Den här policyn beskriver hur KBK Vemdalen AB behandlar personuppgifter när du bokar hos FlipIt Vemdalen eller besöker flipitvemdalen.se.
Vem som ansvarar
KBK Vemdalen AB, organisationsnummer 559492-5702, Åsgatan 4, 846 71 Vemdalen, är personuppgiftsansvarig.
Kontakt i dataskyddsfrågor: kontakta@flipitvemdalen.se, 0684-30 391.
Vad vi samlar in och varför
När du bokar
Vi behandlar ditt namn, din e-postadress, ditt telefonnummer och uppgifterna om din bokning: vilken dag och tid du valt, hur många ni är, om någon har Non-Jumping-band, vilken prisform som gällde och vad du betalade.
Vi gör det för att kunna genomföra köpet och ge dig den tid du bokat. Den rättsliga grunden är att behandlingen är nödvändig för att fullgöra avtalet med dig.
Vi sparar också att du godkänt parkens regler, och vilken version av reglerna du godkände. Den rättsliga grunden är vårt berättigade intresse av att kunna visa vad som gällde vid besöket.
När du köper årskort
Vi behandlar namnet på den som kortet gäller för, din e-postadress, ditt telefonnummer, vilken typ av kort det är och vad du betalade. Vi sparar också ett foto på den som kortet gäller för.
Fotot använder vi bara för att personalen i receptionen ska kunna se att rätt person använder kortet. Det visas ingen annanstans på sajten, och vi lämnar det inte vidare. Den rättsliga grunden är att behandlingen är nödvändig för att fullgöra avtalet med dig, eftersom årskortet är personligt.
Köper du ett Locals-kort sparar vi att du intygat att innehavaren är folkbokförd i Härjedalens eller Bergs kommun. Vi kontrollerar intyget manuellt. Den rättsliga grunden är vårt berättigade intresse av att kunna visa vad som gällde när kortet såldes till lokalt pris.
Varje gång kortet används i parken sparar vi tidpunkten. Den rättsliga grunden är vårt berättigade intresse av att kunna se att kortet används av den det gäller för.
När du betalar
Betalningen hanteras av vår betalleverantör. Vi ser aldrig dina kortuppgifter; de går direkt till betalleverantören, som är personuppgiftsansvarig för sin egen behandling av dem. Vi får tillbaka en bekräftelse på att betalningen gått igenom, och vilket belopp det gällde.
Bokföring
Underlag som hör till köpet sparas för att vi ska följa bokföringslagen. Den rättsliga grunden är rättslig förpliktelse.
När du besöker sajten
Läs om kakor och webbstatistik i vår cookiepolicy.
Statistik
Säger du ja till statistik använder vi Google Analytics för att se hur sajten används. Vi ser vilka sidor som besöks, ungefär var besökarna finns och vilken sorts enhet de använder. Den rättsliga grunden är ditt samtycke. Google är vårt personuppgiftsbiträde och behandlar uppgifterna för vår räkning.
Annonser hos Google
Säger du ja till marknadsföring använder vi Google Ads för att mäta hur våra annonser fungerar. Google kan då också visa våra annonser för dig som har besökt oss. Den rättsliga grunden är ditt samtycke. Google är självständigt personuppgiftsansvarig för sin egen behandling av uppgifterna för annonsering.
Annonser hos Meta
Säger du ja till marknadsföring använder vi Metas pixel för att mäta hur våra annonser på Facebook och Instagram fungerar. Meta kan då också visa våra annonser för dig som har besökt oss. Har du sagt ja till marknadsföring kan pixeln också skicka e-postadress och telefonnummer som du skriver in på sajten, till exempel i ett formulär. De skickas i hashad form, så att Meta kan koppla besöket till ett konto utan att uppgifterna skickas i klartext. Den rättsliga grunden är ditt samtycke. Vi och Meta är gemensamt personuppgiftsansvariga för att uppgifterna samlas in och skickas till Meta. Meta är ensamt personuppgiftsansvarig för sin fortsatta behandling.
När du köper något
Har du sagt ja till statistik skickar vi uppgifter om köpet till Google Analytics från vår server. Vi skickar beloppet, vad du köpte och en kod för din webbläsare. Vi skickar inte ditt namn, din e-postadress eller ditt telefonnummer till Google Analytics.
Har du sagt ja till marknadsföring skickar vi också din e-postadress och ditt telefonnummer till Google och Meta i hashad form. Det betyder att uppgifterna görs om till koder som inte visar själva uppgifterna. Google och Meta jämför koderna med uppgifter de redan har, för att se om köpet kom från en annons. Till Meta skickar vi dessutom din IP-adress och vilken webbläsare du använder. IP-adressen och uppgiften om webbläsaren sparas hos oss bara tills köpet har skickats, högst sju dagar.
Innan du har valt, och om du säger nej
Sajten skickar då ändå enkla signaler till Google, utan kakor. De säger till exempel att en sida har visats och att du inte har sagt ja. Signalerna innehåller din IP-adress. Enligt Google används den bara för att räkna ut ungefär var besökaren finns. Google använder signalerna för att uppskatta hur många besök och köp som inte går att mäta. Den rättsliga grunden är vårt berättigade intresse av att kunna följa upp vår annonsering utan att spara något i din webbläsare.
Ditt val i samtyckesrutan
Vi sparar vad du valde och när du gjorde valet, tillsammans med en slumpad kod som också finns i din webbläsare. Det gör vi för att kunna visa vilket samtycke du gav. Vi sparar inte din IP-adress, ditt namn eller andra kontaktuppgifter. Uppgifterna sparas i 12 månader. Den rättsliga grunden är vår rättsliga förpliktelse att kunna visa samtycket.
Överföring till USA
Google och Meta kan behandla uppgifterna i USA. Båda är anslutna till EU-US Data Privacy Framework. EU-kommissionen har beslutat att ramverket ger en tillräcklig skyddsnivå.
Hur länge vi sparar
- Bokningsuppgifter: 24 månader efter besöket, så att vi kan hantera frågor och reklamationer.
- Bokföringsunderlag: 7 år efter utgången av det kalenderår räkenskapsåret avslutades, enligt bokföringslagen.
- E-post du skickat till oss: så länge ärendet är öppet och 12 månader därefter.
- Foto på ett årskort: så länge kortet gäller och tre månader därefter. Sedan raderas det automatiskt.
- Foto du laddat upp till ett köp som aldrig blev betalt: ett dygn.
- Besök med årskort i parken: 12 månader efter besöket.
- Ditt val i samtyckesrutan: 12 månader, sedan frågar vi igen. Beviset på valet sparas lika länge.
- Det som sparas på en beställning för mätningen, alltså ditt val och koden för din webbläsare: 30 dagar. IP-adress och webbläsare: tills köpet skickats, högst sju dagar.
Vilka som får se uppgifterna
Uppgifterna används av oss på FlipIt. Utöver det lämnas de till leverantörer som behandlar dem för vår räkning, under personuppgiftsbiträdesavtal:
- vår webbhotell- och driftleverantör, som lagrar sajten och databasen,
- vår betalleverantör, för att genomföra betalningen,
- vår leverantör av e-postutskick, för bokningsbekräftelser,
- Google, för statistiken i Google Analytics, bara om du sagt ja till statistik,
- Google, för annonseringen i Google Ads, bara om du sagt ja till marknadsföring,
- Meta, för annonseringen på Facebook och Instagram, bara om du sagt ja till marknadsföring.
Vi säljer aldrig dina uppgifter vidare. Uppgifterna lagras inom EU/EES. Det som går till Google och Meta när du sagt ja kan behandlas i USA, se ovan.
Dina rättigheter
Du har rätt att
- få veta vilka uppgifter vi har om dig, och få en kopia,
- få felaktiga uppgifter rättade,
- få uppgifter raderade, när vi inte längre behöver dem och ingen lag kräver att vi sparar dem,
- begära att vi begränsar behandlingen,
- invända mot behandling som vilar på berättigat intresse,
- få ut uppgifter du lämnat i ett maskinläsbart format och flytta dem.
Hör av dig till kontakta@flipitvemdalen.se, så hjälper vi dig.
När vi raderar dina uppgifter försvinner de från sajten direkt. Ett kort som fortfarande gäller och en bokning som inte har passerat ligger kvar tills de har passerat, eftersom de behövs för det du har köpt. Kopior finns kvar en kort tid: nattens säkerhetskopia i 14 dagar, vår säkerhetskopia i 30 dagar, vår e-postleverantörs logg över utskick i 45 dagar och vår testmiljö tills den byggs om.
Är du inte nöjd med hur vi hanterar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm, imy.se.
Ändringar
Ändrar vi policyn publicerar vi den nya versionen här.