Integritetspolicy

1. Vilka uppgifter vi behandlar och varför

Kontouppgifter för kundföreträdare — namn, e-postadress, inloggningsuppgifter och behörigheter. Ändamål: att tillhandahålla administrationspanelen och fullgöra avtalet med kunden. Rättslig grund: fullgörande av avtal (art. 6.1 b GDPR) respektive berättigat intresse när företrädaren inte själv är avtalspart (art. 6.1 f).

Avtals- och acceptansuppgifter — vilken version av villkor och biträdesavtal som accepterats, av vem, när samt IP-adress och webbläsarinformation vid accepten. Ändamål: att kunna visa att avtal ingåtts och uppfylla ansvarsskyldigheten. Rättslig grund: berättigat intresse samt rättslig förpliktelse (art. 6.1 c och f).

Kommunikation — e-post och andra meddelanden till och från oss, inklusive intresseanmälningar. Ändamål: kundservice, försäljning och support. Rättslig grund: berättigat intresse (art. 6.1 f).

Tekniska loggar — IP-adresser och händelseloggar som genereras vid drift av tjänsten. Ändamål: säkerhet, felsökning och missbruksförebyggande. Rättslig grund: berättigat intresse (art. 6.1 f).

Produkt- och marknadsplatsanalys — sidvisningar av verksamheter, profilbesök och steg i bokningsflödet. Uppgifterna används i aggregerad form för att förstå efterfrågan, förbättra tjänsten och ge anslutna verksamheter relevant statistik. Vi använder inte uppgifterna för riktad reklam eller spårning mellan webbplatser. Rättslig grund: berättigat intresse (art. 6.1 f).

Fakturaunderlag — uppgifter som krävs för fakturering och bokföring. Rättslig grund: rättslig förpliktelse enligt bokföringslagen (art. 6.1 c).

2. Lagringstider

Kontouppgifter lagras under avtalstiden och raderas eller anonymiseras senast nittio (90) dagar efter avtalets upphörande, om inte längre lagring krävs enligt lag.

Acceptans- och avtalsuppgifter sparas så länge de behövs för att fastställa, göra gällande eller försvara rättsliga anspråk, som utgångspunkt tio (10) år efter avtalets upphörande (allmän preskriptionstid).

Bokföringsunderlag sparas i sju (7) år enligt bokföringslagen. Tekniska loggar lagras kortvarigt och gallras löpande.

Råa marknadsplatshändelser sparas i högst nittio (90) dagar. Dagliga aggregerade mätvärden utan person- eller webbläsaridentifierare sparas i högst tjugofem (25) månader.

3. Mottagare av uppgifter

Vi delar personuppgifter med de tjänsteleverantörer som krävs för att driva tjänsten, vilka behandlar uppgifterna för vår räkning: Supabase (databas och autentisering, EU-region), Cloudflare (webbdrift, DNS och medialagring, EU-jurisdiktion), Resend (transaktionell e-post, EU-region) och Simply.com (domän och e-postlåda). Uppgifter lagras inom EU/EES; om överföring till tredjeland skulle ske används giltiga överföringsmekanismer enligt kapitel V GDPR.

Vi säljer aldrig personuppgifter och delar dem inte för marknadsföringsändamål.

4. Cookies och lokal lagring

Webbplatsen använder endast sådan lagring i webbläsaren som är nödvändig för tjänstens funktion: inloggningssession för administrationspanelen samt sparat språkval. Vår egen produktanalys använder inte cookies eller beständiga webbläsaridentifierare. Vi använder inga cookies för analys eller marknadsföring från tredje part, och därför visas ingen cookiebanner.

5. Dina rättigheter

Du har rätt att begära tillgång till, rättelse av eller radering av dina personuppgifter, begränsning av behandlingen, dataportabilitet samt att invända mot behandling som grundas på berättigat intresse. Kontakta oss via uppgifterna nedan så svarar vi utan oskäligt dröjsmål och senast inom en månad.

Om du anser att vi behandlar dina uppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.

6. Kontakt

BokaPlatsen AB, e-post: info@bokaplatsen.se. Vid ändringar av denna policy publiceras den uppdaterade versionen på denna sida med nytt versionsnummer och ikraftträdandedatum.