Integritetspolicy

Integritetspolicy

Senast uppdaterad: 11 oktober 2026

På Nicolai Bed & Breakfast värnar vi om din personliga integritet. Här beskriver vi vilka personuppgifter vi behandlar när du besöker webbplatsen, kontaktar oss eller bokar boende, varför vi gör det och vilka rättigheter du har.

1. Personuppgiftsansvarig

Nicolai Bed & Breakfast är personuppgiftsansvarig för behandlingen av dina personuppgifter.
Gamla Stadens Torg 4, 531 32 Lidköping
Organisationsnummer: 559501-2971
E-post: info@nicolaibb.com
Telefon: +46 510 664 30

2. Vilka uppgifter vi behandlar, varför och hur länge

Kontaktformuläret. Om du skickar en förfrågan via formuläret behandlar vi ditt namn, din e-postadress och ditt telefonnummer. Syftet är att besvara din förfrågan. Den rättsliga grunden är vårt berättigade intresse av att kunna svara dig (artikel 6.1 f i dataskyddsförordningen, GDPR) eller, när förfrågan gäller en bokning, åtgärder på din begäran innan ett avtal ingås (artikel 6.1 b). Vi sparar uppgifterna så länge det behövs för att hantera din förfrågan och därefter under en rimlig tid. Leder förfrågan till en bokning gäller reglerna om bokning nedan.

E-post, telefon och WhatsApp. Om du kontaktar oss på något av dessa sätt behandlar vi de uppgifter du lämnar, till exempel namn, kontaktuppgifter och ditt meddelande, för att besvara dig. Grunden och lagringstiden är desamma som för kontaktformuläret. Om du skriver till oss via WhatsApp behandlas uppgifterna även av WhatsApp (Meta) enligt deras villkor.

Bokning och vistelse. Bokningar görs via bokningssystemet Sirvoy. När du bokar behandlas de uppgifter som behövs för att genomföra bokningen och betalningen, till exempel namn, kontaktuppgifter, ankomst- och avresedatum, antal gäster och eventuella önskemål. Den rättsliga grunden är fullgörande av avtal (artikel 6.1 b) och rättslig förpliktelse (artikel 6.1 c), till exempel bokföringslagen. Bokföringsunderlag sparas i sju år enligt bokföringslagen. Övriga bokningsuppgifter sparas så länge det behövs för bokningen och för att vi ska kunna uppfylla våra rättsliga skyldigheter.

Skydd mot skräppost i formuläret. För att skydda formuläret mot automatiska utskick använder vi ett dolt fält, en tidsstämpel och en begränsning av antalet försök. Din IP-adress sparas då inte i klartext utan endast som ett envägs-hashvärde, som inte kan omvandlas tillbaka till din IP-adress, tillsammans med tidpunkter för dina senaste försök. Uppgifterna används bara för att räkna försök under de senaste 24 timmarna. Den rättsliga grunden är vårt berättigade intresse av att skydda webbplatsen mot missbruk.

Serverloggar. Vårt webbhotell kan som en del av driften logga tekniska uppgifter, till exempel IP-adress, tidpunkt och webbläsare, av säkerhetsskäl.

3. Cookies och innehåll från andra leverantörer

Webbplatsen använder en enda egen cookie, acceptCookies, som kommer ihåg att du har läst cookie-meddelandet. Den sparas i 60 dagar. Vi använder inga analys- eller reklamcookies.

Webbplatsen laddar dock innehåll från andra leverantörer: kartan från Google Maps, typsnitt från Google Fonts, ikoner från jsDelivr och bokningsverktyget från Sirvoy. När sådant innehåll laddas kan leverantören få din IP-adress och information om din webbläsare, och kan själv sätta cookies. Läs gärna Googles integritetspolicy på policies.google.com/privacy samt respektive leverantörs egen policy.

4. Vem vi delar dina uppgifter med

Vi säljer aldrig dina personuppgifter. Vi delar dem bara med leverantörer som behandlar dem för vår räkning och bara i den utsträckning det behövs:

• Strato AG (Tyskland), som tillhandahåller vår e-post, dit formulärmeddelanden skickas
• Sirvoy, för bokningar
• vårt webbhotell
• Google och jsDelivr, för kartan, typsnitten och ikonerna som beskrivs ovan
• WhatsApp (Meta), om du kontaktar oss där
• vår redovisningsbyrå eller revisor, om det är aktuellt
• myndigheter, när lagen kräver det

Vissa av dessa leverantörer, till exempel Google och Meta, kan behandla uppgifter utanför EU/EES, bland annat i USA. Det sker då med stöd av lämpliga skyddsåtgärder, såsom EU–U.S. Data Privacy Framework eller EU-kommissionens standardavtalsklausuler.

5. Dina rättigheter

Du har rätt att:

• få veta vilka uppgifter vi har om dig och få en kopia (registerutdrag),
• få felaktiga uppgifter rättade,
• begära att uppgifter raderas,
• begära att behandlingen begränsas,
• invända mot behandling som grundas på berättigat intresse,
• få ut dina uppgifter i ett strukturerat format (dataportabilitet), och
• när som helst återkalla ett samtycke du har lämnat.

Kontakta oss via uppgifterna ovan så svarar vi inom en månad.

6. Klagomål

Om du anser att vi behandlar dina personuppgifter i strid med dataskyddsreglerna har du rätt att lämna klagomål till tillsynsmyndigheten, Integritetsskyddsmyndigheten (IMY), www.imy.se.

7. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust och missbruk.

8. Ändringar i policyn

Vi kan uppdatera den här policyn vid behov. Den senaste versionen finns alltid på den här sidan, med datum för senaste uppdatering överst.