Privatlivspolitik

1. Indledning

Privatlivspolitik — dansk. Sidst opdateret: 2026-10-19. HemmaBo (»vi«, »os«) beskytter dit privatliv. Denne politik forklarer, hvordan vi indsamler, bruger og beskytter personoplysninger, når du bruger HemmaBos system. HemmaBos rolle: Vi leverer den tekniske platform, som værter driver deres egen direkte booking på. Vi er ikke et rejsebureau, en mægler eller en formidler af overnatningssteder.

2. Roller som dataansvarlig og databehandler

To adskilte GDPR-roller gælder. HemmaBo behandler gæstedata på vegne af værten i henhold til Art. 28 GDPR. Databehandlingsvilkårene i afsnit 20 i vores servicevilkår udgør databehandleraftalen (DPA) mellem HemmaBo og hver vært. Værterne er fortsat ansvarlige for at overholde gældende databeskyttelseslovgivning over for deres gæster.

• HemmaBo er dataansvarlig for: værtens kontooplysninger (e-mail, navn, faktureringshistorik)
• HemmaBo er dataansvarlig for: tekniske logfiler og analysedata for hemmabo.com og værtens dashboard
• HemmaBo er dataansvarlig for: kommunikation mellem HemmaBo og værten
• Værten er dataansvarlig for gæstedata (HemmaBo er databehandler): gæsternes personoplysninger (navn, e-mail, telefon, bookingoplysninger)
• Værten er dataansvarlig for: kommunikation mellem vært og gæst
• Værten er dataansvarlig for: anmeldelser og feedback fra gæster
• Værten er dataansvarlig for: tekniske logfiler fra værtens bookingside
• Værten er dataansvarlig for: data fra ID-verifikation (håndteres af Stripe, se afsnit 4)

3. Hvilke data vi indsamler

For værter (vores kunder) og for gæster (værtens kunder). HemmaBo leverer bookingsider til at opbevare og behandle gæstedata på vegne af værten. Er du forpligtet til at oplyse dem? Kontakt- og faktureringsoplysninger er nødvendige for at indgå aftalen og drive din konto og bookingside – tjenesten kan ikke leveres uden dem. Alt ud over det, såsom et telefonnummer i din profil eller ekstra oplysninger om boligen, er frivilligt og påvirker kun, hvor komplet din side er.

• Værter: kontaktoplysninger (navn, e-mail, telefon)
• Værter: faktureringsoplysninger for abonnementet (håndteres sikkert via Stripe)
• Værter: oplysninger om boligen, der angives i tjenesten
• Værter: tekniske data (IP-adresse, browser, enhedstype)
• Gæster: bookingoplysninger (datoer, antal gæster, ønsker)
• Gæster: kontaktoplysninger (navn, e-mail, telefon)
• Gæster: betalingsstatus (vi ser ikke kortoplysninger – de håndteres af Stripe)

4. Betalinger og Stripe

HemmaBo modtager aldrig penge fra gæster. Betalingen går direkte fra gæsten til værtens Stripe-konto via Stripe Connect. HemmaBo opbevarer ikke kortoplysninger, billeder af ID-dokumenter eller biometriske data. Stripe behandler disse data på vegne af værtens Stripe-konto (Stripe Connect) og, til egne formål såsom forebyggelse af svindel og overholdelse af lovgivningen, som selvstændig dataansvarlig.

• Stripe behandler kort- og betalingsdata
• Stripe behandler data fra ID-verifikation og biometriske data (hvis værten bruger det via Stripe Identity)
• Stripe behandler analyser til forebyggelse af svindel

Stripes privatlivspolitik (stripe.com/privacy)

5. Hvordan vi bruger data

Vi bruger data til nedenstående formål. Vi bruger ikke gæstedata til vores egen markedsføring.

• For at levere og forbedre systemet
• For at administrere værtskonti og fakturering af abonnementer
• For at formidle oplysninger om tjenesten
• For at overholde lovkrav
• Retsgrundlag (GDPR Art. 6): opfyldelse af en kontrakt (Art. 6.1 b) for driften af kontoen, bookingsiden og abonnementet; retlig forpligtelse (Art. 6.1 c) for regnskabsmateriale i henhold til den svenske bogføringslov; legitime interesser (Art. 6.1 f) for sikkerhed, forebyggelse af misbrug og tekniske logfiler, afvejet mod dine rettigheder; og samtykke (Art. 6.1 a) for analysecookies og valgfrie funktioner, som du til enhver tid kan trække tilbage. For gæstedata er værten dataansvarlig og fastlægger retsgrundlaget; HemmaBo behandler dem efter værtens instruks i henhold til Art. 28.

6. Deling af data

Vi sælger aldrig personoplysninger. Vi kan dele data med nedenstående underdatabehandlere; værter kan anmode om den aktuelle liste. Vi sender ikke proaktivt gæsters kontaktoplysninger til AI-udbydere. Boligdata (beskrivelser, billeder, beliggenhed) sendes til AI-udbydere for at generere opslag og besvare spørgsmål. Hvis en gæst frivilligt skriver personoplysninger (navn, e-mail, telefon) i chatten på siden, videresendes beskeden til den AI-udbyder, der besvarer chatten, for at der kan gives et svar; den bruges ikke til markedsføring og sælges ikke til tredjeparter.

• Stripe (Stripe Payments Europe Ltd.) – fakturering, betalinger via Stripe Connect og valgfri identitetsverifikation
• Brevo (Sendinblue SAS) – EU-baseret udbyder af transaktionelle e-mails (bookingbekræftelser og notifikationer til værter)
• AI-udbydere – OpenAI: gæstechat (gpt-4o-mini), automatiske svar og smarte beskeder, oversættelse af boligindhold, FAQ og indhold om beliggenhed, resuméer af anmeldelser, udtjekningsinstruktioner samt embeddings til semantisk søgning (text-embedding-3-small)
• AI-udbydere – Google (Gemini): generering af tekst om boligen, billedanalyse, oversættelse af beskeder mellem vært og gæst samt ræsonnering om kalenderen
• AI-udbydere – xAI (Grok): kun struktureret AI-søgning efter boliger, når det er konfigureret; bruges ikke til gæstechat
• Udbyder af kanalstyring – tovejssynkronisering af kalender og bookinger med de bookingkanaler, værten tilslutter
• Supabase / Vercel – hosting- og databaseinfrastruktur
• Overførsler uden for EU/EØS: nogle af ovenstående udbydere er etableret uden for EU/EØS – især AI-udbyderne (OpenAI, xAI, Google) og dele af Stripes og Vercels aktiviteter. Når personoplysninger overføres til et tredjeland, sker overførslen på grundlag af Europa-Kommissionens standardkontraktbestemmelser og, hvor det er relevant, EU–US Data Privacy Framework sammen med de supplerende tekniske og organisatoriske foranstaltninger, der er fastsat i den pågældende udbyders databehandleraftale. Brevo (transaktionelle e-mails) er EU-baseret. Du kan anmode om en kopi af garantierne for en bestemt overførsel ved at kontakte os.

7. Dine rettigheder

Afhængigt af din jurisdiktion kan du have rettigheder såsom indsigt, berigtigelse, sletning, begrænsning af behandling, indsigelse og dataportabilitet. Hvor behandlingen er baseret på samtykke, kan du til enhver tid trække det tilbage, og du kan indgive en klage til en tilsynsmyndighed. For gæster: kontakt først værten for at udøve rettigheder vedrørende en booking. Automatiseret risikovurdering: en bookingforespørgsel vurderes automatisk ud fra risikosignaler som opholdets længde, hvor tæt på ankomsten der bookes, og antallet af gæster i forhold til kapaciteten. Scoren gemmes sammen med bookingen og vises for værten, og en høj score kan markere bookingen som krævende værtens godkendelse. Scoren afgør ikke noget alene – værten træffer den endelige beslutning, og du kan bede om begrundelsen, bestride den og anmode om, at den bliver vurderet af et menneske.

8. Opbevaring

Hvor længe vi opbevarer data:

• Værtskonti: så længe kontoen er aktiv + 30 dage efter opsigelse
• Gæstedata på en booking (navn, e-mail, telefon og beskeder): slettes 180 dage efter udtjekning; en booking, der blev annulleret før betaling, slettes efter 30 dage
• Bookingens bogføringspost (beløb og datoer, uden navn): 7 år efter udtjekning, opbevares på værtens vegne
• Tekniske logfiler: 90 dage
• Domænenavn: opbevares, så længe kontoen er aktiv, så vi kan levere bookingsiden på det. Domænet er registreret hos værtens egen udbyder – HemmaBo registrerer aldrig domæner og har ingen registreringsoplysninger.

9. Brug af cookies

Vi bruger nødvendige cookies til grundlæggende funktioner. Analysecookies bruges kun med dit samtykke, som du giver eller afviser i cookiebanneret og til enhver tid kan ændre. Browserindstillinger er ikke en erstatning for dette samtykke.

10. Kontakt og klager

Hvis du har spørgsmål om denne politik eller ønsker at udøve dine rettigheder, kan du kontakte os via e-mail på info@hemmabo.se eller telefon på +46 76-033 54 34. Postadresse: HemmaBo, Asklundavägen 114, 244 91 Kävlinge, Sverige. Hvis du er utilfreds med, hvordan vi behandler dine personoplysninger, har du ret til at indgive en klage til den svenske tilsynsmyndighed, Integritetsskyddsmyndigheten (IMY).

Den svenske databeskyttelsesmyndighed (IMY)

11. AI-agenter og HemmaBos MCP-connector

HemmaBo stiller en offentlig Model Context Protocol (MCP)-connector til rådighed, så AI-agenter kan finde og verificere værters tilbud. Når en AI-agent tilgår HemmaBo via denne connector, modtager den oplysninger om boligen, tilgængelighed og priser samt signerede VRP-data om verificerede opholdstilbud (værtens kryptografisk signerede direkte tilbud). Værktøjerne til opdagelse og verifikation er skrivebeskyttede. Der sendes ikke proaktivt kontaktoplysninger om gæster til AI-udbydere via connectoren. HemmaBo opbevarer aldrig kortdata, ID-dokumenter eller biometriske data.

Hvad er en VRP-feriebolig?

En VRP-feriebolig er en feriebolig, hvis vært driver sin egen bookingside på sit eget domæne og udgiver opholdstilbud, der er signeret af det domæne efter Vacation Rental Protocol (VRP). Enhver gæst eller AI-agent kan over almindelig HTTPS kontrollere, at pris, datoer og vilkår kommer fra værten – uden annoncesite, katalog eller connector imellem.

HemmaBo er software, der gør en værts bolig til en VRP-feriebolig: bookingsiden på værtens eget domæne, de signerede tilbud og betalingen direkte til værten.

Definitionen på vacationrentalprotocol.com