Integritetspolicy
Hur vi behandlar dina personuppgifter när du skickar en förfrågan, bokar eller kompletterar en bokning hos oss.
Senast uppdaterad: 7 september 2026.
1. Vem är personuppgiftsansvarig?
Åkerögården drivs av Kaldeiska katolska Mar Narsay Missionen i Södertälje, organisationsnummer 815601-0129.
Anläggningens adress är Åkerövägen 81, 761 94 Norrtälje. E-post: info@akerogarden.se.
Kaldeiska katolska Mar Narsay Missionen i Södertälje ("vi", "oss") är personuppgiftsansvarig för den behandling som beskrivs i denna policy. Har du frågor om hur vi hanterar dina personuppgifter, eller vill du utöva någon av dina rättigheter enligt avsnitt 6, kontakta oss på dataskydd@akerogarden.se. Den adressen är avsedd för just dataskyddsfrågor; övriga ärenden når oss på info@akerogarden.se.
2. Vilka personuppgifter samlar vi in?
Vi samlar in personuppgifter i samband med bokningsförfrågningar, bokningar och allmänna förfrågningar via vår webbplats:
| Kategori | Exempel | Vem lämnar uppgiften |
|---|---|---|
| Kontaktuppgifter | Namn, e-postadress, telefonnummer | Bokande gäst (bokningsansvarig) |
| Bokningsuppgifter | Ankomst- och avresedatum, önskad in- och utcheckningstid, antal gäster, meddelande och önskemål, organisation och faktureringsuppgifter vid företagsbokning | Bokande gäst |
| Deltagaruppgifter | För- och efternamn på deltagare samt ålderskategori | Bokande gäst, vid slutförande av bokning |
| Allergiuppgifter | Allergier per namngiven deltagare | Bokande gäst, vid slutförande av bokning |
| Måltidsuppgifter | Gruppens gemensamma val av måltidsalternativ samt antal portioner med kostpreferens (vegetariskt/veganskt) — dessa antal är inte kopplade till namngivna personer | Bokande gäst, vid slutförande av bokning |
Vi samlar aldrig in personnummer. Vi ber aldrig om, och lagrar aldrig, svenska personnummer i bokningssystemet.
Känsliga personuppgifter (allergi- och kostinformation)
Allergiuppgifter kopplas till en namngiven deltagare och kan utgöra känsliga personuppgifter (uppgifter om hälsa) enligt artikel 9 GDPR. Vi behandlar dessa uppgifter uteslutande för att kunna tillgodose gästens säkerhetsbehov under vistelsen — till exempel för att undvika allergiframkallande livsmedel i köket — och behandlingen sker med gästens uttryckliga samtycke i samband med att uppgiften lämnas.
Kostpreferenser (vegetariskt och veganskt) behandlas däremot inte som personuppgifter. De registreras enbart som ett antal portioner för hela sällskapet och kopplas aldrig till en namngiven person — köket behöver veta hur många portioner som ska anpassas, inte vem som beställt dem. Uppgiften kan därför inte hänföras till en enskild individ.
Uppgiften delas endast internt med den personal som planerar och tillagar måltider. Sådan personal — samordnare och köksansvarig — har egna, behörighetsbegränsade konton i bokningssystemet som endast ger åtkomst till deltagarlistan och matlistan för aktuella bokningar. De har inte åtkomst till gästens kontaktuppgifter, meddelanden eller övriga bokningsuppgifter.
3. Varför behandlar vi dina uppgifter och med vilket lagstöd?
| Ändamål | Lagstöd (GDPR art. 6) |
|---|---|
| Hantera din bokningsförfrågan och kommunicera bokningsstatus | Fullgörande av avtal (6.1 b) — inför ingående av avtal |
| Administrera en bekräftad bokning, inklusive deltagarlista och måltider | Fullgörande av avtal (6.1 b) |
| Behandla allergi- och kostuppgifter | Uttryckligt samtycke (6.1 a, jämfört med 9.2 a) |
| Skicka påminnelser inför ankomst | Fullgörande av avtal (6.1 b) |
| Besvara allmänna förfrågningar som inte leder till bokning | Berättigat intresse av att kunna besvara förfrågningar (6.1 f) |
| Föra en intern ändringslogg över administrativa åtgärder på en bokning (t.ex. godkännande, avbokning) för spårbarhet och säkerhet | Berättigat intresse av spårbarhet och informationssäkerhet (6.1 f) |
| Uppfylla bokförings- och redovisningsskyldigheter | Rättslig förpliktelse (6.1 c) |
Ändringsloggen innehåller inga uppgifter om dig som gäst — den registrerar endast vilken åtgärd som utförts, av vem (administratör) och när, samt bokningens referensnummer. Inga namn, kontaktuppgifter eller kost- och allergiuppgifter lagras i loggen. Loggposter som hör till en bokning raderas tillsammans med bokningen, se avsnitt 5.
4. Vem får ta del av dina uppgifter?
Vi delar inte dina personuppgifter med tredje part för marknadsföringsändamål. Uppgifter kan behandlas av följande personuppgiftsbiträden, samtliga med databehandling förlagd inom EU:
| Biträde | Funktion | Region |
|---|---|---|
| Microsoft Azure | Drift av webbplats, databas och fillagring | Norra Europa / Sweden Central (EU) |
| One.com | Utskick av e-post (bokningsbekräftelser, påminnelser) | EU |
Vi säljer aldrig personuppgifter och för aldrig data utanför EU/EES.
IP-adress vid inskickat formulär
För att skydda webbplatsen mot automatiserad massinskickning av förfrågningar räknar vi antalet inskickade formulär per IP-adress. Din IP-adress används enbart som räknarnyckel i ett tillfälligt cacheminne, raderas automatiskt senast tio minuter efter att formuläret skickats, och kopplas aldrig till din bokning eller till någon annan uppgift om dig. Rättslig grund är berättigat intresse av informationssäkerhet (art. 6.1 f). IP-adressen skrivs inte till våra loggar.
5. Hur länge sparar vi dina uppgifter?
Vi sparar bokningsuppgifter endast så länge det är nödvändigt för respektive ändamål. Automatisk radering sker enligt följande:
| Bokningsutfall | Lagringstid | Räknas från |
|---|---|---|
| Genomförd vistelse | 2 år | Utcheckningsdatum |
| Nekad eller avbokad bokning | 12 månader | Datum för nekande eller avbokning |
| Obesvarad förfrågan | 12 månader | Inskickningsdatum |
| Avslutad allmän förfrågan | 12 månader | Inskickningsdatum |
Bokningar som är under aktiv hantering — godkänd, väntar på komplettering, eller pågående vistelse — raderas inte automatiskt förrän de når ett av ovanstående utfall. Radering sker automatiskt av ett schemalagt systemjobb.
6. Dina rättigheter
Enligt GDPR har du rätt att:
- Begära tillgång till (registerutdrag) de personuppgifter vi har om dig
- Begära rättelse av felaktiga uppgifter
- Begära radering av dina uppgifter ("rätten att bli bortglömd"), i den mån detta inte står i konflikt med vår rättsliga skyldighet att bevara bokningsunderlag
- Begära begränsning av behandlingen
- Invända mot behandling som grundas på berättigat intresse
- Återkalla ditt samtycke när som helst, om behandlingen grundas på samtycke (till exempel allergiuppgifter)
- Rätt till dataportabilitet för uppgifter du själv har lämnat
Du utövar dina rättigheter genom att kontakta oss på dataskydd@akerogarden.se.
Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.
7. Kakor (cookies)
Webbplatsen använder endast strikt nödvändiga kakor. Vi använder inga kakor för analys, statistik, marknadsföring eller spårning, och vi anlitar inga tredjepartstjänster som placerar kakor i din webbläsare. Webbplatsen lagrar heller ingen information i webbläsarens lokala lagring.
| Kaka | Ändamål | Lagringstid |
|---|---|---|
| Formulärskydd | Säkerhetsspärr som hindrar att bokningsförfrågan, kontaktformulär eller komplettering av bokning skickas in i ditt namn från en annan webbplats. Placeras när du öppnar en sida med ett formulär. | Raderas när webbläsaren stängs |
| Inloggningskaka | Håller en inloggad administratör inloggad. Placeras endast i adminpanelen — aldrig när du besöker den publika webbplatsen. | Sessionen, eller 30 dagar vid "kom ihåg mig" |
| Serverkoppling | Placeras av webbhotellet (Microsoft Azure) och håller administratörens pågående session mot samma server, så att adminpanelen fungerar utan avbrott. Innehåller ingen information om dig och används inte för analys eller spårning. Placeras endast i adminpanelen — aldrig när du besöker den publika webbplatsen. | Raderas när webbläsaren stängs |
Dessa kakor är nödvändiga för att en tjänst du uttryckligen har begärt ska fungera. Något samtycke krävs därför inte enligt 9 kap. lagen (2022:482) om elektronisk kommunikation, och webbplatsen visar av samma skäl ingen samtyckesruta för kakor.
Skulle vi i framtiden införa analys-, statistik- eller marknadsföringsverktyg krävs ditt samtycke innan sådana kakor placeras. Denna policy uppdateras i så fall innan verktyget tas i bruk.
8. Ändringar av denna policy
Vi kan komma att uppdatera denna integritetspolicy. Datum för senaste uppdatering anges högst upp på sidan när den slutliga versionen har publicerats.