komma ihåg ditt språk och tema | Berättigat intresse av att visa dig webbplatsen och instrumentpanelen som du har ställt in dem (art. 6.1.f GDPR) |
| Skicka marknadsföring om Viaondo till dig | Samtycke (art. 6.1.a GDPR), som du när som helst kan återkalla |
När den rättsliga grunden är berättigat intresse kan du invända mot behandlingen enligt beskrivningen nedan. Varje marknadsföringsutskick innehåller ett enkelt sätt att avregistrera sig.
Vi fattar inga beslut som enbart grundas på automatiserad behandling och som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig. AI-importen föreslår bara bokningsuppgifter som en person på din resebyrå granskar innan de används.
Hur länge vi sparar uppgifterna
- Konto och resebyrå: så länge kontot är aktivt. Efter uppsägning sparar vi dem i 30 dagar så att du kan begära en kopia av dina uppgifter, och därefter raderar vi dem.
- Fakturor och bokföringsuppgifter: under de perioder som skatte- och handelsrätten kräver (i allmänhet sex år).
- Tekniska sessionsuppgifter: så länge de behövs för kontots säkerhet; senast raderas de när kontot raderas.
- Förfrågningar: så länge det behövs för att hantera dem.
- Marknadsföring: tills du återkallar ditt samtycke.
- Cookies: under den period som anges i cookiepolicyn.
När lagen kräver att vi sparar uppgifter längre, eller så länge ansvar till följd av behandlingen kan göras gällande, håller vi dem spärrade och använder dem endast för det ändamålet.
Vem vi delar uppgifterna med
Vi säljer inte dina uppgifter och delar dem inte med tredje part i marknadsföringssyfte. Vi delar dem endast:
- med de leverantörer som hjälper oss att tillhandahålla tjänsten (server, databas och filer, utskick av mejl), som behandlar uppgifterna för vår räkning enligt avtal; listan finns på sidan underbiträden;
- med Stripe, vår betalleverantör, som behandlar abonnemangsbetalningar och resebyråns faktureringsuppgifter;
- med myndigheter och domstolar, när det finns en rättslig skyldighet.
Inom din resebyrå kan andra teammedlemmar se ditt namn, din e-postadress och de ändringar du gör i resor.
Platskartan i instrumentpanelen laddas från OpenStreetMaps servrar. När den visas ansluter din webbläsare direkt till de servrarna, och OpenStreetMap tar emot din IP-adress.
Överföringar till tredjeland
Vi lagrar uppgifterna inom Europeiska ekonomiska samarbetsområdet. Databasen och filerna lagras hos Cloudflare under Europeiska unionens jurisdiktion, mejl skickas från Resends EU-region (Irland), applikationsservern drivs av Hetzner i Europeiska unionen och AI-importen körs på NaN:s infrastruktur i Europeiska unionen. Det enda undantaget är Stripe, vår betalleverantör, som kan överföra faktureringsuppgifter till USA med stöd av ramverket för dataskydd mellan EU och USA (EU-US Data Privacy Framework) och standardavtalsklausuler. Varje leverantörs placering anges på sidan om underbiträden.
Om en leverantör någon gång skulle behöva behandla uppgifter utanför Europeiska ekonomiska samarbetsområdet skulle det endast ske med de skyddsåtgärder som dataskyddsförordningen kräver, till exempel ett beslut av Europeiska kommissionen om adekvat skyddsnivå eller standardavtalsklausuler.
Dina rättigheter
Du kan när som helst utöva följande rättigheter:
- tillgång, för att få veta vilka uppgifter om dig vi behandlar;
- rättelse, för att korrigera felaktiga eller ofullständiga uppgifter;
- radering, för att be oss radera dina uppgifter;
- invändning, för att få oss att sluta behandla dem när grunden är berättigat intresse eller när det gäller marknadsföring;
- begränsning, för att få oss att spara dem utan att använda dem medan ett klagomål utreds;
- dataportabilitet, för att få ut de uppgifter du har lämnat till oss i ett strukturerat, allmänt använt format.
Du kan också när som helst återkalla ditt samtycke, utan att det påverkar tidigare behandling.
För att utöva dem, skriv till oss på [email protected] och ange vilken rättighet du vill utöva. Om vi har rimliga tvivel om din identitet kan vi be dig om ytterligare uppgifter för att bekräfta den. Vi svarar inom en månad, vilket kan förlängas med ytterligare två månader om begäran är komplicerad; i så fall meddelar vi dig.
Om du anser att vi inte har hanterat din begäran korrekt kan du lämna in ett klagomål till den spanska dataskyddsmyndigheten, AEPD (www.aepd.es).
Säkerhet
Vi vidtar tekniska och organisatoriska åtgärder som är anpassade till risken, bland annat:
- TLS-kryptering för alla anslutningar;
- isolering mellan resebyråer: varje förfrågan kontrollerar att du tillhör den resebyrå vars uppgifter den begär;
- filer i privat lagring, utan offentliga adresser;
- lösenord som hanteras av autentiseringsbiblioteket och endast sparas som hash;
- reselänkar med 256 slumpmässiga bitar, av vilka vi endast sparar en hash;
- tekniska loggar utan reseinnehåll, e-postadresser eller länkar;
- säkerhetsrubriker, till exempel en Content-Security-Policy och en no-referrer-policy, som hindrar andra webbplatser från att få adressen till sidan du kommer från.
Minderåriga
Viaondo är en tjänst för yrkesverksamma och riktar sig inte till minderåriga. Konton i instrumentpanelen är endast för vuxna. Om en resebyrå tar med uppgifter om minderåriga resenärer i en resa är det resebyrån, som personuppgiftsansvarig, som måste ha en giltig rättslig grund för det.
Ändringar i den här policyn
Vi kan uppdatera den här policyn när tjänsten eller lagstiftningen ändras. Datumet för den senaste uppdateringen visas på den här sidan. Om ändringen är väsentlig meddelar vi registrerade användare via mejl innan den börjar gälla.
Om du är resenär
Det här avsnittet är för dig om din resebyrå har skickat din resa till dig via Viaondo.
Vem som behandlar dina uppgifter
Din resebyrå är personuppgiftsansvarig för uppgifterna om din resa: den bestämmer vilka uppgifter som ska ingå och vad de ska användas till. Viaondo behandlar dem för resebyråns räkning, som personuppgiftsbiträde, enbart för att tillhandahålla tjänsten till resebyrån, och använder dem inte för egna syften. Om din resebyrå aktiverar mejlmeddelanden skickar vi ett mejl till dig för dess räkning när den publicerar ändringar i din resa.
Vad din resebyrå ser
Reseappen har inga annonser och inga spårare från tredje part. För att din resebyrå ska veta att resan har nått dig ordentligt registrerar appen följande händelser:
- att du öppnade resan;
- att du sparade den offline;
- vilka dokument du visade;
- att du tillämpade en uppdatering;
- att du lade till resan eller en bokning i din kalender;
- att du slutförde checklistan före resan;
- att appen visade dig hur du lägger till den på hemskärmen.
Om du använder en grupplänk är de här händelserna anonyma. Om du använder en personlig länk ser din resebyrå dem med ditt namn. Om du skickar ett betyg när resan är slut får din resebyrå betyget och din kommentar. Appen registrerar inte din plats eller uppgifter om din enhet, sparar inte din IP-adress tillsammans med de här händelserna och använder inga cookies.
Vad som sparas på din enhet
Första gången du öppnar resan med uppkoppling sparar appen en kopia i din mobil (resplan, adresser och dokument) så att den fungerar offline. Den sparar också dina inställningar, till exempel språket, punkterna du bockar av i checklistan före resan och tipsen du redan har sett. Allt stannar i webbläsarens lagring. Du kan radera offlinekopian direkt i appen, och alla dessa uppgifter genom att rensa webbplatsens data i din webbläsare.
Om din resebyrå återkallar länken eller ersätter den med en ny slutar den gamla länken att fungera. Appen raderar den sparade kopian nästa gång den öppnas med uppkoppling, men ingen kan radera den på distans så länge enheten är offline.
Kartor och andra tjänster
Appens gatukarta laddas från OpenStreetMaps servrar. När den visas ansluter din enhet direkt till de servrarna: OpenStreetMap tar emot din IP-adress och de kartområden som laddas, men inte länken till din resa. Resten av appen fungerar utan den tjänsten.
Om du öppnar en adress i din kartapp, eller kontaktar din resebyrå via WhatsApp eller mejl från appen, behandlar de tjänsterna dina uppgifter enligt sina egna villkor.
Så utövar du dina rättigheter
Kontakta först din resebyrå, eftersom det är den som bestämmer över dina uppgifter. Om du skriver till oss på [email protected] vidarebefordrar vi din begäran till resebyrån och hjälper den att svara dig. Du kan också lämna in ett klagomål till den spanska dataskyddsmyndigheten, AEPD (www.aepd.es).