Integritetspolicy.

[FÖRETAGETS REGISTRERADE NAMN], [REGISTRERINGSNUMMER], [POSTADRESS], Mauritius.

E-post hello@meridianfairways.com, telefon +41 76 628 88 69.

Vi är etablerade på Mauritius och omfattas därför av Data Protection Act 2017, som i allt väsentligt bygger på samma principer som den europeiska dataskyddsförordningen.

Eftersom vi säljer resor till dig som bor i EU och EES — sidan finns på svenska, tyska och franska och priserna anges i euro och kronor — omfattas vi samtidigt av GDPR, enligt artikel 3.2. Båda regelverken gäller alltså, och där de skiljer sig åt följer vi det som ger dig det starkare skyddet.

Dina uppgifter behandlas på Mauritius. Mauritius har inget beslut om adekvat skyddsnivå från EU-kommissionen. Att du lämnar uppgifterna direkt till oss är i sig ingen tredjelandsöverföring i förordningens mening — vi är mottagaren och lyder redan under GDPR — men du ska veta var uppgifterna finns, och det är här.

[ATT BESLUTA: om artikel 27 kräver att ni utser en representant inom EU. Kravet gäller den som är etablerad utanför EU men omfattas av artikel 3.2, med undantag för behandling som är tillfällig och lågrisk. Ni behandlar passnummer och födelsedatum regelbundet, så undantaget är inte självklart. Utses en representant ska namn och adress stå här.]

Varje sidvisning skickar en rad till vår egen server. Raden innehåller tidpunkt, vilken sida du läste, sidans språk, vilken domän du kom ifrån (bara domänen, aldrig hela adressen), om skärmen är mobil, surfplatta eller dator, samt din tidszon — till exempel Europe/Stockholm. Tidszonen används i stället för att slå upp din IP-adress i en geografidatabas.

Din IP-adress sparas inte. Den kombineras med ett salt som byts varje dygn och hashas till tolv tecken, enbart för att kunna räkna två sidvisningar som ett besök. Hashen går inte att räkna tillbaka till en IP-adress, och gårdagens hashar går inte att koppla ihop med dagens.

Vi använder inga kakor för det här och sparar ingenting i din webbläsare. Har du Do Not Track påslaget skickas ingenting alls.

Rättslig grund: berättigat intresse — att veta hur många som läser sidan och vilka sidor som fungerar. Uppgifterna är pseudonymiserade och kan inte knytas till dig som person.

Sparas: [ANGE — förslagsvis 14 månader, en loggfil per månad].

Om du godkänner det laddar vi Google Analytics (mät-ID G-D6ZC4H46W8) och Google Ads. De sätter kakor i din webbläsare och skickar uppgifter om ditt besök till Google Ireland Limited, som också behandlar dem i USA.

Innan du godkänner är allt avstängt: annonslagring, annonsdata, annonspersonalisering och analyslagring står på denied. Ingen kaka sätts. Väljer du Nej tack, förblir det så.

Godkänner du kan Google känna igen din webbläsare mellan besök och, om du är inloggad på ett Google-konto, koppla besöket till det kontot. Insamlingen går till Googles europeiska servrar och IP-anonymisering är påslagen.

Rättslig grund: ditt samtycke. Du kan när som helst ta tillbaka det genom att rensa webbplatsdata för meridianfairways.com i din webbläsare — då kommer frågan tillbaka.

Sparas: enligt Googles inställningar för egendomen, [ANGE — standard är 14 månader].

Formuläret skickar det du fyllt i till vår egen server: namn, e-postadress, telefonnummer om du angett det, vilket paket eller vilken egen kombination du valt, avresa och hemkomst, antal nätter, hur många som spelar golf och hur många som följer med, rumstyp, språk, valuta och ett eventuellt meddelande.

Förfrågan sparas i en fil ovanför webbroten — den går inte att nå från webben — och hämtas därifrån till vårt bokningssystem, som körs på vår egen dator och inte är åtkomligt från internet.

Du får en bekräftelse per e-post. Den skickas via vår e-postleverantör [BEKRÄFTA: Postmark, Postmark Inc., USA], som behandlar din e-postadress och meddelandets innehåll för vår räkning.

Rättslig grund: åtgärder på din begäran inför ett eventuellt avtal.

Sparas: [ANGE — förslagsvis 24 månader från senaste kontakt om ingen bokning blir av].

För att kunna boka flyg, hotell och speltider behöver vi mer om varje resenär: titel, namn så som det står i passet, passnummer och giltighetstid, nationalitet, födelsedatum och — för den som spelar — golf-ID och handicap. Eventuellt frequent flyer-nummer om du vill att det används.

Vi frågar bara den som faktiskt spelar om golf-ID, och bara en person i sällskapet om kontaktuppgifter, eftersom flygbolaget vill ha en kontakt per bokning.

Uppgifterna lämnas vidare till dem som utför resan: flygbolaget, hotellet, golfklubbarna, transportören och utflyktsarrangörerna. De flesta finns på Mauritius, liksom vi själva; flygbolaget kan finnas var som helst längs vägen. Utan den vidarelämningen finns ingen bokning — den är nödvändig för att kunna genomföra det avtal du ingått med oss.

Vi lämnar bara det som respektive mottagare behöver: golfklubben får namn och golf-ID, inte ditt passnummer; flygbolaget får passuppgifterna, inte ditt handicap.

Betalningsuppgifter hanteras av banken. Vi tar inte emot och lagrar inga kortnummer.

Rättslig grund: fullgörande av avtal. För bokföringen: rättslig förpliktelse.

Sparas: resehandlingar [ANGE], underlag som omfattas av bokföringslagen sju år.

Vi sätter inga egna kakor. Tre värden sparas lokalt i din webbläsare och skickas aldrig till oss:

mft-lang — vilket språk du valt. mft-cur — vilken valuta priserna visas i. mft-consent — om du sagt ja eller nej till Google Analytics.

Säger du ja till Google Analytics sätter Google sina egna kakor, bland annat _ga.

Du har rätt att få veta vilka uppgifter vi har om dig och få en kopia av dem, att få felaktiga uppgifter rättade, att få uppgifter raderade när vi inte längre behöver dem, att invända mot behandling som stöder sig på berättigat intresse, att begära begränsning, och att få de uppgifter du lämnat i ett maskinläsbart format.

Skriv till hello@meridianfairways.com. Vi svarar inom en månad.

Är du inte nöjd med hur vi hanterar dina uppgifter kan du klaga till tillsynsmyndigheten i det land där du bor — i Sverige Integritetsskyddsmyndigheten (IMY) — eller till Data Protection Commissioner på Mauritius.

Ändrar vi något i den här policyn uppdaterar vi datumet nedan. Ändringar som påverkar vad vi gör med redan insamlade uppgifter meddelar vi dig direkt.

Senast ändrad [DATUM].