Senast uppdaterad: 2026-05-25

1. Vem ansvarar för dina uppgifter?

BokaPro ("vi", "oss") är personuppgiftsansvarig för de uppgifter vi samlar in via bokapro.se. Kontakta oss på [email protected] vid frågor.

2. Vilka uppgifter samlar vi in?

Sökningar: Sökord, kategori, stad — anonymiserat, ej kopplat till person.
Klick: När du klickar på telefon, hemsida eller vägbeskrivning — anonymt.
Sidvisningar: Hashad IP-adress för att räkna unika visningar.
Platsdata: Om du ger samtycke via GPS — aldrig utan din tillåtelse.
Intresseanmälan: Namn, e-post, telefon, företagsnamn — vid frivillig anmälan.

3. Varför samlar vi in uppgifter?

Visa relevanta sökresultat och förbättra tjänsten.
Generera anonymiserad statistik för företag (antal sökningar, visningar).
Kontakta företagare som anmält intresse.

4. Laglig grund

Vi behandlar dina uppgifter baserat på berättigat intresse (anonymiserad statistik) och samtycke (platsdata, intresseanmälan) enligt GDPR.

5. Hur länge sparas uppgifter?

Anonymiserade sök- och klickloggar: 24 månader.
Hashade IP-adresser: 12 månader.
Intresseanmälningar: Tills ärende avslutats, max 24 månader.

6. Dina rättigheter

Du har rätt att begära tillgång, rättelse, radering och dataportabilitet av dina uppgifter. Kontakta [email protected]. Du kan även lämna klagomål till Integritetsskyddsmyndigheten (IMY).

7. Cookies och analys

Vi använder funktionella cookies (stad-val, sessionshantering, inloggning). Vi använder PostHog (EU-instansen, eu.i.posthog.com) för produktanalys — data lagras inom EU/EES. Inga tredjepartscookies för annonsering.

8. Mottagare av personuppgifter

Vi delar uppgifter med följande personuppgiftsbiträden:

Hetzner Online GmbH (Tyskland, EU) — hosting av webbplats, applikationsserver och primär databas. Ingen tredjelandsöverföring.
Cloudflare, Inc. (USA) — krypterade säkerhetskopior av databasen lagras i R2 (objektlagring). Överföring skyddas av EU-kommissionens standardavtalsklausuler (SCC, beslut 2021/914).
Stripe, Inc. (USA) — betalningsförmedling med kort. Stripe är certifierade under EU–USA Data Privacy Framework (DPF) och uppfyller GDPR-kraven för tredjelandsöverföring.
Swish (Getswish AB, Sverige, EU) — betalningsförmedling via mobilt BankID. Endast mobilnummer och belopp överförs. Ingen tredjelandsöverföring.
46elks AB (Sverige, EU) — utskick av engångskoder och bokningsnotiser via SMS. Endast mottagarens mobilnummer och meddelandetext överförs. Ingen tredjelandsöverföring.
Resend (USA) — utskick av transaktionell e-post (bekräftelser, lösenordsåterställning). Överföring skyddas av SCC.
Google LLC (USA) — för företag som aktiverat kopplingen mot Google Kalender eller Google företagsprofil överförs bokningsdata och OAuth-tokens till respektive Google-tjänst. Kopplingen är frivillig och aktiveras per företag. Överföring skyddas av SCC och Google är certifierade under EU–USA Data Privacy Framework (DPF).
Functional Software, Inc. d/b/a Sentry (USA) — felövervakning och prestandadiagnostik. Tekniska identifierare (användar-ID, företags-ID) kan ingå i felrapporter. Överföring skyddas av SCC.
Axiom, Inc. (USA) — strömmande loggdata för drift och säkerhetsövervakning. Överföring skyddas av SCC.
OpenRouter, Inc. (USA) — AI-baserad innehållsgenerering och kundsupport-chatt. Endast den text du själv skickar in vidareförmedlas. Överföring skyddas av SCC.
PostHog Inc. (EU-instans, Tyskland) — produktanalys (anonymiserade händelsedata). Ingen tredjelandsöverföring.

Vi säljer aldrig personuppgifter till tredje part. Listan hålls uppdaterad i takt med att tjänsten utvecklas.

9. Överföring till tredjeland

Flera av våra biträden ovan är baserade i USA (Stripe, Cloudflare, Resend, Google, Sentry, Axiom, OpenRouter). Överföringar skyddas antingen genom EU–USA Data Privacy Framework (Stripe, Google) eller genom EU-kommissionens standardavtalsklausuler (SCC, beslut 2021/914) tillsammans med tekniska skyddsåtgärder såsom kryptering under överföring och vila. Du kan begära kopia av tillämpliga skyddsåtgärder via [email protected].

10. Kontakt

BokaPro AB, org.nr 19860528-4135
Stockholm, Sverige
[email protected]

Integritetspolicy