Integritetspolicy

Webbplatsen och tjänsten tillhandahålls av Albin Lindén, enskild näringsidkare, under namnet Qonnecta (”Qonnecta”, ”vi”). Där tabellen nedan anger Qonnecta som personuppgiftsansvarig är det Albin Lindén som är personuppgiftsansvarig. Kontakt: kontakt@qonnecta.se, 08-400 629 94.

Bokar du något via en bokningssida är det alltså uthyrningsföretaget som bestämmer över dina uppgifter, och det är dit du i första hand vänder dig med frågor om din bokning. Uthyrningsföretagets namn och kontaktuppgifter finns på bokningssidan och i din bokningsbekräftelse. Använder du samma kundkonto hos flera uthyrningsföretag, till exempel på en gemensam bokningssida, ansvarar varje uthyrningsföretag för dina bokningar hos sig, och vi behandlar kontot för deras räkning.

Vad vi samlar in. Webbplatsen sätter inga kakor och använder inga analysverktyg från andra. Teckensnitten ligger på vår egen server. Webbplatsen levereras av Netlify, som ser din IP-adress när sidan laddas. Kommer du till webbplatsen från en kampanjlänk sparas kampanjens namn i webbläsarens sessionslagring tills du stänger fliken. Exempel på bokningssidor visas inbäddade från boka.qonnecta.se, först när du ber om det.

Chatten Fråga Qonnecta. På qonnecta.se kan du ställa frågor till en AI-assistent. Den svarar bara utifrån det som står på webbplatsen. Det du skriver, svaren och en hashad form av din IP-adress, som inte går att läsa tillbaka, sparas i högst ett dygn efter ditt senaste meddelande och används för att svara dig och stoppa missbruk. Du kan radera chatten direkt med Ny chatt. Frågorna skickas till vår AI-leverantör Anthropic för att besvaras; de används inte för att träna AI-modeller. Vi använder inga kakor för chatten; den kommer ihåg samtalet bara så länge fliken är öppen (sessionslagring). När du använder chatten räknar vi några steg (till exempel att chatten öppnades eller att du valde att bli uppringd) på vår egen server, utan kakor, utan IP-adress och utan det du skriver; de räkningarna sparas i 13 månader. Väljer du att bli uppringd, skriva till oss eller boka ett samtal sparar vi det du fyller i, och chatten om du kryssar i det, i upp till 12 månader efter senaste kontakt, för att kunna kontakta dig om Qonnecta. Du kan när som helst be oss radera det. Rättslig grund: berättigat intresse (artikel 6.1 f) att svara på dina frågor och, om du vill, åtgärder innan ett avtal ingås (artikel 6.1 b). Försök till missbruk (spärrar) sparas i 30 dagar.

Din bokningssida och andra förfrågningar. Skickar du formuläret på Din bokningssida behandlar vi webbadressen, din e-post, ditt telefonnummer om du anger det och vilken sorts uthyrning det gäller, för att bygga en bokningssida åt dig och höra av oss om den. Formuläret tas emot via Netlify. Mejlar eller ringer du oss behandlar vi det du berättar. Rättslig grund: berättigat intresse (artikel 6.1 f) att svara på förfrågningar och, om du vill, åtgärder innan ett avtal ingås (artikel 6.1 b). Bokningssidan vi bygger tas bort efter 30 dagar om du inte vill fortsätta. Själva förfrågan sparar vi i högst 12 månader efter vår senaste kontakt om du inte blir kund.

Här är uthyrningsföretaget personuppgiftsansvarigt (se avsnitt 1). Det här är vad vi behandlar för deras räkning, så att du vet vad som händer i systemet:

• Konto och kontakt: namn, e-post, telefon, språk, inloggning.
• Fakturauppgifter om du bokar som företag: företagsnamn, org.nr och adress.
• Bokningar och avtal: vad du har bokat, när, pris, tillval, anteckningar, godkända hyresvillkor (för vissa villkor sparas IP-adress och webbläsare som bevis på godkännandet).
• Betalningar: belopp, status och referenser. Vi sparar aldrig kortuppgifter. Kort, Apple Pay, Google Pay och Klarna hanteras av Stripe på uthyrningsföretagets eget konto, och Swish-betalningar i Sverige av uthyrningsföretagets bank. För Swish behandlas ditt telefonnummer.
• Självservice och lås: koder till digitala lås, tidsfönster, svar på säkerhetskontroller och foton av till exempel skador vid hämtning och återlämning. Till låstillverkaren igloohome skickas bara låsets ID, tidsfönstret och bokningsnumret, aldrig ditt namn.
• E-signering: om uthyrningsföretaget använder e-signering skickas avtalet, ditt namn och din e-post till Scrive, där du signerar.
• Chatten på bokningssidan: det du skriver till AI-assistenten och svaren. Chattar utan inloggning raderas efter ett dygn och chattar när du är inloggad efter 30 dagar.
• Meddelanden: bekräftelser, kvitton, påminnelser och avtal vi skickar via e-post i uthyrningsföretagets namn (och pushnotiser i appen om du har tillåtit det).
• Plats: på kartan kan du välja att dela din position för att hitta närmaste uthyrningsställe.
• Statistik: anonymt sessions-ID och enhetstyp, för att uthyrningsföretaget ska se hur många som besöker bokningssidan.

Servicemeddelanden och support från Qonnecta. Vi kan skicka korta meddelanden i Qonnectas namn om driftstörningar, fel, säkerhetsfrågor och ändringar som rör din bokning. De är sakliga, aldrig marknadsföring, och går bara till kontaktuppgifterna på bokningen. Har du ett tekniskt problem med bokningssidan, betalningen, ett lås eller appen kan du också fråga oss. Frågor om själva uthyrningen, till exempel pris, skador, villkor och återbetalning, skickar vi vidare till uthyrningsföretaget. Uthyrningsföretaget får veta när vi har kontaktat dig.

Uthyrningsföretaget kan ställa in att inaktiva kundkonton anonymiseras automatiskt, till exempel efter 24 månader utan bokningar. Du kan själv radera ditt konto i kontoinställningarna. Har du aktiva bokningar, avtal eller obetalda betalningar granskar uthyrningsföretaget begäran först. Bokningshistorik sparas utan personuppgifter.

Vi säljer aldrig personuppgifter. Vi använder följande leverantörer (personuppgiftsbiträden). Den aktuella listan för kunddata finns också i personuppgiftsbiträdesavtalet.

Stripe används inte för våra avgifter. Betalningar på bokningssidorna går till uthyrningsföretagens egna Stripe-konton och regleras av uthyrningsföretagens avtal med Stripe, se avsnitt 4.

Loggar du in i Qonnecta Admin med ditt Google-konto är Google ansvarig för det kontot enligt Googles egen integritetspolicy.

Överföring utanför EU/EES. När uppgifter behandlas utanför EU/EES, eller kan nås av leverantörens koncernbolag i till exempel USA, stödjer vi oss på EU-kommissionens beslut om adekvat skyddsnivå (till exempel EU–US Data Privacy Framework för certifierade leverantörer, och för Schweiz) eller på EU-kommissionens standardavtalsklausuler, med kompletterande åtgärder där det behövs.

Vi kan också lämna ut uppgifter när lagen kräver det, till exempel till Polisen eller Skatteverket, och till rådgivare som revisorer och advokater under tystnadsplikt.

Vi sparar uppgifter så länge de behövs för ändamålet i tabellerna ovan. Därutöver:

• Loggar för säkerhet och spårbarhet (ändringslogg, bokningsförsök och besöksstatistik) sparas så länge kundavtalet gäller och raderas sedan tillsammans med kundens övriga data.
• Säkerhetskopior av databasen tas dagligen och skrivs över automatiskt enligt DigitalOceans schema.
• När ett kundavtal upphör raderas kundens data enligt kundvillkoren punkt 11.

Trafiken är krypterad (HTTPS). Lösenord sparas hashade, engångskoder till digitala lås krypterade och IP-adressen i ändringsloggen hashad. Åtkomst till produktionsdata är begränsad till de personer som behöver den för att driva tjänsten. Databasen säkerhetskopieras dagligen.

Du har rätt att få tillgång till dina uppgifter, att få felaktiga uppgifter rättade, att få uppgifter raderade, att begränsa behandlingen, att invända mot behandling som bygger på berättigat intresse och att få ut uppgifter du har lämnat i ett maskinläsbart format (dataportabilitet). Vill du invända mot direktmarknadsföring slutar vi alltid.

Mejla kontakt@qonnecta.se. Gäller det en bokning hos ett uthyrningsföretag skickar vi vidare din begäran till dem och hjälper dem att svara. Vi svarar inom en månad.

Du kan klaga hos Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy@imy.se, imy.se. Hör gärna av dig till oss först.

Vi uppdaterar policyn när tjänsten eller lagen ändras. Väsentliga ändringar meddelar vi kunder via e-post. Datum för senaste ändringen står överst.