Skip to content
Senast uppdaterad 2026-05-08Detta dokument är ett utkast. Juridisk granskning krävs före publicering.

Integritetspolicy

Så här samlar Rozana Travel in, använder och skyddar dina personuppgifter enligt dataskyddsförordningen (GDPR).

1. Personuppgiftsansvarig

Rozana Travel AB är personuppgiftsansvarig för de personuppgifter som behandlas via denna webbplats och vårt bokningsflöde. Vår registrerade adress finns på kontaktsidan.

Frågor om hur dina uppgifter hanteras kan skickas till info@rozanatravel.se.

2. Vad vi samlar in

Bokningsförfrågningar och bekräftade bokningar: fullständigt namn, e-post, telefonnummer, antal resenärer, önskade resdatum, eventuell meddelandetext samt (för bekräftade bokningar) det paket som bokats.

Inskick via kontaktformulär: fullständigt namn, e-post, meddelandetext.

Nyhetsbrevsprenumerationer (om du valt att prenumerera): endast e-postadress.

Serverloggar: IP-adress, webbläsar-/enhetstyp, besökta sidor. Vi använder inga tredjepartsverktyg för analys eller annonsspårning.

3. Varför vi behandlar dem (rättslig grund)

Fullgörande av avtal (artikel 6.1 b GDPR) för bokningsrelaterade uppgifter — för att planera, bekräfta och genomföra din resa.

Berättigat intresse (artikel 6.1 f) för allmänna meddelanden via kontaktformuläret och minimal serverloggning — för att besvara förfrågningar och hålla webbplatsen säker och i drift.

Samtycke (artikel 6.1 a) för nyhetsbrevet — du kan när som helst återkalla ditt samtycke.

4. Vilka vi delar dem med

Supabase (databashosting, EU-region) — lagrar bokningar och inskick från kontaktformuläret. Agerar som personuppgiftsbiträde enligt biträdesavtal.

Resend (transaktionell e-post) — skickar bokningsbekräftelser och administratörsnotiser.

Vercel (webbhosting) — levererar webbplatsen och hanterar förfrågningsloggar.

Lokala operatörer i destinationsländerna — endast nödvändig information (ditt namn, resdatum, gruppstorlek) när din resa är bekräftad.

Vi säljer eller hyr aldrig ut dina personuppgifter, och kommer aldrig att göra det.

5. Överföringar till tredje land

När våra biträden verkar utanför EU/EES förlitar vi oss på Europeiska kommissionens standardavtalsklausuler (eller motsvarande rättslig mekanism) för att säkerställa att dina uppgifter förblir skyddade enligt GDPR-nivå.

6. Hur länge vi sparar dem

Bokningsuppgifter: sju år från det att resan slutförts, i enlighet med svensk bokföringslag.

Meddelanden från kontaktformuläret: 24 månader om de inte rör en pågående eller kommande resa.

Nyhetsbrevsprenumerationer: tills du avregistrerar dig.

Serverloggar: 30 dagar, därefter anonymiseras eller raderas de.

7. Dina rättigheter

Du har rätt att få tillgång till de personuppgifter vi har om dig, att be oss korrigera dem, att be oss radera dem (”rätten att bli bortglömd”), att begränsa eller invända mot behandlingen samt rätt till dataportabilitet. För att utöva någon av dessa rättigheter, skriv till info@rozanatravel.se. Vi svarar inom en månad.

Du har också rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY) på imy.se.

8. Cookies

Vi använder endast strikt nödvändiga cookies för sessionshantering (valt språk, inloggningssession för administratörer). Vi sätter inga cookies för annonsering eller analys.

9. Uppdateringar

Väsentliga ändringar i denna policy aviseras på webbplatsen minst 30 dagar i förväg. Datumet ”Senast uppdaterad” högst upp på sidan visar den senaste revideringen.