Integritetspolicy

Introduktion

Välkommen till Sweden Brussels City Tours. Vi respekterar din integritet och är fast beslutna att skydda dina personuppgifter. Denna integritetspolicy förklarar hur vi samlar in, använder, lagrar och skyddar dina uppgifter när du använder vår webbplats och våra tjänster.

Sweden Brussels City Tours ("vi", "oss", "vårt") driver webbplatsen breezy-assets.com och tillhandahåller stadsturér i Bryssel. Denna policy gäller alla användare av vår webbplats och våra tjänster.

Personuppgifter vi samlar in

Uppgifter du lämnar direkt till oss

• Kontaktinformation: Namn, e-postadress, telefonnummer när du kontaktar oss eller bokar en tur
• Bokningsinformation: Turtyp, datum, antal deltagare, särskilda önskemål
• Betalningsinformation: Betalningsmetod (behandlas av tredjepartstjänster)
• Kommunikation: Meddelanden du skickar till oss via kontaktformulär eller e-post
• Nyhetsbrev: E-postadress om du prenumererar på vårt nyhetsbrev

Uppgifter vi samlar in automatiskt

• Teknisk information: IP-adress, webbläsartyp, operativsystem, enhetstyp
• Användningsdata: Besökta sidor, tid på webbplatsen, referrer-URL
• Cookies: Information lagrad via cookies (se vår cookie-policy)
• Platsdata: Ungefärlig plats baserad på IP-adress

Hur vi använder dina personuppgifter

Primära syften

• Tjänsteleverans: För att behandla bokningar och leverera våra turér
• Kundservice: För att svara på frågor och ge support
• Kommunikation: För att skicka bokningsbekräftelser och viktiga meddelanden
• Förbättringar: För att förbättra våra tjänster och användarupplevelse

Sekundära syften (med ditt samtycke)

• Marknadsföring: För att skicka nyhetsbrev och erbjudanden
• Analys: För att förstå hur vår webbplats används
• Personalisering: För att anpassa innehåll till dina intressen

Rättslig grund för behandling

Vi behandlar dina personuppgifter baserat på följande rättsliga grunder enligt GDPR:

• Avtalsuppfyllelse: När det är nödvändigt för att utföra våra tjänster
• Samtycke: När du har gett explicit samtycke (t.ex. nyhetsbrev)
• Berättigat intresse: För att förbättra våra tjänster och säkerhet
• Rättslig förpliktelse: När det krävs enligt lag (t.ex. bokföring)

Delning av personuppgifter

Vi säljer aldrig dina personuppgifter. Vi delar endast uppgifter i följande begränsade situationer:

Tjänsteleverantörer

• Betalningsleverantörer: För säker betalningshantering
• E-posttjänster: För att skicka kommunikation
• Webbanalys: För att förstå webbplatsanvändning
• IT-support: För teknisk underhåll och säkerhet

Rättsliga krav

Vi kan dela uppgifter om det krävs enligt lag, domstolsbeslut eller myndighetsförfrågan.

Företagsförändringar

Vid fusion, förvärv eller försäljning kan uppgifter överföras till den nya ägaren.

Lagring av personuppgifter

Lagringsperioder

• Kunddata: I 7 år efter sista kontakt för bokföringsändamål
• Marknadsföring: Tills du avanmäler dig eller motsätter dig
• Webbanalys: 26 månader för Google Analytics-data
• Säkerhetsloggar: 12 månader för säkerhetsändamål

Säker lagring

All data lagras säkert med branschstandardkryptering och åtkomstkontroller.

Internationella överföringar

Vissa av våra tjänsteleverantörer kan vara baserade utanför EU/EES. I sådana fall säkerställer vi adekvat skydd genom:

• EU:s beslut om adekvat skyddsnivå
• Standardavtalsklausuler
• Certifieringar som Privacy Shield (när tillämpligt)

Dina rättigheter

Enligt GDPR har du följande rättigheter:

Tillgångsrätt

Du har rätt att få information om och en kopia av de personuppgifter vi behandlar om dig.

Rättelse

Du har rätt att begära att vi korrigerar felaktiga eller ofullständiga uppgifter.

Radering

Du har rätt att begära radering av dina uppgifter under vissa omständigheter.

Begränsning

Du har rätt att begära att vi begränsar behandlingen av dina uppgifter.

Dataportabilitet

Du har rätt att få ut dina uppgifter i ett strukturerat format.

Invändning

Du har rätt att invända mot behandling baserad på berättigat intresse.

Återkallelse av samtycke

Du kan när som helst återkalla ditt samtycke för behandling som baseras på samtycke.

Säkerhetsåtgärder

Vi vidtar omfattande tekniska och organisatoriska åtgärder för att skydda dina personuppgifter:

• Kryptering: SSL/TLS för all dataöverföring
• Åtkomstkontroll: Begränsad åtkomst baserad på behov
• Säkerhetskopiering: Regelbundna och säkra säkerhetskopior
• Utbildning: Regelbunden säkerhetsutbildning för personal
• Incidenthantering: Snabb respons på säkerhetsincidenter

Minderåriga

Vår webbplats och tjänster riktar sig inte till barn under 16 år. Vi samlar inte medvetet in personuppgifter från barn under 16 år utan föräldrasamtycke. Om du är förälder och upptäcker att ditt barn har lämnat personuppgifter till oss, kontakta oss omedelbart.

Cookies och liknande tekniker

Vi använder cookies och liknande tekniker för att förbättra din upplevelse på vår webbplats. För detaljerad information om våra cookies, se vår Cookie-policy.

Ändringar av denna policy

Vi kan uppdatera denna integritetspolicy från tid till annan för att återspegla ändringar i våra praxis eller av juridiska skäl. Väsentliga ändringar kommer att meddelas via:

• E-post till registrerade användare
• Meddelande på vår webbplats
• Uppdaterat datum överst på denna sida

Vi uppmuntrar dig att regelbundet granska denna policy.

Kontakta oss

Om du har frågor om denna integritetspolicy eller vill utöva dina rättigheter, kontakta oss:

Dataskyddsmyndigheten

Du har också rätt att lämna in klagomål till Dataskyddsmyndigheten om du anser att vi behandlar dina personuppgifter i strid med gällande lagstiftning.

Integritetsskyddsmyndigheten
Box 8114, 104 20 Stockholm
Telefon: 08-657 61 00
E-post: [email protected]