Integritetspolicy

1. Personuppgiftsansvarig

Den personuppgiftsansvarige ansvarar för behandlingen av dina personuppgifter. Kontaktuppgifter i integritetsfrågor:

• Fuengirola Båtutflykter / Fuengirola Biluthyrning
• Kimmeltie 10, 90630 Uleåborg, Finland
• Verksamhetsställe: Puerto Deportivo, Fuengirola, Málaga, Spanien
• E-post: varaukset@fuengirolanveneretket.fi
• Telefon: +358 400 770 991 / +34 633 969 224

2. Vilka personuppgifter vi samlar in

Vi samlar endast in uppgifter som behövs för att tillhandahålla våra tjänster:

• Bokningsuppgifter: namn, e-post, telefonnummer, bokningstid, antal personer och eventuella önskemål
• Betalningsuppgifter: betalningar hanteras av vår betalleverantör (Stripe) – vi lagrar inte kortuppgifter på våra servrar
• Uppgifter från kontaktformulär: namn, e-post och meddelandets innehåll
• Kontouppgifter: om du skapar ett konto, dina inloggnings- och profiluppgifter
• Analys- och tekniska uppgifter: anonymiserad IP-adress, webbläsar- och enhetsinformation, operativsystem, sidvisningar och navigeringsvägar, språkinställningar, hänvisande källa och sessionsidentifierare

3. Ändamål och rättsliga grunder för behandlingen

Vi behandlar personuppgifter för följande ändamål och på följande rättsliga grunder enligt GDPR:

• Genomförande, bekräftelse och support av bokningar – rättslig grund: avtal (GDPR art. 6.1 b)
• Hantering av betalningar – rättslig grund: avtal och rättslig förpliktelse
• Bokföring och uppfyllande av lagstadgade skyldigheter – rättslig grund: rättslig förpliktelse (art. 6.1 c)
• Besöksanalys och marknadsföring – rättslig grund: samtycke (art. 6.1 a)
• Webbplatssäkerhet, förebyggande av missbruk och tjänsteutveckling – rättslig grund: berättigat intresse (art. 6.1 f)

4. Cookies och liknande tekniker

Vi använder cookies för webbplatsens funktion, analys och för att spara dina inställningar. Analys- och marknadsföringscookies aktiveras endast efter ditt samtycke i cookie-meddelandet. Du kan ändra eller återkalla ditt samtycke när som helst i webbläsarens inställningar.

• Nödvändiga cookies: grundläggande funktioner, inloggning och säkerhet (kräver inte samtycke)
• Analyscookies: hjälper oss att förstå hur besökare använder webbplatsen (Google Analytics)
• Inställningscookies: sparar dina språk- och visningsinställningar

5. Mottagare och personuppgiftsbiträden

Vi anlitar betrodda leverantörer som behandlar uppgifter för vår räkning enligt personuppgiftsbiträdesavtal (DPA). Vi säljer inte dina personuppgifter.

• Supabase – databas och autentisering (EU)
• Vercel – webbplatsens tekniska plattform (hosting)
• Stripe – betalningshantering
• SendGrid / Twilio – e-post- och meddelandeaviseringar
• Google (Analytics & Tag Manager) – besöksanalys med samtycke

6. Överföring utanför EU/EES

Vissa av våra leverantörer (såsom Google och Stripe) kan behandla uppgifter utanför EU/EES. Sådana överföringar grundar sig på EU-kommissionens standardavtalsklausuler (SCC) eller annan GDPR-förenlig skyddsåtgärd för att säkerställa en adekvat dataskyddsnivå.

7. Lagringstider

Vi lagrar personuppgifter endast så länge det är nödvändigt för ändamålet eller för att uppfylla lagstadgade skyldigheter:

• Boknings- och bokföringsuppgifter: den tid som bokföringslagen kräver (i Finland i regel 6 år)
• Analysuppgifter: högst 14–26 månader
• Kontaktmeddelanden: tills ärendet är avslutat, högst 24 månader
• Kontouppgifter: tills kontot raderas

8. Dina rättigheter som registrerad

Enligt GDPR har du följande rättigheter:

• Rätt till tillgång till dina uppgifter
• Rätt till rättelse av felaktiga uppgifter
• Rätt till radering ("rätten att bli bortglömd")
• Rätt till begränsning av behandling
• Rätt till dataportabilitet
• Rätt att invända mot behandling
• Rätt att när som helst återkalla ditt samtycke
• Rätt att lämna in klagomål till en tillsynsmyndighet (i Finland Dataombudsmannens byrå, tietosuoja.fi)

9. Datasäkerhet

Vi skyddar uppgifter med lämpliga tekniska och organisatoriska åtgärder. Uppgifter lagras i säker infrastruktur och krypteras både under överföring och i vila. Åtkomst till personuppgifter är begränsad till dem som behöver den för sina arbetsuppgifter.

10. Automatiserat beslutsfattande och profilering

Vi utför inget automatiserat beslutsfattande eller profilering som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig.

11. Minderåriga

Vår tjänst riktar sig inte till barn under 16 år utan vårdnadshavares samtycke. Vi samlar inte medvetet in minderårigas personuppgifter utan lämpligt samtycke.

12. Ändringar i denna policy

Vi kan uppdatera denna integritetspolicy då och då. Vi publicerar ändringar på denna sida och uppdaterar datumet ovan. Vi rekommenderar att du läser policyn regelbundet.

13. Kontakt

Vid integritetsfrågor eller för att utöva dina rättigheter, kontakta: varaukset@fuengirolanveneretket.fi eller timo@fuengirolanveneretket.fi.