Privatpolitik

Privatlivspolitik – Hajogumrah

Vi hos Hajogumrah tager dit privatliv alvorligt. Din tillid er vigtig for os, og vi gør alt for at sikre, at dine personoplysninger behandles lovligt, sikkert og gennemsigtigt. Denne privatlivspolitik forklarer, hvordan vi indsamler, bruger, gemmer og beskytter dine personoplysninger, når du bruger vores tjenester – fx ved booking af rejser, kontakt til kundeservice eller besøg på vores hjemmeside.

Vi følger Den Europæiske Almindelige Forordning om databehandling (GDPR) og den danske databeskyttelseslov. Hvis du har spørgsmål, kan du altid kontakte os eller Datatilsynet.

---

1. Hvem er behandlingsansvarlig?

Behandlingsansvarlig for dine personoplysninger er:

Hajogumrah ApS

CVR-nr.: [Indsæt CVR-nummer]

Adresse: [Indsæt fuld adresse]

E-mail: [info@hajogumrah.com]

Telefon: [Indsæt telefonnummer]

Vi er ansvarlige for, at dine oplysninger behandles lovligt og i overensstemmelse med denne politik.

---

2. Hvad er personoplysninger?

Personoplysninger er enhver information, der kan identificere dig som enkeltperson – direkte eller indirekte. Det kan fx være:

- Navn og adresse

- Telefonnummer og e-mail

- Pasnummer og fødselsdato

- Betalingsoplysninger

- IP-adresse og brug af vores hjemmeside

---

3. Hvorfor behandler vi dine oplysninger – og på hvilket grundlag?

Vi behandler dine oplysninger kun, når vi har et lovligt grundlag ifølge GDPR. Her er de forskellige formål:

Formål: At booke og levere din rejse (fly, hotel, visum mv.)

Juridisk grundlag: Opfyldelse af aftale med dig

Formål: Kundeservice før, under og efter rejsen

Juridisk grundlag: Opfyldelse af aftale og/eller legitim interesse

Formål: Sendelse af bookingbekræftelser, fakturaer og rejseinformation

Juridisk grundlag: Opfyldelse af aftale

Formål: Markedsføring (nyhedsbreve, tilbud)

Juridisk grundlag: Dit samtykke (kan altid trækkes tilbage)

Formål: Udvikling og forbedring af vores tjenester

Juridisk grundlag: Legitimt interesse

Formål: Svigbeskyttelse og sikkerhed

Juridisk grundlag: Legitimt interesse

Formål: Overholdelse af lovpålæg (f.eks. regnskabslov)

Juridisk grundlag: Juridisk forpligtelse

---

4. Hvilke oplysninger indsamler vi – og hvordan?

Vi indsamler oplysninger fra dig direkte, når du:

- Bookes en rejse eller køber en tjeneste

- Kontakter kundeservice (mail, telefon, chat)

- Tilmelder dig til nyhedsbrev eller konkurrencer

- Udfylder kundespørgeskemaer eller feedback

Oplysninger vi typisk indsamler:

- Navn, adresse, telefon, e-mail

- Pas- og visumoplysninger

- Betalingsoplysninger (kortoplysninger gemmes ikke af os)

- Information om rejsepartnere

- Specielle behov (f.eks. kost, handicap, medicin)

- Ordre- og reservationshistorik

Vi indsamler også oplysninger automatisk, når du bruger vores hjemmeside:

- IP-adresse, browser, enhed

- Geografisk placering (cirka)

- Brugsadfærd (sider besøgt, søgninger, klik)

Vi bruger cookies og lignende teknologier – læs mere i vores Cookiepolitik.

---

5. Udlevering af dine oplysninger

For at levere din rejse, er vi nødt til at dele dine oplysninger med:

- Rejseleverandører: Flyselskaber, hoteller, busser, tjenesteydere på destinationen

- IT-partnere: Systemer til booking, kundeservice, betalingsløsninger (fx Nets, Stripe)

- Myndigheder: Hvis vi er påkrævet af loven (f.eks. pas- og visumdata til myndigheder)

Overførsel til lande uden for EU/EØS

Nogle af vores leverandører er i lande uden for EU, hvor databeskyttelsen måske ikke er lige så stærk. Når det sker, sikrer vi, at der er indgået Standard Contractual Clauses (SCC), som EU-Kommissionen har godkendt, så dine data fortsat er beskyttet.

---

6. Hvor længe gemmer vi dine oplysninger?

Vi sletter dine data, når vi ikke længere har brug for dem – medmindre loven kræver længere opbevaring.

Kunde- og reservationsdata: 3 år efter sidste booking

Regnskabs- og fakturadata: 5 år efter regnskabsårets afslutning

Optagelser af kundetelefoner: 1 år

Data til markedsføring: Indtil du afmelder dig

---

7. Sådan beskytter vi dine data

Vi tager databeskyttelse alvorligt og har følgende foranstaltninger:

- SSL-kryptering på hele hjemmesiden

- Adgangskontrol til vores systemer

- Regelmæssig it-sikkerhedstest

- Træning af medarbejdere i databeskyttelse

- "Indbygget databeskyttelse" (data protection by design)

Vi arbejder efter princippet "mindst mulige data" – vi indsamler kun det, vi virkelig har brug for.

---

8. Dine rettigheder ifølge GDPR

Du har følgende rettigheder over for Hajogumrah:

- Adgang: Få oplyst, hvilke data vi har om dig.

- Rettelse: Bed om at rette forkerte eller ufuldstændige oplysninger.

- Sletning: Anmod om at blive "glemt", medmindre vi har lovligt grundlag for at gemme data.

- Begrænsning: Stop behandlingen midlertidigt under visse forhold.

- Dataoverførbarhed: Få dine data i et almindeligt format (fx .csv) til videregivelse.

- Indsigelse: Sige nej til markedsføring – også hvis du tidligere har sagt ja.

- Klage: Kontakt Datatilsynet, hvis du mener, vi behandler dine data ulovligt.

Sådan gør du gældende dine rettigheder:

Send en mail til [dpo@hajogumrah.com] eller kontakt os på telefon [nummer]. Vi svarer inden for 30 dage.

---

9. Markedsføring og cookies

Markedsføring

Hvis du har givet samtykke, sender vi dig tilbud, rejsetips og nyheder via e-mail eller sociale medier. Du kan til enhver tid afmelde dig via linket i bunden af vores mails – eller ved at kontakte os.

Cookies

Vi bruger cookies til at huske dine indstillinger, analysere brug og vise relevant indhold. Vi adskiller mellem:

- Nødvendige cookies (altid aktive – kræver ikke samtykke)

- Analyse- og markedsføringscookies (aktiveres kun med dit samtykke)

Læs mere i vores Cookiepolitik.

---

10. Links til eksterne hjemmesider

Vores hjemmeside kan indeholde links til andre virksomheder (fx sociale medier, rejseportaler). Vi er ikke ansvarlige for, hvordan disse behandler dine data. Læs derfor altid deres privatlivspolitik, før du deler oplysninger.

---

11. Databeskyttelsesrepræsentant

Vi har udpeget en databeskyttelsesrepræsentant, der sikrer, at vores behandling følger GDPR.

Navn: [Fulde navn]

E-mail: [dpo@hajogumrah.com]

Telefon: [nummer]

---

12. Ændringer i denne politik

Vi kan opdatere denne privatlivspolitik fra tid til anden. Væsentlige ændringer vil vi informere dig om via e-mail eller på vores hjemmeside. Den opdaterede version vil altid være tilgængelig her, med dato og versionsnummer.

Seneste opdatering: [21/10-2025]

Version: 1.0

---

Kontakt os

Har du spørgsmål til vores behandling af dine personoplysninger?

Kontakt os på: [telefonnummer]

E-mail: [info@hajogumrah.com]

Skriv til: [Fuld adresse]

Eller kontakt Datatilsynet, hvis du ønsker at klage:

https://www.datatilsynet.dk

---