Integritetspolicy

Verksamheten bakom tjänsten Bokivo (webbplatsen på bokivo.se) är personuppgiftsansvarig för behandlingen av dina uppgifter i plattformen, i den utsträckning de inte behandlas enbart av en enskild salong i dennas egna kanaler.

Beroende på hur du använder Bokivo kan följande typer av uppgifter förekomma:

• Konto och profil: till exempel namn, e-postadress, telefon och adress som du själv anger under Min profil eller vid registrering.
• Bokningar: uppgifter du lämnar i bokningsflödet (t.ex. önskad tid, meddelande till salong och i förekommande fall personnummer om du fyller i det fält som salongens formulär begär). Uppgifter som rör en bokning delas med den berörda salongen.
• Omdömen: betyg och valfri text som du skickar in efter avslutat besök, kopplat till din bokning och salongen.
• Betalningar: när du betalar via en betallänk, i kassan eller när en salong använder abonnemang i tjänsten behandlas betalrelaterad information av Stripe (kort, Apple Pay, Google Pay m.m.). Bokivo lagrar identifierare, status och underlag för kvitton och bokföring; själva kortuppgifterna hanteras av Stripe enligt deras villkor. Swish- och kontantbetalningar registreras i kassan med de uppgifter som salongen anger.
• Salongsägare och personal: uppgifter om salong, behandlingar, schema, inbjudningar, löneunderlag, uthyrning, fakturor, annonser och importerade salongsdata när du använder Min salong.
• Bokföring och kvitton: kvittobilder, journalposter och exportunderlag som salongen skapar i bokföringsdelen.
• AI-guiden: om du använder AI-guiden kan du ladda upp en bild av hud/hår. Bilden och tillhörande text skickas till vår leverantör för språk- och bildanalys (OpenRouter) för att ge inspirationsförslag — inte som medicinsk diagnos eller behandlingsråd.
• Teknisk drift: loggar och säkerhetsdata kan förekomma hos vår driftleverantör (t.ex. Vercel) och databasleverantör i den omfattning som behövs för att driva och skydda tjänsten.

• För att tillhandahålla, administrera och förbättra Bokivo-tjänsten.
• För att möjliggöra bokningar och kommunikation mellan kund och salong.
• För att hantera inloggning och kontosäkerhet.
• För betalningar, kvitton och bokföringsunderlag enligt vad som följer av användning av Stripe, Swish och kontant i kassan.
• För salongsverktyg som behandlingar, kalender, personal, löner, uthyrning och annonser.
• För att visa relevant innehåll i AI-guiden när du själv väljer att använda den.
• För att uppfylla rättsliga förpliktelser som gäller oss.

Behandling sker framför allt för att fullgöra avtal med dig som användare eller för berättigade intressen av att driva en säker och fungerande tjänst. Där lag kräver ditt samtycke (t.ex. vissa typer av direktmarknadsföring) ber vi om det separat — Bokivo skickar i dag i första hand transaktionsmejl kopplade till konto och bokning, inte nyhetsbrev.

Vi sparar uppgifter så länge du har ett aktivt konto eller salongskoppling kräver det, och därefter den tid som behövs för reklamation, bokföring eller annan lagring enligt lag. Du kan begära radering av konto i enlighet med nedan — viss information kan ändå behöva sparas om lag kräver det.

Vi använder utvalda leverantörer som behandlar uppgifter å våra vägnar ("personuppgiftsbiträden"), bland annat:

• Leverantör av databas och inloggning (lagring av konto, profiler, bokningar m.m.).
• Stripe för betalningar, Stripe Connect för utbetalning till salonger, kundportal för abonnemang m.m.
• OpenRouter när du använder AI-guiden.
• Vercel för hosting och aggregerad drift-/prestandadata.
• E-postleverantör (t.ex. Resend eller SMTP) för transaktionsmejl som kvitton och inbjudningar.

Salonger som du bokar hos är egna ansvariga för sin behandling av personuppgifter i sin verksamhet; Bokivo tillhandahåller verktyget där bokningsdata visas för berörd salong.

Tjänsten kan komma att använda leverantörer inom och utanför EU/EES. Vid sådan överföring ser vi till att det finns laglig grund och skyddsåtgärder i enlighet med gällande dataskyddsregler.

Du har enligt dataskyddsförordningen (GDPR) rätt att bland annat:

• få tillgång till de personuppgifter vi behandlar om dig,
• få fel rättade,
• under vissa förutsättningar få uppgifter raderade eller behandlingen begränsad,
• invända mot viss behandling som grundar sig på berättigat intresse,
• lämna in klagomål till Integritetsskyddsmyndigheten (IMY).

För att utöva rättigheter kopplade till ditt konto kan du i många fall börja under Min profil. För övriga ärenden: kontakta oss via de kontaktuppgifter som anges på webbplatsen (t.ex. i sidfoten när sådana publiceras).

Vi använder cookies som behövs för inloggning och säker drift, samt kan använda aggregerad driftmätning via Vercel. Läs mer i Cookieinformation.

När vi gör större förändringar i hur vi behandlar personuppgifter uppdaterar vi denna sida. Fortsatt användning efter tydlig information kan innebära att du godkänner de nya villkoren i den utsträckning lagen tillåter.

Vanliga frågor om tjänsten finns under FAQ. Mer om cookies under Cookieinformation.