Personuppgifter och dataskydd

    Integritetspolicy

    Här beskriver vi vilka personuppgifter Bookd behandlar, varför de behandlas, hur länge de sparas och vilka rättigheter du har.

    Öppen information enligt GDPR · Bookd som ansvarig och biträde · Dataskyddsfrågor: info@bookd.se

    Senast uppdaterad: 19 juli 2026

    01

    Personuppgiftsansvarig och omfattning

    Bookd AB (”Bookd”, ”vi” eller ”oss”) är personuppgiftsansvarig för behandlingen av uppgifter om webbplatsbesökare, kontoinnehavare, potentiella kunder och kontaktpersoner. Kontakta oss på info@bookd.se.

    • När ett kundföretag använder Bookd för att behandla uppgifter om sina slutkunder eller medarbetare är kundföretaget personuppgiftsansvarigt och Bookd personuppgiftsbiträde.
    • Frågor om en bokning eller uppgifter som ett kundföretag registrerat ska i första hand riktas till det kundföretaget.
    • Policyn gäller webbplatsen, kontot, supporten, betalningar och Bookds egna kundrelationer.
    02

    Uppgifter vi samlar in

    Vilka uppgifter vi behandlar beror på hur du använder Bookd. Vi samlar in uppgifter direkt från dig, från ditt företag, genom användningen av tjänsten och från anslutna leverantörer.

    • Identitets- och kontaktuppgifter: namn, företagsnamn, e-postadress, telefonnummer, adress och användarroll.
    • Konto- och avtalsuppgifter: workspace, plan, abonnemangsstatus, inställningar, samtycken och supporthistorik.
    • Betalningsuppgifter: Stripe-kund- och abonnemangs-ID, fakturastatus, belopp och transaktionsreferenser. Fullständiga kortuppgifter hanteras av Stripe.
    • Användnings- och tekniska uppgifter: IP-adress, enhets- och webbläsarinformation, sidvisningar, inloggningstid, loggar och säkerhetshändelser.
    • Innehåll som lämnas till tjänsten: bokningar, kundregister, medarbetare, tjänster, meddelanden, kvitton och annan verksamhetsdata.
    03

    Ändamål och rättslig grund

    Vi behandlar bara personuppgifter när det finns ett tydligt ändamål och en rättslig grund enligt GDPR.

    • Avtal: skapa och administrera konto, leverera funktioner, genomföra betalning, ge support och kommunicera om tjänsten.
    • Rättslig förpliktelse: bokföring, skatter, myndighetsbeslut och annan lagstadgad dokumentation.
    • Berättigat intresse: förebygga missbruk, säkra och förbättra tjänsten, analysera grundläggande användning samt kommunicera med företagskunder. Vi väger intresset mot den registrerades rättigheter.
    • Samtycke: icke nödvändiga cookies, viss marknadsföring eller annan behandling där samtycke uttryckligen efterfrågas. Samtycke kan återkallas när som helst.
    • På Kundens instruktion: behandling av Kundens slutkunds- och personaldata när Bookd agerar personuppgiftsbiträde.
    04

    Mottagare och underleverantörer

    Vi lämnar bara ut uppgifter när det behövs för tjänsten, när du eller Kunden instruerat oss, eller när lag kräver det. Vi säljer inte personuppgifter.

    • Supabase för databas, autentisering och lagring.
    • Vercel för hosting, leverans och tekniska loggar.
    • Stripe för abonnemang, betalningar och anslutna betalkonton.
    • Resend och andra aktiverade kommunikationsleverantörer för e-post; leverantör för SMS och push när funktionen används.
    • Google Maps för kartor, adresser och serviceområden, Microsoft Clarity för webbplatsanalys samt Meta (Facebook och Instagram) för mätning och marknadsföring när tjänsterna är aktiverade och erforderligt samtycke finns.
    • OpenAI för AI-funktioner som användaren aktivt väljer att använda. Skicka inte känsliga personuppgifter i sådana funktioner.
    • Myndigheter, rådgivare eller part i en företagsöverlåtelse när det krävs enligt lag eller är nödvändigt för att skydda rättsliga intressen.
    05

    Överföring utanför EU/EES

    Vissa leverantörer eller deras koncernbolag kan behandla uppgifter utanför EU/EES. Då använder vi en laglig överföringsmekanism och kompletterande skydd när det behövs.

    • Överföring kan grundas på EU-kommissionens beslut om adekvat skyddsnivå.
    • I andra fall används normalt EU-kommissionens standardavtalsklausuler och en bedömning av överföringens risker.
    • Information om relevant skyddsmekanism kan begäras via info@bookd.se.
    06

    Lagringstider

    Vi sparar personuppgifter endast så länge de behövs för respektive ändamål, avtalet eller ett lagkrav. Därefter raderas eller anonymiseras de.

    • Kontouppgifter och Kunddata sparas under avtalstiden och normalt högst 90 dagar efter avslut för export, återställning och säkerhetskopiering, om inte annat avtalats eller lag kräver längre tid.
    • Bokföringsunderlag sparas normalt i sju år enligt bokföringsregler.
    • Supportärenden och avtalskommunikation sparas så länge de behövs för uppföljning och rättsliga anspråk, normalt högst tre år efter avslutad kundrelation.
    • Säkerhets- och driftloggar sparas normalt upp till tolv månader, om inte en incident kräver längre utredning.
    • Uppgifter som behandlas på Kundens vägnar raderas eller återlämnas enligt Kundens instruktion och biträdesvillkoren.
    07

    Cookies och lokal lagring

    Bookd använder nödvändiga cookies och lokal lagring för inloggning, säkerhet, sessionshantering och valda inställningar. Dessa krävs för att tjänsten ska fungera.

    • Analys- och andra icke nödvändiga cookies får bara aktiveras efter ett giltigt samtycke där sådant krävs.
    • Om Microsoft Clarity är aktiverat kan tjänsten samla in information om hur webbplatsen används för att hitta fel och förbättra användarupplevelsen.
    • Om Meta-pixeln är aktiverad skickas information om besök och sidvisningar till Meta för att mäta och rikta vår marknadsföring på Facebook och Instagram.
    • Du kan återkalla ett samtycke och radera cookies via webbplatsens cookieinställningar eller din webbläsare.
    • Om du blockerar nödvändig lagring kan inloggning och andra funktioner sluta fungera.
    08

    Säkerhet och incidenter

    Vi använder lämpliga tekniska och organisatoriska åtgärder utifrån behandlingens risker. Ingen digital tjänst kan dock garantera absolut säkerhet.

    • Åtkomst begränsas genom autentisering, roller och principen om minsta behörighet.
    • Kommunikation krypteras under överföring och leverantörernas skydd används för lagrad information.
    • Loggning, säkerhetskopiering och incidentrutiner används för att upptäcka, hantera och återställa från händelser.
    • Personuppgiftsincidenter dokumenteras och anmäls till IMY och berörda registrerade när GDPR kräver det.
    09

    Dina rättigheter

    Beroende på behandlingen har du rätt att få information och begära tillgång, rättelse, radering, begränsning eller dataportabilitet samt att invända mot behandling som bygger på berättigat intresse.

    • Du kan när som helst återkalla samtycke utan att det påverkar lagligheten före återkallelsen.
    • Du har rätt att invända mot direktmarknadsföring när som helst.
    • Vi kan behöva verifiera din identitet och får neka eller ta ut avgift för uppenbart ogrundade eller orimliga begäranden enligt GDPR.
    • Vi svarar normalt inom en månad. Kontakta info@bookd.se för att utöva en rättighet.
    • Du kan lämna klagomål till Integritetsskyddsmyndigheten, imy.se.
    10

    Automatiserade beslut, barn och ändringar

    Bookd fattar inte beslut som enbart bygger på automatiserad behandling och som har rättsliga eller liknande betydande konsekvenser för dig. Tjänsten riktar sig till företag och inte till barn.

    • Kunden ansvarar för att inte låta minderåriga skapa företagskonton utan nödvändig behörighet.
    • Vi kan uppdatera policyn när tjänsten, leverantörerna eller rättsläget förändras.
    • Väsentliga ändringar meddelas i tjänsten eller via e-post. Senast uppdaterat datum visas högst upp.
    • Frågor om policyn eller personuppgifter skickas till info@bookd.se.

    Fördjupning

    För Kunddata som Bookd behandlar som personuppgiftsbiträde gäller även biträdesvillkoren i de allmänna villkoren och eventuellt separat personuppgiftsbiträdesavtal. Kundens dokumenterade användning av tjänsten utgör instruktion inom tjänstens funktion och ändamål.

    Den registrerade ska kunna förstå behandlingens konsekvenser. Kontakta oss om någon del är oklar eller om du vill ha mer information om en leverantör, överföringsmekanism eller säkerhetsåtgärd.

    Frågor om personuppgifter

    För integritetsrelaterade frågor kan du kontakta oss via supportsidan.

    Läs mer

    Villkor

    Se även våra avtalsvillkor för användning av tjänsten.

    Läs mer

    Vill du utöva dina rättigheter?

    Skicka din begäran till support så hjälper vi dig vidare i rätt process.