Handlarvillkoren gäller när du säljer till dina gäster genom Rugo. De är en del av avtalet mellan dig och Rugo, tillsammans med Användarvillkoren och Integritetspolicyn. Orden betyder samma sak som i Användarvillkoren.

Del A beskriver vad du ansvarar för mot dina gäster. Del B är personuppgiftsbiträdesavtalet mellan dig och Rugo.

Del A. Att sälja till gäster

A1. Du är säljaren

A1.1 Avtalet om en bokning eller ett köp ingås mellan dig och gästen. Ditt företags namn, organisationsnummer, adress och kontaktuppgifter ska stå i butiken.

A1.2 Rugo visar dina uppgifter, dina priser och dina villkor för gästen och tar emot bokningen åt dig. Rugo säljer ingenting till gästen och svarar inte för att du fullgör bokningen.

A1.3 Frågor och klagomål från gäster om en bokning hanteras av dig.

A2. Villkor och information till gästen

A2.1 Butiken ska ha dina bokningsvillkor, din avbokningspolicy och din integritetspolicy. Du ansvarar för innehållet.

A2.2 Innan gästen betalar ska butiken visa det totala priset med moms och avgifter, vad som ingår, datum och de villkor som gäller för bokningen. Du ansvarar för att dina inställningar ger rätt uppgifter.

A2.3 Säljer du till konsumenter gäller konsumentlagarna i det land där gästen bor eller som avtalet anger. Det gäller till exempel regler om information före köp, ångerrätt och prisinformation. För bokning av boende med bestämda datum gäller i regel ingen ångerrätt, men andra köp i butiken, till exempel presentkort eller produkter som skickas hem, kan ha ångerrätt. Du ansvarar för att dina villkor stämmer med lagen.

A2.4 Använder du rabatter, kampanjpriser eller jämförpriser ska de vara sanna. Ett ordinarie pris som du jämför med ska vara ett pris du faktiskt har tagit.

A3. Betalningar, återbetalningar och presentkort

A3.1 Gästernas betalningar går till ditt konto hos den betalningsleverantör du har kopplat. Du följer leverantörens villkor.

A3.2 Du gör återbetalningar enligt dina villkor och lagen.

A3.3 Presentkort som du säljer är ditt åtagande mot gästen. Du bestämmer giltighetstiden inom det lagen tillåter och ansvarar för att presentkortet kan lösas in.

A4. Marknadsföring till gäster

A4.1 Skicka marknadsföring via e-post eller SMS bara till gäster som har samtyckt, eller som är dina kunder och fick möjlighet att säga nej när du samlade in adressen, om lagen tillåter det.

A4.2 När du importerar adresser till tjänsten ansvarar du för att du har rätt att skicka marknadsföring till dem.

A4.3 Varje marknadsföringsutskick ska ha ditt företags namn och adress och ett sätt att avregistrera sig. Du får inte lägga in avregistrerade adresser igen utan nytt samtycke.

A4.4 Använder du cookies eller spårning i butiken, till exempel via Google eller Meta, ansvarar du för att gästen får information och lämnar samtycke när lagen kräver det.

A5. Dina gästers personuppgifter

A5.1 Du är personuppgiftsansvarig för personuppgifter om dina gäster. Du ansvarar för att det finns en rättslig grund för behandlingen, att gästerna får information och att deras rättigheter tillgodoses.

A5.2 Gästernas personuppgifter får du bara använda för din egen verksamhet och enligt lag. Du får inte sälja dem.

A5.3 När du kopplar en tjänst från en annan leverantör, till exempel ditt PMS, Google eller Meta, skickar Rugo uppgifter till den på din instruktion. Leverantören är då ditt personuppgiftsbiträde eller självständigt ansvarig, enligt ditt avtal med den. Den är inte Rugos underbiträde.

Del B. Personuppgiftsbiträdesavtal

Del B är ett personuppgiftsbiträdesavtal enligt artikel 28 i dataskyddsförordningen (GDPR). Du är personuppgiftsansvarig och Rugo är personuppgiftsbiträde. Del B gäller före Användarvillkoren i frågor om personuppgifter.

B1. Vad Rugo behandlar

B1.1 Syfte. Rugo behandlar personuppgifter för att leverera tjänsten till dig: ta emot och hantera bokningar och köp, skicka bokningar till ditt PMS, hantera gästkonton, skicka e-post och SMS som du eller tjänsten skickar, visa statistik, ge support och skydda tjänsten.

B1.2 Behandlingens art. Lagring, insamling via butiken, sortering, sammanställning, överföring till de tjänster du har kopplat, utskick och radering.

B1.3 Kategorier av registrerade. Dina gäster, personer som gästerna bokar för, prenumeranter på dina utskick, besökare i butiken och dina kontaktpersoner hos företagskunder.

B1.4 Kategorier av personuppgifter. Namn, e-postadress, telefonnummer, adress, födelsedatum eller ålder när du frågar efter det, uppgifter om bokningar och köp, betalningsstatus (aldrig kortnummer), meddelanden, samtycken och avregistreringar, uppgifter om hur butiken används, IP-adress och enhetsuppgifter, samt annat som du väljer att samla in, till exempel i fält i kassan.

B1.5 Känsliga uppgifter. Tjänsten är inte gjord för känsliga personuppgifter, till exempel om hälsa. Samla inte in sådana i fritextfält om det inte behövs. Om du gör det ansvarar du för att det är lagligt.

B1.6 Varaktighet. Behandlingen pågår så länge avtalet gäller och därefter till dess att uppgifterna har lämnats ut och raderats enligt B9.

B2. Dina instruktioner

B2.1 Rugo behandlar personuppgifterna bara enligt dina dokumenterade instruktioner. Avtalet, dina inställningar i tjänsten och det du gör i tjänsten är dina instruktioner.

B2.2 Rugo får behandla uppgifterna på annat sätt bara om det krävs enligt EU-rätt eller svensk rätt. Då meddelar Rugo dig först, om lagen inte förbjuder det.

B2.3 Om Rugo anser att en instruktion strider mot dataskyddsregler meddelar vi dig utan dröjsmål.

B3. Tystnadsplikt

Rugo ser till att de som har tillgång till personuppgifterna har tystnadsplikt, genom avtal eller enligt lag. Bara de anställda som behöver uppgifterna för sitt arbete har tillgång till dem.

B4. Säkerhet

Rugo vidtar de tekniska och organisatoriska säkerhetsåtgärder som artikel 32 i GDPR kräver.

B5. Underbiträden

B5.1 Du ger Rugo ett allmänt godkännande att anlita underbiträden.

B5.2 Rugo informerar dig innan ett underbiträde läggs till eller byts ut. Du kan invända av skäl som rör dataskyddet. Om invändningen inte går att lösa kan du säga upp avtalet.

B5.3 Rugo ingår skriftliga avtal med underbiträdena som ger samma skydd som del B. Rugo ansvarar mot dig för underbiträdenas behandling.

B6. Var uppgifterna lagras

Rugo och de underbiträden Rugo anlitar lagrar personuppgifterna inom EU och EES.

B7. Hjälp till dig

B7.1 Rugo hjälper dig att tillgodose gästernas rättigheter, till exempel att få ut, rätta eller radera sina uppgifter.

B7.2 Rugo hjälper dig med säkerhet, konsekvensbedömningar och förhandssamråd med tillsynsmyndigheten, med de uppgifter Rugo har.

B8. Personuppgiftsincidenter

B8.1 Om Rugo upptäcker en personuppgiftsincident som rör dina uppgifter meddelar vi dig utan onödigt dröjsmål.

B8.2 Rugo lämnar de uppgifter om incidenten som du behöver för att anmäla den.

B8.3 Du ansvarar för att anmäla incidenten till tillsynsmyndigheten och informera gästerna när det krävs. Rugo hjälper dig med det.

B9. När avtalet upphör

När avtalet upphör kan du hämta personuppgifterna enligt avsnitt 17 i Användarvillkoren. Därefter raderar Rugo dem, även kopior, inom de tider som står där. Uppgifter som Rugo måste spara enligt lag sparas så länge lagen kräver, och behandlas inte för något annat.

B10. Granskning

B10.1 Rugo ger dig den information som behövs för att visa att del B följs.

B10.2 Du kan granska Rugos behandling, själv eller genom en oberoende granskare med tystnadsplikt, en gång per år och oftare om tillsynsmyndigheten kräver det eller efter en incident. Meddela Rugo minst 30 dagar i förväg. Granskningen görs under kontorstid, så att den inte stör tjänsten eller andra kunders data. Var och en betalar sina egna kostnader.

B11. Ansvar

Ansvarsbegränsningen i avsnitt 15 i Användarvillkoren gäller även del B. Varje part ansvarar för sanktionsavgifter som en tillsynsmyndighet beslutar om för partens egna överträdelser.