INTEGRITETSPOLICY

1. Syftet med informationen

Denna integritetspolicy gäller behandling av personuppgifter i samband med de tjänster som tillhandahålls via webbplatsen bestbooking.eu (nedan: BestBooking Platform).

Syftet med BestBooking Platform är att ge användare möjlighet att söka efter, visa och boka boenden samt hantera bokningar och nödvändig kommunikation som rör boenden.

Den som driver BestBooking Platform behandlar personuppgifter endast för specifika, uttryckliga och lagliga ändamål, i den omfattning som krävs för att uppnå det aktuella ändamålet, i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 (GDPR) samt övrig tillämplig dataskyddslagstiftning.

2. Vilka personuppgifter behandlar vi?

Vilka kategorier av personuppgifter som behandlas beror på hur du använder BestBooking Platform.

Vid registrering och användarkonto kan vi bland annat behandla ditt namn, din e-postadress, ditt telefonnummer, dina inloggnings- och kontouppgifter samt andra kontaktuppgifter som du lämnar.

Vid bokning kan vi bland annat behandla namnet och kontaktuppgifterna till den person som gör bokningen, nödvändiga uppgifter om de gäster som deltar i bokningen, det valda boendet, ankomst- och avresedatum, antalet gäster, bokningens pris, meddelanden eller särskilda önskemål som vidarebefordras till boendet samt andra uppgifter som behövs för att genomföra bokningen.

Vid betalning och fakturering kan vi behandla de uppgifter som behövs för att genomföra betalningen, identifiera transaktionen samt utfärda och bevara faktura, kvitto eller annat nödvändigt dokument.

Om du bokar boende för en annan persons räkning eller tillsammans med andra personer och därför lämnar personuppgifter om andra personer, är du skyldig att säkerställa att du har rätt att lämna dessa uppgifter och att den berörda personen får lämplig information om behandlingen av uppgifterna.

3. Tekniska uppgifter som behandlas automatiskt

Vid användning av BestBooking Platform kan vissa tekniska uppgifter registreras automatiskt, bland annat:

IP-adress;
datum och tid för besöket;
besökta sidor;
typ av webbläsare och operativsystem;
teknisk information om enheten;
språkinställning;
den hänvisande sidan;
tekniska uppgifter och logguppgifter som rör användningen av och säkerheten på Platform.

Vi behandlar dessa uppgifter främst för att driva och säkra Platform, upptäcka och åtgärda fel och missbruk samt utveckla tjänsten.

4. Ändamålet med behandlingen

Personuppgifter behandlas endast för specifika, uttryckliga och lagliga ändamål och i den omfattning som behövs för att uppnå det aktuella ändamålet.

Ändamålen med behandlingen av personuppgifter är bland annat:

att skapa och hantera användarkonto;
att möjliggöra sökning efter och bokning av boenden;
att skapa, bekräfta, ändra eller avboka bokningen;
att överföra de uppgifter som behövs för att genomföra bokningen till det berörda boendet;
att möjliggöra kommunikation om bokningen mellan användaren och boendet;
att behandla uppgifter om betalning av tjänstens ersättning och betalningstransaktionen;
att utfärda och bevara faktura, kvitto eller annat dokument som krävs enligt tillämplig lagstiftning;
att hantera kundserviceförfrågningar och klagomål;
att förebygga, upptäcka och utreda missbruk, bedrägeriförsök och obehörig åtkomst;
att uppfylla lagstadgade skyldigheter och lagliga förfrågningar från myndigheter;
att framställa, göra gällande eller försvara rättsliga anspråk;
att driva, analysera och utveckla Platform på ett säkert sätt.

Personuppgifter får inte användas för ett annat ändamål som är oförenligt med det ursprungliga behandlingsändamålet.

Om vi avser att behandla personuppgifter vidare för ett annat ändamål än det för vilket de ursprungligen samlades in, informerar vi den registrerade, innan den nya behandlingen inleds, om det nya ändamålet och andra väsentliga omständigheter kring behandlingen som krävs enligt lag.

5. Den rättsliga grunden för behandlingen

Den rättsliga grunden för behandlingen beror på behandlingens ändamål och är:

fullgörande av avtal eller vidtagande av åtgärder på begäran av den registrerade innan ett avtal ingås, särskilt för registrering, bokning och tillhandahållande av relaterade tjänster;
fullgörande av en rättslig skyldighet, särskilt när det gäller tillämpliga bokförings-, skatte-, myndighets- och andra lagstadgade skyldigheter;
ett berättigat intresse hos den som driver BestBooking Platform eller hos tredje part, särskilt för säker drift av Platform, förebyggande av missbruk och bedrägerier, säkerställande av tjänstens funktion samt framställande, utövande eller försvarande av rättsliga anspråk;
den registrerades samtycke, i de fall där samtycke krävs för behandlingen.

Om behandlingen grundar sig på samtycke kan samtycket återkallas när som helst. Återkallelsen påverkar inte lagligheten av den behandling som grundade sig på samtycke innan det återkallades.

6. Nödvändigheten av att lämna personuppgifter

BestBooking Platform kräver endast att personuppgifter som behövs för att tillhandahålla den aktuella tjänsten eller uppfylla en lagstadgad skyldighet lämnas.

Om det är nödvändigt att lämna en personuppgift för registrering, skapande eller genomförande av en bokning, betalning, fakturering eller tillhandahållande av någon annan nödvändig tjänst, kan utebliven uppgift innebära att tjänsten inte kan användas eller endast kan användas delvis.

Om det är frivilligt att lämna en uppgift anges detta på lämpligt sätt när uppgiften efterfrågas.

7. Överföring av uppgifter till boendet

Vi överför de personuppgifter som behövs för att genomföra bokningen till det boende där du har gjort bokningen.

Endast de uppgifter som behövs för att hantera bokningen och tillhandahålla boendetjänsten överförs till boendet.

Boendet får behandla de personuppgifter som överförts till det för att genomföra bokningen och boendetjänsten samt för att uppfylla sina egna lagstadgade skyldigheter.

Boendet ansvarar enligt tillämpliga dataskyddsregler för sin egen behandling av de uppgifter som överförts till det.

8. Personuppgiftsbiträden och externa tjänsteleverantörer

Externa tjänsteleverantörer kan användas för driften av BestBooking Platform, bland annat:

leverantörer av webbhotell och serverdrift;
leverantörer av e-post- och kommunikationstjänster;
leverantörer av IT-tjänster;
betalningstjänstleverantörer;
leverantörer av säkerhets- och loggningstjänster;
leverantörer av analys- och tekniktjänster.

Dessa leverantörer får endast behandla personuppgifter i den omfattning som behövs för att utföra deras tjänster och i enlighet med tillämpliga dataskyddsregler.

Om personuppgifter överförs till ett land utanför Europeiska ekonomiska samarbetsområdet för vilket Europeiska kommissionen inte har fattat något adekvansbeslut, får överföringen endast ske med tillämpning av lämpliga skyddsåtgärder som är tillåtna enligt GDPR.

9. Bevarande och radering av uppgifter

Vi behandlar personuppgifter endast så länge det behövs för att uppnå behandlingens ändamål eller så länge fortsatt bevarande krävs enligt tillämplig lagstiftning.

Vi kan behandla boknings- och avtalsuppgifter under den tid som behövs för att tillhandahålla tjänsten och därefter med beaktande av den tid under vilken eventuella rättsliga anspråk kan framställas, göras gällande eller försvaras.

Vi bevarar fakturerings-, betalnings- och andra uppgifter som enligt lag ska bevaras under den tid som föreskrivs i tillämplig bokförings-, skatte- eller annan lagstiftning.

Den registrerade kan begära radering av sina personuppgifter särskilt när:

personuppgifterna inte längre behövs för de ändamål för vilka de samlades in eller behandlades;
behandlingen grundade sig på samtycke, den registrerade har återkallat sitt samtycke och det inte finns någon annan rättslig grund för behandlingen;
den registrerade med rätta invänder mot behandlingen och det inte finns tvingande berättigade skäl för att fortsätta behandlingen;
personuppgifterna har behandlats olagligt;
personuppgifterna måste raderas för att uppfylla en tillämplig rättslig skyldighet.

Rätten till radering är inte obegränsad. Personuppgifter får fortfarande bevaras särskilt när behandlingen behövs för att uppfylla en rättslig skyldighet eller för att framställa, göra gällande eller försvara ett rättsligt anspråk.

Att användarkontot avslutas eller att bokningen slutförs innebär därför inte automatiskt att alla relaterade personuppgifter raderas, om det finns en lämplig rättslig grund för att bevara dem längre.

10. Datasäkerhet

Den som driver BestBooking Platform vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter, särskilt mot obehörig eller olaglig åtkomst, användning, ändring, utlämnande, förlust eller förstöring.

Personuppgifter får endast tillgång till av personer för vilka detta behövs för att utföra deras arbetsuppgifter.

De säkerhetsåtgärder som används utformas med hänsyn till de behandlade uppgifternas art, omständigheterna kring behandlingen och de möjliga riskerna.

11. Dina dataskyddsrättigheter

Du har, på de villkor som anges i tillämplig dataskyddslagstiftning, särskilt GDPR, rätt att:

begära tillgång till de personuppgifter som behandlas om dig och begära information om behandlingen av dem;
begära rättelse av felaktiga personuppgifter samt komplettering av ofullständiga uppgifter;
begära radering av dina personuppgifter, om de lagstadgade förutsättningarna är uppfyllda;
begära begränsning av behandlingen i de fall som anges i lag;
utöva rätten till dataportabilitet, om de lagstadgade förutsättningarna är uppfyllda;
invända mot behandling som grundar sig på berättigat intresse av skäl som hänför sig till din specifika situation;
återkalla ditt samtycke när som helst, om behandlingen grundar sig på samtycke;
lämna in ett klagomål till behörig dataskyddstillsynsmyndighet;
använda rättsliga medel i enlighet med tillämplig lagstiftning.

Dataskyddsbegäranden kan lämnas via de kontaktuppgifter som anges på BestBooking Platform.

Begäranden behandlas utan onödigt dröjsmål och inom den tidsfrist som anges i GDPR.

12. Automatiserat beslutsfattande och profilering

Om BestBooking Platform tillämpar beslutsfattande som enbart grundar sig på automatiserad behandling, inklusive profilering, och som har rättsliga följder för den registrerade eller på liknande sätt i betydande grad påverkar den registrerade, informerar vi den registrerade separat, i enlighet med tillämplig dataskyddslagstiftning, om att sådan behandling förekommer, dess väsentliga omständigheter och förväntade konsekvenser.

13. Klagomål och rättsmedel

Om du anser att behandlingen av dina personuppgifter strider mot tillämplig dataskyddslagstiftning har du rätt att lämna in ett klagomål till behörig dataskyddstillsynsmyndighet samt att använda rättsliga medel.

Inom Europeiska unionen kan den registrerade särskilt vända sig till tillsynsmyndigheten i den medlemsstat där han eller hon har sin vanliga vistelseort, sin arbetsplats eller där den påstådda överträdelsen ägde rum.

14. Cookies och liknande tekniker

BestBooking Platform kan använda cookies och liknande tekniker som behövs för driften samt, beroende på valda inställningar och användarens samtycke, statistikcookies eller andra cookies.

Cookies kan bland annat användas för att:

säkerställa att webbplatsen fungerar korrekt;
upprätthålla säkerheten;
komma ihåg användarens inställningar och språkpreferenser;
analysera och utveckla användningen av Platform

.

Cookies eller liknande tekniker som inte är absolut nödvändiga för driften av Platform används endast i enlighet med tillämplig lagstiftning och, när det krävs, med den registrerades förhandssamtycke.

15. Ändring av informationen

Den som driver BestBooking Platform har rätt att ändra denna integritetspolicy, särskilt om tjänstens funktion, den teknik som används eller det rättsliga regelverket förändras.

Den vid var tid gällande versionen finns tillgänglig på BestBooking Platform.

Om ändringen i väsentlig grad påverkar behandlingen av personuppgifter informerar vi de registrerade om ändringen på det sätt som krävs enligt tillämplig lagstiftning.

Skapa ett partnerkonto