Integritetspolicy

Sälengodset — version 2.6 — senast uppdaterad 11 september 2026

Den här policyn beskriver hur vi behandlar dina personuppgifter när du besöker salengodset.se, chattar med vår bokningsassistent, bokar ett boende hos oss eller använder gästportalen.

1. Vem är ansvarig

Sälengodset Rekreation AB, org.nr 556736-4095, Box 2063, 663 12 Hammarö. info@salengodset.se, 070-573 48 10.

Bokas ett boende som faktureras av Sälengodset Mountain Luxe AB, org.nr 559510-1642, Box 2063, 663 12 Hammarö, info@salengodset.se, 070-573 48 10, är det bolaget personuppgiftsansvarigt för faktureringen och bokföringen av just den bokningen. I övrigt gäller samma rutiner och samma system.

Förmedlade boenden. För vissa hus är Sälengodset förmedlare: hyresavtalet ingås direkt mellan dig och fastighetsägaren, som är hyresvärd. Ansvaret delas då upp efter vem som bestämmer ändamål och medel. Sälengodset ansvarar för bokningssystemet, gästportalen, AI-assistenterna, webbplatsen och all gästkommunikation. Det fakturerande bolaget ansvarar för fakturering, betalning och bokföring. Fastighetsägaren ansvarar självständigt för sin egen användning av bokningsuppgifterna. Vilket bolag som fakturerar, och om boendet är förmedlat, framgår av din bokningsbekräftelse och din faktura.

2. När du besöker salengodset.se

Webbplatsen är byggd i WordPress och driftas hos Kinsta. Webbservern för en driftlogg med IP-adress, tidpunkt och hämtad sida, som används för säkerhet och felsökning.

2.1 Cookies

Vi använder Complianz för att hantera ditt samtycke. Webbplatsen är inställd på aktivt samtycke: icke-nödvändiga cookies, och de skript som kräver samtycke — exempelvis Google Analytics och Google Maps — laddas inte alls förrän du godkänt dem. Nödvändiga cookies, och sådan behandling som inte kräver samtycke, kan förekomma utan ditt godkännande. Du kan när som helst ändra eller återkalla ditt val.

2.2 Besöksstatistik

Google Tag Manager och Google Analytics 4 används för besöksstatistik och laddas endast efter ditt samtycke. Din IP-adress behandlas tillfälligt av Google, bland annat för att härleda ungefärlig plats, men registreras eller lagras inte av GA4.

Google Search Console visar hur sidan syns i sökresultaten. Vi får inga uppgifter om enskilda besökare via Search Console.

Rättslig grund: ditt samtycke (art. 6.1 a) för Google Analytics och andra icke-nödvändiga cookies. För driftloggen vårt berättigade intresse av att hålla webbplatsen säker och fungerande (art. 6.1 f).

2.3 Inbäddat innehåll

Vissa sidor innehåller kartor från Google Maps. De laddas först efter ditt samtycke. Förekommer en inbäddad video visas den som en förhandsbild, och själva spelaren laddas från Googles servrar först när du klickar på den — Google kan då se din IP-adress och sätta egna cookies. Våra länkar till Instagram och Facebook är vanliga länkar; inget innehåll därifrån laddas på webbplatsen.

2.4 Kontaktformulär och nyhetsbrevsanmälan

Lämnar du namn, e-postadress och ett meddelande använder vi dem för att svara dig. Anmäler du dig till nyhetsbrevet skickas din e-postadress till Brevo.

Rättslig grund: vårt berättigade intresse av att besvara din förfrågan (art. 6.1 f), eller åtgärder före avtal om förfrågan avser en kommande bokning (art. 6.1 b). För nyhetsbrevsanmälan ditt samtycke (art. 6.1 a).

3. Bokningsassistenten på webbplatsen

På salengodset.se finns en AI-driven bokningsassistent som svarar på frågor om våra hus, lediga datum och priser och som kan ta emot en bokningsförfrågan.

Alltid när du chattar behandlas dina meddelanden och assistentens svar samt ett konversations-ID. Betygsätter du ett svar eller klickar vidare mot en bokning behandlas dessutom en hashad representation av din IP-adress (SHA-256) och information om din webbläsare. Vi lagrar aldrig IP-adressen i klartext.

Lämnar du en förfrågan behandlas namn, e-postadress, telefonnummer samt önskade datum, sällskapets storlek och önskemål. Då skapas en kontaktpost och en ärendetråd i vårt bokningssystem, och hela chattkonversationen sparas i tråden så att den som svarar dig ser sammanhanget.

Assistenten drivs av Google Gemini. Vi använder tjänsten genom ett Google-projekt med aktivt faktureringskonto, vilket innebär att Googles villkor för betalda tjänster gäller. Google använder då inte våra prompts eller svar för att förbättra sina produkter, och behandlar dem enligt Googles personuppgiftsbiträdesavtal. Google loggar dock prompts och svar under en begränsad tid, uteslutande för att upptäcka och förhindra otillåten användning, upprätthålla tjänstens säkerhet och uppfylla rättsliga krav. Eftersom vi är etablerade inom EES gäller dessa villkor dessutom oavsett betalnivå.

Assistenten är ett hjälpmedel. Svaren kan innehålla fel och utgör inte ett bindande erbjudande. Skriv inte personnummer, kortuppgifter eller hälsouppgifter i chatten.

Rättslig grund: åtgärder före avtal (art. 6.1 b) när du efterfrågar en bokning, i övrigt berättigat intresse (art. 6.1 f).

4. När du bokar

Vi behandlar namn, adress, e-postadress och telefonnummer, ankomst- och avresedatum, hus, antal gäster och sällskapets sammansättning, uppgift om husdjur, tilläggstjänster, betalningsuppgifter och betalningshistorik, din kommunikation med oss samt särskilda önskemål du lämnar.

Lämnar du uppgifter om allergier, funktionsnedsättning eller hälsa för att vi ska kunna anpassa vistelsen behandlar vi dem bara för det ändamålet och bara med ditt uttryckliga samtycke (art. 9.2 a). Du behöver aldrig lämna sådana uppgifter.

Rättslig grund: fullgörande av avtal (art. 6.1 b) samt rättslig förpliktelse för bokföring (art. 6.1 c).

5. Gästportalen

Till varje bokning hör en gästportal med husets information, dörrkod, wifi, incheckning och tilläggstjänster. Användningen regleras dessutom av användarvillkoren för gästportalen.

Vi behandlar ditt namn och dina kontaktuppgifter, inloggning med engångskod (koden gäller i tio minuter och sparas inte i läsbar form efter användning), tidpunkt och IP-adress när du godkände villkoren samt vilken version du godkände, dina frågor till husets AI-assistent och de svar du får (assistenten drivs av Google Gemini på samma villkor som beskrivs i avsnitt 3), digital incheckning, beställningar och meddelanden, samt vilka medresenärer du bjudit in.

Medresenärer. Du som bokat kan bjuda in medresenärer. Har du blivit inbjuden har vi fått dina uppgifter från den som gjorde bokningen — det är därifrån din e-postadress eller ditt mobilnummer kommer. Vi använder dem för att skicka inbjudan och ge dig tillgång till portalen. Uppgifterna raderas 30 dagar efter avresa. Du kan när som helst begära att vi tar bort din tillgång och dina uppgifter, i den mån vi inte behöver behålla dem av säkerhetsmässiga eller rättsliga skäl, och det påverkar inte bokningen. Du har i övrigt samma rättigheter som alla andra.

Rättslig grund: vårt berättigade intresse av att administrera medresenärers tillgång till boendet och gästportalen (art. 6.1 f). Eftersom uppgifterna har lämnats till oss av den som bokat lämnar vi denna information enligt art. 14 GDPR.

Portalen är tillgänglig från inbjudan och till 30 dagar efter avresa. Detsamma gäller medresenärer.

Rättslig grund: fullgörande av avtal (art. 6.1 b). För säkerhetsloggning och dokumentation av villkorsgodkännande: berättigat intresse (art. 6.1 f).

6. Dörrkod och nycklar

Till många av våra hus får du en dörrkod i gästportalen. Vi registrerar när koden gjorts tillgänglig och för vilken bokning. Koden är en nyckel till någon annans hem — dela den bara inom ditt sällskap och publicera den aldrig.

Rättslig grund: fullgörande av avtal (art. 6.1 b) samt vårt berättigade intresse av att skydda boendet (art. 6.1 f).

7. Nyhetsbrev och marknadsföring

Nyhetsbrev skickas efter samtycke via Brevo. Varje utskick innehåller en avregistreringslänk, och avregistrering påverkar aldrig en pågående bokning.

Har du bokat hos oss kan vi skicka erbjudanden om kommande säsonger och våra hus. Redan när du lämnar din e-postadress i bokningen får du information om detta och kan tacka nej direkt, genom att kryssa i ”Jag vill inte ta emot sådana utskick”. Du kan också tacka nej i varje enskilt utskick, och det påverkar aldrig din bokning.

Rättslig grund: vårt berättigade intresse av att marknadsföra våra egna, likartade boenden och tjänster till dig som är kund (art. 6.1 f), med stöd av undantaget i marknadsföringslagen 19–20 §§. Har du i stället aktivt anmält dig till vårt nyhetsbrev är grunden ditt samtycke (art. 6.1 a), som du när som helst kan återkalla.

8. Hur länge vi sparar

• Bokföringsunderlag: till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades (bokföringslagen 7 kap. 2 §)
• Bokningsuppgifter i övrigt: 3 år efter avresa
• Hälsouppgifter: raderas inom 30 dagar efter avresa, om de inte behövs för ett konkret rättsligt anspråk
• Gästportalens åtkomst: avresa plus 30 dagar
• Inloggningskoder: 10 minuter
• Samtal med husets AI-assistent: 6 månader
• Samtal med bokningsassistenten utan förfrågan: 12 månader
• Förfrågningar som inte blivit bokning: 24 månader
• Omdömen och klickstatistik från assistenten: 24 månader
• Kontaktformulär: 12 månader
• Nyhetsbrev: tills du avregistrerar dig

9. Vilka vi delar uppgifter med

Vi säljer aldrig dina uppgifter. Vi delar uppgifter med leverantörer och samarbetspartners som behöver dem för de ändamål som anges nedan, samt i vissa fall med fastighetsägaren. När en leverantör behandlar personuppgifter enbart för vår räkning finns personuppgiftsbiträdesavtal.

Lovable (USA) driver och underhåller bokningssystemet och gästportalen. Databasen där dina uppgifter lagras ligger hos Supabase på Amazon Web Services servrar på Irland (EU), som underleverantörer till Lovable.

Övriga mottagare: Google Gemini (AI-assistenterna, EU/USA), Google Analytics, Tag Manager och Maps (statistik och kartor, efter samtycke, EU/USA), Brevo (e-post och SMS, Frankrike), Kinsta (webbhotell för salengodset.se, EU-datacenter), Cloudflare (skydd och trafikhantering via Kinsta och Lovable, EU/USA), Telnyx (telefoni och SMS, EU/USA), Loopia (e-post, Sverige), PDFShift (framställning av PDF-dokument, Frankrike) samt fastighetsägaren vid förmedlade boenden.

Vi lämnar också ut uppgifter när lag kräver det, eller för att kunna göra gällande ett rättsligt anspråk.

Överföring till tredje land. Vissa leverantörer kan behandla uppgifter utanför EU/EES, främst i USA. Överföringen sker med stöd av EU-kommissionens beslut om adekvat skyddsnivå (Data Privacy Framework) eller standardavtalsklausuler enligt art. 46 GDPR. Kontakta oss på info@salengodset.se om du vill veta mer om de skyddsåtgärder som används vid en viss överföring, eller få information om hur du kan ta del av dem.

10. Hur vi skyddar uppgifterna

Systemen är lösenordsskyddade och åtkomsten begränsad till dem som behöver den. Databasen skyddas av åtkomstregler på radnivå, så att varje gäst bara når sin egen bokning. Trafiken är krypterad. Inloggning till gästportalen sker med engångskod.

En personuppgiftsincident anmäls till Integritetsskyddsmyndigheten inom 72 timmar, om det inte är osannolikt att den medför en risk för dig. Innebär incidenten sannolikt en hög risk informerar vi dig direkt.

11. Automatiserat beslutsfattande

Vi fattar inga beslut om dig som enbart bygger på automatisk behandling och som har rättsliga följder för dig eller på liknande sätt påverkar dig i betydande grad. AI-assistenterna svarar och föreslår, men beslut om bokningar, priser och återbetalningar fattas av en människa.

12. Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig och få en kopia, få felaktiga uppgifter rättade, få uppgifter raderade, begränsa behandlingen, invända mot behandling som stödjer sig på berättigat intresse och alltid mot direktmarknadsföring, flytta dina uppgifter samt återkalla ett samtycke.

Kontakta oss på info@salengodset.se så svarar vi inom en månad. Uppgifter som vi enligt bokföringslagen måste behålla kan vi inte radera.

Du har alltid rätt att klaga hos Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm, imy@imy.se.

13. Ändringar

Vi uppdaterar policyn när verksamheten eller lagstiftningen ändras. Den version som gäller finns alltid på salengodset.se, med datum högst upp.