Trygghet är inte en funktion. Det är fundamentet.

Status: Tjänsten är ännu inte i drift. Verifiering med Mobilt BankID är planerad och tekniskt förberedd, men inte aktiverad. Betalning via Swish är byggd och testkörd i testmiljö, men ännu inte verkställd. Ingen blinddejt kan bokas eller genomföras dessförinnan — ingen ålderskontroll sker manuellt som ersättning. Manuell profilgranskning av vår personal är ett tillägg till BankID-verifieringen, aldrig ett alternativ till den.

När verifieringen är i drift verifieras identitet och ålder med Mobilt BankID via Finansiell ID-Teknik BID AB innan någon får slutföra en bokning. Endast personer som är minst 18 år får delta. Vi tar aldrig bilder eller kopior av legitimation — verifieringen sker digitalt hos BankID och vi lagrar endast det tekniska kvittot (transaktions-ID, tidsstämpel).

Piloten startar först när allt är på plats: godkänd enskild firma via Verksamt.se, godkänd säkerhets- och verifieringsgenomgång, BankID-verifieringen i skarp drift, undertecknade avtal med hotell- och restaurangpartner, taxi, BankID och Swish, samt villkor och policyer granskade och godkända av jurist.

Personnummer används vid verifieringen men lagras aldrig i klartext i vår databas — endast en pseudonymiserad hash sparas för att kunna koppla ihop verifierade konton.

Mobilt BankID är också tänkt som tjänstens legitimation: du legitimerar dig digitalt mot oss i stället för att skicka in kopior av pass eller id-kort. Kom ändå ihåg att ta med en fysisk legitimation till dejten — en restaurang som serverar alkohol är skyldig att förvissa sig om din ålder och får kräva id-handling på plats. Mer om detta i användarvillkoren.

Utöver identitets- och ålderskontrollen gör vi en lämplighetskontroll. Under piloten i Malmö består den av fyra lager:

• Egen deklaration. Du får svara på om du har allvarliga domar eller kontaktförbud som skulle göra dig olämplig att delta. Osann deklaration leder till avstängning.
• Manuell granskning. Vår personal går igenom din profil och dina svar innan du släpps in i matchningen.
• Referens. I förekommande fall kan vi begära en referens från en befintlig medlem eller annan trovärdig källa.
• Community-rapportering. Medlemmar kan när som helst rapportera olämpligt beteende.

Vi begär inte ut några utdrag ur belastningsregistret och vi behandlar inte uppgifter om lagöverträdelser enligt GDPR artikel 10 i piloten. Om vi i framtiden anlitar en extern leverantör för bakgrundsscreening inhämtas ett separat, uttryckligt samtycke innan behandlingen påbörjas.

Inga avslag är helautomatiskt. Ett nej fattas alltid av en människa och kan omprövas.

Ingen matchning görs helautomatiskt. Vår personal granskar varje profil manuellt innan den släpps in i matchningen. Vi kontrollerar att profilen är trovärdig, att svaren är seriösa och att inga varningsflaggor dykt upp.

Vi använder aldrig automatiserat beslutsfattande (GDPR art. 22) för att neka någon. Ett avslag fattas alltid av en människa och du har rätt att få det motiverat och överklagat.

Om du någon gång känner dig otrygg — före, under eller efter en dejt — rapporterar du direkt till oss:

• E-post: info@beforetheface.se
• Vår personal svarar inom 24 timmar under piloten.
• Rapporten hanteras konfidentiellt. Vi delar aldrig ditt namn med den anmälda utan ditt uttryckliga samtycke.

Vid misstanke om brott samarbetar vi med polis och rekommenderar alltid en formell polisanmälan. Vi kan begränsa eller stänga av ett konto under utredning även utan slutgiltigt beslut.

Miljötaxi hämtar och lämnar varje gäst separat. Ni behöver aldrig dela bil. Chauffören är avtalspartner till Beforetheface, är informerad om att kvällen är arrangerad av oss och har ett direktnummer till vår jour om något inte känns rätt.

Under pilotperioden ingår ingen övernattning i upplevelsen — kvällen består av transport och middag. Hotellpartnern bidrar med restaurangmiljön, inte med rum.

Ingen får diskrimineras på grund av läggning, könsidentitet, etnicitet, tro, funktion eller ålder. Trakasserier, hot, våldsbeteende eller diskriminerande språkbruk leder till permanent avstängning — och där brott misstänks, polisanmälan.

Läs mer i vår etik- och likabehandlingspolicy.

All kommunikation sker över krypterad TLS. Databasen är hostad inom EU. Känsliga fält lagras krypterat och personnummer pseudonymiseras. Åtkomst till admin-vyer skyddas med rollbaserad behörighet och all admin-åtkomst loggas.

Fullständiga tekniska och organisatoriska säkerhetsåtgärder beskrivs i vår integritetspolicy.