Sekretesspolicy (EU)

Denna sekretesspolicy uppdaterades senast den 21 januari 2026 och gäller för medborgare och lagliga permanent bosatta i Europeiska ekonomiska samarbetsområdet och Schweiz. I denna sekretesspolicy förklarar vi vad vi gör med de uppgifter vi samlar in om dig via https://cityboxhotels.com. Vi rekommenderar att du läser igenom denna policy noggrant. I vår behandling följer vi kraven i sekretesslagstiftningen. Det innebär bland annat att:

• vi tydligt anger syftet med vår behandling av personuppgifter. Detta gör vi genom denna sekretesspolicy;
• vi strävar efter att begränsa vår insamling av personuppgifter till endast de personuppgifter som krävs för legitima ändamål;
• när det krävs enligt lag inhämtar vi ditt samtycke innan vi behandlar personuppgifter.
• vi vidtar lämpliga säkerhetsåtgärder för att skydda dina personuppgifter och kräver detta av parter som behandlar personuppgifter för vår räkning;
• vi respekterar din rätt att få tillgång till dina personuppgifter eller få dem korrigerade eller raderade, på din begäran.
• Om du har några frågor eller vill veta exakt vilka uppgifter vi lagrar om dig, vänligen kontakta oss.

Vi kan samla in eller ta emot personuppgifter för ett antal syften som är kopplade till vår affärsverksamhet, vilket kan inkludera följande:

1.1 Kontakt – via telefon, post, e-post och/eller webbformulär

För detta syfte kan vi behandla följande personuppgifter:

• För- och efternamn
• E-postadress
• Telefonnummer
• IP-adress
• Ungefärlig platsinformation

Rättslig grund Behandlingen baseras på vårt berättigade intresse av att besvara förfrågningar eller, i tillämpliga fall, på fullgörandet av ett avtal eller ditt samtycke. Lagringstid Personuppgifter lagras så länge som det är nödvändigt för att hantera förfrågan och under en rimlig tid därefter, såvida inte en längre lagringstid krävs enligt lag.

1.2 Betalningar

För detta ändamål kan vi behandla följande personuppgifter:

• För- och efternamn
• Adressuppgifter
• E-postadress
• Telefonnummer
• Betalningsrelaterad information
• IP-adress
• Ungefärlig platsinformation

Rättslig grund Behandlingen är nödvändig för att fullgöra ett avtal och för att uppfylla rättsliga skyldigheter, inklusive redovisnings- och finansiella bestämmelser. Lagringstid Betalningsrelaterade uppgifter lagras så länge som krävs enligt tillämplig redovisnings- och finansiell lagstiftning.

1.3 Registrering av ett konto

För detta ändamål kan vi behandla följande personuppgifter:

• För- och efternamn
• E-postadress
• Telefonnummer
• IP-adress
• Ungefärlig platsinformation

Rättslig grund Behandlingen är nödvändig för fullgörandet av ett avtal eller baseras på ditt samtycke, beroende på hur kontot används. Lagringstid Personuppgifter lagras så länge kontot är aktivt och under en rimlig period därefter, såvida inte radering begärs eller krävs enligt lag.

1.4 Nyhetsbrev

För detta ändamål kan vi behandla följande personuppgifter:

• För- och efternamn
• E-postadress
• Ungefärlig platsinformation

Rättslig grund Behandlingen baseras på ditt samtycke. Lagringstid Personuppgifter lagras tills du återkallar ditt samtycke eller avslutar prenumerationen på nyhetsbrevet.

1.5 För att stödja tjänster eller produkter som en kund vill köpa eller har köpt

För detta ändamål kan vi behandla följande personuppgifter:

• För- och efternamn
• E-postadress
• Telefonnummer
• IP-adress
• Ungefärlig platsinformation

Rättslig grund Behandlingen är nödvändig för att fullgöra ett avtal och för vårt berättigade intresse av att leverera och stödja tjänster som kunden begärt. Lagringstid Personuppgifter lagras så länge som det är nödvändigt för att fullgöra tjänsten och uppfylla tillämpliga rättsliga skyldigheter.

1.6 Identitetsverifiering vid incheckning

För att checka in på våra hotell måste gästerna uppvisa ett giltigt identitetsdokument utfärdat av myndigheter. Vi kan skanna eller registrera information från dokumentet för att verifiera gästens identitet och registrera vistelsen. För detta ändamål kan vi behandla följande personuppgifter:

• För- och efternamn
• Födelsedatum
• Nationalitet
• ID-dokumentnummer
• Bild eller skanning av ID-dokumentet (i förekommande fall)

Rättslig grund Behandlingen är nödvändig för att fullgöra ett avtal (hotellvistelsen) och för vårt berättigade intresse av att säkerställa våra gästers säkerhet, förebygga bedrägerier och verifiera gästernas identitet. I vissa fall kan behandlingen också vara nödvändig för att uppfylla lagliga skyldigheter som gäller för boendeanordnare. Lagringstid Uppgifter för identitetsverifiering, inklusive skannade ID-handlingar i förekommande fall, lagras i upp till tre (3) månader efter utcheckningen, varefter de raderas på ett säkert sätt, såvida inte en längre lagringstid krävs enligt lag.

1.7 Sammanställning och analys av statistik för förbättring av webbplatsen

För detta ändamål kan vi behandla följande personuppgifter:

• IP-adress
• Information om webbplatsanvändning och interaktioner
• Ungefärlig platsinformation

Rättslig grund Behandlingen baseras på vårt berättigade intresse av att förbättra vår webbplats och våra tjänster eller, när det krävs enligt lag, på ditt samtycke (t.ex. genom cookies). Lagringstid Personuppgifter lagras så länge som det är nödvändigt för analys- och förbättringsändamål, i enlighet med tillämpliga lagringspolicyer.

Vi delar personuppgifter med tjänsteleverantörer (uppdragstagare) som behandlar uppgifter för vår räkning, samt med tredje parter som agerar som självständiga personuppgiftsansvariga. Vid behov inhämtar vi samtycke innan sådan delning sker, till exempel via vårt cookie-banner.

2.1 Uppdragstagare

Citybox AS använder följande uppdragstagare för att tillhandahålla sina tjänster:

Namn: Mews
Land: Europeiska unionen
Syfte: Fastighetshanteringssystem (PMS), bokningar, incheckning, betalningar och hotelldrift

Namn: Lighthouse
Land: Europeiska unionen
Syfte: Bokningsmotor och bokningshantering

Namn: Bookboost
Land: Sverige
Syfte: Gästkommunikation och chattjänster

Namn: Mailchimp
Land: USA
Syfte: E-postmarknadsföring och nyhetsbrev

Namn: Usercentrics
Land: Tyskland
Syfte: Hantering av samtycke (cookiebanner och hantering av användarsamtycke)

Namn: Google Tag Manager
Land: Irland
Syfte: Hantering och implementering av webbplatstaggar och spårningsskript

Namn: Google Cloud
Land: Europeiska unionen / USA
Syfte: Värdtjänster och infrastrukturtjänster

Namn: Playable
Land: Danmark / EU
Syfte: Drift och administration av interaktiva marknadsföringskampanjer (t.ex. tävlingar och spelifierade upplevelser), inklusive insamling av användaruppgifter (såsom namn och e-postadress) och överföring till integrerade system (t.ex. Mailchimp)

2.2 Tredjepartspartners för marknadsföring och analys (oberoende personuppgiftsansvariga)

Dessa tredje parter kan samla in och behandla personuppgifter (såsom IP-adress, enhetsinformation och användarbeteende) för egna ändamål, inklusive annonsering, mätning och optimering. Denna behandling sker vanligtvis endast med ditt samtycke.

Namn: Google (Google Analytics 4 & Google Ads)
Land: Irland / USA
Syfte: Analys, statistik och annonsering

Namn: Meta Platforms Ireland Ltd.
Land: Irland
Syfte: Annonsering och konverteringsspårning (Meta Pixel)

Namn: TikTok Technology Limited
Land: Irland
Syfte: Annonsering och konverteringsspårning (TikTok Pixel)

Namn: LinkedIn Ireland Unlimited Company
Land: Irland
Syfte: Annonsering och konverteringsspårning (LinkedIn Insight Tag)

Namn: TradeTracker
Land: Europeiska unionen
Syfte: Spårning av affiliates, attribuering och mätning av marknadsföringsresultat

Namn: Tradedoubler
Land: Europeiska unionen
Syfte: Affiliate-marknadsföring, konverteringsspårning och kampanjoptimering

2.3 Kommunikationstjänster

Namn: WhatsApp Business (Meta Platforms)
Land: Irland / USA
Syfte: Kundkommunikation och meddelanden

Vår webbplats använder cookies. För mer information om cookies, se vår cookiepolicy.

Vi lämnar ut personuppgifter om vi är skyldiga att göra det enligt lag eller domstolsbeslut, på begäran av en brottsbekämpande myndighet, i den utsträckning som tillåts enligt andra lagbestämmelser, för att tillhandahålla information eller för en utredning av en fråga som rör allmän säkerhet.

Om vår webbplats eller organisation övertas, säljs eller ingår i en fusion eller förvärv kan dina uppgifter lämnas ut till våra rådgivare och eventuella potentiella köpare och kommer att vidarebefordras till de nya ägarna.

Vi är måna om säkerheten för personuppgifter. Vi vidtar lämpliga säkerhetsåtgärder för att begränsa missbruk av obehörig åtkomst till personuppgifter. Detta säkerställer att endast nödvändiga personer har åtkomst till dina uppgifter, att åtkomsten till uppgifterna är skyddad och att våra säkerhetsåtgärder regelbundet ses över.

Denna integritetspolicy gäller inte för tredjepartswebbplatser som är länkade till vår webbplats. Vi kan inte garantera att dessa tredjeparter hanterar dina personuppgifter på ett tillförlitligt eller säkert sätt. Vi rekommenderar att du läser sekretesspolicyn för dessa webbplatser innan du använder dem.

Vi förbehåller oss rätten att göra ändringar i denna sekretesspolicy. Vi rekommenderar att du regelbundet läser igenom denna sekretesspolicy för att hålla dig informerad om eventuella ändringar. Dessutom kommer vi att aktivt informera dig när det är möjligt.

Dina rättigheter

Enligt tillämplig dataskyddslagstiftning, inklusive GDPR, har du följande rättigheter i relation till dina personuppgifter:

• Rätt till tillgång – Du har rätt att begära tillgång till de personuppgifter vi behandlar om dig.
• Rätt till rättelse – Du har rätt att begära rättelse av felaktiga eller ofullständiga personuppgifter.
• Rätt till radering – Du har rätt att begära radering av dina personuppgifter, där detta är tillåtet enligt lag.
• Rätt till begränsning av behandling – Du har rätt att begära att behandlingen av dina personuppgifter begränsas under vissa omständigheter.
• Rätt till dataportabilitet – Du har rätt att få de personuppgifter du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format och att få dem överförda till en annan personuppgiftsansvarig om det är tekniskt möjligt.
• Rätt att göra invändningar – Du har rätt att invända mot behandling som baseras på berättigade intressen. Vi kommer att efterkomma detta om det inte finns tvingande berättigade skäl för behandlingen.
• Rätt att återkalla samtycke – Om behandlingen baseras på samtycke har du rätt att när som helst återkalla ditt samtycke. Återkallandet påverkar inte lagligheten av den behandling som utförts innan samtycket återkallades.
• För att utöva dina rättigheter eller om du har några frågor angående vår behandling av personuppgifter, vänligen kontakta oss på gdpr@cityboxhotels.com. Vi kan begära ytterligare information för att verifiera din identitet innan vi uppfyller din begäran.

Om du anser att vår behandling av dina personuppgifter inte överensstämmer med tillämplig dataskyddslagstiftning har du rätt att lämna in ett klagomål till den berörda tillsynsmyndigheten.

Om du inte är nöjd med hur vi hanterar (ett klagomål om) behandlingen av dina personuppgifter har du rätt att lämna in ett klagomål till dataskyddsmyndigheten.

Citybox AS

Nygårdsgaten 23, 5015 Bergen

Norge

Webbplats: https://cityboxhotels.com

E-post: gdpr@cityboxhotels.com

Telefonnummer: +47 55 31 25 00