Allmänna villkor för Bellebook
Version 2026-10-19 · Gäller från 19 oktober 2026 · Belleminds AB
1. Parter och tillämpning
1.1 Dessa allmänna villkor ("Villkoren") gäller mellan Belleminds AB, org.nr 559547-4031, Lundagårdsvägen 27, 163 51 Spånga ("Belleminds", "vi") och den näringsidkare som skapar ett konto i Bellebook ("Kunden"). Belleminds och Kunden kallas var för sig "Part" och tillsammans "Parterna".
1.2 Avtalet mellan Parterna består av (a) Villkoren, (b) Betalningsvillkoren, (c) Personuppgiftsbiträdesavtalet med bilagor och (d) den prisuppgift som gällde när Kunden beställde abonnemanget, tillsammans "Avtalet". Vid motstridighet gäller Personuppgiftsbiträdesavtalet i frågor om personuppgifter, därefter Villkoren och därefter Betalningsvillkoren.
1.3 Bellebook är en tjänst för näringsidkare. Den som ingår Avtalet för Kundens räkning intygar att hen är behörig att företräda Kunden. Konsumentskyddande lagstiftning gäller inte mellan Belleminds och Kunden.
2. Definitioner
Tjänsten: Bellebook, den webbaserade tjänst för bokning och verksamhetsadministration som Belleminds tillhandahåller, i den omfattning som ingår i Kundens abonnemang.
Abonnemang: den nivå av Tjänsten som Kunden har valt, till exempel Starter.
Användare: en person som Kunden ger tillgång till Tjänsten, till exempel ägare eller personal.
Slutkund: en person som bokar eller tar emot Kundens tjänster via Tjänsten.
Kunddata: all information, inklusive personuppgifter, som Kunden, Användare eller Slutkunder för in i Tjänsten.
3. Avtalets ingående
3.1 Avtalet ingås när Kunden godkänner Villkoren vid registreringen. Belleminds får neka eller avsluta en registrering om uppgifterna är ofullständiga, felaktiga eller om det finns skäl att anta att Tjänsten ska användas i strid med Avtalet.
3.2 Kunden ska ange korrekta uppgifter om företaget, organisationsnummer, kontaktperson och faktureringsadress och hålla dem uppdaterade.
4. Tjänsten
4.1 Abonnemanget Starter omfattar onlinebokning av tjänster som utförs på plats, en publik bokningssida, kalender och schema, kundregister, bekräftelser och påminnelser via e-post och SMS, utskick, AI-stöd för texter och support, publicering i sociala medier upp till 150 publiceringar per månad samt en kundportal där Slutkunder kan se, boka om och avboka sina bokningar. Det exakta innehållet framgår av den produktbeskrivning som gäller vid varje tidpunkt på bellebook.io.
4.2 SMS kan omfattas av en kvot eller särskild avgift enligt prislistan.
4.3 Belleminds får vidareutveckla och ändra Tjänsten. En ändring som väsentligt försämrar Tjänsten för Kunden ska meddelas minst 30 dagar i förväg. Kunden har då rätt att säga upp Avtalet till den dag ändringen träder i kraft och betalar bara för tiden fram till dess.
4.4 Tjänsten kan kopplas till tredjepartstjänster, till exempel kalendrar och bokföringsprogram. När Kunden aktiverar en sådan koppling gäller Kundens eget avtal med den tredje parten. Belleminds ansvarar inte för tredje parts tjänster eller för hur de behandlar data.
5. Kundens åtaganden
5.1 Kunden ansvarar för att Kunden och Användarna använder Tjänsten i enlighet med Avtalet och gällande lag.
5.2 Kunden ansvarar för att inloggningsuppgifter hanteras säkert, att bara behöriga Användare har tillgång och att behörigheter tas bort när en Användare slutar. Kunden ska utan dröjsmål meddela Belleminds om obehörig användning misstänks.
5.3 Kunden är ensam part i avtalet med sina Slutkunder och ansvarar för sina egna bokningsvillkor, priser, utförandet av tjänsterna och kontakten med Slutkunder. Belleminds är inte part i något avtal mellan Kunden och en Slutkund. Kunden är näringsidkare mot sina Slutkunder och ansvarar ensam för att följa konsumentlagstiftningen i den relationen, bland annat information före bokning, ångerrätt enligt lagen (2005:59) om distansavtal och avtal utanför affärslokaler, prisuppgifter och avbokningsavgifter.
5.4 Kunden är personuppgiftsansvarig för personuppgifter om Slutkunder och Användare i Tjänsten och bestämmer ensam vilka uppgifter som samlas in, bland annat genom formulär, anteckningar och fält för allergier. Belleminds tillhandahåller verktygen men granskar inte vad Kunden registrerar. Kunden ansvarar särskilt för att (a) det finns rättslig grund för behandlingen, (b) Slutkunder får information enligt artikel 13 i dataskyddsförordningen, (c) uppgifter om hälsa eller andra känsliga personuppgifter bara registreras när det är nödvändigt och tillåtet, och (d) personnummer bara registreras när det är klart motiverat. Belleminds behandlar uppgifterna enligt Kundens dokumenterade instruktioner och ansvarar för sina egna skyldigheter enligt Personuppgiftsbiträdesavtalet och dataskyddslagstiftningen.
5.5 Kunden ansvarar för att utskick av marknadsföring via Tjänsten följer marknadsföringslagen, särskilt kravet på samtycke för marknadsföring via e-post och SMS till fysiska personer.
5.6 Kunden får inte (a) använda Tjänsten för olagligt eller kränkande innehåll, (b) försöka kringgå säkerhets- eller behörighetsskydd, (c) belasta Tjänsten på ett sätt som stör driften, (d) bakåtkompilera eller kopiera Tjänsten, eller (e) hyra ut, sälja vidare eller på annat sätt låta tredje part använda Tjänsten utanför Kundens verksamhet.
5.7 Tjänsten är inte ett journalsystem och är inte avsedd för patientjournaler enligt patientdatalagen (2008:355). Tjänsten uppfyller inte de särskilda krav som gäller för patientuppgifter enligt patientdatalagen och Socialstyrelsens föreskrifter, till exempel stark autentisering, behörighetsstyrning per patient och loggning av vem som har tagit del av uppgifter. En Kund som är vårdgivare får använda Tjänsten för bokning och administration, men inte för att dokumentera eller lagra uppgifter om patienters hälsa, vård eller behandling, varken i journaler, formulär, anteckningar eller uppladdade dokument. Gör Kunden det ändå sker det på Kundens ansvar, och punkt 11.5 gäller. Kunden ansvarar själv för de krav på dokumentation och lagring som gäller för Kundens verksamhet, till exempel att föra journal i ett eget journalsystem.
5.8 Omdömen kan bara lämnas via en personlig länk som Slutkunden får efter en bokad tid som Kunden inte har markerat som uteblivet besök. Belleminds kontrollerar alltså att varje omdöme hör till en bokning, men inte att besöket ägde rum. Kunden får inte skriva, köpa eller selektivt dölja omdömen så att de ger en missvisande bild. Belleminds får ta bort omdömen som är olagliga eller bryter mot dessa villkor.
5.9 Den som anser att innehåll i Tjänsten är olagligt, till exempel ett omdöme eller en text på en bokningssida, kan anmäla det till hej@bellebook.io eller via länken Anmäl innehåll på bokningssidan. Belleminds prövar anmälan utan onödigt dröjsmål. Om Belleminds tar bort eller begränsar innehåll får den som lämnat det veta varför. Adressen hej@bellebook.io är också Belleminds kontaktpunkt för myndigheter och användare enligt EU:s förordning om digitala tjänster (EU) 2022/2065, på svenska eller engelska.
5.10 Belleminds tillhandahåller funktioner och mallar som hjälper Kunden att uppfylla sina skyldigheter mot Slutkunder, till exempel en ångerfunktion i bokningsbekräftelsen, ångerinformation och mallar för bokningsvillkor och integritetsinformation. Funktionerna och mallarna är hjälpmedel, inte juridisk rådgivning. Kunden ansvarar för att kontrollera och anpassa dem till sin verksamhet, för sina inställningar i Tjänsten, till exempel avbokningsavgifter, och för hur Kunden hanterar ångermeddelanden och krav från Slutkunder.
5.11 Tjänstens AI-funktioner är avsedda för bokning, administration, texter och support, inte för medicinska bedömningar eller beslut om enskilda personer. Fälten för allergier, formulär och anteckningar skickas inte till AI-leverantörerna, men Belleminds kan inte kontrollera vad Kunden och Användarna skriver i fritext eller laddar upp som dokument och bilder, och sådant skickas utan fullständig filtrering. Kunden får inte skriva in eller ladda upp uppgifter om hälsa eller andra känsliga personuppgifter i AI-funktionerna och ansvarar för sådana uppgifter om det ändå sker. Kunden ska granska AI-genererat innehåll innan det används eller publiceras, och Belleminds ansvarar inte för AI-genererat innehåll som Kunden använder. Kunden ansvarar för att upplysa om att innehåll är AI-genererat när lag kräver det, till exempel bilder som liknar verkliga personer.
6. Belleminds åtaganden
6.1 Belleminds ska tillhandahålla Tjänsten fackmannamässigt och med den omsorg som kan krävas av en professionell leverantör.
6.2 Belleminds strävar efter hög tillgänglighet i Tjänsten men garanterar ingen viss tillgänglighet, och avbrott ger inte rätt till vite. Planerat underhåll meddelas i förväg och förläggs i första hand till kvällar och nätter.
6.3 Support lämnas via e-post till hej@bellebook.io på vardagar klockan 9–17. Belleminds svarar normalt inom en arbetsdag.
6.4 Belleminds skyddar Kunddata med de tekniska och organisatoriska åtgärder som anges i Personuppgiftsbiträdesavtalet.
7. Avgifter och betalning
7.1 Kunden betalar avgift för sitt Abonnemang enligt Betalningsvillkoren och gällande prislista.
7.2 Belleminds får ändra avgifterna med minst 30 dagars förvarning. Kunden har då rätt att säga upp Avtalet till den dag ändringen träder i kraft.
8. Immateriella rättigheter och data
8.1 Belleminds och dess licensgivare äger alla rättigheter till Tjänsten, inklusive programvara, design och dokumentation. Kunden får en icke-exklusiv rätt att använda Tjänsten i sin verksamhet under avtalstiden.
8.2 Mellan Parterna har Kunden rätten till Kunddata. Kunden ger Belleminds rätt att behandla Kunddata i den utsträckning som krävs för att tillhandahålla Tjänsten och i övrigt enligt Personuppgiftsbiträdesavtalet. Kunden ger också Belleminds rätt att visa Kundens namn, logotyp och bilder på Kundens bokningssida. Belleminds får också nämna Kunden som referens med namn och logotyp, om inte Kunden meddelar att den inte vill det.
8.3 Belleminds får använda anonymiserade och sammanställda uppgifter om hur Tjänsten används, som inte kan kopplas till Kunden eller till någon fysisk person, för att förbättra och utveckla Tjänsten.
8.4 Synpunkter och förslag som Kunden lämnar om Tjänsten får Belleminds använda fritt och utan ersättning.
9. Personuppgifter
9.1 När Belleminds behandlar personuppgifter för Kundens räkning gäller Personuppgiftsbiträdesavtalet, som är en del av Avtalet.
9.2 Belleminds är själv personuppgiftsansvarig för uppgifter om Kundens kontaktpersoner och Användare som behandlas för att administrera kundrelationen, fakturera, ge support och skydda Tjänsten. Det beskrivs i Belleminds integritetspolicy.
10. Sekretess
10.1 Parterna ska inte lämna ut den andra Partens konfidentiella information till tredje part. Skyldigheten gäller inte information som är allmänt känd, som Parten redan hade, eller som Parten måste lämna ut enligt lag, myndighetsbeslut eller börsregler.
10.2 Sekretessen gäller under avtalstiden och i tre år därefter.
11. Fel, ansvar och ansvarsbegränsning
11.1 Kunden ska reklamera fel i Tjänsten inom skälig tid efter att felet upptäckts, dock senast 30 dagar därefter. Belleminds ska då inom skälig tid avhjälpa felet. Om felet är väsentligt och inte avhjälps inom skälig tid har Kunden rätt till prisavdrag som motsvarar felet.
11.2 Belleminds ansvarar inte för indirekt skada eller följdskada, till exempel utebliven vinst, förlorade bokningar eller intäkter, eller skada som uppstår hos Slutkunder eller annan tredje part. Går Kunddata förlorad eller skadas på grund av fel eller försummelse hos Belleminds ska Belleminds återställa uppgifterna från senaste tillgängliga säkerhetskopia. I övrigt ansvarar Belleminds inte för förlust av data.
11.3 Belleminds sammanlagda ansvar enligt Avtalet är begränsat till ett belopp som motsvarar tolv månadsavgifter för Kundens Abonnemang, exklusive moms, enligt den prislista som gällde när den skadegörande händelsen inträffade. Det gäller oavsett hur länge Kunden har betalat. Avgifter för SMS och tilläggstjänster räknas inte in. Begränsningen gäller även krav mellan Parterna som har sin grund i behandling av personuppgifter, men begränsar inte registrerades rättigheter enligt dataskyddsförordningen.
11.4 Begränsningarna i 11.2 och 11.3 gäller inte vid uppsåt eller grov vårdslöshet.
11.5 Kunden ska hålla Belleminds skadeslös för krav från Slutkunder eller annan tredje part som beror på Kundens tjänster, Kunddata eller Kundens brott mot Avtalet, inklusive krav som rör ångerrätt, avbokningsavgifter, prisuppgifter och omdömen.
11.6 Krav ska framställas skriftligen inom sex månader från det att skadan upptäcktes eller borde ha upptäckts. Annars förloras rätten till ersättning.
12. Befrielsegrunder
En Part är befriad från påföljd för underlåtenhet att fullgöra en förpliktelse som beror på en omständighet utanför Partens kontroll som Parten inte skäligen kunde förutse, till exempel krig, naturkatastrof, myndighetsbeslut, omfattande störning i elförsörjning eller allmän kommunikation, eller fel hos en underleverantör som orsakats av en sådan omständighet. Om hindret varar längre än 60 dagar får vardera Part säga upp Avtalet med omedelbar verkan.
13. Avtalstid, uppsägning och avstängning
13.1 Avtalet gäller från att det ingås och löper tills vidare utan bindningstid.
13.2 Kunden får säga upp Avtalet när som helst i Tjänsten under Abonnemang. Uppsägningen gäller från utgången av den kalendermånad då den görs och kan ångras fram till dess. Uppsägningstiden är aldrig längre än två månader.
13.3 Belleminds får säga upp Avtalet med 30 dagars uppsägningstid.
13.4 Vardera Part får säga upp Avtalet med omedelbar verkan om den andra Parten väsentligt bryter mot Avtalet och inte vidtar rättelse inom 14 dagar efter skriftlig anmaning, eller om den andra Parten försätts i konkurs, inleder företagsrekonstruktion eller annars kan antas vara på obestånd.
13.5 Belleminds får helt eller delvis stänga av Kundens tillgång till Tjänsten om (a) Kunden inte betalar trots påminnelse enligt Betalningsvillkoren, (b) Tjänsten används i strid med lag eller Avtalet, eller (c) det krävs för att avvärja en säkerhetsrisk. Belleminds ska om möjligt meddela Kunden i förväg, alltid ange skälen och häva avstängningen när orsaken har upphört. Kunddata raderas inte under en avstängning.
14. Export, byte av leverantör och radering
14.1 Kunden kan när som helst under avtalstiden exportera Kunddata i ett strukturerat och maskinläsbart format (CSV eller JSON) utan extra kostnad. I 30 dagar efter att Avtalet har upphört kan Kunden begära en sådan export via hej@bellebook.io.
14.2 Om Kunden byter till en annan leverantör ska Belleminds på begäran lämna rimlig hjälp med överföringen under en övergångsperiod om 30 dagar, i enlighet med Europaparlamentets och rådets förordning (EU) 2023/2854 (dataförordningen). Avgift för byte tas inte ut.
14.3 Belleminds raderar eller anonymiserar Kunddata senast 90 dagar efter att Avtalet har upphört, om inte lag kräver att uppgifterna sparas längre. Kunden kan begära att Kunddata raderas tidigare, utom uppgifter som måste sparas enligt lag. Uppgifter i säkerhetskopior skrivs över enligt Personuppgiftsbiträdesavtalet. Det här händer efter uppsägningen:
| Uppgifter | Vad som händer |
|---|---|
| Slutkunder | Anonymiseras 90 dagar efter uppsägningen |
| Meddelandelogg | Raderas efter 90 dagar |
| Personalprofiler och inloggningar | Raderas eller anonymiseras efter 90 dagar |
| Belles chatthistorik | Raderas efter 90 dagar |
| Personalliggare | Sparas till sin lagstadgade gräns, normalt två år efter utgången av det kalenderår då uppgiften fördes in, och raderas därefter |
| Kvitton, kassadata och löneuppgifter som är räkenskapsinformation | Sparas så länge bokföringslagen kräver |
| Patienter hos en Kund som är vårdgivare | Anonymiseras som övriga slutkunder. Kunden ansvarar själv för att spara det lag kräver, till exempel journaluppgifter, och bör exportera uppgifterna före raderingen |
14.4 Kunden kan exportera kundregister, bokningar, erbjudanden och omdömen som CSV, och en enskild kunds uppgifter som JSON, under avtalstiden. På bellebook.io/export finns en fullständig förteckning över vilka data som kan exporteras, i vilka format och vilka interna data som inte omfattas. Återkommer Kunden inom 90 dagar från uppsägningen finns Kunddata kvar och kontot kan öppnas igen.
15. Ändringar av Villkoren
15.1 Belleminds får ändra Villkoren med minst 30 dagars förvarning via e-post till Kundens registrerade adress. Kunden som inte godtar ändringen får säga upp Avtalet till den dag ändringen träder i kraft.
15.2 En ändring som krävs av lag eller myndighetsbeslut får börja gälla tidigare om det är nödvändigt.
16. Överlåtelse
Belleminds får överlåta Avtalet till ett bolag i samma koncern eller till den som förvärvar Belleminds verksamhet eller den del som Tjänsten tillhör. Kunden får överlåta Avtalet med Belleminds skriftliga samtycke.
17. Meddelanden
Meddelanden enligt Avtalet skickas via e-post till Kundens registrerade adress respektive till hej@bellebook.io. Ett meddelande anses ha kommit fram nästa arbetsdag efter att det skickades.
18. Tillämplig lag och tvister
Svensk lag gäller för Avtalet. Tvister ska avgöras av allmän domstol med Stockholms tingsrätt som första instans.
Betalningsvillkor för Bellebook
Version 2026-10-19. Gäller från 19 oktober 2026. Bilaga till Allmänna villkor för Bellebook mellan Belleminds AB, org.nr 559547-4031, och Kunden. Begrepp har samma betydelse som i Allmänna villkor.
1. Avgifter
1.1 Abonnemanget Starter kostar 399 kronor per månad exklusive moms, 498,75 kronor inklusive moms. Antalet anställda påverkar inte priset. Moms tillkommer med 25 procent på alla avgifter.
1.2 Utöver månadsavgiften debiteras rörliga avgifter enligt prislistan på bellebook.io: (a) utskick av e-post i Snabbutskick utöver 2 000 per månad, med 25 kronor per påbörjat 1 000, och (b) användning av AI-funktioner som enligt prislistan kostar krediter. Bekräftelser och påminnelser räknas inte som utskick. Knapparna för AI-text kostar inga krediter.
1.3 SMS betalas från ett förbetalt SMS-saldo enligt punkt 5.
1.4 Rabatter och kampanjer gäller bara under de villkor och den tid som anges i erbjudandet.
2. Startperiod
2.1 Nya kunder får en kostnadsfri startperiod, normalt 14 dagar. Den längd som gäller för Kunden visas i Tjänsten under Abonnemang.
2.2 Sju dagar innan startperioden tar slut påminner Belleminds Kunden om att lägga till ett betalkort, om inget kort finns.
2.3 Har Kunden lagt till ett kort när startperioden tar slut fortsätter Abonnemanget som betalt. Saknas kort pausas administrationen av Tjänsten, utom sidorna Abonnemang och SMS-saldo. Bokningssidan hålls öppen i ytterligare 14 dagar och pausas därefter. När ett kort läggs till hävs pauserna.
2.4 Har inget kort lagts till inom 90 dagar efter att startperioden tog slut avslutas Abonnemanget, och Kunddata raderas enligt punkt 14.3 i Allmänna villkor. Belleminds påminner Kunden via e-post innan Abonnemanget avslutas.
3. Betalning med kort via Stripe
3.1 Avgifterna betalas till Belleminds AB. Betalningen hanteras av Stripe Payments Europe, Limited, Irland. Kortet sparas via Stripes betalsida och kan vara ett betalkort eller Apple Pay, Google Pay eller Link. Väljer Kunden att spara kortet i Link gäller Links villkor, som Kunden godkänner hos Stripe. Dragningen syns som BELLEMINDS BELLEBOOK på kontoutdraget.
3.2 Genom att spara kortet ger Kunden Belleminds rätt att, via Stripe och utan att Kunden är närvarande, debitera kortet för de avgifter som Kunden ska betala enligt Avtalet. Det gäller månadsavgiften, de rörliga avgifterna och SMS-paket som Kunden köper eller har godkänt automatisk påfyllning för. Beloppet kan variera från månad till månad. Kundens bank kan begära att Kunden bekräftar en dragning.
3.3 Dragningen görs på det kort som är standardkort hos Stripe. Kunden kan byta kort, se fakturor och ändra faktureringsuppgifter i Tjänsten eller i Stripes kundportal.
3.4 Belleminds lagrar inte fullständiga kortnummer. Kortuppgifterna hanteras av Stripe, som behandlar dem delvis som självständigt personuppgiftsansvarig enligt Stripes integritetspolicy.
4. Månadsdragning och faktura
4.1 Avgifterna debiteras i efterskott. Den 1:a varje månad dras föregående månads avgifter. Dagar i startperioden och dagar innan Kunden registrerade sig debiteras inte.
4.2 Om Kunden byter abonnemang under en månad beräknas månadsavgiften per dag för respektive abonnemang.
4.3 För varje månad skapas en faktura med löpande fakturanummer. Stripe skickar kvitto per e-post, och alla fakturor finns som PDF i Tjänsten och i kundportalen.
5. SMS-saldo
5.1 SMS dras från ett förbetalt SMS-saldo. Kunden köper SMS-paket om 500, 1 000, 2 500 eller 5 000 SMS-delar till det pris per SMS-del som gäller för Kundens abonnemang, för närvarande 0,95 kronor exklusive moms. Ett paket gäller i 12 månader från köpet. SMS-delar dras när meddelandet skickas. Går ett SMS inte fram på grund av fel hos Belleminds eller Belleminds leverantör förs SMS-delarna tillbaka till saldot; SMS till ett felaktigt eller avstängt nummer dras som vanligt.
5.2 Kunden kan slå på automatisk påfyllning. Då köps det paket Kunden har valt på det sparade kortet när saldot når den nivå Kunden har valt. Påfyllning sker högst tre gånger per kalendermånad och kan stängas av när som helst under SMS-saldo. Automatisk påfyllning kräver Kundens särskilda godkännande, som sparas med villkorsversion, tid och användare.
5.3 Om en automatisk påfyllning nekas av banken stängs den automatiska påfyllningen av och Kunden meddelas.
5.4 SMS-saldo återbetalas inte. När Kunden säger upp Avtalet stängs den automatiska påfyllningen av direkt. Saldot kan användas till månadens slut och finns kvar om Kunden kommer tillbaka inom 90 dagar, därefter förfaller det. Om Belleminds säger upp Avtalet utan att Kunden har brutit mot det, eller om Tjänsten läggs ned, återbetalas oanvända SMS.
6. Utebliven betalning
6.1 Om en dragning misslyckas meddelar Belleminds Kunden direkt och gör nya försök efter 1, 3 och 7 dagar. Efter 7 dagar skickas en påminnelse. Kunden kan betala via en länk i meddelandet eller genom att lägga till ett nytt kort.
6.2 Om betalning inte har kommit in 30 dagar efter den första misslyckade dragningen pausas administrationen av Tjänsten, utom sidorna Abonnemang och SMS-saldo. Efter 44 dagar pausas även bokningssidan. Kunddata raderas inte under pausen.
6.3 När Kunden lägger till ett fungerande kort dras alla obetalda månader direkt och pauserna hävs.
6.4 Om betalning saknas trots pausen får Belleminds säga upp Avtalet enligt punkt 13.4 i Allmänna villkor. Belleminds har även rätt till dröjsmålsränta enligt räntelagen och förseningsersättning enligt lagen (1981:739) om ersättning för inkassokostnader m.m.
7. Prisändringar
Belleminds får ändra avgifterna med minst 30 dagars förvarning via e-post. Kunden som inte godtar ändringen får säga upp Avtalet till dagen för ändringen.
8. Uppsägning och kreditering
8.1 Kunden säger upp Abonnemanget i Tjänsten under Abonnemang. Det upphör vid utgången av den månad då uppsägningen görs, och sista månadens avgifter dras den 1:a i månaden därefter. Kunden kan ångra uppsägningen fram till dess att den träder i kraft.
8.2 Felaktigt debiterade belopp krediteras med en kreditfaktura och betalas tillbaka till kortet.
9. Invändningar mot debitering
Kunden ska invända mot en dragning inom 30 dagar via e-post till hej@bellebook.io, och ska kontakta Belleminds innan Kunden begär återbetalning hos sin kortutgivare. En återkallad betalning räknas som utebliven betalning.
Personuppgiftsbiträdesavtal
Version 2026-10-19. Gäller från 19 oktober 2026. Bilaga till Allmänna villkor för Bellebook.
1. Parter och bakgrund
1.1 Detta avtal ("PUB-avtalet") gäller mellan Kunden som personuppgiftsansvarig och Belleminds AB, org.nr 559547-4031, som personuppgiftsbiträde ("Biträdet").
1.2 Biträdet behandlar personuppgifter för Kundens räkning när Biträdet tillhandahåller Tjänsten enligt Allmänna villkor ("Huvudavtalet"). PUB-avtalet uppfyller kraven i artikel 28 i dataskyddsförordningen (EU) 2016/679 ("GDPR"). Begrepp i PUB-avtalet har samma betydelse som i GDPR.
2. Instruktioner
2.1 Biträdet får bara behandla personuppgifterna enligt Kundens dokumenterade instruktioner. Instruktionerna består av Huvudavtalet, PUB-avtalet med Bilaga 1 och de inställningar och funktioner som Kunden väljer i Tjänsten.
2.2 Om Biträdet anser att en instruktion strider mot GDPR eller annan dataskyddslag ska Biträdet genast informera Kunden och får avvakta med behandlingen tills Kunden har bekräftat eller ändrat instruktionen.
2.3 Om unionsrätt eller svensk rätt kräver att Biträdet behandlar uppgifterna på annat sätt ska Biträdet informera Kunden innan behandlingen sker, om inte lagen förbjuder det.
3. Kundens ansvar
Kunden ansvarar för att behandlingen har rättslig grund, att de registrerade får information, att instruktionerna är lagliga och att känsliga personuppgifter, särskilt uppgifter om hälsa, bara registreras i Tjänsten när det finns stöd för det i artikel 9 GDPR.
Kunden bestämmer ensam vilka uppgifter som samlas in genom formulär, anteckningar och fält i Tjänsten, och det valet utgör Kundens instruktion. Biträdet granskar inte innehållet. Tjänsten är inte ett journalsystem, uppfyller inte de särskilda kraven för patientuppgifter enligt patientdatalagen och får inte användas för att dokumentera eller lagra uppgifter om patienters hälsa, vård eller behandling (Allmänna villkor 5.7). Gör Kunden det ändå ansvarar Kunden för att kraven uppfylls. Biträdets skyldigheter att skydda uppgifterna enligt punkt 5 och Bilaga 2 gäller oavsett vilka uppgifter Kunden registrerar.
4. Sekretess
Biträdet ska se till att alla som har tillgång till personuppgifterna har åtagit sig att iaktta konfidentialitet eller omfattas av lämplig lagstadgad tystnadsplikt, och att de bara har tillgång i den utsträckning som krävs för deras arbete.
5. Säkerhet
Biträdet ska vidta de tekniska och organisatoriska åtgärder som krävs enligt artikel 32 GDPR. Åtgärderna beskrivs i Bilaga 2. Biträdet får ändra åtgärderna om skyddsnivån inte sänks.
6. Underbiträden
6.1 Kunden ger Biträdet ett allmänt förhandstillstånd att anlita underbiträden. De underbiträden som anlitas när PUB-avtalet ingås framgår av underbiträdeslistan på bellebook.io/underbitraden.
6.2 Biträdet ska informera Kunden via e-post minst 14 dagar innan ett nytt underbiträde börjar behandla personuppgifter eller ett befintligt byts ut. Kunden får inom den tiden invända med sakliga skäl. Om Parterna inte hittar en lösning har Kunden rätt att säga upp Huvudavtalet utan kostnad till den dag ändringen träder i kraft.
6.3 Underbiträdeslistan anger reservleverantörer som Kunden godkänner i förväg genom PUB-avtalet. Om ett underbiträde måste bytas snabbt av säkerhets- eller driftskäl får Biträdet byta till en sådan reservleverantör och informerar Kunden utan dröjsmål. Ett byte till en leverantör som inte finns på listan följer alltid 6.2.
6.4 Biträdet ska ingå skriftligt avtal med varje underbiträde som ger minst samma skydd som PUB-avtalet. Biträdet ansvarar mot Kunden för underbiträdets behandling.
6.5 Tjänster som Kunden själv kopplar till Tjänsten, till exempel kalendrar, bokföringsprogram och konton i sociala medier, är inte underbiträden till Biträdet. När Kunden aktiverar en sådan koppling instruerar Kunden Biträdet att överföra uppgifterna dit.
7. Överföring till tredje land
Biträdet får överföra personuppgifter till ett land utanför EU/EES bara om överföringen uppfyller kapitel V i GDPR, till exempel genom EU-kommissionens beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler med kompletterande skyddsåtgärder vid behov. Underbiträdeslistan anger vilken mekanism som används för varje underbiträde.
8. Hjälp till Kunden
8.1 Tjänsten har funktioner för att söka fram, rätta, exportera och radera uppgifter om en registrerad. Om Kunden inte kan besvara en begäran från en registrerad med hjälp av funktionerna ska Biträdet hjälpa till.
8.2 Om en registrerad vänder sig direkt till Biträdet ska Biträdet hänvisa den registrerade till Kunden och, med den registrerades samtycke, informera Kunden.
8.3 Biträdet ska hjälpa Kunden att fullgöra skyldigheterna i artiklarna 32–36 GDPR, bland annat med information inför en konsekvensbedömning. Biträdet får ta betalt enligt sin då gällande timtaxa för hjälp som går utöver vad som rimligen ingår i Tjänsten.
9. Personuppgiftsincidenter
9.1 Biträdet ska underrätta Kunden utan onödigt dröjsmål efter att ha fått kännedom om en personuppgiftsincident som rör Kundens uppgifter.
9.2 Underrättelsen ska så långt det är möjligt innehålla den information som anges i artikel 33.3 GDPR: vad som har hänt, vilka och hur många registrerade och uppgifter som berörs, sannolika konsekvenser och vilka åtgärder som vidtagits eller föreslås. Information som inte finns tillgänglig direkt lämnas så snart den finns.
9.3 Kunden ansvarar för att anmäla incidenten till Integritetsskyddsmyndigheten och informera de registrerade när det krävs.
10. Granskning
10.1 Biträdet ska ge Kunden den information som behövs för att visa att PUB-avtalet följs.
10.2 Granskning sker i första hand genom att Biträdet lämnar dokumentation, säkerhetsbeskrivningar och underbiträdenas certifieringar eller revisionsrapporter. Räcker inte det får Kunden, själv eller genom en oberoende granskare med tystnadsplikt, granska Biträdet på plats högst en gång per kalenderår och efter minst 30 dagars skriftligt varsel, och oftare om en incident eller en tillsynsmyndighet kräver det. Kunden står för sina egna kostnader. Granskningen får inte ge tillgång till andra kunders uppgifter.
11. Biträdets egna ändamål
Biträdet får inte behandla Kundens personuppgifter för egna ändamål, med två undantag. Biträdet får ta fram anonymiserad och sammanställd statistik som inte kan kopplas till någon person, och får behandla tekniska uppgifter i den utsträckning som krävs för att skydda Tjänsten mot intrång och missbruk. Kundens personuppgifter används aldrig för att träna AI-modeller.
12. När behandlingen upphör
12.1 Kunden kan exportera personuppgifterna enligt punkt 14 i Huvudavtalet i 30 dagar efter att Huvudavtalet upphört.
12.2 Biträdet raderar eller anonymiserar därefter personuppgifterna senast 90 dagar efter att Huvudavtalet upphört, eller tidigare om Kunden begär det, om inte lag kräver att de sparas. Uppgifter i databasens säkerhetskopior försvinner när kopiorna skrivs över, senast 7 dagar därefter. Filer i fillagringen ingår inte i säkerhetskopiorna och raderas direkt. Biträdet bekräftar raderingen skriftligen på begäran.
13. Ansvar
Vardera Parten ansvarar mot registrerade enligt artikel 82 GDPR. Mellan Parterna gäller ansvarsbegränsningen i Huvudavtalet, utom vid uppsåt eller grov vårdslöshet.
14. Giltighet och lag
PUB-avtalet gäller så länge Biträdet behandlar personuppgifter för Kundens räkning. Vid motstridighet mellan PUB-avtalet och Huvudavtalet gäller PUB-avtalet i frågor om personuppgifter. Svensk lag gäller och tvister avgörs enligt Huvudavtalet.
Bilaga 1. Beskrivning av behandlingen
| Ändamål | Att tillhandahålla Tjänsten: onlinebokning, kalender och schema, kundregister, bekräftelser och påminnelser, kundportal, AI-supportchatt och AI-textförslag, publicering i sociala medier om Kunden aktiverar det, support och drift |
|---|---|
| Kategorier av registrerade | Kundens slutkunder och bokande personer, Kundens användare och personal, följare som interagerar med Kundens sociala medier |
| Kategorier av personuppgifter | Namn, telefon, e-post, adress, bokningshistorik, tjänster och priser, anteckningar, svar i formulär, meddelanden och utskickslogg, personalens schema och behörigheter, tekniska uppgifter som IP-adress och loggar |
| Känsliga personuppgifter | Uppgifter om hälsa, allergier eller liknande om Kunden registrerar dem i anteckningar eller formulär. Uppgifter i fälten för allergier, formulär och anteckningar skickas inte till AI-leverantörer. Kunden ansvarar för hälsouppgifter som Kunden själv skriver in i AI-funktionerna (Allmänna villkor 5.11) |
| Behandlingsåtgärder | Insamling, lagring, strukturering, sökning, användning, överföring till underbiträden, pseudonymisering, export och radering |
| Plats | Databasen i Stockholm (EU). Överföringar till tredje land enligt underbiträdeslistan |
| Varaktighet | Under Huvudavtalets löptid och därefter enligt punkt 12 |
Bilaga 2. Tekniska och organisatoriska säkerhetsåtgärder
- Kryptering: trafik krypteras med TLS 1.2 eller senare. Data i databas och fillagring krypteras i vila av Supabase.
- Kundisolering: varje kunds data är knuten till ett kund-id och skyddas med behörighetskontroll på serversidan och radnivåsäkerhet (Row Level Security) i databasens tabeller med kunddata. Isoleringen testas före lansering och efter större ändringar.
- Behörigheter: rollbaserad behörighetsstyrning i Tjänsten. Belleminds personal har som utgångspunkt bara tillgång till uppgifter om hur Tjänsten används. Tillgång till innehåll, som uppgifter om Kundens kunder, bokningar och meddelanden, sker bara när det krävs för att hantera ett supportärende som Kunden själv har öppnat, eller för att utreda en säkerhetsincident. Varje sådan åtkomst kräver behörighet, har ett angivet skäl och loggas, och Kunden ser loggen i Tjänstens aktivitetslogg. Vid en incident informeras Kunden utan onödigt dröjsmål. Kundens anställda ser som standard sina egna bokningar och att en kund har allergier eller formulärsvar, men inte innehållet; Kunden kan ge fler behörigheter per person.
- Inloggning: tvåfaktorsautentisering för Belleminds administrativa åtkomst till produktionsmiljön.
- Loggning: händelser som rör inloggning, behörighetsändringar och administrativ åtkomst loggas. Granskningsloggen sparas under avtalstiden och övriga systemloggar i 90 dagar.
- Säkerhetskopiering: dagliga säkerhetskopior av databasen som sparas i 7 dagar. Filer i fillagringen ingår inte i säkerhetskopiorna. Återläsning testas.
- AI: Bellebook använder OpenAI och Anthropic via deras API-tjänster. Uppgifter som skickas minimeras till det funktionen behöver. Kunduppgifterna om allergier, formulärsvar och anteckningar skickas inte till AI-leverantörerna. I Belle-assistenten och vid textanalys av dokument ersätts namn, e-post, telefonnummer och personnummer med pseudonymer före anropet; det sker automatiskt och är inte fullständigt. Skannade dokument och bilder, samtal med AI-receptionisten (Pro, ljud och utskrift) och fritext i AI-funktionerna skickas utan fullständig filtrering. Leverantörernas villkor för API-tjänsterna innebär att uppgifterna inte används för att träna deras modeller. Ansluter Kunden Bellebook till ett eget AI-konto, till exempel ChatGPT eller Claude, gäller i stället Kundens avtal med den leverantören (punkt 6.5).
- Utveckling: ändringar går via kodgranskning och automatiska tester. Produktionsdata används aldrig i utvecklings- eller testmiljö.
- Hemligheter: nycklar och lösenord lagras i en hemlighetshanterare, aldrig i källkoden.
- Incidenter: dokumenterad rutin för att upptäcka, bedöma, åtgärda och rapportera incidenter.
- Personal: alla med åtkomst har tystnadsplikt och får introduktion i dataskydd och informationssäkerhet.
Bilaga 3. Underbiträden
Se den aktuella underbiträdeslistan på bellebook.io/underbitraden.