Juridisk / Personvern
Personvernerklæring
Slik behandler BrightMint Agency LTD personopplysninger på brightmintagency.com.
Behandlingsansvarlig
Behandlingsansvarlig er BrightMint Agency LTD, representert for dette nettstedet av Dorothy Dawson, 123 Buckingham Palace Road, London SW1W 9SH, United Kingdom. Redaksjonell e-post: dorothyda@brightmintagency.org.
Nettstedet drives ikke av Color Line AS, Color Fantasy, Color Magic eller Paf. En melding hit når et London-forlag, ikke resepsjonen på Hjortnes og ikke kasinoet på dekk 6.
Skriver du om en Oslo–Kiel-seilas, skal du likevel adressere det britiske selskapet ved navn. Å sette «Color Line» eller «Paf» i emnefeltet ruter ikke posten til de operatørene.
Leverandører som hoster sidene eller postkassen handler etter våre instrukser som databehandlere. De er ikke felles behandlingsansvarlige for guiden og er ikke rederiet. Et sammendrag av behandlingsvilkårene kan du be om fra redaksjonen.
Virkeområde
Reglene dekker de informative sidene på engelsk og norsk, forespørsels- og kontaktskjema, aldersbekreftelsen i nettleseren og cookievalget etter banneret.
De dekker ikke colorline.com, colorline.no, Paf, Google Maps, skriftnettverk eller bookingsystemer du åpner i ny fane. De tjenestene har egne erklæringer.
Engelsk er primærspråket; bokmål tilbys slik at lesere i Norge kan lese de samme faktaene. Begge språkversjoner ligger under denne erklæringen. Språkbytte via URL skaper ikke en ny behandlingsansvarlig.
Fonter, GSAP og kartinnbyggingen på beliggenhetssiden beskrives i erklæringen om informasjonskapsler. Når de ressursene lastes, er behandlingen deres leverandørers, ikke et lugarreservasjonssystem.
Opplysninger vi samler inn
Sender du et skjema, mottar vi feltene du skriver: navn, e-post, valgfri telefon, seilingsdatoer, gjesteantall, retning (Oslo–Kiel eller Kiel–Oslo), lugarønske og melding, pluss samtykkekryss. Vi krever ikke konto og ber ikke om kortnummer.
Serverlogger kan inneholde IP-adresse, nettlesertype, språk og URL. Vi bruker loggene for å holde verten sikker og feilsøke, ikke for å bygge en markedsføringsprofil av fergegjester.
Vi ber ikke om nasjonalitet, passnummer, Color Line-bookingreferanse, lojalitets-ID eller spillehistorikk. Limmer du slikt uoppfordret inn i fritekst, behandler vi det som del av meldingen og sletter det når korrespondansen er ferdig, med mindre en rettslig hold gjelder.
Vi kjører ikke kontoregistrering, nyhetsbrev eller innlogget «mine seilaser». Det finnes derfor ikke en kundprofil som følger deg fra besøk til besøk utover alders- og cookieflaggene beskrevet annetsteds.
Forespørselsskjema
Skjemaene er reservasjonsforespørsler eller redaksjonelle meldinger. Innsending oppretter ikke fergekontrakt, bekreftet pris eller kasinobooking. Vi bruker opplysningene for å svare og, der det er nyttig, peke på offisielle Color Line-kanaler.
Ikke legg ved identitetsdokumenter, boardingkort eller passkopier. Er meldingen krenkende, tom eller åpenbart automatisert, kan vi slette den uten svar.
Bookingskjemaet kan inneholde datoer, gjesteantall og ønsket lugarkategori. Feltene hjelper oss å svare; de reserverer ikke lugar på Color Fantasy eller Color Magic og sendes ikke automatisk til Color Lines motor.
Kontaktskjemaet er for redaksjonelle spørsmål: rettelser, språk eller hvordan den uavhengige guiden virker. Driftsønsker (sen ombordstigning, bordhold, spatid, bilinnsjekk) hører hjemme på Color Lines publiserte telefoner og nettsider.
Informasjonskapsler
Vi lagrer en aldersbekreftelse og et cookievalg i localStorage på enheten din slik at overlayene ikke kommer tilbake ved hvert interne klikk. Nøklene er bm-age og bm-cookie.
Valgfri analyse kjører bare hvis du godtar i banneret. Erklæringen om informasjonskapsler lister kategorier, varighet og hvordan du trekker valget tilbake.
Flagene lever bare på enheten din. Vi leser dem ikke fra en annen datamaskin og syr dem ikke til e-postadressen din med mindre du senere skriver til oss og nevner samme nettleservalg.
Språk lagres ikke som kapsel. Du velger engelsk i roten eller norsk under /no/. Å gå tilbake til den andre URL-en er nok; ingen ekstra sporingsfil trengs for byttet.
Rettslig grunnlag
UK GDPR og Data Protection Act 2018 gjelder for denne utgiveren. Svar på en henvendelse du sendte oss: artikkel 6(1)(b) der det er tale om skritt mot en utgivertjeneste, ellers artikkel 6(1)(f). Rettsplikt, for eksempel å oppbevare en klage lenge nok til å forsvare et krav: artikkel 6(1)(c).
Valgfri analyse: artikkel 6(1)(a) samtykke. Berettiget interesse dekker også å holde nettstedet sikkert og å huske at du passerte 18+-porten på denne enheten, som er et lettere inngrep enn å spørre ved hvert besøk.
Der vi bygger på berettiget interesse, er interessene: å svare den som skrev, å holde et lite uavhengig nettsted tilgjengelig uten å gjenta juridiske overlay, og å forsvare utgiveren om en melding senere bestrides.
Du kan protestere mot behandling basert på berettiget interesse. Vi stopper med mindre vi viser tvingende grunner eller trenger opplysningene for å fastsette, gjøre gjeldende eller forsvare et rettskrav. Samtykke til analyse er separat og kan trekkes tilbake når som helst.
Mottakere
Vertskap og e-postinfrastruktur handler som databehandlere etter avtale. De kan se tekniske data som trengs for å levere post og sider. De har ikke lov til å bruke forespørselen din til å selge lugarer eller kasinopakker.
Vi selger ikke personopplysninger. Vi videresender ikke forespørselen til Color Line AS eller Paf med mindre du ber oss skriftlig og vi sier ja.
Vi utleverer ikke innholdet til reklamenettverk, datameglere eller pengespill-lister. Utgiverens medarbeidere som trenger meldingen for å svare, kan lese den.
Krever en kompetent myndighet i Storbritannia eller en annen stat lovlig utlevering, begrenser vi det vi gir til det begjæringen dekker, og vi sier fra med mindre loven forbyr varsel.
Lagringstid
Forespørselse-poster oppbevares bare så lenge det trengs for å avslutte korrespondansen og en rimelig foreldelsesfrist, deretter slettes eller arkiveres med begrenset tilgang.
Alders- og cookieflagg blir i nettleseren til du tømmer nettstedsdata. Serverlogger roteres i uker, ikke år, med mindre en sikkerhetshendelse krever lengre hold.
Ber du oss slette en melding tidligere, gjør vi det, med mindre vi må beholde en kopi for klage, sikkerhetshendelse eller rettsplikt. Vi sier fra om vi avslår sletting.
Sikkerhetskopier av verten, om de finnes, utløper etter vertens rotasjon. Vi bygger ikke en permanent «passasjerbok» over alle som planla Oslo–Kiel via dette skjemaet.
Internasjonale overføringer
Utgiveren er etablert i Storbritannia. Skriver du fra EØS eller Norge, overføres meldingen til Storbritannia slik at vi kan lese og svare.
Vi bygger på Storbritannias adequans der den gjelder. Lagrer en databehandler i et land uten adequansvedtak, bruker vi standardavtaler og eventuelle tilleggsgarantier klausulene krever.
Post over det åpne internett kan transittere nett utenfor Storbritannia selv om postkassen administreres i London. Vi bruker kryptert transport der tjenesten tilbyr det.
Vi selger eller leier ikke forespørselslisten til operatører i Norge, Tyskland eller andre steder. Overføring skjer bare der en databehandler eller en rettsplikt krever det, under vernet nevnt over.
Sikkerhet
Vi bruker rimelige tekniske og organisatoriske tiltak: HTTPS i produksjon, begrenset tilgang til redaksjonsinnboksen, og ingen oppfordring om å sende betalingskort til denne utgiveren.
Ingen internettoverføring er helt sikker. Tror du en melding ble avlyttet, skriv på nytt fra en annen kanal og si det.
Tilgang til innboksen er begrenset til dem som trenger den for svar. Vi publiserer ikke et offentlig arkiv over innsendte skjema.
Blir vi kjent med et brudd som sannsynligvis gir høy risiko for dine rettigheter, varsler vi deg og tilsynet slik UK GDPR krever. Ikke send passord, engangskoder eller CVV til denne adressen.
Dine rettigheter
Du kan be om innsyn, retting, sletting, begrensning, dataportabilitet og protest. Du kan trekke samtykke til valgfri analyse uten at lovlig behandling før tilbaketrekkingen rammes.
Du kan klage til UK Information Commissioner’s Office (ico.org.uk). Bosatte i EØS eller Norge kan også kontakte lokalt tilsyn, inkludert Datatilsynet om det er mer praktisk.
For å utøve en rett, skriv fra e-postadressen du brukte på skjemaet, eller hjelp oss ellers å identifisere korrespondansen. Vi kan be om begrensede tilleggsopplysninger om flere deler navn.
Vi svarer uten ugrunnet opphold og innen én måned, som kan forlenges med to måneder ved komplekse eller mange krav, slik UK GDPR tillater. Ingen gebyr med mindre kravet er åpenbart grunnløst eller overdrevet.
Barn
Kasinotekst er skrevet for voksne. Color Line publiserer 18-årsgrense for kasinoet om bord. Vi samler ikke bevisst inn opplysninger om barn for å planlegge mindreåriges pengespill.
Aldersporten på nettstedet er en kontroll her, ikke en erstatning for foreldreansvar og ikke ID-sjekken Color Line eller Paf gjør ved døren.
En foresatt som mener et barn sendte skjema, skal sende oss e-post. Vi sletter meldingen med mindre en rettsplikt krever kort hold, og vi bruker den ikke til å markedsføre en seilas.
Color Lines egne barneregler (under 16 kan ikke reise alene; 2-dagerscruise har 20-årsgrense) er operatørens regler. De er ikke vårt behandlingsformål.
Tredjeparter
Utgående lenker til Color Line, Paf, Lotteritilsynet, Hjelpelinjen, Google Maps og font-CDN dekkes ikke av denne erklæringen. Å følge dem er ditt valg.
Åpner du et offisielt bookingsystem eller et kart, forlater du vårt behandlingsforhold. Les erklæringen der før du taster kortdata, kjennemerke eller passnummer.
Offisielle kilder vi siterer inkluderer colorline.com, colorline.no, aboutpaf.com, lovdata.no og lottstift.no. Hver har sin egen behandlingsansvarlige.
Vi svarer ikke for hvordan de sidene lagrer kortdata, bookingnummer eller ID-skann. Les deres erklæringer før du betaler eller laster opp dokument.
Automatiserte avgjørelser
Vi gjennomfører ikke profilering som har rettsvirkning for deg. Det finnes ingen automatisk «godkjenn eller avslå lugar»-motor på dette domenet.
Aldersport og cookiebanner er enkle flagg du setter. De scorer ikke kreditt, nasjonalitet eller en spilleprofil.
Skjemavalidering (påbudte felt, e-postformat) er en teknisk sjekk i nettleseren og ved innsending. Den avgjør ikke om du får seile med Color Line.
Vi bruker ikke forespørselen til å score en «high roller» eller til å avslå en senere melding automatisk. Gjentatt misbruk kan blokkeres av verten som trafikk, ikke som en personlig rettsavgjørelse.
Endringer
Vi kan oppdatere erklæringen når nettstedet, loven eller databehandlerne endres. Med mindre en revisjonsdato er merket, skal bunntekståret sammen med teksten du leser regnes som gjeldende versjon.
Vesentlige endringer vises på denne siden. Vi gjemmer ikke et nytt formål i en fotnote. Kreves samtykke for et nytt valgfritt verktøy, spør banneret på nytt.
Bytte av databehandler, postkasseleverandør eller analyseverktøy er vesentlig om det endrer hvem som kan se opplysningene dine eller hvor lenge. Det beskriver vi her.
Redaksjonelle omskrivninger av hotelltekst, nye bilder eller en ny FAQ er ikke i seg selv en endring av denne personvernerklæringen.
Kontakt
Personvernkrav: dorothyda@brightmintagency.org. Postadresse: BrightMint Agency LTD, 123 Buckingham Palace Road, London SW1W 9SH, United Kingdom, att. Dorothy Dawson.
Skipsdrift, lugarhold og kasinodører håndteres ikke på den adressen. Bruk telefonnumrene Color Line publiserer (+47 22 94 42 00 booking; +47 22 94 44 00 resepsjon Hjortnes) for opphold eller adgang.
Når du skriver, si om kravet er innsyn, sletting, en faktarettelse i guiden eller en klage. Da svarer vi på riktig spørsmål først.
Vi later ikke som vi er Color Lines personvernombud eller Pafs personvernbord. De organisasjonene publiserer egne kontakter.