Siste versjon: April 2026

I samsvar med gjeldende personvernforskrifter har denne personvernerklæringen som mål å hjelpe deg å forstå hvordan personopplysningene dine behandles, avhengig av hvilken type registrert det er snakk om.

1. Behandlingsansvarlig

CARNECT er handelsnavnet til MicroNexus GmbH (heretter kalt "CARNECT") med registreringsnummer 4391036 og registrert adresse på CS Business Center, 5th Fl, Hohe Bleichen 22, 20354 Hamburg (Tyskland).

CARNECT er behandlingsansvarlig for behandlingen av personopplysningene du har gitt oss.

2. Personvernombud (DPO)

CARNECT tilhører et konsern av selskaper, samlet kalt HBX GROUP (heretter kalt "HBX GROUP"). HBX GROUP, og dermed CARNECT, har et globalt personvernombud som skal svare på eventuelle spørsmål, forespørsler eller avklaringer om behandling av personopplysninger som CARNECT måtte komme med på følgende e-postadresse dataprotection@carnect.com eller på vår postadresse, som nevnt i avsnittet ovenfor.

3. Hvordan har vi fått tak i opplysningene dine?

Personopplysningene som behandles er de du oppgir til oss gjennom de ulike kanalene som CARNECT gjør tilgjengelig for deg.

For samsvarsformål og Know Your Business (KYB)-aktiviteter kan vi innhente personopplysninger fra tredjeparter (f.eks. tjenesteleverandører) for å oppdage og forebygge svindel.

Når du besøker CARNECT-nettstedet, brukes ulike teknologier for å samle inn og lagre informasjon, noe som kan omfatte bruk av informasjonskapsler eller lignende teknologier for å identifisere nettleseren eller enheten din. Du kan få mer informasjon i våre [Retningslinjer for informasjonskapsler] (/cookie.html).

4. Hvilke personopplysninger behandler vi, til hvilket formål og av hvilken grunn?

Nedenfor finner du informasjon om kategorier av opplysninger, formål og gjeldende rettslig grunnlag for hver enkelt registrert.

4.1. Kunde og potensiell kunde

Kategorier av opplysninger som behandles

  • Identifikasjonsdata: navn, etternavn, passnummer.
  • Kontaktopplysninger: e-post, telefonnummer.
  • Betalings- og faktureringsdata: økonomiske data som kreves for å behandle betaling og fakturering (f.eks. kredittkort).
  • Eventuell tilleggsinformasjon du har oppgitt: eventuelle forespørsler eller informasjon du velger å dele (f.eks. spesielle krav).
  • Surfing/tekniske data: surfedetaljer, preferanser og interesser; informasjonskapselrelaterte data der det er aktuelt.
  • Preferanser og krav vedrørende bestillingene dine.
  • Nettleserpreferanser og interesser.

Juridisk grunnlag og formål

a) Utførelse av en kontrakt eller anvendelse av tiltak før kontraktsinngåelse:

  • Administrere avtaleforholdet og levere de avtalte tjenestene (tjenesteadministrasjon, kvalitet, fakturering, innkreving og tilbaketrekking/avbestilling der det er aktuelt).
  • Sende bekreftelser og varsler knyttet til bestillinger (inkludert endringer) elektronisk eller på annen måte, der det er forespurt eller nødvendig for tjenesten.
  • Behandle betalinger gjennom autoriserte leverandører og støtte forebygging av svindel (f.eks. kontroll av faktureringsadresse).

b) Begrunnede interesser:

  • Sende kommersiell kommunikasjon om CARNECT-varer og -tjenester som ligner på de som er kjøpt, og administrere fravalg (inkludert ulike avmeldingsalternativer).
  • Opprette en generell kommersiell profil og segmentere målgrupper for å optimalisere markedsføringskommunikasjon (se avsnittet "Automatiserte avgjørelser og profilering").
  • Gjennomføre spørreundersøkelser og markedsundersøkelser for å forbedre tjenestekvaliteten og kundeopplevelsen.
  • Administrere og behandle rettslige, utenomrettslige og forsikringskrav.

c) Samtykke (der det kreves):

  • Sende markedsføringskommunikasjon basert på nettlesing og/eller forbruksvaner, der gjeldende lov krever samtykke.

4.2. Generell kontakt

Kategorier av opplysninger som behandles

  • Identifikasjonsopplysninger: navn, etternavn.
  • Kontaktopplysninger: e-postadresse, telefonnummer.
  • Opplysninger knyttet til det profesjonelle forholdet til CARNECT.
  • Andre personopplysninger som oppgis når du kontakter oss (f.eks. via e-post).

Juridisk grunnlag og formål

a) Rettig interesse:

  • For å opprettholde bedriftsrelasjoner med selskaper, enheter, organisasjoner eller uavhengige fagpersoner.
  • For å svare på spørsmål, forespørsler eller klager via deler av nettstedet, skjemaer, e-post eller kundesentre.

4.3. Brukere av nettstedet/plattformen

Kategorier av data som behandles

  • Navigasjonsdata, nettleserdata, tekniske data og IP-adresse.

Juridisk grunnlag og formål

a) Samtykke

  • Tilpasse og segmentere innholdet på nettstedet ved hjelp av informasjonskapsler eller lignende teknologier når du har gitt samtykke til dette via banneret; du kan trekke tilbake samtykket i samsvar med våre retningslinjer for informasjonskapsler.

b) Nødvendighet

  • Behandle informasjon uten samtykke når det er nødvendig for å levere nettstedstjenester. Anonymisert eller aggregert informasjon behandles også.

4.4. Brukere av sosiale medier

Kategorier av data som behandles

  • Data som stammer fra interaksjon med CARNECT- eller HBX GROUP-profiler på sosiale nettverk, i samsvar med brukerens personverninnstillinger.

Juridisk grunnlag og formål

a) Utførelse av vilkårene og betingelsene for det sosiale nettverket

  • Administrere interaksjoner (f.eks. svare på spørsmål og kommentarer som er lagt ut på offentlige profiler).

4.5. Gjelder for alle registrerte

Kategorier av data som behandles

  • Personopplysninger som oppgis og genereres i løpet av ditt forhold til CARNECT.

Juridisk grunnlag og formål

a) Lovlige forpliktelser

  • Oppfyllelse av sivile, kommersielle, skattemessige, regnskapsmessige og andre juridiske forpliktelser, inkludert forpliktelser knyttet til databeskyttelse.

Merknad om berettiget interesse: Når berettiget interesse er det rettslige grunnlaget, sikrer vi at dine interesser, grunnleggende rettigheter og friheter ikke overstyrer våre berettigede interesser gjennom en balansert vurdering. Du kan be om mer informasjon ved å kontakte vårt personvernombud (avsnitt 9).

Hvis du unnlater å oppgi informasjon som er et lovfestet eller kontraktsfestet krav, eller som kreves for å inngå en kontrakt, kan det hende at vi ikke kan levere den forespurte tjenesten eller informasjonen, eller inngå en kontrakt, avhengig av hva som er aktuelt.

5. Når og hvorfor utleverer vi personopplysningene dine til tredjeparter?

Vi kan utlevere personopplysningene dine til mottakergruppene nedenfor, avhengig av hvilke tjenester som leveres og hva slags forhold vi har til deg. Alle leverandører som opptrer på våre vegne, behandler personopplysninger i henhold til våre instrukser og er bundet av passende konfidensialitets- og databehandlingsforpliktelser.

5.1. Offentlige myndigheter og rettslige organer

  • Hvem og hvorfor:** Offentlige myndigheter, skattemyndigheter, tilsynsorganer, domstoler og rettshåndhevende myndigheter, for å overholde juridiske forpliktelser som gjelder for CARNECT (inkludert å svare på offisielle forespørsler og saksbehandling).
  • Rettslig grunnlag:** Rettslig forpliktelse.

5.2. Tjenesteleverandører

a) Screening og databasetjenester for samsvar

  • Hvem og hvorfor:** For å bidra til å forebygge og identifisere svindel, terrorisme, hvitvasking av penger, bestikkelser, korrupsjon og andre forbrytelser, screenes enkeltpersoner ved hjelp av spesialiserte tjenesteleverandørers databaser.
  • Rettslig grunnlag:** Berettiget interesse.

b) For levering av tjenestene

  • Hvem og hvorfor:** Leverandører som trenger tilgang til personopplysninger for å levere tjenester på våre vegne, for eksempel leverandører av kundesentre, leverandører av markedsføringstjenester, banker og finansinstitusjoner.
  • Rettslig grunnlag:** Oppfyllelse av en kontrakt (der det er nødvendig for å levere tjenester), rettslig forpliktelse (der det er aktuelt) og/eller berettiget interesse i å drive og beskytte virksomheten vår.

5.3. Revisjonsselskaper og selskapstransaksjoner

a) Revisjonsselskaper

  • Hvem og hvorfor:** Regnskaps- og revisjonsfirmaer, for å sikre overholdelse av lovbestemte regnskaps- og revisjonsforpliktelser.
  • Juridisk grunnlag:** Juridisk forpliktelse.

b) Strukturelle endringer/virksomhetsoverdragelser

  • Hvem og hvorfor: Tredjeparter og deres rådgivere som vurderer strukturell endring, bidrag, overføring eller oppkjøp av hele eller deler av CARNECT eller HBX GROUP, der slik offentliggjøring er nødvendig for disse formålene.
  • Rettslig grunnlag:** Berettiget interesse.

c) Deling innad i konsernet (enheter i HBX GROUP)

  • Hvem og hvorfor:** CARNECT kan dele personopplysningene dine med andre enheter i HBX GROUP for interne administrative og sentraliserte styringsformål.
  • Rettslig grunnlag:** Berettiget interesse.

CARNECT deler dine personopplysninger kun med leverandører og tredjeparter som er nødvendige for å levere avtalte tjenester, alt i henhold til konfidensialitetsavtaler og juridiske krav. Vi vil ikke dele opplysningene dine med andre tredjeparter uten ditt samtykke, unntatt når det er påkrevd ved lov eller kontrakt. Hvis det i fremtiden blir nødvendig å dele data, vil CARNECT varsle deg omgående.

6. Internasjonale dataoverføringer

CARNECT samarbeider med leverandører utenfor EØS-området, Storbritannia og Sveits hvis deres personvernregler anses som likeverdige av relevante myndigheter. Hvis leverandørene befinner seg i land uten slik ekvivalens, sørger CARNECT for at alle nødvendige personverntiltak er på plass etter å ha verifisert lokale lover. Noen ganger overføres opplysningene dine til utlandet når det er nødvendig for bestilling eller oppfyllelse av kontrakter, for eksempel for å dele opplysninger med hoteller eller partnere på det valgte reisemålet.

Sikkerhetstiltakene kan omfatte kontraktsklausuler, ekstra garantier eller bindende selskapsregler som er godkjent av personvernmyndighetene. For EØS-borgere er disse klausulene tilgjengelige her: https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32021D0914&from=EN. Regelverket tillater oss også å overføre opplysningene dine internasjonalt når det er nødvendig for å levere de tjenestene du har bedt om.

Vi informerer deg også om at HBX GROUP har selskaper utenfor EU, Storbritannia eller Sveits. I slike tilfeller krever HBX GROUP at disse selskapene iverksetter egnede tiltak for å beskytte personopplysningene dine i samsvar med europeiske forskrifter.

For mer informasjon om dine personverngarantier, eller hvilke land vi må overføre opplysningene dine til for å kunne oppfylle våre kontraktsforpliktelser overfor deg, kan du kontakte HBX GROUP på adressene som er angitt i avsnitt 9 i denne personvernerklæringen.

7. Automatiserte avgjørelser og profilering

CARNECT bruker automatisert behandling for å lage en profil av dine interesser og preferanser når vi sender visse typer markedsføringskommunikasjon. I noen tilfeller kan denne profileringen påvirke deg juridisk eller på lignende måte, fordi den bestemmer hvilken type tilbud eller markedsføringsinnhold du mottar.

Hva dette betyr i praksis: Vi analyserer informasjon som din interaksjon med innholdet og tjenestene våre og, der det er relevant, bestillingsrelaterte preferanser for å plassere deg i brede segmenter. Denne profileringen er generell, ikke spesifikk eller uttømmende, og har til hensikt å skreddersy markedsføringskommunikasjon snarere enn å trekke detaljerte konklusjoner om deg.

Du kan utøve dine rettigheter (inkludert retten til å protestere der det er aktuelt) ved å kontakte oss via opplysningene i avsnitt 9.

8. Hvor lenge oppbevarer vi opplysningene dine?

Vi oppbevarer personopplysningene dine bare så lenge det er nødvendig for de formålene de ble samlet inn for, og for å overholde lovbestemte foreldelsesfrister og oppbevaringsperioder som er autorisert ved lov, eller til du trekker tilbake samtykket ditt, der det er aktuelt. Vi oppbevarer personopplysninger i maksimalt 10 år (lovbestemt periode i forbindelse med visse skatterelaterte lovbrudd), selv om kortere oppbevaringsperioder kan gjelde under spesifikke omstendigheter som ikke er knyttet til vårt kontraktsforhold.

Under visse omstendigheter anonymiserer vi personopplysningene slik at de ikke lenger kan knyttes til deg, og vi kan fortsette å bruke dem i anonymisert form. Når vi ikke lenger har behov for personopplysningene, sletter eller destruerer vi dem på en sikker måte.

CARNECT oppbevarer opplysningene så lenge forholdet ditt til CARNECT varer, og deretter til foreldelsesfristen for ethvert juridisk ansvar som oppstår som følge av dette forholdet, utløper. For mer informasjon om spesifikke oppbevaringsperioder, vennligst kontakt oss ved hjelp av opplysningene i avsnitt 9.

9. Hvordan kan du utøve dine rettigheter?

Du kan utøve rettighetene til innsyn, retting, innsigelse, sletting, begrensning og portabilitet av data, i samsvar med personvernreglene, og trekke tilbake samtykket ditt, samt retten til å definere direktiver om hva som skal skje med dataene dine etter din død. Tilbaketrekking av samtykke påvirker ikke lovligheten av behandling basert på samtykke før det ble trukket tilbake.

Disse rettighetene kan utøves ved å sende en meddelelse:

  • Via e-post dataprotection@carnect.com med emnelinjen "Data Protection"; eller
  • Per post med bevis på mottak av HBX GROUP, med påskriften "Data Protection" på konvolutten, adressert til følgende adresse:
    • DPO: Camí Son Fangos, 100, Palma de Mallorca, Spania
    • Selskap: CS Business Center, 5th Fl, Hohe Bleichen 22, 20354 Hamburg (Tyskland).

Hvis du mener at behandlingen av personopplysningene dine er i strid med regelverket eller personvernrettighetene dine, kan du sende inn en klage:

  • Per post eller e-post til adressene som er angitt ovenfor, eller
  • Til Hamburgs ombudsmann for databeskyttelse og informasjonsfrihet, ved å gå inn på https://datenschutz-hamburg.de/ eller på adressen Ludwig-Erhard-Str. 22, 7. OG 20459 Hamburg (Tyskland), eller
  • til en annen personvernmyndighet, for eksempel til personvernmyndigheten på ditt vanlige bosted, arbeidssted eller stedet der overtredelsen fant sted. Kontaktopplysningene til personvernmyndighetene finner du [her] (https://static-src.hotelbeds.com/policy/data-protection-authorities-202404.pdf).

10. Endringer, modifikasjoner eller oppdateringer

CARNECT forbeholder seg retten til å revidere denne personvernerklæringen når som helst, for å gjenspeile endringer i regelverket, beste praksis eller for å oppdatere behandlingen av personopplysninger. Du vil bli informert om slike oppdateringer i samsvar med lovbestemte krav, i tilfelle dine rettigheter blir vesentlig påvirket som følge av en slik endring eller oppdatering.