Personuppgiftspolicy
Personuppgiftspolicy
Uppdaterad 2018-05-24
Allmänt
Ask Mr. ▇▇▇▇▇▇▇ AB (”Ask Mr. ▇▇▇▇▇▇▇” eller ”vi”) är personuppgiftsansvarig för behandlingen av personuppgifter för dig som är deltagare på en resa och aktiviteter i samband med en resa eller till dig som är kontaktperson hos en företagskund. Vi samlar även in kontaktuppgifter till kontaktpersoner hos leverantören eller samarbetspartners.
Den här personuppgiftspolicyn (”Personuppgiftspolicyn”) är till för att du ska känna dig trygg med att Ask Mr. ▇▇▇▇▇▇▇ som personuppgiftsansvarig hanterar dina uppgifter i enlighet med dataskyddsförordningen (”GDPR”) och annan tillämplig integritetslagstiftning. Vi är transparenta med hur vi behandlar personuppgifter och det är viktigt för oss att respektera och värna enskildas rätt till integritet.
Denna Personuppgiftspolicy syftar till att allmänt beskriva hur Ask Mr. ▇▇▇▇▇▇▇ behandlar externa personuppgifter och informera dig som enskild om vår behandling av personuppgifter. Informationen här är generell och i många fall lämnas mer specifik information i ett avtal eller i annat sammanhang, som i sådant fall skall gälla i tillägg till, och i förekommande fall med ändring av, informationen nedan.
Vilka kategorier av personuppgifter samlar vi in om dig och varifrån får vi uppgifterna? Allmänt
Som tillhandahållare av resor och aktiviteter kan vi erhålla, och samla in, många olika kategorier av personuppgifter. I regel behandlar vi personuppgifter som vi får från dig eller din arbetsgivare/uppdragsgivare.
Deltagare på resa samt aktivitet i samband med en resa
För att Ask Mr. ▇▇▇▇▇▇▇ ska kunna fullgöra våra åtaganden att arrangera resor och aktiviteter för dig som är kund behöver vi samla in personuppgifter om dig. Personuppgifterna vi samlar in kan variera beroende på uppdraget. De vanligaste personuppgifterna som vi behöver och samlar in är följande: namn, e-postadress, adress, telefonnummer, allergier, specialkost samt speciella önskemål kring resan och/eller aktiviteter. Vi kan även samla in personuppgifter för att kunna boka flyg, hotellincheckning eller andra uppgifter för att kunna fullgöra våra åtaganden till dig som kund.
Kontaktperson hos en företagskund
Vi samlar in följande personuppgifter om dig som är kontaktperson hos en företagskund: namn, e-mail och telefonnummer.
Kontaktpersoner hos leverantörer eller samarbetspartners
Ask Mr. ▇▇▇▇▇▇▇ samlar in följande personuppgifter om dig som kontaktperson/representant hos en av våra leverantörer eller samarbetspartners: namn, e-mail och telefonnummer.
För vilka ändamål samt rättslig grund behandlar vi dina uppgifter? Deltagare på resa samt aktivitet i samband med en resa
Ändamål Ask Mr. ▇▇▇▇▇▇▇ behandlar dina personuppgifter för att kunna uppfylla våra åtaganden gentemot dig som deltagare genom att planera och administrera din bokade resa och/eller aktiviteter. Åtaganden gentemot dig kan vara att bl.a. planera samt boka resor, hotell, transport, aktiviteter samt övrig administration och service i samband med fullföljandet av uppdraget.
Vid resa och aktivitet utanför EU/EES – se nedan under rubriken ”Tredjelands överföring”.
Rättslig grund Intresseavvägning
Den rättsliga grunden för behandling av deltagares personuppgifter sker efter en intresseavvägning där vi anser att Ask Mr. ▇▇▇▇▇▇▇▇ intresse att kunna planera och administrera din resa och/eller aktiviteterna väger tyngre än kontaktpersonens rättigheter till skydd för sina personuppgifter. Om vi har ett avtal med dig är den rättsliga grunden att behandlingen är nödvändig för att fullgöra avtalet i fråga eller för att vidta åtgärder innan sådant avtal ingås.
Vid resa/aktivitet utanför EU/EES samt känsliga personuppgifter – samtycke eller avtal
Vid resa och aktivitet utanför EU/EES samt vid insamling av känsliga personuppgifter baseras behandlingen normalt på ditt uttryckliga samtycke. I vissa fall – om vi har ett avtal med dig – är den rättsliga grunden för överföringen till ett tredjeland att det är nödvändigt för att fullgöra avtalet vi har med dig eller för att vidta åtgärder innan sådant avtal ingås.
Kontaktperson hos en företagskund
Ändamål För att kunna ingå avtal med företagskunder behandlar Ask Mr. ▇▇▇▇▇▇▇ personuppgifter tillhörande personer som är kontaktpersoner och företrädare för företagskunder. Ask Mr. ▇▇▇▇▇▇▇ behandlar även kontaktinformation för att kunna fullfölja uppdrag, i marknadsföringssyfte och för att administrera kundförhållandet (såsom att kunna föra dialog med kunder och administrera avtalet). För potentiella företagskunder behandlar Ask Mr. ▇▇▇▇▇▇▇ kontaktpersonens personuppgifter i marknadsföringssyfte och med förhoppningen om att ingå ett framtida avtal.
I vissa fall kan dina kontaktuppgifter behövas för att administrera och boka en resa eller en aktivitet utanför EU/EES och dina personuppgifter kommer då att överföras till samarbetspartners belägna utanför EU/EES.
Rättslig grund Intresseavvägning
Den rättsliga grunden för behandling av kontaktperson eller företrädares personuppgifter sker efter en intresseavvägning där vi anser att Ask Mr. ▇▇▇▇▇▇▇▇ och kontaktpersonens intresse att kunna fullfölja uppdrag, administrera kundförhållande eller få till stånd ett framtida samarbete eller avtal väger tyngre än kontaktpersonens rättigheter till skydd för sina personuppgifter.
Vid resa/aktivitet utanför EU/EES – samtycke eller avtal
Vid resa och aktivitet utanför EU/EES baseras behandlingen normalt på ditt uttryckliga samtycke. I vissa fall – om vi har ett avtal med dig – är den rättsliga grunden för överföringen till ett tredjeland att det är nödvändigt för att fullgöra avtalet vi har med dig eller för att vidta åtgärder innan sådant avtal ingås.
Kontaktpersoner hos leverantörer eller samarbetspartners
Ändamål För att kunna ingå avtal med leverantörer och samarbetspartners behandlar Ask Mr. ▇▇▇▇▇▇▇ personuppgifter tillhörande personer som är kontaktpersoner och företrädare för leverantörer och samarbetspartners. Ask Mr. ▇▇▇▇▇▇▇ behandlar även kontaktinformation i marknadsföringssyfte och för att administrera förhållandet med leverantörer och samarbetspartners (såsom att kunna föra dialog med leverantörer eller samarbetspartners och administrera avtalet). För potentiella samarbetspartners behandlar Ask Mr. ▇▇▇▇▇▇▇ kontaktpersonens personuppgifter i marknadsföringssyfte och med förhoppningen om att ingå ett framtida samarbete.
Rättslig grund Intresseavvägning
Den rättsliga grunden för behandling av kontaktperson eller företrädares personuppgifter sker efter en intresseavvägning där vi anser att Ask Mr. ▇▇▇▇▇▇▇▇ och kontaktpersonens intresse att kunna administrera förhållandet med leverantörer och samarbetspartners väger tyngre än kontaktpersonens rättigheter till skydd för sina personuppgifter.
Vilka är mottagarna eller de kategorier av mottagare som kommer ta del av personuppgifterna?
Ask Mr. ▇▇▇▇▇▇▇ kan komma att dela personuppgifter med bl.a. personuppgiftsbiträden och företag som är självständigt personuppgiftsansvariga beroende på om du är deltagare, kontaktperson hos en företagskund, leverantör eller samarbetspartner. Se informationen nedan för vilka kategorier av mottagare dina personuppgifter kan komma att delas med.
Ett personuppgiftsbiträde är ett företag som behandlar personuppgifter för Ask Mr. ▇▇▇▇▇▇▇▇ räkning och enligt våra instruktioner.
Ett företag som är självständigt personuppgiftsansvariga är ett företag som själva styr hur personuppgifterna som lämnats till företaget ska behandlas.
Deltagare på resa och aktivitet samt kontaktperson hos en företagskund
Ask Mr. ▇▇▇▇▇▇▇ kan komma att dela dina personuppgifter med följande kategorier av mottagare: personuppgiftsbiträden och företag som är självständigt personuppgiftsansvariga.
Exempel på personuppgiftsbiträden som vi kan komma att dela dina personuppgifter med:
– IT-tjänster och web-tjänster
– Destination Management Companies
Exempel på företag som är självständigt personuppgiftsansvariga som vi kan komma att dela dina personuppgifter med:
– Flygbolag
– Hotell
– Bokningssystem
– Företagskunder
Kontaktpersoner hos leverantörer eller samarbetspartners
Ask Mr. ▇▇▇▇▇▇▇ kan komma att dela dina personuppgifter med följande kategori av mottagare: personuppgiftsbiträden.
Exempel på personuppgiftsbiträden som vi kan komma att dela dina personuppgifter med:
– IT-tjänster
Tredjelands överföring
Vid resor och aktiviteter inom EU/EES
Vi behandlar dina personuppgifter inom EU/EES.
Vid resor och aktiviteter utanför EU/EES
I de fall där resan/aktiviteten är tänkt att genomföras i ett land beläget utanför EU/EES överförs och behandlas dina personuppgifter till våra utvalda samarbetspartners utanför EU/EES. I dessa fall – om vi inte har en annan rättslig grund för överföringen av personuppgifter till tredjeland – inhämtar Ask Mr. ▇▇▇▇▇▇▇ ett uttryckligt samtycke från dig i syfte att genomföra och administrera resan/aktiviteten. Du som är kontaktperson hos företag och inte kommer att delta på resan/aktiviteten men ändå vill erhålla information från samarbetspartnern belägen utanför EU/EES måste som utgångspunkt lämna ditt uttryckliga samtycke till Ask Mr. ▇▇▇▇▇▇▇ att vi får överföra dina kontaktuppgifter till samarbetspartnern. Ask Mr. ▇▇▇▇▇▇▇ vidtar alla rimliga legala, tekniska och organisatoriska åtgärder för att säkerställa att din data hanteras säkert och med en adekvat skyddsnivå jämförbar med och i samma nivå som det skydd som erbjuds inom EU/EES.
Lagringstider
Personuppgifterna sparas endast så länge uppgifterna behövs för de ändamål som beskrivs ovan. Finns det en lagstadgad tid under vilken vi måste spara uppgifterna (såsom t ex bokföringslagen) kommer vi att spara uppgifterna under sådan reglerad tid. Om du avanmäler dig från nyhetsbrev eller liknande kommer uppgifterna omedelbart att raderas (om vi inte har en lagstadgad skyldighet att spara uppgifterna för annat ändamål).
Vilka rättigheter har du som registrerad? Rätten till information
Du har rätt att få information om vilka personuppgifter som behandlas av Ask Mr. ▇▇▇▇▇▇▇, som huvudregel utan kostnad (ett s.k. registerutdrag). Skicka din begäran om registerutdrag till ▇▇▇▇@▇▇▇▇▇▇▇▇▇▇▇▇.▇▇. Registerutdraget skickas normalt till dig inom en månad. Skulle det ta mer än en månad kommer Ask Mr. ▇▇▇▇▇▇▇ att informera dig om skälen till förseningen. Om du anser att någon uppgift om dig i ett register är felaktig eller missvisande, bör du kontakta oss.
Rätten till rättelse
Du som registrerad har rätt att få felaktiga personuppgifter som rör dig som registrerad rättade. Du har även rätt att få ofullständiga personuppgifter kompletterade om de är relevanta med hänsyn till ändamålet med behandlingen.
Rätten till radering
Du har rätt att vända dig till Ask Mr. ▇▇▇▇▇▇▇ och be om att få dina personuppgifter raderade. Ask Mr. ▇▇▇▇▇▇▇ har rätt att neka radering i vissa fall (bl.a. för att uppfylla en rättslig förpliktelse).
Rätten till begränsning
Du har i vissa fall rätt att kräva att Ask Mr. ▇▇▇▇▇▇▇ begränsar behandlingen av dina personuppgifter. En begränsning innebär att uppgifterna markeras så att dessa i framtiden endast får behandlas för vissa avgränsande syften. Rätten till begränsning gäller t ex om du anser att uppgifterna är felaktiga och begär rättelse. I dessa fall kan du begära begräsning av behandlingen under tiden som Ask Mr. ▇▇▇▇▇▇▇ utreder uppgifternas korrekthet.
Rätten till dataportabilitet
Du har i vissa fall rätt att få ut de personuppgifter som rör dig i ett strukturerat, allmänt använt och maskinläsbart format och du har då rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig. Denna rättighet gäller automatiserad behandling om behandlingen av personuppgifter stödjs på ett samtycke av dig som registrerad och detta gäller enbart sådana uppgifter som du själv har lämnat.
Rätten att göra invändningar
Om vi behandlar dina uppgifter med stöd av en intresseavvägning har du som registrerad rätt att när som helst invända mot Ask Mr. ▇▇▇▇▇▇▇▇ behandling av dina personuppgifter.
Automatiserat beslutsfattande
Vi utför inget automatiserat beslutsfattande (inkluderande profilering) avseende dina personuppgifter.
Direkt marknadsföring
Ask Mr. ▇▇▇▇▇▇▇ kan komma att behandla dina personuppgifter i direkt marknadsföringssyfte. Vi kan stödja en sådan behandling efter en intresseavvägning där Ask Mr. ▇▇▇▇▇▇▇▇ intresse att marknadsföra sin verksamhet till kunder och befintliga samt potentiella samarbetspartners väger tyngre än den registrerades rättigheter till skydd för sina personuppgifter.
Du har rätt att när som helst invända mot behandlingen av dina personuppgifter i direkt marknadsföringssyfte. Om du invänder kommer vi upphöra med direkt marknadsföring som grundar sig på en intresseavvägning. En sådan invändning kan t ex ske via att du klickar på den länk som finns i våra utskick.
Du kan alltid återkalla till ditt samtycke
Om Ask Mr. ▇▇▇▇▇▇▇ behandlar personuppgifter om dig efter att du lämnat ditt samtycke till sådan behandling äger du alltid rätt att återkalla ditt samtycke. Ask Mr. ▇▇▇▇▇▇▇ äger då inte rätt att fortsätta behandlingen ifråga (om det inte finns någon annan laglig grund för behandlingen). Om du vill återkalla ett samtycke ber vi dig kontakta oss via de kontaktuppgifter som framgår av denna policy.
Du har alltid rätt att inge klagomål till relevant tillsynsmyndighet
I Sverige kommer relevant tillsynsmyndighet vara Datainspektionen. Dit kan du som registrerad vända dig om du anser att Ask Mr. ▇▇▇▇▇▇▇ behandlar dina personuppgifter felaktigt eller om du får ett besked från oss som du inte håller med om och som rör behandling av personuppgifterna. Du hittar mer information på ▇▇▇.▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇.▇▇
Kontaktuppgifter
Om du har några frågor om vår Personuppgiftspolicy eller har någon annan fråga eller synpunkt angående vår behandling av personuppgifter får du gärna kontakta oss på:
Ask Mr. Nilsson AB Org. Nr. 556663-3029
Adress: ▇▇▇▇▇▇▇▇▇▇▇▇ ▇▇▇, ▇▇▇ ▇▇ ▇▇▇▇▇▇▇▇▇
Telefonnummer: ▇▇-▇▇▇ ▇▇ ▇▇
E-postadress: ▇▇▇▇▇▇@▇▇▇▇▇▇▇▇▇▇▇▇.▇▇
Uppdatering av denna Personuppgiftspolicy
Ask Mr. ▇▇▇▇▇▇▇ kan av olika skäl behöva uppdatera denna Peronuppgiftspolicy. Vi uppmuntrar därför alla registrerade att kontinuerligt kontrollera om policyn har blivit uppdaterad genom att du som registrerad kontrollerar vår hemsida där en uppdaterad, från tid till annan, version kommer att finnas. Sker väsentliga förändringar av Personuppgiftspolicyn kommer detta att kommuniceras särskilt med dig som vid den tidpunkten är registrerad.