TourTask
FunktionerPriserDemo
Skapa konto
  1. Hem

  3. Integritetspolicy

DokumentationKontakt

Integritetspolicy

Innehåll

  1. Vilka vi är
  2. I korthet
  3. När vi är personuppgiftsansvarig och när vi är personuppgiftsbiträde
  4. Besökare på tourtask.com
  5. Turarrangörer och deras personal
  6. Resenärer som bokar hos en arrangör
  7. Turföretag som vi kontaktar och värvningspartner
  8. Cookies och liknande tekniker
  9. Vem som tar emot uppgifter
  10. Internationella överföringar
  11. Hur länge vi sparar uppgifter
  12. Hur vi skyddar uppgifter
  13. Dina rättigheter
  14. Europeiska ekonomiska samarbetsområdet och Storbritannien
  15. Chile
  16. Brasilien
  17. Mobilappar
  18. Google-användardata
  19. Artificiell intelligens
  20. Så raderar du dina uppgifter
  21. Barn
  22. Ändringar i den här policyn
  23. Kontakta oss

Vilka vi är

Senast uppdaterad: 26 september 2026

Policyversion: 1

TourTask utvecklar boknings- och administrationsprogram för tur- och aktivitetsarrangörer.

TourTask drivs av TourTask SpA, chilenskt skatteregistreringsnummer (RUT) 77.381.727-8, Kai Tuoe s/n, 2770000 Hanga Roa, Easter Island, Chile. ”TourTask”, ”vi” och ”oss” avser TourTask SpA.

En ”arrangör” är ett tur- eller aktivitetsföretag som använder TourTask. En ”resenär” är en person som bokar hos en arrangör eller kontaktar en arrangör.

Mejla oss på info@tourtask.com med alla frågor eller begäranden som rör integritet.

Den här policyn omfattar tourtask.com och dess subdomäner, inklusive arrangörers bokningssidor och backoffice; våra widgetar för bokning, recensioner och chatt samt vårt WordPress-tillägg; apparna TourTask Chat och TourTask Sales; värvningsportalen; samt de mejl, meddelanden och aviseringar som vi skickar.

I korthet

  • Vi är ”personuppgiftsansvarig” för arrangörers konton och personalanvändare, webbplatsbesökare, värvningspartner och turföretag som vi kontaktar.
  • För resenärers bokningsuppgifter är arrangören personuppgiftsansvarig och vi är dess ”personuppgiftsbiträde”. Kontakta arrangören först.
  • InMotion Hosting driver våra servrar i USA, där många av våra leverantörer finns. TourTask SpA finns i Chile.
  • Våra chattassistenter är AI och körs på Claude-modeller från Anthropic.
  • I Europeiska ekonomiska samarbetsområdet (EES) och Storbritannien, och där vi inte kan avgöra var du befinner dig, körs Google Analytics på tourtask.com bara om du tillåter det. På andra håll är det på som standard, och du kan stänga av det.
  • Vi säljer inte personuppgifter.
  • Du kan begära en kopia av dina uppgifter eller be oss rätta eller radera dem. Se ”Dina rättigheter” och ”Så raderar du dina uppgifter”.
  • Du kan när som helst invända mot våra marknadsföringsmejl och mot användning som grundar sig på våra berättigade intressen. Se ”Dina rättigheter”.

När vi är personuppgiftsansvarig och när vi är personuppgiftsbiträde

Den personuppgiftsansvarige bestämmer varför och hur personuppgifter används. Personuppgiftsbiträdet hanterar dem för den personuppgiftsansvariges räkning.

När TourTask är personuppgiftsansvarig

Besökare på tourtask.com; arrangörers konton och personalanvändare; fakturering och support; meddelanden till TourTasks egna konton på WhatsApp, Messenger och Instagram; våra mejl till turföretag; värvningsprogrammet; säkerhet, förebyggande av missbruk och tekniska loggar; synkronisering med Google Kalender; samt enhets- och inloggningsuppgifter och pushtokens från mobilapparna.

När TourTask är personuppgiftsbiträde

När en resenär bokar hos eller kontaktar en arrangör via TourTask är arrangören personuppgiftsansvarig, och vi behandlar uppgifterna för dess räkning med hjälp av leverantörerna i ”Vem som tar emot uppgifter”. Detta omfattar bokningar, passageraruppgifter, betalningsstatus, recensioner, meddelanden, mejl som skickas för arrangörens räkning, dess register över guider och andra kontakter samt bokningsuppgifter som vi skriver in i personalens Google Kalender.

Arrangörens egen integritetspolicy gäller. Utöver de användningsområden som anges nedan använder vi inte dessa uppgifter för våra egna ändamål.

Resenärsrelaterade uppgifter som vi använder för våra egna ändamål

  • Säkerhetsloggar och tekniska loggar över förfrågningar till våra system, med IP-adressen och de uppgifter som skickats, vilket kan omfatta boknings- och hälsouppgifter, och som bara används för att driva, felsöka och skydda tjänsten.
  • Förebyggande av missbruk i chatten: ett slumpmässigt besökar-ID som sparas i din webbläsare och används tillsammans med din IP-adress för att begränsa missbruk. I våra missbruksregister lagrar vi ID:t och en hashad kod av din IP-adress.
  • Våra widgetar och sidor som vi är värd för: vi bestämmer vilka externa tjänster de laddar, vilka uppgifter vårt chattformulär kräver, hur annonseringsbannern fungerar och vilka bokningar som rapporteras till annonskonton.
  • Meddelanden som sparas efter att en arrangör har lämnat: vår centrala kopia av meddelanden till en raderad arrangörs kanaler och dess vidarebefordrade mejl. Vi behåller dem som personuppgiftsansvarig tills du ber oss radera dem.
  • Supportchatt för kryssningsresenärer: resenärer som loggar in på en sida för landutflykter kan öppna en supportchatt med TourTask, som vi hanterar som personuppgiftsansvarig.

Besökare på tourtask.com

Våra servrar tar emot din IP-adress, webbläsartyp och de sidor du begär, för att leverera webbplatsen, hålla den säker och åtgärda fel. Sidor som inte fungerar kan skicka en felrapport till oss med sidans adress och webbläsartyp.

Kontaktformulär och supportchatt

Kontaktformuläret kräver ditt namn, din e-postadress, ett ämne och ditt meddelande, eftersom vi behöver dem för att kunna svara dig. Det skickas till vår gemensamma e-postlåda, med en kopia till dig, och sparas tills det inte längre behövs för ditt ärende.

Supportchatten kräver ditt namn, din e-postadress, ditt telefonnummer och ditt första meddelande, så att vi har fullständiga kontaktuppgifter för varje konversation. Om du hellre inte vill uppge ett telefonnummer kan du använda kontaktformuläret.

En AI-assistent kan svara först, och vårt team kan ta över. Om assistenten inte kan svara kan den spara frågan och ditt senaste meddelande för att förbättra vårt hjälpinnehåll.

Chattar raderas från vår aktiva databas 14 dagar efter den senaste aktiviteten; kopior finns kvar i vår API-förfrågningslogg i 1 dag och i säkerhetskopior i upp till cirka 10 veckor.

Meddelanden till TourTask på WhatsApp, Messenger eller Instagram

Vi tar emot dina meddelanden, ditt profilnamn och ditt konto-ID (på WhatsApp ditt telefonnummer). En AI-assistent kan svara först. Konversationen raderas efter 14 dagars inaktivitet. Vi sparar vår centrala kopia av dina inkommande meddelanden tills du ber oss radera den.

Turarrangörer och deras personal

Registrering och inloggning

För att skapa ett konto måste du uppge ditt företagsnamn och din subdomän, land, valuta, tidszon, turspråk, namn, e-postadress, ett lösenord och var du hörde talas om oss; utan dem kan vi inte skapa kontot. Telefonnummer, en försäljningsvaluta och ett upphämtningsområde är valfria. Vi registrerar vem som värvade dig, om någon gjorde det.

När du loggar in på tourtask.com skapas en engångslänk för inloggning, tillsammans med din IP-adress, för varje företag där din e-postadress och ditt lösenord stämmer. Vi sparar dessa länkar tills ditt användarkonto eller det företaget raderas.

Ditt konto och personalanvändare

För varje användare lagrar vi namn, e-postadress, telefonnummer, språk, roll, behörigheter och senaste inloggning. Arrangörer skapar sina användare, så vi har fått dina uppgifter från den arrangör som lade till dig.

För chattagenter registrerar vi tillgänglighet och senaste aktivitet, för att visa resenärer att någon är online. Vi sparar en historik över vem som har ändrat bokningar och vissa inställningar.

Arrangörer kan också registrera andra uppgifter om sitt team, till exempel födelsedatum, startdatum, arvoden eller utbetalningsuppgifter. Dem hanterar vi som arrangörens personuppgiftsbiträde.

Behörig personal ser ditt konto, dina användare, fakturor, användning, supportchattar och felloggar i vårt administrationsverktyg, för support och fakturering. Ett fåtal seniora medarbetare kan ladda ner säkerhetskopior och API-förfrågningsloggen för att återställa efter driftstörningar och utreda problem.

Fakturering

Vår månadsavgift beror på värdet av de bokningar du registrerar och din användning av betalfunktioner som sms, WhatsApp och AI.

Vi lagrar skatteuppgifter som du ger oss, till exempel skattenummer, registrerat företagsnamn, verksamhet och adress, för att identifiera ditt företag på de elektroniska skattedokumenten för våra avgifter.

När du betalar tar den leverantör du väljer, till exempel Getnet, Khipu, Mercado Pago, PayPal eller Transbank Webpay, emot det den behöver, vilket kan omfatta ditt namn, din e-postadress, ditt telefonnummer, din IP-adress, webbläsartyp och beloppet. Du anger kortuppgifter på leverantörens egen sida; vi lagrar inte kortnummer. Betalningsaviseringar kopieras till vår e-postlåda för bokföring.

Om en faktura förblir obetald fryses kontot 10 dagar efter att fakturan har förfallit, och företaget och dess uppgifter raderas 6 månader senare, efter varningsmejl.

Ansökningar till betalningsleverantörer

Våra dokumentationssidor har ansökningsformulär för de chilenska leverantörerna PVS och Getnet, som samlar in företags- och kontaktuppgifter och, för PVS, den legala företrädarens identitetshandling, företagsdokument och foton av lokalerna. Vi mejlar dem till leverantören och till dig, och en medarbetare sparar en kopia, med de bifogade dokumenten, tills den inte längre behövs för att kontrollera att ansökan skickades.

Resenärer som bokar hos en arrangör

Vad arrangören kan samla in via TourTask

  • Kontakt- och bokningsuppgifter: namn, e-postadress, telefonnummer, land, språk, turer, datum, antal personer, priser och betalningsstatus.
  • Passageraruppgifter, till exempel namn, åldrar, e-postadresser, telefonnummer, nationalitet och talade språk, och om arrangören ber om det, passnummer, kön, längd, vikt, skostorlek, funktionsnedsättning, graviditet, allergier och kost. Vissa av dessa är hälsouppgifter.
  • Reseuppgifter, till exempel ditt hotell eller din upphämtningsplats, ankomst- och avresedatum, flyg- eller transportnummer och, för landutflykter, din hytt och grupp.
  • Anteckningar, recensioner, betyg och uppladdade betalningskvitton.
  • Annonsklick-ID:n, kampanjuppgifter (UTM) och affiliatekoder från länken du kom via.
  • Meddelanden som du skickar till arrangören via webbplatschatt, WhatsApp, Messenger, Instagram, Telegram eller e-post.

Ditt namn och din e-postadress krävs alltid för att boka online; arrangören bestämmer vad mer som krävs. Utan de uppgifterna kan du inte boka online, men du kan kontakta arrangören direkt.

Uppgifterna kommer från dig, en säljare som använder TourTask Sales, arrangörens personal (genom inmatning, import eller AI-ifyllning från ett mejl), arrangörens chattassistent eller onlineresebyråer och återförsäljare som Viator och GetYourGuide.

Hur uppgifterna används

  • För att hantera din bokning och genomföra turen med arrangörens guider, förare och partner.
  • För att mejla dig för arrangörens räkning, bland annat bekräftelser, påminnelser, förfrågningar om recensioner och uppföljningar som kan marknadsföra arrangörens turer. Förfrågningar om recensioner och uppföljningar innehåller en avregistreringslänk.
  • För att ta betalt via arrangörens betalningsleverantör, som tar emot det den behöver, till exempel ditt namn, din e-postadress, ditt telefonnummer, beloppet och bokningsreferensen. Kortuppgifter går direkt till betalningsleverantörens sida eller säkra formulärfält; vi lagrar inte kortnummer.
  • För att låta chattassistenten svara dig och, om du ber om det, slå upp eller skapa en bokning.
  • För att visa recensioner som arrangören publicerar: ditt förnamn, betyg, kommentar och turens namn.
  • Om arrangören har konfigurerat det, för att rapportera bokningar till arrangörens annonskonton.

Din bokningslänk

Bokningsmejl och vouchrar länkar till din bokningssida. Alla som har länken kan se din bokning, inklusive kontakt- och passageraruppgifter, och betala för den. Håll länken privat.

Annonsmätning som arrangören har ställt in

Om en arrangör ansluter sitt Meta- eller Google Ads-konto rapporterar vi arrangörens bekräftade bokningar från de senaste 30 dagarna, inklusive bokningar via telefon, på plats och via återförsäljare: den första e-postadressen och det första telefonnumret som registrerats bland bokningens passagerare, hashade; eventuellt annonsklick-ID; samt bokningsnummer, tidpunkt, värde och valuta.

Turföretag som vi kontaktar och värvningspartner

Turföretag som vi kontaktar om TourTask

Vi samlar in turföretags kontaktuppgifter från allmänt tillgängliga källor (företagens sidor på TripAdvisor, deras webbplatser och turistkataloger som Chiles SERNATUR-register), och vårt team lägger till vissa manuellt.

Vi samlar in företagets eller kontaktpersonens namn, e-postadress, telefonnummer, webbplats, plats, språk samt TripAdvisor-länk, betyg och antal recensioner, och mejlar företaget om TourTask via Twilio SendGrid, från no-reply@tourtaskupdates.com, på grundval av vårt berättigade intresse av att erbjuda TourTask till turföretag.

Varje mejl har en avregistreringslänk. En avregistrering, ett studsat mejl eller en spamanmälan stoppar våra mejl. En avregistrering markerar din post i vårt register, som vi sparar tills du ber oss radera dina uppgifter.

Efter en begäran om radering sparar vi din e-postadress och ditt val så att vi inte mejlar dig igen. Skriv till info@tourtask.com för att invända eller begära radering.

Värvningspartner

Partner tjänar provision när företag som de värvar betalar TourTask. För att gå med måste du uppge ditt namn, din e-postadress och ett lösenord och bekräfta din e-postadress. Vi betalar via PayPal, så utan en PayPal-adress kan vi inte betala dig.

Vi lagrar ditt konto, dina utbetalningsinställningar, intäkter, utbetalningar och de företag du har värvat. Din värvningslänk sparar din kod i en cookie i 60 dagar, så att värvningen tillskrivs dig. En automatisk kontroll av självvärvning tillämpas (se ”Artificiell intelligens”).

Cookies och liknande tekniker

Cookies är små filer som webbplatser lagrar i din webbläsare. Liknande tekniker omfattar lokal lagring och sessionslagring.

På tourtask.com

  • _ga och _ga_V0LBS4GCKX (Google Analytics): mätning av användning, sparas i upp till 2 år. De sätts för domänen tourtask.com och kan därför även nå våra subdomäner.
  • tt_ref: en värvningspartners kod, när du öppnar vår registreringssida via en värvningslänk. Sparas i 60 dagar.
  • tt:support-chat (lokal lagring): fortsätter din supportchatt mellan sidor tills du rensar dina webbläsardata; sessionen löper ut efter 30 dagar.
  • tourtask.public.cookie-consent.v1 (lokal lagring): ditt val om analys, tills du rensar dina webbläsardata.
  • Tekniska poster, till exempel en språkcookie som vi kan sätta, som raderas när du stänger webbläsaren.

Förutom Google Analytics sätts dessa utan att vi ber om ditt samtycke, i alla regioner. Varje sida laddar också flaggbilder från jsDelivr, som tar emot din IP-adress. I registreringsformuläret laddas Google Maps bara om du begränsar ditt upphämtningsområde; när du ansluter Meta laddas Facebooks inloggningsskript.

Google Analytics och dina val

Google Analytics 4 mäter hur tourtask.com används. Google tar emot din IP-adress, dina webbläsaruppgifter och varje sidas titel och adress, som skickas utan frågeparametrar förutom kampanjtaggar (utm_…). Vi instruerar Google Analytics att inte använda lagring för annonsering, anpassning av annonser eller användardata för annonser.

  • I EES eller Storbritannien, eller om vi inte kan avgöra var du befinner dig, körs det bara efter att du har valt ”Tillåt analys” i vår banner.
  • På andra håll körs det som standard. Stäng av det när som helst med ”Cookieinställningar” längst ner på våra sidor; sidorna med passagerarlistor saknar den länken, så använd länken på någon annan sida.
  • Om din webbläsare skickar en Global Privacy Control- eller Do Not Track-signal laddas det aldrig.
  • När du stänger av det stoppar vi det och raderar dess cookies.

Vi använder inga marknadsföringscookies på tourtask.com. Vår widgetdemo kan ladda demoföretagets annonstaggar, om det finns några, och widgettjänsterna nedan.

Läs mer: Hur Google använder information från webbplatser eller appar som använder Googles tjänster.

För att tillämpa rätt regionala integritetsinställningar på tourtask.com uppskattar vi ditt land utifrån din IP-adress på våra egna servrar, med en lokal kopia av databasen DB-IP IP-to-Country Lite (CC BY 4.0). Din adress delas inte med någon för detta ändamål.

Vem som tar emot uppgifter

Vi delar personuppgifter bara på det sätt som beskrivs i den här policyn. Vi säljer inte personuppgifter.

Tjänsteleverantörer och plattformar som vi skickar uppgifter till

  • InMotion Hosting (USA): driver våra servrar, som rymmer vår webbplats, våra appar, vårt API, våra databaser, säkerhetskopior, filer och e-post.
  • Anthropic (USA): AI för chattassistenterna och andra AI-funktioner.
  • OpenAI (USA): AI för vissa funktioner som inte är chatt, där vi aktiverar det.
  • Google (USA): Analytics, Maps och adressökning, Cloud Translation, Firebase Cloud Messaging samt Google Kalender och Google Ads när du ansluter dem.
  • Cloudflare (USA, med servrar över hela världen): levererar våra widgetfiler.
  • jsDelivr (ett publikt nätverk med servrar över hela världen): levererar flaggbilder.
  • Stripe (USA): dess skript laddas med vår bokningswidget och kan samla in signaler för att förhindra bedrägerier. Arrangörer kan också använda Stripe för betalningar.
  • Twilio SendGrid (USA): skickar våra mejl till turföretag.
  • Twilio (USA) och ConnectUS (Chile): skickar arrangörers sms till deras personal och guider.
  • Meta Platforms (USA): levererar meddelanden på WhatsApp, Messenger och Instagram.
  • Telegram: levererar meddelanden i Telegram-kanaler som en arrangör ansluter.
  • Expo (USA) och Apple (USA): levererar pushnotiser.
  • Getnet, Khipu, Mercado Pago och Transbank (chilenska betaltjänster) samt PayPal (USA): behandlar betalningar av TourTask-fakturor. PayPal skickar också utbetalningar i värvningsprogrammet.

De flesta av dessa leverantörer behandlar uppgifter bara för vår räkning eller för den arrangör vi arbetar för. Vissa, till exempel meddelandeplattformar, betalningsleverantörer och Google Maps Platform, använder dem också enligt sina egna integritetspolicyer.

När en leverantör behandlar uppgifter för vår räkning kräver vi att den skyddar uppgifterna minst lika väl som den här policyn beskriver och att den bara använder dem för att tillhandahålla sin tjänst till oss.

Andra mottagare

  • Den arrangör som en resenär bokar hos och, för återförsålda turer, den arrangör som genomför turen.
  • Tjänster som en arrangör ansluter, till exempel betalningsleverantörer, resebyråer, Meta och Google.
  • Allmänheten, när en arrangör publicerar din recension: ditt förnamn, betyg, kommentar och turens namn.
  • Värvningspartner: namn, subdomän och registreringsdatum för de företag som de har värvat.
  • PVS och Getnet (Chile): ansökningar om handlarkonto som du skickar till dem via vår webbplats.

Internationella överföringar

TourTask SpA finns i Chile. Våra servrar och de flesta leverantörer finns i USA, och Cloudflare och jsDelivr levererar filer från många länder. Dina uppgifter kan därför behandlas utanför ditt land.

Varken Europeiska kommissionen eller Storbritannien har funnit att Chile erbjuder en adekvat skyddsnivå för personuppgifter. För USA omfattar EU:s och Storbritanniens beslut om adekvat skyddsnivå bara organisationer som är certifierade enligt EU-US Data Privacy Framework eller dess brittiska tillägg (UK Extension). Där lagen kräver det förlitar vi oss på:

  • Europeiska kommissionens standardavtalsklausuler
  • Storbritanniens avtal om internationell dataöverföring (International Data Transfer Agreement) eller det brittiska tillägget (UK Addendum) till dessa klausuler
  • mottagarens certifiering enligt EU-US Data Privacy Framework och dess brittiska tillägg (UK Extension)

Chile: Agencia de Protección de Datos Personales kommer att besluta vilka länder som erbjuder adekvat skydd och har inte publicerat någon sådan lista. Där chilensk lag kräver det förlitar vi oss på avtalsklausuler med varje mottagare som ger tillräckliga skyddsåtgärder.

Brasilien: Brasiliens dataskyddsmyndighet (ANPD) har inte erkänt att Chile eller USA har en adekvat skyddsnivå. Där LGPD behandlar vår delning som en internationell överföring förlitar vi oss på ANPD:s standardavtalsklausuler eller, där överföringen behövs för att fullgöra ett avtal med dig, uppfylla en rättslig förpliktelse eller utöva rättigheter i rättsliga förfaranden, på artikel 33(IX) i LGPD.

Du kan begära en kopia av skyddsåtgärderna på info@tourtask.com.

Hur länge vi sparar uppgifter

  • Företagsdata, inklusive användare, bokningar, passageraruppgifter, recensioner, chattar, fakturor, betalningsposter, ändringshistorik, inloggningslänkar, missbruksregister för chatten, sms- och konverteringsposter, importfiler och integrationsfel: tills företaget raderas, på begäran eller 6 månader efter att det har frysts på grund av en obetald faktura.
  • Fakturor och betalningsposter från vårt tidigare faktureringssystem: sparas efter att företaget har raderats, tills du ber oss radera dem.
  • Betalningskvitton som laddats upp av resenärer: lika länge som bokningen.
  • Avbokade bokningar sparas på samma sätt som andra bokningar. När en arrangör tar bort en användare raderas kontot, men bokningarna behåller de namn och passageraruppgifter som finns på dem. Vissa användare kan bara tas bort av oss; se ”Så raderar du dina uppgifter”.
  • Konversationer i en arrangörs kanaler: så länge arrangörens konto finns, eller tills vi raderar en konversation på begäran.
  • Vår centrala kopia av inkommande meddelanden från meddelandetjänster och e-post (arrangörers och våra egna) samt vidarebefordrade mejl: sparas även efter att företaget har raderats, tills du ber oss radera dem eller vi inte längre behöver dem för att driva kanalen.
  • Kanalanslutningsuppgifter och tokens: tills anslutningen kopplas bort. Om företaget raderas raderas dess tokens samtidigt; anslutningsuppgifterna raderas när du ber oss radera företaget.
  • TourTasks egna supportchattar och konversationer med våra meddelandekonton: 14 dagar efter den senaste aktiviteten.
  • Obesvarade frågor till assistenten, med det meddelande som ledde till dem, och register över AI-användning: tills de inte längre behövs för support och vårt hjälpinnehåll.
  • API-förfrågningsloggen, med de uppgifter som skickats och IP-adressen: 1 dag, därefter upp till cirka 10 veckor i säkerhetskopior. Exporter från loggen, för att utreda ett problem: tills nyare exporter ersätter dem.
  • Central fellogg: 90 dagar.
  • Webbserver- och applikationsloggar (som kan innehålla sidadresser, e-postadresser i länkar, webbläsaruppgifter och IP-adresser) och mejl som inte kunde skickas: så länge som behövs för att driva tjänsten och åtgärda fel i den.
  • Gemensamma e-postlådor, till exempel kontaktmeddelanden, supportärenden, registreringsaviseringar, betalningsaviseringar och ansökningar till betalningsleverantörer med bilagor: tills de inte längre behövs för sitt ändamål.
  • Mobilappar: sessioner till 60 dagar efter att de har löpt ut; inloggnings- och åtgärdslogg, med installations-ID och IP-adress, 90 dagar; pushtokens så länge användaren finns.

Hur vi skyddar uppgifter

Våra säkerhetsåtgärder omfattar:

  • krypterade anslutningar (TLS) till vår webbplats, våra appar och vårt API
  • AES-256-GCM-kryptering av tokens för Google Kalender, av åtkomsttokens för anslutna WhatsApp-, Messenger- och Instagram-kanaler och av signeringsnycklar för e-postkanaler
  • en lista över tillåtna IP-adresser, med godkännande via e-post, för TourTasks interna administrationsverktyg
  • anropsbegränsningar som skydd mot automatiserat missbruk av vårt API
  • en brandvägg på våra servrar
  • regelbunden säkerhetskopiering av databaser

Vårt interna administrationsverktyg kan bara användas av personal hos TourTask som vi har gett behörighet, från godkända IP-adresser, och vi ger åtkomst till verktygets delar (till exempel företag, chattar och fakturering) person för person.

Inget system är helt säkert. När lagen kräver det kommer vi att informera dig, den berörda arrangören och dataskyddsmyndigheten om en personuppgiftsincident som påverkar dina uppgifter.

Dina rättigheter

TourTask SpA är etablerat i Chile, så chilensk dataskyddslagstiftning gäller oavsett var du bor, och lagstiftningen där du bor kan ge dig ytterligare rättigheter. Beroende på vilken lag som gäller har du rätt till följande:

  • Tillgång: att få veta om vi behandlar dina uppgifter och att få en kopia.
  • Rättelse av felaktiga eller ofullständiga uppgifter.
  • Radering av dina uppgifter.
  • Begränsning: att vi begränsar eller blockerar hur vi använder dina uppgifter.
  • Dataportabilitet: att få dina uppgifter i ett flyttbart format eller överförda till ett annat företag.
  • Att när som helst återkalla ditt samtycke, utan att det påverkar det vi gjorde innan dess.
  • Att inte bli föremål för beslut som enbart grundas på automatiserad behandling och som har rättsliga eller på liknande sätt betydande följder, och att få ett automatiserat beslut granskat av en människa.
  • Att lämna klagomål till en dataskyddsmyndighet.

Din rätt att invända

När vi använder dina uppgifter med stöd av våra berättigade intressen kan du när som helst invända, av skäl som hänför sig till din särskilda situation. Vi upphör då med behandlingen, om vi inte har tvingande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter, eller behöver uppgifterna för att fastställa, göra gällande eller försvara rättsliga anspråk.

Du kan alltid invända mot direktmarknadsföring, inklusive våra mejl till turföretag. Vi slutar då att använda dina uppgifter för det ändamålet.

Om du vill invända mot marknadsföringsmejl använder du avregistreringslänken i dem eller, när det gäller våra mejl till arrangörers administratörer om nya funktioner eller om att återaktivera ett fryst konto, skriver du till info@tourtask.com.

Så gör du en begäran

Mejla info@tourtask.com och ange vad du vill och vilka av TourTasks tjänster du använder. Vi kan be dig bekräfta din identitet, till exempel genom att svara från den adress vi har för dig.

Resenärer: skicka begäranden om dina bokningsuppgifter till arrangören (se ”Resenärer som bokar hos en arrangör”).

Arrangörers personal kan be sin administratör om att få sina kontouppgifter rättade och kan ändra vissa inställningar, till exempel språk, under Inställningar.

Vi svarar inom den lagstadgade tidsfrist som gäller för dig, kostnadsfritt om inte lagen tillåter en avgift. Klagomål som skickas till samma adress bekräftas inom 30 dagar, utreds och besvaras med information om utfallet.

Europeiska ekonomiska samarbetsområdet och Storbritannien

Det här avsnittet gäller i EES och Storbritannien, enligt dataskyddsförordningen (GDPR) och UK GDPR.

Våra rättsliga grunder

  • Avtal: att tillhandahålla TourTask, inklusive registrering, fakturering, support och anslutna tjänster, när du själv är kunden, till exempel som enskild näringsidkare. Om du agerar för ett företag stöder vi oss i stället på våra berättigade intressen: se ”Ditt teams konton”.
  • Avtal: att driva värvningsprogrammet med våra partner.
  • Samtycke: Google Analytics i EES, i Storbritannien och där vi inte kan avgöra var du befinner dig, pushnotiser i apparna och behörigheter för Google Kalender. Återkalla samtycket via ”Cookieinställningar”, i enhetens inställningar eller genom att koppla från Google Kalender.
  • Rättslig förpliktelse: att fullgöra skyldigheter som EU-rätten eller brittisk rätt ålägger oss, till exempel att besvara begäranden som gäller dataskydd.

Vi stöder oss på våra berättigade intressen för följande ändamål (vårt intresse anges efter varje ändamål):

  • Ditt teams konton: konton, appar, inloggningssäkerhet och notiser för de administratörer, den personal, de säljare och de guider som en arrangör lägger till. Intresse (vårt och arrangörens): att arrangörens team kan använda tjänsten.
  • Inloggning på tourtask.com genom att vi kontrollerar ditt lösenord mot varje företag där din e-postadress används. Intresse: ett enda ställe att logga in på.
  • Säkerhet: att förhindra missbruk, rätta fel och spara säkerhetskopior, loggar och register över missbruk av chatten. Intresse: en säker tjänst som fungerar.
  • Widgetar och sidor som vi är värd för: Cloudflare, jsDelivr och Google Maps, samt att uppskatta ditt land för att tillämpa regler om samtycke. Intresse: sidor som fungerar tillförlitligt.
  • Frågor och hjälpinnehåll: att svara dig och förbättra vårt hjälpinnehåll. Intresse: att stödja användare och potentiella kunder.
  • Marknadsföring: att mejla turföretag och arrangörers administratörer om TourTask och föra en lista över dem som inte vill bli kontaktade. Intresse: att marknadsföra TourTask och respektera ditt val.
  • Värvning: att kreditera partner och kontrollera om det förekommer självvärvning. Intresse: ett rättvist värvningsprogram.
  • Ansökningar till betalningsleverantörer: att skicka dem och spara en kopia. Intresse: att hjälpa arrangörer att börja ta emot betalningar.
  • Skatt och myndigheter: att spara fakturor och betalningsposter och besvara lagliga förfrågningar, som chilensk lag kräver. Intresse: att följa de lagar som gäller för oss.

Chile

Chilensk dataskyddslagstiftning gäller för vår behandling oavsett var du bor, så det här avsnittet gäller alla.

Lag 21.719 ändrar lag 19.628 om skydd för privatlivet och träder i kraft den 1 december 2026. När vi senast uppdaterade den här policyn föreslogs i ett lagförslag i den chilenska kongressen att datumet skulle flyttas till den 1 december 2027.

Fram till att lag 21.719 träder i kraft

Du kan kostnadsfritt begära information om dina uppgifter, deras källa och mottagare, och få dem ändrade, raderade eller blockerade. Om vi inte svarar inom två arbetsdagar, eller avslår din begäran, kan du be civildomstolen på den ort där TourTask SpA har sitt säte att ålägga oss att agera.

Lag 19.628 tillåter behandling med ditt uttryckliga samtycke eller när en lag ger stöd för det. Utan samtycke tillåter den behandling av uppgifter från källor som är tillgängliga för allmänheten när uppgifterna är av kommersiell karaktär, eller behövs för kommersiella kommunikationer med direkt respons eller för direktförsäljning, till exempel våra mejl till turföretag.

När lag 21.719 har trätt i kraft

Du kommer att ha rätt till tillgång, rättelse, radering, invändning, portabilitet och blockering, och kan invända mot, och inte bli föremål för, automatiserade beslut, inklusive profilering, som har rättsliga eller betydande följder för dig. Du kan alltid begära en förklaring, mänskligt ingripande och en omprövning, och framföra din synpunkt.

Vi kommer att bekräfta mottagandet och svara inom 30 kalenderdagar, en tidsfrist som kan förlängas en gång med upp till 30 dagar. En begäran om att blockera dina uppgifter medan vi hanterar en begäran om rättelse, radering eller invändning kommer vi att besvara inom två arbetsdagar.

Om vi avslår din begäran eller inte svarar i tid kan du lämna klagomål till Agencia de Protección de Datos Personales inom 30 arbetsdagar från vårt svar eller från den dag då svaret senast skulle ha lämnats.

Våra grunder för laglig behandling kommer då att motsvara dem i avsnittet om EES och Storbritannien: avtal, berättigade intressen (som du när som helst kan invända mot), samtycke, rättsliga förpliktelser och, för rättsliga anspråk, utövande eller försvar av en rättighet inför domstolar eller offentliga organ.

Google Analytics körs som standard i Chile. När lag 21.719 har trätt i kraft stöder vi oss på vårt berättigade intresse av att förstå hur besökare använder tourtask.com, för att förbättra webbplatsen. Du kan när som helst invända via ”Cookieinställningar”.

Brasilien

I Brasilien ger den allmänna dataskyddslagen (LGPD, lag 13.709/2018) dig rätt till följande:

  • bekräftelse på att vi behandlar dina uppgifter, och tillgång till dem
  • rättelse av ofullständiga, felaktiga eller inaktuella uppgifter
  • anonymisering, blockering eller radering av onödiga eller alltför omfattande uppgifter, eller av uppgifter som behandlas i strid med LGPD
  • portabilitet till en annan leverantör
  • radering av uppgifter som behandlas med ditt samtycke, utom när LGPD tillåter oss att behålla dem, till exempel på grund av en rättslig förpliktelse
  • information om vilka vi delar dina uppgifter med, och om huruvida du kan vägra att ge ditt samtycke och vad som händer om du gör det
  • att när som helst återkalla ditt samtycke
  • att invända mot behandling som sker på en annan grund än samtycke och som inte följer LGPD
  • omprövning av beslut som enbart grundas på automatiserad behandling och som påverkar dina intressen, till exempel kontrollen av självvärvning, och information om kriterierna för dem

Du, eller en företrädare som utsetts enligt lag, kan framställa dessa begäranden kostnadsfritt till info@tourtask.com, eller göra en framställan till den nationella dataskyddsmyndigheten (ANPD) eller ett konsumentskyddsorgan.

Vi bekräftar omedelbart om vi behandlar dina uppgifter, när det är möjligt. Om du begär en fullständig redogörelse, inklusive källa, kriterier och ändamål, skickar vi den inom 15 dagar från din begäran.

Våra rättsliga grunder motsvarar dem i avsnittet om EES och Storbritannien: avtal, berättigat intresse, samtycke, rättsliga förpliktelser och, för rättsliga anspråk, reguljärt utövande av rättigheter i rättsliga förfaranden.

Google Analytics körs som standard i Brasilien, med stöd av vårt berättigade intresse av att förstå hur besökare använder tourtask.com, för att förbättra webbplatsen. Du kan när som helst invända via ”Cookieinställningar”.

Vissa uppgifter är ett villkor för att använda en tjänst: de uppgifter som är markerade som obligatoriska vid registrering; ditt namn, din e-postadress och ditt telefonnummer för att starta en chatt på tourtask.com eller på en arrangörs webbplats; och ditt namn, din e-postadress och ett lösenord för att gå med i vårt värvningsprogram. Utan dem kan du inte använda den tjänsten. Du kan ändå utöva alla rättigheter som anges ovan.

Mobilappar

TourTask SpA erbjuder två mobilappar: TourTask Chat, där en arrangörs personal svarar på resenärers chattar, och TourTask Sales, där säljare bokar turer åt resenärer på plats.

Båda är avsedda för personer som har en TourTask-inloggning från en arrangör; du kan inte skapa ett konto i apparna. Arrangörens administratör skapar konton i backoffice och kan ta bort de flesta där.

Vad apparna skickar till oss

  • din e-postadress och ditt lösenord när du loggar in
  • ett enhets-ID: Android-ID (oförändrat vid ominstallation), Apples identifierForVendor eller ett slumpmässigt ID
  • din IP-adress och appens användaragent, när du loggar in och utför åtgärder i appen
  • en token för pushnotiser, om du tillåter notiser
  • i TourTask Chat: dina svar, din chattillgänglighet och åtgärder i konversationer, till exempel att tilldela, stänga eller markera dem som skräppost
  • i TourTask Sales: bokningar och betalningar som du registrerar, med resenärers kontakt-, rese- och passageraruppgifter, som kan innehålla passnummer och hälsouppgifter, samt dina sökningar efter hotell eller upphämtningsplatser

TourTask Chat laddar också ner arrangörens chattar, med resenärers namn, kontaktuppgifter och meddelanden. TourTask Sales laddar ner arrangörens turer och dina bokningar, med kundernas namn och e-postadresser.

Vi använder detta för att logga in dig, skydda konton, skicka pushnotiser och driva apparna. Vi sparar sessioner till 60 dagar efter att de har gått ut, loggen över inloggningar och åtgärder i 90 dagar och pushtokens så länge ditt användarkonto finns; de inaktiveras när du loggar ut.

Precis som alla API-förfrågningar sparas även appens förfrågningar och våra svar i vår API-förfrågningslogg i 1 dag och därefter i säkerhetskopior i upp till cirka 10 veckor.

Pushnotiser

Vi skickar dem via Expo till Apple Push Notification service (iOS) och Google Firebase Cloud Messaging (Android); du stänger av dem i enhetens inställningar. Chattnotiser visar ”New message” och resenärens förnamn, försäljningsnotiser visar bokningsnumret och företagets namn, aldrig texten i meddelanden.

Vilka som tar emot uppgifter från apparna

  • Expo, Apple och Google, som våra tjänsteleverantörer, för att leverera pushnotiser: pushtoken, identifierare som Firebase Cloud Messaging skapar på Android och notistexten, som kan innehålla en resenärs förnamn.
  • Google Maps Platform (självständig personuppgiftsansvarig, egna villkor): sökningar efter hotell och upphämtningsplatser i TourTask Sales, som skickas från våra servrar.
  • InMotion Hosting, vår tjänsteleverantör, som driver våra servrar.
  • WhatsApp, Messenger, Instagram eller Telegram, enligt deras egna villkor: dina svar till resenärer som skrev till dig där.

Google-användardata

TourTask ansluter till Google på två sätt: synkronisering med Google Kalender, där personalen ansluter sina egna Google-konton, och uppladdning av konverteringar till Google Ads, där arrangörer ansluter sina Google Ads-konton.

Synkronisering med Google Kalender: behörigheter

När du ansluter ber Google dig att bevilja:

  • openid och email: ID:t för ditt Google-konto och din e-postadress.
  • https://www.googleapis.com/auth/calendar.app.created: för att skapa TourTasks egna kalendrar och lägga till, läsa tillbaka, ändra och radera TourTasks händelser i dem.
  • https://www.googleapis.com/auth/calendar.events.owned: Google beskriver den som att se, skapa, ändra och radera händelser i kalendrar som du äger. Vi ber om den varje gång du ansluter och använder den bara för TourTasks egna händelser i din huvudkalender, om du väljer den.

Vad vi får åtkomst till och skriver

Händelserna läggs i en kalender per företag med namnet ”TourTask — ” plus företagets namn (standard), i en delad kalender ”TourTask” för alla företag på samma Google-konto eller i din huvudkalender. Om du ändrar detta flyttar vi händelserna.

Vi lägger till de aktiviteter som du är tilldelad eller, om du väljer det och har behörighet att se den, företagets hela verksamhetskalender. Händelserna innehåller turens namn, bokningsnummer, namnet på bokningen, antal personer, turens delar, tilldelade guider eller leverantörer, upphämtningsplats, anteckningar och en länk till bokningen. För gruppavgångar anges namnet på varje bokning som har en anteckning, bredvid anteckningen.

Vår nattliga kontroll eller ”Synka nu” återställer TourTasks händelser för i dag eller senare om du ändrar eller raderar dem. Vi ändrar inte tidigare händelser och ändrar eller raderar aldrig händelser som TourTask inte har skapat.

Vi läser ID:t och e-postadressen för ditt Google-konto och läser bara tillbaka de händelser som TourTask har skapat, som har en dold markör. Vi listar aldrig dina kalendrar.

Vad vi lagrar

Vi lagrar ID:t och e-postadressen för ditt Google-konto, kalender-ID:t, de behörigheter som beviljats, dina åtkomst- och uppdateringstokens (krypterade med AES-256-GCM), synkroniseringens status och tidpunkt samt en kod för det senaste synkroniseringsproblemet, tills du kopplar från eller ditt användarkonto eller företag raderas. Vår post om varje händelse som vi har skapat raderas 35 dagar efter händelsen.

Med den delade kalendern ”TourTask” sparar vi också ID:t för ditt Google-konto och kontots kalender-ID, så att alla dina företag, och varje ny anslutning, använder samma kalender. Om du kopplar från eller raderar ditt användarkonto eller företag tas posten inte bort; skriv till info@tourtask.com om du vill radera den.

Artificiell intelligens

Chattassistenter

Chattassistenterna är AI, inte människor: supportchattarna på tourtask.com och i backoffice samt assistenten på arrangörers webbplatser och meddelandekanaler, inklusive e-post. En person från TourTask eller arrangören kan ta över.

Alla körs på Claude-modeller från Anthropic (USA). Vi skickar till Anthropic konversationen, det som assistenten behöver för att svara, till exempel turer, priser och tillgänglighet, och i arrangörers kanaler de kontaktuppgifter som du har lämnat eller som kanalen tillhandahåller, till exempel namn, användarnamn, telefonnummer eller e-postadress. Bokningar som assistenten slår upp eller skapar skickas också.

I chattar på arrangörers webbplatser kontrollerar AI även om varje meddelande handlar om arrangörens turer, och assistenten svarar inte på andra ämnen.

Andra AI-funktioner för arrangörer

AI fyller i en bokning utifrån en resenärs mejl och bilagor som personalen klistrar in, och personalen kontrollerar och sparar bokningen (mejlet sparas inte); skriver turbeskrivningar och bildtexter; matchar turnamn vid import; och tar fram utkast till chattassistentens instruktioner utifrån arrangörens webbplats. Dessa funktioner använder Anthropic och, där det är aktiverat, OpenAI (USA).

Vi översätter turinnehåll med Google Cloud Translation eller någon av dessa AI-leverantörer. TourTask själv använder inte dina personuppgifter för att träna AI-modeller.

Automatiserade beslut

  • Ett konto fryses 10 dagar efter att en faktura har förfallit utan att ha betalats, och raderas tillsammans med sina uppgifter 6 månader senare, efter varningsmejl.
  • En värvning ger ingen provision eller rabatt om partnerns e-postadress tillhör en användare i det värvade företaget.
  • Chattassistenten kan sluta svara i en konversation som går i cirklar eller, i webbplatschattar, på meddelanden som den klassificerar som ämnesfrämmande.
  • När en daglig meddelandegräns, som arrangören kan ställa in, har överskridits slutar assistenten svara det besökar-ID:t och den IP-adressen under resten av dagen; efter flera ämnesfrämmande meddelanden blockerar webbplatschatten dem i en timme.

När assistenten slutar svara kan en person fortfarande svara dig. Du kan be en person på TourTask att förklara och ompröva vilket som helst av dessa beslut, och framföra din synpunkt och bestrida beslutet, via info@tourtask.com. Utöver dessa fattar vi inga beslut som enbart grundas på automatiserad behandling och som har rättsliga eller på liknande sätt betydande följder för dig.

Så raderar du dina uppgifter

I det här avsnittet förklaras hur vem som helst kan be TourTask SpA att radera personuppgifter i TourTask, vad vi raderar och vad vi behåller. Det är raderingsguiden för våra integrationer med Facebook, WhatsApp, Messenger, Instagram och Telegram samt för apparna TourTask Chat och TourTask Sales.

Så begär du radering

Mejla info@tourtask.com, på valfritt språk, med en ämnesrad som till exempel ”Radera mina uppgifter”. Ange vem du är och vilka uppgifter du menar, till exempel din e-postadress, ditt telefonnummer eller det företag du kontaktade.

Vi kan be dig bekräfta genom att svara från den adressen, eller genom att från det meddelandekonto du använde skicka en kod som vi ger dig till samma företag. Vi bekräftar via e-post när det är klart, eller förklarar vad vi inte kunde göra.

Turarrangörer: ditt företagskonto

För att radera ett företagskonto mejlar kontots ägare eller en administratör oss på info@tourtask.com. Vi kopplar då från företagets kanaler och raderar företaget och dess uppgifter, inklusive användare, bokningar, passageraruppgifter, chattar, fakturor, uppladdade filer, kanalanslutningar, meddelandekopior, vidarebefordrade och misslyckade mejl samt register över supportanvändning.

Konton som har frysts på grund av en obetald faktura raderas automatiskt 6 månader senare, efter varningsmejl. Uppgifter som vi sparar utanför vår huvuddatabas, till exempel uppgifter om kanalanslutningar, kopior av inkommande meddelanden, vidarebefordrade och misslyckade mejl samt register över supportanvändning, sparas då tills du ber oss radera dem.

Om du har anslutit Facebook, Instagram eller WhatsApp till TourTask

Koppla från kanalen i TourTask, under inställningarna för webbplatschatten. Då raderas den lagrade åtkomsttoken, inklusive en personlig åtkomsttoken för Facebook, och anslutningsuppgifterna.

Om du tar bort TourTask under Företagsintegrationer i dina Facebook-inställningar, eller i dina företagsinställningar hos Meta, stoppas vår åtkomst, men inget som vi har lagrat raderas, så koppla även från i TourTask eller skriv till oss. Inget av stegen raderar konversationer som redan har tagits emot; be oss radera dem.

Personalanvändare och användare av mobilapparna

Koppla först från Google Kalender i TourTask; annars finns TourTask-kalendern kvar i ditt Google-konto och du behöver ta bort vår åtkomst i behörigheterna för ditt Google-konto.

Be din administratör att ta bort ditt användarkonto, eller skriv till oss från din inloggningsadress och ange företaget. Vissa användarkonton kan bara tas bort av oss. Skriv till info@tourtask.com så tar vi bort dem. Vi informerar administratören och tar sedan bort ditt användarkonto, om inte arrangören måste behålla det av rättsliga skäl, vilket vi i så fall förklarar.

Barn

TourTask är utformat för företag och vuxna. Det riktar sig inte till barn, och vi samlar inte medvetet in personuppgifter direkt från barn.

Arrangörer kan registrera namn och ålder på barn som deltar i en tur, uppgifter som lämnas av en förälder, vårdnadshavare eller vuxen som bokar. Vi behandlar dessa uppgifter som arrangörens personuppgiftsbiträde, och de kan förekomma i våra loggar och säkerhetskopior precis som andra bokningsuppgifter.

Om du tror att ett barn har lämnat personuppgifter direkt till oss, kontakta oss på info@tourtask.com så raderar vi dem.

Ändringar i den här policyn

Vi uppdaterar den här policyn när våra tjänster eller lagstiftningen ändras. Datumet och versionen högst upp visar den senaste ändringen.

Vid viktiga ändringar anger vi högst upp på den här sidan vad som har ändrats och mejlar arrangörers administratörer och värvningspartner innan ändringarna träder i kraft. Innan vi använder Google-användardata på ett nytt sätt ber vi om ditt samtycke igen.

Om du märker en skillnad mellan olika språkversioner av den här policyn, meddela oss på info@tourtask.com.

Kontakta oss

Mejla info@tourtask.com om du har frågor eller begäranden som gäller den här policyn eller dina uppgifter.

TourTask SpA, chilenskt skatteregistreringsnummer (RUT) 77.381.727-8, Kai Tuoe s/n, 2770000 Hanga Roa, Easter Island, Chile.

TourTask

Allt-i-ett-plattformen för att driva, automatisera och växa din turverksamhet.

Produkt
FunktionerPriserBoka en demo
Resurser
DokumentationBetalningsgatewaysOnlineresebyråer
Företag
KontaktIntegritetspolicy

© 2026 TourTask. All rights reserved.

Support, mejl och WordPress-tillägget

Supportchattar och skärmbilder i backoffice raderas efter 14 dagars inaktivitet; en AI-assistent kan svara först. Vi sparar register över AI-användning, och obesvarade frågor tillsammans med ditt senaste meddelande, din användare och ditt företag.

Vi skickar mejl om konto, fakturering, säkerhet och tjänsten, till exempel fakturor, lösenordsåterställningar och bokningsaviseringar; flera av dem kan du stänga av i dina inställningar eller med länken i mejlet. Vi kan också mejla administratörer om TourTask, till exempel om nya funktioner eller om att återaktivera ett fryst konto. Skriv till info@tourtask.com för att stoppa dem.

Vårt WordPress-tillägg sparar ditt Business ID, din Business Token och dina visningsinställningar i WordPress tills tillägget avinstalleras. Tillägget självt skickar inga användningsdata till oss.

På sidor med tilläggets widgetar, och på alla sidor om du aktiverar chattwidgeten, ansluter besökarnas webbläsare till vårt API, som tar emot och loggar deras IP-adress, webbläsaruppgifter och det de anger; chattwidgeten gör det varje gång en sida öppnas.

Tilläggets supportformulär skickar ditt namn, din e-postadress, ditt meddelande, webbplatsens adress samt namn och version på webbplatsens tema till oss. Vi mejlar det till vårt supportteam och skickar en kopia till dig; det sparas också i vår API-förfrågningslogg i 1 dag och i säkerhetskopior i upp till cirka 10 veckor. Vad widgetarna laddar framgår av ”Widgetar för bokning, recensioner och chatt”.

Tjänster som du ansluter

Du kan ansluta tjänster som WhatsApp, Messenger, Instagram, Telegram, din e-postinkorg, Google Kalender, Google Ads, Meta-annonser, betalningsleverantörer och resebyråer. Vi lagrar de åtkomstuppgifter som behövs och utbyter data med tjänsterna enligt dina instruktioner.

För att ansluta Meta loggar du in på Facebook och tillåter TourTask att hantera meddelanden till dina sidor och Instagramkonton samt dina WhatsApp Business-konton. Vi läser dina sidor, Instagramkonton, företagsportföljer och WhatsApp-nummer bara för att du ska kunna välja vad som ska anslutas.

Vi lagrar kontots ID och namn, WhatsApp-numret och företagskontots ID, vem som anslöt det samt en åtkomsttoken (din sidas eller, för WhatsApp via Facebook Login, din personliga Facebook-token). Vi krypterar token med AES-256-GCM. Vi lagrar inget annat från din Facebookprofil.

Om du vidarebefordrar ditt företags e-post till TourTask lagrar vi alla mejl som skickas till vidarebefordringsadressen, och chattassistenten läser dem för att svara resenärer.

Återförsäljning och värvning

Andra arrangörer kan hitta ditt företag och dina offentliga turer, för att be om att få återförsälja dem. En värvningspartner som värvade dig ser ditt företagsnamn, din subdomän och ditt registreringsdatum.

Meta och Google jämför de hashade koderna med sina egna användares uppgifter, så att de kan koppla bokningen till dig.

Vi rapporterar inte din bokning om du tackade nej i annonseringsbannern. Vi rapporterar den om du godkände, inte svarade eller inte såg någon banner, eller om du bokade på annat sätt, till exempel via telefon.

Arrangören bestämmer om den ska ansluta sina konton och ansvarar för att ha en rättslig grund. Vi ansvarar för hur bannern fungerar och vilka bokningar som rapporteras. För arrangörers egna taggar, se ”Cookies och liknande tekniker”.

Turer som genomförs av en annan arrangör

Den arrangör som genomför en återförsåld tur ser namnet på bokningen och de passageraruppgifter som säljaren samlade in, och kan avboka bokningen, vilket gör att du får ett mejl.

Grupper för landutflykter

Medlemmar i en landutflyktsgrupp ser varandras namn och hyttnummer på gruppsidan och får gruppmeddelanden via e-post. Om arrangören aktiverar det listar bokningsmejlen även medlemmarnas namn, e-postadresser och hytter.

Chatt och meddelandeappar

Det är TourTask, inte arrangören, som kräver ditt namn, din e-postadress och ditt telefonnummer i chattwidgeten, så att arrangören har fullständiga kontaktuppgifter. Om du hellre inte vill uppge dem kan du kontakta arrangören på annat sätt.

I meddelandeappar tar vi emot dina meddelanden, ditt konto-ID (på WhatsApp ditt telefonnummer) och ditt namn eller användarnamn. Personalen kan se din profilbild på Messenger eller Instagram, som laddas från Meta och inte lagras. Vi laddar inte ner media som du skickar. Om du mejlar en arrangör som vidarebefordrar sin inkorg till oss sparar vi hela ditt mejl.

En AI-assistent kan svara för arrangörens räkning, och personalen får en pushnotis med ditt förnamn. Konversationer finns kvar så länge arrangörens konto finns, och vår centrala kopia av inkommande meddelanden finns kvar även efter att det kontot har raderats. Vi raderar en konversation och vår centrala kopia på begäran (se ”Så raderar du dina uppgifter”).

Dina begäranden

Skicka begäranden om dina bokningsuppgifter till arrangören. Om du skickar dem till oss vidarebefordrar vi dem och hjälper arrangören att svara. För uppgifter som vi använder för våra egna ändamål, skriv till info@tourtask.com.

IP Geolocation by DB-IP

I TourTasks backoffice och värvningsportalen

authToken och referralAuthToken håller dig inloggad under en begränsad tid; NEXT_LOCALE (språk) och, i backoffice, bizSlug (subdomän) varar i 1 år. Tekniska poster lagrar visningsinställningar och chattillgänglighet. Ingen spårning för analys eller annonsering används; flaggbilder från jsDelivr och, på vissa sidor, Google Maps laddas.

På bokningssidor som vi är värd för åt arrangörer

På alla sidor som vi är värd för på en arrangörs subdomän till tourtask.com, inklusive sidor för bokning, recensioner, avregistrering och inloggning, sätter vi NEXT_LOCALE och bizSlug (språk och subdomän, 1 år) och tekniska poster utan att be om ditt samtycke, samt authToken för inloggning till landutflykter. Widgetposterna, tjänsterna och arrangörstaggarna nedan gäller också.

Widgetar för bokning, recensioner och chatt

Våra widgetar, på arrangörers webbplatser eller via vårt WordPress-tillägg, sätter inga egna cookies, men lagrar följande i din webbläsare:

  • tourtask.checkoutForm.v1 (lokal lagring, utan utgångstid): bokningsformuläret medan du fyller i det, med din varukorg och de kontakt- och passageraruppgifter du anger, vilket kan omfatta hälsouppgifter.
  • tourtask.consent.v1 (lokal lagring): ditt svar i annonseringsbannern.
  • tourtask.purchaseTracked.v1.… (lokal lagring): förhindrar att ett köp räknas två gånger. Skrivs bara när spårning är tillåten.
  • tt:chat: följt av arrangörens subdomän, och tt:chat:visitor (lokal lagring): din chattsession och ett slumpmässigt besökar-ID mot missbruk som finns kvar tills du rensar dina webbläsardata.
  • tourtaskBookingAid och tourtaskBookingAttribution (sessionslagring): affiliatekod, annonsklick-ID och kampanjuppgifter från din länk, som rensas när du bokar eller stänger fliken.
  • Tekniska poster, till exempel QR-koder för betalning.

Kontaktuppgifter och de flesta passagerarsvar finns kvar, även efter bokningen, tills du nästa gång öppnar kassan på den webbplatsen; passagerarnas åldrar och hyttnummer finns kvar tills du rensar dina webbläsardata. Använder du en delad dator, rensa dem efter bokningen.

Förutom tourtask.purchaseTracked.v1.… lagras dessa utan att vi ber om ditt samtycke, i alla regioner. Annonsklick-ID:n och kampanjuppgifter sparas med din bokning även om du tackar nej i bannern, men bokningen rapporteras då inte till arrangörens annonskonton.

TourTask har valt följande tjänster, som laddas med widgetarna utan samtycke, i alla regioner, och tar emot din IP-adress och dina webbläsaruppgifter:

  • Cloudflare, som levererar widgetfilerna.
  • Stripes skript, överallt där bokningswidgeten körs, även om arrangören inte använder Stripe. Stripe kan sätta cookies och samla in enhets- och surfsignaler för att förhindra bedrägerier.
  • Flaggbilder från jsDelivr i bokningsformuläret, på bokningssidan och i väljarna för land och telefonnummer; den bild som begärs visar vilket land eller språk som har valts.
  • Google Maps, med vår Google-nyckel, när du väljer ett hotell eller en upphämtningsplats med en position, eller öppnar en turkarta.

Betaltjänster som arrangören använder, till exempel PayPal eller Amazon Pay, laddar sina skript när deras betalningsformulär eller knapp visas.

Arrangörens egna annonstaggar

En arrangör kan lägga till sin egen Meta Pixel- eller Google Ads-tagg i widgeten; på sidor som vi är värd för avgör vår kod när taggarna laddas. De kan sätta cookies som _fbp, _fbc, _gcl_au och _gcl_aw. På subdomäner till tourtask.com kan dessa sättas för hela domänen, där andra arrangörers taggar kan läsa dem.

Deras skript laddas ner när sidan öppnas, så Meta eller Google tar emot din IP-adress och dina webbläsaruppgifter redan innan du har svarat i bannern.

När arrangören har lagt till dessa taggar visar widgeten en banner, och taggarna skickar spårningshändelser bara om du godkänner. Händelserna omfattar sidans adress och, för en bokning, dess nummer, värde och valuta.

Om arrangörens webbplats har ett eget verktyg för IAB Transparency and Consent Framework visas inte vår banner, och taggarna skickar inga spårningshändelser från din webbläsare.

Om du vill ändra ditt svar i bannern rensar du den webbplatsens data i din webbläsare. Arrangörens egen policy omfattar dess övriga cookies.

  • Myndigheter och domstolar, när lagen kräver det, eller för att fastställa, göra gällande eller försvara rättsliga anspråk eller skydda våra användares säkerhet.
  • En köpare eller efterträdare, om TourTask säljs eller fusioneras. Vi skulle kräva att köparen fortsätter att skydda dina uppgifter så som den här policyn beskriver, och skulle överföra uppgifter som tagits emot från Google bara med ditt uttryckliga förhandssamtycke.
  • Turföretag som vi kontaktar: tills du ber oss radera dina uppgifter; därefter sparar vi din e-postadress och ditt val. En avregistrering markerar posten men raderar den inte.
  • Uppgifter om värvningspartner: så länge partnerkontot finns.
  • Poster om Google Kalender-händelser: 35 dagar efter händelsen. Posten för den delade kalendern ”TourTask”: tills du ber oss radera den.
  • Händelsedata i Google Analytics: sparas av Google i upp till 14 månader, beroende på vår inställning.
  • Cookies och webbläsarlagring: se ”Cookies och liknande tekniker”.

    • Säkerhetskopior

    Vi säkerhetskopierar vår företagsdatabas varje timme och vår plattformsdatabas dagligen, och sparar timvisa säkerhetskopior i 24 timmar, dagliga i 7 dagar och veckovisa i 10 veckor. Raderade uppgifter, inklusive API-förfrågningsloggen, kan finnas kvar i säkerhetskopior i upp till cirka 10 veckor.

  • Google Kalender: att behålla vår post om din delade kalender ”TourTask” efter att du har kopplat från, för att återanvända den om du ansluter igen. Intresse: att undvika dubbla kalendrar. Du kan be oss radera den.
  • Rättsliga anspråk: att fastställa, göra gällande eller försvara dem. Intresse: att skydda våra rättigheter.
  • Överlåtelse av verksamheten: att lämna över uppgifter till en köpare om TourTask säljs eller fusioneras. Intresse: att kunna omorganisera medan tjänsten fortsätter.

    • För resenärers uppgifter bestämmer arrangören den rättsliga grunden. Om arrangören kräver hälsouppgifter, till exempel om funktionsnedsättning, graviditet eller allergier, ansvarar den för att det finns en rättslig grund och ett villkor enligt artikel 9 i dataskyddsförordningen, till exempel ditt uttryckliga samtycke.

    När vi behöver uppgifter för att tillhandahålla en tjänst anges det i det aktuella avsnittet. Utan dem kan vi inte tillhandahålla den tjänsten.

    Svarstid och klagomål

    Vi svarar inom en månad. Vid komplicerade eller många begäranden kan vi behöva ytterligare två månader, och vi meddelar dig i så fall varför inom den första månaden.

    Du kan lämna klagomål till dataskyddsmyndigheten i det EES-land där du bor eller arbetar, eller där du anser att problemet uppstod (se listan över dataskyddsmyndigheter i EES), eller i Storbritannien till Information Commissioner’s Office.

  • Anthropic, som vår tjänsteleverantör, när chattassistenten svarar i en konversation som du också har svarat i: den konversationen, inklusive dina svar.

    • Behörigheter, spårning och lagring på enheten

    Apparna ber bara om behörighet att visa notiser, använder inte din plats, din kamera, dina foton, dina kontakter eller din mikrofon och innehåller ingen spårning för annonsering eller analys. På Android används Googles Firebase Cloud Messaging-bibliotek bara för pushnotiser.

    • Båda apparna sparar dina inloggningsuppgifter, inklusive en uppdateringstoken, i enhetens säkra lagring (Keychain på iOS, Keystore på Android). På iOS kan inloggningsuppgifter i Keychain finnas kvar efter att du har raderat appen.
    • TourTask Chat sparar de senaste konversationerna i en krypterad cache, som raderas när du loggar ut eller med ”Wipe local data” i ”Settings”.
    • TourTask Sales sparar din varukorg, turkatalogen, dina inställningar och uppgifterna från ditt senaste köp i kassan, inklusive resenärens kontakt- och passageraruppgifter, på enheten.
    • Om du avinstallerar appen tas de här kassauppgifterna bort från enheten, men enhetens egna säkerhetskopior, till exempel Androids automatiska säkerhetskopiering till ditt Google-konto, kan behålla en kopia.

    Radera ditt appkonto

    Be din administratör att ta bort ditt användarkonto, eller se ”Så raderar du dina uppgifter”. Vissa användarkonton kan bara tas bort av oss. Skriv till info@tourtask.com så tar vi bort dem. Borttagningen raderar dina sessioner och pushtokens.

    Hur vi använder och delar uppgifterna

    Vi använder dessa uppgifter bara för att hålla din kalender synkroniserad, visa vilket Google-konto som är anslutet och åtgärda synkroniseringsproblem. Din e-postadress hos Google kan förekomma i vår fellogg, som sparas i 90 dagar och som personalen bara läser för att utreda fel.

    Vi överför inte uppgifter som vi får från Google till någon, utom till vår hostingleverantör InMotion Hosting, som lagrar våra databaser; när det behövs av säkerhetsskäl; när lagen kräver det; eller, med ditt uttryckliga samtycke i förväg, som en del av en fusion, ett förvärv eller en försäljning av TourTask.

    Vi använder inte uppgifter som vi får från Google för annonsering, vi säljer dem inte och vi använder dem inte för att bedöma kreditvärdighet.

    TourTasks personal läser inte dina uppgifter från Google, utom: när du ber oss om hjälp och godkänner att vi tittar på specifika uppgifter; när det är nödvändigt av säkerhetsskäl, till exempel för att utreda en bugg eller ett missbruk; eller när lagen kräver det.

    Vi använder inte Google-användardata, eller uppgifter som tas emot via Google Workspace-API:er, för att utveckla, förbättra eller träna modeller för artificiell intelligens eller maskininlärning, vare sig generella eller personaliserade. Vi skickar dem inte till AI-leverantörer.

    Frånkoppling och radering

    Du kan när som helst koppla från Google Kalender i TourTask. Vi raderar då en företagsspecifik kalender med alla dess händelser. För din huvudkalender eller den delade kalendern raderar vi framtida händelser och händelser från ungefär de senaste 35 dagarna; äldre händelser och den delade kalendern finns kvar så att du kan radera dem i Google Kalender.

    Därefter ber vi Google att återkalla vår åtkomst, och vi raderar dina tokens och anslutningsinställningar. Om Google inte går att nå kan vissa händelser och vår åtkomst finnas kvar; ta bort dem i Google Kalender och i behörigheterna för ditt Google-konto.

    Om du bara tar bort vår åtkomst hos Google stoppas synkroniseringen; koppla även från i TourTask så att vi raderar dina tokens. Om ditt användarkonto eller företag raderas först raderar vi dina tokens, men kalendern, dess händelser och vår åtkomst finns kvar hos Google så att du kan ta bort dem. Raderade uppgifter kan finnas kvar i säkerhetskopior i upp till cirka 10 veckor.

    Uppladdning av konverteringar till Google Ads

    En arrangör kan ge oss ett kund-ID för Google Ads, ett ID för en konverteringsåtgärd och en OAuth-uppdateringstoken som har utfärdats till TourTasks Google-app med behörigheten för Google Ads API (https://www.googleapis.com/auth/adwords), som ger åtkomst till alla Google Ads-konton som den beviljande Google-användaren kan hantera.

    Vi använder den bara för att ladda upp den arrangörens bokningskonverteringar till det kund-ID som arrangören har angett, och läser inga uppgifter från Google Ads, till exempel kampanjer eller rapporter. De uppladdade uppgifterna kommer från TourTask; vi skickar aldrig uppgifter som har tagits emot från Google, inklusive kalenderuppgifter, till Google Ads eller någon annan annonsplattform.

    Vi vet inte och lagrar inte vilken Google-användare som beviljade tokenen. Vi lagrar värdena som de angavs tills arrangören tar bort dem eller företaget raderas. Om Google avvisar en uppladdning sparar vi Googles felmeddelande tillsammans med vår post om den uppladdningen tills företaget raderas.

    Att ta bort dem i TourTask stoppar uppladdningarna men återkallar inte auktoriseringen hos Google. Den Google-användare som gav auktoriseringen kan återkalla den i behörigheterna för sitt Google-konto.

    Begränsad användning (Limited Use)

    Användningen av information som tas emot från behörighetsomfång i Google Workspace kommer att följa Google User Data Policy, inklusive kraven på begränsad användning (Limited Use).

    TourTasks användning och överföring till andra appar av information som tas emot från Google API:er kommer att följa Google API Services User Data Policy (Googles policy för användardata i API-tjänster), inklusive kraven på begränsad användning (Limited Use).

    Se även Google Workspace API User Data and Developer Policy (policyn för användardata och utvecklare för Google Workspace API).

    Detta raderar din inloggning, dina telefonnummer, appsessioner, pushtokens, appinställningar och din anslutning till Google Kalender. Bokningar, betalningar och meddelanden som du har registrerat finns kvar hos arrangören, med sin ändringshistorik. Uppgifter om vilka nyheter du har sett, obesvarade frågor och vår post om din delade kalender finns kvar tills vi raderar dem; be oss om det.

    Om du vill rensa din enhet loggar du ut och avinstallerar sedan appen. I TourTask Chat kan du också använda ”Wipe local data” i ”Settings”. Enhetens egna säkerhetskopior, till exempel Androids säkerhetskopiering till Google, kan behålla kopior tills du raderar dem där.

    Resenärer och användare av meddelandeappar

    Resenärer: vänd dig till den arrangör du bokade hos, som är personuppgiftsansvarig för dina bokningsuppgifter. Om du skriver till oss vidarebefordrar vi din begäran och hjälper till. Uppgifter som vi använder för våra egna ändamål hanterar vi själva.

    Om du har skickat meddelanden till en arrangör på WhatsApp, Messenger, Instagram eller Telegram, vänd dig till arrangören eller skicka oss ditt WhatsApp-nummer, eller företagets namn och ditt namn på Messenger, ditt användarnamn på Instagram eller ditt namn på Telegram.

    När vi har kontrollerat att det är du informerar vi arrangören och raderar, om den inte enligt lag måste behålla uppgifterna, dina meddelanden, ditt namn och ditt plattforms-ID från våra chattregister, inklusive vår centrala kopia.

    Konversationer med TourTasks egna konton raderas 14 dagar efter den senaste aktiviteten; vi raderar vår kopia av dina inkommande meddelanden på begäran.

    Besökare på webbplatsen, företagskontakter och värvningspartner

    Supportchattar på tourtask.com raderas efter 14 dagars inaktivitet. Om vår assistent inte kunde besvara en fråga sparar vi frågan och ditt meddelande tills vi raderar dem. Skriv till oss om du vill att vi raderar dessa, dina uppgifter som företagskontakt eller ett konto i värvningsprogrammet.

    Om du bara vill stoppa marknadsföringsmejl, se ”Din rätt att invända”.

    Vad vi behåller efter en radering

    • Säkerhetskopior: upp till cirka 10 veckor, tills de ersätts. Endast ett fåtal seniora medarbetare kan öppna dem, för att återställa efter driftstörningar eller utreda problem.
    • API-förfrågningslogg: 1 dag, därefter säkerhetskopior. Central fellogg samt apparnas logg över inloggningar och åtgärder: 90 dagar.
    • Felposter för en arrangörs konto, som kan innehålla en resenärs e-postadress, telefonnummer eller ID på en meddelandeplattform: tills företaget raderas, eller på begäran.
    • Om du har bett oss sluta mejla dig: din e-postadress och det valet, utan slutdatum, så att vi inte kontaktar dig igen.
    • Bokningar finns kvar hos arrangören (och, för återförsålda turer, hos den arrangör som genomför turen). Be arrangören radera dem.

    För andra loggar, gemensamma e-postlådor och Google Kalender, se ”Hur länge vi sparar uppgifter” och ”Google-användardata”; du kan be oss radera meddelanden i gemensamma e-postlådor tidigare.