Integritets- policy.

Vilka personuppgifter kan vi behandla?

Vilka uppgifter som behandlas beror på hur du kommer i kontakt med oss.

Det kan exempelvis vara:

• namn
• e-postadress
• telefonnummer
• uppgifter som du lämnar i ett meddelande
• uppgifter som behövs för en förfrågan eller bokning
• korrespondens mellan dig och oss
• praktisk information som behövs inför en retreat
• teknisk information från webbplatsen och cookies, när sådana används

Varför behandlar vi personuppgifter?

Uppgifter kan behandlas för att:

• besvara frågor och kontaktförfrågningar
• lämna information om våra retreats
• hantera eller administrera en bokning
• kommunicera med deltagare inför en resa
• genomföra de tjänster som har bokats
• hantera betalning och ekonomisk administration när detta är aktuellt
• uppfylla rättsliga skyldigheter
• skydda och administrera webbplatsen

Vi använder inte personuppgifter för ändamål som är oförenliga med det syfte för vilket de samlades in utan att det finns stöd för detta.

Rättslig grund

All behandling av personuppgifter ska ha stöd i tillämplig dataskyddslagstiftning.

Avtal och åtgärder före avtal

Uppgifter kan behöva behandlas för att hantera en bokningsförfrågan, genomföra en bokning eller fullgöra en tjänst som du har beställt.

Rättslig förpliktelse

Vissa uppgifter kan behöva sparas eller behandlas för att uppfylla skyldigheter enligt exempelvis bokförings- eller annan tillämplig lagstiftning.

Berättigat intresse

I vissa situationer kan uppgifter behandlas när det finns ett berättigat intresse, exempelvis för att besvara kontaktförfrågningar, administrera verksamheten eller skydda webbplatsen.

Samtycke

När behandling bygger på ditt samtycke kan du återkalla samtycket för framtida behandling.

Bokningar och samarbetspartners

Sweden Yoga Retreats arbetar vid vissa resor tillsammans med andra aktörer, exempelvis resebolag, boenden eller andra leverantörer.

När en annan aktör ansvarar för en del av din bokning kan du behöva lämna personuppgifter direkt till den aktören.

Om det är nödvändigt för att administrera eller genomföra din bokning kan relevanta personuppgifter även behöva delas mellan de aktörer som ansvarar för tjänsten.

En extern aktör kan vara självständigt personuppgiftsansvarig för den behandling som sker inom deras verksamhet.

Hälsa, allergier och andra känsliga uppgifter

Inför vissa retreats kan det vara relevant att känna till exempelvis allergier, kostbehov, skador eller annan information som du själv väljer att lämna och som är relevant för ditt deltagande.

Sådan information ska endast behandlas när den behövs för ett tydligt ändamål och med särskild hänsyn till uppgifternas känsliga natur.

Webbplats, cookies och teknisk information

När du besöker webbplatsen kan viss teknisk information behandlas för att webbplatsen ska fungera, vara säker och kunna levereras till din enhet.

Om statistik-, analys- eller marknadsföringstjänster används kan ytterligare information behandlas beroende på vilka val du har gjort i webbplatsens cookiehantering.

Vem kan få tillgång till uppgifterna?

Personuppgifter lämnas inte ut till andra utan anledning. Uppgifter kan dock behandlas av leverantörer eller samarbetspartners när det behövs för att driva webbplatsen, kommunicera med dig eller genomföra en bokad tjänst.

Det kan exempelvis handla om:

• webbhotell och tekniska leverantörer
• e-postleverantörer
• resebolag och andra reseleverantörer
• boenden och aktivitetsleverantörer när det behövs för resan
• betalnings- eller ekonomitjänster när sådana används
• myndigheter när vi är skyldiga att lämna information enligt lag

Vi säljer inte dina personuppgifter.

Hur länge sparas uppgifterna?

Personuppgifter sparas inte längre än vad som behövs för det ändamål de samlades in för.

Hur länge en uppgift behöver sparas beror därför på vilken typ av information det är och varför den behandlas.

Uppgifter kan behöva sparas längre när det finns en rättslig skyldighet att bevara dem eller när de behövs för att fastställa, göra gällande eller försvara rättsliga anspråk.

När uppgifterna inte längre behövs ska de normalt raderas eller anonymiseras.

Hur skyddas personuppgifterna?

Vi strävar efter att använda lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, ändring eller otillåten behandling.

Tillgång till personuppgifter ska begränsas till personer och leverantörer som behöver uppgifterna för att utföra sitt arbete eller den aktuella tjänsten.