Sekretesspolicy för Primefly Nordic AB
Senast uppdaterad: 2025-03-24
1. Introduktion
Primefly Nordic AB ("vi", "oss", "vår") värnar om din integritet. Denna policy beskriver hur vi behandlar dina personuppgifter i samband med våra tjänster som resebyrå och flygbiljettsförsäljare. Vi följer EU:s dataskyddsförordning (GDPR) och svensk lagstiftning.
2. Ansvarig för personuppgiftsbehandling
Primefly Nordic AB, org.nr 559519-4753, är personuppgiftsansvarig.
Kontakt:
Adress: Boställets väg 6A, 439 62 Frillesås
E-post: David@primefly.se
Telefon: 0793 23 22 41
Dataskyddsombud: David Walker
3. Vilka uppgifter vi samlar in
Vi behandlar följande kategorier av uppgifter:
- Identitets- och kontaktuppgifter: Namn, födelsedatum, adress, e-post, telefonnummer.
- Betalningsinformation: Kortnummer, utgångsdatum, CVV-kod (krypterad enligt PCI DSS).
- Resedetaljer: Bokningsnummer, reseplaner, specialkost, pass-/visuminformation.
- Teknisk data: IP-adress, enhetsinformation, användningsstatistik (via cookies).
- Kommunikation: Historik från kundtjänst, e-post och chatt.
4. Rättslig grund och ändamål
Vi behandlar uppgifter baserat på:
- Avtal: För att utföra bokningar och betalningar (art. 6.1 b GDPR).
- Rättslig förpliktelse: T.ex. spara fakturor enligt bokföringslagen (art. 6.1 c GDPR).
- Berättigt intresse: Analysera webbanvändning för tjänsteförbättring (art. 6.1 f GDPR).
- Samtycke: För marknadsföring via e-post/sms (art. 6.1 a GDPR). Du kan återkalla samtycke när som helst.
5. Hur vi delar dina uppgifter
Vi delar endast uppgifter med:
- Flygbolag, hotell och samarbetspartners för att slutföra din bokning.
- Betalningsgateways som är certifierade enligt PCI DSS.
- Myndigheter vid lagliga krav.
- Marknadsföringspartners endast vid explicit samtycke.
Internationella överföringar skyddas genom EU:s standardavtalsklausuler eller likvärdiga åtgärder.
6. Lagringstider
- Bokningsdata: Sparas i 3 år efter resans slut.
- Fakturor: Sparas i 7 år enligt bokföringslagen.
- Kontaktuppgifter för marknadsföring: Sparas tills du återkallar samtycke.
7. Dina rättigheter
Du har rätt att:
- Begära tillgång till eller rättelse av dina uppgifter.
- Kräva radering ("right to be forgotten"), med undantag för lagligt kvarhållna data.
- Invända mot automatiserad behandling/profilering.
- Lämna klagomål till Integritetsskyddsmyndigheten (IMY).
Skicka din förfrågan till kontaktuppgifterna ovan. Vi svarar inom 30 dagar.
8. Säkerhetsåtgärder
- Kryptering (SSL/TLS) för betalningar.
- Strikta interna åtkomstkontroller.
- PCI DSS-efterlevnad för betalningsdata.
9. Cookies
Vi använder nödvändiga cookies för inloggning, sessioner och säkerhet, samt valfria analys- eller marknadsföringscookies endast efter samtycke. Du kan hantera inställningar i cookie-bannern eller läsa vår cookiepolicy.
10. Policyuppdateringar
Vi uppdaterar denna policy vid lagändringar eller nya tjänster. Viktiga ändringar meddelas via e-post eller via en banner på webbplatsen.
English version: Privacy Policy