Integritetspolicy
Hur vi behandlar dina personuppgifter när du bokar en resa med oss.
Din integritet är viktig för oss. Den här policyn beskriver vilka personuppgifter Josco Travel & Tours samlar in när du bokar en resa, varför vi gör det, hur länge vi sparar dem och vilka rättigheter du har. Behandlingen sker i enlighet med dataskyddsförordningen (GDPR).
Senast uppdaterad: 2026-08-02
Personuppgiftsansvarig
Vilka uppgifter vi samlar in
När du gör en bokning behandlar vi:
- Namn, e-postadress, telefonnummer och adress för dig som bokar.
- För varje resenär i bokningen: namn, e-postadress, telefonnummer, adress och personnummer.
- Vid flygresor behandlar vi dessutom passnummer och passets giltighetstid för varje resenär.
- Uppgifter om din bokning: vald resa, rum, antal resenärer, pris och eventuellt meddelande till oss.
- Betalningsuppgifter hanteras av vår betalningsleverantör Stripe — vi lagrar aldrig dina kortuppgifter.
Varför vi behöver personnummer och passuppgifter
Personnummer används för att entydigt identifiera varje resenär vid bokning av boende och transport, där leverantörerna kräver det. Vid flygresor krävs dessutom passnummer och passets giltighetstid för att flygbolaget ska kunna utfärda biljetter och för de kontroller som görs vid in- och utresa.
Rättslig grund är fullgörande av avtal (art. 6.1 b GDPR) — utan uppgifterna kan resan inte bokas. Vi samlar inte in dem för något annat ändamål, och de används aldrig för marknadsföring.
Uppgifterna är åtkomliga endast för Joscos personal i vårt bokningssystem, som skyddas av inloggning med tvåfaktorsautentisering. De visas dolda som standard och lämnas vidare enbart till de leverantörer som behöver dem för just din resa.
Varför vi behandlar uppgifterna och rättslig grund
- För att fullgöra och administrera din bokning och genomföra resan — rättslig grund: fullgörande av avtal (art. 6.1 b GDPR).
- För att skicka bokningsbekräftelse och nödvändig information om resan.
- För att uppfylla krav i lag, t.ex. bokföringslagen — rättslig grund: rättslig förpliktelse (art. 6.1 c GDPR).
När du bokar för fler än dig själv ansvarar du för att ha informerat dina medresenärer om att deras uppgifter — inklusive personnummer och, vid flygresor, passuppgifter — behandlas enligt denna policy, och för att du har deras samtycke att lämna uppgifterna till oss.
Vilka vi delar uppgifter med
Vi säljer aldrig dina uppgifter. Vi delar dem endast med parter som behövs för att genomföra din resa och driva tjänsten:
- Leverantörer för resan (t.ex. hotell, bussbolag och flygbolag) — endast de uppgifter som just den leverantören kräver, exempelvis namn för rumslistor eller namn, personnummer och passuppgifter för flygbiljetter.
- Supabase — säker lagring av bokningsuppgifter.
- Stripe — betalning och fakturering.
- Resend — utskick av bokningsbekräftelser via e-post.
Våra leverantörer behandlar uppgifter som personuppgiftsbiträden enligt våra instruktioner.
Hur länge vi sparar uppgifterna
Dina rättigheter
Du har rätt att:
- få information om och tillgång till de uppgifter vi har om dig,
- få felaktiga uppgifter rättade,
- få uppgifter raderade (i den mån lag inte kräver att vi behåller dem),
- invända mot eller begära begränsning av behandlingen,
- begära dataportabilitet.
Kontakta oss på josco@live.se för att utöva dina rättigheter. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet.