Personuppgiftspolicy

Denna policy beskriver hur vi samlar in, använder och skyddar personuppgifter när du använder Hyrnavet – vår förmedlingstjänst för korttidsuthyrning. Vi värnar om din integritet och behandlar uppgifter endast när det finns laglig grund.

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen via plattformen är operatören av Hyrnavet. Vid frågor om dina rättigheter, kontakta oss via sidan Kontakt.

2. Vilka uppgifter vi behandlar

Beroende på hur du använder tjänsten kan vi behandla:

• Gäster (bokning): namn, e-post, bokningsdatum, valt boende och betalningsrelaterad information via vår betalningspartner.
• Värdar/kunder (konto): namn, e-post, lösenord (hashat), telefon och företagsnamn om du anger det; vid Google-inloggning även koppling till ditt Google-konto.
• Boenden: uppgifter du publicerar om dina objekt (adress, beskrivning, pris m.m.).
• Teknisk data: nödvändiga cookies för inloggning och säkerhet; med ditt samtycke anonym sidstatistik under besöket (se cookiepolicyn).

3. Varför vi behandlar uppgifter

• Tillhandahålla och administrera bokningar och konton
• Hantera betalningar och bokningsbekräftelser
• Skicka transaktionella meddelanden (t.ex. bokningsbekräftelse)
• Förbättra och säkra plattformen
• Uppfylla rättsliga förpliktelser

Vi använder inte dina uppgifter för marknadsföring i tredje parts kanaler i nuläget, och vi säljer inte personuppgifter.

4. Rättslig grund (GDPR)

• Avtal – för att fullgöra bokning eller ditt konto som värd
• Rättslig förpliktelse – när lagen kräver det
• Berättigat intresse – t.ex. säkerhet, drift och felsökning
• Samtycke – t.ex. valfri statistik via cookies (du kan när som helst återkalla via cookieinställningar)

5. Delning med tredje part

Vi kan dela uppgifter med betrodda leverantörer som hjälper oss driva tjänsten, till exempel:

• Betalningsleverantör (Stripe) vid bokning med betalning
• E-postleverantör (Brevo) för utskick du begär eller som ingår i bokningen
• Google – endast om du väljer att logga in med Google
• Hosting och drift av webbplatsen

Dessa parter får endast behandla uppgifter enligt våra instruktioner och gällande avtal.

6. Lagringstid

Vi sparar uppgifter så länge det behövs för ändamålet – t.ex. under avtalstid för aktivt konto eller enligt bokförings- och konsumentregler där det gäller. Därefter raderas eller anonymiseras uppgifterna när det är möjligt.

7. Dina rättigheter

Du har enligt GDPR bland annat rätt att:

• få tillgång till dina uppgifter
• begära rättelse eller radering
• begära begränsning av behandling
• invända mot viss behandling
• få ut data i ett strukturerat format (dataportabilitet)
• återkalla samtycke (påverkar inte laglig behandling före återkallelsen)

Kontakta oss via Kontakt. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

8. Säkerhet

Vi använder tekniska och organisatoriska åtgärder för att skydda uppgifter, t.ex. krypterad överföring (HTTPS), hashade lösenord och begränsad åtkomst till systemen.

9. Cookies

Läs mer i vår cookiepolicy om vilka cookies vi använder och hur du styr dina val.

10. Ändringar

Vi kan uppdatera denna policy vid behov. Den senaste versionen publiceras alltid på denna sida.

Senast uppdaterad: 2026-05-27.