Integritetspolicy
Utkast. Denna policy är ett utkast och bör granskas juridiskt innan den publiceras som slutgiltig. Markerade platshållare kräver ett beslut eller en kontroll av vilka leverantörer som faktiskt används.
1. Personuppgiftsansvarig
Sjöstaden cykel hörna AB
Organisationsnummer: 559074-5823
Hammarby Allé 115
120 64 Stockholm
E-post: hej@skidbudet.se
Vi har inte utsett något dataskyddsombud. Frågor om personuppgifter ställs till adressen ovan.
2. Vilka uppgifter vi samlar in och varför
Vi behandlar uppgifter i följande sammanhang:
- Bokningsformuläret – namn, e-postadress, hämtadress och det du skriver i meddelandefältet. Ändamål: hantera din bokningsförfrågan och utföra tjänsten. Rättslig grund: att fullgöra avtal eller vidta åtgärder före avtal.
- Supportförfrågningar – kontaktuppgifter och ärendets innehåll. Ändamål: besvara din fråga. Rättslig grund: avtal, eller berättigat intresse av att ge service när det inte finns något avtal.
- AI-chatten – se avsnitt 4. [Att fastställa: AI-chatt är i dagsläget inte implementerad på webbplatsen; avsnittet gäller först när den lanseras].
- E-postkommunikation – avsändaradress och innehåll i mejl. Ändamål: kommunicera om bokningar och frågor. Rättslig grund: avtal eller berättigat intresse.
- Hämtning och återlämning – adress, tidsfönster, noteringar om utrustningen och vid behov foton på utrustningens skick. Ändamål: utföra transport och dokumentera skick. Rättslig grund: avtal och berättigat intresse av att kunna visa utrustningens skick.
- Betalningar – belopp, tidpunkt och underlag för bokföring. Ändamål: hantera betalning och uppfylla bokföringsskyldighet. Rättslig grund: avtal och rättslig förpliktelse.
- Säkerhetsloggar – IP-adress, tidpunkt och teknisk information som webbservern loggar. Ändamål: drift, felsökning och säkerhet. Rättslig grund: berättigat intresse.
- Analysverktyg och kakor – se avsnitt 8.
3. Hur länge vi sparar uppgifterna
- Bokningsförfrågningar som inte leder till avtal: [Att fastställa: lagringstid].
- Uppgifter kopplade till en genomförd bokning: så länge de behövs för ärendet och för att hantera eventuell reklamation.
- Bokföringsunderlag: sju år enligt bokföringslagen.
- E-postkorrespondens: [Att fastställa: lagringstid för mejlkonversationer].
- Säkerhetsloggar: så länge leverantören lagrar dem, se avsnitt 5.
4. AI-chatt
Om och när en AI-chatt finns på webbplatsen gäller följande, och det framgår tydligt i chatten att du kommunicerar med en AI-baserad assistent och inte med en människa.
- Det som kan sparas är dina meddelanden, assistentens svar och de kontaktuppgifter du själv skriver in.
- Chatthistoriken bifogas ett supportärende endast efter ditt godkännande.
- Lämna inte känsliga personuppgifter, till exempel uppgifter om hälsa, i chatten.
- AI- eller molnleverantör som behandlar informationen: [Att fastställa: vilken AI-leverantör som används – ingen AI-chatt finns i projektets kod eller konfiguration i dag].
- Överföring utanför EU/EES: [Att fastställa: avgörs av vald AI-leverantör].
- Lagringstid för chatthistorik: [Att fastställa: lagringstid].
5. Mottagare och personuppgiftsbiträden
Vi säljer aldrig dina uppgifter. Följande mottagare kan få tillgång till uppgifter genom att de levererar tjänster till oss. Listan bygger på vad som faktiskt finns i webbplatsens kod och konfiguration:
- Lovable – plattform som bygger och driftar webbplatsen, inklusive webbserverloggar.
- Google Fonts (Google Ireland Ltd.) – typsnitt laddas från Googles servrar när du besöker webbplatsen, vilket innebär att din IP-adress skickas dit.
- Din och vår e-postleverantör – bokningsformuläret öppnar ditt eget e-postprogram och skickar meddelandet som ett vanligt mejl till hej@skidbudet.se. Ingen formulärdata lagras i någon databas på webbplatsen.
Varning: Utöver ovanstående finns inga externa tjänster i projektets kod. Om ni använder e-postleverantör, betalleverantör, bokföringssystem, transportstöd eller analysverktyg utanför webbplatsen måste de läggas till här: [Att fastställa: namn på e-post-, betal-, bokförings- och analysleverantörer samt behov av personuppgiftsbiträdesavtal].
6. Behandling utanför EU/EES
Google Ireland Ltd. kan behandla uppgifter i USA inom ramen för Googles regelverk för tredjelandsöverföringar. För övriga leverantörer: [Att fastställa: om och vart uppgifter överförs utanför EU/EES samt vilken skyddsmekanism som används, till exempel EU:s standardavtalsklausuler].
7. Hur uppgifterna skyddas
Webbplatsen levereras över krypterad anslutning (HTTPS). Tillgången till e-post och bokningsuppgifter begränsas till de personer hos oss som behöver den för att utföra tjänsten. Vi granskar löpande våra rutiner för åtkomst och lagring.
8. Kakor och analysverktyg
Webbplatsen använder i dag inga kakor för analys, marknadsföring eller spårning, och inget analysverktyg är installerat i koden. Om ett sådant verktyg införs uppdaterar vi denna policy och inhämtar samtycke där det krävs: [Att fastställa: eventuellt analysverktyg och kakhantering].
9. Dina rättigheter
Du har rätt att:
- få tillgång till de uppgifter vi behandlar om dig,
- få felaktiga uppgifter rättade,
- få uppgifter raderade när de inte längre behövs och lag inte kräver att vi sparar dem,
- begära begränsning av behandlingen,
- invända mot behandling som sker med stöd av berättigat intresse,
- begära dataportabilitet för uppgifter du lämnat och som behandlas med stöd av avtal eller samtycke.
Kontakta oss på hej@skidbudet.se så hjälper vi dig.
10. Återkalla samtycke
När en behandling bygger på ditt samtycke kan du när som helst återkalla det genom att mejla hej@skidbudet.se. Behandling som skett innan återkallandet påverkas inte.
11. Klagomål
Om du anser att vi behandlar dina personuppgifter felaktigt kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, www.imy.se.
12. Senast uppdaterad
Denna integritetspolicy uppdaterades senast 2026-09-06.