Integritetspolicy

Vilka vi är

Moj Avanturistički Turizam d.o.o.
Rade Bitange 12, 88104 Mostar, Bosnien och Hercegovina
JIB: 4227625590000 · Momsnr: 227625590000
Licensierad av Federala turismministeriet i FBiH
E-post: [email protected] · WhatsApp: +387 62 694 887

Vilka uppgifter vi samlar in

• Bokningsuppgifter: namn, e-post, telefon, land, hotelladress, särskilda önskemål, betalningsbekräftelse (inga kortnummer — dessa hanteras av Monri)
• Kommunikation: all WhatsApp-, e-post- eller telefonkorrespondens med oss
• Webbplatsanalys: anonymiserade sidvisningar via Google Analytics 4 (med samtycke)
• Cookies: sessionscookies (nödvändiga), GA-cookies (med samtycke)

Varför vi använder dina uppgifter

• Behandla och bekräfta din bokning
• Skicka resedetaljer, upphämtningsinformation och uppföljning efter turen
• Utfärda fakturor och uppfylla lagstadgade bokföringsskyldigheter
• Förbättra våra tjänster utifrån aggregerad, anonymiserad analys
• Besvara dina förfrågningar

Rättslig grund: fullgörande av avtal (bokningshantering), berättigat intresse (förbättring av tjänster, kommunikation) och samtycke (analys).

Med vem vi delar uppgifter

Endast i den mån det är nödvändigt för att fullgöra din bokning:

• Monri — betaltjänstleverantör (PCI-DSS Level 1-certifierad)
• Förare och guider — ditt namn, upphämtningsinformation och språkpreferens för dagen för din tur
• Bokföringstjänst — för lagstadgade finansiella handlingar (bosnisk skattelagstiftning)
• E-postleverantör (Brevo) — för bokningsbekräftelser

Vi säljer, hyr ut eller delar inte dina uppgifter med tredje part för marknadsföringsändamål.

Hur länge vi lagrar dina uppgifter

• Bokningshandlingar: 7 år (krav enligt bosnisk bokföringslagstiftning)
• Prenumerationer på marknadsföringsmejl: fram till att du avregistrerar dig
• WhatsApp-/e-postkorrespondens: 3 år
• Analys: 14 månader (GA4-standard)

Dina rättigheter (GDPR)

Om du är bosatt i EU/Storbritannien/EES eller på annat sätt omfattas av GDPR har du rätt:

• att få tillgång till de personuppgifter vi lagrar om dig
• att få felaktiga uppgifter rättade
• att få dina uppgifter raderade (”rätten att bli bortglömd”) — med förbehåll för lagstadgade lagringskrav
• att invända mot behandlingen i vissa fall
• att få dina uppgifter i ett överförbart format
• att när som helst återkalla ditt samtycke till analys

För att utöva en rättighet, skriv till [email protected] med ämnet ”GDPR-förfrågan”. Vi svarar inom 30 dagar.

Cookies

Vi använder:

• Nödvändiga cookies: session och säkerhet — alltid aktiva, kan inte inaktiveras
• Analyscookies (Google Analytics 4): endast med samtycke. Du kan avvisa dem i cookie-bannern eller ändra dina inställningar när som helst.

Vi använder inga annons- eller spårningscookies.

Säkerhet

Dina uppgifter lagras på servrar inom EU (infrastruktur från Cloudflare och Monri) med kryptering enligt branschstandard (TLS 1.3 vid överföring, AES-256 vid lagring). För betalningsuppgifter via Monri följer vi PCI-DSS-riktlinjerna.

Ändringar av denna policy

Vi kan då och då uppdatera denna policy för att återspegla ändringar i våra rutiner eller i rättsläget. Datumet ”Senast uppdaterad” ovan visar den senaste versionen. Väsentliga ändringar meddelas aktiva kunder via e-post.

Kontakta oss

Frågor om denna integritetspolicy eller om dina uppgifter:
E-post: [email protected]
WhatsApp: +387 62 694 887
Post: Moj Avanturistički Turizam d.o.o., Rade Bitange 12, 88104 Mostar, Bosnien och Hercegovina

Tillsynsmyndighet

Om du anser att vi inte har behandlat dina uppgifter korrekt kan du lämna in ett klagomål till Bosnien och Hercegovinas dataskyddsmyndighet (Agencija za zaštitu ličnih podataka u BiH).