GISSAR ATT DU HÖRT TALAS OM GDPR?

Vi vet att det kan kännas klurigt och inte helt lätt att överblicka vad allt betyder. Cigarrkungenshus har därför valt att sammanfatta vad lagen innebär för att du som gäst på ett enkelt sätt ska förstå hur vi tar hand om dina personuppgifter.

Kanske inte det roligaste du läst? …men viktigt och intressant för dig som vill veta mer. Observera att nedanstående text inte är vår legala policys utan en förenklad sammanfattad beskrivning.

1. ALLMÄNT OM GDPR

Från den 25 maj 2018 gäller den nya dataskyddsförordning (GDPR). GDPR ersätter den befintliga personuppgiftslagen (PUL) och gäller för alla EU-länder.

2. BESKRIVNING AV GDPR

GDPR har tagits fram för att skydda dig som kund och dina rättigheter avseende hantering och spridning av dina personuppgifter. Tanken är att du som vår gäst skall känna dig trygg med att dina registrerade uppgifter inte används på ett otillbörligt sätt. Nuvarande svenska PUL är egentligen grunden till GDPR och merparten av PUL återfinns i GDPR.

3. VAD ÄR EN PERSONUPPGIFT?

En personuppgift är sådana data som på något sätt identifiera dig som person. D.v.s. personnummer, namn, adress, telefon, mail etc. Icke-personlig information om bokningar, försäljning och aktiviteter inkluderas inte då detta räknas som affärshemligheter och i många fall omfattas av bokföringsregler och redovisningsplikt.

4. VEM ÄR PERSONUPPGIFTSANSVARIG?

Cigarrkungenshus har övergripande personuppgiftsansvar och bestämmer ändamålen för hantering, inhämtning och användning av de personuppgifter som du lämnar till oss.

5. HUR LAGRAR VI DINA PERSONUPPGIFTER?

Våra bokningssystem hanterar förhållandevis stora mängder persondata. Det är viktigt att skilja på vanliga och känsliga personuppgifter. Känsliga uppgifter är t.ex. etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, medlemskap i fackförening samt personuppgifter som rör hälsa eller sexuella preferenser. Cigarrkungenshus kommer aldrig att ta in och samla data om känsliga uppgifter, dock så finns det fria fält i bokningsmotor och gästenkäter som ändå kan komma in i vår databas. Dessa uppgifter kommer endast oss tillhanda om du som gäst väljer att fylla i dessa uppgifter i våra enkäter, i annat fall är det inget som Cigarrkungenshus aktivt lagrar.

Så fungerar det:
Cigarrkungenshus uppmanar alla innehavare och användare av våra bokningssystem i tjänsten att inte föra in anteckningar av känslig karaktär i våra system. Du som gäst har alltid rätt att få ut en kopia på alla uppgifter som finns lagrade om dig, även sådant som lagras i fritextfält i kundregistret.

6. VAD SKER VID EN PERSONUPPGIFTSINCIDENT?

Om Cigarrkungenshus får ett dataintrång eller om en oavsiktlig förlust av personuppgifter inträffar kommer den personuppgiftsansvarige dokumentera incidenten och anmäla den till Datainspektionen och drabbade kunder inom 72 timmar.

Så fungerar det:
Vid eventuellt dataintrång i någon del av Cigarrkungenshus system upprättar vi anmälan för alla våra kunder inom 72 timmar.

7. VAD ÄR ETT REGISTERUTDRAG?

Om du har bokat en vistelse eller restaurangbesök har du rätt att få se de uppgifter som finns sparade om dig i våra bokningssystem.

Så fungerar det:
Du har som har ingått i ett kundavtal med Cigarrkungenshus har rätt att få information om vilka personuppgifter som lagrats om dig. Detta avser sådana uppgifter som kan användas för att identifiera dig som person. Icke-personlig information om bokningar, försäljning och aktiviteter inkluderas inte då detta räknas som affärshemligheter.

8. KAN NI RADERA MIG UR ERA SYSTEM?

Du har som har ingått i ett kundavtal med Cigarrkungenshus har rätt att få alla dina personuppgifter som finns lagrade om dig raderade. Tråkigt tycker vi eftersom vi gärna vill erbjuda dig som vår vän, bra erbjudanden och bättre service.

Så fungerar det: 
Du som har ingått ett kundavtal med Cigarrkungenshus har rätt att från och med den 25 maj 2018 få alla uppgifter som kan användas för att identifiera dig personligen borttagna. Detta avser sådana uppgifter som kan användas för att identifiera dig som person. Icke-personlig information om bokningar, försäljning och aktiviteter inkluderas inte då detta räknas som affärshemligheter och i många fall omfattas av bokföringsregler och redovisningsplikt.

9. HUR FUNGERAR GDPR I PRAKTIKEN?

Cigarrkungenshus har redan infört eller kommer att införa nödvändiga funktioner för att administratörer i vårt bokningssystem senast den 25 maj 2018 ska kunna hantera alla GDPR-förfrågningar och begäranden ifrån dig (eller instruera användaren i hur denne själva kan använda funktionerna).

• Information – Cigarrkungenshus användaravtal innehåller all information om hur GDPR tillämpas och vilken information som lagras, hur länge den lagras och hur misstänkta incidenter och missbruk skall anmälas.

• Registerutdrag – Alla som har ingått i ett kundavtal med Cigarrkungenshus kan närsomhelst begära ut de uppgifter som finns lagrade. Personuppgifter i fält, fritext, och som kan identifiera dig som gäst lämnas ut.

Begäran görs till info@cigarrkungenshus.se

•Informationsunderhåll – För att ändra dina personuppgifter som finns lagrade om dig vänder du dig till info@cigarrkungenshus.se för hjälp.

Cigarrkungenshus har även rätt att inom ett (1) år efter att du som kund besökt någon av våra anläggningar under Service i Åhus AB (556941–8139) marknadsföra oss mot dig i rimlig utsträckning utan ett samtycke, detta med den rättsliga grunden intresseavvägning.

• Om du har ingått i ett kundavtal med Cigarrkungenshus kan välja att bli borttagen från valda system eller som helhet. Du skall som i första hand vända dig till info@cigarrkungenshus.se för att bli borttagen.

Hoppas vi ses i framtiden

Cigarrkungarna