Integritetspolicy för Belleminds och Bellebook
Version 2026-10-19 · Gäller från 19 oktober 2026 · Belleminds AB
1. Vem som ansvarar
Belleminds AB, org.nr 559547-4031, Lundagårdsvägen 27, 163 51 Spånga ("Belleminds", "vi") är personuppgiftsansvarig för den behandling som beskrivs här. Du når oss i dataskyddsfrågor på hej@bellebook.io.
2. När policyn gäller och när den inte gäller
Policyn gäller när vi behandlar personuppgifter för våra egna ändamål: om våra kunder och deras användare, om besökare på bellebook.io och om dig som kontaktar oss.
När du bokar hos ett företag, en klinik eller en annan verksamhet som använder Bellebook är det verksamheten som är personuppgiftsansvarig för uppgifterna om dig och din bokning. Vi behandlar dem bara för verksamhetens räkning, som personuppgiftsbiträde. Vill du utöva dina rättigheter för de uppgifterna, kontakta verksamheten. Kontaktar du oss hjälper vi dig vidare.
3. Vilka uppgifter vi behandlar, varför och hur länge
| Ändamål | Uppgifter | Rättslig grund | Lagringstid |
|---|---|---|---|
| Skapa och administrera kundkonto och användare | Namn, e-post, telefon, roll, företagsuppgifter, inloggningsuppgifter | Avtal (art. 6.1 b); för användare som inte själva är avtalspart, berättigat intresse (art. 6.1 f) | Under avtalstiden och 90 dagar därefter |
| Fakturera abonnemanget | Företagsnamn, organisationsnummer, momsregistreringsnummer, faktureringsadress, e-post, betalningshistorik samt kortets märke, fyra sista siffror och giltighetstid (från Stripe) | Avtal och rättslig förpliktelse (art. 6.1 b och c) | Räkenskapsinformation i sju år efter utgången av det kalenderår då räkenskapsåret avslutades, enligt bokföringslagen |
| Ge support | Kontaktuppgifter, ärendets innehåll | Avtal; berättigat intresse för den som inte är kund | 24 månader efter avslutat ärende |
| Skicka driftinformation och villkorsändringar | Namn, e-post | Avtal | Under avtalstiden |
| Skydda tjänsten mot intrång och missbruk | IP-adress, enhets- och webbläsaruppgifter, inloggnings- och händelseloggar | Berättigat intresse av säkerhet (art. 6.1 f) | 90 dagar |
| Utveckla och förbättra tjänsten | Användningsdata som anonymiseras eller sammanställs | Berättigat intresse (art. 6.1 f) | Personuppgifter anonymiseras snarast |
| Marknadsföring till kunder och intresserade företag | Namn, e-post, telefon, företag, roll | Berättigat intresse (art. 6.1 f); du kan när som helst avstå | Tills du avstår, dock högst 24 månader efter senaste kontakt |
| Webbplatsstatistik och marknadsföringscookies på bellebook.io | Cookie-id, IP-adress, sidvisningar | Samtycke (art. 6.1 a och lagen om elektronisk kommunikation) | Enligt cookieinställningarna, högst 13 månader |
| Hantera rättsliga anspråk | De uppgifter som behövs | Berättigat intresse (art. 6.1 f) | Så länge anspråket kan göras gällande |
AI i tjänsten. Supportchatten och funktionerna för AI-text använder språkmodeller från OpenAI eller Anthropic. Det framgår alltid när du pratar med en AI. Vi skickar så lite personuppgifter som möjligt, ersätter identifierande uppgifter med pseudonymer där det går och skickar inte uppgifter från fälten för allergier, formulär och anteckningar. Skriver du själv in hälsouppgifter i en chatt behandlas de som en del av samtalet, så undvik det. Leverantörerna får inte använda uppgifterna för att träna sina modeller. Chattar sparas i 24 månader för att vi ska kunna följa upp ärenden.
Supportsamtal. Vi spelar för närvarande inte in samtal till vår support. Om vi börjar göra det gäller följande: vi spelar bara in ett samtal om du säger ja när samtalet börjar. Inspelningen och en automatisk utskrift används för att följa upp ditt ärende, rätta fel och göra supporten bättre, med stöd av ditt samtycke (art. 6.1 a).
- Säger du nej, eller svarar inte, spelar vi inte in och hjälper dig ändå.
- Inspelning och utskrift sparas i 90 dagar och kan bara nås av supportpersonalen.
- Samtalet kopplas via 46elks AB i Sverige. Utskriften görs av OpenAI, som inte får använda den för att träna sina modeller.
- Vi använder aldrig inspelningarna för att bedöma enskilda handläggare eller för att tolka känslor.
- Du kan när som helst återkalla ditt samtycke genom att kontakta hej@bellebook.io. Vi raderar då inspelningen och utskriften.
Vi fattar inga beslut som enbart grundas på automatiserad behandling och som har rättslig eller liknande betydande verkan för dig.
4. Vilka vi delar uppgifter med
- Leverantörer som är personuppgiftsbiträden för drift, e-post, SMS och support. De får bara behandla uppgifterna enligt våra instruktioner. Aktuell lista finns på bellebook.io/underbitraden.
- Stripe Payments Europe, Limited, som hanterar kortbetalningar. Stripe behandlar uppgifter för egna ändamål, bland annat bedrägeriskydd och Link, som självständigt personuppgiftsansvarig, se Stripes integritetspolicy.
- Myndigheter när lag kräver det, till exempel Skatteverket.
- Köpare eller ny ägare om vår verksamhet eller delar av den säljs, under motsvarande skydd.
Vi säljer aldrig personuppgifter.
5. Överföring utanför EU/EES
Vi lagrar vår databas i Stockholm. Några leverantörer är amerikanska bolag och kan behandla uppgifter i USA. Vi för då bara över uppgifter med stöd av EU-kommissionens beslut om adekvat skyddsnivå för bolag som är certifierade enligt EU–US Data Privacy Framework eller EU-kommissionens standardavtalsklausuler, med kompletterande skyddsåtgärder vid behov. Du kan få en kopia av skyddsåtgärderna genom att kontakta oss.
6. Dina rättigheter
Du har rätt att få veta vilka uppgifter vi har om dig och få en kopia, få felaktiga uppgifter rättade, få uppgifter raderade, begränsa behandlingen, få ut uppgifter du lämnat i ett maskinläsbart format, invända mot behandling som grundas på berättigat intresse och mot direktmarknadsföring, och när som helst återkalla ett samtycke.
Kontakta hej@bellebook.io. Vi svarar inom en månad. Om du är missnöjd kan du klaga hos Integritetsskyddsmyndigheten, imy.se.
8. Säkerhet
Vi skyddar uppgifterna med kryptering vid överföring och lagring, behörighetsstyrning, loggning, säkerhetskopiering och rutiner för incidenter. Bara personal som behöver uppgifterna i sitt arbete har tillgång till dem.
9. Ändringar
Vi kan uppdatera policyn. Vid väsentliga ändringar informerar vi våra kunder via e-post innan ändringen börjar gälla. Datum för senaste version anges högst upp.