Personvern og sikkerhet

DERTOUR Nordic AB, org.nr 556306-1653, Ynglingagatan 2, 113 47 Stockholm, Sverige, er behandlingsansvarlig for behandlingen av dine personopplysninger som beskrevet i denne personvernerklæringen.

Vi samler inn personopplysningene dine:

Direkte fra deg. Vi samler inn opplysninger om deg som du oppgir når du for eksempel fyller ut dine opplysninger i bestillingsskjemaer for å potensielt bestille en reise eller en tilleggstjeneste og dermed oppgir navn, e-postadresse og telefonnummer, når du tar personlig kontakt (hjemmefra eller fra et av våre reisemål) og på arrangementer, når du melder deg på nyhetsbrev, deltar i en konkurranse, svarer på spørreskjema/undersøkelser, stiller spørsmål gjennom Apollos kunde- og supporttjeneste, sender e-post, ringer eller kontakter Apollos kundeservice. Dette kan også omfatte sensitive personopplysninger, som helseforhold eller allergier.

Ved å ta opp og transkribere samtaler. Telefonsamtaler til vår kundeservice kan bli tatt opp og transkribert slik at vi vet hva som har blitt sagt mellom oss. Personopplysninger i samtalene blir dermed samlet inn. Du har rett til å be om at samtalen din ikke blir tatt opp eller transkribert, eller at en samtale som er tatt opp eller transkribert, blir slettet. Samtalene kan bli brukt internt til utviklings- og opplæringsformål.

Gjennom din bruk av våre nettsider og vår mobilapplikasjon. Avhengig av hvilke informasjonskapsler du har samtykket til, kan vi samle inn informasjon om atferden din når du bruker nettstedet vårt, mobilapplikasjonen vår eller andre digitale tjenester vi tilbyr. Vi samler også inn data om hvordan du navigerer i tjenesten, hvilke søk du gjør og hvilke reiseprodukter du er interessert i. Gjennom mobilapplikasjonen vår samler vi inn anonym teknisk informasjon, for eksempel hvor lenge mobilapplikasjonen brukes, og hvilke sider som vises, for å kunne utvikle og forbedre mobilapplikasjonen. Mer informasjon om vår bruk av informasjonskapsler finner du på vårt banner for informasjonskapsler. Du kan når som helst få tilgang til informasjonskapselbanneret ved å klikke på lenken 'Administrer cookies' nederst på nettstedet vårt..

Fra andre kilder. Vi samler inn informasjon om deg som en annen person i reisefølget ditt oppgir når vedkommende foretar eller administrerer en bestilling som involverer deg. Vi samler også inn informasjon fra tredjeparter som oppgir personopplysninger om deg eller andre medlemmer av reisefølget ditt, for eksempel hvis du har bestilt gjennom en forhandler, eller hvis noen andre har vært i kontakt med oss på dine vegne.

Du kan alltid avstå fra å gi oss frivillig informasjon. Noen personopplysninger er imidlertid nødvendige for at vi skal kunne tilby deg noen av tjenestene våre. Hvis du ikke oppgir slike personopplysninger, kan det hindre oss i å tilby deg noen av tjenestene våre eller å utføre dem i samsvar med det du forventer av oss.

4.1 For administrasjon og levering av reisetjenester

Apollo behandler dine personopplysninger for administrasjon og levering av reisetjenester, dvs. for å oppfylle avtalen med deg. Dette inkluderer utstedelse av reisedokumenter, administrasjon av hotell- og flybestillinger, tilleggstjenester, utflukter på destinasjonene, betaling og administrasjon av eventuelle endringer før og under reisen. Om nødvendig lagres også sensitive personopplysninger, for eksempel forespørsler om assistanse for funksjonshemninger eller andre lignende spesielle behov (HCP). Hvis du er en del av et reisefølge der noen andre enn deg har inngått avtalen med oss, behandler vi personopplysningene dine for de formålene som er beskrevet over, basert på vår berettigede interesse i å kunne administrere og levere våre reisetjenester.

Vi behandler ditt personnummer og/eller D-nummer der det er nødvendig for å identifisere deg.

4.2 Å yte kundebehandling

Personopplysningene dine kan bli brukt til å gi deg den kundebehandlingen du har krav på i henhold til avtalen du har inngått med oss, for eksempel når du kontakter oss med spørsmål eller kommentarer, eller i tilfelle en klage. Vi behandler personopplysningene dine, for eksempel navn og bestillingsreferanse, for å utføre kundeservice i forbindelse med reisen din. Hvis du er en del av et reisefølge der noen andre enn deg har inngått avtalen med oss, behandler vi personopplysningene dine for de formålene som er beskrevet over, basert på vår berettigede interesse i å kunne gi deg kundebehandling.

Personopplysninger lagres i Apollo-konsernets fellessystemer, som CRM- og bookingsystemer. Ved behov lagres også sensitive personopplysninger, som for eksempel forespørsel om assistanse for funksjonshemninger eller andre lignende spesielle behov (HCP).

Vi behandler ditt personnummer og/eller D-nummer der det er nødvendig for å identifisere deg.

4.3 Sende og gi informasjon

Vi bruker personopplysningene dine til å sende og gi deg informasjon via e-post, SMS og/eller telefon for å oppfylle avtalen med deg. Dette inkluderer blant annet å sende deg en bestillingsbekreftelse, viktig informasjon før og under reisen, tilbud knyttet til reisen, eventuelle avvik som kan oppstå, og betalingspåminnelser.

Vi kan også gi informasjon om bestillingen din, for eksempel tilbud, utflukter, anbefalinger og kart som er relevante for reisen din, via Apollo-mobilapplikasjonen. Mobilapplikasjonen kan lastes ned og brukes uten at du oppgir personopplysninger. Hvis du velger å logge inn med bestillingsnummeret og passordet du har mottatt fra oss, kan imidlertid personopplysningene dine bli lagret i mobilapplikasjonen.

4.4 Markedsføring og personalisering

Personopplysningene dine brukes for at vi skal kunne gi deg bedre og mer personlig tilpassede tilbud gjennom direkte markedsføring av våre egne og/eller våre særskilt utvalgte samarbeidspartneres varer og tjenester. Persontilpasning kan være basert på automatisert behandling, herunder profilering, og brukes for eksempel til å

tilpasse nyhetsbrev i henhold til dine preferanser og behov basert på ditt bruksmønster på nettstedet vårt (inkludert kjøpshistorikk)

påvirke hvordan innholdet på nettstedet ser ut når du besøker oss og

kommunisere via sosiale medier og nettannonsering på andre nettsteder enn apollo.se.

Mer informasjon om vår bruk av informasjonskapsler finner du på vårt banner for informasjonskapsler. Du kan når som helst få tilgang til informasjonskapselbanneret ved å klikke på lenken 'Administrer cookies' nederst på nettstedet vårt.Vi kan også dele personopplysninger i våre samarbeidspartneres Google- og Meta-tjenester med det formål å nå ut til nye potensielle kunder med lignende interesser og egenskaper når de besøker Googles og Metas nettsteder (for eksempel Googles søkemotor, Gmail, Youtube, Facebook og Instagram). Du kan lese mer om hvordan personopplysningene dine behandles for dette formålet på Googles og Metas respektive nettsider.

Vi bruker ikke automatisert behandling eller profilering til å ta beslutninger som påvirker dine juridiske rettigheter. Du kan når som helst melde deg av markedsføringshenvendelser gjennom hver enkelte markedsføringshenvendelse.

4.5 For utvikling av reisetjenester

For å utvikle og forbedre tjenestene våre bruker vi hovedsakelig anonyme eller anonymiserte data på et aggregert nivå. Vi kan imidlertid bruke informasjon som brukeratferd eller bestillingsinformasjon som vi har samlet inn, hvis det er relevant for formålet, som er basert på vår legitime interesse i å forbedre våre reisetjenester og tjenester som vi tilbyr deg i fremtiden.

Kontaktopplysningene og bestillingsinformasjonen din vil også bli brukt til å sende deg en kundeundersøkelse etter reisen for å hjelpe oss med å forbedre og utvikle reisetjenestene våre. Det er frivillig å delta i undersøkelsen.

4.6 Administrere og beskytte IT-systemer

Vi behandler dine personopplysninger for å administrere og beskytte våre IT-systemer i den grad det er nødvendig (for eksempel for innlogging, feilsøking, sikkerhetskopiering, endringer og for feilsøking av systemene og i forbindelse med potensielle IT-hendelser). Som hovedregel har vi ikke til hensikt å behandle personopplysningene dine til dette formålet. Hvis det er nødvendig for formålet, kan vi imidlertid behandle alle personopplysningene som finnes i systemene våre for dette formålet.

4.7 Gjennomføre undersøkelser (blant annet for å forebygge og motvirke bedrageri, straffbare handlinger og andre lovbrudd)

Ved for eksempel mistanke om kontraktsbrudd, brudd på retningslinjer eller policyer eller ved lovbrudd, vil vi behandle personopplysningene dine for å gjennomføre undersøkelser hos Apollo. Slike undersøkelser kan omfatte lesing og/eller overvåking av aktivitetene dine for å sikre at avtalen vår overholdes, og for å iverksette tiltak ved manglende overholdelse. Vi behandler også personopplysningene dine for å forebygge og oppdage uredelig atferd, som for eksempel falsk bruk (inkludert bruk av falske kontoer) på vår nettside og mobilapplikasjon.

Hvis det er nødvendig, kan vi behandle personnummeret og/eller D-nummeret ditt for å kunne gjennomføre undersøkelser.

4.8 Fastsette, gjøre gjeldende og forsvare rettskrav

Vi kan behandle personopplysningene dine for å etablere, utøve og forsvare våre rettskrav (for eksempel i forbindelse med en tvist eller rettssak).

Vi kan også behandle personnummeret og/eller D-nummeret ditt hvis vi anser det som nødvendig for å fastsette, gjøre gjeldende og forsvare våre rettskrav.

4.9 For å oppfylle rettslige forpliktelser

Vi vil behandle personopplysningene dine for å oppfylle rettslige forpliktelser vedrørende blant annet regnskap, beskatning, informasjonskrav til myndigheter og krav i henhold til gjeldende personvernlovgivning.

Vi kan behandle ditt personnummer og/eller D-nummer hvis vi anser det som nødvendig for å oppfylle våre rettslige forpliktelser.

BESKRIVELSE AV KATEGORIER AV PERSONOPPLYSNINGER

Nedenfor finner du en beskrivelse av hvilke kategorier av personopplysninger vi behandler.

5.1 Andre behandlingsansvarlige

Der det er nødvendig, deler vi personopplysningene dine med andre. Mottakeren er behandlingsansvarlig for behandlingen av personopplysningene dine, med vi har angitt noe annet. All behandling og overføring skjer for å oppfylle formålene med behandlingen av personopplysningene dine som er beskrevet i denne personvernerklæringen. Vi iverksetter alle rimelige juridiske, tekniske og organisatoriske tiltak for å sikre at personopplysningene dine håndteres sikkert og med et tilstrekkelig beskyttelsesnivå når de overføres til eller deles med slike utvalgte tredjeparter.

Mer informasjon om disse mottakerne finnes i avsnitt 11.

5.2 Databehandlere

For å oppfylle formålet med behandlingen av personopplysningene dine overfører vi personopplysninger til eksterne parter, for eksempel tjenesteleverandører som vi har engasjert. Disse leverer tjenester på områder som f.eks: IT (f.eks. datalagring og support) og økonomi (f.eks. regnskapssystemer). Disse eksterne partene er databehandlere for Apollo og kan kun behandle personopplysningene dine i samsvar med våre instruksjoner og ikke for egne formål. Apollo er behandlingsansvarlig for den behandlingen av personopplysninger som disse eksterne partene utfører på våre vegne.

5.3 Andre mottakere

I forbindelse med forsknings- og statistikkformål utarbeider vi anonyme, aggregerte eller generiske data for flere ulike formål, som er listet opp over. Ettersom vi mener at du ikke med rimelighet kan identifiseres ut fra denne informasjonen, kan vi dele informasjonen med eksterne parter, for eksempel våre partnere, annonsører, bransjeorganisasjoner, media og/eller offentligheten. For å sikre et høyt nivå av sikkerhet og trygghet har vi imidlertid en restriktiv tilnærming til dette.

Apollo arrangerer reiser over hele verden, og vi vil derfor kunne å overføre dine personopplysninger til våre samarbeidspartnere (for eksempel hoteller, flyselskaper og agenter) eller leverandører utenfor EU/EØS (såkalte "tredjeland"). Disse overføringene er nødvendige for at vi skal kunne levere våre tjenester. Apollo har inngått databehandleravtaler med disse leverandørene som inneholder bestemmelser som gir tilstrekkelig vern av dine personopplysninger i forbindelse med slike tredjelandsoverføringer.

Leverandører av reiserelaterte tjenester

Hvis du har bestilt en reise til et land utenfor EU/EØS, er det nødvendig for oss å overføre personopplysningene dine til leverandører av reiserelaterte tjenester som bistår oss med å oppfylle avtalen med deg (f.eks. hotellet eller flyselskapet som er etablert i reisens destinasjonsland). Vi overfører kun de personopplysningene som er nødvendige for å oppfylle avtalen med deg, for eksempel navn, fødselsdato, alder, kjønn, nasjonaliteten til de reisende i bestillingen, samt adresse og kontaktinformasjon til hovedreisende og andre detaljer om reisen.

Leverandører av systemtjenester

Som hovedregel behandler våre leverandører av systemtjenester personopplysningene dine innenfor EU/EØS. I noen tilfeller, for eksempel i forbindelse med support, kan visse opplysninger bli behandlet i tredjeland. Overføring av personopplysninger til systemleverandører som behandler personopplysninger utenfor EU/EØS, håndteres i henhold til gjeldende personvernlovgivning, inkludert GDPR. Vern av personopplysninger i forbindelse med overføringer utenfor EU/EØS sikres enten av (i) EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå eller (ii) av de rettslige garantiene i EU-kommisjonens standardavtale for overføringer (SCC). Vernet suppleres av tekniske og organisatoriske sikkerhetstiltak, inkludert kryptering og anonymisering/pseudonymisering.

Hvis du har spørsmål om Apollos overføring av personopplysninger til land utenfor EU/EØS, kan du kontakte oss ved å bruke kontaktopplysningene som er oppgitt avslutningsvis i denne personvernerklæringen. Du har rett til å få en kopi av all dokumentasjon som viser at det er iverksatt egnede garantier for å beskytte dine personopplysninger ved overføringer til et tredjeland.

Klikk her for å lese mer om tredjelandsoverføringer.

I henhold til gjeldende personvernlovgivning har du spesifikke rettigheter i forbindelse med behandlingen av personopplysningene dine. Vi vil behandle personopplysningene dine i den grad det er nødvendig for å oppfylle rettighetene dine. Du er velkommen til å sende inn forespørsler om å utøve rettighetene dine ved å kontakte oss via kontaktopplysningene som er oppgitt i avsnitt 9 under.

Du har under visse omstendigheter rett til å utøve følgende rettigheter:

Klikk her for å lese mer om dine rettigheter i forbindelse med behandlingen av personopplysningene dine.

Hvis du har en klage på Apollos behandling av personopplysninger, har du rett til å klage til den kompetente tilsynsmyndigheten. For mer informasjon, besøk nettstedet til den kompetente myndigheten. I Norge er det Datatilsynet som er tilsynsmyndighet. Du kan lese mer om hvordan du klager til Datatilsynet her.

Hvis du har spørsmål vedrørende denne personvernerklæringen, behandlingen av personopplysningene dine eller hvis du ønsker å utøve noen av rettighetene dine, kan du kontakte Apollos personvernombud via e-post på: personvernombud@apollo.no eller via vanlig post til: DERTOUR Nordic AB, Attn: "Data Protection Officer", Box 45439, 104 31 Stockholm.

Vi kan gjøre endringer i denne personvernerklæringen, for eksempel for å gjenspeile endringer i tjenestene våre eller lovpålagte krav. Når vi oppdaterer personvernerklæringen, vil vi endre datoen da personvernerklæringen sist ble oppdatert.

Hvis vi gjør større endringer i personvernerklæringen eller i hvordan vi bruker personopplysningene dine, vil vi informere deg om dette, enten ved å legge ut en melding om slike endringer på nettstedet vårt før de finner sted, eller ved å sende deg en e-post.

Denne personvernerklæringen ble sist oppdatert 23. september 2025.

Reisebyråer

Når du bestiller reisen din gjennom et reisebyrå som vi samarbeider med, enten på et forretningssted eller på nett, er det sannsynlig at du oppgir personopplysninger til reisebyrået, for eksempel Ticket. Når bestillingen gjøres gjennom et reisebyrå, vil vi sende visse personopplysninger til dem for å bekrefte bestillingen, for eksempel bestillingsreferansenummeret.

Hver enkelt operatør er individuelt ansvarlig for behandlingen av personopplysninger i henhold til sine egne retningslinjer for personvern. Vi er ikke ansvarlige for reisebyråenes egen behandling av personopplysningene du har gitt dem.

Rederier

Rederiene som utfører cruisereisene vi selger, har tilgang til de personopplysningene som er nødvendige for å fullføre en bestilling. Dette omfatter navn, fødselsdato, alder, kjønn og nasjonalitet til alle reisende i bestillingen, samt adresse og kontaktinformasjon til hovedreisende.

Hvert rederi er ansvarlig for alle opplysninger de innhenter direkte fra deg under cruiset.

Hoteller

Når du bestiller en reise med Apollo, tilbyr vi et utvalg av destinasjoner og hoteller. Hotellene trenger visse personopplysninger for å oppfylle og bekrefte romreservasjonen din. Dette inkluderer informasjon som navn, fødselsdato, alder og kjønn.

Flyselskaper

Flyreiser gjennomføres ikke gjennom oss, og vi må sende visse opplysninger til flyselskapene for å kunne gjennomføre reisen din, for eksempel navn, alder og i noen tilfeller kjønn. Disse personopplysningene overføres enten via datasystemene Amadeus eller Paxport, eller direkte til flyselskapet med passasjerlister.

Apollo sender også kontaktopplysningene dine til flyselskapet. Denne informasjonen kan kun brukes av flyselskapet til å kontakte deg i tilfelle forsinkede eller innstilte flygninger.

I noen tilfeller bruker flyselskapene håndteringsagenter til å levere flyplassrelaterte tjenester, for eksempel bagasjehåndtering og innsjekking. Når håndteringsagenten utfører tjenesten, kan de ha tilgang til personopplysninger som er nødvendige for å utføre tjenesten.

Reisemålsagenter

Rejsemålsagenter, som er eksterne og ansatt av DERTOUR Group, tilbyr tjenester på stedet for reisemålene. I noen tilfeller fungerer de som mellomledd mellom Apollo og hotellene, og hjelper Apollo med å bestille utflukter, transfer osv. på stedet. De har tilgang til de personopplysningene de trenger for å utføre tjenestene.

Taxfree

Når du reiser med oss, kan du bestille taxfree-produkter fra våre samarbeidspartnere, som da vil motta de personopplysningene de trenger for å behandle bestillingen din. Du kan lese personvernerklæringene deres på nettsidene deres.

Andre partnere

Vi har partnere som håndterer bestillingene dine av reiserelaterte tjenester, for eksempel utflukter og andre aktiviteter. De mottar de personopplysningene de trenger for å levere den forespurte tjenesten. Dette omfatter informasjon som navn, e-postadresse og adresse for å bekrefte bestillinger, men også for eksempel passinformasjon som kjønn, øyenfarge og høyde, for å kunne gjennomføre utflukter over landegrensene når passkontroll er påkrevd.

Selskaper innenfor Apollo/DERTOUR-konsernet

Apollo deler systemer med andre nordiske selskaper i DERTOUR Nordic Group, og personopplysningene dine kan derfor bli behandlet og delt med disse selskapene.

Personopplysningene vi deler, er bestillingsinformasjon, navn, fødselsdato, kjønn, kontaktopplysninger, kundekommunikasjon, hotellopplysninger, opplysninger om avvik (flytider, flyforsinkelser, hotellbytte), opplysninger om betalinger som er gjort for kompensasjonsformål, og om kunden ønsker å motta markedsførings- og/eller taxfreekataloger. Om nødvendig deles også sensitive personopplysninger, for eksempel forespørsel om assistanse for funksjonshemninger eller andre lignende spesielle behov (HCP).

Personopplysningene dine kan også deles med vår interne, konsernomfattende juridiske funksjon, der det er nødvendig.

All behandling og overføring skjer for å oppfylle formålene med behandlingen av personopplysningene dine som beskrevet i denne personvernerklæringen, og for å effektivisere og yte treffende kundeservice i hele Norden.

Vi anser at den legitime interessen i en korrekt og enhetlig anvendelse av avtalevilkår og gjeldende lovgivning veier tyngre enn det inngrepet i våre kunders personvern som deling av opplysninger innad i konsernet representerer, og at kundenes grunnleggende interesser, rettigheter og friheter ikke settes i fare.