Paradiset Bad och Spa (hädanefter ”Paradiset”, ”vi”, ”oss”, ”vår verksamhet”) värnar om din personliga integritet och vill att du ska känna dig trygg i hur vi hanterar dina personuppgifter.

1.Inledning

Denna integritetspolicy beskriver hur vi samlar in, använder, lagrar och skyddar dina personuppgifter enligt EU:s dataskyddsförordning (GDPR).

2. Personuppgiftsansvarig

Paradiset Bad och Spa Organisationsnummer: [ange organisationsnummer]
Adress: Lasarettsgatan 15, 891 33 Örnsköldsvik
Telefon: [ange telefonnummer]
E-post: [ange e-postadress]
Webbplats: www.paradisetornskoldsvik.se

3. Vilka personuppgifter vi samlar in

Vi samlar in personuppgifter i samband med:
- Bokningar av biljetter, spa-behandlingar eller andra tjänster
- Köp av medlemskap och årskort
- Anmälan till nyhetsbrev eller evenemang
- Kamerabevakning i våra lokaler
- Kontakt via e-post, telefon eller webbformulär

De personuppgifter vi kan komma att samla in inkluderar:
- Namn
- Kontaktuppgifter (adress, e-post, telefonnummer)
- Personnummer (vid medlemskap eller avtal)
- Betalningsinformation (vid köp)
- IP-adress och teknisk data (vid besök på vår webbplats)
- Videomaterial från kameraövervakning

4. Ändamål med personuppgiftsbehandlingen

Vi behandlar dina personuppgifter för följande ändamål:
- För att hantera bokningar och leverera våra tjänster
- För att administrera medlemskap och kundrelationer
- För att kunna skicka information, erbjudanden och nyhetsbrev (om samtycke har lämnats)
- För att förbättra vår verksamhet och våra tjänster
- För att uppfylla rättsliga skyldigheter (t.ex. bokföringslagen)
- För att upprätthålla säkerhet via kameraövervakning

5. Rättslig grund för behandling

Vi behandlar dina uppgifter med stöd av:
- Fullgörande av avtal (exempelvis vid bokning eller köp)
- Samtycke (exempelvis vid anmälan till nyhetsbrev)
- Rättslig förpliktelse (exempelvis enligt bokföringslagen)
- Berättigat intresse (exempelvis för att förbättra tjänster eller för att upprätthålla säkerhet)

6. Hur länge sparar vi dina uppgifter?

Vi sparar dina personuppgifter endast så länge som det är nödvändigt för att uppfylla ändamålet med behandlingen, eller så länge som vi är skyldiga enligt lag att behålla dem.
Exempel:
- Boknings- och köpuppgifter: 7 år enligt bokföringslagen
- Nyhetsbrevsprenumeranter: Tills du avregistrerar dig
- Kameraövervakning: Raderas normalt inom 30 dagar

7. Dina rättigheter

Du har rätt att:
- Begära tillgång till dina personuppgifter
- Begära rättelse av felaktiga uppgifter
- Begära radering av uppgifter (i vissa fall)
- Begära begränsning av behandling
- Invända mot behandling
- Begära dataportabilitet
- Lämna in klagomål till Integritetsskyddsmyndigheten (IMY)
- För att utöva dina rättigheter, kontakta oss via kontaktuppgifterna ovan.

8. Tredje parter och personuppgiftsbiträden

Vi kan dela dina uppgifter med betrodda tredje parter som hjälper oss att bedriva vår verksamhet, exempelvis:
- Betalningsleverantörer
- IT- och systemleverantörer
- Marknadsföringsplattformar (t.ex. för nyhetsbrev)
- Leverantörer av kameraövervakningssystem
Alla våra personuppgiftsbiträden är bundna av personuppgiftsbiträdesavtal och får endast behandla uppgifter enligt våra instruktioner.

9. Kameraövervakning

Vi använder kameraövervakning i våra lokaler i syfte att:
- Förebygga och utreda brott
- Säkerställa trygghet för våra gäster och personal
- Skyltning sker enligt gällande regler, och videomaterial hanteras med hög sekretess. Endast behörig personal har tillgång till materialet.

10. Cookies och webbspårning

Vår webbplats använder cookies för att förbättra användarupplevelsen. Du kan själv välja att blockera cookies via din webbläsares inställningar. Läs mer i vår cookiepolicy på [ange länk till cookiepolicy].

11. Ändringar i integritetspolicyn

Vi kan komma att uppdatera denna policy vid behov. Den senaste versionen finns alltid tillgänglig på vår webbplats. Vid större ändringar meddelar vi dig via e-post eller på annat lämpligt sätt.