Integritetspolicy för WM Service Booking

Widescreen Mediaproduktion Sverige AB
Org.nr 556582-2664 · Stockholm
kontakt@widescreen.media
Version 1.0 — 2026-03-16

1. Om denna policy

Denna integritetspolicy beskriver hur Widescreen Mediaproduktion Sverige AB (”vi”, ”oss”) behandlar personuppgifter i samband med tjänsten WM Service Booking.

Tjänsten tillhandahålls till våra kundföretag (t.ex. salonger) och används på kundens egen webbplats. Denna policy gäller inte allmänna besökare på widescreen.media, utan den bokningstjänst vi driftar åt våra kunder.

2. Personuppgiftsansvar

Vi är personuppgiftsbiträde när vi behandlar uppgifter åt våra kunder via WM Service Booking.
Kundföretaget (salongen) är personuppgiftsansvarig gentemot sina kunder (bokare).

Vid frågor om en specifik bokning ska kunden kontaktas i första hand. Allmänna frågor om tjänsten kan ställas till kontakt@widescreen.media.

3. Vilka uppgifter behandlas i WM Service Booking?

Beroende på hur kundföretaget använder tjänsten kan följande behandlas:

Namn, e-postadress, telefonnummer
Bokningsuppgifter (datum, tid, tjänst, personal)
Betalningsrelaterad information (via tredjepart, t.ex. Stripe), om aktiverat
Teknisk loggdata (IP-adress, webbläsare) i enlighet med kundens webbplatskonfiguration

4. Google Calendar — valfri funktion

Vissa kundföretag kan frivilligt aktivera koppling till Google Calendar. Funktionen är inte obligatorisk och används endast om kundföretagets administratör aktivt konfigurerar och godkänner den.

4.1 Vad funktionen gör

Om kundföretaget aktiverar Google Calendar-koppling:

Administratören kopplar kundföretagets eget Google-konto via OAuth 2.0.
Tjänsten läser en lista över tillgängliga kalendrar i det kontot (för att personal ska kunna kopplas till rätt kalender).
När en bokning bekräftas skapas ett kalenderhändelse i vald kalender.
När en bokning avbokas raderas motsvarande kalenderhändelse.

4.2 Vilken Google-data vi använder

Vi begär åtkomst till följande Google OAuth-scopes:

Scope	Syfte
`calendar.calendarlist.readonly`	Läsa lista över kalendrar i det kopplade kontot, så att personal kan mappas till rätt kalender
`calendar.events`	Skapa, uppdatera och radera kalenderhändelser för bekräftade och avbokade bokningar

Vi läser inte innehåll i befintliga kalenderhändelser i allmänhet, utöver vad som krävs för att skapa och radera bokningsrelaterade händelser. Vi använder inte Google-data för annonsering, profilering eller försäljning till tredje part.

4.3 Var data lagras

OAuth-token (inkl. refresh token) lagras i kundföretagets WordPress-installation på kundens webbplats.
Kalender-ID och händelse-ID för bokningar lagras i samband med bokningsposten i samma installation.
Google Calendar-data lagras i kundföretagets eget Google-konto, inte på våra servrar som separat kalenderarkiv.

Vi säljer, hyr ut eller delar inte Google-användardata med tredje part.

4.4 Hur länge data sparas

OAuth-token sparas tills kundföretaget kopplar från Google Calendar i WordPress-inställningarna eller återkallar åtkomst via Google.
Bokningsrelaterade kalender-ID och händelse-ID sparas så länge bokningen finns i systemet.
Vid avbokning raderas kalenderhändelsen i Google Calendar i normalfallet.

4.5 Hur du återkallar åtkomst

Kundföretagets administratör kan när som helst:

Koppla från i WM Service Booking → Inställningar → Google Calendar → Disconnect, eller
Återkalla åtkomst via Google-kontot → Säkerhet → Åtkomst till tredjepartsappar

Efter återkallelse kan inga nya kalenderhändelser skapas. Befintliga händelser i Google Calendar påverkas inte automatiskt, om de inte raderas via bokningssystemet innan kopplingen bryts.

5. Laglig grund (GDPR)

Behandling sker för att fullgöra avtal med kundföretaget och för berättigat intresse av att tillhandahålla bokningstjänsten. Google Calendar-koppling sker endast på kundföretagets initiativ och med administratörens uttryckliga godkännande via Google.

6. Tredjeparter

WM Service Booking kan integrera med tjänster som kundföretaget själv aktiverar (t.ex. betalning via Stripe). Google Calendar är en sådan valfri integration. Googles behandling regleras av Googles integritetspolicy.

7. Säkerhet

Vi vidtar rimliga tekniska och organisatoriska åtgärder för att skydda uppgifter i tjänsten, inklusive krypterad överföring (HTTPS) och begränsad administratörsåtkomst.

8. Dina rättigheter

Registrerade har rätt till tillgång, rättelse, radering, begränsning och invändning enligt GDPR. Begäran till kundföretaget (personuppgiftsansvarig) eller till oss på kontakt@widescreen.media.

9. Ändringar

Vi kan uppdatera denna policy. Väsentliga ändringar meddelas på denna sida med nytt versionsdatum.

10. Kontakt

Widescreen Mediaproduktion Sverige AB
E-post: kontakt@widescreen.media
Webb: https://widescreen.media