Integritetspolicy

Den här policyn gäller Findnexts webbplats, kundkonton och företagsportal. Företaget bakom Findnext är personuppgiftsansvarigt för de uppgifter som används för att driva plattformen. Ett företag som du bokar hos har ett eget ansvar för hur det använder dina uppgifter för att utföra sina tjänster. Kontakta företaget om dess register och behandling av personuppgifter.

Vilka uppgifter vi använder och varför

De flesta uppgifter får vi från dig när du registrerar dig, bokar, köper ett kort, skickar en förfrågan eller kontaktar supporten. Vi får även betalningsuppdateringar från Stripe, kontouppgifter när du väljer Google-inloggning och företagsuppgifter från ägare eller offentliga källor.

• Konton: ditt namn, din e-postadress, ditt telefonnummer, ditt skyddade lösenord, verifieringsstatus och inloggningsidentifierare används för att skapa och skydda ditt konto. Vi använder dem för att fullgöra vårt kontoavtal och, vid säkerhetskontroller, för vårt berättigade intresse av att förhindra obehörig åtkomst.
• Valfria profiluppgifter: du kan spara födelsedatum och adress för egen användning på kontot. Uppgifterna krävs inte för att boka, skickas inte till utförare som en del av bokningen och kan tas bort under Profil & inställningar. Vi använder dem för de profilfunktioner du har bett om.
• Bokningar och förfrågningar om yrkestjänster: kontaktuppgifter, valda tjänster, tider, personalönskemål, meddelanden, förslag och statushistorik används för att hantera din förfrågan och hålla dig informerad. Det är nödvändigt för att tillhandahålla de funktioner du begär enligt vårt avtal med dig.
• Betalningar och friskvårdskort: innehavarens namn och e-postadress, köpreferenser, belopp, saldo, giltighetsdatum, transaktionshistorik och betalnings- eller återbetalningsstatus används för att fullgöra vårt avtal om kort- och betalningsfunktioner. Bokföringsunderlag sparas även när lagen kräver det.
• Support: ditt namn, din e-postadress, ämne, meddelande och våra svar används för att besvara din fråga och dokumentera hur den löstes. Vi stödjer behandlingen på det aktuella avtalet eller vårt berättigade intresse av att besvara frågor och hantera klagomål.
• Företagskonton: ägar- och personaluppgifter, företagsadress, telefon, webbplats, tjänster, öppettider, bilder, betalningsanslutningens status och underlag om ägarskap används för att driva profiler enligt vårt avtal med företaget och för vårt berättigade intresse av att kontrollera rätten att hantera dem. Företagsuppgifter som är avsedda för den offentliga profilen visas för besökare.
• Säkerhet och drift: sessionsidentifierare, IP-adresser, webbläsaruppgifter och anrops- eller felloggar hjälper oss att driva webbplatsen, undersöka fel och förhindra missbruk. Våra berättigade intressen är en fungerande tjänst och att skydda kunder, utförare och plattformen.

Om en uppgift är obligatorisk i ett formulär behöver vi den för att tillhandahålla funktionen eller uppfylla en rättslig skyldighet. Utan uppgiften kan vi kanske inte skapa kontot, förmedla förfrågan eller slutföra köpet. Valfria fält kan lämnas tomma. Skriv inte sjukdomshistorik, identitetshandlingar, lösenord eller betalkortsuppgifter i bokningsmeddelanden eller supportärenden. Findnext är ingen patientjournaltjänst.

Marknadsföring och servicemeddelanden

Marknadsföringsmejl är avstängda som standard. Om du tackar ja sparar vi ditt val och tidpunkten för samtycket. Du kan återkalla samtycket under Profil & inställningar. Det påverkar inte tidigare laglig behandling. Bokningsuppdateringar, betalningsmeddelanden, lösenordsåterställningar och andra nödvändiga kontomejl är inte marknadsföring och stängs inte av genom den inställningen.

Företagen har egna kundregister med kontaktuppgifter och historik över dina bokningar och förfrågningar hos dem. De kan även lägga till befintliga kunder manuellt. Det skapar inget Findnext-konto och innebär inte att du tackar ja till marknadsföring. Varje företag ansvarar för att ha rättslig grund för att spara och använda sina kunduppgifter.

Erbjudanden från ett företag kräver ett separat samtycke för just det företaget, oberoende av din inställning för Findnexts marknadsföring. Vid gästbokningar skickar vi en bekräftelselänk innan erbjudanden aktiveras. Vi sparar samtyckets datum, källa och formulering, eventuella underlag från företaget och en ändringshistorik. Alla kampanjmejl har en avregistreringslänk som fungerar utan inloggning. Återkallat samtycke stoppar kommande kampanjmejl från företaget, även mejl som väntar på att skickas. Nödvändiga bokningsuppdateringar påverkas inte.

Omdömen och offentliga uppgifter

Om du lämnar ett omdöme efter en bokning som markerats som genomförd visas ditt valda visningsnamn, betyg, omdöme och publiceringsdatum offentligt. Din e-postadress och ditt telefonnummer publiceras inte med omdömet. Företag kan svara eller anmäla innehåll. Vi använder bokningsuppgifter för att kontrollera rätten att lämna omdömen och anmälningar för att moderera innehåll, med stöd av vårt berättigade intresse av användbara och tillförlitliga omdömen. Det är frivilligt att lämna omdöme.

Katalogprofiler kan innehålla företagskontaktuppgifter från offentliga webbplatser eller uppgifter som skickats till oss. Om uppgifterna identifierar en person använder vi dem för att hjälpa besökare hitta företag, med stöd av vårt berättigade intresse av en användbar företagskatalog. Att uppgifterna kommer från en offentlig källa tar inte bort dina rättigheter. Kontakta oss för att fråga om källan, rätta uppgifter eller invända mot en profil.

Vem som får del av uppgifterna

Företaget som tar emot din bokning eller förfrågan får de uppgifter som behövs för att svara och utföra tjänsten, inklusive kontaktuppgifter, bokningsuppgifter och meddelanden du skickar. Företagets behöriga personal kan få tillgång till uppgifterna. Plattformens administratörer kan få tillgång till uppgifter som behövs för support, moderering och administration.

Vi använder Hetzner för drift, Namecheap Private Email för e-post och Stripe för onlinebetalningar. Leverantörerna får de uppgifter som behövs för deras uppgift. Stripe tar emot kortuppgifter direkt och kan använda betalnings- och identitetsuppgifter för att förebygga bedrägerier och uppfylla sina egna myndighetskrav. Se Stripes integritetspolicy. Findnext sparar betalningsreferenser och status, inte ditt fullständiga kortnummer eller din säkerhetskod.

Om du väljer Google-inloggning får vi din Google-kontoidentifierare, ditt namn och e-postuppgifter för att logga in dig och kontrollera tillgången till e-postadressen. Google hanterar inloggningen enligt sin egen integritetspolicy. Vi får inte ditt Google-lösenord.

Om ett företag ansluter Instagram sparar vi dess Instagram-identifierare, användarnamn och en krypterad åtkomsttoken för att upprätthålla anslutningen. När anslutningen kopplas bort raderas de sparade anslutningsuppgifterna. Meta hanterar också godkännandet enligt sin integritetspolicy. En Instagram-anslutning krävs inte för att en kund ska kunna boka.

Vi kan lämna ut relevanta uppgifter när lagen kräver det eller när det behövs för att hantera ett rättsligt anspråk. Internationella leverantörer kan behandla uppgifter utanför EU/EES. Sådana överföringar kräver en lämplig rättslig mekanism, till exempel ett beslut om adekvat skyddsnivå eller standardavtalsklausuler med nödvändiga kompletterande skyddsåtgärder. Kontakta oss för information om vad som gäller för dina uppgifter. Den här policyn innebär inte att alla uppgifter stannar i Sverige.

Cookies och inloggning

Vi sparar ditt val för cookieinformationen i en nödvändig cookie som heter findnext_cookie_preferences i upp till sex månader. Den innehåller inställningens version, inte ditt namn eller din kontoidentifierare, och sparas separat för varje värdnamn. Om du stänger meddelandet utan att spara registreras inget val. Du kan öppna panelen igen via Cookieinställningar i sidfoten.

Vi sparar ditt språkval i en nödvändig cookie som heter findnext_locale i upp till ett år, separat för varje värdnamn. Du kan när som helst ändra språk i sidhuvudet.

Findnext använder sessionscookies för ditt besök och din inloggning samt säkerhetscookies eller token för att skydda formulär. Kund-, företags- och administratörsinloggningar har separat sessionshantering. Sessionscookien upphör normalt efter 120 minuter utan aktivitet. Om du väljer ”kom ihåg mig”, där det finns, sparas en separat inloggningscookie längre, tills den upphör eller raderas.

Du kan radera eller blockera cookies i webbläsaren. Om du blockerar nödvändiga cookies kan inloggning, betalning eller formulär sluta fungera. Vår nuvarande applikation använder inte reklamcookies eller cookies för besöksanalys. Om vi inför icke-nödvändiga cookies förklarar vi ändamålen och inhämtar samtycke innan de används när det krävs. Stripe, Google och Instagram kan använda cookies när du besöker eller använder deras tjänster. Deras egna meddelanden beskriver användningen.

Hur länge uppgifterna sparas

Kontouppgifter sparas medan ditt konto är aktivt. Bokningar och förfrågningar sparas så länge de behövs för tjänsten, klagomål samt för att fastställa eller försvara rättsliga anspråk. Supportärenden sparas medan ärendet hanteras och för nödvändig uppföljning. Betalnings- och bokföringsunderlag sparas under den lagstadgade tid som gäller för respektive underlag. Säkerhetsloggar och säkerhetskopior har separata lagringsbehov för driften.

Lagringstiden beror på uppgiftens ändamål, eventuella pågående tvister och rättsliga skyldigheter, inte enbart på när du senast loggade in. Fråga oss om lagring eller radering av en viss uppgift. Uppgifter som inte längre behövs ska raderas eller anonymiseras. Att radera ett konto innebär inte i sig att alla kopior i andra system försvinner.

Radera ditt konto

Du kan begära att radera kontot under Profil & inställningar när du är inloggad. I bekräftelsedialogen anger du kontots e-postadress igen. Profilen och kopplade förfrågningar och omdömen raderas, och aktiva framtida bokningar avbokas. Namn, e-postadresser, telefonnummer och meddelanden tas bort från kopplad bokningshistorik. Boknings- och ekonomiska uppgifter som behövs för driften kan finnas kvar.

Raderingen stänger även kopplade friskvårdskort och tar bort innehavaruppgifterna. Saldo betalas inte ut automatiskt. Kontakta supporten innan du raderar ett konto med ett oanvänt kort, en pågående återbetalning eller en tvistig betalning, så att detta kan hanteras utan att du förlorar tillgång till kontot.

Vissa okopplade gästuppgifter eller uppgifter under en annan e-postadress kräver en separat kontroll av ägarskap. Kontoradering återkallar inte redan skickade mejl, raderar inte en utförares egna register och tar inte omedelbart bort driftloggar och säkerhetskopior. En bredare begäran om radering behöver bedömas separat, inklusive eventuella lagliga skäl att behålla uppgifter. Vi förklarar ett eventuellt avslag och behandlar inte lagring som ett obegränsat undantag.

Dina rättigheter

Du kan begära tillgång till dina personuppgifter, rättelse av felaktiga uppgifter, radering eller begränsning när villkoren är uppfyllda samt dataportabilitet för uppgifter som omfattas av den rätten. Du kan invända mot behandling som grundas på berättigade intressen och återkalla samtycke för behandling som grundas på samtycke. Du kan när som helst invända mot direktmarknadsföring.

Skriv till support@findnext.se eller använd vårt supportformulär. Vi kan be om proportionerligt underlag för att styrka din identitet innan vi lämnar ut eller ändrar uppgifter. Vi svarar normalt inom en månad. Om en laglig förlängning behövs förklarar vi det inom den månaden. Begäranden är normalt kostnadsfria.

Du kan lämna klagomål till Integritetsskyddsmyndigheten (IMY) eller din behöriga tillsynsmyndighet. Du behöver inte kontakta oss först.

Vi håller policyn uppdaterad och meddelar väsentliga ändringar när det krävs. Datumet för den senaste uppdateringen finns högst upp på sidan.

Om Findnext

Findnext är en produkt av NextByte AB, som driver plattformen. Organisationsnummer: 559518-2550.

Postadress: St Persgatan 49A, 602 40 Norrköping, Sweden.

Kontakt: support@findnext.se.