Integritetspolicy

Senast uppdaterad: September 2026

Denna integritetspolicy beskriver hur Yoku Buss AB (organisationsnummer 559060-8211) samlar in, använder, skyddar och delar personuppgifter som samlas in genom vår webbplats hyrabuss-stockholm.se.

1. Vilka personuppgifter vi samlar in

När du skickar en offertförfrågan, genomför en bokning eller kontaktar oss samlar vi in följande personuppgifter:

• Namn / Kontaktperson
• E-postadress
• Telefonnummer
• Detaljer om din planerade resa (upphämtnings- och avlämningsadress, eventuella stopp på vägen, datum och tid, eventuell returresa, antal passagerare)
• Eventuellt fritextmeddelande som du själv skriver i formuläret

2. Syfte och rättslig grund

Vi behandlar dina personuppgifter under följande förutsättningar:

• Syfte: Att behandla din offertförfrågan, ge dig ett konkurrenskraftigt prisförslag samt genomföra och administrera transportbokningar.
• Rättslig grund: Behandlingen är nödvändig för att vidta åtgärder på begäran av den registrerade innan ett avtal ingås (GDPR Artikel 6.1.b) samt för att fullgöra ett avtal.

3. Hur länge vi sparar uppgifterna

Vi sparar dina personuppgifter endast så länge det är nödvändigt för de syften de samlades in för:

• Offertförfrågningar raderas automatiskt ur vår databas 12 månader efter att vi tagit emot dem – oavsett om de ledde till en bokning eller inte.
• Har din förfrågan vidarebefordrats till vårt boknings- och trafikledningssystem (se avsnitt 5) gäller det systemets egna lagringstider för den kopian.

4. Anonym besöksstatistik

Observera: besöksmätningen är för närvarande avstängd – ingenting alls mäts eller sparas. Avsnittet beskriver hur mätningen fungerar om och när vi slår på den igen.

Vi räknar hur många som besöker webbplatsen varje dag, hur ofta besökare klickar på vårt telefonnummer, vår WhatsApp-länk eller vår e-postadress, samt hur många offertförfrågningar som skickas. Mätningen sker med vår egen programvara på vår egen server – ingen Google Analytics och ingen extern analysleverantör, och statistiken lagras enbart inom EU. (De leverantörer som transporterar själva trafiken listas i avsnitt 5.)

För att kunna göra detta utan cookies sparar vi varken din IP-adress eller din webbläsares user agent. När en sida laddas kombinerar vår server dem med ett hemligt värde som byts ut varje dygn och omvandlar resultatet till en envägshash. Hashen gör att vi kan skilja två besökare åt samma dag, men den går inte att vända tillbaka, kan inte spåras till dig och kan inte kopplas ihop med dagen före eller efter.

Detta är vad som sparas för varje besök:

• Datum och vilken sida som visades
• Vilken händelse som mättes (sidvisning, klick på telefonnummer, WhatsApp-länk eller e-postadress, eller skickad offertförfrågan)
• Språkversion (svenska eller engelska)
• Om enheten är en mobil, surfplatta eller dator
• Vilken domän du kom ifrån, om du följde en länk (t.ex. google.com)
• Den dagsfärska, icke återvändbara hashen som beskrivs ovan

Rättslig grund: berättigat intresse (GDPR artikel 6.1.f) av att förstå hur vår webbplats används. Eftersom denna mätning varken lagrar något på eller läser något från din enhet är samtyckeskravet i lagen om elektronisk kommunikation (LEK 9 kap. 28 §) inte tillämpligt någonstans på webbplatsen. Statistiken raderas automatiskt efter 26 månader.

Om du inte vill räknas: vår server respekterar signalerna Global Privacy Control (Sec-GPC) och Do Not Track (DNT). Skickar din webbläsare någon av dem – det gör Firefox, Brave och DuckDuckGo, och de flesta integritetstillägg kan ställas in på det – kastas ditt besök bort och ingenting alls sparas. Du kan också när som helst invända genom att mejla oss på adressen i avsnitt 8.

5. Mottagare, tredje part och överföringar

Vi säljer aldrig dina personuppgifter och använder dem aldrig för reklam. För att driva webbplatsen och hantera din förfrågan anlitar vi följande kategorier av personuppgiftsbiträden:

• Webbhotell inom EU – driver webbplatsen och den bakgrundstjänst som hanterar förfrågningar.
• MongoDB Atlas – lagrar förfrågningar; servrarna står i Stockholm (EU).
• Cloudflare – levererar och skyddar webbtrafiken; kan behandla din IP-adress.
• E-postleverantör – skickar bekräftelsemejlet till dig och notismejlet till oss; leverantören är etablerad utanför EU/EES.
• Boknings- och trafikledningssystem – det system vi använder för att planera, schemalägga och boka transporten. Din förfrågan kan vidarebefordras dit för att resan ska kunna arrangeras.
• Google Maps/Places – adressförslag i offertformuläret. Förslagen hämtas av vår egen server: din webbläsare kontaktar aldrig Google, inget Google-skript laddas, Google lagrar ingenting på din enhet och ser aldrig din IP-adress. Det du skriver i adressfältet vidarebefordras däremot av oss till Google, som kan behandla uppgifterna utanför EU/EES. Rättslig grund: åtgärder på din begäran innan avtal ingås (GDPR artikel 6.1.b). Du kan alltid skriva adressen för hand och skicka formuläret utan att använda förslagen.

Överföring till tredjeland: vissa av tjänsterna ovan kan innebära att uppgifter behandlas utanför EU/EES. För sådana överföringar tillämpas de skyddsåtgärder som följer av respektive leverantörs personuppgiftsbiträdesavtal, i regel EU-kommissionens standardavtalsklausuler (SCC). Kontakta oss om du vill veta vilka skyddsåtgärder som gäller för en viss tjänst.

6. Datasäkerhet

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förändring eller förstörelse. All kommunikation på vår webbplats är krypterad via SSL/TLS (HTTPS).

7. Dina rättigheter

Enligt GDPR har du följande rättigheter gällande dina personuppgifter:

• Rätt till tillgång (att få ett utdrag av de uppgifter vi behandlar)
• Rätt till rättelse (att korrigera felaktiga eller ofullständiga uppgifter)
• Rätt till radering ("rätten att bli glömd")
• Rätt till begränsning av behandling
• Rätt till invändning mot behandling
• Rätt till dataportabilitet (att få de uppgifter du lämnat i ett strukturerat, allmänt använt och maskinläsbart format)

För att utöva någon av dessa rättigheter, kontakta oss via uppgifterna i avsnitt 8. Vi svarar inom en månad.

Du har också rätt att lämna in klagomål till tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina personuppgifter felaktigt: www.imy.se, [email protected], Box 8114, 104 20 Stockholm.

8. Kontaktuppgifter

Om du har frågor om denna integritetspolicy eller vår hantering av dina uppgifter är du varmt välkommen att kontakta oss:

Yoku Buss AB
Bruttovägen 16 B, 175 43 Järfälla
E-post: [email protected]
Telefon: +46 76-768 88 88