Integritetspolicy för Africa by Horse AB

Denna integritetspolicy beskriver hur Africa by Horse AB behandlar dina personuppgifter. Vi samlar endast in de uppgifter som är nödvändiga för att kunna erbjuda våra tjänster, uppfylla våra avtal och följa lagens krav. Din integritet är viktig för oss. Vårt mål med denna policy är att på ett tydligt och transparent sätt förklara hur vi samlar in, använder, överför och lagrar dina personuppgifter så att du kan känna dig trygg med att dina uppgifter hanteras på ett säkert sätt.

All behandling av personuppgifter sker i enlighet med EU:s dataskyddsförordning (GDPR) och tillämplig svensk lag. Denna policy gäller för hela vår verksamhet – både för besökare på vår webbplats och för dig som kontaktar oss, skickar in en förfrågan eller bokar en resa.

Om du har frågor, synpunkter eller klagomål kring hur vi behandlar personuppgifter eller hur vi arbetar med datasäkerhet är du alltid välkommen att kontakta oss via uppgifterna nedan. Vi strävar efter att hantera dina uppgifter ansvarsfullt och med respekt.

Personuppgiftsansvarig

Africa by Horse AB (org.nr 559540-1182) är personuppgiftsansvarig för behandlingen av dina personuppgifter.
Adress: Strandgatan 1A, 633 43 Eskilstuna
E-post: africabyhorse@gmail.com
Telefon: +46 73-746 40 65

Vad är en personuppgift?

En personuppgift är all slags information som direkt eller indirekt kan hänföras till en levande fysisk person. Det kan till exempel vara namn, personnummer, adress, e-postadress och telefonnummer. Det kan också vara bokningsnummer eller elektroniska identiteter, som IP-adress, om de kan kopplas till dig som individ.

Hur samlar vi in personuppgifter?

Vi samlar i första hand in personuppgifter direkt från dig när du använder våra tjänster, till exempel när du:

• besöker vår webbplats (cookies och liknande),

• fyller i ett kontaktformulär,

• anmäler dig till vårt nyhetsbrev, eller

• genomför en bokning av resa.

Vi kan även få uppgifter om dig från någon annan person i ditt resesällskap, om den personen lämnar uppgifter om dig i samband med en bokning. Vi utgår då från att den personen har ditt samtycke att lämna uppgifterna.

Vilka personuppgifter samlar vi in?

Beroende på situation samlar vi in olika typer av uppgifter:

• Webbplats och cookies: tekniska data (t.ex. IP-adress, enhetsinformation, cookies och användarbeteenden).

• Kontaktformulär: namn, e-postadress, telefonnummer och övriga uppgifter du själv väljer att lämna.

• Nyhetsbrev: namn och e-postadress.

• Bokningar: namn, adress, e-postadress, telefonnummer, personnummer, passnummer, födelsedatum, vikt, försäkringsinformation, allergier, eventuella hälsotillstånd och andra uppgifter som är nödvändiga för att kunna genomföra resan.

• Barns uppgifter: vi behandlar barns personuppgifter endast när det är nödvändigt för att kunna genomföra en resa som omfattar barnet. Uppgifterna samlas i regel in från barnets målsman eller resesällskap.

Känsliga uppgifter

I vissa fall kan du välja att lämna känsliga personuppgifter, till exempel information om allergier, hälsa eller särskilda önskemål inför en resa. Vi behandlar endast sådana uppgifter när det är absolut nödvändigt för att kunna uppfylla ditt avtal eller dina önskemål, och enbart om du själv valt att lämna dem till oss.

Varför vi behandlar dina personuppgifter

Vi behandlar dina personuppgifter endast när det finns en laglig grund enligt GDPR. I praktiken innebär det följande:

• För att fullgöra avtal
  När du bokar en resa använder vi dina uppgifter för att hantera bokningen, till exempel ställa ut resedokument, boka safari, hotell eller transporter, samt kommunicera med våra samarbetspartners. Uppgifter kan också behöva delas med lokala arrangörer i tredje land om det är nödvändigt för att genomföra resan.

• För att uppfylla rättsliga skyldigheter
  Vi behandlar dina uppgifter när det krävs för att uppfylla lagstadgade krav, till exempel enligt bokföringslagen eller resegarantilagen.

• Baserat på samtycke
  Vi använder cookies och liknande tekniker för analys och marknadsföring endast om du har gett ditt samtycke. Samtycke är också grunden för utskick av nyhetsbrev eller marknadsföringsmaterial via e-post.

• Baserat på berättigat intresse
  I vissa fall kan vi använda dina kontaktuppgifter för att svara på frågor eller ge service i samband med bokning eller förfrågningar. Vi gör alltid en intresseavvägning för att säkerställa att dina rättigheter väger tyngre än vårt intresse.

Hur vi använder dina personuppgifter

• Administration av resa: hantering av bokningar, betalning, reseinformation, kontakt med samarbetspartners i Sverige och utomlands.

• Kundservice: svara på frågor, hantera reklamationer och ge support.

• Marknadsföring: utskick av nyhetsbrev och inspiration om du har valt att ta emot det.

• Utveckling: anonymiserad analys av webbtrafik och användarbeteenden för att förbättra vår webbplats och våra tjänster.

• Lagkrav: bokföring, resegaranti och skyldigheter gentemot myndigheter.

Lagringstid

Vi sparar dina personuppgifter endast så länge som det är nödvändigt för ändamålet. Bokningsuppgifter sparas så länge det krävs enligt lag, till exempel sju år för bokföring. Kontaktuppgifter från förfrågningar sparas så länge som ärendet pågår. Nyhetsbrevsuppgifter sparas tills du återkallar ditt samtycke. Cookies sparas enligt vad som anges i vår cookiepolicy.

Delning av personuppgifter

Vi delar endast personuppgifter med tredje parter när det är nödvändigt för att kunna tillhandahålla våra tjänster eller uppfylla lagkrav.

IT- och systemleverantörer
Vi använder oss av externa leverantörer för webbplats, e-post och andra IT-tjänster. Dessa fungerar som personuppgiftsbiträden och behandlar uppgifter endast enligt våra instruktioner. Exempel är Framer (webbpublicering), Google (analys och e-post) och vårt bokföringssystem Spiris.

Samarbetspartners och leverantörer
För att kunna genomföra resor delar vi nödvändiga personuppgifter med våra samarbetspartners, till exempel den safarioperatör du bokar med, lodger, transferföretag och andra lokala arrangörer. De får endast tillgång till de uppgifter som krävs för att kunna leverera den tjänst du har beställt.

Överföring till tredje land
Eftersom våra resor huvudsakligen arrangeras i länder utanför EU/EES (t.ex. Sydafrika, Botswana och Tanzania) behöver vissa personuppgifter delas med samarbetspartners i dessa länder, såsom safarioperatörer, lodger och lokala transportföretag, när det är nödvändigt för att genomföra din bokning.

När personuppgifter överförs till tredje land sker det alltid med stöd av gällande regelverk:

• Om EU-kommissionen har beslutat att landet har en adekvat skyddsnivå (”adequacy decision”) gäller den grunden.

• I andra fall används EU-kommissionens standardavtalsklausuler (SCCs) eller andra lämpliga skyddsåtgärder enligt artikel 46 GDPR. Dessa klausuler är avtal som säkerställer att mottagaren i tredje land förbinder sig att hantera uppgifterna i linje med EU:s dataskyddsregler.

• Vid behov kan vi komplettera med ytterligare tekniska, organisatoriska eller avtalsmässiga skyddsåtgärder (”supplementary measures”), exempelvis kryptering, begränsning av vilka uppgifter som delas, samt interna rutiner för att följa upp mottagarnas hantering.

I vissa situationer kan överföringen grundas på ditt uttryckliga samtycke enligt artikel 49 GDPR. Detta gäller framför allt när uppgifterna behöver lämnas till en samarbetspartner i ett land utan adekvat skyddsnivå och där andra skyddsåtgärder inte kan tillämpas. I samband med bokning ber vi dig därför bekräfta att du samtycker till att dina personuppgifter överförs till de samarbetspartners som är nödvändiga för att kunna leverera din resa. Du har rätt att kontakta oss om du vill få en kopia av de skyddsåtgärder som används vid överföring till tredje land.

Myndigheter och lagkrav
I vissa fall kan vi behöva lämna ut uppgifter till myndigheter om det krävs enligt lag, till exempel Skatteverket eller andra offentliga instanser.

Dina rättigheter

Du har enligt GDPR flera rättigheter när det gäller hur dina personuppgifter behandlas:

• Rätt till information och tillgång: du har rätt att få veta vilka uppgifter vi behandlar om dig och i vilket syfte.

• Rätt till rättelse: du har rätt att begära att felaktiga eller ofullständiga uppgifter korrigeras.

• Rätt till radering: du har rätt att begära att vi raderar dina personuppgifter när de inte längre är nödvändiga för ändamålet, eller om behandlingen grundar sig på ditt samtycke och du väljer att återkalla det.

• Rätt till begränsning: du kan begära att vi begränsar behandlingen av dina personuppgifter till vissa ändamål.

• Rätt att invända: du har rätt att invända mot behandling som sker med stöd av berättigat intresse, till exempel direktmarknadsföring.

• Rätt till dataportabilitet: du har rätt att få ut de personuppgifter du själv har lämnat till oss i ett strukturerat format, om behandlingen grundar sig på samtycke eller avtal.

Samtycke

När behandlingen av dina uppgifter bygger på samtycke, till exempel för nyhetsbrev eller cookies, kan du när som helst återkalla ditt samtycke. En återkallelse påverkar dock inte behandling som redan skett. Observera att samma uppgift kan behandlas med stöd av flera grunder (avtal, lag, intresseavvägning). Om du återkallar ditt samtycke kan uppgiften därför ändå behöva sparas för andra syften.

Om du inte vill lämna uppgifter

Vissa personuppgifter är nödvändiga för att vi ska kunna fullgöra en bokning eller erbjuda våra tjänster. Om du väljer att inte lämna dessa uppgifter kan vi tyvärr inte leverera resan eller den begärda tjänsten. Du kan alltid kontakta oss för att utöva dina rättigheter. Vi besvarar din förfrågan så snart som möjligt och senast inom 30 dagar.

Cookies

Vi använder cookies för att förbättra din upplevelse, för att samla information för vår marknadsföring och för att kunna utveckla vår webbplats. Det kan förekomma att vissa personuppgifter hanteras av cookies på africabyhorse.se. För denna hantering gäller förutom vår integritetspolicy också vår cookiepolicy.

Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust eller missbruk. Endast behöriga personer har tillgång till uppgifterna och de används endast för de ändamål som anges i denna policy.

Ändringar i policyn

Vi kan komma att uppdatera denna integritetspolicy om våra rutiner förändras eller om det krävs på grund av lagändringar. Den senaste versionen finns alltid tillgänglig på vår webbplats.

Kontaktuppgifter

Om du har frågor, synpunkter eller vill utöva dina rättigheter enligt GDPR är du välkommen att kontakta oss.

Africa by Horse AB
Org.nr: 559540-1182
Adress: Strandgatan 1A, 633 43 Eskilstuna
E-post: africabyhorse@gmail.com
Telefon: +46 73-746 40 65

Om du anser att vi hanterar dina personuppgifter felaktigt har du också rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige.