Integritetspolicy
Hur personuppgifter behandlas i Letsbook, och vem som ansvarar för vad.
Senast uppdaterad: 4 september 2026
1.Om policyn
Här beskrivs hur Bayberry AB, org.nr 559051-7701, c/o Apptech 24 AB, Kastellvägen 21, 824 55 Hudiksvall, behandlar personuppgifter i samband med bokningssystemet Letsbook.
2.Två roller, och varför det spelar roll
Letsbook har två olika roller beroende på vilka uppgifter det gäller.
- Personuppgiftsansvarig för uppgifter om företaget som kund och om dess användare: kontaktuppgifter, inloggningsuppgifter, faktureringsuppgifter, supportärenden och teknisk information om användningen.
- Personuppgiftsbiträde för de uppgifter företaget själv lägger in i tjänsten, till exempel uppgifter om företagets egna kunder och deras bokningar. Där är företaget personuppgiftsansvarigt och bestämmer ändamålen. Vi behandlar uppgifterna enbart enligt företagets instruktioner och det personuppgiftsbiträdesavtal som finns som bilaga till användarvillkoren.
Är du kund hos ett företag som använder Letsbook och vill veta vilka uppgifter som finns om dig, ska du vända dig till det företaget och inte till oss. Vi kan inte lämna ut eller radera uppgifter ur en kunds system på begäran av någon annan än kunden själv.
3.Uppgifter vi behandlar som ansvariga
| Uppgifter | Ändamål | Rättslig grund |
|---|---|---|
| Namn, e-post, telefon, företagsuppgifter | Skapa och administrera konto, ge tillgång till tjänsten | Fullgörande av avtal |
| Fakturerings- och betalningsuppgifter, Stripe-referenser | Ta betalt, visa abonnemangsstatus, bokföra | Avtal och rättslig förpliktelse |
| Supportärenden och korrespondens | Besvara frågor och lösa problem | Berättigat intresse att ge support |
| Loggar, IP-adress, teknisk användningsdata | Säker drift, felsökning, förhindra missbruk | Berättigat intresse av säker drift |
| E-postadress för utskick om tjänsten | Information om nyheter och förändringar | Berättigat intresse, med möjlighet att avregistrera sig |
4.Uppgifter vi behandlar som biträde
För kundens räkning behandlar vi de uppgifter som läggs in i tjänsten. Det rör sig typiskt om namn, kontaktuppgifter och bokningshistorik för kundens egna kunder, samt fritext i anteckningar och kommentarer.
Vilka uppgifter det blir bestämmer kunden själv. Tjänsten efterfrågar inte personnummer, men eftersom anteckningar och kommentarer är fria textfält uppmanar vi kunder att inte registrera känsliga personuppgifter där om det inte finns rättslig grund och nödvändiga skyddsåtgärder för det.
5.Leverantörer som behandlar uppgifter åt oss
Vi anlitar följande leverantörer. De behandlar uppgifter endast enligt våra instruktioner och omfattas av biträdesavtal.
| Behandling | Leverantör | Plats |
|---|---|---|
| Drift och lagring | Microsoft Azure | Nordeuropa |
| SMS-utskick | Compaya A/S | Danmark |
| Betalningar | Stripe | Irland, med överföring till USA |
| E-postutskick | SMTP2GO | USA |
När uppgifter överförs till länder utanför EU/EES sker det med stöd av EU-kommissionens standardavtalsklausuler eller annan giltig överföringsgrund, tillsammans med kompletterande skyddsåtgärder.
Vi säljer inte personuppgifter och delar dem inte med andra parter än de som anges ovan, utöver vad lag eller myndighetsbeslut kräver.
6.Hur länge uppgifterna sparas
| Uppgifter | Lagringstid |
|---|---|
| Konto- och användaruppgifter | Under avtalstiden och 90 dagar därefter |
| Uppgifter i tjänsten (kundens egna) | Enligt kundens instruktioner, raderas efter avslutat konto enligt punkt 14 i användarvillkoren |
| Fakturerings- och bokföringsunderlag | Sju år enligt bokföringslagen |
| Supportärenden | 24 månader |
| Säkerhetskopior | Gallras löpande, senast 30 dagar efter att uppgiften raderats |
| Säkerhets- och åtkomstloggar | 12 månader |
| Tekniska driftloggar | 90 dagar |
7.Säkerhet
Trafiken till och från tjänsten är krypterad. Åtkomsten till personuppgifter styrs av behörighetssystem och begränsas till den personal som behöver uppgifterna i sitt arbete. Åtkomst loggas. Säkerhetskopior tas regelbundet och förvaras skyddade. Personal som hanterar personuppgifter omfattas av sekretessåtagande.
8.Kakor
Vi använder kakor både för att tjänsten ska fungera och för att förstå hur den används.
- Nödvändiga kakor krävs för att webbplatsen och tjänsten ska fungera, till exempel för inloggning, säkerhet och för att komma ihåg dina val. De kräver inte samtycke och går inte att välja bort.
- Analyskakor används för att se hur webbplatsen och tjänsten används, till exempel vilka sidor som besöks och var användare fastnar, så att vi kan förbättra dem. Statistiken används på aggregerad nivå.
Analyskakor sätts endast om du samtycker till det. Du lämnar ditt val när du besöker webbplatsen och kan när som helst ändra det eller återkalla samtycket. Återkallar du samtycket slutar vi sätta nya analyskakor, och du kan ta bort befintliga via inställningarna i din webbläsare.
Vi använder inte kakor för marknadsföring eller annonsspårning, och delar inte uppgifter från analyskakor med tredje part för deras egna ändamål.
9.Dina rättigheter
Du har rätt att begära tillgång till de personuppgifter vi behandlar om dig, att få felaktiga uppgifter rättade, att få uppgifter raderade, att begära begränsning av behandlingen och att invända mot behandling som grundar sig på berättigat intresse. Du har också rätt till dataportabilitet för uppgifter du lämnat med stöd av avtal eller samtycke, och rätt att när som helst avregistrera dig från utskick.
Begäran görs till info@letsbook.se. Vi svarar utan onödigt dröjsmål och senast inom en månad. Anser du att vi behandlar dina personuppgifter felaktigt kan du klaga till Integritetsskyddsmyndigheten, imy.se.
10.Ändringar och kontakt
Policyn kan uppdateras. Den senaste versionen finns alltid på den här sidan, med datum för senaste ändring. Vid väsentliga ändringar informerar vi kunder via e-post eller i tjänsten.
Frågor om personuppgifter: info@letsbook.se, Bayberry AB, org.nr 559051-7701, c/o Apptech 24 AB, Kastellvägen 21, 824 55 Hudiksvall.