Integritetspolicy

1. Personuppgiftsansvarig

Söderfors Resort & Spa AB, organisationsnummer 559448-9311, Söderfors Herrgård 1, 815 76 Söderfors, Sverige, är personuppgiftsansvarig för behandlingen som beskrivs här.

Du når oss på +46 293 76 10 20 eller [email protected].

2. Vilka personuppgifter vi behandlar

Vid bokning och vistelse kan vi behandla namn, telefonnummer, e-postadress, adress, bokningsnummer, ankomst- och avresedatum, bokade tjänster, faktureringsuppgifter, vår kommunikation och önskemål som du själv lämnar.

Uppgifter om allergier, kost, tillgänglighet eller andra känsliga förhållanden behandlas bara när du frivilligt lämnar dem och när de behövs för att tillgodose ditt önskemål.

Betalningar kan hanteras av externa leverantörer. Vi lagrar normalt inte fullständiga kortuppgifter, men kan behandla belopp, datum, betalningsmetod och uppgift om genomförd betalning.

På webbplatsen kan vi samla in IP-adress, enhets- och webbläsartyp, besökta sidor, användningsdata, hänvisande webbplats eller annons samt uppgifter från cookies. Icke nödvändiga cookies används enligt dina val.

3. Varför vi behandlar dina personuppgifter

Vi använder uppgifter för att ingå och fullgöra avtal, administrera bokningar, leverera tjänster, hantera betalningar, fakturor och återbetalningar samt uppfylla rättsliga skyldigheter som bokföringsregler.

Vi behandlar också uppgifter för kundservice och viktig kommunikation före, under och efter besöket. Grunden är avtalet med dig eller vårt berättigade intresse av att ge god service.

Bokningsdata, användning och återkoppling kan analyseras för att utveckla verksamheten. Vi använder anonymiserade eller aggregerade uppgifter när det är möjligt.

Nyhetsbrev och elektronisk marknadsföring skickas med samtycke eller, när lagen tillåter det, med stöd av berättigat intresse. Du kan alltid avregistrera dig och invända mot direktmarknadsföring.

Med nödvändigt samtycke kan uppgifter användas för mätning och anpassad annonsering via exempelvis Google och Meta. Vi kan även behandla uppgifter för att skydda gäster, personal, system och verksamhet samt förebygga bedrägerier och missbruk.

4. Varifrån uppgifterna kommer

Vi får vanligtvis uppgifterna direkt från dig. Vi kan också få dem från en extern bokningsplattform, researrangör, ett företag eller en annan samarbetspartner.

När en extern aktör förmedlar bokningen gäller även aktörens egen integritetspolicy för den behandling som aktören ansvarar för.

5. Vilka vi delar personuppgifter med

Vi säljer inte dina personuppgifter. Uppgifter kan delas med leverantörer av hotell- och bokningssystem, restaurang- och spabokning, betalning, IT-drift, support, e-post, ekonomi, webbstatistik, analys, marknadsföring och annonsering.

Leverantörerna får bara behandla uppgifterna enligt lag och våra avtal. Vi kan lämna uppgifter till myndigheter när lag eller myndighetsbeslut kräver det.

6. Överföring utanför EU och EES

Vissa leverantörer kan behandla personuppgifter utanför EU eller EES. Då säkerställer vi en laglig grund och ett tillräckligt skydd, exempelvis genom ett beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler.

7. Hur länge vi sparar personuppgifter

Vi sparar uppgifter bara så länge de behövs för ändamålet. Bokningsuppgifter behålls för bokningen, kundservice och efterföljande krav. Bokföringsunderlag sparas så länge lagen kräver.

Marknadsföringsuppgifter sparas så länge behandlingen är relevant och tillåten eller tills du återkallar samtycke eller invänder. Cookiedata följer tiderna i cookieinställningarna. Därefter raderas eller anonymiseras uppgifterna.

8. Cookies

Webbplatsen använder cookies och liknande teknik. Nödvändiga cookies får webbplatsen att fungera. Cookies för statistik, analys och marknadsföring aktiveras först efter ditt samtycke.

Du kan när som helst ändra eller återkalla samtycket i cookieinställningarna, där du också hittar ändamål och lagringstider.

9. Dina rättigheter

Du kan begära tillgång till och en kopia av dina uppgifter, rättelse av felaktiga eller ofullständiga uppgifter samt, när villkoren är uppfyllda, radering eller begränsning av behandlingen.

Du kan invända mot behandling som grundas på berättigat intresse och alltid mot direktmarknadsföring. När GDPR:s villkor är uppfyllda kan du begära dataportabilitet.

Du kan när som helst återkalla ett samtycke. Återkallelsen påverkar inte lagligheten av behandling som redan har skett. Vissa rättigheter begränsas när vi måste behålla uppgifter på grund av lag.

10. Klagomål till Integritetsskyddsmyndigheten

Kontakta gärna oss först om du anser att behandlingen är felaktig. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY, som är svensk tillsynsmyndighet för dataskydd.

11. Säkerhet

Vi använder tekniska och organisatoriska skydd mot obehörig åtkomst, förlust, ändring och spridning. Tillgång begränsas till personer och leverantörer som behöver uppgifterna för sitt arbete.

12. Ändringar av integritetspolicyn

Vi kan uppdatera policyn när verksamheten, tjänsterna eller reglerna förändras. Den senaste versionen publiceras på soderforsherrgard.se.

13. Kontakta oss

Frågor och begäranden om dina rättigheter skickas till Söderfors Resort & Spa AB, Söderfors Herrgård 1, 815 76 Söderfors.

Telefon: +46 293 76 10 20. E-post: [email protected].