Integritetspolicy
Version 0.2 · 2026-10-16Utkast — granskas av jurist före lansering
This text is currently only available in Swedish. The Swedish version applies.
Här beskriver vi vilka personuppgifter OVO Living samlar in, varför, hur länge vi sparar dem och vilka rättigheter du har.
1. Personuppgiftsansvarig
PP Asset Group AB, org.nr 559573-0085, Slalomvägen 2, 133 36 Saltsjöbaden, är personuppgiftsansvarig. Frågor om personuppgifter: support@ovoliving.se.
2. Vilka uppgifter vi behandlar
- Uppgifter
- Konto
- Exempel
- namn, e-post, telefon, lösenord (krypterat), profilbild, språk
- Varför
- för att du ska kunna logga in och använda OVO
- Uppgifter
- Profil
- Exempel
- "bor i", arbete, kort presentation, lokalt tips
- Varför
- visas för värdar och gäster du bokar med
- Uppgifter
- ID-verifiering
- Exempel
- att du är verifierad, datum, metod
- Varför
- för att alla gäster och värdar ska vara den de säger. Bilder av legitimation och selfie hanteras av Stripe, inte av OVO
- Uppgifter
- Bokningar
- Exempel
- datum, antal gäster, pris, hälsning till värden, bokningsavtal
- Varför
- för att genomföra bokningen
- Uppgifter
- Betalningar
- Exempel
- belopp, betalstatus, kortets typ och sista fyra siffror
- Varför
- för betalning, kvitton och bokföring. Fullständiga kortuppgifter hanteras bara av Stripe
- Uppgifter
- Värdar
- Exempel
- hemmets adress, bankuppgifter (hos Stripe), intäkter
- Varför
- för utbetalningar och rapportering till Skatteverket (DAC7)
- Uppgifter
- Meddelanden
- Exempel
- meddelanden mellan gäst, värd och OVO
- Varför
- för att ni ska kunna prata och för att lösa ärenden
- Uppgifter
- Ärenden
- Exempel
- beskrivning och bilder när något är fel
- Varför
- för att hantera OVO-garantin
- Uppgifter
- Teknik
- Exempel
- IP-adress, webbläsare, tidpunkter för inloggning och godkännanden
- Varför
- för säkerhet och för att kunna visa vad du har godkänt
3. Rättslig grund
- Avtal: det mesta behövs för att du ska kunna använda OVO, boka eller hyra ut (konto, bokningar, betalningar, meddelanden).
- Rättslig förpliktelse: bokföring (bokföringslagen) och rapportering av värdars intäkter (DAC7).
- Berättigat intresse: säkerhet, att förhindra bedrägeri, ID-verifiering och att förbättra tjänsten.
- Samtycke: när vi frågar särskilt, till exempel för nyhetsbrev. Du kan alltid ta tillbaka ett samtycke.
4. Vilka vi delar uppgifter med
- Värden eller gästen du bokar med: namn, profilbild, presentation, antal gäster och datum. Adress och incheckningsinformation visas för gästen först när bokningen är bekräftad. Telefonnummer visas bara när det behövs för vistelsen.
- Våra leverantörer (personuppgiftsbiträden), som bara får använda uppgifterna för att hjälpa oss:
- Supabase — databas, lagring och inloggning
- Stripe — betalningar, utbetalningar och ID-verifiering (Stripe är i vissa delar självständigt ansvarig, se stripe.com/privacy)
- Resend — e-post
- DeepL — översättning av meddelanden när du väljer att översätta
- Anthropic — textförslag till annonser när en värd ber om det, och Ove: när du beskriver vad du söker skickas din beskrivning och dina följdfrågor (inte ditt namn eller konto) tillsammans med hemmens publika uppgifter, för att hitta hem som passar. Skriv inga personuppgifter i sökningen
- Google — om du loggar in med Google
- OpenStreetMap — kartbilder (din webbläsare hämtar kartan direkt)
- Myndigheter när lagen kräver det, till exempel Skatteverket.
Vi har personuppgiftsbiträdesavtal med de leverantörer som behandlar uppgifter för vår räkning. Databasen och lagringen (Supabase) ligger i EU, i Stockholm. DeepL används först när översättning slås på, och då med biträdesavtal. Med Anthropic gäller biträdesavtalet i deras kommersiella villkor.
Några av leverantörerna finns utanför EU/EES (främst i USA). Då används EU–US Data Privacy Framework för leverantörer som är certifierade, och annars EU-kommissionens standardavtalsklausuler.
5. Värdar: rapportering till Skatteverket (DAC7)
OVO är skyldigt att rapportera uppgifter om värdar och deras intäkter till Skatteverket, enligt lagen om plattformsoperatörers rapporteringsskyldighet (DAC7). Därför samlar vi in, via Stripe när du kopplar ditt konto för utbetalningar:
- namn, adress och födelsedatum
- personnummer eller annat skatteregistreringsnummer (för företag: organisationsnummer och momsnummer)
- bankkonto för utbetalningar
- adressen till varje hem du hyr ut
Vi rapporterar varje år hur mycket du har fått per kvartal, avgifterna OVO tagit och hur många dagar hemmet hyrts ut. Du får en kopia av det som rapporteras om dig, senast samtidigt som det skickas till Skatteverket. Kan vi inte få in uppgifterna efter påminnelser kan vi behöva stoppa utbetalningar och pausa dina hem, eftersom lagen kräver det.
6. Hur länge vi sparar uppgifter
- Uppgifter
- Konto och profil
- Hur länge
- så länge du har kontot. Raderas när du tar bort kontot, utom det som måste sparas enligt nedan
- Uppgifter
- Bokningar, betalningar, kvitton
- Hur länge
- 7 år (bokföringslagen)
- Uppgifter
- Underlag för DAC7
- Hur länge
- så länge lagen kräver
- Uppgifter
- Meddelanden
- Hur länge
- 2 år efter senaste bokningen mellan parterna
- Uppgifter
- Ärenden och bilder
- Hur länge
- 2 år efter att ärendet stängts
- Uppgifter
- Godkända villkor och bokningsavtal
- Hur länge
- så länge avtalet kan behöva visas, högst 10 år
- Uppgifter
- E-postloggen (vilka mejl som skickats)
- Hur länge
- 1 år
7. Cookies
Vi använder bara cookies som behövs för att sajten ska fungera: att hålla dig inloggad och komma ihåg språk. Vi använder inga cookies för spårning eller annonser, och därför frågar vi inte om samtycke till cookies. Kommer det att ändras frågar vi dig först.
8. Dina rättigheter
Du har rätt att:
- få veta vilka uppgifter vi har om dig (registerutdrag)
- få fel rättade
- få uppgifter raderade, om vi inte måste spara dem enligt lag
- invända mot behandling som bygger på berättigat intresse
- få ut dina uppgifter i ett maskinläsbart format (dataportabilitet)
Du kan ladda ner dina uppgifter och ta bort ditt konto själv under Konto → Inloggning och säkerhet. Skriv till support@ovoliving.se för övriga frågor. Är du missnöjd kan du klaga hos Integritetsskyddsmyndigheten (imy.se).
9. Ändringar
Vi uppdaterar policyn när vi ändrar hur vi behandlar uppgifter. Datum och version står överst.