Integritetspolicy

Ansvarig registerförare (personuppgiftsansvarig) är Adam Hawila, privatperson bosatt i Halmstad, Sverige, som driver tjänsten under varumärket Bokat. Kontakt: kontakt@smallbizofferhub.se.

När du som företagare använder Bokat är du själv ansvarig för de personuppgifter om dina kunder som du registrerar i systemet. Då är Bokat ditt personuppgiftsbiträde och behandlar dina kunduppgifter endast efter dina instruktioner och för att leverera tjänsten.

• Konto- och kontaktuppgifter – namn, e-postadress, telefonnummer och företagsnamn. För att skapa och administrera ditt konto, kontakta dig och leverera tjänsten.
• Inloggningsuppgifter – autentisering via Google eller e-post och lösenord. För att verifiera att du är du.
• Bokningsuppgifter – namn, telefonnummer, e-post, vald tjänst, tid och eventuella anteckningar som du eller dina kunder lämnar. För att skapa, påminna om och administrera bokningar.
• Betaltillståndsdata – Swish-nummer som du ställer in samt betalstatus för en bokning. För att möjliggöra betalning vid bokning. Kort- och faktureruppgifter för din prenumeration hanteras av Stripe för nya köp och av Paddle för tidigare köp; vi lagrar inte kortnummer.
• Meddelanden – SMS och e-post som skickas till dig eller dina kunder. För påminnelser, bokningsbekräftelser och administrativ kommunikation.
• Supportmeddelanden – mejl och ärenden du skickar till oss. För att ge dig support och förbättra tjänsten.
• Användnings- och teknisk data – IP-adress, enhets- och webbläsarinformation, sidvisningar och åtgärder i tjänsten. För säkerhet, bedrägeriskydd, felsökning och produktutveckling.
• Inmatade texter och genererade texter – den verksamhetsbeskrivning du skriver in och det textförslag som AI-funktionen tar fram. Endast för att generera förslaget åt dig.

• Avtalets fullgörande – för konto, bokningar, påminnelser och betalning, det vill säga det du betalar för.
• Berättigat intresse – för säkerhet, bedrägeriskydd, felsökning och löpande förbättring av tjänsten.
• Samtycke – där det krävs, exempelvis vid marknadsföring via e-post och för valfri spårning. Samtycke kan återkallas när som helst.
• Rättslig skyldighet – för bokföring, redovisning och myndighetskrav.

Vi lämnar inte ut uppgifter för marknadsföring. Vi delar uppgifter med:

• Stripe för nya abonnemang, betalningar och fakturering. Paddle.com för tidigare köp där Paddle är Merchant of Record.
• Leverantörer som behövs för tjänsten: hosting och databas (Lovable Cloud), SMS-leverantör (46elks för påminnelser och bekräftelser), e-postleverantör, samt Lovable AI Gateway med OpenAI som modellleverantör för AI-textfunktionen.
• Professionella rådgivare – revisor och jurist, i den mån de behöver uppgifterna.
• Myndigheter – när vi är rättsligt skyldiga, exempelvis Skatteverket.

Uppgifter kan behandlas utanför EU/EES hos våra leverantörer (exempelvis AI-modellleverantörer och vissa molntjänster med servrar i USA). När uppgifter förs ut ur EU/EES använder vi EU-kommissionens standardavtalsklausuler eller andra lagliga skyddsåtgärder för att säkerställa en adekvat skyddsnivå.

Kontouppgifter och bokningsdata sparas så länge du har en aktiv prenumeration. Bokningar och kunduppgifter sparas i 24 månader efter senaste aktivitet om du säger upp dig, om inte du begär radering tidigare eller vi är skyldiga att spara dem längre (exempelvis för bokföring, 7 år). Supportärenden sparas i 24 månader. Loggar för säkerhet sparas i 12 månader. När uppgifterna inte längre behövs raderas eller anonymiseras de.

Enligt GDPR har du rätt att:

• få tillgång till de uppgifter vi har om dig (registerutdrag)
• begära att felaktiga uppgifter rättas
• begära radering av uppgifter som inte längre behövs
• begära att behandlingen begränsas
• få dina uppgifter överförda till dig eller en annan leverantör (dataportabilitet)
• invända mot behandlingen, exempelvis direktmarknadsföring
• återkalla ett samtycke när som helst

Skicka begäran till kontakt@smallbizofferhub.se. Vi svarar inom en månad. Om du är missnöjd med hur vi behandlar dina uppgifter kan du klaga till Integritetsskyddsmyndigheten (IMY), www.imy.se.

Vi vidtar lämpliga tekniska och organisatoriska åtgärder: kryptering över TLS, åtkomstkontroll och behörighetsstyrning i databasen (row level security), separata nycklar för betal- och SMS-tjänster, begränsad personalåtkomst, samt loggning och övervakning av misstänkt aktivitet. Ingen metod ger hundraprocentig säkerhet, och vid ett misstänkt dataintrång informerar oss dig och berörda registerförare enligt lag.

Tjänsten använder nödvändiga kakor eller motsvarande lagring i webbläsaren för att hålla dig inloggad och för att tjänsten ska fungera. Sådana kakor kräver inte samtycke. Vi använder i dagsläget inte kakor för reklam eller profilering. Om vi inför analys- eller marknadskakor kommer vi att be om ditt samtycke och beskriva dem här, och du kan när som helst ändra dina inställningar i din webbläsare.

Tjänsten är inte avsedd för personer under 18 år och vi samlar inte avsiktligt in personuppgifter om barn.

Vi kan uppdatera denna policy. Ny version publiceras på denna sida med datumet uppdaterat, och vid väsentliga ändringar meddelar vi dig per e-post eller i tjänsten.

Frågor om personuppgifter: Adam Hawila, kontakt@smallbizofferhub.se, Halmstad, Sverige.