Integritetspolicy
Hur [LEGAL ENTITY NAME] hanterar personuppgifter om restauranganvändare i Dinebase.
Version 1.0 · Uppdaterad 2026-07-27
Denna policy beskriver hur [LEGAL ENTITY NAME] (org.nr [ORG. NUMBER]), [REGISTERED ADDRESS], hanterar personuppgifter när du använder Dinebase som restauranganvändare. Gästuppgifter behandlas separat i integritetsinformationen för gäster och i personuppgiftsbiträdesavtalet.
1. Personuppgiftsansvarig
[LEGAL ENTITY NAME] är personuppgiftsansvarig för uppgifter om kontoinnehavare, restaurangpersonal och webbplatsbesökare. För bokningsuppgifter om Gäster är restaurangen personuppgiftsansvarig och [LEGAL ENTITY NAME] är personuppgiftsbiträde.
Kontakt i integritetsfrågor: [PRIVACY EMAIL].
2. Vilka uppgifter vi samlar in
| Kategori | Exempel |
|---|---|
| Kontouppgifter | Namn, e-postadress, valfritt telefonnummer, lösenordshash, status för e-postverifiering |
| Arbetsyta | Restaurangnamn, roll, inbjudningar, behörigheter |
| Användnings- och tekniska uppgifter | IP-adress, webbläsar- och enhetsinformation, sessions- och inloggningsloggar, enhetsidentifierare för delade enheter |
| Support och kommunikation | Meddelanden du skickar oss, e-post vi skickar och dess leveransstatus |
| Faktureringsuppgifter | Abonnemangsnivå, fakturor, betalstatus, användningsvolymer. Kortuppgifter hanteras av vår betalleverantör och lagras aldrig hos oss |
| Innehåll du lägger in | Inställningar, anteckningar, mallar, planritningar och annan information i arbetsytan |
3. Ändamål och rättslig grund
| Ändamål | Rättslig grund |
|---|---|
| Tillhandahålla tjänsten och ditt konto | Fullgörande av avtal |
| Fakturering och betalningshantering | Fullgörande av avtal; rättslig förpliktelse |
| Säkerhet, missbruksskydd och revisionsloggar | Berättigat intresse av att skydda tjänsten |
| Servicemeddelanden, verifiering och viktiga aviseringar | Fullgörande av avtal |
| Support och felsökning | Fullgörande av avtal; berättigat intresse |
| Produktutveckling och aggregerad statistik | Berättigat intresse |
| Bokföringsunderlag | Rättslig förpliktelse |
Vi säljer inte personuppgifter och vi använder inte dina eller dina gästers uppgifter för att träna tredjeparts AI-modeller.
4. Vem vi delar uppgifter med
Vi delar personuppgifter med leverantörerna i underbiträdesförteckningen — drift och databas, e-postutskick, SMS, betalningar, kartor och AI-funktioner — enbart för att driva tjänsten. Uppgifter kan även delas när lag kräver det eller för att fastställa eller försvara rättsliga anspråk.
5. Överföring till tredjeland
Vissa leverantörer kan behandla uppgifter utanför EU/EES. I sådana fall stödjer vi oss på EU-kommissionens standardavtalsklausuler eller annan giltig överföringsmekanism. Detaljer per leverantör finns i underbiträdesförteckningen.
6. Lagringstid
- Kontouppgifter: så länge kontot finns, därefter raderade eller anonymiserade inom 90 dagar efter avslut.
- Innehåll i arbetsytan: under abonnemangstiden plus 30 dagars exportfönster, om inte annat avtalats.
- E-postleveransloggar och revisionsloggar: upp till 12 månader.
- Bokförings- och faktureringsunderlag: sju år enligt bokföringslagen.
7. Dina rättigheter
Du har rätt till tillgång, rättelse, radering, begränsning av behandling, dataportabilitet och att invända mot behandling som stödjer sig på berättigat intresse. Kontakta [PRIVACY EMAIL] för att utöva en rättighet; vi svarar inom en månad.
Du har även rätt att klaga till tillsynsmyndigheten. I Sverige är det Integritetsskyddsmyndigheten (IMY).
8. Säkerhet
Vi använder kryptering vid överföring, åtkomstkontroll som begränsar data till din arbetsyta på databasnivå, rollbaserade behörigheter, revisionsloggning av känsliga åtgärder och e-postverifiering vid kontoändringar. Ingen tjänst kan garantera absolut säkerhet; se sidan Säkerhet och integritet för vad som faktiskt är på plats i dag.
9. Cookies
Se cookiepolicyn för de cookies och den webbläsarlagring tjänsten använder.
10. Ändringar
Vi uppdaterar policyn när vår behandling ändras. Version och datum högst upp visar alltid gällande version, och väsentliga ändringar meddelas i applikationen eller via e-post.