Integritetspolicy
1 - INLEDNING…………………………………………………………………………………………………………………………………… 1
2 - VAD ÄR PERSONUPPGIFTER?……………………………………………………………………………………………………… 1
3 - VILKA PERSONUPPGIFTER HANTERAR VI OM DIG OCH VARFÖR?…………………………………………. 2
3.1 När du bokar en vistelse/presentkort/prospect hos oss via telefon……………………………………………… 2
3.2 När du bokar en vistelse/vistelse/procpect hos oss online…………………………………………………………… 2
3.3 När du ansluter till hemsida…………………………………………………………………………………………………………. 2
3.4 När vi har en skyldighet enligt lag?………………………………………………………………………………………………. 2
4 - HUR LÄNGE SPARAR VI DINA PERSONUPPGIFTER?………………………………………………………………… 3
5 - TILL VEM LÄMNAR VI UT DINA PERSONUPPGIFTER?……………………………………………………………… 3
6 - HUR SKYDDAR VI DINA PERSONUPPGIFTER?…………………………………………………………………………. 3
7 - OM COOKIES……………………………………………………………………………………………………………………………… 3
8 - DINA RÄTTIGHETER…………………………………………………………………………………………………………………… 4
9 - HUR DU MOTSÄTTER DIG ELEKTRONISK DIREKTMARKNADSFÖRING………………………………… 5
10 - KONTAKTUPPGIFTER……………………………………………………………………………………………………………… 5
1 – INLEDNING
Denna informationstext förklarar hur Sälens Högfjällshotell hanterar dina personuppgifter och vilka rättigheter du har. Informationen vänder sig till dig som;
· Är gäst hos oss – när du bokar en vistelse, får prisförslag för vistelse eller köper presentkort.
· Besöker vår hemsida eller våra plattformar i sociala medier.
Din integritet är viktig för oss. Vi är därför angelägna om att de personuppgifter som samlas in om dig lagras och hanteras på ett tryggt och säkert sätt, och i enlighet med dataskyddslagstiftningen. SkiStar AB är personuppgiftsansvarig för behandlingen av de personuppgifter vi samlar in från dig. Topeja AB (Högfjällshotellet i Sälen), org.nr 556523–8341 är en del av SkiStar-koncernen genom helägt dotterbolag och behandlar dina uppgifter när du är i kontakt med Högfjällshotellet. SkiStar AB och Topeja AB har därigenom ett gemensamt personuppgiftsansvar för vissa uppgifter vi samlar in om dig, men SkiStar AB har ett övergripande ansvar för hela koncernens verksamhet och utövar ett dominerande inflytande över Topeja AB. SkiStar AB är din huvudkontakt och det är till SkiStar AB du vänder dig för frågor och för att utöva dina rättigheter.
2 - VAD ÄR PERSONUPPGIFTER?
Personuppgifter är all information som direkt eller indirekt kan kopplas till dig, t ex namn, bild, personnummer, IP-adress, samt rese- och köphistorik.
3 - VILKA PERSONUPPGIFTER HANTERAR VI OM DIG OCH VARFÖR?
I det här avsnittet förklarar vi hur dina personuppgifter används för att vi ska kunna ge dig relevanta upplevelser, tjänster och erbjudanden.
3.1 När du bokar en vistelse/presentkort/prospekt hos oss via telefon
Vi hanterar följande uppgifter som du själv lämnar till oss:
Ditt namn (och namn på medresenär) och dina kontaktuppgifter såsom email adress och telefonnummer
3.2 När du bokar en vistelse/vistelse/prospekt hos oss online
Vi hanterar följande uppgifter som du själv lämnar till oss:
· Ditt namn för- och efternamn (och namn på medresenär) och dina kontaktuppgifter såsom email adress och telefonnummer.
· Gatuadress, postnummer, stad, land.
· Kontonummer för betalning.
Vi hanterar dina personuppgifter för att:
· Identifiera dig som gäst vid ex. incheckning.
· Ta betalt för vistelsen/presentkortet.
· Hantera och leverera det du har bokat, t ex email genom att tillhandahålla din resa (bokningsbekräftelse) eller den produkt (presentkort) som du har köpt.
· Intresseanmälan med information om våra tjänster och produkter genom t ex e-post och sms.
· Skicka en gästenkät efter din vistelse hos oss för att ta del av din upplevelse hos oss.
· Vid faktura hanterar vi också personuppgifter om dig tillsammans med vår betalförmedlingsleverantör.
Lagringstid: Vi sparar uppgifter om dig upp till 36 månader efter genomförd vistelse, bland annat som underlag för eventuella reklamationer.
3.3 När du ansluter till hemsida
När du besöker vår hemsida hanterar vi:
· Uppgifter om hur du integrerar med och använder vår hemsida, t ex vid bokning av en vistelse.
· Information om dina besök på våra hemsidor, genom så kallade cookies.
Rättslig grund för hanteringen: Vi hanterar dina personuppgifter med stöd av intresseavvägning för våra berättigade intressen att underhålla, testa och förbättra våra digitala verktyg och tjänster.
Lagringstid: Vi sparar dina personuppgifter i 180 dagar efter du har använt våra digitala kanaler.
3.4 När vi har en skyldighet enligt lag?
Utöver vad som beskrivs i punkterna ovan hanterar vi i vissa fall dina personuppgifter när vi är skyldiga enligt lag, t ex på grund av vår bokföringsskyldighet eller vid begäran från myndighet.
Rättslig grund: När vi hanterar dina personuppgifter på grund av att vi är skyldiga enligt lag gör vi det med stöd i en rättslig skyldighet
4 - HUR LÄNGE SPARAR VI DINA PERSONUPPGIFTER?
Dina personuppgifter lagras bara så länge som det krävs för att uppfylla ändamålen med behandlingen, eller så länge som vi måste lagra dem enligt lag. Därefter raderas eller avidentifieras dina uppgifter på ett säkert sätt, så att de inte längre kan kopplas till dig.
5 - TILL VEM LÄMNAR VI UT DINA PERSONUPPGIFTER?
Sälens Högfjällshotell säljer aldrig dina uppgifter till en tredje part. Vi kan dock komma att lämna ut dina personuppgifter till följande kategorier av mottagare:
· Leverantörer som t ex tillhandahåller IT-tjänster eller utför betalningsförmedling och kreditupplysningar för ME.
· Reseoperatörer som utför en del av din bokade resa.
· Din bank när du legitimerar dig med Bank-ID, betalar med kort eller med Swish.
· Andra mottagare när det följer av lagkrav, annan författning eller myndighetsbeslut.
Mottagare som hanterar personuppgifter för ME:s räkning ska alltid ingå ett så kallat personuppgiftsbiträdesavtal med oss i syfte att vi ska kunna säkerställa att dina uppgifter hanteras på korrekt och säkert sätt. När dina personuppgifter delas med en mottagare som är självständigt personuppgiftsansvarig, t ex en myndighet eller en bank, gäller mottagarens integritetspolicy och information om personuppgiftshantering.
6 - HUR SKYDDAR VI DINA PERSONUPPGIFTER?
Din integritet är viktig för oss och därför sätter vi säkerheten i fokus. Vi vidtar åtgärder för att skydda dina uppgifter i enlighet med dataskyddsförordningen samt etablerade riktlinjer för informationssäkerhet. Detta innebär att vi har rutiner och regler kring dataskydd, t ex att vi skickar dina uppgifter på ett säkert sätt och säkrar att personalen endast har tillgång till de uppgifter de behöver för att utföra sitt arbete. Vi loggar dessutom händelser i våra IT system och arkiverar data utan sökbarhet när dina personuppgifter måste lagras en längre period (t ex enligt bokföringslagen).
7 - KAMERAÖVERVAKNING
Runtom på SkiStars destinationer använder SkiStar kameraövervakning med syftet att förebygga, upptäcka och utreda brottsliga gärningar inom byggnader och anläggningar där SkiStar bedriver verksamhet samt för att skydda personal och besökare och företagets egendom från brott och olyckor. Mer information om den kameraövervakning som vi bedriver hittar du här.
8 - OM COOKIES
När du besöker vår webbplats kan vi också samla in information och uppgifter om dig genom att använda så kallade cookies.
Om cookies
En cookie är en liten textfil som skickas från vår webbserver och som lagras på din dator. Cookien i sig innehåller inte någon personlig information, som din e-postadress eller ditt namn, utan används endast för att förenkla för dig i användandet av vår webbplats. Den kommer heller inte att påverka din dator på något sätt. Det finns två typer av cookies. Den ena kallas för session cookies. Den fungerar så att den lagras tillfälligt i din dators minne när du är inne och surfar på sidan, för att sedan försvinna i samband med att du stänger din webbläsare.
När du surfar runt på vår webbplats och besöker adresser som innehåller hogis.se, används session cookies i exempelvis formulär. Det innebär att dina uppgifter tillfälligt sparas om du har fyllt i dem på en sida och sedan måste backa tillbaka en sida. På så sätt slipper du fylla i alla dina uppgifter igen.
Den andra typen av cookie sparar en fil under en längre tid på din dator. Den använder vi oss av för att göra det enkelt för dig när du återbesöker shfjallbacka.se.
Våra cookies används även för att vi ska kunna få en tillförlitlig statistik över våra besöksflöden, något som kan hjälpa oss att inte bara bibehålla, utan också att förbättra den service vi erbjuder våra besökare. Vi kommer inte att använda cookies i några andra kommersiella syften.
Högis webbplats använder Google Analytics från Google som analysverktyg samt Facebook. Det här är tjänster som också använder sig av cookies. Exempelvis använder Facebook sina cookies för att du ska kunna se vilka av dina vänner som redan gillar oss på Facebook.
Våra cookies är alltså tänkta att underlätta för både dig som besökare och för oss. Om du fortsätter att använda vår hemsida utan att ändra dina inställningar, utgår vi från att du inte har några problem med att ta emot våra cookies.
9 - DINA RÄTTIGHETER
Rätt till information. Du har rätt att bli informerad om hur vi behandlar dina personuppgifter. Vi gör det genom denna policy samt genom att svara på eventuella frågor från dig.
Rätt att få tillgång till dina personuppgifter. Du har rätt att få en kopia på de personuppgifter som vi har om dig samt information om hur vi behandlar dem genom ett så kallat registerutdrag. Om vi mottar en begäran om utdrag kan vi komma att fråga om ytterligare uppgifter för att säkerställa att vi lämnar ut uppgifterna till rätt person. En kopia är gratis att begära.
Rätt till invändning. Behandling som utförs med stöd av vårt berättigade intresse har du alltid rätt att invända mot enligt dataskyddsförordningen. Då kommer vi att göra en intresseavvägning utifrån din specifika situation för att bedöma om det fortfarande föreligger ett berättigat skäl för oss att behandla dina personuppgifter för det angivna syftet.
Avsäga dig direktreklam. Vi kan komma att använda din e-postadress eller mobilnummer för direktmarknadsföring. Om du inte vill att vi använder din e-postadress eller mobilnummer för direktmarknadsföring är du välkommen höra av dig så inför vi en så kallad reklamspärr för dina uppgifter. Kontakta oss i så fall enligt följande:
Mejl: info@hogis.se
Telefon: 0280-87000
Rätt till dataportabilitet. Vad gäller automatiserad behandling som utförs med stöd av samtycke eller avtal där personuppgifterna samlats in direkt från dig har du en rätt till dataportabilitet, vilken innebär att du har en rätt att begära ut dina personuppgifter i ett format som är strukturerat, allmänt använt och maskinläsbart.
Rätt till rättelse, radering eller begränsning. Du har rätt att begära att uppgifterna om dig ska raderas, kompletteras eller rättas. Om du anser att en uppgift om dig är felaktig eller ofullständig har du rätt att begära att uppgiften rättas eller kompletteras. Du har också rätt att begära att behandlingen av dina personuppgifter begränsas i vissa fall, t.ex. under tiden vi rättar dem. Om du vill få dina uppgifter raderade kan du kontakta oss på personuppgift@skistar.com. Om vi mottar en begäran om radering kan vi komma att fråga om ytterligare uppgifter för att säkerställa att du är du. Observera dock att om vi fortfarande har en berättigad anledning att spara dina uppgifter, exempelvis enligt lag eller avtal, kan din begäran helt eller delvis komma att avslås.
Rätt att kunna lämna in klagomål till tillsynsmyndigheten. Om du anser att vi hanterar dina personuppgifter på ett felaktigt sätt har du rätt att lämna in klagomål till Integritetsskyddsmyndigheten. Läs mer på Integritetsskyddsmyndighetens webbplats.
10 – KONTAKTUPPGIFTER
Om du har några frågor om behandlingen av dina personuppgifter, vill lämna in ett klagomål eller utöva någon utav dina rättigheter är du välkommen att kontakta oss via de kontaktuppgifter som framgår nedan.
dpo@skistar.com
eller brevledes till
SkiStar AB, Att: DPO
Fjällvägen 25
780 91 Sälen
