---
title: "Vad som händer när en kund ber oss radera sina uppgifter"
description: "En kund kan begära radering från sitt eget konto, bekräfta den via e-post och ändra sig i 48 timmar. Här är hela förloppet, inklusive vad som blir kvar och varför."
url: "https://bookatu.com/sv-se/blog/what-happens-when-a-client-asks-us-to-delete-their-data"
language: "sv"
section: "Blogg"
category: "Produkt"
author: "Bookatu-teamet"
published: "2026-07-27"
updated: "2026-07-27"
tags: ["gdpr för salonger", "rätt till radering", "radera kunduppgifter", "integritet kunddata", "salongsprogram gdpr"]
---

# Vad som händer när en kund ber oss radera sina uppgifter

En kund kan begära radering från sitt eget konto, bekräfta den via e-post och ändra sig i 48 timmar. Här är hela förloppet, inklusive vad som blir kvar och varför.

> **Kort sagt**
>
> - Kunderna begär raderingen själva, från sitt eget konto på din bokningssida. Den kommer aldrig som ett vagt mejl som du måste tolka.
> - Begäran bekräftas två gånger: kunden skriver sitt namn och trycker sedan på en länk som skickas till e-postadressen på kundkortet.
> - Efter bekräftelsen gäller 48 timmars ångerfrist med en stor Avbryt-knapp.
> - Betalnings- och fakturaunderlag sparas eftersom skattelagstiftningen kräver det, men personuppgifterna plockas bort ur dem.
> - Du ser varje begäran på en skärm i din panel, med var den står och hur många dagar du har kvar att svara.

Förr eller senare ber en kund dig radera sina uppgifter. Enligt GDPR har hen rätt till det, och i de flesta bokningsprogram landar begäran som ett mejl du nu ska hantera för hand: leta fram underlagen, lista ut vad du faktiskt får ta bort, och komma ihåg att svara innan den lagstadgade tiden går ut. Vi byggde det annorlunda. I Bookatu löper hela saken som ett ordentligt förlopp, och det här inlägget går igenom det precis som det sker. Driver du en salong i Europa bör du veta exakt vad ditt program gör i ditt namn.

## Det börjar på kundens konto, inte i din inkorg

Varje kund som har bokat hos dig har ett eget konto på din bokningssida. Bredvid sina bokningar och presentkort ligger ett avsnitt som heter Dina uppgifter, med två val: Ladda ner mina uppgifter och Radera mina uppgifter. Nedladdningen går direkt och förklarar sig själv. Raderingen är en större sak, så den börjar med en förklaring i stället för en knapp.

Innan något aktiveras säger skärmen i klartext vad som kommer att raderas: profil, besökshistorik, foton, formulär, meddelanden och omdömen. Den säger också vad som inte raderas och varför, så att ingen upptäcker skattedelen i efterhand. Sedan kommer den första kontrollen. För att skicka in begäran skriver kunden sitt eget namn, precis som det står på kontot. Ett stavfel går inte igenom. Det är ett litet hinder för den som menar allvar, och det är hela poängen: det sållar bort den ofrivilliga tryckningen utan att bromsa ett riktigt beslut.

![En kunds kontosida på en salongs bokningssida, scrollad till avsnittet med kundens uppgifter, där en raderingsbegäran startas med inskrivet namn](https://bookatu.com/blog/gdpr/request-deletion-poster.jpg)

*01 · Begäran börjar på kundens eget konto: först en tydlig förklaring, sedan hens namn inskrivet som bekräftelse på att hen menar allvar.*

## Dubbelkollen via e-post

Att skicka in formuläret raderar ingenting. Bookatu mejlar adressen på kundkortet med en bekräftelselänk, och begäran går bara vidare när den länken har tryckts. Det är identitetskontrollen: den som frågar måste också ha inkorgen. Trycks länken aldrig förfaller begäran tyst efter 48 timmar och kontot står kvar precis som det var.

Länken öppnar en sida som en gång till säger vad som är på väg att hända. Två knappar: bekräfta raderingen, eller avbryt begäran på stället.

![Bekräftelsesidan som skickas via e-post för en raderingsbegäran, med ett sista ja och en avbryt-knapp innan ångerfristen börjar](https://bookatu.com/blog/gdpr/confirm-cooling-off-poster.jpg)

*02 · Länken i mejlet öppnar en sista ja-eller-nej-sida. Inget är raderat än, och att avbryta här avslutar begäran.*

## 48 timmar att ändra sig

Även efter att mejlet är bekräftat händer ingenting på 48 timmar. Kundens konto visar exakt vilket datum raderingen sker och en stor Avbryt-knapp som fungerar fram till dess. Folk ändrar sig. En stamkund som bad om radering i stundens irritation kan ta tillbaka det dagen efter med en tryckning, och inget är förlorat, eftersom inget hade tagits bort än.

När fristen tar slut kontrollerar Bookatu kontot en gång till innan något körs. Har något ändrats under tiden, till exempel att kunden bokade en ny tid under ångerfristen, körs begäran inte blint. Den går i stället till din kö, med skälet angivet.

## Hela förloppet på ett bräde

1. **Kunden frågar.** Från avsnittet med sina uppgifter på sitt eget konto, med namnet inskrivet som bekräftelse på att hen menar allvar.
2. **Kunden bekräftar via e-post.** En länk går till adressen på kundkortet. Inget händer förrän den trycks, och en otryckt länk förfaller efter 48 timmar.
3. **Kunden kan ändra sig.** 48 timmars ångerfrist med en Avbryt-knapp, och exakt vilket datum det körs står på kontot.
4. **Raderingen körs.** Kontot kontrolleras igen, personuppgifter tas bort, och ekonomiska underlag sparas med personuppgifterna borttagna.
5. **Alla får ett underlag.** Kunden får ett bekräftelsemejl, och den slutförda begäran ligger kvar i din panel med sina datum.

## Vad som raderas och vad som blir kvar

När begäran går igenom raderas kundens profil och kontaktuppgifter permanent, tillsammans med besökshistorik, foton, formulärsvar, meddelanden och omdömen. Tidigare bokningar handlar då inte längre om en person utan är anonyma poster, så dina rapporter går fortfarande ihop men säger inte längre vem som satt i stolen.

> **Det juridiska**
>
> Fakturor och betalningsunderlag raderas inte, eftersom skattelagstiftningen i de flesta länder kräver att företag sparar ekonomiska underlag en viss tid, oftast omkring sju år. GDPR:s rätt till radering ger uttryckligen utrymme för sådana lagkrav. Bookatu behåller alltså det ekonomiska underlaget men plockar bort personuppgifterna ur det: fakturan finns kvar som verifikation, och personen den pekade på är borta. Där en begäran inte kan uppfyllas helt står det i underlaget i stället för att låtsas om något annat.

## Vad du ser på din sida

Varje begäran dyker upp under Privacy & security i din panel från det ögonblick den läggs. Du ser var var och en står: väntar på bekräftelse via e-post, i sin ångerfrist, hos dig för granskning, slutförd, avbruten eller förfallen. Varje pågående begäran bär också en tyst nedräkning, för GDPR förväntar sig ett svar inom en månad och skärmen håller dig ärlig med det.

De flesta begäranden behöver dig inte alls. De som gör det väntar med skälet i klartext: kunden har fortfarande en kommande bokning, är fortfarande skyldig pengar, eller har fortfarande ett aktivt avtal om sparat kort med dig. När det är utrett slutför du begäran själv. Innan något körs ser du en förhandsvisning av exakt vad som raderas och vad som sparas med personuppgifterna borttagna, och sedan skriver du kundens namn för att bekräfta. Samma ritual som kunden gick igenom, fast på din sida av disken.

![Skärmen Privacy & security i salongens panel, där raderingsbegäranden listas med status och en nedräkning för svarstiden](https://bookatu.com/blog/gdpr/org-queue-poster.jpg)

*03 · Ägarens sida: varje begäran på skärmen Privacy & security, med sin status och en nedräkning för den lagstadgade svarstiden.*

> En raderingsbegäran är ingen anklagelse. Det är en kund som utövar en rättighet, och bra programvara gör det till något helt vardagligt.

Vill du ha hela bilden av vad Bookatu sköter under GDPR, inklusive den omedelbara datanedladdningen och exporten av ditt eget företag, har vi skrivit ett systerinlägg för ägare, GDPR utan panik, och sidan bookatu.com/gdpr går igenom samma flöden med de riktiga skärmarna. Kort sagt: när en kund ber att bli bortglömd bör ditt program redan veta vad det ska göra.