Intern juridisk gennemgang gennemført · ejeroplysninger afventer publication gate

Privatliv

Zavlan er fortsat i pre-monetization/demo. Den juridiske ejeridentitet offentliggøres på Kontakt, før monetiserede partnerlinks kan aktiveres. Denne side beskriver den nuværende behandling og skal vurderes igen, hvis tracking, partnere, bookingrolle eller databehandlere ændres.

Dataansvarlig og kontakt

Den dataansvarlige er den person, der driver Zavlan. Den fulde ejeridentitet og fysiske kontaktadresse offentliggøres på kontaktsiden, før monetiseret drift kan aktiveres. Indtil da kan privacy- og rettighedshenvendelser sendes til partners@zavlan.com.

Hvilke oplysninger behandler vi?

Zavlan kan behandle rå søgetekst, strukturerede rejsepræferencer, datoer, afrejselufthavn, budget og rejseselskabets størrelse. Systemet bruger også et pseudonymt session-hash til at holde en søgning sammen. Ved kontakt- eller partnerhenvendelser kan navn, e-mail, organisation, emne og besked behandles. Ved et live reklamelink kan Zavlan registrere et pseudonymt klik med søgning, resultatplacering, partner, tilbud og attribution-token.

Zavlan beder ikke om CPR-nummer, helbredsoplysninger, religion, politiske forhold eller andre følsomme personoplysninger. Skriv ikke sådanne oplysninger i det frie søgefelt eller i kontaktbeskeder.

Formål og behandlingsgrundlag

Søgninger og nødvendige sessiondata behandles for at levere den ønskede rejsefunktion, beskytte tjenesten mod misbrug og forbedre kvaliteten. Den nuværende interne vurdering baserer disse nødvendige behandlinger på Zavlans legitime interesser i at levere, sikre og forbedre tjenesten, jf. GDPR artikel 6, stk. 1, litra f. Partner- og kontaktoplysninger behandles tilsvarende for at kunne besvare henvendelser; hvor en henvendelse vedrører indgåelse af en konkret aftale, kan behandlingen også være nødvendig for at tage skridt på den registreredes anmodning før en aftale, jf. artikel 6, stk. 1, litra b.

Zavlan anvender ikke samtykke som standardgrundlag for den nuværende nødvendige session-cookie. Hvis der senere indføres ikke-nødvendig tracking, skal samtykke- og behandlingsgrundlaget vurderes igen før aktivering.

Nødvendig session-cookie

Zavlan bruger zavlan_session til søgesessionskontinuitet og beskyttelse mod misbrug. Den er Secure, HttpOnly og SameSite=Lax og kan højst leve i syv dage. Den bruges ikke til annoncering eller tværgående profilering.

Cookieløs trafikmåling

Den nuværende offentlige trafikmåling sætter ingen analyse-cookie og bruger ikke localStorage eller sessionStorage. Kun intern sidetype og eventuelt referrer-domæne sendes til Zavlan med credentials slået fra. Domænet reduceres til en grov kildekategori, og der gemmes aggregerede tællinger uden en vedvarende browseridentifikator.

Valg til hotel- og områdesammenligning

Når du vælger hoteller eller feriehusområder til sammenligning, holder Zavlan højst tre valgte koder midlertidigt i browserens aktive hukommelse. Vi gemmer ikke sammenligningsvalgene i browserlagring eller cookies og bruger dem ikke til statistik eller annoncering. Valgene kan forsvinde, når siden genindlæses eller browseren lukkes. Du kan altid bruge "Ryd valg". Først når du selv åbner en sammenligningsside, sendes de valgte hotel- eller områdekoder som en del af URL-adressen, så Zavlan kan vise sammenligningen.

Opbevaring

• Rå søgetekst og søgesnapshots: som udgangspunkt højst 7 dage.
• Pseudonymt session-link i langsigtede søge-/affiliatefakta: anonymiseres efter 30 dage.
• Aggregerede trafik- og søgefakta: højst 24 måneder.
• Kontakt- og partnerhenvendelser: som udgangspunkt 180 dage; ved en aktiv partnerrelation kan retention udtrykkeligt forlænges, dog højst til 730 dage frem.
• Affiliate-click detail: højst 24 måneder. Shadow-beslutninger: 90 dage.
• Sanitiserede provider-anomaly-hændelser: 180 dage.

Modtagere

Oplysninger kan behandles af tekniske hosting-, database- og driftsleverandører, der understøtter Zavlan. Når en bruger selv aktiverer et godkendt reklamelink, modtager den relevante rejse-/affiliateudbyder den almindelige browserhenvendelse og den nødvendige attribution. Zavlan sender ikke den rå søgetekst med i affiliate-redirectet. Oplysninger kan desuden udleveres, hvis det kræves ved lov eller af en kompetent myndighed.

En ny databehandler eller en ny model for overførsel uden for EU/EØS skal vurderes og dokumenteres, før den bliver en del af live-driften.

Automatisk ranking

Zavlan bruger automatiseret behandling til at rangere og forklare rejsemuligheder. Rangeringen indgår ikke i en afgørelse med retsvirkning eller tilsvarende væsentlig virkning for brugeren. Brugeren vælger selv, om vedkommende vil gå videre, og en eventuel bookingaftale indgås hos rejseudbyderen.

Dine rettigheder

Afhængigt af behandlingen kan du have ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og til at gøre indsigelse mod behandling baseret på legitime interesser. Hvis en fremtidig behandling baseres på samtykke, kan samtykket trækkes tilbage. Henvendelser kan sendes til den kontaktadresse, der står ovenfor. Du kan også klage til Datatilsynet.

Demo og live

Demodata og live partnerdata holdes teknisk adskilt. Demopriser er syntetiske og kan ikke bookes. En partner kan ikke få monetiseret live-trafik, før de tekniske, kommercielle, juridiske og ejerrelaterede gates er opfyldt.