Politik om beskyttelse af personlige oplysninger

British Tourist Authority

Politik om beskyttelse af personlige oplysninger

Denne politik om beskyttelse af personlige oplysninger ("politik") blev sidst opdateret i den 27. april 2018. 

Introduktion

British Tourist Authority ("BTA", "vi", "os" eller "vores"), en lovmæssig instans, der er indeholdt i den britiske lov om udvikling af turisme af 1969, med deres kontor på 1 Victoria St, Westminster, London SW1H 0ET, Storbritannien.

Vi påtager os vores lovmæssige opgaver med at promovere turisme til og i Storbritannien og England under mærkerne "VisitBritain" og "VisitEngland".

BTA er den dataansvarlige i forbindelse med alle personlige oplysninger, som vi indsamler eller modtager, og som opstår fra din brug af nogen af vores produkter, tjenester, applikationer, websteder (inklusive alle e-handelsforretninger) og kundesupportkommunikationer.

Denne politik forklarer de typer oplysninger, som vi kan indsamle og gemme, hvordan de oplysninger bruges, og hvem dataene deles med. Den fremsætter også, hvordan du kan kontakte os, hvis du har nogen spørgsmål eller bekymringer om disse oplysninger.

Vi forbeholder os retten til at foretage ændringer af denne politik når som helst, og vi kan underrette dig om ændringer af denne politik via e-mail eller via det private meddelelsessystem på vores websted. Din fortsatte brug af vores produkter, applikationer, tjenester og websteder, som er underlagt denne politik, vil tilkendegive din accept af nogen og alle ændringer af denne politik foretaget af os fra tid til anden, og du bør af og til besøge denne side for at sikre, at du ikke er imod nogen ændringer af denne politik.

Vi har udpeget en databeskyttelsesrådgiver ("DPO"), som er ansvarlig for at føre tilsyn med spørgsmål vedrørende denne politik. Hvis du har nogen spørgsmål vedrørende denne politik, herunder anmodninger om at udøve dine juridiske rettigheder, bedes du kontakte DPO ved hjælp af de oplysninger, der er fremsat nederst i denne politik.

Databeskyttelsesloven i Storbritannien bliver ændret den 25. maj 2018. Selvom denne politik fremsætter de fleste af dine rettigheder ifølge de nye love, vil vi muligvis endnu ikke kunne svare på nogle af dine anmodninger (for eksempel en anmodning om overførslen af dine personoplysninger) før maj 2018, da vi stadig arbejder på at gøre vores systemer klar til nogle af disse ændringer.

Det er vigtigt, at de personoplysninger, vi har om dig, er nøjagtige og aktuelle. Informer os, hvis dine personoplysninger ændrer sig i løbet af din relation med os.

Link til tredjeparter

Vores websted kan indeholde links til tredjeparts-websteder, plug-ins og applikationer. Hvis du klikker på de links eller muliggør de forbindelser, vil tredjeparter muligvis kunne indsamle eller dele oplysninger om dig. Vi regulerer ikke disse tredjeparts-websteder og er ikke ansvarlige for deres erklæring om beskyttelse af personlige oplysninger. Når du forlader vores websted, opfordrer vi dig til at læse meddelelsen om beskyttelse af personlige oplysninger for alle de websteder, du besøger.

1. Oplysninger, som vi indsamler

Vi kan indsamle, bruge, gemme og overføre oplysninger om dig på flere forskellige måder, og disse oplysninger kan blive klassificeret i forskellige kategorier. Vær forsigtig, når du sender os oplysninger, især når du udfylder frie tekstfelter eller uploader indhold, dokumenter og andre materialer. Nogle af vores tjenester kan være automatiserede, og vi vil muligvis ikke opfange, at du ved et uheld har givet os forkerte eller følsomme oplysninger.

1.1. Oplysninger, som du giver os
Hver gang du interagerer med os, kan du blive bedt om at give os oplysninger vedrørende dig. Følgende typer oplysninger kan blive indsamlet om dig:

1.1.1. Identitetsoplysninger omfatter fornavn, pigenavn, efternavn, brugernavn eller lignende identifikation, civilstand, titel, fødselsdato og køn.

1.1.2. Kontaktoplysninger omfatter faktureringsadresse, leveringsadresse, e-mailadresse og telefonnumre.

1.1.3. Økonomiske oplysninger omfatter oplysninger om bankkonto og betalingskort.

1.1.4. Transaktionsoplysninger omfatter oplysninger om betalinger til og fra dig samt andre oplysninger om produkter og tjenester, du har købt fra os, og de kan omfatte relevant(e) enheds-ID('er) i forbindelse med dit eller dine bestemte produkter, leveringsdato og købssted.

1.1.5. Tekniske oplysninger omfatter internetprotokol (IP)-adresse, dine login-oplysninger, browsertype og -version, tidszoneindstilling og -sted, browser plug-ins' typer og versioner, operativsystem og platform samt anden teknologi på de enheder, du bruger til at tilgå dette websted.

1.1.6. Henvendelsesoplysninger omfatter oplysninger, du giver os, når du kontakter os for kundeserviceassistance (via en vilkårlig kommunikationsmetode, inklusive skriftlig kommunikation eller via vores websted(er), supportfora, telefon, e-mail, sms eller vores sociale mediekanaler), eller når du besøger os ved en offentlig begivenhed såsom en handelsmesse eller udstilling eller deltager i en af vores spørgeundersøgelser, konkurrencer eller lodtrækninger, kan vi registrere al kundeservicekommunikation og gemme oplysningerne om den bestemte kommunikation, herunder dit navn, produktet (produkterne), du købte, grunden til, at du kontaktede os, og det råd, vi gav dig, så vi kan spore løsningen af alle kundeserviceproblemer og til formål for kundeserviceundervisning

1.1.7. Profiloplysninger omfatter dit brugernavn og din adgangskode, køb eller bestillinger, foretaget af dig, dine interesser, præferencer, feedback og svar i spørgeundersøgelser. Vi kan også modtage indhold, som du vælger at uploade eller opslå såsom dit navn, din adresse, dit telefonnummer, din e-mailadresse, dine profilbilleder, dit køn, din fødselsdato, din forholdsstatus, dine interesser og hobbyer, oplysninger om uddannelse og beskæftigelse, produktanmeldelser, kommentarer, fotos og forumopslag eller oplysninger om dine interesser og præferencer, som du vælger at fortælle os, når du for eksempel vælger de tjenester, du ønsker at modtage.

1.1.8. Brugsoplysninger omfatter oplysninger om, hvordan du bruger vores websted, produkter og tjenester, samt hyppigheden og mønstret for din brug af tjenester.

1.1.9. Markedsførings- og kommunikationsoplysninger omfatter dine præferencer i forbindelse med at modtage markedsføring fra os og vores tredjeparter samt dine kommunikationspræferencer.

 

Aggregerede oplysninger

Vi indsamler, bruger og deler også aggregerede oplysninger såsom statistiske eller demografiske oplysninger til ethvert formål. Aggregerede oplysninger kan blive afledt af dine personoplysninger, men anses ikke som personoplysninger i loven, da disse oplysninger hverken direkte eller indirekte afslører din identitet. Vi kan for eksempel aggregere dine brugsoplysninger til at beregne procentdelen af brugere, som tilgår en bestemt webstedsfunktion. Hvis vi kombinerer eller forbinder aggregerede oplysninger med dine personlige oplysninger, så de direkte eller indirekte kan identificere dig, behandler vi imidlertid de kombinerede oplysninger som personoplysninger, som vil blive brugt i overensstemmelse med denne politik.

 

2. Sådan indsamler vi dine oplysninger

2.1. Vi bruger forskellige måder til at indsamle oplysninger fra og om dig, herunder gennem:

 

2.1.1. Direkte interaktioner. Du kan give os din identitet, kontaktoplysninger og økonomiske oplysninger ved at udfylde formularer eller ved at korrespondere med os via post, telefon, e-mail eller på anden vis. Det omfatter personoplysninger, som du giver os, når du:

2.1.1.1. ansøger om vores produkter eller tjenester;

2.1.1.2. opretter en konto på vores websted;

2.1.1.3. abonnerer på vores tjenester eller publikationer;

2.1.1.4. anmoder om at få markedsføring tilsendt;

2.1.1.5. deltager i en konkurrence eller kampagne eller tager en spørgeundersøgelse eller

2.1.1.6. giver os feedback.

 

2.1.2. Automatiske teknologier eller interaktioner. Når du interagerer med vores websted, kan vi automatisk indsamle tekniske oplysninger om dit udstyr, browsing-handlinger og -mønstre. Vi indsamler disse personoplysninger ved at bruge cookies, serverlogs og andre lignende teknologier. Vi kan også modtage tekniske oplysninger om dig, hvis du besøger andre websteder, der anvender vores cookies. Disse tekniske oplysninger kan omfatte:

a) Oplysninger om dit brugsmønster, indholdet (herunder alle annoncer), som du ser og interagerer med, inklusive oplysninger om de tjenester og applikationer, du bruger på enheden, for at personalisere tjenester til dine specifikke behov. For eksempel når du bruger vores websteder, kan vi indsamle oplysninger om dit besøg, såsom din browsersoftware, hvilke sider du ser på, og hvilke varer du "klikkede" på eller lagde i din indkøbskurv.

b) Tjeneste-, produkt- eller serverlogge, som indeholder tekniske oplysninger om din brug af vores tjeneste, produkt eller websteder, såsom din IP-adresse, enheds-ID('er), domæne, enheds- og applikationsindstillinger, fejl og hardwareaktivitet. Vi kan bruge din IP-adresse til at fastslå din oprindelsesposition/-land.

c) Enhedsoplysninger, såsom dit (dine) enheds-ID('er), herunder oplysninger om, hvor din enhed fysisk befinder sig. For eksempel når du bruger en positionsbestemmelsestjeneste eller -applikation, og du har givet samtykke til, at din position bliver delt.

d) Interesser og præferencer, som du angiver under opsætning eller registrering af et produkt eller en tjeneste.

 

2.1.3. Tredjeparter eller offentligt tilgængelige kilder. Vi kan modtage personoplysninger om dig fra forskellige tredjeparter og offentlige kilder som fremsat nedenfor:

2.1.3.1. Økonomiske og tekniske oplysninger fra parter såsom:

a) analyseudbydere, der er hjemmehørende uden for EU;

b) annoncenetværk, der er hjemmehørende i EU, og

c) søgeoplysningsudbyder, der er hjemmehørende uden for EU.

 

2.1.3.2. Kontaktoplysninger, økonomiske oplysninger og transaktionsoplysninger fra udbydere af teknisk betaling og leveringstjenester, der er hjemmehørende uden for og i EU.

2.1.3.3. Identitets- og kontaktoplysninger fra oplysningsaggregatorer og andre specialbureauer, der er hjemmehørende i eller uden for EU.

2.1.3.4. Identitets- og kontaktoplysninger fra offentligt tilgængelige kilder såsom Companies House og valglister, der er hjemmehørende i EU.

2.1.3.5. Identitets- og kontaktoplysninger fra sociale medier, hvis du (i) bruger nogle af vores sociale netværkssider eller -applikationer, eller (ii) du bruger ét af vores produkter eller én af vores tjenester, der tillader interaktion med sociale netværk, kan vi modtage oplysninger vedrørende dine sociale netværkskonti. For eksempel:

2.1.3.5.1. Login: Hvis du logger på et af vores websteder, applikationer eller tjenester med din sociale netværkskonto, kan vi modtage elementære oplysninger fra din sociale netværksprofil. De elementære oplysninger, vi modtager, kan afhænge af din sociale netværkskontos indstillinger for beskyttelse af personlige oplysninger; de kan dog omfatte dit sociale netværks-ID, navn, profilbillede, køn og placering. 

2.1.3.5.2. Interaktioner Hvis du klikker på en "synes godt om" "+1" eller "tweet" eller lignende knap på et af vores websteder eller i en af vores tjenester, kan vi registrere den kendsgerning, at du har gjort dette. Desuden kan det indhold, du ser på, muligvis blive opslået på din sociale netværksprofil eller -feed. Vi kan modtage oplysninger om yderligere interaktioner med dette opslåede indhold (for eksempel hvis dine kontakter klikker på et link i det opslåede indhold), som vi kan associere med de oplysninger, som vi gemmer om dig.

 

3. Sådan bruger vi dine personlige oplysninger

Vi bruger kun dine personlige oplysninger i den udstrækning, som er tilladt ved lov. Vi kan bruge de personlige oplysninger, som du giver os, eller som vi indsamler, til følgende formål, herunder:

Formål/aktivitet

 

Type oplysninger

 

Retsgyldigt grundlag for behandling, herunder grundlag for legitim interesse

 

For at tilmelde dig som ny kunde

 

(a) Identitet

(b) Kontakt

 

Opfyldelse af en kontrakt med dig

 

Til at behandle og levere din ordre, herunder:

(a) Administrere betalinger, gebyrer og afgifter, samt

(b) Inkassere eller generhverve penge, som vi har til gode, samt

(c) Give dig et produkt eller en tjeneste, som du har bedt om (inklusive alle sikkerhedskopierings- og gendannelsestjenester) ved at levere dit køb til dig eller sikre, at du drager fordel af alle relevante særtilbud eller reklamekampagner (og opfylde deres forpligtelser i henhold til alle andre aftaler, de har med dig)

(a) Identitet

(b) Kontakt

(c) Økonomisk

(d) Transaktion

(e) Markedsføring og kommunikation

 

(a) Opfyldelse af en kontrakt med dig

(b) Nødvendig for vores legitime interesser (til at inkassere gæld, som vi har til gode)

 

For at give dig gennem betalingsprocessen, når du bruger vores applikationer og tjenester (herunder alle online e-handelsforretninger). Hvis du ikke fuldfører dit køb, kan vi kontakte dig ved hjælp af disse oplysninger for at tilbyde dig vores assistance (hvis du for eksempel oplevede tekniske problemer, der forhindrede dig i at fuldføre en transaktion).

(a) Identitet

(b) Kontakt

(c) Økonomisk

(d) Transaktion

(e) Markedsføring og kommunikation

 

(a) Opfyldelse af en kontrakt med dig

(b) Nødvendig for vores legitime interesser (til at sikre, at produkterne/tjenesterne bliver leveret til dig og til at holde vores e-handelsforretninger fri for fejl)

 

Til at administrere vores relation med dig, hvilket omfatter:

(a) At underrette dig om ændringer af vores vilkår og betingelser eller politik

(b) At bede dig skrive en anmeldelse eller tage en spørgeundersøgelse

 

(a) Identitet

(b) Kontakt

(c) Profil

(d) Markedsføring og kommunikation

 

(a) Opfyldelse af en kontrakt med dig

(b) Nødvendig for at imødekomme en juridisk forpligtelse

(c) Nødvendig for vores legitime interesser (til at holde vores fortegnelser ajour og til at undersøge, hvordan kunder bruger vores produkter/tjenester samt til undersøgelsesformål)

 

Til at gøre dig i stand til at deltage i en lodtrækning eller konkurrence eller at tage en spørgeundersøgelse

 

(a) Identitet

(b) Kontakt

(c) Profil

(d) Brug

(e) Markedsføring og kommunikation

(f) Økonomisk

 

(a) Opfyldelse af en kontrakt med dig

(b) Nødvendig for vores legitime interesser (til at undersøge, hvordan kunder bruger vores produkter/tjenester og til at udvikle dem)

 

Til at administrere og beskytte vores forretning og dette websted (herunder fejlfinding, dataanalyse, testning, systemvedligeholdelse, support, rapportering og hosting af data)

 

(a) Identitet

(b) Kontakt

(c) Teknisk

 

(a) Nødvendig for vores legitime interesser (til at drive vores forretning, levering af administrations- og IT-tjenester, netværkssikkerhed, til at forhindre svig og i sammenhængen med en forretnings reorganisation eller gruppes omstrukturering)

(b) Nødvendig for at imødekomme en juridisk forpligtelse

 

Til at levere relevant webstedsindhold og annoncer til dig samt måle eller forstå effektiviteten af den annoncering, vi bringer dig.

 

(a) Identitet

(b) Kontakt

(c) Profil

(d) Brug

(e) Markedsføring og kommunikation

(f) Teknisk

 

Nødvendig for vores legitime interesser (til at undersøge, hvordan kunder bruger vores produkter/tjenester, til at udvikle sådanne produkter/tjenester, til at få vores forretning til at vokse og til at informere vores markedsføringsstrategi)

 

Til at bruge dataanalyse til at forbedre og udbygge vores eksisterende produkter, tjenester og applikationer samt udvikle nye produktudbud, anbefalinger, annoncer og anden kommunikation og generelt set lære mere om kunders shopping-præferencer.

 

(a) Teknisk

(b)

 

Nødvendig for vores legitime interesser (til at definere kundetyper til vores produkter og tjenester, til at holde vores websted opdateret og relevant, til at udvikle vores forretning og til at informere vores markedsføringsstrategi)

 

Til at komme med forslag og anbefalinger til dig vedrørende varer eller tjenester, som du kan finde interessante, herunder afholdelse af spørgeundersøgelser for at forstå dine præferencer bedre.

 

(a) Identitet

(b) Kontakt

(c) Teknisk

(d) Brug

(e) Profil

 

Nødvendig for vores legitime interesser (til at udvikle vores produkter og tjenester)

 

Til at bekæmpe svig og til undersøgelsesformål, for eksempel ved hjælp af enhedsoplysninger såsom enheds-ID('er) til at sikre, at alle værdibeviser eller rabatter i forbindelse med reklamekampagner eller andre kampagner ikke indløses på svigagtig vis, idet det kontrolleres, at betaling ikke sker på svigagtig vis.

(a) Identitet

(b) Kontakt

(c) Teknisk

(d) Brug

(e) Profil

(f) Økonomisk

 

Nødvendig for at imødekomme en juridisk forpligtelse

 

Til at oprette og administrere kundedatabase(r). Som en del af vores løbende aktiviteter med kunderelationsadministration kan vi samle flere databaser i én eller på anden måde forbinde separate databaser for at administrere dine konti effektivt. Oplysninger kan eventuelt blive forbundet via en unik identifikator, såsom en cookie eller et kontonummer.

Alternativt kan vi beslutte at kombinere to eller flere databaser i en enkelt database med kundeoplysninger.

 

Det gør vi for at gøre det nemt for dig og/eller os (for eksempel så du nemt kan tilmelde dig en ny tjeneste) for at lade os yde en mere problemfri kundesupport, hver gang du kontakter os, og for at give dig bedre, personaliserede tjenester, indhold, markedsføring og reklamer.

Identitet

 

Kontakt

(c) Økonomisk

(d) Transaktion

(e) Teknisk

(f) Henvendelse

(g) Profil

(h) Brug

(i) Markedsføring og kommunikation

Nødvendig for vores legitime interesser (til at sikre, at vi har optimale dataforvaltningsmetoder på plads)

Til at overveje at ansætte dig, hvis du kontakter os via et af jobsøgningsområderne eller -siderne på vores websteder

 

(a) Identitet

(b) Kontakt

 

Nødvendig for vores legitime interesser (til at sikre, at vi ansætter højtydende personale og til at sikre en optimal præstation for vores forretningsaktiviteter)

 

Vi bruger kun dine personlige oplysninger i den udstrækning, som er tilladt ved lov. Vi kan bruge de personlige oplysninger, som du giver os, eller som vi indsamler, til følgende formål, herunder:

Vi bruger kun dine personoplysninger til de formål, hvortil vi indsamlede dem, medmindre vi inden for rimelighedens grænser overvejer, at vi skal bruge dem til en anden årsag, og den årsag er kompatibel med det originale formål. Hvis du ønsker at få en forklaring på, hvordan behandlingen til det nye formål er kompatibel med det originale formål, bedes du kontakte os ved hjælp af de oplysninger, der er fremsat nederst i denne politik.

Hvis vi har behov for at bruge dine personoplysninger til et urelateret formål, underretter vi dig, og vi forklarer det juridiske grundlag, som lader os gøre det.

Bemærk, at vi kan behandle dine personoplysninger uden dit kendskab eller samtykke, i overensstemmelse med ovennævnte regler, hvor loven pålægger eller tillader det.

 

3.1. Generelt
Vi kan også bruge oplysninger, som vi indsamler, til følgende generelle formål:

 

3.1.1. Markedsføringskommunikation

3.1.1.1. Vi kan bruge dine identitets-, kontakt-, tekniske, brugs- og profiloplysninger til at give dig produkt- og tjenesteopdateringer, nyhedsbreve og anden kommunikation om eksisterende og/eller nye produkter og tjenester via post, e-mail, telefon, chat på enheder og/eller tekstmeddelelser (sms).

3.1.1.2. Du modtager kun markedsføringskommunikation fra os, (i) hvis du har anmodet om oplysninger fra os, eller (ii) købt varer eller tjenester fra os, eller (iii) hvis du gav os dine oplysninger, da du deltog i en konkurrence eller tilmeldte dig en reklamekampagne, og i begge tilfælde hvis du har tilmeldt dig til at modtage sådan markedsføring.

3.1.1.3. Vi indhenter dit udtrykkelige tilmeldingssamtykke, inden vi deler dine personoplysninger med en tredjepartsvirksomhed til markedsføringsformål.

 

3.1.2. Framelding af markedsføringskommunikation

3.1.2.1.Du kan når som helst bede os eller tredjeparter om at stoppe med at sende dig markedsføringsmeddelelser ved at klikke på knappen "Frameld" nederst i e-mails eller ved at kontakte os eller sådanne tredjeparter når som helst.

3.1.2.2. Når du framelder dig modtagelse af disse markedsføringsmeddelelser, gælder sådan framelding ikke for personoplysninger, som du har givet os som følge af et produkt-/tjenestekøb, garantiregistrering, produkt-/tjenesteoplevelse eller andre transaktioner.

Bemærk, at vi ind imellem kan sende dig vigtige oplysninger (herunder via e-mail) om vores produkter og tjenester, som du bruger eller har brugt, herunder essentielle softwareopdateringer, ændringer af gældende vilkår og betingelser og/eller anden kommunikation eller underretninger, som kan være nødvendige til at indfri vores juridiske og kontraktmæssige forpligtelser om at yde garanti eller eftersalgsreparationstjenester. Denne vigtige produkt- og/eller tjenestekommunikation påvirkes ikke af dine præferencer for markedsføringskommunikation.

 

3.2. Offentliggøre dine anmeldelser, kommentarer og indhold
Hvor du har uploadet produktanmeldelser, kommentarer eller indhold til vores websteder eller tjenester og gjort dem offentligt synlige, kan vi muligvis forbinde, offentliggøre eller give disse materialer publicity andetsteds, herunder i vores egne annoncer.

 

3.3. Fora
Hver gang du opretter eller svarer på et opslag eller en tråd på et webstedsforum fra os, kan vi, ud over at stille denne forumtjeneste til rådighed, også registrere forummets navn samt tidspunktet og datoen på dit opslag eller din tråd med dine kontooplysninger. Det gør vi for bedre at forstå de "typiske brugere" af vores fora og til at vælge eller skræddersy vores markedsføringskommunikation til at afspejle din forumaktivitet. Vi bruger ikke det reelle indhold i dine forumopslag eller -tråde til det formål at sende markedsføringskommunikation.

 

4. Deling af dine personlige oplysninger

Vi kan dele dine personoplysninger med de tredjeparter, der er fremsat nedenfor til de formål, der er fremsat i tabellen i afsnit 3 ovenfor.

a) vores betalingstjenesteudbydere til tjenester i forbindelse med vores websted og tjenester, som du har abonneret på, og som kan blive håndteret af vores betalingstjenesteudbydere såsom, uden begrænsning, Worldpay. Vi deler kun transaktionsoplysninger med vores betalingstjenesteudbydere i den udstrækning, der er nødvendig for at behandle dine betalinger, refundere sådanne betalinger og behandle klager og henvendelser vedrørende sådanne betalinger og refusioner. Du kan finde oplysninger om betalingstjenesteudbydernes politikker om og praksis for beskyttelse om personlige oplysninger på https://www.worldpay.com/uk/privacy-policy

b) én eller flere af de udvalgte tredjepartsleverandører af varer og tjenester, som er identificeret på vores websted, og som du specifikt har givet dit samtykke til at dele dine personoplysninger med til de formål, der er fremsat i et sådant samtykke eller for at opfylde vores kontraktlige forpligtelser. Alle sådanne tredjeparter fungerer som en dataansvarlig i forbindelse med de oplysninger, som vi giver dem, og efter at have kontaktet dig vil alle sådanne tredjeparter give dig en kopi af deres egen politik om beskyttelse af personlige oplysninger, som vil regulere den tredjeparts brug af dine personoplysninger.

c) vores autoriserede databehandlere og tjenesteudbydere til det formål at levere bestemte databehandlingstjenester for os (fungere som vores autoriserede databehandlere). Eksempler på autoriserede databehandlere kan omfatte evaluerings- og undersøgelsesbureauer, fakturerings- og fuldførelsespartnere, dataanalyseudbydere, som behandler oplysninger på vores vegne til de formål, der er beskrevet ovenfor. Vi kan for eksempel bruge tredjeparters tjenester til at personalisere indhold, fuldføre ordrer, levere pakker, sende post og e-mails, sende tekstmeddelelser (sms), yde markedsføringsassistance, behandle kreditkortbetalinger, stille tjenester med bedragerikontrol til rådighed samt yde kundetjenester. Når de fungerer som vores autoriserede databehandlere, skal vores serviceudbydere udelukkende behandle data i henhold til vores instruktioner, på linje med denne politik, og de er underlagt de relevante fortroligheds- og sikkerhedsforpligtelser.

d) vores professionelle rådgivere, for så vidt som det inden for rimelighedens grænser er nødvendigt til formålene at administrere risici, indhente professionel rådgivning eller etableringen, udførelsen eller forsvaret af retskrav, hvad enten det er i retssager eller i en administrativ eller udenretslig procedure.

e) til statsinstanser såsom Department for Digital, Culture, Media & Sport og retshåndhævende myndigheder for at forebygge svig, for at overholde gældende lovgivninger, bestemmelser og retskendelser og for at overholde gyldige, juridiske anmodninger om oplysninger fra sådanne instanser.

 

Anonym statistik

Vi udarbejder anonyme, samlede eller generelle data (inklusive "generelle" statistikker) til en række formål som beskrevet ovenfor. Da vi mener, at du ikke kan identificeres ud fra disse oplysninger, kan vi dele dem med en tredjepart (såsom vores partnere, annoncører, industriinstanser, medierne og/eller offentligheden).

 

5. Internationale overførsler af dine oplysninger

5.1. I dette afsnit kommer vi med oplysninger om de omstændigheder, hvor dine personoplysninger kan blive overført til lande uden for det Europæiske Økonomiske Samarbejdsområde (EØS).

5.2. British Tourist Authority er en lovmæssig instans, der er indeholdt i den britiske lov om udvikling af turisme af 1969, med deres hovedsæde i London, England. Vi har et internationalt netværk af kontorer til at hjælpe med leveringen af vores kernefunktion med at promovere udviklingen af turisme til og i Storbritannien samt opmuntre folk til at besøge Storbritannien. Derfor er vi en global organisation.

5.3. Hosting-faciliteterne for vores websted(er) ligger i Irland og Storbritannien (med undtagelse af regionsspecifikke websteder såsom, uden begrænsning, Kina).

5.4. Nogle af vores eksterne tredjeparter er hjemmehørende uden for det Europæiske Økonomiske Samarbejdsområde (EØS), så deres behandling af dine personoplysninger vil involvere en overførsel af oplysninger uden for EØS.

5.5. Hver gang vi overfører dine personoplysninger uden for EØS, sørger vi for, at de gives en tilsvarende beskyttelsesgrad ved at sikre, at mindst én af følgende sikkerhedsforanstaltninger er implementeret:

5.5.1. Vi overfører kun dine personoplysninger til lande, som Europa-Kommissionen mener yder et tilstrækkeligt beskyttelsesniveau for personoplysninger. Se Europa-Kommissionen for yderligere oplysninger: Beskyttelsens tilstrækkelighed i forbindelse med personoplysninger i lande uden for EU.

5.5.2. Hvor vi bruger bestemte tjenesteudbydere, kan vi bruge specifikke kontrakter, som er godkendt af Europa-Kommissionen, og som giver personoplysninger den samme beskyttelse som i Europa. Se Europa-Kommissionen for yderligere oplysninger: Udform kontrakter til overførslen af personoplysninger til tredjelande.

5.5.3. Hvor vi bruger udbydere hjemmehørende i USA, kan vi overføre data til dem, hvis de er en del af Privacy Shield, som pålægger dem at yde tilsvarende beskyttelse til personoplysninger, der deles mellem Europa og USA. Se Europa-Kommissionen for yderligere oplysninger: EU-US Privacy Shield.

 

5.6. Kontakt os ved hjælp af de oplysninger, der er fremsat nederst i denne politik, hvis du ønsker yderligere oplysninger om den specifikke teknik, som vi bruger, når vi overfører dine personoplysninger uden for EØS.

 

6. Dine personlige oplysningers sikkerhed

Mens vi ikke kan garantere, at uautoriseret adgang aldrig vil finde sted, kan du være forvisset om, at vi er yderst forsigtige, når det drejer sig om at opretholde sikkerheden af dine personoplysninger for at forhindre uautoriseret adgang hertil, via brugen af passende teknologiske og interne procedurer.

 

6.1. Hvad vi gør for at beskytte dine oplysninger

Vi tager flere skridt til at beskytte dine oplysninger mod uautoriseret adgang, brug eller ændring samt ulovlig tilintetgørelse, inklusive, hvor det er relevant:

6.1.1. Brug af Secure Sockets Layer (SSL) kryptering, når vi indsamler og overfører følsomme oplysninger, såsom kreditkortoplysninger (SSL-kryptering er designet til at gøre data ulæselige for alle andre end os).

6.1.2. Begrænsning af adgang til de oplysninger, vi indsamler om dig (for eksempel kun dem blandt vores personale, som behøver dine oplysninger til at udføre vores forretningsaktiviteter, tillades adgang).

6.1.3. Iværksættelse af fysiske, elektroniske og proceduremæssige beskyttelsesforanstaltninger på linje med branchestandarder.

 

6.2. Hvad du bør gøre for at beskytte dine oplysninger

Som en generel bedste praksis på internettet anbefales det, at enkeltpersoner er yderst forsigtige med brugerkonti og følger nogle elementære regler:

6.2.1. Brug ikke ligegyldige adgangskoder (såsom enkelte ordbogsord).

6.1.2. Brug ikke den samme adgangskode til flere konti.

6.1.3. Brug meget lange adgangskoder (mindst 10 tegn, men helst længere)

6.1.4. Brug adgangskoder, som indeholder en kombination af store og små bogstaver, tal og særlige tegn, f.eks. $%^& osv.

6.1.5. Gem adgangskoder på en sikker måde (aldrig nedskrevet eller delt med andre), og ændr dem periodisk.

 

7. Cookies

7.1. Vores websteder bruger brancheomfattende teknologier, såsom "cookies", til at indsamle oplysninger om brugen af vores websteder og e-mailkommunikation. Disse teknologier kan for eksempel fortælle os, hvilke besøgende der klikkede på nøgleelementer (såsom links eller grafik) på et websted eller en e-mail, og genkender din browser næste gang, du besøger vores websteder.

7.2. Cookies lader os brugertilpasse din oplevelse, så den passer bedre til dine interesser og præferencer eller blot for at gøre det nemmere for dig at logge ind for at bruge tjenesterne. De fleste browsere lader dig slette cookies fra din computers harddisk, blokere accept af cookies og modtage en advarsel, inden en cookie gemmes. Hvis du blokerer eller sletter cookies, vil vi muligvis ikke være i stand til at gendanne nogen præferencer eller brugertilpasse indstillinger, som du tidligere har specificeret, og vores evne til at personalisere din online-oplevelse vil være begrænset. Se dine browser-instruktioner for at lære mere om disse funktioner.

7.3. Flere oplysninger om vores brug af cookies er at finde i vores Cookie-politik.

 

8. Opbevaring og sletning af personoplysninger

8.1. Dette afsnit 8 fremsætter vores politikker om og procedure for dataopbevaring, som er designet til at hjælpe med at sikre, at vi opfylder vores juridiske forpligtelser i forbindelse med opbevaring og sletning af personoplysninger.

8.2. Personoplysninger, som vi behandler til et eller alle formål vil ikke blive gemt længere, end det er nødvendigt til det eller de formål.

8.3. Afhængigt af afsnit 8.4 og 8.5 nedenfor opbevarer vi dine personoplysninger som følger:

a) personoplysningskategorier bliver som regel opbevaret i en maksimumsperiode på 24 måneder efter modtagelse, medmindre sådanne oplysninger bliver opdateret;

b) generelle filer kan opbevares i en periode på 6 år, efter vi har modtaget dem;

c) e-mails kan blive opbevaret i en periode på 7 år, efter vi har modtaget dem.

 

8.4. I nogle tilfælde er det ikke muligt for os på forhånd at angive de perioder, som dine personoplysninger vil blive opbevaret i. I sådanne tilfælde fastsætter vi opbevaringsperioden ved at tage hensyn til den periode, der er nødvendig for deres retsgyldige formål.

8.5. Uanset de andre bestemmelser i dette afsnit 8 kan vi opbevare dine personoplysninger, hvor en sådan opbevaring er nødvendig for opfyldelse af en juridisk forpligtelse, som vi er underlagt, eller for at beskytte dine vitale interesser eller en anden fysisk persons vitale interesser.

 

9. Adgang til dine personlige oplysninger og dine rettigheder

9.1. I dette afsnit har vi fremsat en oversigt over de rettigheder, som du har ifølge den aktuelle databeskyttelseslov. Tilsvarende bør du læse de relevante love og vejledninger fra tilsynsmyndighederne for en fuld forklaring af disse rettigheder.

9.2. Dine primære rettigheder ifølge databeskyttelsesloven er:

a) retten til at blive informeret;

b) retten til adgang;

c)retten til rettelse;

d)retten til sletning;

e)retten til at begrænse behandling;

f)retten til at komme med indsigelser mod behandling;

g)retten til dataportabilitet;

h)retten til at klage til en tilsynsmyndighed og

i)retten til at trække samtykke tilbage.

 

9.3. Du har ret til bekræftelse på, om vi behandler dine personoplysninger eller ej og, hvor vi gør det, adgang til personoplysningerne sammen med visse yderligere oplysninger. Disse yderligere oplysninger omfatter oplysninger om behandlingsformålene, de pågældende personoplysningers kategorier samt personoplysningernes modtagere. Forudsat at andres rettigheder og frihed ikke bliver påvirket, giver vi dig en kopi af dine personoplysninger. Den første elektroniske kopi gives uden beregning, men yderligere kopier i bestemte formater kan være forbundet med et rimeligt gebyr.

 

9.4. Du har ret til at rette alle unøjagtige personoplysninger, som vi har om dig, og under hensyntagen til forhandlingsformålene til at få alle ufuldstændige personoplysninger om dig gjort fuldstændige.

9.5. Under nogle omstændigheder har du ret til at få dine personoplysninger slettet uden unødig forsinkelse. De omstændigheder omfatter: personoplysningerne er ikke længere nødvendig i forbindelse med de formål, hvortil de blev indsamlet eller på anden vis behandlet; du trækker samtykke til indholdsbaseret behandling tilbage; du kommer med indsigelser mod behandlingen i henhold til visse regler i den gældende databeskyttelseslov; behandlingen er til direkte markedsføringsformål, og personoplysningerne er blevet ulovligt behandlet. Der er dog eksklusioner til retten til sletning. De generelle eksklusioner omfatter, hvor behandling er nødvendig: til udøvelse af retten til ytringsfrihed og oplysninger; til opfyldelse af en juridisk forpligtelse eller til fastsættelse, udførelse eller forsvar af retskrav.

9.6. Under nogle omstændigheder har du ret til at begrænse behandlingen af dine personoplysninger. De omstændigheder er: du bestrider personoplysningernes nøjagtighed; behandling er ulovlig, men du modsætter dig sletning; vi behøver ikke længere personoplysningerne til vores behandlingsformål, men du behøver personoplysninger til fastsættelse, udøvelse eller forsvar af retskrav, og du er kommet med indsigelser mod behandling, mens stadfæstelsen af den indsigelse er under behandling. Hvor behandling er blevet begrænset på dette grundlag, kan vi fortsætte med at gemme dine personoplysninger. Ellers behandler vi dem imidlertid kun: med dit samtykke; til fastsættelse, udøvelse eller forsvar af retskrav, til beskyttelse af en anden fysisk eller juridisk persons rettigheder eller på baggrund af vigtig offentlig interesse.

9.7. Du har ret til at komme med indsigelser mod vores behandling af dine personoplysninger på baggrund af din særlige situation, men kun i den udstrækning, at det juridiske grundlag for behandlingen er, at behandlingen er nødvendig for: udførelsen af en opgave, der udføres i den offentlige interesse eller udøvelsen af en officiel myndighed, som er blevet overdraget til os, eller til formål for de legitime interesser, som vi eller en tredjepart følger. Hvis du kommer med en sådan indsigelse, ophører vi med at behandle personoplysningerne, medmindre vi kan påvise overvisende legitime årsager til behandlingen, som underkender dine interesser, rettigheder og frihed, eller behandlingen er til fastsættelse, udøvelse eller forsvar af retskrav.

9.8. Du har ret til at komme med indsigelser mod vores behandling af dine personoplysninger til direkte markedsføringsformål (herunder profilering til direkte markedsføringsformål). Hvis du kommer med en sådan indsigelse, ophører vi med at behandle dine personoplysninger til dette formål.

9.9. Du har ret til at komme med indsigelser mod vores behandling af dine personoplysninger til videnskabelige eller historiske undersøgelsesformål eller statistiske formål på baggrund af din særlige situation, medmindre behandlingen er nødvendig for udførelsen af en opgave, der udføres på baggrund af offentlig interesse.

9.10. I den udstrækning, at det juridiske grundlag for vores behandling af dine personoplysninger er:

9.10.1. samtykke, eller

9.10.2. at behandlingen er nødvendig for opfyldelsen af en kontrakt, hvor du er en part, eller for tage forholdsregler på din anmodning, inden en kontrakt indgås, og sådan behandling foretages med automatiske metoder, har du ret til at modtage dine personoplysninger fra os i et struktureret, almindeligt anvendt og maskinlæsbart format. Denne ret gælder dog ikke, hvor det kan påvirke andres rettigheder og frihed negativt.

9.11. I den udstrækning at det juridiske grundlag for vores behandling af dine personoplysninger er samtykke, har du ret til at trække det samtykke tilbage når som helst. Hvis du trækker dit samtykke tilbage, påvirker det ikke behandlingens retmæssighed, inden du trak dit samtykke tilbage.

9.12. Du har ret til at indgive en klage når som helst til informationskommissæren (ICO), den britiske tilsynsmyndighed for databeskyttelsesanliggender (www.ico.org.uk). Vi vil imidlertid sætte pris på at få mulighed for at behandle dine bekymringer, inden du tager kontakt til ICO, så i første instans bedes du kontakte os.

9.13. Alle sådanne anmodninger (med undtagelse af indsigtsanmodninger) skal sendes til vores databeskyttelsesrådgiver på en e-mailadresse, der er fremsat i afsnit 11 nedenfor.

 

10. Vores oplysninger

10.1. Dette websted ejes og drives af British Tourist Authority.

10.2. Vores primære forretningssted er i London, England.

10.3. Du kan kontakte os:

a) via post sendt til 1 Victoria St, Westminster, London SW1H 0ET, Storbritannien;

b) ved hjælp af kontaktformularerne på vores websted på https://www.visitbritain.org/about-us/contact-us

 

11. Databeskyttelsesrådgiver

11.1. Vores databeskyttelsesrådgivers e-mailadresse er DPO@visitbritain.org

11.2. Du kan anmode om en kopi af de personoplysninger, som vi har registreret, ved at sende en indsigtsanmodning til SAR@visitbritain.org