Jullie gegevens. Onze aanpak.

1. Verwerkingsverantwoordelijke

Verantwoordelijk voor de gegevensverwerking op deze website in de zin van de Algemene Verordening Gegevensbescherming (AVG) is:

Björkfors Outdoor AB, Gamla landsvägen 13, 59046 Rimforsa (Björkfors), Zweden

Organisatienummer: 559472-3958 · Telefoon: +46 (0) 73-239 09 93 · E-mail: info@bjorkfors-outdoor.se

Bij vragen over gegevensbescherming of om uw rechten uit te oefenen kunt u te allen tijde contact met ons opnemen via bovenstaande gegevens.

Een functionaris voor gegevensbescherming is voor een bedrijf van deze omvang wettelijk niet vereist en is niet aangesteld.

2. Algemeen

Wij nemen de bescherming van uw persoonsgegevens serieus. Persoonsgegevens zijn alle gegevens waarmee u persoonlijk kunt worden geïdentificeerd. Deze verklaring informeert u over welke gegevens wij verzamelen bij een bezoek aan onze website en bij aanvragen of boekingen, waarvoor wij deze gebruiken en welke rechten u heeft.

De verwerking vindt plaats op basis van de AVG en het Zweedse gegevensbeschermingsrecht. Als rechtsgrondslag komen in het bijzonder in aanmerking:

• Art. 6 lid 1 sub a AVG — uw toestemming (bijv. bij optionele cookies)
• Art. 6 lid 1 sub b AVG — uitvoering van de overeenkomst en precontractuele maatregelen (bijv. uw boekingsaanvraag)
• Art. 6 lid 1 sub c AVG — nakoming van wettelijke verplichtingen (bijv. bewaartermijnen)
• Art. 6 lid 1 sub f AVG — onze gerechtvaardigde belangen (bijv. veilige werking van de website)

3. Hosting en serverlogbestanden

Onze website wordt als statische website aangeboden via de dienst GitHub Pages, geleverd door GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, VS. Bij het bezoeken van de website verzamelt GitHub om veiligheidsredenen technische toegangsgegevens, met name het IP-adres van het toegang zoekende apparaat, datum en tijdstip van toegang, en gegevens over browser en besturingssysteem.

Deze verwerking vindt plaats op grond van ons gerechtvaardigd belang bij een veilige en betrouwbare beschikbaarstelling van de website (Art. 6 lid 1 sub f AVG). GitHub is gecertificeerd onder het EU-VS Data Privacy Framework (zie punt 11). Wij hebben geen invloed op de omvang en duur van de opslag van deze logdata; meer informatie vindt u in de privacyverklaring van GitHub op docs.github.com/privacy.

Onze e-mailpostbussen en het domein worden beheerd bij one.com A/S, Kalvebod Brygge 24, 1560 Kopenhagen, Denemarken. De verwerking van e-mail vindt daarmee plaats binnen de Europese Unie.

4. SSL-/TLS-versleuteling

Om veiligheidsredenen maakt deze website gebruik van SSL-/TLS-versleuteling. Een versleutelde verbinding herkent u aan het feit dat de adresbalk van de browser begint met "https://". Bij actieve versleuteling kunnen de gegevens die u naar ons verzendt niet door derden worden meegelezen.

5. Cookies

Onze website gebruikt uitsluitend technisch noodzakelijke cookies die vereist zijn voor de werking en veiligheid van de website. Rechtsgrondslag is ons gerechtvaardigd belang bij een functioneel aanbod (Art. 6 lid 1 sub f AVG).

Wij gebruiken geen cookies voor analyse-, tracking- of reclamedoeleinden en maken geen gebruiksprofielen aan. U kunt uw browser zo instellen dat cookies in het algemeen worden geblokkeerd; de functionaliteit van de website kan daardoor beperkt worden.

6. Aanvraagformulier

Op onze website kunt u via een formulier een boekingsaanvraag indienen. Bij het versturen worden uw gegevens niet naar onze eigen server verzonden, maar rechtstreeks en versleuteld overgedragen aan onze formulierdienst Formspree, Inc., gevestigd in de VS. Formspree stuurt de aanvraag vervolgens per e-mail naar ons door.

Daarbij verwerken wij met name de volgende gegevens:

• Naam en contactgegevens (e-mailadres, eventueel telefoonnummer)
• Factuuradres
• Gewenste reisperiode en aantal personen
• Soort interesse (bijv. overnachting, vispakket, begeleide activiteit)
• Uw vrije tekstbericht en de bevestiging dat u onze huisregels en algemene voorwaarden heeft geaccepteerd

Rechtsgrondslag is Art. 6 lid 1 sub b AVG (precontractuele maatregelen). Zie punt 11 voor de doorgifte aan Formspree in de VS. Leidt uw aanvraag niet tot een boeking, dan verwijderen wij het bericht uiterlijk 12 maanden na het laatste contact, tenzij wettelijke bewaarplichten zich daartegen verzetten. Informatie over hoe lang Formspree zelf gegevens bewaart, vindt u in hun privacyverklaring op formspree.io/legal/privacy-policy.

7. Contact per e-mail en telefoon

Als u per e-mail of telefoon contact met ons opneemt, verwerken wij uw gegevens voor de afhandeling van uw verzoek. Rechtsgrondslag is Art. 6 lid 1 sub b AVG, voor zover de aanvraag verband houdt met een overeenkomst, anders Art. 6 lid 1 sub f AVG (belang bij het beantwoorden van aanvragen). Wij wijzen erop dat onversleutelde e-mailcommunicatie beveiligingsrisico's kan hebben.

8. Boekingsafhandeling en verblijf

Komt een boeking tot stand, dan verwerken wij de voor de uitvoering benodigde gegevens, met name naam, adres, contactgegevens, verblijfsperiode, geboekte diensten alsmede betalings- en factuurgegevens. Rechtsgrondslag is Art. 6 lid 1 sub b AVG.

Voor zover wij wettelijk verplicht zijn boekings- en factuurgegevens te bewaren, verwerken wij de gegevens ook op basis van Art. 6 lid 1 sub c AVG. Volgens de Zweedse boekhoudwet (bokföringslagen) bedraagt de bewaartermijn voor boekhoudkundige stukken zeven jaar.

Deelt u ons vrijwillig voedingswensen of informatie over intoleranties mee, dan verwerken wij deze uitsluitend voor de bereiding van uw maaltijden en op basis van uw uitdrukkelijke toestemming (Art. 9 lid 2 sub a AVG). U kunt deze toestemming te allen tijde intrekken.

9. Boekingen via bemiddelingsplatforms

Verloopt uw boeking via een bemiddelingsplatform (bijv. Airbnb), dan ontvangen wij de voor de uitvoering van uw verblijf benodigde gegevens van het betreffende platform. Voor de gegevensverwerking op het platform zelf is de exploitant daarvan zelfstandig verantwoordelijk; daar gelden de aldaar geldende privacybepalingen. De aan ons doorgegeven gegevens verwerken wij uitsluitend voor de uitvoering van uw verblijf.

10. Doorgifte van gegevens

Een doorgifte van uw gegevens aan derden vindt alleen plaats als dit noodzakelijk is voor de uitvoering van de overeenkomst, wij daartoe wettelijk verplicht zijn of u daarmee heeft ingestemd. Ontvangers kunnen met name zijn:

• onze hosting- en e-mailaanbieder (als verwerker)
• onze formulierdienst Formspree, Inc. (VS) voor de technische doorgifte van uw boekingsaanvraag
• betalingsdienstaanbieders en banken in het kader van de betalingsafhandeling
• belastingadvies en boekhouding in het kader van wettelijke verplichtingen
• samenwerkingspartners, voor zover dit nodig is voor de uitvoering van een door u geboekte dienst (bijv. bij een bemiddelde transfer)

Wij verkopen uw gegevens niet en gebruiken ze niet voor reclame van derden.

11. Doorgifte naar derde landen

Een doorgifte van persoonsgegevens naar landen buiten de EU/EER vindt alleen plaats als aan de voorwaarden van Art. 44 e.v. AVG is voldaan, met name op basis van een adequaatheidsbesluit van de Europese Commissie of standaardcontractbepalingen.

Een dergelijke doorgifte vindt momenteel plaats in het kader van de hosting van onze website door GitHub, Inc. (zie punt 3). Deze berust op het adequaatheidsbesluit van de Europese Commissie voor het EU-VS Data Privacy Framework; GitHub is onder dit kader gecertificeerd.

Een verdere doorgifte naar de VS vindt plaats bij het versturen van uw boekingsaanvraag via onze formulierdienst Formspree, Inc. (zie punt 6). Formspree noemt in haar eigen privacyverklaring geen specifiek adequaatheidsbesluit of standaardcontractbepalingen voor deze doorgifte. De doorgifte berust daarom op Art. 49 lid 1 sub b AVG, aangezien deze noodzakelijk is voor de uitvoering van precontractuele maatregelen die u zelf heeft geïnitieerd door uw aanvraag te versturen.

12. Lettertypen en externe inhoud

12.1 Lettertypen

De op onze website gebruikte lettertypen zijn lokaal op onze eigen webruimte opgeslagen en worden van daaruit geleverd. Er vindt bij een bezoek aan onze website geen verbinding plaats met servers van lettertype-aanbieders (bijv. Google Fonts); er worden in dit opzicht dus geen gegevens aan derden doorgegeven.

12.2 Social media en ingesloten inhoud

Voor zover wij naar sociale netwerken linken, gaat het om eenvoudige links. Een gegevensoverdracht naar de aanbieders vindt pas plaats wanneer u actief op de link klikt. Ingesloten inhoud van derden (bijv. video's) laden wij pas na uw toestemming.

12.3 Webanalyse

Wij gebruiken geen webanalyse-, tracking- of reclamediensten. Er vindt geen evaluatie van het gebruiksgedrag van individuele bezoekers plaats.

13. Bewaartermijn

Wij bewaren persoonsgegevens alleen zo lang als nodig is voor de betreffende doeleinden of zolang wettelijke bewaartermijnen dat vereisen:

14. Uw rechten

Als betrokkene heeft u de volgende rechten:

• Inzage in de over u opgeslagen gegevens (Art. 15 AVG)
• Rectificatie van onjuiste gegevens (Art. 16 AVG)
• Verwijdering van uw gegevens, voor zover geen bewaarplichten zich daartegen verzetten (Art. 17 AVG)
• Beperking van de verwerking (Art. 18 AVG)
• Gegevensoverdraagbaarheid (Art. 20 AVG)
• Bezwaar tegen verwerkingen op basis van gerechtvaardigde belangen (Art. 21 AVG)
• Intrekking van gegeven toestemming met werking voor de toekomst (Art. 7 lid 3 AVG)

Voor het uitoefenen van uw rechten volstaat een informeel bericht aan de onder punt 1 genoemde contactgegevens.

15. Klachtrecht

U heeft het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. Voor ons bevoegd is de Zweedse toezichthoudende autoriteit: Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, Zweden — imy.se.

U kunt zich ook wenden tot de toezichthoudende autoriteit van uw gebruikelijke verblijfplaats.

16. Wijzigingen van deze privacyverklaring

Wij passen deze privacyverklaring aan wanneer de rechtssituatie of onze verwerkingsactiviteiten veranderen. Steeds geldt de op onze website gepubliceerde actuele versie.