The Swedish version applies
The privacy policy is only available in Swedish, and the Swedish text is the one that applies. Here is a summary; the full policy is below, in Swedish.
- We process data about you when you rent or rent out a cabin on Stugtid, such as your account, bookings, payments and messages.
- Every message is checked automatically before it is delivered. Contact details and attempts to move the payment away from the service are caught.
- Bookings, payments, receipts and commission are kept for seven years after the end of the calendar year (the Swedish Accounting Act). An account that has not been used for three years is deleted.
- Some suppliers may process data in the USA, on the basis of the European Commission's decision on the EU–US Data Privacy Framework or the EU's standard contractual clauses.
- You have the right to know what data we hold about you, to have errors corrected and to have data deleted when the law does not require us to keep it.
- If you are not happy with how we handle your data, you can complain to the Swedish Authority for Privacy Protection (IMY).
- We only use cookies that are needed, for example for signing in and for the language you have chosen (sg_sprak, 180 days). No cookies for advertising or analytics.
§ 1
Vem som ansvarar
Nordkod Media AB, org.nr 559591-6759, Bultgatan 38, 442 40 Kungälv, är personuppgiftsansvarig för behandlingen i Stugtid. Du når oss via hej@stugtid.se.
Några andra ansvarar själva för sina uppgifter om dig:
- Värden är ansvarig för de uppgifter om dig som värden får för att hyra ut stugan till dig, till exempel ditt namn och antal gäster.
- Betalpartnern är ansvarig för id-kontrollen och kontrollerna mot penningtvätt som lagen kräver av en betalpartner. Betalpartnern namnges här när betalningen genom tjänsten öppnar; tills dess lämnas inga uppgifter dit.
- Tallro, vår städpartner, är ansvarig för dina uppgifter när du beställer avresestäd, bland annat personnumret för rutavdraget.
§ 2
Vilka uppgifter vi behandlar
| Uppgifter | Vad det är |
|---|---|
| Konto | E-post, namn och mobilnummer. Du loggar in med en engångskod till e-posten. Där det erbjuds kan du också logga in med BankID eller med ditt konto hos Tallro. |
| BankID | Loggar du in eller verifierar dig med BankID sparar vi ditt namn och personnummer från BankID och BankID-tjänstens id för dig. Personnumret sparas krypterat, och ett personnummer kan bara höra till ett konto. |
| Bokningar | Stuga, datum, antal gäster, pris, tillval, status och avbokningar. |
| Betalningar | Belopp, betalsätt, status och återbetalningar. Kortnumret lämnas direkt till betalpartnern; vi får aldrig hela numret. |
| Meddelanden | Det du skriver till en värd eller gäst, och originalet som det skrevs (se nästa avsnitt). |
| Omdömen | Betyg, text och svar. |
| Önskelistor | Stugor du har sparat. Utan konto sparas de bara i din webbläsare. |
| Värdar: identitet | Om du har verifierat dig med BankID visas märket BankID-verifierad på dina annonser. Märket kan också bygga på en verifiering med BankID hos Tallro. Betalpartnerns id-kontroll görs hos betalpartnern. |
| Värdar: utbetalning | Bankkontot läggs in hos betalpartnern. Vi ser bara de sista siffrorna. |
| Värdar: Skatteverket | Personnummer eller organisationsnummer, adress, födelsedatum, stugans adress och fastighetsbeteckning, och hyran per kvartal (DAC7). Har du verifierat dig med BankID fylls personnumret i från BankID. |
| Från Tallro | Loggar du in med Tallro får vi ditt namn, din e-post och om den är bekräftad, ditt mobilnummer, om du är privatperson eller företag (med företagets namn och organisationsnummer), din roll och om och när du verifierade dig med BankID hos Tallro. Väljer du att hämta dina bostäder får vi deras namn, adress, fastighetsbeteckning, storlek, in- och utcheckningstider och kalenderlänkar. Var 15:e minut stämmer vi av om kopplingen finns kvar, om kontot är låst eller raderat hos Tallro och om BankID-verifieringen har ändrats. |
| Stugan | Annonsen, bilderna, kalendern, priserna och stugans exakta adress och nyckelinformation. Adressen och nyckelkoden sparas krypterade och visas bara för gäster med en betald bokning. |
| Samtal | Ringer du via vårt nummer sparar vi vem som ringde vem, när och hur länge. Samtalen spelas inte in. |
| Tekniska uppgifter | IP-adressen i hashad form, för att stoppa missbruk av inloggning och formulär. |
§ 3
Meddelandena och kontaktskyddet
Varje meddelande granskas automatiskt på vår server innan det levereras. Kontaktuppgifter och försök att flytta betalningen bort från tjänsten fångas upp. Mottagaren, mejlen, sms:en och notiserna får bara den granskade texten.
Originalet, meddelandet som det skrevs, sparas för sig. Det finns kvar för att vi ska kunna utreda bedrägerier, hot och tvister. Bara behörig personal kan öppna ett original, och varje gång det görs loggas vem som gjorde det och varför.
§ 4
Varför vi behandlar uppgifterna
| Ändamål | Rättslig grund |
|---|---|
| Konto, inloggning, bokningar, betalningar och meddelanden | Avtal |
| Inloggning och identifiering med BankID: personnumret identifierar dig säkert, så att ingen annan kan ta över ditt konto, och ger märket BankID-verifierad | Avtal. Personnumret används bara när det är klart motiverat för en säker identifiering (dataskyddslagen 3 kap. 10 §) |
| Inloggningen med Tallro, hämtningen av dina bostäder och avstämningen av kopplingen | Avtal |
| Att se om avresestäd via Tallro finns för en stuga: stugans läge och ort skickas till Tallro, utan namn eller kontaktuppgifter | Avtal och berättigat intresse |
| Utbetalning till värdar och specifikation per bokning | Avtal |
| Uppgifter till Skatteverket om värdar (DAC7) | Rättslig förpliktelse |
| Bokföring av provision | Rättslig förpliktelse (bokföringslagen) |
| Kontaktskyddet och originalen av meddelandena: säkerhet, bedrägerier och tvister | Berättigat intresse |
| Garantin, ärenden, återbetalningar och skador | Avtal och berättigat intresse |
| Granskning av annonser och omdömen, och anmälningar av olagligt innehåll | Rättslig förpliktelse och berättigat intresse |
| Frågan om omdöme efter vistelsen, när du har sagt ja till den | Samtycke |
| Värdens omdöme om dig visas för värdar som du skickar förfrågningar till | Berättigat intresse |
| Kontrollen av omdömen mot missbruk (hashade IP-adresser, kontots ålder) | Berättigat intresse |
| Exportloggen för kalendern | Avtal |
| Verktygen för värdar (beskrivning, översättning, fotocoach och svarsförslag) | Avtal |
| Skydd mot missbruk av inloggning och formulär | Berättigat intresse |
| Besöksstatistik utan kakor: hur många som besöker sidorna | Berättigat intresse |
| Förlanseringen: förhandsanmälan för värdar och bevakning av ett område | Samtycke |
| Hjälpen att lägga upp en stuga, när du har bett om den, och mejlet när det finns stugor att boka i ett område du bevakar | Samtycke |
Vi skickar inga nyhetsbrev eller erbjudanden utan ditt samtycke, och vi säljer aldrig dina uppgifter.
§ 5
Förhandsanmälan, hjälpen att lägga upp en stuga och bevakning
Innan bokningen öppnar kan värdar förhandsanmäla sig och gäster bevaka ett område. Vi sparar e-postadressen, områdena och det du väljer i formuläret (för värdar även namn, företag, antal stugor, var du hyr ut i dag och, där vår städpartner Tallro städar, om Tallro ska städa), när du samtyckte och till vilken text, och en hashad IP-adress mot missbruk.
Sedan bokningen har öppnat kan värdar be om hjälp att lägga upp sin stuga, och gäster kan bevaka ett område. Vi sparar samma uppgifter som ovan.
Vi använder uppgifterna bara till det du har sagt ja till. Före lanseringen: ett mejl när ditt område öppnar, och för värdar besked om lanseringen och ditt utkast. Efter lanseringen: för värdar ett mejl om hjälpen att lägga upp stugan och om utkastet, och för gäster ett mejl när det finns stugor att boka i området. Du bekräftar adressen med en länk; en adress som inte bekräftas tas bort efter 30 dagar. Skickar någon in formuläret igen med en adress som redan finns, gäller ändringen först när adressens ägare har bekräftat den med länken i mejlet (eller är inloggad med adressen).
Du kan avsluta när du vill med länken i varje mejl. Länken gäller så länge vi har kvar dina uppgifter. När du avslutar skickar vi inget mer, och vi tar bort det du skrev i formuläret. Vi sparar bara e-postadressen, vilka områden en bevakning gällde, vilken samtyckestext du sa ja till och när du anmälde dig och avslutade, så att vi inte mejlar dig av misstag.
Uppgifterna sparas tills du avslutar, och högst två år efter att du senast samtyckte. Att du har avslutat sparas lika länge. Den hashade IP-adressen tas bort efter 30 dagar. Samtyckena, bekräftelserna och avsluten loggas, utan IP-adress, i högst två år.
§ 6
Vilka som får del av uppgifterna
Värden får ditt namn, antal gäster och det du skriver i bokningen. Gästen får värdens förnamn och, när bokningen är betald, stugans adress. Därutöver lämnar vi bara ut uppgifter till de leverantörer som behövs för tjänsten, och till myndigheter när lagen kräver det.
| Leverantör | Till vad | Var |
|---|---|---|
| Supabase | Databasen | EU (Stockholm) |
| Vercel | Driften av sajten och annonsbilderna | Bilderna i Stockholm, driften i EU och USA |
| Betalpartnern (namnges när betalningen öppnar) | Hyran: betalning, id-kontroll, återbetalning och utbetalning | EU |
| BjornTech | Swish för Stugtids egna fakturor till värdar | Sverige |
| Nordkods utskickstjänst | Utskicken av e-post | EU och USA |
| 46elks | Sms och samtal via vårt nummer | Sverige |
| Idura | Inloggning och identifiering med BankID | EU |
| Anthropic och OpenAI | Verktygen för värdar, se nedan | USA |
| OpenFreeMap, Amazon Web Services och Esri | Kartbilderna, terrängen och satellitbilderna. De ser din IP-adress som vid alla webbförfrågningar | EU och USA |
| Tallro | Vår städpartner. Stugans läge och ort, utan namn eller kontaktuppgifter, för att se om avresestäd finns för stugan. Avresestädningen, när den beställs: stugans adress, datum och hur man kommer in. Loggar du in med Tallro är Tallro också en källa (se Vilka uppgifter vi behandlar) | Sverige |
| Skatteverket | Kontrolluppgiften om värdarnas hyra (DAC7) | Sverige |
Google används bara om adressökningen i tjänsten har kopplats till Google, och då bara det du skriver i sökfältet.
§ 7
Verktygen för värdar
Värdarna kan få hjälp att skriva beskrivningen, översätta den, ordna bilderna och svara på meddelanden. Verktygen använder språkmodeller från Anthropic eller OpenAI.
Till leverantören skickas bara det verktyget behöver: annonsens uppgifter och bilder, eller för ett svarsförslag det granskade meddelandet, utan kontaktuppgifter. Leverantörerna använder inte uppgifterna för att träna sina modeller, och allt som kommer tillbaka granskas av kontaktskyddet innan det visas.
§ 8
Överföring utanför EU
Några leverantörer kan behandla uppgifter i USA (se tabellen). Det sker med stöd av EU-kommissionens beslut om EU–US Data Privacy Framework för leverantörer som har anslutit sig, och annars med EU:s standardavtalsklausuler.
§ 9
Hur länge vi sparar uppgifter
| Uppgifter | Sparas |
|---|---|
| Konto | Tills du tar bort det. Ett konto som inte har använts på tre år tas bort. |
| Personnumret och BankID-tjänstens id | Så länge kontot finns, och tas bort med kontot. Det personnummer som har lämnats till Skatteverket sparas med DAC7-uppgifterna (se nedan) |
| Uppgifterna från Tallro | Som kontot och annonsen. Avslutas kopplingen, hos oss eller hos Tallro, hämtar vi inget mer |
| Bokningar, betalningar, kvitton och provision | Sju år efter utgången av kalenderåret (bokföringslagen) |
| Uppgifter till Skatteverket (DAC7) | Sju år efter utgången av rapportåret (lagen om plattformsoperatörer) |
| Meddelanden | Två år efter avresan, eller efter det sista meddelandet om det inte blev någon bokning |
| Original av meddelanden | Ett år efter det sista meddelandet i konversationen. Längre bara om ett ärende, en anmälan eller en tvist pågår |
| Omdömen | Så länge annonsen finns, eller tills du tar bort ditt konto |
| Samtalsloggen | Ett år |
| Engångskoder för inloggning | Gäller i tio minuter och tas bort efter ett dygn |
| Hashade IP-adresser | Högst 30 dagar |
| Förhandsanmälan och bevakning | Tills du avslutar, och högst två år efter samtycket. Obekräftade adresser i 30 dagar. Efter ett avslut bara adressen, tiderna och samtyckets version, i högst två år |
§ 10
Säkerhet
Uppgifterna skickas krypterat. Stugans exakta adress, nyckelkoden, telefonnummer och uppgifterna till Skatteverket sparas dessutom krypterade i databasen. Personalen kommer bara åt det som behövs för arbetet, och känsliga uppslag loggas.
§ 11
Dina rättigheter
- Få veta vilka uppgifter vi har om dig och få en kopia
- Få fel rättade
- Få uppgifter raderade, när vi inte måste spara dem enligt lag
- Begränsa behandlingen eller invända mot den när den bygger på berättigat intresse
- Få ut uppgifter du har lämnat i ett maskinläsbart format
Skriv till oss via hej@stugtid.se så hjälper vi dig. Är du inte nöjd med hur vi hanterar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY).
§ 12
Kakor och lagring i webbläsaren
Vi använder bara kakor som behövs för att du ska kunna logga in. Inga kakor för annonser eller analys.
| Namn | Till vad | Sparas |
|---|---|---|
| sg_session | Håller dig inloggad | 30 dagar |
| konto_inloggad | Visar Mitt konto i menyn när du är inloggad (innehåller inga uppgifter om dig) | 30 dagar |
| bankid_flode | Håller ihop inloggningen med BankID medan den pågår | 10 minuter |
| bankid_ny | När du har legitimerat dig med BankID men inte har något konto än: håller ditt namn, ditt personnummer (krypterat) och BankID-tjänstens id tills du har valt e-postadress. Tas bort när kontot är klart eller du avbryter | 15 minuter |
| sg_tallro | Håller ihop inloggningen med ditt konto hos Tallro medan den pågår (innehåller inga uppgifter om dig) | 10 minuter |
| sg_fran | Att du kom hit från Tallros sida, så att inloggningen med Tallro och hämtningen av dina bostäder visas för dig. Ger ingen behörighet och innehåller inga uppgifter om dig | 30 dagar |
| sg_sprak | Språket du har valt i språkväljaren, så att vi inte frågar igen (innehåller inga uppgifter om dig) | 180 dagar |
| tr-samtycke (lokal lagring) | Ditt val om mätning, om vi frågar om det | Tills du ändrar det |
| Önskelistan (lokal lagring) | Stugor du har sparat utan konto | Tills du tömmer den |
| Senaste sökningar och senast visade (lokal lagring) | Dina tio senaste sökningar (ort, datum, gäster och filter) och de femtio stugor du senast har tittat på, så att du kan fortsätta där du var och jämföra. Är du inloggad sparas samma lista på ditt konto. Inga uppgifter lämnas till någon annan | Tills du rensar dem |
| Kontots siffror (sessionslagring) | Att du redan har sett siffrorna på kontot rulla fram i den här fliken, så att de står still nästa gång (innehåller inga uppgifter om dig) | Tills du stänger fliken |
Besöksstatistiken räknar besök utan kakor och utan att känna igen dig från en dag till nästa.
Dina senaste sökningar och de stugor du senast har tittat på rensar du när du vill: under Profil på ditt konto (Rensa sökhistorik och senast visade), eller med Rensa i sökfältet. Utan konto finns de bara i den här webbläsaren.
§ 13
Ändringar
Ändras policyn på ett sätt som påverkar dig meddelar vi det i kontot eller via e-post innan ändringen gäller.
Last updated 30 October 2026