Senast uppdaterad: 2026-08-18
Den här policyn gäller STHLM Sauna-appen för iOS och Android och webbplatsen sthlmsauna.se. Samma behandling, samma ansvarige och samma rättigheter gäller oavsett om du bokar i appen eller på webben.
Vem ansvarar för dina personuppgifter
Stockholm Sauna AB, org.nr 559375-5183, Mailbox 701, 114 11 Stockholm, är personuppgiftsansvarig för behandlingen som beskrivs här.
Frågor om dina uppgifter, eller begäran om att få dem utlämnade eller raderade, skickas till hej@sthlmsauna.se.
Vilka uppgifter vi behandlar
Ditt konto. Namn och e-postadress. De lämnar du själv vid registrering, och de hämtas till appen när du loggar in.
Legitimering med BankID. Väljer du att logga in med BankID identifieras du i BankID-appen, och vi tar emot ditt personnummer och namn från BankID för att knyta inloggningen till rätt konto. Personnumret lagras aldrig i klartext hos oss — vi sparar ett kryptografiskt spår av det som bara kan användas för att känna igen samma person igen. Appen eller webbplatsen ser aldrig din BankID-kod eller din privata nyckel; den delen sker i BankID-appen och hos BankID.
Bokningar. Vilken bastu eller tjänst du bokat, tid, antal personer, pris och orderstatus, samt kvitton och fakturaunderlag.
Betalningar. Kortbetalningar hanteras av Stripe och Swish-betalningar av Swish. Kortnummer passerar aldrig våra servrar — de skickas direkt till Stripe. Vi lagrar betalningens status, belopp, tidpunkt och ett referensnummer, inte kortuppgifter. Skannar du kortet med kameran i appen sker avläsningen lokalt i din telefon; ingen bild sparas eller skickas.
Inpassering. För en aktuell bokning skapas en tillfällig dörrkod hos vår låsleverantör, som för ändamålet tar emot ditt namn och din e-postadress. Koden gäller bara under bokningens tidsfönster. Hämtar appen koden sparas den krypterat i telefonens säkra lagring (Keychain på iOS, Keystore på Android).
Bokningskalender. Varje bokning läggs upp i personalens interna kalender med ditt namn, din e-postadress och vilken tjänst det gäller, så att den som arbetar vet vem som kommer.
Notiser (appen). Slår du på notiser skapar Google Firebase ett enhetsspecifikt notis-id (token) som vi sparar tillsammans med plattform, appversion och tidpunkt, så att bekräftelser och påminnelser når rätt telefon. Loggar du ut avaktiveras token direkt.
E-post från oss. Bekräftelser, påminnelser och avbokningsbesked skickas till din e-postadress. Utskicken går via en e-postleverantör, och vi sparar en logg över vilka mail som skickats till vem i 180 dagar för att kunna felsöka uteblivna bekräftelser.
Nyhetsbrev och erbjudanden. Har du anmält dig till våra utskick, eller är kund hos oss, kan vi skicka nyheter och erbjudanden. Vi håller utskickslistorna hos en e-postleverantör. Varje utskick innehåller en länk för att avregistrera dig, och du kan när som helst höra av dig till hej@sthlmsauna.se i stället. Bokningsbekräftelser och påminnelser är inte utskick och slutar inte komma om du avregistrerar dig.
Kontaktformulär. Skriver du till oss via ett formulär behandlar vi det du fyllt i och dina kontaktuppgifter för att kunna svara. Formulären är skyddade mot skräppost, vilket innebär att innehållet och din IP-adress kontrolleras av en spamtjänst innan det når oss.
Felrapportering. Kraschar eller felar appen eller webbplatsen skickas en teknisk rapport till vår felrapporteringstjänst. Den innehåller felmeddelande, var i koden felet uppstod, enhetsmodell, operativsystemversion och appversion. Är du inloggad följer ditt användar-id med; är du utloggad ett slumpat installations-id som inte är kopplat till dig som person. Fritext rensas från personnummer, e-postadresser och telefonnummer innan rapporten lämnar enheten. Din IP-adress lagras inte, men tjänsten härleder ungefärlig plats på stadsnivå från den vid mottagandet.
Din egen kalender (appen). Lägger du till en bokning i telefonens kalender skriver appen en post där. Appen läser aldrig din kalender och skickar ingenting därifrån till oss.
Webbstatistik och cookies. Webbplatsen sätter cookies som krävs för att den ska fungera: inloggning, kundvagn och kassa. De kan inte väljas bort. Därutöver använder vi webbstatistik för att se hur sidorna används — den mätningen sker bara om du samtycker till det, och du kan ta tillbaka samtycket när som helst. Appen innehåller ingen motsvarande mätning.
Säkerhet och drift. Vår webbserver och vår skyddstjänst mot överbelastningsattacker loggar tekniska uppgifter om anrop, bland annat IP-adress och webbläsare. Misslyckade inloggningsförsök loggas med IP-adress för att stoppa lösenordsgissning.
Vad vi inte gör. Vi visar ingen annonsering, använder inga annonsidentifierare och spårar dig inte mellan appar eller webbplatser. Vi säljer inga uppgifter, och vi delar inga uppgifter för någon annans marknadsföring.
Varför vi behandlar uppgifterna, och med vilken rätt
| Ändamål | Rättslig grund |
|---|---|
| Skapa och sköta ditt konto, genomföra bokningar, ge tillgång till dörren | Fullgörande av avtal |
| Legitimering med BankID | Fullgörande av avtal — personnumret används för att säkert knyta rätt person till rätt konto |
| Ta betalt och hantera återbetalningar | Fullgörande av avtal |
| Bokföring, kvitton och fakturor | Rättslig förpliktelse (bokföringslagen) |
| Skicka bekräftelser, påminnelser och besked om avbokning | Fullgörande av avtal — i appen styr du själv om de kommer som notiser |
| Personalens bokningskalender | Berättigat intresse av att kunna ta emot rätt gäst vid rätt tid |
| Nyhetsbrev och erbjudanden till befintliga kunder | Berättigat intresse av att marknadsföra liknande tjänster — du kan alltid säga nej |
| Nyhetsbrev till dig som anmält dig utan att vara kund | Samtycke |
| Svara på frågor och ärenden | Berättigat intresse av att ge dig hjälp |
| Skräppostkontroll av formulär | Berättigat intresse av att inte drunkna i automatiserad skräppost |
| Hitta och rätta fel, stoppa missbruk och intrångsförsök | Berättigat intresse av att tjänsten fungerar och är säker |
| Webbstatistik | Samtycke |
Notiser förutsätter dessutom att du gett appen tillstånd i telefonens inställningar. Det tillståndet kan du när som helst ta tillbaka där, utan att det påverkar din bokning — samma information finns alltid i appen.
Vem mer får se uppgifterna
Vi anlitar följande leverantörer, som behandlar uppgifter för vår räkning enligt personuppgiftsbiträdesavtal:
| Leverantör | Vad de hanterar | Var uppgifterna behandlas |
|---|---|---|
| Epic Marketing Ltd | Drift av server, databas och backup | Servern står i Finland (EU). Leverantören är etablerad i Storbritannien, som omfattas av EU-kommissionens beslut om adekvat skyddsnivå. |
| Cloudflare, Inc. | Skydd mot överbelastning och skräptrafik, prestanda, skräppostkontroll i formulär | Trafiken hanteras i första hand inom EU; bolaget är amerikanskt (standardavtalsklausuler) |
| Stripe | Kortbetalningar | EU och USA (standardavtalsklausuler) |
| Getswish AB | Swish-betalningar | Sverige |
| Finansiell ID-Teknik BID AB (BankID) | Legitimering | Sverige |
| Livion AB | Dörrkoder till kodlåsen | Sverige |
| Lockifi | Låsöppning för strandboxarna | Sverige |
| Brevo (Sendinblue SAS) | Utgående e-post och utskickslistor | Frankrike (EU) |
| Twilio SendGrid | Reservavsändare när ordinarie e-postleverantör inte svarar | EU och USA (standardavtalsklausuler) |
| Google (Workspace) | Vår inkommande e-post | EU och USA (standardavtalsklausuler) |
| Google (Firebase Cloud Messaging) | Leverans av notiser | EU och USA (standardavtalsklausuler) |
| Google (Kalender) | Personalens bokningskalender | EU och USA (standardavtalsklausuler) |
| Google (Analytics) | Webbstatistik, endast med ditt samtycke | EU och USA (standardavtalsklausuler) |
| Apple / Google | Vidarebefordran av notiser till din telefon | EU och USA |
| Automattic, Inc. (Akismet) | Skräppostkontroll av formulär | USA (standardavtalsklausuler) |
| Functional Software, Inc. (Sentry) | Felrapporter | EU-regionen |
Överföringar till länder utanför EU och EES sker antingen till ett land som EU-kommissionen har beslutat har en skyddsnivå likvärdig med EU:s, eller med stöd av EU-kommissionens standardavtalsklausuler. Vill du ha en kopia av det underlag som gäller för en viss överföring, hör av dig till hej@sthlmsauna.se.
Utöver dessa lämnar vi bara ut uppgifter när lagen kräver det, till exempel till Skatteverket eller vid en myndighetsbegäran.
Hur länge vi sparar
- Kontouppgifter — så länge du har ett konto. Raderar du kontot tas de bort inom 30 dagar.
- Bokningar, kvitton och betalningsunderlag — sju år efter räkenskapsårets slut, eftersom bokföringslagen kräver det. Den tiden kan vi inte förkorta ens på begäran.
- Dörrkoder — raderas när bokningen passerat, och i appen dessutom när du loggar ut.
- Notis-token — avaktiveras vid utloggning och rensas 90 dagar efter att enheten slutat höra av sig.
- Logg över utskickad e-post — 180 dagar.
- Uppgifter i vår utskickslista — tills du avregistrerar dig.
- Kontaktärenden — så länge ärendet pågår och därefter så länge det behövs för att kunna hantera en eventuell reklamation.
- Felrapporter — 90 dagar.
- Säkerhets- och trafikloggar — som längst 90 dagar.
Dina rättigheter
Du har rätt att få veta vilka uppgifter vi har om dig, att få felaktiga uppgifter rättade, att få uppgifter raderade, att invända mot behandling som sker med stöd av berättigat intresse, att begära att behandlingen begränsas och att få ut dina uppgifter i ett maskinläsbart format. Har du lämnat samtycke kan du när som helst ta tillbaka det, utan att det påverkar det som skett dessförinnan.
Skriv till hej@sthlmsauna.se så svarar vi inom en månad.
Är du inte nöjd med hur vi hanterar dina uppgifter kan du klaga till Integritetsskyddsmyndigheten, IMY: imy@imy.se, 08-657 61 00.
Radera ditt konto
Använd formuläret på sthlmsauna.se/radera-konto, eller skicka en begäran till hej@sthlmsauna.se från den adress kontot är registrerat på. Du får ett mail med en länk som bekräftar att adressen är din. Vi raderar kontot och dina kontouppgifter inom 30 dagar och hör av oss när det är gjort.
Du behöver inget konto för att begära radering — har du bokat som gäst går det lika bra.
Bokningar, kvitton och betalningsunderlag ligger kvar i sju år även efter att kontot raderats. Det är bokföringslagen som styr, inte vi — de uppgifterna används då enbart för bokföring.
Barn
Våra tjänster riktar sig inte till barn under 13 år, och vi samlar inte medvetet in uppgifter om dem.
Ändringar
Ändrar vi den här policyn uppdaterar vi datumet överst. Vid väsentliga ändringar säger vi till i appen och på webbplatsen innan de börjar gälla.