Integritetspolicy

Senast uppdaterad: 20 april 2026

1. Personuppgiftsansvarig

Naya Retreat & Hotell ansvarar för behandlingen av personuppgifter som samlas in via nayaretreat.se och boka.nayaretreat.se.

Kontaktuppgifter: Naya Retreat & Hotell HB, 969731-3329.
E-post: info@nayaretreat.se
Telefon: 073-972 40 70

För frågor om personuppgiftsbehandling, kontakta oss på info@nayaretreat.se.

2. Vilka personuppgifter vi samlar in

Vi samlar in följande kategorier av personuppgifter:

Vid bokning: Namn, e-postadress, telefonnummer, postadress, betalningsinformation, ankomst- och avresedatum, specialönskemål (t.ex. allergier, tillgänglighetsbehov), bokningsreferens.

Vid besök på vår webbplats: IP-adress, webbläsarinformation, enhetstyp, besökstidpunkter, sidor besökta, referenskälla, interaktioner på sajten. Detta sker via cookies och liknande tekniker, förutsatt att du gett samtycke.

Vid kontakt via e-post eller telefon: Innehållet i din kommunikation samt kontaktuppgifter du själv lämnar.

Vid prenumeration på nyhetsbrev: E-postadress, förnamn (om du anger det).

Vid vistelse hos oss: Uppgifter relaterade till din vistelse, såsom vistelsens längd, rumsnummer, konsumtion, specialtjänster.

3. Varför vi behandlar dina personuppgifter

Vi behandlar dina personuppgifter för följande syften och med följande rättsliga grunder:

Fullgöra bokningen och tillhandahålla våra tjänster (rättslig grund: fullgörande av avtal). Utan dessa uppgifter kan vi inte genomföra din bokning eller erbjuda dig vistelse.

Uppfylla lagkrav (rättslig grund: rättslig förpliktelse). Vi är skyldiga enligt svensk bokföringslag att spara fakturaunderlag i sju år, samt enligt hotellagen att registrera gästinformation.

Förbättra vår verksamhet och marknadsföring (rättslig grund: berättigat intresse eller samtycke). Vi analyserar besöksmönster på vår webbplats och bokningsbeteende för att förbättra våra tjänster. För marknadsföringscookies och annonsspårning inhämtar vi alltid ditt samtycke.

Skicka nyhetsbrev och erbjudanden (rättslig grund: samtycke). Du kan när som helst avregistrera dig via länk i varje utskick eller genom att kontakta oss.

Svara på förfrågningar (rättslig grund: berättigat intresse). När du kontaktar oss behandlar vi dina uppgifter för att kunna återkomma med svar.

4. Vem vi delar personuppgifter med

Vi delar personuppgifter med följande typer av mottagare:

Tekniska leverantörer (personuppgiftsbiträden):

BookVisit (Visit Group AB) – bokningsmotor och gästhantering
Loopia AB – webbhotell och domän
Microsoft Ireland Operations Ltd – e-post och kontorsprogram (Microsoft 365)
Brevo (Sendinblue SAS) – utskick av nyhetsbrev och transaktionsmeddelanden
Google Ireland Ltd – webbanalys (Google Analytics) och annonstjänster (Google Ads)
Meta Platforms Ireland Ltd – annonsering och mätning (Meta Pixel/Conversions API)

Myndigheter: Vid lagkrav delar vi uppgifter med Skatteverket, polismyndighet eller annan behörig myndighet.

Betalningstjänster: Din betalningsinformation hanteras av vår betalningsleverantör [fyll i namn, t.ex. Nets/Stripe] och vi lagrar inte själva dina kortuppgifter.

Samarbetspartners (endast med samtycke): Om du deltar i ett specifikt evenemang eller paket som involverar en tredje part, informerar vi dig separat.

5. Överföring till tredje land

Vissa av våra leverantörer (särskilt Meta och Google) kan överföra personuppgifter till länder utanför EU/EES, främst USA. När så sker grundas överföringen på EU-kommissionens adekvansbeslut (EU-US Data Privacy Framework) eller EU:s standardavtalsklausuler (SCC) samt kompletterande skyddsåtgärder.

6. Hur länge vi sparar dina uppgifter

Bokningsuppgifter: sju år efter räkenskapsårets slut (bokföringslagen)
Gästregistreringsuppgifter: enligt hotellagen
Marknadsföringssamtycke och nyhetsbrevsprenumeration: tills du återkallar samtycket
Webbanalysdata: standardmässigt upp till 14 månader i Google Analytics, upp till 180 dagar i Meta
Kundkommunikation: upp till tre år efter senaste kontakt
Cookies: se separat cookiepolicy för respektive varaktighet

7. Dina rättigheter

Du har enligt dataskyddsförordningen (GDPR) följande rättigheter:

Rätt till information och tillgång: Du kan begära en kopia av de personuppgifter vi har om dig.

Rätt till rättelse: Om uppgifterna är felaktiga kan du begära att vi korrigerar dem.

Rätt till radering (“rätten att bli bortglömd”): I vissa fall kan du begära att vi raderar dina uppgifter. Observera att vi inte alltid kan radera uppgifter som vi måste spara enligt lag.

Rätt till begränsning av behandling: I vissa situationer kan du begära att vi begränsar behandlingen av dina uppgifter.

Rätt till dataportabilitet: Du kan begära att få ut uppgifter du lämnat till oss i ett strukturerat format och få dem överförda till annan aktör.

Rätt att invända: Du har rätt att invända mot behandling baserad på berättigat intresse.

Rätt att återkalla samtycke: Om behandlingen grundas på samtycke kan du när som helst återkalla det. Återkallelsen påverkar inte lagligheten av behandlingen före återkallelsen.

För att utöva någon av dessa rättigheter, kontakta oss på hi@nayaretreat.se.

8. Rätten att klaga till tillsynsmyndighet

Om du är missnöjd med hur vi behandlar dina personuppgifter har du rätt att lämna in klagomål till Integritetsskyddsmyndigheten (IMY):

Integritetsskyddsmyndigheten Box 8114 104 20 Stockholm E-post: imy@imy.se Webbplats: www.imy.se

9. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust eller förändring. Detta inkluderar krypterad dataöverföring (HTTPS), åtkomstkontroll, regelbundna säkerhetsuppdateringar och utbildning av personal.

10. Cookies

För detaljerad information om vilka cookies vi använder och hur du hanterar dem, se vår cookiepolicy [länk till cookiepolicy — Complianz genererar denna separat].

11. Ändringar i denna policy

Vi kan komma att uppdatera denna integritetspolicy. Vid väsentliga ändringar informerar vi dig via e-post eller på vår webbplats. Senaste uppdateringsdatum anges överst i dokumentet.

12. Kontakta oss

Har du frågor om hur vi behandlar dina personuppgifter, kontakta:

Naya Retreat & Hotell E-post: hi@nayaretreat.se