Denna text är en grundmall och bör anpassas juridiskt innan offentlig lansering.
Vilka uppgifter som kan samlas in
När en kund bokar kan vi samla in namn, telefonnummer, e-postadress, vald tjänst, bokad tid, eventuella anteckningar och teknisk information som behövs för att leverera tjänsten.
Om företaget använder webbplatsfunktioner kan även innehåll som logotyp, bilder, kontaktuppgifter och webbinställningar sparas för att visa företagets offentliga sida.
Varför uppgifterna behandlas
Uppgifterna behandlas för att hantera bokningar, skicka bekräftelser, påminnelser, avbokningar och ombokningar samt för att visa företagets webbplats och tillhörande bokningsfunktioner.
Plattformen behandlar även uppgifter för support, felsökning, säkerhet och administrativ historik, till exempel audit loggar och notifieringshändelser.
Vem som tar emot uppgifterna
Företaget som kunden bokar hos är ansvarigt för kundrelationen och får tillgång till de uppgifter som behövs för att genomföra bokningen.
Plattformen och dess driftmiljö behandlar uppgifterna för att kunna leverera boknings-, notifierings- och webbplatsfunktioner. E-postleverantör kan också behandla uppgifter när bokningsbekräftelser eller påminnelser skickas.
Hur länge uppgifterna kan sparas
Uppgifter kan sparas så länge det behövs för bokningen, för kundservice, för företagets bokförings- och uppföljningsbehov samt för att hantera eventuella rättsliga skyldigheter.
Vissa tekniska loggar, notifieringshändelser och audit loggar kan sparas längre för säkerhet och felsökning. Exakta lagringstider bör fastställas av varje verksamhet och i en juridiskt granskad policy.
Rättelse och radering
Kunder kan begära rättelse eller radering av uppgifter genom att kontakta företaget de bokade hos. Företaget ansvarar för att hantera sådana begäranden enligt sina egna rutiner och tillämplig lagstiftning.
Plattformen kan stödja export och anonymisering av bokningar för att underlätta hantering av sådana begäranden.
Ansvarsfördelning
Företaget som använder systemet ansvarar för sin kundrelation, sin egen integritetspolicy och sina lagliga skyldigheter som personuppgiftsansvarig för kunddata i den egna verksamheten.
Plattformen tillhandahåller teknik för bokning, notifieringar och webbplats, men varje verksamhet bör själv säkerställa att sin information, sina rutiner och sina juridiska texter är uppdaterade.