Integritetspolicy

Vilka vi är

Vår webbplatsadress är: https://baratrav.se.

Vilka personuppgifter vi samlar in och varför vi samlar in dem

Registrering

Samtliga personuppgifter(ej betalningsinformation, se nedan) som du anger vid registrering lagras hos BaraTrav.se.

Vi lagrar inte och ”ser” aldrig någon information om ditt kreditkort. All sådan information hanteras helt och hållet av betaltjänstföretaget Stripe. Den ruta som dyker upp där du fyller i kreditkortsuppgifter tillhör Stripe.

Info om Stripe

Alla parter som är involverade i hantering, överföring eller lagring av kreditkortsuppgifter måste uppfylla en viss industristandard för säkerhet – PCI DSS [https://www.pcisecuritystandards.org/pci_security/]. Stripe har granskats av en PCI-certifierad revisor och är certifierad till PCI Service Provider Level 1, det högsta möjliga certifikatet.

För mer information om hur Stripe krypterar kortdata på våra servrar, kan du besöka https://stripe.com/docs/security/stripe#encryption

För att läsa mer om vad Stripe är kan du läsa på https://stripe.com/se

Andra stora användare av Stripe i Sverige är t.ex Fortum och Cancerfonden

Cookie-filer

Om du har ett konto och loggar in på denna webbplats kommer vi att skapa en tillfällig cookie-fil för att kontrollera om din webbläsare accepterar cookie-filer. Denna cookie-fil innehåller ingen personligt identifierbar information och försvinner när du stänger din webbläsare.

När du loggar in kommer vi dessutom att skapa flera cookie-filer för att spara information om din inloggning och dina val för utformning av skärmlayouten. Cookie-filer för inloggning gäller i två dagar och cookie-filer för layoutval gäller i ett år. Om du kryssar i ”Kom ihåg mig” kommer din cookie att finnas kvar i två veckor. Om du loggar ut från ditt konto kommer cookie-filerna för inloggning att tas bort.

Om du redigerar eller publicerar en artikel kommer en extra cookie-fil att sparas i din webbläsare. Denna cookie-fil innehåller inga personuppgifter utan anger endast inläggs-ID för den artikel du just redigerade. Den gäller under 1 dygn.

Inbäddad innehåll från andra webbplatser

Artiklar på denna webbplats kan innehålla inbäddat innehåll (exempelvis videoklipp, bilder, artiklar o.s.v.). Inbäddat innehåll från andra webbplatser beter sig precis på samma sätt som om besökaren har besökt den andra webbplatsen.

Dessa webbplatser kan samla in uppgifter om dig, använda cookie-filer, bädda in ytterligare spårning från tredje part och övervaka din interaktion med sagda inbäddade innehåll, inklusive spårning av din interaktion med detta inbäddade innehåll om du har ett konto och är inloggad på webbplatsen i fråga.

Vilka vi delar dina data med

Vid registrering och betalning integrerar BaraTrav.se med betalföretaget Stripe. Stripe behandlar, lagrar och delar den data som de behöver för att följa lagar och regler gällande betalningar och för att motverka bedrägerier.

I integrationerna med Stripe ingår samtliga uppgifter som du anger vid registrering och betalning.

Vid massutskick av e-post använder vi tjänsten Mailchimp för att kunna skicka ut e-post till alla våra kunder.

Har du klickat i ”Håll mig uppdaterad med viktig information från baratrav.se” så kommer ditt namn och e-post-adress sparas även hos Mailchimp. Detta behöver vi göra för att kunna förmedla viktig information till flera kunder samtidigt.

Mailchimp security

Hur länge vi behåller era uppgifter

För användare som registrerar sig hos BaraTrav.se sparar vi de personuppgifter du anger i din användarprofil i ett år efter det att din senaste prenumeration avslutats.

Vilka rättigheter du har över dina data

Om du har ett konto hos BaraTrav kan du begära en exportfil med de personuppgifter vi har om dig, inklusive alla uppgifter du har gett oss. Du kan också begära att vi tar bort alla personuppgifter vi har om dig. Detta omfattar inte eventuella uppgifter som vi är tvungna att spara av administrativa, legala eller säkerhetsändamål.

Kontaktinformation

För frågor gällande personlig data. Kontakta support@baratrav.se

Ytterligare information

Hur vi skyddar din information

Vi använder långa och krångliga lösenord både hos vår webbhotellsleverantör och vid admin-inloggning till wordpress. Dina lösenord lagras krypterade.

Av dig som kund kräver vi ett starkt lösenord för att skydda ditt konto mot obehörig åtkomst.

Vilka procedurer vi har för dataläckor

Skulle en dataläcka inträffa och upptäckas kommer vi att kontakta dig via e-post för att informera om detta.

Från vilka utomstående parter vi tar emot data

Vi integrerar med betalföretaget Stripe gällande dina betalningar.