Integritet

Vi behandlar så få uppgifter som möjligt. Vanliga besök spåras inte. Efter ett besök från Google Ads sparas och delas kampanjattribueringen endast om du uttryckligen tillåter det.

Personuppgiftsansvarig

Scafa Investments LLC, 9830 Bahama Dr, Cutler Bay, FL 33189, USA — kontaktuppgifter finns i utgivarinformationen. Eftersom den personuppgiftsansvariga finns i USA behandlas dina uppgifter där.

Om du bara letar

Inget konto behövs för att bläddra eller söka, och vanliga besök får inga annons- eller analyscookies. Efter ett besök från Google Ads frågar vi innan vi sparar attribuering. Medan du är utloggad finns din önskelista kvar i webbläsaren (localStorage). Om du loggar in slås de sparade objektidentifierarna samman en gång med önskelistan på ditt konto.

Om du skapar ett konto

Vi lagrar din e-postadress, ditt namn och ett kontrollvärde för lösenordet. Vi lagrar inte själva lösenordet — endast ett värde som beräknas med scrypt, och som inte kan räknas tillbaka. Rättslig grund: art. 6(1)(b) GDPR (avtalsuppfyllelse).

Inloggning och sessioner

När du har loggat in sätter vi en tekniskt nödvändig cookie med ett slumpmässigt sessions-id. Dess enda syfte är att hålla dig inloggad, och den upphör att gälla efter 30 dagar. Utloggning raderar sessionen på servern.

Inloggning med Google eller Apple

Om du väljer “Fortsätt med Google” eller “Fortsätt med Apple” verifierar leverantören din identitet och skickar grundläggande profiluppgifter till oss — ditt namn och din e-postadress — för att skapa eller matcha ditt konto. Inget mer begärs, och vi använder dem endast för att logga in dig. Detta innebär överföring av uppgifter till USA. Googles och Apples egen behandling av dina uppgifter regleras av deras integritetspolicys. Rättslig grund: art. 6(1)(b) GDPR.

Om du publicerar ett boende

Bostadsdetaljer, beskrivningar, priser och bilder lagras och publiceras. Kalenderadresser från andra portaler (iCal) hämtas regelbundet för att hålla tillgängligheten synkroniserad; endast datumintervall lagras från dem, aldrig gästdata från de portalerna.

Förfrågningar till ägare

Vi vidarebefordrar ditt namn, din e-postadress, ditt telefonnummer och datum till ägaren av boendet du frågat om — det är syftet med förfrågan. Inget annat vidarebefordras.

Serverloggar

Begäranden genererar loggdata av teknisk nödvändighet (IP-adress, tid, begärd adress, webbläsaridentifikation). Detta används för drift och missbruksbekämpning, och raderas efter sju dagar. Rättslig grund: art. 6(1)(f) GDPR.

Teckensnitt

Teckensnittet “Figtree” finns på vår egen server. Det finns ingen koppling till Google Fonts, och din IP-adress skickas inte dit.

Google Ads-attribuering

Vi laddar inte Google Analytics, Google Tag Manager eller något Google-annonsskript. Om du kommer via Google Ads visar vi först ett val. Först efter ditt medgivande lagrar vi klickidentifieraren och kampanjparametrarna i en förstaparts-cookie, endast HTTP, i upp till 90 dagar. Om du skapar ett konto kopplas attribueringen till det, så att en senare annons kan tillskrivas den ursprungliga kampanjen. Vissa utvalda händelser längs konverteringstratten kan sedan skickas till Google Ads via dess server-side Data Manager API. Google får klickidentifieraren, händelsetyp, händelsetid, transaktions-id och konverteringsvärde som används för kampanjoptimering; annonspersonalisering förblir avslagen. Rättslig grund är ditt samtycke (art. 6(1)(a) GDPR). Du kan när som helst stänga av framtida mätning nedan. Ett nej påverkar inte webbplatsen eller ditt konto.

Kartan

Kartan är det enda undantaget. Kartbilderna kommer från OpenFreeMap (kartdata: OpenStreetMap-bidragsgivare). Den tjänsten får därför veta din IP-adress — tekniskt oundvikligt, eftersom bilderna måste levereras.

När detta sker: på resultatsidan laddas kartan tillsammans med resultaten på en telefon och först efter att kartvyn valts på en dator. På boende- och platsidor laddas den när kartområdet närmar sig den synliga delen av sidan. OpenFreeMap sätter inga cookies och behöver ingen nyckel. Rättslig grund: art. 6(1)(f) GDPR, eftersom att visa platser på en karta är en del av boende- och lokalsökning.

Betalningar och utbetalningar via Stripe

När du betalar för en bokning eller ställer in värdutbetalningar behandlar Stripe de kontakt-, boknings-, belopps- och betalningsuppgifter som behövs för detta. Du anger bank- och kortuppgifter direkt hos Stripe; BookNoFees ser dem inte och lagrar dem inte. Stripe kan behandla uppgifter i USA och andra länder. Rättslig grund är art. 6(1)(b) GDPR; lagstadgad lagring grundas på art. 6(1)(c) GDPR.

Översättningar och bildbeskrivningar

Publicerade titlar och beskrivningar kan skickas till DeepL eller Moonshot AI (Kimi) för översättning. Uppladdade bilder kan skickas tillsammans med annonsens eller platsens namn och plats till Moonshot AI (Kimi) eller Anthropic för att skapa sakliga alt-texter. Om den aktuella åtkomstnyckeln inte är konfigurerad sker inte den behandlingen. Rättslig grund är art. 6(1)(f) GDPR, så att innehållet förblir begripligt på domänspråket, för sökmotorer och för skärmläsare.

Adress- och platssökning

För platssökning och kartpositionering skickar vi en inmatad adress eller koordinat till Nominatim eller andra tjänster inom OpenStreetMap-projektet. Namn, e-postadresser och bokningsdata skickas inte med. Rättslig grund: art. 6(1)(b) och (f) GDPR.

Drift, skydd och e-postleverans

Cloudflare och vår webbhotellsleverantör behandlar IP-adresser och tekniska anslutningsuppgifter för att leverera webbplatsen och försvara den mot attacker. För bekräftelser, bokningar och meddelanden skickar vi mottagaradressen och meddelandeinnehållet till vår SMTP-server eller konfigurerade transaktionsmejlleverantör. Denna behandling är nödvändig för drift, säkerhet och avtalsuppfyllelse (art. 6(1)(b) och (f) GDPR).

Dina rättigheter

Du har rätt till information, rättelse, radering, begränsning av behandling, dataportabilitet och invändning, samt rätten att klaga till en tillsynsmyndighet. Invånare i Kalifornien har liknande rättigheter enligt CCPA. Ett kort mejl till support@booknofees.com räcker.