Integritetspolicy för WhatsApp-aviseringar (tillägg)
Detta tilläggs omfattning
Denna policy gäller alla användare som samtycker till att ta emot orderrelaterade meddelanden via WhatsApp. Den är relevant för:
- Användare i EU/EES, enligt GDPR
- Invånare i USA, särskilt i Kalifornien, Virginia, Colorado, Connecticut och Utah
Kategorier av insamlade uppgifter
Vi samlar in följande kategorier av personuppgifter för WhatsApp-baserad kommunikation:
- Identifierare: Telefonnummer, IP-adress
- Kommersiell information: Bokningsreferens och reseschema
- Internet-/nätverksaktivitet: Enhetsinformation, språkinställning
- Slutsatser (samlas inte in): Ingen profilering eller beteendeanalys tillämpas
Syfte och rättslig grund för behandlingen
- GDPR (användare i EU/EES): Behandlingen baseras på ditt uttryckliga samtycke (art. 6.1 a GDPR), som inhämtas via en kryssruta i kassan.
- CCPA/CPRA (användare i USA): Behandlingen sker endast för operativa/transaktionella ändamål; vi säljer eller delar inte dina personuppgifter i den mening som avses i CCPA/CPRA.
Användning av WhatsApp och dina rättigheter
Vi använder WhatsApp uteslutande för:
- Bokningsbekräftelser
- Reseuppdateringar och operativa aviseringar
- Meddelanden från kundtjänst
Vi använder inte WhatsApp för att skicka marknadsföringsmeddelanden såvida du inte separat ger ditt samtycke.
Utlämnande av personuppgifter
- Vi delar dina uppgifter med Meta Platforms Ireland Ltd. (leverantör av WhatsApp Business API), som behandlar dem enligt ett personuppgiftsbiträdesavtal.
- För användare i USA utgör detta ett tjänsteleverantörsförhållande enligt CCPA/CPRA.
Dataöverföringar och skyddsåtgärder
- För användare i EU/EES skyddas alla uppgifter som överförs utanför EES (t.ex. till Meta i USA) av standardavtalsklausuler (SCC).
- För användare i USA hanteras uppgifter enligt integritetslagar på delstatsnivå som kräver rimliga säkerhetsåtgärder.
Lagring av uppgifter
- Vi behåller ditt WhatsApp-samtycke och kommunikationsloggar i upp till 3 år för revision och efterlevnad.
- Vi behåller inte innehållet i meddelanden längre än det operativa syftet kräver.
Dina rättigheter
Enligt GDPR (användare i EU/EES):
- Tillgång, rättelse, radering, begränsning, invändning, dataportabilitet, återkallande av samtycke
Enligt amerikanska lagar (t.ex. Kalifornien, Virginia):
- Rätt att få veta vilka kategorier av uppgifter som samlas in och delas
- Rätt att begära radering
- Rätt att avstå från försäljning eller delning (ej tillämpligt – vi gör ingetdera)
- Rätt till icke-diskriminering
Du kan när som helst avregistrera dig från WhatsApp-kommunikation genom att svara ”STOP” i chatten eller kontakta oss på customercare@skymonde.com.
Säkerhet
Vi implementerar tekniska och organisatoriska skyddsåtgärder enligt branschstandard, inklusive:
- Säker infrastruktur för API-meddelanden
- Åtkomstkontroll till WhatsApp-konton
- Revisionsloggning av samtycke
- Användning av WhatsApp endast via officiella och säkrade affärssystem
Kontaktinformation
För integritetsförfrågningar eller för att utöva dina rättigheter, kontakta oss på customercare@skymonde.com.
Ytterligare meddelanden för invånare i USA
Enligt kalifornisk lag är vi skyldiga att lämna ut:
- Ingen försäljning eller delning av personuppgifter
- Ingen användning av känsliga personuppgifter för profilering
- Inget automatiserat beslutsfattande som involverar WhatsApp-data
Du kan utse ett behörigt ombud att lämna in en begäran å dina vägnar enligt CCPA/CPRA genom att lämna in identitetsbevis och skriftlig fullmakt.
Hänvisning och integrering
Detta tillägg utgör en integrerad del av vår huvudsakliga integritetspolicy, som innehåller ytterligare information om cookies, användarrättigheter, dataöverföringar och dina rättsliga möjligheter.