Integritetspolicy

1. Introduktion och personuppgiftsansvarig

BokaNära ("vi", "oss", "vår") respekterar din integritet och är engagerade i att skydda dina personuppgifter. Denna integritetspolicy förklarar hur vi samlar in, använder, lagrar och delar dina personuppgifter när du använder vår plattform och tjänster.

Denna policy följer EU:s allmänna dataskyddsförordning (GDPR) och svensk dataskyddslag.

2. Vilka personuppgifter samlar vi in?

2.1 Uppgifter du ger oss direkt

• Kontouppgifter: Namn, e-postadress, telefonnummer, lösenord (krypterat)
• Företagsuppgifter: Företagsnamn, organisationsnummer, adress, kontaktuppgifter, beskrivning, bilder
• Bokningsuppgifter: Namn, telefonnummer, e-post, tjänstval, datum, tid, meddelanden
• Betalningsuppgifter: Hanteras av vår betaltjänstleverantör Stripe (vi lagrar INTE kortuppgifter)
• Kommunikation: Meddelanden du skickar till oss eller andra användare via plattformen

2.2 Uppgifter vi samlar in automatiskt

• Teknisk information: IP-adress, webbläsartyp, operativsystem, enhet
• Användningsdata: Sidor du besöker, klick, sökningar, tid på sidan
• Cookies: Se vår cookiepolicy
• Platsdata: Ungefärlig plats baserad på IP-adress (ej exakt GPS)

2.3 Uppgifter från tredje part

• Google-inloggning: Namn, e-post, profilbild (om du väljer att logga in via Google)
• Stripe: Betalningsstatus och transaktionsdata
• Google Analytics: Anonymiserad användningsstatistik

3. Hur använder vi dina personuppgifter?

Vi behandlar dina personuppgifter för följande ändamål med följande rättsliga grunder:

4. Delning av personuppgifter

Vi säljer ALDRIG dina personuppgifter. Vi delar endast dina uppgifter i följande situationer:

4.1 Med andra användare

När du bokar en tjänst delar vi dina kontaktuppgifter med det relevanta företaget för att de ska kunna fullfölja bokningen. Företag ser endast information som är nödvändig för bokningen.

4.2 Med tjänsteleverantörer

• Firebase/Google Cloud: Databaslagring och hosting (Google LLC, USA - standardavtalsklausuler)
• Stripe: Betalningshantering (Stripe Inc., USA - standardavtalsklausuler)
• 46elks/Twilio: SMS-tjänster för påminnelser
• Google Analytics: Anonymiserad webbanalys
• Sentry: Felrapportering och övervakning
• Vercel: Webbhosting

Alla våra tjänsteleverantörer är noggrant utvalda och har ingått personuppgiftsbiträdesavtal med oss.

4.3 Vid juridiska krav

Vi kan dela uppgifter om det krävs enligt lag, domstolsbeslut, eller myndighetsförordning, eller för att skydda våra rättigheter och säkerhet.

5. Hur länge sparar vi dina uppgifter?

• Kontouppgifter: Till du raderar ditt konto + 30 dagar för backup
• Bokningsuppgifter: 3 år efter bokningsdatum (bokföringskrav)
• Betalningsuppgifter: 7 år (bokföringslag)
• Marknadsföringssamtycken: Till du återkallar samtycke eller 24 månader inaktivitet
• Loggar och säkerhetsdata: Max 12 månader
• Företagsprofiler: Till företaget raderar profilen + 30 dagar

6. Dina rättigheter enligt GDPR

Du har följande rättigheter gällande dina personuppgifter:

7. Hur skyddar vi dina uppgifter?

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder:

• Kryptering: SSL/TLS för all dataöverföring, krypterade lösenord
• Åtkomstkontroll: Begränsad åtkomst till personuppgifter endast för behörig personal
• Säkerhetskopiering: Regelbundna backuper med kryptering
• Övervakning: Kontinuerlig säkerhetsövervakning och loggning
• Incidenthantering: Rutiner för att hantera eventuella dataintrång
• Personuppgiftsbiträdesavtal: Alla underleverantörer har ingått avtal

8. Cookies

Vi använder cookies och liknande tekniker för att förbättra din upplevelse. Läs mer i vår cookiepolicy.

9. Barn och minderåriga

Vår tjänst är inte avsedd för barn under 16 år. Vi samlar inte medvetet in personuppgifter från barn under 16 år. Om vi upptäcker att vi har samlat in uppgifter från ett barn under 16 år utan föräldrasamtycke, raderar vi uppgifterna omedelbart.

10. Internationella överföringar

Vissa av våra tjänsteleverantörer (t.ex. Google Cloud, Stripe) är baserade utanför EU/EES. Vi säkerställer att alla överföringar skyddas genom:

• EU:s standardavtalsklausuler (SCC)
• Leverantörer certifierade enligt EU-U.S. Data Privacy Framework
• Lämpliga tekniska och organisatoriska skyddsåtgärder

11. Ändringar av integritetspolicyn

Vi kan uppdatera denna integritetspolicy. Vid väsentliga ändringar kommer vi att meddela dig via e-post eller genom ett tydligt meddelande på plattformen minst 30 dagar innan ändringarna träder i kraft.

12. Klagomål till tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter på ett felaktigt sätt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY):

13. Kontakta oss

Har du frågor om hur vi behandlar dina personuppgifter? Kontakta oss: