Integritetspolicy

Upplevelsespel och Tundlaheim Experience
Senast uppdaterad: 13 augusti 2026
Denna integritetspolicy beskriver hur DreamSmith Production AB samlar in, använder, lagrar och delar personuppgifter när du:

Besöker Upplevelsespels webbplats
Kontaktar oss via formulär, e-post, telefon eller sociala medier
Anmäler intresse för en upplevelse
Bokar eller betalar för ett evenemang
Köper en biljett åt någon annan
Fyller i ett deltagarformulär
Deltar i Tundlaheim Experience eller något annat arrangemang
Anmäler dig till marknadsföringsutskick
Förekommer i fotografi, film eller ljudupptagning

Policyn gäller Upplevelsespel, Tundlaheim Experience och andra upplevelser som säljs eller administreras av DreamSmith Production AB.
1. Personuppgiftsansvarig
DreamSmith Production AB är personuppgiftsansvarigt för den behandling som beskrivs i denna policy.
Företagsnamn: DreamSmith Production AB
Organisationsnummer: 559484-5058
Postadress: Trumpetarvägen 5, 642 60 Malmköping
E-post: info@dreamsmith.se
Telefon: 0722731571
Du kan kontakta oss via e-post eller post om du har frågor om vår personuppgiftsbehandling eller vill utöva någon av dina rättigheter.
2. Vilka personuppgifter vi behandlar
Vilka uppgifter vi behandlar beror på hur du använder webbplatsen och vilka tjänster du bokar.
2.1 Kontakt- och identitetsuppgifter
Vi kan behandla:

Förnamn och efternamn
E-postadress
Telefonnummer
Post- och fakturaadress när det behövs
Det namn du vill bli kallad under upplevelsen
Åldersbekräftelse
Medlems- eller kontouppgifter om du skapar ett användarkonto

Vi samlar normalt inte in personnummer eller fullständigt födelsedatum för Tundlaheim Experience. Åldersgränsen kontrolleras i första hand genom att deltagaren bekräftar att denne har fyllt 18 år. Legitimation kan begäras vid incheckningen utan att uppgifterna registreras.
2.2 Boknings- och betalningsuppgifter
När du bokar kan vi behandla:

Vilket evenemang och vilken biljett du har valt
Antal biljetter och namngivna deltagare
Boknings- och ordernummer
Datum och tid för bokningen
Biljettpris, tillval, rabatter och återbetalningar
Betalningsstatus
Transaktionsreferens
Faktura- och kvittouppgifter
Uppgifter om överlåtelse eller avbokning
Val av boende och eventuella uppgraderingar

Fullständiga kortuppgifter hanteras normalt av den betaltjänst som visas i kassan. DreamSmith Production AB får normalt information om att betalningen har genomförts samt en transaktionsreferens, men inte ditt fullständiga kortnummer eller säkerhetskod.
2.3 Deltagaruppgifter
För att kunna förbereda upplevelsen kan vi behandla:

Längd och klädstorlekar
Önskad storlek på överdel och byxor
Uppgifter som behövs för att kläder ska sitta bekvämt
Val av deltagarnivå eller deltagarprofil
Önskemål om karaktär, uppdrag och interaktionsnivå
Vad du särskilt hoppas få uppleva
Situationer eller innehåll som du helst vill undvika
Önskemål om placering tillsammans med medföljande vänner
Önskemål om sovplats
Intresse för enkelrum eller delat dubbelrum
Namnet på den person du vill dela rum med
Uppgifter som behövs för transport, incheckning och praktisk planering

Dessa uppgifter används för att förbereda kläder, karaktär, uppdrag, guidearbete, boende och andra delar av upplevelsen.
2.4 Mat och specialkost
Vi kan behandla information om:

Vegetarisk, vegansk eller annan önskad kost
Matpreferenser
Allergier och överkänslighet
Hur allvarlig en allergi är
Behov av separat hantering
Behov av att undvika spår eller korskontaminering

En kostpreferens är inte alltid en känslig personuppgift. En uppgift om allergi eller medicinskt behov kan däremot utgöra en uppgift om hälsa och behandlas därför med ett starkare skydd.
2.5 Tillgänglighet, hälsa och personliga behov
Du kan frivilligt lämna uppgifter om:

Funktionsnedsättning
Rörelseförmåga
Behov av praktisk anpassning
Medicinska behov som är relevanta för vistelsen
Behov som påverkar sovplats eller nattvila
Psykiska eller fysiska förutsättningar som en guide behöver känna till
Behov av en lugn plats, paus eller sänkt intensitet
Personliga läkemedel eller andra uppgifter som är nödvändiga vid en nödsituation

Vi ber dig endast lämna den information som är nödvändig för att vi ska kunna planera och genomföra upplevelsen tryggt.
2.6 Nödkontakt
Vi kan samla in namn och telefonnummer till en person som ska kontaktas vid en nödsituation.
Om du lämnar uppgifter om en annan person ansvarar du för att informera personen om att uppgifterna har lämnats till DreamSmith Production AB för detta ändamål.
2.7 Kommunikation och kundservice
Vi kan spara:

Meddelanden som skickas via e-post eller kontaktformulär
Information som lämnas vid telefonsamtal
Kommunikation om bokning, betalning, specialkost eller praktiska frågor
Reklamationer och klagomål
Uppgifter om återbetalningar och tvister
Meddelanden via Facebook, Instagram eller andra sociala medier
Svar i enkäter och utvärderingar

Sociala medieplattformar behandlar dessutom personuppgifter enligt sina egna villkor och integritetspolicyer.
2.8 Tekniska uppgifter och webbplatsanvändning
När du använder webbplatsen kan vi behandla:

IP-adress
Typ av enhet
Operativsystem
Webbläsartyp och språk
Ungefärlig geografisk plats
Datum och tid för besöket
Vilka sidor du besöker
Vilka knappar eller länkar du använder
Hänvisande webbplats eller annons
Cookie- och enhetsidentifierare
Uppgifter om påbörjad bokning och genomfört köp
Tekniska fel, säkerhetshändelser och serverloggar

Nödvändiga tekniska uppgifter behandlas för att webbplatsen, bokningen och betalningen ska fungera säkert. Analys- och marknadsföringsuppgifter behandlas endast efter att du har lämnat det samtycke som krävs.
2.9 Fotografier, film och ljud
Vid våra arrangemang kan fotografering, filmning eller ljudupptagning förekomma.
Vi kan behandla:

Fotografier där du kan identifieras
Filmsekvenser där du kan identifieras
Din röst
Ditt namn i anslutning till bild eller film
Uppgifter om när och i vilket sammanhang materialet spelades in
Ditt samtycke eller besked om att du inte vill förekomma

Identifierbart material används inte för marknadsföring utan en tillämplig rättslig grund. När vi förlitar oss på samtycke ska samtycket inhämtas separat från biljettköpet.
2.10 Incidenter och säkerhet
Om något inträffar under ett event kan vi behandla:

Tid och plats för händelsen
Vilka personer som var involverade
En beskrivning av vad som inträffade
Vidtagna säkerhetsåtgärder
Kontakt med vård, försäkringsbolag eller myndighet
Vittnesuppgifter
Fotografier eller annan dokumentation
Uppgifter som krävs för att hantera ett rättsligt anspråk

3. Varifrån personuppgifterna kommer
Vi får i första hand personuppgifter direkt från dig.
Vi kan också få uppgifter:

Från den person som köper en biljett åt dig
Från en annan deltagare som anger att ni reser eller vill bo tillsammans
Från betalningsleverantören, exempelvis betalningsstatus och transaktionsreferens
Från webbplatsplattformen och dess tekniska loggar
Genom kakor och liknande tekniker när du har samtyckt
Från boende-, transport- eller måltidsleverantörer när det behövs för bokningen
Från myndigheter, försäkringsbolag eller rådgivare vid en incident eller tvist

Den som lämnar personuppgifter om en annan deltagare ska informera den personen om bokningen och denna integritetspolicy.
4. Varför vi behandlar personuppgifter och vilken rättslig grund vi använder
Vi behandlar inte personuppgifter utan ett tydligt ändamål och en tillämplig rättslig grund.
4.1 Förfrågningar före bokning
Vi behandlar kontaktuppgifter och kommunikation för att:

Besvara frågor
Lämna information om kommande upplevelser
Bedöma om vi kan tillgodose ett behov
Genomföra åtgärder som du begär innan ett avtal ingås

Rättslig grund: Åtgärder på din begäran före avtal samt, i vissa fall, vårt berättigade intresse av att besvara förfrågningar och bedriva kundservice.
4.2 Bokning, betalning och biljettadministration
Vi behandlar boknings-, kontakt- och betalningsuppgifter för att:

Registrera och bekräfta bokningen
Ta emot och kontrollera betalning
Leverera biljett och bokningsbekräftelse
Hantera avbokning, överlåtelse och återbetalning
Administrera eventuella tillval
Kommunicera viktiga ändringar

Rättslig grund: Fullgörande av avtal.
Om köparen bokar åt någon annan behandlar vi deltagarens uppgifter för att kunna fullgöra bokningsavtalet och leverera upplevelsen till den namngivna deltagaren.
4.3 Förberedelse och genomförande av upplevelsen
Vi behandlar deltagaruppgifter för att:

Förbereda kläder och utrustning
Skapa en lämplig karaktär och ett uppdrag
Anpassa interaktionsnivån
Planera guidearbetet
Förbereda mat och boende
Placera vänner tillsammans
Hantera incheckning och närvaro
Skicka praktisk information och påminnelser
Genomföra upplevelsen enligt bokningen

Rättslig grund: Fullgörande av avtal.
4.4 Allergier, hälsa och tillgänglighetsbehov
Uppgifter om hälsa, funktionsnedsättning, allergier och vissa personliga behov kan vara känsliga personuppgifter.
Vi behandlar sådana uppgifter för att:

Bedöma om ett behov kan tillgodoses
Förbereda lämplig mat
Minska risken för allergiska reaktioner
Anpassa boende eller fysisk miljö
Informera de guider eller leverantörer som behöver känna till ett behov
Hantera en nödsituation
Göra upplevelsen trygg och praktiskt genomförbar

Rättslig grund: Uttryckligt samtycke för behandlingen av känsliga personuppgifter.
Vid en akut situation där personen inte kan lämna samtycke kan uppgifter behandlas för att skydda personens eller någon annans grundläggande intressen.
Om uppgifterna behövs för att fastställa, göra gällande eller försvara ett rättsligt anspråk kan de sparas och behandlas för detta ändamål.
Det är frivilligt att lämna känsliga personuppgifter. Om du väljer att inte lämna information som är nödvändig för en viss anpassning kan vi däremot sakna möjlighet att genomföra anpassningen eller bekräfta att deltagandet kan ske säkert.
4.5 Nödkontakt och säkerhet
Vi behandlar uppgifter om nödkontakt, säkerhetshändelser och incidenter för att:

Skydda deltagare och personal
Kunna kontakta en närstående vid en nödsituation
Dokumentera och följa upp en incident
Förebygga liknande händelser
Hantera försäkrings- eller rättsliga frågor

Rättslig grund: Vårt berättigade intresse av att upprätthålla en säker verksamhet samt, när det är tillämpligt, rättslig förpliktelse eller skydd av grundläggande intressen.
4.6 Bokföring, skatter och myndighetskrav
Vi behandlar order-, betalnings-, faktura- och återbetalningsuppgifter för att:

Bokföra försäljningen
Utfärda verifikationer
Redovisa skatt och moms
Uppfylla krav från Skatteverket eller annan myndighet

Rättslig grund: Rättslig förpliktelse.
4.7 Kundservice, reklamationer och rättsliga anspråk
Vi behandlar kommunikation och bokningsinformation för att:

Besvara kundserviceärenden
Hantera reklamationer
Utreda betalningar och återbetalningar
Förebygga missbruk eller bedrägeri
Fastställa, göra gällande eller försvara rättsliga anspråk

Rättslig grund: Fullgörande av avtal, rättslig förpliktelse och vårt berättigade intresse av att hantera och försvara verksamhetens rättigheter.
4.8 Utvärdering och verksamhetsutveckling
Vi kan behandla återkoppling, enkätsvar och sammanställd bokningsstatistik för att:

Utvärdera deltagarnas upplevelse
Förbättra information, logistik och innehåll
Utveckla kommande produkter
Planera kapacitet, personal och utrustning

Rättslig grund: Vårt berättigade intresse av att utveckla verksamheten.
När det är möjligt använder vi anonymiserad eller aggregerad information.
4.9 Nyhetsbrev och direktmarknadsföring
Vi använder namn och kontaktuppgifter för nyhetsbrev, erbjudanden eller annan direktmarknadsföring endast när:

Du har lämnat ett frivilligt samtycke, eller
Behandlingen i annat fall är tillåten enligt lag

Ett samtycke till marknadsföring är frivilligt och påverkar inte din möjlighet att boka eller delta.
Rättslig grund: Samtycke eller, när lagen tillåter det, berättigat intresse.
Du kan när som helst avregistrera dig genom länken i utskicket eller genom att kontakta oss. När du invänder mot direktmarknadsföring upphör vi med marknadsföringen.
4.10 Analys och digital annonsering
När du har samtyckt till analys- eller marknadsföringskakor kan vi använda information för att:

Mäta hur webbplatsen används
Upptäcka problem i bokningsflödet
Mäta effekten av annonser
Skapa annonsmålgrupper
Visa mer relevanta annonser
Mäta sidvisningar, påbörjade bokningar och köp

Rättslig grund: Samtycke.
Nödvändiga loggar och säkerhetsfunktioner kan behandlas utan samtycke när de krävs för webbplatsens funktion, bokningen eller säkerheten.
4.11 Fotografi och film för marknadsföring
Identifierbara bilder, filmer eller ljudupptagningar kan användas för exempelvis webbplats, sociala medier, annonser, pressmaterial och framtida presentationsmaterial.
När behandlingen grundas på samtycke:

Inhämtas samtycket separat
Är det frivilligt att samtycka
Påverkar ett nej inte möjligheten att delta
Kan samtycket återkallas för framtida användning

Rättslig grund: Samtycke.
Återkallandet påverkar inte den användning som skedde lagligt innan samtycket återkallades. Vi försöker efter ett återkallande stoppa fortsatt användning och ta bort material från kanaler som vi kontrollerar. Material som redan har tryckts, spridits eller publicerats av andra kan inte alltid återkallas.
5. Vilka uppgifter du måste lämna
För att kunna genomföra en bokning behöver vi normalt:

Namn
E-postadress
Nödvändiga betalningsuppgifter
Namn på samtliga deltagare
Bekräftelse av åldersgränsen
Godkännande av bokningsvillkoren

För att kunna genomföra Tundlaheim Experience behöver vi även vissa uppgifter om klädstorlek och praktisk planering.
Övriga uppgifter, exempelvis önskad deltagarnivå, särskilda önskemål och marknadsföringssamtycke, är frivilliga.
Uppgifter om allergier, hälsa och tillgänglighetsbehov är frivilliga, men kan vara nödvändiga för att vi ska kunna förbereda en viss anpassning eller bekräfta att ett behov kan hanteras säkert.
6. Separat samtycke för känsliga personuppgifter
Samtycke till behandling av allergi-, hälso- och tillgänglighetsuppgifter ska inhämtas separat från godkännandet av bokningsvillkoren.
Följande samtyckestext kan användas i deltagarformuläret:

Jag samtycker uttryckligen till att DreamSmith Production AB behandlar de uppgifter om allergier, hälsa, funktionsnedsättning, tillgänglighet, sovbehov och andra personliga behov som jag frivilligt lämnar. Uppgifterna får användas för att planera och genomföra upplevelsen på ett tryggt sätt och får delas med de personer och leverantörer som behöver informationen för detta ändamål. Jag förstår att jag kan återkalla samtycket, men att det kan begränsa möjligheten att tillgodose mina behov.
Samtyckesrutan ska:

Vara frivillig och inte förkryssad
Vara skild från köp- och bokningsvillkoren
Tydligt ange vilka uppgifter och ändamål samtycket omfattar
Dokumentera när och hur samtycket lämnades

Vi rekommenderar att känsliga uppgifter lämnas genom det avsedda deltagarformuläret och inte genom vanlig, oskyddad e-post.
7. Vilka som kan få tillgång till personuppgifterna
Vi säljer inte personuppgifter.
Tillgång ges endast när det behövs för ett tydligt ändamål.
7.1 Personal och medverkande
Uppgifter kan delas med:

Ansvariga producenter
Guidekoordinatorer
Den guide som ansvarar för deltagaren
Personal som förbereder kläder och utrustning
Mat- och boendeansvariga
Säkerhetsansvariga
Administrativ personal

Varje person får endast tillgång till den information som behövs för den egna uppgiften.
En guide behöver exempelvis normalt inte känna till fullständig medicinsk information. Guiden får endast den praktiska information som behövs för att stödja deltagaren.
7.2 Webbplats-, boknings- och systemleverantörer
Vi använder externa tjänster för bland annat:

Webbplatshosting
Bokning och biljettförsäljning
Formulär
E-postutskick
Betalningar
Bokföring
Lagring och säkerhetskopiering
Analys och annonsering

Dessa leverantörer kan behandla personuppgifter som personuppgiftsbiträden eller, i vissa fall, som självständigt personuppgiftsansvariga.
Våra leverantörer omfattar för närvarande bland annat:

Wix, för webbplats, event, biljetter, formulär, kundregister och teknisk drift
Den betaltjänst som visas i kassan
Fortnox eller motsvarande ekonomisystem, för bokföring och ekonomiadministration
Meta, när Meta Pixel, Conversions API eller andra Meta-verktyg används efter samtycke

7.3 Mat-, boende- och transportleverantörer
När det behövs för din bokning kan vi lämna begränsade uppgifter till:

Matleverantör eller kök
Herrgård eller annan boendeleverantör
Transportleverantör
Uthyrnings- eller utrustningsleverantör

En matleverantör kan exempelvis få information om en allergi utan att få tillgång till övriga deltagaruppgifter.
Om du bokar ett herrgårdsrum kan boendeleverantören få namn, vistelsedatum, rumstyp, kontaktuppgift och andra uppgifter som krävs för boendet. Boendeleverantören kan vara självständigt personuppgiftsansvarig för sin bokningsadministration.
7.4 Myndigheter, försäkringsbolag och rådgivare
Vi kan lämna ut personuppgifter när det krävs till:

Skatteverket
Polismyndigheten eller annan behörig myndighet
Domstol
Försäkringsbolag
Juridiskt ombud
Revisor eller redovisningskonsult

Sådant utlämnande sker endast när det finns rättsligt stöd eller när det är nödvändigt för att hantera ett rättsligt anspråk.
8. Wix, Meta och andra externa plattformar
8.1 Wix
Upplevelsespels webbplats, formulär, eventadministration och biljettfunktioner drivs genom Wix.
Wix kan behandla exempelvis:

Kontakt- och bokningsuppgifter
Formulärsvar
IP-adress och enhetsinformation
Tekniska loggar
Medlemskonton
Order- och biljettinformation

Wix behandlar uppgifter enligt sitt avtal med DreamSmith Production AB och enligt sina egna tillämpliga villkor.
8.2 Meta
När du har samtyckt till marknadsföringskakor kan Meta Pixel och Meta Conversions API användas för att mäta annonser och aktivitet på webbplatsen.
Beroende på de tekniska inställningarna kan Meta få:

IP-adress och webbläsarinformation
Cookie- eller enhetsidentifierare
Uppgift om sidvisning
Uppgift om påbörjad betalning
Uppgift om genomfört köp
Ordervärde och valuta
Hashad e-postadress eller telefonnummer för matchning, om sådan funktion används

DreamSmith Production AB ska inte skicka uppgifter om allergier, hälsa, funktionsnedsättning, deltagarformulärens fritextsvar eller andra känsliga personuppgifter till Meta.
Meta behandlar information enligt sina egna villkor och sin integritetspolicy. Du kan även hantera aktivitet från andra webbplatser genom inställningarna i ditt Meta-konto.
9. Överföring utanför EU och EES
Vissa leverantörer verkar globalt eller har koncernbolag och underleverantörer utanför EU och EES. Det kan innebära att personuppgifter lagras eller görs tillgängliga i ett land utanför EU och EES.
När en sådan överföring sker ska den grundas på en laglig överföringsmekanism, exempelvis:

EU-kommissionens beslut om adekvat skyddsnivå
EU-kommissionens standardavtalsklausuler
Andra lämpliga skyddsåtgärder enligt dataskyddsförordningen

Wix och Meta kan genom sin globala verksamhet överföra personuppgifter utanför EU och EES. De anger att de använder tillämpliga rättsliga mekanismer och skyddsåtgärder för sådana överföringar.
Du kan kontakta oss om du vill ha mer information om vilka skyddsåtgärder som används för en viss behandling.
10. Kakor och liknande tekniker
Webbplatsen använder kakor och liknande tekniker.
10.1 Nödvändiga kakor
Nödvändiga kakor kan användas för att:

Webbplatsen ska fungera
Skydda webbplatsen mot missbruk
Hantera inloggning
Komma ihåg språk- eller sessionsinställningar
Hantera biljettval och bokningsflöde
Genomföra betalning
Spara ditt val av cookieinställningar

Dessa kakor kan användas utan samtycke när de är nödvändiga för den tjänst du har begärt.
10.2 Funktionella kakor
Funktionella kakor kan användas för att komma ihåg val och ge utökad funktionalitet.
De används endast efter samtycke när samtycke krävs.
10.3 Analyskakor
Analyskakor hjälper oss att förstå exempelvis:

Hur många som besöker webbplatsen
Vilka sidor som används
Var besökare lämnar bokningsflödet
Om tekniska fel uppstår
Hur webbplatsen kan förbättras

Analyskakor som inte är nödvändiga används först efter att du har samtyckt.
10.4 Marknadsföringskakor
Marknadsföringskakor kan användas för att:

Mäta effekten av annonser
Koppla ett köp till en annonskampanj
Skapa annonsmålgrupper
Begränsa hur ofta samma annons visas
Visa annonser som bättre motsvarar besökarens intresse

Meta Pixel och andra marknadsföringsverktyg ska inte aktiveras innan du har lämnat ett giltigt samtycke.
10.5 Hantera eller återkalla samtycke
Du kan:

Acceptera samtliga frivilliga kategorier
Neka frivilliga kakor
Välja enskilda kategorier
Ändra eller återkalla ditt val senare

Ditt val ska kunna ändras genom länken Cookieinställningar i webbplatsens sidfot.
Ett återkallat samtycke påverkar inte lagligheten i den behandling som skedde innan samtycket återkallades.
Aktuella uppgifter om vilka kakor som används, deras leverantör, ändamål och lagringstid ska visas i webbplatsens cookieinställningar.
11. Hur länge vi sparar personuppgifter
Vi sparar inte personuppgifter längre än vad som behövs för det ändamål som uppgifterna samlades in för.
Följande lagringstider används som utgångspunkt:
11.1 Förfrågningar utan bokning
Kontaktuppgifter och kommunikation sparas normalt i högst 12 månader efter den senaste kontakten.
11.2 Intresseanmälan eller väntelista
Uppgifter kopplade till en viss väntelista eller intresseanmälan raderas normalt senast 30 dagar efter att det aktuella eventet har genomförts eller avslutats, om personen inte har samtyckt till fortsatt marknadsföring.
11.3 Boknings- och kundserviceuppgifter
Bokningsbekräftelser, orderhistorik, relevant kommunikation och kundserviceärenden sparas normalt i tre år efter att eventet har genomförts.
Uppgifterna kan sparas längre om det krävs på grund av ett pågående ärende, en reklamation, en tvist eller ett rättsligt anspråk.
11.4 Bokföringsmaterial
Uppgifter som utgör räkenskapsinformation, exempelvis fakturor, kvitton, orderunderlag och betalningsreferenser, sparas i sju år enligt bokföringsreglerna.
11.5 Klädstorlekar och operativa deltagaruppgifter
Klädstorlekar, längd, deltagarprofil, önskemål om karaktär, sovplacering, nödkontakt och liknande operativa uppgifter raderas normalt senast 90 dagar efter eventet.
Uppgifterna används inte automatiskt för framtida event. Om du vill att vi ska spara en deltagarprofil för framtida bokningar ska detta regleras genom ett separat och frivilligt val.
11.6 Allergier, hälsa och tillgänglighetsuppgifter
Känsliga personuppgifter raderas normalt senast 30 dagar efter eventet.
De kan sparas längre om:

En incident har inträffat
En reklamation eller försäkringsfråga pågår
Uppgifterna behövs för ett rättsligt anspråk
Du uttryckligen har begärt och samtyckt till en längre lagring för ett bestämt ändamål

När uppgifterna inte längre behövs ska de raderas eller anonymiseras.
11.7 Marknadsföringsuppgifter
Kontaktuppgifter för marknadsföring sparas tills:

Du återkallar ditt samtycke
Du invänder mot marknadsföringen
Ändamålet upphör
Du har varit inaktiv under 24 månader och det saknas skäl att behålla uppgifterna

Vi kan spara en begränsad spärruppgift för att säkerställa att du inte får marknadsföring efter att du har avregistrerat dig.
11.8 Fotografier och filmer
Bild- och filmmaterial sparas så länge:

Samtycket gäller
Materialet används för det angivna ändamålet
Materialet har ett fortsatt berättigat dokumentationsvärde och det finns laglig grund för behandlingen

Dokumentation av samtycket sparas så länge materialet används och därefter så länge det behövs för att visa att samtycket var giltigt.
11.9 Cookie- och analysuppgifter
Lagringstiden varierar mellan olika kakor och leverantörer. Den aktuella tiden för varje kaka ska framgå av webbplatsens cookieinställningar.
11.10 Incidenter och rättsliga ärenden
Incidentrapporter och uppgifter som rör tvister, försäkringsärenden eller rättsliga anspråk sparas så länge det är nödvändigt för att hantera ärendet och tillämpliga preskriptionsfrister.
11.11 Säkerhetskopior
Raderade uppgifter kan finnas kvar en begränsad tid i tekniska säkerhetskopior. De ska då inte användas för andra ändamål och tas bort i samband med den ordinarie säkerhetskopieringscykeln.
12. Hur vi skyddar personuppgifterna
Vi vidtar rimliga tekniska och organisatoriska säkerhetsåtgärder med hänsyn till:

Uppgifternas känslighet
Behandlingens omfattning
Risken för den registrerade
Tillgänglig teknik
Kostnaden för säkerhetsåtgärderna

Åtgärderna kan bland annat omfatta:

Begränsade användarbehörigheter
Personliga användarkonton
Lösenordsskydd och flerfaktorsautentisering där det är tillgängligt
Säkerhetskopiering
Krypterad dataöverföring
Sekretessinstruktioner för personal och guider
Begränsad delning enligt principen om behov av åtkomst
Rutiner för radering
Rutiner för personuppgiftsincidenter

Känsliga personuppgifter ska inte finnas i allmänna deltagarlistor, rollhandlingar eller dokument som delas brett med medverkande.
Gästlistor visas inte offentligt.
13. Dina rättigheter
Du har, under de förutsättningar som anges i dataskyddsförordningen, följande rättigheter.
13.1 Rätt till information
Du har rätt att få tydlig information om hur dina personuppgifter behandlas.
13.2 Rätt till tillgång
Du kan begära besked om vi behandlar personuppgifter om dig och få en kopia av uppgifterna.
13.3 Rätt till rättelse
Du kan begära att felaktiga eller ofullständiga uppgifter rättas.
13.4 Rätt till radering
Du kan under vissa förutsättningar begära att personuppgifter raderas.
Rätten till radering gäller inte alltid, exempelvis när uppgifterna måste sparas enligt bokföringsregler eller behövs för ett rättsligt anspråk.
13.5 Rätt till begränsning
Du kan i vissa situationer begära att behandlingen begränsas medan en fråga utreds.
13.6 Rätt till dataportabilitet
När behandlingen grundas på samtycke eller avtal och sker automatiserat kan du i vissa fall få ut uppgifterna i ett strukturerat, allmänt använt och maskinläsbart format.
13.7 Rätt att invända
Du kan invända mot behandling som grundas på vårt berättigade intresse. Vi ska då bedöma om det finns tvingande berättigade skäl att fortsätta behandlingen.
Du har alltid rätt att invända mot direktmarknadsföring. Om du invänder upphör vi att använda dina uppgifter för detta ändamål.
13.8 Rätt att återkalla samtycke
Du kan när som helst återkalla ett samtycke till:

Marknadsföring
Analys- och marknadsföringskakor
Behandling av känsliga personuppgifter
Fotografi eller film för marknadsföring

Återkallandet påverkar inte lagligheten i den behandling som skedde innan samtycket återkallades.
Ett återkallat samtycke till behandling av hälso- eller allergiuppgifter kan innebära att vi inte längre kan genomföra den anpassning som uppgifterna behövdes för.
13.9 Rätt att lämna klagomål
Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten om du anser att dina personuppgifter behandlas i strid med dataskyddsreglerna.
Integritetsskyddsmyndigheten
Box 8114
104 20 Stockholm
E-post: imy@imy.se
Telefon: 08-657 61 00
Du behöver inte kontakta oss innan du lämnar ett klagomål, men du är välkommen att göra det så att vi får möjlighet att undersöka och rätta eventuella problem.
14. Så utövar du dina rättigheter
Skicka din begäran till:
E-post: info@dreamsmith.se
Post: DreamSmith Production AB, Trumpetarvägen 5, 642 60 Malmköping
Beskriv vilken rättighet du vill utöva och vilken behandling eller bokning begäran gäller.
Vi kan behöva be om ytterligare information för att säkerställa din identitet. Vi begär inte mer information än vad som är nödvändigt för identifieringen.
En begäran hanteras normalt kostnadsfritt.
15. Automatiserade beslut och profilering
DreamSmith Production AB använder inte automatiserat beslutsfattande som ensamt medför rättsliga följder eller på liknande sätt har en betydande påverkan på dig.
Val av annonser och annonsmålgrupper kan till viss del ske automatiserat genom externa annonsplattformar. Detta används inte för att avgöra om du får boka, vilket pris du får eller om du får delta.
Valet av deltagarprofil, karaktär eller uppdrag görs inte genom ett beslut som har rättsliga eller jämförbart betydande konsekvenser.
16. Personuppgifter om personer under 18 år
Tundlaheim Experience har 18 års åldersgräns.
Vi avser därför inte att samla in deltagaruppgifter om personer under 18 år för denna produkt.
Om vi upptäcker att en minderårig har lämnat deltagaruppgifter eller bokats i strid med åldersgränsen kan uppgifterna raderas och bokningen hanteras enligt evenemangets bokningsvillkor.
17. Ändringar i integritetspolicyn
Vi kan uppdatera denna integritetspolicy när:

Vår behandling förändras
Vi börjar använda en ny leverantör
Webbplatsens funktioner förändras
Ett nytt event eller en ny produkt kräver annan behandling
Lagstiftning eller myndighetsvägledning förändras

Den senaste versionen ska alltid finnas publicerad på webbplatsen tillsammans med datumet för den senaste uppdateringen.
Vid en väsentlig förändring som påverkar en pågående bokning eller ett lämnat samtycke informerar vi berörda personer på lämpligt sätt.
18. Kontakt
Frågor om denna integritetspolicy eller vår behandling av personuppgifter skickas till:
DreamSmith Production AB
Organisationsnummer: 559484-5058
Adress: Trumpetarvägen 5, 642 60 Malmköping
E-post: info@dreamsmith.se
Telefon: 0722731571