Personvernregler
(Gjelder fra 3. oktober 2026)
Denne personvernerklæringen ("Erklæring") beskriver hvordan LumaGuide LTD, et selskap registrert på Kypros (referert til som "LumaGuide," "vi," "oss," "vår" og, der det er aktuelt, opererer under merkenavnet "MallorcaGuide.com"), samler inn, bruker, deler og beskytter personopplysningene til enkeltpersoner ("du," "din") som interagerer med våre mobilapplikasjoner, nettside og verktøy for arrangementshåndtering (samlet kalt "Plattformen").
For formålene med gjeldende databeskyttelseslover, inkludert EUs generelle databeskyttelsesforordning (GDPR), opptrer vi som en behandlingsansvarlig når vi bestemmer formålene og midlene for behandling av dine personopplysninger.
Hvis du velger å ikke gi de personopplysningene vi ber om, kan noen funksjoner på Plattformen være utilgjengelige.
- Definisjoner
Begrep - Betydning (sammendrag)
- Behandlingsansvarlig - Enhet som bestemmer formålene og midlene for behandling av personopplysninger.
- Databehandler - Enhet som behandler personopplysninger på vegne av en behandlingsansvarlig.
- Arrangør - Person eller juridisk enhet som bruker Plattformen til å publisere, promotere eller selge billetter til arrangementer.
- Bruker - Person eller juridisk enhet som bruker Plattformen til å bla gjennom guider eller få informasjon om arrangementer eller billetter.
Personopplysninger
- Enhver informasjon relatert til en identifisert eller identifiserbar fysisk person (f.eks. navn, e-post, IP-adresse).
Behandling
- Enhver operasjon utført på personopplysninger, automatisert eller ikke (innsamling, lagring, bruk, deling, sletting, etc.).
Sensitive Data
- Hva Vi Samler Inn, Hvorfor, og Med Hvem Vi Deler Det
Bruker (kontoregistrering, billettkjøp, forespørsel, kupongbruk)
Navn, e-post, telefon, passord (hash), språk/område, betalingstoken (siste 4 sifre), markedsføringspreferanser:
- Opprette & sikre konto
- Behandle betalinger & utstede billetter
- Sende tjeneste- eller markedsføringsmeldinger (opt-in)
- Personlige arrangementanbefalinger
Betalingsbehandlere, e-post/SMS-leverandører, verktøy for svindeldeteksjon
Arrangør (merke- eller arrangementside)
Firmanavn, kontaktperson, e-post, telefon, offentlig URL, bank- eller Stripe-IDer, MVA/NIF
- Verifisere identitet & opprette arrangørarbeidsområde
- Utbetale og håndtere fakturaer
- Vise arrangørprofil til brukere
Betalingsbehandlere, KYC/KYB-leverandører og regnskapsverktøy
Enhver Bruker/Arrangør (støtte, tilbakemelding, undersøkelser)
Innhold av kommunikasjon, vedlegg, metadata
- Svare på forespørsler & forbedre tjenester
Kundesupportplattform, undersøkelsesverktøy
Besøkende (ingen innlogging)
IP-adresse, nettleser/OS, enhets-ID, henvisnings-URL, informasjonskapsler
- Sikre Plattform, forhindre misbruk
- Analyser & ytelsesmålinger
- Tilpasse innhold og annonser (samtykkebasert)
Analyseleverandører, sikkerhetsleverandører
Sosial-innlogging Bruker
Offentlig profil-ID, navn, e-post, avatar levert av det sosiale nettverket
- Forenkle innlogging & tilpasse konto
Autentiseringsidentitetsleverandør
* Vi krever at alle databehandlere handler under skriftlige kontrakter og følger GDPRs standard kontraktsvilkår der det er aktuelt.
Helgen nyhetsbrev
Hvis du melder deg på vårt ukentlige "Mallorca denne helgen" e-post, samler vi inn e-postadressen din og språket du velger. Vi registrerer også hvor du meldte deg på: siden du var på
og, hvis du kom via en lenke med kampanjeetiketter (for eksempel fra en av våre annonser eller sosiale medieinnlegg), navnet på den kampanjen. Vi registrerer når du meldte deg på,
bekreftet og, hvis aktuelt, avmeldte deg.
Vi bruker denne informasjonen kun til å sende deg nyhetsbrevet på ditt valgte språk og for å forstå hvilke av våre kampanjer som tiltrekker lesere. Det juridiske grunnlaget er ditt samtykke. Vi
sender ingenting før du klikker på bekreftelseslenken i e-posten vi sender deg. Hvis du ikke bekrefter innen 14 dager, sletter vi adressen din.
Hvert nyhetsbrev inneholder en lenke for å melde seg av med ett klikk, og du kan også trekke tilbake ditt samtykke ved å skrive til oss på adressen gitt i "Kontakt" nedenfor. Når du melder deg av,
holder vi adressen din markert som avmeldt slik at vi ikke sender deg e-post igjen. Spør oss hvis du heller vil at vi sletter den helt.
Våre e-poster leveres av SendGrid (Twilio Inc.), som behandler adressen din på våre vegne, og vi beholder en kopi av hver e-post vi sender, inkludert mottakerens adresse, i
30 dager. Våre nyhetsbrev inneholder ingen sporingspiksler, og vi registrerer ikke om du åpner dem. Lenker tilbake til vår nettside bærer en kampanjeetikett slik at vi kan telle, i
aggregat, besøk som kommer fra nyhetsbrevet. Påmeldingsskjemaet er beskyttet av Google reCAPTCHA, som behandler informasjon om enheten din og din bruk av siden for å
skille mennesker fra automatiserte programmer; Googles personvernregler gjelder for den behandlingen.
- Juridiske Grunnlag for Behandling (GDPR / UK GDPR)
Vi behandler dine data kun når minst ett lovlig grunnlag gjelder:
- Kontrakt – for å drive og sikre vår virksomhet, forhindre svindel, analysere bruk og markedsføre lignende tjenester, forutsatt at dine rettigheter ikke overstyrer våre.
- Legitime Interesser – for å drive og sikre vår virksomhet, forhindre svindel, analysere bruk og markedsføre lignende tjenester, forutsatt at dine rettigheter ikke overstyrer våre.
- Samtykke – for e-postmarkedsføring, ikke-essensielle informasjonskapsler eller der lokal lov krever samtykke. Du kan trekke tilbake samtykke når som helst.
- Juridisk Forpliktelse – for å overholde regnskaps-, skatte-, forbrukerbeskyttelses-, anti-hvitvaskings- eller andre lover.
- Internasjonale Overføringer
Våre primære servere er lokalisert i EU (Frankfurt, Tyskland). Når vi overfører data over landegrenser, stoler vi på Standard Kontraktsvilkår og tilleggstiltak (kryptering, MFA, begrenset rollebasert tilgang). Når vi overfører data utenfor EØS/UK/Sveits, stoler vi på:
- Europakommisjonens godkjente Standard Kontraktsvilkår; eller
- En EU/US eller UK/US tilstrekkelighetsmekanisme (hvis tilgjengelig); eller
- Ditt uttrykkelige samtykke, der andre garantier ikke er gjennomførbare, deretter anonymisert eller slettet med mindre juridiske forpliktelser krever lengre.
- Oppbevaring
Vi beholder personopplysninger kun så lenge det er nødvendig for formålene angitt ovenfor:
- Brukerkontoer & arrangørarbeidsområder – mens kontoen er aktiv og opptil 30 dager etter sletting, deretter anonymisert eller slettet med mindre juridiske forpliktelser krever lengre.
- Transaksjonsopptegnelser – 6 år (spansk skattelov).
- Markedsføringssamtykker – til du melder deg av eller 3 år etter siste interaksjon, avhengig av hva som kommer først.
- Sikkerhet
Vi bruker bransjestandard sikkerhetstiltak, inkludert:
- TLS 1.3-kryptering under overføring og AES-256 i ro
- Brannmur-segmenterte nettverk og 24/7 inntrengningsovervåking
- Rollebaserte tilgangskontroller og MFA for ansatte
- Regelmessige penetrasjonstester og ISO 27001-tilpassede retningslinjer
Hvis vi oppdager et brudd som påvirker dine data, vil vi varsle deg og den relevante tilsynsmyndigheten uten unødig forsinkelse.
- Dine Rettigheter
Under GDPR (og sammenlignbare lover) kan du:
Få en kopi av personopplysningene vi har om deg.
Rettelse - Korrigere unøyaktige eller ufullstendige data.
Sletting (“Rett til å bli glemt”) - Be oss slette dine data under visse omstendigheter.
Begrensning - Be om midlertidig suspensjon av behandling.
Portabilitet - Motta dine data i et strukturert, maskinlesbart format, eller be oss overføre det til en annen behandlingsansvarlig.
Innvending - Motsette deg behandling basert på legitime interesser eller direkte markedsføring.
Trekke Samtykke - Melde deg av behandling som er basert på samtykke (f.eks. markedsførings-e-poster).
For å utøve noen rettighet, send en e-post til [email protected] fra adressen knyttet til kontoen din. Vi vil verifisere din identitet og svare innen 30 dager.
LumaGuide LTD selger eller deler ikke personopplysninger for økonomisk vederlag.
Informasjonskapsler & Lignende Teknologier
Vi bruker:
- Essensielle informasjonskapsler – nødvendig for sikkerhet, autentisering, lastbalansering (kan ikke deaktiveres).
- Analyse-informasjonskapsler – hjelper oss å forstå trafikk og forbedre brukeropplevelsen (opt-in i EØS).
- Reklame-informasjonskapsler – tilpasse annonser på tredjeparts nettsteder (samtykke kreves).
Du kan administrere ikke-essensielle informasjonskapsler via banneret som vises ved første besøk eller gjennom nettleserinnstillingene dine.
Barn
Plattformen er ikke rettet mot barn under 16 år. Vi samler ikke bevisst inn deres data uten foreldres samtykke. Foreldre som tror at deres barn har gitt data kan kontakte oss for sletting.
Arrangører som Uavhengige Behandlingsansvarlige
Når en Arrangør samler inn deltakerdata på et arrangementsspesifikt skjema, er den Arrangøren den uavhengige behandlingsansvarlige for slik informasjon. Deltakere bør referere til Arrangørens personvernerklæring for detaljer om den behandlingen.
Endringer i Denne Erklæringen
Vi kan oppdatere denne Erklæringen for å gjenspeile juridiske eller operasjonelle endringer. Vi vil legge ut den reviderte versjonen med en ny "Gjelder fra"-dato og, der det er vesentlig, gi minst 15 dagers varsel før den trer i kraft.
Kontakt: Databeskyttelsesansvarlig / Personvernteam
LumaGuide LTD
Griva Digeni, 78
2. etasje, Leilighet/Kontor V1
Neapoli, 3101, Limassol, Kypros
E-post: [email protected]
Tilsynsmyndighet: Agencia Española de Protección de Datos (AEPD)
Hvis du mener at dine databeskyttelsesrettigheter har blitt krenket, kan du klage til Kypros' kommissær for personvern (https://www.dataprotection.gov.cy) eller din lokale tilsynsmyndighet.
Takk for at du stoler på MallorcaGuide med dine data. Vi er forpliktet til å behandle dem med omsorg og åpenhet.