GDPR-information

Personuppgiftsansvarig

canyon-stag är personuppgiftsansvarig för behandlingen av dina personuppgifter. Vi följer Dataskyddsförordningen (GDPR) och andra tillämpliga lagar om dataskydd.

Rättslig grund för behandling

Vi behandlar dina personuppgifter baserat på följande rättsliga grunder:

• Fullgörande av avtal: När du bokar våra tjänster behandlar vi dina uppgifter för att kunna fullfölja avtalet
• Berättigat intresse: För att förbättra våra tjänster och kommunicera med dig
• Samtycke: När du aktivt samtycker till viss behandling, såsom nyhetsbrev
• Rättslig förpliktelse: När vi är skyldiga enligt lag att behandla vissa uppgifter

Lagringstid

Vi lagrar dina personuppgifter endast så länge det är nödvändigt för de ändamål som uppgifterna samlades in för. Bokningsuppgifter sparas i 24 månader efter senaste kontakt, såvida inte längre lagringstid krävs enligt lag.

Dina rättigheter enligt GDPR

Du har följande rättigheter gällande dina personuppgifter:

• Rätt till tillgång: Du kan begära information om vilka personuppgifter vi behandlar om dig
• Rätt till rättelse: Du kan begära att felaktiga uppgifter korrigeras
• Rätt till radering: Du kan begära att vi raderar dina uppgifter under vissa förutsättningar
• Rätt till begränsning: Du kan begära att behandlingen av dina uppgifter begränsas
• Rätt till dataportabilitet: Du kan begära att få dina uppgifter i ett strukturerat format
• Rätt att invända: Du kan invända mot vår behandling av dina personuppgifter
• Rätt att återkalla samtycke: När behandling baseras på samtycke kan du när som helst återkalla det

Utövande av dina rättigheter

För att utöva någon av dina rättigheter, vänligen kontakta oss på [email protected]. Vi kommer att behandla din begäran inom 30 dagar.

Klagomål

Om du anser att vi behandlar dina personuppgifter på ett felaktigt sätt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Säkerhetsåtgärder

Vi har implementerat tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, manipulation eller förstörelse. Detta inkluderar kryptering, åtkomstkontroll och regelbunden säkerhetsöversyn.