Senast uppdaterad: 3 oktober 2026

Här beskriver vi hur Spaweekendhotell.se behandlar personuppgifter när du besöker webbplatsen, prenumererar på vårt nyhetsbrev eller kontaktar oss. Vi samlar in så lite uppgifter som möjligt.

Personuppgiftsansvarig

Hogmalms media AB, org.nr 559132-4347, Ytterbyvägen 5 C, 442 30 Kungälv, är personuppgiftsansvarig för behandlingen av dina personuppgifter på Spaweekendhotell.se. Har du frågor om hur vi behandlar dina uppgifter eller vill använda dina rättigheter når du oss på [email protected].

Vilka uppgifter vi behandlar och varför

1. När du besöker webbplatsen

När du besöker webbplatsen behandlas tekniska uppgifter som IP-adress, webbläsare, enhet, tidpunkt och vilken sida du begärt. Uppgifterna behövs för att kunna visa webbplatsen för dig, skydda den mot attacker och överbelastning samt felsöka. Vi använder inte Google Analytics eller något annat verktyg för besöksstatistik eller marknadsföringsspårning.

  • Rättslig grund: berättigat intresse (art. 6.1 f GDPR) av att kunna driva en säker och fungerande webbplats.
  • Lagringstid: loggar sparas hos vår CDN- och säkerhetsleverantör Cloudflare och hos vårt webbhotell Beebyte AB (Sverige) i normalt högst 30 dagar, om de inte behövs längre för att utreda en säkerhetsincident.

Typsnitten på webbplatsen ligger på vår egen server. Ingen information skickas till Google Fonts när du besöker oss.

2. Nyhetsbrev

Om du prenumererar på vårt nyhetsbrev behandlar vi din e-postadress samt uppgifter om när och från vilken IP-adress du anmälde dig och bekräftade prenumerationen. Vi använder dubbel bekräftelse (double opt-in): du får ett mejl med en länk som du måste klicka på innan prenumerationen startar. Vi använder uppgifterna bara för att skicka nyhetsbrev med spaerbjudanden och tips från Spaweekendhotell.se.

  • Rättslig grund: ditt samtycke (art. 6.1 a GDPR). Du kan när som helst återkalla samtycket genom avregistreringslänken som finns i varje utskick eller genom att mejla oss.
  • Lagringstid: så länge du prenumererar. När du avslutar prenumerationen slutar vi skicka utskick. Anmälningar som aldrig bekräftas via bekräftelsemejlet raderas efter 30 dagar. Din e-postadress kan finnas kvar på en spärrlista hos vår leverantör så att du inte får utskick igen av misstag (berättigat intresse). Uppgifter om när du gav ditt samtycke sparas så länge vi behöver kunna visa att samtycket fanns, dock högst 24 månader efter avslutad prenumeration.
  • Leverantör: nyhetsbrevet skickas via Brevo (Sendinblue SAS, Frankrike), som är vårt personuppgiftsbiträde och lagrar uppgifterna inom EU. Anmälningsformuläret på sidan Nyhetsbrev visas från Brevos server.
  • Öppningar och klick: Brevo kan registrera om ett nyhetsbrev öppnas och vilka länkar i det som klickas, så att vi kan förbättra nyhetsbrevet. Det sker med hjälp av en liten bild och spårbara länkar i mejlet. Rättslig grund: ditt samtycke, som du lämnar när du anmäler dig.

3. När du mejlar oss

Mejlar du oss behandlar vi ditt namn, din e-postadress och det du skriver, för att kunna svara dig, till exempel på frågor eller förfrågningar om annonsering.

  • Rättslig grund: berättigat intresse (art. 6.1 f GDPR) av att kunna svara på och hantera förfrågningar. Gäller det ett avtal, till exempel en annonsbokning, är grunden avtal (art. 6.1 b) och för bokföringsunderlag rättslig förpliktelse (art. 6.1 c).
  • Lagringstid: högst 24 månader efter att ärendet avslutats. Bokföringsunderlag sparas i 7 år enligt bokföringslagen.
  • Leverantör: vår e-post hanteras av Beebyte (Sverige).

4. Reklamlänkar (affiliatelänkar)

Spaweekendhotell.se finansieras med reklam. Vissa länkar på webbplatsen är reklamlänkar via affiliatenätverk och partner, till exempel Adtraction, Awin, TradeTracker, Tradedoubler, Addrevenue och HotelSpecials. Webbplatsen sätter inga cookies för dessa nätverk när du bara läser en sida. Först när du klickar på en reklamlänk skickas du via nätverkets server till hotellet eller butiken. Då kan nätverket och mottagaren sätta en cookie på sin egen domän, för att registrera om du bokar eller köper något så att vi kan få provision. Det kostar inget extra för dig.

Affiliatenätverken och mottagarna är själva ansvariga för den behandlingen. Vi får inga uppgifter som identifierar dig, bara anonym statistik om klick och provision. Läs respektive nätverks och mottagares integritetspolicy för mer information.

5. Kommentarer

Kommentarsfunktionen är avstängd på nästan alla sidor. Om du skickar in en kommentar sparas ditt namn, din e-postadress, din IP-adress och själva kommentaren, så att vi kan moderera den och stoppa spam. Rättslig grund: berättigat intresse. Publicerade kommentarer finns kvar så länge inlägget finns, eller tills du ber oss ta bort dem. Kommentarer som inte publiceras (till exempel spam) raderas inom 30 dagar.

6. Inloggning och säkerhet

Webbplatsen loggar IP-adresser vid misslyckade inloggningsförsök till administrationsgränssnittet för att stoppa intrångsförsök. Rättslig grund: berättigat intresse av att skydda webbplatsen. Loggen rensas regelbundet, och uppgifterna sparas i högst 30 dagar.

Cookies

Vi använder bara de cookies som behövs för att webbplatsen ska fungera och för att komma ihåg ditt cookieval. Läs mer i vår cookiepolicy.

Vem som får ta del av uppgifterna

Vi säljer aldrig dina personuppgifter. Uppgifterna hanteras av följande personuppgiftsbiträden, som bara får behandla dem enligt våra instruktioner och enligt personuppgiftsbiträdesavtal:

  • Cloudflare, Inc.: CDN, DNS och skydd mot attacker. All trafik till webbplatsen passerar Cloudflare.
  • Beebyte AB: webbhotell och e-post, servrar i Sverige. Här lagras webbplatsen och dess databas, och här hanteras mejl till oss.
  • Brevo (Sendinblue SAS, Frankrike): utskick av nyhetsbrev.

Vi kan också lämna ut uppgifter om lag eller myndighetsbeslut kräver det.

Överföring till länder utanför EU/EES

Cloudflare, Inc. är ett amerikanskt bolag. Trafiken kan därför behandlas i USA eller i andra länder där Cloudflare har servrar. Cloudflare är certifierat enligt EU–US Data Privacy Framework, som EU-kommissionen har bedömt ger en adekvat skyddsnivå. Överföringen skyddas även av EU-kommissionens standardavtalsklausuler. Övriga leverantörer ovan behandlar uppgifterna inom EU/EES.

Dina rättigheter

Enligt dataskyddsförordningen (GDPR) har du rätt att:

  • få veta vilka personuppgifter vi har om dig och få en kopia av dem (registerutdrag),
  • få felaktiga uppgifter rättade,
  • få dina uppgifter raderade, till exempel när de inte längre behövs eller om du återkallar ditt samtycke,
  • begära att behandlingen begränsas,
  • invända mot behandling som grundar sig på berättigat intresse,
  • få ut uppgifter som du själv lämnat till oss i ett maskinläsbart format (dataportabilitet),
  • när som helst återkalla ett samtycke, utan att det påverkar behandling som skett innan.

Mejla [email protected] om du vill använda någon av dina rättigheter. Vi svarar utan onödigt dröjsmål och senast inom en månad.

Klagomål

Är du missnöjd med hur vi behandlar dina personuppgifter är du välkommen att kontakta oss först. Du har också rätt att lämna klagomål till tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY), www.imy.se, Box 8114, 104 20 Stockholm.

Ändringar

Vi kan uppdatera den här policyn, till exempel om vi börjar använda nya tjänster. Den senaste versionen finns alltid på den här sidan, och datumet högst upp visar när den senast ändrades.