Integritetspolicy
Senast uppdaterad 2026-09-10
Vilken språkversion som gäller
Den här texten skriver vi själva på två språk, svenska och engelska, och den finns inte på några andra. För ett avtal med en köpare i Sverige är det den svenska versionen som gäller, för övriga köpare den engelska. På sajtens övriga språkversioner är texten nedan den engelska. Är något otydligt: mejla hello@buzzlink.app, så svarar en människa.
1. Vem som ansvarar för dina uppgifter
Buzzlink drivs av:
Nordkod Media ABOrganisationsnummer: 559591-6759Säte: KungälvMomsregistreringsnummer: SE559591675901Jordal 111, 444 92 JörlandaSverigehello@buzzlink.appVi är personuppgiftsansvariga för uppgifter om den som har ett Buzzlink-konto, och för besökare på buzzlink.app självt.
När du bokar eller betalar på ett företags Buzzlink-sida är det företaget som bestämmer vad som händer med dina uppgifter — de är personuppgiftsansvariga och vi behandlar uppgifterna åt dem. Kontakta företaget först. Skriver du till oss i stället lämnar vi det vidare och hjälper dem att svara.
2. Vad vi samlar in, varför, och med vilken rättslig grund
| Vad | Varför | Rättslig grund |
|---|---|---|
| Konto: e-postadress, inloggningsuppgifter, ditt namn och företagsnamn, språk, tidszon | För att skapa och driva ditt konto och din sida. | Fullgörande av avtalet med dig (art. 6.1 b) |
| Sidinnehåll: tjänster, priser, öppettider, text och bilder du laddar upp | För att publicera din sida. | Fullgörande av avtalet (art. 6.1 b) |
| Bokningar och ordrar: din kunds namn, e-post, telefon, tid, belopp och det kunden skriver i meddelandefältet | För att ta emot bokningen, skicka bekräftelsen och visa din kalender. | Behandlas åt dig som ditt biträde — du väljer grunden. Vår är avtalet med dig (art. 6.1 b). |
| Betaluppgifter: belopp, valuta, Stripe-identifierare, betalstatus | För att genomföra betalningar och betala ut till dig. Kortnummer går direkt till Stripe och når aldrig oss. | Avtal (art. 6.1 b) och rättslig förpliktelse för bokföring (art. 6.1 c) |
| Räknare: sidvisningar och QR-skanningar, plus enhetstyp och hänvisande sida vid en skanning | För att du ska se hur din sida går. Ingen IP-adress, ingen kaka och ingen profil sparas med dem. | Berättigat intresse av att ge dig enkel statistik (art. 6.1 f) |
| Säkerhet och missbruk: antal anrop per IP-adress, serverloggar | För att stoppa skräppost, korttestning och angrepp. | Berättigat intresse av en säker tjänst (art. 6.1 f) |
| Pushtoken, om du installerar Buzzlink-appen och tillåter notiser: en anonym enhetsadress från Apple eller Google, plus om enheten är iOS eller Android | För att skicka en notis när någon bokar. Den pekar ut en enhet, inte en person, den bär inga kunduppgifter, och den upphör när du avinstallerar appen eller stänger av notiser. | Samtycke, lämnat i notisrutan (art. 6.1 a) |
Vi säljer inte dina uppgifter, vi delar dem inte med annonsörer, och vi använder dem inte för att bygga profiler eller träna AI-modeller.
3. Vilka fler som behandlar dem
Vi använder ett fåtal leverantörer för att driva tjänsten. De får bara behandla uppgifterna för att leverera sin del av den, under ett personuppgiftsbiträdesavtal.
- Supabase — databas, inloggning och fillagring — där din sida, dina tjänster och dina bokningar ligger.
- Stripe — betalningar, prenumerationer och utbetalningar. Kortuppgifter går direkt till Stripe och når aldrig våra servrar.
- Resend — skickar mejlen om en bokning — det din kund får om sin tid, och det du får om hennes.
- Vercel — drift och leverans av applikationen.
- Expo — levererar notisen om en ny bokning till din telefon, via Apples och Googles egna pushtjänster. Den får enhetsadressen och den enda rad du ser på låsskärmen — aldrig din kunds uppgifter.
- Anthropic — skriver första utkastet till din sidtext när du registrerar dig. Vi skickar ditt företagsnamn och designen du valde — aldrig kunduppgifter — och det används inte för att träna modeller.
Det här är amerikanska bolag, så en del uppgifter behandlas utanför EU/EES. De överföringarna vilar på EU-kommissionens standardavtalsklausuler och, där leverantören är certifierad, på EU–US Data Privacy Framework. Vi lämnar också ut uppgifter när lagen kräver det.
4. Hur länge vi sparar
- Konto och sidinnehåll: så länge du har ett konto. Raderar du kontot raderas de.
- Bokningar och ordrar: sparas medan kontot finns, så att du har din historik. Du kan radera en enskild kunds uppgifter när du vill under Inställningar → Kundförfrågningar, och allt försvinner när kontot raderas.
- Betalningsunderlag: Stripe behåller de transaktionsuppgifter de behöver för bokföring och penningtvättsregler — normalt sju år — även efter att du slutat.
- Leveransloggar för e-post: sparas en kort tid hos Resend så att vi kan se om en bekräftelse kom fram.
- Räknare och QR-skanningar: medan kontot finns. De innehåller inga personuppgifter.
- Säkerhetskopior: raderade uppgifter kan ligga kvar i säkerhetskopior hos vår databasleverantör Supabase. Supabase uppger att säkerhetskopior finns tillgängliga i högst 30 dagar, beroende på abonnemang.
5. Dina rättigheter
Du har rätt till tillgång, rättelse, radering, begränsning, invändning och dataportabilitet. Två av dem sköter du själv, direkt, under Inställningar: ladda ned allt i ditt konto som en fil, och radera kontot permanent. Raderingen avslutar först en aktiv prenumeration och tar sedan bort din sida, dina tjänster, dina bokningar, dina ordrar och dina uppladdningar.
För allt annat: mejla hello@buzzlink.app — vi svarar inom 30 dagar. Vilar behandlingen på berättigat intresse kan du invända mot den, och vilar den på samtycke kan du ta tillbaka det när du vill.
Tycker du att vi hanterar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten (imy.se), eller hos tillsynsmyndigheten i det land där du bor.
7. Säkerhet
Trafiken går över HTTPS. Varje kontos uppgifter är åtskilda på databasnivå, så ett konto kan aldrig läsa ett annat kontos bokningar. Lösenord lagras hashade av Supabase, kortuppgifter hanteras av Stripe, och åtkomsten till produktionsdata är begränsad till dem som behöver den. Drabbas du av ett intrång berättar vi det utan onödigt dröjsmål.
8. Barn
Buzzlink är ett verktyg för företag och riktar sig inte till barn. Du ska ha fyllt 18 år för att ha ett konto.
9. Ändringar av policyn
Ändrar vi hur vi hanterar uppgifter uppdaterar vi den här sidan och datumet överst, och vi mejlar dig om allt av betydelse. Personuppgiftsbiträdesavtalet täcker det som gäller när vi behandlar dina kunders uppgifter åt dig.
10. Kontakt
Frågor om policyn, eller vill du använda en rättighet? Mejla hello@buzzlink.app — en människa läser.