Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig för BookSys webbplats, förfrågningar och kundrelationer är:

PI ES DI EOOD
Organisationsnummer: 200716471
Adress: Sofia, 19 Prof. Hristo Vakarelski Street
Varumärke/tjänst: BookSys — system för onlinebokning
Webbplats: booksys.se

E-post för frågor om personuppgifter: Visa e-postadress

När du bokar hos en studio eller ett annat företag som använder BookSys är företaget oftast personuppgiftsansvarig för den relevanta tjänsten. I dessa fall tillhandahåller PI ES DI EOOD systemet och behandlar uppgifter för deras räkning enligt de avtalade villkoren. Läs även integritetspolicyn för den aktuella tjänsteleverantören.

2. Vilka personuppgifter vi behandlar

Beroende på hur du använder BookSys och de tjänster som tillhandahålls via systemet, kan följande kategorier av information komma att behandlas:

Registrerings- och kontaktuppgifter

När du skapar en profil, gör en bokning eller skickar en förfrågan kan följande komma att behandlas:

• namn;
• telefonnummer;
• e-postadress;
• användarprofiluppgifter;
• information om ditt företag och detaljer du anger i din förfrågan.

Bokningsdata

• vald klass, träning eller annan tjänst;
• datum och tid för bokning;
• historik över bokningar som gjorts, avbokats eller genomförts;
• köpta paket eller abonnemang;
• information om betalningsstatus;
• annan information som behövs för att tillhandahålla den begärda tjänsten.

Betalningsdata

Onlinebetalningar kan behandlas via en extern betaltjänstleverantör. BookSys lagrar inte ditt fullständiga bankkortsnummer eller CVV/CVC-kod.

För att bekräfta en betalning kan vi behandla transaktionsidentifierare, betalt belopp, status, datum och tid för betalning samt begränsad information om betalningsmetod.

Teknisk data

• IP-adress och värdnamn;
• enhetstyp, operativsystem och webbläsare;
• besöksdatum och tid samt besökta sidor;
• begär adress och hänvisningskälla;
• sessionsidentifierare och teknisk sessionsinformation;
• diagnostik- och felinformation.

Teknisk data kan användas för säkerhet, missbruksprevention, diagnostik och tjänsteförbättringar.

Besökskälldata

För statistik och mätning av annonsprestanda kan vi behandla UTM-parametrar, Google Ads-identifierare som GCLID, Meta-identifierare som FBCLID, FBC och FBP, hänvisningskälla och information om besökstyp.

Denna data kan kopplas till en session eller bokning för att rapportera källan och effektiviteten hos annonskampanjer.

3. Hur vi använder informationen

• skapa och hantera användarprofiler;
• acceptera och hantera bokningar;
• tillhandahålla och underhålla BookSys-systemet;
• hantera paket och abonnemang;
• behandla och bekräfta betalningar;
• skicka bokningsbekräftelser, påminnelser och information;
• besvara förfrågningar och tillhandahålla kundservice;
• förebygga bedrägeri och missbruk;
• upprätthålla säkerhet och teknisk diagnostik;
• förbättra applikationerna, webbplatsen och tjänsterna;
• statistik, analys och mätning av annonskampanjer;
• följa juridiska och redovisningsmässiga skyldigheter.

4. Rättslig grund för behandling

Personuppgifter behandlas när det finns en lämplig rättslig grund enligt tillämplig lag:

Fullgörande av avtal eller åtgärder på din begäran — till exempel när du gör en förfrågan, använder systemet, bokar eller köper ett paket.

Rättslig förpliktelse — för att behålla information som krävs enligt bokförings-, skatte- eller annan tillämplig lagstiftning.

Berättigat intresse — för säkerhet, förebyggande av missbruk, teknisk support och skydd av berättigade intressen, när dessa intressen inte åsidosätter dina rättigheter.

Samtycke — när det krävs, inklusive för viss marknadsförings- eller analysteknik. Du kan när som helst återkalla ditt samtycke utan att det påverkar lagligheten i tidigare behandling.

5. Cookies och liknande tekniker

Webbplatsen och applikationerna kan använda cookies, lokal lagring och identifierare för att hantera sessioner, komma ihåg inställningar, möjliggöra bokningar och tillhandahålla säkerhet.

Annan teknik kan användas för statistik, besöksanalys och mätning av reklamkampanjer. Där tillämplig lag kräver det, kräver teknik som inte är strikt nödvändig ett föregående samtycke.

Du kan hantera och radera cookies i dina webbläsarinställningar. Att begränsa nödvändiga cookies kan påverka inloggning och systemets funktion.

6. Analys- och annonstjänster

För statistik, analys och mätning av reklamkampanjer kan tjänster från följande leverantörer användas:

Google — till exempel Google Analytics, Google Tag Manager och Google Ads.

Meta Platforms — till exempel Meta Pixel och Meta Conversions API för att mäta annonsering på Facebook och Instagram.

Teknisk information och information om interaktioner med webbplatsen eller applikationen, inklusive annonseringsidentifierare och händelsedata, kan delas med dessa leverantörer i enlighet med tjänsteinställningar och tillämplig lag.

7. Betaltjänster

För vissa onlinebetalningar via BookSys kan externa betalningsleverantörer användas, såsom myPOS, beroende på konfigurationen för det aktuella företaget.

Vid betalning tillhandahålls nödvändig information till betalningsleverantören. Den behandlar betalningsuppgifter enligt sin egen integritetspolicy och sina villkor.

8. Kommunikation

Beroende på aktiverade funktioner och inställningar hos det berörda företaget kan e-post, SMS, Viber, push-notiser eller telefonsamtal användas för bokningsinformation, schemaändringar och kundtjänst.

Bekräftelser och påminnelser som behövs för att fullfölja en begärd tjänst utgör en del av dess leverans. Reklam- och marknadsföringsmeddelanden skickas endast när det finns en lämplig rättslig grund.

9. Vem vi kan dela data med

PI ES DI EOOD säljer inte dina personuppgifter. Vid behov för det relevanta syftet kan data delas med:

• företaget där du gör en bokning;
• leverantörer av hosting- och servertjänster;
• betalningsleverantörer;
• leverantörer av e-post, SMS och kommunikationstjänster;
• leverantörer av analys- och annonstjänster, inklusive Google och Meta Platforms;
• tekniska leverantörer och underleverantörer;
• redovisnings- och juridiska rådgivare;
• offentliga myndigheter när utlämnande krävs enligt lag.

Endast information som är nödvändig för det relevanta syftet delas, i enlighet med tillämpliga dataskyddsförpliktelser.

10. Internationella dataöverföringar

Vissa leverantörer kan behandla information utanför det europeiska ekonomiska samarbetsområdet. I sådana fall tillämpas de nödvändiga skyddsåtgärderna enligt europeisk lag, såsom ett beslut om adekvat skyddsnivå eller standardavtalsklausuler, där så är tillämpligt.

11. Hur länge vi behåller information

Data sparas så länge som det är nödvändigt för de syften för vilka de samlades in. Profil- och bokningsdata kan behållas så länge profilen är aktiv och därefter vid behov för juridiska förpliktelser eller skydd av berättigade intressen.

Bokförings-, skatte- och annan obligatorisk information sparas under de perioder som krävs enligt lag. Tekniska data och annonsdata sparas utifrån sitt syfte och tillämpliga systeminställningar.

När vi behandlar data för ett företags räkning som använder BookSys beror lagringsperioderna även på företagets instruktioner och de överenskomna villkoren. Data som inte längre behövs och som inte har någon grund för fortsatt lagring raderas eller anonymiseras.

12. Radera din profil och personuppgifter

Du kan begära radering av din profil och tillhörande personuppgifter genom att använda den tillgängliga funktionen i applikationen eller via kontakt-e-postadress.

För bokningsdata som innehas av ett visst företag kan du även kontakta företaget direkt som personuppgiftsansvarig. När en begäran rör data vi behandlar för deras räkning hjälper vi till inom ramen för den överenskomna relationen och rättsliga förpliktelser.

För att förhindra obehörig radering kan verifiering av din identitet eller profilägarskap krävas. Data raderas eller anonymiseras, utom när det finns en rättslig grund för fortsatt lagring.

13. Säkerhet

Lämpliga tekniska och organisatoriska åtgärder tillämpas mot obehörig åtkomst, olaglig användning, ändring, förlust, förstörelse och röjande av personuppgifter.

Kommunikation med webbplatsen och applikationerna använder en krypterad HTTPS-anslutning där så är tillämpligt. Ingen metod för överföring eller elektronisk lagring kan garantera absolut säkerhet.

14. Dina rättigheter

Enligt den allmänna dataskyddsförordningen (GDPR), när tillämpliga villkor är uppfyllda, har du rätt att:

• få information och tillgång till dina personuppgifter;
• rätta felaktiga eller ofullständiga uppgifter;
• få data raderade;
• begränsa behandlingen;
• invända mot vissa typer av behandling;
• dataportabilitet;
• återkalla samtycke;
• lämna in ett klagomål till den behöriga tillsynsmyndigheten.

För att utöva dina rättigheter, använd kontakt-e-postadress. Vi kommer att svara inom de tidsramar som fastställs av tillämplig lag.

15. Tillsynsmyndighet

I Bulgarien är den behöriga tillsynsmyndigheten Commission for Personal Data Protection (CPDP). Du kan lämna in ett klagomål om du anser att behandlingen bryter mot tillämplig lag.

Webbplats: www.edpb.europa.eu.

16. Uppgifter om barn

BookSys-tjänster är inte specifikt avsedda för små barn. Vi samlar inte medvetet in barns data utan nödvändigt samtycke från förälder eller juridisk företrädare när så krävs.

Om det upptäcks att uppgifter om ett barn har lämnats in på ett otillåtet sätt vidtas rimliga åtgärder för att radera dem. Reglerna för den relevanta studion gäller även för barns deltagande i dess tjänster.

17. Externa länkar

Webbplatsen och applikationerna kan innehålla länkar till externa tjänster. PI ES DI EOOD ansvarar inte för deras integritetspraxis. Vi rekommenderar att du läser de relevanta policyna.

18. Ändringar i denna policy

Denna policy kan uppdateras när tjänsterna, tekniken som används eller juridiska krav ändras. När den uppdateras ändras datumet i början av dokumentet.

Den aktuella versionen finns tillgänglig på BookSys webbplats via länken Integritetspolicy.

19. Kontakt

PI ES DI EOOD / BookSys
Organisationsnummer: 200716471
Sofia, Prof. Hristo Vakarelski-gatan 19
Webbplats: booksys.se

E-post för frågor och förfrågningar om personuppgifter: Visa e-postadress