Integritetspolicy för bokningar

Senast uppdaterad 6 oktober 2026

Här beskriver vi hur vi behandlar de personuppgifter som du lämnar när du bokar en tid hos PT Göteborg på ptappen.se/bokning.

Personuppgiftsansvarig

Berserkr AB (org.nr 559413-4305), som driver PT Göteborg, är personuppgiftsansvarig för behandlingen. Du når oss på admin@ptappen.se eller 073-686 75 41.

Vilka uppgifter vi samlar in

När du bokar sparar vi

ditt namn, din e-postadress och ditt telefonnummer
ditt meddelande, om du skriver något
vilken tjänst, dag, tid och mötesform du har valt
bokningsnumret, priset och när bokningen gjordes och bekräftades
när du bekräftade att du har läst den här policyn.

Betalar du för ett PT-pass sparar vi också betalningens id hos Mollie och, om beloppet har betalats tillbaka, när det gjordes. Dina kort- och Swishuppgifter lämnar du direkt till Mollie, och dem får vi aldrig se.

Varför vi behandlar uppgifterna

Vi använder uppgifterna för att

bekräfta bokningen och skicka en bekräftelse till dig, som för ett betalt pass också är ditt kvitto
kontakta dig om något i bokningen behöver ändras
ringa upp dig om du har valt att vi ses per telefon eller via video (FaceTime, som är en tjänst från Apple)
ta emot betalningen för ett PT-pass och betala tillbaka den om tiden inte går att boka.

Den rättsliga grunden är att uppgifterna behövs för att vi ska kunna genomföra din bokning, som är ett avtal mellan dig och oss (artikel 6.1 b i dataskyddsförordningen).

[FYLL I: om uppgifter om betalda pass behöver sparas längre för bokföringen, vilka uppgifter det gäller, hur länge och med vilken rättslig grund.]

Betalning

Ett PT-pass betalar du hos Mollie i Nederländerna, med kort eller Swish. Mollie är själv personuppgiftsansvarig för uppgifterna om betalningen och behandlar dem enligt Mollies integritetspolicy. Vi får bara veta om betalningen har gått igenom och vilket belopp som betalades.

Var uppgifterna lagras

Bokningarna lagras i en databas hos Supabase, som är vårt personuppgiftsbiträde och bara behandlar uppgifterna för vår räkning. Databasen finns i Stockholm. Supabase är ett amerikanskt företag, och om uppgifterna behandlas utanför EU/EES skyddas de av EU-kommissionens standardavtalsklausuler.

Mejlen om bokningen skickas via Resend, som också är vårt personuppgiftsbiträde. Resend är ett amerikanskt företag och behandlar uppgifterna i USA. Överföringen skyddas av EU-kommissionens standardavtalsklausuler, och Resend följer EU-U.S. Data Privacy Framework.

Vi har personuppgiftsbiträdesavtal med Supabase och Resend. Webbplatsen och vår e-postlåda finns hos webbhotellet Simply.com. Vi får en kopia av varje bokning via e-post, och svarar du på ett mejl från oss hamnar svaret i samma e-postlåda.

Bara vi har tillgång till bokningarna. Bokningssidan kan lägga in nya bokningar men inte läsa dem.

Hur länge vi sparar uppgifterna

Ditt namn, din e-postadress, ditt telefonnummer och ditt meddelande raderas automatiskt 24 månader efter passets datum. Bokningen finns sedan kvar utan personuppgifter.
Blir en reservation aldrig en bokning, till exempel för att betalningen avbröts, raderas uppgifterna 30 dagar efter att reservationen gjordes.
Resend sparar mejlen om bokningen i 30 dagar.
Mejlen om bokningen i vår e-postlåda sparar vi [FYLL I: hur länge mejlen om bokningar sparas i e-postlådan].

Skydd mot missbruk och tekniska loggar

För att skydda bokningen mot missbruk räknar vi hur många bokningsförsök som görs från samma uppkoppling under en timme. Vi sparar då inte din IP-adress utan bara en kod som räknas fram ur adressen med en hemlig nyckel (en saltad hash). Koden raderas efter ett dygn. Formuläret innehåller också ett dolt fält som skyddar mot skräppost. Är det fältet ifyllt avvisas bokningen.

När du använder bokningssidan loggar Supabase varje anrop, bland annat med din IP-adress och ungefärliga ort. Loggarna sparas i högst sju dagar. Webbhotellet Simply.com kan också spara tekniska loggar med IP-adresser när du besöker webbplatsen.

Skyddet mot missbruk och loggarna behövs för att hålla bokningen igång och skydda den, vilket är ett berättigat intresse (artikel 6.1 f i dataskyddsförordningen).

Kakor och lagring i webbläsaren

Bokningssidan använder inga kakor och inga analys- eller spårningsverktyg.

Medan du bokar sparas det du har fyllt i tillfälligt i din webbläsare (sessionStorage), så att uppgifterna finns kvar om du går tillbaka ett steg eller laddar om sidan. Där sparas också en kod för reservationen medan du betalar hos Mollie. Uppgifterna raderas när bokningen är klar eller när du stänger fliken.

Dina rättigheter

Enligt dataskyddsförordningen har du rätt att

få veta vilka uppgifter vi har om dig och få en kopia av dem
få felaktiga uppgifter rättade
få dina uppgifter raderade
begära att behandlingen begränsas
invända mot behandlingen
få ut uppgifterna i ett maskinläsbart format (dataportabilitet).

Vill du använda någon av rättigheterna, eller har du frågor om hur vi behandlar dina uppgifter, kan du mejla admin@ptappen.se eller ringa 073-686 75 41. Vi besvarar din begäran utan onödigt dröjsmål och senast inom en månad.

Är du missnöjd med hur vi behandlar dina personuppgifter kan du lämna klagomål till Integritetsskyddsmyndigheten (imy.se).

Ändringar i policyn

Vi kan komma att uppdatera den här policyn. Datumet högst upp visar när den senast ändrades.