1. Data controller

Ålandsresor Åland Ab (Business ID: 3486782-5) (“Ålandsresor,” “we,” or “our”) is the data controller for the processing of your personal data. Our contact details are: 

Ålandsresor Åland Ab 
Blomstringevägen 12, AX-22150, Jomala Finland 
[email protected]

 

2. What personal data do we collect?

We collect only the data necessary to provide our services. This may include:

  • Name, date of birth, nationality
  • Contact details (address, phone number, email)
  • Booking information (destination, dates, travelers, special requests, vehicle registration numbers)
  • Payment information
  • Communication history (emails and phone calls)

  • IP address and other details about your use of Ålandsresor’s website. The storage of cookies and the information collected through them are subject to Ålandsresor’s cookie policy. 

     

3. Why do we process your personal data?

We process your personal data for the following purposes:

Booking and travel arrangements: To manage and deliver the trips and services you have booked with us.

Customer service: To respond to inquiries, handle requests, and provide support.

Legal compliance: To fulfill legal obligations, such as accounting and tax regulations.

Marketing: With your consent, we may send information about offers and promotions. 

 

4. Collection of personal data

We collect personal data that you provide to us when you:

  • Make a booking via our website, phone, or email
  • Contact our customer service
  • Subscribe to our newsletters 

We may also collect personal data from third parties, such as partners and suppliers, if necessary to deliver the services you have booked. 

 

5. Use of cookies

We use cookies on our website to improve user experience and ensure the site functions properly. Cookies are used to collect information about how you use the website, such as the pages you visit and the choices you make. This information helps us improve our services and tailor content to your needs. For more information about our use of cookies, please refer to our separate Cookie Policy. 

 

6. How long do we retain your data?

We retain your personal data only as long as necessary to fulfill the purposes for which it was collected or as required by law. This means:

Booking and payment details: Retained as long as necessary to fulfill the agreement and in compliance with accounting laws.

Marketing: Retained until you unsubscribe or withdraw your consent. 

 

7. Sharing of personal data

We do not share your personal data with third parties except when necessary to provide our services or comply with legal obligations. Examples of recipients include:

  • Transport companies and hotels requiring information to complete your booking
  • Payment services and banks to process payments

  • Authorities, if required by law 

     

8. Your rights

As a customer, you have rights under the General Data Protection Regulation (GDPR). These include the right to: 

  • Request information about the personal data we hold about you
  • Correct inaccurate or incomplete data
  • Request the deletion of your personal data (under certain conditions)
  • Object to the processing of your personal data
  • Request a restriction of processing
  • Obtain your personal data in a structured, commonly used, and machinereadable format

If you wish to exercise any of these rights, please contact us using the contact details provided above. 

If you believe your personal data has been handled in violation of data protection laws, you have the right to file a complaint with the relevant data protection authority. 

 

9. Security of your personal data

We use technical and organizational measures to protect your personal data against unauthorized access, loss, or theft. We regularly review our procedures to ensure compliance with current legal requirements. 

 

10. Changes to this privacy policy

We may update this privacy policy as needed. The latest version is always available on our website. In the event of significant changes, we will notify you directly if required. 

 

11. Contact us

If you have any questions about this privacy policy or how we process your personal data, please contact us using the details provided above. 

 

12. Language discrepancies

In the event of any discrepancies or uncertainties arising from linguistic inaccuracies, the Swedish version of this privacy policy shall always prevail.

Thank you for choosing Ålandsresor!

1. Personuppgiftsansvarig

Ålandsresor Åland Ab (FO-nummer: 3486782-5) är personuppgiftsansvarig för behandlingen av dina personuppgifter.

Kontaktuppgifter:

Ålandsresor Åland Ab
Blomstringevägen 12
AX-22150 Jomala
Finland

E-post: [email protected]

2. Vilka personuppgifter vi samlar in

Vi samlar endast in personuppgifter som är nödvändiga för att kunna tillhandahålla våra tjänster.

Personuppgifter som kan behandlas inkluderar exempelvis:

Kontaktuppgifter

  • namn
  • adress
  • telefonnummer
  • e-postadress

Rese- och bokningsuppgifter

  • resmål och datum
  • antal resenärer
  • födelsedatum eller födelsetid
  • nationalitet
  • registreringsnummer på fordon vid färjeresor
  • särskilda önskemål i samband med resan

Betalningsuppgifter

  • betalningsinformation
  • transaktionshistorik
  • Kommunikation
  • e-postmeddelanden
  • telefonsamtal
  • meddelanden i samband med bokningar eller förfrågningar

Teknisk information

  • IP-adress
  • information om hur du använder vår webbplats
  • uppgifter som samlas in via cookies

I vissa fall kan särskilda uppgifter behandlas i samband med resan, exempelvis specialkost, allergier eller uppgifter om tillgänglighetsbehov. Sådana uppgifter behandlas endast i den utsträckning som är nödvändig för att genomföra den bokade resan.

Den person som gör bokningen ansvarar för att ha rätt att lämna personuppgifter även för övriga resenärer som ingår i bokningen.

3. Varifrån vi samlar in personuppgifter

Personuppgifter samlas i första hand in direkt från dig när du:

  • bokar en resa eller ett resepaket
  • skickar en bokningsförfrågan
  • kontaktar oss via telefon eller e-post
  • använder vår webbplats
  • prenumererar på nyhetsbrev

I vissa fall kan personuppgifter även erhållas från:

  • samarbetspartners, exempelvis resebyråer eller arrangörer
  • leverantörer av rese- och turisttjänster
  • offentliga register

4. Varför vi behandlar dina personuppgifter

Vi behandlar personuppgifter för följande ändamål:

Administration och genomförande av resor
För att hantera bokningar, administrera resor och leverera de tjänster du bokat.

Kundservice
För att kunna svara på frågor, hantera ändringar i bokningar och ge support.

Betalningar och fakturering
För att hantera betalningar och fakturor.

Lagstadgade skyldigheter
För att uppfylla krav enligt bokförings- och skattelagstiftning samt andra rättsliga förpliktelser.

Marknadsföring
Om du har gett ditt samtycke kan vi skicka information om erbjudanden, nyheter och kampanjer.

Utveckling av våra tjänster
För att analysera hur våra tjänster används och förbättra vår verksamhet.

Rättsliga anspråk
Personuppgifter kan i vissa fall behandlas för att fastställa, göra gällande eller försvara rättsliga anspråk, exempelvis vid tvister eller betalningsärenden.

5. Laglig grund för behandling

Vi behandlar personuppgifter med stöd av följande rättsliga grunder enligt GDPR:

Fullgörande av avtal
Behandling är nödvändig för att vi ska kunna genomföra den resa eller tjänst du bokat.

Rättslig förpliktelse
Behandling krävs för att uppfylla lagkrav, till exempel bokföringslagstiftning.

Berättigat intresse
Vi kan behandla uppgifter för att utveckla våra tjänster, hantera kundrelationer eller skicka relevant information till våra kunder.

Samtycke
Vid exempelvis utskick av nyhetsbrev eller annan direktmarknadsföring där samtycke krävs.

Vissa personuppgifter är nödvändiga för att vi ska kunna ingå avtal och tillhandahålla våra tjänster. Om dessa uppgifter inte lämnas kan vi i vissa fall inte genomföra bokningen.

6. Hur länge vi sparar personuppgifter

Vi sparar personuppgifter endast så länge det är nödvändigt för de ändamål de samlades in för.

Typiska lagringstider kan vara:

Boknings- och betalningsuppgifter
Sparas enligt bokföringslagen, normalt upp till 7 år.

Kundkommunikation
Sparas så länge det är nödvändigt för att hantera kundrelationen.

Marknadsföringsuppgifter
Sparas tills du återkallar ditt samtycke eller avregistrerar dig från utskick.

Personuppgifter kan i vissa fall sparas under längre tid om det krävs för att uppfylla lagkrav eller för att fastställa, försvara eller göra gällande rättsliga anspråk.

När uppgifterna inte längre behövs raderas eller anonymiseras de i våra system.

7. Delning av personuppgifter

För att kunna genomföra din resa kan vi behöva dela vissa uppgifter med tredje part.

Detta kan inkludera:

  • hotell och andra boendeleverantörer
  • färjebolag och transportföretag
  • aktivitetsleverantörer
  • betalningsleverantörer och banker
  • IT-leverantörer som tillhandahåller system och tjänster

Vi delar endast uppgifter när det är nödvändigt för att tillhandahålla våra tjänster eller när vi är skyldiga enligt lag.

Vi säljer aldrig dina personuppgifter till tredje part.

8. Överföring av personuppgifter utanför EU/EES

Vi strävar efter att behandla personuppgifter inom EU/EES.

I vissa fall kan uppgifter överföras till leverantörer eller samarbetspartners utanför EU/EES, exempelvis om resan går till ett land utanför EU eller vid användning av internationella IT-tjänster.

I sådana fall säkerställer vi att överföringen sker i enlighet med gällande dataskyddslagstiftning och att dina personuppgifter fortsätter att vara skyddade.

9. Automatiserat beslutsfattande

Ålandsresor använder inte automatiserat beslutsfattande eller profilering som har rättsliga konsekvenser eller på annat sätt i betydande grad påverkar dig.

10. Cookies

Vi använder cookies på vår webbplats för att förbättra funktionalitet och användarupplevelse.

Cookies används bland annat för att:

  • analysera hur webbplatsen används
  • förbättra våra tjänster
  • anpassa innehåll

Mer information finns i vår separata cookiepolicy.

11. Säkerhet

Vi använder lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter.

Personuppgifter behandlas i system som skyddas genom säkerhetsåtgärder såsom behörighetsstyrning, personliga användarkonton och lösenordsskydd. Endast behörig personal har tillgång till personuppgifter när det är nödvändigt för deras arbetsuppgifter.

12. Dina rättigheter

Du har flera rättigheter enligt GDPR.

Du har rätt att:

Få tillgång till dina personuppgifter
Begära ett registerutdrag över vilka uppgifter vi behandlar om dig.

Begära rättelse
Få felaktiga eller ofullständiga uppgifter korrigerade.

Begära radering
I vissa fall få dina personuppgifter raderade.

Begära begränsning av behandling

Invända mot behandling, exempelvis direktmarknadsföring.

Dataportabilitet
Få ut dina uppgifter i ett strukturerat och maskinläsbart format.

13. Rätt att lämna klagomål

Om du anser att dina personuppgifter behandlas i strid med dataskyddslagstiftningen har du rätt att lämna klagomål till tillsynsmyndigheten.

I Finland är tillsynsmyndigheten:

Dataombudsmannens byrå
https://tietosuoja.fi

14. Ändringar i denna integritetspolicy

Vi kan komma att uppdatera denna integritetspolicy vid behov. Den senaste versionen finns alltid tillgänglig på vår webbplats.

Vid större förändringar kan vi informera dig särskilt.

15. Kontakt

Om du har frågor om denna integritetspolicy eller om hur vi behandlar dina personuppgifter är du välkommen att kontakta oss.

Ålandsresor Åland Ab
Blomstringevägen 12
AX-22150 Jomala

E-post: [email protected]