Integritetspolicy

Gäller från och med 27.10.2026

1. Personuppgiftsansvarig

Personuppgiftsansvarig är Dušan Šroba – DATACLICK, Andreja Bažíka 31/102, 027 32 Zuberec, Slovakien, organisationsnummer (IČO): 44281820 (den ”Personuppgiftsansvarige”). Kontakt: sidan Kontakt.

2. Vilka uppgifter vi behandlar

• Registreringsuppgifter för värdar och gäster: namn, e-postadress, telefonnummer, lösenord (hashat).
• När du loggar in med Google får vi bara ditt namn, din e-postadress och ditt Google-kontos identifierare från Google – de används enbart för att skapa ditt konto och logga in dig. Vi ser aldrig ditt Google-lösenord.
• Uppgifter i annonser: rubrik, beskrivning, bilder, plats, priser.
• Förfrågningar och meddelanden som skickas via Portalens formulär.
• Tekniska uppgifter: IP-adress, webbläsartyp, cookies som krävs för att webbplatsen ska fungera.
• När du skickar en förfrågan eller ett meddelande sparar vi din IP-adress och webbläsartyp för att förhindra missbruk av formulären (falska förfrågningar och massutskick). Den rättsliga grunden är berättigat intresse; vi anonymiserar IP-adressen efter 90 dagar.

3. Ändamål och rättslig grund för behandlingen

Vi behandlar uppgifterna för att tillhandahålla Portalens tjänster (förmedling av kontakt mellan värd och gäst, hantering av användarkontot, kommunikation) med stöd av fullgörande av avtal (artikel 6.1 b i GDPR) och den Personuppgiftsansvariges berättigade intresse av att driva och skydda Portalen (artikel 6.1 f i GDPR).

4. Cookies

Portalen använder tekniska cookies som är nödvändiga för inloggning och sessioner samt, med ditt samtycke, analys- och marknadsföringscookies från tredje part. Den fullständiga listan finns på sidan Cookies.

5. Lagringstid

Vi lagrar personuppgifter så länge användarkontot finns och därefter så länge det krävs för att uppfylla rättsliga skyldigheter (t.ex. bokförings- och skatteregler).

6. De registrerades rättigheter

Du har rätt att få tillgång till dina personuppgifter, att få dem rättade eller raderade, att begränsa behandlingen, till dataportabilitet och att invända mot behandlingen. Skicka dina begäranden via sidan Kontakt.

7. Utlämnande av uppgifter

Vi lämnar inte ut personuppgifter till tredje part, utom i den utsträckning som krävs för att driva Portalen (t.ex. webbhotellsleverantören) eller när lagen kräver det.

8. Uppgifter från offentligt tillgängliga källor

För annonser som Operatören har sammanställt (annonser som ännu inte har tagits över av ägaren) behandlar vi uppgifter om boendeanläggningen och, i nödvändig utsträckning, kontaktuppgifter till dess ägare eller driftansvarige (namn, e-post, telefon) när det är en fysisk person. Källan är offentligt tillgänglig information, särskilt boendets egen webbplats, offentliga kataloger och register samt bokningsportaler på nätet.

Syftet är att informera besökarna om utbudet av boenden, att vidarebefordra gästernas förfrågningar till ägaren och att erbjuda ägaren att ta över annonsen. Den rättsliga grunden är berättigat intresse (artikel 6.1 f GDPR). Ägarens kontaktuppgifter visas inte offentligt. Vi sparar dem så länge annonsen är publicerad eller tills en invändning görs.

Vi informerar ägaren om behandlingen senast vid den första kontakten. Ägaren kan när som helst invända mot behandlingen (artikel 21 GDPR) via formuläret för anmälan av innehåll; vi slutar då behandla ägarens uppgifter och ändrar eller tar bort annonsen enligt ägarens önskemål.

9. Mottagare och personuppgiftsbiträden

Personuppgifter kan behandlas för vår räkning av följande kategorier av personuppgiftsbiträden, endast i den utsträckning som krävs för att driva Portalen:

- leverantör av webbhotell och e-posttjänster,
- leverantör av SMS-tjänst (SMS-aviseringar till ägare),
- Cloudflare (skydd av formulär mot robotar),
- OpenAI (översättning av texter och AI-chatt; uppgifterna används inte för att träna modeller),
- Google (statistik endast med samtycke, inloggning med Google),
- PayPal och Stripe (värdarnas betalningar),
- bokföringsprogram (utfärdande av fakturor).

Uppgifterna i en förfrågan lämnar vi till den värd som gästen har skickat den till.

10. Överföring till tredjeländer

Vissa personuppgiftsbiträden (t.ex. OpenAI, Google, Cloudflare, Stripe, PayPal) kan även behandla uppgifter utanför Europeiska ekonomiska samarbetsområdet, särskilt i USA. Överföringarna grundar sig på ett beslut om adekvat skyddsnivå från Europeiska kommissionen (EU–US Data Privacy Framework) eller på standardavtalsklausuler.

11. Automatiserat beslutsfattande

Vi utför inget automatiserat beslutsfattande med rättsliga följder och ingen profilering. Automatiska skyddsåtgärder (t.ex. gränser för antalet förfrågningar) kan hålla kvar en förfrågan för granskning; det är en människa som beslutar om vad som händer sedan.

12. Lagringstider

• IP-adresser vid inskickade formulär: 90 dagar, därefter anonymiseras de,
• konversationer i AI-chatten: 180 dagar,
• räkenskapsinformation: 10 år enligt bokföringslagstiftningen,
• samtycken (t.ex. till publicering av foton): så länge annonsen är publicerad och därefter under den tid då anspråk kan göras gällande,
• övriga uppgifter: så länge det är nödvändigt för behandlingens syfte.

13. Rätt att lämna klagomål

Om du anser att behandlingen av dina personuppgifter strider mot lagen har du rätt att lämna klagomål till en tillsynsmyndighet: i Slovakien Myndigheten för skydd av personuppgifter (dataprotection.gov.sk), i Tjeckien Myndigheten för skydd av personuppgifter (uoou.gov.cz), eller tillsynsmyndigheten i det land där du är bosatt.

14. Anonym besöksstatistik

För att veta hur många som använder Portalen och vilka sidor som är användbara räknar vi sidvisningar med vår egen mätning utan cookies. Vi sparar ingenting på din enhet och behåller inte din IP-adress: IP-adressen och webbläsarens identifierare omvandlas till ett envägs anonymt fingeravtryck som byts varje dag och inte kan spåras tillbaka till en person. Vi sparar endast sidan du kom ifrån (t.ex. en sökmotor), typ av enhet och webbläsare samt landet som härleds från tidszonen.

Den rättsliga grunden är vårt berättigade intresse (artikel 6.1 f GDPR) av att driva och förbättra Portalen. Uppgifterna delas inte med tredje parter och raderas efter 400 dagar. Google Analytics används fortfarande endast med ditt samtycke.

Samma mätning utan cookies (med ett anonymt fingeravtryck som byts dagligen och utan att IP-adresser sparas) tillhandahålls även av vår tekniska leverantör DSDATA.sk, som utvecklar och underhåller Portalen. Leverantören behandlar uppgifterna enbart för vår räkning som personuppgiftsbiträde (artikel 28 GDPR) och använder dem inte för något annat syfte.