Vårt databeskyttelsesløfte
Dine data lagres på sikre servere i Tyskland under strenge EU GDPR-standarder. All informasjon krypteres med AES-256 og under overføring med TLS 1.3. Vi bruker utelukkende opplysningene dine til å gjennomføre reisen trygt og lovlig.
1. Serverhosting i EU (GDPR-standard)
Alle bestillingsregistre og kundeopplysninger hostes på dedikert serverinfrastruktur i Tyskland under europeisk personvernlovgivning.
2. Ledende krypteringsstandarder
Vi anvender moderne kryptografiske metoder for å beskytte opplysningene dine:
- Kryptering i hvile (AES-256): Alle lagrede personopplysninger og passdetaljer krypteres med AES-256.
- Kryptering under overføring (TLS 1.3 / HTTPS): All kommunikasjon mellom nettleseren din og systemet vårt er sikret med TLS 1.3.
3. Formålsbestemt databehandling
Opplysningene dine brukes utelukkende til å gjennomføre oppholdet ditt. Vi selger eller videreformidler aldri personopplysninger til markedsføring.
4. Nødvendig deling av data
Vi deler utelukkende opplysninger i den grad det er strengt nødvendig:
Tanjung Puting Nasjonalparkmyndighet
Navn, nasjonalitet og passnummer oversendes til parkens ledelse for offisiell registrering og adgangstillatelse.
Forsikringsselskap
Gjesteopplysninger registreres for utstedelse av parkens obligatoriske mikroforsikring.
Lokalt mannskap og guider
Praktiske opplysninger (navn, diettønsker, nødnumre) deles med kaptein og guide for klargjøring av båten.
5. Dine rettigheter
Du har alltid rett til innsyn i, retting av eller sletting av personopplysningene dine etter reisen. Kontakt oss når som helst.