GDPR Privatlivsmeddelelse

Som dataansvarlig i henhold til artikel 3/1-(ı) i GDPR: • Titel: AGENTA GROUP YAZILIM TURİZM TİCARET LİMİTED ŞİRKETİ • Adresse: Yavansu Mahallesi Hüseyin Can Bulvarı Hasan Berat Sitesi 5.Blok No:45/5 İç Kapı No:2 Kuşadası/Aydın • MERSIS Nr.: 0216140401600001 • Skattekontor/Nr.: Kuşadası VD - 2161404016 • Email: destek@camperello.com • Telefon: 0545 829 60 60 • Web: camperello.com VERBIS Registreringsstatus: Registreringsprocessen af vores virksomhed i Dataansvarliges Register (VERBIS) er i gang, og dette dokument vil blive opdateret, når registreringen er afsluttet.

Vores virksomhed kan behandle følgende kategorier af personoplysninger afhængigt af tjenestens karakter: • Identitetsdata: navn-efternavn, tyrkisk ID-nummer (i tilfælde af fakturering/juridisk forpligtelse), fødselsdato, køn • Kontaktdata: e-mail, telefon, adresse, land, by • Kundetransaktionsdata: ordre- og annoncebetalingsoplysninger, købsoversigt, anmodnings- og klageregistre • Finansielle data: faktureringsoplysninger, IBAN (til vært/leverandørbetaling), type af betalingsinstrument (kortoplysninger opbevares hos PCI-DSS-kompatibel betalingsudbyder, ikke hos Camperello) • Positionsdata: koordinater for campingpladsen markeret på kortet, omtrentlig placering med brugerens samtykke • Visuelle og lyddata: profilfoto, annoncefotos, produktfotos, kundesupport lyd-/videooptagelser (hvis nogen) • Juridiske transaktionsdata: kontrakt, retssag og eksekveringsfiloplysninger, korrespondance • Transaktionssikkerhedsdata: IP-adresse, enhed/browseroplysninger, logfiler, sessionscookies • Markedsføringsdata: nyhedsbrevstilmelding, cookie-baserede præferenceoplysninger, kampagnedeltagelsesoplysninger

Dine personoplysninger behandles til følgende formål i overensstemmelse med de generelle principper fastsat i artikel 4 og betingelserne angivet i artiklerne 5-6 i GDPR: • Oprettelse og administration af din medlemskonto • Behandling af udstyrsordrer og publiceringer af campingvognsannoncer • Indsamling af betalinger og gennemførelse af berettigede betalinger • Administration af faktura, kontrakt, fjernsalg og forudgående informationsprocesser • Levering af kundesupporttjenester, evaluering af forespørgsler og klager • Kontosikkerhed, forebyggelse af svindel og misbrug • Opfyldelse af juridiske forpligtelser (skat, bogføring, e-handel, GDPR) • Besvarelse af forespørgsler fra autoriserede institutioner og domstole • Hvis du giver udtrykkeligt samtykke, markedsføring, kampagner, personliggjort indhold og præsentation af annoncer • Udvikling af tjenester, analytiske og statistiske undersøgelser

Dine personoplysninger behandles af følgende juridiske grunde under artikel 5 i GDPR: • GDPR artikel 5/2-(a): Udtrykkeligt fastsat ved lov (f.eks. forpligtelser i henhold til lov nr. 213, lov nr. 6502, lov nr. 6563) • GDPR artikel 5/2-(c): Nødvendighed for oprettelse og udførelse af en kontrakt (medlemskab, salgskontrakt, kontrakt om annoncepublicering) • GDPR artikel 5/2-(ç): Nødvendighed for, at den dataansvarlige opfylder en juridisk forpligtelse • GDPR artikel 5/2-(e): Nødvendighed for oprettelse, udøvelse eller beskyttelse af en ret • GDPR artikel 5/2-(f): Nødvendighed for den dataansvarliges legitime interesser, forudsat at det ikke skader den registreredes grundlæggende rettigheder og friheder (sikkerhed, forebyggelse af svindel, serviceforbedring) • GDPR artikel 5/1: Udtrykkeligt samtykke (især i tilfælde af markedsføring, cookie-baseret sporing og overførsler til udlandet udført med udtrykkeligt samtykke)

Dine personlige data kan blive delt med følgende parter, begrænset til de ovennævnte formål og forudsat at nødvendige sikkerhedsforanstaltninger er taget, i overensstemmelse med Artikel 8 og 9 i GDPR: Indenlandske Overførsler: • Betalingsudbydere: PayTR • Cargo- og logistikfirmaer: Aras Kargo og andre fragtfirmaer valgt af Sælgeren • Sælgere (obligatorisk Køber/Sælger information for opfyldelse af salg og annoncepubliceringer) • Finansielle rådgivere, revisions-, advokatfirmaer (hvis påkrævet) • Autoriserede offentlige institutioner og organisationer (når anmodet, inden for lovens grænser) • E-mail-udbydere, SMS-udbydere

Camperello samarbejder med visse cloud-infrastruktur- og serviceudbydere, mens de leverer deres tjenester. Serverne hos de nedenfor nævnte udbydere kan være placeret i udlandet: • Clerk (autentifikation/session management) – USA • Cloudflare (CDN, DDoS-beskyttelse, R2 objektlagring) – USA/EU • Neon (PostgreSQL database hosting) – EU (Frankfurt-regionen) • OpenAI (hvis AI-understøttede funktioner anvendes) – USA • Sentry (fejlsporing) – USA • Analyse- og e-mailudbydere (hvis i brug) Overførsler til udlandet, i henhold til artikel 9 i GDPR (ændret ved lov nr. 7499), gennemføres baseret på eksistensen af en tilstrækkelighedsbeslutning, underskrivelsen af en erklæring/standardkontrakt, eller i undtagelsestilfælde, baseret på den registreredes udtrykkelige samtykke. Data beskyttes med sikkerhedsstandarder mindst på niveau med GDPR.

Dine personlige data indsamles elektronisk via medlemsformularen på platformen, bestillings- og annoncepubliceringsprocesser, kundesupportkanaler, cookies, mobilapplikationer, e-mail, telefon, åbne kilder, betalingsudbydere og sociale medieplatforme; og fysisk gennem dokumenter som kontrakter og fakturaer.

Dine personlige data vil blive slettet, destrueret eller anonymiseret i overensstemmelse med den relevante lovgivning (især Lov nr. 213 – 5 år, Lov nr. 6102 – 10 år, Lov nr. 6563 og sekundær lovgivning – 3 år, forældelsesfrister for forbrugertransaktioner under Lov nr. 6502 – generelt 10 år) og Virksomhedens opbevarings- og destruktionspolitik, efter at formålet med behandlingen er ophørt, eller den maksimale lovlige opbevaringsperiode er udløbet.

Du har følgende rettigheder i henhold til artikel 11 i GDPR: • At få at vide, om dine personoplysninger bliver behandlet • At anmode om oplysninger vedrørende dine personoplysninger, hvis de er blevet behandlet • At få at vide, formålet med behandlingen af dine personoplysninger og om de bruges i overensstemmelse med dette formål • At kende de tredjeparter, til hvem dine personoplysninger er blevet overført, uanset om det er indenlands eller i udlandet • At anmode om korrektion af dine personoplysninger, hvis de er ufuldstændige eller fejlagtigt behandlet, og at anmode om, at den operation, der udføres i denne sammenhæng, meddeles til tredjeparter, til hvem dine data er blevet overført • At anmode om sletning eller destruktion af dine personoplysninger, hvis årsagerne til deres behandling er ophørt, selvom de er blevet behandlet i overensstemmelse med bestemmelserne i GDPR og relevant lovgivning, og at anmode om, at den operation, der udføres i denne sammenhæng, meddeles til tredjeparter, til hvem dine data er blevet overført • At gøre indsigelse mod fremkomsten af et resultat mod dig ved hjælp af udelukkende automatiserede systemer, der analyserer dine behandlede data • At anmode om erstatning for skader, der er påført på grund af ulovlig behandling af dine personoplysninger

For at udøve dine rettigheder som registreret person kan du indsende din anmodning til vores virksomhed ved hjælp af følgende metoder i overensstemmelse med Bekendtgørelsen om Procedurer og Principper for Ansøgning til Dataansvarlig: • Skriftligt: Ved at sende en underskrevet ansøgning til Yavansu Mahallesi Hüseyin Can Bulvarı Hasan Berat Sitesi 5.Blok No:45/5 İç Kapı No:2 Kuşadası/Aydın (sammen med dokumenter, der bekræfter din identitet) • Via KEP: [Under registrering] • Fra din registrerede e-mailadresse i vores system, sikkert underskrevet eller mobilt underskrevet til destek@camperello.com Din ansøgning skal indeholde dit navn-efternavn, tyrkisk ID-nummer, adresse til meddelelse, e-mail/telefon og emnet for din anmodning. Vores virksomhed vil besvare din anmodning gratis inden for maksimalt 30 (tredive) dage i overensstemmelse med artikel 13/2 i GDPR, afhængigt af anmodningens karakter. Hvis processen medfører yderligere omkostninger, kan der opkræves et gebyr som bestemt af databeskyttelsesmyndigheden. Hvis du ikke er tilfreds med resultatet af din ansøgning, kan du indgive en klage til databeskyttelsesmyndigheden i overensstemmelse med artikel 14 i GDPR.

Vores virksomhed træffer administrative og tekniske foranstaltninger for at forhindre ulovlig behandling af dine personoplysninger og ulovlig adgang til data, i overensstemmelse med artikel 12 i GDPR: adgangsautoriseringsmatricer, passwordpolitikker, multifaktorautentifikation, kryptering (TLS/HTTPS, applikationsniveau for følsomme data), logovervågning, penetrationstest, medarbejderfortrolighedsaftaler, GDPR-bevidsthedstræning og planer for håndtering af databrud.