Rutiner & åtgärder

Incidentrutin — personuppgiftsincident

Gäller varje misstänkt obehörig åtkomst, förlust, felsändning eller läckage av personuppgifter. Eftersom uppgifter om läggning och könsidentitet behandlas ska varje incident som utgångspunkt betraktas som hög risk för den drabbade.

1. Omgående

   Logga tidpunkt för upptäckt, vem som upptäckte och vad som observerats. Stoppa pågående läckage: stäng åtkomst, återkalla nycklar, ta ned berörd funktion.

2. Inom 24 timmar

   Bedöm omfattning: vilka kategorier av uppgifter, hur många personer, om art. 9-uppgifter berörs. Beslut om anmälningsplikt dokumenteras skriftligt — även ett beslut att inte anmäla ska motiveras.

3. Inom 72 timmar

   Anmälan till IMY enligt art. 33. Vid ofullständigt underlag lämnas anmälan ändå in inom 72 timmar och kompletteras efterhand.

4. Utan onödigt dröjsmål

   Information till drabbade enligt art. 34 när risken är hög: vad som hänt, vilka uppgifter, vad vi gör, vad den drabbade själv kan göra, samt kontaktväg info@beforetheface.se.

5. Inom 14 dagar

   Efteranalys: grundorsak, åtgärd som förhindrar upprepning, uppdatering av denna rutin. Förs in i incidentloggen.

• —Anmälan till IMY ska innehålla: incidentens art, kategorier och ungefärligt antal berörda personer, kategorier och antal berörda uppgifter, kontaktuppgifter till ansvarig, sannolika konsekvenser samt vidtagna och planerade åtgärder.
• —Personnummer får aldrig persisteras i klartext. Vid BankID-integrationen ska koden granskas mot detta krav innan driftsättning.
• —Incidentloggen förs även för incidenter som inte anmäls — motiveringen är själva beviset på att bedömningen gjorts.

Jour- & trygghetsrutin under bokad kväll

Under varje bokad kväll ska en namngiven person vara nåbar på telefon från första taxiupphämtning till bekräftad hemresa. Ingen kväll får bokas utan att jourpasset är fyllt.

1. Före kvällen

   Jourpass tilldelas och bekräftas. Jouren har medlemmarnas telefonnummer, restaurangens direktnummer och chaufförens nummer.

2. Signal om otrygghet

   Jouren ringer upp inom 5 minuter. Dejten kan avbrytas utan förklaring och utan kostnad — hemtaxi beställs omedelbart och separat för vardera part.

3. Hot, våld eller övergrepp

   Ring 112 först. Jouren stannar i kontakt med den drabbade, erbjuder hjälp med polisanmälan och dokumenterar förloppet samma kväll.

4. Inom 24 timmar

   Avstängningsbeslut fattas av en människa efter genomgång av rapport och motpartens uppgifter. Beslutet och grunden dokumenteras. Ingen automatisk avstängning.

5. Inom 72 timmar

   Uppföljande kontakt med drabbad part. Erbjud kontaktvägar till stödorganisation.

• —Rapporter till info@beforetheface.se besvaras inom 24 timmar under piloten.
• —Vid polisanmälan lämnas uppgifter ut endast på begäran av myndighet, och det loggas.

Instruktion till taxipartner

Chauffören är avtalspartner och en del av trygghetskedjan. Instruktionen nedan ska överlämnas skriftligt och kvitteras innan piloten öppnar.

Väntar på motpart: Kräver signatur och bekräftad ansvarsförsäkring från taxipartnern. Rutinen är skriven — motparten återstår.

1. Vid upphämtning

   Bekräfta bokningsreferens. Parterna hämtas var för sig — de får aldrig samåka till dejten.

2. Om gästen verkar otrygg, påverkad eller vill avbryta

   Kör aldrig vidare mot dejten. Ring jourens direktnummer omedelbart och följ gästens önskan om destination.

3. Vid hot eller våld

   Ring 112, stanna på plats om det är säkert, meddela jouren.

4. Hemresa

   Separat bil per part. Bekräfta till jouren när gästen är avlämnad.

• —Chauffören diskuterar aldrig gästens uppgifter, dejt eller motpart med någon annan.
• —Krav före pilotstart: giltig taxitrafiktillstånd, ansvarsförsäkring, kvitterad instruktion och direktnummer till jouren.

Biträdesavtalsregister (art. 28) & datalokalisering

Inget personuppgiftsbiträde får tas i skarp drift utan tecknat biträdesavtal. Registret nedan är också underlaget för namngiven underbiträdeslista i integritetspolicyn.

Väntar på motpart: Varje rad kräver motpartens signatur. Registret och kravbilden är klar — avtalen återstår.

• —Underbiträden anges som kategorier i policytexterna tills avtal är tecknade — namngivning utan avtal vore vilseledande.
• —Vid varje ny leverantör: avtal först, driftsättning sedan. Registret uppdateras samma dag.
• —Konstateras tredjelandsöverföring ska standardavtalsklausuler och en överföringsbedömning finnas innan behandlingen startar.

Copy-kontroll före publicering

Marknadsföringslagen kräver att påståenden kan styrkas. Så länge BankID och Swish inte är i skarp drift får inget skrivas i presens om dem. Lämplighetskontrollen får aldrig beskrivas som en kontroll mot belastningsregister eller som en garanti för att en person är brottsfri. Kontrollen körs vid varje textändring på publika sidor.

• —Beforetheface behandlar inga uppgifter om lagöverträdelser (art. 10) i piloten. Eventuell extern screening i framtiden kräver separat samtycke och dokumenterat tillstånd.
• —Ingen extern bakgrundsscreening får startas innan avtalad leverantör med dokumenterat tillstånd finns och separat samtycke inhämtats. I piloten används BankID, egen deklaration, manuell granskning och eventuell referens.
• —Kontrollen omfattar startsidan, /sakerhet, /villkor, /investerare, FAQ, butikstexter och annonser.

Matchningskriterier & likabehandling

Diskriminering får inte förekomma. Matchning bygger på preferenser, och gränsen mot otillåten särbehandling ska vara dokumenterad och möjlig att granska.

• —Kriterier som får viktas: sökt könsidentitet och läggning enligt medlemmens egen preferens, åldersintervall, stad, intressen, livsstil, rök- och alkoholpreferens, kostpreferens, samtalsstil.
• —Kriterier som aldrig får viktas: etnicitet, hudfärg, nationellt eller etniskt ursprung, religion, funktionsnedsättning, hälsa, politisk åskådning, fackligt engagemang.
• —Samma flöde, samma pris, samma utbud och samma servicenivå oavsett läggning eller könsidentitet.
• —Ingen matchning och ingen avstängning är helautomatisk — slutbeslut fattas alltid av en människa. Ingen art. 22-behandling förekommer.
• —Uppföljning i piloten: mät mediantid från ansökan till förslag per preferensgrupp. Systematisk skillnad utreds och dokumenteras.
• —Avslag på ansökan motiveras internt med hänvisning till kriterielistan ovan — aldrig till en skyddad egenskap.

Medelshantering, pris & bolagsstatus

Priset betalas i förskott av en privatperson. Fram till att kvällen är genomförd är pengarna i praktiken kundens.

Väntar på motpart: Org.nr och bankkonto kräver Bolagsverkets registrering (ansökan inskickad 2026-07-23). Rutinen gäller från dag ett därefter.

1. Före första betalning

   Ingen betalningsmottagning innan org.nr, firmanamn, säte och företagskonto finns. Samma dag registreringen är klar fylls uppgifterna in på /integritet, /villkor, /samtycke och /cookies.

2. Vid bokning

   Sista steget före bekräftelse visar totalpris 995 kr per person inkl. moms, vad som ingår, och uttryckligt att dryck utöver menyn och dricks ligger utanför priset.

3. Efter betalning

   Förskottet hålls avskilt och används inte till löpande kostnader förrän kvällen är genomförd, så att full återbetalning alltid kan ske.

4. Orderbekräftelse

   Villkoren, 48-timmarsregeln för fri avbokning och ångerrättsinformationen skickas per e-post. Utan detta är villkoret svårt att åberopa.

5. Vid avbokning

   Avbokning senast 48 timmar före: full återbetalning inom 14 dagar. Senare än så: återbetalning av det som inte redan bundits hos partner, redovisat post för post.

Förutsättningar före pilotstart

Ingen pilot startas innan samtliga punkter nedan är gröna. Tjänsten är inte live förrän firma, säkerhet, verifiering och avtal är på plats.

• —Enskild firma godkänd och registrerad via Verksamt.se — organisationsnummer och F-skatt bekräftade och införda i alla policytexter.
• —Godkänd säkerhetsgenomgång: RLS, behörigheter, incidentrutin och rapporteringsvägar kontrollerade och dokumenterade.
• —Mobilt BankID i skarp drift för identitets- och ålderskontroll (≥18), med undertecknat BankID-avtal. Ingen ålderskontroll sker manuellt som ersättning — utan BankID i drift öppnas ingen bokning och ingen dejt genomförs.
• —Manuell profilgranskning av personal bekräftad som obligatoriskt steg före varje matchning — som tillägg till BankID, aldrig i stället för det.
• —Swish-betalning verkställd i skarp miljö med avtal på plats — inga betalningar tas emot dessförinnan.
• —Undertecknade avtal: hotell- och restaurangpartner, taxi, BankID, Swish samt sponsoravtal med Everything Goes Luxury.
• —Försäkring samt juristgranskning av villkor, integritetspolicy och samtyckestext klara och skriftligen godkända.
• —Saknas någon punkt: piloten skjuts upp. Kraven sänks aldrig för att hinna med ett datum.

Lanseringströsklar & partnerberedskap

Bokning öppnas inte på hopp. Trösklarna nedan ska vara uppfyllda och avläsbara innan första kvällen släpps.

• —Minst 20 godkända intresseanmälningar i Malmö totalt, och minst 6 per preferensgrupp som ska kunna matchas, innan bokning öppnas.
• —Tak: högst 3 par per kväll under piloten. Överskjutande intresse hamnar på väntelista med besked om ungefärlig väntetid.
• —Skriftligt avtal med hotell- och restaurangpartner — pris, kapacitet, avbokningsvillkor, ansvarsfördelning — före första bokning.
• —En reservrestaurang av likvärdig standard ska vara identifierad och kontaktad innan lansering.
• —Under piloten ges inga bindande volymförpliktelser mot medlemmar.
• —Nås inte trösklarna: förläng intresseanmälan, öppna inte bokning, och kommunicera det öppet i stället för att sänka kraven.

Rättighetsbegäranden & samtyckesförvaltning

Registerutdrag, rättelse, radering, begränsning, dataportabilitet och återkallat samtycke hanteras i samma spår, med en enda kontaktväg: info@beforetheface.se.

1. Inom 3 dagar

   Mottagningsbekräftelse till den som begär, med ärendenummer och vad som händer härnäst.

2. Inom 30 dagar

   Svar levereras. Vid komplex begäran får tiden förlängas två månader — men förlängningen måste meddelas inom den första månaden med skäl.

3. Vid radering

   Profil, kriterier, samtyckeslogg, ansökningar och bokningar tas bort i sin helhet. Bokföringsunderlag sparas enligt bokföringslagen och det upplyses om.

4. Löpande

   Logg över begäranden: datum in, typ, datum ut, utfall. Loggen innehåller inga känsliga uppgifter i sak.

• —Samtycket till art. 9-uppgifter är separat, omarkerat och fristående från villkoren. Text och version loggas i samtyckesloggen med tidpunkt.
• —Samtyckestexten granskas årligen. En versionshöjning tvingar fram nytt samtycke innan matchning kan ske.
• —Återkallat samtycke stoppar matchning omedelbart och innebär att art. 9-uppgifterna raderas.