INTEGRITETSPOLICY

Giltigt datum: 1 November 2019

På Bredbyns Gästgiveri respekterar vi din rätt till att vara privat. Denna Integritetspolicy anger hur vi samlar in och på annat sätt behandlar personuppgifter när:

• Du interagerar med vår webbplats, www.bredbynsgastgiveri.se.

• Du använder de tjänster och faciliteter som gästgiveriet tillhandahåller.

• Vi samlar in personuppgifter via andra medel eller för andra syften.

1. PRINCIPER FÖR DATABEHANDLING

Vi är fast beslutna att upprätthålla de sex principerna i EU:s allmän dataskyddsförordning (”GDPR”, The General Data Protection Regulation):

1. Laglighet, rättvisa och öppenhet – lyda lagen, behandla data på ett rimligt sätt och vara öppen om policyer och praxis.

2. Syftebegränsning – behandla endast data för det specifika syftet de samlades in.

3. Dataminimering – behandla endast vilka data som behövs.

4. Noggrannhet – se till att data som behandlas är tillräcklig och korrekt.

5. Förvaringsbegränsning – behålla endast data så länge de behövs.

6. Integritet och sekretess – behandla data säkert.

2. KONTAKTA

Vid tillämpningen av denna Integritetspolicy är Bredbyns Gästgiveri (”vi”, ”oss”, ”vår”, ” gästgiveriet”), dataansvarig för dina personuppgifter och eventuella frågor kan skickas till info@bredbynsgastgiveri.se.

3. SAMLING AV DATA

Vi samlar in personuppgifter om dig när:

• Du besöker vår webbplats.

• Du kontaktar oss via vår webbplats kontaktformulär.

• Du kontaktar oss via e-post, telefon eller på annat sätt.

• Du använder gästgiveriets tjänster och faciliteter.

• Du prenumererar på vårt nyhetsbrev.

• Du har godkänt en tredje part att dela information de har om dig.

Typ av data som kan samlas in inkluderar:

• Namn.

• Födelsedatum och/eller ålder.

• Adresser.

• E-postadress.

• Telefonnummer.

• Betalningsinformation.

• Försäljnings- och/eller bokningshistorik.

• Särskild information t.ex. allergiinformation.

• Detaljer om din kommunikation med oss via vårt kontaktformulär, e-post, telefon och andra medel.

Den exakta typen av data som samlas in kan bero på sätt eller metod för din interaktion med oss, eller för vilket syfte som vi samlar in den. Vidare kan du ge ytterligare information om dig själv i din kommunikation med oss.

Data kan också samlas in med hjälp av cookies i din webbläsare, inklusive information såsom din IP-adress, din enhet och typ av webbläsare, och vilka sidor du besöker och hur länge. Vår webbplats tillhandahålls av Squarespace, som integrerar användningen av cookies i sina tjänster till oss. Du kan läsa Squarespaces integritetspolicy på deras webbplats www.squarespace.com (engelska). Läs mer om hur vi använder cookies och liknande teknik i vår Cookie Policy.

4. VÅRT SYFTE FÖR ATT BEHANDLA DINA PERSONUPPGIFTER

Personuppgifter kan samlas in eller behandlas på annat sätt för följande syften:

• Att utföra våra tjänster och faciliteter
  När du använder våra tjänster och faciliteter behöver vi viss information för att tillhandahålla dessa tjänster till dig. Till exempel att boka rum eller restaurang, att kommunicera med dig och utfärda fakturor eller ta emot betalning.

• Att besvara frågor eller kommentarer
  Vi behöver viss information för att kontakta dig och göra det möjligt för oss att besvara din kommentar eller fråga effektivt.

• Att skicka vårt nyhetsbrev
  När du prenumererar på vårt nyhetsbrev ber vi dig ange din e-postadress. Kontakta info@bredbynsgastgiveri.se för att avsluta premumerationen.

• För att förbättra våra produkter och tjänster
  Vi använder relevant data för att förbättra våra produkter och tjänster. Sådan information kan innehålla försäljningshistorik, återkoppling, lösning av problem, m.m.

• Förhindra bedrägeri och IT-säkerhet
  I vissa fall kan data behandlas för att säkerställa sådana saker som bedrägeri och säkerhet kring IT-system.

5. VÅRA RÄTTSLIGA BASER FÖR DATABEHANDLING

Data som vi behandlar följer rättsliga grunder enligt GDPR:

• Utförande av kontrakt
  För att utföra våra tjänster och faciliteter finns det viss information vi behöver. Underlåtenhet att samla in sådan information kan leda till att vi inte kan tillhandahålla tjänsten.

• Juridisk skyldighet
  Vi kan behöva behandla personuppgifter som del av våra rutiner för att uppfylla lagkrav som gäller vår affärsverksamhet.

• Samtycke
  I vissa situationer kommer vi att begära ditt samtycke att behandla dina personuppgifter. Till exempel, i relation till våra marknadsaktiviteter.

• Legitima intressen
  Vi samlar och behandlar data endast för våra legitima intressen när den informationen är nödvändig och det inte påverkar dina rättigheter eller friheter. Till exempel för att förhindra bedrägeri och IT-säkerhet.

6. DATASPARANDE

Vi behåller data endast så länge som det är nödvändigt med det syfte och den rättsliga bas som de behandlades för.

Uppgifter som behandlas i samband med utförandet av kontraktet hålls tills kontraktet är uppfyllt. Uppgifter som behandlas i förhållande till våra lagliga skyldigheter behålls så länge som dessa skyldigheter måste uppfyllas, vilket kan vara ett antal år.

När du ger samtycke till att behandla viss information behåller vi den informationen tills du antingen återkallar ditt samtycke eller det syfte för vilket samtycke ges inte längre existerar.

7. DATADELNING

Vi delar endast dina uppgifter med betrodd tredje part som vi har engagerat att tillhandahålla tjänster i relation till vår affärsverksamhet. Generellt kommer tredje part vi använder oss av endast samla in, använda och dela dina uppgifter i den utsträckning som krävs för att utföra de tjänster de tillhandahåller oss. Sådan tredje part har sin egen integritetspolicy.

Tredje part vi kan använda inkluderar, men är inte begränsade till:

• Webbplatsleverantörer

• Webbanalysleverantörer

• E-postleverantörer

• Betalningsalternativ

8. INTERNATIONELLA ÖVERFÖRINGAR

Personuppgifter får endast överföras utanför EU när omständigheter är nödvändiga och lagliga. Till exempel är vissa av våra tredje parter globala företag och personuppgifter kan lagras och behandlas i de land där de har verksamhet.

Vi överför endast dina personuppgifter till betrodd tredje part som har tillräckliga skyddsåtgärder för internationella överföringar, som de som är medlem av EU-U.S. Privacy Shield.

9. DINA RÄTTIGHETER

Under GDPR har du ett antal rättigheter. Individuella rättigheter kan påverkas av den rättsliga bas enligt vilken dina uppgifter behandlas:

• Rätt att bli informerad
  Vi ska ge information om behandlingen av dina uppgifter när den samlas in eller när du annars begär information.

• Rätt till tillträde
  Du har rätt att veta vilka uppgifter vi har om dig.

• Rätt till korrigering
  Du har rätt att få felaktiga uppgifter korrigerade.

• Rätt att bli bortglömd
  Du har rätt att ta bort dina uppgifter, med vissa undantag. Till exempel kan vi vara skyldiga att behålla data för att uppfylla våra lagliga skyldigheter.

• Rätt att begränsa behandlingen
  Under vissa omständigheter kan du ha rätt att begränsa hur vi använder dina data.

• Rätt till dataöverföring
  Under vissa omständigheter kan du ha rätt att flytta, kopiera eller överföra dina data från en IT-miljö till en annan.

• Rätt att invända
  Du har rätt att invända dig mot att vi behandlar dina uppgifter. Denna rätt påverkas om den lagliga basen som tillämpas är utförande av kontrakt eller lagstadgad skyldighet.

• Rättigheter relaterade till automatiserat beslutsfattande
  Bredbyns Gästgiveri använder inte några automatiserade beslutsprocesser.

10. ANVÄND DIN RÄTTIGHETER

Om du vill utöva någon av ovanstående rättigheter eller är missnöjd med hur vi har använt dina uppgifter, vänligen maila info@bredbynsgastgiveri.se. Observera att vi kan registrera dina meddelanden för att hjälpa oss att hantera alla frågor du uppger.

11. ÄNDRINGAR TILL VÅR INTEGRITETSPOLICY

Vi kommer att uppdatera denna Integritetspolicy med jämna mellanrum det nödvändigt att inkorporera feedback, ändringar i våra dataskyddspolicyer eller juridiska ändringar. När vi lägger fram ändringar i denna Policy kommer vi att revidera "Giltigt datum" längst upp i denna Integritetspolicy. Om det finns väsentliga ändringar i denna Policy ska vi beskriva ändringarna.