Integritetspolicy
Soma Stay AB värnar om din personliga integritet. Denna integritetspolicy beskriver hur vi samlar in, använder, delar och skyddar personuppgifter när du besöker vår webbplats, skickar en bokningsförfrågan, genomför en bokning, ansluter dig som värd eller på annat sätt har kontakt med Soma Stay.
Soma Stay AB är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna policy.
Personuppgifter vi samlar in
Vi kan samla in följande personuppgifter. Kontaktuppgifter: namn, e-postadress, telefonnummer och andra kontaktuppgifter som du lämnar till oss. Bokningsuppgifter: information som önskat boende, datum, antal gäster, syftet med vistelsen samt andra uppgifter som lämnas i samband med en bokningsförfrågan eller bokning. Uppgifter för identitets- och säkerhetskontroller: uppgifter som behövs för att kontrollera den bokningsansvariga gästens identitet eller för att bedöma och hantera en bokning på ett säkert sätt. Vid behov kan vi begära kompletterande uppgifter. Betalnings- och transaktionsuppgifter: information om betalningar, återbetalningar och transaktioner som är kopplade till en bokning. Betalningsuppgifter behandlas även av vår externa betalningsleverantör. Kommunikation: information som du lämnar när du kontaktar Soma Stay, exempelvis via e-post, formulär eller annan kommunikation. Uppgifter om värdar: kontaktuppgifter samt information som behövs för att administrera ett värdskap, ett boende och tillhörande bokningar. Teknisk information: exempelvis IP-adress, enhetsinformation och information om hur webbplatsen används, i den utsträckning sådan information samlas in genom cookies eller liknande teknik.
Hur vi använder personuppgifter
Vi behandlar personuppgifter för att hantera bokningsförfrågningar, bokningar, betalningar och återbetalningar, förmedla relevant information mellan gäster och värdar samt genomföra identitets- och säkerhetskontroller i samband med bokningar. Vi behandlar även personuppgifter för att administrera värdskap och boenden som förmedlas genom Soma Stay, kommunicera med gäster, värdar och andra som kontaktar oss samt hantera frågor, klagomål, skador, betalningstvister och andra ärenden kopplade till en bokning eller vistelse. Personuppgifter kan även behandlas för att förebygga och hantera missbruk, bedrägerier och andra säkerhetsrisker, uppfylla rättsliga skyldigheter, exempelvis avseende bokföring och myndighetskrav, samt analysera och förbättra vår webbplats och våra tjänster.
Rättslig grund
Vi behandlar personuppgifter när det är nödvändigt för att ingå eller fullgöra avtal, exempelvis för att hantera bokningar, betalningar och administration kopplad till en vistelse eller ett värdskap.
Viss behandling sker med stöd av vårt berättigade intresse av att bedriva och utveckla Soma Stays verksamhet på ett säkert sätt. Det kan exempelvis omfatta identitets- och säkerhetskontroller, kommunikation, hantering av skador och tvister samt åtgärder för att förebygga missbruk och bedrägerier. Vi behandlar även personuppgifter när det krävs för att uppfylla rättsliga skyldigheter, exempelvis enligt bokföringslagstiftning. När behandling kräver samtycke, exempelvis för vissa typer av cookies eller liknande teknik, inhämtar vi samtycke innan behandlingen sker. Ett lämnat samtycke kan återkallas när som helst.
Delning av personuppgifter
Vi delar endast personuppgifter när det är nödvändigt för att tillhandahålla våra tjänster, administrera en bokning eller uppfylla rättsliga skyldigheter. Personuppgifter kan delas med värden för det boende som en bokningsförfrågan eller bokning avser, i den utsträckning det är nödvändigt för att hantera bokningen och vistelsen. Vi använder Stripe som extern betalningsleverantör för att hantera betalningar och utbetalningar på ett säkert sätt. I samband med betalningar kan Stripe behandla personuppgifter och betalningsinformation enligt sina egna dataskyddsvillkor. Vi använder även andra leverantörer för webbplats-, IT-, administrativa och tekniska tjänster, i den utsträckning det behövs för att tillhandahålla våra tjänster. Personuppgifter kan också lämnas ut till myndigheter eller andra parter när det krävs enligt lag eller är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk. Vi säljer inte personuppgifter till tredje part.
Överföring av personuppgifter utanför EU/EES
Vissa av Soma Stays tjänsteleverantörer, däribland Webflow och Stripe, kan behandla personuppgifter i länder utanför EU/EES, exempelvis USA. Sådana överföringar ska ske i enlighet med tillämplig dataskyddslagstiftning och med lämpliga skyddsåtgärder, exempelvis genom EU-kommissionens beslut om adekvat skyddsnivå, EU–US Data Privacy Framework eller EU-kommissionens standardavtalsklausuler. Du kan kontakta Soma Stay för mer information om internationella överföringar och vilka skyddsåtgärder som används.
Lagring av personuppgifter
Vi sparar personuppgifter endast så länge som det är nödvändigt för de ändamål som uppgifterna samlades in för eller så länge som vi är skyldiga att spara dem enligt lag. Hur länge uppgifterna sparas beror på vilken typ av uppgift det gäller och varför den behandlas. Uppgifter som är kopplade till bokningar, betalningar, värdskap eller andra avtalsförhållanden kan sparas så länge det behövs för att administrera relationen, hantera eventuella krav eller tvister samt uppfylla rättsliga skyldigheter. Uppgifter som inte längre behövs för sitt ändamål raderas eller anonymiseras, om de inte måste sparas enligt lag.
Cookies
Soma Stays webbplats använder cookies och liknande teknik för att webbplatsen ska fungera korrekt och, där det är tillämpligt, för att förstå hur webbplatsen används och förbättra våra tjänster. Nödvändiga cookies kan användas utan samtycke när de krävs för webbplatsens funktion. För cookies som kräver samtycke inhämtar vi detta innan de används. Du kan när som helst ändra eller återkalla ditt samtycke till icke-nödvändiga cookies genom de inställningar som finns tillgängliga på webbplatsen.
Säkerhet
Soma Stay vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, ändring, spridning eller annan otillåten behandling. Tillgång till personuppgifter begränsas till de personer och leverantörer som behöver uppgifterna för att utföra sina uppgifter eller tillhandahålla sina tjänster. Vid val av leverantörer som behandlar personuppgifter för vår räkning strävar vi efter att säkerställa att uppgifterna hanteras med en lämplig säkerhetsnivå och i enlighet med tillämplig dataskyddslagstiftning.
Dina rättigheter
Du har enligt tillämplig dataskyddslagstiftning rätt att begära information om vilka personuppgifter vi behandlar om dig och få en kopia av dessa. Du kan även ha rätt att begära rättelse av felaktiga uppgifter, radering av personuppgifter, begränsning av behandlingen eller dataportabilitet. När behandlingen grundar sig på vårt berättigade intresse har du rätt att invända mot behandlingen. Om behandlingen grundar sig på ditt samtycke har du rätt att när som helst återkalla samtycket. Vissa rättigheter gäller endast under särskilda förutsättningar, och vi kan i vissa fall vara skyldiga att behålla uppgifter trots en begäran om radering, exempelvis på grund av rättsliga skyldigheter. Om du anser att vi behandlar dina personuppgifter i strid med tillämplig dataskyddslagstiftning har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY). För att utöva någon av dina rättigheter kan du kontakta oss via kontaktuppgifterna nedan.
Kontakt
Soma Stay AB är personuppgiftsansvarig för behandlingen av personuppgifter enligt denna integritetspolicy.
Om du har frågor om hur vi behandlar personuppgifter eller vill utöva någon av dina rättigheter kan du kontakta oss på:
E-post: info@soma-stay.com
Organisationsnummer: 559573-8112
Ändring av denna integritetspolicy
Soma Stay kan uppdatera denna integritetspolicy när vår verksamhet, våra tjänster eller vår behandling av personuppgifter förändras, eller när det krävs enligt tillämplig lag.
Den senaste versionen av integritetspolicyn finns alltid tillgänglig på vår webbplats. Vid väsentliga förändringar informerar vi på lämpligt sätt.
Senast uppdaterad: 9 oktober 2026
