TimeCenter Integritetspolicy
Senast uppdaterad 2026-11-15
Din integritet är viktig för oss på TimeCenter. I denna integritetspolicy förklarar vi hur TimeCenter AB, org.nr 556897-7747, behandlar personuppgifter när du använder TimeCenters webbplats, bokningsplattform, konto, marknadsplats, betalningsfunktioner och övriga digitala tjänster.
TimeCenter tillhandahåller en plattform där företag, exempelvis frisörer, skönhetssalonger, gym, spa, terapeuter och andra tjänsteleverantörer, kan erbjuda bokning, kundhantering, kommunikation och betalning till sina kunder. I denna policy kallar vi dessa företag för tjänsteleverantörer.
Denna policy gäller för dig som:
- skapar eller använder ett TimeCenter-konto,
- söker efter eller bokar en tjänst via TimeCenter,
- kommunicerar med TimeCenter eller en tjänsteleverantör via plattformen,
- betalar, avbokar eller får återbetalning via TimeCenter,
- lämnar omdömen,
- använder TimeCenters webbplats eller marknadsplats,
- arbetar hos eller representerar en tjänsteleverantör som använder TimeCenter.
Vissa delar av TimeCenter används av tjänsteleverantörer för att behandla sina egna kunduppgifter. I sådana fall kan tjänsteleverantören vara personuppgiftsansvarig och TimeCenter personuppgiftsbiträde. Detta förklaras närmare nedan.
Vem är personuppgiftsansvarig?
Ansvarsfördelningen beror på hur dina personuppgifter behandlas och i vilket sammanhang.
TimeCenter som personuppgiftsansvarig
TimeCenter är personuppgiftsansvarig för den behandling av personuppgifter där TimeCenter bestämmer ändamål och medel. Det gäller normalt när vi behandlar personuppgifter för att:
- skapa och hantera ditt TimeCenter-konto,
- tillhandahålla TimeCenters webbplats, plattform och marknadsplats,
- visa och hantera din bokningshistorik i ditt TimeCenter-konto,
- hantera support, säkerhet, missbruk och incidenter,
- tillhandahålla TimeCenters egna betalningsfunktioner,
- hantera betalningar, återbetalningar, kvitton, avgifter och transaktionshistorik,
- skicka TimeCenters egen kommunikation och marknadsföring,
- hantera cookies, analys och annonsering,
- hantera omdömen som publiceras på TimeCenters plattform,
- utveckla och förbättra TimeCenters tjänster,
- använda AI-baserade verktyg för TimeCenters egna ändamål,
- uppfylla rättsliga skyldigheter eller hantera rättsliga anspråk.
Tjänsteleverantören som personuppgiftsansvarig
När du bokar en tjänst hos en tjänsteleverantör skapas normalt en kundprofil hos den tjänsteleverantören. Tjänsteleverantören är personuppgiftsansvarig för den behandling som avser tjänsteleverantörens egen kundrelation med dig, till exempel:
- uppgifter i tjänsteleverantörens kundregister,
- uppgifter om den behandling, tjänst eller aktivitet du har bokat,
- uppgifter som behövs för att tjänsteleverantören ska kunna utföra tjänsten,
- eventuella kundanteckningar, konsultationsformulär eller anpassade fält,
- tjänsteleverantörens egen kommunikation med dig,
- tjänsteleverantörens egna rättsliga skyldigheter,
- tjänsteleverantörens egen marknadsföring, om sådan förekommer.
Tjänsteleverantören ansvarar för att informera dig om sin egen behandling av personuppgifter. Om du har frågor om hur en viss tjänsteleverantör behandlar dina personuppgifter bör du i första hand kontakta den tjänsteleverantören.
TimeCenter som personuppgiftsbiträde
I vissa fall behandlar TimeCenter personuppgifter på uppdrag av en tjänsteleverantör. Det gäller exempelvis när en tjänsteleverantör använder TimeCenter som bokningssystem, kundregister, kalender, meddelandefunktion eller administrationsverktyg. I dessa fall är tjänsteleverantören normalt personuppgiftsansvarig och TimeCenter personuppgiftsbiträde.
När TimeCenter agerar personuppgiftsbiträde behandlar vi uppgifterna enligt tjänsteleverantörens instruktioner och enligt ett personuppgiftsbiträdesavtal.
Vilken typ av information samlar vi in?
Vi behandlar olika typer av personuppgifter beroende på hur du använder TimeCenter.
Konto- och kontaktuppgifter
Vi kan behandla:
- namn,
- e-postadress,
- mobilnummer,
- lösenord eller annan autentiseringsinformation,
- kontoinställningar,
- språk- och kommunikationspreferenser,
- uppgift om inloggning och kontostatus.
Bokningsuppgifter
Vi kan behandla:
- vilken tjänsteleverantör du har bokat hos,
- vilken tjänst, behandling, klass, aktivitet eller produkt du har bokat,
- datum, tid och plats för bokningen,
- pris, bokningsvillkor och avbokningsvillkor,
- bokningsstatus,
- avbokningar,
- uteblivna besök,
- ombokningar,
- bokningshistorik,
- meddelanden och instruktioner kopplade till bokningen.
Uppgifter som lämnas till en tjänsteleverantör
En tjänsteleverantör kan be dig lämna information som behövs för att hantera eller utföra den bokade tjänsten. Det kan exempelvis vara:
- preferenser,
- särskilda önskemål,
- information i anpassade fält,
- svar på formulär,
- information i fritextfält,
- uppgifter som behövs för att tjänsteleverantören ska kunna kontakta dig eller anpassa tjänsten.
Sådana uppgifter behandlas ofta för tjänsteleverantörens räkning. Tjänsteleverantören ansvarar för att endast begära sådana uppgifter som är nödvändiga och relevanta för den aktuella tjänsten.
Betalnings- och transaktionsuppgifter
Om du betalar via TimeCenter eller om en betalning hanteras i anslutning till en bokning kan vi behandla:
- orderinformation,
- belopp,
- valuta,
- betalningsmetod,
- betalningsstatus,
- transaktions-ID,
- kvittoinformation,
- återbetalningsinformation,
- avbokningsavgifter,
- no-show-avgifter,
- depositioner,
- presentkort, värdekoder, klippkort, krediter eller liknande, om sådana funktioner används,
- chargebacks, bestridanden och betalningstvister,
- teknisk information kopplad till betalningen.
TimeCenter Pay är en PSP-integrerad checkout. Det innebär att betalningarna hanteras genom TimeCenter Pay-plattformen och att TimeCenter agerar som agent för betalningarna, varvid ansvaret för transaktionerna ligger hos TimeCenter i egenskap av agent.
Teknisk information och användningsdata
Vi kan behandla:
- IP-adress,
- enhetsinformation,
- webbläsare,
- operativsystem,
- tidszon,
- språkinställningar,
- loggar,
- sessionsinformation,
- information om hur du använder webbplatsen och plattformen,
- sökningar, klick och interaktioner,
- cookie-ID och liknande identifierare,
- säkerhets- och felrapporter.
Kommunikation och support
Vi kan behandla:
- e-postmeddelanden,
- chattar,
- formulärsvar,
- supportärenden,
- anteckningar från kundtjänst,
- information om klagomål, reklamationer eller incidenter,
- inspelade samtal, om samtalsinspelning används och du har informerats om det.
Om ett samtal spelas in informerar vi dig om detta i anslutning till samtalet. Inspelningar används endast för de ändamål som anges, exempelvis kvalitetssäkring, utbildning, dokumentation av ärenden eller för att hantera rättsliga anspråk.
Samtal lagras inte rutinmässigt. Om en inspelning sparas gör vi det normalt i upp till 90 dagar, om inte längre lagring krävs för ett pågående ärende eller rättsligt anspråk.
Omdömen och användargenererat innehåll
Om du lämnar ett omdöme eller annat innehåll på TimeCenter kan vi behandla:
- betyg,
- omdömestext,
- namn, alias eller annan visningsinformation,
- information om vilken bokning omdömet avser,
- datum för omdömet,
- eventuell kommunikation om omdömet,
- information som behövs för att verifiera att omdömet är kopplat till en faktisk bokning.
Uppgifter om tjänsteleverantörer och deras personal
Om du arbetar hos, representerar eller administrerar en tjänsteleverantör som använder TimeCenter kan vi behandla:
- namn,
- kontaktuppgifter,
- roll eller titel,
- behörigheter i systemet,
- arbetstider och tillgänglighet,
- tjänster du är kopplad till,
- bokningar som är kopplade till dig,
- inloggnings- och användningsloggar,
- uppgifter som behövs för support, fakturering, säkerhet och administration.
Känsliga personuppgifter
Vissa tjänster som bokas via TimeCenter kan avse hälsa, friskvård, skönhet, behandlingar eller andra områden där informationen kan vara känslig. Exempelvis kan en bokning, ett formulärsvar eller ett fritextmeddelande i vissa fall avslöja information om hälsa eller andra känsliga förhållanden.
TimeCenter ber dig att inte lämna känsliga personuppgifter, till exempel hälsouppgifter, i fritextfält, meddelanden eller bokningsformulär om det inte är nödvändigt för den aktuella bokningen.
Om en tjänsteleverantör ber dig lämna känsliga personuppgifter, exempelvis i ett konsultationsformulär, är tjänsteleverantören normalt personuppgiftsansvarig för den behandlingen och ansvarar för att ha laglig grund och lämna nödvändig information till dig.
Varifrån får vi personuppgifter?
Vi får personuppgifter från olika källor:
- direkt från dig när du skapar konto, bokar, betalar, kontaktar oss eller lämnar omdöme,
- från tjänsteleverantörer som använder TimeCenter,
- från betalningsleverantörer och andra leverantörer som behövs för att hantera betalningar,
- från cookies och liknande tekniker,
- från tekniska loggar och säkerhetssystem,
- från andra användare, exempelvis om någon köper ett presentkort till dig eller anger dig som mottagare,
- från offentliga eller regulatoriska källor om det behövs för att uppfylla rättsliga skyldigheter eller skydda tjänsten mot missbruk.
Vad använder vi personuppgifterna till?
I det här avsnittet beskrivs för vilka ändamål vi behandlar din personliga information. Observera att en tjänsteleverantör kan behandla din information för andra ändamål. Kontakta den tjänsteleverantör där du gjort en bokning för information om hur tjänsteleverantören behandlar dina personuppgifter.
- Skapa och hantera TimeCenter-konto
- Vi behandlar personuppgifter för att skapa, administrera och skydda ditt TimeCenter-konto, identifiera dig som användare, visa dina bokningar och ge dig tillgång till våra tjänster. För detta ändamål använder vi ditt namn, e-postadress, mobilnummer, inloggningsuppgifter, kontoinställningar, bokningshistorik, tekniska loggar.
Laglig grund är fullgörande av avtal. För vissa säkerhetsåtgärder stödjer vi oss på berättigat intresse.
- Tillhandahållande av produkter och tjänster
- Vi behandlar din information för att identifiera dig som kund eller användare, för att hantera och förmedla bokningar och ordrar, för att skicka bekräftelser och påminnelser om bokningar och att tjänsteleverantören kan kontakta dig angående din bokning. Dessutom kan vi behandla din information för kundtjänst och incidenthantering och för att hantera klagomål och liknande. För dessa ändamål använder vi dina kontaktuppgifter, bokningsuppgifter, tjänst, tid, plats, pris, meddelanden, bokningsstatus, avbokningsinformation, namn, e-postadress, mobilnummer, bokningsinformation, betalningsinformation och meddelandehistorik.
Laglig grund är fullgörande av avtal. I vissa fall behandlar vi uppgifter med stöd av berättigat intresse, exempelvis för att hantera support, incidenter, klagomål och teknisk administration.
- Personalisering, rekommendationer och ranking
- Vi kan behandla personuppgifter för att anpassa din upplevelse av TimeCenter, exempelvis genom att visa relevanta tjänsteleverantörer, kategorier, tider, sökresultat, rekommendationer eller erbjudanden. För dessa ändamål behandlar vi dina sökningar, plats eller vald ort, bokningshistorik, tidigare interaktioner, preferenser, teknisk information och användningsdata. Laglig grund är berättigat intresse av att göra TimeCenter relevant och användbart. Om personalisering bygger på cookies eller liknande tekniker som kräver samtycke behandlar vi uppgifter med stöd av ditt samtycke. Personalisering och ranking kan påverka vilka tjänsteleverantörer, tjänster eller tider som visas för dig. Mer information om huvudparametrarna för ranking kan finnas i våra användarvillkor eller särskild plattformsinformation.
- Informationssäkerhet och för att förhindra missbruk av tjänster
- Vi behandlar din information för att hålla vår plattform säker, för att upptäcka och förhindra missbruk och olaglig användning av vår plattform som obehörig åtkomst, falska konton, betalningsbedrägerier, korttestning, otillåten användning, spam, tekniska angrepp och andra säkerhetsrisker. Vi behandlar också din information för att förhindra missbruk av tjänster samt att upptäcka och förebygga bedrägeri, virusattacker och annat skadligt beteende. För dessa ändamål behandlar vi IP-adress, enhetsinformation, inloggningsloggar, användningsmönster, transaktionsinformation, bokningsmönster, tekniska loggar, säkerhetshändelser och riskindikatorer.
Laglig grund är Berättigat intresse av att skydda TimeCenter, våra användare, tjänsteleverantörer och betalningsflöden. I vissa fall kan behandlingen också vara nödvändig för att uppfylla rättsliga skyldigheter.
- Support, klagomål och incidenthantering
- Vi behandlar personuppgifter för att besvara frågor, ge support, felsöka, hantera klagomål, reklamationer, incidenter och andra ärenden. För dessa ändamål behandlar vi dina kontaktuppgifter, bokningsuppgifter, betalningsuppgifter, kommunikation, supporthistorik, tekniska loggar och annan information du eller tjänsteleverantören lämnar i ärendet. Laglig grund är berättigat intresse av att hantera support och kommunikation. I vissa fall är behandlingen nödvändig för att fullgöra avtal eller hantera rättsliga anspråk. Om vi spelar in samtal informerar vi dig om det. Inspelade samtal kan användas för kvalitetssäkring, utbildning, dokumentation och hantering av ärenden.
Samtal lagras inte rutinmässigt. Om en inspelning sparas gör vi det normalt i upp till 90 dagar, om inte längre lagring krävs för ett pågående ärende eller rättsligt anspråk.
- Efterlevnad med lagar
- Vi behandlar personuppgifter för att uppfylla rättsliga skyldigheter, exempelvis enligt bokföringsregler, skatteregler, konsumenträtt, dataskyddsregler, betaltjänstrelaterade regler och myndighetsbeslut. För dessa ändamål behandlar vi dina bokningsuppgifter, betalningsuppgifter, kvitton, fakturor, transaktionshistorik, supportkommunikation, loggar och annan information som krävs enligt lag.
Laglig grund är våra rättsliga förpliktelser.
- Rättsliga anspråk och tvister
- Vi kan behandla personuppgifter för att fastställa, göra gällande eller försvara rättsliga anspråk. Det kan exempelvis gälla reklamationer, tvister, chargebacks, obetalda avgifter, avtalsbrott, säkerhetsincidenter, myndighetsärenden eller andra krav. För dessa ändamål behandlar vi dina kontaktuppgifter, bokningsuppgifter, betalningsuppgifter, transaktionshistorik, supportkommunikation, tekniska loggar, villkorsaccept och annan relevant dokumentation.
Laglig grund är vårt berättigade intresse av att kunna hantera och försvara rättsliga anspråk. I vissa fall kan behandlingen också vara nödvändig för att uppfylla rättsliga skyldigheter.
- Annan kommunikation om tjänster
- Vi behandlar din information när du kommunicerar med oss, till exempel när vi besvarar en av dina frågor om tjänster som tillhandahålls av en tjänsteleverantör. När du ringer till vår kundtjänst kan vi spela in konversationen. Vi gör detta för att utbilda våra anställda och förbättra vårt sätt att arbeta för att hjälpa dig på bästa möjliga sätt.
Rättslig grund: Berättigat intresse att hantera förfrågningar och att kommunicera med användarna
- Utveckling av tjänster
- Vi behandlar personuppgifter för att analysera hur TimeCenter används, utveckla nya funktioner, förbättra användarupplevelsen, felsöka, mäta prestanda och förbättra våra processer. För detta ändamål behandlar vi din användningsdata, teknisk information, bokningsstatistik, feedback, supportärenden, aggregerade rapporter och analysdata. Laglig grund är Berättigat intresse av att utveckla och förbättra TimeCenter. När analys sker med cookies eller liknande tekniker som kräver samtycke behandlar vi uppgifter med stöd av ditt samtycke. När det är möjligt använder vi aggregerade eller anonymiserade uppgifter för analys och utveckling.
- Direktmarknadsföring från TimeCenter
- Vi behandlar din information för att marknadsföra våra produkter och tjänster till dig genom bland annat e-postutskick och riktad marknadsföring på sociala medier. Vi kan också sammanställa statistik för att utvärdera effektiviteten i våra marknadsföringskampanjer. För dessa ändamål behandlar vi ditt Namn, e-postadress, mobilnummer, bokningshistorik, preferenser, användningsdata, marknadsföringssamtycken, öppnings- och klickdata samt uppgift om avregistrering. Laglig grund är Berättigat intresse att kunna marknadsföra våra tjänster och produkter till användare, där sådan marknadsföring är tillåten. I vissa fall behandlar vi uppgifter med stöd av samtycke. Du kan när som helst avregistrera dig från marknadsföring eller invända mot att dina personuppgifter används för direktmarknadsföring.
- Marknadsföring från tjänsteleverantörer
- En tjänsteleverantör kan använda TimeCenter för att kommunicera med sina kunder, exempelvis om bokningar, återbesök, erbjudanden eller kampanjer. Tjänsteleverantören är normalt personuppgiftsansvarig för sin egen marknadsföring och ansvarar för att ha laglig grund och följa tillämpliga regler. När TimeCenter skickar sådan kommunikation på uppdrag av tjänsteleverantören behandlar TimeCenter normalt personuppgifter som personuppgiftsbiträde.
Tjänsteleverantörer kan skicka utskick till sina kunder via TimeCenter, inklusive kampanjer, återbesökspåminnelser och nyhetsbrev. Sådana utskick sker med ditt samtycke och i enlighet med gällande dataskyddsregler, och tjänsteleverantören är personuppgiftsansvarig för utskicken.
- Omdömen av tjänster och produkter
- Vi behandlar personuppgifter för att du ska kunna lämna omdömen om tjänsteleverantörer, för att verifiera att omdömen är kopplade till faktiska bokningar, för att visa omdömen på TimeCenter och för att förebygga falska, vilseledande eller otillåtna omdömen. För detta ändamål behandlar vi dina betyg, omdömestext, namn eller alias, bokningskoppling, datum, tjänsteleverantör och eventuell kommunikation om omdömet. Laglig grund är vårt berättigade intresse av att tillhandahålla en transparent och tillförlitlig omdömesfunktion.
TimeCenter använder i dag inte omdömen i extern marknadsföring. Om vi i framtiden vill använda ditt omdöme utanför plattformen, exempelvis i annonser, sociala medier eller kampanjmaterial, inhämtar vi ditt samtycke innan omdömen med namn, bild, citat eller annan identifierbar information används.
- Tillhandahållande av betalning, återbetalning
- Vi behandlar personuppgifter för att tillhandahålla och administrera betalningar, återbetalningar, kvitton, avbokningsavgifter, no-show-avgifter, depositioner, presentkort, klippkort, krediter och andra betalningsrelaterade funktioner. För dessa ändamål behandlar vi dina kontaktuppgifter, orderinformation, bokningsuppgifter, belopp, betalningsmetod, transaktions-ID, betalningsstatus, återbetalningsinformation, kvittoinformation, teknisk betalningsinformation och kommunikation om betalningen. Laglig grund är fullgörande av avtal, samt för bokföring och andra rättsliga skyldigheter stödjer vi oss på rättslig förpliktelse. För att hantera bedrägerier, chargebacks, tvister och säkerhet stödjer vi oss på berättigat intresse. Mottagare av dina personuppgifter för dessa ändamål är betalningsleverantörer, banker, redovisningsleverantörer, tjänsteleverantörer och andra parter som behövs för att betalningen, återbetalningen eller avräkningen ska kunna hanteras.
Betalningar som görs via TimeCenter Pay hanteras genom TimeCenter Pay-plattformen, där TimeCenter agerar som agent för betalningen och ansvarar för transaktionen i den egenskapen.
- Avräkning och administration för tjänsteleverantörer
- Om TimeCenter hanterar betalningar, avräkning, rapporter eller utbetalningar till tjänsteleverantörer behandlar vi personuppgifter för att administrera dessa funktioner. För detta ändamål behandlar vi uppgifter om tjänsteleverantören, administratörer och personal, bokningar, transaktioner, återbetalningar, avgifter, rapporter, bank- eller utbetalningsinformation, faktureringsuppgifter och supportärenden.
Laglig grund är fullgörande av avtal, rättslig förpliktelse och berättigat intresse av att administrera TimeCenters affärsrelation med tjänsteleverantören.
- Automatiserad behandling och beslut - Vi använder inte automatiserat beslutsfattande som har rättsliga följder för dig eller på liknande sätt påverkar dig i betydande grad utan mänsklig granskning.
Vi kan däremot använda automatiserade regler och system för exempelvis:
- säkerhet,
- bedrägeriförebyggande,
- missbruksdetektion,
- teknisk drift,
- rekommendationer,
- sortering av sökresultat,
- anpassning av innehåll,
- kontroll av misstänkta bokningar eller betalningar.
Om en automatiserad kontroll leder till att en bokning, betalning eller funktion begränsas kan du kontakta oss för att få mer information och, där det är tillämpligt, begära manuell granskning.
- Användning av AI-baserade verktyg
- Vi kan använda AI-baserade verktyg för att förbättra och effektivisera TimeCenter. AI-baserade verktyg används i dag endast för att automatiskt bedöma om ett utskick från en tjänsteleverantör är spam. För detta ändamål behandlar vi innehållet i utskicket, uppgifter om den tjänsteleverantör som skickar det och den tekniska information som hör till utskicket. Begränsningar: Vi tillåter inte att våra AI-leverantörer använder dina personuppgifter för att träna sina egna generella modeller. Vi strävar efter att begränsa personuppgifter i AI-verktyg och använder aggregerade, anonymiserade eller pseudonymiserade uppgifter där det är möjligt. Känsliga uppgifter: Vi använder inte avsiktligt känsliga personuppgifter, exempelvis hälsouppgifter, i AI-verktyg utan att först ha säkerställt att det finns laglig grund, lämpliga skyddsåtgärder och ett tydligt behov. AI används inte för betalningsbeslut eller ranking. Om ett utskick bedöms vara spam kan utskicket stoppas automatiskt och möjligheten att skicka utskick begränsas tills ärendet har kontrollerats. Som anges ovan kan du kontakta oss för att få mer information och begära manuell granskning av en sådan begränsning. Laglig grund är vårt berättigade intresse av att skydda mottagare, tjänsteleverantörer och TimeCenters plattform mot spam och missbruk. Om en viss AI-användning kräver samtycke eller annan rättslig grund kommer vi att tillämpa sådan grund.
Särskilt om känsliga personuppgifter
TimeCenter är en generell bokningsplattform. Vissa tjänsteleverantörer kan dock erbjuda tjänster som rör hälsa, friskvård, skönhet, behandlingar eller liknande. En bokning, ett formulärsvar eller ett meddelande kan därför i vissa fall innehålla eller avslöja känsliga personuppgifter.
Vi uppmanar dig att inte lämna känsliga personuppgifter i TimeCenter om det inte är nödvändigt för den tjänst du bokar. Om en tjänsteleverantör behöver känsliga personuppgifter för att utföra en tjänst är tjänsteleverantören normalt personuppgiftsansvarig för den behandlingen.
Du bör därför undvika att lämna känsliga uppgifter i fritextfält, meddelanden och bokningsformulär när det inte är nödvändigt för den tjänst du bokar. Lämna endast sådana uppgifter som tjänsteleverantören faktiskt behöver för att kunna utföra den bokade tjänsten.
TimeCenter behandlar känsliga personuppgifter endast när det finns laglig grund och lämpliga skyddsåtgärder. När TimeCenter behandlar sådana uppgifter som personuppgiftsbiträde sker behandlingen enligt tjänsteleverantörens instruktioner.
Särskilt om cookies och liknande tekniker
TimeCenter använder cookies och liknande tekniker för att tillhandahålla nödvändig funktionalitet, säkerhet, analys, statistik och marknadsföring.
Cookies som är nödvändiga för att TimeCenter ska fungera används utan samtycke. Cookies och liknande tekniker för analys, marknadsföring eller andra icke-nödvändiga ändamål används endast om du har lämnat samtycke, när samtycke krävs.
Du kan läsa mer och ändra dina val i cookiepolicyn.
Hur länge sparar vi din information?
Vi sparar personuppgifter endast så länge det är nödvändigt för de ändamål som anges i denna policy, om vi inte behöver spara uppgifterna längre enligt lag eller för att hantera rättsliga anspråk.
- Informationen i ditt TimeCenter-konto sparas så länge ditt konto är aktivt. Inaktiva konton och tillhörande kunduppgifter som är äldre än två (2) år raderas eller anonymiseras. Du kan även när som helst begära radering genom att kontakta oss.
- Din användarprofil och tillhörande uppgifter hos en tjänsteleverantör behandlas enligt tjänsteleverantörens instruktioner och ansvar. Om du vill radera sådana uppgifter bör du kontakta tjänsteleverantören. TimeCenter kan hjälpa till att vidarebefordra eller hantera din begäran när det är lämpligt.
- Bokningsuppgifter sparas så länge det behövs för att hantera bokningen, visa bokningshistorik, ge support, hantera klagomål och uppfylla rättsliga skyldigheter.
- Betalnings- och bokföringsunderlag sparas så länge det krävs enligt tillämplig lag exempelvis bokföringslagen. Bokföringsunderlag sparas normalt i sju (7) år.
- Supportärenden och kommunikation sparas så länge det behövs för att hantera ärendet och därefter under den tid som krävs för uppföljning, kvalitetssäkring eller rättsliga anspråk.
- Samtalsinspelningar - Samtal lagras inte rutinmässigt. Om en inspelning sparas gör vi det normalt i upp till 90 dagar, om inte längre lagring krävs för ett pågående ärende eller rättsligt anspråk.
- Om vi skickar marknadsföring sparas dina uppgifter för detta ändamål till dess att du avregistrerar dig, återkallar ditt samtycke eller invänder mot marknadsföring. Vi kan spara en spärruppgift för att säkerställa att du inte får fortsatt marknadsföring.
- Omdömen sparas så länge de är relevanta för plattformen, tills du begär radering eller tills vi av annan anledning tar bort dem, exempelvis om de strider mot våra villkor eller tillämplig lag.
- Tekniska loggar sparas normalt i upp till 365 dagar, men vissa loggar kan raderas tidigare.
- Säkerhetsloggar sparas så länge det behövs för säkerhet, felsökning, missbruksförebyggande och incidenthantering.
Var hanterar vi din personliga information?
Vi använder underbiträden (underleverantörer) för att hjälpa oss driva vår verksamhet, bland annat:
- Google Cloud Platform (EU) för hosting och lagring
- Cellsynt (Sverige) för SMS-påminnelser och bekräftelser
- Amazon Web Services EMEA SARL (EU) för e-post och bokningsbekräftelser
- Cloudflare (CDN) för nätverksskydd
- Adyen (betalningar) för betalningshantering
- Google Vertex AI (automatisk bedömning av utskick), inom EU
- Slack (intern larmkanal)
Personuppgifter överförs till USA genom Cloudflare (nätverksskydd). Dessa överföringar skyddas genom EU-U.S. Data Privacy Framework samt EU-kommissionens standardavtalsklausuler (SCC). Vi har vidtagit åtgärder för att säkerställa att alla personuppgifter har ett adekvat skydd och att alla överföringar av personuppgifter utanför EU görs lagligt.
Vem delar vi dina uppgifter med?
Vi delar personuppgifter endast när det behövs för de ändamål som anges i denna policy, när det krävs enligt lag eller när du har lämnat samtycke.
- Leverantörer som behandlar data på våra vägnar - Vi använder leverantörer som hjälper oss att driva TimeCenter, exempelvis för hosting, lagring, e-post, SMS, support, säkerhet, betalning, analys och teknisk drift. Dessa leverantörer får endast behandla personuppgifter enligt avtal och instruktioner när de agerar personuppgiftsbiträden.
- Tjänsteleverantörer - När du bokar hos en tjänsteleverantör, kommer du att ge tjänsteleverantören tillgång till den information du tillhandahåller vid bokningstillfället.
- Betalningsleverantörer och banker - Om du betalar via TimeCenter kan vi dela personuppgifter med betalningsleverantörer, banker och andra aktörer som behövs för att genomföra betalningen, hantera återbetalningar, förebygga bedrägerier och uppfylla rättsliga skyldigheter. Vissa betalningsleverantörer kan vara självständigt personuppgiftsansvariga för sin egen behandling av personuppgifter.
- Myndigheter - Vi kan vara skyldiga att enligt lag, myndighetsbeslut eller annan rättslig förpliktelse lämna ut din information till myndigheter.
- Rådgivare - Vi kan dela personuppgifter med juridiska rådgivare, revisorer, försäkringsbolag eller andra professionella rådgivare när det behövs för revision, rådgivning, tvister eller rättsliga anspråk.
- Företagstransaktioner - I händelse av en konkurs, fusion, förvärv, omorganisation eller försäljning av tillgångar, kan dina personuppgifter säljas eller överföras som en del av den transaktionen. Denna integritetspolicy gäller för dina personuppgifter som överförts till den nya enheten.
- Övrigt - Vi kan dela personuppgifter med andra tredje parter om du har samtyckt till det eller om det annars finns laglig grund.
Importerade kunduppgifter och tjänsteleverantörers egna kundlistor
Tjänsteleverantörer kan lägga till eller importera uppgifter om sina kunder i TimeCenter, exempelvis namn, kontaktuppgifter, bokningshistorik, kundanteckningar, preferenser eller andra uppgifter som behövs för tjänsteleverantörens verksamhet.
För sådana uppgifter är tjänsteleverantören normalt personuppgiftsansvarig och TimeCenter behandlar uppgifterna som personuppgiftsbiträde.
TimeCenter använder inte tjänsteleverantörers importerade kunduppgifter eller kundlistor för TimeCenters egna ändamål, vare sig för TimeCenters egen marknadsföring eller för något annat eget ändamål. Uppgifterna behandlas enbart för att tillhandahålla tjänsten åt tjänsteleverantören, enligt tjänsteleverantörens instruktioner.
Dina rättigheter och hur du utövar dem
Du har vissa rättigheter avseende din personliga information. TimeCenter och tjänsteleverantörerna på vår plattform ansvarar för att uppfylla dessa rättigheter. Vänligen se vidare information om dessa rättigheter, när de är tillgängliga och hur man utövar dem nedan.
Vi återkommer till dig så snabbt vi kan, och senast inom en månad, från att vi tagit emot din begäran. Om vi behöver mer tid kan fristen förlängas med ytterligare två månader, varvid vi informerar dig om skälen.
- Rätt till tillgång. Du kan begära en kopia av den information du vill veta och verifiera den information vi har om dig. Kopian är gratis att begära.
- Rätt till rättelse / ändring. Du har rätt att begära att dina uppgifter ändras eller rättas om de är felaktiga och att informationen är ofullständig.
- Rätt att bli raderad. Du har rätt att radera din information under vissa omständigheter. Vi kan behöva behålla vissa uppgifter om det krävs enligt lag eller för att hantera rättsliga anspråk.
- Rätt att begränsa bearbetning. Du har i vissa fall rätt att begränsa vår behandling av din information.
- Rätt till invändning. Du har rätt att invända mot behandling som grundar sig på berättigat intresse. Du har alltid rätt att invända mot att dina personuppgifter används för direktmarknadsföring.
- Dataportabilitet. Du har rätt att få ut sådana personuppgifter som du själv har lämnat till oss och som vi behandlar med stöd av avtal eller samtycke, i ett strukturerat, allmänt använt och maskinläsbart format, när det är tekniskt möjligt.
- Återkalla samtycke. När vi behandlar personuppgifter baserat på samtycke har enskilda personer rätt att återkalla samtycke när som helst.
- Klagomål. Om du vill klaga över vår användning av personuppgifter, skicka ett mail med detaljerna i ditt klagomål till oss på kontaktuppgifterna nedan. Du har också rätt att lämna in ett klagomål hos tillsynsmyndigheten i ditt hemland. Integritetsskyddsmyndigheten (IMY) är den svenska tillsynsmyndigheten för dataskydd. För mer information hänvisar vi till IMYs webbplats.
Du kan kontakta TimeCenter via kontaktuppgifterna nedan om du vill utöva dina rättigheter.
Om din begäran avser personuppgifter som en tjänsteleverantör är personuppgiftsansvarig för kan vi hänvisa dig till tjänsteleverantören eller hjälpa till att vidarebefordra din begäran, när det är lämpligt.
Vi besvarar din begäran så snart som möjligt och senast inom en månad. Om begäran är komplicerad eller om vi har tagit emot många begäranden kan tidsfristen förlängas med ytterligare två månader. I så fall informerar vi dig om detta.
Kontaktinformation
Om du har några frågor om denna integritetspolicy eller hur och varför vi behandlar personuppgifter, kontakta oss på:
TimeCenter AB
Kivra: 556897-7747, 106 31 Stockholm
Sverige
Org.nummer: 556897-7747
Kontakta oss via vår
kontaktsida
Ändringar av denna sekretesspolicy
Vi kommer att hålla denna sekretesspolicy under regelbunden granskning. Vi informerar dig om eventuella förändringar genom att publicera nya versioner av denna sekretesspolicy på denna webbplats. Denna sekretesspolicy uppdaterades senast den dag som anges i dokumentets övre del. Om vi gör väsentliga ändringar informerar vi dig på lämpligt sätt, exempelvis via webbplatsen, e-post eller i TimeCenter-tjänsten.