Lugnet i Skåne AB värnar om din personliga integritet. I denna integritetspolicy beskriver vi vilka personuppgifter vi behandlar, varför vi behandlar dem, hur länge de sparas och vilka rättigheter du har.

Personuppgiftsansvarig:
Lugnet i Skåne AB
Org.nr 559347-2250
E-post: info@lugnetiskane.se
Telefon: 0431-462001

1. Vilka personuppgifter behandlar vi?

Vilka uppgifter vi behandlar beror på hur du kommer i kontakt med Lugnet.

I samband med bokning, köp eller kontakt med oss kan vi bland annat behandla:

• namn
• adress
• telefonnummer
• e-postadress
• bokningsuppgifter, exempelvis datum, antal gäster, bokat boende och bokade tillval
• köp- och betalningsinformation
• information som du själv lämnar i samband med bokning eller kontakt med oss
• uppgifter om specialkost eller allergier när det behövs för att kunna tillhandahålla beställd mat
• korrespondens mellan dig och Lugnet.

När du använder vår webbplats kan även tekniska uppgifter behandlas, exempelvis IP-adress, information om webbläsare och enhet samt information som är nödvändig för webbplatsens funktion och säkerhet.

2. Varför behandlar vi dina personuppgifter?

Vi behandlar personuppgifter för att kunna:

• ta emot och administrera bokningar och köp
• genomföra betalningar
• kommunicera med dig inför, under och efter en bokning
• tillhandahålla de tjänster, boenden, mat och upplevelser som du har bokat
• hantera ändringar, avbokningar, reklamationer och andra kundärenden
• uppfylla rättsliga skyldigheter, exempelvis enligt bokföringslagstiftningen
• säkerställa och skydda vår webbplats och våra system.

Vi använder inte de personuppgifter som samlas in i samband med en bokning för utskick av nyhetsbrev.

3. Rättslig grund

Behandlingen av personuppgifter sker med stöd av olika rättsliga grunder beroende på ändamålet.

När uppgifterna behövs för att administrera och genomföra en bokning eller ett köp behandlas de huvudsakligen för att fullgöra avtalet med dig. GDPR tillåter behandling som är nödvändig för att fullgöra ett avtal eller vidta åtgärder på den registrerades begäran innan ett avtal ingås.  

Vissa uppgifter behandlas för att Lugnet ska kunna uppfylla rättsliga skyldigheter, exempelvis krav enligt bokföringslagstiftningen.

I vissa fall kan behandling även ske med stöd av ett berättigat intresse, exempelvis för att hantera och dokumentera kundärenden samt skydda våra system och vår verksamhet.

4. Specialkost och allergier

Om du bokar mat hos oss kan du behöva lämna information om specialkost eller allergier.

Uppgifter som avslöjar information om en persons hälsa kan utgöra känsliga personuppgifter enligt GDPR. Sådana uppgifter behandlas endast när det är nödvändigt för att vi ska kunna hantera den information du lämnat och tillhandahålla den bokade tjänsten.

Vi begränsar behandlingen av dessa uppgifter och sparar dem inte längre än vad som behövs för ändamålet.

5. Betalningar

Betalningar på vår webbplats hanteras genom Stripe via WooCommerce.

När du genomför en betalning lämnas de uppgifter som behövs för att genomföra och administrera betalningen till Stripe. Om du väljer Klarna som betalningsalternativ genom Stripe kan relevanta betalningsuppgifter även behandlas inom den betalningslösningen.

Lugnet lagrar inte fullständiga kortuppgifter.

Betalningsleverantörer behandlar även personuppgifter enligt sina egna villkor och integritetspolicyer.

6. Boknings- och webbplatssystem

För att administrera bokningar och köp använder vi WordPress/WooCommerce samt bokningslösningar från MotoPress.

Personuppgifter kan därför behandlas i dessa system i den utsträckning det behövs för att genomföra och administrera din bokning eller ditt köp.

Vi använder även externa leverantörer för exempelvis webbplatsdrift, säkerhet, e-post och tekniska funktioner. Sådana leverantörer får endast tillgång till personuppgifter i den utsträckning det behövs för att tillhandahålla respektive tjänst.

7. Kontakt med oss

När du kontaktar oss via e-post eller kontaktformulär behandlar vi de kontaktuppgifter och den information som du själv lämnar för att kunna ta emot och besvara ditt ärende.

Korrespondens kan sparas så länge den behövs för att hantera ärendet eller dokumentera sådant som är relevant för en bokning, ett köp eller ett rättsligt anspråk.

8. Cookies

Vår webbplats använder cookies och liknande tekniker.

Vissa cookies är nödvändiga för att webbplatsen, bokningssystemet, varukorgen, betalningen och andra funktioner ska fungera korrekt.

Andra cookies används endast i den utsträckning du har lämnat samtycke när sådant samtycke krävs.

Du kan göra och ändra dina val genom webbplatsens cookieinställningar.

Vi använder för närvarande inte Google Analytics eller Meta Pixel för att analysera eller följa besökare på webbplatsen.

9. Vem får tillgång till dina personuppgifter?

Personuppgifter lämnas endast till andra aktörer när det behövs för att administrera din bokning, genomföra en betalning, tillhandahålla våra tekniska tjänster eller uppfylla en rättslig skyldighet.

Det kan exempelvis röra sig om leverantörer av:

• boknings- och e-handelssystem
• betalningstjänster
• webbhotell och teknisk drift
• e-posttjänster
• IT- och säkerhetstjänster.

Vi säljer inte dina personuppgifter till tredje part.

10. Överföring utanför EU/EES

Vissa av våra tekniska leverantörer kan behandla personuppgifter i eller göra uppgifter tillgängliga från länder utanför EU/EES.

När sådan överföring sker ska den ske med stöd av en tillåten överföringsmekanism enligt GDPR, exempelvis beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler.

11. Hur länge sparar vi personuppgifterna?

Vi sparar personuppgifter endast så länge som de behövs för det ändamål de samlades in för eller så länge som vi är skyldiga att spara dem enligt lag. GDPR:s grundläggande principer innebär bland annat att personuppgifter ska raderas när de inte längre behövs.  

Boknings- och kunduppgifter sparas så länge de behövs för att administrera bokningen och hantera eventuella frågor eller anspråk.

Uppgifter som måste sparas för bokföring sparas under den tid som krävs enligt tillämplig bokföringslagstiftning.

Uppgifter om specialkost och allergier sparas inte längre än vad som behövs för den aktuella bokningen och eventuella direkt hänförliga kundärenden.

Kontaktförfrågningar och annan korrespondens raderas när uppgifterna inte längre behövs för det ändamål för vilket de sparats.

12. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, ändring eller annan otillåten behandling.

Tillgång till personuppgifter begränsas till de personer och leverantörer som behöver uppgifterna för att utföra sina uppgifter.

13. Dina rättigheter

Du har enligt GDPR ett antal rättigheter avseende dina personuppgifter.

Beroende på omständigheterna kan du bland annat ha rätt att:

• få information om vilka personuppgifter vi behandlar om dig och få en kopia av dem
• få felaktiga personuppgifter rättade
• begära att personuppgifter raderas
• begära att behandlingen begränsas
• invända mot viss behandling
• få ut vissa uppgifter i ett strukturerat och maskinläsbart format (dataportabilitet).

Vilka rättigheter som gäller beror bland annat på vilken rättslig grund behandlingen bygger på. Rätten till exempelvis radering är därför inte absolut. IMY beskriver de olika rättigheterna och när de gäller.  

För att utöva någon av dina rättigheter kan du kontakta oss på info@lugnetiskane.se.

14. Klagomål

Om du anser att vi behandlar dina personuppgifter på ett felaktigt sätt är du välkommen att kontakta oss.

Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet för dataskydd i Sverige.  

15. Ändringar i integritetspolicyn

Vi kan uppdatera denna integritetspolicy när vår verksamhet, våra system eller tillämpliga regler förändras.

Den senaste versionen finns alltid publicerad på vår webbplats.

Integritetspolicy – uppdaterad 26 januari 2026