Integritetspolicy

Google Kalender och Google API-data – dataskydd

Om ett företag själv väljer att ansluta Google Kalender använder Booko Google Calendar API för att visa de kalendrar som Google-kontot har tillgång till och för att skapa, uppdatera eller ta bort kalenderhändelser som motsvarar bokningar i Booko. Booko begär endast calendar.calendarlist.readonly och calendar.events för denna funktion.

Dataminimering. Kalenderlistan används för att användaren ska kunna välja en befintlig skrivbar kalender. Booko hämtar inte en generell kopia av användarens kalenderhändelser. Eventbehörigheten används för Booko-bokningar i den kalender användaren själv väljer och, när onlinebehandling används, för att skapa eller läsa tillbaka det Google Meet-möte som hör till Booko-bokningen.

Kryptering och transportskydd. Kommunikation mellan Booko och Googles OAuth- och Calendar-API:er sker över HTTPS/TLS. OAuth access tokens och refresh tokens krypteras med Bookos serverbaserade applikationskryptering innan de lagras. Om tokenkryptering inte kan genomföras sparas inte OAuth-uppgifterna. OAuth-klienthemlighet och applikationens krypteringsnyckel hålls i servermiljön och exponeras inte i Bookos klientkod eller vanliga administrationsgränssnitt.

Åtkomstkontroll och loggning. Google-integrationen hanteras från den autentiserade salongsadministrationen och är kopplad till den aktuella salongen. Bookos synklogg lagrar inte access- eller refresh tokens. För normal lyckad synk lagras endast nödvändig teknisk metadata, exempelvis Booko-boknings-id, Google event-id, kalender-id, tidpunkt och status, för felsökning och spårbarhet.

Frånkoppling och återkallelse. Användaren kan när som helst koppla från Google Kalender i Booko. Vid frånkoppling försöker Booko återkalla OAuth-behörigheten hos Google och tar därefter bort lokalt sparade access/refresh tokens och Bookos koppling mellan bokningar och Google-händelser. Användaren kan även återkalla Bookos åtkomst direkt i sitt Google-konto.

Begränsad användning. Google-användardata används endast för den användarstyrda kalender- och mötesfunktion som visas i Booko. Den används inte för annonsering eller marknadsföringsprofilering och säljs inte. Google Workspace API-data används inte för att utveckla, förbättra eller träna generella AI- eller maskininlärningsmodeller. Google-användardata delas eller överförs inte till tredje part för andra ändamål än att tillhandahålla den begärda funktionen, uppfylla lagkrav eller skydda tjänstens och användarnas säkerhet.

Bookos användning och överföring av information som tas emot från Google API:er följer Google API Services User Data Policy, inklusive Limited Use-kraven.

Kontakt

Frågor om personuppgifter skickas till kundservice@booko.se.

Vilka uppgifter kan behandlas?

Booko kan behandla uppgifter som namn, e-post, telefonnummer, bokningar, meddelanden, salongsuppgifter och annan information som lämnas i samband med registrering, bokning eller kontakt med Booko.

Varför behandlas uppgifterna?

• För att kunna skapa och hantera bokningar.
• För att salonger ska kunna administrera tjänster, kunder och bokningssidor.
• För att kunna skicka bekräftelser, kvitton, supportmeddelanden och viktig information.
• För att förbättra säkerhet, drift och felsökning.
• För att hantera intresseanmälningar från salonger som vill komma igång.

Salonger och deras kunder

När en kund bokar hos en salong via Booko används uppgifterna för att genomföra bokningen och visa bokningen för rätt salong. Salongen ansvarar för sin kundrelation och för hur den använder uppgifter i sin verksamhet.

Behandlingsjournal, hälsodeklarationer och samtycken

Om en salong aktiverar tillägget Behandlingsjournal kan salongen dokumentera behandlingsuppgifter och skicka personliga formulär för hälsodeklarationer eller samtycken. Sådana uppgifter kan vara känsliga personuppgifter. Journaltext och kundsvar lagras krypterat, signerade journalposter kan inte skrivas över eller raderas via den vanliga journalfunktionen och åtkomst till journalen loggas.

Salongen ansvarar för vilka uppgifter den samlar in, att det finns rättslig grund och att informationen används och bevaras enligt de regler som gäller för den egna verksamheten. Booko tillhandahåller den tekniska tjänsten. Att journalfunktionen finns innebär inte i sig att en viss verksamhet automatiskt uppfyller patientdatalagen eller andra branschspecifika journalregler.

När Journal-tillägget stängs av spärras åtkomsten i salongsadmin, men befintlig signerad journalhistorik och inskickade formulär raderas inte automatiskt.

Hur länge sparas uppgifter?

Uppgifter sparas så länge de behövs för bokning, administration, support, lagkrav, säkerhet och rimlig historik. Salonger kan begära hjälp med export eller radering när det är möjligt och förenligt med lagkrav.

Dina rättigheter

Du kan kontakta Booko för att begära information om uppgifter, rättelse eller radering. Vissa uppgifter kan behöva sparas längre på grund av bokföring, säkerhet eller andra lagkrav.

Cookies och statistik

Booko kan använda cookies och enklare teknisk statistik för drift, inloggning, säkerhet och uppföljning av kampanjer. Läs mer på sidan Cookies.

Uppdateringar

Policyn kan uppdateras när Booko utvecklas. Senast uppdaterad: 31 augusti 2026.