Tillbaka till startsidan

Integritetspolicy

Senast uppdaterad: 2026-10-17

1. Introduktion

Den här policyn beskriver hur Bokningssida behandlar personuppgifter, vem som ansvarar för dem och vilka rättigheter du har enligt EU:s dataskyddsförordning (GDPR).

2. Personuppgiftsansvarig och roller

Bokningssida drivs av:

Nordic IT Resources AB

Org.nr 559481-4591

Skarnberga 653, 247 91 Södra Sandby

E-post: support@bokningssida.se

Vi är personuppgiftsansvariga för uppgifter om företag som har konto hos oss och om deras användare, som ägare och personal som loggar in, och för faktureringen. Vi är också personuppgiftsansvariga för det vi gör för plattformens egen skull, som säkerhetsloggar och skydd mot spam och missbruk.

När du bokar hos en salong är salongen personuppgiftsansvarig för dina uppgifter. Vi är då salongens personuppgiftsbiträde och behandlar uppgifterna bara för salongens räkning, enligt databehandlaravtalet mellan oss och salongen. Detsamma gäller personalliggaren, som salongen för enligt skatteförfarandelagen.

Vill du som kund till en salong ta del av, rätta eller radera dina uppgifter vänder du dig till salongen. Vi hjälper salongen att svara.

Databehandlaravtal →

3. Vilka personuppgifter vi behandlar

Företag och användare (vi är personuppgiftsansvariga)

  • Namn och kontaktuppgifter (e-post, telefonnummer) för ägare och personal som loggar in
  • Företagsinformation (namn, adress, organisationsnummer, bransch)
  • Underlag för fakturering, som abonnemang, tillägg och antal skickade SMS och mejl
  • Inloggningsuppgifter (lösenord sparas aldrig i klartext)

Kunder som bokar (salongen är personuppgiftsansvarig)

  • Namn, telefonnummer och e-postadress
  • Bokningar, bokningshistorik och önskemål till bokningen
  • Samtycke till SMS och e-post
  • Plats på väntelistan, om du ställer dig i kö till en tid
  • Prenumeration som stamkund på salongens nyhetsbrev. Den gäller först när du har bekräftat den via länken i mejlet
  • Omdömen som du lämnar. De visas offentligt på salongens sida med ditt förnamn och första bokstaven i efternamnet
  • Bilder där du syns. Salongen får bara visa dem på sin hemsida med ditt samtycke

Personal i personalliggaren (salongen är personuppgiftsansvarig)

  • Namn och personnummer (personnumret sparas krypterat)
  • Tider för in- och utstämpling, och en logg över ändringar

Alla som besöker sidorna (vi är personuppgiftsansvariga)

  • IP-adress och tekniska uppgifter, för att skydda tjänsten mot spam, missbruk och överbelastning
  • Felrapporter med tekniska uppgifter om vad som gick fel
  • Säkerhetsloggar över vissa åtgärder, som när kunduppgifter exporteras eller raderas

4. Varför vi behandlar uppgifterna

Vi behandlar personuppgifter för följande ändamål:

  • Hantera bokningar åt salongen och skicka bekräftelser, påminnelser och besked om bokningen
  • Skicka utskick åt salongen till kunder som har samtyckt
  • Visa salongens hemsida och omdömen
  • Hantera betalningar och återbetalningar, när betalning online är aktiverad
  • Ge företag konto, support och fakturor
  • Skydda tjänsten mot spam, missbruk och överbelastning, och hitta och rätta fel
  • Uppfylla krav i lag, som bokföring och personalliggare

5. Rättslig grund för behandling

Avtal: Vi behandlar uppgifter för att fullgöra avtal, till exempel avtalet med ett företag om tjänsten.

Rättslig förpliktelse: Vissa uppgifter måste sparas enligt lag, till exempel enligt bokföringslagen och skatteförfarandelagen.

Samtycke: Utskick, stamkundsprenumerationer och bilder på kunder bygger på samtycke. Du kan när som helst ta tillbaka ditt samtycke.

Berättigat intresse: Vi behandlar tekniska uppgifter som IP-adress för att skydda tjänsten mot spam, missbruk och överbelastning, och för att hitta och rätta fel.

För uppgifter som vi behandlar åt en salong är det salongen som bestämmer ändamål och rättslig grund.

6. Hur länge vi sparar dina uppgifter

  • Kunduppgifter och bokningar: Sparas så länge du är kund hos företaget. Har du inte bokat på 36 månader anonymiseras dina uppgifter automatiskt, om företaget inte har valt en annan tid (12 till 120 månader) eller stängt av funktionen. Du kan när som helst be företaget radera dina uppgifter.
  • Kvitton och verifikationer: Sparas i sju år enligt bokföringslagen, även om kunduppgifterna raderas
  • Företagskonton: Sparas tills du avslutar ditt konto
  • Granskningsloggar: Sparas i 24 månader för säkerhetsändamål
  • Personalliggare: Sparas i två år efter utgången av det kalenderår då uppgiften registrerades, enligt skatteförfarandelagen. Under den tiden kan liggaren inte raderas, och ändringar sparas i en logg.

7. Mottagare och leverantörer

Vi delar personuppgifter med följande mottagare:

  • Salongen du bokar hos: får dina uppgifter för att kunna ta emot och genomföra bokningen
  • Drift: Supabase (databas, inloggning och fillagring), Vercel (webbhotell) och Sentry (felrapporter)
  • Skydd mot missbruk: Cloudflare Turnstile (kontrollerar att formulär skickas av en människa) och Upstash (begränsar antalet anrop och behandlar då IP-adresser)
  • Kommunikation: Resend (e-post) och GatewayAPI (SMS)
  • Betalningar: Paytrim, för kort- och Swishbetalningar när betalningar aktiveras för salongen

Leverantörerna för drift, skydd mot missbruk, kommunikation och betalningar är våra personuppgiftsbiträden. De behandlar uppgifterna bara enligt våra instruktioner.

Kartor: Kartan på en salongs hemsida hämtas direkt från OpenStreetMap av din webbläsare, som då skickar din IP-adress till OpenStreetMap. Koordinaterna för salongens adress slår vi upp hos OpenStreetMaps tjänst Nominatim. Då skickas bara salongens adress, inga uppgifter om kunder.

8. Överföring till länder utanför EU/EES

Supabase, Vercel, Resend, Upstash, Sentry och Cloudflare är amerikanska företag. Även när uppgifterna lagras inom EU kan de därför föras över till eller nås från USA.

Sådana överföringar sker med stöd av EU–US Data Privacy Framework när leverantören är certifierad enligt det, och annars med EU-kommissionens standardavtalsklausuler.

GatewayAPI är ett danskt företag. OpenStreetMap Foundation finns i Storbritannien, som enligt EU-kommissionen har en adekvat skyddsnivå för personuppgifter.

9. Dina rättigheter enligt GDPR

Du har följande rättigheter gällande dina personuppgifter:

  • Rätt till tillgång: Du kan begära en kopia av de uppgifter som behandlas om dig
  • Rätt till rättelse: Du kan begära att felaktiga uppgifter korrigeras
  • Rätt till radering: Du kan begära att dina uppgifter raderas ("rätten att bli glömd")
  • Rätt till begränsning: Du kan begära att behandlingen begränsas, till exempel medan det utreds om en uppgift är riktig
  • Rätt till dataportabilitet: Du kan begära att få dina uppgifter i ett maskinläsbart format
  • Rätt att återkalla samtycke: Du kan när som helst återkalla ett samtycke, till exempel till utskick
  • Rätt att invända: Du kan invända mot behandling som bygger på berättigat intresse

Är du kund till en salong vänder du dig till salongen, som ansvarar för dina uppgifter. Vi hjälper salongen att svara.

För uppgifter som vi själva ansvarar för kontaktar du oss på support@bokningssida.se. Företagare kan även hantera sina uppgifter direkt i kontrollpanelen under Inställningar.

10. Cookies och lagring i webbläsaren

Vi använder bara cookies som behövs för att tjänsten ska fungera. Vi använder inga cookies för analys eller annonser.

  • sb-…-auth-token: Håller dig inloggad. Sätts av Supabase när du loggar in.
  • selected_business_id: Kommer ihåg vilket företag du har valt i kontrollpanelen. Sparas i 30 dagar.
  • bokningssida-language: Kommer ihåg vilket språk sidan visas på. Sparas i ett år.
  • bokningssida_cookie_consent: Kommer ihåg att du har stängt informationen om cookies. Sparas i webbläsarens lokala lagring (localStorage), inte som cookie.

Kartan på salongernas hemsidor hämtas från OpenStreetMap. Vad OpenStreetMap sparar i din webbläsare styrs av deras integritetspolicy.

Eftersom vi bara använder nödvändiga cookies finns inget att välja bort. Informationen om cookies visas vid ditt första besök.

11. Säkerhetsåtgärder

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter, inklusive:

  • Lösenord och API-nycklar sparas aldrig i klartext
  • HTTPS-kryptering på alla sidor
  • Radnivåsäkerhet (RLS) i databasen
  • Regelbunden säkerhetsövervakning och granskningsloggar
  • Begränsad åtkomst för personal enligt behov

12. Ändringar av policyn

Vi kan uppdatera denna integritetspolicy vid behov. Väsentliga ändringar meddelas via e-post till registrerade användare. Aktuell version finns alltid tillgänglig på denna sida med datum för senaste uppdatering.

13. Klagomål

Om du anser att dina personuppgifter behandlas i strid med GDPR har du rätt att lämna klagomål till tillsynsmyndigheten:

Integritetsskyddsmyndigheten (IMY)

Box 8114, 104 20 Stockholm

Webbplats: www.imy.se

14. Kontakta oss

Har du frågor om hur vi hanterar personuppgifter? Kontakta oss:

E-post: support@bokningssida.se

Vi svarar på alla förfrågningar inom 30 dagar.