Integritetspolicy

Giltig från: 23 april 2019

Sitata, Inc ("vi", "oss" eller "vår") driver webbplatsen https://www.sitata.com, API:n och Sitata-mobilappen (härefter kallad "Tjänsten").

Denna sida informerar dig om våra policyer gällande insamling, användning och delning av personuppgifter när du använder vår tjänst samt de val du har i samband med dessa uppgifter.

Vi använder dina uppgifter för att tillhandahålla och förbättra Tjänsten. Genom att använda Tjänsten godkänner du insamling och användning av information i enlighet med denna policy. Om inte annat definieras i denna Integritetspolicy, har termerna som används i denna Integritetspolicy samma betydelser som i våra Användarvillkor.

Ytterligare sekretessvillkor kan gälla om du har köpt en reseförsäkring eller försäkringsprodukt som upprättar ytterligare villkor mellan dig, Sitata och eventuella försäkringsgivare, producenter, mellanhänder, skadehanterare och reseassistansorganisationer.

Definitioner

• Tjänst

  Tjänsten avser webbplatsen https://www.sitata.com, API:et och mobilappen Sitata som drivs av Sitata, Inc.

• Personuppgifter

  Personuppgifter avser uppgifter om en levande individ som kan identifieras från dessa uppgifter (eller från dessa och annan information som antingen finns i vår ägo eller sannolikt kommer att hamna i vår ägo).

• Användningsdata

  Användningsdata är data som samlas in automatiskt, antingen genererad genom användningen av Tjänsten eller från Tjänstens infrastruktur själv (till exempel längden på ett sidbesök).

• Kakor

  Kakor är små filer som lagras på din enhet (dator eller mobil enhet).

• Data Controller

  Data Controller innebär den naturliga eller juridiska person som (antingen ensam eller gemensamt med andra personer) bestämmer ändamålen för och sättet på vilket personuppgifter behandlas eller ska behandlas.

  För ändamålet med denna integritetspolicy är vi en personuppgiftsansvarig för dina personuppgifter.

• Dataansvariga (eller Tjänsteleverantörer)

  Data Processor (eller Service Provider) avser en fysisk eller juridisk person som behandlar data på uppdrag av Data Controller.

  Vi kan använda tjänster från olika Service Providers för att behandla dina data mer effektivt.

• Data Subjekt (eller Användare)

  Data Subjekt är varje levande individ som använder vår tjänst och är föremål för Personuppgifter.

Insamling och användning av information

Vi samlar in flera olika typer av information för olika ändamål för att tillhandahålla och förbättra vår tjänst till dig.

Typer av insamlade data

Personuppgifter

När du använder vår tjänst kan vi be dig att tillhandahålla viss personligt identifierbar information som kan användas för att kontakta eller identifiera dig ("Personuppgifter"). Personligt identifierbar information kan inkludera, men är inte begränsat till:

• E-postadress
• Förnamn och efternamn
• Telefonnummer
• Adress, Stat, Provins, Postnummer, Stad
• Kakor och användningsdata

Vi kan använda dina personuppgifter för att kontakta dig med nyhetsbrev, marknadsföring eller kampanjmaterial och annan information som kan vara av intresse för dig. Du kan välja bort att ta emot någon eller alla av dessa kommunikationer från oss genom att följa länken för avanmälan eller instruktionerna som finns i något av de e-postmeddelanden vi skickar eller genom att kontakta oss.

Användningsdata

Vi kan också samla in information som din webbläsare skickar när du besöker vår tjänst eller när du använder tjänsten via en mobil enhet ("Användningsdata").

Denna användningsdata kan inkludera information såsom din dators Internet Protocol-adress (t.ex. IP-adress), webbläsartyp, webbläsarversion, de sidor av vår tjänst som du besöker, tid och datum för ditt besök, tiden som spenderas på dessa sidor, unika enhetsidentifierare och annan diagnostisk data.

När du använder Tjänsten med en mobil enhet kan dessa användningsdata inkludera information som vilken typ av mobil enhet du använder, det unika ID:t för din mobila enhet, IP-adressen för din mobila enhet, ditt mobiloperativsystem, vilken typ av mobil webbläsare du använder, unika enhetsidentifierare och annan diagnostisk data.

Platsdata

Vi kan använda och lagra information om din plats om du ger oss tillåtelse att göra det ("Platsdata"). Vi använder dessa data för att tillhandahålla funktioner i vår tjänst, samt för att förbättra och anpassa vår tjänst.

Du kan aktivera eller inaktivera platstjänster när du använder vår tjänst när som helst via dina enhetsinställningar.

Spårning & Kakdata

Vi använder cookies och liknande spårningstekniker för att spåra aktiviteten på vår tjänst och vi lagrar viss information.

Kakor är filer med en liten mängd data som kan innehålla en anonym unik identifierare. Kakor skickas till din webbläsare från en webbplats och lagras på din enhet. Andra spårningstekniker används också, såsom bakljus, taggar och skript för att samla in och spåra information samt för att förbättra och analysera vår tjänst.

Du kan instruera din webbläsare att vägra alla kakor eller att indikera när en kaka skickas. Men om du inte accepterar kakor kanske du inte kan använda vissa delar av vår tjänst.

Exempel på kakor vi använder:

• Session Cookies. Vi använder Sessionskakor för att driva vår tjänst.
• Preferenskakor. Vi använder Preferenscookies för att komma ihåg dina inställningar och olika preferenser.
• Säkerhetskakor. Vi använder säkerhetskakor för säkerhetsändamål.

Användning av Data

Sitata, Inc använder de insamlade uppgifterna för olika ändamål:

• Att tillhandahålla och upprätthålla vår tjänst
• För att meddela dig om ändringar i vår tjänst
• För att tillåta dig att delta i interaktiva funktioner i vår tjänst när du väljer att göra det
• För att ge kundsupport
• Att samla analyser eller värdefull information så att vi kan förbättra vår tjänst
• För att övervaka användningen av vår Tjänst
• Att upptäcka, förebygga och hantera tekniska problem
• För att ge dig nyheter, specialerbjudanden och allmän information om andra varor, tjänster och evenemang som vi erbjuder och som liknar de du redan har köpt eller frågat om, såvida du inte har valt att inte ta emot sådan information.

Rättslig grund för behandling av personuppgifter enligt den allmänna dataskyddsförordningen (GDPR)

Om du kommer från det Europeiska ekonomiska samarbetsområdet (EES), är Sitata, Inc:s rättsliga grund för att samla in och använda den personliga information som beskrivs i denna integritetspolicy beroende av vilka personuppgifter vi samlar in och i vilket specifikt sammanhang vi samlar in dem.

Sitata, Inc kan behandla dina personuppgifter eftersom:

• Vi behöver ingå ett avtal med dig
• Du har gett oss tillåtelse att göra det.
• Behandlingen ligger inom våra berättigade intressen och överstigs inte av dina rättigheter.
• För betalningshanteringsändamål
• Att följa lagen

Bevarande av Data

Sitata, Inc kommer endast att behålla dina personuppgifter så länge som det är nödvändigt för de ändamål som anges i denna integritetspolicy. Vi kommer att behålla och använda dina personuppgifter i den utsträckning som är nödvändigt för att uppfylla våra juridiska förpliktelser (till exempel om vi är skyldiga att behålla dina uppgifter för att följa tillämpliga lagar), lösa tvister och verkställa våra juridiska avtal och policyer.

Sitata, Inc kommer också att behålla Användningsdata för interna analysändamål. Användningsdata behålls vanligtvis under en kortare tidsperiod, utom när dessa data används för att stärka säkerheten eller förbättra funktionaliteten i vår tjänst, eller när vi är juridiskt skyldiga att behålla dessa data under längre perioder.

Överföring av Data

Din information, inklusive personuppgifter, kan överföras till och lagras på datorer som finns utanför din delstat, provins, land eller annan jurisdiktion där dataskyddslagarna kan skilja sig från de i din jurisdiktion.

Observera att vi överför data, inklusive Personuppgifter, till Belgien och lagrar den där.

Ditt samtycke till denna integritetspolicy följt av din inlämning av sådan information representerar din överenskommelse om den överföringen.

Sitata, Inc kommer att vidta alla rimligt nödvändiga åtgärder för att säkerställa att dina data behandlas säkert och i enlighet med denna Integritetspolicy, och ingen överföring av dina personuppgifter kommer att ske till en organisation eller ett land om det inte finns tillräckliga kontroller på plats, inklusive säkerheten för dina data och annan personlig information.

Upplysning av uppgifter

Affärstransaktion

Om Sitata, Inc är inblandad i en fusion, förvärv eller försäljning av tillgångar kan din personliga data överföras. Vi kommer att meddela innan din personliga data överförs och blir föremål för en annan integritetspolicy.

Upplysning för lagförande myndighet

Under vissa omständigheter kan Sitata, Inc vara skyldig att avslöja dina personuppgifter om så krävs enligt lag eller som svar på giltiga begäranden från myndigheter (t.ex. en domstol eller en statlig myndighet).

Juridiska krav

Sitata, Inc kan avslöja din personliga data i god tro om att sådan åtgärd är nödvändig för att:

• Att följa en laglig skyldighet
• Att skydda och försvara rättigheterna eller egendomen hos Sitata, Inc.
• För att förhindra eller undersöka eventuella felaktigheter i samband med Tjänsten
• För att skydda den personliga säkerheten för användarna av tjänsten eller allmänheten
• För att skydda mot juridiskt ansvar

Datasäkerhet

Din datas säkerhet är viktig för oss, men kom ihåg att ingen överföringsmetod över internet eller elektronisk lagringsmetod är 100 % säker. Även om vi strävar efter att använda kommersiellt acceptabla metoder för att skydda dina personuppgifter, kan vi inte garantera absolut säkerhet.

Vår policy för "Spåra inte"-signaler enligt California Online Protection Act (CalOPPA)

Vi stöder inte "Do Not Track" ("DNT"). "Do Not Track" är en inställning du kan aktivera i din webbläsare för att informera webbplatser om att du inte vill bli spårad.

Du kan aktivera eller inaktivera Spåra inte genom att besöka Inställningar eller Alternativ-sidan i din webbläsare.

Dina rättigheter enligt dataskyddsförordningen (GDPR)

Om du är bosatt i Europeiska ekonomiska samarbetsområdet (EES) har du vissa rättigheter när det gäller dataskydd. Sitata, Inc strävar efter att vidta rimliga åtgärder för att låta dig rätta, ändra, ta bort eller begränsa användningen av dina personuppgifter.

Om du vill bli informerad om vilka personuppgifter vi har om dig och om du vill att de ska tas bort från våra system, vänligen kontakta oss.

Under vissa omständigheter har du följande rättigheter när det gäller dataskydd:

• Rätten att komma åt, uppdatera eller radera den information vi har om dig. När det är möjligt kan du komma åt, uppdatera eller begära borttagning av dina personuppgifter direkt i inställningsavsnittet för ditt konto. Om du inte kan utföra dessa åtgärder själv, vänligen kontakta oss så hjälper vi dig.

• Rätten till rättelse. Du har rätt att få din information korrigerad om den är felaktig eller ofullständig.

• Rätten att invända. Du har rätt att invända mot vår behandling av dina personuppgifter.

• Rätten till begränsning. Du har rätt att begära att vi begränsar behandlingen av dina personuppgifter.

• Rätten till dataportabilitet. Du har rätt att få en kopia av den information vi har om dig i ett strukturerat, maskinläsbart och allmänt använt format.

• Rätten att återkalla samtycke. Du har också rätt att återkalla ditt samtycke när som helst när Sitata, Inc har förlitat sig på ditt samtycke för att behandla din personliga information.

Observera att vi kan be dig att verifiera din identitet innan vi svarar på sådana förfrågningar.

Du har rätt att klaga till en dataskyddsmyndighet över vår insamling och användning av dina personuppgifter. För mer information, vänligen kontakta din lokala dataskyddsmyndighet inom Europeiska ekonomiska samarbetsområdet (EES).

Tjänsteleverantörer

Vi kan anlita tredjepartsföretag och individer för att underlätta vår tjänst ("Service Providers"), tillhandahålla tjänsten på våra vägnar, utföra tjänsterelaterade tjänster eller hjälpa oss att analysera hur vår tjänst används.

Dessa tredje parter har endast tillgång till dina personuppgifter för att utföra dessa uppgifter åt oss och är skyldiga att inte avslöja eller använda dem för något annat ändamål.

Analys

Vi kan använda tredjeparts tjänsteleverantörer för att övervaka och analysera användningen av vår tjänst.

• Google Analytics

  Google Analytics är en webbanalystjänst som erbjuds av Google och som spårar och rapporterar webbplatstrafik. Google använder de insamlade uppgifterna för att spåra och övervaka användningen av vår tjänst. Dessa uppgifter delas med andra Googletjänster. Google kan använda de insamlade uppgifterna för att kontextualisera och anpassa annonserna i sitt eget annonsnätverk.

  För mer information om Googles sekretesspraxis, besök webbplatsen för Google Privacy and Terms: https://policies.google.com/privacy

Beteendebaserad remarketing

Sitata, Inc använder remarketingtjänster för att annonsera på tredje parts webbplatser till dig efter att du har besökt vår tjänst. Vi och våra tredjepartsleverantörer använder cookies för att informera, optimera och visa annonser baserade på dina tidigare besök på vår tjänst.

• Google Ads (AdWords)

  Google Ads (AdWords) remarketing-tjänst tillhandahålls av Google Inc.

  Du kan välja bort Google Analytics för Display Advertising och anpassa annonserna i Google Display Network genom att besöka inställningssidan för Google Ads: http://www.google.com/settings/ads

  Google rekommenderar också att du installerar Google Analytics Opt-out Browser Add-on - https://tools.google.com/dlpage/gaoptout - för din webbläsare. Google Analytics Opt-out Browser Add-on ger besökare möjlighet att förhindra att deras data samlas in och används av Google Analytics.

  För mer information om Googles sekretesspraxis, besök webbplatsen för Google Privacy and Terms: https://policies.google.com/privacy

Betalningar

Vi kan erbjuda betalda produkter och/eller tjänster inom Tjänsten. I så fall använder vi tredjepartstjänster för betalningshantering (t.ex. betalningsprocessorer).

Vi kommer inte att lagra eller samla in dina betalkortsuppgifter. Den informationen tillhandahålls direkt till våra tredjepartsbetalningsprocessorer, vars användning av din personliga information regleras av deras integritetspolicy. Dessa betalningsprocessorer följer de standarder som PCI-DSS har fastställt, vilka hanteras av PCI Security Standards Council, ett samarbete mellan varumärken som Visa, MasterCard, American Express och Discover. PCI-DSS-kraven hjälper till att säkerställa en säker hantering av betalningsinformation.

Betalningsprocessorer vi samarbetar med är:

• Apple Store In-App-betalningar

  Deras sekretesspolicy kan visas på https://www.apple.com/legal/privacy/

• Google Play In-App-betalningar

  Deras sekretesspolicy kan visas på https://www.google.com/policies/privacy/

• Stripe

  Deras sekretesspolicy kan visas på https://stripe.com/us/privacy

Länkar till andra webbplatser

Vår tjänst kan innehålla länkar till andra webbplatser som inte drivs av oss. Om du klickar på en länk från en tredje part kommer du att dirigeras till den tredje partens webbplats. Vi rekommenderar starkt att du granskar sekretesspolicyn för varje webbplats du besöker.

Vi har ingen kontroll över och tar inget ansvar för innehållet, integritetspolicyer eller praxis hos någon tredjeparts webbplats eller tjänst.

Integritet för barn

Vår tjänst riktar sig inte till någon under 18 år ("Barn").

Vi samlar inte medvetet personligt identifierbar information från någon under 18 år. Om du är förälder eller vårdnadshavare och medveten om att ditt barn har lämnat personuppgifter till oss, vänligen kontakta oss. Om vi blir medvetna om att vi har samlat in personuppgifter från barn utan verifiering av föräldrars tillstånd, vidtar vi åtgärder för att ta bort den informationen från våra servrar.

Ändringar av denna integritetspolicy

Vi kan uppdatera vår integritetspolicy då och då. Vi kommer att meddela dig om eventuella ändringar genom att publicera den nya integritetspolicyn på denna sida.

Vi kommer att meddela dig via e-post och/eller en tydlig notis på vår tjänst, innan ändringen träder i kraft, och uppdatera "ikraftträdandedatumet" längst upp i denna integritetspolicy.

Du uppmanas att regelbundet gå igenom denna integritetspolicy för eventuella ändringar. Ändringar i denna integritetspolicy träder i kraft när de publiceras på denna sida.

Kontakta Oss

Om du har några frågor om denna integritetspolicy, vänligen kontakta oss.

AH-4684