Gästdata och integritet vid direktbokning
Värden är personuppgiftsansvarig för gästdata; HemmaBo behandlar uppgifterna.
Vem äger gästdatan?
HemmaBo är en bokningswebbplatsleverantör. Du som värd äger och kontrollerar all gästdata.
- Du som värd är personuppgiftsansvarig: Du bestämmer hur gästernas personuppgifter (namn, e-post, telefon, bokningsdetaljer) samlas in, lagras och används. HemmaBo fattar inte beslut om gästdatan åt dig.
- HemmaBo är personuppgiftsbiträde: HemmaBo lagrar och behandlar gästdata på ditt uppdrag. Vi har ingen egen rätt att använda gästernas uppgifter — vi är systemleverantören, inte ägaren.
- Gästdata delas aldrig med tredje part utan ditt medgivande: All gästdata stannar i din kontroll. Ingen tredjepartsdelning utan ditt uttryckliga samtycke.
- Läs vår fullständiga policy: Detaljerna finns i vår integritetspolicy som beskriver exakt vilka roller HemmaBo respektive värden har.
Hur lagras gästdata i HemmaBo?
Gästdatan lagras i en säker databas, och betaldata hanteras helt av Stripe.
- Bokningsdata lagras i Supabase: Bokningar, gästuppgifter och kalenderdata lagras i Supabase — en säker, EU-baserad databassystem med kryptering och åtkomstkontroll.
- Betaldata hanteras av Stripe: HemmaBo ser aldrig kortuppgifter. Stripe hanterar all betalningsdata — kortuppgifter, transaktioner och eventuell ID-verifiering. Pengarna flödar direkt från gäst till ditt Stripe-konto.
- Export och radering: Du kan begära export eller radering av din data via kontaktformuläret. Gäster som vill utöva sina rättigheter kontaktar dig som värd i första hand.
- Lagringstid: Gästens namn, e-post, telefon och meddelanden tas bort 180 dagar efter utcheckningen; belopp och datum står kvar utan namn i 7 år för bokföringen. Tekniska loggar sparas i 90 dagar. Värdkonton raderas 30 dagar efter avslut.
Dina GDPR-skyldigheter som värd
Du bär det juridiska ansvaret för att informera gäster och följa dataskyddsreglerna.
- Informera dina gäster: Du ansvarar för att informera dina gäster om hur deras data hanteras — vilken data du samlar in, varför, och hur länge den sparas.
- HemmaBo levererar bokningssystemet, inte juridisk rådgivning: HemmaBo ger dig verktygen (bokningssystem, betalning, kalender) men det juridiska ansvaret för GDPR-efterlevnad gentemot dina gäster ligger hos dig som värd.
- Klagomål och tillsynsmyndighet: Om en gäst har synpunkter på datahanteringen kan de vända sig till dig som värd eller till Integritetsskyddsmyndigheten (IMY) i Sverige.
Vad är ett VRP-semesterboende?
Ett VRP-semesterboende är ett semesterboende vars värd driver en egen bokningssida på sin egen domän och publicerar erbjudanden som signeras av den domänen enligt Vacation Rental Protocol (VRP). Varje gäst eller AI-agent kan över vanlig HTTPS kontrollera att pris, datum och villkor kommer från värden – utan annonssajt, katalog eller koppling däremellan.
HemmaBo är mjukvara som gör värdens boende till ett VRP-semesterboende: bokningssidan på värdens egen domän, de signerade erbjudandena och betalningen direkt till värden.