Integritetspolicy

Senast uppdaterad: 15.03.2026

Ålandsresor Åland Ab (”Ålandsresor”, ”vi” eller ”vår”) värnar om din personliga integritet. I denna integritetspolicy förklarar vi hur vi samlar in, använder och skyddar dina personuppgifter när du bokar en resa hos oss, kontaktar oss eller använder vår webbplats.

Vi behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och annan tillämplig dataskyddslagstiftning.

1. Personuppgiftsansvarig

Ålandsresor Åland Ab (FO-nummer: 3486782-5) är personuppgiftsansvarig för behandlingen av dina personuppgifter.

Kontaktuppgifter:

Ålandsresor Åland Ab
Blomstringevägen 12
AX-22150 Jomala
Finland

E-post: [email protected]

2. Vilka personuppgifter vi samlar in

Vi samlar endast in personuppgifter som är nödvändiga för att kunna tillhandahålla våra tjänster.

Personuppgifter som kan behandlas inkluderar exempelvis:

Kontaktuppgifter

  • namn
  • adress
  • telefonnummer
  • e-postadress

Rese- och bokningsuppgifter

  • resmål och datum
  • antal resenärer
  • födelsedatum eller födelsetid
  • nationalitet
  • registreringsnummer på fordon vid färjeresor
  • särskilda önskemål i samband med resan

Betalningsuppgifter

  • betalningsinformation
  • transaktionshistorik
  • Kommunikation
  • e-postmeddelanden
  • telefonsamtal
  • meddelanden i samband med bokningar eller förfrågningar

Teknisk information

  • IP-adress
  • information om hur du använder vår webbplats
  • uppgifter som samlas in via cookies

I vissa fall kan särskilda uppgifter behandlas i samband med resan, exempelvis specialkost, allergier eller uppgifter om tillgänglighetsbehov. Sådana uppgifter behandlas endast i den utsträckning som är nödvändig för att genomföra den bokade resan.

Den person som gör bokningen ansvarar för att ha rätt att lämna personuppgifter även för övriga resenärer som ingår i bokningen.

3. Varifrån vi samlar in personuppgifter

Personuppgifter samlas i första hand in direkt från dig när du:

  • bokar en resa eller ett resepaket
  • skickar en bokningsförfrågan
  • kontaktar oss via telefon eller e-post
  • använder vår webbplats
  • prenumererar på nyhetsbrev

I vissa fall kan personuppgifter även erhållas från:

  • samarbetspartners, exempelvis resebyråer eller arrangörer
  • leverantörer av rese- och turisttjänster
  • offentliga register

4. Varför vi behandlar dina personuppgifter

Vi behandlar personuppgifter för följande ändamål:

Administration och genomförande av resor
För att hantera bokningar, administrera resor och leverera de tjänster du bokat.

Kundservice
För att kunna svara på frågor, hantera ändringar i bokningar och ge support.

Betalningar och fakturering
För att hantera betalningar och fakturor.

Lagstadgade skyldigheter
För att uppfylla krav enligt bokförings- och skattelagstiftning samt andra rättsliga förpliktelser.

Marknadsföring
Om du har gett ditt samtycke kan vi skicka information om erbjudanden, nyheter och kampanjer.

Utveckling av våra tjänster
För att analysera hur våra tjänster används och förbättra vår verksamhet.

Rättsliga anspråk
Personuppgifter kan i vissa fall behandlas för att fastställa, göra gällande eller försvara rättsliga anspråk, exempelvis vid tvister eller betalningsärenden.

5. Laglig grund för behandling

Vi behandlar personuppgifter med stöd av följande rättsliga grunder enligt GDPR:

Fullgörande av avtal
Behandling är nödvändig för att vi ska kunna genomföra den resa eller tjänst du bokat.

Rättslig förpliktelse
Behandling krävs för att uppfylla lagkrav, till exempel bokföringslagstiftning.

Berättigat intresse
Vi kan behandla uppgifter för att utveckla våra tjänster, hantera kundrelationer eller skicka relevant information till våra kunder.

Samtycke
Vid exempelvis utskick av nyhetsbrev eller annan direktmarknadsföring där samtycke krävs.

Vissa personuppgifter är nödvändiga för att vi ska kunna ingå avtal och tillhandahålla våra tjänster. Om dessa uppgifter inte lämnas kan vi i vissa fall inte genomföra bokningen.

6. Hur länge vi sparar personuppgifter

Vi sparar personuppgifter endast så länge det är nödvändigt för de ändamål de samlades in för.

Typiska lagringstider kan vara:

Boknings- och betalningsuppgifter
Sparas enligt bokföringslagen, normalt upp till 7 år.

Kundkommunikation
Sparas så länge det är nödvändigt för att hantera kundrelationen.

Marknadsföringsuppgifter
Sparas tills du återkallar ditt samtycke eller avregistrerar dig från utskick.

Personuppgifter kan i vissa fall sparas under längre tid om det krävs för att uppfylla lagkrav eller för att fastställa, försvara eller göra gällande rättsliga anspråk.

När uppgifterna inte längre behövs raderas eller anonymiseras de i våra system.

7. Delning av personuppgifter

För att kunna genomföra din resa kan vi behöva dela vissa uppgifter med tredje part.

Detta kan inkludera:

  • hotell och andra boendeleverantörer
  • färjebolag och transportföretag
  • aktivitetsleverantörer
  • betalningsleverantörer och banker
  • IT-leverantörer som tillhandahåller system och tjänster

Vi delar endast uppgifter när det är nödvändigt för att tillhandahålla våra tjänster eller när vi är skyldiga enligt lag.

Vi säljer aldrig dina personuppgifter till tredje part.

8. Överföring av personuppgifter utanför EU/EES

Vi strävar efter att behandla personuppgifter inom EU/EES.

I vissa fall kan uppgifter överföras till leverantörer eller samarbetspartners utanför EU/EES, exempelvis om resan går till ett land utanför EU eller vid användning av internationella IT-tjänster.

I sådana fall säkerställer vi att överföringen sker i enlighet med gällande dataskyddslagstiftning och att dina personuppgifter fortsätter att vara skyddade.

9. Automatiserat beslutsfattande

Ålandsresor använder inte automatiserat beslutsfattande eller profilering som har rättsliga konsekvenser eller på annat sätt i betydande grad påverkar dig.

10. Cookies

Vi använder cookies på vår webbplats för att förbättra funktionalitet och användarupplevelse.

Cookies används bland annat för att:

  • analysera hur webbplatsen används
  • förbättra våra tjänster
  • anpassa innehåll

Mer information finns i vår separata cookiepolicy.

11. Säkerhet

Vi använder lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter.

Personuppgifter behandlas i system som skyddas genom säkerhetsåtgärder såsom behörighetsstyrning, personliga användarkonton och lösenordsskydd. Endast behörig personal har tillgång till personuppgifter när det är nödvändigt för deras arbetsuppgifter.

12. Dina rättigheter

Du har flera rättigheter enligt GDPR.

Du har rätt att:

Få tillgång till dina personuppgifter
Begära ett registerutdrag över vilka uppgifter vi behandlar om dig.

Begära rättelse
Få felaktiga eller ofullständiga uppgifter korrigerade.

Begära radering
I vissa fall få dina personuppgifter raderade.

Begära begränsning av behandling

Invända mot behandling, exempelvis direktmarknadsföring.

Dataportabilitet
Få ut dina uppgifter i ett strukturerat och maskinläsbart format.

13. Rätt att lämna klagomål

Om du anser att dina personuppgifter behandlas i strid med dataskyddslagstiftningen har du rätt att lämna klagomål till tillsynsmyndigheten.

I Finland är tillsynsmyndigheten:

Dataombudsmannens byrå
https://tietosuoja.fi

14. Ändringar i denna integritetspolicy

Vi kan komma att uppdatera denna integritetspolicy vid behov. Den senaste versionen finns alltid tillgänglig på vår webbplats.

Vid större förändringar kan vi informera dig särskilt.

15. Kontakt

Om du har frågor om denna integritetspolicy eller om hur vi behandlar dina personuppgifter är du välkommen att kontakta oss.

Ålandsresor Åland Ab
Blomstringevägen 12
AX-22150 Jomala

E-post: [email protected]