Integritetspolicy

Den här sidan beskriver hur Destination Vemdalen Spår AB behandlar personuppgifter när du köper spårkort på langd.vemdalen.se.

1. Personuppgiftsansvarig

Destination Vemdalen Spår AB, org.nr 559575-4432.
Nya Landsvägen 46b, 846 94 Vemdalen.
E-post: langd@vemdalen.se

2. Vilka uppgifter vi behandlar

Vid köp: namn, adress, e-postadress, telefonnummer, vad du köpt, vilket startdatum du valt för kortet, ordernummer och belopp.
Betalning: betalningen genomförs i Kustoms kassa. Kortnummer och motsvarande betalningsuppgifter lämnas direkt till Kustom och lagras aldrig hos oss. Vi får tillbaka uppgift om att ordern är betald, vilket betalsätt som använts och de kunduppgifter du fyllt i.
Spårkort: varje kort får en unik kod som är kopplad till din order. När en spårvärd kontrollerar ett kort i spåret sparas koden, tidpunkten och vem som gjorde kontrollen.
Kortets namn: namnet på den som ska använda kortet, om det är någon annan än du. Namnet står på kortet och visas för spårvärden vid kontroll.
Konto: om du skapar ett konto sparas e-postadress och ett krypterat lösenord.
Teknisk information: IP-adress, webbläsare och tidpunkt sparas i webbserverns loggar.

3. Varför vi behandlar uppgifterna och med vilken rätt

För att kunna sälja och leverera spårkortet och för att kunna kontrollera att ett kort är giltigt. Grunden är att vi fullgör avtalet med dig (dataskyddsförordningen artikel 6.1 b).
För bokföringen. Grunden är rättslig förpliktelse (artikel 6.1 c), enligt bokföringslagen.
För att skydda webbplatsen mot missbruk och intrång. Grunden är berättigat intresse (artikel 6.1 f).
För vårt nyhetsbrev, om du valt det i kassan. Grunden är ditt samtycke (artikel 6.1 a). Du kan avsäga dig när som helst via länken i utskicket.

4. Hur länge vi sparar uppgifterna

Uppgifter som ingår i bokföringsunderlag sparas i sju år efter utgången av det räkenskapsår de hör till, enligt bokföringslagen.
Uppgifter om själva spårkortet och om kontroller i spåret raderas när säsongen är avslutad och eventuella ärenden kring köpet är stängda. Efter säsongen raderas namn och e-post från kortregistret. Namnen på orderraderna sparas som bokföringsunderlag i sju år, enligt punkten ovan.
Kontouppgifter sparas tills du begär att kontot tas bort.
Webbserverns loggar sparas en kortare tid som en del av den löpande driften.

5. Vem mer får del av uppgifterna

Vi säljer aldrig personuppgifter vidare. För att kunna driva webbplatsen och ta betalt anlitar vi:

Kustom – betalningar i kassan.
Oderland Webbhotell AB – webbhotell, drift och e-post.
Postmark – skickar mejlet med ditt spårkort.
Google – webbanalys via Google Analytics, bara om du godkänt det i kakbannern.

Uppgifter kan också lämnas ut när vi är skyldiga till det enligt lag, till exempel till Skatteverket.

Vi väljer i första hand leverantörer som behandlar uppgifter inom EU/EES. Om en leverantör behöver föra över uppgifter utanför EU/EES sker det med de skyddsåtgärder som dataskyddsförordningen kräver.

6. Kakor och analys

Webbplatsen sätter kakor som behövs för att fungera: att hålla ihop din varukorg, att komma ihåg att du är inloggad och att genomföra betalningen i kassan.

Vi använder också Google Analytics för att mäta besök på webbplatsen. Google Analytics körs i samtyckesläge: inga analyskakor sätts förrän du godkänt dem i kakbannern, och tackar du nej sätts inga sådana kakor.

Ditt val sparas i en kaka på webbplatsen så att vi kommer ihåg det. Vi sparar också vad du valde och när, utan din IP-adress, i ett år.

Vilka kakor som sätts står på vår sida om kakor. Du kan blockera kakor i webbläsarens inställningar, men då fungerar inte kassan.

7. Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig, att få felaktiga uppgifter rättade, att få uppgifter raderade när vi inte längre har rätt att ha kvar dem, att begära att behandlingen begränsas, att invända mot behandling som vi gör med stöd av berättigat intresse, och att få ut de uppgifter du lämnat i ett maskinläsbart format.

Hör av dig till langd@vemdalen.se så hjälper vi dig.

8. Klagomål

Om du tycker att vi behandlar dina personuppgifter fel har du rätt att klaga hos Integritetsskyddsmyndigheten, imy.se.

9. Köpvillkor

Vad som gäller för själva köpet står i våra köpvillkor.