Vårt dataskyddslöfte
Dina uppgifter lagras på säkra servrar i Tyskland enligt strikta EU GDPR-krav. Alla uppgifter krypteras i vila med AES-256 och under överföring med TLS 1.3. Vi delar endast nödvändiga uppgifter med nationalparksmyndigheten och besättningen för din resa.
1. Serverhosting inom EU (GDPR-standard)
Alla bokningsregister och kunduppgifter lagras på dedikerad serverinfrastruktur i Tyskland under europeisk dataskyddslagstiftning.
2. Krypteringsstandarder av högsta klass
Vi använder moderna kryptografiska metoder för att skydda dina reservationer:
- Kryptering i vila (AES-256): Alla sparade personuppgifter och passdetaljer krypteras med AES-256.
- Kryptering i transit (TLS 1.3 / HTTPS): All kommunikation mellan din webbläsare och vårt system sker via säker TLS 1.3-kryptering.
3. Ändamålsbegränsad användning
Dina uppgifter används uteslutande för att organisera din resa. Vi säljer, hyr aldrig ut eller vidarebefordrar uppgifter till tredje part för marknadsföring.
4. Nödvändigt uppgiftsutbyte
Vi delar endast uppgifter i den utsträckning som krävs enligt lag och för din säkerhet:
Tanjung Puting Nationalparksmyndighet
Namn, nationalitet och passnummer skickas till parkmyndigheten för officiell registrering och tillstånd enligt naturvårdslagen.
Försäkringsbolag
Resenärsuppgifter registreras för parkens obligatoriska mikroförsäkring under vistelsen.
Lokal båtbesättning och guider
Praktiska uppgifter (namn, specialkost, kontaktnummer) delas med kapten och guide så att klotoken kan förberedas på bästa sätt.
5. Dina rättigheter
Du har alltid rätt att granska, uppdatera eller begära radering av dina sparade uppgifter efter avslutad resa. Kontakta vårt team vid frågor.