Hotel Rusthållargården (”vi”, ”oss”) värnar om din personliga integritet. Denna integritetspolicy beskriver hur vi samlar in, använder, lagrar och skyddar dina personuppgifter när du besöker vår webbplats, bokar en vistelse, spa-behandling, möte, fest eller köper ett presentkort hos oss, i enlighet med EU:s dataskyddsförordning (GDPR).

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av dina personuppgifter är:

Hotel Rusthållargården
Stora vägen 26, 263 73 Arild
Org.nr: 556143-8879
E-post: bokning@rusthallargarden.se
Telefon: +46 (0)42 – 34 65 30

2. Vilka personuppgifter samlar vi in

Beroende på hur du interagerar med oss kan vi samla in:

• Kontaktuppgifter: namn, e-postadress, telefonnummer
• Bokningsuppgifter: ankomst-/avresedatum, rumstyp, antal gäster, särskilda önskemål (t.ex. allergier eller kostpreferenser vid restaurangbokning)
• Betalningsuppgifter: hanteras av vår bokningspartner Bookvisit och/eller betalleverantör – vi lagrar inte fullständiga kortuppgifter själva
• Presentkortsuppgifter: köpare, mottagare, e-postadress vid köp av presentkort
• Teknisk information: IP-adress, enhetstyp, webbläsare och beteende på webbplatsen via kakor (cookies) och spårningsverktyg, t.ex. Meta/Facebook-pixel
• Kommunikation: uppgifter du lämnar via kontaktformulär, e-post eller telefon, t.ex. vid förfrågan om möten, bröllop eller jobbansökan

3. Varför behandlar vi dina uppgifter och med vilket lagstöd

4. Hur länge sparar vi dina uppgifter

Vi sparar dina personuppgifter så länge det är nödvändigt för respektive ändamål:

• Bokningsuppgifter: Under vistelsen och därefter i enlighet med bokföringslagens krav (normalt 7 år för underlag kopplade till betalning)
• Kontaktförfrågningar utan bokning: Vi sparar uppgifterna så länge det finns ett legitimt affärsintresse att kunna följa upp och bearbeta förfrågan. Du kan när som helst begära att dina uppgifter raderas genom att kontakta oss (se punkt 7).
• Uppgifter för marknadsföring: Tills du återkallar ditt samtycke eller avregistrerar dig
• Jobbansökningar: En månad efter avslutad rekrytering, om inte du samtycker till längre lagring

5. Vem delar vi dina uppgifter med

Vi kan dela dina uppgifter med noggrant utvalda leverantörer och samarbetspartners, bland annat:

• BookVisit/VisBook – våra bokningssystem för rum, paket och presentkort
• Betaltjänstleverantörer – för säker hantering av betalningar
• Meta/Facebook – vid användning av spårningspixel för marknadsföring (endast om du samtyckt till marknadsföringskakor)
• Cloudflare – tillhandahåller säkerhetstjänsten Turnstile, som skyddar vår webbplats och våra formulär mot skräppost och automatiserad bottrafik
• IT-leverantörer – som driftar vår webbplats och våra system
• Myndigheter – när vi är skyldiga enligt lag

Vi säljer aldrig dina personuppgifter till tredje part. Där uppgifter överförs till leverantörer utanför EU/EES säkerställer vi att det sker med lämpliga skyddsåtgärder (t.ex. EU:s standardavtalsklausuler).

6. Cookies

Vår webbplats använder kakor (cookies) och liknande tekniker. En cookie är en liten textfil som lagras på din enhet och som hjälper oss att få webbplatsen att fungera, förstå hur den används och visa relevant marknadsföring.

Vilka typer av kakor vi använder:

• Nödvändiga kakor – krävs för att webbplatsen och bokningsfunktionen ska fungera. Dessa kan inte stängas av och kräver inte samtycke.
• Funktionella kakor – kommer ihåg dina val och inställningar (t.ex. valt språk) för att ge en bättre upplevelse.
• Statistikkakor – hjälper oss förstå hur besökare använder webbplatsen, så att vi kan förbättra den.
• Marknadsföringskakor – används för att visa relevanta annonser och mäta deras effekt, t.ex. via Meta/Facebook-pixel. Dessa sätts endast om du samtyckt till dem.

Säkerhet och botskydd

Vår webbplats använder Cloudflare Turnstile, ett säkerhetsverktyg som skyddar våra formulär mot skräppost och automatiserad bottrafik. Turnstile verifierar besökare i bakgrunden utan synlig interaktion och samlar in minimal teknisk information (t.ex. IP-adress, webbläsarinformation och tekniska signaler) i detta syfte. Denna behandling är nödvändig för webbplatsens säkerhet och kräver inte samtycke. Läs mer i Cloudflares Turnstile Privacy Addendum.

Ditt samtycke

När du besöker webbplatsen får du ta ställning till vilka kakor du accepterar, förutom de nödvändiga. Du kan när som helst ändra ditt val via länken ”Hantera samtycke” i sidfoten, eller genom att rensa kakorna i din webbläsare.

Tredjepartskakor

Vissa kakor sätts av tredje part, t.ex. Meta/Facebook för marknadsföringsuppföljning, våra bokningssystem BookVisit/VisBook för att möjliggöra bokning, och Cloudflare för säkerhetsverifiering. Dessa parter kan behandla uppgifterna enligt sina egna integritetspolicyer.

7. Dina rättigheter

Du har rätt att:

• Få tillgång till de uppgifter vi har om dig (registerutdrag)
• Begära rättelse av felaktiga uppgifter
• Begära radering av dina uppgifter (”rätten att bli glömd”)
• Begära begränsning av behandlingen
• Invända mot behandling som grundar sig på berättigat intresse
• Få ut dina uppgifter i ett strukturerat format (dataportabilitet)
• När som helst återkalla ett samtycke du lämnat

8. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust eller missbruk.

9. Klagomål

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.

10. Kontakt

Har du frågor om denna integritetspolicy eller hur vi behandlar dina personuppgifter, kontakta oss på:

E-post: bokning@rusthallargarden.se
Telefon: +46 (0)42 – 34 65 30
Adress: Stora vägen 26, 263 73 Arild