Integritetspolicy

1. Introduktion

Integritetspolicy — svenska. Senast uppdaterad: 2026-10-19. HemmaBo ("vi", "oss", "vår") värnar om din integritet. Denna policy förklarar hur vi samlar in, använder och skyddar dina personuppgifter när du använder vår tjänst. HemmaBos roll: Vi tillhandahåller den tekniska plattformen som värdar driver sin direktbokning på. Vi är inte en resebyrå, mäklare eller förmedlare av boenden.

2. Personuppgiftsansvar och biträdesroller

Två separata GDPR-roller gäller: HemmaBo är personuppgiftsansvarig för värdkontodata och personuppgiftsbiträde (Art. 28 GDPR) för gästdata, som behandlas på uppdrag av värden. Villkoren för personuppgiftsbehandling i avsnitt 20 i våra allmänna villkor är personuppgiftsbiträdesavtalet (DPA) mellan HemmaBo och varje värd. Värden ansvarar för att följa GDPR gentemot sina gäster.

• HemmaBo är personuppgiftsansvarig för: värdens kontouppgifter (e-post, namn, betalningshistorik)
• HemmaBo är personuppgiftsansvarig för: tekniska loggar och analysdata för hemmabo.com och värdens dashboard
• HemmaBo är personuppgiftsansvarig för: kommunikation mellan HemmaBo och värden
• Värden är personuppgiftsansvarig för (HemmaBo är biträde): gästernas personuppgifter (namn, e-post, telefon, bokningsdetaljer)
• Värden är personuppgiftsansvarig för: kommunikation mellan värd och gäst
• Värden är personuppgiftsansvarig för: recensioner och feedback från gäster
• Värden är personuppgiftsansvarig för: tekniska loggar från värdens bokningssida
• Värden är personuppgiftsansvarig för: ID-verifieringsdata (hanteras av Stripe, se avsnitt 4)

3. Vilka uppgifter vi samlar in

För värdar (våra kunder) och för gäster (värdens kunder). HemmaBo levererar bokningssidan för att lagra och hantera gästuppgifter på uppdrag av värden. Måste du lämna uppgifterna? Kontakt- och betalningsuppgifter krävs för att vi ska kunna ingå avtalet och driva ditt konto och din bokningssida — utan dem kan tjänsten inte tillhandahållas. Övriga uppgifter, som telefonnummer i profilen eller extra fastighetsinformation, är frivilliga och påverkar bara hur komplett din sida blir.

• Värdar: kontaktuppgifter (namn, e-post, telefonnummer)
• Värdar: betalningsinformation för prenumeration (hanteras säkert via Stripe)
• Värdar: fastighetsinformation du anger i tjänsten
• Värdar: tekniska data (IP-adress, webbläsare, enhetstyp)
• Gäster: bokningsuppgifter (datum, antal gäster, specialönskemål)
• Gäster: kontaktuppgifter (namn, e-post, telefon)
• Gäster: betalningsstatus (vi ser inte kortuppgifter – dessa hanteras av Stripe)

4. Betalningar och Stripe

HemmaBo tar aldrig emot pengar från gäster. Vid bokning går betalningen direkt från gästen till värdens eget Stripe-konto via Stripe Connect. HemmaBo lagrar aldrig kortuppgifter, ID-handlingsbilder eller biometrisk data. Stripe behandlar dessa uppgifter för värdens Stripe-konto (Stripe Connect) och, för egna ändamål som bedrägeriförebyggande och regelefterlevnad, som självständigt personuppgiftsansvarig.

• Stripe behandlar kortuppgifter och betalningsdata
• Stripe behandlar ID-verifieringsdata (Stripe Identity) – bilder på ID-handlingar och biometrisk data
• Stripe behandlar bedrägeriförebyggande analys

Stripes integritetspolicy (stripe.com/privacy)

5. Hur vi använder uppgifterna

Vi använder uppgifterna för ändamålen nedan. Vi använder inte gästdata för egen marknadsföring.

• För att tillhandahålla och förbättra vårt tekniska system
• För att hantera värdens konto och prenumerationsbetalningar
• För att kommunicera med värden om tjänsten
• För att uppfylla lagliga krav
• Rättslig grund (GDPR art. 6): fullgörande av avtal (art. 6.1 b) för att driva kontot, bokningssidan och prenumerationen; rättslig förpliktelse (art. 6.1 c) för räkenskapsmaterial enligt bokföringslagen; berättigat intresse (art. 6.1 f) för säkerhet, missbruksskydd och tekniska loggar, avvägt mot dina rättigheter; samt samtycke (art. 6.1 a) för analytiska cookies och valfria funktioner, som du kan återkalla när som helst. För gästdata är värden personuppgiftsansvarig och bestämmer den rättsliga grunden; HemmaBo behandlar uppgifterna på värdens instruktion enligt art. 28.

6. Delning av uppgifter

Vi säljer aldrig dina personuppgifter. Vi delar endast uppgifter med underbiträdena nedan; värdar kan begära den aktuella listan. Vi skickar inte proaktivt gästers kontaktuppgifter till AI-leverantörer. Fastighetsdata (beskrivningar, bilder, plats) skickas till AI-leverantörer för att generera beskrivningar och besvara frågor. Om en gäst frivilligt skriver personuppgifter (namn, e-post, telefon) i sajtens chatt vidarebefordras meddelandet till den AI-leverantör som genererar svaret; det används aldrig för marknadsföring och säljs aldrig vidare.

• Stripe (Stripe Payments Europe Ltd.) – fakturering, betalningar via Stripe Connect och valfri ID-verifiering
• Brevo (Sendinblue SAS) – EU-baserad leverantör av transaktionsmejl (bokningsbekräftelser och värdnotiser)
• AI-leverantörer – OpenAI: gästchatt (gpt-4o-mini), automatiska svar och smarta meddelanden, översättning av boendetext, FAQ och platsinnehåll, recensionssammanfattningar, utcheckningsinstruktioner samt embeddings för semantisk sökning (text-embedding-3-small)
• AI-leverantörer – Google (Gemini): textgenerering om boenden, bildanalys, översättning av meddelanden mellan värd och gäst samt kalenderresonemang
• AI-leverantörer – xAI (Grok): endast strukturerad AI-boendesökning, när konfigurerad; används inte för gästchatt
• Leverantör av kanalhantering – tvåvägssynk av kalender och bokningar med de bokningskanaler värden kopplar in
• Supabase / Vercel – hosting- och databasinfrastruktur
• Överföring utanför EU/EES: några av leverantörerna ovan är etablerade utanför EU/EES – särskilt AI-leverantörerna (OpenAI, xAI, Google) samt delar av Stripes och Vercels verksamhet. När personuppgifter överförs till tredjeland sker det med stöd av EU-kommissionens standardavtalsklausuler, och i förekommande fall EU–US Data Privacy Framework, tillsammans med de kompletterande tekniska och organisatoriska skyddsåtgärder som anges i respektive leverantörs personuppgiftsbiträdesavtal. Brevo (transaktionsmejl) är EU-baserad. Du kan begära en kopia av skyddsåtgärderna för en specifik överföring genom att kontakta oss.

7. Dina rättigheter

Enligt GDPR har du rätt att få tillgång till dina personuppgifter, begära rättelse av felaktiga uppgifter, begära radering, begära begränsning av behandlingen, invända mot behandling och begära dataportabilitet. Vilar behandlingen på samtycke kan du återkalla det när som helst, och du har rätt att klaga hos en tillsynsmyndighet. För gäster: kontakta i första hand värden för att utöva dina GDPR-rättigheter. HemmaBo kan assistera vid behov. Automatiserad riskbedömning: en bokningsförfrågan poängsätts automatiskt mot risksignaler som vistelsens längd, hur nära inpå ankomst den bokas och antal gäster i förhållande till kapacitet. Poängen sparas med bokningen och visas för värden, och en hög poäng kan markera bokningen som att den kräver värdens godkännande. Poängen avgör ingenting på egen hand — värden fattar det slutliga beslutet, och du kan be om skälet, invända mot det och begära att en människa prövar det.

8. Lagringstid

Så länge behöver vi uppgifterna:

• Värdkonton: så länge kontot är aktivt + 30 dagar efter avslut
• Gästuppgifter på en bokning (namn, e-post, telefon och meddelanden): tas bort 180 dagar efter utcheckningen; en bokning som avbröts innan betalning raderas efter 30 dagar
• Bokningens bokföringspost (belopp och datum, utan namn): 7 år efter utcheckningen, sparas för värdens räkning
• Tekniska loggar: 90 dagar
• Domännamn: lagras så länge kontot är aktivt, så att vi kan driva bokningssidan på det. Domänen är registrerad hos värdens egen leverantör — HemmaBo registrerar aldrig domäner och har inga registreringsuppgifter.

9. Cookies

Vi använder nödvändiga cookies för att tjänsten ska fungera. Analytiska cookies används endast med ditt samtycke, som du lämnar eller nekar i cookie-rutan och kan ändra när som helst. Webbläsarinställningar ersätter inte det samtycket.

10. Kontakt och klagomål

Om du har frågor om denna policy eller vill utöva dina rättigheter, kontakta oss via e-post på info@hemmabo.se eller telefon 076-033 54 34. Postadress: HemmaBo, Asklundavägen 114, 244 91 Kävlinge, Sverige. Om du är missnöjd med hur vi hanterar dina personuppgifter har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Integritetsskyddsmyndigheten (IMY)

11. AI-agenter & HemmaBos MCP-koppling

HemmaBo tillhandahåller en publik MCP-koppling (Model Context Protocol) så att AI-agenter kan upptäcka och verifiera värdars erbjudanden. När en AI-agent når HemmaBo via kopplingen får den boendeinformation, tillgänglighet och priser, samt signerad VRP-verifierad stay-offer-data (värdens kryptografiskt signerade direkterbjudande). Verktygen för upptäckt och verifiering är endast läsbara. Inga gästkontaktuppgifter skickas proaktivt till AI-leverantörer via kopplingen. HemmaBo lagrar aldrig kortuppgifter, ID-handlingar eller biometrisk data.

Vad är ett VRP-semesterboende?

Ett VRP-semesterboende är ett semesterboende vars värd driver en egen bokningssida på sin egen domän och publicerar erbjudanden som signeras av den domänen enligt Vacation Rental Protocol (VRP). Varje gäst eller AI-agent kan över vanlig HTTPS kontrollera att pris, datum och villkor kommer från värden – utan annonssajt, katalog eller koppling däremellan.

HemmaBo är mjukvara som gör värdens boende till ett VRP-semesterboende: bokningssidan på värdens egen domän, de signerade erbjudandena och betalningen direkt till värden.

Definitionen på vacationrentalprotocol.com