Integritetspolicy
Version 2026-09-27 · Lalle
Lalle Idrott och Resor Aktiebolag («vi») behandlar personuppgifter när du registrerar dig, loggar in och bokar resor via detta bokningssystem. Policyn beskriver vilka uppgifter som behandlas, ändamål, laglig grund, lagringstid och dina rättigheter enligt dataskyddsförordningen (GDPR).
1. Personuppgiftsansvarig
Lalle Idrott och Resor Aktiebolag · Org.nr 556703-8137 · Sturevägen 27, 186 43 Vallentuna · admin@lalle.nu · SMS +46 76 686 82 42
2. Vilka uppgifter behandlas
- Konto och kontakt — namn, grupp (klubb/kompisgäng/familj m.m.), adress, e-post, mobil, eventuell utbetalningsadress
- Inloggning — lösenord lagras endast som hash (kan inte läsas eller återges av oss); bortglömt lösenord återställs via tidsbegränsad länk som användaren begär själv
- Resenärer — namn, kön, födelsedatum, nationalitet (för leverantörer och ålderspris)
- Bokning — poster (hytt, transport, måltider, tillval), ändrings- och avbokningshistorik
- Kommunikation — e-post och SMS som skickas i bokningssyfte, samt tekniska leveransloggar
- Teknisk logg — t.ex. inloggning och viktiga ändringar (med IP där det behövs för säkerhet)
- Samtycke — tidpunkt och policyversion när du godkänner integritetspolicyn vid registrering
3. Ändamål och laglig grund
- Avtal — skapa konto, hantera bokning, leverera resa och kundservice
- Rättslig förpliktelse — bokföring, resegaranti/paketreselagen och andra lagkrav
- Berättigat intresse — driftsäkerhet, missbruksskydd, kvalitets- och feluppföljning
- Samtycke — där du uttryckligen godkänner behandling (t.ex. vid registrering)
4. Mottagare
Uppgifter kan delas med rederi, buss-/hotellpartners och IT-leverantörer som behandlar data för vår räkning, endast i den omfattning som krävs för resan eller driften. Vi säljer inte personuppgifter.
5. Lagringstid
- Aktiva konton och bokningar sparas så länge förhållandet pågår och därefter enligt avtalade garantier
- Bokföringsunderlag sparas enligt bokföringslagen (normalt sju år)
- Tekniska loggar (SMS, aktivitet, ändringslogg) gallras normalt efter 30 månader
- Ej verifierade konton utan bokning raderas efter cirka 12 månader
- Efter avslutad kundrelation kan kontot avidentifieras via support när inga pågående resor finns
6. Dina rättigheter
Du har rätt att ta del av, rätta och i vissa fall radera dina uppgifter (med undantag när lag kräver lagring), samt i tillämpliga fall begränsa behandling, få ut uppgifter i maskinläsbart format och invända mot viss behandling. Under Mina uppgifter kan inloggad användare visa sina sparade uppgifter. Kontakta admin@lalle.nu för övriga begäranden. Klagomål kan lämnas till Integritetsskyddsmyndigheten (IMY).
7. Säkerhet
Åtkomst till reseledningsverktyg är begränsad till behöriga konton. Lösenord hashas. Inloggning och lösenordsåterställning skyddas mot upprepade försök (rate limiting).
8. Cookies
Vi använder nödvändiga kakor för inloggningssession. Läs mer på Om kakor.