Integritetspolicy

På Questroom AB värnar vi om din integritet. Den här policyn beskriver vilka personuppgifter vi behandlar när du besöker vår webbplats, bokar ett escape room eller en VR-upplevelse, köper ett presentkort, skickar en förfrågan om ett event, betygsätter ett spel eller får vårt nyhetsbrev. Har du ett konto hos oss finns mer om det i en egen text, se avsnitt 10.

1. Personuppgiftsansvarig

Questroom AB är personuppgiftsansvarig för behandlingen av dina personuppgifter.

Företagsnamn

Questroom AB

Organisationsnummer

556983-8526

Adress

Kocksgatan 21A, 116 24 Stockholm

E-post

hello@questrooms.se

Telefon

08-543 544 02

2. Uppgifter vi samlar in

Vilka uppgifter vi behandlar beror på hur du har kontakt med oss:

Bokningsinformation

När du bokar ett spel, en kickoff eller ett företagsevent samlar vi in namn, e-postadress, telefonnummer, språk, gruppstorlek, tid och rum samt eventuella önskemål inför besöket. Vi sparar också om du har sagt ja till nyhetsbrevet i bokningsformuläret.

Betal- och transaktionsdata

Uppgifter om betalningar via kortläsare, Swish, faktura, betallänk eller PayPal. Vi lagrar inte fullständiga kortnummer; korttransaktioner hanteras av vår betalleverantör.

Företagsinformation

Vid företagsaktiviteter samlar vi in företagsnamn, organisationsnummer, faktureringsadress och kontaktuppgifter till den som bokar.

Eventförfrågningar

När du skickar en förfrågan om ett event sparar vi namn, företag, e-postadress, telefonnummer, ditt meddelande och vilken kanal du kom till oss från, till exempel en annons.

Presentkort

Namn, e-postadress och telefonnummer till den som köper presentkortet.

Betyg efter spelet

Efter ett spel kan du få ett mejl där du betygsätter spelet. Vi sparar ditt betyg och din kommentar tillsammans med din e-postadress och bokningen. Är det en utlottning bland dem som har svarat sparar vi också vem som vann.

Ansvarsfriskrivningar (waivers) och säkerhetsdata

Uppgifter om enskilda deltagare som behövs för säkerheten och spelreglerna.

Besök på webbplatsen

Vilka sidor du besöker, IP-adress, webbläsare, vilken sida du kom ifrån och kampanjparametrar i länken, till exempel från en annons på Google eller Meta. Mer om detta under Cookies.

Kontakt med oss

Det du skriver till oss i mejl och det som behövs från ett telefonsamtal för att hjälpa dig.

3. Hur vi använder dina uppgifter

Vi behandlar dina personuppgifter för följande ändamål:

• Ta emot, bekräfta och planera dina bokningar, och skicka bekräftelser och ändringar med e-post och sms.
• Ringa eller mejla dig om något gäller din bokning eller ditt köp.
• Hantera betalningar, fakturor, återbetalningar och krediteringar.
• Svara på eventförfrågningar och ta fram offerter.
• Be om ditt betyg efter ett spel, så att vi kan göra spelen bättre, och genomföra utlottningar bland dem som har svarat.
• Skicka nyhetsbrev och erbjudanden, men bara om du har sagt ja till det.
• Föra statistik över hur webbplatsen används och vilka kanaler som ger bokningar.
• Mäta våra annonser hos Google och Meta och visa annonser för personer som har besökt oss.
• Följa lagar och krav, till exempel bokföringslagen och Skatteverkets krav på redovisning.

4. Rättslig grund för behandlingen

Fullgörande av avtal (artikel 6.1 b)

För att kunna leverera bokningen, presentkortet eller tjänsten du har köpt, och för att svara på en förfrågan du har skickat.

Rättslig förpliktelse (artikel 6.1 c)

För att följa svensk lagstiftning om bokföring, skatter och ekonomisk redovisning.

Berättigat intresse (artikel 6.1 f)

För att förbättra våra spel och vår service, be om betyg efter spelet, föra besöksstatistik, mäta våra annonser och garantera säkerheten i våra lokaler. Du kan invända mot sådan behandling, se avsnitt 9.

Samtycke (artikel 6.1 a)

För nyhetsbrevet. Du kan ta tillbaka samtycket när som helst med länken i varje nyhetsbrev eller genom att skriva till oss. Det påverkar inte det vi har gjort innan dess.

5. Vilka som får del av uppgifterna

Vi säljer aldrig dina uppgifter. Inom Questrooms ser bara den personal som behöver det dina uppgifter. Utanför Questrooms delar vi dem bara med mottagarna nedan. Leverantörerna behandlar uppgifterna för vår räkning och enligt våra instruktioner, utom där det står att de är självständigt ansvariga.

Google och Meta är för en del av behandlingen självständigt personuppgiftsansvariga, till exempel när de använder uppgifterna för att förbättra sina egna annonstjänster. Då gäller också deras egna integritetspolicyer.

6. Överföring utanför EU och EES

De flesta av våra leverantörer behandlar uppgifterna inom EU. Google och Meta kan föra över uppgifter till USA. Båda är certifierade enligt EU–US Data Privacy Framework, som EU-kommissionen har bedömt ger en tillräcklig skyddsnivå. Där det inte räcker används EU-kommissionens standardavtalsklausuler.

7. Cookies

Cookies är små textfiler som sparas i din webbläsare. Första gången du besöker webbplatsen visar vi en ruta där du väljer vilka slags cookies du godkänner. Du kan ändra ditt val när som helst med knappen ”Cookies” längst ned på sidan.

Du kan också radera cookies och blockera dem i din webbläsares inställningar. Blockerar du nödvändiga cookies kan bokningen sluta fungera.

8. Lagringstid

Vi sparar dina uppgifter bara så länge vi behöver dem för ändamålen ovan:

• Bokföringsunderlag, till exempel betalningar och fakturor, sparar vi i 7 år efter utgången av det kalenderår då räkenskapsåret avslutades, som bokföringslagen kräver.
• Bokningar och kunduppgifter sparar vi så länge du är kund hos oss. Vi använder dem för att hjälpa dig med kommande besök och för poängen i kontot, där även spel från innan du skapade kontot räknas.
• Eventförfrågningar och betyg sparar vi så länge de behövs för offerten, bokningen och vår uppföljning av spelen.
• Besöksloggen, alltså vilka sidor som har besökts, sparar vi så länge vi behöver den för vår statistik.
• Nyhetsbrevet skickar vi tills du avslutar det. Därefter finns din e-postadress kvar hos Brevo med en markering att du inte vill ha nyhetsbrev, så att du inte får dem igen.
• Cookies sparas så länge som står i tabellen i avsnitt 7.

Vill du att vi raderar dina uppgifter tidigare, skriv till oss. Det som lagen kräver att vi sparar raderar vi när tiden har gått ut.

9. Dina rättigheter enligt GDPR

Du har rätt att:

Få tillgång

Få veta vilka uppgifter vi har om dig och få en kopia av dem (registerutdrag).

Rättelse

Få felaktiga eller ofullständiga uppgifter rättade.

Radering (”rätten att bli glömd”)

Få dina uppgifter raderade, om de inte längre behövs eller vi måste spara dem enligt lag, till exempel bokföringen.

Begränsning

Begära att vi begränsar behandlingen, till exempel medan vi kontrollerar om en uppgift stämmer.

Dataportabilitet

Få de uppgifter du själv har lämnat i ett maskinläsbart format.

Invändning

Invända mot behandling som bygger på vårt berättigade intresse. Då slutar vi, om vi inte har tungt vägande skäl som går före ditt intresse. Mot direktmarknadsföring kan du alltid invända, och då slutar vi.

Återkalla samtycke

Ta tillbaka ditt samtycke till nyhetsbrevet när som helst.

Skriv till hello@questrooms.se när du vill använda dina rättigheter. Vi svarar inom en månad. Är begäran omfattande kan vi förlänga tiden med högst två månader, och då säger vi till inom en månad och förklarar varför. Vi kan behöva be dig bekräfta att det är du.

Tycker du att vi behandlar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se. Hör gärna av dig till oss först, så försöker vi lösa det.

10. Kontot och poängen

Har du skapat ett konto hos oss behandlar vi också uppgifterna i kontot: poänghistorik, belöningskoder, inloggningskoder och dina val. Hur, varför och hur länge står i en egen text: Så behandlar vi dina uppgifter i kontot. Den gäller tillsammans med den här policyn.

11. Ändringar i den här policyn

Ändrar vi hur vi behandlar dina uppgifter uppdaterar vi policyn här och datumet högst upp. Behöver vi ditt samtycke för något nytt frågar vi först.

12. Kontakta oss

Har du frågor om vår integritetspolicy eller vill du använda dina rättigheter? Skriv till hello@questrooms.se eller ring 08-543 544 02.