Integritetspolicy

Connect Booking hanterar två sorters uppgifter, och vi har olika ansvar för dem. Det är den viktigaste saken att förstå i den här policyn.

Med andra ord: över ditt konto bestämmer vi, och då gäller den här policyn. Över dina klienters betalningsdata bestämmer du — vi behandlar den bara på din instruktion, och det regleras i biträdesavtalet.

TODO — juridiskt bolagsnamn, org.nr TODO — organisationsnummer, TODO — gatuadress, postnummer, ort, är personuppgiftsansvarig för uppgifterna om ditt konto. Frågor om dataskydd: TODO — dataskydd@connectb.se

Kontouppgifter. Din e-postadress och ditt lösenord (lagrat som en kryptografisk hash — vi kan inte läsa det). Faktureringsuppgifter hanteras av vår betaltjänst; vi lagrar aldrig ditt kortnummer.

Inställningar per ansluten kund. Företagsnamn, organisationsnummer, kontoplan, momssats, regler och leveransval.

Åtkomstnycklar. Krypterade med AES-256-GCM. De visas aldrig igen efter att du sparat dem, skrivs aldrig till loggar, och dekrypteras bara i arbetsminnet under en körning.

Körloggar. Att en körning skett, för vilken period, av vem, samt en kontrollsumma över källdatan. Loggen innehåller inga belopp.

Teknisk data. IP-adress och tidsstämplar i serverloggar, för drift och säkerhet.

Vi lagrar inte dina transaktioner, belopp, kundnamn eller kortuppgifter. Datan hämtas från din betalkälla, bearbetas i minnet, blir till en fil du får — och slängs sedan. Vill du ha samma underlag igen körs samma period om från källan.

För att kunna leverera tjänsten (fullgörande av avtal): konto, inställningar, nycklar och körningar.

För säkerhet och drift (berättigat intresse): tekniska loggar, för att upptäcka fel och obehörig åtkomst.

För bokföring (rättslig förpliktelse): fakturaunderlag för våra egna intäkter, som svensk bokföringslag kräver att vi sparar.

Vi säljer aldrig personuppgifter och använder dem aldrig för att träna AI-modeller. Vi anlitar underleverantörer för drift — de får bara behandla uppgifter på vår instruktion och är bundna av biträdesavtal. Hela listan finns på underbiträdessidan.

Databasen ligger i Sverige (Azure Sweden Central). Webbapplikationen körs inom EU. Två av våra leverantörer är etablerade utanför EU/EES; överföringar sker då med stöd av EU-kommissionens standardavtalsklausuler. Detaljerna står på underbiträdessidan.

All trafik går krypterad över TLS. Åtkomstnycklar krypteras med AES-256-GCM och huvudnyckeln förvaras skilt från databasen. Lösenord lagras som scrypt-hash. Varje användare ser bara sin egen data — det kontrolleras på servern, inte i gränssnittet. Vi begär alltid nycklar med minsta möjliga behörighet: endast läsning.

Du har rätt att få veta vilka uppgifter vi har om dig, få dem rättade eller raderade, få ut dem i ett maskinläsbart format, invända mot behandling som stödjer sig på berättigat intresse, och begära att behandlingen begränsas.

Hör av dig till TODO — dataskydd@connectb.se så svarar vi inom en månad. Är du inte nöjd med hur vi hanterat dina uppgifter kan du klaga till Integritetsskyddsmyndigheten (IMY), imy.se.

Vi använder en enda cookie: den som håller dig inloggad. Den är nödvändig för att tjänsten ska fungera och kräver därför inget samtycke. Vi har inga spårnings- eller annonscookies, och ingen tredjepartsanalys som följer dig mellan webbplatser.

Ändrar vi policyn i sak meddelar vi dig via e-post eller i tjänsten. Versionsdatumet högst upp visar när den senast ändrades.