VEM VI ÄR
Yellow Molly Aktiebolag (under firma Private Tours)
Org. nr 559577-5080
Så samlar Private Tours in, använder och skyddar dina personuppgifter — skrivet i klarspråk i linje med GDPR.
VEM VI ÄR
Yellow Molly Aktiebolag (under firma Private Tours)
Org. nr 559577-5080
Denna integritetspolicy gäller personuppgifter som behandlas av Private Tours ("vi", "oss") via denna webbplats, vårt bokningsflöde och eventuell direktkommunikation med oss. Den gäller inte tredjepartstjänster vi länkar till men inte själva driver.
Med "personuppgifter" avses information som rör en identifierad eller identifierbar fysisk person. Med "behandling" avses varje åtgärd vi utför med personuppgifter — insamling, lagring, användning, utlämning eller radering. Med "personuppgiftsansvarig" avses den part som bestämmer ändamål och medel för behandlingen; det är vi i denna policy.
Vi samlar in följande kategorier av personuppgifter:
| Aktivitet | Datakategorier | Rättslig grund | Lagring |
|---|---|---|---|
| Behandla turbokningar via Bokun | Namn, e-post, telefon, bokningsmetadata | Art. 6(1)(b) — Avtal | 7 år (Bokföringslagen) |
| Förfrågningsformulär för grupper | Namn, e-post, telefon, gruppstorlek, krav | Art. 6(1)(b) — Föravtal | 24 månader |
| Svar på kontaktformulär | Namn, e-post, meddelande | Art. 6(1)(f) — Berättigat intresse | 24 månader |
| Bokningsbekräftelser via e-post | E-post, bokningsdetaljer | Art. 6(1)(b) — Avtal | Knutet till bokningen |
| Concierge-guidens preferenser | Val av målgrupp + intressen | Art. 6(1)(a) — Samtycke (endast localStorage) | Tills användaren rensar |
| Web Vitals-mätningar | Anonymiserad prestandadata, trunkerad IP | Art. 6(1)(f) — Berättigat intresse | 90 dagar |
| Semantisk sökning i turkatalog | Endast inbäddningar av turinnehåll — inga användardata | Art. 6(1)(f) — Berättigat intresse | Byggs om vid innehållsändring |
| Skydd mot skräppost / missbruk | IP, förfrågningsfrekvens | Art. 6(1)(f) — Berättigat intresse | 30 dagar |
| Bevarande av skatteunderlag | Boknings- och fakturadata | Art. 6(1)(c) — Rättslig förpliktelse | 7 år (Bokföringslagen) |
Behandla turbokningar via Bokun
Förfrågningsformulär för grupper
Svar på kontaktformulär
Bokningsbekräftelser via e-post
Concierge-guidens preferenser
Web Vitals-mätningar
Semantisk sökning i turkatalog
Skydd mot skräppost / missbruk
Bevarande av skatteunderlag
Vi delar uppgifter endast med leverantörer som krävs för att leverera tjänsten. Var och en omfattas av personuppgiftsbiträdesavtal.
| Leverantör | Roll | Plats | Överföringsmekanism |
|---|---|---|---|
Bokun (Tripadvisor LLC) | Bokningsplattform | Island / USA | EU SCCs |
Stripe (via Bokun Pay) | Betalningsbehandling | Irland (EU) / USA | EU SCCs + DPF |
Vercel Inc. | Webbhotell + Blob-lagring | USA (EU edge-regioner) | EU SCCs + DPF |
Supabase Inc. | PostgreSQL-databas (EU-region) | Europeiska unionen | DPA + EU-region |
OpenAI | Inbäddningar — endast turkataloginnehåll, inga användardata | USA | EU SCCs |
Google Workspace | Transaktionell e-post (SMTP) | USA (EU-region) | EU SCCs + DPF |
Meta Platforms (WhatsApp) | Endast djuplänk — chatt initierad av användaren | EU / USA | Initierad av användaren; ingen behandling av oss |
Några av våra personuppgiftsbiträden verkar från länder utanför Europeiska ekonomiska samarbetsområdet (EES), särskilt USA. När sådana överföringar sker stödjer vi oss på EU:s standardavtalsklausuler (SCCs) och, där tillämpligt, EU–US Data Privacy Framework (DPF).
Vi väljer leverantörer med EU-regioner eller EU-baserad edge-närvaro där det är praktiskt möjligt — exempelvis ligger vår databas i en EU-region och vår hostingplattform betjänar EU-trafik från europeiska edge-noder.
Vi sparar personuppgifter endast så länge det är nödvändigt:
Rätta felaktiga eller ofullständiga uppgifter.
E-posta oss och beskriv vad som behöver rättas.
Begär rättelseFå dina uppgifter raderade där vi inte har en överordnad rättslig skyldighet att bevara dem.
E-posta oss; vi kan behöva spara skatterelevanta underlag i 7 år.
Begär raderingBegränsa hur vi använder dina uppgifter medan en tvist utreds.
E-posta oss med grunden för begränsningen.
Begär begränsningFå dina uppgifter i ett maskinläsbart format.
E-posta oss; vi tillhandahåller ett strukturerat utdrag.
Begär utdragInvänd mot behandling som grundas på vårt berättigade intresse.
E-posta oss och beskriv din situation.
Invänd mot behandlingÅterkalla samtycke när som helst, utan att det påverkar tidigare laglig behandling.
E-posta oss; samtyckesgrundad behandling upphör vid återkallelse.
Återkalla samtyckeVi fattar inte beslut med rättslig verkan om dig enbart genom automatik.
E-posta oss om du har frågor om vår concierge-guide.
Läs merVi besvarar alla rättighetsförfrågningar inom 30 dagar. Kostnadsfritt.
Vår tjänst riktar sig till vuxna, 16 år och äldre. Barn under 16 år kan inte göra bokningar på denna webbplats. Barn kan delta i turer som medföljande gäster till en vuxen bokare. Får vi kännedom om att vi samlat in personuppgifter från någon under 16 år raderar vi dessa inom 30 dagar.
Vår concierge-guide föreslår turer baserat på de val av målgrupp och intressen som du anger. Dessa val sparas endast i din webbläsares localStorage — vi tar aldrig emot dem på våra servrar. Guiden ger endast rekommendationer; du behåller fullt beslutsutrymme. Detta utgör inte ett automatiserat beslut enligt artikel 22 GDPR.
Vi skyddar personuppgifter med branschstandard: TLS-kryptering vid överföring, kryptering i vila, rollbaserad åtkomstkontroll och revisionsloggning. Vid en personuppgiftsincident som påverkar dina rättigheter underrättar vi tillsynsmyndigheten inom 72 timmar och informerar berörda personer utan onödigt dröjsmål.
Vi uppdaterar denna policy när vår behandling ändras. Datumet "Uppdaterad" i hjältesektionen återspeglar senaste revisionen. Väsentliga ändringar kommuniceras via meddelande på webbplatsen. Tidigare versioner finns i projektets publika git-historik.
Om du anser att vi hanterat dina personuppgifter felaktigt, kontakta oss först — vi arbetar för att lösa det. Du har också rätt att klaga direkt till Integritetsskyddsmyndigheten (IMY).
Vi svarar inom 12 timmar.