Integritetspolicy för BokningsBasen

Version 1.0
Gäller från: 2026-07-01

1. Inledning

Novitell CoreTech AB (“Leverantören”) värnar om din personliga integritet.

Denna integritetspolicy beskriver hur vi behandlar personuppgifter när du använder BokningsBasen eller kommer i kontakt med oss.

Vi behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och annan tillämplig dataskyddslagstiftning.

2. Personuppgiftsansvarig

Personuppgiftsansvarig enligt denna policy är:

Novitell CoreTech AB

Organisationsnummer: 559294-3723

E-post: info@bokningsbasen.se

3. Vem gäller policyn?

Denna policy gäller för:

  • besökare på BokningsBasens webbplats,
  • personer som kontaktar oss,
  • administratörer,
  • användare av BokningsBasen.

När en organisation använder BokningsBasen för att behandla personuppgifter om sina medlemmar, kunder eller användare är organisationen personuppgiftsansvarig.

Novitell CoreTech AB är då personuppgiftsbiträde enligt ett separat personuppgiftsbiträdesavtal.

4. Vilka personuppgifter behandlar vi?

Beroende på hur tjänsten används kan vi behandla exempelvis:

  • namn,
  • e-postadress,
  • telefonnummer,
  • organisationstillhörighet,
  • användarnamn,
  • krypterade inloggningsuppgifter,
  • IP-adress,
  • teknisk information om webbläsare och enhet,
  • logguppgifter,
  • supportärenden,
  • information som du själv lämnar till oss.

Vi behandlar endast de personuppgifter som är nödvändiga för att tillhandahålla och utveckla tjänsten.

5. Varför behandlar vi personuppgifter?

Personuppgifter behandlas för att:

  • skapa och administrera användarkonton,
  • tillhandahålla BokningsBasens funktioner,
  • hantera bokningar,
  • tillhandahålla support,
  • kommunicera med våra kunder,
  • administrera abonnemang,
  • hantera betalningar,
  • upptäcka och förebygga missbruk,
  • förbättra tjänstens funktion, prestanda och säkerhet,
  • uppfylla rättsliga skyldigheter.

Vi säljer aldrig personuppgifter till tredje part.

6. Betalningar

För att administrera abonnemangsbetalningar använder vi externa betalningsförmedlare.

Betalningsuppgifter behandlas av respektive betalningsleverantör enligt deras egna villkor och integritetspolicy.

Novitell CoreTech AB lagrar inte fullständiga betalkortsuppgifter.

7. Rättslig grund

Vi behandlar personuppgifter med stöd av en eller flera av följande rättsliga grunder:

  • fullgörande av avtal,
  • rättslig förpliktelse,
  • berättigat intresse,
  • samtycke, när sådant krävs.

8. Hur länge sparas uppgifterna?

Personuppgifter sparas endast så länge de behövs för det ändamål de samlades in för eller så länge vi är skyldiga att spara dem enligt lag.

När ett abonnemang avslutas raderas eller anonymiseras personuppgifter när de inte längre behöver sparas.

Vissa uppgifter kan behöva sparas längre för att uppfylla exempelvis bokförings- eller annan lagstiftning.

9. Var behandlas personuppgifterna?

Personuppgifter behandlas och lagras inom Europeiska unionen (EU) eller Europeiska ekonomiska samarbetsområdet (EES).

Om behandling någon gång skulle ske utanför EU/EES säkerställer vi att detta sker med lämpliga skyddsåtgärder enligt GDPR.

10. Säkerhet

Vi arbetar kontinuerligt med tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter.

Detta omfattar bland annat:

  • krypterad kommunikation (HTTPS),
  • behörighetsstyrning,
  • krypterad lagring av lösenord,
  • regelbundna säkerhetskopieringar,
  • säkerhetsloggning,
  • säkerhetsuppdateringar,
  • övervakning av tjänstens drift.

Ingen internetbaserad tjänst kan dock garanteras vara helt fri från säkerhetsrisker.

11. Loggning

För att upprätthålla säkerheten och säkerställa tjänstens funktion loggar BokningsBasen vissa händelser.

Loggning kan exempelvis omfatta:

  • inloggningar,
  • misslyckade inloggningsförsök,
  • administrativa ändringar,
  • säkerhetsrelaterade händelser,
  • tekniska fel.

Loggar används endast för säkerhet, felsökning och utveckling av tjänsten.

12. Vem får tillgång till uppgifterna?

Personuppgifter delas endast när det är nödvändigt för att tillhandahålla tjänsten eller när vi är skyldiga enligt lag.

Vi kan anlita underleverantörer för exempelvis:

  • drift,
  • säkerhetskopiering,
  • betalningshantering,
  • teknisk support.

Samtliga underleverantörer är skyldiga att behandla personuppgifter enligt våra instruktioner och gällande dataskyddslagstiftning.

13. Cookies

BokningsBasen använder cookies och liknande tekniker som är nödvändiga för att tjänsten ska fungera, exempelvis för:

  • inloggning,
  • sessionshantering,
  • säkerhet.

Om ytterligare cookies införs i framtiden, exempelvis för statistik eller analys, kommer användaren att informeras och ges möjlighet att lämna samtycke när detta krävs enligt tillämplig lag.

Mer information finns i vår Cookiepolicy.

14. Dina rättigheter

Du har enligt GDPR rätt att:

  • få information om hur dina personuppgifter behandlas,
  • begära registerutdrag,
  • begära rättelse,
  • begära radering när lagstiftningen medger detta,
  • begära begränsning av behandlingen,
  • invända mot viss behandling,
  • begära dataportabilitet när det är tillämpligt,
  • återkalla ett lämnat samtycke.

Om du använder BokningsBasen genom en organisation bör du i första hand kontakta organisationen, eftersom den normalt är personuppgiftsansvarig för de uppgifter som behandlas i tjänsten.

15. Klagomål

Om du anser att vi behandlar dina personuppgifter på ett felaktigt sätt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Vi uppskattar dock om du kontaktar oss först så att vi får möjlighet att utreda och rätta till eventuella problem.

16. Ändringar av denna policy

Vi kan komma att uppdatera denna integritetspolicy.

Den senaste versionen finns alltid publicerad på BokningsBasens webbplats.

Vid väsentliga förändringar informerar vi våra kunder på lämpligt sätt.

17. Kontakt

Har du frågor om denna integritetspolicy eller vår behandling av personuppgifter är du välkommen att kontakta oss.

Novitell CoreTech AB

Organisationsnummer: 559294-3723

E-post: info@bokningsbasen.se

Webbplats: bokningsbasen.se