Personvernerklæring

Sist oppdatert: 13. mars 2026

1. Behandlingsansvarlig og kontaktopplysninger

89 Transfers er en kommersiell tjeneste levert av Ramon Asen Pons Miralles, med registrert adresse på Carrer d'Eusebi Estada, 29, 8ºA, Norte, 07004 Palma, Mallorca, Balearene, Spania, NIF 43208755N.

For alle forespørsler knyttet til personvern eller databeskyttelse, kan du kontakte:

2. Omfanget av denne policyen

Denne Personvernerklæringen forklarer hvordan 89 Transfers behandler personopplysninger når du:

  • besøker vårt nettsted;
  • starter, lagrer eller fullfører en bestilling;
  • kontakter oss via e-post, telefon, SMS, WhatsApp eller nettbaserte skjemaer;
  • bekrefter telefonnummeret ditt;
  • betaler online eller velger å betale senere;
  • samhandler med informasjonskapsler, analyseverktøy eller lignende teknologier.

Denne policyen utfyller våre Vilkår og betingelser og Cookie-policy.

3. Kategorier av personopplysninger vi behandler

Avhengig av hvordan du bruker tjenestene våre, kan vi behandle følgende kategorier personopplysninger:

3.1 Bestillings- og kontaktdata

  • fullt navn;
  • e-postadresse;
  • telefonnummer og landkode;
  • meldinger eller spesielle forespørsler du sender oss.

3.2 Reise- og tjenestedata

  • hentesteder og avleveringssteder;
  • reisedato og hentetidspunkt;
  • valg av enveis eller rundtur;
  • antall passasjerer, barneseter, ekstra bagasje, sykkelbokser, golfbagger, forespørsler om større gjenstander;
  • flyinformasjon du oppgir for flyplasshenting eller retur.

3.3 Kommersiell og betalingsrelatert data

  • bestillingsreferanse, registrerings-ID, lead-ID, tur-ID, pris, rabatter, betalingsmåte;
  • status for utsjekk og betalingsbekreftelse returnert av våre betalingsleverandører.

Vi lagrer ikke hele kortnummeret ditt på vårt nettsted eller i appen. Online kortbetalinger håndteres av Stripe eller betalingsinfrastrukturen som brukes av vårt bookingsystem.

3.4 Verifiserings- og antifraud-data

  • OTP-utfordringsidentifikatorer;
  • verifiseringskanal som er brukt (for eksempel SMS, WhatsApp, tale eller stille verifisering);
  • verifiseringsstatus;
  • hastighetsbegrensnings- og misbruksforebyggende signaler knyttet til sesjon eller IP-omfang.

3.5 Teknisk og enhetsdata

  • IP-adresse og forespørselsmetadata behandlet for sikkerhet, hastighetsbegrensning og svindelforebygging;
  • sesjonsidentifikatorer brukt for å opprettholde bestillingen underveis;
  • språkpreferanse;
  • lokal lagring i nettleseren brukt for å holde bestillingsflyten i gang;
  • diagnostiske, feilmeldings- og ytelseshendelser.

3.6 Kommunikasjons- og støttedata

  • e-poster, samtaler, WhatsApp-meldinger eller andre meldinger utvekslet med deg om din bestilling eller supporthenvendelse.

3.7 Bevis i tilfelle tvister

Ved tvist om sjåførtilstedeværelse, ventetid, henting, skade eller ekstraordinær rengjøring, kan vi behandle støttende bevis som tidsstempler, GPS-tilstedeværelsesregistre, fotografier eller lignende opptegnelser som er rimelig nødvendige for å fastslå fakta.

4. Hvordan vi samler inn personopplysninger

Vi samler inn personopplysninger:

  • direkte fra deg når du fyller ut skjemaer, starter en bestilling, ber om support eller kontakter oss;
  • fra din enhet og nettleser via informasjonskapsler, lokal lagring, sesjonslagring, logger og lignende teknologier;
  • fra vårt bookingsystem og betalingsflyter når du bekrefter en bestilling eller fullfører utsjekk;
  • fra OTP- og verifiseringsleverandører når en telefonverifisering startes eller fullføres;
  • fra samarbeidende operatører eller sjåfører når det er nødvendig for å gjennomføre din transport eller løse en hendelse.

5. Formål og rettslig grunnlag

Vi behandler personopplysninger for følgende formål og på følgende rettslige grunnlag:

5.1 For å utføre tiltak på din forespørsel og oppfylle kontrakten

Rett grunnlag: Artikkel 6(1)(b) i GDPR.

Dette inkluderer:

  • å utarbeide pristilbud og takster;
  • å opprette og administrere bestillinger;
  • å opprette leads og turregister i vårt bookingsystem;
  • å arrangere henting, retur og koordinering med sjåfen;
  • å kommunisere operasjonell informasjon om din bestilling;
  • å håndtere avbestillinger, endringer, refusjoner og manglende oppmøte;
  • å tilby kundestøtte relatert til din transport.

5.2 For å bekrefte ditt telefonnummer og beskytte bestillingsflyten

Rett grunnlag: Artikkel 6(1)(b) GDPR og, der det er relevant, Artikkel 6(1)(f) GDPR (berettiget interesse for svindelforebygging, kontointegritet og misbruksforebygging).

Dette inkluderer:

  • levering og verifisering av OTP;
  • stille verifisering der dette støttes av leverandør og enhet;
  • hastighetsbegrensning og binding av utfordring til telefon for å forhindre misbruk eller overtakelse.

5.3 For å håndtere betalinger og forhindre betalingsmisbruk

Rett grunnlag: Artikkel 6(1)(b) GDPR og Artikkel 6(1)(f) GDPR.

Dette inkluderer:

  • opprettelse av betalingssesjoner;
  • validering av utsjekkingsomdirigeringer;
  • bekreftelse av betalingsstatus;
  • lagring av begrensede betalingsrelaterte bestillingsdata som er nødvendige for å fullføre eller verifisere transaksjonen.

5.4 For å oppfylle juridiske forpliktelser

Rett grunnlag: Artikkel 6(1)(c) GDPR.

Dette inkluderer:

  • regnskaps-, skatte-, fakturerings- og journalføringsforpliktelser;
  • å svare på lovlige forespørsler fra domstoler, regulatorer, politimyndigheter eller transportmyndigheter;
  • håndtering av forbrukerrettigheter eller klageplikter som gjelder for oss.

5.5 For å sikre at nettstedet er sikkert, stabilt og teknisk funksjonelt

Rett grunnlag: Artikkel 6(1)(f) GDPR og, for lagring/tilgang på brukerens enheter, reglene forklart i vår Cookie-policy.

Dette inkluderer:

  • sesjonshåndtering for ufullstendige bestillinger;
  • sikkerhetslogging, hastighetsbegrensning og misbruksdeteksjon;
  • feilovervåkning og teknisk diagnostikk;
  • opprettholdelse av språk og tilstand i bestillingsflyten.

5.6 For å måle analyse- eller annonseringsytelse

Rett grunnlag: Artikkel 6(1)(a) GDPR, der samtykke kreves.

Analyse, annonsering eller lignende valgfrie teknologier aktiveres kun på basis som forklart i vår Cookie-policy og samtykkeplattform.

6. Hvem mottar personopplysninger

Vi kan dele personopplysninger med følgende mottakerkategorier, strengt behovsprøvd:

  • våre leverandører av infrastruktur for booking og transportoperasjoner;
  • samarbeidende operatører og sjåfører som trenger bestillingsdetaljer for å utføre transporten;
  • betalings- og utsjekkingsleverandører, inkludert Stripe der aktuelt;
  • OTP- og verifiseringsleverandører brukt til telefonnummerbekreftelse, inkludert leverandører som Vonage eller Twilio og deres støttede kanaler;
  • hosting-, caching- og infrastrukturtjenesteleverandører, inkludert Upstash Redis for midlertidig lagring av bestilling/sesjon;
  • Google-tjenester når du bruker kart eller sted-autofullføring, og der samtykke er gitt, analysetjenester eller annonseringstjenester;
  • Sentry eller lignende overvåkningstjenester for teknisk feilovervåkning og, hvis samtykke er gitt, utvidede analyse-/replay-funksjoner;
  • profesjonelle rådgivere, forsikringsselskaper, revisorer, banker eller innkrevings-/juridiske representanter der rimelig nødvendig;
  • domstoler, regulatorer, politimyndigheter eller kompetente myndigheter der påkrevd ved lov.

Vi selger ikke dine personopplysninger.

7. Internasjonale dataoverføringer

Noen av våre tjenesteleverandører kan behandle data utenfor Det europeiske økonomiske samarbeidsområde, inkludert i USA. Når det skjer, baserer vi oss på et passende overføringsgrunnlag i henhold til gjeldende lov, slik som:

  • en tilstrekkelighetsbeslutning der dette foreligger;
  • Den europeiske kommisjonens standard kontraktsklausuler;
  • eller annen lovlig garantimekanisme anerkjent under GDPR.

Den spesifikke mekanismen kan avhenge av leverandøren og tjenesten som benyttes til enhver tid.

8. Hvor lenge vi lagrer personopplysninger

Vi beholder personopplysninger kun så lenge det er nødvendig for formålene beskrevet ovenfor, og i de lovpålagte oppbevaringsperiodene som gjelder.

Eksempler fra vår nåværende nettstakk inkluderer:

  • bestillingssesjonsdata i Redis: opptil 2 timer;
  • tur-sesjonsdata i Redis: opptil 1 time;
  • midlertidige suksess-sesjonsdata i Redis: opptil 20 minutter;
  • OTP-utfordringsbindinger og forsøkskvote: opptil 15 minutter;
  • lokale nettlesertokener brukt til å gjenopprette telefonverifisering: opptil 2 timer;
  • hashverdier i nettleseren for allerede verifiserte telefoner: opptil 1 uke;
  • register for samtykke til informasjonskapsler: i henhold til varigheten oppgitt i vår Cookie-policy.

Operasjonelle bestillings-, fakturerings-, regnskaps- og klagehåndteringsregistre kan lagres lenger der det kreves av skatte-, regnskaps-, forbruker-, transport-, forsikrings- eller foreldelsesregler.

9. Om du er pålagt å gi dine data

Noen opplysninger er nødvendige for at vi skal kunne levere tjenesten. Hvis du ikke oppgir påkrevd informasjon som hentested, kontaktopplysninger eller betalings-/verifiseringsdata der dette kreves, kan det hende vi ikke kan bekrefte eller utføre bestillingen din.

10. Automatisk beslutningstaking

Vi benytter ikke utelukkende automatisert beslutningstaking som gir rettslige eller tilsvarende betydelige virkninger slik det defineres i artikkel 22 i GDPR gjennom dette nettstedet.

Vi benytter automatiserte tekniske sjekker som prisberegning, validering av tilgjengelighet/tid, svindelforebyggende kontroller og OTP-verifiseringsarbeidsflyter, men endelig tjenesteytelse og kundestøtte er underlagt menneskelig kontroll.

11. Sikkerhetstiltak

Vi anvender tekniske og organisatoriske tiltak som er hensiktsmessige ut ifra datatypen og risikoen involvert. Disse tiltakene inkluderer blant annet:

  • sikre HTTP-only økt-informasjonskapsler i produksjon;
  • lagring av bestillinger på serversiden i stedet for fullstendig bestillingsdata i informasjonskapsler;
  • sesjonsrotasjon i sensitive verifiseringsflyter;
  • sanitering og validering av forespørsler;
  • hastighetsbegrensning for bestillings-, kontakt- og OTP-endepunkter;
  • tilgangskontroller for tjenestene vi bruker.

Ingen internetbasert tjeneste kan garantere absolutt sikkerhet, men vi jobber for å redusere risiko og respondere hensiktsmessig på hendelser.

12. Dine rettigheter

Underlagt betingelser og begrensninger etter gjeldende lov, kan du be om:

  • tilgang til dine personopplysninger;
  • retting av unøyaktige data;
  • sletting av dine data;
  • begrensning av behandling;
  • innsigelse mot bestemt behandling basert på berettiget interesse;
  • dataportabilitet der aktuelt;
  • tilbaketrekking av samtykke når som helst for behandling basert på samtykke.

For å utøve dine rettigheter, kontakt info@89transfers.com. Vi kan trenge å verifisere din identitet før vi behandler forespørselen.

13. Klager

Hvis du mener at dine rettigheter til databeskyttelse er krenket, kan du også sende en klage til det spanske datatilsynet (AEPD) eller til tilsynsmyndigheten i ditt vanlige bosted eller arbeidssted innen EU.

Mer informasjon: https://www.aepd.es/

14. Informasjonskapsler og lignende teknologier

Vår bruk av informasjonskapsler, lokal lagring, sesjonslagring og lignende teknologier forklares i vår Cookie-policy. Der samtykke kreves, kan du administrere dette gjennom våre verktøy for preferanser for informasjonskapsler.

15. Endringer i denne policyen

Vi kan oppdatere denne Personvernerklæringen fra tid til annen for å reflektere juridiske, operative eller tekniske endringer. Den siste versjonen publisert på vårt nettsted gjelder.

Tilbake til forsiden