Integritetspolicy

Denna integritetspolicy förklarar hur Grobruket AB samlar in och behandlar personuppgifter när du besöker vår webbplats eller bokningssida, köper ett presentkort för upplevelser, bokar en upplevelse, kontaktar oss, registrerar dig för vårt nyhetsbrev eller på annat sätt interagerar med oss.

Personuppgiftsansvarig: Grobruket AB, Växthusvägen 5, 234 56 Alnarp, Sverige. E-post: [info@grobruket.se](mailto: info@grobruket.se). Telefon: 010 - 168 68 67.

Vilka personuppgifter vi samlar in

Beroende på hur du interagerar med oss kan vi behandla följande kategorier av personuppgifter:

• Kontaktuppgifter, såsom namn, adress, e-postadress och telefonnummer.

Boknings- och köpinformation, såsom vald upplevelse, datum, antal deltagare, presentkortinformation och orderbekräftelseinformation.

• Betalningsrelaterad information som behövs för att slutföra och dokumentera en transaktion. Kortuppgifter hanteras av vår betalningsleverantör och lagras inte av Grobruket AB.

• Teknisk information från din enhet och webbläsare, såsom IP-adress, enhetstyp, webbläsartyp, ungefärlig plats, besökstid, besökta sidor, preferenser och information om hur du använder webbplatsen eller bokningssidan.

• Nyhetsbrevspreferenser och samtyckesregister, där så är tillämpligt.

Varför vi behandlar personuppgifter och rättslig grund

Vi behandlar personuppgifter för följande ändamål och rättsliga grunder enligt GDPR:

• För att administrera bokningar, inköp, presentkort, orderbekräftelser, kundservice och viktig information före eller efter en upplevelse. Rättslig grund: utförande av ett avtal eller steg innan ett avtal ingås.

• För att uppfylla juridiska skyldigheter, inklusive redovisnings- och skattekrav. Rättslig grund: rättslig skyldighet.

• För att driva, säkra och förbättra vår webbplats, bokningssida och kundkommunikation. Rättslig grund: berättigat intresse, där detta inte åsidosätter dina rättigheter och friheter.

• För att skicka nyhetsbrev eller annan marknadsföringskommunikation när du aktivt har registrerat dig. Rättslig grund: samtycke. Du kan när som helst återkalla ditt samtycke.

• För att använda icke-nödvändiga cookies, analys eller marknadsföringsspårning där det behövs. Rättslig grund: samtycke.

Webbplats, cookies och analys

Grobruket AB använder cookies och liknande tekniker för att få webbplatsen och bokningssidan att fungera, förbättra användarupplevelsen och, där du har samtyckt, analysera trafik och mäta marknadsföring. Icke-nödvändiga cookies används endast där nödvändigt samtycke har givits. Du kan ändra eller återkalla cookie-samtycke där webbplatsen tillhandahåller detta alternativ, och du kan också ta bort eller blockera cookies i dina webbläsarinställningar.

Bokningssystem, Understory och tredjepartsleverantörer

Vi använder Understory som teknisk bokning och mjukvaruleverantör för upplevelsebokningar. Understory och andra tjänsteleverantörer kan behandla personuppgifter för vår räkning för bokningsadministration, betalningar, e-postleverans, kundsupport, analys, säkerhet och liknande affärsändamål.

Om en leverantör behandlar personuppgifter för Grobruket AB:s räkning får de endast behandla uppgifterna enligt våra instruktioner och tillämpliga dataskyddsregler. Vissa leverantörer kan också fungera som oberoende registeransvariga för delar av sina tjänster, till exempel betalningshantering. Vi säljer inte dina personuppgifter.

Datalagring

Vi lagrar personuppgifter endast så länge som det är nödvändigt för de syften som beskrivs ovan och som tillåts eller krävs enligt lag. Boknings- och inköpsinformation kan behöva behållas för redovisnings- och skattemässiga ändamål. Nyhetsbrevsuppgifter sparas tills du avslutar prenumerationen eller återkallar ditt samtycke, såvida vi inte har någon annan rättslig grund för att behålla begränsad information.

Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, förstörelse och avslöjande. Våra boknings- och betalningsflöden använder säkra krypterade anslutningar där så är tillämpligt. Om du betalar med kort behandlas kortuppgifterna i krypterad form av relevant betalningsleverantör.

Dina rättigheter

Du har rätt att begära tillgång till de personuppgifter vi behandlar om dig. Du kan också begära rättelse, radering, begränsning av behandling, dataportabilitet eller invända mot viss behandling där så är tillämpligt. Om behandlingen baseras på samtycke kan du när som helst återkalla ditt samtycke utan att det påverkar lagligheten av behandlingen före återkallandet.

Om du vill utöva dina rättigheter eller har frågor om hur vi behandlar dina uppgifter, kontakta Niklas Hjelm, Grobruket AB, Växthusvägen 5, 234 56 Alnarp, Sverige. E-post: [info@grobruket.se](mailto: info@grobruket.se). Telefon: 010 - 168 68 67.

Om du inte är nöjd med hur vi hanterar dina personuppgifter har du rätt att lämna in ett klagomål till Integritetsmyndigheten (IMY) eller annan behörig tillsynsmyndighet inom EU/EES.