GDPR-information

Information om hur vi hanterar dina personuppgifter enligt GDPR

Om GDPR

Dataskyddsförordningen (GDPR) är en EU-lag som trädde i kraft den 25 maj 2018. Lagen stärker din rätt till integritet och ställer högre krav på företag som behandlar personuppgifter.

Personuppgiftsansvarig

royal-echo är personuppgiftsansvarig för behandlingen av de personuppgifter du lämnar till oss.

Kontaktinformation:
royal-echo
Götgatan 78
118 30 Stockholm
E-post: [email protected]

Vilka personuppgifter behandlar vi?

Vi behandlar följande kategorier av personuppgifter:

• Identitetsuppgifter: namn, e-postadress
• Kontaktuppgifter: e-postadress, företagsnamn
• Bokningsuppgifter: vald tjänst, antal deltagare, meddelanden
• Tekniska uppgifter: IP-adress, webbläsartyp, enhetstyp

Varför behandlar vi dina uppgifter?

Vi behandlar dina personuppgifter för följande ändamål:

• Att administrera och fullfölja avtal om våra tjänster
• Att kommunicera med dig om bokningar och tjänster
• Att förbättra och utveckla vår verksamhet
• Att uppfylla rättsliga skyldigheter

Rättslig grund för behandling

Vem delar vi dina uppgifter med?

Vi delar endast dina personuppgifter med:

• Leverantörer av IT-tjänster som hanterar e-post och webbhotell
• Myndigheter när det krävs enligt lag

Vi säljer aldrig dina personuppgifter till tredje part för marknadsföringsändamål.

Lagring av personuppgifter

Vi lagrar dina personuppgifter endast så länge det är nödvändigt:

• Kunduppgifter lagras i upp till 3 år efter avslutad relation
• Bokningsförfrågningar som inte leder till avtal raderas efter 12 månader
• Bokföringsmaterial sparas i 7 år enligt bokföringslagen

Dina rättigheter enligt GDPR

Rätt till tillgång (registerutdrag)

Du har rätt att få veta vilka personuppgifter vi behandlar om dig. Kontakta oss för att begära ett registerutdrag.

Rätt till rättelse

Om dina personuppgifter är felaktiga eller ofullständiga har du rätt att få dem rättade.

Rätt till radering

Du kan begära att vi raderar dina personuppgifter om:

• Uppgifterna inte längre behövs för det ändamål de samlades in
• Du återkallar ditt samtycke och det inte finns annan rättslig grund
• Du invänder mot behandling baserad på berättigat intresse
• Uppgifterna behandlas olagligt

Rätt till begränsning

Du kan begära att behandlingen av dina uppgifter begränsas under vissa omständigheter, t.ex. om du bestrider uppgifternas korrekthet.

Rätt till dataportabilitet

Du har rätt att få ut dina personuppgifter i ett strukturerat, maskinläsbart format för att överföra dem till en annan personuppgiftsansvarig.

Rätt att göra invändningar

Du kan när som helst invända mot behandling som baseras på berättigat intresse. Vi upphör då med behandlingen om vi inte kan visa tvingande berättigade skäl.

Rätt att återkalla samtycke

Om behandlingen baseras på ditt samtycke har du rätt att när som helst återkalla det. Detta påverkar inte lagligheten av behandlingen före återkallelsen.

Hur utövar du dina rättigheter?

För att utöva någon av dina rättigheter, kontakta oss på:

E-post: [email protected]
Adress: Götgatan 78, 118 30 Stockholm

Vi svarar på din begäran inom 30 dagar.

Säkerhetsåtgärder

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter:

• Krypterad dataöverföring (HTTPS)
• Begränsad åtkomst till personuppgifter
• Regelbunden säkerhetsöversyn
• Avtal med personuppgiftsbiträden

Överföring till tredje land

Vi strävar efter att lagra all data inom EU/EES. Om uppgifter överförs till tredje land säkerställer vi att det sker i enlighet med GDPR genom lämpliga skyddsåtgärder.

Klagomål till tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna klagomål till tillsynsmyndigheten:

Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
Telefon: 08-657 61 00
Webb: www.imy.se

Uppdateringar

Denna GDPR-information kan komma att uppdateras. Väsentliga ändringar kommer att kommuniceras via vår webbplats.

Senast uppdaterad: 11 augusti 2026