Integritetspolicy för Restauranghubben

Din integritet är viktig för oss. Den här integritetspolicyn omfattar Restauranghubbens webbplats, webbapp och mobilapp för iOS och Android, som använder en native wrapper. Den beskriver hur vi behandlar personuppgifter när du besöker webbplatsen, kontaktar oss, företräder ett kundföretag eller använder tjänsten.

Kortfattat använder vi bara personuppgifter för tydliga och berättigade ändamål, exempelvis för att tillhandahålla och skydda tjänsten, hantera kundrelationer och uppfylla rättsliga skyldigheter. Vi säljer inte personuppgifter och använder inte personuppgifter för beteendebaserad annonsering eller spårning mellan olika appar (cross-app tracking) i mobilappen.

1. Vem ansvarar för personuppgifterna?

Restauranghubben tillhandahålls av:

Ansvarsfördelningen beror på i vilket sammanhang personuppgifterna behandlas.

När Restauranghubben är personuppgiftsansvarig

Restauranghubben är personuppgiftsansvarig för behandling som sker för våra egna ändamål, bland annat när vi:

• driver den publika webbplatsen,
• hanterar förfrågningar, kundrelationer, avtal och fakturering,
• administrerar kontaktpersoner hos kunder och samarbetspartner,
• tillhandahåller support,
• skyddar tjänsten, förebygger missbruk och hanterar tekniska loggar,
• genomför produktutveckling med aggregerade eller, där det är möjligt, anonymiserade uppgifter,
• skickar information eller marknadsföring i enlighet med tillämpliga regler.

När Restauranghubben är personuppgiftsbiträde

När ett kundföretag, exempelvis en restaurang eller restauranggrupp, använder tjänsten för sin personal är kundföretaget normalt personuppgiftsansvarigt för de personuppgifter som företaget och dess användare registrerar i tjänsten. Restauranghubben behandlar då uppgifterna som personuppgiftsbiträde enligt kundens dokumenterade instruktioner och ett personuppgiftsbiträdesavtal.

Det gäller exempelvis användarkonton, avdelningstillhörighet, personalmeddelanden, anmälningar till aktiviteter, kvittenser av dokument samt signering och kommentarer i rutin- och städlistor. Frågor om sådan behandling ska i första hand ställas till det företag eller den arbetsgivare som har gett dig tillgång till Restauranghubben. Vi hjälper kundföretaget att hantera registrerades rättigheter när det krävs.

2. Vilka personuppgifter behandlar vi?

Vilka uppgifter som behandlas beror på hur du kommer i kontakt med Restauranghubben.

Besökare på webbplatsen

• IP-adress och grundläggande teknisk information om enhet och webbläsare.
• Val i cookiecentret.
• Användnings- och statistikuppgifter, men bara efter samtycke när sådant samtycke krävs.
• Uppgifter som du själv lämnar i kontakt- eller intresseformulär.

Kunders kontaktpersoner och potentiella kunder

• Namn, befattning, företag och avdelning.
• E-postadress, telefonnummer och annan kontaktinformation.
• Avtals-, abonnemangs-, fakturerings- och betalningsrelaterade uppgifter. Vi ska inte lagra fullständiga kortuppgifter om betalningen hanteras av en betalningsleverantör.
• Korrespondens, mötesanteckningar och supporthistorik.

Användare i tjänsten

• Namn, e-postadress, företag/restaurang, avdelning, roll, behörighet och användar-/kontoidentifierare.
• Profiluppgifter och profilbild som användaren eller kundens administratör väljer att lägga till.
• Anställdas allergiuppgifter när kunden använder den funktionen. Allergier kan utgöra hälsouppgifter och känsliga personuppgifter enligt GDPR; kundföretaget är normalt personuppgiftsansvarigt för denna behandling.
• Registreringsnummer för anställdas fordon när kunden använder den funktionen.
• Chattmeddelanden och andra fritextmeddelanden.
• Foton, bilder, dokument och annat innehåll som kunden eller användaren laddar upp eller skapar.
• Aktivitetsanmälningar, läs- och dokumentkvittenser, signeringar, checklistor, avprickningar och kommentarer i rutin- och städlistor samt annan användningsaktivitet.
• Tekniska uppgifter såsom inloggnings- och sessionsdata, enhetsuppgifter, IP-adress, tidpunkter och säkerhetsloggar.
• Push-token, enhets-/prenumerationsidentifierare (device/subscription identifier), extern användaridentifierare och notisinställningar när pushnotiser används.

Kunddata behandlas normalt på kundföretagets instruktion för att tillhandahålla personal- och restaurangfunktionerna. Behandling för Restauranghubbens egna ändamål framgår av avsnitt 1 och 4.

Känsliga personuppgifter och hälsodata

Allergiuppgifter används endast för avsedd personal- och restaurangfunktionalitet. Restauranghubben behandlar dem normalt som personuppgiftsbiträde åt kundföretaget. Kunden ansvarar för rättslig grund enligt GDPR artikel 6 och, för känsliga personuppgifter, ett tillämpligt undantag enligt artikel 9 samt för att information lämnas till de registrerade.

Allergiuppgifter används inte för marknadsföring, profilering eller extern AI-träning. Känsliga personuppgifter ska inte skickas till AI-funktioner om det inte är nödvändigt, uttryckligen avsett och rättsligt tillåtet; se även avsnitt 5.

Användare ska inte skriva in känsliga personuppgifter eller andra integritetskänsliga uppgifter i fritextfält om det inte är nödvändigt och tillåtet. Om ett kundföretag väljer att behandla sådana uppgifter ansvarar kunden för att det finns rättslig grund, att information lämnas till de registrerade och att behandlingen i övrigt följer tillämplig lag.

3. Varifrån får vi uppgifterna?

Vi får normalt personuppgifter:

• direkt från dig när du kontaktar oss eller använder tjänsten,
• från det kundföretag eller den administratör som skapar och hanterar ditt konto,
• automatiskt från din enhet när du använder webbplatsen eller tjänsten,
• från leverantörer som hjälper oss med exempelvis autentisering, drift, support eller betalningar,
• från offentligt tillgängliga företagskällor när det är relevant för en affärsrelation.

4. Varför behandlar vi uppgifterna och med vilken rättslig grund?

När behandlingen bygger på en intresseavvägning har vi bedömt att behandlingen är nödvändig för ändamålet och att vårt intresse inte väger tyngre än dina rättigheter och intressen. Du har rätt att invända mot sådan behandling.

Huvudändamålet med personuppgifter i mobilappen är appens funktionalitet. Intern användningsstatistik, exempelvis aktiva sessioner och tid i tjänsten, behandlas också för att följa upp och förbättra produkten. Denna analys är inte beteendebaserad annonsering eller spårning mellan appar. Uppgifterna behandlas inom vår befintliga databaslösning, inte genom externa annonseringsverktyg.

5. AI- och dokumentfunktioner

När kunden aktiverar eller använder en sådan funktion kan Google Gemini via Lovables AI-förmedling användas för meny-, dryckes-, dokument- och översättningsfunktioner, exempelvis tolkning av uppladdade filer, strukturering av information, översättning och förslag. Endast det innehåll som behövs för uppgiften ska skickas till berörd leverantör.

Kunddata och personuppgifter får inte användas för extern AI-träning. Restauranghubben ska använda leverantörsinställningar och avtal som inte tillåter sådan träning på kunddata samt lämpliga säkerhetsåtgärder. Detta är ett krav på behandlingen, inte ett medgivande till leverantören att träna på uppgifterna.

Känsliga personuppgifter, inklusive allergi- och andra hälsouppgifter, ska inte skickas till AI-funktioner om det inte är nödvändigt, uttryckligen avsett och rättsligt tillåtet. Kundföretagets godkännande ersätter inte kravet på rättslig grund enligt artikel 6 och tillämpligt undantag enligt artikel 9. Även andra personuppgifter och konfidentiell information ska begränsas till det som behövs och får behandlas för uppgiften.

Restauranghubben använder inte automatiserat beslutsfattande som har rättsliga följder eller på liknande sätt i betydande grad påverkar en person, om vi inte uttryckligen informerar om det i förväg.

6. Cookies och liknande teknik

Vi använder cookies och liknande teknik, såsom lokal lagring, för att webbplatsen och tjänsten ska fungera. Strikt nödvändig teknik kan användas utan samtycke. Statistik, funktionella tekniker som inte är nödvändiga och marknadsföring aktiveras bara efter att du har gjort ett frivilligt val.

Du kan när som helst ändra eller återkalla ditt val genom Cookieinställningar i den publika sidfoten eller genom knappen Öppna cookieinställningar på denna sida. Det ska vara lika enkelt att återkalla ett samtycke som att lämna det.

Cookiecentret visar aktuell information om varje teknik, inklusive namn, leverantör, ändamål, kategori, typ, lagringstid och om en tredje part tar emot information.

Pushnotiser i webb- och mobilappen

OneSignal används som leverantör för pushnotiser. På iOS används Apple Push Notification service (APNs) som teknisk leveranskanal. Push-token och enhets-/prenumerationsidentifierare kan kopplas till användarens konto genom en extern användaridentifierare för att rikta relevanta notiser, exempelvis om meddelanden och nytt innehåll.

Uppgifter för push används för appfunktionalitet och inte för annonsering eller cross-app tracking. Du kan styra eller återkalla pushbehörighet i operativsystemets inställningar; för webbpush hanteras behörigheten i webbläsarens inställningar.

7. Vilka kan få del av uppgifterna?

Vi delar endast personuppgifter när det behövs och med lämpligt stöd. Mottagare kan vara:

• kundföretaget som administrerar användaren,
• leverantörer av drift, databas, fillagring, autentisering, säkerhet och teknisk support,
• leverantörer av e-post, pushnotiser och annan kommunikation,
• betalnings-, ekonomi- och bokföringsleverantörer,
• leverantörer av AI eller dokumenttolkning när en sådan funktion används,
• analys- eller marknadsföringsleverantörer efter samtycke,
• myndigheter, domstolar eller andra mottagare när vi måste lämna ut uppgifter enligt lag eller för att fastställa, göra gällande eller försvara rättsliga anspråk.

Leverantörer som behandlar personuppgifter för vår räkning får bara behandla dem enligt avtal och våra dokumenterade instruktioner. Vi säljer inte personuppgifter.

Leverantörer som används i tjänsten

8. Behandling utanför EU/EES

Vi eftersträvar behandling inom EU/EES. Om personuppgifter görs tillgängliga i ett land utanför EU/EES säkerställer vi att överföringen har rättsligt stöd och omfattas av lämpliga skyddsåtgärder, exempelvis EU-kommissionens beslut om adekvat skyddsnivå eller standardavtalsklausuler tillsammans med kompletterande åtgärder när det behövs.

Kontakta oss om du vill ha mer information om en viss överföring och de skyddsåtgärder som används.

9. Hur länge sparar vi uppgifterna?

Vi sparar inte personuppgifter längre än vad som behövs för respektive ändamål. Följande tider används om inte ett avtal, kundens dokumenterade instruktioner eller lag kräver något annat:

Säkerhetskopior kan finnas kvar under en begränsad rotationsperiod och skrivs därefter över enligt våra säkerhetskopieringsrutiner. Uppgifter kan sparas längre om det behövs för att uppfylla lagkrav eller fastställa, göra gällande eller försvara rättsliga anspråk.

10. Hur skyddar vi uppgifterna?

Vi använder lämpliga tekniska och organisatoriska säkerhetsåtgärder utifrån behandlingens risker. Det kan bland annat omfatta behörighetsstyrning, separering mellan kundföretag, loggning, säker autentisering, krypterad överföring, säkerhetskopiering, uppdaterade system och rutiner för att upptäcka och hantera incidenter.

Endast personer som behöver uppgifterna för sitt arbete ska ha tillgång till dem. Ingen teknisk lösning är helt riskfri, men vi arbetar löpande med att förebygga obehörig åtkomst, ändring, förlust och otillåten spridning.

11. Dina rättigheter

Beroende på omständigheterna har du rätt att:

• få information om hur dina personuppgifter behandlas,
• begära tillgång till de personuppgifter som behandlas om dig,
• få felaktiga eller ofullständiga uppgifter rättade,
• begära radering,
• begära att behandlingen begränsas,
• invända mot behandling som bygger på berättigat intresse,
• alltid invända mot direktmarknadsföring,
• få ut vissa uppgifter i ett strukturerat, allmänt använt och maskinläsbart format när rätten till dataportabilitet gäller,
• när som helst återkalla ett samtycke utan att det påverkar lagligheten av behandling som redan har skett.

Rättigheterna är inte absoluta. Exempelvis kan lagkrav eller behovet att hantera rättsliga anspråk medföra att vissa uppgifter inte kan raderas direkt.

Om du som anställd vill begära tillgång till, rättelse eller radering av uppgifter som kundföretaget är personuppgiftsansvarigt för, exempelvis allergier, fordonsregistreringsnummer eller chatt, ska du normalt vända dig till din arbetsgivare eller kundföretagets administratör. Vi bistår kunden enligt PUB-avtalet. För behandling där Restauranghubben är personuppgiftsansvarig kan du kontakta oss på info@restauranghubben.com. Vi kan behöva kontrollera din identitet innan en begäran hanteras.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY. Mer information finns på imy.se.

12. Barn och unga användare

Den publika webbplatsen riktar sig till företag och är inte särskilt utformad för barn. Unga personer kan dock få ett konto genom sin arbetsgivare. Kundföretaget ansvarar då för att behandlingen är laglig, proportionerlig och anpassad till den unges situation. Restauranghubben behandlar sådana uppgifter enligt kundens instruktioner och tillämpliga skyddskrav.

13. Ändringar i policyn

Vi kan uppdatera denna policy när tjänsten, våra arbetssätt eller tillämpliga regler förändras. Den senaste versionen finns alltid på denna sida och datumet för senaste uppdatering visas högst upp. Vid väsentliga förändringar informerar vi på lämpligt sätt, exempelvis i tjänsten eller via e-post.

14. Kontakt

Har du frågor om policyn eller hur Restauranghubben behandlar personuppgifter är du välkommen att kontakta: