Vår integritetspolicy

Integritetspolicy

Vi tar din integritet på allvar

På HaMa Adventures vill vi att du ska känna dig trygg både när du deltar i våra aktiviteter och när du lämnar personuppgifter till oss.

Den här integritetspolicyn beskriver vilka personuppgifter vi behandlar, varför vi behandlar dem, vilka som kan få tillgång till uppgifterna, hur länge de sparas och vilka rättigheter du har.

1. Vem ansvarar för dina personuppgifter?

HaMa Adventures AB är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna integritetspolicy.

HaMa Adventures AB
Org.nr. 559077-8329
Vidingsjö Motionscentrum
589 53 Linköping

E-post: info@hamaadventures.com
Telefon: 013-327 03 79

2. Vilka personuppgifter behandlar vi?

Vilka personuppgifter vi behandlar beror på hur du kommer i kontakt med oss och vilka tjänster du använder.

Vi kan bland annat behandla följande uppgifter:

  • Kontaktuppgifter: Namn, e-postadress och telefonnummer till den person som genomför en bokning, beställning eller kontaktar oss.

  • Bokningsuppgifter: Information om den bokade aktiviteten, datum, antal deltagare och andra uppgifter som behövs för att administrera och genomföra bokningen.

  • Deltagaruppgifter: Uppgift om deltagarens ålder när detta behövs för den aktuella aktiviteten.

  • Deltagarvillkor: Uppgift om att våra deltagarvillkor har accepterats. Villkoren innehåller bland annat säkerhetsrelaterade krav och begränsningar avseende ålder, vikt samt vissa sjukdomar och skador. Genom bokningsformuläret samlar vi inte in uppgifter om vilka eventuella sjukdomar eller skador en deltagare har.

  • Betalningsinformation: Information som behövs för att administrera och kontrollera en betalning, exempelvis betalningsstatus och transaktionsinformation. Elektroniska betalningar hanteras via Adyen i anslutning till vårt bokningssystem BookSpot.

  • Kommunikation: Uppgifter och information som du själv lämnar när du kontaktar oss via kontaktformulär, e-post eller telefon.

  • Webbplatsinformation: Information som kan samlas in genom cookies och liknande teknik. Mer information om detta finns i vår separata cookiepolicy. https://www.hamaadventures.se/cookiepolicy

Vi ber dig att inte lämna känsliga personuppgifter, exempelvis detaljerade uppgifter om sjukdomar eller skador, via e-post eller vårt kontaktformulär om det inte är nödvändigt.

3. Varför behandlar vi dina personuppgifter?

Vi behandlar personuppgifter för att kunna:

  • ta emot och administrera bokningar och beställningar,

  • genomföra våra aktiviteter,

  • kommunicera med dig före, under och efter en aktivitet,

  • skicka bokningsbekräftelser och relevant information om bokningen,

  • ge kundservice och besvara frågor,

  • administrera och kontrollera betalningar,

  • dokumentera att deltagarvillkoren har accepterats,

  • administrera våra säkerhets- och deltagarkrav,

  • följa upp tidigare bokningar, aktiviteter och överenskommelser,

  • hantera klagomål, frågor och eventuella rättsliga anspråk, och

  • uppfylla skyldigheter enligt lag, exempelvis bokföringsregler.

4. Vilken rättslig grund har vi för behandlingen?

Enligt dataskyddsförordningen, GDPR, måste det finnas en rättslig grund för behandling av personuppgifter. Vilken rättslig grund vi använder beror på varför uppgifterna behandlas.

Avtal
Vi behandlar personuppgifter när det är nödvändigt för att hantera en bokning, beställning, betalning eller annan tjänst som du har beställt från oss eller för att vidta åtgärder inför ett sådant avtal.

Rättslig förpliktelse
Vissa uppgifter måste vi behandla eller bevara för att uppfylla krav enligt lag, exempelvis bokföringslagstiftningen.

Berättigat intresse
I vissa situationer behandlar vi personuppgifter när vi har ett berättigat intresse av behandlingen och bedömer att detta intresse väger tyngre än den registrerades intresse av skydd för sina personuppgifter. Det kan exempelvis handla om att ge kundservice, följa upp tidigare kommunikation, administrera verksamheten eller fastställa, göra gällande eller försvara rättsliga anspråk.

Samtycke
När behandling kräver ditt samtycke, exempelvis för vissa typer av cookies, behandlar vi uppgifterna först efter att du har lämnat ett giltigt samtycke. Du kan återkalla ett sådant samtycke.

Att acceptera våra deltagarvillkor innebär att du bekräftar att du har tagit del av och accepterar villkoren för deltagande. Genom bokningsformuläret samlar vi inte in konkreta uppgifter om en deltagares sjukdomar eller skador.

5. Hur länge behåller vi dina personuppgifter?

Vi behandlar och sparar personuppgifter så länge som de behövs för de ändamål som de samlades in för, exempelvis för att administrera bokningar och beställningar, genomföra våra aktiviteter, ge kundservice och uppfylla rättsliga skyldigheter.

Personuppgifter kan lämnas till oss när du bokar via BookSpot, kontaktar oss via kontaktformulär, telefon eller e-post eller gör en beställning direkt till oss.

Boknings- och deltagaruppgifter
Uppgifter om bokningar och deltagare behandlas så länge de behövs för att administrera och genomföra bokningen samt för efterföljande kundservice, uppföljning och hantering av eventuella frågor eller rättsliga anspråk. Bokningsuppgifterna hanteras bland annat i vårt bokningssystem BookSpot.

Deltagarvillkor
I samband med bokningen registreras att våra deltagarvillkor har accepterats. Genom bokningsformuläret samlar vi inte in uppgifter om vilka eventuella sjukdomar eller skador en deltagare har.

Betalningsinformation
För elektroniska betalningar använder vi Adyen via BookSpot. Adyen behandlar de betalningsuppgifter som behövs för att genomföra och administrera betalningen. Vi behandlar sådan information om betalningen som behövs för att administrera bokningen, exempelvis betalningsstatus och transaktionsinformation.

Bokföringsunderlag
Uppgifter som måste bevaras enligt bokföringslagstiftningen sparas under den tid som krävs enligt lag.

Kontaktformulär och e-post
Om du kontaktar oss via kontaktformulär eller e-post behandlar vi de kontaktuppgifter och den information som du lämnar för att kunna besvara frågor, planera och administrera aktiviteter, hantera bokningar och beställningar samt ge kundservice.

E-postkommunikation med kunder sparas för att följa upp tidigare bokningar, aktiviteter eller överenskommelser samt för att hantera eventuella frågor eller rättsliga anspråk.

Uppgifter raderas ej om det krävs enligt lag eller om de behöver bevaras för att fastställa, göra gällande eller försvara rättsliga anspråk.

Telefonkontakt
Om du kontaktar oss eller gör en bokning eller beställning via telefon kan de uppgifter som behövs för att hantera ärendet eller bokningen registreras i BookSpot, e-post eller andra administrativa system som vi använder.

Vi ska inte behålla personuppgifter längre än vad som är nödvändigt för de ändamål som anges ovan. Uppgifter som inte längre behövs ska raderas eller anonymiseras, om de inte behöver sparas längre på grund av lagkrav eller andra tillåtna ändamål.

6. Vilka delar vi personuppgifter med?

Vi säljer inte dina personuppgifter.

För att kunna bedriva vår verksamhet använder vi externa tjänsteleverantörer som i vissa fall behandlar personuppgifter.

Det gäller bland annat:

  • BookSpot, som vi använder för bokningar och administration av bokningar.

  • Adyen, som används för elektroniska betalningar via BookSpot.

  • Loopia, som tillhandahåller vår e-posttjänst.

  • leverantörer av webbplats, teknisk drift och andra IT-tjänster som behövs för vår verksamhet.

När en extern leverantör behandlar personuppgifter för vår räkning ska behandlingen ske i enlighet med tillämpliga dataskyddsregler och de avtal som gäller för tjänsten.

Vi kan också lämna personuppgifter till myndigheter eller andra mottagare om vi är skyldiga att göra det enligt lag, myndighetsbeslut eller annan rättslig förpliktelse.

7. Dina rättigheter

Du har enligt GDPR ett antal rättigheter i samband med att vi behandlar dina personuppgifter. Exakt vilka rättigheter som gäller beror på omständigheterna och vilken rättslig grund behandlingen bygger på.

Du kan bland annat ha rätt att:

  • få information och tillgång till dina uppgifter: Du kan begära information om vilka personuppgifter vi behandlar om dig och få en kopia av uppgifterna,

  • få felaktiga uppgifter rättade: Du kan begära att felaktiga eller ofullständiga personuppgifter rättas eller kompletteras,

  • begära radering: Under vissa förutsättningar kan du begära att dina personuppgifter raderas. Rätten till radering gäller inte alltid, exempelvis om vi måste behålla uppgifterna för att uppfylla en rättslig skyldighet,

  • begära begränsning: I vissa situationer kan du begära att behandlingen av dina personuppgifter begränsas,

  • invända mot behandling: Du kan i vissa situationer invända mot behandling som grundas på vårt berättigade intresse,

  • få ut dina uppgifter: När förutsättningarna för dataportabilitet är uppfyllda kan du ha rätt att få ut vissa personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format, och

  • återkalla samtycke: Om en behandling grundas på ditt samtycke kan du när som helst återkalla samtycket. Ett återkallande påverkar inte lagligheten av den behandling som skett innan samtycket återkallades.

För att utöva dina rättigheter kan du kontakta oss på:

E-post: info@hamaadventures.com
Telefon: 013-327 03 79

Vi kan vid behov behöva säkerställa din identitet innan vi lämnar ut eller ändrar personuppgifter.

Om du anser att vi behandlar dina personuppgifter i strid med dataskyddsreglerna har du också rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten, IMY.

8. Säkerhet – Så skyddar vi dina personuppgifter

Vi vidtar tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust eller annan otillåten behandling.

Tillgången till personuppgifter är begränsad till personer i verksamheten som behöver uppgifterna för att kunna utföra sina arbetsuppgifter.

BookSpot används med individuella användarkonton. Tillgång till verksamhetens e-post och bokningsuppgifter har i första hand verksamhetens ägare samt, vid behov, särskilt utsedd administrativ personal.

De system där personuppgifter behandlas är skyddade med lösenord och behörigheter begränsas utifrån arbetsuppgifter och behov.

För elektroniska betalningar använder vi Adyen via BookSpot. De betalningsuppgifter som krävs för själva betalningstransaktionen behandlas inom den externa betaltjänsten.

Vi ser över behörigheter när roller eller arbetsuppgifter förändras så att åtkomst till personuppgifter inte finns kvar när den inte längre behövs.

9. Cookies

Vi använder cookies och liknande teknik på vår webbplats.

Information om vilka cookies som används, deras syfte, lagringstid och hur du kan hantera eller återkalla dina val finns i vår separata cookiepolicy:

https://www.hamaadventures.se/cookiepolicy

10. Kameraövervakning

Vi använder kameraövervakning på delar av vår anläggning.

Mer information om kameraövervakningens syfte, rättslig grund, vilka områden som bevakas, lagringstid, åtkomst till materialet och dina rättigheter finns på vår separata sida om kameraövervakning:

https://www.hamaadventures.se/kameraovervakning

11. Ändringar i integritetspolicyn

Vi kan uppdatera denna integritetspolicy när vår behandling av personuppgifter förändras eller när det behövs på grund av ändrade regler eller arbetssätt.

Den aktuella versionen av policyn finns alltid publicerad på vår webbplats.

Senast uppdaterad: 30 september 2026

12. Kontakta oss

Om du har frågor om hur vi behandlar dina personuppgifter eller vill utöva någon av dina rättigheter är du välkommen att kontakta oss.

HaMa Adventures AB

E-post: info@hamaadventures.com
Telefon: 013-327 03 79