Guest Data and Privacy in Direct Booking

Who owns the guest data?

HemmaBo is a booking website provider. You as the host own and control all guest data.

• You as host are the data controller: You decide how guest personal data (name, email, phone, booking details) is collected, stored and used. HemmaBo does not make decisions about guest data on your behalf.
• HemmaBo is the data processor: HemmaBo stores and processes guest data on your behalf. We have no independent right to use guest information — we are the system provider, not the owner.
• Guest data is never shared with third parties without your consent: All guest data stays under your control. No third-party sharing without your explicit consent.
• Read our full policy: The details are in our privacy policy, which describes the exact roles of HemmaBo and the host.

How is guest data stored in HemmaBo?

Guest data lives in a secure database, and payment data is handled entirely by Stripe.

• Booking data is stored in Supabase: Bookings, guest details and calendar data are stored in Supabase — a secure database system with encryption and access controls.
• Payment data is handled by Stripe: HemmaBo never sees card details. Stripe handles all payment data — card numbers, transactions and any ID verification. Funds flow directly from guest to your Stripe account.
• Export and deletion: You can request export or deletion of your data via the contact form. Guests who wish to exercise their rights contact you as the host first.
• Retention period: Booking data is stored for up to 7 years for accounting compliance. Technical logs are kept for 90 days. Host accounts are deleted 30 days after cancellation.

Your GDPR obligations as a host

You carry the legal responsibility for informing guests and complying with data protection rules.

• Inform your guests: You are responsible for informing your guests about how their data is handled — what data you collect, why, and how long it is stored.
• HemmaBo delivers the booking system, not legal advice: HemmaBo gives you the tools (booking system, payments, calendar) but the legal responsibility for GDPR compliance toward your guests lies with you as the host.
• Complaints and supervisory authority: If a guest has concerns about data handling, they can contact you as the host or the relevant data protection authority in their country.

Read our full privacy policy

Vem äger gästdatan?

HemmaBo är en bokningswebbplatsleverantör. Du som värd äger och kontrollerar all gästdata.

• Du som värd är personuppgiftsansvarig: Du bestämmer hur gästernas personuppgifter (namn, e-post, telefon, bokningsdetaljer) samlas in, lagras och används. HemmaBo fattar inte beslut om gästdatan åt dig.
• HemmaBo är personuppgiftsbiträde: HemmaBo lagrar och behandlar gästdata på ditt uppdrag. Vi har ingen egen rätt att använda gästernas uppgifter — vi är systemleverantören, inte ägaren.
• Gästdata delas aldrig med tredje part utan ditt medgivande: All gästdata stannar i din kontroll. Ingen tredjepartsdelning utan ditt uttryckliga samtycke.
• Läs vår fullständiga policy: Detaljerna finns i vår integritetspolicy som beskriver exakt vilka roller HemmaBo respektive värden har.

Hur lagras gästdata i HemmaBo?

Gästdatan lagras i en säker databas, och betaldata hanteras helt av Stripe.

• Bokningsdata lagras i Supabase: Bokningar, gästuppgifter och kalenderdata lagras i Supabase — en säker, EU-baserad databassystem med kryptering och åtkomstkontroll.
• Betaldata hanteras av Stripe: HemmaBo ser aldrig kortuppgifter. Stripe hanterar all betalningsdata — kortuppgifter, transaktioner och eventuell ID-verifiering. Pengarna flödar direkt från gäst till ditt Stripe-konto.
• Export och radering: Du kan begära export eller radering av din data via kontaktformuläret. Gäster som vill utöva sina rättigheter kontaktar dig som värd i första hand.
• Lagringstid: Bokningsdata lagras i upp till 7 år enligt bokföringslagen. Tekniska loggar sparas i 90 dagar. Värdkonton raderas 30 dagar efter avslut.

Dina GDPR-skyldigheter som värd

Du bär det juridiska ansvaret för att informera gäster och följa dataskyddsreglerna.

• Informera dina gäster: Du ansvarar för att informera dina gäster om hur deras data hanteras — vilken data du samlar in, varför, och hur länge den sparas.
• HemmaBo levererar bokningssystemet, inte juridisk rådgivning: HemmaBo ger dig verktygen (bokningssystem, betalning, kalender) men det juridiska ansvaret för GDPR-efterlevnad gentemot dina gäster ligger hos dig som värd.
• Klagomål och tillsynsmyndighet: Om en gäst har synpunkter på datahanteringen kan de vända sig till dig som värd eller till Integritetsskyddsmyndigheten (IMY) i Sverige.

Läs vår fullständiga integritetspolicy