Integritetspolicy

Det här är en översättning för enkelhetens skull. Vid avvikelser gäller den spanska versionen.

Vilka uppgifter vi behandlar och varför

Köp

Namn, e-postadress, land och de uppgifter som betalsidan frågar efter. Vi använder dem för att ta betalt, leverera din resrutt, skicka dig åtkomstlänkarna och hantera reklamationer. Rättslig grund: fullgörande av avtal (art. 6.1.b GDPR) och bokförings- och skatteskyldigheter (art. 6.1.c GDPR). Vi ser eller sparar aldrig dina kortuppgifter: de behandlas av Stripe.

Kontaktformulär

Namn, e-postadress och det du berättar för oss. Vi använder dem bara för att svara dig. Rättslig grund: ditt samtycke (art. 6.1.a GDPR).

Analys och annonser

Bara om du godkänner dem i cookiemeddelandet: surfuppgifter för att mäta besök (Google Analytics) och visa annonser (Google AdSense). Rättslig grund: ditt samtycke, som du kan återkalla när som helst. Vi använder också Vercel Web Analytics, som mäter besök sammanställt utan cookies eller uppgifter som identifierar dig. Mer information i cookiepolicyn.

Återfå åtkomst

E-postadressen du skriver i ”Återfå åtkomst”, för att skicka en verifieringskod och, när den är bekräftad, länkarna till dina beställningar. Medan kontrollen pågår (10 minuter) sparar vi en cookie i din webbläsare med ett krypterat fingeravtryck av e-postadressen och koden, aldrig själva koden. Rättslig grund: fullgörande av avtal (art. 6.1 b i GDPR).

Interaktiva kartor

Resrutternas kartor hämtar sina bilder från OpenFreeMap, en öppen karttjänst som får din IP-adress för att skicka dem, som alla webbplatser du besöker; den använder inga cookies. Rättslig grund: berättigat intresse av att visa kartan som ingår i tjänsten (art. 6.1 f i GDPR).

Säkerhet

Tekniska loggar utan kontaktuppgifter (till exempel misslyckade inloggningsförsök) för att skydda webbplatsen. Rättslig grund: berättigat intresse (art. 6.1.f GDPR).

Hur länge vi sparar dem

Köpuppgifter under de tider som bokförings- och skatteregler kräver. Kontaktmeddelanden så länge samtalet pågår. Analysdata enligt lagringsinställningarna i Google Analytics.

Vem mer som har tillgång till dina uppgifter

Leverantörer som behandlar uppgifter för vår räkning, med ett personuppgiftsbiträdesavtal:

Stripe (betalningar).
Resend (utskick av e-post).
Vercel (webbhotell och analys utan cookies).
Google (Analytics och AdSense, bara med ditt samtycke).

Vissa av dessa leverantörer kan behandla uppgifter utanför Europeiska ekonomiska samarbetsområdet. I så fall tillämpas skyddsåtgärder som ramverket för dataskydd mellan EU och USA eller Europeiska kommissionens standardavtalsklausuler.

Dina rättigheter

Du kan begära tillgång, rättelse, radering, invändning, begränsning av behandlingen och dataportabilitet, och återkalla ditt samtycke, genom att skriva till info@excursia.es. Om du anser att vi inte har hanterat din begäran korrekt kan du klaga hos den spanska dataskyddsmyndigheten (aepd.es).

Minderåriga

Webbplatsen riktar sig inte till barn under 14 år och vi behandlar inte medvetet deras uppgifter.