För oss på Mössebergs Kurort är det viktigt att du känner dig trygg med hur vi hanterar dina personuppgifter. Här beskriver vi hur uppgifterna samlas in, vad vi använder dem till och vilka rättigheter du har.
Vi behandlar personuppgifter enligt gällande dataskyddslagstiftning och vidtar åtgärder för att skydda dem. Du är alltid välkommen att kontakta oss om du har frågor.
Mössebergs Kurort är en del av Stiftelsen Bräcke diakoni, organisationsnummer 857200-3104. Stiftelsen är personuppgiftsansvarig för behandlingen av dina personuppgifter inom verksamheten.
Vi samlar in uppgifter som du lämnar när du bokar hotellvistelse, konferens, restaurangbesök, spa eller behandling, köper presentkort eller på annat sätt använder våra tjänster.
Vi får också uppgifter när du kontaktar oss via webbplatsen, e-post, telefon eller post, anmäler dig till nyhetsbrev eller söker arbete hos oss.
Personuppgifter kan även komma från någon som bokar för din räkning, exempelvis en arbetsgivare, konferensarrangör, resebyrå eller bokningsförmedlare.
Vilka uppgifter vi behandlar beror på vilken tjänst du använder och din kontakt med oss. Det kan exempelvis vara namn, kontaktuppgifter, bokningsinformation, uppgifter om medföljande gäster, betalnings- och faktureringsuppgifter samt önskemål inför ditt besök.
Vid bokningar som omfattar barn kan vi behöva uppgifter om barnets ålder för att administrera bokningen och tillämpa rätt pris.
Om du söker arbete kan vi behandla ditt CV, personliga brev och andra uppgifter som du lämnar i ansökan.
Information om allergier, behov av anpassning eller hälsotillstånd inför en spabehandling kan utgöra känsliga personuppgifter. Sådan behandling kräver särskilt stöd enligt dataskyddslagstiftningen, exempelvis ditt uttryckliga samtycke.
Vi behandlar personuppgifter för att:
Hantera förfrågningar, offerter och bokningar.
Genomföra hotellvistelser, konferenser, restaurangbesök, spabesök och behandlingar.
Kontakta dig och lämna information inför ditt besök.
Ge service och hantera önskemål, frågor, synpunkter och reklamationer.
Administrera arrangemang, aktiviteter och deltagarlistor.
Hantera köp och användning av presentkort.
Administrera betalningar, fakturering och bokföring.
Skicka nyhetsbrev, information och erbjudanden när det finns rättsligt stöd för detta.
Följa upp och utveckla våra tjänster och vår service.
Hantera arbetsansökningar.
Uppfylla skyldigheter enligt lag.
Behandlingen behöver ha en rättslig grund. Vilken grund som gäller beror på ändamålet.
När du bokar eller köper en tjänst kan behandlingen vara nödvändig för att ingå eller fullgöra ett avtal med dig. Bokföring och vissa andra behandlingar sker för att uppfylla rättsliga skyldigheter.
Vi kan också behandla uppgifter med stöd av en intresseavvägning, exempelvis för att besvara frågor eller administrera kontakt med en konferensbokares representanter. Det förutsätter att vårt berättigade intresse väger tyngre än motstående integritetsintressen.
I vissa fall grundas behandlingen på ditt samtycke. Du kan då när som helst återkalla samtycket.
Uppgifter får hanteras av medarbetare som behöver dem i sitt arbete och av leverantörer som hjälper oss att tillhandahålla våra tjänster. Det kan exempelvis vara leverantörer av bokningssystem, betalningslösningar och IT-tjänster.
När en leverantör behandlar personuppgifter för vår räkning regleras behandlingen genom ett personuppgiftsbiträdesavtal.
Nödvändiga uppgifter kan även behöva delas med en samarbetspartner som genomför en del av din bokning. Vi kan också lämna uppgifter till myndigheter när lag eller myndighetsbeslut kräver det, eller när det behövs för att tillvarata rättsliga anspråk.
Om personuppgifter överförs till länder utanför EU/EES krävs stöd för överföringen enligt dataskyddslagstiftningen och ett tillräckligt skydd för uppgifterna.
Du kan kontakta oss för information om eventuella överföringar och de skyddsåtgärder som används.
Lagringstiden bestäms av ändamålet med behandlingen. Vi sparar uppgifter så länge de behövs för att hantera exempelvis din bokning, ditt ärende eller våra skyldigheter gentemot dig.
Vissa uppgifter måste sparas längre enligt lag, exempelvis uppgifter som ingår i bokföringsunderlag. Uppgifter kan också behöva bevaras för att hantera rättsliga anspråk.
Du kan begära information om vår behandling och tillgång till dina personuppgifter, så kallat registerutdrag. Du kan också begära rättelse av felaktiga uppgifter.
Under de förutsättningar som anges i dataskyddslagstiftningen har du rätt att begära radering, begränsning av behandlingen och överföring av vissa uppgifter till en annan aktör, så kallad dataportabilitet.
Du kan invända mot behandling som grundas på en intresseavvägning. Du har alltid rätt att invända mot direktmarknadsföring.
Om behandlingen grundas på samtycke kan du återkalla detta. Det påverkar inte lagligheten i den behandling som redan har genomförts.
Vi hanterar normalt din begäran kostnadsfritt och inom en månad. Vid behov kan vi be dig att styrka din identitet. Uppgifter som måste sparas enligt lag kan inte alltid raderas.
Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten, imy.se.
Vi arbetar med tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot exempelvis obehörig åtkomst, förlust och otillåten användning. Tillgången ska vara begränsad till dem som behöver uppgifterna för sina arbetsuppgifter.
På webbplatsen kan cookies användas för att tillhandahålla funktioner och, efter samtycke där det krävs, för exempelvis statistik och marknadsföring.
Information om vilka cookies som används, deras ändamål och hur du hanterar dina val ska finnas i webbplatsens cookieinformation.
Policyn uppdateras när det behövs. Den aktuella versionen publiceras på Mössebergs Kurorts webbplats.
Kontakta oss om du har frågor om personuppgifter eller vill använda dina rättigheter.
Mössebergs Kurort
Box 733
521 22 Falköping
E-post: info@mossebergskurort.se
Telefon: 0515-432 00
Stiftelsen Bräcke diakoni – Dataskyddsombud
Box 210 62
418 04 Göteborg
E-post: dataskyddsombud@brackediakoni.se
