Integritetspolicy

Senast uppdaterad 4 november 2026

Så hanterar Nollby Service personuppgifter: vad vi sparar och varför, vilka mer som får dem, hur länge vi sparar dem och vilka rättigheter du har.

Vem som ansvarar

Nollby Group OÜ driver Nollby Service. För vissa uppgifter bestämmer vi hur och varför de används: där är vi personuppgiftsansvariga. Andra uppgifter hanterar vi bara åt ett företag: där är vi dess personuppgiftsbiträde.

Samma bolag driver Nollby Mat och Nollby Taxi. Policyn gäller Nollby Service, och vi använder inte dina uppgifter från Nollby Service i de tjänsterna.

Där vi är personuppgiftsansvariga

• Konton och inloggning, för kunder och företag.
• Företag på Nollby Service: deras sidor, våra kontroller och deras planer.
• Sökning, omdömen och anmälningar.
• Säkerhet: robotkontroller, begränsningar av anrop och loggar.

Där vi hanterar uppgifter åt ett företag

När du bokar eller ber om en offert är företaget personuppgiftsansvarigt för din bokning: dina uppgifter, bokningen, dina meddelanden och bilder och eventuella uppgifter för RUT eller ROT. Detsamma gäller företagets kundlista. Vi hanterar uppgifterna åt företaget enligt vårt personuppgiftsbiträdesavtal. Frågor om dem besvarar företaget, och vi hjälper till.

Vad vi sparar och varför

• Ditt konto: din e-post och, om du lägger till dem, namn, telefon och språk. För att logga in dig och visa dina bokningar. Rättslig grund: vårt avtal med dig.
• Bokningar och offertförfrågningar: namn, e-post, telefon, adress, bokningen, meddelanden och bilder. Företaget behöver dem för att utföra jobbet. Vi hanterar dem åt företaget, som ovan.
• RUT och ROT: ditt personnummer och fastighetsbeteckning eller bostadsrättsföreningens uppgifter. Bara när du väljer avdraget. Krypterat, visas bara för företaget du bokar, och varje visning loggas.
• Företag: ägarens e-post och namn, och företagets namn, kontaktuppgifter, adress, organisationsnummer (för en enskild firma kan det vara ett personnummer), F-skatt, momsnummer, personalens namn, tjänster, öppettider och bilder. För att driva sidan och kontrollera företaget. Rättslig grund: vårt avtal med företaget och vårt berättigade intresse av en marknadsplats man kan lita på.
• Planer: planen, dess status och Stripes referenser. Stripe har betaluppgifterna. Rättslig grund: vårt avtal med företaget.
• Omdömen: förnamn, betyg och text, kopplat till bokningen. För att hjälpa andra att välja. Rättslig grund: berättigat intresse.
• Anmälningar av ett företag: det du skriver och din e-post om du anger den. För att hålla marknadsplatsen säker. Rättslig grund: berättigat intresse.
• Säkerhet: IP-adress och webbläsaruppgifter för robotkontroller och begränsningar av anrop, loggar över anrop och fel, och en logg över känsliga åtgärder, till exempel vem som har sett ett personnummer. Rättslig grund: berättigat intresse av att skydda tjänsten och dina uppgifter.

Vi skickar bara mejl om ditt konto, dina bokningar och, för företag, planen. Inga nyhetsbrev och ingen reklam. Vi fattar inga automatiska beslut om dig som har rättsliga eller liknande betydande följder.

Kakor och lagring

Vi använder bara det som behövs för att webbplatsen ska fungera: en inloggningskaka som gäller i 30 dagar, en kaka som gäller i 10 minuter vid inloggning med Google och lagring i din webbläsare för språk och hur långt du har kommit i registreringen. Cloudflare Turnstile kontrollerar att formulär skickas av människor. Inga kakor för statistik eller reklam.

Vilka mer som får uppgifter

De här leverantörerna hanterar personuppgifter åt oss, och bara det de behöver för att driva tjänsten:

• Cloudflare Cloudflare, Inc. (USA)

  Till vad

  Driver webbplatsen, appen och databasen, lagrar filer och bilder, kontrollerar att formulär skickas av människor (Turnstile), stoppar stora mängder anrop och sparar loggar.

  Uppgifter

  Allt som sparas i Nollby Service, och IP-adress och webbläsaruppgifter vid varje besök.

  Var

  Databasen och filerna lagras i EU. Varje besök går via närmaste datacenter hos Cloudflare, och loggar och robotkontroller kan hanteras utanför EU, även i USA.

• Resend USA

  Till vad

  Skickar våra mejl: inloggningskoder, bokningsbekräftelser och påminnelser, offerter och meddelanden till företag.

  Uppgifter

  Mottagarens e-postadress och mejlets innehåll, till exempel namn, bokningsuppgifter och länkar.

  Var

  USA.

• Stripe Stripe Payments Europe, Ltd. (Irland) och Stripe, Inc. (USA)

  Till vad

  Tar betalt för företagens planer, och tar emot onlinebetalningar och gör återbetalningar för bokningar på företagets eget Stripe-konto.

  Uppgifter

  För planer: företagets namn, e-post och betaluppgifter. För bokningar: kundens e-post, tjänsten, beloppet och en bokningsreferens. Kortuppgifter går direkt till Stripe och når aldrig oss.

  Var

  EU (Irland), med åtkomst från USA.

Andra får uppgifter i de här fallen, och var och en ansvarar för sin egen hantering:

• Företaget du bokar får dina bokningsuppgifter.
• När du betalar online betalar du på Stripes sida, och Stripe hanterar betalningen som företagets betalleverantör. Betalar du med Klarna eller Swish får de också betalningen.
• Google, om du väljer att logga in med Google. Vi får din e-post och ditt namn från Google.
• OpenStreetMap: när ett företag anger sitt postnummer slår webbläsaren upp platsen i OpenStreetMaps tjänst Nominatim i Storbritannien. Den skickar postnumret eller orten och webbläsarens IP-adress.
• Sökmotorer: när ett företags offentliga sida ändras berättar vi det för dem via IndexNow. Bara sidans adress skickas.
• Länkar du väljer att öppna, till exempel Google Maps eller Google Kalender från en bokning, skickar det länken innehåller, till exempel företagets adress eller bokningens tid, till den tjänsten.
• Myndigheter, när lagen kräver det.

Vi säljer aldrig personuppgifter.

Överföring utanför EU och EES

Vår databas och våra filer lagras i EU. Cloudflare, Resend och Stripe är amerikanska bolag eller har amerikanska moderbolag, så uppgifter kan hanteras i eller nås från USA: Cloudflares nätverk och loggar, Resends mejl och Stripes system.

För de här överföringarna använder vi EU:s och USA:s ramverk för dataskydd (EU–US Data Privacy Framework) när bolaget är certifierat enligt det, och annars EU:s standardavtalsklausuler i bolagets personuppgiftsbiträdesavtal. OpenStreetMaps tjänst finns i Storbritannien, som EU har bedömt ger ett adekvat skydd för personuppgifter. Mejla hej@nollby.com om du vill ha en kopia av skyddsåtgärderna.

Hur länge vi sparar uppgifter

• Inloggningskoder och inloggningslänkar gäller i 20 minuter och raderas ett dygn efter att de har gått ut.
• En inloggning gäller i 30 dagar. Loggar du ut upphör den direkt, och utgångna inloggningar raderas.
• Personnummer och andra uppgifter för RUT och ROT raderas automatiskt efter den 1 mars året efter bokningen.
• Ditt konto finns kvar tills du raderar det under Mina bokningar. Då raderas din profil, och ditt namn, din e-post, telefon och gatuadress tas bort från dina bokningar och offertförfrågningar, liksom anteckningar i bokningarna. Dina omdömen finns kvar utan ditt namn. Resten finns kvar hos företaget för dess bokföring: en boknings tjänst, tid, pris, postnummer och ort, och en offertförfrågans beskrivning och bilder. Uppgifter för RUT och ROT finns kvar till sitt eget raderingsdatum. Du kan inte radera ett konto som har kommande bokningar eller driver ett företag.
• Företagskonton, bokningar, offertförfrågningar, kundlistor, omdömen, anmälningar och loggen över känsliga åtgärder sparas så länge företagets konto finns. Vi raderar dem inte efter något schema. Ett företag kan själv radera en kund, och du kan be oss eller företaget att radera uppgifter tidigare.
• Raderade uppgifter finns kvar i databasens återställningshistorik i upp till 30 dagar. Cloudflare sparar loggar över anrop i upp till 7 dagar.
• Stripe och Resend sparar egna uppgifter enligt sina villkor och lagen.

Dina rättigheter

Du kan be att få se uppgifterna vi har om dig, rätta eller radera dem, begränsa hur vi använder dem och få dem i en fil som du kan ta med dig. Där vi stödjer oss på berättigat intresse kan du när som helst invända.

Under Mina bokningar kan du själv ladda ner dina uppgifter och radera ditt konto. För allt annat, mejla hej@nollby.com. Vi svarar inom en månad.

För bokningar och kundlistor som vi hanterar åt ett företag bestämmer företaget. Vi skickar vidare din begäran och hjälper företaget att svara.

Klagomål

Tycker du att vi hanterar dina uppgifter fel, säg till oss först på hej@nollby.com. Du kan också klaga hos en dataskyddsmyndighet. Eftersom bolaget finns i Estland är vår ansvariga myndighet Estlands dataskyddsmyndighet (Andmekaitse Inspektsioon, www.aki.ee). I Sverige kan du vända dig till Integritetsskyddsmyndigheten (IMY, www.imy.se), och i hela EU till myndigheten där du bor eller arbetar.

Ändringar

Vi uppdaterar policyn när tjänsten ändras. Datumet överst visar senaste versionen.