Användarvillkor
Villkoren för att använda Letsbook, med personuppgiftsbiträdesavtalet som bilaga.
Senast uppdaterad: 4 september 2026
1.Parter och godkännande
Letsbook tillhandahålls av Bayberry AB, org.nr 559051-7701, c/o Apptech 24 AB, Kastellvägen 21, 824 55 Hudiksvall (”Letsbook”, ”vi”, ”oss”).
Med ”Företaget” eller ”ni” avses den juridiska person som registrerat ett konto i tjänsten. Genom att registrera ett konto och använda tjänsten godkänner Företaget dessa villkor. Den som registrerar kontot intygar sig vara behörig att ingå avtalet för Företagets räkning och vara minst 18 år.
Villkoren gäller mellan näringsidkare. Konsumenträttslig lagstiftning är därmed inte tillämplig på avtalet.
Personuppgiftsbiträdesavtalet i bilaga 1 utgör en integrerad del av dessa villkor.
2.Tjänsten
Letsbook är ett webbaserat bokningssystem för företag. Tjänsten kan omfatta kalender, bokningar, kundregister, tjänster och arbetstider, påminnelser via SMS och e-post, onlinebokning på Företagets egen webbplats samt andra funktioner som görs tillgängliga i tjänsten.
Vi utvecklar tjänsten löpande. Funktioner kan tillkomma, ändras eller utgå. Väsentliga förändringar som försämrar tjänsten meddelas i förväg när det är möjligt.
3.Konto och behörighet
- Företaget ansvarar för att uppgifter som lämnas vid registrering är korrekta och hålls uppdaterade.
- Kontot får användas av de personer Företaget ger behörighet. Administratören ansvarar för att lägga till och ta bort användare.
- Inloggningsuppgifter är personliga och får inte delas. Företaget ansvarar för allt som sker via kontot.
- Misstänkt obehörig åtkomst ska anmälas till oss utan dröjsmål.
Vi ansvarar inte för skada som uppstår genom att Företaget hanterat inloggningsuppgifter oaktsamt.
4.Provperiod och abonnemang
Registrering omfattar en kostnadsfri provperiod om 30 dagar. När provperioden löper ut övergår kontot automatiskt till ett löpande abonnemang enligt den prisplan som visades vid registreringen, om abonnemanget inte dessförinnan avslutats i tjänsten.
Abonnemanget löper med månadsvis betalperiod och förnyas automatiskt med samma period tills det sägs upp enligt punkt 13. Det finns ingen bindningstid.
5.Priser och betalning
- Alla priser anges exklusive moms.
- Abonnemangsavgiften betalas i förskott för varje betalperiod.
- Betalningar hanteras av Stripe. Vi lagrar inte kortnummer eller CVC-koder. Betalningshistorik och betalningsmetod hanteras i Stripes kundportal.
- Rörliga avgifter, till exempel för utskickade SMS, debiteras i efterskott enligt vid var tid gällande prislista.
- Erlagd avgift återbetalas inte vid uppsägning eller nedgradering under pågående betalperiod. En nedgradering får verkan från nästa betalperiod.
Vid utebliven betalning skickar vi en påminnelse. Om betalning inte sker inom 30 dagar därefter får vi stänga av tillgången till tjänsten till dess betalning skett. Vi har rätt till dröjsmålsränta enligt räntelagen samt lagstadgad påminnelse- och inkassoavgift.
6.Prisändringar
Vi får ändra priserna. Ändringen meddelas minst 30 dagar i förväg via e-post till den adress Företaget angett, eller genom publicering på letsbook.se. Ändringen träder i kraft vid nästa betalperiod. Vill Företaget inte acceptera det nya priset kan abonnemanget sägas upp innan ändringen träder i kraft.
7.Tillåten användning
Tjänsten får endast användas för legitim verksamhet och i enlighet med tillämplig lag. Företaget får inte:
- återförsälja tjänsten eller ge tredje part tillgång till den utanför den egna verksamheten,
- använda tjänsten för att skicka oönskad marknadsföring eller annan kommunikation som strider mot lag,
- försöka komma åt andra kunders konton eller uppgifter, kringgå säkerhetsfunktioner eller överföra skadlig kod,
- belasta tjänsten på ett sätt som stör driften för andra kunder, eller
- kopiera, dekompilera eller på annat sätt söka komma åt tjänstens källkod.
8.Era uppgifter och personuppgifter
Företaget äger det innehåll och de uppgifter som läggs in i tjänsten. Vi gör inte anspråk på dem.
Företaget är personuppgiftsansvarig för de personuppgifter som behandlas i tjänsten och ansvarar för att ha rättslig grund för behandlingen samt för att informera de registrerade. Vi är personuppgiftsbiträde och behandlar uppgifterna enligt Företagets instruktioner. Behandlingen regleras i personuppgiftsbiträdesavtalet i bilaga 1.
Vi får ta fram aggregerad statistik om användningen av tjänsten för att utveckla och förbättra den. Sådan statistik får inte innehålla personuppgifter och får inte kunna härledas till Företaget eller till Företagets kunder.
9.Immateriella rättigheter
Tjänsten, dess programvara, design, varumärken och dokumentation tillhör Bayberry AB eller dess licensgivare. Företaget får en icke-exklusiv, icke överlåtbar rätt att använda tjänsten under avtalstiden. Ingen ytterligare rätt överlåts.
10.Tillgänglighet och support
Vi strävar efter att tjänsten ska vara tillgänglig dygnet runt. Planerat underhåll aviseras i förväg när det är möjligt och förläggs så långt det går utanför normal arbetstid.
Support ingår i abonnemanget och lämnas via info@letsbook.se och i tjänsten helgfria vardagar 9–15. Anpassningar, integrationer mot externa system, datamigrering och utbildning är debiterbara tjänster som avtalas separat.
Tjänsten är beroende av internet och av leverantörer som vi inte kontrollerar. Vi ansvarar inte för avbrott som orsakas av Företagets utrustning, internetuppkoppling eller av omständigheter utanför vår kontroll.
11.Ansvarsbegränsning
Vi ansvarar för skada som vi orsakat genom vårdslöshet. Vi ansvarar inte för indirekt skada, utebliven vinst, förlorad omsättning, förlorad data eller annan följdskada.
Vårt sammanlagda ansvar under en tolvmånadersperiod är begränsat till de avgifter Företaget betalat för tjänsten under de tre månader som föregick den händelse som grundar ansvaret.
Begränsningarna gäller inte vid uppsåt eller grov vårdslöshet, eller där annat följer av tvingande lag.
12.Force majeure
Ingen part ansvarar för underlåtenhet att fullgöra sina skyldigheter om det beror på omständigheter utanför partens kontroll, såsom naturhändelser, krig, omfattande strömavbrott, avbrott hos internetleverantör, arbetskonflikt, myndighetsbeslut eller pandemi. Skyldigheten skjuts upp så länge hindret består. Om hindret varar längre än 60 dagar får vardera part säga upp avtalet skriftligen.
13.Uppsägning
Företaget kan säga upp abonnemanget när som helst i tjänsten. Uppsägningen får verkan vid utgången av den pågående betalperioden, och redan betald avgift återbetalas inte.
Vi får säga upp avtalet om Företaget väsentligt bryter mot villkoren eller inte betalar. Vi påtalar först bristen och ger skälig tid att rätta den, utom när det rör allvarligt missbruk av tjänsten, olaglig användning eller angrepp mot tjänstens säkerhet — då får kontot stängas omedelbart.
14.Uppgifter efter avslutat konto
Företaget ansvarar för att i god tid före uppsägningen ta ut de uppgifter som ska behållas.
Efter att abonnemanget upphört är uppgifterna tillgängliga för export under 30 dagar. Därefter raderas eller anonymiseras de inom 90 dagar. Uppgifter kan finnas kvar i säkerhetskopior under ytterligare 30 dagar innan kopiorna gallras enligt vår rutin. Uppgifter som vi enligt lag måste spara, till exempel underlag för bokföring, sparas så länge lagen kräver.
15.Ändringar av villkoren
Vi får ändra dessa villkor. Väsentliga ändringar meddelas minst 30 dagar innan de träder i kraft, via e-post eller i tjänsten. Fortsatt användning efter att ändringen trätt i kraft innebär att Företaget godkänner de nya villkoren. Vill Företaget inte acceptera ändringen kan abonnemanget sägas upp innan den träder i kraft.
16.Överlåtelse
Företaget får inte överlåta avtalet utan vårt skriftliga samtycke. Vi får överlåta avtalet till ett annat bolag i samband med överlåtelse av verksamheten, förutsatt att förvärvaren övertar samtliga skyldigheter enligt avtalet.
17.Tillämplig lag och tvister
Avtalet ska tolkas och tillämpas i enlighet med svensk lag. Tvister med anledning av detta avtal ska i första hand lösas genom förhandling mellan Företaget och Letsbook.
Om förhandling inte skulle resultera i en överenskommelse ska tvisten avgöras i svensk allmän domstol.
18.Kontakt
Bayberry AB, org.nr 559051-7701
c/o Apptech 24 AB, Kastellvägen 21, 824 55 Hudiksvall
info@letsbook.se
Bilaga 1
Personuppgiftsbiträdesavtal
Detta personuppgiftsbiträdesavtal (”Biträdesavtalet”) gäller mellan Företaget, som personuppgiftsansvarig, och Bayberry AB, org.nr 559051-7701, som personuppgiftsbiträde. Biträdesavtalet är en del av användarvillkoren och gäller så länge Företaget använder tjänsten.
1.Bakgrund och omfattning
Vid tillhandahållandet av tjänsten behandlar Biträdet personuppgifter för den Personuppgiftsansvariges räkning. Biträdesavtalet reglerar den behandlingen i enlighet med artikel 28 i dataskyddsförordningen (EU) 2016/679.
Behandlingens föremål, art, ändamål, kategorier av registrerade och typer av personuppgifter framgår av bilaga A.
2.Instruktioner
Biträdet behandlar personuppgifter endast enligt Personuppgiftsansvariges dokumenterade instruktioner. Användningen av tjänsten och dess funktioner, tillsammans med bilaga A, utgör de fullständiga instruktionerna.
Anser Biträdet att en instruktion strider mot dataskyddslagstiftningen ska Biträdet omedelbart informera Personuppgiftsansvarig.
Personuppgiftsansvarig ansvarar för att behandlingen har rättslig grund, att de registrerade fått den information de har rätt till och att endast nödvändiga personuppgifter förs in i tjänsten.
3.Säkerhet
Biträdet vidtar lämpliga tekniska och organisatoriska åtgärder enligt artikel 32. Åtgärderna beskrivs i bilaga C och omfattar bland annat krypterad överföring, behörighetsstyrning, loggning och regelbunden säkerhetskopiering.
Personal med tillgång till personuppgifter omfattas av sekretessåtagande och får tillgång endast i den utsträckning arbetet kräver.
4.Underbiträden
Personuppgiftsansvarig ger Biträdet ett allmänt förhandsgodkännande att anlita de underbiträden som anges i bilaga B.
Biträdet informerar Personuppgiftsansvarig minst 30 dagar innan ett underbiträde läggs till eller byts ut. Personuppgiftsansvarig har rätt att invända mot förändringen på sakliga grunder. Om parterna inte når en lösning får Personuppgiftsansvarig säga upp tjänsten utan kostnad för den återstående delen av betalperioden.
Biträdet ingår avtal med varje underbiträde som ålägger dem motsvarande skyldigheter, och ansvarar för underbiträdets behandling som för sin egen.
5.Överföring till tredjeland
Behandlingen sker inom EU/EES med undantag för de underbiträden som anges i bilaga B. För överföring till land utanför EU/EES tillämpas EU-kommissionens standardavtalsklausuler eller annan giltig överföringsgrund, tillsammans med de kompletterande skyddsåtgärder som krävs.
6.Bistånd till Personuppgiftsansvarig
Biträdet bistår Personuppgiftsansvarig med:
- att besvara begäran från registrerade om tillgång, rättelse, radering, begränsning, invändning och dataportabilitet, i den mån det inte kan hanteras direkt i tjänsten,
- att uppfylla skyldigheterna enligt artiklarna 32–36, inklusive konsekvensbedömningar och förhandssamråd,
- att utreda personuppgiftsincidenter, och
- att på begäran lämna den information som behövs för Personuppgiftsansvariges register över behandling.
Bistånd utöver vad som rimligen ingår i tjänsten kan debiteras enligt gällande prislista.
7.Personuppgiftsincident
Biträdet underrättar Personuppgiftsansvarig utan onödigt dröjsmål, och senast inom 24 timmar från upptäckt, om en personuppgiftsincident som rör personuppgifter som behandlas enligt Biträdesavtalet.
Underrättelsen ska beskriva incidentens art, om möjligt kategorierna av och det ungefärliga antalet registrerade och personuppgiftsposter som berörs, de sannolika konsekvenserna, samt de åtgärder som vidtagits eller föreslagits för att åtgärda incidenten och mildra dess effekter. Saknas uppgifter vid underrättelsen lämnas de så snart de finns tillgängliga.
Anmälan till tillsynsmyndighet och information till registrerade görs av Personuppgiftsansvarig.
8.Granskning
Biträdet ger Personuppgiftsansvarig den information som krävs för att visa att skyldigheterna enligt artikel 28 uppfylls, och möjliggör och medverkar vid granskning som utförs av Personuppgiftsansvarig eller av en oberoende granskare som Personuppgiftsansvarig utsett.
Granskning aviseras minst 30 dagar i förväg, sker under normal arbetstid, får ske högst en gång per år utom vid inträffad incident eller myndighetskrav, och ska genomföras så att den inte stör driften. Personuppgiftsansvarig svarar för sina egna kostnader.
9.Radering vid avslutad behandling
När behandlingen upphör raderar eller återlämnar Biträdet personuppgifterna enligt Personuppgiftsansvariges val, och raderar befintliga kopior, om inte lagring krävs enligt unionsrätten eller svensk rätt. Tidsfristerna framgår av punkt 14 i användarvillkoren.
10.Ansvar och tillämplig lag
Ansvarsbegränsningen i punkt 11 i användarvillkoren gäller även för Biträdesavtalet, i den utsträckning tvingande lag tillåter. Svensk rätt tillämpas och tvister avgörs enligt punkt 17 i användarvillkoren.
Bilaga A — Behandlingens art och ändamål
| Föremål och art | Behandling av personuppgifter i samband med drift, support, säkerhetskopiering och vidareutveckling av bokningssystemet Letsbook. |
|---|---|
| Ändamål | Att tillhandahålla tjänsten enligt användarvillkoren. |
| Varaktighet | Så länge Företaget har ett aktivt konto, samt under den avvecklingstid som anges i punkt 14 i användarvillkoren. |
| Kategorier av registrerade | Företagets anställda och användare av tjänsten, samt Företagets kunder och andra personer som förekommer i bokningar. |
| Typer av personuppgifter | Namn, kontaktuppgifter, inloggningsuppgifter, bokningshistorik, samt personuppgifter som Företaget själv väljer att föra in i anteckningar, kommentarer och andra fritextfält. Tjänsten efterfrågar inte personnummer, men Företaget avgör självt vilka uppgifter som förs in i fritext och ansvarar för att de är nödvändiga för ändamålet. |
Bilaga B — Underbiträden
| Behandling | Underbiträde | Plats |
|---|---|---|
| Drift och lagring | Microsoft Azure | Nordeuropa |
| SMS-utskick | Compaya A/S | Danmark |
| Betalningar | Stripe | Irland, med överföring till USA |
| E-postutskick | SMTP2GO | USA |
Bilaga C — Tekniska och organisatoriska åtgärder
- Kryptering. All kommunikation med tjänsten sker över krypterad förbindelse.
- Behörighetsstyrning. Åtkomst till personuppgifter styrs av ett behörighetssystem och begränsas till den personal som behöver uppgifterna i sitt arbete. Användaridentiteter är personliga. Det finns rutiner för att tilldela och ta bort behörigheter.
- Loggning. Åtkomst till personuppgifter loggas och kan följas upp i efterhand.
- Säkerhetskopiering. Personuppgifter kopieras regelbundet. Kopiorna förvaras skyddade och återläsning testas enligt rutin.
- Sekretess. Personal med tillgång till personuppgifter omfattas av sekretessåtagande.
- Gallring. Uppgifter som inte längre behövs raderas enligt fastställda gallringsrutiner så att de inte kan återskapas.