Integritetspolicy

Här beskriver vi vilka uppgifter Allergenkoll sparar, varför, hur länge och vem som hjälper oss att hantera dem. Vi sparar så lite som möjligt.

Vem som ansvarar

[FÖRETAGSNAMN], org.nr [ORG.NR], [GATUADRESS, POSTNUMMER, ORT], ansvarar för personuppgifterna. Kontakta oss på [E-POST].

Vilka uppgifter vi sparar och varför

• Din e-postadress – för att du ska kunna logga in, och för att skicka kvitton, orderbekräftelse och viktiga meddelanden om ditt abonnemang. Grund: avtalet med dig.
• Ditt namn och dina kollegors namn – visas när någon godkänner en rätt och i ändringsloggen, så att köket kan visa vem som gjort vad vid en kontroll. Grund: avtalet och vårt berättigade intresse av spårbarhet.
• Restaurangens recept och allergeninformation – råvaror, grundrecept och rätter. Det är inga personuppgifter, men det är er data och vi behandlar den som det.
• Ändringsloggen – vem som ändrade vad och när. Grund: avtalet och spårbarhet vid livsmedelskontroll.
• Betalning – sköts av Stripe. Vi ser aldrig ditt kortnummer. Vi får namn, e-post, land, organisationsnummer om du anger det och vad du betalat. Grund: avtalet och bokföringslagen.
• Ditt godkännande vid köpet – tidpunkt, villkorsversion och exakt text, om du valde att tjänsten skulle starta direkt. Grund: rättslig förpliktelse (distansavtalslagen).

Servisvyn sparar inga personuppgifter. PIN-koden och den senast hämtade menyn sparas bara på den enhet där servisvyn används, så att den fungerar utan internet.

Hur länge vi sparar uppgifterna

• Så länge ditt abonnemang är aktivt.
• Efter att abonnemanget avslutats kan du fortfarande läsa servisvyn och allergenpärmen. Uppgifterna raderas automatiskt 12 månader efter avslutet. Vi påminner dig via e-post 30 dagar innan.
• Du kan radera ditt konto själv när du vill under Inställningar. Då raderas allt direkt.
• Kvitton och betalningsuppgifter sparas i 7 år, eftersom bokföringslagen kräver det.

Vem som hjälper oss

Vi använder några underleverantörer (personuppgiftsbiträden):

• Supabase – databas och inloggning. Uppgifterna lagras inom EU, i Stockholm.
• Vercel – driften av webbappen, inom EU.
• Stripe – betalningar. Stripe kan överföra uppgifter till USA med EU-kommissionens standardavtalsklausuler som skydd.
• Resend – utskick av e-post, som inloggningslänkar och kvitton.

Vi säljer aldrig uppgifter och använder dem inte till reklam.

Kakor

Vi använder bara kakor som behövs för att du ska kunna vara inloggad. Vi har ingen spårning, ingen analys och ingen reklam. Därför finns det ingen kakbanner.

Dina rättigheter

• Få veta vilka uppgifter vi har om dig.
• Få fel rättade.
• Få dina uppgifter raderade. Du kan själv radera kontot under Inställningar.
• Få ut dina uppgifter. Du kan själv exportera all data under Inställningar.
• Invända mot behandling som bygger på berättigat intresse.

Mejla oss på [E-POST]. Är du inte nöjd kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

För företag

När ert kök lägger in uppgifter om personalen, till exempel namn i ändringsloggen, är ert företag personuppgiftsansvarigt och vi personuppgiftsbiträde. Se punkt 12 i köpvillkoren.