Rockjumper Birding Ltd (nedan kallat ”Rockjumper”, ”vi”, ”oss” eller ”vår”) organiserar och tillhandahåller guidade reseupplevelser. För den behandling som beskrivs i detta meddelande är Rockjumper Birding Ltd generellt sett personuppgiftsansvarig eftersom de bestämmer varför och hur personuppgifter används.

Våra kontaktuppgifter är: Labourdonnais Village, Mapou, Riviere du Rempart 31803, Mauritius; e-post: info@rockjumper.com; webbplats: https://www.rockjumperbirding.com/.

Vissa reseleverantörer som tar emot din information fattar sina egna beslut om hur de använder den och kan därför vara oberoende personuppgiftsansvariga. Deras integritetspolicyer kan också gälla.

Detta meddelande gäller när du besöker vår webbplats, frågar om eller bokar en resa, reser med oss, skapar ett konto, prenumererar på kommunikation, deltar i ett evenemang eller webbinarium, deltar i en kampanj, tillhandahåller tjänster till oss, söker arbete eller på annat sätt kommunicerar eller interagerar med oss. Det gäller även när en annan person gör en förfrågan eller bokning för din räkning.

Om du lämnar information om en annan resenär, nödkontakt eller familjemedlem måste du ha behörighet att göra det och bör göra detta meddelande tillgängligt för den personen där det är rimligt möjligt.

Vi inhämtar information direkt från dig och från personer som agerar för dig, inklusive resebyråer, familjemedlemmar och huvudbokare. Vi kan också ta emot information från våra koncernbolag, betalnings- och bokningsleverantörer, reseleverantörer, guider, offentligt tillgängliga källor, marknadsföringspartners, referenspersoner, försäkringsbolag och myndigheter, där det är lagligt. Vår webbplats och våra säkerhetssystem samlar in viss teknisk information automatiskt.

Vi använder endast personuppgifter där vi har en laglig grund. Vilken grund som är tillämplig beror på syftet och omständigheterna. Samtycke är inte vår enda grund och är generellt reserverat för aktiviteter där ett genuint val är möjligt, såsom viss marknadsföring, valfri användning av bilder och viss användning av känslig information.

I de fall där vi förlitar oss på berättigade intressen beaktar vi nödvändigheten av behandlingen och väger våra intressen mot individens rättigheter och rimliga förväntningar. Du kan kontakta oss för ytterligare information om den bedömningen.

Information om hälsa, funktionsnedsättning och viss kost kan behandlas som känsliga personuppgifter eller uppgifter av särskild kategori. Vi ber endast om information som rimligen behövs för att utvärdera praktisk lämplighet, vidta lämpliga arrangemang, skydda hälsa och säkerhet eller hantera en nödsituation. Vi förlitar oss normalt på uttryckligt samtycke där lagen kräver ett ytterligare villkor för denna behandling. I en verklig nödsituation kan vi behandla eller lämna ut information för att skydda dina eller en annan persons vitala intressen där samtycke inte rimligen kan erhållas.

Du kan avböja att lämna ut känslig information (valfri information). Om informationen är nödvändig för att bedöma om en rundtur är lämplig eller för att genomföra viktiga säkerhets- eller tillgänglighetsarrangemang kan vi eventuellt inte bekräfta eller tillhandahålla vissa tjänster på ett säkert sätt utan den.

Vi delar endast den information som rimligen krävs för det relevanta ändamålet. Mottagare kan inkludera:

• boendeleverantörer, loger, läger och rumskoordinatorer;
• flygbolag, charteroperatörer, järnvägs-, kryssnings-, transfer- och fordonsoperatörer;
• destinationshanteringsföretag, marktjänster, lokala operatörer, reseledare och guider;
• aktivitetsleverantörer, parker, reservat, tillståndskontor och naturvårdsmyndigheter;
• visum, immigration, tull, gräns, luftfart, hälso- och sjukvård och andra myndigheter;
• betalningsportaler, banker, kortnätverk, revisorer och leverantörer av bedrägeriförebyggande åtgärder;
• IT-hosting, molntjänster, kommunikation, bokning, kundhantering, analys och säkerhet;
• försäkringsbolag, assistansföretag, sjukvårdspersonal och räddningstjänster vid behov;
• våra relaterade företag och operativa team som stödjer Rockjumper-gruppen och dess tillhörande resevarumärken, där de stödjer bokningen eller den delade affärsverksamheten;
• professionella rådgivare, revisorer, tillsynsmyndigheter, domstolar, brottsbekämpande organ och parter som är inblandade i ett rättsligt anspråk;
• en köpare, investerare eller efterträdare i samband med en föreslagen eller genomförd företagstransaktion.

Vissa mottagare agerar enligt våra instruktioner som personuppgiftsbiträden. Andra, särskilt flygbolag, boendeleverantörer, myndigheter, försäkringsbolag och vissa lokala operatörer, kan behandla information som oberoende personuppgiftsansvariga enligt sina egna rättsliga skyldigheter och integritetsmeddelanden.

Onlinekortbetalningar behandlas via en betalningsgateway som förväntas uppfylla tillämpliga kontroller enligt Payment Card Industry Data Security Standard (PCI DSS). Fullständiga kortnummer och kortsäkerhetskoder skickas till och behandlas av betalningsleverantören; vi lagrar inte dessa fullständiga uppgifter. Vi kan komma att behålla begränsad transaktionsinformation såsom betalarens namn, faktureringsuppgifter, belopp, valuta, datum, betalningsstatus, en förkortad kortreferens eller sista siffror och en transaktionsidentifierare för boknings-, redovisnings-, bedrägeriförebyggande, återbetalning och efterlevnad av juridiska krav.

Vi kan komma att använda preferenser, tidigare resor, information om mobilitet eller kondition och andra praktiska krav för att hjälpa personalen att rekommendera en lämplig resa. Vi har inte för avsikt att fatta beslut som har rättsliga eller liknande betydande effekter enbart genom automatiserade metoder. En medlem i vårt team kan granska rekommendationer och diskutera dina behov. Om detta ändras kommer vi att tillhandahålla den information och de skyddsåtgärder som krävs enligt gällande lag.

Vi erbjuder internationella resor. Din destination, bosättningsort, betalningsväg, leverantörer och våra tjänsteleverantörer kan befinna sig i länder utanför Mauritius och, i tillämpliga fall, utanför Storbritannien, Europeiska ekonomiska samarbetsområdet eller Sydafrika. Dessa länder kan ha olika dataskyddslagar.

Vi överför endast information som rimligen behövs för att arrangera och leverera tjänster, skydda resenärer, behandla betalningar eller uppfylla rättsliga krav. Beroende på omständigheterna och tillämplig lag förlitar vi oss på ett beslut om adekvat skydd, godkänt avtalsskydd, annan erkänd skyddsåtgärd, överföring som är nödvändig för att fullgöra eller ingå ett reseavtal som begärts i ditt intresse, rättsliga anspråk, viktiga skäl av allmänintresse, vitala intressen eller ditt uttryckliga samtycke efter att ha förklarat relevanta risker. Du kan kontakta oss för information om det skyddsåtgärd som är relevant för en viss överföring, i enlighet med lagstadgade sekretessbegränsningar.

Vi sparar information endast så länge som det är rimligen nödvändigt för det ändamål för vilket den samlades in, inklusive juridiska, skattemässiga, redovisningsmässiga, säkerhetsmässiga, försäkringsmässiga och skadeanmälningskrav. Perioderna nedan är våra standardmål och kan förlängas om ett klagomål, anspråk, utredning, rättslig reservation eller lagstadgat krav gäller, eller förkortas om informationen inte längre behövs.

När en period löper ut raderar, förstör eller anonymiserar vi information på ett säkert sätt, såvida inte fortsatt lagring är laglig och nödvändig. Säkerhetskopior isoleras från vanlig användning och tas bort i enlighet med säkerhetskopieringscykler.

Vi använder lämpliga tekniska och organisatoriska åtgärder som är utformade för att skydda personlig information mot oavsiktlig eller olaglig förlust, missbruk, ändring, obehörig åtkomst eller avslöjande. Åtgärderna kan omfatta åtkomstkontroller, autentisering, kryptering under överföring eller i vila där så är lämpligt, säker betalningshantering, sekretess och utbildning av personal, leverantörskontroller, säkerhetskopior, övervakning och incidenthanteringsrutiner. Inget system är helt säkert, och du bör använda säkra kanaler och skydda dina kontouppgifter.

Vår webbplats kan använda cookies, pixlar, lokal lagring och liknande tekniker. Dessa kan vara:

• strikt nödvändiga tekniker som krävs för säkerhet, nätverkshantering, inloggning, formulär, bokningsfunktioner och användarbegärda tjänster;
• preferensteknologier som kommer ihåg val och inställningar;
• analystekniker som hjälper oss att förstå användning, prestanda och fel; och
• marknadsföringstekniker som hjälper till att mäta kampanjer eller skräddarsy annonsering, där de används.

Vid behov används icke-nödvändiga tekniker endast efter att du har gjort ett val via våra cookiekontroller. Du kan ändra tillgängliga val via dessa kontroller och kan även hantera cookies i din webbläsare. Att blockera nödvändiga tekniker kan förhindra att delar av webbplatsen fungerar. Vår cookiebanner eller cookiemeddelande bör identifiera aktuella tekniker, leverantörer, syften och varaktigheter; det utgör en del av detta meddelande.

Vi kan komma att skicka information om turer, evenemang, innehåll och erbjudanden där du har samtyckt till det eller där tillämplig lag annars tillåter det. Du kan avsluta prenumerationen via länken i ett e-postmeddelande eller kontakta oss när som helst. Vi kan komma att behålla en minimal register över dolda meddelanden så att vi inte kontaktar dig igen via den kanalen. Servicemeddelanden om en förfrågan eller bokning är inte marknadsföring och kan fortfarande skickas vid behov.

Vi kan komma att be dig att lämna ett omdöme, bild- eller reseinnehåll, eller be om tillstånd att använda identifierbara fotografier eller inspelningar för redaktionella eller marknadsföringsändamål. Där samtycke är lämplig grund är deltagande frivilligt och du kan återkalla ditt samtycke för framtida användning. Återkallande gör inte tidigare laglig användning olaglig och tillåter oss eventuellt inte att återkalla tryckt material eller innehåll som redan delats av andra. Vi kommer att tillhandahålla mer specifik information där en viss fotografering, ett evenemang eller en kampanj kräver det.

Barn kan resa med vissa turer. En förälder, vårdnadshavare eller behörig vuxen måste lämna information om ett barn och göra boknings- och sekretessval för barnets räkning vid behov. Vi använder ett barns information endast i den utsträckning det är rimligen nödvändigt för att bedöma lämplighet, göra rese- och säkerhetsarrangemang, följa lagen och genomföra turen. Vi använder inte medvetet barns information för direktmarknadsföring utan lämpligt tillstånd.

Beroende på vilken lag som gäller för dig och omständigheterna kan du ha rätt till:

• bli informerad om hur dina personuppgifter används;
• begära tillgång till dina personuppgifter och en kopia av dem;
• be oss att korrigera felaktig eller ofullständig information;
• be oss att radera information om det inte finns någon laglig anledning att behålla den;
• be oss att begränsa behandlingen under angivna omständigheter;
• invända mot behandling baserat på berättigade intressen och när som helst invända mot direktmarknadsföring;
• ta emot viss information i ett strukturerat, allmänt använt, maskinläsbart format eller begära att den överförs, där rätten till portabilitet gäller;
• när som helst återkalla samtycke för framtida samtyckesbaserad behandling; och
• begära mänsklig ingripande och bestrida ett kvalificerande beslut som fattats enbart genom automatiserade metoder.

För att utöva en rättighet, skicka e-post till info@rockjumper.com. Vänligen beskriv din begäran och vilken information det gäller. Vi kan komma att begära information som rimligen behövs för att verifiera din identitet eller behörighet. Rättigheter kan vara föremål för rättsliga villkor och undantag; om vi inte kan uppfylla en begäran kommer vi att förklara varför där lagen kräver det. Vi tar normalt inte ut någon avgift, men tillämplig lag kan tillåta en för uppenbart ogrundade, överdrivna eller upprepade förfrågningar.

Du kan också klaga till Mauritius dataskyddsmyndighet (dataprotection.govmu.org). Om en annan dataskyddslag gäller kan du ha rätt att klaga till tillsynsmyndigheten i ditt land eller din region. Vi uppmuntrar dig att kontakta oss först så att vi kan försöka lösa ärendet.

Viss information krävs för att genomföra en bokning, följa lagen eller skydda resenärers säkerhet. Vi kommer att ange var information är obligatorisk när detta inte är uppenbart. Om du inte lämnar nödvändig information kan vi eventuellt inte utfärda en offert, bekräfta en bokning, ordna en tjänst eller på ett säkert sätt acceptera deltagande. Valfri information kan undanhållas utan att det påverkar icke-relaterade tjänster.

Våra webbplatser och vår kommunikation kan länka till tjänster som vi inte kontrollerar. Deras integritetspraxis regleras av deras egna meddelanden. En länk innebär inte att vi är ansvariga för den andra tjänstens behandling.

Vi kan komma att uppdatera detta meddelande för att återspegla ändringar i våra aktiviteter, system eller rättsliga skyldigheter. Den aktuella versionen kommer att publiceras på vår webbplats med sitt revisionsdatum. Om en ändring väsentligt påverkar hur vi använder befintlig information kommer vi att ge ytterligare meddelande där det är rimligt praktiskt möjligt eller enligt lag krävs.

Frågor, begäranden om rättigheter och klagomål gällande integritet kan skickas till info@rockjumper.com eller per post till Rockjumper Birding Ltd, Labourdonnais Village, Mapou, Riviere du Rempart 31803, Mauritius. Vänligen märk korrespondensen med "Integritet".

Detta meddelande bör läsas tillsammans med eventuell mer specifik integritetsinformation som tillhandahålls vid insamlingstillfället, vår cookieinformation och de villkor som gäller för din bokning eller användning av våra tjänster.