Integritetspolicy för Eriksberg Vilt & Natur AB
Senast uppdaterad: 24 april 2026
Har du frågor om denna integritetspolicy, om hur vi behandlar dina personuppgifter eller vill utöva någon av dina rättigheter är du välkommen att kontakta oss:
Eriksberg Vilt & Natur AB
Guöviksvägen 353
374 96 Trensum
E-post gdpr@eriksberg.se
1. Personuppgiftsansvarig
Eriksberg Vilt & Natur AB, org.nr 556724-1459, Guöviksvägen 353, 374 96 Trensum, är personuppgiftsansvarig för behandlingen av personuppgifter enligt Europaparlamentets och rådets förordning (EU) 2016/679, dataskyddsförordningen (GDPR). Denna policy lämnas för att uppfylla informationsskyldigheten enligt artiklarna 13 och 14 GDPR.
2. Om denna policy
Den här integritetspolicyn beskriver hur Eriksberg Vilt & Natur AB behandlar personuppgifter om dig när du:
Med personuppgift avses varje upplysning som avser en identifierad eller identifierbar fysisk person enligt artikel 4.1 GDPR. Behandling av personuppgifter ska ske lagligt, korrekt och öppet i enlighet med artikel 5.1 a GDPR.
3. Vilka personuppgifter vi behandlar och varför
3.1 Kunder och gäster
När du bokar eller använder våra tjänster, till exempel hotell, restaurang, konferens, jakt, safari eller andra upplevelser, behandlar vi personuppgifter för att kunna hantera din bokning, tillhandahålla tjänsten, ta betalt, ge service samt hantera reklamationer och andra kundärenden.
Vi kan då behandla uppgifter såsom:
Den rättsliga grunden för behandlingen är i första hand artikel 6.1 b GDPR, det vill säga att behandlingen är nödvändig för att fullgöra avtal eller för att vidta åtgärder på din begäran innan avtal ingås. Om vi behöver spara vissa uppgifter för att uppfylla lagkrav, till exempel enligt bokföringslagen, sker behandlingen med stöd av artikel 6.1 c GDPR.
Bokföringsunderlag, såsom fakturor och kvitton, sparas i enlighet med 7 kap. 2 § bokföringslagen (1999:1078), det vill säga i sju år.
3.2 Utländska hotellgäster
För utländska hotellgäster gäller särskilda krav enligt 6 kap. 13 § utlänningsförordningen (2006:97). Vi kan därför behöva samla in och dokumentera de uppgifter som krävs enligt lag i samband med incheckning, exempelvis namn, födelsetid, hemortsadress, ankomst- och avresedag, uppgifter om legitimationshandling samt underskrift. Den rättsliga grunden för denna behandling är artikel 6.1 c GDPR, det vill säga rättslig förpliktelse. Registreringskort ska bevaras i tre månader från registreringsdagen.
3.3 Leverantörer och samarbetspartners
Om du är kontaktperson hos en leverantör, samarbetspartner eller annan affärskontakt behandlar vi personuppgifter för att kunna administrera vår affärsrelation, beställa varor eller tjänster, hantera leveranser, fakturor och löpande kontakt.
Vi kan då behandla uppgifter såsom:
Behandlingen grundas normalt på artikel 6.1 b GDPR när den är nödvändig för att fullgöra avtal, eller på artikel 6.1 f GDPR när den är nödvändig för vårt berättigade intresse av att administrera och upprätthålla affärsrelationer. Behandling med stöd av artikel 6.1 f GDPR förutsätter att den är nödvändig för ett berättigat intresse och att den registrerades intressen, rättigheter och friheter inte väger tyngre än vårt intresse av behandlingen.
Avtal, fakturor, kvitton och annan bokföringsrelaterad dokumentation sparas i enlighet med 7 kap. 2 § bokföringslagen.
3.4 Jobbsökande
När du söker arbete hos oss behandlar vi de personuppgifter som du lämnar i din ansökan, till exempel namn, kontaktuppgifter, CV, personligt brev, uppgifter om utbildning, arbetslivserfarenhet och referenser. I vissa fall kan vi även behandla personuppgifter som lämnas av referenspersoner som du själv har angett i rekryteringsprocessen
Behandlingen sker för att kunna hantera rekryteringsprocessen och bedöma din ansökan. Den rättsliga grunden är i första hand artikel 6.1 b GDPR, när behandlingen är nödvändig för att vidta åtgärder innan ett anställningsavtal ingås, och i vissa delar artikel 6.1 f GDPR, när vi har ett berättigat intresse av att administrera och dokumentera rekryteringen. Om vi vill spara din ansökan för framtida rekryteringar bör det ske med stöd av samtycke enligt artikel 6.1 a GDPR.
Om känsliga personuppgifter skulle förekomma, till exempel uppgifter om hälsa, gäller huvudregeln i artikel 9.1 GDPR att sådan behandling är förbjuden, om inte något undantag i artikel 9.2 GDPR är tillämpligt. Vi eftersträvar därför att inte behandla fler uppgifter än vad som är nödvändigt för rekryteringen.
Personuppgifter om jobbsökande sparas under pågående rekryteringsprocess och därefter så länge det är nödvändigt för att avsluta processen och hantera eventuella rättsliga anspråk. Om vi vill spara ansökningshandlingar längre för framtida rekrytering ska det ske med stöd av samtycke.
3.5 Anställda
Om du är anställd hos oss behandlar vi personuppgifter för att kunna fullgöra anställningsavtalet och våra skyldigheter som arbetsgivare. Det kan till exempel gälla namn, personnummer, adress, telefonnummer, kontaktuppgifter till anhörig, löneuppgifter, kontouppgifter och andra uppgifter som behövs för personaladministration.
Den rättsliga grunden är i första hand artikel 6.1 b GDPR och artikel 6.1 c GDPR. Om behandling av känsliga personuppgifter krävs inom arbetsrätten, till exempel uppgifter om hälsa vid sjukfrånvaro eller rehabilitering, kan behandlingen i vissa fall vara tillåten enligt artikel 9.2 b GDPR.
Vi sparar personuppgifter om anställda så länge de behövs för anställningen och därefter så länge vi måste eller får göra det enligt lag, kollektivavtal, preskriptionsregler eller för att kunna fastställa, göra gällande eller försvara rättsliga anspråk.
3.6 Nyhetsbrev och marknadsföring
Om du anmäler dig till vårt nyhetsbrev eller annan marknadsföring behandlar vi normalt namn och e-postadress för att kunna skicka information, nyheter och erbjudanden från Eriksberg.
Marknadsföring via elektronisk post till fysiska personer regleras i 19 § marknadsföringslagen (2008:486). Huvudregeln är att elektronisk marknadsföring bara får skickas om mottagaren har samtyckt till det på förhand. Den rättsliga grunden enligt GDPR är då artikel 6.1 a. Du har rätt att när som helst återkalla ditt samtycke enligt artikel 7.3 GDPR.
Du kan när som helst avregistrera dig från våra utskick genom att använda avregistreringslänken i utskicket eller kontakta oss på gdpr@eriksberg.se.
4. När du använder vår webbplats
När du besöker vår webbplats kan vi behandla uppgifter som till exempel IP-adress, cookie-ID, teknisk information om din enhet och information om hur webbplatsen används. Om sådana uppgifter utgör personuppgifter behandlas de i enlighet med dataskyddsförordningen (GDPR).
4.1 Cookies
När du besöker vår webbplats använder vi cookies och liknande tekniker för att webbplatsen ska fungera, för att förbättra användarupplevelsen, för att analysera trafik och, i förekommande fall, för marknadsföringsändamål.
En cookie är en liten textfil som lagras på din enhet när du besöker en webbplats. Vissa cookies är nödvändiga för att webbplatsen ska fungera korrekt. Andra används exempelvis för statistik, analys eller för att anpassa innehåll och marknadsföring.
Användning av cookies och liknande tekniker regleras i 9 kap. 28 § lag (2022:482) om elektronisk kommunikation. Nödvändiga cookies används för att webbplatsen ska fungera och kräver inte samtycke. Cookies för statistik, analys och marknadsföring används endast om du har fått information om ändamålet med behandlingen och lämnat ditt samtycke.
Du kan när som helst ändra eller återkalla ditt samtycke via cookieinställningarna på webbplatsen. Du kan också i vissa fall blockera cookies via inställningarna i din webbläsare. Observera att vissa funktioner på webbplatsen då kanske inte fungerar som avsett.
Om cookies innebär behandling av personuppgifter, till exempel IP-adress eller onlineidentifierare, sker behandlingen i enlighet med GDPR.
5. Kamerabevakning
På vissa platser inom Eriksbergs område används kamerabevakning för att skapa trygghet för personal och gäster, förebygga och utreda incidenter, skydda inhägnade områden samt minska risken för obehörigt intrång eller att djur tar sig ut.
Den rättsliga grunden för kamerabevakningen är artikel 6.1 f GDPR, det vill säga berättigat intresse. En sådan behandling kräver att vårt intresse av bevakningen väger tyngre än den registrerades intressen, rättigheter och friheter. Integritetsskyddsmyndigheten (IMY) anger också att information om kamerabevakning ska lämnas på ett begripligt och lättillgängligt sätt, bland annat genom tydlig skyltning, och att informationen ska omfatta bland annat ändamål, rättslig grund, mottagare, lagringstid och kontaktuppgifter.
Inspelat material sparas normalt i 10 dagar, om det inte behöver sparas längre för att utreda en incident, tillgodose ett rättsligt anspråk eller uppfylla en rättslig förpliktelse.
Mottagare av uppgifter från kamerabevakningen är endast behöriga personer inom Eriksbergs verksamhet, samt i förekommande fall myndighet när utlämnande krävs enligt lag eller är nödvändigt i samband med utredning.
6. Delning av personuppgifter
Vi säljer inte dina personuppgifter.
Vi kan dela personuppgifter med leverantörer som behandlar uppgifter för vår räkning, till exempel leverantörer av IT-drift, bokningssystem, betalningslösningar, support, marknadsföringsverktyg och andra administrativa tjänster. När en extern part behandlar personuppgifter för vår räkning är den parten personuppgiftsbiträde. Då ska det finnas ett personuppgiftsbiträdesavtal enligt artikel 28 GDPR. Ett personuppgiftsbiträde får bara behandla personuppgifter enligt instruktion från den personuppgiftsansvarige.
Vi kan också lämna ut personuppgifter till myndigheter när vi är skyldiga att göra det enligt lag, dom eller myndighetsbeslut. Den rättsliga grunden för ett sådant utlämnande är artikel 6.1 c GDPR, det vill säga att behandlingen är nödvändig för att uppfylla en rättslig förpliktelse.
7. Överföring av personuppgifter utanför EU/EES
Vi strävar efter att behandla personuppgifter inom EU/EES. Om personuppgifter ändå överförs till mottagare utanför EU/EES sker det endast när det finns laglig grund för överföringen enligt kapitel V GDPR, till exempel beslut om adekvat skyddsnivå enligt artikel 45 GDPR eller lämpliga skyddsåtgärder enligt artikel 46 GDPR, såsom EU-kommissionens standardavtalsklausuler.
8. Hur länge vi sparar personuppgifter
Vi sparar inte personuppgifter längre än vad som är nödvändigt för de ändamål för vilka uppgifterna behandlas, om vi inte måste spara dem längre enligt lag eller för att kunna fastställa, göra gällande eller försvara rättsliga anspråk. Detta följer av principen om lagringsminimering i artikel 5.1 e GDPR.
Lagringstiden varierar beroende på vilken typ av personuppgift det gäller och i vilket sammanhang den behandlas. När lagringstid inte kan anges exakt på förhand fastställs den utifrån ändamålet med behandlingen, vår rättsliga skyldighet att bevara uppgifterna och behovet av att kunna hantera rättsliga anspråk. Detta är förenligt med artikel 13.2 a GDPR, enligt vilken den registrerade ska informeras om lagringsperioden eller kriterierna för hur den fastställs.
Vissa lagringstider följer direkt av lag. Bokföringsunderlag, såsom fakturor och kvitton, sparas i sju år enligt 7 kap. 2 § bokföringslagen (1999:1078). Registreringskort för utländska hotellgäster sparas i tre månader enligt 6 kap. 13 § utlänningsförordningen (2006:97).
10. Dina rättigheter
Du har enligt GDPR rätt att:
Dessa rättigheter följer av kapitel III i GDPR. Rätten att invända gäller alltid mot behandling för direktmarknadsföring. Rätten till radering är inte absolut och kan begränsas om behandlingen till exempel är nödvändig för att uppfylla en rättslig förpliktelse eller för att fastställa, göra gällande eller försvara rättsliga anspråk.
Om du vill utöva någon av dina rättigheter kan du kontakta oss på gdpr@eriksberg.se.
11. Klagomål
Om du anser att vår behandling av dina personuppgifter strider mot gällande dataskyddsregler har du rätt att lämna in klagomål till IMY, som är tillsynsmyndighet i Sverige enligt GDPR.
12. Ändringar i policyn
Vi kan komma att uppdatera denna integritetspolicy. Den senaste versionen finns alltid publicerad på vår webbplats. Datum för senaste uppdatering anges högst upp i policyn.