Integritetspolicy

Senast uppdaterad: 5 augusti 2026 (uppdaterad med information om kryptering)

Personuppgiftsansvarig

Östanbäcksgården AB, org.nr 556836-8368 (Östanbäck, Kåge, Sweden, 934 91), är personuppgiftsansvarig för behandlingen av personuppgifter som beskrivs i denna policy. Har du frågor om hur vi hanterar dina uppgifter, kontakta oss på mikael.b.lindberg@gmail.com eller 073-020 42 55.

Vilka uppgifter samlar vi in

När du skickar en bokningsförfrågan via formuläret på boka-sidan samlar vi in:

  • Namn
  • Mailadress
  • Telefonnummer
  • Adress (om du fyller i den, t.ex. för leverans)
  • Eventuellt meddelande du skriver i formuläret
  • Vilken vara/produkt du är intresserad av

Utöver detta använder vi Google Search Console för att se aggregerad statistik om vilka sökord som leder besökare till webbplatsen. Denna statistik är knuten till Google och innehåller inga personuppgifter om enskilda besökare som vi kan se eller koppla till dig.

Varför behandlar vi uppgifterna och med vilket stöd

Namn, mailadress, telefonnummer och ev. adress behandlas för att kunna hantera din bokningsförfrågan, bekräfta den och genomföra leveransen — det vill säga för att fullgöra eller vidta åtgärder inför ett avtal med dig (Art. 6.1 b GDPR).

Ett eventuellt meddelande du lämnar behandlas med stöd av vårt berättigade intresse av att kunna besvara dina specifika frågor eller önskemål i samband med bokningen (Art. 6.1 f GDPR).

Hur länge sparar vi uppgifterna

Bokningsuppgifter sparas i normalfallet i 12 månader efter att beställningen levererats. Om en bokning avbokas sparas uppgifterna i 12 månader från avbokningsdatumet. Om en bokning varken bekräftas som levererad eller avbokas raderas uppgifterna ändå senast 12 månader efter att bokningen skickades in. Vi sparar inte uppgifter längre än nödvändigt för det ändamål de samlades in för.

Vem vi delar uppgifter med

Vi säljer aldrig dina uppgifter vidare. För att driva webbplatsen och hantera bokningar använder vi följande personuppgiftsbiträden, som behandlar uppgifter enbart på vårt uppdrag:

  • Sanity.io — lagring av bokningsuppgifter och webbplatsens innehåll.
  • Resend — utskick av bekräftelsemail kopplade till din bokning.

Båda leverantörerna omfattas av personuppgiftsbiträdesavtal (DPA) i enlighet med Art. 28 GDPR.

Säkerhet

Namn, adress, mailadress, telefonnummer och meddelande krypteras innan de sparas, så att uppgifterna inte kan läsas i klartext ens av den underliggande lagringstjänsten. Uppgifterna kan endast låsas upp av behörig personal, för att hantera din bokning.

Cookies

Webbplatsen använder inga kakor för analys eller marknadsföring. Vi har inbäddade YouTube-videor på sidan, vilket kan innebära att YouTube/Google lagrar kakor på din enhet — men videon laddas endast in om du aktivt godkänner det i bannern som visas första gången du besöker sajten. Du kan när som helst ändra ditt val via “Cookie-inställningar” i sidfoten.

Dina rättigheter

Enligt GDPR har du rätt att:

  • Begära ett utdrag av vilka uppgifter vi har om dig (registerutdrag)
  • Begära rättelse av felaktiga uppgifter
  • Begära radering av dina uppgifter
  • Begära begränsning av behandlingen eller invända mot den
  • Begära att få ut dina uppgifter i ett maskinläsbart format (dataportabilitet)

Kontakta oss på mikael.b.lindberg@gmail.com för att utöva någon av dessa rättigheter. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

Ändringar av policyn

Vi kan uppdatera denna policy vid behov, till exempel om vi börjar använda nya verktyg eller tjänster. Den senaste versionen finns alltid på denna sida.