Inledning
BIX är en plattform för att hitta, boka och betala tjänster hos lokala företag, både i appen BIX och på bixbooking.com. Den här policyn beskriver vilka personuppgifter vi behandlar, varför, och vilka rättigheter du har.
Personuppgiftsansvarig:
Pelle Mickelsson (enskild firma, BIX), org.nr 980208-6935, Tallbacken 8, 827 62 Färila, Sverige.
Kontakt: support@bixbooking.com
Vilka uppgifter vi behandlar
Varför vi behandlar uppgifterna
- Tillhandahålla tjänsten: skapa konto, genomföra bokningar, hantera betalningar, skicka bekräftelser och påminnelser. Rättslig grund: fullgörande av avtal.
- Visa relevanta företag nära dig. Rättslig grund: samtycke (platsåtkomst).
- Drift, säkerhet och felsökning: kraschrapportering, skydd mot missbruk. Rättslig grund: berättigat intresse.
- Lagkrav: t.ex. bokförings- och betalningsregler. Rättslig grund: rättslig förpliktelse.
Vi säljer aldrig dina personuppgifter. Vi använder dem inte för tredjepartsreklam.
Vilka vi delar uppgifter med
Företaget du bokar hos. När du bokar får företaget de uppgifter som krävs för att utföra tjänsten: ditt namn, bokningen och eventuella preferenser du valt att dela. Företaget ansvarar för sin egen vidare behandling av sin kundrelation.
Personuppgiftsbiträden (leverantörer som behandlar uppgifter för vår räkning):
| Leverantör | Vad | Var |
|---|---|---|
| Supabase | Databas och drift | EU (eu-west-1) |
| Stripe | Betalningar | EU/USA* |
| Apple | Inloggning, pushnotiser, Apple Pay | EU/USA* |
| Inloggning | EU/USA* | |
| Sentry | Kraschrapportering | EU |
| Resend | Transaktionsmejl (t.ex. bekräftelser) | EU/USA* |
| 46elks | SMS (verifiering) | EU |
| Anthropic | Textgenerering (tjänsteförslag, assistentsvar) | USA* |
| Fortnox | Bokföringssynk (för företag som aktiverat det) | SE |
* Där uppgifter överförs utanför EU/EES sker det med stöd av EU-kommissionens standardavtalsklausuler och/eller EU–US Data Privacy Framework.
Hur länge vi sparar uppgifter
- Kontouppgifter: så länge du har ett konto.
- Bokningshistorik: så länge du har ett konto, samt därefter i den utsträckning lag kräver (t.ex. bokföringslagen, 7 år för betalningsunderlag).
- Kraschdata: raderas löpande enligt Sentrys lagringsperiod.
- Samtal med assistenten: telefonnummer och mejladresser maskas innan de sparas, samtalen raderas efter 30 dagar.
- Företagssidor som ingen har anslutit: så länge företaget finns, eller tills någon ber oss ta bort sidan.
Raderar du ditt konto (Profil → kontoradering i appen) tas dina kontouppgifter bort. Uppgifter vi enligt lag måste behålla (t.ex. betalningsunderlag) sparas under den lagstadgade tiden och raderas därefter.
Dina rättigheter
Enligt GDPR har du följande rättigheter:
Kontakta support@bixbooking.com så hjälper vi dig. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (imy.se).
Säkerhet
Uppgifterna lagras inom EU hos vår driftleverantör. Åtkomst är begränsad genom radnivå-behörigheter i databasen, all trafik är krypterad, och betalkortsuppgifter hanteras uteslutande av Stripe (PCI DSS-certifierad).
Åldersgräns
BIX riktar sig till personer som är 13 år eller äldre. Skapa inte konto om du är under 13.
Om du representerar ett företag på BIX.
För företagskonton behandlar vi motsvarande uppgifter (kontaktuppgifter, företagsuppgifter, organisationsnummer, Stripe Connect-konto för utbetalningar). När ett företag tar emot bokningar via BIX behandlar BIX kundernas uppgifter för företagets räkning i de delar som rör företagets kundregister. Detta regleras i ett personuppgiftsbiträdesavtal mellan BIX och företaget.
Företagssidor som ingen har anslutit än. BIX visar sidor för lokala företag så att kunder kan hitta dem, även innan företaget självt har anslutit sig. Sidan innehåller offentligt tillgängliga uppgifter om företaget, till exempel namn, adress, telefonnummer, kategori, öppettider och webbplats. Uppgifterna kommer från företagets egen webbplats och från kartor och företagskataloger på nätet. Drivs företaget som enskild firma kan uppgifterna vara personuppgifter. Vi behandlar dem med stöd av berättigat intresse: att kunder ska kunna hitta lokala företag, och att företaget ska kunna ta över sin sida. Vi kan också kontakta företaget för att erbjuda det att ta över sidan.
Vill du inte att ditt företag visas på BIX kan du be oss ta bort sidan via support@bixbooking.com. Vi tar bort den senast inom 30 dagar, bekräftar när det är gjort och kontaktar inte företaget igen.
Om du bokar utan konto. Du kan boka hos ett företag på BIX utan konto, och ett företag kan lägga in dig i sin bokningslista som drop-in-kund. Lämnar du ditt mobilnummer, din e-postadress eller ett registreringsnummer sparar BIX det åt företaget, som ansvarar för uppgiften. BIX är personuppgiftsbiträde. Skickas sms används numret för att skicka dig tiden, påminnelser, ett kvitto och, om besöket inte är betalt, en länk för att betala. Vid en gästbokning krävs numret för att bokningen ska gå att genomföra. Vid en drop-in är det frivilligt. Uppgifterna raderas senast tolv månader efter besöket. Numret och e-postadressen raderas också ur loggarna över sms och mejl som skickats till dig, senast tolv månader efter att meddelandet skickades. Vill du att de raderas tidigare kan du be företaget eller skriva till support@bixbooking.com.
Ändringar i policyn
Vi kan uppdatera den här policyn. Vid väsentliga ändringar informerar vi i appen eller via e-post. Senaste versionen finns alltid på bixbooking.com/integritetspolicy.
Kontakt
Frågor om personuppgifter:
E-post