Integritet (utkast) · Stugro (förhandsvisning)

§ 1

Vem som ansvarar

Bolaget som driver Stugro är personuppgiftsansvarigt för konton, bokningar, betalningar och uppgifterna till Skatteverket. Vilket bolag det blir är inte beslutat än. Ansvaret kan inte avtalas bort.

Stugro: Ansvarig för konton, bokningar, betalningar och uppgifterna till Skatteverket.
Värden: Ansvarig för de uppgifter om gästen som värden själv använder vid uthyrningen.
Tallro: Ansvarig för sina städkunder: fakturan, rutavdraget och bokföringen.
Stripe: Delvis biträde åt oss, delvis självständigt ansvarig, till exempel för kontroll mot bedrägerier och kundkännedom.
Drift, databas, e-post: Biträden åt oss, med biträdesavtal.

Fördelningen är vår bedömning och granskas av en jurist. Förslag

§ 2

Uppgifter om gäster

Namn, e-post och telefon: För bokningen, och för att värden ska kunna nå dig om stugan.
Datumen och antal gäster: För bokningen och kalendern.
Betalningen: Belopp och status. Kortnumret har bara Stripe.
Avresestädet: Att du valt det. Uppgifterna till fakturan och rutavdraget lämnar du direkt till Tallro.

Värden ser ditt namn och dina datum. Värden ser aldrig dina kortuppgifter.

§ 3

Uppgifter om värdar

Namn och kontaktuppgifter: För kontot och för gästerna.
Uppgifterna till Skatteverket: Personnummer eller organisationsnummer, födelsedatum, adressen där du är folkbokförd, momsnummer om det finns, och om du är näringsidkare.
Stugan: Adress, fastighetsbeteckning, bilder, beskrivning, priser och regler.
Kalenderlänkarna: De hemliga iCal-länkarna från andra sajter. Bara du ser dem i sin helhet.
Annonslänken: Sparas som referens. Vi hämtar ingenting från sidan.
Bankkontot: Kopplas hos Stripe. Vi ser bara de sista siffrorna.

§ 4

Varför vi sparar dem

Avtalet: Bokningen, betalningen och städningen går inte att göra utan uppgifterna.
Lagen: Uppgifterna till Skatteverket enligt DAC7, och bokföringen.
Säkerheten: Att stoppa missbruk, till exempel med gränser för hur många stugor och anrop som går att göra.

Vi säljer aldrig uppgifter och använder dem inte till annonser.

§ 5

Det Tallro får

När avresestädet bokas skickar vi det här till Tallro:

bokningsnumret och datumet,
tiden mellan utcheckningen och nästa incheckning,
stugans namn, storlek, läge och ort,
om gästen eller värden köper städningen, och om Tallro har fått koden till nyckelboxen.

Vi skickar aldrig gästens namn, e-post, telefon eller personnummer, och aldrig koden till nyckelboxen. Hur Tallro får koden av värden bestäms i avtalet med Tallro. Förslag

Köper du avresestädet lämnar du dina uppgifter direkt till Tallro, som fakturerar dig. Då ansvarar Tallro för dem enligt sin egen policy på tallro.se.

Vilka uppgifter som får lämnas ut skrivs in i ett avtal med Tallro innan kopplingen slås på.

§ 6

Kalendern vi delar ut

Varje stuga har en egen exportlänk som värden klistrar in på andra sajter. Den visar bara vilka nätter som är upptagna, som "Bokad via Stugro" eller "Ej tillgänglig". Inga namn, e-postadresser eller telefonnummer.

Länken har en hemlig nyckel. Utan rätt nyckel svarar vi att kalendern inte finns. När vi läser andras kalendrar sparar vi bara datumen, aldrig texten i händelserna, eftersom den kan innehålla gästers namn.

§ 7

Skatteverket och DAC7

Plattformar som förmedlar uthyrning ska lämna uppgifter om sina värdar till Skatteverket, från första bokningen (lag 2022:1681 och 22 c kap. skatteförfarandelagen).

Uppgifterna lämnas en gång om året, senast 31 januari, som kontrolluppgiften KU93.
Den innehåller bland annat ersättningen, antal uthyrningar och avgifterna per kvartal, antal uthyrningsdagar, stugans adress och fastighetsbeteckning och värdens bankkonto.
Värden får veta vad som har lämnats.
Underlaget sparas i 7 år.

§ 8

Leverantörerna

Vercel: Driften av sajten, och i förhandsvisningen lagringen (Vercel Blob, privat).
Stripe: Betalningen och värdens bankkonto.
OpenFreeMap och Amazon Web Services: Kartan. Din webbläsare hämtar kartbilder och höjddata direkt från dem, så de ser din IP-adress.
Databasen: Postgres i Stockholm när tjänsten öppnar. Förslag
E-post och sms: Inga skickas i förhandsvisningen. Leverantören väljs senare.

Med varje leverantör som behandlar uppgifter åt oss tecknas ett biträdesavtal.

§ 9

Var uppgifterna lagras

Uppgifterna ska lagras i Stockholm eller i en annan region inom EU. Förslag

Uppgifter går bara till USA hos leverantörer som är anslutna till EU-U.S. Data Privacy Framework, med standardavtalsklausuler som reserv. Ramverket är överklagat i EU-domstolen. Faller det påverkas amerikanska leverantörer.

§ 10

Hur länge

Uppgifterna till Skatteverket: 7 år.
Bokningar och kvitton: Så länge bokföringen kräver.
Gästens kontaktuppgifter: 30 dagar efter avresan, om de inte behövs för bokföringen eller ett ärende. Förslag
Värdens bilder och texter: Tills stugan tas bort.
Kalenderlänkarna: Tills värden tar bort dem, eller stugan.

§ 11

Kakor och webbläsaren

sg_roll: En kaka som kommer ihåg om du tittar som gäst, värd eller Tallro i förhandsvisningen. Den gäller i 30 dagar.
Utkastet i importen: Värdens utkast sparas i webbläsaren (localStorage), så att du kan fortsätta senare.

Vi använder inga kakor för statistik eller annonser, och inget som spårar dig mellan sajter.

§ 12

Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig, att få dem rättade, raderade eller flyttade, och att invända mot hur vi använder dem. Vissa uppgifter måste vi spara enligt lag, till exempel för Skatteverket och bokföringen.

Du kan klaga hos Integritetsskyddsmyndigheten (IMY). Hur du kontaktar oss står här när tjänsten öppnar.

§ 13

Förhandsvisningen

Stugorna och värden är exempel.
Skriv inga riktiga personnummer, adresser eller kortnummer. Hela personnumret sparas aldrig i förhandsvisningen.
Det du fyller i sparas i förhandsvisningens lagring och kan rensas när som helst.
Inga mejl eller sms skickas.

Dina uppgifter

I korthet