Personvernerklæring

Hvem vi er

Moj Avanturistički Turizam d.o.o.
Rade Bitange 12, 88104 Mostar, Bosnia-Hercegovina
JIB: 4227625590000 · VAT-nr.: 227625590000
Lisensiert av det føderale turismedepartementet i FBiH
E-post: [email protected] · WhatsApp: +387 62 694 887

Hvilke opplysninger vi samler inn

• Bookingdata: navn, e-post, telefon, land, hotelladresse, spesielle ønsker, betalingsbekreftelse (ingen kortnummer — disse behandles av Monri)
• Kommunikasjon: all WhatsApp-, e-post- eller telefonisk korrespondanse med oss
• Nettstedanalyse: anonymiserte sidevisninger via Google Analytics 4 (med samtykke)
• Informasjonskapsler: øktkapsler (nødvendige), GA-kapsler (med samtykke)

Hvorfor vi bruker opplysningene dine

• Behandle og bekrefte bookingen din
• Sende reisedetaljer, henteinformasjon og oppfølging etter turen
• Utstede fakturaer og oppfylle lovpålagte regnskapsplikter
• Forbedre tjenestene våre på grunnlag av aggregert, anonymisert analyse
• Besvare henvendelsene dine

Rettslig grunnlag: oppfyllelse av avtale (bookingbehandling), berettiget interesse (forbedring av tjenester, kommunikasjon) og samtykke (analyse).

Hvem vi deler opplysninger med

Kun i den grad det er nødvendig for å oppfylle bookingen din:

• Monri — betalingsleverandør (sertifisert etter PCI-DSS Level 1)
• Sjåfører og guider — navnet ditt, henteinformasjon og språkpreferanse for dagen turen din finner sted
• Regnskapstjeneste — for lovpålagte finansielle registre (bosnisk skattelovgivning)
• E-postleverandør (Brevo) — for bookingbekreftelser

Vi selger, leier ut eller deler ikke opplysningene dine med tredjeparter for markedsføringsformål.

Hvor lenge vi oppbevarer opplysningene dine

• Bookingregistre: 7 år (krav i bosnisk regnskapslovgivning)
• Abonnement på markedsførings-e-post: til du melder deg av
• WhatsApp-/e-postkorrespondanse: 3 år
• Analyse: 14 måneder (GA4-standard)

Rettighetene dine (GDPR)

Hvis du er bosatt i EU/Storbritannia/EØS eller på annen måte omfattet av GDPR, har du rett til:

• innsyn i personopplysningene vi oppbevarer om deg
• å få rettet uriktige opplysninger
• å få slettet opplysningene dine («retten til å bli glemt») — med forbehold om lovpålagte oppbevaringsplikter
• å motsette deg behandling i visse tilfeller
• å motta opplysningene dine i et overførbart format
• å trekke tilbake samtykket til analyse når som helst

For å utøve en rettighet, skriv til [email protected] med emnet «GDPR-forespørsel». Vi svarer innen 30 dager.

Informasjonskapsler

Vi bruker:

• Nødvendige informasjonskapsler: økt og sikkerhet — alltid aktive, kan ikke deaktiveres
• Analysekapsler (Google Analytics 4): kun med samtykke. Du kan avvise dem i informasjonskapsel-banneret eller endre innstillingene dine når som helst.

Vi bruker ingen reklame- eller sporingskapsler.

Sikkerhet

Opplysningene dine lagres på servere i EU (infrastruktur fra Cloudflare og Monri) med bransjestandard kryptering (TLS 1.3 under overføring, AES-256 ved lagring). For betalingsdata via Monri følger vi PCI-DSS-retningslinjene.

Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen fra tid til annen for å gjenspeile endringer i praksisen vår eller i rettstilstanden. Datoen «Sist oppdatert» øverst viser den til enhver tid nyeste versjonen. Vesentlige endringer meddeles aktive kunder per e-post.

Kontakt oss

Spørsmål om denne personvernerklæringen eller om opplysningene dine:
E-post: [email protected]
WhatsApp: +387 62 694 887
Post: Moj Avanturistički Turizam d.o.o., Rade Bitange 12, 88104 Mostar, Bosnia-Hercegovina

Tilsynsmyndighet

Hvis du mener at vi ikke har behandlet opplysningene dine på riktig måte, kan du sende inn en klage til personvernmyndigheten i Bosnia-Hercegovina (Agencija za zaštitu ličnih podataka u BiH).