Så använder och skyddar vi personuppgifter

Vem ansvarar för uppgifterna?

Aleon Labs är personuppgiftsansvarig för plattformens konton, säkerhet, support, AI-funktioner och administration. En uthyrare som tar emot en gästförfrågan kan ha ett eget ansvar för hur uppgifterna därefter används i uthyrningen.

Uppgifter vi behandlar

• Värdprofil med namn, mobilnummer, privat- eller postadress, alternativa kontaktuppgifter, språk och notisinställningar.
• För företagsuthyrare: företagsnamn, organisationsnummer, postadress och kontaktperson.
• Boendeannonser, bilder, priser, kalender och husregler.
• Gästuppgifter, meddelanden, datum och bokningshistorik.
• Avtal, betalningsstatus, depositioner och återbetalningar.
• Tekniska säkerhets- och användningsuppgifter.
• Frågor och instruktioner som skickas till AI-funktioner.
• Verifieringsstatus, vald kontrollmetod och begränsade riskindikatorer för uthyrare.

Varför uppgifterna används

Uppgifter behandlas för att skapa och fullgöra avtal, hantera bokningar och betalningar, ge support, förebygga missbruk, uppfylla rättsliga skyldigheter samt utveckla en säker tjänst. Frivilliga funktioner används endast när användaren själv aktiverar dem.

Privat adress, alternativ e-post och personliga notisval visas inte i den offentliga annonsen. Gästen får bara sådana värd- och företagsuppgifter som behövs för annonsen, ett avtal eller en bekräftad vistelse. Behörig administration kan se värdprofilen för support, säkerhet och avtalskontroll.

AI-behandling

AI används efter en uttrycklig begäran, exempelvis för att skapa ett annons- eller meddelandeutkast. Privat adress, dörrkod och annan onödig information ska inte skickas i publika AI-sammanhang. Utkast granskas av användaren före användning och sparas inte automatiskt av modellen för plattformens räkning.

Identitets- och riskkontroll

Den vanliga identitetskontrollen görs hos Stripe Identity. Stripe kan samla in bilder av ID-handling och ansikte, namn, födelsedata, dokumentuppgifter samt tekniska enhets- och bedrägerisignaler. En selfie kan jämföras biometriskt med fotot på ID-handlingen efter det samtycke som visas hos Stripe.

Vacansio sparar normalt bara kontrollens sessions-id, status, tidpunkt och eventuellt felmeddelande – inte ID-bilder, dokumentnummer eller biometriska mallar. Om en användare inte kan använda biometrisk kontroll kan en säker manuell kontroll begäras. ID-bilder ska aldrig skickas via vanlig e-post.

En enkel regelbaserad riskkontroll jämför bland annat roll, dubblettadress och ovanligt höga pris- eller depositionsbelopp. Den används för att avgöra om extra underlag behövs, inte för att fatta ett slutligt negativt beslut. En paus, kompletteringsbegäran eller avstängning som får tydlig betydelse kan granskas av en människa och bestridas via supporten.

Vilka uppgifter delas med?

• Den berörda gästen eller uthyraren när det krävs för flödet.
• Stripe för betalning, identitetskontroll och bedrägeriskydd.
• OpenAI när användaren aktiverar en AI-funktion.
• Resend när en uthyrare uttryckligen skickar ett gästmeddelande via plattformens e-postfunktion.
• Tekniska leverantörer för drift, lagring och säkerhet.
• Myndigheter när lag eller ett giltigt beslut kräver det.

Lagring och gallring

Uppgifter sparas så länge kontot eller bokningsrelationen kräver det. Bokförings-, betalnings-, säkerhets- och tvistunderlag kan behöva sparas längre enligt lag eller för att försvara rättsliga anspråk. Utkast och uppgifter utan fortsatt ändamål ska raderas eller avidentifieras enligt fastställda gallringsrutiner.

Dina rättigheter

Du kan begära information, rättelse, radering, begränsning och i vissa fall dataportabilitet eller invända mot behandling. En begäran kan behöva identitetskontrolleras. Du kan också lämna klagomål till Integritetsskyddsmyndigheten.

Säkerhet och överföringar

Åtkomst begränsas efter konto och roll. Betalningshemligheter hålls utanför webbkoden och känsliga åtgärder kontrolleras på servern. Leverantörer kan behandla uppgifter utanför Sverige; då ska lämpliga skyddsåtgärder och avtal användas.

Cookies och lokal lagring

Tjänsten använder nödvändiga mekanismer för inloggning, säkerhet och för att komma ihåg lokala val, exempelvis assistentens placering. Google- och Meta-mätning laddas bara när den är konfigurerad och besökaren aktivt har godkänt den. Ett avslag påverkar inte boknings-, sök- eller värdfunktionerna.

Marknadsföringshändelser innehåller inte namn, mejladress, fritextmeddelanden, exakta vistelsedatum eller betalningsuppgifter. Läs mer och ändra ditt val under cookies och mätning.