Vilka uppgifter vi behandlar
Beroende på ditt ärende kan vi behandla:
- namn och kontaktuppgifter, till exempel e-postadress, telefonnummer och adress,
- företag eller organisation och uppgifter om kontaktperson,
- reseuppgifter som resmål, datum, påstigningsplats och antal resenärer,
- boknings-, avtals-, fakturerings- och betalningsuppgifter,
- meddelanden, önskemål, frågor, reklamationer och annan korrespondens,
- uppgifter om specialkost, allergier, tillgänglighet eller hälsa när du själv lämnar dem och de behövs för att vi ska kunna planera och genomföra resan säkert.
Lämna inte fler känsliga uppgifter än vad som är nödvändigt. När bokningen gäller en grupp ansvarar den som lämnar uppgifter om andra resenärer för att de berörda har fått information om behandlingen.
Varför uppgifterna behandlas
Svara på frågor, planera transport och ta fram offert.
Rättslig grundAvtal eller åtgärder före avtal.
Administrera bokning, resenärer, trafik, boende, aktiviteter och betalning.
Rättslig grundFullgörande av avtal.
Hantera fakturor, betalningar och dokumentation som måste sparas enligt lag.
Rättslig grundRättslig förpliktelse.
Hantera uppföljning, reklamationer och försvara eller fastställa rättsliga krav.
Rättslig grundBerättigat intresse och rättslig förpliktelse.
Hantera nödvändig information om exempelvis allergi eller tillgänglighet.
Rättslig grundUttryckligt samtycke när det krävs.
Webbplats och formulär
När du skickar ett formulär överförs uppgifterna till webbplatsens server och skickas vidare till Bergslagsbuss via vår e-postleverantör. Uppgifterna används för att besvara och hantera din förfrågan och sparas inte i någon separat kunddatabas på webbplatsen. Formulären ska inte användas för fler känsliga uppgifter än vad resan kräver.
Webbplatsens resor och galleri hanteras i Sanity. Innehåll som publiceras där är avsett för webbvisning och ska inte innehålla kunders personuppgifter utan stöd för publicering. Läs mer om webbplatsens tekniska lagring på sidan Kakor (cookies).
Vilka vi kan dela uppgifter med
Vi kan lämna nödvändiga uppgifter till:
- chaufförer och personal som planerar eller genomför uppdraget,
- hotell, guider, aktivitetsarrangörer och andra leverantörer som ingår i resan,
- leverantörer av IT-, e-post-, bokförings- och administrativa tjänster,
- myndigheter när vi är skyldiga enligt lag eller myndighetsbeslut.
Vi delar bara de uppgifter som mottagaren behöver. Leverantörer som behandlar uppgifter för vår räkning ska omfattas av personuppgiftsbiträdesavtal när det krävs. Vi säljer inte personuppgifter.
Överföring utanför EU/EES
En resa utanför EU/EES kan kräva att nödvändiga uppgifter lämnas till en lokal leverantör. Om personuppgifter överförs till ett land utanför EU/EES ska det finnas en giltig rättslig grund och en tillåten skyddsmekanism enligt GDPR. Vi begränsar överföringen till vad som behövs för den aktuella resan.
Hur länge uppgifterna sparas
- Förfrågningar som inte leder till bokning sparas normalt högst 12 månader efter den senaste kontakten, om uppgifterna inte behöver sparas längre för ett rättsligt anspråk.
- Boknings- och avtalsuppgifter sparas så länge de behövs för resan, kundrelationen och eventuella reklamationer eller rättsliga krav.
- Uppgifter som utgör räkenskapsinformation sparas enligt bokföringslagens krav, normalt till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades.
- Uppgifter om hälsa, allergi eller särskilda behov raderas eller avidentifieras när de inte längre behövs för resan, om de inte måste sparas för att hantera ett rättsligt krav.
Dina rättigheter
Du kan, beroende på omständigheterna, ha rätt att:
- få information om och tillgång till de personuppgifter vi behandlar om dig,
- begära att felaktiga eller ofullständiga uppgifter rättas,
- begära radering eller begränsning av behandlingen,
- invända mot behandling som grundas på berättigat intresse,
- få ut uppgifter i ett överförbart format när rätten till dataportabilitet gäller,
- återkalla ett samtycke; återkallelsen påverkar inte behandling som redan skett.
Rättigheterna är inte absoluta. Vi kan behöva behålla uppgifter när behandlingen krävs enligt lag, för att fullgöra ett avtal eller för att fastställa, göra gällande eller försvara rättsliga anspråk. Vi svarar normalt inom en månad och kan behöva kontrollera din identitet.
Frågor och klagomål
Kontakta oss först om du har frågor eller synpunkter. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är svensk tillsynsmyndighet för dataskydd. Mer information finns på imy.se.
Ändringar i policyn
Vi kan uppdatera policyn när verksamheten, webbplatsen eller reglerna förändras. Den senaste versionen publiceras alltid på den här sidan med uppdateringsdatum.