Personvernerklæring

1. Behandlingsansvarlig

BookMy er behandlingsansvarlig for personopplysningene som samles inn via denne tjenesten. Vi er forpliktet til å behandle personopplysninger i samsvar med EUs personvernforordning (GDPR) og norsk personvernlovgivning. Kontakt oss på hei@bookmy.no ved spørsmål.

2. Hvilke opplysninger samler vi inn?

Vi samler inn to kategorier personopplysninger:

For bedriftskunder (de som oppretter bookingsider):

• E-postadresse og passord (for innlogging)
• Bedriftsnavn, beskrivelse, telefonnummer
• Tjenester og tilgjengelighet du legger inn
• Betalingsopplysninger behandles av Stripe — vi lagrer ikke kortdetaljer selv

For klienter (de som booker time):

• Navn og e-postadresse (påkrevd)
• Telefonnummer (valgfritt)
• Eventuelle meldinger du sender i bestillingsskjemaet

3. Formål og rettslig grunnlag

For bedriftskunder:

Behandlingen er nødvendig for å oppfylle avtalen om bruk av BookMy-tjenesten (GDPR art. 6 nr. 1 b). Betalingsopplysninger behandles for å gjennomføre abonnementet.

For klienter som booker time:

Opplysningene brukes utelukkende til å administrere og bekrefte timebookinger og sende relevante e-postvarsler (bekreftelse og påminnelse). Det rettslige grunnlaget er samtykke (GDPR art. 6 nr. 1 a) og oppfyllelse av avtale (GDPR art. 6 nr. 1 b).

4. Databehandlere

Vi deler ikke personopplysninger med tredjeparter for markedsføringsformål. Vi benytter følgende databehandlere for å drifte tjenesten:

• Supabase — databaselagring og autentisering (EU-region)
• Vercel — hosting og serverinfrastruktur
• Stripe — betalingsbehandling og abonnementsstyring
• Resend — utsending av e-postvarsler

Alle databehandlere er underlagt databehandleravtaler i henhold til GDPR.

5. Lagringstid

Bookingdata lagres i 12 måneder etter at timen ble avholdt, og slettes deretter. Kontoopplysninger for bedriftskunder lagres så lenge kontoen er aktiv. Ved sletting av konto slettes alle tilknyttede data innen 30 dager.

6. Dine rettigheter

Du har rett til å:

• Få innsyn i hvilke opplysninger vi har om deg
• Kreve retting av uriktige opplysninger
• Kreve sletting («retten til å bli glemt»)
• Trekke tilbake samtykke når som helst
• Klage til Datatilsynet (datatilsynet.no)

7. Kontakt

Har du spørsmål om personvern eller ønsker å utøve dine rettigheter? Ta kontakt med oss på hei@bookmy.no.