Integritetspolicy

1. Personuppgiftsansvarig

Den personuppgiftsansvarige för behandling av personuppgifter via .com är:

Vid frågor om hur vi behandlar dina personuppgifter eller om du vill utöva dina rättigheter är du välkommen att kontakta oss på ovanstående e-postadress.

2. Vilka personuppgifter vi samlar in

Vi samlar in personuppgifter direkt från dig när du interagerar med webbplatsen, samt automatiskt via din enhet. Nedan beskrivs de kategorier av uppgifter vi behandlar.

2.1 Kontakt- och förfrågningsuppgifter

När du skickar en förfrågan om boende, evenemang eller andra tjänster via webbplatsens kontaktformulär samlar vi in:

• Förnamn och efternamn
• E-postadress
• Telefonnummer (om du anger detta)
• Önskat ankomst- och avresedatum
• Antal gäster
• Meddelanden och önskemål som du frivilligt lämnar i fritextfält

2.2 Tekniska uppgifter och enhetsdata

När du besöker .com behandlas tekniska uppgifter automatiskt, bland annat:

• IP-adress
• Webbläsartyp och version
• Operativsystem
• Hänvisande webbadress (referrer-URL)
• Datum och tid för besöket
• Sidor och resurser som besöks på webbplatsen
• Sessionslängd

2.3 Samtyckes- och preferensdata

Om du väljer att lämna samtycke till cookies eller annan frivillig behandling registrerar vi ditt val, tidpunkten för samtycket samt den version av policyn som var aktuell vid tillfället. Om du återkallar ett samtycke registreras även detta.

2.4 Särskilda kategorier av personuppgifter

Vi eftersträvar att inte samla in särskilda kategorier av personuppgifter (känsliga personuppgifter) via webbplatsen. Om du frivilligt lämnar sådana uppgifter i ett fritextfält raderar vi dem så snart vi identifierar dem, om det inte finns en tydlig och laglig grund för behandlingen.

3. Ändamål med och rättsliga grunder för behandlingen

Vi behandlar dina personuppgifter för de ändamål och med de rättsliga grunder som anges i tabellen nedan.

3.1 Berättigat intresse

I de fall vi åberopar berättigat intresse som rättslig grund har vi gjort en avvägning och bedömt att vårt intresse av att behandla personuppgifterna inte väger tyngre än dina intressen eller grundläggande rättigheter och friheter. Du har rätt att när som helst invända mot behandling som grundar sig på berättigat intresse. Se avsnitt 8 om dina rättigheter.

4. Mottagare av personuppgifter

Vi delar dina personuppgifter endast när det är nödvändigt och alltid med iakttagande av tillämplig dataskyddslagstiftning. Kategorier av mottagare framgår nedan.

4.1 Tekniska tjänsteleverantörer

Vi anlitar leverantörer som tillhandahåller teknisk infrastruktur för webbplatsen, såsom webbhotelltjänster och e-posttjänster. Dessa leverantörer agerar som personuppgiftsbiträden och behandlar personuppgifter enbart i enlighet med våra instruktioner samt ett skriftligt personuppgiftsbiträdesavtal.

4.2 Myndigheter

Vi kan komma att lämna ut personuppgifter till behöriga myndigheter, till exempel Skatteverket eller Polismyndigheten, om vi är skyldiga att göra detta enligt lag eller ett myndighetsbeslut.

4.3 Ingen försäljning av personuppgifter

Vi säljer inte, hyr inte ut och delar inte dina personuppgifter med tredje part för deras egna marknadsföringsändamål.

5. Överföring till tredje land

Vi strävar efter att behandla dina personuppgifter inom Europeiska ekonomiska samarbetsområdet (EES). Om en teknisk tjänsteleverantör behandlar uppgifter i ett land utanför EES ser vi till att lämpliga skyddsåtgärder vidtas. Sådana skyddsåtgärder kan bestå av:

• Europeiska kommissionens standardavtalsklausuler (SCC) enligt artikel 46.2 c GDPR
• Att mottagarlandet har erkänts av Europeiska kommissionen som ett land med en adekvat skyddsnivå

Du kan begära ytterligare information om tillämpliga skyddsåtgärder genom att kontakta oss på @hotmail.com.

6. Lagringstid

Vi sparar dina personuppgifter endast så länge det är nödvändigt för de ändamål de samlades in för, eller så länge vi är skyldiga att göra det enligt lag.

När lagringstiden löpt ut raderas eller anonymiseras uppgifterna på ett säkert sätt.

7. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förändring, spridning eller förstöring. Bland de åtgärder vi tillämpar ingår:

• Krypterad dataöverföring via HTTPS
• Begränsad åtkomst till personuppgifter utifrån behov och arbetsuppgifter
• Rutiner för hantering av personuppgiftsincidenter
• Regelbunden översyn av säkerhetsrutiner

Trots våra säkerhetsåtgärder är ingen dataöverföring via internet helt riskfri. Om du misstänker att dina uppgifter har hanterats felaktigt är du välkommen att kontakta oss omgående.

Vid en personuppgiftsincident som sannolikt medför hög risk för dina rättigheter och friheter kommer vi att underrätta dig utan onödigt dröjsmål, i enlighet med artikel 34 GDPR.

8. Dina rättigheter

Enligt GDPR har du ett antal rättigheter avseende dina personuppgifter. Du kan utöva dina rättigheter genom att kontakta oss på @hotmail.com. Vi besvarar din begäran utan onödigt dröjsmål och senast inom en månad. Om begäran är komplex eller vi mottar ett stort antal begäranden kan den fristen förlängas med ytterligare två månader, varvid vi informerar dig om detta.

8.1 Rätt till tillgång (artikel 15 GDPR)

Du har rätt att få bekräftelse på om vi behandlar personuppgifter om dig och i sådant fall få tillgång till dessa uppgifter samt information om hur de behandlas.

8.2 Rätt till rättelse (artikel 16 GDPR)

Du har rätt att begära att felaktiga personuppgifter om dig rättas och att ofullständiga uppgifter kompletteras.

8.3 Rätt till radering (artikel 17 GDPR)

Under vissa förutsättningar har du rätt att begära att vi raderar dina personuppgifter, till exempel om uppgifterna inte längre är nödvändiga för de ändamål för vilka de samlades in eller om du återkallar ditt samtycke och det inte finns någon annan rättslig grund för behandlingen.

8.4 Rätt till begränsning av behandling (artikel 18 GDPR)

Du har rätt att begära att vi begränsar behandlingen av dina personuppgifter i vissa situationer, exempelvis om du bestrider uppgifternas riktighet eller har invänt mot behandlingen.

8.5 Rätt till dataportabilitet (artikel 20 GDPR)

Om behandlingen grundar sig på ditt samtycke eller ett avtal och utförs automatiserat har du rätt att få ut de personuppgifter som du lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format, och att begära att uppgifterna överförs till en annan personuppgiftsansvarig om det är tekniskt möjligt.

8.6 Rätt att invända (artikel 21 GDPR)

Du har rätt att invända mot behandling av dina personuppgifter som grundar sig på berättigat intresse. Om du invänder upphör vi med behandlingen om vi inte kan visa tvingande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen sker för att fastställa, utöva eller försvara rättsliga anspråk.

8.7 Rätt att återkalla samtycke (artikel 7.3 GDPR)

Om behandlingen grundar sig på ditt samtycke har du rätt att när som helst återkalla det. Återkallelsen påverkar inte lagenligheten av den behandling som skett innan samtycket återkallades.

8.8 Rätt att inte bli föremål för enbart automatiserat beslutsfattande (artikel 22 GDPR)

Vi fattar inte beslut som enbart grundar sig på automatiserad behandling och som har rättsliga eller liknande betydande effekter för dig.

9. Ansvarigt spel och åldersgräns

Casinoverksamheten på är förbehållen personer som fyllt 18 år. Vi behandlar inte medvetet personuppgifter som tillhör personer under denna åldersgräns. Om vi uppmärksammas på att vi oavsiktligt har samlat in personuppgifter om en underårig person raderar vi dessa snarast möjligt.

Spelinspektionen är den svenska myndighet som ansvarar för tillsyn av spelmarknaden i Sverige. Spelinspektionen publicerar information och verktyg för ansvarsfullt spel, däribland självexklusionsregistret Spelpaus, på sin webbplats www.spelinspektionen.se . Spelpaus kan nås direkt via www.spelpaus.se . Stödlinjen erbjuder kostnadsfri och anonym hjälp till den som har frågor om spelproblem och kan kontaktas via www.stodlinjen.se .

10. Klagomål till tillsynsmyndigheten

Om du anser att vår behandling av dina personuppgifter strider mot GDPR eller annan tillämplig dataskyddslagstiftning har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), som är den svenska tillsynsmyndigheten för dataskyddsfrågor.

Vi uppmanar dig att i första hand kontakta oss direkt om du har klagomål eller frågor, så att vi kan försöka lösa eventuella problem.

11. Tillämplig lag

Denna integritetspolicy regleras av och tolkas i enlighet med GDPR samt svensk dataskyddslagstiftning, i synnerhet lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning. Eventuella tvister som uppstår till följd av denna policy ska avgöras av behörig svensk domstol.

12. Ändringar av integritetspolicyn

Vi kan komma att uppdatera denna integritetspolicy för att återspegla förändringar i vår behandling av personuppgifter, ny lagstiftning eller andra omständigheter. Den aktuella versionen finns alltid tillgänglig på .com. Datumet längst upp på sidan anger när policyn senast uppdaterades. Vi rekommenderar att du regelbundet tar del av den aktuella versionen.

13. Kontakta oss

Har du frågor om denna integritetspolicy eller vår behandling av dina personuppgifter, eller vill du utöva någon av dina rättigheter, är du välkommen att kontakta oss:

Vi besvarar din förfrågan skriftligen och inom den tidsfrist som anges i avsnitt 8.