Integritetspolicy

1. Introduktion

Vasaloppsboende respekterar din integritet och är engagerade i att skydda dina personuppgifter. Denna integritetspolicy förklarar hur vi samlar in, använder och skyddar din information under beta-fasen.

Genom att använda Vasaloppsboende samtycker du till insamling och användning av information i enlighet med denna policy.

2. Vilka uppgifter samlar vi in?

2.1 Uppgifter du ger oss

• Kontoinformation: Namn, e-postadress, telefonnummer, profilbild
• Boendeinformation (för värdar): Adress, beskrivningar, bilder, priser, faciliteter
• Bokningsinformation: Datum, antal gäster, specialförfrågningar
• Kommunikation: Meddelanden mellan gäster och värdar, feedback
• Beta-åtkomstinformation: Beta-inbjudningskoder och acceptansdatum

2.2 Uppgifter som samlas in automatiskt

• Teknisk information: IP-adress, webbläsartyp, enhetstyp
• Användningsdata: Sidor du besöker, tidsstämplar, interaktioner
• Cookies: Se avsnitt 7 för mer information

3. Hur använder vi dina uppgifter?

Vi använder dina personuppgifter för att:

• Tillhandahålla och förbättra vår tjänst
• Förmedla bokningar mellan gäster och värdar
• Skicka bokningsbekräftelser och uppdateringar via e-post
• Möjliggöra kommunikation mellan användare
• Hantera beta-åtkomst och inbjudningar
• Svara på dina förfrågningar och ge kundsupport
• Förbättra användarupplevelsen baserat på feedback
• Skydda mot bedrägeri och missbruk
• Uppfylla juridiska skyldigheter

4. Lagring och säkerhet

4.1 Var lagras data?

Dina uppgifter lagras säkert med vår databas leverantör Supabase, som är baserad inom EU och följer GDPR-regler. Bilder och filer lagras i säkra molntjänster.

4.2 Hur skyddar vi data?

Vi använder branschstandard säkerhetsåtgärder:

• Krypterad dataöverföring (HTTPS/SSL)
• Säkra lösenord (hashed och krypterade)
• Åtkomstkontroll och behörighetshantering
• Regelbundna säkerhetsuppdateringar

Trots dessa åtgärder kan ingen metod för överföring eller lagring vara 100% säker. Vi kan inte garantera absolut säkerhet.

5. Tredjepartstjänster

Vi använder följande tredjepartstjänster som kan ha åtkomst till vissa uppgifter:

• Supabase: Databas och autentisering (baserad inom EU, GDPR-kompatibel)
• Resend: E-posttjänst för transaktionsmail (bokningsbekräftelser, etc.)
• Google Maps: Kartfunktionalitet för att visa boendenas läge
• OpenAI: Används för innehållsanalys och förbättringar (anonymiserad data)
• Vercel: Hosting och infrastruktur

Dessa tjänster har sina egna integritetspolicys och vi rekommenderar att du läser dem.

6. Delning av uppgifter

6.1 Med andra användare

När du gör en bokning delas viss information med den andra parten:

• Gäster får värdens kontaktuppgifter (namn, e-post, telefon)
• Värdar får gästens kontaktuppgifter (namn, e-post, telefon)
• Profilinformation och recensioner är synliga för andra användare

6.2 Med myndigheter

Vi kan dela uppgifter om vi är juridiskt skyldiga att göra så, eller för att:

• Följa gällande lag eller rättsliga förfaranden
• Skydda våra rättigheter eller egendom
• Förhindra bedrägeri eller missbruk
• Skydda användares säkerhet

6.3 Vi säljer inte data

Vi säljer aldrig dina personuppgifter till tredje part för marknadsföring eller andra kommersiella ändamål.

7. Cookies

Vi använder cookies och liknande teknologier för att:

• Hålla dig inloggad
• Komma ihåg dina preferenser
• Hantera beta-åtkomst
• Analysera användning av tjänsten
• Förbättra användarupplevelsen

Du kan hantera cookies genom din webbläsares inställningar, men vissa funktioner kanske inte fungerar korrekt om du inaktiverar cookies.

Cookies vi använder:

• Nödvändiga cookies: För autentisering och grundläggande funktionalitet
• Beta-cookies: För att hantera beta-åtkomst (JWT-signerade)
• Preferens-cookies: För att spara dina val (t.ex. dismissade notiser)

8. Dina rättigheter (GDPR)

Enligt GDPR har du följande rättigheter:

• Rätt till åtkomst: Begära en kopia av dina personuppgifter
• Rätt till rättelse: Korrigera felaktig eller ofullständig information
• Rätt till radering: Begära att vi raderar dina uppgifter ("rätten att bli glömd")
• Rätt till begränsning: Begränsa behandlingen av dina uppgifter
• Rätt till dataportabilitet: Få dina data i ett maskinläsbart format
• Rätt att invända: Invända mot viss behandling av dina uppgifter
• Rätt att återkalla samtycke: När som helst återkalla ditt samtycke

För att utöva dessa rättigheter, kontakta oss på beta@vasaloppsboende.se

9. Hur länge sparas data?

Vi sparar dina personuppgifter så länge du har ett aktivt konto eller så länge det behövs för att tillhandahålla tjänsten. Efter att du raderat ditt konto sparas vissa uppgifter i upp till 90 dagar för backup-ändamål.

Vissa uppgifter kan sparas längre om det krävs för:

• Bokföringssyfte (enligt svensk lag)
• Att lösa tvister eller uppfylla juridiska skyldigheter
• Att förhindra bedrägeri eller missbruk

10. Barn

Vasaloppsboende är inte avsett för barn under 18 år. Vi samlar inte medvetet in personuppgifter från barn. Om du upptäcker att ditt barn har gett oss personuppgifter utan ditt samtycke, kontakta oss så kommer vi att radera informationen.

11. Ändringar av policyn

Vi kan uppdatera denna integritetspolicy under beta-fasen. Vid väsentliga ändringar kommer vi att meddela dig via e-post eller genom en tydlig notis på plattformen. Fortsatt användning av tjänsten efter ändringar innebär att du accepterar den nya policyn.

12. Kontakta oss

Vid frågor om denna integritetspolicy, för att utöva dina rättigheter, eller för dataskyddsärenden, kontakta oss:

13. Klagomål till tillsynsmyndighet

Om du är missnöjd med hur vi hanterar dina personuppgifter har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY):