Integritetspolicy

Denna integritetspolicy beskriver hur Stockholms Auktoriserade Guider (Stockholms Auktoriserade Guider) samlar in, använder och lagrar dina personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) samt annan tillämplig lagstiftning.

Policyn gäller när du besöker vår webbplats eller använder våra tjänster som hänvisar till denna policy.

Du ska alltid känna dig trygg när du lämnar personuppgifter till oss. Vi behandlar dina uppgifter lagligt, korrekt och transparent.

Stockholms Auktoriserade Guider (adress: Torpängsvägen 23, 142 42 Huddinge, org-nr: 559569-8472, e-post: info@sag.se, telefon: 072 345 67 89) är personuppgiftsansvarig för behandlingen av dina personuppgifter och ansvarar för att den sker enligt gällande lag.

Personuppgiftsbiträde: Webbplatsen produceras och hostas av Wivid Arc, som behandlar personuppgifter endast på uppdrag av och enligt instruktioner från personuppgiftsansvarige.

Vi behandlar personuppgifter när du:

• Besöker vår webbplats
• Skickar en förfrågan via kontaktformulär
• Prenumererar på nyhetsbrev (om tillgängligt)
• Bokar eller köper tjänster (om tillgängligt)
• Skapar kundkonto (om tillgängligt)
• Annars kommunicerar med oss

Besökare: teknisk information (webbläsare, enhet), besökta sidor och pseudonymiserad sessionsstatistik.

Kontakt: namn, e-post, telefon och meddelande enligt vad du anger.

Ytterligare kategorier beskrivs i de avsnitt som gäller för respektive funktion på webbplatsen.

I de flesta fall samlar vi in personuppgifter direkt från dig. I vissa fall får vi uppgifter från någon annan:

• Om du får ett presentkort registrerar vi din e-postadress från köparen för att kunna leverera presentkortet.
• För guideprofiler kan uppgifter komma från den organisation eller person som administrerar registret.

Vid bokning eller köp behandlar vi namn, e-postadress, telefonnummer, bokningsdetaljer och eventuella tilläggsuppgifter du anger (t.ex. sällskap, särskilda behov).

Uppgifterna används för att fullgöra bokningen, skicka bekräftelser och hantera kundservice.

Vid köp av presentkort behandlar vi köparens och mottagarens e-postadress, köparens namn samt eventuellt personligt meddelande.

Om du skapar kundkonto behandlar vi e-postadress, namn, telefon och inloggningshistorik för att hantera dina bokningar och din profil.

Inloggning sker via engångskod (lösenordsfritt) som skickas till din e-post.

Om webbplatsen har medlemsregister kan guider publicera profil med namn, region, språk, expertis, beskrivning, bild och kontaktuppgifter enligt eget val.

Vid nyhetsbrevsprenumeration behandlar vi e-postadress och eventuellt namn. Vi kan registrera samtyckesmetadata (tidpunkt, IP, webbläsare) för att dokumentera ditt samtycke.

Du kan när som helst avregistrera dig via länk i utskick eller genom att kontakta oss.

Uppgifter du skickar via formulär (namn, e-post, telefon, meddelande m.m.) behandlas för att besvara din förfrågan och ge kundservice.

Formulär kan skyddas med Google reCAPTCHA för att förhindra missbruk.

Vi samlar in pseudonymiserad statistik om hur webbplatsen används (besökta sidor, referrer, ungefärlig geografi, webbläsare/enhet). IP-adress lagras inte i klartext utan används för att skapa en daglig sessionshash.

Syftet är att förbättra webbplatsen och förstå användningen.

Vi använder Google reCAPTCHA v3 på formulär. Google kan behandla teknisk information enligt Googles integritetspolicy.

Vi använder cookies och liknande tekniker i kategorierna nödvändiga, funktionella, statistik och marknadsföring beroende på dina val.

Vid första besök visas en cookie-banner där du kan samtycka till eller neka icke-nödvändiga cookies. Du kan när som helst ändra dina val via vår cookiepolicy.

Mer information finns på Post- och telestyrelsens webbplats.

Avtal – behandling som behövs för att fullgöra bokning, köp eller svara på förfrågningar.

Intresseavvägning – pseudonymiserad webbstatistik och säkerhetsloggar där vårt berättigade intresse väger tyngre än integritetsintrånget.

Samtycke – nyhetsbrev, icke-nödvändiga cookies och vissa marknadsföringsåtgärder. Samtycke kan återkallas när som helst.

Rättslig förpliktelse – bokföring och betalningsrelaterade skyldigheter.

När du bokar, köper eller kontaktar oss är vissa uppgifter nödvändiga för att vi ska kunna ingå eller fullgöra ett avtal eller besvara din förfrågan. Lämnar du inte dessa uppgifter kan vi inte tillhandahålla den aktuella tjänsten.

Att prenumerera på nyhetsbrev och att godkänna icke-nödvändiga cookies är alltid frivilligt.

Personuppgifter sparas inte längre än nödvändigt för ändamålet. Kund- och bokningsuppgifter sparas normalt upp till 24 månader efter senaste interaktion om inte längre lagring krävs enligt lag (t.ex. bokföringslagen, 7 år för bokföringsunderlag).

Webbstatistik aggregeras och rådata kan raderas enligt interna rutiner.

Vi säljer aldrig dina personuppgifter.

Vi använder följande kategorier av underleverantörer (personuppgiftsbiträden):

• Supabase – databas, autentisering och fillagring (EU)
• Resend – utskick av e-post
• Vercel – hosting och prestandamätning
• Upstash – rate limiting och säkerhet
• Stripe – betalningshantering (kort, Swish m.m.)
• Google – analys, tagghantering och/eller bot-skydd (reCAPTCHA)
• Google (Gemini) – AI-assisterad översättning och innehållsgenerering i administrationen (USA, standardavtalsklausuler)

Överföring utanför EU/EES sker endast när det krävs och med lämpliga skyddsåtgärder, t.ex. EU-kommissionens standardavtalsklausuler (SCC).

Delar av innehållet på webbplatsen kan vara AI-assisterat. Vi använder generativ AI (Google Gemini) i administrationen som stöd för att exempelvis maskinöversätta texter till andra språk samt skapa alternativtext för bilder och sökmotoroptimerad text.

Du interagerar inte direkt med en AI-chatbot eller ett AI-baserat beslutssystem på webbplatsen. AI-assisterat innehåll granskas och publiceras under webbplatsägarens ansvar.

Behandlingen av personuppgifter i AI-verktyg beskrivs i tjänstens villkor. Läs mer i Googles integritetspolicy.

Vi använder inte automatiserat beslutsfattande, inklusive profilering, som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig (artikel 22 GDPR).

Du har rätt till tillgång, rättelse, radering, begränsning, invändning och dataportabilitet enligt GDPR.

Vid behandling som grundas på samtycke har du rätt att när som helst återkalla ditt samtycke. Vid direktmarknadsföring kan du invända när som helst.

Kontakta oss på info@sag.se eller 072 345 67 89. Du har också rätt att lämna klagomål till tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY).

Vi vidtar tekniska och organisatoriska åtgärder för att skydda personuppgifter, inklusive kryptering, åtkomstkontroll och brandväggar där det är lämpligt.

Våra tjänster riktar sig inte till barn. Vi samlar inte medvetet in personuppgifter från barn under 13 år utan vårdnadshavares samtycke. Om vi får kännedom om att sådana uppgifter lämnats raderar vi dem.

Vi kan uppdatera denna policy. Vid väsentliga ändringar informerar vi via webbplatsen eller e-post.

Stockholms Auktoriserade Guider
Torpängsvägen 23, 142 42 Huddinge
E-post: info@sag.se
Telefon: 072 345 67 89

Webbplatsen produceras och hostas i Sverige av Wivid Arc.