All behandling av personuppgifter sker i enlighet med den europeiska dataskyddsförordningen ”General Data Protection Regulation (GDPR) 2016:679” och utifrån riktlinjer som gäller inom Experience Transylvania.

Integritetspolicy för Experience Transylvania



All behandling av personuppgifter sker i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 (GDPR) samt tillämplig svensk dataskyddslagstiftning.

1. Inledning

Denna integritetspolicy beskriver hur Experience Transylvania behandlar dina personuppgifter, varför vi samlar in dem, vilken rättslig grund vi har för behandlingen, hur länge uppgifterna sparas samt vilka rättigheter du har som registrerad.

• Vi använder endast strängt nödvändiga cookies.

2. Personuppgiftsansvarig

Experience Transylvania GV AB är personuppgiftsansvarig för behandlingen av dina personuppgifter.

Kontaktuppgifter:

• Bolagsnamn: Experience Transylvania GV AB
• Organisationsnummer: 556883-5101
• Postadress: 746 41 Bålsta, Sverige
• Telefon: +46 8 68 45 5678
• E-post: info@transylvania.se

3. Vilka personuppgifter vi behandlar, ändamål, rättslig grund och lagringstid

3.1 När du besöker vår webbplats

• Personuppgifter: IP-adress, enhets- och webbläsarinformation, geografisk plats samt information om hur du interagerar med vår webbplats.
• Ändamål: Att tillhandahålla, säkra, optimera och förbättra vår webbplats samt analysera användarbeteende.
• Rättslig grund:
• Nödvändiga cookies/funktioner: Berättigat intresse (Art. 6.1 f GDPR) för att upprätthålla webbplatsens funktionalitet och säkerhet.
• Analys- och marknadsföringscookies: Uttryckligt samtycke (Art. 6.1 a GDPR) via vår cookie-banner.
• Lagringstid: Sessionsbaserat eller upp till 12–24 månader beroende på cookie-typ (se cookiepolicyn).

3.2 När du bokar eller köper en resa/tjänst

• Personuppgifter:
• Namn, kontaktuppgifter (adress, e-post, telefonnummer).
• Identifierings- och resedokument (passuppgifter, körkort, födelsedatum).
• Betalnings- och köphistorik.
• Försäkringsuppgifter relevanta för resan.
• Hälso- och medicinska uppgifter (t.ex. allergier, specialkost, tillgänglighets- eller funktionshinder) som är nödvändiga för resans genomförande.
• Ändamål: Att administrera din bokning, utfärda biljetter, genomföra transporter, boka hotell, hantera betalningar samt anpassa resan efter dina behov.
• Rättslig grund:
• Ordinarie personuppgifter: Fullgörande av avtal (Art. 6.1 b GDPR).
• Bokföring och redovisning: Rättslig förpliktelse (Art. 6.1 c GDPR) enligt bokföringslagen.
• Hälso- och kostuppgifter: Uttryckligt samtycke (Art. 9.2 a GDPR).
• Lagringstid:
• Resedokument och bokningsdata: Sparas under resans genomförande samt upp till 24 månader efter avslutad resa för hantering av eventuella reklamationer.
• Ekonomiska underlag: Sparas i 7 år i enlighet med den svenska bokföringslagen.
• Hälsouppgifter: Raderas omedelbart efter resans slut.

3.3 När du kontaktar oss (e-post, telefon, formulär eller sociala medier)

• Personuppgifter: Namn, e-postadress, telefonnummer samt innehållet i dina meddelanden.
• Ändamål: Att besvara frågor, ge kundservice och hantera supportärenden.
• Rättslig grund: Berättigat intresse (Art. 6.1 f GDPR) att kommunicera med och ge service till kunder och besökare.
• Lagringstid: Sparas så länge ärendet pågår och raderas senast 12 månader efter avslutad kontakt, förutsatt att inget framtida avtalsförhållande inleds.

3.4 Om du lämnar uppgifter om andra personer

Om du gör en bokning för någon annans räkning (t.ex. medresenärer eller barn) ansvarar du för att informera dem om innehållet i denna policy samt säkerställa att du har behörighet eller giltigt samtycke att lämna deras uppgifter till oss.

4. Mottagare och delning av personuppgifter

För att kunna fullfölja våra avtalsförpliktelser och bedriva vår verksamhet delar vi i vissa fall dina personuppgifter med noggrant utvalda tredje parter:

1. Underleverantörer och resepartners: Hotell, flygbolag, lokala transportörer, guider, restauranger och samarbetspartners som ingår i din valda resa.
2. IT- och systemleverantörer: Leverantörer av bokningssystem, CRM-verktyg, e-postservrar, webbhotell och betallösningar.
3. Myndigheter: Tillsynsmyndigheter eller andra offentliga organ när det krävs enligt lag eller författning.

Alla externa leverantörer som behandlar personuppgifter för vår räkning ingår personuppgiftsbiträdesavtal (PUB-avtal) med oss för att garantera att dina uppgifter skyddas med motsvarande säkerhetsnivå. Vi säljer aldrig dina personuppgifter till tredje part.

5. Överföring till land utanför EU/EES (Tredje land)

Vi strävar efter att behandla dina personuppgifter inom EU/EES. Några av våra samarbetspartners (exempelvis lokala guider, hotell eller transportörer i länder utanför EU/EES) behandlar dock uppgifter i det aktuella reselandet.

När överföring till tredje land sker säkerställer vi att överföringen är laglig genom:

• Beslut om adekvat skyddsnivå från EU-kommissionen (Art. 45 GDPR),
• EU-kommissionens standardavtalsklausuler (SCC, Art. 46 GDPR), eller
• Särskilda undantag för enskilda situationer, såsom när överföringen är nödvändig för att fullgöra avtalet om din resa (Art. 49.1 b GDPR).

6. Datasäkerhet

Vi tillämpar lämpliga tekniska och organisatoriska säkerhetsåtgärder (inklusive kryptering, behörighetsbegränsning och brandväggar) för att skydda dina personuppgifter mot obehörig åtkomst, förlust, ändring eller förstörelse.

7. Dina rättigheter enligt GDPR

Du har enligt dataskyddsförordningen ett antal rättigheter gällande vår behandling av dina personuppgifter:

• Rätt till tillgång (Registerutdrag): Du har rätt att få bekräftelse på om vi behandlar dina personuppgifter samt få en kopia av de uppgifter som behandlas.
• Rätt till rättelse: Du har rätt att begära att felaktiga eller ofullständiga uppgifter korrigeras.
• Rätt till radering ("Rätten att bli glömd"): Du kan begära radering av dina personuppgifter om de inte längre är nödvändiga för ändamålet, eller om du återkallar ett samtycke. Observera att lagstadgade krav (t.ex. bokföringslagen) kan förhindra oss från att omedelbart radera vissa uppgifter.
• Rätt till begränsning av behandling: Du har rätt att begära att behandlingen av dina uppgifter begränsas under tiden en utredning pågår (exempelvis om du har bestritt uppgifternas korrekthet).
• Rätt till dataportabilitet: Du har rätt att få ut de personuppgifter du lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format för överföring till en annan personuppgiftsansvarig.
• Rätt att göra invändningar: Du har rätt att när som helst invända mot behandling som grundar sig på vårt berättigade intresse eller mot direktmarknadsföring.
• Rätt att återkalla samtycke: Om behandlingen grundar sig på ditt samtycke (t.ex. avseende hälsouppgifter eller nyhetsbrev) har du rätt att när som helst återkalla det.

Om du vill nyttja någon av dina rättigheter är du välkommen att kontakta oss via info@transylvania.se.

8. Ändringar i denna integritetspolicy

Vi förbehåller oss rätten att uppdatera denna integritetspolicy vid behov. Den senaste versionen finns alltid publicerad på vår webbplats med angivande av senaste uppdateringsdatum.

Senast uppdaterad: 27 oktober 2026