Integritetspolicy

Vem är personuppgiftsansvarig?

[FÖRENINGENS/ORGANISATIONENS NAMN], org.nr [ORGANISATIONSNUMMER], [POSTADRESS]. Frågor om hur vi hanterar dina uppgifter går till [KONTAKT-EPOST].

Vilka uppgifter samlar vi in?

• Konto (krävs för att boka): namn, e-postadress, mobilnummer, lösenord (sparas aldrig i klartext).
• Bokning: namn, telefonnummer (frivilligt, utöver kontots mobilnummer), önskat datum/tid, och ett eventuellt meddelande du skriver i samband med bokningen. Äldre bokningar kan innehålla en e-postadress från en gäst som bokade utan konto, från innan kontokrav infördes.
• Meddelanden: innehållet i meddelanden du skickar till/från lokalansvarig eller föreningen om en bokning eller ett supportärende.
• Betalning: belopp, status och en referens från betaltjänsten (Swish). Vi lagrar aldrig kortuppgifter eller liknande — betalningen sker direkt i Swish-appen på din telefon.
• Teknisk information: IP-adress används kortvarigt för att förhindra missbruk (t.ex. för många inloggningsförsök) och sparas inte i systemets ordinarie lagring.

Varför behandlar vi dina uppgifter?

• För att kunna hantera och bekräfta din bokning (fullgörande av avtal).
• För bokföring av betalningar, vilket vi enligt lag är skyldiga att spara under en viss tid oavsett vad som i övrigt gäller för dina uppgifter.
• För att skydda systemet mot missbruk, t.ex. att förhindra att någon gissar lösenord eller skickar stora mängder meddelanden (berättigat intresse).

Vem har tillgång till dina uppgifter?

Ansvariga för den specifika lokal du bokar ser din bokning, kontaktuppgifter och eventuella meddelanden om den bokningen. Föreningens administratörer kan se all information i systemet.

Vi använder följande utomstående tjänster för att driva systemet, som därför också hanterar dina uppgifter åt oss (personuppgiftsbiträden):

• Resend — för att skicka och ta emot e-post kopplat till din bokning.
• Swish/Getswish — för att hantera betalningen av depositionsavgiften.
• [HOSTINGLEVERANTÖR] — driftar servern som systemet körs på.

Hur länge sparar vi uppgifterna?

Betalningsrelaterade uppgifter sparas så länge bokföringslagen kräver (normalt 7 år). Övriga uppgifter sparas tills du begär radering — se dina rättigheter nedan.

Dina rättigheter

Du har rätt att:

• få veta vilka uppgifter vi har om dig,
• få felaktiga uppgifter rättade,
• begära att dina uppgifter raderas eller anonymiseras (med undantag för sådant vi enligt lag måste spara, t.ex. bokföringsunderlag),
• invända mot vissa typer av behandling.

Kontakta oss på [KONTAKT-EPOST] för att utöva någon av rättigheterna ovan. En administratör utför raderingen/ anonymiseringen åt dig i systemet — det sker inte automatiskt eller självbetjänat. Du har också alltid rätt att klaga till Integritetsskyddsmyndigheten (IMY).