Integritetspolicy

MOKSIO AB, organisationsnummer 559554-9170, är personuppgiftsansvarig för behandlingen av dina personuppgifter på Platsify.

Kontakt: hej@platsify.se

Vi samlar in följande kategorier av personuppgifter:

• Kontouppgifter: namn, e-postadress, telefonnummer, profilbild, kontotyp (gäst/värd).
• Bokningsdata: platser du bokat eller listat, datum, tider, priser, meddelanden.
• Betalningsdata: hanteras av Stripe. Vi lagrar aldrig fullständiga kortnummer — endast referens-ID och de fyra sista siffrorna.
• Kommunikation: meddelanden mellan gäst och värd, supportärenden.
• Tekniska data: IP-adress, webbläsare, tidsstämplar, cookies för sessionshantering.
• Verifieringar: för värdar som verifierar identitet — verifieringsstatus, ej rådata från BankID.

Vi behandlar dina uppgifter för att:

• Leverera tjänsten (skapa konto, hantera bokningar, betalningar) — rättslig grund: fullgörande av avtal.
• Hantera betalning och utbetalning — fullgörande av avtal.
• Skicka transaktionsmail (bokningsbekräftelse, påminnelser, kvitton) — fullgörande av avtal.
• Förhindra bedrägeri och missbruk — berättigat intresse.
• Uppfylla bokförings- och skattelagstiftning — rättslig skyldighet.
• Förbättra tjänsten via anonym analytics — berättigat intresse.
• Skicka marknadsföring — samtycke (du kan alltid säga upp).

Vi delar uppgifter med:

• Stripe — betalningar och utbetalningar (Stripe Payments Europe, Ltd., Irland).
• Lovable Cloud — hosting, databas och autentisering (EU-region).
• E-postleverantör — utskick av transaktions- och autentiseringsmail.
• Motparten i en bokning — namn och kontaktuppgifter delas efter att bokning bekräftats, så att Gäst och Värd kan slutföra vistelsen.
• Myndigheter — om vi har rättslig skyldighet att lämna ut information.

Vi säljer aldrig dina personuppgifter till tredje part.

All personuppgiftsbehandling sker som utgångspunkt inom EU/EES. Om en underleverantör behöver överföra data till tredje land sker det med EU-kommissionens standardavtalsklausuler eller motsvarande skyddsåtgärder.

Vi lagrar dina uppgifter så länge det behövs för ändamålet:

• Kontodata: tills du raderar kontot, plus upp till 12 månader för att hantera eventuella klagomål.
• Bokningar och kvitton: 7 år enligt bokföringslagen.
• Meddelanden: 2 år, för att hantera tvister.
• Tekniska loggar: upp till 90 dagar.

Enligt GDPR har du rätt att:

• Få tillgång till dina personuppgifter (registerutdrag).
• Få felaktiga uppgifter rättade.
• Bli raderad (”rätten att bli glömd”), där det inte strider mot lag.
• Begränsa behandlingen.
• Få dina uppgifter i ett strukturerat format (dataportabilitet).
• Invända mot behandling som sker med stöd av berättigat intresse.
• Återkalla samtycke till marknadsföring när som helst.

Kontakta oss på hej@platsify.se för att utöva någon av dessa rättigheter. Du kan även klaga till Integritetsskyddsmyndigheten (IMY).

Vi använder endast strikt nödvändiga cookies för att hantera din inloggning och sessionsdata. Vi använder inga tredjepartscookies för marknadsföring. Om vi lägger till analytics i framtiden kommer vi visa en cookie-banner där du kan lämna eller neka samtycke.

Vi använder TLS-kryptering för all datatrafik, radlevelsäkerhet (RLS) på databasnivå, och begränsad access för medarbetare enligt principen om minsta behörighet. Betalningar hanteras av PCI DSS-certifierad leverantör (Stripe).

Vi kan uppdatera denna policy vid behov. Väsentliga ändringar meddelas via e-post minst 30 dagar innan de träder i kraft.

Frågor om integritet? Kontakta oss på hej@platsify.se.

MOKSIO AB, org.nr 559554-9170.