Integritetspolicy.

Meridian Fairways ApS, [REGISTRERINGSNUMMER], [POSTADRESS], Mauritius.

E-post hello@meridianfairways.com, telefon +41 76 628 88 69.

Vi är etablerade på Mauritius och omfattas därför av Data Protection Act 2017, som i allt väsentligt bygger på samma principer som den europeiska dataskyddsförordningen.

Eftersom vi säljer resor till dig som bor i EU och EES — sidan finns på svenska, tyska och franska och priserna anges i euro och kronor — omfattas vi samtidigt av GDPR, enligt artikel 3.2. Båda regelverken gäller alltså, och där de skiljer sig åt följer vi det som ger dig det starkare skyddet.

Dina uppgifter behandlas på Mauritius. Mauritius har inget beslut om adekvat skyddsnivå från EU-kommissionen. Att du lämnar uppgifterna direkt till oss är i sig ingen tredjelandsöverföring i förordningens mening — vi är mottagaren och lyder redan under GDPR — men du ska veta var uppgifterna finns, och det är här.

Varje sidvisning skickar en rad till vår egen server. Raden innehåller tidpunkt, vilken sida du läste, sidans språk, vilken domän du kom ifrån (bara domänen, aldrig hela adressen), om skärmen är mobil, surfplatta eller dator, samt din tidszon — till exempel Europe/Stockholm. Tidszonen används i stället för att slå upp din IP-adress i en geografidatabas.

Din IP-adress sparas inte. Den kombineras med ett salt som byts varje dygn och hashas till tolv tecken, enbart för att kunna räkna två sidvisningar som ett besök. Hashen går inte att räkna tillbaka till en IP-adress, och gårdagens hashar går inte att koppla ihop med dagens.

Vi använder inga kakor för det här och sparar ingenting i din webbläsare. Har du Do Not Track påslaget skickas ingenting alls.

Rättslig grund: berättigat intresse — att veta hur många som läser sidan och vilka sidor som fungerar. Uppgifterna är pseudonymiserade och kan inte knytas till dig som person.

Sparas: 14 månader, en loggfil per månad.

Om du godkänner det laddar vi Google Analytics (mät-ID G-PGQ3KEWHXV) och Google Ads. De sätter kakor i din webbläsare och skickar uppgifter om ditt besök till Google Ireland Limited, som också behandlar dem i USA.

Innan du godkänner är allt avstängt: annonslagring, annonsdata, annonspersonalisering och analyslagring står på denied. Ingen kaka sätts. Väljer du Nej tack, förblir det så.

Godkänner du kan Google känna igen din webbläsare mellan besök och, om du är inloggad på ett Google-konto, koppla besöket till det kontot. Insamlingen går till Googles europeiska servrar och IP-anonymisering är påslagen.

Rättslig grund: ditt samtycke. Du kan när som helst ta tillbaka det genom att rensa webbplatsdata för meridianfairways.com i din webbläsare — då kommer frågan tillbaka.

Sparas: enligt egendomens inställning hos Google, som mest 14 månader.

Om du godkänner det laddar vi också Meta-pixeln — den som mäter annonser på Facebook och Instagram. Den sätter kakor i din webbläsare och skickar uppgifter om ditt besök till Meta Platforms Ireland Limited, som också behandlar dem i USA.

Pixeln ligger inte på sidan alls förrän du sagt ja. Det är samma ruta och samma svar som styr Googles taggar — ett ja gäller båda, ett nej gäller båda. Väljer du Nej tack, hämtas pixelns fil aldrig, och Meta får inte veta att du var här.

Godkänner du kan Meta känna igen din webbläsare mellan besök och, om du är inloggad på Facebook eller Instagram, koppla besöket till ditt konto.

Vi skickar samma begränsade uppgifter till Meta som till Google: resans form — språk, paket, antal nätter, sällskapets storlek, rumstyp och prisnivån avrundad till närmaste tusen. Aldrig ditt namn, din e-postadress, ditt telefonnummer eller ditt meddelande.

Rättslig grund: ditt samtycke. Du tar tillbaka det på samma sätt som för Google — rensa webbplatsdata för meridianfairways.com, så kommer frågan tillbaka.

Sparas: enligt Metas egna villkor för datakällor; vi sparar ingenting av det själva.

Formuläret skickar det du fyllt i till vår egen server: namn, e-postadress, telefonnummer om du angett det, vilket paket eller vilken egen kombination du valt, avresa och hemkomst, antal nätter, hur många som spelar golf och hur många som följer med, rumstyp, språk, valuta och ett eventuellt meddelande.

Förfrågan sparas i en fil ovanför webbroten — den går inte att nå från webben — och hämtas därifrån till vårt bokningssystem, som körs på vår egen dator och inte är åtkomligt från internet.

Du får en bekräftelse per e-post. Den skickas via vår e-postleverantör Postmark, en tjänst från ActiveCampaign, LLC, USA, som behandlar din e-postadress och meddelandets innehåll för vår räkning.

Rättslig grund: åtgärder på din begäran inför ett eventuellt avtal.

Sparas: 24 månader från senaste kontakt om ingen bokning blir av.

För att kunna boka flyg, hotell och speltider behöver vi mer om varje resenär: titel, namn så som det står i passet, passnummer och giltighetstid, nationalitet, födelsedatum och — för den som spelar — golf-ID och handicap. Eventuellt frequent flyer-nummer om du vill att det används.

Vi frågar bara den som faktiskt spelar om golf-ID, och bara en person i sällskapet om kontaktuppgifter, eftersom flygbolaget vill ha en kontakt per bokning.

Uppgifterna lämnas vidare till dem som utför resan: flygbolaget, hotellet, golfklubbarna, transportören och utflyktsarrangörerna. De flesta finns på Mauritius, liksom vi själva; flygbolaget kan finnas var som helst längs vägen. Utan den vidarelämningen finns ingen bokning — den är nödvändig för att kunna genomföra det avtal du ingått med oss.

Vi lämnar bara det som respektive mottagare behöver: golfklubben får namn och golf-ID, inte ditt passnummer; flygbolaget får passuppgifterna, inte ditt handicap.

Betalningsuppgifter hanteras av banken. Vi tar inte emot och lagrar inga kortnummer.

Rättslig grund: fullgörande av avtal. För bokföringen: rättslig förpliktelse.

Sparas: resehandlingar 24 månader efter hemkomst, underlag som omfattas av bokföringslagen sju år.

Vår app för iPhone och Android visar samma bokning som Min resa, och dessutom resplanen dag för dag. Du loggar in med samma bokningsnummer och nyckel. Appen har inga konton och inga lösenord, och du kan inte logga in med Google eller Facebook.

I appen finns ingen mätning alls: ingen Google Analytics, ingen Meta-pixel, inga annonsverktyg och inga tredjepartsbibliotek som samlar in något om dig. Samtyckesrutan gäller webbplatsen och behövs inte i appen.

Appen håller dig inloggad, till skillnad från webbsidan. På Min resa raderas nyckeln när du stänger fliken, eftersom sidan kan öppnas på en lånad dator i en hotellobby. En telefon är personlig, så appen sparar i stället nyckeln i telefonens säkra lagring — nyckelringen på iPhone, Keystore på Android — där den skyddas av telefonens eget lås. Loggar du ut raderas den, och allt som sparats i telefonen med den.

Appen sparar din resa i telefonen så att du kan läsa den utan täckning: status, betalningsplan, resplanen dag för dag och de dokument du öppnat.

Passnummer, födelsedatum och passets giltighetstid sparas aldrig i telefonen. Servern skickar aldrig tillbaka dem — bara de fyra sista siffrorna i passnumret — och appen rensar dessutom bort de fälten innan något alls sparas.

Säger du ja till aviseringar registrerar appen en avisertoken hos Expo (USA), tjänsten som bygger appen, som i sin tur lämnar aviseringen till Apple eller Google. En token är en brevlåda till just din installation av appen. Den innehåller inte ditt namn, den kan inte läsa något i telefonen, och hos oss ligger den mot ditt bokningsnummer och ingenting annat.

Vi skickar sex sorters aviseringar och inga andra: att offerten är klar, att vi svarat dig, att ett dokument finns, att resan är bekräftad, att en betalning förfaller inom en vecka, och att en tid i resplanen har ändrats. Aldrig reklam. Stänger du av aviseringar i appen, eller loggar ut, raderas din token hos oss.

Betalning sker på Stripes egen sida i telefonens webbläsare. Appen tar aldrig emot ditt kortnummer.

Rättslig grund: fullgörande av avtalet för bokningen och resplanen, ditt samtycke för aviseringar.

Sparas: i telefonen tills du loggar ut eller avinstallerar appen. Din avisertoken raderas hos oss när du stänger av aviseringar, när du loggar ut, eller när Apple eller Google meddelar att installationen inte finns kvar.

Vi sätter inga egna kakor. Tre värden sparas lokalt i din webbläsare och skickas aldrig till oss:

mft-lang — vilket språk du valt. mft-cur — vilken valuta priserna visas i. mft-consent — om du sagt ja eller nej till Google och Meta.

Säger du ja sätter Google sina egna kakor, bland annat _ga, och Meta sina, bland annat _fbp.

Du har rätt att få veta vilka uppgifter vi har om dig och få en kopia av dem, att få felaktiga uppgifter rättade, att få uppgifter raderade när vi inte längre behöver dem, att invända mot behandling som stöder sig på berättigat intresse, att begära begränsning, och att få de uppgifter du lämnat i ett maskinläsbart format.

Skriv till hello@meridianfairways.com. Vi svarar inom en månad.

Är du inte nöjd med hur vi hanterar dina uppgifter kan du klaga till tillsynsmyndigheten i det land där du bor — i Sverige Integritetsskyddsmyndigheten (IMY) — eller till Data Protection Commissioner på Mauritius.

Ändrar vi något i den här policyn uppdaterar vi datumet nedan. Ändringar som påverkar vad vi gör med redan insamlade uppgifter meddelar vi dig direkt.

Senast ändrad 11 augusti 2026.