Integritetspolicy
Vilka vi är
Vår webbplatsadress är: http://www.yogaresortthailand.com.
Vi på Yoga Resort Thailand vill att du ska känna dig trygg över vår hantering av dina personuppgifter. Här kan du läsa om vad en personuppgift är, hur insamling och behandling går till, samt vilka rättigheter du har att ta del av information, klaga på eller ha synpunkter på hanteringen.
En gemensam dataskyddsförordning, GDPR (General Data Protection Regulation), gäller i hela EU från den 25 maj 2018. Syftet är bl.a. att ställa högre krav på hur företag och organisationer behandlar personuppgifter och digitala fotavtryck. Du kan läsa mer om förordningen på Datainspektionens webbplats.
Vad är en personuppgift?
En personuppgift är en upplysning som handlar om dig och identifierar dig personligen.Det gäller till exempel namn, personnummer, adress, e-postadress och telefonnummer. Det gäller också till exempel bokningsnummer och krypterade uppgifter och olika slags elektroniska identiteter, som exempelvis IP-nummer, om de kan kopplas till fysiska personer.
Vilka personuppgifter vi samlar in och varför vi samlar in dem
Kommentarer
När besökare lämnar kommentarer på webbplatsen samlar vi in de uppgifter som visas i kommentarsformuläret samt besökarens ip-adress och user agent-sträng som hjälp för detektering av skräpmeddelanden.
En anonymiserad sträng som skapats utifrån din e-postadress (även kallat hash-värde) kan komma att sändas till tjänsten Gravatar för att avgöra om du finns registrerad där. Integritetspolicyn för tjänsten Gravatar finns på https://automattic.com/privacy/. När din kommentar har godkänts kommer din profilbild att visas publikt tillsammans med din kommentar.
Kontaktformulär
Cookie-filer
Om du lämnar en kommentar på vår webbplats kan du välja att spara ditt namn, din e-postadress och webbplatsadress i cookie-filer. Detta är för din bekvämlighet för att du inte ska behöva fylla i dessa uppgifter igen nästa gång du skriver en kommentar. Dessa cookie-filer gäller i ett år.
Om du har ett konto och loggar in på denna webbplats kommer vi att skapa en tillfällig cookie-fil för att kontrollera om din webbläsare accepterar cookie-filer. Denna cookie-fil innehåller ingen personligt identifierbar information och försvinner när du stänger din webbläsare.
När du loggar in kommer vi dessutom att skapa flera cookie-filer för att spara information om din inloggning och dina val för utformning av skärmlayouten. Cookie-filer för inloggning gäller i två dagar och cookie-filer för layoutval gäller i ett år. Om du kryssar i ”Kom ihåg mig” kommer din cookie att finnas kvar i två veckor. Om du loggar ut från ditt konto kommer cookie-filerna för inloggning att tas bort.
Om du redigerar eller publicerar en artikel kommer en extra cookie-fil att sparas i din webbläsare. Denna cookie-fil innehåller inga personuppgifter utan anger endast inläggs-ID för den artikel du just redigerade. Den gäller under 1 dygn.
Inbäddad innehåll från andra webbplatser
Artiklar på denna webbplats kan innehålla inbäddat innehåll (exempelvis videoklipp, bilder, artiklar o.s.v.). Inbäddat innehåll från andra webbplatser beter sig precis på samma sätt som om besökaren har besökt den andra webbplatsen.
Dessa webbplatser kan samla in uppgifter om dig, använda cookie-filer, bädda in ytterligare spårning från tredje part och övervaka din interaktion med sagda inbäddade innehåll, inklusive spårning av din interaktion med detta inbäddade innehåll om du har ett konto och är inloggad på webbplatsen i fråga.
Uppgifter som samlas in i samband med bokning och resa
När du bokar en resa genom oss samlar vi in personuppgifter från dig för att kunna fullgöra din beställning. Det är uppgifter om namn, födelsedatum, ålder och kön för alla resenärer på bokningen, och adress och kontaktuppgifter för huvudresenären. I samband med bokning samlar vi också in betalningsuppgifter för huvudresenären.
Om bokningen omfattar barn samlar vi in samma uppgifter som ovan rörande barnet.
När du genomför en resa med oss samlar vi också in uppgifter om din resa. Det är förutom ovan angivna uppgifter t.ex. bokningsnummer, resmål, reslängd och vilka övriga tjänster du valde att utnyttja under resan.
Uppgifter som samlas in vid personlig kontakt
Vi samlar in personuppgifter från dig när du kontaktar oss, till exempel via telefon, på e-post, telefon eller på andra sätt. I första hand samlar vi in de personuppgifter som behövs för att kunna besvara din fråga eller hantera ditt ärende. Det är uppgifter om namn och bokningsnummer. Beroende på hur du väljer att kontakta oss kan vi också samla in kontaktuppgifter som t.ex. e-postadress eller telefonnummer.
Vid personlig kontakt samlar vi också in de övriga personuppgifter som du själv väljer att lämna till oss. Det kan t.ex. vara uppgifter om allergier, hälsotillstånd eller andra uppgifter om dig eller andra personer på din resa eller bokning.
Uppgifter som samlas in när du prenumererar på vårt nyhetsbrev
Om du väljer att prenumerera på Yoga Resort Thailands nyhetsbrev samlar vi in ditt namn och din e-postadress för att kunna skicka nyhetsbrevet.
Uppgifter som samlas in från någon annan än dig
Vid bokning och vid kontakt med oss i olika ärenden förekommer det att en person lämnar personuppgifter om en eller flera andra personer i ett resesällskap. Vi förutsätter att den som lämnar uppgifterna har samtliga resenärers samtycke till att lämna dessa personuppgifter. Om du inte själv har genomfört en bokning utan någon annan har gjort en bokning där du ingår samlar vi in personuppgifter om dig från den personen. Det samma gäller om någon annan har varit i kontakt med oss för din räkning.
Administration av din resa
För att kunna leverera de resetjänster du har beställt av oss använder vi dina personuppgifter på olika sätt. Uppgifterna används för att ställa ut biljetter och resedokument, för att göra hotellbokningar och genomföra betalningen av de tjänster du har beställt. Om du har beställt tilläggstjänster, som t.ex. hyrbil eller liknande används uppgifterna på motsvarande sätt för att leverera dessa tjänster.
Administration av din resa inkluderar också användning av dina uppgifter till bokföring, avräkning och revision, kredit eller andra verifieringar av betalkort, immigration och tullkontroll.
Kundvård
Vi använder dina personuppgifter för att kunna ge dig service om du kontaktar oss med frågor, synpunkter eller t.ex. reklamationer. Vi använder ditt namn och bokningsnummer för att identifiera dig och din resa. Vi använder dina kontaktuppgifter, som e-postadress och telefonnummer för att kunna kontakta dig i samband med frågor och ärenden. Vi kan också komma att använda alla de övriga personuppgifter som vi samlat in om dig för att hantera din fråga eller ditt ärende beroende på vad som är relevant i det enskilda fallet.
Utskick av information
När du har bokat en resa med oss använder vi dina personuppgifter för att en skickabokningsbekräftelse, viktig information om din kommande resa. Sådana utskick sker till den e-postadress som har lämnats i samband med bokning.
Vi skickar ibland ut information om avvikelser, som t.ex. tidtabelländringar och ombokningar. Sådan information kan skickas via e-post, brev, SMS eller lämnas via telefonsamtal beroende på avvikelsens art och vilka kontaktuppgifter vi har till dig.
Marknadsföring
Om du har anmält dig till vårt nyhetsbrev använder vi dina personuppgifter för att skicka nyhetsbrevet till dig och för att anpassa innehållet i nyhetsbrevet till just dig. Det är dels din e-postadress men det kan även vara uppgifter om din resehistorik, och dina preferenser. Genom att använda dessa uppgifter kan vi ge dig de erbjudanden som vi tror att du har störst intresse och nytta av.
Utlämning av personuppgifter till tredje part
Avtalspartners och IT-leverantörer
Vi använder oss av ett antal olika IT-tjänster och IT-system i vår verksamhet. I vissa av dessa lagras och hanteras personuppgifter. Vi är måna om din integritet och säkerheten för dina uppgifter vid all sådan hantering. Vissa system är installerade lokalt hos oss och det är bara vår personal som har tillgång till uppgifterna. I dessa fall sker ingen överföring till tredje part. Vissa system är dock molnlösningar eller installerade hos leverantören och innebär att vi överför personuppgifter till leverantören. I dessa fall är leverantören vårt personuppgiftsbiträde och hanterar uppgifterna på vårt uppdrag och enligt våra instruktioner.
Leverantörer av reserelaterade tjänster
För att tillhandahålla de tjänster du har beställt från oss använder vi oss av avtalspartners. Ofta är det nödvändigt att vi lämnar personuppgifter till dessa för att tjänsten ska kunna utföras.
Hotell
Hotellen får tillgång till de personuppgifter som behövs för att en bokning ska kunna göras. Det är i förekommande fall uppgifter om namn, födelsedatum, ålder och kön för alla resenärer på bokningen, och adress och kontaktuppgifter för huvudresenären.
Flygbolag
Flygbolagen får tillgång till personuppgifter om de resenärer som ska resa med respektive flygbolag. Det är uppgifter om namn, födelsedatum, ålder och kön för alla resenärer på bokningen, och adress och kontaktuppgifter för huvudresenären. Överföringen av resenärsuppgifter sker via datasystem.
Övriga
Om du bokar andra reserelaterade tjänster via oss, t.ex. utflykter eller aktiviteter, kan i förekommande fall de personuppgifter som behövs för att leverera den beställda tjänsten lämnas över till den som ska utföra tjänsten. Det kan t.ex. vara uppgifter om namn, födelsedatum, ålder och kön för alla resenärer på bokningen, och adress och kontaktuppgifter för huvudresenären.
Utlämning till tredje land
Eftersom vi arrangerar resor till hela världen finns en del av våra samarbetspartners (t.ex. hotell och flygbolag) utanför EU/EES-området. Det betyder att personuppgifter kan komma att överföras till samarbets¬partners i dessa länder för samma ändamål som beskrivs ovan. Oavsett vilket land vi överför dina personuppgifter till gör vi allt för att försöka se till att dina personuppgifter är säkra och att en god skyddsnivå föreligger för dina personuppgifter.
Hur länge vi behåller era uppgifter
Om du skriver en kommentar kommer kommentaren och dess metadata att sparas utan tidsgräns. Anledningen till detta är att vi behöver kunna hitta och godkänna uppföljningskommentarer automatiskt och inte lägga dem i kö för granskning.
För användare som registrerar sig på er webbplats (om sådana finns) sparar vi även de personuppgifter de anger i sin användarprofil. Alla användare kan se, redigera eller radera sina personuppgifter när som helst (med undantaget att de inte kan ändra sitt användarnamn). Även webbplatsens administratörer kan se och redigera denna information.
Vilka rättigheter du har över dina data
Om du har ett konto eller har skrivit några kommentarer på denna webbplats kan du begära en exportfil med de personuppgifter vi har om dig, inklusive alla uppgifter du har gett oss. Du kan också begära att vi tar bort alla personuppgifter vi har om dig. Detta omfattar inte eventuella uppgifter som vi är tvungna att spara av administrativa, legala eller säkerhetsändamål.
Vart vi skickar dina upgifter
Kommentarer från besökare kanske kontrolleras via en automatiserad tjänst för detektering av skräppost.
Radering av dina personuppgifter
Du kan begära radering av dina personuppgifter, under förutsättning att vi inte har en skyldighet att spara personuppgifterna i enlighet med gällande lagar och regler.
Begränsning av behandling
Du har rätt att när som helst invända mot behandlingen av dina personuppgifter som grundar sig på en intresseavvägning. Du har även rätt att invända mot att dina personuppgifter behandlas för marknadsföringsändamål. Det innebär att du har rätt att säga nej till nyhetsbrev och andra marknadsföringsutskick från oss. Om du invänder mot marknadsföring kommer dina personuppgifter inte längre att behandlas för sådana ändamål.
Klagomål och ansvarig myndighet
Den som anser att ett företag bryter mot PUL eller annan integritetslagstiftning kan vända sig till Datainspektionen. Läs mer på Datainspektionens webbplats.