1. Personuppgiftsansvarig
Personuppgiftsansvarig för behandlingen av dina personuppgifter är:
2. Vilka uppgifter samlar vi in?
Vi samlar in följande personuppgifter när du gör en bokning:
- Namn – för att identifiera dig som gäst
- E-postadress – för att skicka bokningsbekräftelse
- Telefonnummer – för att kunna kontakta dig vid behov
- Bokningsinformation – datum, rumsval, antal gäster och eventuella önskemål
3. Varför behandlar vi dina uppgifter?
Vi behandlar dina personuppgifter för att:
- Genomföra och administrera din bokning (avtalsfullgörelse, Art. 6.1.b GDPR)
- Skicka bokningsbekräftelse via e-post
- Kontakta dig vid frågor om din vistelse
- Uppfylla eventuella rättsliga skyldigheter (Art. 6.1.c GDPR)
4. Hur länge sparar vi dina uppgifter?
Vi sparar dina bokningsuppgifter i 24 månader efter avslutad vistelse. Därefter raderas uppgifterna, om inte längre lagringstid krävs enligt lag (t.ex. bokföringsskyldighet i 7 år).
5. Vem delar vi uppgifter med?
Vi delar dina uppgifter med följande tjänsteleverantörer:
- Supabase – databaslagring (servrar inom EU/EES)
- Resend – e-posttjänst för bokningsbekräftelser
Vi säljer aldrig dina personuppgifter till tredje part.
6. Dina rättigheter
Enligt GDPR har du rätt att:
- Tillgång – begära ett utdrag av de uppgifter vi har om dig
- Rättelse – begära att felaktiga uppgifter korrigeras
- Radering – begära att dina uppgifter raderas ("rätten att bli glömd")
- Begränsning – begära att behandlingen begränsas
- Invändning – invända mot behandling
- Dataportabilitet – få ut dina uppgifter i ett maskinläsbart format
Kontakta oss på vallebygdens@gmail.com för att utöva dina rättigheter. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).
7. Cookies
Vi använder enbart nödvändiga cookies för inloggning och sessionhantering. Vi använder inga spårnings- eller marknadsföringscookies. Se vår cookiepolicy för mer information.
8. Säkerhet
Vi skyddar dina personuppgifter med tekniska och organisatoriska säkerhetsåtgärder, inklusive krypterad dataöverföring (HTTPS) och åtkomstkontroll till vår databas.