Senaste versionen: April 2026

I enlighet med gällande dataskyddsbestämmelser syftar denna integritetspolicy till att hjälpa dig att förstå hur dina personuppgifter behandlas beroende på typ av registrerad.

1. Personuppgiftsansvarig

CARNECT är handelsnamnet för MicroNexus GmbH (nedan kallat "CARNECT") vars registrerade nummer är 4391036 och vars registrerade adress är CS Business Center, 5th Fl, Hohe Bleichen 22, 20354 Hamburg (Tyskland).

Personuppgiftsansvarig för behandlingen av de personuppgifter som du har lämnat till oss är CARNECT.

2. Dataskyddsombud (DPO)

CARNECT tillhör en grupp av företag som tillsammans kallas HBX GROUP (nedan "HBX GROUP"). HBX GROUP, och därmed CARNECT, har ett globalt dataskyddsombud som ska svara på alla frågor, förfrågningar eller förtydliganden om behandling av personuppgifter som kan göras av CARNECT på följande e-postadress dataprotection@carnect.com eller på vår postadress, som nämns i stycket ovan.

3. Hur har vi fått tillgång till dina uppgifter?

De personuppgifter som behandlas är de som du lämnar till oss genom de olika kanaler som CARNECT gör tillgängliga för dig.

För efterlevnadsändamål och Know Your Business (KYB)-aktiviteter kan vi komma att inhämta personuppgifter från tredje part (t.ex. tjänsteleverantörer) för att upptäcka och förebygga bedrägerier.

När du besöker CARNECTs webbplats används olika tekniker för att samla in och lagra information, vilket kan inkludera användning av cookies eller liknande tekniker för att identifiera din webbläsare eller enhet. Du kan få mer information i vår [Cookie Policy] (/cookie.html).

4. Vilka personuppgifter behandlar vi, för vilket ändamål och av vilken anledning?

Kategorierna av uppgifter, ändamål och tillämplig rättslig grund beskrivs nedan för varje registrerad.

4.1. Kund och potentiell kund

Kategorier av uppgifter som behandlas

  • Identifikationsuppgifter: namn, efternamn, passnummer.
  • Kontaktuppgifter: e-post, telefonnummer.
  • Betalnings- och faktureringsuppgifter: finansiella uppgifter som krävs för att behandla betalning och fakturering (t.ex. kreditkort).
  • Eventuell ytterligare information som du lämnat: eventuella önskemål eller information som du väljer att dela med dig av (t.ex. särskilda krav).
  • Webbläsaruppgifter/tekniska uppgifter: webbläsaruppgifter, preferenser och intressen; cookie-relaterade uppgifter i tillämpliga fall.
  • Preferenser och krav avseende dina bokningar.
  • Surfpreferenser och intressen.

Rättslig grund och syften

a) Uppfyllande av ett avtal eller tillämpning av åtgärder före avtalets ingående:

  • Hantera avtalsförhållandet och tillhandahålla de avtalade tjänsterna (tjänstehantering, kvalitet, fakturering, insamling och uttag/avbeställning i tillämpliga fall).
  • Skicka bekräftelser och meddelanden relaterade till bokningar (inklusive ändringar) på elektronisk väg eller på annat sätt, om så begärs eller är nödvändigt för tjänsten.
  • Behandla betalningar via auktoriserade leverantörer och stödja förebyggande av bedrägerier (t.ex. kontroll av faktureringsadress).

b) ** Berättigade intressen:**

  • Skicka kommersiell kommunikation om CARNECTs varor och tjänster som liknar de som köpts och hantera avregistreringar (inklusive olika avregistreringsalternativ).
  • Skapa en allmän kommersiell profil och segmentera målgrupper för att optimera marknadskommunikation (se avsnittet "Automatiserade beslut och profilering").
  • Genomföra undersökningar och marknadsundersökningar för att förbättra servicekvaliteten och kundupplevelsen.
  • Hantera och behandla rättsliga anspråk, anspråk utanför domstol och försäkringsanspråk.

c) Samtycke (där så krävs):

  • Skicka marknadsföringskommunikation baserad på surf- och/eller konsumtionsvanor, där tillämplig lag kräver samtycke.

4.2. Allmän kontakt

Kategorier av uppgifter som behandlas

  • Identifierande uppgifter: namn, efternamn.
  • Kontaktuppgifter: e-postadress, telefonnummer.
  • Uppgifter relaterade till den yrkesmässiga relationen med CARNECT.
  • Andra personuppgifter som lämnas när du kontaktar oss (t.ex. via e-post).

Rättslig grund och syften

a) ** Berättigat intresse:**

  • För att upprätthålla företagsrelationer med företag, enheter, organisationer eller oberoende yrkesutövare.
  • Svara på frågor, förfrågningar eller klagomål via webbplatsavsnitt, formulär, e-post eller callcenter.

4.3. Webbplats- / plattformsanvändare

Kategorier av uppgifter som behandlas

  • Navigationsdata, surfning och tekniska data samt IP-adress.

Rättslig grund och syften

a) Samtycke

  • Anpassa och segmentera webbplatsinnehåll genom cookies eller liknande teknik när du samtycker till det via bannern; du kan återkalla samtycket i enlighet med vår cookiepolicy.

b) Nödvändighet

  • Behandla information utan samtycke när det krävs för att tillhandahålla webbplatstjänster. Anonymiserad eller aggregerad information behandlas också.

4.4. Användare av sociala medier

Kategorier av uppgifter som behandlas

  • Uppgifter som härrör från interaktion med CARNECT- eller HBX GROUP-profiler på sociala nätverk, i enlighet med användarens sekretessinställningar.

Rättslig grund och syften

a) Uppfyllande av villkoren för det sociala nätverket

  • Hantera interaktioner (t.ex. svara på förfrågningar och kommentarer som publiceras på offentliga profiler).

4.5. Gäller för alla registrerade

Kategorier av uppgifter som behandlas

  • Personuppgifter som tillhandahålls och genereras under din relation med CARNECT.

Rättslig grund och ändamål

a) Lagliga skyldigheter

  • Uppfyllande av civilrättsliga, kommersiella, skattemässiga, bokföringsmässiga och andra rättsliga skyldigheter, inklusive sådana som rör dataskydd.

Anmärkning om berättigat intresse: När berättigat intresse är den rättsliga grunden säkerställer vi att dina intressen, grundläggande rättigheter och friheter inte åsidosätter våra berättigade intressen genom en avvägningsbedömning. Du kan begära mer information genom att kontakta vårt dataskyddsombud (avsnitt 9).

Om du underlåter att lämna information som är ett lagstadgat eller avtalsenligt krav, eller som krävs för att ingå ett avtal, kan det hända att vi inte kan tillhandahålla den begärda tjänsten eller informationen, eller ingå ett avtal, beroende på vad som är tillämpligt.

5. När och varför lämnar vi ut dina personuppgifter till tredje part?

Vi kan komma att lämna ut dina personuppgifter till mottagargrupperna nedan, beroende på vilka tjänster som tillhandahålls och vilken typ av relation vi har med dig. Alla leverantörer som agerar för vår räkning behandlar personuppgifter enligt våra instruktioner och är bundna av lämpliga sekretess- och databehandlingsförpliktelser.

5.1. Offentliga myndigheter och rättsliga organ

  • Vem och varför: Offentliga förvaltningar, skattemyndigheter, tillsynsorgan, domstolar och brottsbekämpande organ, för att uppfylla rättsliga skyldigheter som gäller för CARNECT (inklusive att svara på officiella förfrågningar och förfaranden).
  • Rättslig grund:** Rättslig förpliktelse.

5.2. Tjänsteleverantörer

a) Screening och databas för efterlevnadstjänster

  • Vem och varför:** För att hjälpa till att förebygga och identifiera bedrägeri, terrorism, penningtvätt, mutor, korruption och andra brott screenas personer med hjälp av specialiserade tjänsteleverantörers databaser.
  • Rättslig grund: Berättigat intresse.

b) För tillhandahållande av tjänsterna

  • Vem och varför: Leverantörer som behöver tillgång till personuppgifter för att tillhandahålla tjänster för vår räkning, t.ex. callcenterleverantörer, leverantörer av marknadsföringstjänster, banker och finansinstitut.
  • Rättslig grund:** Fullgörande av ett avtal (där det är nödvändigt för att tillhandahålla tjänster), rättslig förpliktelse (där så är tillämpligt) och/eller berättigat intresse av att driva och skydda vår verksamhet.

5.3. Revisionsbyråer och företagstransaktioner

a) Revisionsföretag

  • Vem och varför: Redovisnings- och revisionsbyråer, för att säkerställa efterlevnad av lagstadgade redovisnings- och revisionsskyldigheter.
  • Rättslig grund:** Rättslig skyldighet.

b) Strukturella förändringar/överlåtelse av verksamhet

  • Vem och varför: Tredje part och deras rådgivare som överväger strukturförändring, bidrag, överlåtelse eller förvärv av hela eller delar av CARNECT eller HBX GROUP, där sådant offentliggörande krävs för dessa ändamål.
  • Rättslig grund:** Berättigat intresse.

c) Intern delning inom koncernen (HBX GROUP-enheter) **

  • Vem & varför:** CARNECT kan komma att dela dina personuppgifter med andra HBX GROUP-enheter för interna administrativa och centraliserade ledningsändamål.
  • Laglig grund:** Berättigat intresse.

CARNECT delar dina personuppgifter endast med leverantörer och tredje parter som är nödvändiga för att tillhandahålla avtalade tjänster, alla under sekretessavtal och lagkrav. Vi kommer inte att dela dina uppgifter med någon annan tredje part utan ditt samtycke, förutom när det krävs enligt lag eller avtal. Om det i framtiden blir nödvändigt att dela uppgifter kommer CARNECT att meddela dig omgående.

6. Internationella dataöverföringar

CARNECT arbetar med leverantörer utanför det Europeiska ekonomiska samarbetsområdet, Storbritannien och Schweiz om deras dataskyddsbestämmelser anses likvärdiga av relevanta myndigheter. Om leverantörer finns i länder utan sådan likvärdighet säkerställer CARNECT att alla nödvändiga integritetsskyddsåtgärder finns på plats efter att ha verifierat lokala lagar. Ibland överförs dina uppgifter till utlandet när det är nödvändigt för bokning eller fullgörande av avtal, till exempel för att dela information med hotell eller partners på din valda destination.

Skyddsåtgärderna kan omfatta avtalsklausuler, extra garantier eller bindande företagsregler som godkänts av dataskyddsmyndigheter. För EES-medborgare finns dessa klausuler tillgängliga här: https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32021D0914&from=EN. Förordningar tillåter oss också att överföra dina uppgifter internationellt när det behövs för att leverera begärda tjänster.

Vi informerar dig också om att HBX GROUP har företag utanför Europeiska unionen, Storbritannien eller Schweiz. I sådana fall kräver HBX GROUP att dessa företag vidtar lämpliga åtgärder för att skydda dina personuppgifter i enlighet med europeiska bestämmelser.

För mer information om dina integritetsgarantier, eller de destinationsländer till vilka vi behöver överföra dina uppgifter för att uppfylla våra avtalsförpliktelser gentemot dig, kan du kontakta HBX GROUP på de adresser som anges i avsnitt 9 i denna Integritetspolicy.

7. Automatiserade beslut och profilering

CARNECT använder automatiserad behandling för att skapa en profil av dina intressen och preferenser när vi skickar viss marknadskommunikation. I vissa fall kan denna profilering påverka dig rättsligt eller på liknande sätt, eftersom den avgör vilken typ av erbjudanden eller marknadsföringsinnehåll du får.

Vad detta innebär i praktiken: Vi analyserar information som dina interaktioner med vårt innehåll och våra tjänster och, där det är relevant, bokningsrelaterade preferenser för att placera dig i breda segment. Denna profilering är allmän, inte specifik eller uttömmande, och är avsedd att skräddarsy marknadsföringskommunikation snarare än att producera detaljerade slutsatser om dig.

Du kan utöva dina rättigheter (inklusive rätten att göra invändningar i tillämpliga fall) genom att kontakta oss via uppgifterna i avsnitt 9.

8. Hur länge behåller vi dina uppgifter?

Vi behåller dina personuppgifter endast så länge som det är nödvändigt för de ändamål för vilka de samlades in och för att följa lagstadgade begränsnings- och lagringsperioder som godkänts enligt lag, eller tills du återkallar ditt samtycke i förekommande fall. Vi lagrar personuppgifter i högst 10 år (lagstadgad period som hänvisas till i samband med vissa skatterelaterade brott), även om kortare lagringsperioder kan gälla under särskilda omständigheter som inte är kopplade till vårt avtalsförhållande.

Under vissa omständigheter anonymiserar vi personuppgifterna så att de inte längre kan kopplas till dig och kan fortsätta att använda dem i anonymiserad form. När vi inte längre behöver personuppgifterna raderar eller förstör vi dem på ett säkert sätt.

CARNECT behåller uppgifterna under den tid som du har en relation med CARNECT och därefter tills dess att eventuella rättsliga skyldigheter som uppstår i samband med relationen preskriberas. För mer information om specifika lagringsperioder, vänligen kontakta oss med hjälp av uppgifterna i avsnitt 9.

9. Hur kan du utöva dina rättigheter?

Du kan, med avseende på de uppgifter som samlas in, utöva rätten till tillgång, rättelse, invändning, radering, begränsning och portabilitet av uppgifter, i enlighet med bestämmelserna om dataskydd och återkalla ditt samtycke, liksom rätten att definiera direktiv om ödet för dina uppgifter efter din död. Återkallelse av samtycke påverkar inte lagligheten av behandling som grundar sig på samtycke innan det återkallades.

Dessa rättigheter kan utövas genom att skicka ett meddelande:

  • Via e-post dataprotection@carnect.com med ämnesraden "Dataskydd"; eller
  • per post med mottagningsbevis från HBX GROUP, med angivande av "Dataskydd" på kuvertet, till följande adress:
    • DATASKYDDSOMBUD: Camí Son Fangos, 100, Palma de Mallorca, Spanien
    • Företagets adress: CS Business Center, 5th Fl, Hohe Bleichen 22, 20354 Hamburg (Tyskland).

Om du anser att behandlingen av dina personuppgifter bryter mot bestämmelserna eller dina integritetsrättigheter kan du dessutom lämna in ett klagomål:

  • Per post eller e-post till de adresser som anges ovan, eller
  • Till Hamburgs kommissionär för dataskydd och informationsfrihet, genom att gå in på https://datenschutz-hamburg.de/ eller på adressen Ludwig-Erhard-Str. 22, 7. OG 20459 Hamburg (Tyskland), eller
  • Till en annan dataskyddsmyndighet, t.ex. den dataskyddsmyndighet som är behörig på din vanliga bostadsort, arbetsplats eller den plats där överträdelsen ägde rum. Kontaktuppgifterna till dataskyddsmyndigheterna finns [här] (https://static-src.hotelbeds.com/policy/data-protection-authorities-202404.pdf).

10. Ändringar, modifieringar eller uppdateringar

CARNECT förbehåller sig rätten att när som helst revidera denna Integritetspolicy för att återspegla förändringar i lagstiftningen, bästa praxis eller för att uppdatera behandlingen av personuppgifter. Du kommer att informeras om sådana uppdateringar i enlighet med lagkrav, för det fall dina rättigheter påverkas väsentligt till följd av en sådan ändring eller uppdatering.