Integritetspolicy
Eftersom ditt förtroende är viktigt för oss lägger vi stor vikt vid att skydda dina uppgifter och respektera din personliga integritet när vi samlar in, behandlar och använder dina personuppgifter. Informationen nedan ger dig en tydlig och enkel överblick över vilka uppgifter vi samlar in och behandlar om dig när du besöker vår webbplats och använder våra tjänster.
Personuppgiftsansvarig för behandlingen av personuppgifter på webbplatserna under etisia.com och i appen Etisia är Webink, Simon Pihler s.p., Pungrt 24, 1275 Šmartno pri Litiji, Slovenien (skatteregistreringsnummer och momsregistreringsnummer SI63563169). Om du har frågor om dataskydd kan du kontakta oss på [email protected].
Verksamheter som använder Etisia bestämmer själva vilka bokningar och telefonnummer de hanterar i appen. För dessa kunduppgifter är verksamheten personuppgiftsansvarig och vi behandlar uppgifterna som personuppgiftsbiträde för verksamhetens räkning i enlighet med våra Användarvillkor. Om du har fått en påminnelse från en verksamhet kan du också vända dig direkt till den verksamheten i frågor som rör dina personuppgifter.
1. Vad denna policy omfattar
Den här integritetspolicyn förklarar vilka personuppgifter som samlas in på webbplatserna under etisia.com och i appen Etisia samt för vilka ändamål uppgifterna behandlas. När vi länkar till externa webbplatser har vi varken inflytande eller kontroll över innehållet där eller hur personuppgifter behandlas på de sidorna. Vi rekommenderar att du läser integritetspolicyn på länkade webbplatser för att se om, och i vilken omfattning, personuppgifter samlas in, behandlas, används eller görs tillgängliga för tredje part.
2. Definitioner
Här följer ett urval centrala begrepp som underlättar läsningen av den här policyn. Den fullständiga texten i EU:s allmänna dataskyddsförordning (GDPR) innehåller fler definitioner.
Personuppgifter
Varje upplysning som avser en identifierad eller identifierbar fysisk person ("registrerad"). En identifierbar fysisk person är en person som direkt eller indirekt kan identifieras, särskilt med hänvisning till en identifierare som ett namn, ett identifikationsnummer, en lokaliseringsuppgift eller onlineidentifikatorer, eller en eller flera faktorer som är specifika för den fysiska personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet.
Behandling
En åtgärd eller kombination av åtgärder beträffande personuppgifter eller uppsättningar av personuppgifter, oberoende av om de utförs automatiserat eller ej, såsom insamling, registrering, organisering, strukturering, lagring, bearbetning eller ändring, framtagning, läsning, användning, utlämnande genom överföring, spridning eller tillhandahållande på annat sätt, justering eller sammanförande, begränsning, radering eller förstöring.
Personuppgiftsansvarig
En fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som ensamt eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter. Om ändamålen och medlen för behandlingen bestäms av unionsrätten eller medlemsstaternas nationella rätt kan den personuppgiftsansvarige eller de särskilda kriterierna för hur denne ska utses föreskrivas i unionsrätten eller i medlemsstaternas nationella rätt.
Mottagare
En fysisk eller juridisk person, offentlig myndighet, institution eller annat organ till vilket personuppgifterna lämnas ut, vare sig det är en tredje part eller inte. Offentliga myndigheter som kan komma att motta personuppgifter inom ramen för ett särskilt uppdrag i enlighet med unionsrätten eller medlemsstaternas nationella rätt ska dock inte betraktas som mottagare; offentliga myndigheters behandling av dessa uppgifter ska vara förenlig med tillämpliga dataskyddsregler beroende på behandlingens ändamål.
Tredje part
En fysisk eller juridisk person, offentlig myndighet, institution eller organ som inte är den registrerade, den personuppgiftsansvarige, personuppgiftsbiträdet eller de personer som under den personuppgiftsansvariges eller personuppgiftsbiträdets direkta ansvar är behöriga att behandla personuppgifterna.
3. Kategorier av personuppgifter på etisia.com och i tjänsten
Område: besök på webbplatsen
När du besöker etisia.com samlas åtkomstuppgifter, inklusive din IP-adress, in och sparas i en serverloggfil. I loggfilen registreras även namnet på den begärda sidan, öppnad fil, datum och klockslag för åtkomsten, överförd datamängd, bekräftelse på att hämtningen lyckades, webbläsartyp och version, operativsystem, hänvisande webbadress (den sida du besökte precis innan) samt den internetleverantör via vilken anropet skickades. Sådana tekniska logguppgifter, inklusive IP-adressen, kan utgöra personuppgifter även om du inte är inloggad.
När du besöker vår webbplats kan kakor (cookies) också lagras på din enhet (bärbar dator, surfplatta, mobiltelefon eller stationär dator).
För att ge dig en stabil anslutning och en smidig användning av vår webbplats samlar vi in uppgifter i serverloggar, inklusive IP-adressen. Loggfilerna används för att analysera systemsäkerhet och driftstabilitet samt för teknisk administration. Kakor hjälper oss också att göra våra tjänster och vår webbplats enklare att använda, till exempel genom att känna av vilket språk du har valt eller om du redan har besökt en viss sida. När du samtycker till analys eller marknadsföring kan vi med hjälp av kak-ID också få insikt i hur besökare använder webbplatsen och vilka sökningar som ledde dit, så att vi kan förbättra innehållet och visa relevanta erbjudanden.
Serverloggarna, inklusive IP-adressen, används uteslutande för att optimera tekniken och konfigurationen av webbplatsen samt för att skydda våra system (till exempel vid intrångsförsök eller säkerhetsincidenter). Vi använder inte loggfilerna för att ta reda på vem du är. Om du samtidigt är inloggad på ditt konto kan din IP-adress kopplas till ditt konto i våra driftloggar.
Lagringstid: loggfiler, inklusive IP-adresser, raderas automatiskt två (2) månader efter att de samlades in. Dessförinnan anonymiseras IP-adressen och sparas endast för tekniska och administrativa ändamål.
Webbhotell och CDN: vår webbplats levereras via Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare tillhandahåller innehållsleverans (CDN), DNS och edge-tjänster. Mer information: https://www.cloudflare.com/privacypolicy/.
Drift av applikationen: applikationen Etisia (app.etisia.com) och dess databas körs på servrar som vi hyr av DigitalOcean, LLC (med säte i USA), med Cloudflare framför. Appens server finns i Frankfurt am Main i Tyskland. Mer information: digitalocean.com/legal/privacy-policy.
Rättslig grund: artikel 6.1 f i dataskyddsförordningen (GDPR) (berättigat intresse av säker och stabil drift).
Krav på att lämna uppgifter: att lämna personuppgifterna ovan krävs varken enligt lag eller enligt avtal. Utan IP-adress eller nödvändiga tekniska kakor kan vi dock inte garantera att webbplatsen och dess funktioner fungerar fullt ut, och vissa tjänster kan vara begränsade eller otillgängliga.
Område: samtyckeshantering för kakor (cookiepolicy)
Personuppgifter: dina val för kakor, sparade i förstapartskakor (analytics_consent, ads_measurement_consent och ads_personalization_consent).
Beskrivning och ändamål med behandlingen: vi hanterar samtycke till kakor i egen regi, utan någon tredjepartsleverantör av samtyckesplattformar. I kakbannern kan du välja "Nej tack" (inga valfria kakor), "Enbart analys" eller "Tillåt alla" (analys, annonsmätning och anpassade annonser). Ditt val sparas i 180 dagar i förstapartskakor under domänen etisia.com så att vi kan respektera ditt val vid kommande besök både på webbplatsen och i appen. Vi delar inte innehållet i dessa samtyckeskakor med någon fristående samtyckestjänst, men vi skickar motsvarande samtyckes- eller nekandesignaler vidare till konfigurerade analys- och annonsleverantörer så att de respekterar ditt val.
Bannern styr valfria kakor och de utökade analysfunktioner som är beroende av dem. Att välja "Nej tack", eller att ännu inte ha gjort ett val, innebär inte att all teknisk databehandling upphör: Googles taggar skickar kakfria mätsignaler och Microsoft Claritys begränsade kakfria läge kan köras på vissa sidor i appen Etisia enligt beskrivningen nedan. Godkännande av Användarvillkoren sker helt separat: att godkänna Användarvillkoren innebär inte samtycke till analyskakor, och ett val i kakbannern godkänner eller återkallar inte Användarvillkoren.
Övriga förstapartskakor: etisia_market kommer ihåg vilket land och vilken språkversion du har valt (1 år). etisia_landing_session är en teknisk sessionskaka för de interaktiva demonstrationerna på webbplatsen (1 timme). etisia_demo_sms_id sätts när du begär ett demo-SMS i länder där den funktionen är aktiv (30 dagar, se nedan). Endast om du godkänner analys sätter vi även etisia_anon_id, ett slumpmässigt ID, samt etisia_attribution, som under 180 dagar registrerar hur du hittade till oss (kampanjparametrar som UTM-taggar, hänvisande sida och landningssida samt, endast med samtycke till annonsmätning, klick-ID från annonser) så att vi kan se vilka kampanjer som leder till registreringar.
Rättslig grund: artikel 6.1 c i GDPR (rättslig skyldighet att inhämta samtycke till kakor enligt 9 kap. 28 § lagen (2022:482) om elektronisk kommunikation).
Område: webbanalys
Personuppgifter: IP-adress och ungefärlig geografisk plats som härleds från den; sidans webbadress; uppgifter om webbläsare, enhet, operativsystem, skärm och språk; sidstruktur samt prestanda- och skriptdiagnostik; samt interaktioner på sidan som klick, tryck, pekarrörelser, skrollning och tid på sidan. Det kakfria läget använder ett nytt, icke-beständigt sidvisnings-ID för varje sida. Beständiga kak-ID:n och pseudonyma identifierare kopplade till ett Etisia-konto läggs bara till i det samtyckesbaserade läget med kakor som beskrivs nedan.
Beskrivning och ändamål med behandlingen: vi använder analysverktyg, bland annat Google Analytics 4 (GA4) och Microsoft Clarity, för att felsöka tekniska problem och användbarhetsbrister, förstå hur sidorna används, ta fram beteendemått och värmekartor, förbättra Etisia och, när du särskilt har samtyckt till det, mäta och förbättra annonsering. På utvalda sidor i appen Etisia fungerar Microsoft Clarity i två skilda lägen.
Google Analytics och Google Ads i samtyckesläge (Consent Mode): Googles tagg laddas på etisia.com och i appen Etisia med lagring för analys och annonsering nekad som standard. Så länge du inte har valt "Enbart analys" eller "Tillåt alla", samt efter att du har valt "Nej tack", sätter taggen inga kakor utan skickar endast kakfria signaler till Google med din samtyckesstatus, sidans webbadress, hänvisande sida samt tekniska uppgifter om webbläsare och enhet; Google tar även emot din IP-adress. Google använder dessa signaler för sammanställd (aggregerad) mätning. Kakor för Google Analytics och våra egna analyshändelser startar först när du har godkänt analys. I appen kopplas en inloggad användares aktivitet då till ett pseudonymt användar-ID, inte till ditt namn eller din e-postadress.
Maskerad diagnostik utan kakor när samtycke till analyskakor saknas eller har nekats: Clarity kan laddas på utvalda sidor i appen Etisia efter att ha tagit emot en ConsentV2-signal där ad_Storage och analytics_Storage har värdet denied. I detta läge sätter Clarity varken förstapartskakor eller tredjepartskakor. Etisia konfigurerar insamlingen som helt maskerad och Microsoft tilldelar ett nytt ID vid varje enskild sidvisning. Diagnostiken begränsas därmed till en sida i taget: den kan varken knytas ihop till en sammanhängande resa över flera sidor eller användas för att känna igen en återkommande besökare.
Det här begränsade läget är inte fullständigt anonymt och vi beskriver det inte som att inga personuppgifter behandlas. Microsoft kan ändå behandla tekniska uppgifter som plats härledd från IP-adress, webbläsar- och enhetsinformation, sidstruktur, prestanda- och skriptdiagnostik samt maskerade interaktioner på sidan. I det här läget skickar Etisia varken din kontoidentitet i Etisia, något hashat återspelnings-ID, målgruppstaggar eller sidlänkning till Clarity. Känsliga offentliga länksidor (såsom avbokningssidor och recensionssidor som öppnas via SMS) är helt undantagna från Clarity, så inget av Claritys två lägen körs på dessa sidor.
Samtyckesbaserad analys med kakor, kontokoppling och sammanhängande återspelning: om du väljer "Enbart analys" eller "Tillåt alla" får Clarity tillåtelse till analyslagring och kan sätta analyskakor, koppla ihop sidvisningar till sammanhängande användarresor över flera sidor och känna igen en webbläsare vid senare besök. På berörda sidor i appen där användaren är inloggad kan Etisia även skicka ett hashat återspelnings-ID och tillåtna målgruppstaggar för att koppla diagnostiken till kontoupplevelsen i Etisia. Hashningen är en pseudonym identifierare, inte anonymisering. Maskering förblir aktiv för formulär, känsliga fält och användargenererade verktygsresultat. Lagring och användning för annonsändamål förblir avstängda om du inte särskilt väljer "Tillåt alla".
Återkallelse av samtycke och inställningar: du kan när som helst öppna "Kakinställningar" i sidfoten och välja "Nej tack". Etisia skickar då nekande ConsentV2-signaler till Clarity. Clarity slutar använda och rensar sina kakor, avslutar den sammanlänkade sessionen och återgår på berörda appsidor till det helt maskerade, kakfria enskilda sidläget. Ett återkallat samtycke påverkar inte lagligheten av den behandling som skedde innan samtycket återkallades och ändrar inte ditt godkännande av Användarvillkoren.
Mottagare och personuppgiftsbiträden: följande leverantörer av analys- och mätverktyg behandlar åtkomstuppgifter för vår räkning för användaranalys och statistisk bearbetning:
- Google Analytics 4 (GA4) och Google Ads: Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA. Mer information: policies.google.com/privacy
- Microsoft Clarity: Microsoft Ireland Operations Limited för kunder inom EES, tillsammans med Microsoft Corporation och vid behov andra bolag i Microsoft-koncernen. Microsoft är mottagare och behandlar Clarity-data för vår räkning i båda lägena som beskrivs ovan. Mer information: privacy.microsoft.com/privacystatement
Lagringstid: enligt Microsoft sparas inspelningsdata i Clarity i 30 dagar. Klickdata och aggregerad siddata, värmekartor samt märkta eller favoritmarkerade sessioner sparas i upp till 9 månader. Microsoft raderar uppgifterna från sina servrar, inklusive säkerhetskopior, när lagringstiden har löpt ut. Information om lagringstider hos övriga leverantörer finns via länkarna ovan.
Rättslig grund: artikel 6.1 a i GDPR (samtycke som lämnas via kakbannern) gäller för GA4 med kakor och för Claritys kakbaserade analysläge. Googles kakfria signaler och Claritys maskerade läge utan kakor lagrar inga kakor på din enhet och bygger inte på samtycke till analyskakor; för dessa stödjer vi oss på vårt berättigade intresse av att driva och felsöka webbplatsen och appen samt mäta användningen i sammanställd form (artikel 6.1 f i GDPR).
Krav på att lämna uppgifter: att lämna personuppgifterna ovan krävs varken enligt lag eller enligt avtal.
Område: annonsering
Personuppgifter: IP-adress, kak-ID, order-ID, surfbeteende och, för inloggade användare i appen, hashad e-postadress.
Beskrivning och ändamål med behandlingen: webbplatsen använder verktyg för annonsmätning och marknadsföring när du har valt "Tillåt alla". Med dessa verktyg kan vi mäta vilka annonser som leder till besök och registreringar samt visa relevanta annonser för personer som tidigare har besökt vår webbplats. Tekniskt sker detta genom annonstaggar och kakor som annonsnätverk använder för att skapa pseudonyma intresseprofiler och visa anpassade annonser på andra webbplatser (återmarknadsföring / remarketing).
Syfte med behandlingen: verktygen för annonsmätning hjälper oss att rikta våra erbjudanden till relevanta verksamheter och utvärdera effekten av vår marknadsföring. Vanliga metoder är retargeting- och remarketingkampanjer som gör det möjligt att nå besökare vid ett senare tillfälle på andra platser på internet med information om tjänster som de har visat intresse för.
Mottagare av uppgifterna ovan:
- Google Ads: Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA. Mer information: policies.google.com/privacy
Förbättrade konverteringar (Enhanced Conversions): om du väljer "Tillåt alla" skickar appen Etisia en SHA-256-hash av ditt kontos e-postadress, aldrig e-postadressen i klartext, till Googles tagg så att Google Ads kan koppla registreringar till annonsklick.
OpenAI Ads: Med ditt samtycke till både analys och annonsmätning använder vi OpenAI Ads för att mäta besök och slutförda registreringar som kan kopplas till annonser i ChatGPT. Uppgifterna kan omfatta sidans URL, tidpunkt för händelsen, IP-adress, information om webbläsare och enhet samt ID för annonsklick och webbläsare. Där funktionen är aktiverad kan pixeln även automatiskt matcha stödda kontaktuppgifter, som hashas innan de överförs.
OpenAI-pixeln laddas inte förrän båda samtyckena har lämnats. Dess tillskrivningskaka __oppref sparas i upp till 30 dagar och webbläsarkakan __obref i upp till 365 dagar. Du kan återkalla ditt samtycke via "Kakinställningar" i sidfoten; då stoppar vi OpenAI-mätningen och raderar dessa kakor.
Lagringstid: information om lagringstider finns via länkarna ovan.
Rättslig grund: artikel 6.1 a i GDPR (samtycke som lämnas via kakbannern).
Krav på att lämna uppgifter: att lämna personuppgifterna ovan krävs varken enligt lag eller enligt avtal.
Område: kundsupport via livechatt
Personuppgifter: chattmeddelanden, IP-adress, uppgifter om webbläsare och enhet, webbadressen till sidan du befinner dig på, ett besökar-ID som Tidio lagrar i din webbläsare samt ditt namn och din e-postadress (om du anger dem).
Beskrivning och ändamål med behandlingen: vi använder Tidio för kundsupport via livechatt. Chattfönstret laddas på sidor under etisia.com och i appen Etisia, inklusive på sidor som kunder öppnar via en länk i ett SMS; Tidio tar därför emot tekniska uppgifter som din IP-adress och sidans webbadress även om du aldrig öppnar chatten. Meddelanden som du skickar och kontaktuppgifter som du fyller i behandlas endast om du startar en konversation, i syfte att ge dig support i realtid.
Mottagare och personuppgiftsbiträde: Tidio LLC, 149 New Montgomery Street, 4th Floor, San Francisco, CA 94105, USA. Mer information: https://www.tidio.com/privacy-policy/.
Rättslig grund: artikel 6.1 b och 6.1 f i GDPR.
Område: kontaktformulär, övriga webbformulär och e-postkommunikation
Personuppgifter: namn, e-postadress och meddelandeinnehåll; för uppdateringar från ändringsloggen din e-postadress och ditt språk; vid en begäran om att inte få SMS till ett nummer: mobilnumret, e-postadressen, företagsnamnet och de anteckningar som du anger; för sidfeedback den kommentar du skriver; samt IP-adress och tidpunkt vid varje inskick.
Beskrivning och ändamål med behandlingen: när du skickar in något av dessa formulär levereras dina uppgifter med e-post till vårt teams inkorg via Mailgun, vår tjänst för transaktionsbaserad e-post. Vi använder uppgifterna enbart för att svara på din förfrågan, skicka de uppdateringar från ändringsloggen som du har bett om, hantera din begäran om att inte få fler SMS till ditt nummer eller förbättra den sida som du har kommenterat. Appen Etisia skickar även sina konto- och systemmeddelanden via e-post genom Mailgun.
Mottagare och personuppgiftsbiträde: Mailgun Technologies, Inc. (ett Sinch-bolag), 112 E. Pecan Street #1135, San Antonio, TX 78205, USA. Mailgun behandlar e-postuppgifter för vår räkning. Mer information: https://www.mailgun.com/legal/privacy-policy/.
Lagringstid: meddelanden som skickas via kontaktformulär sparas så länge det behövs för att hantera ditt ärende och under en rimlig tid därefter för eventuell uppföljning. Begäranden om att blockera SMS till ett visst nummer sparas så länge det behövs för att upprätthålla spärren.
Rättslig grund: artikel 6.1 b och 6.1 f i GDPR.
Område: AI-baserad generator för SMS-mallar
Personuppgifter: de uppgifter som du skriver in i formuläret (företagsnamn, bransch och tjänst, tid och plats för besöket, telefonnummer som ska visas i meddelandet, tonläge och valfri kommentar).
Beskrivning och ändamål med behandlingen: på vår webbplats finns en generator för SMS-mallar som med hjälp av artificiell intelligens skapar förslag på SMS-mallar anpassade till din verksamhet. När du använder funktionen skickas uppgifterna du anger i formuläret (till exempel företagsnamn, bransch och typ av besök) till en AI-språkmodell som tar fram mallen. Inga personuppgifter utöver vad du själv frivilligt skriver in i formuläret samlas in.
Mottagare och personuppgiftsbiträde: OpenRouter, Inc., USA, ger API-åtkomst till AI-språkmodeller och vidarebefordrar anropet till leverantören av den valda modellen (för närvarande OpenAI eller Google). Uppgifterna som du skickar in behandlas för att generera de begärda SMS-mallarna. Mer information: https://openrouter.ai/privacy.
Lagringstid: formuläruppgifterna behandlas i realtid och sparas inte på våra servrar när mallen har skapats.
Rättslig grund: artikel 6.1 a och 6.1 b i GDPR.
Område: integration med Google Kalender
Appen Etisia använder en integration med Google Kalender för att synkronisera kalenderhändelser. När du ansluter ditt Google-konto till vår app ger du oss behörighet att komma åt dina kalenderuppgifter inom ramen för de behörigheter (scopes) som du godkänner. Dessa uppgifter kan omfatta händelsetitlar och beskrivningar, tider, plats och deltagaruppgifter, som vi använder uteslutande för att skicka bokningsrelaterade meddelanden till kunder och för att uppdatera kalendern med statusmarkeringar, begärda testhändelser eller borttagning av händelser som avbokas via avbokningslänken.
Vi inhämtar ditt samtycke till denna åtkomst när du kopplar ditt Google-konto. Du kan när som helst återkalla åtkomsten i inställningarna i vår app eller genom att koppla bort ditt Google-konto. Dina uppgifter lagras i en skyddad miljö och endast behöriga personer har åtkomst vid behov. Vi använder aktuella säkerhetsstandarder och kryptering för att skydda dina uppgifter. Vi lämnar inte ut dina uppgifter till tredje part annat än när det krävs för att leverera våra tjänster, exempelvis till de AI- och SMS-leverantörer som anges i denna policy, eller när vi är skyldiga till det enligt lag.
Etisias användning och vidareöverföring till andra applikationer av information som tas emot från Googles API:er följer Googles policy för användardata i API-tjänster (Google API Services User Data Policy), inklusive kraven på begränsad användning (Limited Use).
Vi säljer aldrig användardata från Google, vi använder den inte för reklam eller annonsering och vi använder den inte för att utveckla, förbättra eller träna generella modeller för artificiell intelligens eller maskininlärning. Om du använder tillägget Etisia i Google Kalender körs det på Google Cloud och visar kundnamn, telefonnummer och förhandsgranskningar av meddelanden direkt inne i Google Kalender.
Vi lägger stor vikt vid öppenhet i behandlingen av dina personuppgifter. Du har rätt att få tillgång till uppgifter kopplade till ditt Google-konto samt att begära rättelse, radering och begränsning av behandlingen. Du har också rätt att få veta hur dina uppgifter används och för vilka ändamål. För att utöva någon av dessa rättigheter eller ställa frågor om integritet och dataskydd skriver du till [email protected].
Område: AI-behandling i appen Etisia
Personuppgifter: bokningarnas titlar och, när titeln inte räcker för att identifiera mottagaren, även händelsens beskrivning, plats och deltagarnamn (utan e-postdomäner). Dessa fält innehåller vanligen kundens namn och telefonnummer. Vi behandlar även namnen på kontakter som du importerar, texten i meddelandemallar som du skriver tillsammans med ditt företagsnamn samt händelsetitlar som du skriver in i demonstrationerna på etisia.com.
Beskrivning och ändamål med behandlingen: för att kunna skicka en påminnelse måste Etisia avgöra vem bokningen gäller. Vi tolkar varje bokning med våra egna regler och, vid behov, med en AI-språkmodell som returnerar kundens förnamn, efternamn och telefonnummer. Vi använder även AI-modeller för att kontrollera att importerade kontaktnamn ser ut som riktiga personnamn samt för att granska meddelandemallar mot mobiloperatörernas regler och våra innehållsregler före utskick. Resultaten används uteslutande för att tillhandahålla dessa funktioner, och vi använder aldrig kalenderdata eller kunduppgifter för att träna AI-modeller.
Mottagare och personuppgiftsbiträde: OpenRouter, Inc., USA, som vidarebefordrar varje anrop till leverantören av den valda modellen (för närvarande Google, Anthropic eller OpenAI). Om OpenRouter är otillgängligt eller inte ger ett användbart svar skickas anropet direkt till OpenAI. Mer information: openrouter.ai/privacy och openai.com/policies/privacy-policy.
Lagringstid: kundens namn och telefonnummer som identifieras sparas tillsammans med bokningen på ditt konto. Mellanlagrade AI-resultat (cache) och våra tekniska loggar över AI-anrop raderas automatiskt senast inom 14 dagar. Hur leverantörerna hanterar lagring framgår av deras respektive integritetspolicyer.
Rättslig grund: artikel 6.1 b och 6.1 f i GDPR. För slutkunders personuppgifter agerar vi som personuppgiftsbiträde för den anslutna verksamhetens räkning, enligt vad som beskrivs i inledningen av denna policy.
Område: abonnemang på molntjänsten och betalningshantering
Personuppgifter: e-postadress, för- och efternamn, faktureringsadress, betalningsuppgifter (exklusive fullständiga kortuppgifter), inloggningsuppgifter (för registrerade kunder), IP-adress och kak-ID.
Beskrivning och ändamål med behandlingen: vi behandlar dessa uppgifter vid beställning av abonnemang eller, om du redan är kund, för att tillhandahålla och administrera ditt konto på plattformen Etisia. Om du har skapat ett konto behöver vi dina inloggningsuppgifter för att autentisera ditt konto.
Mottagare och personuppgiftsbiträden: vi lämnar endast ut dina uppgifter till mottagare på grundval av avtal kopplade till leveransen och endast i den utsträckning som krävs för att fullgöra våra avtalsenliga åtaganden.
Alla betalningar och all abonnemangsfakturering hanteras av Paddle.com Market Limited, som agerar auktoriserad återförsäljare och Merchant of Record (officiell säljare) vid samtliga transaktioner. Det innebär att Paddle ansvarar för betalningshantering, fakturering, hantering av moms och andra indirekta skatter (inklusive kontroll av momsregistreringsnummer i kassan) samt återbetalningar. Paddle samlar in och behandlar dina betalningsuppgifter direkt, och ansvaret för dina betalningsuppgifter ligger hos Paddle. Läs mer om hur Paddle behandlar personuppgifter: paddle.com/legal/privacy.
Registrering och inloggning: om du registrerar dig eller loggar in med Google delar Google ditt namn och din e-postadress med oss. Formulären för registrering, inloggning och lösenordsåterställning skyddas av Cloudflare Turnstile, som tar emot din IP-adress och webbläsarsignaler för att skilja verkliga användare från automatiserade skript. Vid registrering kontrolleras endast domändelen av din e-postadress mot UserCheck för att spärra engångsadresser. När du söker efter ditt företag för att ställa in recensionslänkar skickas söktexten till Google Places API.
Konto- och produktrelaterade e-postmeddelanden: vi skickar e-post för introduktion (onboarding), produktinformation och kontohändelser till kontoinnehavare via Loops (Astrodon Corporation, USA). Loops tar emot ditt namn, din e-postadress, företagets namn, land, språk, tidszon, status för abonnemang och provperiod samt viktiga steg i appen, såsom att en kalender har anslutits. Produkt- och introduktionsmejl innehåller alltid en avregistreringslänk. Mer information: loops.so/privacy.
Lagringstid: fakturor och orderbekräftelser lagras och raderas i enlighet med tillämpliga bokförings- och skatterättsliga lagringstider, om du inte uttryckligen har samtyckt till ytterligare användning. Du kan när som helst radera ditt konto i appen eller begära radering genom att kontakta [email protected].
Rättslig grund: artikel 6.1 a, 6.1 b och 6.1 f i GDPR.
Krav på att lämna uppgifter: uppgifterna ovan krävs för att ingå och fullgöra abonnemangsavtalet. Utan dessa uppgifter kan beställningen inte genomföras.
Område: SMS-påminnelser om bokade tider och demonstration på webbplatsen
Personuppgifter: kundens eller demobesökarens mobilnummer samt, i förekommande fall, kundens namn och uppgifter om bokningen (datum, tid, typ av tjänst och företagsnamn). För demonstrationen på webbplatsen behandlar vi även valt land, genererat meddelande, sida och ursprung för begäran, IP-adress (hashad före lagring) och ett anonymt ID, samtyckesval och samtyckesbevis samt status för utskick, uppföljning och avregistrering.
Beskrivning och ändamål med behandlingen: Etisia skickar bokningspåminnelser, bokningsbekräftelser, ändringsmeddelanden och andra bokningsrelaterade SMS-uppföljningar (såsom recensionsförfrågningar eller påminnelser om återbesök på berörda abonnemang) till slutkunder på uppdrag av de verksamheter som använder plattformen Etisia. Telefonnumren tillhandahålls av den anslutna verksamheten, som ansvarar för att ha en giltig rättslig grund eller inhämta kundens samtycke innan ett nummer läggs in i tjänsten. Meddelanden som skickas via konton i Etisia får inte innehålla marknadsföringserbjudanden eller rabatter, och meddelandeinnehållet kontrolleras med automatisk AI-moderering och mänsklig tillsyn för att följa operatörernas regler. I Sverige skickas SMS till svenska mobilnummer (som börjar på 070, 072, 073, 076 eller 079) samt till mobilnummer i andra länder som stöds av Etisia när numret anges i internationellt format med plus och landskod (första utskicket hålls då för kontroll; fasta nummer, betalsamtalsnummer och länder som inte stöds avvisas). I Sverige kan avsändaren vara det gemensamma namnet "Etisia" (enkelriktat, kan inte besvaras), verksamhetens eget verifierade svenska mobilnummer (SIM-kortet stannar i företagarens egen telefon och eventuella SMS-svar går direkt till den telefonen utan att tas emot eller läsas av Etisia) eller, på abonnemangen Pro och Team samt under provperioden efter telefonverifiering, verksamhetens namn som alfanumerisk avsändare (endast bokstäverna A-Z och siffrorna 0-9, utan å, ä, ö och mellanslag, högst 11 tecken, enkelriktat; vissa mobiloperatörer kan visa ett nummer i stället för namnet).
Demonstration på webbplatsen och valfritt uppföljnings-SMS: i länder där SMS-utskick i webbplatsens demo är aktiverat använder vi det mobilnummer som du själv skriver in för att skicka det demo-SMS du har begärt. Om du separat kryssar i den valfria rutan för marknadsföring kan Etisia skicka ett uppföljande marknadsförings-SMS om automatiska påminnelser och erbjudandet om upp till 60 gratis SMS. Rutan är inte förifylld som standard, att lämna den tom påverkar inte själva demonstrationen och uppföljningsmeddelandet innehåller en avregistreringslänk. Vi härleder aldrig ett sådant marknadsföringssamtycke från att du provar demon, skapar ett konto eller lämnar samtycke till bokningspåminnelser hos en ansluten verksamhet. När en begäran om demo-SMS godkänns sätter vi under 30 dagar en förstapartskaka med ett ogenomskinligt demo-ID för konverteringsuppföljning; kakan innehåller inte ditt telefonnummer. Avregistreringslänken i demo-uppföljningen gäller endast den kampanjen och ändrar inte dina inställningar för bokningspåminnelser hos enskilda företag. Webbplatsens demonstrationer skickar för närvarande inte SMS till svenska telefonnummer.
Samtycke: kunder samtycker till att få SMS-påminnelser genom den verksamhet där de bokar sin tid. Verksamheten kan inhämta samtycke vid bokningstillfället, muntligen på plats eller per telefon, eller via ett bokningsformulär online. Läs mer på vår sida om samtycke för SMS.
Avregistrering från SMS: mottagare kan när som helst avregistrera sig från SMS genom alternativet "Avregistrera dig från SMS" på den webbsida som öppnas via avbokningslänken eller länken i en recensionsförfrågan (länken finns också i det valfria välkomst-SMS:et), eller genom att be verksamheten som skickade påminnelsen att markera kontakten som avregistrerad i Etisia. Själva påminnelserna innehåller ingen avregistreringslänk. I Sverige behandlas SMS-svar som "STOP" inte som en automatisk avregistrering i Etisia (avsändarna "Etisia" och företagsnamn kan inte besvaras, och svar till verksamhetens eget mobilnummer går direkt till företagarens mobiltelefon). Avregistreringar via länken träder i kraft omedelbart. Behöver du hjälp kan du även skriva till [email protected]. Etisia erbjuder ingen kundtjänst via tvåvägs SMS-konversation.
Leverantörer av SMS-utskick: SMS levereras via tredjepartsleverantörer av meddelandetjänster som agerar underbiträden till oss. Var och en av följande leverantörer kan förmedla ett meddelande; vi väljer leverantör för varje land och kan byta leverantör:
- Twilio (integritetspolicy)
- ClickSend (integritetspolicy)
- BulkGate (integritetspolicy)
- SMS.to, Intergo Telecom Ltd (integritetspolicy)
- SMSAPI.si, Ms3 d.o.o. (rättslig information)
Dessa leverantörer behandlar telefonnummer och meddelandetext för vår räkning uteslutande för att leverera bokningsrelaterade SMS, begärda demo-SMS på webbplatsen samt den valfria engångsuppföljningen som beskrivs ovan. Varje leverantör är bunden av ett personuppgiftsbiträdesavtal och behandlar uppgifterna endast enligt Etisias dokumenterade instruktioner.
Verifiering av telefonnummer: för att bekräfta kontoinnehavarens mobilnummer eller det nummer som en verksamhet väljer för att skicka påminnelser från sitt eget mobilnummer skickar vi en engångskod via SMS genom Twilio Verify eller en annan av de leverantörer som anges ovan. Leverantören tar emot telefonnumret och engångskoden, och vi sparar det verifierade numret på ditt konto. Ett verifierat mobilnummer krävs både när en verksamhet skickar påminnelser från sitt eget mobilnummer och när den ansöker om att visa sitt företagsnamn som avsändare.
Ingen delning av mobilnummer för marknadsföring: inga mobilnummer eller SMS-relaterade uppgifter delas med tredje part eller närstående bolag för deras egen marknadsföring eller reklam. Uppgifter om SMS-samtycke (opt-in) och samtyckesbevis delas inte med någon tredje part, med undantag för de meddelandeleverantörer som utför SMS-leveransen för vår räkning och som enligt avtal är förbjudna att använda uppgifterna för något annat syfte än att leverera meddelandetjänsterna som beskrivs i detta avsnitt.
Lagringstid: telefonnummer och meddelandehistorik för anslutna verksamheter sparas så länge verksamheten har ett aktivt Etisia-konto och kunden inte har avregistrerat sig. Vid en demonstration på webbplatsen raderas meddelandetexten när det begärda demo-SMS:et har behandlats. Telefonnumret i klartext raderas efter utskicket, om inte en valfri uppföljning är schemalagd; i så fall sparas numret endast tills uppföljningen har skickats, stoppats eller misslyckats och raderas därefter. Hashade poster för missbruksskydd och avregistrering, samtyckesmetadata samt leverans- och uppföljningsstatus kan sparas för att upprätthålla utskicksgränser, mäta konverteringar, styrka samtycke och respektera avregistreringar.
Rättslig grund: artikel 6.1 b och 6.1 f i GDPR för bokningsrelaterade meddelanden samt artikel 6.1 a i GDPR för demonstrationen på webbplatsen och det valfria uppföljningsmeddelandet när GDPR är tillämpligt. För mottagare i USA inhämtas samtycke i enlighet med Telephone Consumer Protection Act (TCPA).
Meddelandefrekvens och avgifter: antalet bokningsmeddelanden beror på bokningsaktiviteten i kalendern. En besökare som använder en aktiv webbplatsdemo får det begärda demo-SMS:et och, endast vid separat samtycke och om villkoren är uppfyllda, högst ett uppföljningsmeddelande för den demon. Vanliga operatörsavgifter för SMS och datatrafik kan tillkomma för mottagaren vid eget svar eller vid öppning av länkar.
Område: prisjämförelseverktyg
Personuppgifter: e-postadress, din webbplats (valfritt), ditt geografiska område och din verksamhetstyp, språk och land, IP-adress, den rapport vi sammanställer åt dig, ditt val kring uppföljningsmejl samt uppgift om huruvida du öppnar våra mejl eller klickar på länkar i dem.
Beskrivning och ändamål med behandlingen: vårt prisjämförelseverktyg jämför dina priser med liknande verksamheter i ditt närområde. När du begär en rapport kontrollerar vi att din e-postadress kan ta emot e-post, läser den offentliga prislistan på din webbplats om du anger en sådan, sammanställer rapporten med hjälp av AI-modeller och mejlar en länk till rapporten till dig. Om du kryssar i rutan för uppföljningsmejl skickar vi även en kort serie e-postmeddelanden med tips om prissättning och information om Etisia, vart och ett med en avregistreringslänk. Utan kryss i rutan får du endast mejlet med själva rapporten. Jämförelsen bygger på offentligt tillgängliga uppgifter om andra företag, såsom deras uppgifter på Google Maps och deras offentliga webbplatser, inte på privata uppgifter om dig.
Mottagare och personuppgiftsbiträden: Loops (Astrodon Corporation, USA) skickar rapportmejlet och eventuella uppföljningsmejl samt registrerar öppningar och klick. Hunter Web Services, Inc., USA, kontrollerar att din e-postadress kan ta emot e-post. OpenRouter, Inc., USA, vidarebefordrar text från din webbplats, ditt område och din verksamhetstyp till en AI-modell, men aldrig din e-postadress. Apify Technologies s.r.o., Tjeckien, kan hämta din offentliga webbplats för vår räkning. Google Places API tar emot ditt område och din verksamhetstyp för att hitta liknande företag i närheten. Mer information: loops.so/privacy, hunter.io/privacy-policy och docs.apify.com/legal/privacy-policy.
Lagringstid: vi sparar din förfrågan och din rapport tills du ber oss radera dem, vilket du kan göra när som helst genom att skriva till [email protected]. Avregistrering via länken i mejlen stoppar uppföljningsmejlen direkt.
Rättslig grund: artikel 6.1 b i GDPR för att ta fram och skicka den rapport du har begärt, samt artikel 6.1 a i GDPR (ditt samtycke genom kryssrutan) för uppföljningsmejlen, ett samtycke som du när som helst kan återkalla genom att avregistrera dig.
Område: felövervakning och driftlarm
Personuppgifter: tekniska feldetaljer med ett pseudonymt användar-ID samt, i vissa felrapporter och interna larm, bokningstitlar, kunders namn och telefonnummer, SMS-text samt namn och e-postadress för kontoinnehavare och användare av prisjämförelseverktyget.
Beskrivning och ändamål med behandlingen: våra system rapporterar programvarufel till Sentry och skickar automatiska driftnotiser till vår interna arbetsyta i Slack, till exempel när en påminnelse misslyckas, en kalenderhändelse inte kan tolkas eller någon begär en prisrapport. Det hjälper oss att upptäcka och åtgärda driftstörningar snabbt. Endast Etisias team har åtkomst till dessa kanaler.
Mottagare och personuppgiftsbiträden: Functional Software, Inc. (Sentry), USA, och Slack Technologies, LLC, USA. Mer information: sentry.io/privacy och slack.com/trust/privacy/privacy-policy.
Rättslig grund: artikel 6.1 f i GDPR (berättigat intresse av att upprätthålla tjänstens driftsäkerhet och informationssäkerhet).
Område: typsnitt, bilder och videor från andra leverantörer
Personuppgifter: IP-adress, webbläsaruppgifter och sidans webbadress.
Beskrivning och ändamål med behandlingen: webbplatsen etisia.com lagrar och levererar sina typsnitt själv. Appen Etisia laddar typsnitt från Bunny Fonts och, på abonnemangssidan, ett typsnitt från Google Fonts. Vissa mindre bilder, såsom landsflaggor och QR-koder, laddas från flagcdn.com, GitHub och api.qrserver.com. Produktvideor lagras hos Vimeo: videospelaren laddas först när du aktivt klickar på uppspelningsknappen, och Vimeo kan då sätta egna kakor. Varje gång din webbläsare hämtar sådant innehåll tar leverantören emot din IP-adress och tekniska uppgifter om din webbläsare.
Mottagare och personuppgiftsbiträden: BunnyWay d.o.o., Slovenien; Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA; Vimeo.com, Inc., USA. Mer information: bunny.net/privacy, policies.google.com/privacy och vimeo.com/legal/privacy/policy.
Rättslig grund: artikel 6.1 f i GDPR.
4. Överföringar av personuppgifter till tredjeländer
Flera av de tredjepartsleverantörer som anges ovan är etablerade i USA eller i andra länder utanför Europeiska ekonomiska samarbetsområdet (EES). När personuppgifter överförs till länder utanför EES ser vi till att lämpliga skyddsåtgärder finns på plats, såsom Europeiska kommissionens standardavtalsklausuler (SCC), eller stödjer överföringen på ett beslut om adekvat skyddsnivå, däribland ramverket EU-U.S. Data Privacy Framework när mottagaren är certifierad. För Clarity anger Microsoft att kunder inom EES ingår avtal med Microsoft Ireland Operations Limited och att överföringar till Microsoft Corporation i USA omfattas av standardavtalsklausuler. Clarity-data lagras i Microsoft Azure och kan nås eller behandlas av bolag i Microsoft-koncernen utanför EES i enlighet med dessa skyddsåtgärder.
5. Dina rättigheter vid behandling av personuppgifter
Enligt dataskyddsförordningen (GDPR) har du följande rättigheter:
- Rätt till tillgång (artikel 15 i GDPR): du har rätt att få bekräftelse på huruvida personuppgifter som rör dig behandlas och, om så är fallet, få tillgång till uppgifterna och information om behandlingen (registerutdrag).
- Rätt till rättelse (artikel 16 i GDPR): du har rätt att begära att felaktiga eller ofullständiga personuppgifter om dig rättas.
- Rätt till radering (artikel 17 i GDPR): du har under vissa förutsättningar rätt att begära att dina personuppgifter raderas ("rätten att bli bortglömd").
- Rätt till begränsning av behandling (artikel 18 i GDPR): du har under vissa förutsättningar rätt att kräva att behandlingen av dina personuppgifter begränsas.
- Rätt till dataportabilitet (artikel 20 i GDPR): du har rätt att få ut de personuppgifter som du själv har lämnat i ett strukturerat, allmänt använt och maskinläsbart format.
- Rätt att göra invändningar (artikel 21 i GDPR): du har rätt att när som helst invända mot behandling av dina personuppgifter som grundar sig på berättigat intresse eller som sker för direktmarknadsföring.
- Rätt att återkalla samtycke (artikel 7.3 i GDPR): du har rätt att när som helst återkalla ett lämnat samtycke, utan att detta påverkar lagligheten av den behandling som utfördes på grundval av samtycket innan det återkallades.
Rättigheterna ovan gäller även personuppgifter som behandlas genom Clarity i något av dess lägen, på de villkor som anges i tillämplig lagstiftning. Använd länken "Kakinställningar" i sidfoten för att när som helst ändra eller återkalla ditt val kring kakor. Om du vill utöva din rätt till tillgång, rättelse, radering, begränsning, dataportabilitet, återkallelse av samtycke eller invändning kan du skriva till [email protected]. Du har dessutom rätt att lämna in ett klagomål till en behörig tillsynsmyndighet. I Slovenien, där Etisia är etablerat, är tillsynsmyndigheten informationskommissionären (Informacijski pooblaščenec), med webbplats www.ip-rs.si. I Sverige är tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, www.imy.se.
6. Ändringar i denna integritetspolicy
Vi förbehåller oss rätten att uppdatera denna integritetspolicy vid behov för att spegla förändringar i hur vi behandlar personuppgifter eller ändrade rättsliga krav. Vi uppmuntrar dig att läsa igenom sidan regelbundet så att du har aktuell information om hur vi skyddar dina personuppgifter. Väsentliga ändringar meddelas genom ett tydligt meddelande på vår webbplats eller i tjänsten.
Senast uppdaterad: 11 november 2026
Testmeddelanden från Google Kalender endast till kontoinnehavaren
Personuppgifter: kontoinnehavarens verifierade mobilnummer, det förberedda testmeddelandet, metadata om avsändare och rutt, tidpunkter för överföring samt leveransstatus.
Ändamål och godkännande: Kontoinnehavaren bekräftar uttryckligen ett test innan Etisia skickar exakt ett testmeddelande till kontoinnehavarens eget verifierade telefonnummer. Meddelandet är tydligt märkt som ett test, aktiva länkar är avaktiverade och inga SMS-krediter för kundutskick förbrukas. Detta engångsgodkännande ger inte behörighet att skicka meddelanden till bokningsmottagare.
Leverantör av SMS-utskick och överförda uppgifter: Testmeddelandet levereras av samma SMS-leverantör som betjänar kontoinnehavarens land, angiven ovan under "Leverantörer av SMS-utskick", inom ramen för samma personuppgiftsbiträdesavtal. Leverantören tar emot kontoinnehavarens verifierade nummer, den förberedda testtexten samt de metadata om avsändare, dirigering, tidpunkt och korrelation som krävs för att skicka meddelandet och få leveransbevis. Den obearbetade händelsen i Google Kalender, bokningsmottagarens telefonnummer, kundkrediter och Etisias konto-ID överförs inte.
Svar och avregistrering: När den konfigurerade avsändaren stöder svar godkänner eller ändrar ett vanligt svar ingen bokningsåtgärd. Där STOP-nyckelord stöds av Etisias avsändare läggs en igenkänd STOP-begäran till i Etisias globala SMS-spärr; i Sverige kan avsändarna "Etisia" och företagsnamn inte besvaras, och svar till kontoinnehavarens eget mobilnummer går direkt till dennes telefon. Etisia erbjuder ingen inkorg för SMS-konversationer.
Lagring och export: Det verifierade numret och den förberedda testkopian blir logiskt oåtkomliga vid den tidigaste av två tidpunkter: sju dagar efter att försöket skapades eller 24 timmar efter ett slutligt utfall. Rensade uppgifter om livscykel och leveransbevis sparas i högst 90 dagar. Kopplade poster raderas när kontot raderas. Så länge den testlogg som är synlig för användaren finns sparad och tillgänglig ingår den i den autentiserade dataexporten för Workspace-tillägget i Etisia-profilen.
Vid frågor om dataskydd eller för att utöva dina rättigheter kan du skriva till [email protected].