Användarvillkor för Bokaren

§1 Definitioner

I dessa villkor avses med:

• "Bokaren" — den webbaserade bokningstjänsten som tillhandahålls av Bokaren samt dess innehavare.
• "Kunden" — den näringsidkare (företag, enskild firma eller motsvarande) som registrerar ett konto i tjänsten.
• "Slutkund" — den fysiska person som bokar en tid hos Kunden via Bokarens bokningssida.
• "Tjänsten" — Bokarens bokningssystem inklusive bokningssida, portal och tillhörande funktioner.

§2 Tjänsten

Bokaren tillhandahåller ett webbaserat bokningssystem för småföretag. Tjänsten finns i två varianter — en där Slutkunden kommer till Kundens lokal (t.ex. salong, frisör) och en där Kunden besöker Slutkunden (t.ex. hantverkare, städ). Funktionsomfattning kan variera över tid och Bokaren förbehåller sig rätten att utveckla, ändra eller dra in enskilda funktioner.

§3 Konto och behörighet

För att använda Tjänsten måste Kunden registrera ett konto. Varje e-postadress kan användas av endast en användare. Kunden ansvarar för att hålla sina inloggningsuppgifter säkra och får inte överlåta sitt konto till tredje part. Kunden ansvarar för all aktivitet som sker via kontot.

§4 Pris och betalning

Bokaren faktureras till en fast månadsavgift. Avgiften faktureras månadsvis i förskott. Påbörjad månad debiteras i sin helhet — ingen återbetalning sker för delar av månad. Bokaren har rätt att ändra priset med trettio (30) dagars varsel via e-post och meddelande i Portalen. Kunden kan säga upp avtalet innan prisändringen träder i kraft (se §5).

§5 Avtalstid och uppsägning

Avtalet löper tills vidare med en månads bindningstid i taget. Kunden kan när som helst säga upp avtalet via Portalen eller genom att kontakta Bokaren. Kunden har tillgång till Tjänsten till slutet av den månad som är betald.

§6 Tjänstens tillgänglighet

Bokaren tillhandahåller Tjänsten "i befintligt skick" (as-is) och "som tillgänglig" (as-available). Bokaren strävar efter hög tillgänglighet men lämnar ingen garanti om oavbruten eller felfri drift, och tar inget ansvar för avbrott orsakade av underhåll, uppgraderingar, tekniska fel, tredjepartsleverantörer (inklusive men inte begränsat till hosting, e-post, SMS, DNS och betalningstjänster), nätverksstörningar eller omständigheter utanför Bokarens rimliga kontroll. Planerat underhåll meddelas i förväg när det är praktiskt möjligt. Tillfälliga driftavbrott och nedtid berättigar inte till återbetalning, prisavdrag, skadestånd eller andra ersättningar.

§7 Ansvarsbegränsning

Bokaren ansvarar inte för indirekta skador, följdskador, utebliven vinst, förlorad försäljning, omsättningsbortfall, förlust av data (utöver vad som följer av §12), avbrott i Kundens verksamhet eller skadat anseende. Bokarens samlade ansvar gentemot Kunden för samtliga anspråk under detta avtal är under alla omständigheter begränsat till ett belopp motsvarande de avgifter Kunden erlagt till Bokaren under de tre (3) månader som föregått den händelse som orsakade skadan. Denna ansvarsbegränsning gäller oavsett ansvarsgrund. Begränsningen gäller dock inte vid grov vårdslöshet eller uppsåt, eller där tvingande lag förhindrar sådan begränsning.

§8 Force majeure

Bokaren är inte ansvarig för dröjsmål eller brister som orsakas av omständigheter utanför Bokarens kontroll, inklusive men inte begränsat till naturkatastrofer, krig, sabotage, strejk, lockout, eldsvåda, blixtnedslag, översvämning, myndighetsbeslut, allvarliga driftstörningar hos tredjepartsleverantörer eller avbrott i allmänna kommunikationer.

§9 Kundens ansvar

Kunden ansvarar för att uppgifter som registreras i Tjänsten är korrekta och uppdaterade, att Tjänsten används i lagligt syfte och i enlighet med dessa villkor, samt att inte missbruka Tjänsten för spam, bedrägeri eller andra otillåtna ändamål. Kunden ansvarar fullt ut för sin relation med Slutkunder, inklusive avtalsrättsliga, konsumenträttsliga och andra skyldigheter gentemot dem.

§10 Immateriella rättigheter

Bokaren och dess innehavare innehar samtliga immateriella rättigheter till Tjänsten, dess kod, design, varumärken och dokumentation. Kunden äger sin egen data, sina kunduppgifter och allt innehåll som Kunden själv lägger upp i Tjänsten. Genom att använda Tjänsten ger Kunden Bokaren en begränsad rätt att behandla denna data i syfte att tillhandahålla Tjänsten.

§11 Sekretess

Parterna ska behandla varandras konfidentiella information med samma omsorg som sin egen och inte avslöja den för tredje part utan motpartens skriftliga medgivande, förutom där det krävs enligt lag.

§12 Personuppgiftsbiträdesavtal (DPA)

12.1 Föremål och varaktighet

Detta DPA reglerar Bokarens behandling av personuppgifter på Kundens uppdrag. Det gäller under hela avtalstiden enligt §5.

12.2 Behandlingens art och ändamål

Bokaren behandlar personuppgifter för att tillhandahålla bokningsfunktionalitet, kundregister och kommunikation (e-post, SMS) till Kundens verksamhet.

12.3 Typer av personuppgifter och kategorier av registrerade

Bokaren behandlar följande typer av personuppgifter: namn, e-postadress, telefonnummer, bokningshistorik, eventuell anställdfoto samt fritextfält i bokningar och kundprofiler. Kategorier av registrerade är Kundens slutkunder (bokare) samt Kundens personal.

12.4 Personuppgiftsansvar

Kunden är personuppgiftsansvarig för behandlingen av sina slutkunders personuppgifter. Bokaren är personuppgiftsbiträde och behandlar personuppgifter endast enligt Kundens dokumenterade instruktioner, vilka utgörs av Kundens användning av Tjänsten samt dessa villkor.

12.5 Säkerhetsåtgärder

Bokaren tillämpar lämpliga tekniska och organisatoriska åtgärder enligt artikel 32 GDPR, inklusive TLS-kryptering av trafik, argon2-hashning av lösenord, databasisolering per Kund via Row Level Security, kryptering av lagringsmedia, åtkomstkontroll och regelbundna säkerhetskopior.

12.6 Underbiträden

Bokaren får anlita följande underbiträden för att tillhandahålla Tjänsten. Kunden godkänner dessa genom att godkänna dessa villkor. Tillägg av nya underbiträden meddelas med minst trettio (30) dagars varsel, under vilken Kunden har rätt att invända genom att säga upp avtalet.

12.7 Bistånd vid registrerades begäran

Bokaren bistår Kunden inom rimlig tid med att besvara begäran om åtkomst, rättelse, radering, begränsning av behandling, dataportabilitet och invändning enligt artiklarna 15–22 GDPR.

12.8 Personuppgiftsincidenter

Vid en personuppgiftsincident meddelar Bokaren Kunden utan onödigt dröjsmål, med mål om inom 72 timmar från det att incidenten upptäckts, så att Kunden kan fullgöra sina skyldigheter enligt artikel 33 GDPR.

12.9 Återlämnande och radering

Vid avtalets upphörande anonymiseras Kundens slutkundsdata enligt Bokarens befintliga anonymiseringsrutin (personuppgifter ersätts med generiska markörer; statistik bevaras anonymt). Kunden kan begära en dataexport innan avtalet upphör.

12.10 Granskningsrätt

Kunden har rätt att, högst en gång per år och med trettio (30) dagars varsel, begära dokumentation som styrker Bokarens efterlevnad av detta DPA. Vid behov av fördjupad granskning bekostas denna av Kunden.

§13 Ändringar av villkoren

Bokaren får ändra dessa villkor. Materiella ändringar meddelas med trettio (30) dagars varsel via e-post och i Portalen, och Kunden ombeds aktivt godkänna den nya versionen vid nästa inloggning. Om Kunden inte godkänner de nya villkoren har Kunden rätt att säga upp avtalet med verkan från ändringens ikraftträdande. Icke-materiella ändringar (t.ex. språkliga korrigeringar) får göras utan föregående meddelande.

§14 Tillämplig lag och tvistlösning

På detta avtal tillämpas svensk lag. Tvister med anledning av avtalet ska i första hand lösas genom förhandling. Om förhandling inte leder till uppgörelse ska tvist avgöras av allmän domstol med Stockholms tingsrätt som första instans.

§15 Kontakt

Frågor om dessa villkor eller behandlingen av personuppgifter skickas till info@bokaren.se.