Deze verklaring beschrijft hoe KBK Vemdalen AB persoonsgegevens verwerkt wanneer je boekt bij FlipIt Vemdalen of flipitvemdalen.se bezoekt.
Wie verantwoordelijk is
KBK Vemdalen AB, registratienummer 559492-5702, Ã…sgatan 4, 846 71 Vemdalen, Zweden, is de verwerkingsverantwoordelijke.
Contact voor vragen over gegevensbescherming: kontakta@flipitvemdalen.se, +46 684 30 391.
Wat we verzamelen en waarom
Als je boekt
We verwerken je naam, je e-mailadres, je telefoonnummer en de gegevens van je boeking: welke dag en tijd je hebt gekozen, met hoeveel jullie zijn, of iemand een Non-Jumping-bandje heeft, welk tarief gold en wat je hebt betaald.
Dat doen we om de aankoop af te ronden en je de tijd te geven die je hebt geboekt. De rechtsgrond is dat de verwerking noodzakelijk is voor de uitvoering van de overeenkomst met jou.
We slaan ook op dat je de regels van het park hebt geaccepteerd, en welke versie van de regels je hebt geaccepteerd. De rechtsgrond is ons gerechtvaardigd belang om te kunnen aantonen wat er gold tijdens het bezoek.
Als je een jaarkaart koopt
We verwerken de naam van degene voor wie de kaart is, je e-mailadres, je telefoonnummer, welk type kaart het is en wat je hebt betaald. We slaan ook een foto op van degene voor wie de kaart is.
De foto gebruiken we alleen zodat het personeel bij de receptie kan zien dat de juiste persoon de kaart gebruikt. Hij wordt nergens anders op de site getoond, en we geven hem niet door. De rechtsgrond is dat de verwerking noodzakelijk is voor de uitvoering van de overeenkomst met jou, omdat de jaarkaart persoonlijk is.
Koop je een Locals-kaart, dan slaan we op dat je hebt verklaard dat de houder is ingeschreven in de gemeente Härjedalen of Berg. We controleren die verklaring handmatig. De rechtsgrond is ons gerechtvaardigd belang om te kunnen aantonen wat er gold toen de kaart tegen het lokale tarief werd verkocht.
Elke keer dat de kaart in het park wordt gebruikt, slaan we het tijdstip op. De rechtsgrond is ons gerechtvaardigd belang om te kunnen zien dat de kaart wordt gebruikt door degene voor wie hij is.
Als je betaalt
De betaling wordt afgehandeld door onze betaalprovider. Wij zien je kaartgegevens nooit; die gaan rechtstreeks naar de betaalprovider, die verwerkingsverantwoordelijke is voor zijn eigen verwerking ervan. Wij krijgen een bevestiging terug dat de betaling is gelukt, en om welk bedrag het ging.
Boekhouding
Gegevens die bij de aankoop horen bewaren we om te voldoen aan de Zweedse boekhoudwet (bokföringslagen). De rechtsgrond is een wettelijke verplichting.
Als je de site bezoekt
Lees over cookies en webstatistieken in ons cookiebeleid.
Statistieken
Zeg je ja tegen statistieken, dan gebruiken we Google Analytics om te zien hoe de site wordt gebruikt. We zien welke pagina's worden bezocht, ongeveer waar de bezoekers zich bevinden en wat voor apparaat ze gebruiken. De rechtsgrond is jouw toestemming. Google is onze verwerker en verwerkt de gegevens namens ons.
Advertenties bij Google
Zeg je ja tegen marketing, dan gebruiken we Google Ads om te meten hoe onze advertenties presteren. Google kan je dan ook onze advertenties tonen als je ons hebt bezocht. De rechtsgrond is jouw toestemming. Google is zelfstandig verwerkingsverantwoordelijke voor zijn eigen verwerking van de gegevens voor advertentiedoeleinden.
Advertenties bij Meta
Zeg je ja tegen marketing, dan gebruiken we de pixel van Meta om te meten hoe onze advertenties op Facebook en Instagram presteren. Meta kan je dan ook onze advertenties tonen als je ons hebt bezocht. Heb je ja gezegd tegen marketing, dan kan de pixel ook het e-mailadres en telefoonnummer doorsturen die je op de site invult, bijvoorbeeld in een formulier. Die worden gehasht verstuurd, zodat Meta het bezoek aan een account kan koppelen zonder dat de gegevens in leesbare vorm worden verstuurd. De rechtsgrond is jouw toestemming. Wij en Meta zijn gezamenlijke verwerkingsverantwoordelijken voor het verzamelen van de gegevens en het doorsturen ervan naar Meta. Meta is als enige verwerkingsverantwoordelijke voor de verdere verwerking.
Als je iets koopt
Heb je ja gezegd tegen statistieken, dan sturen we gegevens over de aankoop vanaf onze server naar Google Analytics. We sturen het bedrag, wat je hebt gekocht en een code voor je browser. Je naam, je e-mailadres en je telefoonnummer sturen we niet naar Google Analytics.
Heb je ja gezegd tegen marketing, dan sturen we ook je e-mailadres en je telefoonnummer gehasht naar Google en Meta. Dat betekent dat de gegevens worden omgezet in codes waaruit de gegevens zelf niet zijn af te lezen. Google en Meta vergelijken de codes met gegevens die ze al hebben, om te zien of de aankoop via een advertentie kwam. Naar Meta sturen we daarnaast je IP-adres en welke browser je gebruikt. Het IP-adres en de browsergegevens bewaren we alleen totdat de aankoop is verstuurd, hooguit zeven dagen.
Voordat je hebt gekozen, en als je nee zegt
De site stuurt dan toch eenvoudige signalen naar Google, zonder cookies. Die zeggen bijvoorbeeld dat een pagina is getoond en dat je geen toestemming hebt gegeven. De signalen bevatten je IP-adres. Volgens Google wordt dat alleen gebruikt om ongeveer te bepalen waar de bezoeker zich bevindt. Google gebruikt de signalen om te schatten hoeveel bezoeken en aankopen niet te meten zijn. De rechtsgrond is ons gerechtvaardigd belang om onze advertenties te kunnen evalueren zonder iets in je browser op te slaan.
Je keuze in het toestemmingsvenster
We slaan op wat je hebt gekozen en wanneer je die keuze hebt gemaakt, samen met een willekeurige code die ook in je browser staat. Dat doen we om te kunnen aantonen welke toestemming je hebt gegeven. We slaan je IP-adres, je naam en andere contactgegevens niet op. De gegevens worden 12 maanden bewaard. De rechtsgrond is onze wettelijke verplichting om de toestemming te kunnen aantonen.
Doorgifte naar de VS
Google en Meta kunnen de gegevens in de VS verwerken. Beide zijn gecertificeerd onder het EU-US Data Privacy Framework. De Europese Commissie heeft besloten dat dit kader een passend beschermingsniveau biedt.
Hoe lang we bewaren
- Boekingsgegevens: 24 maanden na het bezoek, zodat we vragen en klachten kunnen afhandelen.
- Boekhoudgegevens: 7 jaar na afloop van het kalenderjaar waarin het boekjaar eindigde, volgens de Zweedse boekhoudwet.
- E-mails die je ons hebt gestuurd: zolang de zaak loopt en 12 maanden daarna.
- Foto op een jaarkaart: zolang de kaart geldig is en drie maanden daarna. Daarna wordt hij automatisch verwijderd.
- Foto die je hebt geüpload voor een aankoop die nooit is betaald: één dag.
- Bezoeken aan het park met een jaarkaart: 12 maanden na het bezoek.
- Je keuze in het toestemmingsvenster: 12 maanden, daarna vragen we het opnieuw. Het bewijs van je keuze bewaren we even lang.
- Wat voor de meting bij een bestelling wordt opgeslagen, dus je keuze en de code voor je browser: 30 dagen. IP-adres en browser: totdat de aankoop is verstuurd, hooguit zeven dagen.
Wie de gegevens mag zien
De gegevens worden gebruikt door ons bij FlipIt. Daarnaast gaan ze naar leveranciers die ze namens ons verwerken, onder een verwerkersovereenkomst:
- onze hosting- en beheerleverancier, die de site en de database opslaat,
- onze betaalprovider, om de betaling uit te voeren,
- onze leverancier voor e-mailverzending, voor boekingsbevestigingen,
- Google, voor de statistieken in Google Analytics, alleen als je ja hebt gezegd tegen statistieken,
- Google, voor de advertenties in Google Ads, alleen als je ja hebt gezegd tegen marketing,
- Meta, voor de advertenties op Facebook en Instagram, alleen als je ja hebt gezegd tegen marketing.
We verkopen je gegevens nooit door. De gegevens worden opgeslagen binnen de EU/EER. Wat naar Google en Meta gaat als je ja hebt gezegd, kan in de VS worden verwerkt, zie hierboven.
Jouw rechten
Je hebt het recht om
- te weten welke gegevens we van je hebben, en er een kopie van te krijgen,
- onjuiste gegevens te laten corrigeren,
- gegevens te laten verwijderen, wanneer we ze niet meer nodig hebben en geen wet ons verplicht ze te bewaren,
- te vragen dat we de verwerking beperken,
- bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang,
- de gegevens die je hebt verstrekt in een machineleesbaar formaat te ontvangen en over te dragen.
Neem contact op via kontakta@flipitvemdalen.se, dan helpen we je.
Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Zweedse toezichthouder voor gegevensbescherming (Integritetsskyddsmyndigheten, IMY), Box 8114, 104 20 Stockholm, Zweden, imy.se.
Wijzigingen
Wijzigen we de verklaring, dan publiceren we de nieuwe versie hier.