1. Personsuppgiftsansvarig

Detta integritetsmeddelande gäller för behandling av personuppgifter som utförs av Bubla.

BUBLA SERVICES AB
Org nr: 5594732736
Adress: Stora Badhusgatan 18, 411 18 Göteborg
E-post: privacy@bubla.se
Support: support@bubla.se

Om Bubla utser ett dataskyddsombud kommer kontaktuppgifter till dataskyddsombudet att publiceras här.

2. Vilka personuppgifter vi behandlar och varifrån de kommer

Vi behandlar personuppgifter endast i den utsträckning det är nödvändigt och lämpligt för det aktuella ändamålet. De personuppgifter vi behandlar kan delas in i följande kategorier.

2.1 Kontouppgifter
Vi behandlar uppgifter som du lämnar när du skapar eller använder ditt konto, till exempel:

• Namn
• E-postadress
• Telefonnummer
• Anvädar-ID
• språkinställningar
• uppgifter om kontots status och onboarding

2.2 Boknings- och tjänsteuppgifter
Vi behandlar uppgifter som krävs för att kunna erbjuda, planera och genomföra de tjänster du bokar, till exempel:

• Typ av tjänst och eventuella tilläggstjänster
• Datum och tid för bokning
• Adress och annan platsinformation som behövs för att utföra tjänsten
• Instruktioner inför uppdraget
• Bokningshistorik

2.3 Identitets- och verifieringsuppgifter (BankID)
När identitetsverifiering används, till exempel genom BankID, kan vi behöva behandla uppgifter som krävs för att verifiera din identitet och förhindra missbruk. Se avsnittet BankID och personnummer för mer information.

2.4 Betalningsuppgifter
Uppgifter som behövs för betalning och återbetalning, till exempel betalmetod, betalstatus och transaktionsreferenser. Vi som huvudregel använder tredjepartsleverantörer för kortbetalningar och lagrar inte fullständiga kortnummer själva.

2.5 Support- och kommunikationsuppgifter
När du kontaktar oss behandlar vi innehållet i kommunikationen, eventuella bilagor samt ärendehistorik för att kunna hjälpa dig.

2.6 Tekniska uppgifter och användningsuppgifter
Vi kan samla in uppgifter som IP-adress, enhetstyp, app-/webbläsarversion, sessions- och loggdata, och information om hur du använder Tjänsterna (t.ex. vilka funktioner du använder). Vi använder cookies och liknande tekniker där det är nödvändigt eller där samtycke krävs.

Varifrån uppgifterna kommer:

• Direkt från dig när du registrerar konto, bokar tjänster, kontaktar support eller lämnar feedback
• Från din enhet när du använder vår app eller webbplats
• Från identitetsleverantörer i samband med verifiering, exempelvis BankID, när du väljer att använda sådana tjänster
• Från betaltjänstleverantörer i samband med betalningar
• Från leverantörer som hjälper oss med drift, kommunikation, analys, säkerhet eller support

3. Varför vi behandlar dina personuppgifter

Vi behandlar personuppgifter endast för tydliga och berättigade ändamål. En eller flera av följande rättsliga grunder kan gälla samtidigt.

3.1 För att skapa och administrera ditt konto
När du skapar ett konto behöver vi behandla dina kontouppgifter för att registrera dig, ge dig tillgång till Tjänsterna och administrera ditt konto. (Rättslig grund: fullgörande av avtal).

3.2 För att genomföra identitetskontroll och säker onboarding
När Bubla använder BankID eller annan identitetsverifiering behandlar vi relevanta identitets- och verifieringsuppgifter för att bekräfta att rätt person använder kontot, förhindra missbruk och skydda tjänsten mot bedrägerier. När identifiering kräver personnummer behandlas detta restriktivt och i skyddad form. (Rättslig grund: fullgörande av avtal och/eller berättigat intresse; i vissa fall annan rättslig grund om lagen kräver det).

3.3 För att ta emot, planera och genomföra bokningar
Vi behandlar boknings- och tjänsteuppgifter för att kunna ta emot din beställning, planera uppdraget, matcha det med rätt utförare och genomföra tjänsten.(Rättslig grund: fullgörande av avtal)

3.4 För att kommunicera med dig om Tjänsterna
i behandlar kontakt-, boknings- och supportuppgifter för att skicka bokningsbekräftelser, påminnelser, uppdateringar, hantera ändringar, svara på frågor och hantera reklamationer eller kundserviceärenden.
(Rättslig grund: fullgörande av avtal och berättigat intresse av kundservice och kvalitetssäkring)

3.5 För att hantera betalning, kvitton, återbetalningar och bokföring
Vi behandlar betalningsuppgifter och vissa bokningsuppgifter för att ta betalt, utfärda kvitton, administrera återbetalningar och uppfylla skyldigheter enligt bokförings- och annan tillämplig lagstiftning.
(Rättslig grund: fullgörande av avtal och rättslig förpliktelse).

3.6 För att förebygga bedrägerier, missbruk och säkerhetsincidenter
Vi behandlar identitetsuppgifter, tekniska uppgifter, betalningsuppgifter och bokningshistorik för att skydda Tjänsterna, upptäcka misstänkt aktivitet, förebygga bedrägerier, hantera tvister och stärka säkerheten.
(Rättslig grund: berättigat intresse).

3.7 För att förbättra våra tjänster
Vi behandlar tekniska uppgifter, användningsuppgifter och bokningsdata för analys, felsökning, statistik, produktutveckling och förbättring av användarupplevelsen.
(Rättslig grund: berättigat intresse. När analys eller spårning kräver samtycke enligt tillämpliga regler, till exempel för vissa cookies eller liknande tekniker, baseras behandlingen i stället på samtycke).

3.8 För marknadsföring
Vi kan behandla kontaktuppgifter, bokningshistorik och användningsuppgifter för att skicka erbjudanden, kampanjer och annan information om Bubla:s tjänster.(Rättslig grund: berättigat intresse eller samtycke, beroende på kanal, innehåll och vad som krävs enligt lag).

Du kan när som helst motsätta dig direktmarknadsföring eller återkalla ett samtycke.

3.9 För att uppfylla rättsliga skyldigheter
Vi behandlar personuppgifter när det krävs enligt lag, till exempel för bokföring, konsumentskydd, säkerhet eller vid kontakter med myndigheter.
(Rättslig grund: rättslig förpliktelse).

4. BankID och personnummer

Vi använder BankID för att verifiera identitet i onboarding-flödet när du väljer detta. I de fall personnummer krävs för identifiering behandlar vi det endast i den omfattning som är nödvändig för verifiering och bedrägeriförebyggande.

Vi lagrar inte personnummer i klartext i våra system. Istället används tekniska skyddsåtgärder för att minska risken för otillåten åtkomst, exempelvis kryptering och skyddade representationer. Endast ett begränsat antal systemkomponenter och behöriga personer kan få åtkomst till information i dess skyddade form under strikt kontrollerade omständigheter. Personnumret används endast för verifiering och legitima säkerhetsändamål och delas inte med tredje parter i klartext.

5. Mottagare av personuppgifter

Vi delar endast personuppgifter när det är nödvändigt för de ändamål som anges i detta integritetsmeddelande.

5.1 Utförare och tjänstepartners
Vi kan dela uppgifter som namn, adress, telefonnummer och bokningsinstruktioner med den utförare eller partner som behöver informationen för att kunna genomföra uppdraget.

5.2 Betaltjänstleverantörer
Vi delar nödvändiga uppgifter med leverantörer som hanterar betalningar, återbetalningar och ekonomisk administration.

5.3 IT-, drift- och supportleverantörer
Vi använder leverantörer för till exempel molntjänster, databaser, kommunikationsverktyg, supportverktyg, säkerhet och analys. Dessa leverantörer behandlar personuppgifter för vår räkning enligt avtal och våra instruktioner.

5.4 Myndigheter, domstolar och rådgivare
Vi kan lämna ut personuppgifter om vi är skyldiga att göra det enligt lag, myndighetsbeslut eller om det är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk.

5.5 Företagsöverlåtelser
Om Bubla säljs, fusioneras eller omorganiseras kan personuppgifter delas med köpare, säljare eller rådgivare i den mån det är nödvändigt och lagligt.

6. Överföring av personuppgifter utanför EU/EES

Om vi eller våra leverantörer överför personuppgifter till länder utanför EU/EES säkerställer vi att överföringen sker i enlighet med tillämplig dataskyddslagstiftning, med lämpliga skyddsåtgärder såsom beslut om adekvat skyddsnivå eller standardavtalsklausuler.

Kontakta oss om du vill ha mer information om de skyddsåtgärder som används vid överföringar.

7. Hur länge vi sparar dina personuppgifter

Vi sparar personuppgifter så länge det är nödvändigt för de ändamål som beskrivs i detta integritetsmeddelande eller så länge det krävs enligt lag. Exempelvis:

• Kontouppgifter sparas normalt så länge ditt konto är aktivt och därefter under en rimlig period för support, tvister, säkerhet och rättsliga krav
• Bokningshistorik sparas så länge den behövs för tjänsten, support, reklamationer och rättsliga skyldigheter
• Betalningsrelaterade uppgifter sparas så länge de behövs för att hantera betalningar, återbetalningar och eventuella tvister
• Uppgifter som behandlas med stöd av samtycke sparas tills samtycket återkallas eller tills uppgifterna inte längre behövs.

8. Dina rättigheter

Du har följande rättigheter i förhållande till dina personuppgifter:

Rätt till information
Du har rätt att få information om hur vi behandlar dina personuppgifter.

Rätt till tillgång
Du har rätt att få bekräftelse på om vi behandlar personuppgifter om dig och, om så är fallet, få tillgång till dessa personuppgifter.

Rätt till rättelse
Du har rätt att begära att felaktiga eller ofullständiga personuppgifter som rör dig rättas.

Rätt till radering
Du kan begära att vi raderar dina personuppgifter. Vi kommer att göra det om vi inte har en rättslig grund för att fortsätta behandla uppgifterna.

Rätt till begränsning av behandling
Du kan i vissa fall begära att behandlingen av dina personuppgifter begränsas.

Rätt att göra invändningar
Du kan i vissa fall invända mot behandling av dina personuppgifter, särskilt när behandlingen grundar sig på vårt berättigade intresse eller när uppgifterna används för direktmarknadsföring.

Rätt till dataportabilitet
Du har rätt att få de personuppgifter som du själv har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format.

Rätt att återkalla samtycke
När vår behandling grundar sig på ditt samtycke har du rätt att när som helst återkalla detta samtycke.

Rätt att lämna in klagomål
Om du anser att vår behandling av dina personuppgifter strider mot tillämplig dataskyddslagstiftning har du rätt att lämna in klagomål till Integritetsskyddsmyndigheten (IMY) eller annan behörig tillsynsmyndighet.

Så använder du dina rättigheter
Du kan utöva dina rättigheter genom att kontakta oss via de kontaktuppgifter som anges ovan. Vi kan komma att be om ytterligare information för att bekräfta din identitet innan vi behandlar din begäran.

9. Direktmarknadsföring

Du har rätt att när som helst motsätta dig att vi använder dina personuppgifter för direktmarknadsföring. Om du gör detta kommer vi att sluta använda dina personuppgifter för sådana ändamål.

10. Informationssäkerhet

Vi använder administrativa, organisatoriska och tekniska säkerhetsåtgärder för att skydda personuppgifter. Dessa åtgärder kan innefatta behörighetsstyrning, kryptering, loggning, säkerhetskopiering, övervakning och begränsad åtkomst baserat på arbetsuppgifter. Känsliga uppgifter som används för identitetsverifiering behandlas med särskilda tekniska skyddsåtgärder och tillgång till dem är strikt kontrollerad.

Vi strävar efter att begränsa vilken information som loggas eller lämnas i felmeddelanden och ser till att känslig information inte oavsiktligt exponeras i loggar eller tredjepartstjänster.

11. Automatiserade beslut

Bubla kan använda automatiserade processer för exempelvis säkerhet, bedrägeriförebyggande, analys eller personalisering. Om vi använder ett helt automatiserat beslut som har rättslig eller annars väsentlig påverkan på dig kommer vi att informera dig särskilt om detta och om din rätt att begära mänsklig granskning.

13. Ändringar i detta integritetsmeddelande

Vi kan uppdatera detta integritetsmeddelande från tid till annan för att återspegla förändringar i våra tjänster, vår behandling eller gällande rätt. Den senaste versionen finns alltid tillgänglig i appen eller på vår webbplats. Vid väsentliga ändringar kommer vi att informera dig på lämpligt sätt.