Personvernerklæring

1. Hvem vi er, og hva denne erklæringen omfatter

Denne personvernerklæringen gjelder personopplysninger som behandles av Book Funduq (vi, oss, vår) når du bruker nettstedet bookfunduq.com og tilhørende tjenester (Plattformen) — enten du surfer, oppretter en konto, eller foretar en bestilling som gjest uten konto. Book Funduq er behandlingsansvarlig for denne behandlingen; våre kontaktopplysninger finner du nederst på denne siden og i operatørboksen under.

Hvert overnattingssted du bestiller hos, behandler også bestillingsopplysningene dine som en selvstendig behandlingsansvarlig for å kunne huse deg; deres egen personvernpraksis gjelder for denne behandlingen. Denne erklæringen bør leses sammen med vår informasjonskapselerklæring og utgjør en del av våre bruksvilkår.

2. Personopplysninger vi samler inn

Vi praktiserer dataminimering: vi samler kun inn det som er nødvendig for å levere tjenesten du ber om.

• Bestillingsopplysninger — hovedgjestens fulle navn, e-postadresse, telefonnummer (valgfritt), land, overnattingsstedet, romtype, datoer og antall personer du velger, eventuelle spesialønsker du skriver, bekreftelseskoden din, og bestillingshistorikken din.
• Kontoopplysninger (kun hvis du oppretter en konto) — navn, e-postadresse og et hashet passord, eller din Google-kontoidentifikator hvis du logger inn med Google; i tillegg favoritter og lagrede innstillinger.
• Betalingsmetadata — depositumsbeløpet, valuta, betalingsstatus, en betalingsreferanse og resultatet returnert fra vår betalingsleverandør. Kortnummeret ditt skrives direkte inn i betalingsleverandørens sikre skjema og når aldri våre servere.
• Kommunikasjon — meldinger du sender til våre kundeservicekanaler (e-post, WhatsApp) og varslings-e-postene vi sender deg.
• Tekniske data — IP-adresse, informasjon om nettleser og enhet, samt serverlogger som genereres når du bruker Plattformen, brukt til sikkerhet, svindelforebygging og feilsøking.
• Preferanser — grensesnittspråk og visningsvaluta, lagret på enheten din (se informasjonskapselerklæringen).

Hvis du bestiller på vegne av andre gjester, må du ha deres tillatelse til å dele opplysningene deres med oss, og du er ansvarlig for å informere dem om denne erklæringen.

3. Hvorfor vi bruker opplysningene dine, og på hvilket rettslig grunnlag

Vi bruker ikke personopplysningene dine til tredjeparts markedsføring, vi selger dem ikke, og vi sender ikke markedsførings-e-poster uten ditt samtykke. Hvis vi i fremtiden innfører valgfri markedsføringskommunikasjon, vil denne være strengt samtykkebasert (opt-in) med en avmeldingslenke i hver melding.

4. Hvem vi deler opplysningene dine med

• Overnattingsstedet du bestiller hos — mottar hovedgjestens navn, kontaktopplysninger, oppholdsdetaljer og spesialønsker som er nødvendig for å huse deg. Overnattingsstedet kan ikke bruke disse opplysningene til egen markedsføring uten ditt separate samtykke.
• Betalingsbehandling — vår regulerte betalingstjenesteleverandør behandler kortbetalingen og refusjonene dine på PCI-DSS-kompatibel infrastruktur. Vi mottar kun betalingsstatus og referansedata, aldri fullstendige kortopplysninger.
• Infrastrukturleverandører — vår database- og autentiseringsleverandør (Supabase), våre hostingleverandører (Vercel, Railway) og vår e-postleverandør behandler data på våre vegne i henhold til databehandleravtaler, kun etter våre instrukser.
• Myndigheter — der vi er pålagt å utlevere opplysninger ved lov, eller der utlevering er nødvendig for å beskytte rettigheter, sikkerhet eller eiendom til gjester, overnattingssteder eller Book Funduq.
• Virksomhetsoverdragelser — hvis Book Funduq eller dets eiendeler overtas eller fusjoneres, kan personopplysninger overføres til etterfølgeren, som fortsatt er bundet av denne erklæringen.

5. Internasjonale overføringer av data

Våre tjenesteleverandører kan lagre eller behandle data i andre land enn ditt eget — for eksempel er databasen vår driftet i Den europeiske union (Frankfurt, Tyskland), og våre betalings- og hostingleverandører opererer globalt. Der data overføres internasjonalt, benytter vi egnede sikkerhetstiltak, som avtaleklausuler om databeskyttelse med våre leverandører, og vi velger leverandører med solide, bransjestandardiserte sikkerhetssertifiseringer.

6. Hvor lenge vi oppbevarer opplysningene dine

• Bestillings- og transaksjonsregistre — oppbevares så lenge det er nødvendig for å oppfylle avtalen, og deretter i de oppbevaringsperiodene som kreves etter skatte-, regnskaps- og forbrukervernlovgivning.
• Kontoopplysninger — oppbevares til du sletter kontoen din.
• Kundeservicekommunikasjon — oppbevares så lenge det er rimelig nødvendig for å håndtere og dokumentere saken.
• Server- og sikkerhetslogger — oppbevares i korte, rullerende perioder tilpasset sikkerhetsovervåking.

Når en oppbevaringsperiode utløper, slettes eller anonymiseres dataene på en irreversibel måte.

7. Hvordan vi beskytter opplysningene dine

All trafikk til Plattformen er kryptert med HTTPS/TLS. Tilgang til personopplysninger er begrenset gjennom rollebasert tilgangsstyring og radnivåsikkerhet (row-level security) i databasen vår. Passord lagres kun i hashet form. Kortbetalinger håndteres utelukkende av vår PCI-DSS-kompatible betalingsleverandør. Vi bruker hastighetsbegrensning, logging og overvåking for å oppdage misbruk. Ingen systemer kan garanteres 100 % sikre, men vi gjennomgår og forbedrer sikkerhetstiltakene våre kontinuerlig; hvis et brudd som påvirker dine rettigheter skulle inntreffe, vil vi varsle deg og kompetent myndighet slik loven krever.

8. Rettighetene dine

I henhold til gjeldende personvernlovgivning (herunder EUs/Storbritannias personvernforordning (GDPR) og Tyrkias KVKK der disse gjelder), har du rett til å:

• få innsyn i personopplysningene vi har om deg og motta en kopi;
• få rettet unøyaktige eller ufullstendige opplysninger;
• få slettet opplysningene dine (se kontosletting nedenfor);
• begrense eller protestere mot behandling basert på berettiget interesse;
• dataportabilitet — motta opplysninger du har oppgitt, i et strukturert, maskinlesbart format;
• trekke tilbake samtykke når som helst, der behandlingen er basert på samtykke, uten at det påvirker tidligere behandling;
• klage til en tilsynsmyndighet — særlig personvernmyndigheten på ditt bosted, eller i Tyrkia, personvernmyndigheten (KVKK).

For å utøve noen av disse rettighetene, send oss en e-post på info@bookfunduq.com. Vi svarer innen de fristene som følger av gjeldende lov (normalt innen 30 dager). Du kan også se og oppdatere opplysningene dine direkte på kontosiden din.

9. Sletting av konto

Du kan slette kontoen din når som helst fra kontoinnstillingene dine. Når du gjør det, fjernes påloggingen din permanent, og favorittene dine slettes. Registreringer av tidligere opphold som vi må oppbevare av juridiske og regnskapsmessige grunner, blir anonymisert: navn, e-post og telefonnummer erstattes med ikke-identifiserbare verdier, slik at registreringene ikke lenger kan knyttes til deg. Kontaktopplysninger knyttet til et opphold som ennå ikke har funnet sted, beholdes til oppholdet er gjennomført eller avbestilt, slik at overnattingsstedet fortsatt kan huse eller nå deg.

10. Barn

Plattformen er ment for voksne. Vi samler ikke bevisst inn personopplysninger fra noen under 18 år, bortsett fra gjestenavn inkludert i en bestilling foretatt av en voksen. Hvis du mener at en mindreårig har oppgitt personopplysninger direkte til oss, kontakt oss, så sletter vi dem.

11. Automatisert beslutningstaking

Vi tar ikke beslutninger som har rettslige eller tilsvarende betydelige virkninger for deg, utelukkende basert på automatisert behandling. Automatiserte svindelkontroller brukt av vår betalingsleverandør under betaling er underlagt leverandørens egne sikkerhetstiltak; en avvist betaling kan alltid forsøkes på nytt med en annen metode eller vurderes ved å kontakte oss.

12. Informasjonskapsler og lignende teknologi

Vi bruker kun strengt nødvendige informasjonskapsler (som påloggingsøkten og språket ditt) og enhetslagrede preferanser (som visningsvalutaen din). Vi bruker for øyeblikket ingen annonse- eller tredjeparts analysekapsler. Den fullstendige listen og valgene dine er beskrevet i vår informasjonskapselerklæring.

13. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen, for eksempel når vi legger til funksjoner eller når loven endres. Datoen for siste versjon vises øverst på denne siden. Hvis en endring vesentlig påvirker hvordan vi bruker personopplysningene dine, vil vi varsle deg på Plattformen eller per e-post før den trer i kraft.

14. Kontakt

For spørsmål om personvern eller for å utøve rettighetene dine, kontakt oss på info@bookfunduq.com eller via vår kontaktside. Identiteten og adressen til tjenesteoperatøren vises i operatørboksen nedenfor.