Integritetspolicy

Personuppgiftsansvarig: Lenvik AB

• E-post: info@lenvik.se
• Webbplats: https://lenvik.se

Vid frågor om hur vi behandlar dina personuppgifter är du välkommen att kontakta oss via e-post.

Beroende på hur du använder webbplatsen och våra tjänster kan vi behandla bland annat:

• kontaktuppgifter (namn, e-postadress, telefonnummer);
• boknings- och orderuppgifter (boende, aktiviteter, produkter, betalningsrelaterad information som behövs för att fullgöra avtalet);
• meddelanden som du skickar till oss via formulär eller e-post;
• tekniska och användningsuppgifter (IP-adress, webbläsartyp, enhetsinformation, sidor som besöks, tidpunkter) samt cookies och liknande tekniker när det är tillåtet.

Om du inte lämnar uppgifter som är nödvändiga för att fullgöra ett avtal eller en begäran kan vi i vissa fall inte tillhandahålla den begärda tjänsten.

Vi behandlar personuppgifter för att:

• hantera bokningar, beställningar och kundservice;
• ge dig tillgång till information, produkter och tjänster på https://lenvik.se;
• uppfylla rättsliga skyldigheter (t.ex. bokföring och skatteregler);
• förbättra webbplatsen, säkerheten och användarupplevelsen;
• skicka relevant information om våra produkter och erbjudanden, när laglig grund finns (t.ex. samtycke eller berättigat intresse). Du kan alltid avstå från marknadsföringsmeddelanden genom att skriva till info@lenvik.se med ämnet «Avstå från marknadsföring».

Behandling sker med stöd av en eller flera rättsliga grunder enligt artikel 6 GDPR, bland annat:

• avtal — när behandlingen behövs för att ingå eller fullgöra avtal med dig;
• rättslig förpliktelse — när vi måste behandla uppgifter enligt lag;
• berättigat intresse — t.ex. för att driva och förbättra webbplatsen, förebygga missbruk och kommunicera med dig i rimlig utsträckning, förutsatt att dina intressen inte väger tyngre;
• samtycke — när vi uttryckligen ber om ditt samtycke (t.ex. för vissa cookies eller nyhetsbrev). Samtycke kan återkallas när som helst.

Vi sparar personuppgifter så länge det behövs för det ändamål de samlats in för, och därefter så länge som krävs enligt lag (t.ex. bokföringslagen) eller tills du återkallar ett samtycke.

• Uppgifter kopplade till avtal sparas under avtalstiden och därefter under den tid som behövs för reklamationer, fordringar och lagkrav.
• Marknadsföringsuppgifter baserade på samtycke sparas tills samtycket återkallas.
• Tekniska loggar sparas under en begränsad tid som behövs för drift och säkerhet.

När lagringstiden gått ut raderas eller anonymiseras uppgifterna.

Uppgifter kan delas med leverantörer som hjälper oss att driva webbplatsen och tjänsterna (t.ex. hosting, IT, betalning, e-post), under avtal och med lämpliga skyddsåtgärder. Uppgifter lämnas också ut när det krävs enligt lag eller myndighetsbeslut.

Om personuppgifter överförs utanför EU/EES sker det endast om det finns en giltig överföringsmekanism enligt GDPR (t.ex. EU-kommissionens beslut om adekvat skyddsnivå eller standardavtalsklausuler) och nödvändiga skyddsåtgärder.

Webbplatsen kan använda cookies och liknande tekniker för att tillhandahålla tjänsten, minnas inställningar och — när tillåtet — analysera användning. Du kan styra cookies via webbläsarinställningar. Om du blockerar nödvändiga cookies kan vissa funktioner påverkas.

Enligt GDPR har du, under de förutsättningar som anges i lagen, rätt att:

• få bekräftelse på om vi behandlar dina uppgifter och få tillgång till dem;
• begära rättelse av felaktiga uppgifter;
• begära radering («rätt att bli bortglömd»);
• begära begränsning av behandlingen;
• invända mot behandling som grundas på berättigat intresse, inklusive direktmarknadsföring;
• få ut dina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format (dataportabilitet) när det är tillämpligt;
• återkalla samtycke utan att det påverkar lagligheten av tidigare behandling;
• lämna klagomål till tillsynsmyndigheten.

För att utöva dina rättigheter, kontakta oss på info@lenvik.se. Vi svarar utan onödigt dröjsmål och senast inom en månad, om inte längre tid behövs enligt GDPR.

Tillsynsmyndighet i Sverige: Integritetsskyddsmyndigheten (IMY) — imy.se.

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, ändring, spridning och förstöring, i enlighet med artikel 32 GDPR.

Vi kan uppdatera denna policy. Den aktuella versionen publiceras alltid på denna sida. Vid väsentliga ändringar som kräver nytt samtycke inhämtar vi det innan behandlingen fortsätter på den nya grunden.

Senast uppdaterad: 2026-03-24