Personvernerklæring

Først og fremst ønsker vi at du skal vite at vi tar personvernet ditt på alvor. Vi verdsetter tilliten du har vist oss, enten du har delt informasjon med oss direkte eller indirekte, og vi er opptatt av å forvalte denne tilliten på en ansvarlig og trygg måte.

Denne personvernerklæringen forklarer hvordan KILROY Group samler inn kundeinformasjon, bruker data og i hvilke situasjoner, og til hvem, data utleveres. MyPlanet er en del av en gruppe europeiske selskaper som opererer innen reise, utdanningsrådgivning og studentfordeler som datterselskaper av KILROY International A/S.

Innsamling og behandling av data er en uunngåelig og nødvendig del av å drive denne typen virksomhet og oppfylle formålene beskrevet i denne personvernerklæringen.

MyPlanet er dataansvarlig i forhold til behandlingen av personopplysningene for disse formålene.

Hvis du har spørsmål om denne personvernerklæringen eller om vår behandling av dine personopplysninger, er vår adresse:

MyPlanet Norge
Sandakerveien 114 
0484 Oslo

Adressen til The KILROY Groups hovedkontor er:

KILROY International A/S
Nytorv 5
DK-1450 København K, Danmark.

Ytterligere informasjon om behandlingen av kundedata hos MyPlanet kan også innhentes ved å skrive til privacy@kilroy.net

For oss er ansvarlig håndtering av personopplysninger samlet inn som en del av driften av virksomheten essensiell for våre forretningsmål og omdømme. Denne personvernerklæringen forklarer hvordan dine personopplysninger samles inn og brukes når du er kunde, leverandør eller forretningspartner, og hvordan du kan få innsikt i dine egne personopplysninger.

Personopplysninger er all informasjon som gjelder en identifisert eller identifiserbar fysisk person. En identifiserbar fysisk person er en person som kan identifiseres, direkte eller indirekte, blant annet ved et identifikasjonsnummer eller ved ett eller flere elementer som er spesifikke for identiteten til en gitt person.

Dine personopplysninger vil bli brukt til ulike formål i forbindelse med kundeforholdet ditt og driften av MyPlanet. Informasjonen som samles inn kan variere avhengig av om du er kunde, leverandør eller forretningspartner, men generelt vil det være informasjon om kundeadministrasjon, leverandøradministrasjon, direkte markedsføring og informasjon om MyPlanets rettigheter og plikter.

Unnlatelse av å oppgi personopplysninger fra din side kan bety at MyPlanet ikke kan oppfylle sine forpliktelser overfor deg som kunde eller leverandør.

Som en generell regel samler og behandler MyPlanet kun vanlige personopplysninger.

I spesifikke tilfeller i forbindelse med bestilling av en reise kan det imidlertid være nødvendig for oss å behandle sensitiv personlig informasjon (f.eks. informasjon om spesielle menyer på flyet ditt eller informasjon om behov for spesiell assistanse på reisen) samt informasjon om sivilregistreringsnumre (f.eks. i forbindelse med innhenting av passkopi til bruk i visumsøknad), men bare når det er nødvendig for å kunne levere ønsket reise til deg.

Informasjon om våre kunder

Informasjon du gir oss når du bestiller en reise eller oppretter en reiseprofil hos oss, f.eks. på nett via nettsiden eller ved å kontakte våre reisekonsulenter, inkludert kontaktinformasjon (fornavn, mellomnavn, etternavn, adresse, telefonnummer, e-postadresse og stilling), sivilregistreringsnummer (for bruk i visumsøknader osv.), passnummer, bankinformasjon, betalingskortinformasjon, informasjon du gir oss i forbindelse med dine spesielle preferanser under turen (f.eks. informasjon om spesielle dietter, behov for spesiell assistanse i forbindelse med funksjonshemming eller annen sykdom, osv.), helseinformasjon (for bruk på behandlingsturer, idrettsturer osv.), informasjon om høyde, vekt, klær og skostørrelse (for bruk ved bestilling av utflukter osv.), formålet med turen, informasjon om hvilke språk du snakker, statsborgerskap, kontaktinformasjon til dine nærmeste slektninger, rekvisisjon (i forbindelse med forretnings- eller behandlingsreiser), Informasjon du gir oss om dine preferanser i forhold til markedsføring eller kommunikasjon, samt informasjon du gir oss hvis du kontakter oss med spørsmål for å rapportere et problem, eller når du ellers kontakter oss i forbindelse med ditt kundeforhold til oss, informasjon om bilder for utstedelse av studie-, lærer- eller ungdomskort, studiested (kun gjelder for ISIC), arbeidssted (kun for ITIC), rabattkode, kortets gyldighet, utstedelsesdato, kortnummer, betalingsinformasjon (pris, betalingsmetode, dato, bekreftelse på betaling).

Informasjon om våre leverandører og forretningspartnere

Informasjon du gir oss i forbindelse med inngåelse av en kontrakt eller samarbeidsavtale, inkludert kontaktinformasjon (arbeid, stillingstittel, fornavn, mellomnavn, etternavn, adresse, telefonnummer og e-postadresse), informasjon du gir oss om dine markedsførings- eller kommunikasjonspreferanser, og informasjon du gir oss hvis du kontakter oss med et spørsmål for å rapportere et problem; eller når du ellers kontakter oss som en del av vårt samarbeid.

Informasjon om innsamling av søknader til universiteter og organisasjoner

Når du bestemmer deg for å søke som praktikant, student eller akademisk kurs gjennom MyPlanet, handler vi på vegne av institusjonen som har ansvar for praksisplassen, studiene eller akademiske kurs. Dermed behandler MyPlanet personopplysninger for de formål institusjonen har spesifisert – nemlig innsamling av søknader. Dermed behandler en institusjon (universitet, organisasjon, annen institusjon) som datakontrollør, og MyPlanet behandler personopplysninger som dataansvarlig på vegne av institusjonen. For mer informasjon om behandlingen av dine personopplysninger, vennligst les personvernerklæringen til den aktuelle institusjonen.

Informasjon om deltakere på MyPlanets arrangementer

Når du velger å delta på et av MyPlanets arrangementer, behandler vi følgende personopplysninger fra deltakeren: fornavn, etternavn, e-postadresse, telefonnummer (valgfritt), IP-adresse (kun for webinarer), spørsmål stilt under arrangementet eller webinaret, samt kommunikasjon via e-post/telefon om arrangementet, informasjon om arrangementet (tittel, innhold, dato, tid, adresse).

MyPlanet behandler dine personopplysninger for formålene som er listet nedenfor. Vennligst merk at ikke alle oppgitte formål, datakategorier, mottakere av data eller typer databehandling gjelder for deg i alle tilfeller.

MyPlanet behandler kun dine personopplysninger i den grad det er nødvendig i forbindelse med din kunde, leverandør eller forretningsforhold (med hensyn til eventuelle interesser i hver sak) eller i samsvar med gjeldende lov.

Kundehåndtering

MyPlanet behandler dine personopplysninger i forbindelse med etablering og løpende administrasjon av kundeforholdet ditt med MyPlanet som en del av driften av virksomheten vår, inkludert bestilling av reiser og levering av våre andre produkter (som visumsøknader, reiseforsikring, overføringstjenester, forsikring for studenter, lærere, ungdomskort osv.), vedlikehold av våre kunderegister, fakturering, markedsføring, statistikk osv.

All statistikk og analyser er utarbeidet i anonymisert format, og inneholder derfor ikke informasjon som direkte kan tilskrives deg som person.

Leverandør- og samarbeidsrelasjonsstyring

MyPlanet behandler dine personopplysninger i forbindelse med administrasjon av leverandør- og/eller samarbeidsforhold, der du er leverandør eller forretningspartner, eller er kontaktperson hos en leverandør eller forretningspartner som MyPlanet samarbeider med som en del av driften av vår virksomhet, inkludert vedlikehold av vårt CRM-register med informasjon om våre kontaktpersoner hos våre leverandører og forretningspartnere.

Overholdelse av gjeldende lover og forskrifter

MyPlanet behandler dine personopplysninger i samsvar med de lover og regler som MyPlanet er underlagt i forbindelse med driften av virksomheten eller for å oppfylle ulike rapporterings- eller opplysningsplikter i henhold til gjeldende lover og forskrifter.

Behandling av MyPlanets hendelser

MyPlanet behandler dine personlige data i forbindelse med konkurranser og arrangementer hos MyPlanet, som en del av driften av virksomheten vår (f.eks. studentmesser, reisearrangementer osv.).

MyPlanet arrangerer arrangementer og webinarer som en tjeneste for å gi potensielle kunder informasjon om reiser og utdanning i utlandet, samt for å inspirere. De som er interessert i et arrangement kan registrere seg på nettet. Målet med å behandle personopplysninger er å administrere registreringsprosessen for arrangementet, holde arrangementet og kommunisere med de registrerte angående arrangementet.

MyPlanet bruker ikke dine personopplysninger til å ta beslutninger basert utelukkende på automatisert behandling, bortsett fra for profilering. Profilering er en form for automatisert behandling av dine personopplysninger. Vi bruker for eksempel profilering og datamodellering for å kunne tilby deg spesifikke tjenester og produkter som passer dine preferanser for markedsføringsformål.

MyPlanet jobber for å sikre at alle personopplysninger vi behandler er nøyaktige og oppdaterte.

Vi ber deg derfor alltid informere oss om mulige endringer i dine personopplysninger (f.eks. adresseendring, navn, telefonnummer eller betaling) slik at vi kan garantere at dine personopplysninger alltid er korrekte og oppdaterte. Du bør oppdatere personopplysningene dine umiddelbart i tilfelle endringer.

MyPlanet vil beholde informasjon vi samler inn fra deg der det er nødvendig for å opprettholde en løpende, legitim virksomhet (f.eks. for å tilby visse tjenester eller for å overholde relevante juridiske, skattemessige eller regnskapsmessige krav).  

Databehandlingsperioden for å etablere og administrere kundeforhold med MyPlanet er 36 måneder etter levering av tjenestene eller utløp av produktet du har kjøpt (f.eks. utløp av visum, utløp av reiseforsikring, overføring, utløp av student-, lærer- og ungdomskort, ankomstdato osv.), avhengig av hva som kommer senere.

Når du avslår et tilbud du har bedt om, vil dine personopplysninger bli lagret i 36 måneder etter at tilbudet har utløpt. 

Vi bruker dine personopplysninger til direkte markedsføring etter at du har meldt deg på nyhetsbrev eller etter at vi har mottatt ditt samtykke. Du kan når som helst melde deg av eller trekke tilbake samtykket ditt. Dine personopplysninger brukes også til direkte markedsføring i 36 måneder etter at du har kjøpt produkter eller tjenester fra MyPlanet.

Informasjonen din vil bli slettet etter at vi har mottatt og gjennomført din forespørsel om å slette dine personopplysninger, eller du har meldt deg av våre nyhetsbrev.

Personopplysninger for å administrere leverandør- og forretningsforhold lagres i 36 måneder etter at forretningsforholdet er avsluttet.

MyPlanet behandler personopplysninger i samsvar med oppbevaringsperiodene fastsatt av lover og regler. Oppbevaringsperiodene for personopplysninger forlenges aldri, med mindre det er basert på spesifikk lovgivning og forskrifter.

MyPlanet behandler informasjonen om deg på følgende grunnlag: Formål. Type data og juridisk grunnlag.

Bestilling og levering av reise- og relaterte tjenester
Kontaktinformasjon, passinformasjon, betalingsinformasjon, spesielle forespørsler om assistanse
GDPR Art. 6(1)(b) - Kontraktsoppfyllelse.

Reiseforsikring, visumsøknader, nødkontakter
Forsikringsinformasjon, passkopier, kontaktinformasjon til pårørende
GDPR Art. 6(1)(b) - oppfyllelse av kontrakt; GDPR art. 6(1)(c) – juridisk forpliktelse (visum); GDPR Art. 6(1)(d) – vitale interesser (nød-kontakter)

Direkte markedsføring (nyhetsbrev, tilbud)
Kontaktinformasjon, preferanser
GDPR Art. 6(1)(a) - samtykke; GDPR Art. 6(1)(f) – legitim interesse (eksisterende kunder)

Overholdelse av juridiske forpliktelser
Fakturering, bekjempelse av hvitvasking, regnskap
GDPR Art. 6(1)(c) – juridisk forpliktelse

I tillegg kan det forekomme situasjoner hvor vi behandler dine personopplysninger basert på KILROY Danmarks eller tredjeparts legitime interesser, når dette anses nødvendig i forhold til formålene beskrevet ovenfor – med mindre hensyn til dine interesser veier tyngre enn dine interesser (f.eks. innen direkte markedsføring eller kundeadministrasjon).

MyPlanet oppgir kun informasjon i den grad det er nødvendig for driften av vår virksomhet, inkludert å kunne levere reisen din og de andre produktene du har kjøpt fra oss i forbindelse med dette.

MyPlanet vil vanligvis utlevere personopplysninger til følgende mottakere i forbindelse med bestilling av reise og relaterte produkter:

Globale distribusjonssystemer (GDS)

En GDS er et IT-nettverkssystem eid eller drevet av et selskap som muliggjør transaksjoner mellom tjenesteleverandører i reiselivsbransjen, hovedsakelig flyselskaper, hoteller, bilutleiefirmaer og reisebyråer.

En GDS kobler tjenester, priser og bestilling ved å konsolidere produkter på tvers av de tre reisesektorene, det vil si flyreservasjoner, hotellreservasjoner og leiebiler.            

Flyselskaper

MyPlanet utleverer personopplysninger til flyselskapene i forbindelse med bestillingen av reisen din. For å bestille flyet ditt, vil vi vanligvis oppgi informasjon om fornavn, mellomnavn, etternavn, avgangsflyplass, destinasjon, dato for ut- og retur, hyppig reisende nummer, spesielle forespørsler i forbindelse med reisen, inkludert bestilling av spesialmenyer under flyvningen og eventuelle behov for spesiell assistanse på flyvningen eller på flyplassen til det valgte flyselskapet.

I forbindelse med reiser til spesielle destinasjoner kan vi også videreformidle informasjon om passnummeret ditt til flyselskapet.

Hoteller

MyPlanet oppgir personopplysninger til hotellene du skal bruke på reisen. For å bestille hotelloppholdene dine vil vi vanligvis oppgi informasjon om fornavn, mellomnavn, etternavn, destinasjon, ankomst- og avreisedato, romkategori, bonuskortnummer, spesielle forespørsler i forbindelse med reisen, inkludert bestilling av spesiell mat under hotelloppholdet, og eventuelle behov for spesiell assistanse under hotelloppholdet i forbindelse med funksjonshemming eller sykdom.

Bilutleiefirmaer

MyPlanet utleverer personopplysninger til bilutleieselskaper hvis du trenger å ha et kjøretøy tilgjengelig under reisen. For bestilling av leiebil vil vi vanligvis oppgi informasjon om fornavn, mellomnavn, etternavn, hentested, leieperiode, kjøretøykategori, bonuskortnummer, spesielle forespørsler i forbindelse med leiebilen, inkludert spesielle ordninger ved funksjonshemming eller sykdom, barneseter osv.

Busselskaper

MyPlanet oppgir personopplysninger til bussselskapene hvis du skal på busstur som en del av turen (f.eks. i forbindelse med dagsturer til turistattraksjoner osv.). For bestilling av bussturen vil vi vanligvis oppgi informasjon om fornavn, mellomnavn, etternavn, hentested, dato og klokkeslett for bussturen, destinasjon og spesielle forespørsler i forbindelse med bussturen, inkludert bestilling av spesialmenyer under bussturen og behov for spesiell assistanse på grunn av funksjonshemming eller sykdom.

Rederier

MyPlanet oppgir personopplysninger til rederier hvis du skal på skipsreise som en del av reisen (f.eks. i forbindelse med dagsturer til turistattraksjoner, cruise osv.). For bestilling av skipreisen vil vi vanligvis oppgi informasjon om fornavn, mellomnavn, etternavn, destinasjon, reiserute, dato og tid for avreise og retur, samt spesielle forespørsler i forbindelse med turen, inkludert bestilling av spesielle menyer under reisen og eventuelle behov for spesiell assistanse under reisen på grunn av funksjonshemming eller sykdom, samt informasjon om reisedokumenter.

Bedbanks

En sengebank er et IT-nettverkssystem eid eller drevet av et selskap som muliggjør transaksjoner mellom tjenesteleverandører i reiselivsbransjen, hovedsakelig hoteller, reisebyråer eller sluttkunder. MyPlanet oppgir personopplysninger til bedbanks for å bestille hotellene du skal bruke på reisen. For å bestille hotellopphold gjennom en sengebank, vil vi vanligvis oppgi informasjon om fornavn, mellomnavn, etternavn, destinasjon, ankomst- og avreisedato, romkategori, bonuskortnummer, spesielle forespørsler i forbindelse med reisen, inkludert bestilling av spesiell mat under hotelloppholdet og eventuelle behov for spesiell assistanse under hotelloppholdet i forbindelse med funksjonshemming eller sykdom.

Reisebyråer

Hvis du skal delta på utflukter eller trenger transport som en del av reisen, kan MyPlanet utlevere personopplysninger til reisebyråer. Reisebyrået er ansvarlig for å arrangere den aktuelle utflukten eller transporten ved å bestille de forespurte tjenestene hos lokale leverandører på destinasjonen. For å bestille utflukter, overføringer osv., oppgir vi vanligvis informasjon om fornavn, mellomnavn, etternavn, ankomst- og avreisedato, kjøretøytype, destinasjon og spesielle forespørsler, inkludert bestilling av spesialmenyer under hotellopphold og behov for spesiell hjelp på grunn av funksjonshemming eller sykdom.

Forsikringsselskaper

Som en del av bestillingen av turen hos oss har du mulighet til å kjøpe reise- og/eller avbestillingsforsikring. Hvis du ønsker å kjøpe slik forsikring, vil vi utlevere personopplysninger til forsikringsselskapet for bruk når de tegner forsikringen hos dem. For å tegne en reise- og/eller avbestillingsforsikring, oppgir vi vanligvis informasjon til forsikringsselskapet om fornavn, mellomnavn, etternavn, e-postadresse, destinasjon, avreise- og returdato og type reise.

Utstyrsutleiefirmaer

Som en del av bestillingen av turen hos oss har du mulighet til å leie alt utstyr du måtte trenge på turen, som skiutstyr, dykkerutstyr og lignende. Hvis du ønsker å leie slikt utstyr, vil vi videreformidle informasjonen til selskapet på destinasjonen hvor du skal leie utstyret. Ved bruk av utstyrsutleie oppgir vi vanligvis informasjon til utleieselskapet om fornavn, mellomnavn, etternavn, type utstyr, hentested, leieperiode og informasjon om høyde, vekt, klær og skostørrelse.

Turoperatører

MyPlanet oppgir personlig informasjon til turoperatører hvis du skal på en tur som en del av turen (f.eks. en endagstur til turistattraksjoner, dykking osv.). For bestilling av turen oppgir vi vanligvis informasjon om fornavn, mellomnavn, etternavn, tur, rute, dato og klokkeslett for turen, samt spesielle forespørsler, inkludert bestilling av spesielle menyer og behov for spesiell hjelp på grunn av funksjonshemming eller sykdom, informasjon om reisedokumenter (kun hvis det er nødvendig).

ISIC

Når man bestiller et student-, lærer- eller ungdomskort, oppgir MyPlanet personopplysninger til ISIC Associations CVR-nummer 26746760 registrert adresse Nytorv 5, 1450 København, Danmark. Her lagrer ISIC Association kortholderdata for alle aktive student-, lærer- eller ungdomskort globalt. Formålet med datatilførselen er å bevise gyldigheten av student-, lærer- eller ungdomskort globalt. Følgende data oppgis: fornavn, etternavn, fødselsdato, studiested, bilde, arbeidssted (kun relevant for ITIC), e-postadresse, adresse, omsorgsadresse, kortnummer.

Spesielt når det gjelder kvalifiserte tilbud

Når du velger MyPlanet, har du muligheten til å få et kvalifisert pristilbud på en tur. Et kvalifisert tilbud er en form for tilbud der en foreløpig bestilling av ønsket reise gjøres for deg i forbindelse med utarbeidelsen av tilbudet. Dette lar deg reservere et sete på ønskede avganger i opptil tre dager før du bestemmer deg for om du skal utstede billett på den foreløpige reservasjonen eller kansellere den.

For å kunne gi et kvalifisert tilbud, videreformidler vi informasjonen om deg og den forespurte reservasjonen til en GDS (som nevnt ovenfor) som gjør den foreløpige bestillingen hos flyselskapet, hotellet osv. Ettersom informasjon om dine ansatte overføres til flere nye uavhengige dataansvarlige (GDS, flyselskaper, hoteller osv.) i forbindelse med mottak av det kvalifiserte tilbudet, kan dataene dine lagres hos disse mottakerne etter at tilbudet har utløpt – selv om tilbudet blir kansellert.

MyPlanet kan også utlevere og/eller overlate dine personopplysninger til andre leverandører og/eller tjenesteleverandører i forbindelse med den ordinære driften av vår virksomhet, for eksempel i forbindelse med ekstern administrasjon av våre IT-systemer, analyseoppgaver, markedsføringsoppgaver, inkasso, kredittvurdering, revisjon, juridisk bistand osv.

For mer informasjon om våre leverandørers og partneres behandling og beskyttelse av dine personopplysninger, vennligst se deres personvernregler og vilkår og betingelser.

MyPlanet forsøker å begrense overføringen av personopplysninger i personidentifiserbart format så mye som mulig, og begrenser dermed tilfellene hvor informasjon kan spores tilbake til deg personlig.

MyPlanet utleverer ikke din personlige informasjon med mindre det er nødvendig for å drive virksomheten vår eller dekke dine behov.

På grunn av virksomhetens natur kan dine personopplysninger bli overført til land utenfor EU/EØS når du bestiller reiser.

Dette er nødvendig for å kunne tilby tjenester, for eksempel via utenlandske partnere eller leverandører.

Uten mulighet for å overføre informasjon til mottakere utenfor EU/EØS, vil ikke MyPlanet kunne tilby visse reisetjenester.

Dette gjelder hvis bestilling av reisen krever at informasjon sendes til mottakere utenfor EU/EØS, for eksempel for å bestille fly, hoteller osv. på destinasjonen.

MyPlanet vil under ingen omstendigheter utlevere dine personopplysninger til mottakere utenfor EU/EØS, med mindre det er nødvendig for å utføre vår virksomhet og dekke dine behov, for eksempel levering av ønsket reise.

Når dine personopplysninger overføres til land utenfor EU/EØS, sørger MyPlanet for at overføringen skjer i samsvar med gjeldende databeskyttelseslovgivning.

For enkelte land utenfor EU/EØS har Europakommisjonen fastslått at landet gir et beskyttelsesnivå som er tilstrekkelig i forhold til beskyttelsen innenfor EU/EØS.

For overføringer til USA bruker MyPlanet EU-US Data Privacy Framework vedtatt i juli 2023.

For andre land uten tilstrekkelighetsbeslutning sikrer MyPlanet etablering av passende sikkerhetstiltak (inkludert Standard Contractual Clauses - SCC) samt, der det er nødvendig, ytterligere sikkerhetstiltak knyttet til inngåelse av SCC mellom MyPlanet og mottakeren i det landet.

Ytterligere sikkerhetstiltak iverksettes før overføring, om nødvendig.

I tilfeller der overføringen ikke kan baseres på SCC eller tilsvarende juridisk grunnlag og kun er sporadisk, baseres overføringen på andre gyldige juridiske grunner, som:

• GDPR artikkel 49(1)(b): Overføring nødvendig for oppfyllelse av en kontrakt mellom deg og MyPlanet (bestilling av reise) eller for å utføre tiltak på ditt ønske før kontrakten inngås (f.eks. kvalifisert tilbud).

• GDPR artikkel 49(1)(c): Overføring nødvendig for inngåelse eller oppfyllelse av en kontrakt mellom MyPlanet og en tredjepart til din fordel.

• GDPR artikkel 49(1)(e): Overføring nødvendig for etablering, utøvelse eller forsvar av juridiske krav.

• GDPR artikkel 49(1)(f): Overføring nødvendig for å beskytte vitale interesser dersom personen ikke kan gi samtykke.

Du kan be om en kopi av det juridiske grunnlaget for overføringen ved å kontakte privacy@kilroy.net 

Personopplysninger lagres ikke lenger enn nødvendig for å oppfylle formålet de ble samlet inn for; med mindre lagringen er nødvendig for å overholde nasjonale lovkrav, inkludert lovpålagte lagringsperioder i forbindelse med bokføring osv.

Det er MyPlanets policy å beskytte personopplysninger ved å iverksette tilstrekkelige tekniske og organisatoriske sikkerhetstiltak.

Når dine personopplysninger ikke lenger er nødvendige, vil vi sørge for at de slettes på en sikker måte.

Du har rett til å få tilgang til all personlig informasjon vi har registrert og bruker, informasjon om hvor den kommer fra og hva vi bruker den til. Du kan få informasjon om hvor lenge vi lagrer dine opplysninger, hvem som mottar informasjon om deg, og i hvilken grad vi oppgir informasjon i Norge og i utlandet. Din rett til tilgang kan imidlertid være begrenset ved lov, beskytte andres privatliv og ta hensyn til vår virksomhet og praksis. Vår kunnskap, forretningshemmeligheter, samt interne vurderinger og materiale kan også være unntatt fra adgangsretten.

Under visse omstendigheter har du rett til å protestere mot vår behandling av dine personopplysninger. Dette gjelder for eksempel når behandlingen er basert på våre legitime interesser.

Innvending mot direkte markedsføring. Du har rett til å protestere mot vår bruk av dine personopplysninger til direkte markedsføringsformål, inkludert profilering, relatert til dette formålet.

Hvis dataene er feilaktige, ufullstendige eller irrelevante, har du rett til å få dataene korrigert eller slettet, med forbehold om de begrensninger som gjeldende lov og retten til å behandle dataene. Disse rettighetene er kjent som «retten til rettelse», «retten til utslettelse» eller «retten til å bli glemt».

Hvis du mener at dataene vi har registrert om deg er feil, eller hvis du har motsatt deg bruken av informasjonen, kan du kreve at vi begrenser bruken av denne informasjonen til lagring. Bruken vil kun være begrenset til lagring inntil det kan fastslås at informasjonen er korrekt, eller det kan kontrolleres om våre legitime interesser veier tyngre enn dine interesser.

Hvis du har rett til å få informasjonen vi har registrert om deg slettet, kan du i stedet be oss om å begrense bruken av disse dataene til lagring. Hvis vi trenger å bruke dataene vi har registrert om deg utelukkende for å påberope oss et juridisk krav, kan du også kreve at annen bruk av disse dataene begrenses til lagring. Vi kan imidlertid ha rett til andre bruksområder for å fremme et juridisk krav, eller hvis du har samtykket til dette.

Du kan trekke tilbake samtykket ditt når som helst. Vennligst merk at hvis du trekker tilbake ditt samtykke, kan det hende vi ikke kan tilby deg spesifikke tjenester eller produkter. Vennligst merk også at vi vil fortsette å bruke dine personopplysninger, for eksempel for å oppfylle en avtale vi har inngått med deg eller hvis vi er juridisk forpliktet til det.

Hvis vi bruker data basert på ditt samtykke eller som følge av en avtale og databehandlingen automatiseres, har du rett til å motta en kopi av dataene du har levert i et elektronisk maskinlesbart format.

Hvis du ønsker å utøve en eller flere av dine rettigheter, vennligst kontakt oss på privacy@kilroy.net Din forespørsel vil bli behandlet i samsvar med gjeldende databeskyttelseslovgivning til enhver tid.

Klager på MyPlanets behandling av dine personopplysninger kan rettes til:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Norge

Telefon: +47 22 39 69 00
E-post: postkasse@datatilsynet.no

MyPlanet evaluerer og oppdaterer denne personvernerklæringen løpende. Du bør derfor jevnlig sjekke denne personvernerklæringen for eventuelle endringer som kan påvirke vår behandling av dine personopplysninger.

Sist oppdatert 09. juni 2026