Integritetspolicy

Din integritet är viktig för oss. Denna integritetspolicy beskriver hur zelA Sverige AB, org.nr 559339-2748 ("ALMA Golf", "ALMA", "vi", "oss") samlar in, använder, lagrar och i övrigt behandlar personuppgifter i vår verksamhet.

Policyn gäller bland annat när du:

besöker ALMA webbplats,

begär eller tar emot en reseoffert,

bokar eller deltar i en resa arrangerad av ALMA,

använder ALMA Journey eller andra digitala tjänster som ALMA tillhandahåller,

kontaktar ALMA,

förekommer som resenär i en bokning som någon annan gjort,

deltar i golfarrangemang, tävlingar eller andra aktiviteter som administreras genom ALMA,

förekommer i bilder eller annat material inom ALMA Memories, om sådan behandling sker.

Personuppgiftsansvarig för den behandling som beskrivs i denna policy är:

zelA Sverige AB

Org.nr: 559339-2748

Varumärke: ALMA Golf

Adress: Sprängarvägen 7, 132 38 Nacka

E-post för integritetsfrågor: alex@almagolf.se

Telefon: 0708803799

Frågor om vår behandling av personuppgifter eller om dina rättigheter kan skickas till kontaktuppgifterna ovan.

Vilka uppgifter vi behandlar beror på din relation till ALMA och vilka tjänster du använder.

Vi kan behandla exempelvis:

namn,

födelsedatum och, när det krävs för resans genomförande, andra identitetsuppgifter,

adress,

e-postadress,

telefonnummer,

kund- eller bokningsnummer,

uppgifter om medresenärer och huvudresenär.

Passnummer och andra resehandlingsuppgifter behandlas endast när det är nödvändigt för bokning eller genomförande av den aktuella resan.

Vi kan behandla information om exempelvis:

destination och resdatum,

flyg och andra transporter, hotell och rum,

transfer,

golfbanor och starttider,

aktiviteter,

måltider och andra bokade tjänster,

särskilda önskemål,

bokningshistorik,

ändringar och avbeställningar.

När det behövs för en golfresa eller golftävling kan vi behandla exempelvis:

golf-ID eller motsvarande identifierare,

handicap,

startgrupp och starttid,

lag- och gruppindelning,

tävlingsresultat,

placering,

poäng och leaderboardinformation,

andra uppgifter som behövs för att administrera den golfaktivitet som ingår i resan.

Eftersom betalning initialt sker genom faktura kan vi behandla exempelvis:

faktureringsuppgifter,

fakturabelopp,

betalningsstatus,

förfallodatum,

betalningshistorik,

uppgifter som krävs för bokföring, kravhantering och administration. Vi behandlar inte kortuppgifter när betalning sker uteslutande genom faktura.

När du kommunicerar med ALMA kan vi behandla:

e-post och andra meddelanden,

supportärenden,

offertdialog,

synpunkter och reklamationer,

annan kommunikation som behövs för att administrera vår relation med dig.

När du använder ALMA Journey kan vi behandla exempelvis:

användarkonto och inloggningsinformation,

vilken resa du tillhör,

reseprogram,

boendeinformation,

golfarrangemang,

reseguide och praktisk information,

tävlings- och leaderboardinformation,

information om användningen av tjänsten i den utsträckning sådan behandling är nödvändig för funktion, säkerhet och felsökning.

ALMA Memories är en digital funktion där resenärer på samma resa kan ladda upp, dela, visa och ladda ner fotografier och annat bildmaterial. Material som delas i Memories kan vara tillgängligt för andra behöriga, inloggade resenärer på samma resa, vilka också kan ladda ner materialet till sina egna enheter. Vi kan behandla fotografier och annat uppladdat mediematerial, personuppgifter som framgår av materialet, information om vilken resa materialet tillhör, uppgifter om vem som laddat upp materialet samt teknisk information som behövs för lagring, visning, säkerhet och administration. Den som laddar upp material ansvarar för att ha rätt att dela det och för att respektera andra personers integritet och rättigheter. ALMA kan begränsa åtkomsten till eller ta bort material som strider mot lag eller användarvillkor. ALMA ansvarar inte för enskilda resenärers självständiga vidare användning eller spridning av nedladdat material utöver vad som följer av tillämplig lag. Detta påverkar inte ALMA:s ansvar för den personuppgiftsbehandling som ALMA ansvarar för. Tillgången till Memories är normalt tillgänglig under resan och minst 14 dagar efter resans slut, med förbehåll för tidigare begränsning när det krävs enligt lag eller för att hantera otillåtet material. Därefter kan åtkomsten fortsätta så länge den aktuella resans digitala sida hålls aktiv. Åtkomsttid och faktisk lagringstid är olika frågor; konkret gallringsrutin och rättslig grund för bildbehandling måste fastställas före publicering. Se även separata Användarvillkor för ALMA Memories.

I vissa situationer kan information som behövs för att genomföra en resa avslöja känsliga personuppgifter, exempelvis uppgifter om hälsa i samband med tillgänglighetsbehov, allergier eller särskild assistans.

Sådana uppgifter behandlas endast när det finns en särskild rättslig grund enligt GDPR och när behandlingen är nödvändig.

Vi ber dig att inte lämna fler känsliga uppgifter än vad som faktiskt behövs.

Vi får i första hand uppgifter direkt från dig.

Vi kan också få uppgifter från:

den person som bokar en resa för din räkning,

andra deltagare när det behövs för reseadministrationen,

företag eller organisationer som bokar gruppresor,

flygbolag och andra transportörer,

hotell,

golfklubbar,

transferföretag,

andra leverantörer som deltar i genomförandet av resan,

våra tekniska tjänsteleverantörer,

andra källor när det finns laglig grund för behandlingen.

Om en huvudresenär lämnar uppgifter om andra resenärer ska huvudresenären säkerställa att uppgifterna är korrekta och att de berörda personerna får relevant information om behandlingen.

Offert och bokning

Vi behandlar personuppgifter för att:

ta fram och administrera offerter,

ingå och administrera reseavtal, boka och genomföra resor,

kommunicera med resenärer,

hantera ändringar och avbeställningar.

Rättslig grund: fullgörande av avtal eller åtgärder på begäran av den registrerade innan avtal ingås.

Genomförande av resan

Vi behandlar uppgifter för att kunna tillhandahålla och koordinera bland annat:

transport,

hotell,

transfer,

golf,

måltider,

aktiviteter,

reseinformation och andra avtalade resetjänster.

Rättslig grund: fullgörande av avtal.

ALMA Journey

Vi behandlar uppgifter för att tillhandahålla den digitala reseupplevelsen, identifiera rätt resenär, visa rätt reseinformation och upprätthålla tjänstens funktion och säkerhet.

Rättslig grund: fullgörande av avtal och, för viss säkerhets- och driftbehandling, berättigat intresse efter genomförd intresseavvägning.

Golf och tävling

Vi behandlar golfrelaterade uppgifter för att administrera golfdagar, starttider, grupper, lag, tävlingar, resultat och leaderboard när detta ingår i den aktuella resan eller aktiviteten.

Rättslig grund: fullgörande av avtal och, beroende på sammanhanget, berättigat intresse.

Fakturering och bokföring

Vi behandlar ekonomiska uppgifter för fakturering, betalningsuppföljning, bokföring och för att uppfylla andra rättsliga skyldigheter.

Rättslig grund: fullgörande av avtal och rättslig förpliktelse.

Kundservice och reklamationer

Vi behandlar personuppgifter för att besvara frågor, hantera support, reklamationer och andra krav samt för att kunna fastställa, göra gällande och försvara rättsliga anspråk.

Rättslig grund: fullgörande av avtal, rättslig förpliktelse och/eller berättigat intresse beroende på ärendet.

Säkerhet och förebyggande av missbruk

Vi kan behandla tekniska uppgifter och loggar för att:

skydda våra system och användare,

förhindra obehörig åtkomst och missbruk,

felsöka tekniska problem,

utreda säkerhetsincidenter.

Rättslig grund: berättigat intresse av att tillhandahålla och skydda säkra tjänster.

Marknadsföring

Om ALMA använder personuppgifter för direktmarknadsföring behandlas uppgifterna endast när det finns en tillämplig rättslig grund och i enlighet med reglerna om elektronisk marknadsföring.

Du kan när som helst invända mot behandling för direktmarknadsföring.

Vi säljer inte personuppgifter.

För att kunna tillhandahålla våra tjänster kan vi behöva lämna personuppgifter till mottagare såsom:

flygbolag och andra transportörer,

hotell och andra boendeleverantörer,

golfklubbar och golfanläggningar,

transfer- och transportföretag,

aktivitets- och restaurangleverantörer,

IT-, hosting-, moln- och systemleverantörer,

kommunikationsleverantörer,

ekonomi-, fakturerings- och redovisningsleverantörer,

rådgivare och försäkringsgivare när det är relevant, myndigheter när vi är skyldiga att lämna uppgifter enligt lag.

En mottagare kan antingen vara personuppgiftsbiträde åt ALMA eller självständig personuppgiftsansvarig beroende på tjänsten och omständigheterna.

Vi lämnar endast ut de personuppgifter som är nödvändiga för respektive ändamål.

ALMA:s webbplats drivs på Lovables webbhotell. Publicerade sidor levereras via Cloudflares globala nätverk (CDN och omvänd proxy).

När du besöker webbplatsen kan webbhotellets förfrågningsloggar innehålla den begärda adressen inklusive eventuella frågeparametrar, HTTP-metod, IP-adress, svarsstatus, tidsåtgång och ungefärlig plats härledd från IP-adressen.

Enligt Lovable sparas inte förfrågnings- och svarshuvuden (headers) i dessa loggar, och loggarna används för att driva och skydda webbhotellet, inte för annonsering eller spårning av besökare.

Lovable har inte lämnat någon verifierad lagringstid för dessa förfrågningsloggar.

Behandlingen kan ske utanför EU/EES, se avsnitt 7. Information om Lovables underbiträden finns på https://trust.lovable.dev/subprocessors.

En golfresa kan innebära att personuppgifter behöver lämnas till hotell, transportörer, golfklubbar eller andra leverantörer i destinationslandet.

Om personuppgifter överförs till eller görs tillgängliga från ett land utanför EU/EES säkerställer vi att överföringen har stöd enligt GDPR.

Detta kan exempelvis ske med stöd av:

EU-kommissionens beslut om adekvat skyddsnivå,

EU-kommissionens standardavtalsklausuler tillsammans med nödvändiga kompletterande skyddsåtgärder, eller

annan tillämplig grund enligt GDPR.

Webbplatsens leverans via Lovable och Cloudflares globala nätverk kan innebära att uppgifter som IP-adress och förfrågningsdata behandlas utanför EU/EES. ALMA påstår inte att denna behandling sker enbart inom EU/EES. Överföringar ska ha stöd i GDPR kapitel V, exempelvis genom EU-kommissionens beslut om adekvat skyddsnivå eller standardavtalsklausuler. Vilka skyddsåtgärder som används framgår av Lovables integritetspolicy och underbiträdesinformation. Aktuella underbiträden redovisas på https://trust.lovable.dev/subprocessors.

Vi sparar inte personuppgifter längre än vad som är nödvändigt för det ändamål för vilket uppgifterna behandlas.

Lagringstiden bestäms bland annat utifrån:

hur länge kund- eller avtalsförhållandet består,

hur länge uppgifterna behövs för att genomföra resan,

tillämpliga preskriptions- och reklamationsfrister,

bokförings- och andra lagkrav,

behovet av att fastställa, göra gällande eller försvara rättsliga anspråk.

Exempel på lagringskategorier:

Offertuppgifter: [FASTSTÄLL TID]

Boknings- och reseuppgifter: [FASTSTÄLL TID]

Faktura- och bokföringsunderlag: enligt tillämpliga lagkrav. Support och reklamationer: [FASTSTÄLL TID]

Konton och data i ALMA Journey: [FASTSTÄLL TID/REGEL EFTER AVSLUTAD RESA]

Tävlingsresultat: [FASTSTÄLL TID OCH OM HISTORIK SKA BEVARAS]

ALMA Memories/bilder: åtkomst normalt under resan och minst 14 dagar efter resans slut, därefter så länge resesidan hålls aktiv. [FASTSTÄLL FAKTISK LAGRINGSTID OCH GALLRINGSREGLER]

Säkerhetsloggar: [FASTSTÄLL TID]

ALMA ska fastställa en intern gallringspolicy med konkreta lagringstider innan denna policy publiceras.

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder utifrån behandlingens art och risk, och ALMA arbetar aktivt för att skydda uppgifterna mot obehörig åtkomst, förändring, förlust och förstöring.

Det kan bland annat innebära:

behörighetsstyrning,

autentisering,

begränsning av åtkomst efter roll och behov,

säkerhetskopiering där det är relevant,

loggning och övervakning,

skydd av dataöverföringar,

rutiner för incidenthantering,

krav på leverantörer som behandlar personuppgifter åt oss.

Ingen teknisk tjänst kan garanteras vara helt riskfri, men ALMA arbetar för att skydda uppgifterna mot obehörig åtkomst, förändring, förlust och förstöring.

Som registrerad, exempelvis kund, deltagare eller resenär, har du beroende på omständigheterna enligt GDPR rätt att:

få information om hur dina personuppgifter behandlas,

begära tillgång till dina personuppgifter,

begära rättelse av felaktiga uppgifter,

begära radering,

begära begränsning av behandlingen, invända mot viss behandling,

invända mot direktmarknadsföring,

få ut vissa uppgifter genom dataportabilitet,

återkalla ett samtycke när behandlingen grundar sig på samtycke.

Rättigheterna är inte absoluta. Exempelvis kan ALMA i vissa situationer vara skyldig enligt lag att behålla uppgifter trots en begäran om radering.

För att utöva dina rättigheter kontaktar du:

alex@almagolf.se

En begäran om tillgång till personuppgifter ska avse dina egna uppgifter, om du inte har rätt att företräda någon annan. Vi kan behöva kontrollera din identitet eller behörighet innan vi lämnar ut uppgifter eller genomför en begäran, så att personuppgifter inte lämnas till obehöriga.

[BEKRÄFTA FÖRE PUBLICERING.]

ALMA använder inte automatiserat beslutsfattande, inklusive profilering, som medför rättsliga följder eller på liknande sätt i betydande grad påverkar dig, om inte annat uttryckligen anges.

Om du anser att ALMA behandlar dina personuppgifter felaktigt vill vi gärna att du kontaktar oss så att vi kan undersöka frågan.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Information om cookies och annan lagring eller åtkomst till information på din enhet finns i vår Cookiepolicy.

Vi kan uppdatera denna integritetspolicy när vår verksamhet, våra tjänster eller tillämpliga regler förändras.

Den aktuella versionen finns alltid publicerad på ALMA webbplats. Vid väsentliga förändringar informerar vi på lämpligt sätt.