Integritetspolicy
Senast uppdaterad: 3 november 2026
Den här policyn förklarar vad vi gör med dina personuppgifter när du besöker webbplatsen, skickar en förfrågan, chattar med oss, bokar en session, blir fotograferad av oss eller går med i vårt partnerprogram. Den är skriven för att uppfylla EU:s dataskyddsförordning (GDPR), den österrikiska dataskyddslagen (Datenschutzgesetz) och den österrikiska telekommunikationslagen (TKG 2021).
Vi har medvetet gjort den konkret i stället för allmän. Allt nedan beskriver något vi faktiskt gör.
1. Personuppgiftsansvarig
Personuppgiftsansvarig för dina uppgifter är:
- Iain Mortimer, enskild näringsidkare, verksam under namnet Arlberg Collective
- St. Jakober Dorfstraße 68, 6580 St. Anton am Arlberg, Tyrolen, Österrike
- hello@arlbergcollective.com · +43 670 6557857
Vi är inte skyldiga att utse ett dataskyddsombud. Frågor om dataskydd skickar du till adressen ovan.
2. Vad vi samlar in, varför och med vilken rättslig grund
2.1 När du bokar en session
Bokningar görs via bokningsformuläret på webbplatsen. Vi samlar in ditt för- och efternamn, din e-postadress, ditt telefonnummer (helst ett med WhatsApp), paketet och datumen du väljer, gruppens storlek, din skidnivå och önskat område, din bekräftelse om bergsguide om du väljer offpist, eventuella kommentarer samt om du godkänner att vi använder bilder på dig i vår portfolio. Din bokningsförfrågan sparas på webbplatsen och skickas till oss via e-post.
Varför: för att kontrollera tillgänglighet, ingå och fullgöra ditt bokningsavtal, planera sessionen, skicka bekräftelser och betalningslänkar och leverera dina bilder.
Rättslig grund: artikel 6.1 b GDPR – fullgörande av avtal och åtgärder innan avtal ingås.
2.2 När du kontaktar oss
Vårt kontaktformulär samlar in ditt för- och efternamn, din e-postadress, ditt WhatsApp- eller mobilnummer, ämnet och ditt meddelande. Meddelandet sparas på webbplatsen och skickas till oss via e-post.
Livechatten på webbplatsen tillhandahålls av Chatway. Om du använder den får vi det du skriver, inklusive namn eller e-postadress om du anger dem.
Varför: för att svara dig.
Rättslig grund: artikel 6.1 b GDPR när du frågar om en bokning; annars artikel 6.1 f – vårt berättigade intresse av att besvara förfrågningar.
2.3 När du betalar
När vi har bekräftat tillgängligheten mejlar vi dig en säker betalningslänk. Kortbetalningar hanteras av Stripe Payments Europe, Ltd. Stripe tar emot dina kort- och faktureringsuppgifter direkt. Vi ser eller sparar aldrig ditt fullständiga kortnummer. Vi får en betalningsbekräftelse, beloppet och kortets fyra sista siffror.
Varför: för att ta betalt för din bokning. Rättslig grund: artikel 6.1 b GDPR.
2.4 Foton och film av dig
Foton och video där du går att känna igen är personuppgifter. Under en session skapar vi ett stort antal sådana.
- Att ta och leverera dina bilder – artikel 6.1 b GDPR, fullgörande av avtalet du bokat.
- Att använda bilder på dig i vår portfolio, på webbplatsen, i sociala medier eller i reklam – artikel 6.1 a GDPR, ditt samtycke, tillsammans med din rätt till din egen bild enligt § 78 i den österrikiska upphovsrättslagen (Urheberrechtsgesetz). Vi frågar om detta separat i bokningsformuläret. Att säga nej kostar dig ingenting och påverkar inte din session.
Du kan när som helst återkalla ditt samtycke genom att mejla oss. Återkallelsen påverkar inte användning som redan skett.
2.5 Förhandsvisning nästa dag via WhatsApp
Dina förhandsbilder skickas normalt via WhatsApp, senast kl. 20 dagen efter din session, till det nummer du ger oss. WhatsApp drivs av Meta Platforms Ireland Ltd. Det innebär att ditt telefonnummer och bilderna passerar Metas system, vilket kan innebära överföring till USA.
Rättslig grund: artikel 6.1 b GDPR – det är så den bokade förhandsvisningen levereras. Om du hellre vill att vi inte använder WhatsApp, säg till så skickar vi förhandsvisningen via e-post i stället.
2.6 Leverans av hela ditt galleri
Hela ditt galleri levereras via en privat nedladdningslänk på Google Drive (Google Ireland Ltd.) eller Dropbox (Dropbox International Unlimited Company). Alla som har länken kan se galleriet, så dela den inte med fler än du vill. Länken är aktiv i 90 dagar från leveransen.
Rättslig grund: artikel 6.1 b GDPR.
2.7 Om du går med i partnerprogrammet
Vårt partnerprogram körs med AffiliateWP på den här webbplatsen. När du ansöker ger du oss ditt namn, ett användarnamn, din konto-e-post, ett lösenord (sparas endast krypterat) och valfritt en betalnings-e-post, din webbplats, hur du tänker marknadsföra oss, ditt företagsnamn och typ av verksamhet samt ett telefon- eller WhatsApp-nummer. När du har godkänts skickar du dina bankuppgifter (inklusive IBAN) till oss via e-post så att vi kan betala ut provision.
För att kunna kreditera dig registrerar vi besök som kommer via din partnerlänk (datum, landningssida och hänvisande sida) samt de bokningar som blir resultatet.
Varför: för att driva programmet, tillskriva hänvisningar och betala provision.
Rättslig grund: artikel 6.1 b GDPR för partneravtalet; artikel 6.1 c för de skatteuppgifter vi måste spara om utbetalningar.
Bankuppgifter används endast för att betala dig och till inget annat.
2.8 Webbplatsstatistik (endast med ditt samtycke)
Om du godkänner ”Analys”-cookies i vår cookiebanner använder vi Google Analytics (Google Ireland Ltd.) för att förstå hur besökare använder webbplatsen, till exempel vilka sidor som läses och vilka enheter som används. Utan ditt godkännande laddas Google Analytics inte alls. Vi använder det inte för att identifiera dig och använder inga reklamfunktioner.
Rättslig grund: artikel 6.1 a GDPR och § 165.3 TKG 2021 – ditt samtycke, som du när som helst kan återkalla via cookieinställningarna på varje sida.
2.9 Säkerhet och serverloggar
Vårt webbhotell registrerar vanliga åtkomstuppgifter – IP-adress, datum och tid, begärd sida, webbläsare och hänvisande sida. Vår säkerhetsbrandvägg (Wordfence) kontrollerar också förfrågningar och registrerar misstänkt aktivitet och inloggningsförsök, inklusive IP-adresser, för att skydda webbplatsen mot attacker.
Varför: säkerhet, felsökning och drift av webbplatsen. Rättslig grund: artikel 6.1 f GDPR.
3. Cookies
Vid ditt första besök ber en cookiebanner om ditt val. Inget som inte är strikt nödvändigt sätts förrän du godkänner, och du kan när som helst ändra ditt val via cookieinställningarna på varje sida.
| Cookie | Syfte | Varaktighet | Typ |
|---|---|---|---|
| cookieyes-consent | Sparar dina cookieval | 1 år | Nödvändig |
| pll_language | Sparar vilket språk du läser webbplatsen på | 1 år | Nödvändig |
| wordpress_*, wp-settings-*, wfwaf-authcookie-* | Sätts endast vid inloggning (administratörer och partner) | Session till 1 år | Nödvändig |
| Chatway-chattdata | Håller ihop din chattkonversation om du använder livechatten | Tills de raderas | Nödvändig för chatten du startar |
| affwp_ref, affwp_ref_visit_id, affwp_campaign | Registrerar att du kom via en partners länk, så att rätt partner krediteras om du bokar | 360 dagar | Reklam – endast med ditt samtycke |
| _ga, _ga_* | Google Analytics: skiljer besök åt för statistik | Upp till 2 år | Analys – endast med ditt samtycke |
Vi använder inte Meta-pixeln eller någon annan spårare för reklam eller profilering.
4. Vem som tar emot uppgifter
| Vem | Vad de får | Var |
|---|---|---|
| Hostinger International Ltd. | Webbhotell och vår e-post: allt som sparas på webbplatsen och de mejl vi skickar och tar emot, som vårt personuppgiftsbiträde | EU |
| Stripe Payments Europe, Ltd. | Betalnings- och kortuppgifter | Irland / USA |
| Meta Platforms Ireland Ltd. (WhatsApp) | Telefonnummer och förhandsbilder, om du använder WhatsApp | Irland / USA |
| Google Ireland Ltd. (Google Drive, Google Analytics) | Ditt galleri, om det levereras via Google Drive; användningsstatistik, endast med ditt samtycke | Irland / USA |
| Dropbox International Unlimited Company | Ditt galleri, om det levereras via Dropbox | Irland / USA |
| Chatway | Dina chattmeddelanden och din IP-adress, om chatten laddas eller du använder den | Utanför EU |
| Din och vår bank | Betalningsuppgifter för partnerutbetalningar | EU |
| Skatterådgivare och myndigheter | Fakturor och bokföringsunderlag | Österrike |
Vi säljer inte dina uppgifter och delar dem inte för någon annans marknadsföring.
Överföringar utanför EU
Stripe, Meta, Google, Dropbox och Chatway kan behandla uppgifter utanför EU, bland annat i USA. Överföringarna grundas på ett beslut om adekvat skyddsnivå, till exempel EU–US Data Privacy Framework när mottagaren är certifierad, och i övrigt på standardavtalsklausuler enligt artikel 46 GDPR.
5. Hur länge vi sparar uppgifter
| Uppgifter | Sparas i | Varför |
|---|---|---|
| Fakturor, boknings- och betalningsunderlag | 7 år | § 132 Bundesabgabenordnung |
| Nedladdningslänk till ditt galleri | 90 dagar från leverans | Leverans av tjänsten |
| Originalbildfiler | 12 månader | Ny leverans och, med ditt samtycke, portfolio |
| Förfrågningar och chattar som inte blir bokningar | 12 månader | Uppföljning och sammanhang |
| Partnerkonto och utbetalningsunderlag | Under deltagandet, därefter 7 år för ekonomiska underlag | Avtals- och skatterätt |
| Google Analytics-data | Upp till 14 månader | Statistik, med ditt samtycke |
| Server- och säkerhetsloggar | Normalt upp till 30 dagar | Säkerhet |
6. Dina rättigheter
Enligt GDPR har du rätt att:
- få tillgång till de personuppgifter vi har om dig (artikel 15)
- få felaktiga uppgifter rättade (artikel 16)
- få dina uppgifter raderade (artikel 17), med förbehåll för våra skatterättsliga lagringskrav
- begära begränsning av behandlingen (artikel 18)
- dataportabilitet – få dina uppgifter i maskinläsbar form (artikel 20)
- invända mot behandling som grundas på berättigat intresse (artikel 21)
- återkalla samtycke när som helst, även samtycke till cookies och till att vi använder dina bilder (artikel 7.3)
Mejla hello@arlbergcollective.com. Vi svarar inom en månad, oftast mycket snabbare, och tar inte betalt för det.
Klagomål
Om du anser att vi har hanterat dina uppgifter felaktigt kan du klaga till den österrikiska tillsynsmyndigheten:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien, Österrike
+43 1 52 152-0 · dsb@dsb.gv.at · www.dsb.gv.at
Du kan också klaga till tillsynsmyndigheten där du bor eller arbetar, i Sverige Integritetsskyddsmyndigheten (IMY).
7. Måste du lämna uppgifter?
Namn, e-post, telefonnummer och uppgifter om sessionen behövs för att boka – utan dem kan vi inte ingå eller fullgöra avtalet. Allt annat, inklusive samtycke till cookies och till portfolioanvändning av dina bilder, är helt frivilligt.
8. Automatiserat beslutsfattande
Vi använder inte automatiserat beslutsfattande eller profilering som har rättsliga eller liknande betydande följder.
9. Barn
Webbplatsen riktar sig inte till barn. När ett barn deltar i en session gör en förälder eller vårdnadshavare bokningen och lämnar eventuellt samtycke till användning av bilder.
10. Ändringar
Vi uppdaterar policyn när det vi gör förändras. Datumet högst upp visar vilken version du läser. Vid skillnader mellan språkversionerna gäller den engelska versionen.