Integritetspolicy

01

Vilka vi är

”Hari-Hari”, ”vi”, ”oss” och ”vår” avser HARI-HARI TRAVEL & HOLIDAYS SDN. BHD. (registreringsnummer 1580938-A), ett reseföretag med malaysisk licens som bedriver verksamhet under MOTAC Licence No. 12654.

För personuppgifterna i denna policy är Hari-Hari i allmänhet personuppgiftsansvarig. När vi behandlar information för en utländsk resebyrå, företagskund, skola eller grupparrangör kan även den organisationen bestämma hur informationen används.

02

Personuppgifter vi kan samla in

Vilken information vi samlar in beror på hur du har kontakt med oss och kan omfatta:

• Kontaktuppgifter: namn, e-postadress, telefonnummer, organisation och land.
• Förfrågningsuppgifter: önskat resmål, resemånad, reslängd, gruppstorlek, resestil, budget, intressen och andra behov du väljer att ange.
• Boknings- och resenärsuppgifter: pass- eller identitetsuppgifter, nationalitet, födelsedatum, flyguppgifter, boendeinformation, nödkontakt och annan information som behövs för en bekräftad resa.
• Särskilda kategorier av uppgifter: kost-, allergi-, hälso-, rörelse-, tillgänglighets- eller religiösa behov när du lämnar dem frivilligt och de behövs för arrangemangen.
• Affärs- och betalningsuppgifter: faktureringsuppgifter, transaktionshistorik, företagsinformation och korrespondens om offerter eller bokningar.
• Teknisk information: IP-adress, webbläsar- eller enhetstyp, hänvisande sida, åtkomsttid, säkerhetsloggar och kakinformation som genereras när webbplatsen används.
• Kommunikation: meddelanden och dokumentation från e-post, telefon, WhatsApp, WeChat, sociala medier eller möten.

Skicka inte pass-, betalnings-, hälso- eller annan känslig information genom det offentliga formuläret om vi inte uttryckligen ber om den via en lämplig kanal.

03

Hur vi samlar in personuppgifter

Vi kan samla in personuppgifter:

• direkt från dig via webbplatsen, e-post, samtal, meddelandetjänster, formulär, möten och bokningsdokument;
• från en resebyrå, arbetsgivare, skola, familjemedlem, gruppledare eller annan person som arrangerar din resa;
• från reseleverantörer och servicepartners som deltar i din efterfrågade eller bekräftade resplan; och
• automatiskt genom webbhotell, säkerhetsloggar och begränsade kakor eller liknande teknik.

Om du lämnar personuppgifter om någon annan, säkerställ att du har rätt att göra det och att personen har informerats om relevanta arrangemang.

04

Hur vi använder personuppgifter

Vi kan behandla personuppgifter för att:

• besvara förfrågningar och ta fram förslag, offerter och resplaner;
• ordna och hantera transport, boende, guider, sevärdheter, måltider, evenemang och aktiviteter;
• kommunicera tjänsteuppdateringar och ge kundstöd;
• hantera säkerhet, nödsituationer, tillgänglighet och särskilda resebehov;
• administrera avtal, fakturor, betalningar, konton och affärshandlingar;
• driva, säkra, underhålla och förbättra webbplatsen och tjänsterna;
• förebygga bedrägeri, missbruk, säkerhetsincidenter eller olaglig verksamhet; och
• uppfylla krav enligt lag, regler, försäkring, skatt och brottsbekämpning.

Vi behandlar personuppgifter med samtycke när det krävs och annars enligt vad tillämplig lag tillåter eller kräver. Om nödvändig information saknas kan vi vara förhindrade att besvara en förfrågan eller leverera delar av den efterfrågade resetjänsten.

05

Delning och utlämnande

Vi säljer eller hyr inte ut personuppgifter. Vid behov kan vi lämna ut dem till:

• hotell, transportföretag, flygbolag, guider, besöksmål, restauranger, lokaler, evenemangspartners och andra leverantörer som behövs för resplanen;
• resebyrån, företaget, skolan, grupparrangören eller annan part som ansvarar för bokningen;
• leverantörer av webbplats, formulärleverans, webbhotell, molntjänster, e-post, kommunikation, betalning, bokföring och IT-säkerhet som arbetar för oss;
• professionella rådgivare, försäkringsbolag och revisorer; och
• myndigheter, tillsynsorgan, domstolar eller brottsbekämpande organ när utlämnande krävs eller tillåts enligt lag.

Vi strävar efter att bara lämna den information som rimligen behövs för det aktuella syftet. Leverantörer och tredjepartsplattformar kan behandla uppgifter enligt sina egna integritetsvillkor.

06

Behandling utanför Malaysia

Vissa reseleverantörer, teknikföretag eller kommunikationsplattformar kan finnas utanför Malaysia eller behandla information i andra länder. Det kan ske vid internationella resor, service till utländska kunder eller användning av globala moln- och meddelandetjänster. Där det är tillämpligt vidtar vi rimliga åtgärder för att överföringarna ska följa Malaysias dataskyddskrav.

07

Kakor och tredjepartstjänster

Våra webbhotells- och säkerhetstjänster kan skapa nödvändiga tekniska loggar för att tillhandahålla och skydda webbplatsen. Vissa översatta bloggsidor använder Google Translate, som kan sätta en kaka för språkval. Du kan blockera eller radera kakor i webbläsaren, men översättningar eller andra funktioner kan då fungera annorlunda.

Vi använder Google Analytics för att förstå hur besökare använder webbplatsen. Google Analytics kan använda kakor och samla in information om sidbesök, enheter och interaktioner. Läs mer i Googles integritetspolicy.

Webbplatsens formulär skickas via FormSubmit till företagets e-post. Länkar till WhatsApp, WeChat, Facebook, Instagram och andra webbplatser leder till tjänster som omfattas av leverantörernas egna integritetspolicyer. Hari-Hari kontrollerar inte dessa webbplatser.

08

Lagring och säkerhet

Vi sparar personuppgifter bara så länge det rimligen behövs för de beskrivna ändamålen, inklusive tjänsteleverans, kundstöd, rättsliga skyldigheter, tvistlösning och legitima affärshandlingar. Lagringstiden varierar med informationstyp och tillämpliga rättsliga eller operativa krav. När informationen inte längre behövs vidtar vi rimliga åtgärder för att radera, förstöra eller anonymisera den.

Vi använder rimliga administrativa, tekniska och organisatoriska skydd för att skydda uppgifter mot förlust, missbruk, obehörig åtkomst, ändring eller utlämnande. Ingen internetöverföring eller lagringslösning kan garanteras vara helt säker.

09

Dina val och rättigheter

Med förbehåll för Personal Data Protection Act 2010 och annan tillämplig lag kan du begära att:

• få tillgång till personuppgifter vi har om dig;
• rätta felaktiga, ofullständiga eller inaktuella uppgifter;
• återkalla samtycke när behandlingen bygger på samtycke;
• förhindra behandling för direktmarknadsföring;
• begära dataportabilitet där den rätten gäller; eller
• ställa en fråga eller lämna klagomål om vår personuppgiftshantering.

Vi kan behöva kontrollera din identitet innan vi genomför en begäran. Rättsliga undantag kan gälla, och återkallat samtycke kan påverka vår möjlighet att leverera tjänster. Du kan också kontakta Malaysias personuppgiftskommissionär.

10

Barn och skolresor

Våra tjänster kan omfatta studie- och familjeresor med barn. När uppgifter om ett barn behövs förväntar vi oss att de lämnas eller godkänns av en förälder, vårdnadshavare, skola eller ansvarig arrangör, beroende på situationen. Vi uppmanar inte medvetet barn att lämna personuppgifter direkt via den offentliga webbplatsen utan lämplig vuxen medverkan.

11

Uppdateringar av policyn

Vi kan uppdatera policyn när våra tjänster, vår teknik eller rättsliga skyldigheter ändras. Den senaste versionen publiceras på denna sida med ikraftträdandedatum. Väsentliga ändringar kan också meddelas via lämplig kanal när det krävs.