Era uppgifter. Vårt arbetssätt.

1. Personuppgiftsansvarig

Personuppgiftsansvarig för databehandlingen på denna webbplats enligt dataskyddsförordningen (GDPR) är:

Björkfors Outdoor AB, Gamla landsvägen 13, 59046 Rimforsa (Björkfors), Sverige

Organisationsnummer: 559472-3958 · Telefon: +46 (0) 73-239 09 93 · E-post: info@bjorkfors-outdoor.se

Vid frågor om dataskydd eller för att utöva era rättigheter kan ni när som helst kontakta oss via ovanstående uppgifter.

Ett dataskyddsombud krävs inte enligt lag för en verksamhet av denna storlek och har inte utsetts.

2. Allmänt

Vi tar skyddet av era personuppgifter på allvar. Personuppgifter är alla uppgifter som kan användas för att identifiera er personligen. Denna policy informerar om vilka uppgifter vi samlar in vid besök på vår webbplats och vid förfrågningar eller bokningar, vad vi använder dem till och vilka rättigheter ni har.

Behandlingen sker på grundval av GDPR samt svensk dataskyddslagstiftning. Som rättslig grund kommer i synnerhet följande i fråga:

• Art. 6.1 a GDPR — ert samtycke (t.ex. vid valfria cookies)
• Art. 6.1 b GDPR — fullgörande av avtal och åtgärder innan avtal ingås (t.ex. er bokningsförfrågan)
• Art. 6.1 c GDPR — fullgörande av rättsliga förpliktelser (t.ex. lagringstider)
• Art. 6.1 f GDPR — våra berättigade intressen (t.ex. säker drift av webbplatsen)

3. Hosting och serverloggfiler

Vår webbplats tillhandahålls som en statisk webbplats via tjänsten GitHub Pages, som erbjuds av GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Vid besök på webbplatsen samlar GitHub av säkerhetsskäl in tekniska åtkomstuppgifter, i synnerhet IP-adressen för den enhet som gör åtkomsten, datum och tid för åtkomsten samt information om webbläsare och operativsystem.

Denna behandling sker på grundval av vårt berättigade intresse av ett säkert och tillförlitligt tillhandahållande av webbplatsen (Art. 6.1 f GDPR). GitHub är certifierat enligt EU-US Data Privacy Framework (se punkt 11). Vi har inget inflytande över omfattningen och varaktigheten av lagringen av dessa loggdata; närmare information finns i GitHubs integritetspolicy på docs.github.com/privacy.

Våra e-postkonton och domänen drivs hos one.com A/S, Kalvebod Brygge 24, 1560 Köpenhamn, Danmark. Behandlingen av e-post sker därmed inom EU.

4. SSL-/TLS-kryptering

Av säkerhetsskäl använder denna webbplats SSL-/TLS-kryptering. En krypterad anslutning känner ni igen på att webbläsarens adressfält börjar med "https://". Vid aktiv kryptering kan de uppgifter ni skickar till oss inte läsas av tredje part.

5. Cookies

Vår webbplats använder uteslutande tekniskt nödvändiga cookies som krävs för webbplatsens drift och säkerhet. Rättslig grund är vårt berättigade intresse av ett funktionsdugligt erbjudande (Art. 6.1 f GDPR).

Vi använder inga cookies för analys-, spårnings- eller reklamändamål och skapar inga användarprofiler. Ni kan ställa in er webbläsare så att cookies blockeras generellt; webbplatsens funktionalitet kan då begränsas.

6. Förfrågningsformulär

På vår webbplats kan ni skicka en bokningsförfrågan via ett formulär. Vid avsändande skickas era uppgifter inte till vår egen server, utan direkt och krypterat till vår formulärleverantör Formspree, Inc., med säte i USA. Formspree vidarebefordrar därefter förfrågan till oss via e-post.

Vi behandlar bland annat följande uppgifter:

• Namn och kontaktuppgifter (e-postadress, ev. telefonnummer)
• Fakturaadress
• Önskad resperiod och antal personer
• Typ av intresse (t.ex. övernattning, fiskepaket, guidad aktivitet)
• Ert fritextmeddelande samt bekräftelsen att ni har accepterat våra husregler och villkor

Rättslig grund är Art. 6.1 b GDPR (åtgärder innan avtal ingås). Se punkt 11 angående överföringen till Formspree i USA. Leder er förfrågan inte till en bokning raderar vi meddelandet senast 12 månader efter den senaste kontakten, om inte lagstadgade lagringskrav säger annat. Information om hur länge Formspree själva lagrar uppgifter finns i deras integritetspolicy på formspree.io/legal/privacy-policy.

7. Kontakt via e-post och telefon

Om ni kontaktar oss via e-post eller telefon behandlar vi era uppgifter för att hantera ärendet. Rättslig grund är Art. 6.1 b GDPR om förfrågan har samband med ett avtal, annars Art. 6.1 f GDPR (intresse av att besvara förfrågningar). Vi vill påpeka att okrypterad e-postkommunikation kan innebära säkerhetsrisker.

8. Bokningshantering och vistelse

När en bokning kommer till stånd behandlar vi de uppgifter som krävs för genomförandet, i synnerhet namn, adress, kontaktuppgifter, vistelseperiod, bokade tjänster samt betalnings- och fakturauppgifter. Rättslig grund är Art. 6.1 b GDPR.

I den mån vi enligt lag är skyldiga att bevara boknings- och fakturaunderlag behandlar vi uppgifterna även på grundval av Art. 6.1 c GDPR. Enligt svensk bokföringslag (bokföringslagen) är lagringstiden för räkenskapsmaterial sju år.

Om ni frivilligt meddelar oss kostönskemål eller information om intoleranser behandlar vi detta uteslutande för tillagning av er mat och på grundval av ert uttryckliga samtycke (Art. 9.2 a GDPR). Ni kan när som helst återkalla detta samtycke.

9. Bokningar via förmedlingsplattformar

Sker er bokning via en förmedlingsplattform (t.ex. Airbnb) får vi de uppgifter som krävs för att genomföra er vistelse från respektive plattform. För databehandlingen på själva plattformen ansvarar dess operatör självständigt; där gäller plattformens egna dataskyddsbestämmelser. Uppgifterna som förmedlas till oss behandlar vi uteslutande för att genomföra er vistelse.

10. Utlämnande av uppgifter

Era uppgifter lämnas ut till tredje part endast om det krävs för att fullgöra avtalet, om vi är skyldiga till det enligt lag eller om ni har samtyckt. Mottagare kan i synnerhet vara:

• vår hosting- och e-postleverantör (som personuppgiftsbiträde)
• vår formulärleverantör Formspree, Inc. (USA) för teknisk vidarebefordran av er bokningsförfrågan
• betaltjänstleverantörer och banker i samband med betalningshantering
• skatterådgivning och bokföring inom ramen för lagstadgade skyldigheter
• samarbetspartner, i den mån det krävs för att genomföra en tjänst ni har bokat (t.ex. vid en förmedlad transfer)

Vi säljer inte era uppgifter och använder dem inte för tredje parts reklam.

11. Överföring till tredjeland

En överföring av personuppgifter till länder utanför EU/EES sker endast om kraven i Art. 44 ff. GDPR är uppfyllda, i synnerhet på grundval av ett beslut om adekvat skyddsnivå från Europeiska kommissionen eller standardavtalsklausuler.

En sådan överföring sker för närvarande i samband med hostingen av vår webbplats hos GitHub, Inc. (se punkt 3). Den grundar sig på Europeiska kommissionens beslut om adekvat skyddsnivå för EU-US Data Privacy Framework; GitHub är certifierat enligt detta ramverk.

En ytterligare överföring till USA sker vid avsändandet av er bokningsförfrågan via vår formulärleverantör Formspree, Inc. (se punkt 6). Formspree anger i sin egen integritetspolicy varken ett beslut om adekvat skyddsnivå eller standardavtalsklausuler för denna överföring. Överföringen grundar sig därför på Art. 49.1 b GDPR, eftersom den är nödvändig för att fullgöra åtgärder innan avtal ingås som ni själva initierat genom att skicka in er förfrågan.

12. Typsnitt och externt innehåll

12.1 Typsnitt

De typsnitt som används på vår webbplats är lokalt lagrade på vårt eget webbutrymme och levereras därifrån. Ingen anslutning till servrar hos typsnittsleverantörer (t.ex. Google Fonts) sker vid besök på vår webbplats; inga uppgifter förmedlas därmed till tredje part.

12.2 Sociala medier och inbäddat innehåll

Om vi länkar till sociala nätverk rör det sig om enkla länkar. En dataöverföring till operatörerna sker först när ni aktivt klickar på länken. Inbäddat innehåll från tredje part (t.ex. videor) laddar vi först efter ert samtycke.

12.3 Webbanalys

Vi använder inga webbanalys-, spårnings- eller reklamtjänster. Ingen utvärdering av enskilda besökares användarbeteende sker.

13. Lagringstid

Vi lagrar personuppgifter endast så länge det är nödvändigt för respektive ändamål eller så länge lagstadgade lagringstider gäller:

14. Era rättigheter

Ni har som registrerad följande rättigheter:

• Tillgång till de uppgifter som lagras om er (Art. 15 GDPR)
• Rättelse av felaktiga uppgifter (Art. 16 GDPR)
• Radering av era uppgifter, om inga lagringskrav hindrar detta (Art. 17 GDPR)
• Begränsning av behandlingen (Art. 18 GDPR)
• Dataportabilitet (Art. 20 GDPR)
• Invändning mot behandling som grundar sig på berättigade intressen (Art. 21 GDPR)
• Återkallande av lämnat samtycke med verkan för framtiden (Art. 7.3 GDPR)

För att utöva era rättigheter räcker det med ett enkelt meddelande till kontaktuppgifterna under punkt 1.

15. Klagomålsrätt

Ni har rätt att lämna in klagomål till en tillsynsmyndighet för dataskydd. Ansvarig myndighet för oss är den svenska dataskyddsmyndigheten: Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, Sverige — imy.se.

Alternativt kan ni vända er till tillsynsmyndigheten på er vanliga vistelseort.

16. Ändringar av denna integritetspolicy

Vi anpassar denna integritetspolicy när rättsläget eller vår behandling ändras. Den vid var tid publicerade versionen på vår webbplats gäller.