INTEGRITETSPOLICY

Giltig från: oktober 2025 Senast uppdaterad: oktober 2025
Hotel Plaza (Plaza i Västerås AB, org.nr 556882-2513) värnar om din personliga integritet. Den här policyn beskriver hur vi samlar in, använder och skyddar dina personuppgifter enligt EU:s dataskyddsförordning (GDPR).

1. Vem ansvarar för dina personuppgifter
Personuppgiftsansvarig är: Hotel Plaza (Plaza i Västerås AB)

Kopparbergsvägen 10, 722 13 Västerås

Telefon: 021-10 10 10

E-post: gdpr@acc.se

Hotel Plaza är en del av Aros Congress Center AB. Policyn gäller även för bolagen:
Aros Congress Center AB, org.nr 556066-8658
Hotel Esplanade (City E Hotel i Västerås AB), org.nr 556562-6552

2. Vilka personuppgifter vi samlar in
Vi samlar endast in de uppgifter som behövs för att tillhandahålla våra tjänster eller kommunicera med dig.
Exempel på personuppgifter vi behandlar:

• Namn
• Kontaktuppgifter (adress, telefonnummer, e-postadress)
• Bokningsinformation (in- och utcheckningsdatum, rumstyp, tillval, betalningsinformation)
• Kommunikationshistorik (e-post, kontaktformulär, telefonsamtal)
• IP-adress, webbläsaruppgifter och användarbeteende på vår webbplats (via cookies, endast efter samtycke)

3. Hur vi samlar in uppgifterna
Vi samlar in personuppgifter när du:

• gör en bokning via vår webbplats, per telefon eller mejl
• kontaktar oss via formulär eller nyhetsbrev
• besöker vår webbplats (via cookies, analysverktyg och samtyckesbanner)
• deltar i event eller kampanjer

4. Varför vi behandlar personuppgifter och rättslig grund
Vi behandlar dina personuppgifter för att kunna tillhandahålla våra tjänster, uppfylla juridiska krav och ge en så bra upplevelse som möjligt. Nedan följer de vanligaste ändamålen:

• Hantera bokningar och betalningar
Vi behandlar uppgifter för att kunna hantera bokningar, betalningar och din vistelse hos oss.
Rättslig grund: fullgörande av avtal.
• Kundtjänst och kommunikation
Vi använder dina kontaktuppgifter för att svara på frågor, hantera ärenden och ge service.
Rättslig grund: berättigat intresse.
• Nyhetsbrev och marknadsföring
Om du valt att ta emot nyhetsbrev eller erbjudanden använder vi dina uppgifter för att skicka relevant information.
Rättslig grund: samtycke (du kan när som helst återkalla ditt samtycke).
• Analys och förbättring av webbplatsen
Vi analyserar hur vår webbplats används med hjälp av cookies och verktyg som Google Analytics för att förbättra funktion och innehåll.
Rättslig grund: samtycke.

Uppfylla lagkrav
Vi behandlar personuppgifter som krävs enligt lag, till exempel för bokföring eller myndighetsrapportering.
Rättslig grund: rättslig skyldighet. 

5. Delning av personuppgifter
Vi delar endast uppgifter med betrodda leverantörer som hjälper oss att driva vår verksamhet, till exempel:

• Bokningssystem och betalningsleverantörer
• IT-leverantörer och webbanalystjänster
• Nyhetsbrevstjänster (t.ex. e-postsystem)
• Myndigheter, om det krävs enligt lag

Alla leverantörer behandlar personuppgifter enligt avtal och GDPR.

6. Lagringstid
Vi sparar dina personuppgifter endast så länge det är nödvändigt:

• Bokningsuppgifter: upp till 7 år enligt bokföringslagen
• Marknadsföringsdata: tills du återkallar ditt samtycke
• Kommunikationsdata (e-post, formulär): normalt 12 månader
• Webbstatistik (cookies): enligt inställningar i din webbläsare eller samtyckesbanner

7. Dina rättigheter
Du har enligt GDPR rätt att:

• begära tillgång till dina personuppgifter
• begära rättelse eller radering
• invända mot behandling eller begära begränsning
• återkalla samtycke
• få ut dina uppgifter i ett strukturerat format (dataportabilitet)
• lämna klagomål till Integritetsskyddsmyndigheten (IMY)

För att utöva dina rättigheter, kontakta oss via gdpr@acc.se.

8. Säkerhet
Vi använder tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust eller manipulation. Endast behörig personal har tillgång till dina uppgifter.

9. Cookies
Vi använder cookies på vår webbplats för att förbättra användarupplevelsen, analysera trafik och anpassa innehåll.
Du kan läsa mer och hantera dina samtycken i vår Cookiepolicy här nedan.

10. Ändringar i policyn
Vi kan uppdatera denna policy vid behov. Den senaste versionen finns alltid på vår webbplats.
Senast uppdaterad: oktober 2025 

11. Kontakt
För frågor eller begäran gällande personuppgifter:
gdpr@acc.se | 021-10 10 10 | Aros Congress Center AB / Hotel Plaza
Box 520, 721 09 Västerås