Integritet & GDPR

Personuppgiftsansvarig

Samsam AB är personuppgiftsansvarig för behandlingen av dina personuppgifter inom Tryggtomte.

Vilka uppgifter vi samlar in

• Kontouppgifter: namn, e-postadress och telefonnummer när du skapar ett konto.
• Tomteprofiler: bild, hemstad, områden du åker till, språk och beskrivning.
• Tillgänglighet och bokningar: bokade tidsluckor och besöksdetaljer.
• Barnens uppgifter: namn, ålder och önskningar som du själv lämnar vid bokning. Dessa visas endast för den tomte ni bokat.
• Betalningsuppgifter: hanteras av vår betalpartner; vi sparar inga kortuppgifter själva.

Varför vi behandlar uppgifterna (rättslig grund)

• Avtal (art. 6.1 b GDPR): för att hantera bokningar, besök och ersättning.
• Berättigat intresse (art. 6.1 f): för att granska tomtar, förebygga missbruk och hålla tjänsten trygg.
• Samtycke (art. 6.1 a): för frivilliga val som nyhetsutskick, om sådana finns. Du kan när som helst återkalla samtycket.
• Rättslig skyldighet (art. 6.1 c): bokföring och lagarkiv enligt svensk lag.

Hur länge sparar vi uppgifterna

Vi sparar uppgifter bara så länge som behövs för ändamålet. Bokningar och fakturaunderlag sparas enligt bokföringslagens krav (i regel sju år). Profiluppgifter raderas när du tar bort ditt konto, med undantag för sådant vi enligt lag måste spara.

Dela med oss

Vi säljer aldrig dina uppgifter. Uppgifter delas bara med den tomte du bokar (och tvärtom), med vår betalpartner för att genomföra betalningar, samt med myndigheter när det krävs enligt lag.

Dina rättigheter

• Registerutdrag: du kan begära en kopia av de uppgifter vi behandlar om dig.
• Rättelse: du kan begära att felaktiga uppgifter korrigeras.
• Radering: du kan begära att dina uppgifter raderas ("rätt att bli glömd").
• Datareducering och överförbarhet: du kan begära begränsning eller ett exportbart utdrag av dina uppgifter.
• Invändning: du kan invända mot behandling som bygger på berättigat intresse.

Utöva dina rättigheter genom att kontakta oss på 072-922 13 10. Du har också rätt att klaga till Integritetsskyddsmyndigheten (IMY).

Säkerhet

All trafik krypteras (HTTPS), lösenord lagras krypterat och barnens uppgifter skyddas särskilt – de visas endast för den tomte familjen bokat och endast i samband med besöket.