Integritetspolicy

Denna integritetspolicy beskriver hur Aurora Media AB (”StayBoost”, ”vi”) behandlar personuppgifter i tjänsten StayBoost och på webbplatsen stayboost.se. Behandlingen omfattas av EU:s dataskyddsförordning (GDPR), lagen om elektronisk kommunikation (LEK) och svensk marknadsföringslag.

1. Personuppgiftsansvarig

Aurora Media AB, org.nr 559272-0220, Linköping, Sverige.
Kontakt: info@auroramedia.se

När en boendeanläggning använder tjänsten för sina gäster är anläggningen normalt personuppgiftsansvarig för gästuppgifterna och StayBoost behandlar dem enligt kundens dokumenterade instruktioner. Begäranden om sådana uppgifter kan därför behöva skickas till boendeanläggningen.

2. Vilka uppgifter vi behandlar

• Kontaktuppgifter (namn, e-post, telefon, företag) — när du fyller i formulär eller skapar konto.
• Kunduppgifter (fakturaadress, betalinformation via vår betalpartner) — för dig som är kund.
• Användningsdata (inloggningar, klick, händelser i tjänsten) — för drift, säkerhet och produktförbättring.
• Innehåll du lägger in (gästlistor, meddelandemallar, bilder) — som ett led i att leverera tjänsten till dig som kund.
• Teknisk data (IP-adress, webbläsare, tidsstämpel) — för säkerhet, bedrägeriskydd och rate limiting.

3. Ändamål och rättslig grund

• Leverera den beställda tjänsten — fullgörande av avtal (art. 6.1 b GDPR).
• Support och kundkommunikation — avtal och berättigat intresse (art. 6.1 b & f).
• Marknadsföring till befintliga kunder — berättigat intresse (art. 6.1 f), med möjlighet att avregistrera i varje utskick.
• Frivilliga nyhetsbrev och tipsmejl — samtycke (art. 6.1 a), som kan återkallas. Leverans av en särskilt beställd mall eller SMS-demo behandlas separat för att besvara din begäran.
• Bokföring och skatt — rättslig förpliktelse (art. 6.1 c, 7 år enligt bokföringslagen).
• Säkerhet, bedrägeriskydd, missbrukshantering — berättigat intresse (art. 6.1 f).

4. Lagringstid

• Kontaktförfrågningar och prospekt: så länge uppgifterna behövs för att hantera förfrågan och en eventuell kundrelation. Marknadsföring stoppas vid avregistrering; uppgifter som behövs för att respektera spärren kan behöva behållas.
• Kunduppgifter: under avtalstiden och därefter så länge det finns en rättslig grund.
• Bokföringsunderlag: 7 år (bokföringslagen).
• Loggar och säkerhetsdata: så länge det behövs för felsökning och missbruksskydd, med begränsad åtkomst. Leverantörernas loggar och säkerhetskopior kan ha egna lagringstider; kontakta oss för information om den aktuella behandlingen.
• SMS-demo: telefonnumret skickas till 46elks för den demo du beställer. För missbruksskydd hålls IP-adress och ett hashvärde av numret i serverns arbetsminne. Begränsningsfönstret är 24 timmar och utgångna värden rensas vid nästa kontroll eller den återkommande minutkontrollen medan servern körs. Leverantörens leveransloggar omfattas av dess egna villkor.

5. Mottagare och personuppgiftsbiträden

Vi delar uppgifter med underleverantörer som behandlar personuppgifter enligt vår instruktion (personuppgiftsbiträden):

• Supabase — databas, autentisering och filhantering. Den anslutna databasens projektregion är Frankfurt. Det innebär inte att all support-, logg- och leverantörsbehandling sker inom samma region.
• Cloudflare — hosting, edge-nätverk och DDoS-skydd.
• Resend eller Brevo (Sendinblue) — leverans av e-post, enligt den leverantör som används i det aktuella flödet.
• 46elks — leverans av SMS, inklusive den demo du uttryckligen beställer.
• Google Analytics 4 (Google) — besöksstatistik med cookies efter ditt samtycke. Du kan återkalla valet via Cookieinställningar. Läs mer på Googles integritetspolicy.
• Stripe — betalningstjänster när du väljer ett betalt erbjudande.
• Lovable AI och dess modellleverantör — bearbetning av instruktioner och innehåll när en AI-funktion används. Lägg inte in känsliga personuppgifter eller gästdetaljer som funktionen inte behöver.

Avtalsunderlag för behandling åt kunder finns på /dpa. Externa tjänster kan medföra behandling utanför EU/EES. Varje sådan överföring kräver ett giltigt stöd och en bedömning av skyddet; kontakta oss för aktuella mottagare, avtal och överföringsskydd. Denna sida är inte ett intyg om att ett visst leverantörsavtal har ingåtts.

6. Dina rättigheter

• Rätt till registerutdrag (art. 15).
• Rätt till rättelse (art. 16) och radering (art. 17, ”rätten att bli glömd”).
• Rätt till begränsning och invändning (art. 18 & 21).
• Rätt till dataportabilitet (art. 20).
• Rätt att återkalla samtycke.

Kontakta oss på info@auroramedia.se. Vi prövar din begäran enligt de regler som gäller för respektive rättighet och svarar normalt inom en månad. Är du inte nöjd har du rätt att klaga till Integritetsskyddsmyndigheten (IMY).

7. Säkerhet

Webbplatsen använder HTTPS (TLS), och tillgång till konto- och kunduppgifter ska begränsas efter arbetsuppgift. Personuppgiftsincidenter anmäls till IMY inom 72 timmar när kravet i art. 33 GDPR är uppfyllt.

8. Automatiserat beslutsfattande

Vi fattar inga beslut om dig som enbart baseras på automatiserad behandling.

9. Ändringar

Vi kan uppdatera denna policy. Vid väsentliga ändringar meddelar vi via e-post eller tydligt meddelande i tjänsten.